Privacy e cookie

1. Titolare e recapiti

Il titolare del trattamento è flashphotocenter srl, Partita IVA IT03166070155, con sede legale in Via Rubens 19, 20148 Milano, Italia.

Per domande sulla privacy o per esercitare i tuoi diritti scrivi a amministrazione@flashphotocenter.com oppure alla sede indicata. Per richieste commerciali resta disponibile info@flashphotocenter.com.

Questa informativa riguarda il sito flashphotocenter.com e i contatti avviati attraverso i suoi recapiti. Non è una liberatoria per pubblicare o utilizzare a fini promozionali fotografie dei clienti. Le informazioni specifiche sui servizi fotografici e sulla consegna delle immagini devono essere definite nel relativo rapporto con il cliente.

2. Dati, finalità e basi giuridiche

Navigazione e sicurezza

I sistemi che rendono disponibile il sito trattano dati tecnici, come indirizzo IP, data e ora, risorsa richiesta, risposta del server e informazioni su browser e dispositivo, per consegnare le pagine, diagnosticare errori e prevenire abusi. La base giuridica è il legittimo interesse del titolare a rendere disponibile e sicuro il sito (articolo 6, paragrafo 1, lettera f, GDPR). I dati necessari alla connessione non sono facoltativi: senza di essi il servizio non può essere erogato.

Richieste via email o telefono

Trattiamo il recapito, il nome e le informazioni che scegli di comunicarci per rispondere, preparare un preventivo o gestire il servizio richiesto. Per richieste relative a un servizio la base giuridica è l'esecuzione del contratto o delle misure precontrattuali richieste (articolo 6, paragrafo 1, lettera b); per la corrispondenza generale, il legittimo interesse a rispondere; per gli obblighi di legge, l'articolo 6, paragrafo 1, lettera c. Il conferimento è facoltativo, ma senza le informazioni essenziali potremmo non riuscire a rispondere. Non inviare documenti d'identità, dati sanitari o fotografie non necessari. Scriverci non iscrive a una newsletter e non autorizza campagne pubblicitarie.

Richieste dal modulo del sito

Puoi inviare nome, email, servizio e messaggio; telefono e ulteriori preferenze sono facoltativi. La richiesta include la pagina del modulo e, se indicata, l'idea prodotto a cui sei interessato. Questi dati servono a rispondere e preparare il lavoro o il preventivo richiesto, con le basi giuridiche indicate per la corrispondenza. Nome, email e dettagli essenziali sono necessari per usare il modulo; puoi scegliere invece email o telefono.

La richiesta è registrata nel pannello riservato dello studio su Google Firestore e inoltrata tramite Aruba a info@flashphotocenter.com. Il personale autorizzato può così prenderla in carico anche se l'inoltro email subisce ritardi. Il messaggio di conferma sul sito attesta la ricezione nel pannello, non la consegna dell'email. Non sono previsti allegati, iscrizioni a newsletter, pagamenti o ordini automatici. Non inviare dati sanitari, documenti d'identità o altre informazioni non necessarie.

Per limitare gli abusi usiamo controlli automatici e contatori temporanei: il contatore individuale utilizza un identificatore derivato dall'indirizzo IP mediante una chiave riservata, non l'IP in chiaro. È un dato pseudonimo, non anonimo. Il trattamento si basa sul legittimo interesse alla sicurezza (articolo 6, paragrafo 1, lettera f). I dati compilati non sono inviati ad Analytics né inseriti nei log applicativi del modulo.

Prenotazione degli appuntamenti

Nelle pagine dei servizi puoi scegliere di caricare il calendario Cal.com per fissare un appuntamento. Cal.com riceve i dati tecnici necessari alla connessione solo quando apri le disponibilità o il relativo collegamento esterno. Per gestire la prenotazione trattiamo nome, email, servizio, data, orario e le eventuali note che inserisci, nell’ambito del servizio o delle misure precontrattuali richieste (articolo 6, paragrafo 1, lettera b). I dettagli sono sincronizzati con il calendario Google privato del laboratorio e accessibili soltanto alle persone autorizzate. Non inviare documenti, fotografie o dati sanitari nelle note. Puoi scegliere invece di telefonarci o scriverci via email.

Cal.com descrive il proprio ruolo nel trattamento delle prenotazioni nella sua informativa privacy. Dichiara trattamenti negli Stati Uniti e in altri paesi e l’uso delle garanzie indicate nella propria informativa per i trasferimenti. La prenotazione non iscrive a una newsletter; il sito non trasmette ad Analytics i dati compilati nel calendario. Non sono richiesti pagamenti online.

Statistiche facoltative con Google Analytics 4

Solo dopo il tuo consenso utilizziamo Google Analytics 4 per comprendere l'uso delle pagine pubbliche e le interazioni con i collegamenti ai servizi. La base giuridica è il consenso (articolo 6, paragrafo 1, lettera a). I dati possono comprendere identificatori pseudonimi, pagine visitate, interazioni, informazioni sul dispositivo e posizione approssimativa. Non sono necessariamente anonimi: un identificatore può distinguere un browser senza conoscere il nome della persona.

