Ultimo aggiornamento: 18 giugno 2026

La presente informativa descrive come ARCHIVIA tratta i dati personali raccolti tramite il presente sito web (di seguito, «Sito»), in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento è Elisa Cambioli, referente del progetto ARCHIVIA, contattabile all’indirizzo email info@archivia.art (di seguito, «Titolare»).

Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti previsti dagli artt. 15-22 GDPR o per ricevere informazioni di contatto aggiuntive, è possibile scrivere al medesimo indirizzo.

2. Dati personali trattati

Il Sito tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora delle richieste, log tecnici del server. Sono raccolti automaticamente e in via aggregata per finalità di sicurezza e diagnostica.
• Dati forniti volontariamente: nome, cognome e indirizzo email comunicati tramite il form di iscrizione alla newsletter o tramite eventuali form di contatto.
• Dati di acquisto: nei casi di acquisto di opere o certificati di autenticità tramite il Sito, i dati di pagamento (carta di credito, intestatario, indirizzo di fatturazione) sono raccolti e trattati direttamente da Stripe; il Titolare non conserva mai i dati completi delle carte di pagamento.
• Cookie e tecnologie simili: si rimanda alla Cookie Policy per il dettaglio.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del Sito e dei servizi richiesti (es. risposta a richieste di contatto, gestione dell’acquisto di opere e certificati). Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Invio della newsletter ARCHIVIA, contenente aggiornamenti su mostre, opere, inaugurazioni e iniziative culturali. Base giuridica: consenso espresso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Sicurezza del Sito e prevenzione abusi (log tecnici, filtri antispam). Base giuridica: legittimo interesse del Titolare a garantire l’integrità del Sito (art. 6.1.f GDPR).
• Adempimento di obblighi legali (fiscali, contabili, di sicurezza informatica). Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Analisi statistica e misurazione del traffico, esclusivamente previa acquisizione del consenso tramite il banner cookie ove richiesto. Base giuridica: consenso (art. 6.1.a GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato, con misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione illecita (art. 32 GDPR).

5. Comunicazione dei dati a terzi

I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove ricorrano i presupposti:

• Fornitore di hosting (Kinsta) — conservazione e trasmissione dei contenuti del Sito.
• Intuit Mailchimp — invio della newsletter (privacy policy: mailchimp.com/legal/privacy/).
• Stripe — elaborazione dei pagamenti per acquisto di opere e certificati (privacy policy: stripe.com/privacy).
• Google LLC — servizi di tag management e analisi statistica tramite Google Tag Manager, previo consenso ove richiesto (privacy policy: policies.google.com/privacy).
• Meta Platforms Inc. — visualizzazione di contenuti embed da Instagram (privacy policy: privacycenter.instagram.com/policy/).
• Consulenti, professionisti e fornitori IT per finalità amministrative, fiscali e di manutenzione del Sito.
• Autorità pubbliche nei casi previsti dalla legge.

I dati personali non sono in nessun caso oggetto di diffusione né di vendita a terzi per finalità di marketing.

6. Trasferimento dei dati extra UE

Alcuni fornitori (Mailchimp, Stripe, Google, Meta) hanno sede negli Stati Uniti o trattano i dati su infrastrutture extra-UE. Tali trasferimenti avvengono nel rispetto del GDPR, sulla base dell’adesione al Data Privacy Framework UE-USA (Decisione di adeguatezza 2023/1795) ovvero mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure supplementari ove necessario.

7. Periodo di conservazione

• Log di navigazione: massimo 12 mesi, salvo necessità di conservazione in caso di accertamento di reati informatici.
• Dati per l’iscrizione alla newsletter: fino alla revoca del consenso da parte dell’interessato (cancellazione tramite il link «unsubscribe» presente in ogni email).
• Dati relativi ad acquisti: 10 anni a decorrere dalla data di emissione del documento contabile, come previsto dalla normativa civilistica e fiscale.
• Dati di richieste di contatto: il tempo strettamente necessario a evadere la richiesta e per i 24 mesi successivi.

8. Diritti dell’interessato

In qualsiasi momento, l’interessato può esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:

• diritto di accesso ai propri dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione («diritto all’oblio»);
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità dei trattamenti effettuati prima della revoca;
• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Le richieste possono essere inoltrate via email al Titolare all’indirizzo info@archivia.art. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Newsletter

L’iscrizione alla newsletter avviene tramite il form pubblicato alla pagina /newsletter. Il conferimento dei dati è facoltativo, ma il mancato conferimento dell’email impedisce l’invio del servizio. È possibile disiscriversi in qualsiasi momento cliccando sul link «unsubscribe» presente in calce a ciascuna email, oppure scrivendo al Titolare.

I dati di iscrizione sono trattati da Mailchimp su server con sede negli Stati Uniti. Si rimanda alla privacy policy di Mailchimp per il dettaglio delle modalità di trattamento da parte del fornitore.

10. Cookie

Il Sito utilizza cookie tecnici, analitici e, previo consenso, di profilazione/marketing. Il dettaglio è consultabile nella Cookie Policy, gestita tramite il banner di consenso.

11. Minori

Il Sito non è rivolto a minori di 16 anni e non raccoglie consapevolmente dati personali di minori di tale età. Qualora si venga a conoscenza del trattamento di dati di minori senza il consenso del soggetto esercente la responsabilità genitoriale, tali dati saranno tempestivamente cancellati.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata per recepire modifiche normative od organizzative. La data di ultima revisione è indicata in apertura del documento. Si invita a consultare periodicamente questa pagina.