Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è Rosita Grimaldi, che opera artisticamente come Ross.Wool, con sede dell'attività artistica a Bari, Puglia (Italia).

Per qualunque questione relativa ai tuoi dati personali — richieste di informazioni, esercizio dei diritti, segnalazioni — il canale di contatto è la posta elettronica: rosita.grimaldi@yahoo.it. Rispondiamo di norma entro pochi giorni lavorativi e in ogni caso entro i termini previsti dal Regolamento (UE) 2016/679 (GDPR).

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per il tipo e la scala del trattamento svolto.

Quali dati raccogliamo

Questo sito è un catalogo d'artista: non richiede registrazione, non ha un'area riservata e non crea profili utente. I dati personali trattati sono soltanto due categorie.

a) Dati che ci invii spontaneamente

Sono i dati inseriti nel modulo «Richiesta di acquisizione / dossier» presente nella pagina dei contatti:

• nome (o nome dell'ente/galleria che scrive);
• indirizzo email, necessario per poterti rispondere;
• opera di interesse, quando indicata;
• messaggio libero, con il contenuto che scegli di scriverci.

Il conferimento di questi dati è facoltativo, ma senza nome, email e messaggio non è tecnicamente possibile prendere in carico la richiesta. Ti invitiamo a non inserire nel messaggio dati particolari (ad esempio informazioni sulla salute, convinzioni religiose od opinioni politiche): non ci servono e non li chiediamo.

b) Dati tecnici di navigazione

Come qualunque sito web, le pagine vengono servite da un'infrastruttura di hosting che registra automaticamente dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Questi log servono esclusivamente a consegnare le pagine, a garantire la sicurezza del servizio e a diagnosticare eventuali malfunzionamenti. Non li usiamo per identificare i visitatori né per costruire statistiche di comportamento.

Finalità e base giuridica

Destinatari e responsabili esterni

Per far funzionare il sito e la corrispondenza ci avvaliamo di alcuni fornitori che trattano dati come responsabili del trattamento (art. 28 GDPR) o, dove agiscono per finalità proprie, come titolari autonomi:

• Vercel Inc. (Stati Uniti) — hosting delle pagine e log tecnici di consegna e sicurezza;
• Resend — servizio utilizzato per recapitare all'artista l'email generata dal modulo di richiesta;
• il provider di posta elettronica utilizzato dall'artista per leggere e rispondere ai messaggi ricevuti;
• Google LLC — limitatamente al caricamento dei font, come spiegato nella sezione seguente.

I dati possono inoltre essere comunicati a professionisti (ad esempio un consulente contabile) o alle autorità competenti, quando ciò sia necessario per adempiere a un obbligo di legge o per tutelare un diritto in sede giudiziaria.

Google Fonts e trasferimenti extra-UE

Le pagine di questo sito usano i caratteri tipografici Syne, Space Grotesk, JetBrains Mono e Cormorant Garamond, che vengono caricati dai server di Google ai domini fonts.googleapis.com e fonts.gstatic.com e non da una copia ospitata localmente.

Questo comporta un fatto che riteniamo giusto dichiarare in modo esplicito: quando apri una pagina, il tuo browser effettua una richiesta diretta a quei server e il tuo indirizzo IP, insieme ai consueti dati tecnici della richiesta (user agent, pagina di provenienza, data e ora), viene comunicato a Google LLC. Non abbiamo modo di impedire questa comunicazione se non rinunciando ai font remoti, e non riceviamo da Google alcun dato in ritorno: non usiamo questa connessione per tracciarti.

Poiché Google LLC ha sede negli Stati Uniti, si tratta di un trasferimento di dati personali verso un paese terzo. Il trasferimento avviene sulla base delle clausole contrattuali standard (Standard Contractual Clauses) adottate dalla Commissione europea ai sensi dell'art. 46.2.c GDPR, integrate dalle misure supplementari dichiarate dal fornitore; Google aderisce inoltre al quadro di protezione dei dati UE-USA per i trasferimenti verso gli Stati Uniti. Analoghe garanzie contrattuali coprono il trasferimento dei log tecnici verso l'infrastruttura di Vercel Inc.

Se preferisci evitare del tutto la connessione ai server dei font, puoi bloccarla con un'estensione del browser o navigare con un profilo che disabilita le richieste a terze parti: il sito rimane perfettamente leggibile, con i caratteri di sistema al posto di quelli previsti.

Cookie e archiviazione locale

Questo sito non utilizza cookie di profilazione, di pubblicità o di analisi statistica. Non c'è Google Analytics, non ci sono pixel di piattaforme social, non ci sono cookie di terze parti installati da noi: per questo non troverai — e non serve — alcun banner di consenso ai cookie.

