← torna allo studio

Informativa privacy

Il presente sito misura il proprio traffico. Non sono presenti Google Analytics, circuiti pubblicitari, mappe incorporate o script di terze parti, e nessun elemento della pagina viene prelevato da server diversi da questo: né un carattere tipografico, né un lettore video, né un pulsante social. Il codice che effettua la misurazione fa parte del sito, e i dati che produce sono conservati in un database ospitato sullo stesso server che serve la pagina. Due sole categorie di dati lasciano questo server, in entrambi i casi su iniziativa dell’utente: il contenuto di una richiesta di appuntamento inviata tramite il modulo, trasmessa per posta elettronica allo studio, e i messaggi della newsletter, recapitati all’indirizzo di chi ha chiesto di riceverli.

Titolare del trattamento

Il titolare del trattamento è Sevenink Tattoo Studio, Via C. Nitti 129/A, Taranto, P. IVA 03433930736. Lo studio è condotto da una sola persona fisica: non vi è alcuna organizzazione alle spalle e non è stato designato un responsabile della protezione dei dati, non essendo l’uno né l’altro richiesti a questa scala.

Le richieste relative a quanto descritto nella presente informativa possono essere indirizzate a daniele@seveninktattoo.it, oppure inoltrate ai recapiti dello studio riportati in fondo alla pagina.

Dati raccolti e finalità

La raccolta avviene esclusivamente previo consenso dell’interessato e solo successivamente alla sua prestazione. Nessuno degli elementi elencati di seguito viene misurato prima che il banner abbia ricevuto risposta, e il diniego mantiene tale condizione: il codice di misurazione non viene nemmeno scaricato. Il rifiuto non comporta alcuna conseguenza — il sito si comporta in modo identico in entrambi i casi.

Le pagine aperte e l’indirizzo di ciascuna, quella dalla quale la visita è iniziata e il tempo trascorso su ognuna: Per sapere quali pagine vengono lette e quali no.
Sezioni raggiunte e tempo di permanenza a schermo di ciascuna: Per determinare se la pagina meriti lo scorrimento fino in fondo.
Profondità di scorrimento raggiunta — 25%, 50%, 75%, 100%: La medesima verifica, in forma più diretta.
Quali opere vengono ingrandite, e per quanto tempo resta aperta l’immagine: Per capire quali soggetti e quali stili interessino davvero a chi visita il sito.
Se il modulo di prenotazione sia stato visualizzato, se ne sia iniziata la compilazione, quali opzioni siano state scelte e se sia stato inviato: Per determinare in quale punto il modulo perda gli utenti. Le opzioni sono registrate come etichette — realismo, avambraccio — e mai insieme a ciò che è stato scritto nei campi liberi.
Se sia stato aperto il menù di navigazione e a quale sezione si sia saltati, e se sia stato seguito un collegamento verso Instagram, WhatsApp o le mappe: Per sapere come ci si muove nel sito e quale recapito le persone preferiscono.
Tipo di dispositivo, sistema operativo e browser, registrati come tre etichette brevi quali mobile, ios, safari. La stringa identificativa completa trasmessa dal browser viene letta, ridotta a tali etichette e scartata.: Per conoscere gli ambienti nei quali il sito deve essere reso correttamente.
Dimensioni dello schermo e della finestra, lingua, fuso orario: La medesima verifica, in maggiore dettaglio.
Il nome del sito di provenienza — il solo host, quindi instagram.com e non il post — unitamente agli eventuali parametri di campagna presenti nel collegamento. L’indirizzo completo offerto dal browser viene letto al fine di estrarne l’host e successivamente scartato.: Per conoscere la provenienza delle visite.
Un codice paese di due lettere, e soltanto qualora la rete posta dinanzi al sito lo abbia già determinato e lo dichiari. Non viene effettuata alcuna ricerca e non esiste alcun database a tale scopo, sicché il campo risulta frequentemente vuoto.: Per conoscere i paesi nei quali il sito viene consultato. Nessuna città, nessuna coordinata, nessun dato più granulare.

