Chi gestisce i tuoi dati
Il titolare del trattamento è Fabio Marano, gestore di SpazioShooting.it. È la persona responsabile delle scelte su come vengono utilizzati e protetti i dati della piattaforma.
SpazioShooting mette in contatto fotografi, fotografe e persone interessate a partecipare a progetti fotografici. Il servizio è riservato a chi ha almeno 18 anni. Questa informativa riguarda le visite al sito, gli account, i profili, gli annunci, le candidature, i messaggi e le richieste di assistenza.
- Titolare
- Fabio MaranoGestore di SpazioShooting.it
- Contatto privacy
- privacy@spazioshooting.itInformazioni e richieste sui tuoi dati
Il servizio, nella configurazione descritta, è gratuito. Eventuali compensi per gli shooting vengono concordati e pagati direttamente tra gli utenti, fuori dalla piattaforma.
Quali informazioni raccogliamo
Riceviamo i dati che inserisci nei moduli e nelle conversazioni, insieme alle informazioni tecniche necessarie a far funzionare il sito.
- Account e accesso
- Nome visualizzato nel profilo, indirizzo email, password conservata come impronta di verifica, stato di verifica dell’email e dichiarazione di maggiore età. Registriamo data e versione della dichiarazione dei 18 anni, senza richiedere la data di nascita. Conserviamo inoltre le informazioni necessarie a gestire accessi, sessioni e recupero della password.
- Profilo
- Le informazioni che scegli di aggiungere: presentazione, ruoli, provincia, collegamenti al tuo sito o ai tuoi profili social e una foto profilo facoltativa. Le eventuali località inserite nelle versioni precedenti possono rimanere come testo storico.
- Annunci e candidature
- Titolo e descrizione del progetto, partecipanti cercati, provincia, luogo proposto, disponibilità, date e condizioni della collaborazione. Trattiamo anche il testo delle candidature, il loro stato e i collegamenti con l’annuncio e gli utenti coinvolti.
- Messaggi privati
- Testo dei messaggi, partecipanti, annuncio di riferimento e date di invio. La chat consente lo scambio di testo, anche per un primo contatto senza candidatura.
- Dati tecnici e contatti
- Indirizzo IP e registrazioni tecniche essenziali, come data, ora ed esito delle richieste. Se scrivi all’assistenza, trattiamo il tuo indirizzo email, il contenuto del messaggio e gli eventuali allegati. Possiamo ricevere dal servizio email segnalazioni di mancata consegna o reclamo.
Chi può vedere cosa
I profili e gli annunci sono visibili soltanto agli utenti registrati che hanno effettuato l’accesso. Candidature, messaggi e informazioni di accesso hanno ulteriori limiti di visibilità.
Nome, foto, presentazione, provincia, ruoli e collegamenti che inserisci nel profilo sono visibili soltanto agli utenti registrati che hanno effettuato l’accesso a SpazioShooting.it.
Gli annunci e i relativi dettagli sono accessibili dopo l’accesso alla piattaforma, secondo i requisiti previsti per l’account. Le bozze restano riservate all’autore.
Una candidatura è visibile al candidato e all’autore dell’annuncio. Una conversazione è accessibile ai suoi partecipanti. Gli altri utenti non possono aprirla.
La tua email di registrazione e le informazioni di accesso non vengono mostrate agli altri utenti. Se decidi di scrivere un recapito nella presentazione, in un annuncio o in chat, sarà visibile a chi può leggere quel contenuto.
Il titolare e i fornitori tecnici autorizzati possono trattare i dati, inclusi i messaggi, quando necessario per il funzionamento, l’assistenza, la sicurezza o un obbligo di legge. La chat non utilizza cifratura da un capo all’altro (end-to-end). La protezione dei messaggi si basa sui controlli di accesso e sulle misure descritte qui.
Chi vede un contenuto può farne una copia o uno screenshot. Possiamo rimuoverlo dai nostri sistemi, ma non garantire la cancellazione delle copie conservate autonomamente da altri. Se segnali un problema, valutiamo gli interventi e gli obblighi applicabili.
A cosa servono i tuoi dati
- Fornirti il servizio: creare e gestire l’account, mostrare il profilo agli utenti registrati che hanno effettuato l’accesso, cercare progetti per provincia, pubblicare annunci e permettere candidature e conversazioni.
- Proteggere l’account e la piattaforma: verificare l’email, recuperare o cambiare la password, prevenire accessi non autorizzati e gestire errori o abusi.
- Rispondere alle tue richieste: fornire assistenza, correggere dati ed eseguire le richieste di cancellazione o gli altri diritti.
