Privacy Policy - Idea Fotografica

Titolare, Responsabile

Quando navigate su questo sito, scrivete commenti o entrate in contatto con noi tramite i form online, raccogliamo e trattiamo necessariamente dei dati personali su di voi. Questo documento vi aiuta a comprendere quali informazioni personali raccogliamo, (il cosiddetto Trattamento di dati personali) come le raccogliamo, per quali fi ni le utilizziamo e quali sono i vostri diritti sui dati personali.

Quando parliamo di Titolare del Trattamento di dati personali(o semplicemente Titolare) non intendiamo una persona specifica ma il Gruppo Fotografi co Idea Fotografica, e-mail: privacy@idea-fotografica.it. Responsabile del Trattamento è lo stesso titolare il quale dispone dei mezzi e delle competenze.

Il sito è ospitato sui server della società Aruba S.p.A., la quale provvede alla tutela della privacy nella persona del suo legale rappresentante p.t. con sede in Ponte San Pietro (BG), Via San Clemente n. 53, il quale opera come Titolare del trattamento ed è contattabile all’indirizzo privacy@staff.aruba.it e che è definito Sub-Responsabile dei Trattamenti di dati personali.
Quando parliamo di “sito web” facciamo riferimento al sito www.idea-fotografica.it e alle applicazioni in esso contenute.

Quali dati personali raccogliamo

Cookie

Il nostro sito web non utilizza direttamente i cookie ma usufruisce del servizio dmscookie di Aruba S.p.A ., la quale provvede alla tutela della privacy nella persona del suo legale rappresentante p.t. con sede in Ponte San Pietro (BG), Via San Clemente n. 53. Egli opera come Titolare del trattamento, è contattabile all’indirizzo privacy@staff.aruba.it ed è definito Sub-Responsabile dei Trattamenti di dati personali.

Pagina Contatti

Con il vostro esplicito consenso i dati che inserirete in questa pagina saranno registrati sia nel server sia in un database conservato sul computer di proprietà del Gruppo Fotografico Idea-Fotografica. Nome, cognome e indirizzo email sono obbligatori in quanto necessari per potervi rispondere. Potete scegliere di aggiungere il numero di telefono. Questi dati, compresi i messaggi, verranno conservati e trattati dal Titolare e dal Responsabile e non verranno resi pubblici in nessun caso, nè ceduti ad altri.

Iscrizione alla Newsletter

Nome, cognome e indirizzo email sono necessari per sapere chi è il destinatario della newsletter e per inviarla. Con il vostro esplicito consenso, questi dati verranno conservati e trattati dal Titolare e dal Responsabile e non verranno resi pubblici nè ceduti ad altri.

Finalità dei Trattamenti

Utilizzeremo le informazioni forniteci per offrirvi i nostri servizi, migliorare il sito web comprensivo delle parti interattive, rispondere alle vostre domande, inviarvi le nostre newsletter, raccogliere le iscrizioni ai nostri eventi e per creare una migliore esperienza utente sul nostro sito web.

Inoltre, questi dati servono al Titolare e al Responsabile per assolvere varie finalità interne, ovvero analisi di dati, verifiche, monitoraggio e prevenzione di frodi, sviluppo di nuovi prodotti e servizi, miglioramenti o modifiche del sito web o dei servizi in esso offerti, identificazione di tendenze di utilizzo, determinazione dell’efficacia delle nostre campagne promozionali e gestione ed espansione delle nostre attività.

In alcuni casi sono necessarie per conformarsi a requisiti legali e procedimenti legali, a richieste da parte di autorità pubbliche e governative, a standard di settore pertinenti e a nostre politiche interne.

Diritti di accesso, rettifica e cancellazione

Nelle limitate circostanze in cui ci avete espressamente fornito il consenso per elaborare i vostri dati personali, ad esempio quando vi iscrivete alla nostra newsletter, avete diritto di sapere di quali vostri dati personali disponiamo, di modificarli e di chiederne la cancellazione.

Avete il diritto di opporvi al modo in cui trattiamo le vostre informazioni personali, o di chiederci di limitarne il Trattamento. A questo scopo potete inviare una mail al Titolare tramite la casella privacy@idea-fotografica.it

Link ad altri siti web

Il nostro sito web potrebbe contenere link ad altri siti. L’inclusione da parte nostra di tali link non implica la nostra completa visibilità dei contenuti di essi. Non monitoriamo in modo continuativo ciò che viene pubblicato su tali siti di terze parti e pertanto non ci assumiamo la responsabilità per loro conto o riguardo alle loro politiche o pratiche.

Trasferimento di informazioni personali al di fuori dell’UE

I dati sono collocati fisicamente nel territorio dell’Unione Europea in quanto usufruiamo dei servizi di hosting di
ArubaSPA la quale sul suo sito garantisce che le proprie strutture sono tutte in Italia, fatte salve le infrastrutture per il cloud che sono anche all’estero. Noi non utilizziamo al momento i loro servizi cloud.