Il modulo di prenotazione

Il consenso non trova applicazione in questo caso. L’utente indica un nome, un recapito — posta elettronica o telefono, a sua scelta — e una descrizione del progetto; sceglie inoltre uno stile, una o più zone del corpo e una dimensione di massima, e può indicare l’orizzonte temporale entro il quale vorrebbe realizzarlo. Ciascuna di tali quattro voci è scelta da un elenco chiuso di opzioni proposte dal sito, e non è un campo a testo libero. Le prime tre debbono essere risposte — una richiesta che non dica né lo stile, né dove, né quanto grande non consente di formulare un preventivo — e ciascuna di esse comprende un’opzione per chi non ha ancora deciso: «Decidiamo insieme», «Altro», «Non lo so». La quarta è facoltativa. L’unica conseguenza del mancato conferimento è che la richiesta non può essere inviata da questo modulo: restano disponibili il telefono e gli altri recapiti riportati in fondo alla pagina. L’invio costituisce esso stesso la richiesta di appuntamento, e il rifiuto di leggerla equivarrebbe a ignorare l’utente, non a tutelarlo. Non è presente alcun altro campo, occulto o meno, fatta eccezione per un campo esca compilato unicamente da agenti automatici.

Prima dell’invio è richiesta la spunta di una casella con la quale si dichiara di aver letto la presente informativa. Si tratta di una presa visione e non di un consenso: il trattamento descritto in questa sezione si fonda sull’art. 6, par. 1, lett. b) del GDPR, e una casella che chiedesse di acconsentire a ciò che avviene comunque sarebbe un consenso solo apparente. La casella non è preselezionata, il modulo non parte finché non viene spuntata, e la spunta non è registrata in alcun luogo: ciò che resta è che senza di essa la richiesta non può essere inviata.

La zona del corpo è un’indicazione di collocazione del disegno e non un dato relativo alla salute, e il fatto che la risposta sia richiesta non lo muta: si sceglie fra sette collocazioni proposte, l’ultima delle quali è «Altro», e nessuna di esse dice alcunché sullo stato di salute di chi scrive. Il modulo non chiede, e non deve contenere, informazioni su condizioni mediche, gravidanze, allergie o terapie in corso. Ciò che è necessario sapere in tal senso viene chiesto di persona, prima della seduta, sul modulo cartaceo di consenso informato previsto per il trattamento — documento che segue una propria disciplina e non transita da questo sito.

Il contenuto della richiesta è trasmesso per posta elettronica allo studio ed è inoltre registrato — nome, recapito, descrizione del progetto, lo stile, la o le zone e la dimensione scelti e, ove indicata, la tempistica — in una tabella del medesimo database che ospita le statistiche di questo sito, sullo stesso server che serve la pagina. La registrazione risponde alla richiesta stessa e trova fondamento nell’art. 6, par. 1, lett. b) del GDPR — misure precontrattuali adottate su istanza dell’interessato — e non nel consenso: inviare il modulo non equivale ad acconsentire a un trattamento ulteriore. La riga è leggibile soltanto dagli account del pannello, protetti da password, ed è cancellata automaticamente decorsi 365 giorni dalla medesima procedura notturna che applica la conservazione delle statistiche. La mail recapitata al momento dell’invio è una copia distinta, che permane nella casella del titolare secondo la propria durata: né la cancellazione automatica né gli strumenti di questa pagina la raggiungono. Prima della scadenza dei 365 giorni è possibile chiedere la cancellazione anticipata o la rettifica della richiesta scrivendo al recapito indicato in apertura di questa informativa. Il recapito indicato nel modulo è altresì impiegato per mantenere un intervallo di attesa di quindici minuti, affinché un doppio invio non venga trasmesso due volte — il medesimo tipo di file utilizzato dal limitatore per IP descritto oltre, denominato mediante un hash del recapito e non mediante il recapito stesso.

