Il tuo spazioApro il tuo spazio.
Un passo alla volta, insieme.
Il tuo spazioIl tuo spazioUn passo alla volta, insieme.
Bottega su Misura
Versione 2026-11-03.1 · 3 novembre 2026
Matteo Carniel, con il marchio Bottega su Misura, gestisce questo spazio e tratta i dati per le proprie finalità di rapporto con il cliente, accesso, assistenza, amministrazione e sicurezza. Puoi contattarlo a privacy@bottegasumisura.it, recapitata nella casella Studio. Questa informativa riguarda lo spazio e le attività proprie di Bottega: non sostituisce quella che ciascuna attività cliente deve dare alle persone di cui ci affida i dati.
Quando Bottega lavora esclusivamente per conto della tua attività su materiali, richieste o contatti di altre persone, il trattamento segue le istruzioni documentate e l’accordo del servizio. Il titolare di quelle finalità è individuato nell’accordo; Bottega assiste nella gestione dei diritti. Un’approvazione del post, il pagamento o la lettura di questa pagina non costituiscono il consenso delle persone fotografate né l’autorizzazione a riutilizzare i loro dati per altri scopi.
Dati di contatto e dell’attività che ci comunichi; informazioni necessarie al servizio richiesto; foto, file, testi, note, correzioni, versioni e decisioni; identificativi dello spazio, inviti e sessioni; preferenze e recapiti tecnici per le notifiche, se attivate. Per lo Studio l’accesso usa il servizio di identità collegato all’account dell’operatore. Un’informazione di pagamento confermato può essere registrata per attivare il servizio: non raccogliamo il numero della carta o le credenziali bancarie nei campi dell’app. Registriamo inoltre nome del referente, versione e contenuto dei testi confermati, data e prova della conferma iniziale, senza ricavarne un consenso promozionale.
Rispondere a una tua richiesta, preparare il servizio concordato e assisterti; consentire l’accesso allo spazio corretto e recuperare il lavoro incompleto; gestire versioni, richieste e approvazioni; prevenire accessi non autorizzati e abusi; gestire gli adempimenti applicabili e le richieste privacy. Le notifiche operative sono facoltative. Il servizio non autorizza di per sé newsletter, pubblicità, uso dei tuoi materiali nel portfolio di Bottega o condivisioni con altri clienti.
Per le richieste precontrattuali e il servizio necessari alla persona che li richiede usiamo l’articolo 6(1)(b) GDPR. Per gli obblighi di legge applicabili, compresa la gestione dei diritti, usiamo l’articolo 6(1)(c). Per sicurezza, prevenzione degli abusi, comunicazione con referenti professionali e tutela dei diritti usiamo l’interesse legittimo dell’articolo 6(1)(f), limitando i dati a ciò che è necessario e valutando l’impatto sulle persone. Puoi opporti per motivi connessi alla tua situazione; valuteremo la richiesta. Eventuali finalità fondate sul consenso richiedono una scelta separata e revocabile. Per dati di altre persone trattati su istruzioni della tua attività, la base giuridica è individuata dal titolare competente: il nostro contratto non copre automaticamente ogni dato che carichi.
I dati indispensabili per contattarti, riconoscere il tuo spazio e svolgere il lavoro richiesto sono necessari per quelle funzioni; senza di essi potremmo non riuscire a fornire la singola prestazione. Note aggiuntive, notifiche e dettatura sono facoltative. Invia solo materiali pertinenti che puoi affidare al servizio. Il percorso standard non è destinato a documenti di identità, dati sanitari, giudiziari o altri dati particolari, né a materiali di minori: questi casi richiedono una verifica dedicata prima del caricamento.
Accede l’operatore Bottega e, se presenti, le sole persone effettivamente autorizzate per il lavoro. Il sito pubblicato usa l’hosting ChatGPT Sites di OpenAI, con i relativi fornitori infrastrutturali; il servizio DNS del dominio è di Cloudflare e la posta di contatto è di Aruba. Una copia di recupero cifrata già predisposta è conservata nell’account Google Bottega con password separata; non si presume che il suo piano Google One abbia le stesse condizioni di Workspace. Per le singole lavorazioni devono essere specificati i fornitori, i ruoli e le istruzioni applicabili: un allegato ancora incompleto non è un’autorizzazione acquisita. Se attivi push o dettatura intervengono i servizi del dispositivo/browser. Instagram riceve i contenuti quando scegli di aprirlo e condividerli: la preparazione nell’app non equivale a pubblicazione. Il checkout Stripe disponibile allo Studio è di prova e non attiva incassi reali. Comunicazioni a consulenti o autorità avvengono solo quando pertinenti al rapporto o previste dalla legge.
