Privacy policy

Questa informativa spiega come vengono trattati i dati personali di chi visita ellebi.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della Direttiva 2002/58/CE (“ePrivacy”). Tiene conto anche degli orientamenti più recenti in materia di consenso, trasparenza e riduzione al minimo dei dati, compresa la revisione delle regole europee sui cookie attualmente in discussione (pacchetto “digital omnibus”): le misure descritte qui sono già allineate a quella direzione.

In una riga: questo sito mostra delle borse. Non vende, non ha moduli, non profila, non usa cookie di marketing e non carica nulla da server di terze parti.

1. Titolare del trattamento

ELLEBI — Lucy Basilicata
E-mail: ellebi.style@gmail.com

L'indirizzo postale del titolare viene comunicato a chi ne faccia richiesta scrivendo all'indirizzo e-mail qui sopra.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati vengono trattati

a) Dati di navigazione

I sistemi che erogano il sito registrano, per necessità tecnica, dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della risposta. Servono a mostrare le pagine, proteggere l'infrastruttura da abusi e ricavare conteggi aggregati. Non vengono usati per identificare le persone né incrociati con altre fonti.

b) Dati che invii spontaneamente

Se scrivi all'indirizzo e-mail indicato, o contatti i profili Instagram e Vinted collegati, vengono trattati i dati contenuti nel messaggio (nome o nickname, recapito, contenuto della richiesta) al solo scopo di risponderti.

c) La tua scelta sui cookie

La preferenza espressa nel banner resta nella memoria locale del tuo browser (chiave ellebi-consent-v2) e non viene mai inviata a nessun server. Contiene solo la scelta, la data, la scadenza e la versione dell'informativa: è la prova del consenso richiesta dall'art. 7 GDPR e la conservi tu, non il sito.

d) Statistiche anonime (facoltative, spente di default)

Solo se acconsenti, il sito può caricare un contatore di visite privacy-friendly: nessun cookie, nessun identificatore persistente, nessun profilo individuale. Se il tuo browser invia un segnale di rifiuto (Global Privacy Control o Do Not Track), viene trattato come un rifiuto valido: non ti viene chiesto nulla e non viene caricato nulla.

3. Finalità, basi giuridiche, conservazione

4. Chi tratta i dati per conto del titolare

Il sito è ospitato e distribuito da Cloudflare, Inc. (hosting delle pagine statiche e rete CDN), responsabile del trattamento ai sensi dell'art. 28 GDPR. Il fornitore può trattare dati anche fuori dallo Spazio economico europeo: i trasferimenti sono coperti dalle Clausole contrattuali tipo approvate dalla Commissione europea e dalle misure supplementari adottate dal fornitore.

Non ci sono altri fornitori: nessun servizio di analisi di terze parti attivo di default, nessuna rete pubblicitaria, nessun font o script caricato da server esterni. I caratteri tipografici sono ospitati su questo dominio proprio per evitare che il tuo browser contatti server terzi a tua insaputa.

Se ci scrivi tramite Instagram o Vinted, i dati sono trattati anche da quelle piattaforme secondo le loro informative, sulle quali il titolare non ha controllo.

5. Nessuna profilazione, nessuna decisione automatizzata

Non viene svolta alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. Nessun dato raccolto dal sito viene usato per addestrare sistemi automatici o modelli di intelligenza artificiale.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti degli articoli 15-22 GDPR:

• accesso ai dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione (“diritto all'oblio”) nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati trattati con mezzi automatizzati;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso, semplice quanto darlo e senza conseguenze sulla navigazione.

Basta scrivere a ellebi.style@gmail.com: la risposta arriva entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi.

7. Minori

Il sito non è rivolto a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ritieni che un minore abbia inviato dati personali, scrivi al titolare: verranno cancellati senza indugio.

8. Sicurezza

Le pagine viaggiano solo su connessione cifrata HTTPS, con una Content-Security-Policy che impedisce l'esecuzione di codice e il caricamento di risorse non previste, il divieto di incorporare il sito in pagine altrui e una politica di referrer che riduce al minimo le informazioni condivise con i siti di destinazione. Le fotografie pubblicate sono ripulite dai metadati (data, dispositivo, posizione GPS) prima della pubblicazione.

9. Modifiche

Questa informativa può essere aggiornata: vale sempre la versione pubblicata qui, con la data indicata in alto. Se cambiano le finalità o gli strumenti, il consenso viene richiesto di nuovo.

Le voci tra parentesi quadre vanno completate con i dati identificativi del titolare prima della pubblicazione definitiva.