Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Ephesus Photo è il nome del servizio utilizzato dal gestore con sede a Selçuk, İzmir, Türkiye. Per richieste relative alla privacy, scrivi a ephesusphotoservice@gmail.com.

2. Dati che trattiamo

• Dati dell’account, come nome, indirizzo email, numero di telefono facoltativo e registri di autenticazione.
• Dati della prenotazione, come data della sessione, pacchetto, numero di partecipanti, preferenza per il fotografo e richieste speciali.
• Dati della galleria e dell’ordine, come registri di accesso, selezioni, riferimenti dell’ordine, diritti di download e stato della consegna.
• Fotografie e relativi file caricati per la revisione privata e la consegna.
• Dati tecnici e di sicurezza, come indirizzo IP, informazioni sul dispositivo o sul browser e registri di controllo, quando necessari per proteggere il servizio.
• Messaggi che scegli di inviare tramite email o un altro canale di contatto.

3. Perché li utilizziamo

Utilizziamo i dati personali per rispondere alle richieste, verificare la disponibilità, creare e gestire prenotazioni, fornire gallerie private, effettuare consegne digitali a pagamento o gratuite, assistere gli account, prevenire abusi e adempiere agli obblighi legali, contabili e di sicurezza.

A seconda del contesto, il trattamento si basa su misure richieste prima della conclusione di un contratto, sull’esecuzione di un contratto, su obblighi legali, su interessi legittimi nella gestione e nella protezione del servizio oppure sul consenso, quando richiesto dalla legge.

4. Fotografie e minori

Una fotografia può identificare una persona ed è trattata con particolare attenzione. Le gallerie sono ad accesso controllato e destinate esclusivamente al cliente e alle persone da lui autorizzate. Le operazioni relative all’account e alla prenotazione devono essere eseguite da un adulto. Se nella sessione sono presenti minori, l’adulto che effettua la prenotazione è responsabile di disporre dell’autorità necessaria per la loro partecipazione e per la consegna delle fotografie.

5. Fornitori di servizi e trasferimenti internazionali

Per gestire il servizio utilizziamo fornitori specializzati, attualmente Supabase per l’autenticazione e i servizi di database, Cloudflare R2 per l’archiviazione dei file fotografici e Vercel per l’hosting e la distribuzione. Tali fornitori possono trattare dati in paesi diversi dal tuo. Ove richiesto, i trasferimenti sono gestiti mediante le garanzie e i meccanismi contrattuali disponibili ai sensi della normativa applicabile in materia di protezione dei dati.

Non vendiamo dati personali. Li comunichiamo esclusivamente a fornitori di servizi, consulenti professionali o autorità pubbliche quando necessario e consentito o richiesto dalla legge.

6. Cookie e tecnologie di archiviazione simili

Il sito utilizza attualmente solo l’archiviazione necessaria per funzioni quali autenticazione, sicurezza e preferenze della lingua o dell’interfaccia. Non utilizza cookie pubblicitari né cookie analitici non essenziali. Se la situazione cambierà, questa informativa e gli eventuali controlli del consenso richiesti saranno aggiornati prima dell’utilizzo di tali tecnologie.

7. Conservazione e sicurezza

Conserviamo i dati solo per il tempo necessario alla consegna, alla gestione dell’account, agli obblighi legali e contabili, alla gestione delle controversie e alla sicurezza. Una galleria può avere una propria data di scadenza dell’accesso visibile. I file fotografici archiviati diventano idonei alla cancellazione permanente dopo un periodo di sicurezza, mentre i registri necessari a conservare prove di ordini pagati, controlli o adempimenti legali possono essere mantenuti più a lungo.

Utilizziamo controlli di accesso, credenziali per gallerie private, funzioni amministrative limitate e altre misure tecniche e organizzative ragionevoli. Nessun sistema online può garantire una sicurezza assoluta.

8. I tuoi diritti

In base alla legge a te applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o informazioni sul trattamento e puoi revocare il consenso senza pregiudicare il trattamento lecito precedente. Invia la richiesta a ephesusphotoservice@gmail.com. Potremmo dover verificare la tua identità prima di intervenire. Puoi inoltre presentare un reclamo all’autorità competente per la protezione dei dati.

9. Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano il servizio o gli obblighi di legge. La data sopra indicata identifica la versione vigente. Domande e richieste possono essere inviate a ephesusphotoservice@gmail.com.