Informativa privacy

Come tratto i dati personali di chi visita questo sito e di chi mi scrive. Redatta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Officina De Pandis

Titolare del trattamento

Versione 2026-09 · prima pubblicazione 2026-07

1. Chi tratta i tuoi dati

Il titolare del trattamento è Riccardo De Pandis — Officina De Pandis, atelier di ebanisteria d'arte, con sede operativa in provincia di Lecce (Italia), di seguito "il Titolare" o "l'atelier".

Per qualunque questione relativa ai tuoi dati personali — comprese le richieste di cui al punto 8 — il canale di riferimento è la posta elettronica certificata:

riccardo.depandis@pec.it

La designazione di un Responsabile della Protezione dei Dati (DPO) non è obbligatoria: l'attività non rientra nei casi di cui all'art. 37, par. 1, del GDPR, come da valutazione dei criteri indicati nelle linee guida del Gruppo ex art. 29 (WP 243 rev.01).

2. Quali dati raccolgo

2.1 Se ti limiti a leggere il sito

Anche senza il tuo consenso, il funzionamento tecnico del sito comporta il trattamento di alcuni dati, strettamente necessari a erogare la pagina e a proteggerla dagli abusi:

un identificativo di sessione generato casualmente e conservato nella memoria del tuo browser (sessionStorage) fino alla chiusura della scheda;
l'indirizzo IP e lo user agent in forma di impronta pseudonimizzata, ottenuta mediante funzione di derivazione unidirezionale (hash saltato con chiave segreta a rotazione quotidiana), utilizzata esclusivamente per la limitazione di frequenza delle richieste (rate limiting) e la prevenzione di abusi. L'indirizzo IP in chiaro non è conservato in forma persistente. Trattamento tecnico non soggetto a consenso ai sensi dell'art. 122 del Codice Privacy (d.lgs. 196/2003);
i normali log tecnici generati dall'infrastruttura che serve il sito.

Su queste pagine non vengono installati cookie di profilazione. Le pagine della sezione Risorse non caricano alcuno script di misurazione.

2.2 Se acconsenti alla misurazione

Solo dopo che hai acconsentito tramite l'apposito avviso, raccolgo:

eventi di navigazione: pagine e sezioni visualizzate, profondità di scorrimento, clic sugli inviti all'azione, avanzamento nel questionario, errori tecnici, indicatori di prestazione della pagina;
un'impronta del dispositivo (caratteristiche di rendering grafico e font disponibili, ridotte a un valore sintetico), usata per riconoscere visite ripetute senza contarle due volte;
i dati di provenienza: parametri di campagna (UTM), identificativi di clic pubblicitario eventualmente presenti nell'indirizzo, pagina di ingresso e sito di provenienza;
ove il tuo browser lo supporti e tu lo abbia consentito, gli argomenti di interesse esposti dall'API Privacy Sandbox.

Puoi revocare il consenso in qualsiasi momento dal collegamento Preferenze privacy in fondo alla pagina iniziale. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

2.3 Se compili il questionario

Se scegli di aprire un colloquio privato, tratto i dati che inserisci: nome e cognome, indirizzo email, eventuale numero di telefono, canale di contatto preferito, città, oltre alle informazioni sulla collezione e sull'opera desiderata che decidi di comunicarmi (dimensione della collezione, provenienze, ambiente di destinazione, preferenze di materia e custodia, ed eventualmente la persona a cui l'opera è destinata).

I campi del questionario non sono destinati al trattamento di categorie particolari di dati ex art. 9 GDPR (convinzioni religiose o filosofiche, opinioni politiche, stato di salute): non sono necessari alla valutazione di una commissione e se ne sconsiglia l'inserimento.

3. Perché li tratto e su quale base giuridica

Finalità	Base giuridica
Erogare il sito, garantirne la sicurezza e prevenire invii automatizzati	Legittimo interesse del titolare a offrire un servizio funzionante e protetto (art. 6.1.f)
Rispondere alla tua richiesta di colloquio e gestire il rapporto che ne può nascere	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b)
Misurare come viene letto il sito e migliorarne i contenuti	Il tuo consenso (art. 6.1.a)
Conservare prova delle scelte espresse in materia di consenso	Adempimento di obblighi legali (art. 6.1.c), in combinato con l'art. 7, par. 1, del GDPR (dimostrabilità del consenso)
Difendere un diritto in sede giudiziaria, ove necessario	Legittimo interesse del titolare all'accertamento, esercizio o difesa dei diritti in sede giudiziaria (art. 6.1.f)

Le finalità di pubblicità, marketing diretto, personalizzazione e registrazione delle sessioni sono previste dall'architettura del sito ma non sono attive: il consenso raccolto tramite l'avviso riguarda esclusivamente la misurazione. Qualora dovessi attivarle in futuro, ti verrà richiesto un consenso nuovo e specifico.