La newsletter

L’iscrizione alla newsletter è facoltativa e si fonda sul consenso dell’interessato — art. 6, par. 1, lett. a) del GDPR — prestato mediante l’apposita casella, non preselezionata, presente nel modulo. Il solo dato richiesto è l’indirizzo di posta elettronica: non vengono chiesti né il nome, né altra informazione di alcun genere.

Il procedimento è a doppia conferma. All’indirizzo indicato è inviato un unico messaggio contenente un collegamento; finché tale collegamento non viene utilizzato, l’indirizzo permane in stato di attesa, non riceve alcun altro messaggio e viene eliminato automaticamente decorsi sette giorni. Ne consegue che l’inserimento dell’indirizzo altrui non produce alcun effetto se non un singolo messaggio al legittimo titolare della casella. La data della conferma è registrata, ed è ciò che consente al titolare di dimostrare il consenso ricevuto.

Ogni messaggio inviato agli iscritti contiene un collegamento per la cancellazione immediata, utilizzabile senza fornire spiegazioni e senza dover accedere ad alcunché; i medesimi messaggi recano altresì le intestazioni List-Unsubscribe, sicché la funzione di disiscrizione offerta dal programma di posta è parimenti efficace. Alla cancellazione la riga non viene eliminata ma contrassegnata come cancellata, insieme alla relativa data: è quanto permette al titolare di dimostrare quando abbia cessato di scrivere. La cancellazione integrale della riga può essere richiesta scrivendo al recapito indicato in apertura.

L’indirizzo è conservato finché l’iscrizione permane: a differenza degli altri dati descritti in questa pagina non ha una scadenza automatica, poiché una scadenza equivarrebbe a cessare di scrivere a chi ha chiesto di ricevere. I messaggi sono inviati dal medesimo server che serve questa pagina, mediante l’account di posta dello studio; non è impiegata alcuna piattaforma di terze parti. Non vi sono pixel di tracciamento, non è rilevata l’apertura dei messaggi e non sono registrati i collegamenti seguiti: il titolare conosce l’avvenuta consegna e nient’altro.

Dati non raccolti

Gli indirizzi IP non vengono mai scritti nel database. Nessuna tabella che registri una visita prevede una colonna destinata a contenerli. Sono impiegati per una sola finalità: il conteggio delle richieste, affinché una singola macchina non possa saturare il modulo di prenotazione o il contatore. Anche in tale sede l’indirizzo non viene registrato: è sottoposto ad hash, e l’hash costituisce il nome di un file di piccole dimensioni contenente un numero. Il conteggio che vi è contenuto scade nell’ordine dei minuti o delle ore, a seconda del limite, e il file è rimosso da una pulizia periodica una volta trascorse più di ventiquattro ore dall’ultimo accesso.

Per esattezza, trattandosi di affermazione che merita verifica: il web server posto dinanzi all’applicazione conserva il proprio registro di accesso, come ogni web server in rete, e una riga di tale registro contiene un indirizzo. Si tratta di infrastruttura, non di misurazione: non viene mai posta in relazione con alcunché di quanto descritto nella presente informativa, e in questo database esiste una sola riga contenente un indirizzo IP — quella relativa agli accessi del titolare, descritta oltre.

Non è effettuata alcuna profilazione, alcun processo decisionale automatizzato, alcun tracciamento su altri siti né alcun tentativo di identificare l’utente. L’identificativo contenuto in pf_vid è un numero casuale privo di significato al di fuori del presente sito. Ad esso non è associato alcun nome, alcun recapito né alcun account, non esistendo account dei visitatori cui associarlo. Le fotografie delle opere pubblicate in questa pagina ritraggono porzioni di pelle tatuata e non volti, e sono pubblicate con il consenso delle persone ritratte.