L'unico dato conservato sul tuo dispositivo è una voce nell'archiviazione locale del browser (localStorage):

Come cancellare rw-lang

Basta svuotare i dati dei siti dal tuo browser. In pratica:

• Chrome / Edge: Impostazioni → Privacy e sicurezza → Cancella dati di navigazione → seleziona «Cookie e altri dati dei siti»; oppure, per il solo nostro sito, clicca sull'icona accanto all'indirizzo → Cookie e dati dei siti → Elimina dati.
• Safari: Impostazioni/Preferenze → Privacy → Gestisci dati dei siti web → cerca il dominio e rimuovilo.
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web → Gestisci dati → seleziona il dominio e rimuovilo.
• Su qualsiasi browser, la navigazione in finestra privata / anonima cancella automaticamente il valore alla chiusura della finestra.

Cancellando il valore il sito tornerà semplicemente a mostrarsi in italiano, la lingua predefinita.

Conservazione dei dati

Le email di richiesta ricevute tramite il modulo vengono conservate per il tempo necessario a gestire il rapporto avviato (rispondere, inviare il dossier, seguire un'eventuale trattativa) e comunque non oltre 24 mesi dall'ultimo contatto utile, dopodiché vengono eliminate. Se dal contatto nasce un rapporto che genera obblighi contabili o fiscali, i documenti relativi sono conservati per i termini di legge previsti (di norma dieci anni).

I log tecnici dell'hosting sono conservati per i tempi ridotti stabiliti dal fornitore dell'infrastruttura, in funzione delle esigenze di sicurezza e diagnostica del servizio.

I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i diritti riconosciuti dagli articoli 15-22 del GDPR:

• accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne copia;
• rettifica (art. 16): correggere dati inesatti o completare dati incompleti;
• cancellazione (art. 17): ottenere la rimozione dei dati, quando non sussistano obblighi che ci impongono di conservarli;
• limitazione (art. 18): chiedere che il trattamento sia sospeso in attesa di una verifica;
• opposizione (art. 21): opporti al trattamento basato sul legittimo interesse;
• portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato e di uso comune.

Per esercitarli è sufficiente scrivere a rosita.grimaldi@yahoo.it indicando il diritto che intendi esercitare e, se necessario, un elemento che ci permetta di individuare la corrispondenza a cui ti riferisci (per esempio l'indirizzo email usato per scriverci). La richiesta è gratuita e riceverai risposta entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Nessun consenso è alla base dei trattamenti descritti, quindi non c'è un consenso da revocare; puoi in ogni caso chiedere in qualsiasi momento la cancellazione della corrispondenza.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure di rivolgerti all'autorità di controllo dello Stato membro in cui risiedi o lavori. Resta salva la possibilità di ricorrere all'autorità giudiziaria.

Proprietà intellettuale delle immagini

Tutte le immagini delle opere pubblicate su questo sito, insieme ai testi curatoriali, ai titoli e all'impianto grafico del catalogo, sono © Rosita Grimaldi (Ross.Wool) e sono protette dalla normativa sul diritto d'autore. Le opere sono pezzi unici realizzati a mano: la loro documentazione fotografica fa parte integrante del lavoro.

È vietata la riproduzione, la copia, il download per usi diversi dalla consultazione personale, la modifica, la ripubblicazione — anche parziale e anche su social network o supporti stampati — e ogni uso commerciale senza autorizzazione scritta dell'autrice. Le richieste di utilizzo delle immagini per finalità editoriali, espositive, didattiche o critiche sono benvenute e vanno indirizzate a rosita.grimaldi@yahoo.it.

ULTIMO AGGIORNAMENTO DELL'INFORMATIVA · 20 AGOSTO 2026

Data controller

The controller of the personal data collected through this website is Rosita Grimaldi, who works artistically as Ross.Wool, whose artistic practice is based in Bari, Apulia (Italy).

For any matter concerning your personal data — questions, exercise of your rights, reports — the contact channel is email: rosita.grimaldi@yahoo.it. We normally reply within a few working days, and in any case within the deadlines set by Regulation (EU) 2016/679 (GDPR).

No Data Protection Officer (DPO) has been appointed, as this is not mandatory given the nature and scale of the processing carried out.

What data we collect

This website is an artist's catalogue: it requires no registration, has no members' area and builds no user profiles. Only two categories of personal data are processed.

a) Data you send us of your own initiative

These are the data entered in the "Acquisition / dossier request" form on the contact page:

• name (or the name of the institution or gallery writing to us);
• email address, needed in order to reply to you;
• work of interest, where indicated;
• free-text message, containing whatever you choose to write.

Providing these data is optional, but without a name, an email address and a message it is technically impossible for us to handle the request. Please do not include special category data in your message (for example information about health, religious beliefs or political opinions): we do not need it and we do not ask for it.

b) Technical browsing data

Like any website, these pages are served by a hosting infrastructure that automatically records technical data: IP address, date and time of the request, page requested, browser and operating system, outcome of the request. These logs are used solely to deliver the pages, to keep the service secure and to diagnose malfunctions. We do not use them to identify visitors or to build behavioural statistics.

