Informativa sulla privacy

1. Titolare del trattamento

Riscatti di Sabino Balestrucci (ditta individuale), P.IVA 06419540726, con sede amministrativa e operativa in Via Giuseppe Palmitessa, 60 - 76121 Barletta (BT), REA BA-484716 (Registro Imprese di Bari). Contatto per la privacy: fotomoxitalia@gmail.com.

2. Dati trattati e finalità

• Esecuzione dell'ordine: nome, indirizzo di spedizione, email, telefono, contenuto dell'ordine e fotografie caricate per la stampa. Base giuridica: contratto (art. 6.1.b).
• Pagamento: i dati della carta sono inseriti direttamente su Stripe e non passano dai nostri server. Base giuridica: contratto.
• Obblighi fiscali e contabili: dati di fatturazione e documenti dell'ordine. Base giuridica: obbligo di legge (art. 6.1.c).
• Area "Le mie foto": l'email dell'ordine, per inviarti il link di accesso e i preavvisi di cancellazione. Base giuridica: contratto.
• Libreria foto: conservazione delle foto oltre i tempi standard per farti ristampare, solo se la attivi. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Assistenza: messaggi e richieste inviate. Base giuridica: contratto o legittimo interesse.
• Statistiche di utilizzo del sito (Google Analytics 4, Vercel): pagine e prodotti visti, articoli aggiunti al carrello, ordini. Solo con il tuo consenso (vedi Cookie Policy). Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Pubblicità e misurazione delle campagne (Google Ads, Meta Pixel e le rispettive interfacce server – Conversions API e Measurement Protocol): misurare quali annunci portano a un ordine e mostrarti annunci pertinenti. Solo con il tuo consenso. Quando completi un ordine comunichiamo l'acquisto a Google e Meta anche dal nostro server; in quella comunicazione email e telefono partono esclusivamente come impronta crittografica irreversibile (SHA-256), mai in chiaro, e non inviamo nome, indirizzo né le tue fotografie. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Email promozionali: solo se spunti la casella facoltativa al checkout. Base giuridica: consenso (art. 6.1.a), revocabile con il link presente in ogni email.
• Prova dei consensi: data, tipo di consenso e versione dei testi accettati (registro dei consensi). Base giuridica: obbligo di legge (art. 7.1).
• Sicurezza: log tecnici del server e protezione dagli abusi (limiti di richieste). Base giuridica: legittimo interesse (art. 6.1.f).

Non trattiamo dati di pagamento: la carta, Apple Pay e Google Pay sono gestiti da Stripe sulla sua pagina sicura. Non prendiamo decisioni automatizzate sulle persone. La profilazione pubblicitaria di Google Ads e Meta avviene solo se accetti la categoria "Marketing" nel banner cookie; senza quel consenso non parte nessun dato verso quei servizi. Il conferimento dei dati dell'ordine è necessario per eseguirlo; statistiche, pubblicità ed email promozionali sono facoltative.

2-bis. Foto di altre persone e di minori

Le foto che carichi possono ritrarre altre persone, anche minori. Le usiamo solo per stampare il tuo ordine: non le guardiamo per altri scopi, non le pubblichiamo, non le usiamo per addestrare sistemi o per pubblicità, e le cancelliamo nei tempi indicati sotto. Caricandole confermi di avere il diritto di farlo e, per i minori, il consenso di chi esercita la responsabilità genitoriale. Il sito non è rivolto ai minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003): l'ordine deve farlo un adulto.

3. Per quanto tempo teniamo le foto

Le foto servono a produrre il tuo ordine. Sono su archiviazione privata, accessibile solo al personale di produzione, e vengono cancellate automaticamente (originale, anteprime e copie in cache):

Finché l'ordine è in lavorazione le foto non vengono mai cancellate, perché servono per stamparlo. Le foto caricate e non ordinate (carrello abbandonato) si cancellano dopo 7 giorni.