4. A chi vengono comunicati

I tuoi dati non sono venduti né ceduti a terzi per finalità proprie di questi ultimi. Sono trattati, per conto del Titolare e secondo le sue istruzioni, da fornitori designati responsabili del trattamento ai sensi dell'art. 28 del GDPR, previa stipula di accordo di incarico avente il contenuto minimo indicato dal par. 3 dello stesso articolo, appartenenti alle seguenti categorie:

infrastruttura e sicurezza: il fornitore che ospita il sito, la banca dati, l'archiviazione dei documenti e la protezione anti-bot;
misurazione: la piattaforma di analisi statistica, configurata su infrastruttura europea (attiva solo con il tuo consenso);
posta elettronica: il servizio che recapita la mia risposta al tuo messaggio;
gestione dei contatti: lo strumento con cui conservo e seguo le richieste di colloquio ricevute;
elaborazione assistita: strumenti di analisi automatica del testo, impiegati per organizzare e riassumere le richieste ricevute.

Quando invii il questionario, il contenuto della tua richiesta transita anche attraverso i sistemi di gestione dei contatti, di archiviazione documentale e di elaborazione assistita sopra indicati: avviene indipendentemente dal consenso alla misurazione, perché è necessario a trattare la richiesta che mi hai rivolto. L'elenco nominativo dei responsabili del trattamento è conservato presso il Titolare e comunicato su richiesta tramite PEC.

5. Trasferimenti fuori dall'Unione Europea

Le banche dati e l'archiviazione documentale sono ospitate su infrastruttura con localizzazione UE. Taluni responsabili del trattamento hanno sede o centri di elaborazione fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti: in tali casi i trasferimenti avvengono in base a decisioni di adeguatezza della Commissione (art. 45 GDPR, incluso l'EU–US Data Privacy Framework ove applicabile) ovvero alle Clausole Contrattuali Standard della Commissione (decisione 2021/914, art. 46 GDPR), accompagnate da valutazione d'impatto sul trasferimento (TIA) e dalle misure supplementari descritte in questa informativa: cifratura dei dati identificativi a riposo e in transito, pseudonimizzazione degli identificativi tecnici.

6. Per quanto tempo li conservo

Dati di misurazione e prova del consenso: 36 mesi dalla raccolta, poi cancellazione automatica.
Richieste di colloquio: per il tempo necessario a valutarle e, se il rapporto si instaura, per la durata del rapporto e per i successivi termini di legge in materia fiscale e di difesa in giudizio.
Identificativo di sessione: fino alla chiusura della scheda del browser.
Impronte di IP e user agent: per il solo giorno di riferimento — la chiave di derivazione ruota quotidianamente, rendendo l'impronta non più riassociabile. In ottemperanza al principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e, del GDPR.

7. Decisioni automatizzate

Alle richieste ricevute viene associato un punteggio calcolato automaticamente, che riflette il modo in cui la pagina è stata consultata, e il testo della richiesta può essere riassunto da strumenti di elaborazione automatica. Si tratta di strumenti di supporto alla prioritizzazione interna: non producono effetti giuridici nei tuoi confronti né effetti parimenti significativi.

Nessuna decisione che ti riguarda è presa da un sistema automatico. Ogni richiesta è letta personalmente da Riccardo De Pandis, e la scelta di accettare o meno una commissione è sempre e soltanto umana. Non è quindi svolto un processo decisionale automatizzato ai sensi dell'art. 22, par. 1, del GDPR.

8. I tuoi diritti

In qualunque momento puoi chiedermi di: accedere ai tuoi dati e riceverne copia; farli rettificare se inesatti; ottenerne la cancellazione; chiederne la limitazione; riceverli in formato strutturato e trasferirli a un altro titolare (portabilità); opporti ai trattamenti fondati sul legittimo interesse; revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitarli scrivi a riccardo.depandis@pec.it, indicando quale diritto intendi esercitare. Ove ragionevole, potrà esserti richiesta una verifica dell'identità proporzionata alla richiesta (art. 12, par. 6, del GDPR). Ti risponderò entro un mese dal ricevimento (art. 12, par. 3); se la richiesta è particolarmente complessa il termine può essere prorogato di due mesi, e in tal caso te ne darò notizia.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

9. Modifiche a questa informativa

Ogni versione di questa informativa è identificata da un numero di versione, riportato in alto. Se la versione cambia, il consenso eventualmente prestato per la versione precedente non viene ereditato: l'avviso ti verrà mostrato di nuovo, così che tu possa decidere sulla base del testo aggiornato.