Nome	Funzione	Conservazione	Consenso richiesto
`pf_consent`	Registra la risposta fornita al banner — affermativa o negativa, e la richiesta numerata cui si riferisce — affinché la domanda non venga riproposta fino a che tale richiesta non muti. È scritto dalla pagina stessa ed è l’unico cookie presente prima che sia stata fornita una risposta.	6 mesi	No. Esiste al fine di registrare una scelta, ivi compreso il rifiuto.
`pf_vid`	Numero casuale che distingue un browser da un altro, affinché una visita di ritorno non venga computata come seconda persona. È scritto dal server e soltanto dopo la prestazione del consenso.	13 mesi, rinnovati a ogni visita	Sì
`pf_sid`	Raggruppa gli eventi di una singola visita. Ne inizia uno nuovo decorsi 30 minuti di inattività.	30 minuti	Sì
`pf_admin`	Autentica presso il pannello di amministrazione chi lo gestisce. È emesso soltanto a fronte di una password corretta e, ove l’account abbia attivato la verifica in due passaggi, del relativo codice; non raggiunge pertanto mai il browser di un visitatore.	La sessione del browser; la sessione corrispondente sul server scade dopo 7 giorni	No. Tecnico, e non riferibile al visitatore.

Tutti e quattro sono di prima parte: impostati su questo dominio, restituiti unicamente a questo dominio e non leggibili da altri soggetti. Non ve ne sono altri — nessun cookie pubblicitario, nessun pixel, nessun lettore video incorporato, nessun pulsante social e nessuna mappa incorporata — e nessuna informazione relativa alla visita è conservata in loro vece nel local storage del browser: l’unico valore scritto al di fuori dei cookie è un contrassegno che ricorda se l’animazione di apertura sia già stata mostrata, e viene meno alla chiusura della scheda.

Dati che lasciano questo server

Il contenuto di una richiesta di appuntamento, qualora ne venga inviata una, e i messaggi della newsletter, a chi vi si sia iscritto. Escono entrambi tramite SMTP: la richiesta perviene alla casella dello studio, il messaggio della newsletter a quella dell’iscritto. Il provider che li trasporta e quello che ospita tali caselle li trattano come il servizio postale tratta una lettera: si trovano nel percorso perché non è possibile inviare posta senza. Per la medesima via viaggiano i messaggi di servizio diretti a chi gestisce il sito, descritti oltre. L’elenco si esaurisce qui.

Il caricamento di una pagina non comporta il contatto con alcun altro soggetto. Ogni file necessario alla pagina — fogli di stile, script, fotografie e i tre caratteri tipografici impiegati — è servito da questo dominio, sicché il browser non si annuncia mai a un server non gestito dal titolare. I collegamenti a Instagram, a WhatsApp e alle mappe sono collegamenti e nulla più: nessuno dei tre carica alcunché in questa pagina, e nessuno dei tre sa della visita fino a che non venga deliberatamente seguito. Non vi è alcun fornitore di analytics, alcun partner pubblicitario, alcun sistema di prenotazione esterno né alcun elenco cui il recapito venga aggiunto. La società che ospita il server ha accesso ai propri dischi, come avviene per qualunque sito ospitato.

Nessun dato viene deliberatamente trasferito al di fuori dello Spazio economico europeo. Il percorso della posta elettronica costituisce l’unico punto in cui ciò potrebbe verificarsi, e dipende dal provider che trasporta il messaggio.

Base giuridica e conservazione

Analytics — consenso dell’interessato, art. 6, par. 1, lett. a) GDPR, unitamente all’art. 122 del Codice Privacy quanto ai cookie in sé. Il consenso è revocabile in qualsiasi momento, di seguito, e la revoca è agevole esattamente quanto la prestazione. Operano due distinti periodi, che è opportuno tenere separati: l’identificativo conservato nel browser, pf_vid, ha durata di 13 mesi — il limite posto dal Garante a un identificativo di analytics — ed è rinnovato a ogni ritorno; le righe conservate sul server sono cancellate decorsi 400 giorni, mediante procedura notturna.

