Informativa privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita vintagethecity.com, ci scrive o acquista i nostri servizi, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Titolare: Vintage & The City di Ilaria Colombo
Email: hello@vintagethecity.com

2. Quali dati trattiamo, perché e su quale base giuridica

Dati di navigazione. Il server che ospita il sito (Netlify) registra automaticamente dati tecnici come indirizzo IP, browser, pagina richiesta, data e ora. Servono a far funzionare il sito e a proteggerlo da abusi. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).
Date dei tour. Per mostrare le prossime date, il tuo browser legge il nostro calendario pubblico tramite le API di Google Calendar: Google riceve il tuo indirizzo IP e dati tecnici della richiesta, senza cookie. Base giuridica: legittimo interesse a mostrarti date e disponibilità aggiornate (art. 6.1.f).
Richieste via modulo o email. Nome, email, servizio di interesse, date, numero di persone, come ci hai conosciuto e messaggio. Li usiamo solo per risponderti e organizzare il servizio richiesto. Base giuridica: misure precontrattuali e contratto (art. 6.1.b). I campi obbligatori sono necessari per risponderti.
Acquisti. Biglietti, buoni regalo e guide si acquistano su Payhip; i pagamenti sono gestiti da Payhip e dai suoi fornitori di pagamento (ad es. Stripe, PayPal). Noi riceviamo nome, email e dettagli dell'ordine, mai i dati completi della carta. Base giuridica: contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
Foto e video durante i tour. Riprendiamo i partecipanti per i nostri canali social solo con il loro consenso esplicito, raccolto all'inizio del tour e revocabile in qualsiasi momento (art. 6.1.a GDPR, artt. 96-97 L. 633/1941).

Non usiamo i tuoi dati per profilazione o per decisioni automatizzate e non li vendiamo a nessuno. Non ti inviamo newsletter se non ti iscrivi tu: l'iscrizione avviene su Substack, che agisce come titolare autonomo secondo la propria informativa.

3. A chi comunichiamo i dati

Solo ai fornitori che ci servono per offrire il servizio, nominati responsabili del trattamento (art. 28 GDPR) o che agiscono come titolari autonomi:

Netlify, Inc. (USA): hosting del sito e ricezione dei moduli;
Google Ireland Ltd / Google LLC: posta elettronica (Google Workspace) e calendario pubblico dei tour;
Payhip Ltd (Regno Unito) e i relativi fornitori di pagamento: vendita di biglietti, buoni e guide;
il nostro consulente fiscale, per gli adempimenti di legge.

4. Trasferimenti fuori dall'UE

Netlify e Google possono trattare dati negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework) e, dove necessario, sulle Clausole contrattuali standard della Commissione europea. Il Regno Unito (Payhip) beneficia di una decisione di adeguatezza della Commissione europea.

5. Per quanto tempo conserviamo i dati

richieste che non portano a una prenotazione: fino a 24 mesi;
dati relativi a vendite e documenti fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.);
dati di navigazione: per il periodo previsto dal fornitore di hosting, di norma pochi giorni o settimane;
foto e video: finché il consenso non viene revocato.

6. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), oltre a revocare il consenso dato, scrivendo a hello@vintagethecity.com. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Questo sito non usa cookie né altri strumenti di tracciamento: nessun cookie di profilazione o pubblicitario, nessuno strumento di statistica, nessun pixel dei social. I caratteri tipografici sono ospitati sul nostro server e non vengono caricati da Google Fonts. Per questo non ti chiediamo alcun consenso con un banner, in linea con le Linee guida del Garante sui cookie del 10 giugno 2021.

Quando clicchi su un link verso Instagram, TikTok, Substack o Payhip lasci il nostro sito: su quelle piattaforme valgono le loro cookie policy e informative.

Se in futuro aggiungeremo statistiche o altri strumenti non strettamente necessari, aggiorneremo questa pagina e ti chiederemo il consenso prima di attivarli.

8. Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l'ultima versione.