Informativa privacy

Ultimo aggiornamento: 26 ottobre 2026.

Questa informativa descrive il trattamento dei dati personali attraverso il sito shibui.it, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, e riguarda navigazione, richieste di informazioni e servizi esterni attivabili dal sito.

1. Titolare e contatti

Il titolare del trattamento è Ernesto Pio Sessa, che opera con il nome Shibui Creative Studio, con sede legale in Via Fiumitello 11, 83042 Atripalda (AV), Italia. Per informazioni o per esercitare i tuoi diritti puoi scrivere a info@shibui.it.

2. Quali dati trattiamo e perché

Navigazione e sicurezza. Il funzionamento del sito comporta il trattamento di dati tecnici, come indirizzo IP, data e ora delle richieste, indirizzi delle risorse richieste e informazioni trasmesse dal browser. Servono a fornire le pagine, rilevare malfunzionamenti e proteggere il servizio. La base giuridica è il legittimo interesse al funzionamento e alla sicurezza del sito, nel rispetto dei diritti degli interessati.
Richieste dal modulo o via email. Trattiamo nome, email, testo della richiesta e le informazioni che scegli di fornire: organizzazione, attività, date, durata, servizi o richieste stampa. I campi obbligatori sono indicati con un asterisco e servono a gestire il contatto. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato quando chiedi servizi o preventivi; per le altre comunicazioni è il legittimo interesse a gestire e riscontrare le richieste ricevute.
Preferenze. Ricordiamo il tema scelto e le preferenze privacy per applicarle durante la navigazione. Non usiamo queste preferenze per pubblicità.
Servizi esterni opzionali. Google Maps, le animazioni di AnimatedIcons e Google reCAPTCHA si attivano in base alle preferenze che esprimi. Per l’attivazione facoltativa tramite il sito richiediamo il tuo consenso, revocabile dalle preferenze privacy.

Ti chiediamo di non inserire nel messaggio dati particolari, come informazioni sulla salute, o informazioni riservate di altre persone se non necessarie alla richiesta. I dati inviati non vengono aggiunti automaticamente a newsletter o liste promozionali.

3. Moduli e verifica antispam

Il servizio inoltra le richieste alla casella info@shibui.it tramite posta Aruba. Per limitare abusi sono previsti controlli sui campi, limiti di frequenza e un identificativo della richiesta per ridurre gli invii duplicati.

Quando la verifica Google reCAPTCHA è configurata e autorizzata nelle preferenze, il relativo codice analizza segnali del browser al momento dell’invio. Il server verifica il token risultante prima di spedire la richiesta. Il nostro servizio non aggiunge nome, email o testo del messaggio alla richiesta di verifica diretta a Google; il codice Google tratta comunque dati di connessione e del dispositivo secondo le proprie condizioni.

Se non vuoi attivare reCAPTCHA, oppure la verifica non riesce, puoi scrivere direttamente a info@shibui.it. La verifica serve a proteggere il canale di invio e non determina l’accesso ai servizi professionali dello studio.

4. Chi può accedere ai dati

I dati possono essere trattati dal titolare, dalle persone autorizzate e dai fornitori necessari a erogare hosting, posta elettronica e assistenza tecnica, nei rispettivi ruoli e con le garanzie richieste. Il fornitore previsto per hosting e posta è Aruba S.p.A. I dati possono essere comunicati alle autorità quando richiesto dalla legge.

Se attivi servizi esterni, i relativi fornitori ricevono i dati necessari al caricamento e al funzionamento delle risorse: Google per mappe e reCAPTCHA, AnimatedIcons e cdnjs per le icone animate e la libreria usata. Puoi trovare maggiori dettagli nella cookie policy e nelle informative dei fornitori. I link ai social sono collegamenti esterni e non incorporano feed nel sito.

5. Dove vengono trattati i dati

L’utilizzo di fornitori internazionali può comportare trattamenti o trasferimenti verso Paesi fuori dallo Spazio economico europeo. Quando il trasferimento ricade nella responsabilità del titolare, devono essere applicati gli strumenti e le garanzie previsti dal GDPR. Le informative dei fornitori descrivono le sedi e le garanzie relative ai rispettivi servizi. Prima del lancio saranno verificati contratti, ruoli e garanzie applicabili alla configurazione effettiva.

6. Per quanto tempo conserviamo i dati

Richieste che non diventano un incarico: sei mesi dall’ultimo scambio, poi cancellazione della corrispondenza e dei relativi dati, salvo una specifica necessità documentata di tutela di diritti o un obbligo di legge.
Rapporti professionali: se nasce un incarico, i dati necessari al rapporto vengono gestiti con le informazioni e i tempi previsti per il relativo trattamento e per gli obblighi applicabili.
Preferenze privacy: sei mesi dalla scelta, oppure fino alla modifica o cancellazione dei dati del browser. La preferenza del tema resta memorizzata fino alla sua modifica o cancellazione dal browser.
Stato tecnico degli invii: il servizio conserva timestamp e impronte pseudonime per limiti e duplicati. Le ricevute hanno validità di 24 ore e i file inattivi vengono rimossi dal processo periodico previsto entro circa 25 ore dall’ultima attività. Non contengono il testo della richiesta né email o IP in chiaro.
Log dell’infrastruttura e servizi esterni: i tempi applicati dipendono dai servizi del fornitore e dalla configurazione. I tempi dei log Aruba e l’inventario dei servizi esterni sono tra i punti da verificare prima della pubblicazione definitiva.

7. Le tue scelte e i tuoi diritti

Puoi chiedere, nei casi previsti, accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso quando utilizzato come base giuridica, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per le richieste scrivi a info@shibui.it. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

8. Aggiornamenti

L’informativa viene aggiornata quando cambiano servizi o trattamenti. La versione corrente è identificata dalla data indicata in apertura; per cambiamenti rilevanti delle finalità opzionali verrà richiesta una nuova scelta.