In sintesi

Questa versione italiana è una traduzione di cortesia; in caso di divergenza, fa fede unicamente la versione francese.

Le Sue informazioni servono unicamente a valutare il Suo progetto, a organizzare il Suo appuntamento, a scriverLe dopo la seduta e a rispettare i miei obblighi di legge.
Le foto della pelle che mi invia servono solo a valutare e preparare il Suo progetto, con il Suo consenso esplicito, revocabile in qualsiasi momento. Non vengono mai pubblicate.
La caparra si versa con bonifico bancario o con carta. Se paga con carta, lo fa sulla pagina di SumUp, il mio fornitore di servizi di pagamento: i dati della Sua carta non passano mai da questo sito. In entrambi i casi registro solo ciò che serve a seguire il pagamento: importo, data, riferimento e, per un bonifico, nome del titolare del conto.
Questo sito non utilizza cookie né altri strumenti di tracciamento soggetti a consenso.
Per qualsiasi domanda o per esercitare i Suoi diritti, mi scriva a contact@sergiodurotattoo.com.

Titolare del trattamento

Utilizzo questo sito per ricevere e valutare i Suoi progetti di tatuaggio e, in seguito, per organizzare i Suoi appuntamenti. Il titolare del trattamento dei dati che vi affida è:

Sergio Duro Godoy EI (Sergio Duro), imprenditore individuale (entrepreneur individuel), con il nome commerciale Sergio Duro Tattoo;
indirizzo postale e luogo di esercizio: studio Cœur de Vaurien, 10 rue Poincaré, 68100 Mulhouse (Francia);
e-mail: contact@sergiodurotattoo.com.

Le informazioni legali complete si trovano nelle note legali.

Dati raccolti

Raccolgo solo ciò che serve per valutare il Suo progetto, organizzare il Suo appuntamento e rispettare i miei obblighi.

La Sua richiesta di progetto: nome, cognome, indirizzo e-mail, telefono (facoltativo), lingua in cui comunichiamo, tipo di tatuaggio, descrizione della Sua idea, zona del corpo, dimensioni, bianco e nero o colore, se si tratta o meno del primo tatuaggio, eventuale copertura di un tatuaggio esistente (cover-up), budget, disponibilità, osservazioni e, se lo desidera, il modo in cui ha conosciuto il mio lavoro. Registro inoltre la data del Suo consenso e la Sua conferma di avere almeno 18 anni.
Le Sue foto: immagini di riferimento e foto della zona da tatuare, al massimo 8. I loro metadati (posizione GPS, modello del dispositivo, data dello scatto) vengono rimossi al momento dell’invio.
La Sua prenotazione: la proposta che Le invio (durata, numero di sedute, prezzo stimato), la fascia oraria scelta, la data e la versione delle condizioni di prenotazione accettate, un’eventuale richiesta di iniziare prima della fine del periodo di recesso, le Sue richieste di spostamento o di recesso.
Il pagamento della caparra: per un bonifico sul mio conto bancario professionale, registro solo ciò che compare sul mio estratto conto: importo, data di ricezione, riferimento del bonifico e nome del titolare del conto che ha pagato. Le coordinate bancarie del conto ordinante, che la mia banca mi indica come per qualsiasi bonifico ricevuto, non vengono registrate su questo sito: mi servono solo per rimborsarLa, se un rimborso è dovuto. Per un pagamento con carta, Lei inserisce i dati della carta sulla pagina di pagamento di SumUp, mai su questo sito, e io non vi ho accesso: il sito registra solo lo stato del pagamento (in attesa, pagato, non riuscito o scaduto), l’importo, la data e gli identificativi della transazione che SumUp gli restituisce. In entrambi i casi registro anche il numero della ricevuta e, se del caso, l’importo e la data di un rimborso. Se Lei ha pagato con carta e devo comunque versarLe una somma tramite bonifico (ad esempio il doppio della caparra), Le chiedo via e-mail le coordinate del conto da accreditare; nemmeno queste vengono registrate su questo sito.
La nostra corrispondenza: le e-mail che ci scambiamo e le mie note di lavoro sul Suo progetto.
Dati tecnici: registri di sicurezza (indirizzo IP, data e ora, pagina richiesta), utilizzati unicamente per proteggere il sito dagli abusi. Le statistiche sulle visite, invece, non contengono né indirizzi IP né identificativi (si veda «Cookie e statistiche»).

I campi indicati come obbligatori nel modulo sono necessari per valutare la Sua richiesta: senza di essi non posso risponderLe. Gli altri sono facoltativi. Non indichi alcuna informazione medica nel modulo.

