Fotografia & Design a Reggio Emilia

Privacy Policy

          Ultimo aggiornamento: Versione: 1.0 del 19 ottobre 2025

          1. Introduzione

          Sono Irene Canovi, sono una fotografa professionista e nel mio sito web https://www.irenecanovi.it/ mostro il mio lavoro (“Sito Web”). Raccolgo e tratto i dati personali in veste di titolare del trattamento (“Titolare del Trattamento”), in conformità al Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati (“GDPR”), al D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (“Codice”), ai provvedimenti del Garante per la protezione dei dati personali (“Garante”) e del Comitato europeo per la protezione dei dati (“EDPB”).

          Con la presente Privacy Policy, ti informo ai sensi dell’art. 13 GDPR sulle finalità e sui mezzi del trattamento dei tuoi dati personali in relazione alla navigazione e all’uso del Sito Web da parta tua, in qualità di utente e interessato, nel rispetto dei principi privacy e dei diritti privacy che ti spettano.

          1. Dati di contatto

          Per domande riguardo la Privacy Policy, e per esercitare i diritti privacy, puoi contattare la Titolare del Trattamento, Irene Canovi, ai seguenti recapiti:

          • Via Guido Panciroli 17/A, 42121 Reggio Emilia; e/o
          • all’indirizzo di posta elettronica irene.canovi@gmail.com.
          1. Dati personali

          La Titolare del Trattamento può raccogliere e trattare i seguenti dati personali che ti riguardano in:

          • Dati anagrafici: nome e cognome;
          • Dati di contatto: indirizzo e-mail, numero di telefono;
          • Richieste e quesiti: ogni dato, opinione, richiesta, contenuto compresi nelle comunicazioni inoltrate tramite Sito Web alla Titolare del Trattamento;
          • Dati di utilizzo del Sito Web: i dati personali raccolti durante la navigazione e l’uso del Sito Web, incluso attraverso strumenti di tracciamento quali i cookie, come disciplinato nella Cookie Policy del Sito Web, a cui si rimanda. Tali dati personali possono comprendere: gli indirizzi IP o gli indirizzi MAC dei dispositivi da te utilizzati, gli indirizzi URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo che utilizzi, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina);
          • Dati comunicati tramite Plug-in di terzi: i dati personali (e.g. indirizzo IP, informazioni su browser, sistema operativo, data e ora della richiesta, contenuto della richiesta) raccolti e comunicati a terzi (e.g. Meta Platforms, Inc., LinkedIn Ireland Unlimited Company, LinkedIn Corporation) tramite l’iterazione con i relativi plug-in installati sul Sito Web e/o la navigazione sul medesimo.
          1. Finalità e Basi giuridiche del trattamento, natura del conferimento dei dati

          La Titolare del Trattamento può effettuare il trattamento dei tuoi dati personali come di seguito indicato:

          1. inviare la newsletter della Titolare del Trattamento all’indirizzo e-mail indicato dall’interessato tramite l’apposito spazio rinvenibile sul Sito Web: l’interessato ha espresso il consenso al trattamento dei propri dati personali (art. 6(1) lett. (a) GDPR).

          Il conferimento dei dati personali per la presente finalità è facoltativo ed il mancato conferimento non produrrà conseguenze sull’utilizzo del Sito Web e/o sul rapporto dell’interessato con la Titolare del Trattamento;

          1. gestire le preferenze degli interessati all’utilizzo dei Cookie e altre tecnologie di tracciamento, come dettagliato nella Cookie Policy ( https://www.irenecanovi.it/cookie-policy-eu/ ) del Sito Web: l’interessato ha espresso il consenso al trattamento dei propri dati personali (art. 6(1) lett. (a) GDPR).

          Il conferimento dei dati personali per le presenti finalità è facoltativo ed il mancato conferimento non produrrà conseguenze sull’utilizzo del Sito Web e/o sul rapporto dell’interessato con la Titolare del Trattamento;

          1. rispondere alle richieste e ai quesiti dell’interessato relativamente ai contenuti pubblicati sul Sito Web, tramite il formulario rinvenibile sul medesimo: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6(1) lett. (b) GDPR).

