Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Salvo Nicolosi, fotografo che opera come Salvo Nicolosi Photography nell’area di Catania, in Sicilia. Questa informativa riguarda il sito salvonicolosiph.it e la corrispondente versione inglese salvonicolosiph.com.

Per informazioni sulla privacy o per esercitare i tuoi diritti, scrivi a info@salvonicolosiph.com.

2. Categorie di dati personali

In base a come interagisci con il sito e con i servizi fotografici, possono essere trattati:

• dati tecnici generati durante l’accesso al sito, come indirizzo IP, informazioni sul browser, orari di accesso e log del server;
• nome, recapiti, contenuto dei messaggi e altre informazioni che scegli di condividere via email o WhatsApp Business;
• informazioni necessarie per elaborare preventivi, organizzare gli incarichi, consegnare le fotografie e gestire i rapporti professionali;
• fotografie e, ove pertinente, informazioni associate a persone identificabili, comprese quelle presenti a eventi privati.

Attualmente il sito non dispone di un modulo contatti online né di un modulo di iscrizione alla newsletter.

3. Richieste di contatto e servizi professionali

Quando contatti Salvo Nicolosi tramite email o WhatsApp Business, i dati che fornisci vengono utilizzati per rispondere, verificare la disponibilità, predisporre preventivi e, se conferisci un incarico, organizzare e svolgere il servizio fotografico.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e, ove applicabile, del contratto (art. 6, par. 1, lett. b, GDPR). I dati necessari alla fatturazione e agli adempimenti normativi sono trattati per obbligo legale (art. 6, par. 1, lett. c, GDPR). I trattamenti limitati necessari a gestire o difendere diritti possono basarsi sul legittimo interesse, previa valutazione degli interessi coinvolti (art. 6, par. 1, lett. f, GDPR).

Puoi scegliere se contattare il fotografo via email o WhatsApp. Fornire i dati necessari per gestire la richiesta o l’incarico è facoltativo, ma senza tali informazioni potrebbe non essere possibile procedere.

4. Hosting e sicurezza tecnica del sito

I siti sono ospitati tramite i servizi di Aruba. Dati tecnici e log del server possono essere trattati per rendere disponibili le pagine, mantenere il servizio e proteggere il sito da abusi e incidenti di sicurezza. La base giuridica è il legittimo interesse a gestire un sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR), oltre agli eventuali obblighi di legge applicabili.

Le categorie esatte di log, i tempi di conservazione e i ruoli delle singole società Aruba devono essere verificati in base al contratto di hosting e alla configurazione effettiva prima della pubblicazione.

5. Servizi fotografici e pubblicazione delle immagini

Durante i servizi fotografici commissionati, le immagini di clienti, ospiti e altri partecipanti possono essere realizzate, selezionate, elaborate, consegnate e archiviate per svolgere l’incarico e gestire il rapporto professionale. La base giuridica dipende dalla specifica attività e dal rapporto con la persona interessata.

Le fotografie presenti nel Portfolio online sono pubblicate sulla base delle autorizzazioni ottenute dai clienti e, quando necessario, dalle persone identificabili ritratte. La pubblicazione a fini pubblicitari o per ulteriori utilizzi deve rientrare nell’autorizzazione ricevuta. Particolare attenzione è riservata alle immagini di minori e alle autorizzazioni di chi esercita la responsabilità genitoriale.

L’autorizzazione a pubblicare un’immagine e la base giuridica per conservarla negli archivi di lavoro privati sono questioni distinte. Le richieste relative alla pubblicazione possono essere inviate a info@salvonicolosiph.com; la risposta dipenderà dalle circostanze e dalla normativa applicabile.

6. Email e WhatsApp Business

La corrispondenza email è gestita tramite il servizio utilizzato per la casella professionale. Se scegli WhatsApp Business, l’interazione coinvolge anche WhatsApp, la sua infrastruttura e le relative informative sulla privacy. Evita di inviare dati sensibili non necessari attraverso questi canali.

Attualmente le conversazioni non vengono eliminate secondo una scadenza automatica prestabilita. Sono conservate finché rilevanti per la richiesta, il rapporto professionale o gli obblighi amministrativi e legali applicabili; devono essere riesaminate periodicamente ed eliminate o ridotte quando non più necessarie.

7. Analisi statistiche e misurazione del sito

Google Analytics 4 non è attualmente installato né attivo sul sito. Se verrà introdotto, questa informativa e la Cookie Policy saranno aggiornate per indicare fornitore, finalità, dati trattati, criteri di conservazione ed eventuali trasferimenti internazionali. Le tecnologie analitiche non essenziali saranno attivate soltanto quando saranno soddisfatti gli obblighi di consenso applicabili.

Le informazioni tecniche raccolte dall’hosting non devono essere confuse con un servizio Google Analytics installato.

8. Pubblicità, remarketing e profilazione

Meta Pixel non è attualmente installato né attivo sul sito. Salvo Nicolosi intende utilizzare in futuro strumenti di misurazione pubblicitaria e pubblicità mirata. Prima di attivare pixel pubblicitari o altri strumenti di tracciamento non essenziali, informative e controlli del consenso dovranno essere aggiornati e configurati per impedire il tracciamento prima del consenso richiesto.