Alcuni servizi possono comportare trattamento o accesso fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Per l’hosting pubblicato il DPA Sites prevede trasferimenti sulla base di decisioni di adeguatezza o clausole contrattuali tipo; il contratto Cloudflare include disposizioni specifiche sui trasferimenti. Queste condizioni non vanno estese automaticamente a conversazioni personali, a prodotti diversi o a ogni lavorazione per conto del cliente. Per le rotte di produzione e recupero devono risultare applicabili il corretto accordo e le garanzie della specifica catena: la qualificazione di Sites nel ruolo di subresponsabile e dell’attuale Google One resta aperta nel registro interno. Non viene attestata una conservazione esclusivamente europea. Puoi richiedere informazioni sui destinatari e sulle garanzie a privacy@bottegasumisura.it.
I contatti senza seguito vengono riesaminati entro sei mesi dall’ultimo contatto significativo. Per i materiali del servizio, le istruzioni presentate al cliente prevedono il servizio più 30 giorni dalla chiusura concordata per consegna o cancellazione; le varianti rifiutate sono riesaminate e rimosse entro 30 giorni dall’approvazione finale. La conferma di tali istruzioni viene registrata separatamente: non è presunta per chi non l’ha ancora data. Le copie di recupero seguono una rotazione di 30 giorni, fino a quattro copie settimanali su una destinazione qualificata, e dopo la cancellazione applicativa escono dalla rotazione entro ulteriori 30 giorni. Le prove minime di gestione di richieste privacy e incidenti sono conservate normalmente per 36 mesi dalla chiusura, con riesame annuale e rimozione degli allegati superflui entro 30 giorni, salvo necessità documentata. Accordi e conferme essenziali restano per gli obblighi e i termini di tutela applicabili, con verifica annuale; questi non giustificano conservare tutte le foto. Inviti e sessioni hanno validità di 48 ore e fino a 60 giorni; la scadenza non equivale all’eliminazione di ogni registrazione. Archivio, cancellazione applicativa e rimozione delle copie dei fornitori sono operazioni distinte: non attestiamo tempi non verificati sui loro storici.
Il codice applicativo usa strumenti tecnici per accesso, funzionamento e recupero del lavoro: cookie di sessione del cliente e dello spazio, memoria locale o di sessione per bozze e avanzamento, IndexedDB per foto selezionate. Le sessioni cliente durano fino a 60 giorni; le copie di lavorazione restano sul dispositivo finché servono al recupero o vengono rimosse dal percorso previsto. Uscire esplicitamente rimuove le copie pertinenti del cliente corrente; eventuali foto salvate manualmente nella libreria del telefono restano sul telefono. Il codice controllato non integra pixel pubblicitari o SDK di analytics commerciale. Le pagine esterne che apri applicano le proprie condizioni. Su un dispositivo condiviso esci quando hai finito. I soli strumenti tecnici necessari non richiedono un consenso promozionale.
Puoi usare lo spazio senza notifiche push o dettatura. Le notifiche riguardano gli aggiornamenti del servizio e i promemoria scelti; puoi disattivarle nell’app o nel dispositivo. Per la dettatura il browser può elaborare la voce tramite un proprio servizio online; controlla il testo prima di inviarlo e puoi sempre scrivere. Il permesso del browser non autorizza campagne marketing, registrazioni di chiamate o altre finalità.
Scrivi a privacy@bottegasumisura.it. Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, oppure opporti al trattamento; dove usiamo il consenso puoi revocarlo senza pregiudicare il trattamento precedente. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese; una proroga ammessa viene comunicata e motivata entro il primo mese. Possiamo verificare l’identità con elementi proporzionati, senza richiedere documenti superflui. Alcuni diritti dipendono dalla base e dalle condizioni applicabili. Per dati trattati per conto di un’attività assistiamo il titolare competente. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, e ricorrere ai rimedi previsti dalla legge.
I dati arrivano da te, dalle persone autorizzate della tua attività e dall’uso necessario del servizio. Se riceviamo un contatto tramite una presentazione o dati da un’altra fonte, limitiamo le informazioni e forniamo quelle richieste dall’articolo 14 quando applicabile. Lo spazio descritto non prende decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi sulle persone: le proposte, le pubblicazioni e i preventivi richiedono la decisione della persona competente.
Matteo Carniel · Bottega su Misura