          Il conferimento dei dati personali per la presente finalità è un obbligo contrattuale ed il mancato conferimento può impedire la fruizione di alcune funzionalità del Sito Web;

          1. rispondere alle richieste e quesiti dell’interessato relativamente agli eventi fotografici pubblicati sul Sito Web, tramite il formulario rinvenibile sul medesimo: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6(1) lett. (b) GDPR)

          Il conferimento dei dati personali per la presente finalità è un obbligo contrattuale ed il mancato conferimento può impedire la fruizione di alcune funzionalità del Sito Web;

          1. rispettare gli obblighi derivanti dalle normative applicabili all’offerta agli interessati del Sito Web della Titolare del Trattamento (e.g. normativa in materia di protezione dei dati personali, normativa in materia di proprietà intellettuale, normativa in materia di cyber security, etc.): il trattamento è necessario per adempiere un obbligo legale al quale è soggetta la Titolare de Trattamento (art. 6(1) lett. (c) GDPR).
          2. Il conferimento dei dati personali per la presente finalità è un obbligo legale ed il mancato conferimento può impedire l’utilizzo del Sito Web;
          3. gestire i processi necessari all’esercizio dei diritti degli interessati: il trattamento è necessario per adempiere un obbligo legale al quale è soggetta la Titolare de Trattamento (art. 6(1) lett. (c) GDPR).

          Il conferimento dei dati personali per la presente finalità è un obbligo legale ed il mancato conferimento può impedire l’utilizzo del Sito Web;

          1. gestione e sicurezza del Sito Web e delle informazioni raccolte e/o pubblicate tramite il medesimo: il trattamento è necessario per il perseguimento del legittimo interesse della Titolare del Trattamento, ove tale legittimo interesse consiste nella necessità di garantire la sicurezza e la protezione delle proprie risorse informatiche, i propri assets, comprese le informazioni raccolte e/o pubblicate tramite il Sito Web (art. 6(1) lett. (f) GDPR).

          Il conferimento dei dati personali per la presente finalità è obbligatorio ed il mancato conferimento può impedire l’utilizzo del Sito Web;

          1. Esercitare i propri diritti o difendere azioni legali, interessi dinanzi alle autorità competenti: il trattamento è necessario per il perseguimento del legittimo interesse della Titolare del Trattamento, ove tale legittimo interesse consiste nella protezione e difesa delle proprie prerogative di natura contrattuale, economica e legale (art. 6(1) lett. (f) GDPR).

          Il conferimento dei dati personali per la presente finalità è obbligatorio ed il mancato conferimento può impedire l’utilizzo del Sito Web.

          1. Comunicare alcuni dati personali (e.g. IP address, data e ora della comunicazione verso i server, etc.) ai terzi i cui plug-in sono installati nel Sito Web (e.g. Facebook, Meta, Linkedin), per collegare il Sito Web ai canali di social network della Titolare del Trattamento, dal momento che la comunicazione dei dati avviene automaticamente quando gli Utenti accedono al Sito Web in ragione delle funzionalità dei protocolli di comunicazione tra server: il trattamento è necessario per il perseguimento del legittimo interesse della Titolare del Trattamento, ove tale legittimo interesse consiste nella necessità di gestire in maniera coerente ed armonizzata tutti i propri strumenti di comunicazione online (art. 6(1) lett. (f) GDPR).

          Il conferimento dei dati personali per la presente finalità è obbligatorio ed il mancato conferimento può impedire l’utilizzo del Sito Web.

          1. Mezzi del trattamento

          La Titolare del Trattamento tratta i dati personali dell’interessato mediante l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate nella presente Privacy Policy e in conformità al GDPR, al Codice e alle linee guida del Garante e dell’EDPB. In particolare, la Titolare del Trattamento tratta i dati personali degli interessati mediante sistemi automatizzati per ricevere le richieste di informazioni ed interagire con gli interessati nonché per permettere la navigazione sul Sito Web.

          Nel corso del trattamento dei dati personali degli Interessati, la Titolare del Trattamento adotta le adeguate misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate o illecite dei dati personali.

