1. Titolare e contatti
Il titolare del trattamento è Davide Piccione. Per informazioni sulla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected].
Il sito e il database delle richieste sono ospitati su server gestiti dal titolare in Italia. Questa informativa riguarda la navigazione e i contatti tramite il sito; gli eventuali incarichi fotografici sono accompagnati dalle informazioni pertinenti al servizio.
2. Dati trattati
- Richieste di contatto: nome, email, servizio richiesto, messaggio e, se forniti, telefono, luogo e data o periodo dell’evento.
- Dati di gestione: lingua del modulo, identificativo della richiesta, date di creazione e aggiornamento, stato della richiesta ed esito e data degli invii email.
- Navigazione: indirizzo IP, data e ora, risorse richieste, informazioni sul browser e sul dispositivo e dati tecnici necessari alla comunicazione e alla sicurezza, anche nei log di server e servizi utilizzati.
- Contatti diretti: indirizzo email, numero di telefono e contenuti che comunichi via email o WhatsApp.
I dati sono forniti direttamente da te o generati dall’uso dei servizi. I campi con asterisco sono necessari per gestire la richiesta: senza di essi il modulo non può essere inviato. Gli altri campi sono facoltativi. Non inviare dati relativi alla salute, altre categorie particolari di dati o informazioni superflue su terzi.
3. Finalità e basi giuridiche
- Rispondere, predisporre preventivi e organizzare il servizio richiesto: misure precontrattuali richieste dall’interessato e, se si conclude un incarico, esecuzione del contratto (art. 6, par. 1, lett. b GDPR). La conferma di ricezione e le comunicazioni sulla richiesta rientrano in questa finalità.
- Funzionamento, protezione da abusi e gestione tecnica: legittimo interesse del titolare a mantenere il sito disponibile e sicuro (art. 6, par. 1, lett. f). Il modulo usa un campo antispam e limita le richieste ripetute tramite email e data di invio.
- Adempimenti imposti dalla legge: obbligo legale (art. 6, par. 1, lett. c), quando applicabile, ad esempio per documenti contabili relativi a un incarico.
- Accertare, esercitare o difendere un diritto: legittimo interesse alla tutela dei diritti del titolare (art. 6, par. 1, lett. f), limitatamente ai dati necessari.
Il modulo non iscrive a newsletter e i dati non sono utilizzati per inviare pubblicità. Non sono effettuate profilazione o decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. Per rispondere alla richiesta non è necessario un consenso al marketing.
4. Conservazione
- Richieste senza incarico: fino a 12 mesi dall’ultimo contatto utile, poi cancellazione o anonimizzazione dei dati nel database e della relativa corrispondenza nelle caselle gestite dal titolare.
- Incarichi conclusi: i dati necessari al servizio sono conservati per la sua gestione; i documenti contabili per 10 anni secondo gli obblighi applicabili. L’eventuale conservazione per tutela dei diritti è limitata ai documenti necessari e ai relativi termini di prescrizione, normalmente fino a 10 anni, o alla definizione di una controversia.
- Log tecnici e di sicurezza sui server del titolare: massimo 30 giorni, salvo isolamento dei dati necessari a gestire un incidente, un contenzioso o una richiesta dell’autorità, per il tempo necessario a tale scopo.
- Backup dei server del titolare: ciclo massimo di 90 giorni. I dati cancellati possono permanere nelle copie fino alla loro rotazione; le copie sono destinate al ripristino e, in caso di ripristino, le cancellazioni devono essere riapplicate.
Resend gestisce una propria conservazione tecnica delle email e dei log: per i piani standard dichiara 30 giorni; eventuali condizioni specifiche dipendono dal piano contrattuale. La conservazione nelle caselle email del titolare segue invece i termini sopra indicati. Per dettagli sul servizio consulta la pagina sicurezza di Resend.
5. Destinatari e sicurezza
Le richieste sono salvate nel database del sito e consultabili attraverso l’area amministrativa autenticata Payload. Una notifica contenente i dati del modulo viene inviata al titolare e una conferma viene inviata all’indirizzo indicato dall’utente.
Possono ricevere i dati le persone autorizzate dal titolare e, nei limiti necessari, i fornitori di manutenzione, posta elettronica e invio email. Il servizio di invio è Resend (Plus Five Five, Inc.), che mette a disposizione un accordo sul trattamento dei dati. I fornitori che trattano dati per conto del titolare devono essere vincolati ai sensi dell’art. 28 GDPR; autorità e professionisti possono riceverli per obblighi di legge o tutela dei diritti, secondo il rispettivo ruolo.
I dati dei contatti non sono pubblicati. L’accesso amministrativo è riservato agli utenti autenticati e il modulo applica controlli di validazione e limiti alla dimensione delle richieste. Le misure tecniche e organizzative devono essere mantenute adeguate ai rischi del trattamento.
6. Trasferimenti internazionali
L’hosting in Italia non esclude trattamenti fuori dallo Spazio economico europeo da parte dei servizi esterni. Resend è un fornitore statunitense e può avvalersi di subfornitori internazionali; il suo accordo sul trattamento prevede clausole contrattuali standard per i trasferimenti pertinenti. Anche il caricamento dei caratteri da Google può comportare comunicazione di dati a infrastrutture estere.
I trasferimenti devono rispettare il capo V GDPR, tramite decisioni di adeguatezza applicabili o garanzie appropriate, incluse le clausole contrattuali standard e le eventuali misure supplementari necessarie. Puoi chiedere al titolare informazioni sulle garanzie concretamente applicate e una copia delle stesse, con oscuramento delle informazioni riservate non pertinenti.
8. Fotografie e minori
Il sito presenta un portfolio fotografico. Le informazioni sul trattamento delle immagini delle persone ritratte, sulle finalità di pubblicazione, sulla relativa base giuridica e sulla durata vengono rese nell’ambito del singolo servizio o progetto. L’invio del modulo non autorizza la pubblicazione di fotografie o testimonianze.
Se sei riconoscibile in un’immagine e vuoi informazioni o esercitare un diritto, contatta il titolare indicando la pagina o l’immagine interessata. Per dati relativi a terzi si applicano, ove pertinenti, gli obblighi informativi dell’art. 14 GDPR. Il modulo è destinato a persone maggiorenni; per servizi che coinvolgono minori deve intervenire chi esercita la responsabilità genitoriale.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi ottenere accesso, rettifica, cancellazione e limitazione del trattamento, nonché la portabilità dei dati trattati con strumenti automatizzati sulla base di consenso o contratto. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione particolare. Quando un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Scrivi a [email protected]. Il titolare risponde di regola entro un mese; se necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, dandotene comunicazione motivata entro il primo mese. Possono essere richieste solo le informazioni necessarie a verificare l’identità. L’esercizio dei diritti è normalmente gratuito, salvo i casi previsti dalla legge.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato della tua residenza abituale, del tuo luogo di lavoro o della presunta violazione. Resta salvo il diritto di ricorrere all’autorità giudiziaria.
10. Aggiornamenti e riferimenti
Questa informativa viene aggiornata in caso di modifiche ai servizi o ai trattamenti. Le nuove finalità che richiedono ulteriori informazioni o consenso saranno comunicate prima di iniziare il relativo trattamento.