Privacy policy.

Chi tratta i tuoi dati

Il titolare del trattamento è Daniela Marzi, fotografa, Roma, Italia. Per qualsiasi domanda sui tuoi dati, e per esercitare i diritti elencati più sotto, puoi scrivere a ciao@danielamarzi.it.

Non è stato nominato un responsabile della protezione dei dati, il DPO, perché questa attività non rientra nei casi in cui la nomina è obbligatoria (art. 37 GDPR).

• ciao@danielamarzi.it

Quando navighi vieni contato, non seguito

Le pagine pubbliche di questo sito non installano cookie e non scrivono niente nella memoria del tuo browser. Non ci sono pixel pubblicitari e non ci sono pulsanti social che sanno che sei qui. Per questo il sito non ti mostra una richiesta di consenso: non c'è nulla da accettare. I dettagli, compresi i due cookie tecnici che esistono fuori dalle pagine pubbliche, stanno nella Cookie policy.

Due misurazioni anonime però ci sono, e sono di Vercel, che ospita il sito: una conta le visite, l'altra misura quanto velocemente le pagine si aprono. Ricevono l'indirizzo della pagina che hai aperto, il sito da cui arrivi, il Paese, il tipo di dispositivo, il sistema operativo e il browser, e per la velocità i tempi di caricamento. Le visite vengono contate con un identificativo che Vercel ricava dalla richiesta stessa, non da qualcosa salvato sul tuo dispositivo: niente cookie, niente memoria del browser, nessun profilo su di te, e i numeri vengono letti solo aggregati.

Tre cose che spesso fanno uscire i dati verso terzi, e che qui non lo fanno:

• Le fotografie arrivano dallo spazio di archiviazione di Vercel, lo stesso fornitore che ospita il sito ed elencato più sotto, non dal server di un servizio terzo che ne approfitti per guardare chi legge.
• I caratteri tipografici vengono scaricati una volta sola quando il sito viene pubblicato e poi serviti dal dominio di questo sito, quindi il tuo browser non contatta Google per mostrarti il testo.
• Il collegamento a Instagram è un link e nient'altro: nessun contenuto di Instagram è incorporato nelle pagine, e Instagram non sa della tua visita finché non clicchi tu.

• Cookie policy

I dati tecnici del collegamento

Come ogni sito, per consegnarti una pagina il server riceve e registra i dati tecnici della richiesta: l'indirizzo IP, la data e l'ora, l'indirizzo della pagina richiesta, il tipo di browser e il sistema operativo. Servono a far funzionare il sito, a capire cosa si è rotto quando qualcosa non va, e a difenderlo dagli abusi. La base giuridica è il legittimo interesse del titolare a erogare e proteggere il servizio (art. 6.1.f GDPR). Questi dati restano nei registri tecnici del fornitore di hosting per il tempo previsto dai suoi sistemi, non vengono usati per riconoscerti e non vengono incrociati con altre informazioni.

Quando invii il modulo contatti, il tuo indirizzo IP viene inoltre tenuto per dieci minuti nella memoria del server, senza essere scritto su disco, soltanto per contare quanti messaggi arrivano dallo stesso mittente e fermare gli invii automatici. Passata quella finestra non ne resta traccia. Anche qui la base giuridica è il legittimo interesse a non lasciare il modulo in mano a uno script (art. 6.1.f GDPR).

Se scrivi con il modulo contatti

Il modulo chiede:

• il nome, obbligatorio;
• l'indirizzo email, obbligatorio;
• il messaggio, obbligatorio;
• il tipo di servizio che ti interessa, facoltativo;
• quando ti servirebbe, facoltativo.

Non ci sono altri campi. In particolare non c'è un campo per il telefono: se preferisci essere richiamata o richiamato, scrivi il numero dentro il messaggio, e lo tratteremo come il resto di quello che hai scritto.

Quello che scrivi viene inviato come email alla casella di posta della fotografa. Non viene salvato in un archivio del sito, non finisce in un database e non resta sul server.

Perché: i dati servono a leggere la tua richiesta e a risponderti, cioè a dare seguito a una richiesta che hai fatto tu. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Non ti viene chiesto un consenso perché non serve: senza nome, email e messaggio non è materialmente possibile risponderti. Quello che scrivi non viene usato per mandarti pubblicità, non viene ceduto a nessuno per fini commerciali, e non viene usato per profilazione né per decisioni automatizzate.

