Informativa privacy

Ultimo aggiornamento: 15 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Elisa Nardi – MoM AGA – Sogni di stoffa, con sede a Pralungo (BI), Piemonte, Italia.

Per esercitare i tuoi diritti o chiedere informazioni sul trattamento dei dati puoi scrivermi in direct su Instagram @momaga_sognidistoffa. Questo è il canale di contatto ufficiale del progetto: non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo il trattamento soggetto a tale obbligo.

2. Dati trattati

Questa informativa vale per www.momaga.it e per la pagina “Il tuo nome in stoffa” su nome.momaga.it. Il sito è un sito vetrina: non contiene moduli di contatto, newsletter, carrelli o sistemi di pagamento. Non vengono richiesti dati personali per navigare.

• Dati tecnici di navigazione. Il server che ospita il sito può registrare automaticamente indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esclusivamente nei log tecnici di funzionamento e sicurezza.
• Dati statistici aggregati. Per capire come viene utilizzato il sito raccolgo statistiche di visita con Umami, software open source installato sul server del sito. Umami registra la pagina visitata, la provenienza (referrer), la lingua, il tipo di browser e dispositivo, il paese e la città approssimativa ricavata dall’indirizzo IP, e la data e ora della visita. L’indirizzo IP non viene conservato e i dati non sono usati per profilazione pubblicitaria.
• Pagina “Il tuo nome in stoffa”. Il nome che scrivi, la creazione, la stoffa, il carattere e il filo che scegli servono solo a disegnare l’anteprima, che viene creata dal tuo browser sul tuo telefono o computer. Il nome e le scelte non vengono inviati al server né salvati. L’immagine dell’anteprima la salvi o la condividi tu e arriva a me solo se decidi di mandarmela su Instagram. La pagina non usa cookie, local storage né statistiche di visita: il server registra soltanto i dati tecnici di navigazione descritti sopra.
• Dati comunicati volontariamente. Se mi scrivi su Instagram, tratto il nome utente, il contenuto del messaggio e gli eventuali dati che decidi di condividere (ad esempio il nome del bambino per una personalizzazione o un indirizzo per organizzare una consegna). Ti invito a non inviare dati non necessari e a non comunicare dati particolari (ad esempio informazioni sulla salute).

3. Finalità e basi giuridiche

• Funzionamento e sicurezza del sito. Base giuridica: interesse legittimo del titolare a garantire la disponibilità, l’integrità e la sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
• Statistiche di visita. Base giuridica: interesse legittimo del titolare a comprendere l’utilizzo del sito e a migliorarne contenuti e prestazioni (art. 6, par. 1, lett. f, GDPR). La misurazione è senza cookie e senza profilazione pubblicitaria; puoi disattivarla in qualsiasi momento (vedi §9).
• Risposta a richieste e informazioni. Base giuridica: riscontro a richieste volontarie dell’interessato (art. 6, par. 1, lett. b e lett. f, GDPR).
• Adempimenti di legge. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR), ove applicabile.
• Consenso. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), solo per eventuali trattamenti facoltativi per cui sia richiesto. Il consenso può essere revocato in qualsiasi momento.

Non utilizzo i dati per marketing automatizzato, profilazione o decisioni automatizzate.

4. Cookie e tecnologie simili

Questo sito non utilizza cookie e non installa cookie di profilazione, pixel pubblicitari o script di social network. Per le statistiche di visita usa Umami, strumento open source installato sul server del sito, che non imposta cookie e non conserva l’indirizzo IP. Poiché non vengono usati cookie né tecnologie di tracciamento pubblicitario, non viene mostrato un banner di consenso.

Trovi tutti i dettagli nella Cookie policy.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, modifica o divulgazione. L’accesso è limitato al titolare e ai fornitori di servizi strettamente necessari. Le statistiche sono gestite direttamente sul server del sito, senza fornitori esterni di analytics.

6. Destinatari

I dati possono essere comunicati a:

• Fornitore di hosting che ospita il sito, in qualità di responsabile del trattamento, per la sola erogazione del servizio e la sicurezza dei sistemi.
• Umami (statistiche) non è un fornitore esterno: è installato sul server del sito e i dati restano nella disponibilità del titolare. Il fornitore di hosting può accedervi solo per manutenzione tecnica.
• Meta Platforms Ireland Limited, gestore di Instagram: se mi contatti tramite Instagram, il trattamento avviene anche secondo le condizioni e l’informativa privacy di Meta, che agisce come titolare autonomo. Ti invito a consultarle.
• Autorità pubbliche, solo se richiesto dalla legge.

I dati non vengono venduti, ceduti o scambiati per finalità commerciali.

7. Trasferimenti extra UE

Il sito non utilizza servizi cloud di terze parti per immagini, font o contenuti: tutto è servito dai domini del sito (www.momaga.it e nome.momaga.it). Anche le statistiche di visita sono raccolte con Umami installato sul server del sito e non vengono inviate a fornitori esterni di analytics. Il fornitore di hosting può trattare i dati tecnici necessari all’erogazione del servizio; eventuali trasferimenti al di fuori dello Spazio Economico Europeo avverranno nel rispetto delle garanzie previste dal GDPR.

Se utilizzi Instagram, Meta può trattare dati anche al di fuori dello Spazio Economico Europeo sulla base delle garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard. Per maggiori informazioni consulta l’informativa privacy di Meta.

8. Tempi di conservazione

• Log tecnici: per il tempo strettamente necessario a garantire sicurezza e funzionamento e, di regola, non oltre 30 giorni, salvo necessità di accertamento di incidenti.
• Statistiche di visita: i dati aggregati restano nel database di Umami fino alla cancellazione manuale; non è configurata una retention automatica. Non contengono l’indirizzo IP.
• Messaggi e richieste: per il tempo necessario a gestire la richiesta e l’eventuale realizzazione, e comunque non oltre 24 mesi dall’ultimo contatto, salvo obblighi di legge o necessità di tutela dei diritti.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del tuo Paese.

Per esercitare i diritti scrivimi su Instagram. Se necessario, potrò chiederti di verificare la tua identità prima di dare seguito alla richiesta.

Per opporti alle statistiche di visita puoi attivare il segnale Do Not Track del browser (Umami lo rispetta) oppure disattivare la misurazione impostando umami.disabled a 1 nel local storage del browser. Puoi anche bloccare lo script di stats.momaga.it con un ad blocker: il sito continua a funzionare normalmente.

10. Minori

Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati di minori. Le creazioni sono pensate per neonati e bambini, ma i dati vengono forniti dagli adulti che richiedono informazioni o personalizzazioni. Se un genitore o tutore ritiene che siano stati comunicati dati di un minore senza autorizzazione, può scrivermi per richiederne la cancellazione.

11. Link esterni

Il sito contiene link a Instagram e Facebook. Questi siti hanno proprie informative privacy e cookie policy, indipendenti da questo sito. Ti invito a consultarle prima di utilizzarli.

12. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche normative o tecniche. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in alto.