I dati sono collocati su server virtuali in un’architettura cloud. Non è detto che risiedano interamente o solo in server collocati nel territorio dell’Unione europea, ma il gestore del servizio(Aruba SpA) aderisce all’US-UE privacy shield e ha quindi in atto misure equivalenti a quelle che dovrebbe seguire qualora sottostesse alle legislazioni europee in materia. Per ulteriori informazioni consultare il sito di Aruba S.p.A. all’indirizzo https://www.aruba.it/informativa_arubaspa.pdf

Conservazione dei dati

Conserviamo i dati anagrafi ci e altri dati personali che ci fornite,per 10 anni sui computer di Idea Fotografi ca a meno che voinon ne richiediate la cancellazione.

Base giuridica dei Trattamenti

I Trattamenti dei dati personali descritti ci consentono di perseguire i nostri scopi sociali diffondendo la conoscenza delle nostre attività, di rispettare i nostri obblighi legali e di perseguire i nostri interessi legittimi in relazione alla gestione del sito web e alla fornitura dei nostri servizi a voi, purché i vostri interessi e diritti fondamentali non prevalgano su tali interessi.

Considerando che le misure di sicurezza adottate rendono assai improbabili danni alla privacy che sarebbero comunque limitati, e che l’Interessato può in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati, il Titolare ritiene che il Trattamento in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Qualunque motivo di insoddisfazione potrà essere riportato alla Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11 – 00187 Roma, tel. 06.696771, e-mail: garante@gpdp.it.

Procedura di cancellazione o modifica dei dati raccolti

In qualunque momento si desideri richiedere la rimozione o la modifica dei dati personali conservati negli archivi del Gruppo Fotografico Idea-Fotografica, è necessario scaricare il modulo di richiesta, stamparlo, compilarlo per quanto necessario, firmarlo ed inviarlo a: privacy@idea-fotografica.it

Esercizio dei Diritti

Il Titolare si impegna ad aderire immediatamente o al massimo entro 30 giorni, alle richieste di accesso, rettifica e cancellazione dei dati personali o di opposizione a ulteriori trattamenti qualora queste provengano dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque anche richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Rischi per l’interessato

In caso di perdita o diffusione dei dati il danno per la privacy dell’interessato sarebbe limitato.

Misure di minimizzazione del rischio

Diverse misure sono tese alla limitazione del rischio.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi(esclusi ovviamente i Trattamenti effettuati dagli Intermediari utilizzati: banca, gestore carta di credito, Paypal) e non sono condivisi con alcuna persona fi sica o giuridica esterna al Titolare se non per le attività contabili e fi scali.

All’interno di Idea Fotografica solo specifiche persone, appositamente formate e dotate di password sicure, hanno accesso al file e all’incartamento che contiene i dati e/o possono aggiornarli.

Durata del Trattamento dati

I dati verranno conservati almeno per 10 anni.

Data Breach

Nel caso in cui il Titolare del Trattamento dati subisca il furto dei dati e/o abbia motivo di credere che siano stati divulgati dati personali sensibili (data breach) attiverà una segnalazione alla Autorità garante e comunicherà l’accaduto a tutti gli interessati.

Legittimità del trattamento dati

Il trattamento in questione comporta un rischio non probabile ma sensibile per la privacy del cliente. Tuttavia considerando che:

i dati sono necessari per la miglior esecuzione dei servizi richiesti
i dati non saranno mai condivisi con nessuna altra persona giuridica o fi sica
sono messe in atto procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
il Titolare ha un legittimo interesse nell’organizzare i dati personali al fi ne di svolgere le procedure previste dallo Statuto e dalle normative in materia di detrazione e deduzioni di erogazioni liberali
è stata approntata e messa a disposizione una dettagliata Informativa agli Interessati
agli Interessati è stata inviata una comunicazione a norma GDPR
è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati

Il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare, Responsabile

Titolare del Trattamento è il Gruppo Fotografi co Idea-Fotografica, e-mail privacy@idea-fotografica.it

Responsabile del Trattamento è lo stesso Titolare il quale dispone dei mezzi e delle competenze.
Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati(DPO).

Trattamento ‘Mailing list e Newsletter’

Categorie e Dati oggetto del Trattamento

Il Trattamento riguarda le persone fi siche che:

inviano messaggi a o ricevono messaggi da account condominio @idea-fotografi ca.it
sono presenti in una mailing list e ricevono comunicazioni periodiche via email da Idea Fotografica

I dati compresi nel Trattamento sono o possono essere:

nome, cognome
indirizzo email
contenuto dei messaggi stessi
data di invio/ricezione

Finalità per le quali i dati sono raccolti e finalità del Trattamento

L’indirizzo email è strettamente necessario per la spedizione della newsletter e per ricevere o inviare comunicazioni.
Il nome e il cognome consentono al Titolare di identificare l’interlocutore.
Il Trattamento ha il fi ne di consentire l’invio della newsletter agli Interessati.

La maggioranza dei dati sono stati raccolti dal Gruppo Fotografico Idea-Fotografica con un apposito consenso.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi.

