Informativa sul trattamento dei dati personali
Ultimo aggiornamento: [DATA]
⚠️ Da compilare prima della pubblicazione. Ogni campo fra parentesi quadre va sostituito con i dati reali della società. Fai revisionare il testo da un avvocato.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Riguarda i dati dei fotografi che aprono un account su StandUp Gallery. Se sei arrivato qui perché hai ricevuto il link di una galleria, l'informativa che ti riguarda è questa.
1. Chi tratta i tuoi dati
Titolare del trattamento
[RAGIONE SOCIALE] [FORMA GIURIDICA — es. S.r.l.] Sede legale: [INDIRIZZO COMPLETO] P.IVA e C.F.: [NUMERO] REA: [NUMERO] PEC: [INDIRIZZO PEC] Email: [EMAIL CONTATTO]
Responsabile della protezione dei dati (DPO)
[Compila se lo nomini, altrimenti elimina questo blocco. La valutazione se ti serva va fatta con un legale.]
2. Quali dati raccogliamo
2.1 Dati che ci fornisci direttamente
Alla registrazione
- Nome o denominazione dello studio
- Indirizzo email
- Password, che conserviamo esclusivamente cifrata con algoritmo bcrypt a costo 12: non possiamo leggerla, nemmeno noi
- Sottodominio scelto
Nel profilo, se decidi di compilarli
- Numero di telefono
- Indirizzo dello studio
- Sito web e profili social
- Biografia
- Logo o immagine per la filigrana
Per la fatturazione, quando attiverai un piano a pagamento
- Ragione sociale, partita IVA, codice fiscale
- Indirizzo di fatturazione
- Codice destinatario o PEC per la fatturazione elettronica
I dati della carta di credito non transitano né vengono conservati sui nostri sistemi: sono gestiti direttamente dal fornitore di pagamento, che opera come autonomo titolare.
2.2 Dati raccolti automaticamente
- Indirizzo IP e informazioni sul browser, nei registri tecnici
- Data e ora degli accessi
- Spazio occupato e numero di gallerie
- Pagine visitate all'interno dell'area riservata
2.3 Contenuti che carichi
Le fotografie che carichi e i dati delle persone ritratte non sono trattati da noi come titolari: rispetto a quei dati sei tu il titolare e noi agiamo come responsabile, secondo l'accordo che hai accettato alla registrazione.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare e gestire il tuo account | Art. 6.1.b — contratto | Durata del rapporto |
| Erogare il servizio | Art. 6.1.b — contratto | Durata del rapporto |
| Fatturazione e obblighi contabili | Art. 6.1.c — obbligo di legge | 10 anni (art. 2220 c.c.) |
| Sicurezza e prevenzione abusi | Art. 6.1.f — legittimo interesse | 30 giorni |
| Rispondere alle tue richieste | Art. 6.1.b — contratto | 2 anni |
| Comunicazioni commerciali | Art. 6.1.a — consenso | Fino a revoca |
| Difesa in giudizio | Art. 6.1.f — legittimo interesse | Fino a prescrizione |
Le comunicazioni commerciali sono facoltative: rifiutarle non limita in alcun modo l'uso del servizio, e puoi revocare il consenso in qualunque momento dalle impostazioni o dal link in fondo a ogni email.
4. A chi comunichiamo i dati
I dati sono accessibili al personale autorizzato e, per le attività strettamente necessarie, ai seguenti soggetti nominati responsabili del trattamento:
| Soggetto | Cosa fa | Dove tratta i dati |
|---|---|---|
| [FORNITORE HOSTING] | Server e archiviazione | [PAESE — indicare se UE] |
| [FORNITORE EMAIL] | Invio email di servizio | [PAESE] |
| [FORNITORE PAGAMENTI] | Incassi e fatturazione | [PAESE] |
| [COMMERCIALISTA] | Adempimenti fiscali | Italia |
I dati non vengono venduti, ceduti o comunicati a terzi per finalità commerciali.
Possono essere comunicati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.
Trasferimenti fuori dall'Unione Europea
[Compila con la situazione reale. Se tutto resta nell'UE, scrivi: "Tutti i dati sono trattati all'interno dello Spazio Economico Europeo."
Se qualche fornitore è extra-UE, va indicato quale garanzia si applica: decisione di adeguatezza della Commissione, clausole contrattuali standard, o altro.]
5. Per quanto tempo li conserviamo
Ogni dato viene conservato per il tempo indicato nella tabella al punto 3.
Se chiudi l'account:
- I dati dell'account e le fotografie vengono cancellati entro 30 giorni
- I documenti fiscali restano per 10 anni, perché la legge lo impone
- I registri tecnici scadono naturalmente entro 30 giorni
I 30 giorni non sono una lentezza tecnica: sono un periodo di ripensamento. Se cancelli l'account per errore, in quella finestra puoi recuperare tutto scrivendoci. Passati i 30 giorni la cancellazione è definitiva e irreversibile.
6. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:
Accesso — sapere quali dati abbiamo e ottenerne copia Rettifica — correggere dati errati o incompleti Cancellazione — chiedere l'eliminazione, nei limiti degli obblighi di legge Limitazione — chiedere la sospensione del trattamento Portabilità — ricevere i dati in formato leggibile da una macchina e trasferirli altrove Opposizione — opporti ai trattamenti fondati sul legittimo interesse Revoca del consenso — in qualunque momento, senza pregiudicare la liceità di quanto avvenuto prima
Come esercitarli
Buona parte è immediata dalle impostazioni dell'account: scarichi tutti i tuoi dati in formato JSON e avvii la cancellazione con un clic.
Per il resto scrivi a [EMAIL PRIVACY]. Rispondiamo entro 30 giorni, prorogabili di altri due mesi per richieste particolarmente complesse, dandotene comunicazione.
Reclamo all'autorità
Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali:
Piazza Venezia 11, 00187 Roma garante@gpdp.it — protocollo@pec.gpdp.it www.garanteprivacy.it
Puoi anche adire l'autorità giudiziaria.
7. Come proteggiamo i dati
- Trasmissione cifrata con TLS su tutte le connessioni
- Password conservate con bcrypt a costo 12, mai in chiaro
- Accesso ai server limitato a chiavi crittografiche, senza password
- Backup automatici quotidiani, cifrati
- Registri degli accessi amministrativi
- Aggiornamenti di sicurezza applicati regolarmente
- Separazione fra ambiente di produzione e di sviluppo
Nessun sistema è invulnerabile. In caso di violazione che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo al Garante entro 72 ore, come impone l'art. 33.
8. Decisioni automatizzate
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici o incidano significativamente sulla tua persona.
9. Minori
Il servizio è rivolto a professionisti e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori come titolari di account.
Le fotografie che carichi possono ritrarre minori: in quel caso sei tu, come titolare, a dover raccogliere il consenso di chi esercita la responsabilità genitoriale.
10. Modifiche
Questa informativa può essere aggiornata. Le modifiche sostanziali ti saranno comunicate via email con almeno 15 giorni di anticipo. La versione vigente è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento in testa.