          1. Comunicazione dei dati personali

          La Titolare del Trattamento potrà comunicare i dati personali a soggetti esterni quali:

          1. Fornitori di servizi tecnologici. Affinché tu possa accedere al Sito Web ed utilizzarlo la Titolare del Trattamento può condividere i dati personali con i propri fornitori di servizi tecnologici o di servizi dedicati all’invio di comunicazioni di marketing e/o promozionali, che agiranno come Responsabili del Trattamento sulla base di una corrispondente nomina a responsabile del trattamento e relative istruzioni ai sensi di un accordo per il trattamento di dati personali ai sensi dell’art. 28 GDPR come i fornitori per l’invio della newsletter (Mailchimp) e fornitori di servizi IT (WordPress, Complianz);
          2. Terze parti, autonomi titolari del trattamento, che prestano servizi di assistenza e consulenza alla Titolare del Trattamento, quali ad esempio consulenti e liberi professionisti in materia legale, tributaria e commerciale.
          3. Terze parti, autonomi titolari del trattamento, in conformità con un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria. La Titolare del Trattamento può comunicare i dati personali dell’Interessato a istituzioni, forze dell’ordine, autorità giudiziarie, autorità amministrative o di pubblica sicurezza, che richiedono l’accesso ai dati nel contesto dell’espletamento dei propri compiti istituzionali (e.g. nel corso una procedura giudiziaria o amministrativa), o al fine di adempiere a un obbligo legale o proteggere i propri diritti.
          4. Meta, Linkedin, Facebook (Meta Platforms, Inc., LinkedIn Ireland Unlimited Company, LinkedIn Corporation), in qualità di contitolari del trattamento, relativamente alla raccolta e alla trasmissione dei dati personali tramite i corrispondenti plug-in social installati sul Sito Web.

          Puoi contattare la Titolare del Trattamento, come indicato al principio della presente Privacy Policy, per richiedere la lista aggiornata dei Responsabili del trattamento e dei terzi cui i dati personali possono essere comunicati.

          1. Trasferimenti internazionali di dati personali

          I dati personali non saranno oggetto di trasferimento al di fuori dello Spazio economico europeo/dell’Unione europea.

          Se in via eccezionale, la Titolare del Trattamento dovesse effettuare trasferimenti internazionali di dati personali e alcuni dei destinatari dei dati medesimi si trovassero in paesi che non dispongono di un livello di protezione dei dati personali equivalente a quello disposto dal GDPR, la Titolare del Trattamento adotterà le misure adeguate per garantire la protezione dei dati personali durante il trasferimento e nel paese di destinazione (e.g. adozione delle clausole contrattuali tipo) e ogni ulteriore misura adeguata che sia necessarie per tale fine. In tali casi, potrai richiedere, in qualsiasi momento, alla Titolare del Trattamento copia dei dati trasferiti o il luogo dove sono stati resi disponibili, inoltrando la richiesta all’indirizzo e-mail irene.canovi@gmail.com.

          1. Conservazione dei dati personali

          La Titolare del Trattamento conserva i dati personali degli interessati solo per il tempo strettamente necessario per adempiere alle finalità per le quali i dati personali sono raccolti e trattati.

          I dati relativi all’utilizzazione del Sito Web (e.g. log file) possono essere conservati per trenta (30) giorni in caso di errori e necessità di risolvere anomalie. I dati personali relativi alla risposta ai quesiti e alle richieste inoltrati dagli interessati saranno conservati per la durata di 3 anni dalla data dell’ultima iterazione con il Sito Web medesimo.

          In caso di contenziosi con gli interessati, i dati personali saranno conservati fino all’esaurimento dell’ultimo grado del procedimento giudiziale e/o amministrativo.

          Qualora il trattamento dei dati personali degli interessati si basi sul consenso dai medesimi prestato al trattamento, i dati personali saranno conservati fino a revoca del consenso, fatta salva la verifica da parte della Titolare del Trattamento della validità e dell’attualità di tale consenso ad intervalli regolari (e.g. ogni ventiquattro (24) mesi per finalità di marketing).

          In relazione alla durata del trattamento dei dati personali raccolti e trattati tramite cookies e altri strumenti di tracciamento si faccia riferimento alla Cookies Policy del Sito Web.

          Si prega di considerare che i dati personali contenuti all’interno di contratti, comunicazioni e lettere commerciali, fatture, estratti conto bancari possono essere soggetti a periodi di conservazione stabiliti dalla legge, i quali possono prevedere un periodo di conservazione fino a 10 anni, sulla base dell’ordinario periodo di prescrizione vigente e/o specifiche disposizioni del codice civile.

