1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito e i servizi collegati è:
Stefano Ravelli — Stefano Ravelli Fotografia
Viale Austria 4
03100 Frosinone (FR), Italia
P. IVA 03030250603
C.F. RVLSFN85A21G148D
Email: info@ravellifotografia.it
Per qualunque richiesta relativa ai dati personali, compreso l'esercizio dei diritti descritti più avanti, è possibile utilizzare l'indirizzo email sopra indicato.
2. Quali dati possono essere trattati
A seconda del modo in cui interagisci con Ravelli Fotografia, possono essere trattate le seguenti categorie di dati.
Dati identificativi e di contatto
Nome e cognome, indirizzo email, numero di telefono e altre informazioni di contatto fornite direttamente dall'utente.
Richieste e preferenze sul servizio
Servizio di interesse, contenuto dei messaggi inviati, note, esigenze fotografiche, informazioni necessarie per preparare una consulenza, uno shooting o un preventivo.
Prenotazioni e calendario
Data e ora dell'appuntamento, tipologia di incontro o sessione, recapiti e informazioni necessarie alla gestione della prenotazione e delle relative comunicazioni.
Questionari e moduli
Risposte fornite volontariamente nei questionari di onboarding, discovery, valutazione o altri moduli messi a disposizione per organizzare e personalizzare il servizio.
Provini, fotografie e consegne
Informazioni relative alla selezione delle immagini, preferenze, note, valutazioni, stato della consegna e collegamenti necessari a fornire il servizio fotografico.
Pagamenti e dati amministrativi
Importi, stato delle transazioni, riferimenti dell'ordine e informazioni amministrative e fiscali necessarie. I dati completi dello strumento di pagamento vengono gestiti dal fornitore di pagamento e non sono memorizzati dal sito come dati di carta.
Dati tecnici e di navigazione
Il server e gli strumenti tecnici possono trattare informazioni necessarie alla connessione e alla sicurezza, come indirizzo IP nei log tecnici del provider, user agent, pagine richieste, data e ora. Il sistema analytics proprietario utilizza inoltre un identificatore di sessione di prima parte, percorso della pagina, provenienza generale e tempo di permanenza attivo.
Dati particolari. I moduli del sito non sono progettati per richiedere categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Ti chiediamo quindi di non inserire spontaneamente informazioni sanitarie o altri dati particolarmente delicati se non sono strettamente necessari e non sono stati espressamente richiesti.
3. Finalità e basi giuridiche
I dati vengono utilizzati solo per finalità determinate e sulla base di una delle condizioni previste dal GDPR.
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Rispondere a richieste di contatto, informazioni e preventivi | Identità, email, telefono, servizio richiesto, messaggio. | Misure precontrattuali richieste dall'interessato — art. 6, par. 1, lett. b) GDPR. |
| Gestire prenotazioni, shooting, provini, consegne e rapporto con il cliente | Dati di contatto, appuntamenti, preferenze, selezioni, note e storico del servizio. | Esecuzione del contratto e misure precontrattuali — art. 6, par. 1, lett. b) GDPR. |
| Gestire pagamenti, fatturazione e adempimenti fiscali | Dati identificativi, amministrativi, importi e riferimenti delle transazioni. | Esecuzione del contratto e obblighi di legge — art. 6, par. 1, lett. b) e c) GDPR. |
| Gestire CRM, storico delle richieste e organizzazione interna | Contatti, origine del lead, note, interazioni e stato commerciale. | Esecuzione di richieste/contratto e legittimo interesse all'organizzazione e tutela dell'attività — art. 6, par. 1, lett. b) e f) GDPR. |
| Inviare comunicazioni promozionali | Email e, se previsto dal consenso, altri recapiti indicati dall'utente. | Consenso specifico, libero e revocabile — art. 6, par. 1, lett. a) GDPR e normativa nazionale applicabile alle comunicazioni promozionali. |
| Statistiche e miglioramento del sito | Dati di sessione, pagine viste, permanenza e provenienza generale. | Legittimo interesse quando lo strumento è configurato come tecnico/assimilabile ai tecnici e ciò è consentito; consenso quando richiesto dalla normativa su cookie e strumenti di tracciamento. |
| Sicurezza, prevenzione abusi e tutela dei diritti | Log tecnici, eventi di sicurezza e informazioni strettamente necessarie. | Legittimo interesse e, quando applicabile, obbligo di legge — art. 6, par. 1, lett. c) e f) GDPR. |
4. Servizi del sito e flussi collegati
Form di contatto
Quando invii il form, i dati vengono utilizzati per rispondere alla richiesta, creare o aggiornare la relativa scheda contatto nel CRM interno e gestire il seguito commerciale. Il modulo può generare una notifica amministrativa e una conferma automatica di ricezione all'indirizzo indicato.