- Mantenere il servizio e i dati affidabili: eseguire backup, verificare il ripristino e applicare le regole di conservazione.
Le basi giuridiche, in parole semplici
- Il servizio che richiedi. Account, profilo, annunci, candidature, chat ed email necessarie sono trattati per eseguire il rapporto di servizio o le attività che richiedi prima di avviarlo: art. 6, par. 1, lett. b, GDPR.
- La sicurezza. Protezione degli account, prevenzione degli abusi e continuità tecnica si fondano sul legittimo interesse alla sicurezza del servizio, nel rispetto dei tuoi diritti: art. 6, par. 1, lett. f, GDPR.
- I diritti e gli obblighi di legge. Le richieste relative ai dati e gli adempimenti imposti dalla normativa sono gestiti per rispettare obblighi di legge: art. 6, par. 1, lett. c, GDPR.
La lettura dell’informativa non è un consenso generale a qualunque utilizzo dei tuoi dati. Se introdurremo attività che richiedono un consenso, lo chiederemo separatamente e potrai revocarlo.
Come proteggiamo le informazioni
La protezione comprende sia il sito sia i sistemi che conservano i dati.
- Connessioni protette. Il sito utilizza HTTPS; anche la connessione al database è cifrata.
- Password non conservate in chiaro. Memorizziamo un’impronta di verifica (hash), non la password leggibile. I link di recupero e verifica sono monouso e hanno una scadenza.
- Accessi limitati. Il database non è esposto direttamente a Internet. I sistemi utilizzano autorizzazioni distinte per le operazioni necessarie; il backend verifica chi può consultare o modificare ciascun contenuto.
- Sessioni protette. I cookie di accesso sono configurati per il collegamento sicuro. Cambio e recupero della password revocano la validità delle sessioni precedenti.
- Backup e controlli. Database e copie di sicurezza utilizzano cifratura a riposo. I backup fotografici sono verificati e il monitoraggio segnala copie mancanti, troppo vecchie o operazioni non riuscite.
- Registrazioni tecniche essenziali. I log ordinari dell’applicazione sono configurati per non riportare password, token, cookie o testi delle chat.
Le misure riducono il rischio di perdita, accesso indebito o divulgazione. Nessun servizio può promettere rischio zero: in caso di violazione valutiamo l’impatto e attiviamo le comunicazioni previste dalla normativa, anche agli utenti quando dovute.
Backup e ripristino, anche dopo una cancellazione
Un backup è una copia di sicurezza che permette di recuperare il servizio dopo un guasto o un errore. Può contenere una versione precedente dei dati, quindi anche informazioni cancellate dopo la sua creazione.
- Creiamo copie protette
Il database viene salvato con le funzioni di backup di AWS. Le foto del profilo sono conservate sul server del sito e copiate periodicamente in uno spazio privato su AWS S3. Le copie fotografiche vengono recuperate e confrontate per verificarne l’integrità.
- Registriamo separatamente le cancellazioni
Prima di eliminare i dati viene registrata l’operazione in un archivio distinto dal database. Contiene identificativi e informazioni minime per ripetere la cancellazione, non una copia dei messaggi, delle foto o dell’indirizzo email. Se questa registrazione fallisce, l’eliminazione dei dati viene sospesa e ritentata.
- Riapplichiamo le cancellazioni prima di riaprire
Dopo un ripristino, confrontiamo la copia recuperata con il registro aggiornato e rimuoviamo nuovamente i dati e le foto già cancellati. La procedura prevede questi controlli prima di rendere il servizio disponibile agli utenti.
Un esempio concreto
Oggi viene creato un backup. Domani chiedi la cancellazione dell’account e la procedura viene completata. Dopodomani un guasto richiede di recuperare il backup di oggi.
Il registro separato ricorda la cancellazione: il tuo account e la tua foto vengono eliminati dalla copia recuperata prima della riapertura del sito.
Le prove di ripristino sono state eseguite su copie isolate. Il registro delle cancellazioni resta disponibile per tutto il periodo necessario a coprire le copie ancora recuperabili. È riservato al gestore e ai sistemi autorizzati.
Per quanto tempo conserviamo i dati
Conserviamo le informazioni per fornire il servizio e per i tempi necessari alle finalità indicate. Puoi chiedere la cancellazione prima delle scadenze, quando ne ricorrono i presupposti.
Profilo e contenuti associati
Restano disponibili durante il rapporto di servizio, salvo cancellazione su richiesta o applicazione delle regole di inattività. Puoi modificare il profilo e rimuovere la foto. Chiudere un annuncio non equivale a cancellare l’account o la cronologia.
