1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito e lo shop è:
Andrea Bruno Diodato
Fotografo freelance
Sede o domicilio professionale: [INSERIRE INDIRIZZO COMPLETO]
Partita IVA o codice fiscale: [INSERIRE DATO]
Email:
info@andreadiodato.com
Eventuale PEC: [INSERIRE PEC O ELIMINARE QUESTA RIGA]
2. Dati personali trattati
A seconda delle attività svolte dall’utente, il sito può trattare le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo email e numero di telefono;
- informazioni contenute nei messaggi, nelle richieste di preventivo o nelle comunicazioni inviate al titolare;
- dati necessari alla gestione dell’ordine, come prodotti acquistati, quantità, importi, data e numero dell’ordine;
- indirizzo di fatturazione e, quando necessario, indirizzo di spedizione;
- informazioni fiscali eventualmente necessarie per l’emissione di fatture o altri documenti contabili;
- informazioni relative allo stato del pagamento e al metodo di pagamento selezionato;
- dati tecnici di navigazione, come indirizzo IP, tipo di browser, dispositivo utilizzato, data e ora delle richieste e pagine visitate;
- dati relativi alla sicurezza, alla prevenzione delle frodi e al corretto funzionamento del sito e del checkout.
Il titolare non riceve necessariamente i dati completi della carta di pagamento. Tali informazioni sono normalmente inserite e trattate direttamente dai fornitori dei servizi di pagamento utilizzati durante il checkout.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti:
- direttamente dall’utente, quando invia un’email o compila un modulo di contatto;
- durante la selezione di un prodotto e la creazione del carrello;
- durante il checkout e il completamento di un acquisto tramite Shopify;
- attraverso comunicazioni successive relative all’ordine, alla spedizione, all’assistenza o a eventuali richieste di reso;
- automaticamente, tramite i sistemi tecnici necessari al funzionamento, alla sicurezza e alla protezione del sito.
4. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
- rispondere a richieste di informazioni, preventivi, collaborazioni o servizi fotografici;
- gestire il carrello e consentire all’utente di completare un acquisto;
- elaborare e confermare gli ordini effettuati tramite lo shop;
- verificare lo stato dei pagamenti;
- organizzare la produzione, la preparazione e la spedizione delle stampe fotografiche;
- inviare comunicazioni operative relative all’ordine, al pagamento, alla spedizione o alla consegna;
- gestire richieste di assistenza, contestazioni, resi, rimborsi o garanzie;
- adempiere agli obblighi amministrativi, fiscali, contabili e legali;
- prevenire frodi, abusi, accessi non autorizzati e utilizzi illeciti del sito o dello shop;
- garantire il corretto funzionamento tecnico e la sicurezza del sito.
I dati non saranno utilizzati per l’invio di newsletter o comunicazioni promozionali, salvo che tale servizio venga successivamente attivato e l’utente abbia fornito uno specifico consenso, quando richiesto.
5. Base giuridica del trattamento
Il trattamento dei dati personali si basa, a seconda dei casi, sulle seguenti basi giuridiche:
- esecuzione di misure precontrattuali adottate su richiesta dell’utente, per rispondere a richieste di informazioni o preventivi;
- esecuzione del contratto di vendita, per gestire l’acquisto, il pagamento, la produzione, la spedizione e l’assistenza;
- adempimento di obblighi di legge, in particolare in materia fiscale, contabile, amministrativa e di tutela dei consumatori;
- legittimo interesse del titolare alla protezione, alla sicurezza e al corretto funzionamento del sito e alla tutela dei propri diritti;
- consenso dell’interessato, esclusivamente nei casi in cui il consenso sia richiesto dalla normativa applicabile.
6. Shop, Shopify e servizi di pagamento
La visualizzazione dei prodotti avviene attraverso il sito di Andrea Bruno Diodato, mentre il carrello, il checkout, la gestione tecnica dell’ordine e alcune comunicazioni connesse all’acquisto sono forniti attraverso la piattaforma Shopify.
Quando l’utente procede all’acquisto, i dati necessari alla conclusione e all’esecuzione dell’ordine possono essere trasmessi a Shopify e agli ulteriori fornitori coinvolti nella transazione.