I futuri trattamenti pubblicitari potranno coinvolgere identificatori, interazioni con le pagine ed eventi di conversione, in base agli strumenti effettivamente adottati. Questa indicazione non significa che il tracciamento sia già in corso.

9. Newsletter — servizio futuro

Attualmente sul sito non è attivo alcun sistema di iscrizione alla newsletter e non è stata ancora scelta una piattaforma. Se la newsletter verrà introdotta, il sistema di iscrizione e questa informativa saranno aggiornati per indicare fornitore, categorie di dati, finalità e criteri di conservazione.

L’invio di email promozionali richiederà un’idonea base giuridica, compreso un consenso specifico e documentabile quando necessario. Contattare il fotografo per un preventivo non comporta automaticamente l’iscrizione a comunicazioni di marketing. Gli iscritti potranno revocare il consenso e disiscriversi.

10. Collegamenti esterni e fornitori

Il sito può contenere collegamenti a piattaforme esterne come Instagram, Facebook, LinkedIn e WhatsApp. Aprendo un collegamento esterno accedi a un servizio regolato dalla propria informativa sulla privacy.

Tra i destinatari dei dati possono figurare Aruba per l’hosting, i fornitori dei servizi email e di comunicazione professionale e i consulenti quando necessari per la gestione amministrativa o gli adempimenti legali. Identità e ruolo di ciascun fornitore dipendono dai servizi effettivamente utilizzati. La futura piattaforma newsletter, Google Analytics e Meta Pixel non devono essere considerati destinatari attualmente attivi sul sito solo perché previsti.

11. Trasferimenti internazionali

Alcune comunicazioni o servizi di terze parti, incluso WhatsApp Business, possono comportare trattamenti al di fuori dello Spazio economico europeo. Quando avviene un trasferimento soggetto al capo V del GDPR, deve basarsi su un meccanismo valido, come una decisione di adeguatezza applicabile o garanzie appropriate.

Le modalità specifiche dipendono dal servizio, dalle condizioni contrattuali e dalla configurazione in uso e devono essere verificate prima della pubblicazione. I futuri servizi di analisi, pubblicità e newsletter richiederanno un’ulteriore valutazione quando saranno scelti.

12. Conservazione dei dati

I dati personali sono conservati non oltre il tempo necessario alle rispettive finalità, tenendo conto degli obblighi legali, contrattuali e delle esigenze probatorie:

• Email e WhatsApp: attualmente i messaggi non vengono eliminati automaticamente. La corrispondenza rilevante viene conservata finché necessaria per la richiesta, l’incarico o gli obblighi connessi, con riesame periodico e rimozione del materiale non più necessario.
• Documenti contabili e contrattuali: conservati per i periodi previsti dalla legge applicabile e per l’eventuale difesa di diritti.
• Archivi fotografici: originali e file elaborati possono essere conservati per consegna, richieste successive, gestione del Portfolio o altre finalità legittime e possono essere eliminati dopo un periodo determinato dalla natura dell’incarico e dagli accordi. Attualmente non viene promessa una scadenza automatica unica.
• Immagini pubblicate nel Portfolio: rimangono online finché la pubblicazione è giustificata e autorizzata, fatti salvi i diritti applicabili e le richieste fondate.
• Log tecnici: la conservazione dipende dalla configurazione dell’hosting e dalle esigenze legittime di sicurezza; il periodo preciso deve essere verificato con Aruba.

Questi criteri saranno precisati quando verrà adottato un piano documentato di conservazione. I dati vengono cancellati o anonimizzati quando non più necessari, salvo un motivo lecito per conservarli ulteriormente.

13. I tuoi diritti

Alle condizioni previste dal GDPR, puoi richiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento il consenso quando costituisce la base giuridica, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Invia le richieste a info@salvonicolosiph.com. Quando ragionevolmente necessario per proteggere i dati personali, potrà essere verificata la tua identità.

14. Diritto di proporre reclamo

Se ritieni che i tuoi dati personali siano trattati in violazione della normativa sulla protezione dei dati, puoi proporre reclamo a un’autorità di controllo competente, incluso il Garante per la protezione dei dati personali. Puoi inoltre ricorrere agli strumenti di tutela giudiziaria previsti dalla legge applicabile.

15. Cookie e tecnologie di tracciamento

Per informazioni su cookie, memorizzazione tecnica e preferenze di consenso, consulta la Cookie Policy. Anche quel documento deve corrispondere agli strumenti effettivamente attivi alla pubblicazione: eventuali riferimenti a Google Analytics 4 o Meta Pixel come già installati devono essere corretti se i servizi rimangono inattivi.

16. Modifiche alla Privacy Policy

Questa Privacy Policy può cambiare in seguito a modifiche delle funzionalità del sito, dei fornitori, dei processi professionali o degli obblighi normativi. La versione vigente sarà pubblicata in questa pagina con la data di aggiornamento. In particolare, l’introduzione della newsletter, di Google Analytics 4 o di Meta Pixel richiederà una revisione prima dell’attivazione.