Il modulo di prenotazione — art. 6, par. 1, lett. b): misure precontrattuali adottate su richiesta dell’interessato. La richiesta è conservata sul server, oltre che nella casella dello studio, per 365 giorni, poi cancellata automaticamente dalla medesima procedura notturna descritta sopra; il fondamento resta la richiesta stessa, non il consenso.

Protezione da sovraccarico — art. 6, par. 1, lett. f), legittimo interesse del titolare alla disponibilità del sito. Soli contatori, con scadenza nell’ordine dei minuti o delle ore e file rimossi entro il giorno successivo all’ultimo accesso.

Il cookie di consenso e quello di accesso non richiedono alcun consenso: l’art. 122 del Codice Privacy esenta il cookie strettamente necessario alla prestazione del servizio richiesto, e la registrazione di un rifiuto rientra precisamente in tale ipotesi.

Gli account del pannello

I dati statistici e le richieste di appuntamento sono consultati su un pannello protetto da accesso, e tale accesso corrisponde a un account: un nome, un indirizzo di posta elettronica, una password conservata unicamente sotto forma di hash e, ove attivata, la verifica in due passaggi — il segreto impiegato da un’applicazione di autenticazione, unitamente a una serie di codici di recupero, parimenti conservati come hash. La verifica in due passaggi è facoltativa; ove sia attiva, la sola password non è sufficiente a effettuare l’accesso, e un codice già utilizzato è registrato come tale e non può essere presentato una seconda volta.

L’accesso viene registrato — momento, indirizzo di provenienza e browser impiegato — affinché la sessione possa essere successivamente riconosciuta e revocata. Tali righe sono rimosse alla scadenza della sessione, entro sette giorni dal suo ultimo utilizzo.

Chi abbia dimenticato la password può chiedere che sia recapitato al proprio indirizzo un collegamento di reimpostazione: di esso è conservata unicamente l’impronta crittografica, per trenta minuti, ed è eliminata al primo utilizzo. I mutamenti che riguardano la sicurezza di un account — password modificata o reimpostata, verifica in due passaggi attivata o disattivata, codici di recupero rigenerati — sono comunicati alla casella dell’account medesimo, affinché un accesso non autorizzato non possa avvenire in silenzio.

Nulla di quanto precede costituisce dato riferibile al visitatore: riguarda il titolare e chi gestisca il sito per suo conto. È riportato in questa sede per una sola ragione: una pagina che dichiara che gli indirizzi dei visitatori non vengono mai conservati deve dare conto dell’unico punto di questo database nel quale un indirizzo è conservato.

Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del GDPR l’interessato può chiedere l’accesso ai dati che lo riguardano, la loro rettifica o cancellazione, la limitazione del trattamento o una copia in formato portabile, nonché opporsi al trattamento. Ai sensi dell’art. 7, par. 3 il consenso è revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente. Ai sensi dell’art. 77 è possibile proporre reclamo al Garante per la protezione dei dati personali — garanteprivacy.it — senza previo ricorso al titolare.

La via più rapida è, in concreto, il comando riportato di seguito. Anche il collegamento “cookie” nel piè di pagina vi conduce: nella pagina principale riapre il banner in loco, mentre in questa pagina e nel pannello di amministrazione conduce direttamente al presente blocco. Il diniego, per entrambe le vie, comporta l’immediata cancellazione degli identificativi dal browser, dopo la quale nulla di ulteriore è collegabile al visitatore.

Le righe già scritte permangono e non contengono alcun nome, alcun recapito né alcun elemento riconducibile a una persona. Ai sensi dell’art. 11 del GDPR il titolare che non abbia motivo di conservare le informazioni aggiuntive necessarie a identificare una persona all’interno di un insieme anonimo non è tenuto ad acquisirle al solo fine di dare riscontro a una richiesta — ipotesi che ricorre nel caso di specie, e che è altresì la ragione per cui tali righe non possono essere isolate d’ufficio. Ove se ne richieda del pari la cancellazione, il valore del cookie pf_vid deve essere comunicato al titolare prima della sua rimozione: esso costituisce l’unica chiave esistente e ne consente la cancellazione manuale.

