StudioMIOPRIVACIDADE, STUDIO MIBO

STUDIO MIBO, Via Salvo D’Acquisto 10, 81030 Parete (CE), Itália, P. IVA 04888830611. Para qualquer assunto sobre os seus dados: [email protected].

Controlador: Nicola Cangiano.

Nome, e-mail, telefone, Instagram. Servem para fazer o orçamento e o agendamento, e para falar com você quando for preciso. Base legal: o contrato entre nós.

A data de nascimento. É opcional. Serve só para os parabéns e o presente de aniversário. Base legal: o seu consentimento, que você pode revogar quando quiser.

As fotos que você envia. A referência da tatuagem que você quer: olhamos as fotos para calcular preço e tempo. Base legal: o contrato.

As alergias. Metais, látex, tintas, curativos. Para a lei, é um dado de categoria especial (art. 9 do GDPR) e só o tratamos com o seu consentimento explícito: precisamos dele para trabalhar na sua pele com segurança, para nada mais.

Os acessos com o QR. Quando o seu QR abre a porta do estúdio, fica registrado o horário. É segurança nossa e sua. Base legal: legítimo interesse.

As compras na loja. Pedidos, envios, recibos. Base legal: contrato e obrigações fiscais.

Ninguém que não trabalhe para nós, e ninguém para publicidade. Os fornecedores que tratam dados em nosso nome, designados como operadores:

OVH hospeda o site e o banco de dados, em servidores na Europa.

Cloudflare armazena as imagens.

Stripe cuida dos pagamentos: o seu cartão só a Stripe vê, nós nunca.

SMTP2GO e Brevo enviam os e-mails de serviço.

Google mantém as agendas com os horários marcados.

OpenAI analisa textos e fotos das solicitações para calcular o orçamento.

Alguns ficam fora da União Europeia: as transferências são cobertas pelas cláusulas contratuais padrão da Comissão Europeia.

Vale só para os artistas do estúdio que conectam a própria Google Agenda.

O que lemos. Quando você está ocupado, não o que você faz: assim o site não propõe horários em cima dos seus compromissos.

O que escrevemos. Na sua conta criamos uma agenda separada, “STUDIO MIBO”, e colocamos lá os horários marcados com você pelo site: atualizamos se mudarem e removemos se forem cancelados. Nas suas outras agendas não mexemos.

O que guardamos. O e-mail da conta e um código de acesso, criptografado. Não copiamos os seus eventos nem os passamos para ninguém.

Como desconectar. Quando quiser, pelo seu perfil da equipe ou em myaccount.google.com/permissions. A partir daí não lemos nem escrevemos mais nada.

O uso e a transferência das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Enquanto a relação estiver ativa, mais o tempo que a lei nos obriga a guardar o que é fiscal (dez anos). As alergias e a data de nascimento: até você pedir para eliminarmos. Um pedido de eliminação vale mais que qualquer automatismo.

Acessar os seus dados, corrigi-los, eliminá-los, limitar o tratamento, levá-los com você (portabilidade), opor-se ao tratamento, revogar um consentimento. Escreva para [email protected] e respondemos em até trinta dias. Se você acha que estamos errando, pode apresentar uma reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (gpdp.it).

Usamos só cookies técnicos: a sua sessão, o carrinho, preferências como o tema claro ou escuro. Nada de criação de perfis, nada de rastreadores de terceiros, nenhum banner perseguindo você. O navegador também guarda os rascunhos do orçamento, mas eles ficam no seu celular: só chegam até nós quando você toca em enviar.

Menores de 18 anos só agendam e só se tatuam com o consentimento de um dos pais ou do responsável legal, que assina no estúdio com os documentos dos dois. Os dados do menor são tratados com base nesse consentimento, com as mesmas regras descritas acima.