Aggiornamento: 8 novembre 2026

I tuoi dati, le tue scelte.

Puoi creare un account e inviare una richiesta gratuita per il tuo evento. Il modulo non costituisce un ordine. I pagamenti non sono ancora disponibili.

Chi tratta i dati

Il titolare del trattamento è Pragma S.r.l.s. unipersonale, che gestisce Art Lab Natural. Per informazioni sui tuoi dati e per esercitare i tuoi diritti scrivi a info@artlabnatural.it. Questa informativa riguarda navigazione, account e richieste gratuite.

La navigazione

Pagine e fotografie sono ospitate su Vercel. Per mostrare e proteggere il sito, il fornitore riceve dati tecnici come indirizzo IP e informazioni del browser. Non incorporiamo pubblicità, registrazioni delle sessioni o contenuti social. Il sito verifica con il proprio server quali funzioni siano disponibili. Consulta l’informativa Vercel.

Contatto: info@artlabnatural.it. Il catalogo e il carrello permettono di esplorare le creazioni; il pagamento degli articoli non è ancora disponibile.

La memoria del browser conserva le scelte necessarie al funzionamento del sito. La preferenza sui cookie è salvata sul dispositivo per un massimo di 180 giorni; puoi modificarla in ogni momento. Chiudere il pannello al primo accesso equivale a proseguire con i soli strumenti necessari.

Il carrello resta sul dispositivo fino a sette giorni dall’ultima modifica, senza recapiti o dati di pagamento. Le risposte del percorso eventi restano nella pagina aperta fino all’invio; quando confermi la richiesta, il server la salva per permetterci di risponderti. Il browser può conservare cronologia e ripristinare le schede secondo le tue impostazioni.

Solo se accetti le statistiche, usiamo Google Analytics 4 per misurare visite, provenienza e passaggi del percorso sulle pagine pubbliche. La base è il tuo consenso (art. 6, par. 1, lett. a GDPR). Prima del consenso e dopo il rifiuto lo strumento non viene caricato e non invia richieste a Google. Google riceve identificatori pseudonimi, pagine visitate, eventi di navigazione e dati tecnici del dispositivo e del collegamento, da cui ricava anche una posizione approssimativa. Non inviamo nomi, email, telefoni, risposte dei moduli o identificativi dell’account. Le pagine account e amministrazione sono escluse. I cookie _ga e _ga_* hanno durata massima di 180 giorni, senza rinnovo automatico a ogni visita. In Analytics, i dettagli degli eventi sono conservati per 2 mesi e quelli degli utenti per 14 mesi, con rinnovo del periodo utente in caso di nuova attività. I report statistici aggregati seguono una conservazione distinta. Non attiviamo Google Signals, personalizzazione degli annunci o collegamenti a Google Ads. Puoi rifiutare o revocare in ogni momento da «Preferenze cookie»: la revoca elimina gli identificatori Analytics dal dispositivo e ricarica la pagina per arrestare lo strumento, senza impedire l’uso del sito e senza pregiudicare i trattamenti precedenti. Google opera come fornitore del servizio secondo i termini sul trattamento dei dati, anche tramite infrastrutture fuori dallo Spazio economico europeo con le garanzie previste dall’accordo. Consulta l’informativa Google.

Accesso e verifica email

La registrazione richiede una password e un codice monouso inviato alla tua email per confermare il possesso dell’indirizzo. Gli accessi successivi usano email e password; un codice email serve anche a recuperare la password. La verifica dell’email non verifica l’identità personale. L’account richiede nome, email e telefono. Il telefono inserito non è verificato. Non chiediamo documenti o dati bancari. I cookie tecnici di sessione servono a riconoscerti dopo l’accesso, senza finalità pubblicitarie; l’accesso si chiude dopo 20 minuti di inattività, anche se la pagina rimane aperta. Un istante tecnico dell’ultima attività permette di coordinare il timeout tra le schede. La scelta di attivare le animazioni, se il dispositivo richiede movimento ridotto, vale solo nella scheda corrente.

Usiamo questi dati per fornire l’account e gestire le richieste che ci invii, sulla base dell’esecuzione del servizio o delle misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR). I campi obbligatori servono a completare il relativo percorso; puoi esplorare il sito senza creare un account. Non inserire nei campi liberi informazioni sulla salute o altri dati particolarmente delicati.

Fornitori e trasferimenti

Vercel ospita il sito e il server; Supabase gestisce autenticazione e database; Resend invia le email di servizio; Cloudflare fornisce Turnstile. La casella aziendale riceve le richieste tramite Google Workspace. I dati sono accessibili al personale autorizzato di Art Lab e ai fornitori necessari al servizio. Non vendiamo i dati dei visitatori.

Il database Supabase del progetto è in Irlanda. I fornitori possono utilizzare infrastrutture, assistenza o subfornitori in altri Paesi: la regione del database non esclude trasferimenti fuori dallo Spazio economico europeo. I fornitori prevedono nei propri accordi garanzie per i trasferimenti, incluse le clausole contrattuali standard nei casi applicabili. Puoi chiedere al titolare informazioni sulle garanzie e una copia pertinente. Consulta gli accordi di Vercel, Supabase, Resend, Cloudflare e Google Workspace.

