Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito brandogallo.com, ai sensi dell'articolo 13 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

Vittorio Gallo (firma autoriale: Brando Gallo)
Libero professionista — Fotografo
Partita IVA: 02783350412
Sede: Avellino (AV) 83100 — Italia

Contatti:

• Email: info@brandogallo.com
• PEC: brandogallo@legalmail.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché l'attività del titolare non rientra nei casi di nomina obbligatoria previsti dall'articolo 37 del GDPR.

2. Tipologie di dati raccolti

Attraverso il sito sono trattate le seguenti categorie di dati personali:

a) Dati forniti volontariamente tramite il form di contatto

Il form di contatto presente sul sito raccoglie i seguenti dati, tutti obbligatori:

• Nome e cognome (o denominazione dell'ente/organizzazione)
• Indirizzo email
• Oggetto della richiesta
• Contenuto del messaggio

L'invio del form richiede inoltre la conferma esplicita della presa visione della presente informativa, tramite spunta su apposita casella di consenso.

b) Dati di navigazione (log tecnici del server)

I sistemi informatici preposti al funzionamento del sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria: indirizzi IP, tipo di browser, sistema operativo, data e ora della richiesta, pagine visitate.

c) Dati relativi ai cookie

Il sito utilizza esclusivamente cookie tecnici. Per il dettaglio si rimanda alla Cookie Policy.

3. Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

• Riscontro alle richieste di contatto: dare seguito alle comunicazioni inviate tramite il form, fornire informazioni sui servizi fotografici offerti, gestire eventuali preventivi e relazioni professionali.
• Sicurezza tecnica del sito: garantire il corretto funzionamento del sito, prevenire abusi, accessi non autorizzati e attività fraudolente.
• Adempimento di obblighi di legge: ottemperare a obblighi previsti dalla normativa applicabile, da provvedimenti dell'autorità o da richieste legittime dell'autorità giudiziaria.

4. Base giuridica del trattamento

Le basi giuridiche su cui si fonda il trattamento sono le seguenti:

Il consenso esplicito al trattamento (art. 6(1)(a) GDPR) viene raccolto, ai soli fini della conferma di presa visione della presente informativa, tramite checkbox obbligatoria al momento dell'invio del form di contatto.

5. Modalità di trattamento

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'articolo 5 del GDPR.

Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: cifratura HTTPS delle comunicazioni, controllo degli accessi all'area amministrativa, sistemi di protezione contro accessi non autorizzati (firewall applicativo Wordfence), aggiornamenti regolari del software.

L'accesso ai dati raccolti è limitato al titolare del trattamento.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

Al termine del periodo indicato, i dati vengono cancellati o resi anonimi in modo permanente, salvo obbligo di conservazione per finalità di legge.

7. Destinatari dei dati

I dati personali possono essere trattati dai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Hostinger International Ltd — fornitore del servizio di hosting del sito. Server di produzione localizzati in Francia (Unione Europea), backup localizzati in Lituania (Unione Europea).

I dati non vengono comunicati né diffusi a terzi se non per obblighi di legge o per dare seguito a richieste delle autorità competenti.

8. Trasferimenti di dati extra-UE

Non sono effettuati trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. L'intera infrastruttura tecnica utilizzata (server di produzione e backup) è localizzata in Stati membri dell'Unione Europea.

Qualora in futuro venissero attivati servizi che comportino trasferimenti extra-UE (ad esempio servizi di newsletter, sistemi di analytics, cloud storage esterni o backup verso provider non europei), questa informativa verrà aggiornata con l'indicazione dei Paesi destinatari e delle garanzie adottate ai sensi degli articoli 44–49 del GDPR.

9. Diritti dell'interessato

In qualità di interessato, ha diritto in ogni momento di esercitare i diritti previsti dagli articoli 15–22 del GDPR, e in particolare:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati personali trattati.
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste ("diritto all'oblio").
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Diritto alla portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti.
• Diritto di opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare.
• Diritto di revocare il consenso (art. 7) in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
• Diritto di proporre reclamo all'autorità di controllo (art. 77): rivolgersi al Garante per la protezione dei dati personali — www.garanteprivacy.it.

10. Modalità di esercizio dei diritti

I diritti possono essere esercitati inviando una richiesta scritta a uno dei seguenti recapiti:

• Email: info@brandogallo.com
• PEC: brandogallo@legalmail.it

La richiesta deve indicare in modo chiaro il diritto che si intende esercitare e contenere elementi sufficienti per identificare l'interessato. Il riscontro è fornito entro un mese dal ricevimento, salvo proroga motivata fino a tre mesi nei casi previsti dall'articolo 12 del GDPR. L'esercizio dei diritti è gratuito.

11. Servizi non attivi al momento

Le voci seguenti sono predisposte per eventuali attivazioni future. Al momento della pubblicazione di questa informativa nessuno di questi servizi è attivo. La presente policy verrà aggiornata in caso di attivazione.

• Newsletter: non attiva. Il servizio non è stato ancora scelto né configurato.
• Google Analytics o altri sistemi di misurazione del traffico: non attivi. Il sito non utilizza alcun sistema di analisi statistica.
• Embed di contenuti esterni (YouTube, Vimeo, Google Maps, social network): non utilizzati. Nessun contenuto è incorporato da piattaforme terze.
• Shop ed e-commerce: non attivo. Il sito non offre alcuna funzione di vendita online.

12. Aggiornamenti della presente policy

La presente informativa può essere oggetto di aggiornamenti in caso di adeguamenti normativi, evoluzioni tecnologiche o modifiche dei servizi offerti. La versione più recente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento riportata in apertura del documento.

Si invita l'utente a consultare periodicamente questa pagina per essere informato di eventuali modifiche.