          Al termine di ogni periodo di conservazione dei dati personali, la Titolare del Trattamento provvederà a cancellarli definitivamente dai propri sistemi e/o a renderli anonimi. In ogni caso, la Titolare del Trattamento potrà conservare i dati personali degli interessati ulteriormente se necessario per adempiere a un obbligo legale o per l’esercizio dei propri diritti di difesa in giudizio.

          1. Diritti dell’Interessato

          In qualsiasi momento, puoi contattare il Titolare del trattamento utilizzando le informazioni di contatto, riportate al principio della presente Privacy Policy, per richiedere gratuitamente informazioni sul trattamento dei tuoi dati personali ed esercitare i tuoi diritti privacy di cui agli articoli 7, 15 ss. GDPR, ossia:

          • Diritto di revoca del consenso: puoi revocare, in qualsiasi momento, il tuo consenso eventualmente prestato, qualora il trattamento sia basato sul consenso per una o più specifiche finalità. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
          • Diritto di accesso: in determinate circostanze, hai il diritto di ottenere dal Titolare del trattamento la conferma dell’esistenza o meno di dati personali che ti riguardano e, in tal caso, di richiedere l’accesso a tali dati personali. Le informazioni di accesso comprendono, fra le altre, le finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, le fonti dei dati personali, la durata della conservazione e le misure tecniche di sicurezza adottate per salvaguardare i dati personali in caso di trasferimento al di fuori dello Spazio unico europeo. Tuttavia, questo non è un diritto assoluto e gli interessi di altre persone possono limitare il diritto di accesso. Hai anche il diritto di richiedere una copia dei dati personali. Per le copie aggiuntive richieste, il Titolare del trattamento potrebbe addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti.
          • Diritto di rettifica: in determinate circostanze, hai il diritto di ottenere la rettifica (ossia la correzione) di dati personali inesatti che ti riguardano. A seconda delle finalità del trattamento, puoi avere il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
          • Diritto alla cancellazione: in determinate circostanze, hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano. In tali casi, il Titolare del trattamento prenderà provvedimenti per cancellare, o rendere permanentemente inintelligibili, tali dati personali.
          • Diritto di limitazione del trattamento: in determinate circostanze, hai il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento dei tuoi dati personali. In questo caso, i dati saranno contrassegnati e potranno essere da trattati dal Titolare del trattamento solo per determinate finalità.
          • Diritto alla portabilità dei dati: in determinate circostanze, hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che hai fornito al Titolare del trattamento, così come il diritto di trasmettere tali dati ad altro titolare del trattamento.
          • Diritto di opposizione al trattamento: in determinate circostanze hai il diritto di opporti, in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali e puoi richiedere al Titolare del trattamento di non trattare più tali dati. Se puoi esercitare ed eserciti il diritto di opposizione i tuoi dati personali non saranno più trattati a meno che il Titolare del trattamento non dimostri motivi legittimi cogenti ai sensi del GDPR.
          • Trattamento automatizzato di dati personali: hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei tuoi dati personali, che produca effetti giuridici che ti riguardano o che incida sulla tua persona. È fatto salvo dal precedente divieto il consenso da te prestato alla decisione basata sul trattamento automatizzato dei tuoi dati personali o la necessità di tale decisione per la conclusione o l’esecuzione di un contratto con il Titolare del trattamento, o qualora la decisione sia autorizzata dal diritto dell’Unione europea o italiano.

          In determinate circostanze previste dall’art. 2-undecies del Codice l’esercizio dei suddetti diritti potrà essere ritardato, limitato o escluso con comunicazione motivata del Titolare del trattamento a meno che la comunicazione possa compromettere la finalità della limitazione. In tali circostanze, i diritti privacy possono essere esercitati anche tramite il Garante per la protezione dei dati personali, con le modalità di cui all’articolo 160 del Codice. In tale ipotesi, il Garante ti informa, in veste di interessato, di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto di proporre ricorso giurisdizionale.

          Hai inoltre il diritto di presentare, in qualsiasi momento, un reclamo al Garante.

          error: Content is protected !!