Account inutilizzati
La cancellazione automatica per inattività non è attiva. La regola prevista dal servizio è di 24 mesi dall’ultimo accesso con le credenziali, con un preavviso accettato dal servizio email almeno 30 giorni prima. L’accettazione non prova la consegna o la lettura: gli errori di consegna e i reclami richiedono una verifica. Un nuovo login prima della cancellazione annulla il preavviso; un invio fallito non avvia il termine. Per gli account senza accessi registrati si usa la data iniziale prevista dal sistema.
Candidature e chat di annunci chiusi
La scadenza si calcola dalla chiusura dell’annuncio o dall’ultimo messaggio relativo a quell’annuncio, se successivo. Un nuovo messaggio sposta il termine dell’insieme delle candidature e delle conversazioni collegate. L’annuncio chiuso rimane consultabile dall’autore; questa regola riguarda le interazioni. La pulizia automatica non è ancora attiva. Questi 12 mesi sono una scelta di conservazione del servizio, non un termine imposto dal GDPR.
Registrazioni tecniche
I log del server sono soggetti a rotazione: 14 rotazioni non equivalgono necessariamente a 14 giorni esatti. Il monitoraggio applica una conservazione configurata di 14 giorni; altri servizi possono avere tempi propri. Elementi necessari a un incidente concreto sono conservati separatamente, con accesso limitato, per il tempo necessario alla sua gestione.
Backup dei dati e delle foto
Le copie automatiche del database hanno una finestra configurata di 7 giorni; il processo delle foto seleziona per la rimozione le copie di almeno 28 giorni. Queste finestre non dimostrano la scadenza di tutte le copie: snapshot manuali, esportazioni e copie di ripristino possono avere durate diverse. Non è quindi garantito un limite complessivo di 30 giorni. Le copie sono isolate dall’uso ordinario e, prima di un ripristino, vengono riapplicate le cancellazioni già richieste.
Traccia minima delle cancellazioni
Il registro è conservato separatamente per impedire la ricomparsa dei dati. La rimozione è controllata: avviene solo per operazioni concluse, non prima di 30 giorni e dopo avere verificato che le copie precedenti interessate non siano più recuperabili.
Link di sicurezza. Il link per reimpostare la password scade dopo 30 minuti; quello per verificare l’email dopo 24 ore. La scadenza ne impedisce l’uso, ma non coincide necessariamente con la rimozione fisica di ogni record tecnico.
Assistenza e richieste privacy. La politica adottata prevede fino a 12 mesi dalla chiusura per l’assistenza, per gestire problemi ricorrenti e documentare la risposta; fino a 24 mesi dalla chiusura per le richieste privacy, limitatamente alle informazioni necessarie a documentare la richiesta e il suo trattamento. Allegati e dati eccedenti vanno rimossi prima, appena non servono più.
Feedback email e soppressioni. Per errori di consegna e reclami la politica prevede fino a 90 giorni dalla ricezione dell’evento, senza estendere durate tecniche già più brevi. Le liste di soppressione conservano solo i dati necessari a impedire invii indesiderati e sono riesaminate ogni sei mesi: il trascorrere del tempo non comporta la rimozione automatica di un blocco. L’applicazione di questi criteri nelle caselle e nei servizi è in corso di organizzazione; non è attivo un automatismo generale di cancellazione della corrispondenza.
Conservazioni ulteriori riguardano solo casi concreti, con motivo documentato, accesso limitato e riesame. Questi tempi non si applicano al registro delle cancellazioni necessario a proteggere i ripristini.
Conservazioni ulteriori possono riguardare dati specifici necessari a un obbligo di legge o a una controversia concreta, con accesso limitato e per il tempo giustificato dal caso. Le durate sopra riportate sono scelte del servizio, non scadenze generali imposte a ogni sito.
Chi ci aiuta a gestire il servizio
Utilizziamo fornitori per l’infrastruttura, la posta e il funzionamento del dominio. Qui spieghiamo il loro ruolo e quali informazioni sono coinvolte.
Amazon Web Services · AWS
Sito, database, backup, registro delle cancellazioni e monitoraggio
Il sito e il database sono ospitati nella regione europea di Francoforte, in Germania. AWS conserva ed elabora, per erogare questi servizi, i dati della piattaforma e le copie di sicurezza. Il monitoraggio utilizza registrazioni tecniche, esiti delle operazioni e segnalazioni destinate al gestore.
Informazioni AWS sulla protezione dei datiAmazon Simple Email Service · SES
Invio delle email di servizio · AWS, Francoforte
SES è il servizio scelto e configurato per verifica dell’indirizzo email, recupero password, avvisi di sicurezza e comunicazioni sull’account. L’abilitazione all’invio generale non è ancora disponibile. Quando utilizzato, tratta destinatario, contenuto e informazioni di consegna. Gli errori e i reclami vengono trasmessi al gestore tramite i servizi AWS; gli indirizzi problematici possono essere inseriti nelle liste che impediscono ulteriori invii.
