PRIVACY POLICY

Informativa resa ai sensi degli Art.13-14 del Regolamento UE 2016/679

1. Titolare e oggetto del trattamento.

Il Titolare e responsabile del trattamento de dati è Elena Gatti, Via G. Ambrosoli 46, 24040 Arcene (BG), P.IVA IT03400900548. Il Titolare tratta i dati personali, identificativi e non sensibili quali: Nome, cognome, nominativo aziendale, indirizzo, codice fiscale, p.iva, email, numero telefonico, sito web, indirizzo ip, (in seguito “dati”) da Lei comunicati durante l’invio di messaggi, email, compilazione moduli, iscrizione al sito, chiamata telefonca, SMS, invio di messaggi su qualsiasi tipo di Chat ecc…

1,1. Dati rientranti in particolari categorie sensibili

Data la natura stessa di alcuni servizi fotografici richiesti potremmo trattare dati sensibili che rivelano l’origine razziale od etnica, le convinzioni religiose e quelli relativi all’orientamento sessuale. Questi eventi (fotografati su vostra commissione) nella maggior parte dei casi svolti in luogo pubblico saranno da noi resi pubblici e condivisi tramite i nostri canali promozionali solo tramite autorizzazione scritta.

2. Finalità del trattamento.

I dati da Lei forniti verranno trattati a titolo esemplificativo ma non esaustivo per le seguenti finalità: La gestione dati anagrafici clienti/fornitori, la gestione amministrativa, l’informazione sui servizi offerti, l’invio di preventivi, la stesura del contratto, l’emissione di fatture, permetterle di registrarsi e commentare sul sito web, adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

2,1. Altre Finalità del trattamento gesiti e/o ospitati da terze parti.

Server e Hosting: Il nostro sito e la gestione delle email è ospitato presso CheWeb.it della società Stt srl – sviluppo tecnologie telematiche avanzate con sede e luogo del trattamento dei dati in Italia. Per maggiori info visitare https://www.cheweb.it/privacy/
Email: La nostra azienda si avvale dei servizi cloud Gmail offerti dalla società Google Ireland Limited. con sede e luogo del trattamento dei dati in Irlanda. Per maggiori info visitare https://policies.google.com/technologies/cookies?hl=it
Contabiltà: La nostra azienda si avvale dei servizi contabili di Fatture in Cloud con sede e luogo del trattamento dei dati in Italia. Per maggiori info visitare https://www.fattureincloud.it/privacy/
Spedizione e Stampa Album (dropship): La nostra azienda si avvale dei servizi di stampa e spedizione offerti direttamente o indirettamente (tramite partner di fiducia) da Art Photo Evaluna con sede e luogo del trattamento dei dati in Italia. Per maggiori info visitare https://www.artphotoevaluna.com/it/informativa-privacy-e-politica-cookie/
Invio files digitali: La nostra azienda si avvale dei servizi cloud di condivisione e download files offerti da DropBox della società Dropbox International Unlimited Company con sede e luogo del trattamento dei dati in Europa. Per maggiori info visitare https://www.dropbox.com/it/privacy
Utilizzo dei cookies: I cookies sono informazioni memorizzate direttamente sul computer che stai utilizzando. I cookies ci consentono di raccogliere informazioni come il tipo di browser, il tempo trascorso sui servizi, le pagine visitate, le preferenze di lingua e altri dati sul traffico. Noi e i nostri fornitori di servizi utilizziamo le informazioni per motivi di sicurezza, per facilitare la navigazione, visualizzare le informazioni in modo più efficace e per personalizzare la tua esperienza durante la navigazione nonché per scopi di monitoraggio online come raccogliere informazioni statistiche sull’utilizzo dei servizi al fine di migliorare continuamente le funzionalità e comprendere come vengono utilizzati. Per escludere i cookies e maggiori info su come li utilizziamo visita la nostra Cookies Policy.
Analytics ANONIMIZZATO di terze parti: Google Analytics con IP ANONIMIZZATO (Google Ireland Limited) Google Analytics è un servizio di analisi web fornito da Google Ireland Limited (Google). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli Utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.
Icone Social Sharing: Il nostro sito include alcune icone social per condividere i contenuti in maniera facile e veloce. La condivisione è possiile solo per utenti registrati al social su cui si indende condividere, servizio sul quale non abbiamo nessun controllo. Per maggiori informazioni su come questi social utilizzano e trattano i tuii dati si consiglia di visitare la pricacy policy si ciascun social.

3. Modalità trattamento

Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate all’art.4 Codice Privacy e all’art.4 n.2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Per il trattamento dei dati si userà sempre la massima sicurezza possibile con computer dotati password e cassettiere con chiave e saranno trattati solo da personale autorizzato. I Suoi dati sono sottoposti a trattamento sia cartaceo che elettronico.

4. Durata trattamento

Con riferimento ai dati oggetto di Trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che non intervenga la revoca del consenso specifico da parte dell’interessato applicabile in ogni momento. Il Titolare tratterà i dati per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità del servizio richiesto.

5. Obbligatorietà o facoltatività del consenso

L’accesso e la navigazione del sito sono liberi ma la possibilità di ricevere preventivi ed inviare comunicazioni è consentita solo previa autorizzazione e consenso dell’interessato. Qualora il visitatore intenda registrarsi o contattarci dovrà compilare appositi moduli on line nel quale è richiesto di indicare alcuni dati personali necessari per l’attivazione delle credenziali di autenticazione (login + password) o con dati utili alle finalità richieste per redarre e ricevere un preventivo per il servizio richiesto. Ulteriori finalità primarie del trattamento sono rappresentate dalla necessità di consentire l’espletamento delle Sue richieste e di consentire l’eventuale gestione del servizio commissionato. L’eventuale rifiuto a fornire tali dati porterebbe alla mancata esecuzione del contratto e/o la mancata prosecuzione del rapporto. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o sui nostri documenti cartaceei e elettronici comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

6. Comunicazione dei dati

Senza la necessità di un espresso consenso (ex art.24 lett. a, b, d Codice Privacy e art.6 lett. b e c GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art.2 ad Autorità giudiziarie nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

7. Trasferimento dati

I dati elettronici informatizzati sono conservati su server della società XYZ ubicati in PAESE, all’interno dell’Unione Europea. [all’esterno dell’Unione Europea.] Per maggiori info visitare LINK PRIVACY DI XYZ. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin da ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
I dati cartacei custoditi presso la nostra sede non saranno trasferiti, salvo il caso di cambio sede.

8. Diritti dell’interessato

A. Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
B. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art.5, comma 2 Codice Privacy e art.3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
C. Ottenere: 1) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; 2) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; 3) l’attestazione che le operazioni di cui ai punti 1) e 2) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
D. Opporsi, in tutto o in parte: 1) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; 2) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.
E. Ove applicabili, ha altresì i diritti di cui agli art.16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

9. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando una richiesta di modifica e/o cancellazione a mezzo raccomandata A/R (vedi indirizzo in calce), inviando una e-mail semplice a elenagattiph@gmail.com oppure una PEC a elenagattiph@pec.it.

Questa privacy policy può subire modifiche e/o aggiornamenti in base a necessità aziendali e/o dalle disposizioni in materia di GDPR. Ti consigliamo di visitarla periodicamente per essere sempre informato.

Ultimo aggiornamento: V1.3 del 26/01/2022