Finalità e basi giuridiche

Valutare la Sua richiesta, risponderLe e inviarLe una proposta — base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), del GDPR).
Utilizzare le foto della zona da tatuare — base giuridica: il Suo consenso esplicito (art. 9, par. 2, lett. a), del GDPR), perché una foto della pelle può rivelare informazioni sulla salute.
Prenotare e gestire il Suo appuntamento (fascia oraria, pagamento e rimborso della caparra, conferma, promemoria qualche giorno prima, spostamento, recesso) — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR).
Tenere la mia contabilità e conservare i documenti giustificativi — base giuridica: obbligo di legge (art. 6, par. 1, lett. c), del GDPR).
Conservare la prova dell’accettazione delle condizioni di prenotazione e dei recessi — base giuridica: legittimo interesse a poter dimostrare il rispetto dei miei obblighi e a difendere i miei diritti (art. 6, par. 1, lett. f), del GDPR).
Proteggere il sito e bloccare lo spam — base giuridica: legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
Misurare le visite al sito, senza cookie, per sapere quali pagine sono utili — base giuridica: legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
ScriverLe dopo la seduta, per sapere come procede la guarigione e, se del caso, informarLa di servizi analoghi — base giuridica: legittimo interesse (art. 6, par. 1, lett. f), del GDPR), nei limiti previsti per i clienti dall’articolo L34-5 del Codice delle poste e delle comunicazioni elettroniche francese. Ciascuna di queste e-mail contiene un link per non riceverne più.

Quando un trattamento si basa sul mio legittimo interesse, Lei ha il diritto di opporsi (si veda «I Suoi diritti»).

Nessuna decisione automatizzata: leggo e valuto personalmente ogni richiesta. Né l’accettazione di un progetto né il suo prezzo sono decisi da un algoritmo.

I Suoi dati non sono utilizzati per nessun’altro scopo.

Foto della pelle: un consenso esplicito

Una foto della zona da tatuare mostra la Sua pelle: può lasciar vedere una cicatrice, una particolarità cutanea o un’altra informazione legata alla Sua salute. Per questo il modulo Le chiede un consenso esplicito: «Accetto che le informazioni e le foto fornite siano utilizzate esclusivamente per trattare la mia richiesta di tatuaggio. Poiché le foto della pelle possono rivelare dati relativi alla salute, posso revocare il mio consenso in qualsiasi momento: in tal caso verranno cancellate».

Inquadri solo la zona da tatuare, senza il Suo viso, e non aggiunga alcuna informazione medica.
Queste foto servono solo a valutare e preparare il Suo progetto. Non vengono mai pubblicate.
Può revocare il Suo consenso in qualsiasi momento scrivendomi a contact@sergiodurotattoo.com: in tal caso le foto vengono cancellate. La revoca non pregiudica l’uso che ne è stato fatto in precedenza. Senza foto, tuttavia, potrei non essere più in grado di valutare né di preparare il Suo progetto.
Una foto del Suo tatuaggio finito comparirà su questo sito o sui miei profili social solo con il Suo consenso scritto, dato separatamente e anch’esso revocabile.

Destinatari e fornitori

Sono l’unico a utilizzare i Suoi dati: non li vendo, non li affitto e non li cedo a nessuno. Per far funzionare il sito mi avvalgo di alcuni fornitori tecnici che li trattano per mio conto e secondo le mie istruzioni (responsabili del trattamento ai sensi dell’articolo 28 del GDPR):

Cloudflare (Cloudflare, Inc., Stati Uniti): hosting del sito, database, archiviazione delle foto e inoltro delle e-mail indirizzate a contact@sergiodurotattoo.com. I dati delle Sue richieste e le Sue foto sono archiviati nell’Unione europea.
Resend (Stati Uniti): invio delle e-mail automatiche (conferma di ricevimento, proposta, conferma, promemoria) e della notifica che ricevo per ogni nuova richiesta (senza le Sue foto né il testo del Suo progetto, che restano sul sito).
Google (servizio di posta Gmail): la casella di posta in cui arrivano queste notifiche e i Suoi messaggi, e da cui Le rispondo.

Banche. La caparra versata con bonifico arriva sul mio conto bancario professionale. La Sua banca e la mia trattano i dati del bonifico (nome del titolare, coordinate bancarie, importo, causale) in qualità di titolari autonomi del trattamento, per eseguire il bonifico e rispettare i propri obblighi di legge, in particolare in materia di prevenzione delle frodi e del riciclaggio. Non comunico alla mia banca nessun altro dato che La riguardi.