Prenotazioni e Google Calendar
Le informazioni necessarie alla gestione degli appuntamenti possono essere sincronizzate con Google Calendar per organizzare disponibilità, conferme, modifiche e promemoria.
Questionari e Google Sheets
Quando un questionario prevede la registrazione delle risposte su un foglio dedicato, i dati possono essere trasferiti a Google Sheets per consentire la gestione del servizio, l'onboarding o la raccolta della valutazione richiesta.
Email, Gmail e Google Drive
Le comunicazioni con clienti e contatti possono essere gestite tramite servizi email, incluso Gmail. Quando necessario per il servizio, documenti o materiali possono essere archiviati o condivisi tramite Google Drive.
Pagamenti tramite PayPal
Quando scegli PayPal, il pagamento viene gestito nell'ambiente del relativo fornitore. Ravelli Fotografia riceve le informazioni necessarie a verificare lo stato del pagamento e a collegarlo alla prenotazione o al servizio, ma non acquisisce i dati completi dello strumento di pagamento.
Fotografie e pubblicazione nel portfolio
La realizzazione e consegna delle fotografie rientra nel rapporto contrattuale con il cliente. L'eventuale pubblicazione di immagini riconoscibili sul sito, nel portfolio o in materiali promozionali non deriva dal semplice invio di un form: viene gestita tramite liberatoria separata sottoscritta in studio o con altra modalità specifica.
Minori
Alcuni servizi fotografici possono riguardare minori. I dati e le immagini dei minori vengono gestiti nell'ambito del rapporto con il genitore, tutore o altro soggetto legittimato. Il sito non è destinato a raccogliere autonomamente dati di minori per finalità di marketing.
5. Comunicazioni di marketing
I dati di contatto possono essere utilizzati per inviare comunicazioni promozionali, novità, offerte o informazioni su servizi fotografici solo quando esiste una base giuridica valida e, nei casi previsti, uno specifico consenso dell'interessato.
Il consenso marketing è separato. La possibilità di inviare una richiesta, chiedere un preventivo o acquistare un servizio non deve dipendere dall'accettazione del marketing. Il consenso promozionale è facoltativo, non deve essere preselezionato e può essere revocato in qualsiasi momento scrivendo a info@ravellifotografia.it.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca e non impedisce l'invio di comunicazioni di servizio necessarie a gestire una richiesta, una prenotazione o un contratto.
6. Analytics, cookie e servizi esterni
Analytics proprietario Ravelli
Il sito utilizza un sistema statistico di prima parte per comprendere in forma aggregata l'utilizzo delle pagine pubbliche. Può registrare numero di visite, pagine viste, tempo attivo, pagina di ingresso e uscita, provenienza generale e bounce rate.
Il sistema non è progettato per registrare il contenuto dei form, non salva nel database analytics l'indirizzo IP completo e non è utilizzato per costruire profili pubblicitari individuali. I dati statistici vengono conservati per il periodo indicato nella sezione dedicata alla conservazione.
Google Maps e Google Fonts
Il sito può utilizzare Google Maps per mostrare informazioni geografiche e Google Fonts per fornire caratteri tipografici. Il caricamento di risorse da server Google può comportare la comunicazione di dati tecnici, incluso l'indirizzo IP, al relativo fornitore.