Queste email non sono newsletter pubblicitarie. Il fornitore della casella del destinatario interviene a sua volta nella consegna e conservazione dei messaggi.
Le notifiche operative possono raggiungere una casella del gestore il cui fornitore interviene nella ricezione e conservazione. Non necessariamente coincide con Zoho. Anche il fornitore della casella di ciascun destinatario tratta le email ricevute.
Zoho Mail
Casella di contatto e richieste privacy · ambiente europeo
La posta ricevuta a info@spazioshooting.it e privacy@spazioshooting.it è gestita con Zoho Mail nell’ambiente europeo. Zoho tratta indirizzo del mittente, messaggi, allegati e dati tecnici necessari alla posta. Il gestore utilizza queste informazioni per rispondere e seguire le richieste.
Informazioni Zoho su localizzazione e trattamentoCloudflare
Gestione DNS · l’indirizzamento del dominio
Cloudflare gestisce il servizio che permette al browser di trovare il server di SpazioShooting.it. Nella configurazione descritta opera come DNS: il traffico delle pagine e delle chat non passa attraverso il suo proxy. Le richieste DNS e i relativi dati tecnici rientrano nel servizio di risoluzione del dominio.
Informativa CloudflareLocalizzazione e trasferimenti internazionali
L’hosting AWS a Francoforte e l’ambiente europeo di Zoho definiscono dove conserviamo i dati principali. Non significano che ogni attività dei fornitori avvenga esclusivamente nell’Unione europea: assistenza, subfornitori o alcuni servizi possono comportare accessi da altri Paesi.
La localizzazione europea non dimostra da sola quali garanzie contrattuali si applichino a ogni trattamento. Le informazioni sui destinatari e sui meccanismi applicabili ai trasferimenti possono essere richieste a privacy@spazioshooting.it. La documentazione generale dei fornitori descrive gli accordi disponibili, ma non certifica quelli applicabili al singolo rapporto.
I fornitori operano come responsabili del trattamento quando trattano dati per nostro conto, secondo gli accordi applicabili. Alcuni trattamenti propri del fornitore possono avere un ruolo autonomo. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge.
Se vuoi cancellare l’account
Scrivi a privacy@spazioshooting.it, preferibilmente dall’indirizzo associato al tuo account. Il gestore verifica la richiesta e, quando necessario, chiede informazioni proporzionate per accertare l’identità.
La procedura elimina account, profilo, foto, annunci e dati collegati, comprese candidature e conversazioni interessate, e revoca l’accesso alle sessioni precedenti. Se un passaggio non riesce, l’operazione rimane da completare e viene ritentata.
Vengono eliminate le intere conversazioni di cui sei partecipante, inclusi i messaggi dell’altra persona. Anche l’altro interlocutore perde quindi quella cronologia. Restano gli account, gli annunci indipendenti e le conversazioni tra terzi che non ti coinvolgono.
Eventuali riferimenti a te scritti autonomamente da altri utenti in contenuti indipendenti vengono valutati separatamente, se segnalati. Le copie di sicurezza seguono i tempi e la procedura di ripristino illustrati in questa pagina.
Non inviare password o copie di documenti senza che siano stati espressamente richiesti e giustificati per verificare la tua identità.
I tuoi dati, i tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi:
- sapere se trattiamo dati che ti riguardano e riceverne una copia;
- correggere informazioni inesatte o incomplete;
- chiedere la cancellazione o la limitazione del trattamento;
- ricevere i dati portabili in un formato riutilizzabile, quando previsto;
- opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione.
Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese. Per richieste complesse o numerose il termine può essere esteso di altri due mesi, spiegandoti il motivo entro il primo mese. Le richieste sono normalmente gratuite.
Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.
Per una richiesta o una spiegazione
privacy@spazioshooting.itIndica cosa vorresti sapere o modificare e l’account a cui si riferisce la richiesta. Il contatto è presidiato dal gestore del servizio.
Quando cambiano le cose
Aggiorneremo questa pagina se cambieranno le funzioni, i fornitori o il modo in cui trattiamo i dati. La data della versione sarà visibile in alto. Le modifiche rilevanti saranno comunicate con modalità adeguate prima di applicare i nuovi trattamenti.
L’introduzione di pubblicità, newsletter o tracciamenti richiederà una valutazione e un aggiornamento preventivo dell’informativa, con una scelta separata quando è necessario il consenso.