SumUp, per i pagamenti con carta. Se sceglie di pagare con carta, il pagamento è gestito da SumUp Limited, istituto di moneta elettronica autorizzato dalla Banca centrale d’Irlanda (licenza C195030), Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irlanda. Lei inserisce i dati della carta (numero, data di scadenza, codice di sicurezza, nome del titolare) direttamente sulla pagina di pagamento di SumUp. SumUp tratta questi dati e quelli della transazione in qualità di titolare autonomo del trattamento, per eseguire il pagamento e garantirne la sicurezza, prevenire le frodi e rispettare i propri obblighi di legge, in particolare in materia di antiriciclaggio: a questi trattamenti si applica la sua informativa sulla privacy, e può esercitare i Suoi diritti nei confronti di SumUp all’indirizzo dpo@sumup.com. Per creare il pagamento, questo sito trasmette a SumUp soltanto l’importo, la valuta, un riferimento tecnico e una descrizione generica, senza il Suo nome né il Suo indirizzo e-mail; in risposta riceve lo stato del pagamento e gli identificativi della transazione. Anche i rimborsi su carta passano da SumUp.

Se la legge lo richiede, alcuni dati possono essere comunicati alle autorità competenti, ad esempio all’amministrazione fiscale.

Trasferimenti al di fuori dell’Unione europea

Cloudflare, Resend e Google sono società statunitensi o appartengono a gruppi statunitensi. Anche quando i dati sono archiviati nell’Unione europea, non si può escludere un accesso dagli Stati Uniti, e le e-mail inviate dal sito transitano attraverso i server di Resend negli Stati Uniti. Questi trasferimenti sono disciplinati:

dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE–USA per la protezione dei dati personali (Data Privacy Framework), per le società certificate;
dalle clausole contrattuali tipo adottate dalla Commissione europea, previste nei contratti di questi fornitori.

SumUp dichiara di conservare i dati delle sue attività europee nello Spazio economico europeo. Può tuttavia comunicarli a società del suo gruppo, a soggetti che intervengono nella catena di pagamento o a propri fornitori situati al di fuori dello Spazio economico europeo, in particolare nel Regno Unito, impegnandosi a farlo solo con garanzie adeguate, soprattutto di natura contrattuale. Questi trasferimenti rientrano nella responsabilità di SumUp e sono descritti nella sua informativa sulla privacy.

Su semplice richiesta a contact@sergiodurotattoo.com, Le indico le garanzie applicabili a ciascun fornitore.

Periodi di conservazione

Richiesta che non porta a un appuntamento: foto cancellate 3 mesi dopo la chiusura della richiesta; altri dati cancellati 12 mesi dopo il nostro ultimo scambio.
Dati dei clienti (recapiti, progetto, appuntamenti, corrispondenza): 3 anni dopo l’ultimo appuntamento.
Foto del Suo progetto: 12 mesi dopo l’ultima seduta, salvo consenso scritto separato per il portfolio.
Documenti contabili (ricevute, registrazioni dei pagamenti ricevuti, tramite bonifico o con carta, e dei rimborsi): 10 anni, come impone l’articolo L123-22 del Codice di commercio francese. SumUp conserva le proprie registrazioni delle transazioni per i periodi indicati nella sua informativa sulla privacy.
Prove di accettazione delle condizioni di prenotazione e conferme di ricevimento dei recessi: 5 anni.
Registri di sicurezza: da 6 a 12 mesi.
Statistiche anonime sulle visite: 25 mesi al massimo.
Backup tecnici del database (ospitati nell’Unione europea): cancellati dopo 35 giorni; i dati eliminati ne scompaiono quindi entro questo termine.

Alla scadenza, i dati vengono cancellati o resi anonimi: automaticamente per quelli registrati dal sito, e secondo gli stessi tempi per le e-mail conservate nella mia casella di posta. Se revoca il Suo consenso per le foto, queste vengono cancellate immediatamente.

Sicurezza

Archiviazione privata: le Sue foto non sono mai accessibili pubblicamente e sono l’unico a poterle consultare.
Crittografia: tutte le comunicazioni con il sito sono cifrate (HTTPS).
Accesso limitato: l’area di amministrazione è riservata a me e protetta da un controllo degli accessi che verifica la mia identità.
Link personali: il link di prenotazione che Le invio è personale e resta valido soltanto 14 giorni.
Cancellazione automatica: i dati registrati dal sito vengono cancellati alla fine dei periodi indicati sopra, senza alcun intervento manuale.