Shopify può trattare, tra gli altri, dati identificativi, dati di contatto, indirizzi di fatturazione e spedizione, informazioni relative agli ordini, dati tecnici, indirizzo IP e informazioni necessarie alla sicurezza, alla prevenzione delle frodi e alla gestione del checkout.
I pagamenti sono elaborati dai sistemi di pagamento resi disponibili attraverso Shopify. Il fornitore di pagamento scelto dall’utente può trattare i dati necessari all’autorizzazione e all’esecuzione della transazione secondo la propria informativa privacy.
L’utente è invitato a consultare anche le informazioni privacy rese disponibili da Shopify e dal fornitore di pagamento selezionato durante il checkout.
7. Periodo di conservazione
I dati relativi alle richieste di contatto o di preventivo vengono conservati per il tempo necessario a rispondere e a gestire l’eventuale rapporto professionale.
I dati relativi agli ordini e ai rapporti contrattuali vengono conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per il periodo richiesto dalla normativa fiscale, contabile e civile applicabile.
I dati necessari alla tutela di un diritto possono essere conservati fino alla scadenza dei relativi termini di prescrizione o fino alla conclusione di un eventuale contenzioso.
I dati tecnici e di sicurezza sono conservati per il periodo strettamente necessario alla gestione e alla protezione dei sistemi, salvo necessità di ulteriore conservazione connesse a eventi di sicurezza o obblighi di legge.
8. Destinatari e comunicazione dei dati
I dati personali non vengono venduti a terzi.
Nei limiti necessari al perseguimento delle finalità descritte, i dati possono essere comunicati o resi accessibili a:
- Shopify e alle società che forniscono servizi tecnici collegati alla piattaforma;
- fornitori di servizi di pagamento;
- hosting provider, fornitori informatici e soggetti incaricati della manutenzione e della sicurezza del sito;
- laboratori di stampa, fornitori e partner coinvolti nella produzione delle fotografie e delle stampe;
- corrieri, spedizionieri e operatori logistici;
- consulenti fiscali, amministrativi, contabili o legali;
- autorità pubbliche o altri soggetti nei casi previsti dalla legge o da un ordine dell’autorità.
Tali soggetti trattano i dati, a seconda dei casi, come autonomi titolari del trattamento oppure come responsabili del trattamento incaricati dal titolare.
9. Trasferimenti di dati al di fuori dello Spazio economico europeo
Alcuni fornitori utilizzati per la gestione del sito, dello shop, del checkout, dei pagamenti o dell’infrastruttura informatica possono operare o utilizzare sistemi situati al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento dei dati personali avviene nel rispetto della normativa applicabile, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dal Regolamento (UE) 2016/679.
11. Diritti dell’interessato
Nei casi previsti dalla normativa applicabile, l’utente può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- richiedere l’accesso ai propri dati personali;
- richiedere la rettifica di dati inesatti o l’integrazione di dati incompleti;
- richiedere la cancellazione dei dati personali;
- richiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- richiedere, quando applicabile, la portabilità dei dati;
- revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
L’esercizio di alcuni diritti, in particolare la cancellazione, può essere limitato dalla necessità del titolare di conservare i dati per adempiere a obblighi di legge, gestire un contratto o tutelare i propri diritti.
L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Contatti per l’esercizio dei diritti
Per richiedere informazioni sul trattamento dei dati personali o esercitare i propri diritti è possibile scrivere a:
info@andreadiodato.comLa richiesta dovrà contenere informazioni sufficienti a identificare l’interessato e a consentire al titolare di verificare la legittimità della richiesta.
13. Modifiche alla Privacy Policy
La presente informativa può essere modificata o aggiornata in seguito a variazioni normative, all’introduzione di nuove funzionalità del sito o dello shop oppure alla modifica dei fornitori utilizzati.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.
La presente informativa descrive il funzionamento dichiarato del sito e dello shop. Deve essere aggiornata qualora vengano introdotti servizi di newsletter, strumenti analitici, pixel pubblicitari, account cliente, nuovi sistemi di pagamento o ulteriori servizi di terze parti.