Revisioni

La riscrittura della presente informativa non rimette in discussione la risposta già fornita. Il consenso è prestato in relazione a ciò che viene raccolto e alle relative finalità, non a un documento: la correzione di una frase, o una spiegazione più chiara, lascia un assenso o un diniego già espressi validi esattamente come prima. Rimette invece in discussione la domanda una modifica della richiesta stessa: un nuovo cookie che necessiti di permesso, la comparsa di una terza parte nella pagina, una nuova finalità, una nuova categoria di dati computati.

La richiesta è pertanto numerata, e il numero cui è stata fornita risposta è conservato nel cookie pf_consent unitamente alla risposta stessa. Al suo mutare, ogni risposta conservata cessa di avere effetto e il banner viene riproposto — ragione per cui esso muta soltanto nei casi sopra indicati. L’elenco che segue indica, per ciascuna revisione, di quale tipo si sia trattato.

11 agosto 2026 · richiesta 01 Prima pubblicazione del sito di Sevenink Tattoo Studio, unitamente al conteggio che descrive. Prima richiesta: non vi era alcunché da riproporre.
13 agosto 2026 · richiesta 01 Riscrittura del banner e della scheda cookie per maggiore chiarezza, e aggiunta al banner di un pannello che elenca i tre cookie impostati e la loro durata. Nessuna modifica a quanto viene raccolto né alle finalità. Sola formulazione. Le risposte già fornite sono rimaste valide.
13 agosto 2026 · richiesta 01 Le richieste inviate dal modulo di prenotazione vengono ora registrate, oltre che trasmesse per posta elettronica come già avveniva, anche in una tabella del database di questo sito, leggibile soltanto dall’account del titolare, per poter essere rilette dal pannello di amministrazione; sono cancellate automaticamente decorsi 365 giorni. Il modulo di prenotazione, la base giuridica applicata e la nota introduttiva del form sono stati aggiornati di conseguenza. Il fondamento resta la richiesta stessa e non il consenso, quindi la richiesta di banner non muta. Sola formulazione. Le risposte già fornite sono rimaste valide.
14 agosto 2026 · richiesta 01 Il sito offre ora una newsletter, con iscrizione facoltativa a doppia conferma: l’indirizzo di posta elettronica è conservato finché l’iscrizione permane, e ogni messaggio contiene il collegamento per cancellarla. È stata aggiunta la sezione «La newsletter». Nel medesimo intervento il modulo di prenotazione è stato spostato in una pagina propria: quanto raccolto e le relative finalità non sono mutati. Sola formulazione. Le risposte già fornite sono rimaste valide.
14 agosto 2026 · richiesta 01 Il modulo di prenotazione propone una quarta scelta, l’orizzonte temporale entro il quale si vorrebbe realizzare il tatuaggio, anch’essa da un elenco chiuso di opzioni. È conservata insieme al resto della richiesta e per la stessa durata. Sola formulazione. Le risposte già fornite sono rimaste valide.
20 agosto 2026 · richiesta 01 Il modulo di prenotazione ora richiede stile, zona e dimensione — ciascuno con un’opzione per chi non ha ancora deciso — e la zona accetta più risposte; l’orizzonte temporale resta facoltativo ed è ora effettivamente trasmesso e conservato. Prima dell’invio una casella conferma la lettura della presente informativa: è una presa visione, non un consenso, e non viene registrata. Nella medesima revisione: la newsletter è stata aggiunta all’elenco dei dati che lasciano il server, l’elenco di ciò che viene misurato nomina ora anche le pagine aperte e l’uso del menù, sono state corrette la durata del cookie di accesso e quella dei file del limitatore, ed è descritta la reimpostazione della password degli account del pannello. Nulla di ciò muta quanto viene raccolto sul conto dei visitatori né le finalità. Sola formulazione. Le risposte già fornite sono rimaste valide.