I tuoi dati, con cura.

Aggiornata il 28 settembre 2026.

Chi tratta i dati

Il titolare è Be Creative di Barletta Riccardo, Via Dalmazia 37, 72100 Brindisi (BR), P. IVA 02720620745. Per richieste sui dati: be.creative.richieste@gmail.com.

Perché e quali dati

Nome, email, ordine e risposte al questionario sono trattati per gestire la richiesta, eseguire il contratto e creare l’itinerario (art. 6.1.b GDPR). Dopo l’acquisto raccogliamo nome, cognome, codice fiscale, indirizzo, CAP, comune e provincia per la fattura al privato italiano. I dati contabili sono trattati per gli obblighi di legge (art. 6.1.c). Per sicurezza e prevenzione di abusi usiamo limiti temporanei di richieste, sulla base del legittimo interesse alla protezione del servizio (art. 6.1.f).

Per i compagni di viaggio sono sufficienti numero di persone ed età dei bambini. Non richiediamo nomi dei minori, documenti o dati sanitari. Nei campi liberi descrivi solo preferenze pratiche, senza diagnosi o informazioni sensibili. I dati necessari all’ordine e alla personalizzazione sono obbligatori per eseguire il servizio; le preferenze ulteriori sono facoltative.

Statistiche: decidi tu

Solo se accetti, raccogliamo visualizzazioni, clic, apertura dell’acquisto e invio del questionario, insieme a un identificatore casuale della sessione e a fonte/canale/campagna. La base giuridica è il consenso (art. 6.1.a). Se acconsenti, la fonte della campagna può essere associata all’ordine. I report del titolare sono aggregati. Non usiamo registrazioni dello schermo, impronte del dispositivo, pubblicità comportamentale o pixel social.

Rifiutare o revocare il consenso non impedisce di acquistare. I conteggi degli ordini e degli incassi derivano dal contratto, anche in assenza di consenso alle statistiche. Nessun consenso al marketing è richiesto o raccolto.

Cookie e memoria del browser

• ra-consent: conserva la scelta privacy nel browser per 6 mesi. È essenziale per rispettarla.
• ra_order: cookie tecnico riservato, HttpOnly, SameSite=Lax e Secure su HTTPS, per accedere all’ordine. Dura fino a 6 mesi. Anche il collegamento personale scade dopo 180 giorni dall’ordine; per necessità successive puoi contattare il titolare. La tabella ordini conserva l’impronta del cookie. Il collegamento personale è contenuto anche nell’email transazionale.
• ra-checkout-key: memoria tecnica di sessione, per recuperare la preparazione dell’ordine senza duplicarla.
• ra-visit, ra-source: memoria di sessione per statistiche, solo con consenso; termina con la sessione del browser e viene rimossa alla revoca.
• Il servizio di accesso del titolare e il modulo SumUp possono usare strumenti tecnici necessari ai rispettivi servizi. SumUp viene caricato soltanto quando apri il pagamento.

Fornitori e destinatari

Usiamo fornitori di hosting, archiviazione cloud, protezione del traffico e autenticazione riservata al titolare, con società e infrastrutture nell’Unione europea e negli Stati Uniti. Questi fornitori trattano i dati tecnici e i dati dell’ordine necessari all’erogazione del sito. L’accesso amministrativo è riservato al titolare: per acquistare non occorre creare un account presso il fornitore del sito.

SumUp gestisce il pagamento e raccoglie i dati di carta direttamente nel proprio modulo: il sito non conserva numeri di carta o codici di sicurezza. Resend gestisce l’invio delle email transazionali, ricevendo indirizzo email e contenuto della comunicazione. Non inseriamo il codice fiscale nelle email ordinarie di conferma.

Possono inoltre ricevere i dati il titolare, eventuali persone espressamente autorizzate, consulenti contabili, fornitori della fatturazione e autorità nei casi previsti dalla legge. L’elenco aggiornato dei destinatari effettivi e le informazioni sulle garanzie per i trasferimenti sono disponibili scrivendo al titolare. I fornitori che agiscono per conto del titolare sono vincolati agli obblighi dell’art. 28 GDPR; eventuali trasferimenti fuori dallo Spazio economico europeo devono fondarsi su una decisione di adeguatezza applicabile o sulle garanzie previste dal capo V del GDPR, incluse, quando necessarie, clausole contrattuali standard. Non garantiamo che tutti i dati siano conservati esclusivamente nell’Unione europea.

Conservazione

I tempi previsti sono: eventi analitici 90 giorni; ordini non pagati senza checkout 30 giorni; tentativi di pagamento con esito incerto fino alla riconciliazione, con verifica e minimizzazione da parte del titolare; questionari e cronologia delle risposte 180 giorni dal primo invio completo, salvo gestione di richieste o contestazioni; messaggi transazionali inviati nella coda tecnica 180 giorni. La pulizia viene eseguita alla prima visita dopo un’ora dal controllo precedente e all’apertura dello studio. I dati necessari alla contabilità sono conservati per gli obblighi di legge, di regola 10 anni. Gli identificatori ant abuso hanno validità di pochi minuti e vengono ripuliti nei controlli dello studio.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Scrivi al titolare; riceverai risposta nei termini del GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Non prendiamo decisioni con effetti giuridici basate esclusivamente su processi automatizzati. Riccardo prepara personalmente il servizio.

Animazioni e prove del titolare

Le animazioni seguono lo scorrimento della pagina. Non occorre completare il percorso per vedere i prezzi o accedere a una promozione. Gli eventi statistici sulla consultazione delle sezioni richiedono il consenso alle statistiche. Eventuali identificatori tecnici ra_journey già presenti sul dispositivo scadono entro 30 giorni dalla creazione; non sono necessari per acquistare e i record scaduti vengono rimossi nei controlli periodici.

Le prove riservate al titolare usano un cookie ra_test di 24 ore e record separati per 7 giorni, senza invii email o incassi. Le immagini caricate dal titolare sono conservate nell’archivio del sito: devono essere prive di dati dei clienti.

Carrello e comunicazioni sull’ordine

Il carrello memorizza sul dispositivo solo la durata scelta e la data, per 30 giorni. È una funzione richiesta dall’utente, distinta dalle statistiche facoltative. Un promemoria chiudibile può apparire una sola volta per sessione dopo 90 secondi. Non vengono inviate email pubblicitarie per recuperare carrelli abbandonati. Per applicare il limite di un utilizzo di ciascun coupon, confrontiamo l’email di acquisto con quelle degli ordini che hanno già utilizzato o riservato il codice. Coupon, condizioni accettate, tempi di consegna e risposta a proposte di ritardo sono registrati per gestire il contratto. Le comunicazioni necessarie all’ordine sono inviate all’email fornita.