La sicurezza dell’accesso

Il percorso predisposto per l’amministrazione richiede email confermata, password personale e un secondo codice generato dall’app di autenticazione. Il primo accesso e il recupero della password prevedono una verifica via email; una password temporanea non consente di gestire il negozio.

Per limitare gli accessi automatici usiamo Cloudflare Turnstile. Il controllo si carica soltanto premendo «Verifica di sicurezza» nel modulo di accesso: da quel momento Cloudflare riceverà i dati tecnici necessari alla verifica. Dati tecnici del collegamento, limiti ai tentativi e identificatori pseudonimi proteggono account e richieste da abusi, sulla base del legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR). Non è uno strumento pubblicitario e non abilita statistiche facoltative. Non prendiamo decisioni con effetti giuridici sulla persona basate soltanto su trattamenti automatizzati. Consulta l’informativa Cloudflare.

La richiesta per il tuo evento

Occasione, data, quantità, budget, consegna, eventuale città e recapiti servono a rispondere e preparare una proposta. Non chiediamo indirizzo e CAP in questa fase. Il percorso prevede almeno 45 giorni prima dell’evento e un minimo di 20 bomboniere. Tempi di produzione e consegna saranno confermati nel preventivo: il modulo non costituisce un ordine.

Creare l’account e richiedere una proposta non comporta l’iscrizione alla newsletter.

La newsletter prevista racconta nuove produzioni e appuntamenti Art Lab, a Roma e altrove, con al massimo un invio al mese. L’iscrizione è facoltativa e la casella non è preselezionata. La base è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo dalle preferenze dell’account o scrivendo a info@artlabnatural.it; ogni email promozionale include il collegamento per disiscriverti. La revoca non pregiudica i trattamenti già effettuati lecitamente. Le comunicazioni richieste per accesso, richieste e pagamenti sono separate.

Sconti e promozioni

Al momento non sono attivi sconti di benvenuto. Eventuali promozioni saranno presentate con le relative condizioni e la durata prima del loro utilizzo.

Le chiamate per il progetto

Conosciamoci: 10 minuti gratuiti per parlare dell’evento e delle tue idee. La prenotazione si completa su Google Calendar; le risposte al modulo non vengono trasferite automaticamente a Google.

Approfondiamo il progetto: una videochiamata di 45 minuti su forme, colori, decorazioni e confezione. Il costo è 20 € oltre all’IVA applicabile; il totale comprensivo di IVA sarà mostrato prima del pagamento. Se accetti il preventivo, i 20 € saranno scalati dal totale del progetto, con trattamento fiscale indicato nel preventivo.

Il percorso predisposto usa Stripe e rende disponibile la prenotazione dopo la verifica del pagamento sul server. Le conferme saranno inviate tramite Resend. In questa versione il pagamento è disattivato.

Prima dell’attivazione saranno completate le condizioni di cancellazione e rimborso. Restano i diritti per i contratti a distanza. Per iniziare una consulenza nei 14 giorni previsti per il recesso sarà raccolta una richiesta espressa; la perdita del diritto dopo la completa esecuzione richiede la relativa presa d’atto. Il solo pagamento non elimina il diritto di recesso.

Ritiro e spedizione

Il ritiro concordato evita il costo di spedizione. Per la consegna a domicilio definiremo nel preventivo tempi, costi e opzioni. Le creazioni sono fragili: prevedere un margine prima dell’evento è utile perché rifarle richiede tempo.

Eventuali servizi speciali o coperture aggiuntive saranno descritti e quotati separatamente, senza preselezione. Non sostituiscono le tutele del consumatore: per il trasporto organizzato da Art Lab il rischio rimane al venditore fino alla consegna. Una candela standard fatta a mano non è automaticamente un prodotto personalizzato escluso dal recesso.

Mappe e calendario

Google Maps e Google Calendar si aprono solo quando premi i relativi pulsanti; da quel momento si applicano le informative del servizio scelto. Il collegamento al calendario del mercatino propone l’evento senza salvarlo automaticamente.

Per quanto conserviamo i dati

Il profilo resta per la durata dell’account, fino alla richiesta di chiusura. Le richieste evento non concluse sono conservate per 90 giorni dalla raccolta. La preferenza newsletter resta fino alla revoca o alla chiusura dell’account. Un’eventuale conservazione ulteriore necessaria per obblighi di legge o per una controversia riguarda soltanto i dati pertinenti e il tempo richiesto da quella finalità.

Per chiudere l’account o chiedere la cancellazione scrivi a info@artlabnatural.it. La gestione comprende i dati collegati all’account; potremo chiederti una verifica proporzionata per evitare di consegnare o cancellare dati su richiesta di un’altra persona.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento fondato sul legittimo interesse e revocare il consenso. Puoi presentare reclamo al Garante per la protezione dei dati personali. Le richieste ricevono riscontro di regola entro un mese; eventuali proroghe motivate saranno comunicate entro quel termine.

Prima dell’apertura degli acquisti

I dati commerciali e le condizioni definitive saranno completati prima di attivare gli incassi. L’account e la richiesta gratuita non comportano un acquisto o un impegno a pagare.

Riferimenti: EDPB: basi giuridiche e consenso; Commissione europea: vendita a distanza; Garante: cookie e tracciamento.