Informativa privacy

1. Chi tratta i dati

Il titolare del trattamento è Carlo Amici, Via XX Settembre 67, 27058 Voghera (PV), partita IVA IT03009620182, email mmaphotovideo@gmail.com. Per qualsiasi domanda sui tuoi dati scrivi a questo indirizzo.

2. Quando compri delle foto

• Dati: email, nome, le foto acquistate, gli importi, la data del pagamento e quella in cui hai accettato di ricevere subito le foto. Teniamo anche il conto dei download fatti.
• Perché: per consegnarti le foto, mandarti le email dell'ordine e risponderti se hai un problema (esecuzione del contratto, art. 6.1.b GDPR) e per rispettare gli obblighi fiscali e contabili (art. 6.1.c).
• Per quanto tempo: 10 anni dall'ordine, come prevedono le norme fiscali (art. 2220 del Codice civile). Il link di download smette di funzionare dopo il periodo indicato nelle condizioni di vendita.

I dati di pagamento (carta, conto PayPal e simili) li riceve solo Stripe: il sito non li vede e non li conserva.

3. Quando chiedi l'avviso di pubblicazione

• Dati: l'email che lasci sulla pagina di un evento le cui foto non sono ancora online.
• Perché: per mandarti una sola email quando le foto sono online. Non è una newsletter e non la uso per altro. Si basa sul tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella e puoi ritirare quando vuoi scrivendomi.
• Per quanto tempo: fino a quando l'evento esce dal sito (100 giorni dalla pubblicazione), poi l'indirizzo si cancella da solo. Se le foto non vengono pubblicate, lo cancello io.

Per evitare che qualcuno riempia il modulo in automatico, il sito conta le iscrizioni fatte dalla stessa connessione internet. Non salva l'indirizzo della connessione, ma solo un codice ricavato da esso da cui non si può risalire all'indirizzo, e lo cancella dopo un giorno.

4. Se mi scrivi

Se mi scrivi per email, su Instagram o su WhatsApp (per esempio per chiedere il video di un incontro) uso i tuoi dati solo per risponderti e, se compri il video, per consegnartelo e per gli obblighi fiscali. Li tengo finché serve a farlo (art. 6.1.b e 6.1.f GDPR) e, per le vendite, per i 10 anni richiesti dalle norme fiscali.

Instagram e WhatsApp sono servizi di Meta Platforms Ireland Ltd., che tratta i dati dei messaggi secondo la propria informativa.

5. Se compari in una foto o in un video

Le foto e i video degli eventi ritraggono atleti, allenatori e pubblico. Le scatto d'accordo con l'organizzatore. Gli atleti, iscrivendosi, accettano il regolamento dell'evento, che prevede foto e pubblicazione. L'informativa e il consenso al momento dell'iscrizione sono compito dell'organizzatore.

Pubblico e vendo le foto per un mio legittimo interesse (art. 6.1.f GDPR): documentare l'evento e permettere ad atleti e famiglie di avere le loro foto. Le foto restano sul sito per 100 giorni dalla pubblicazione, i file ad alta qualità per 60. Non aggiungo nomi e non uso il riconoscimento dei volti.

Alcuni video integrali degli incontri sono pubblicati come esempio nella pagina Video, ospitati su YouTube come "non in elenco" (non compaiono nelle ricerche). Restano finché li tolgo io o finché qualcuno che compare chiede di toglierli.

Puoi opporti in qualsiasi momento: scrivimi a mmaphotovideo@gmail.com indicando l'evento e il nome del file (lo vedi aprendo la foto) o il titolo del video, e lo tolgo dal sito il prima possibile.

6. A chi arrivano i dati

Non vendo né cedo i tuoi dati. Li ricevono solo i servizi che fanno funzionare il sito, ciascuno per la sua parte:

• Stripe (Stripe Payments Europe Ltd., Irlanda): pagamenti. Per i dati di pagamento Stripe agisce come titolare autonomo, con la sua informativa.
• Cloudflare (Cloudflare Inc., Stati Uniti): ospita il sito, il database e i file.
• Resend (Resend Inc., Stati Uniti): invio delle email.
• YouTube (Google Ireland Ltd.): ospita i video di esempio della pagina Video. Il lettore si carica solo se premi ▶ su un video: da quel momento YouTube riceve i dati della tua connessione, secondo la sua informativa.
• Il mio commercialista, per gli obblighi fiscali.

Quando i dati vanno negli Stati Uniti, il trasferimento è protetto dalle garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard approvate dalla Commissione europea).

Come ogni sito, il servizio che lo ospita registra per poco tempo, per sicurezza, alcuni dati tecnici delle visite (per esempio l'indirizzo della connessione).

7. I tuoi diritti

Puoi chiedermi in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al loro uso, e puoi ritirare un consenso dato (artt. 15-22 GDPR). Per i dati degli ordini, la cancellazione è possibile solo dopo i 10 anni richiesti dalle norme fiscali.

Scrivimi a mmaphotovideo@gmail.com: rispondo entro un mese.

Se pensi che io abbia usato male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie e memoria del browser

Il sito non usa cookie di profilazione né statistiche: i dettagli sono nella pagina sui cookie.

9. Altre informazioni

Fornire email e nome è necessario per comprare: senza, non posso consegnarti le foto. Lasciare l'email per l'avviso è facoltativo.

Non prendo decisioni automatiche su di te e non creo profili.