Purposes and legal basis

Recipients and external processors

To run the website and the correspondence we rely on a few suppliers that process data as processors (Art. 28 GDPR) or, where they act for their own purposes, as independent controllers:

• Vercel Inc. (United States) — hosting of the pages and technical delivery and security logs;
• Resend — the service used to deliver to the artist the email generated by the request form;
• the email provider used by the artist to read and answer the messages received;
• Google LLC — limited to the loading of the fonts, as explained in the following section.

Data may also be disclosed to professional advisers (for example an accountant) or to the competent authorities, where this is necessary to comply with a legal obligation or to defend a right in legal proceedings.

Google Fonts and non-EU transfers

The pages of this site use the typefaces Syne, Space Grotesk, JetBrains Mono and Cormorant Garamond, which are loaded from Google's servers at the domains fonts.googleapis.com and fonts.gstatic.com, and not from a locally hosted copy.

This has a consequence we think it is only fair to state explicitly: when you open a page, your browser makes a direct request to those servers and your IP address, together with the usual technical data of the request (user agent, referring page, date and time), is disclosed to Google LLC. We have no way of preventing this disclosure other than by giving up remote fonts, and we receive no data back from Google: we do not use this connection to track you.

Since Google LLC is based in the United States, this constitutes a transfer of personal data to a third country. The transfer takes place on the basis of the Standard Contractual Clauses adopted by the European Commission under Art. 46(2)(c) GDPR, supplemented by the additional measures declared by the provider; Google also adheres to the EU-US Data Privacy Framework for transfers to the United States. Equivalent contractual safeguards cover the transfer of technical logs to the Vercel Inc. infrastructure.

If you would rather avoid the connection to the font servers altogether, you can block it with a browser extension or browse with a profile that disables third-party requests: the site remains perfectly readable, with system typefaces in place of the intended ones.

Cookies and local storage

This website uses no profiling, advertising or analytics cookies. There is no Google Analytics, there are no social platform pixels, and there are no third-party cookies installed by us: for this reason you will not find — and do not need — any cookie consent banner.

The only item stored on your device is one entry in your browser's local storage:

How to delete rw-lang

Simply clear site data in your browser. In practice:

• Chrome / Edge: Settings → Privacy and security → Clear browsing data → tick "Cookies and other site data"; or, for this site only, click the icon next to the address bar → Cookies and site data → Delete data.
• Safari: Settings/Preferences → Privacy → Manage Website Data → find the domain and remove it.
• Firefox: Settings → Privacy & Security → Cookies and Site Data → Manage Data → select the domain and remove it.
• In any browser, browsing in a private / incognito window automatically discards the value when you close the window.

Once the value is deleted, the site will simply show again in Italian, its default language.

Data retention

The request emails received through the form are kept for as long as is necessary to manage the relationship that has begun (replying, sending the dossier, following up a possible negotiation) and in any case no longer than 24 months from the last meaningful contact, after which they are deleted. If the contact leads to a relationship that generates accounting or tax obligations, the related documents are kept for the periods required by law (as a rule, ten years).

The hosting technical logs are kept for the short periods set by the infrastructure provider, according to the security and diagnostic needs of the service.

Your rights

As a data subject you may exercise at any time the rights granted by Articles 15 to 22 of the GDPR:

• access (Art. 15): to know whether we process data about you and to obtain a copy of it;
• rectification (Art. 16): to correct inaccurate data or complete incomplete data;
• erasure (Art. 17): to have your data deleted, where no obligation requires us to keep it;
• restriction (Art. 18): to ask that processing be suspended pending a verification;
• objection (Art. 21): to object to processing based on legitimate interest;
• portability (Art. 20): to receive the data you provided in a structured, commonly used format.

To exercise them, simply write to rosita.grimaldi@yahoo.it stating the right you wish to exercise and, if needed, something that lets us identify the correspondence you are referring to (for example the email address you used to write to us). The request is free of charge and you will receive a reply within one month, extendable in the cases provided for by Art. 12 GDPR. None of the processing described here is based on consent, so there is no consent to withdraw; you may nevertheless ask at any time for your correspondence to be deleted.

Complaint to the supervisory authority

If you believe that the processing of your data breaches data protection law, you have the right to lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali, following the procedure set out at www.garanteprivacy.it, or to contact the supervisory authority of the Member State where you live or work. You also remain free to seek a judicial remedy.

Intellectual property of the images

All images of the works published on this website, together with the curatorial texts, the titles and the graphic design of the catalogue, are © Rosita Grimaldi (Ross.Wool) and are protected by copyright law. The works are unique pieces made by hand: their photographic documentation is an integral part of the work itself.

Reproduction, copying, downloading for any purpose other than personal consultation, alteration, republication — including in part and including on social networks or in print — and any commercial use are prohibited without the written authorisation of the artist. Requests to use the images for editorial, exhibition, educational or critical purposes are welcome and should be addressed to rosita.grimaldi@yahoo.it.

PRIVACY NOTICE LAST UPDATED · 20 AUGUST 2026