1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Yuri Giglio — Fotosprint, con sede in Via Lenate 19, 00175 Roma (RM). Email: info@fotosprint.co.
2. Tipologie di dati raccolti
Raccogliamo i seguenti dati personali:
- Dati di contatto forniti volontariamente (nome, cognome, email, telefono) attraverso form di registrazione, contatti e checkout
- Dati di pagamento gestiti in modo sicuro da Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA, USA), Fotosprint non memorizza dati di carte di credito
- Immagini fotografiche scattate durante eventi pubblici ai quali il soggetto ha partecipato come atleta o spettatore
- Dati di navigazione (cookie tecnici, statistici aggregati, ID sessione)
3. Finalità del trattamento
- Erogazione dei servizi richiesti (creazione account, gestione ordini, consegna foto)
- Adempimento di obblighi fiscali e contabili
- Riscontro a richieste di contatto o assistenza
- Analisi statistiche aggregate sull'uso del sito (cookie statistici opt-in)
- Comunicazioni di marketing (solo previo consenso esplicito)
4. Base giuridica
Il trattamento è basato su: (a) esecuzione del contratto e misure precontrattuali (artt. 6.1.b GDPR); (b) obblighi di legge (art. 6.1.c); (c) interesse legittimo del titolare per finalità di sicurezza e antifrode (art. 6.1.f); (d) consenso espresso per finalità di marketing diretto (art. 6.1.a).
5. Modalità e conservazione
I dati sono trattati con strumenti informatici, con misure di sicurezza adeguate. I dati account vengono conservati fino alla cancellazione dell'account. I dati di pagamento sono conservati per il tempo previsto dalla normativa fiscale (10 anni). Le foto acquistate sono accessibili per 15 giorni dal pagamento, poi archiviate.
6. Destinatari
I dati possono essere comunicati a: fornitori di servizi tecnici (hosting Hostinger, storage Google Cloud, pagamenti Stripe), professionisti contabili e legali, autorità competenti ove richiesto dalla legge. Nessuna comunicazione a terzi per finalità di marketing senza consenso.
7. Trasferimento extra UE
Alcuni servizi (Stripe, Google Cloud Storage) sono basati negli Stati Uniti. Il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea e/o sulla base del Data Privacy Framework.
8. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso, reclamo all'Autorità Garante. Per esercitare i diritti scrivi a info@fotosprint.co.
9. Cookie
Il sito utilizza cookie tecnici essenziali e, previo consenso, cookie statistici e di marketing. Per il dettaglio consulta la Cookie Policy.