Trattamento operato dal Titolare

Il Gruppo Fotografico Idea-Fotografica riceve e invia comunicazioni via email che restano nella sua casella di posta elettronica.
Inoltre Idea-Fotografica informa i Soci e gli interessati che ne hanno fatto esplicita richiesta, sulle proprie attività e mantiene il dialogo con loro attraverso delle mailing list. I dati trattati in queste mailing list sono nome, cognome e indirizzo email. Queste mailing list consentono di inviare comunicazioni a specifici gruppi di interlocutori o a tutti gli interlocutori.

Trattamento operato dal Responsabile

Per la distribuzione della newsletter il Gruppo Fotografi co Idea-Fotografica utilizza il software Mail Chimp che invia la newsletter realizzata dal Titolare alla Distribution list aggiornata dal Titolare stesso. Mail Chimp essendo una piattaforma software on line e come tale, utilizza la propria piattaforma per lo smistamento della posta in uscita.

Per la gestione delle email ricevute e inviate, Idea Fotografica, utilizza i servizi di Aruba Spa che opera quale co-responsabile del Trattamento. La società ha comunicato nella sua privacy policy (https://www.aruba.it/informativa_arubaspa.pdf) che da sempre Aruba, in merito ai dati di cui raccoglie il consenso al trattamento e per quelli che ospita sui suoi applicativi, non accede e nemmeno utilizza i dati del cliente per scopi, come operazioni di ‘data mining’, ‘data profiling’ o cessione a terzi.

I servizi cloud, oltre che nei data center in Italia, sono ospitati anche in ulteriori data center non italiani, ma comunque sempre
in paesi dell’UE. Inoltre, i clienti che utilizzano i servizi cloud, scelgono autonomamente e in totale trasparenza in quale paese mettere i propri dati, scegliendo tra Germania, Francia, Inghilterra, Polonia, Repubblica Ceca e Italia.

Consenso ai dati attualmente trattati

Considerando che

i dati personali sono stati raccolti in sede di iscrizione e dietro la firma di un consenso a norma delle leggi al tempo in vigore
la ricezione/invio/memorizzazione dei messaggi è una premessa o conseguenza prevedibile di ogni comunicazione email
in qualunque invio della newsletter è presente un semplice meccanismo di opt-out
il Titolare non ritiene strettamente necessario richiedere agli Interessati un nuovo consenso né subordinare il Trattamento alla presenza di un consenso esplicito. Si farà parte attiva nel notificare a tutti gli Interessati:
- che dispone di alcune categorie di dati personali a loro riferite
- le finalità di questo Trattamento e la sua legittimità
- la possibilità per gli Interessati di conoscere questi dati, modificarli o chiederne la cancellazione

Il Consenso ai dati che verranno trattati

Il Titolare ha redatto un modulo di consenso a norma GDPR che verrà sottoposto a tutte le persone che si rivolgeranno a Idea Fotografica via mail.

Esercizio dei diritti

Il Titolare si impegna ad aderire al massimo entro 10 giorni alle richieste di accesso, rettifica e cancellazione dei dati personali qualora questa provenga dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Rischi per l’Interessato

In caso di distruzione della mailing list il danno per la privacy dell’Interessato sarebbe limitatissimo. In caso di accesso indebito o di diffusione delle informazioni, il danno sarebbe comunque ridotto.

Misure di minimizzazione del rischio

La mailing list e i messaggi email sono accessibili solo attraverso una password sicura e frequentemente sostituita nota solo a due persone in Associazione. I Responsabili del Trattamento hanno assicurato:

di avere disposto procedure coerenti con la normativa GDPR
che a protezione dei dati contenuti dei server, in particolare contro il rischio di accesso indebito ai dati sono state prese adeguate misure di sicurezza hardware e software
il Titolare si impegna a cancellare la stragrande maggioranza dei messaggi inviati o ricevuti più vecchi di 1 anno

Data breach

Nel caso in cui il Titolare del Trattamento dati subisca il furto dei dati e abbia motivo di credere che questi siano stati divulgati (data breach) attiverà una segnalazione alla Autorità garante e comunicherà l’accaduto a tutti gli Interessati.

Legittimità del Trattamento dati

Il Trattamento in questione comporta un rischio non probabile e molto ridotto per la privacy del cliente. Tuttavia, considerando che:

la maggior parte dei dati personali sono stati raccolti in sede di iscrizione e dietro la firma di un consenso a norma delle leggi al tempo in vigore
la ricezione/invio/memorizzazione dei messaggi è una premessa o conseguenza prevedibile di ogni comunicazione email
ricevere comunicazioni periodiche da parte del GruppoFotografico Idea-Fotografica è conseguenza prevedibile degli atti che hanno portato gli interessati a riceverla(manifestazione di interesse, richiesta di partecipazione ad eventi)
in ogni invio della newsletter era ed è presente una facile e veloce procedura per cancellare l’iscrizione
è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati

Titolare, Responsabile Dpo

Titolare del Trattamento è il Gruppo Fotografi co Idea-Fotografica c/o e-mail privacy@idea-fotografica.it

Responsabile del Trattamento è lo stesso Titolare il quale dispone dei mezzi e delle competenze.

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati(DPO).