Ultimo aggiornamento: 27 settembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito merakilabkids.it, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

1. Titolare del trattamento

Il titolare del trattamento è Silvia Romeo.
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@silviaromeo.it.

2. Quali dati raccogliamo

Questo sito non richiede registrazione, non invia newsletter e non utilizza strumenti di statistica, pubblicità o profilazione. L’unico modulo presente serve a richiedere le risorse gratuite. I dati trattati sono quelli indicati di seguito.

Dati di navigazione

Come ogni sito web, il server registra automaticamente alcune informazioni tecniche per ogni richiesta: indirizzo IP, data e ora, pagina richiesta, codice di risposta, pagina di provenienza e tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito e a proteggerlo e non vengono usati per identificare i visitatori.

Richiesta di risorse gratuite

Se richiedi una risorsa gratuita, ci fornisci il tuo nome e il tuo indirizzo email. Insieme alla richiesta vengono registrati la risorsa scelta, la data e l’ora, l’indirizzo IP e il tipo di browser. Usiamo questi dati solo per inviarti via email il link per scaricare la risorsa e per prevenire usi impropri del modulo. Non li usiamo per newsletter o comunicazioni promozionali e non li cediamo a terzi. L’email viene inviata direttamente dal server del sito.

Dati trattati per la sicurezza

Per difendere il sito da attacchi informatici, il server analizza le richieste in arrivo con sistemi automatici di protezione. Quando una richiesta appare sospetta (ad esempio un tentativo di accesso non autorizzato), ne vengono registrati i dettagli tecnici, incluso il contenuto della richiesta, e l’indirizzo IP di provenienza può essere bloccato. Gli indirizzi IP responsabili di attacchi accertati vengono condivisi con CrowdSec SAS (Francia), servizio che gestisce una lista collaborativa di indirizzi malevoli usata per proteggere altri siti.

Cookie

Il sito utilizza solo cookie tecnici, necessari al suo funzionamento e alla memorizzazione delle tue preferenze sui cookie. Non utilizza cookie di profilazione né di terze parti. Tutti i dettagli sono nella Cookie Policy.

3. Finalità e base giuridica

  • Funzionamento del sito e sicurezza informatica: legittimo interesse del titolare a fornire un sito funzionante e protetto (art. 6, par. 1, lett. f GDPR).
  • Invio della risorsa gratuita che richiedi: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendo all’indirizzo indicato sopra.
  • Risposta alle tue richieste, se ci scrivi: esecuzione di misure precontrattuali o del contratto e legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR).
  • Adempimento di obblighi di legge, ad esempio fiscali, e difesa di un diritto in sede giudiziaria (art. 6, par. 1, lett. c e f GDPR).

4. Acquisti su Etsy e collegamenti esterni

I kit MerakiLab si acquistano esclusivamente sulla piattaforma Etsy. Cliccando sui link del sito vieni indirizzato a Etsy, che tratta i tuoi dati (account, pagamento, ordini, messaggi) come titolare autonomo, secondo la propria informativa sulla privacy. Per gli ordini e i messaggi ricevuti tramite Etsy, il titolare di questo sito riceve da Etsy solo i dati necessari a gestire l’ordine e a rispondere, e li tratta per queste sole finalità e per gli obblighi di legge.

Il sito contiene anche un link al profilo Instagram @merakilab.kids. Si tratta di semplici collegamenti: il sito non incorpora contenuti di Etsy o Instagram e non trasmette loro alcun dato finché non clicchi su un link. Una volta sulle loro piattaforme si applicano le rispettive informative.

5. Destinatari dei dati

I dati sono trattati dal titolare e, per suo conto, dai fornitori tecnici necessari al servizio, che agiscono come responsabili del trattamento:

  • OVH SAS (Francia), fornitore del server che ospita il sito;
  • il tecnico incaricato della gestione del sito e del server, per la loro amministrazione e manutenzione.

Gli indirizzi IP responsabili di attacchi possono essere comunicati a CrowdSec SAS come descritto sopra. I dati non vengono venduti né diffusi e possono essere comunicati alle autorità solo nei casi previsti dalla legge.

6. Dove sono conservati i dati

Il server del sito si trova nell’Unione Europea. Il sito non trasferisce dati personali verso Paesi extra UE.

7. Per quanto tempo

  • Dati di navigazione e registri di sicurezza: cancellati automaticamente dopo 14 giorni, salvo che servano ad accertare reati informatici.
  • Richieste di risorse gratuite: conservate per un massimo di 12 mesi, poi cancellate.
  • Blocchi di indirizzi IP per attività malevole: per la durata del blocco, di norma poche ore.
  • Comunicazioni e dati degli ordini: per il tempo necessario a gestire la richiesta e, per i dati fiscali, per il periodo previsto dalla legge (10 anni).

8. Minori

Il sito si rivolge ai genitori e agli adulti che si prendono cura dei bambini. Non raccogliamo consapevolmente dati personali di minori.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Per esercitare i tuoi diritti scrivi a info@silviaromeo.it: ti risponderemo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se il sito aggiungerà nuove funzioni. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.