Ti avvisiamo via email 30 giorni prima di ogni cancellazione, con un link personale e a scadenza per scaricare tutte le foto. Una piccola anteprima dell'ordine resta visibile nell'area "Le mie foto" e si cancella con i tuoi dati personali (punto 5).

4. Libreria foto (facoltativa)

Se attivi la libreria foto dall'area "Le mie foto" o dal link nell'email di preavviso, non cancelliamo le foto alla scadenza del prodotto: le teniamo per farti ristampare senza ricaricarle. Il consenso è facoltativo, non è preselezionato e puoi revocarlo in qualsiasi momento: le foto già scadute vengono allora cancellate entro 24 ore. Anche con la libreria attiva vale la regola di inattività del punto 5.

5. Inattività

Se per 2 anni non fai ordini né accedi all'area "Le mie foto", cancelliamo tutte le tue foto, libreria compresa, e i dati personali non più necessari (nome, email, telefono, indirizzo). Ti avvisiamo via email 30 giorni prima: per mantenerli basta accedere all'area o fare un nuovo ordine.

6. Dati degli ordini e documenti fiscali

Fatture e documenti fiscali si conservano per il tempo previsto dalla normativa (di norma 10 anni) e non vengono cancellati. Quando cancelliamo i tuoi dati personali, l'ordine resta solo come record anonimo: numero, data, prodotti, quantità, importi e riferimenti del pagamento, senza nome, contatti, indirizzo (resta il paese) né testi personalizzati.

7. Backup

Il database ha backup automatici conservati per 30 giorni, poi sovrascritti. I backup non si modificano selettivamente: una foto o un dato cancellato può restare in un backup fino alla sua scadenza, senza essere usato. Se un backup venisse ripristinato, rieseguiamo il registro delle cancellazioni per cancellare di nuovo quanto era già stato eliminato.

7-bis. Altri tempi di conservazione

• Registro dei consensi: per tutta la durata del consenso e fino a 10 anni dalla revoca, come prova; alla cancellazione dell'account resta senza email.
• Consenso alle email promozionali: fino alla revoca, o per l'inattività del punto 5.
• Log tecnici del server e dell'hosting: per il tempo strettamente necessario alla sicurezza e comunque non oltre 30 giorni.
• Ordini pagati con bonifico e mai saldati: annullati e trattati come gli ordini annullati.

8. Destinatari e fornitori

Usiamo questi fornitori, nominati responsabili del trattamento (art. 28) con accordo sul trattamento dei dati (DPA). Non vendiamo né cediamo dati a terzi per loro finalità.

^* Trasferimenti extra-UE: avvengono sulla base della decisione di adeguatezza (EU-US DPF) per i fornitori che vi aderiscono e, in ogni caso, delle Clausole Contrattuali Standard (art. 46 GDPR) incluse nei rispettivi DPA.

9. I tuoi diritti (artt. 15-22 GDPR)

• Accesso (art. 15): sapere quali dati abbiamo e averne copia.
• Rettifica (art. 16): correggere dati inesatti.
• Cancellazione (art. 17): salvo i dati che la legge ci obbliga a conservare (documenti fiscali, resi anonimi).
• Limitazione (art. 18) e opposizione (art. 21), anche alle email promozionali in qualsiasi momento.
• Portabilità (art. 20): ricevere i dati in formato leggibile da una macchina.
• Revoca del consenso (art. 7.3), senza pregiudicare i trattamenti precedenti.
• Non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22).

Il modo più rapido è l'area Le mie foto, dove entri con un link inviato all'email dell'ordine:

• scaricare tutti i tuoi dati in formato JSON e tutte le foto in un unico file (accesso e portabilità);
• cancellare singole foto o tutte, subito;
• attivare o revocare la libreria foto;
• eliminare l'account: foto e dati personali cancellati subito, ordini in lavorazione completati e poi cancellati; gli ordini già fatturati restano solo in forma anonima.

In alternativa scrivi a fotomoxitalia@gmail.com. Rispondiamo entro un mese (art. 12.3). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).