Ultimo aggiornamento: 14 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita questo sito e di chi richiede un appuntamento, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Marco Cerza (P. IVA 01669260703), artista tatuatore che opera con il nome LostBoy a Milano (Lombardia).
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a lostboyttt@gmail.com.
2. Quali dati vengono raccolti
- Dati di navigazione. Come ogni sito, il servizio di hosting registra automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, data e ora) necessari al funzionamento e alla sicurezza del sito.
- Dati inviati con il form di prenotazione. Nome, recapiti, descrizione dell’idea di tatuaggio, zona del corpo, eventuali immagini di riferimento e ogni altra informazione che scegli di inserire.
- Dati del modulo di consenso per minorenni. Dati anagrafici e documenti del minore e dei genitori, e informazioni sulla salute utili a eseguire il tatuaggio in sicurezza. Il modulo si scarica dal sito ma viene consegnato compilato di persona: il sito non lo raccoglie online.
3. Perché vengono trattati e su quale base
- Rispondere alle richieste e organizzare l’appuntamento: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Eseguire il tatuaggio e adempiere agli obblighi di legge, anche fiscali: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c).
- Trattare le informazioni sulla salute: consenso esplicito, espresso firmando il modulo (art. 9.2.a). Puoi revocarlo in qualsiasi momento, senza effetti sui trattamenti già svolti.
- Garantire il funzionamento e la sicurezza del sito: legittimo interesse del titolare (art. 6.1.f).
Fornire i dati del form è facoltativo, ma senza di essi non è possibile rispondere alla richiesta o fissare un appuntamento. I dati non vengono venduti né usati per pubblicità o profilazione.
4. Per quanto tempo vengono conservati
- Richieste di prenotazione non seguite da un appuntamento: fino a 12 mesi dalla richiesta.
- Dati dei clienti e moduli di consenso: per il tempo necessario a gestire il rapporto e comunque non oltre i termini previsti dalla legge (per i documenti fiscali, 10 anni).
- Dati di navigazione: per il tempo previsto dal fornitore di hosting, di norma pochi giorni o settimane.
5. Chi può ricevere i dati
I dati sono trattati personalmente dal titolare e non vengono diffusi. Per il funzionamento del sito vengono usati alcuni fornitori esterni, che trattano i dati per conto del titolare:
- Tally (Tally BV, Belgio): gestione del form di prenotazione. Informativa di Tally.
- Netlify (Netlify Inc., Stati Uniti): hosting del sito. Informativa di Netlify.
- Google Fonts (Google, Stati Uniti): fornitura di un carattere tipografico del sito, che comporta la trasmissione del tuo indirizzo IP a Google. Informativa di Google.
Quando i dati vengono trasferiti fuori dall’Unione Europea, il trasferimento avviene sulla base delle garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard approvate dalla Commissione Europea.
Il link al profilo Instagram porta a un servizio di Meta: se lo apri, si applica l’informativa di Meta.
6. Cookie
Questo sito non usa cookie di profilazione, di marketing o per statistiche. Il form di prenotazione, fornito da Tally, può usare strumenti tecnici strettamente necessari al suo funzionamento, che non richiedono il consenso.
7. Minorenni
Le richieste relative a persone minorenni vengono gestite solo con il consenso scritto dei genitori o di chi esercita la responsabilità genitoriale, tramite l’apposito modulo.
8. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento, riceverli in un formato leggibile (portabilità) e revocare il consenso dato. Basta scrivere a lostboyttt@gmail.com.
Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali.
9. Modifiche
Questa informativa può essere aggiornata. La data dell’ultima modifica è indicata in cima alla pagina.