Informativa sulla Privacy

1. Titolare del trattamento

Wedding Shoots
Via di prova, 30032 Test (RM) - IT
P.IVA: 04738264783
PEC: WeddingShoots@pec.it
Email: support@weddingshoots.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare ai recapiti sopra indicati o via email a privacy@staging.weddingshoots.it.

2. Tipologie di dati trattati

• Dati di identificazione e contatto: email, nome, password (in forma cifrata).
• Dati di fatturazione: ragione sociale, indirizzo, codice fiscale, partita IVA, codice destinatario SDI, PEC.
• Dati relativi al servizio: foto e video caricati (con eventuali etichette di scena generate automaticamente), eventi creati, ospiti invitati, collaboratori, richieste di supporto, log degli accessi alle foto (conservati 90 giorni).
• Dati di pagamento: gestiti direttamente dal nostro fornitore Stripe; Wedding Shoots non memorizza numeri di carta di credito.
• Dati di navigazione: indirizzo IP, user agent, cookie tecnici e — solo previo consenso — analitici.
• Dati di moderazione dei contenuti: indirizzo IP e user agent di chi carica un contenuto e di chi lo segnala (conservati sia in chiaro, per un periodo limitato, sia in forma di hash irreversibile), versione delle regole accettate al caricamento, categoria e motivazione delle segnalazioni ricevute, esiti della scansione automatica di sicurezza (punteggi numerici) e registro delle operazioni di moderazione.

3. Finalità e basi giuridiche

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici. Foto, video e dati applicativi sono archiviati su storage cloud Amazon Web Services in regione UE (Irlanda); l'applicazione è eseguita su infrastruttura PaaS con data center nell'Unione Europea. Le misure di sicurezza tecniche e organizzative includono: connessioni cifrate (HTTPS/TLS) per tutte le comunicazioni, cifratura at rest applicata dal provider di storage, password conservate esclusivamente in forma di hash, controllo degli accessi basato su ruoli e permessi, limitazione della frequenza delle richieste, registrazione degli accessi e meccanismi di ridondanza dell'infrastruttura gestiti dai provider. L'elenco aggiornato dei fornitori è nella pagina Sub-processor.

I fotografi possono utilizzare strumenti di ritocco che individuano automaticamente la posizione dei volti in una foto, al solo scopo di applicare correzioni di esposizione e ritocco o di segnalare scatti tecnicamente difettosi (ad esempio occhi chiusi). L'elaborazione avviene sui nostri server, non identifica le persone, non crea modelli biometrici e non conserva alcun dato facciale oltre all'immagine modificata e a punteggi tecnici di qualità dello scatto (ad esempio il numero di volti presenti), che non consentono di riconoscere nessuno.

5. Destinatari e responsabili esterni

I dati possono essere trattati dai seguenti responsabili (art. 28 GDPR), tutti vincolati da DPA conformi:

• Amazon Web Services EMEA SARL — archiviazione foto/video e infrastruttura (UE, Irlanda)
• Provider di hosting applicativo (PaaS) — esecuzione dell'applicazione e dei worker, con data center nell'Unione Europea
• Stripe Payments Europe Ltd. — elaborazione pagamenti (entità contraente nell'UE, Irlanda; l'infrastruttura di pagamento elabora anche negli Stati Uniti, con garanzie adeguate — vedi pagina Sub-processor)
• Fornitori di servizi AI di analisi delle immagini — generazione automatica di etichette di scena per l'organizzazione della galleria (funzione facoltativa): al fornitore vengono trasmesse esclusivamente miniature delle immagini, senza nome o altri metadati identificativi, con garanzie contrattuali che escludono l'uso per l'addestramento dei modelli.
• Provider SDI / fatturazione elettronica — trasmissione fatture al Sistema di Interscambio e conservazione decennale a norma
• Provider servizio email transazionale — invio comunicazioni di servizio e gestione automatica di mancati recapiti e disiscrizioni
• Il commercialista / consulente fiscale, in qualità di responsabile esterno o autonomo titolare per gli adempimenti contabili.

