Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali è il fotografo che gestisce l'evento tramite la piattaforma Coreo: [Nome fotografo / P.IVA / indirizzo / email di contatto].

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati, puoi scrivere a: [email privacy del fotografo].

Dati personali raccolti

Coreo raccoglie i seguenti dati esclusivamente per erogare il servizio descritto in questa informativa:

• Dati di account: nome, indirizzo email, password cifrata (non leggibile nemmeno dal gestore del servizio).
• Dati ordine: fotografie selezionate, formato/quantità stampata, note di consegna.
• Immagini fotografiche: le anteprime delle fotografie accessibili tramite il servizio ritraggono allievi di scuole di danza (inclusi minori) e persone presenti all'evento. Le immagini sono caricate dal fotografo titolare del trattamento e restano sotto la sua responsabilità. Gli utenti finali accedono esclusivamente ad anteprime a bassa risoluzione con filigrana (watermark); i file originali non sono mai distribuiti online.
• Consenso marketing (facoltativo): se acconsenti esplicitamente durante la registrazione, raccogliamo l'indicazione del tuo consenso per inviarti comunicazioni sulle novità del servizio. Puoi revocare il consenso in qualsiasi momento dal tuo profilo.

Finalità del trattamento e base giuridica

• Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR): gestione dell'account, accesso alle gallerie, elaborazione degli ordini di stampa.
• Comunicazioni di servizio (interesse legittimo, art. 6.1.f GDPR): notifiche strettamente necessarie all'evasione dell'ordine.
• Marketing via email (consenso, art. 6.1.a GDPR): solo se hai fornito il tuo consenso esplicito; revocabile in qualsiasi momento senza pregiudizio per il servizio principale.

Conservazione dei dati

I dati di account sono conservati per tutta la durata dell'utilizzo del servizio. Le gallerie fotografiche vengono chiuse al termine dell'evento o del periodo stabilito dal fotografo titolare ( [specificare la policy di retention, es. 30/60/90 giorni dall'evento]). I dati relativi agli ordini sono conservati per [specificare, es. 10 anni ai fini contabili/fiscali]. Al termine del periodo di conservazione i dati sono cancellati o anonimizzati.

Puoi richiedere la cancellazione anticipata del tuo account scrivendo al Titolare del trattamento.

I tuoi diritti

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") (art. 17): richiedere la cancellazione dei tuoi dati, salvo obblighi di conservazione legale.
• Limitazione del trattamento (art. 18): in determinate circostanze, ottenere la limitazione del trattamento.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento per motivi legittimi, incluso il marketing.
• Revoca del consenso: revocare in qualsiasi momento il consenso al marketing, senza pregiudizio per la liceità del trattamento precedente.
• Reclamo al Garante: proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a: [email privacy del fotografo].

Nessun pagamento online

Il servizio Coreo non raccoglie dati di pagamento online. Il pagamento avviene esclusivamente al momento del ritiro fisico delle stampe. Non vengono quindi trattati dati di carte di credito, IBAN o altri strumenti di pagamento elettronico.

Statistiche di utilizzo

Con il tuo consenso esplicito (art. 6.1.a GDPR), raccogliamo statistiche anonime su come viene utilizzata la galleria — ad esempio quali foto vengono visualizzate e quanto tempo si trascorre sulla pagina — al solo scopo di migliorare il servizio e fornire al fotografo indicazioni aggregate.

• Gli eventi sono legati a un identificativo di sessione anonimo e rotante: non registriamo nome, email, indirizzo IP né impronte del dispositivo.
• Nessun tracciamento tra saggi o siti diversi: l'identificativo è limitato al singolo saggio.
• I dati grezzi sono conservati per un periodo breve (fino a 90 giorni) e poi cancellati; restano solo statistiche aggregate, non riconducibili a una persona.
• Puoi concedere o revocare il consenso in qualsiasi momento, qui sotto — senza alcun effetto sul servizio.

Trasferimento dei dati

I dati non vengono trasferiti a terzi per finalità diverse da quelle indicate. I servizi tecnici utilizzati per l'hosting e l'operatività del servizio potrebbero comportare il trattamento di dati in paesi dell'UE o in paesi terzi con garanzie adeguate ai sensi del GDPR: [elencare i sub-responsabili del trattamento, es. provider hosting, CDN].

Modifiche a questa informativa

Il Titolare si riserva il diritto di modificare questa informativa. Le modifiche significative saranno comunicate tramite notifica nell'app o via email. Ti invitiamo a consultare periodicamente questa pagina.

Ultima revisione: [data]