Nessun sistema è infallibile. In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti, ne informo la CNIL (l’autorità francese per la protezione dei dati) e, se il rischio è elevato, le persone interessate, come previsto dal GDPR.

I Suoi diritti

Lei dispone dei seguenti diritti sui Suoi dati:

accesso: sapere quali dati detengo su di Lei e ottenerne una copia;
rettifica: far correggere dati inesatti o incompleti;
cancellazione: ottenere la cancellazione dei Suoi dati;
limitazione: chiedere che l’uso dei Suoi dati sia temporaneamente sospeso;
opposizione: opporsi, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sul mio legittimo interesse e, in qualsiasi momento, alle e-mail inviate dopo la Sua seduta;
portabilità: ricevere i dati che mi ha fornito in un formato di uso comune e leggibile da dispositivo automatico;
revoca del consenso: revocare in qualsiasi momento il Suo consenso per le foto;
disposizioni post mortem: stabilire la sorte dei Suoi dati dopo il Suo decesso, come consente la legge francese.

Per esercitarli, mi scriva a contact@sergiodurotattoo.com precisando la Sua richiesta. In caso di ragionevoli dubbi sulla Sua identità, posso chiederLe informazioni aggiuntive. Le rispondo entro un mese; se la richiesta è complessa, questo termine può essere prorogato di due mesi, e in tal caso La avviso.

Alcuni dati non possono essere cancellati finché la legge mi impone di conservarli, come i documenti contabili.

Se ritiene che i Suoi diritti non siano stati rispettati, può presentare un reclamo alla CNIL (www.cnil.fr/fr/plaintes, in francese) o all’autorità di protezione dei dati del Suo Paese di residenza nell’Unione europea, come il Garante per la protezione dei dati personali in Italia.

Questo sito non utilizza cookie né altri strumenti di tracciamento soggetti al Suo consenso. Per questo non compare alcun banner che Le chieda di accettarli.

Statistiche senza cookie: per sapere quali pagine vengono consultate e da dove arrivano le visite (Instagram, Google…), il sito tiene conteggi aggregati giorno per giorno. Non viene installato alcun cookie, nulla viene registrato nel Suo browser (salvo la Sua scelta di escludere le Sue visite dal conteggio, se la esprime qui sotto), nessun indirizzo IP viene conservato e nessun identificativo permette di riconoscerLa da una visita all’altra.
Do Not Track e Global Privacy Control: se il Suo browser invia uno di questi segnali, la Sua visita non viene conteggiata.
Esclusione dal conteggio: può anche escludere le Sue visite dal conteggio con il pulsante qui sotto. La Sua scelta viene memorizzata in questo browser, ed è l’unica informazione che il sito vi registra.Le Sue visite sono attualmente conteggiate, in forma anonima.
Protezione dallo spam: il modulo è protetto da una verifica eseguita nel Suo browser (un breve calcolo automatico, detto «prova di lavoro») e da un campo invisibile destinato ai bot. Non intervengono né cookie né servizi di terzi.
Nessun contenuto di terzi incorporato: il sito utilizza i caratteri già installati sul Suo dispositivo e non ne carica alcuno da servizi di terzi; le foto del portfolio sono ospitate su questo sito; il percorso per raggiungere lo studio si apre con un semplice link a Google Maps, e Instagram è raggiungibile solo tramite link. Questi servizi non ricevono alcuna informazione sulla Sua visita finché non clicca su tali link.
Pagamento: nessun servizio di pagamento è integrato nelle pagine di questo sito. Per un bonifico, paga tramite la Sua banca; per un pagamento con carta, il sito La indirizza alla pagina di pagamento di SumUp (checkout.sumup.com), dove SumUp può utilizzare i propri cookie, sotto la propria responsabilità (si veda la sua informativa sulla privacy).

Minori

Il modulo di richiesta e la prenotazione online sono riservati alle persone di almeno 18 anni, requisito che Lei conferma spuntando l’apposita casella. Non raccolgo consapevolmente dati riguardanti minori: se vengo a sapere che una richiesta è stata inviata da una persona di età inferiore a 18 anni, la cancello. Un genitore che abbia domande in merito può scrivermi a contact@sergiodurotattoo.com.

Modifiche a questa informativa

Questa informativa può essere modificata, ad esempio in caso di cambio di fornitore o di modifiche normative. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. Se una modifica importante riguarda dati già raccolti, La informo via e-mail.

Versione in vigore dal 13 ottobre 2026.