Personale autorizzato interno: possono accedere ai dati anche i membri del nostro team che agiscono come soggetti autorizzati al trattamento sotto la diretta autorità del titolare (art. 29 GDPR e art. 2-quaterdecies del d.lgs. 196/2003), vincolati a obbligo di riservatezza e a istruzioni scritte. L'accesso è concesso secondo i principi di necessità e minimizzazione (art. 5.1.c e 25 GDPR), tramite ruoli con privilegi limitati allo stretto necessario per le finalità di supporto tecnico, sicurezza, gestione amministrativa e adempimenti di compliance. Il personale può consultare i metadati degli eventi (es. numero di foto, spazio utilizzato, limiti) e i registri di audit. Gli accessi del personale ai dati personali degli utenti sono tracciati in registri di audit immutabili a fini di accountability (art. 5.2 GDPR).

L'elenco completo e aggiornato dei sub-processor — comprensivo di paese di trattamento, finalità, categorie di dati e garanzie per eventuali trasferimenti extra-SEE — è consultabile alla pagina Sub-processor. I dati non sono diffusi né venduti a terzi.

6. Trasferimento dati extra-UE

I dati sono ospitati e trattati in via principale nello Spazio Economico Europeo. Alcuni fornitori trattano dati negli Stati Uniti — in particolare il gestore dei pagamenti (Stripe), i fornitori di servizi AI di analisi delle immagini quando le relative funzioni facoltative sono attive, il servizio di monitoraggio degli errori e parte dell'infrastruttura di hosting. Tali trasferimenti avvengono soltanto verso destinatari coperti da una decisione di adeguatezza (art. 45 GDPR, incluso il EU-US Data Privacy Framework per i fornitori certificati) oppure sulla base di Standard Contractual Clauses (art. 46 GDPR), con misure supplementari ove necessarie. Il dettaglio per ciascun fornitore (paese di trattamento, finalità, garanzie del trasferimento) è pubblicato nella pagina Sub-processor.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR hai diritto a:

• Accedere ai tuoi dati e ottenerne copia (art. 15 / 20 — portabilità)
• Chiederne la rettifica (art. 16)
• Chiederne la cancellazione (art. 17 — "diritto all'oblio")
• Limitare il trattamento (art. 18)
• Opporti al trattamento per finalità di legittimo interesse o marketing (art. 21)
• Revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3)
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Limite legale alla cancellazione: le fatture e i relativi dati di fatturazione devono per legge essere conservati per 10 anni (art. 2220 c.c., DPR 633/72). Su richiesta di cancellazione i dati personali non strettamente necessari vengono pseudonimizzati immediatamente; la fattura resta in forma identificativa minima fino al termine di legge, dopodiché è cancellata in via definitiva.

Per esercitare i tuoi diritti puoi: accedere alla dashboard privacy del tuo account oppure scrivere a privacy@staging.weddingshoots.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12.3 GDPR).

8. Conferimento dei dati

Il conferimento dei dati di registrazione e di fatturazione è necessario per fruire del servizio: il rifiuto rende impossibile l'erogazione. Il conferimento dei consensi marketing è facoltativo: la mancata prestazione non pregiudica l'uso del servizio.

9. Decisioni automatizzate

Wedding Shoots non esegue processi decisionali interamente automatizzati che producano effetti giuridici sull'utente ai sensi dell'art. 22 GDPR.

Scansione automatica di sicurezza. I contenuti caricati sono confrontati automaticamente con le impronte dei contenuti già rimossi dalla piattaforma e — quando la funzione è attiva — sottoposti a un classificatore automatico del rischio. Un esito positivo NON comporta alcuna decisione definitiva: il contenuto viene reso temporaneamente non accessibile e il caso è sottoposto alla valutazione di una persona, che può ripristinarlo. Non vi è quindi una decisione interamente automatizzata ai sensi dell'art. 22 GDPR. Chi ritiene errata la limitazione del proprio contenuto può contestarla scrivendo a support@staging.weddingshoots.it.

10. Modifiche all'informativa

La presente informativa è soggetta ad aggiornamento. La versione corrente è 2026-05-11. In caso di modifiche sostanziali sarà richiesta una nuova accettazione esplicita all'accesso successivo.