Meta Pixel
Quando attivato e previo consenso ove richiesto, Meta Pixel può essere utilizzato per misurare campagne, attribuire conversioni, creare pubblici e svolgere attività di remarketing secondo le impostazioni adottate dal Titolare e dal fornitore.
Per informazioni dettagliate sulle categorie di cookie e strumenti di tracciamento, sulle modalità di attivazione e sulla gestione delle preferenze, consulta la Cookie Policy.
7. Destinatari, fornitori e trasferimenti
I dati non vengono diffusi indiscriminatamente. Possono essere resi accessibili, nei limiti necessari alle rispettive funzioni, a soggetti autorizzati dal Titolare e a fornitori che supportano il funzionamento del sito e l'erogazione dei servizi.
Tra le categorie di destinatari possono rientrare:
- provider di hosting, infrastruttura, manutenzione e sicurezza;
- Google per Gmail, Calendar, Sheets, Drive, Maps e Fonts, secondo i servizi effettivamente utilizzati;
- PayPal per la gestione dei pagamenti;
- Meta quando sono attivati Pixel o servizi pubblicitari;
- professionisti amministrativi, fiscali, legali o tecnici quando necessario;
- autorità o soggetti pubblici quando la comunicazione è prevista dalla legge.
I fornitori possono operare, a seconda del servizio, come responsabili del trattamento per conto del Titolare oppure come autonomi titolari per le attività che determinano direttamente. Il Titolare utilizza i servizi nel rispetto dei ruoli e delle condizioni previste dalla normativa applicabile.
Trasferimenti verso Paesi extra SEE
Alcuni fornitori internazionali possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dagli artt. 44 e seguenti del GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.
8. Tempi di conservazione
I dati vengono conservati per un periodo proporzionato alle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e della necessità di tutelare eventuali diritti.
| Categoria | Periodo adottato | Decorrenza / criterio |
|---|---|---|
| Richieste e lead che non diventano clienti | 12 mesi | Dall'ultima interazione significativa, salvo necessità di ulteriore conservazione per richieste o contestazioni in corso. |
| Dati utilizzati per marketing | 24 mesi | Dalla raccolta o dall'ultima conferma/interazione pertinente, fermo restando il diritto di revoca e opposizione in qualsiasi momento. |
| Dati contrattuali, amministrativi e fiscali dei clienti | 10 anni | Secondo gli obblighi civilistici e fiscali applicabili, salvo termini diversi imposti dalla legge o necessari alla tutela di un diritto. |
| Statistiche interne del sito | 12 mesi | Dalla registrazione dell'evento statistico, salvo dati già resi irreversibilmente aggregati. |
Backup tecnici e copie di sicurezza possono seguire cicli di rotazione propri e venire eliminati progressivamente secondo le procedure di sicurezza del sistema.
9. Diritti dell'interessato
Nei casi previsti dal GDPR puoi chiedere al Titolare:
- conferma dell'esistenza di un trattamento e accesso ai dati personali;
- rettifica dei dati inesatti o integrazione dei dati incompleti;
- cancellazione dei dati quando ricorrono i presupposti;
- limitazione del trattamento;
- portabilità dei dati nei casi previsti;
- opposizione ai trattamenti fondati sul legittimo interesse;
- opposizione in qualsiasi momento al marketing diretto;
- revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Ravelli Fotografia non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.
Per esercitare i diritti puoi scrivere a info@ravellifotografia.it. Potrà essere richiesto quanto strettamente necessario a verificare l'identità del richiedente.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 GDPR, oppure rivolgerti all'autorità giudiziaria competente.
10. Sicurezza, aggiornamenti e contatti
Ravelli Fotografia adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi del trattamento, con l'obiettivo di ridurre accessi non autorizzati, perdita, alterazione o divulgazione indebita delle informazioni.
La presente Privacy Policy può essere aggiornata per riflettere modifiche dei servizi, dei fornitori, delle modalità di trattamento o della normativa. La data dell'ultima revisione è indicata all'inizio della pagina.
Per chiarimenti o richieste relative alla privacy:
Stefano Ravelli — Stefano Ravelli Fotografia
Viale Austria 4, 03100 Frosinone (FR)
info@ravellifotografia.it