INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 679/2016 (General Data Protection Regulation - GDPR)

La presente informativa si riferisce ai dati personali degli utenti che accedono e utilizzano la piattaforma PhotoEvents Web Sell (di seguito, anche “Piattaforma”), nel rispetto della normativa in materia di protezione dei dati personali.

In particolare, in conformità ai principi riconosciuti dal Regolamento europeo 679/2016 (di seguito “GDPR”), la presente informativa fornisce all’utente (interessato al trattamento) ogni informazione necessaria ad assicurare un trattamento corretto e trasparente, in relazione al contesto specifico in cui i dati personali sono raccolti e successivamente trattati.

1. Titolare del trattamento

Il Titolare del trattamento è (in seguito, anche “Titolare”), con sede in , (); P.IVA: ; indirizzo e-mail: ; indirizzo pec: .

Per l’erogazione dei propri servizi professionali, il Titolare si avvale dei servizi della presente Piattaforma, di proprietà di Photoevents, che ne cura altresì la gestione e la manutenzione.

2. Natura del conferimento dei dati

Per usufruire di alcuni servizi offerti tramite la Piattaforma, potrebbe essere richiesto all’utente di fornire i dati personali necessari ad assicurarne la fruizione: in particolare, ai fini della compilazione del form di registrazione presente sulla Piattaforma, il conferimento dei dati contrassegnati con l’asterisco è necessario per la creazione dell’account dell’utente. Si precisa, in ogni caso, che l’utente è libero di conferire i dati richiesti, nel senso che non è normativamente obbligato a fornirli: il mancato conferimento dei dati indicati come necessari, tuttavia, comporta l’impossibilità per il Titolare di rendere il servizio richiesto.

4. Tipi di dati trattati, finalità e base giuridica del trattamento

I tipi di dati oggetto di trattamento tramite la presente Piattaforma comprendono, in particolare:

• 4.1 Immagini ritraenti l’utente e/o soggetti terzi , tramite la Piattaforma, tratta le immagini ritraenti l’utente e/o soggetti terzi, per finalità connesse all’erogazione di un servizio richiesto dall’utente. Per quanto concerne le immagini dell’utente, la base giuridica del trattamento è costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016 (GDPR). Mentre, per quanto concerne le immagini di soggetti terzi, la base giuridica del trattamento è costituita dall’interesse legittimo prevalente del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento (UE) 679/2016 (GDPR), tenuto conto delle ragionevoli aspettative degli interessati in base alla relazione con il Titolare.
• 4.2 Dati di navigazione Nel corso della navigazione dell’utente sul Sito, i sistemi informatici preposti al suo funzionamento acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono trattati per finalità connesse all’erogazione dei servizi offerti tramite la Piattaforma, inclusa la garanzia di corretto funzionamento degli stessi. La base giuridica del trattamento è, quindi, costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016 (GDPR). In particolare, i dati di navigazione sono trattati allo scopo di:
  • assicurare la corretta funzionalità del Sito e la fruibilità dei suoi servizi;
  • ottenere informazioni statistiche aggregate e rese anonime relative all’uso del Sito (come, ad esempio, pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, etc.);
  Per maggiori informazioni sulla raccolta, l’utilizzo e i tempi di conservazione dei dati di navigazione, si rinvia alla cookie policy.
• 4.2 Dati conferiti dall’interessato (Ragione sociale/ Nome e Cognome del cliente/fotografo) tratta i dati resi volontariamente dall'utente, attraverso la compilazione dei form presenti in alcune sezioni della Piattaforma, per finalità connesse all’erogazione dei servizi offerti tramite la Piattaforma. In tal caso, la base giuridica del trattamento è costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016 (GDPR). Alcuni tipi di trattamento possono essere, inoltre, sulla necessità di adempiere a un obbligo di legge, ai sensi dell’art. 6, par. 1, lett. c) del Regolamento (UE) 679/2016 (GDPR). In particolare, i dati personali conferiti dall’interessato potranno essere trattati per le seguenti finalità:
  • a) in relazione ai dati conferiti mediante compilazione del form di registrazione (nome, cognome, indirizzo e-mail e numero di telefono), al fine di permettere all’utente di registrarsi alla Piattaforma, accedere al suo account e fruire dei servizi riservati agli utenti registrati.
  • b) in relazione ai dati conferiti mediante compilazione del form per l’acquisto delle foto, allo scopo di consentire all’utente di acquistare le foto selezionate, effettuandone il download e/o ordinando delle stampe fotografiche o altri prodotti tramite la Piattaforma, anche ai fini dell’assolvimento dei relativi adempimenti fiscali.

5. Modalità e durata del trattamento

Il trattamento sarà effettuato mediante strumenti cartacei e/o informatici, anche a mezzo di soggetti a ciò autorizzati, che operano sotto la diretta autorità e secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.

Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il dispositivo in uso all’utente sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti e successivamente trattati. In particolare:

• a) le immagini ritraenti l’utente e/o soggetti terzi saranno archiviate e rese disponibili all’utente sulla Piattaforma per (indicare periodo di conservazione stabilito dal cliente/fotografo) dalla data di upload dei relativi file sulla Piattaforma , fino al termine indicato in corrispondenza del relativo album contenente le immagini, e comunque per un periodo non superiore ai 24 mesi;
• b) i dati forniti per la registrazione alla Piattaforma saranno conservati fino all’eventuale cancellazione dell’account da parte dell’utente;
• c) i dati trattati ai fini dell’espletamento delle transazioni saranno conservati per un periodo massimo di 10 anni dal completamento della procedura di acquisto, in conformità alla normativa civilistica e fiscale.

6. Categorie di destinatari

I dati personali dell’interessato potranno essere comunicati a:

• eventuali collaboratori e dipendenti del Titolare appositamente autorizzati, nell’ambito delle relative mansioni, che agiranno sotto la diretta ed esclusiva responsabilità del Titolare stesso;
• eventuali consulenti esterni del Titolare;
• Photoevents di Smarrelli Fabio, in qualità di gestore della Piattaforma e Responsabile del trattamento dei dati personali, ai sensi dell’art. 28 GDPR;
• fornitori dei servizi offerti tramite la Piattaforma o connessi al suo funzionamento, tra i quali Aruba S.p.A. per il servizio di web hosting; Paypal Ltd. e Stripe Ltd. per il servizio di pagamento; Microsoft per il servizio di cloud storage;
• fornitori di servizi di spedizione, nel caso in cui l’utente richieda la consegna di stampe fotografiche o altri prodotti acquistati tramite la Piattaforma.

In alcun caso i dati personali saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e, comunque, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’autorità giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge. I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi tramite la Piattaforma, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

7. Diritti dell’interessato

All’interessato sono riconosciuti i diritti di cui agli artt. 15-22 del GDPR, tra cui il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi.

L'interessato, in particolare, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L' interessato ha inoltre diritto di ottenere l'indicazione:

• delle finalità e delle modalità del trattamento;
• della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
• degli estremi identificativi del Titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

8. Esercizio dei diritti

I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, mediante invio di messaggio di posta elettronica all’indirizzo (inserire indirizzo e-mail del cliente/fotografo). La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia.

È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail (inserire indirizzo e-mail del cliente/fotografo) e indicando nell’oggetto “Privacy”.

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.