Se dalla tua richiesta nasce un incarico, i dati necessari a gestirlo sono trattati per eseguire l'accordo e, per i documenti che la legge impone di tenere, per adempiere a un obbligo di legge (art. 6.1.b e art. 6.1.c GDPR).

Per quanto tempo restano

Il tuo messaggio e il tuo indirizzo email restano nella casella di posta della fotografa per il tempo necessario a risponderti e a valutare il lavoro. Se la richiesta non diventa un incarico, la corrispondenza viene cancellata entro dodici mesi. Se diventa un incarico, i dati restano per tutta la durata del rapporto e poi per il tempo imposto dagli obblighi di legge, compresi quelli di documentazione e quelli legati alla possibilità di difendersi in giudizio.

Chi altro vede i dati

Per far funzionare il sito e la posta i dati passano da alcuni fornitori. Trattano i dati come responsabili del trattamento: soltanto su istruzione della titolare, per le finalità descritte qui, e senza usarli per conto proprio.

• Vercel Inc., Stati Uniti: hosting del sito e le due misurazioni anonime di traffico e di velocità descritte sopra. Il codice che risponde alle richieste è configurato per girare nella regione di Francoforte, in Germania.
• Vercel Blob, servizio della stessa Vercel Inc.: conservazione dei file delle fotografie.
• Neon, LLC, società del gruppo Databricks, Inc., Stati Uniti: il database che contiene i testi e i riferimenti delle immagini del sito.
• Plus Five Five, Inc., che opera con il nome Resend, Stati Uniti: consegna dell'email generata dal modulo contatti.
• Aruba S.p.A., Italia: la casella di posta su cui la fotografa riceve e conserva i messaggi.

Oltre a questi, i dati possono essere comunicati a consulenti della titolare e alle autorità, nei soli casi in cui la legge lo richiede. Nessuno di questi soggetti riceve i tuoi dati per venderli, riusarli o costruirci un profilo.

Dati trattati fuori dall'Unione europea

Fra i fornitori elencati sopra ci sono società statunitensi, quindi i tuoi dati possono essere trattati anche negli Stati Uniti.

Per questi trasferimenti ci si appoggia a due garanzie previste dal GDPR. La prima è la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, l'EU-U.S. Data Privacy Framework, al quale i fornitori indicati dichiarano di aderire. La seconda, in aggiunta o in alternativa, sono le clausole contrattuali standard approvate dalla Commissione europea, previste dai contratti stipulati con ciascun fornitore.

Puoi chiedere alla titolare quali garanzie si applicano a un fornitore specifico, scrivendo all'indirizzo indicato in cima a questa pagina.

I tuoi diritti

Puoi chiedere in qualsiasi momento:

• di sapere quali tuoi dati vengono trattati e di riceverne una copia (accesso, art. 15);
• di correggere un dato sbagliato o incompleto (rettifica, art. 16);
• di cancellare i tuoi dati, quando non ci sono obblighi di legge che impongono di tenerli (art. 17);
• di limitare il trattamento mentre si verifica qualcosa (art. 18);
• di ricevere i dati in un formato leggibile da un altro servizio (portabilità, art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21).

Per esercitare un diritto basta scrivere a ciao@danielamarzi.it, senza formule particolari. La risposta arriva entro un mese; se la richiesta è complessa il termine può essere prorogato, e in quel caso te lo diciamo prima.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, www.garanteprivacy.it, oppure rivolgerti al giudice.

• ciao@danielamarzi.it
• protocollo@gpdp.it
• www.garanteprivacy.it

Minori

Il sito non è rivolto a bambini e non raccoglie consapevolmente dati di persone minori di quattordici anni. Se hai meno di quattordici anni, fai scrivere il modulo a un adulto che possa farlo per te.

Come sono protetti

Il sito è servito soltanto su connessione cifrata (HTTPS). L'area di gestione dei contenuti è separata dal sito pubblico, protetta da email e password, e vi accede soltanto la fotografa. Il modulo contatti non salva nulla sul server: quello che scrivi esiste come email, e nient'altro.

Se qualcosa cambia

Se in futuro il sito inizierà a usare strumenti nuovi, per esempio contenuti caricati da altri siti o statistiche che riconoscono il tuo dispositivo, questa informativa verrà aggiornata prima che quegli strumenti vengano attivati, e la data in cima cambierà. Dove la legge richiede il tuo consenso, te lo chiederemo prima, con la possibilità di dire no.