Il sito non invia ad Analytics i contenuti dei messaggi, le fotografie o le credenziali. La misurazione applicativa esclude pannello amministrativo e gallerie riservate. Per i link di campagna conformi alla convenzione pubblicata, inviamo solo etichette tecniche predefinite di sorgente, mezzo, campagna e contenuto: URL e altri parametri non vengono inviati. Il tag è configurato senza Google Signals e senza personalizzazione pubblicitaria. Google dichiara che gli IP degli utenti UE, svizzeri e del Regno Unito vengono usati per ricavare la posizione approssimativa e poi eliminati prima della registrazione dei dati Analytics. Questo non rende anonimo l'intero trattamento. Leggi le informazioni di Google.

Puoi rifiutare Analytics senza perdere l'accesso alle pagine o ai recapiti dello studio.

3. Cookie e preferenze

Il banner distingue accettazione, rifiuto e lettura dell'informativa. Il rifiuto permette di continuare sulla stessa pagina. Puoi cambiare scelta da Preferenze Analytics, a fondo pagina, anche per revocare il consenso.

La cancellazione dei cookie e le limitazioni del browser possono abbreviare le durate. La scadenza di un cookie non coincide con la conservazione dei dati nei report. Consulta la documentazione sui cookie Google.

La revoca interrompe i successivi invii applicativi ad Analytics e rimuove i cookie Analytics gestiti dal sito. Non cancella automaticamente i dati già ricevuti da Google e non pregiudica la liceità del trattamento precedente. Per richieste su tali dati puoi contattarci. Puoi anche eliminare i cookie dalle impostazioni del browser: eliminare la preferenza può far ricomparire il banner.

L'accesso amministrativo utilizza Firebase Authentication e un cookie di sessione HttpOnly, Secure e SameSite=Lax. Non dipende dal consenso ad Analytics e non viene creato semplicemente visitando le pagine pubbliche.

4. Conservazione

• Analytics: eventi 2 mesi; dati utente 14 mesi, con rinnovo in caso di nuova attività. Nuove visite possono posticipare la scadenza dei dati utente. Questi limiti non si applicano allo stesso modo ai report standard aggregati. Dettagli sulla conservazione GA4.
• Corrispondenza e preventivi: la durata è determinata dal tempo necessario a gestire la richiesta e l'eventuale trattativa, dagli obblighi relativi al successivo rapporto contrattuale e da eventuali esigenze documentate di tutela dei diritti. Non è prevista da questo sito una cancellazione automatica della posta.
• Richieste nel pannello: la scadenza automatica è impostata a 365 giorni dall'invio, salvo eliminazione anticipata. La cancellazione Firestore è asincrona, non istantanea alla scadenza. I riferimenti tecnici nella coda di inoltro hanno la stessa scadenza. L'eliminazione dal pannello non cancella le email già recapitate, che seguono i criteri della corrispondenza.
• Contatori antispam: l'identificatore individuale scade dopo circa 16 minuti dall'inizio della finestra di invio; il contatore globale giornaliero, privo di recapiti e messaggi, scade alla fine del giorno UTC successivo a quello conteggiato. Anche queste cancellazioni sono asincrone.
• Log Cloud Logging: il contenitore ordinario conserva per 30 giorni; quello obbligatorio di audit per 400 giorni. Le categorie di log possono contenere dati diversi. Queste durate non descrivono ogni altro servizio, la posta o le copie dei media.
• Media editoriali: la durata è legata alla pubblicazione e alla gestione autorizzata dei contenuti. Lo storage non impone una scadenza automatica: la rimozione è manuale e la copia recuperabile successiva alla cancellazione dura 7 giorni. Questo non autorizza un uso indiscriminato delle fotografie dei clienti.
• Preferenze e cookie: le durate sono riportate nella tabella precedente.

5. Destinatari e trasferimenti

I dati possono essere trattati dalle persone autorizzate dal titolare e dai fornitori necessari a infrastruttura, manutenzione, sicurezza, posta e statistiche, nei limiti delle rispettive attività. Possono essere comunicati alle autorità quando richiesto dalla legge.

Utilizziamo Google Firebase e Google Cloud per l'infrastruttura e Google Analytics per le statistiche facoltative. Sono servizi con condizioni distinte. Informazioni su Firebase, Google Cloud e trattamento dei dati Analytics. La posta del dominio è gestita tramite Aruba, secondo il servizio sottoscritto e le relative condizioni.

I servizi Google possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Una regione europea per una componente non garantisce che tutti i trattamenti o le attività di supporto restino in Europa. Per Analytics, Google indica il Data Privacy Framework UE-USA per i trasferimenti coperti verso soggetti certificati e le clausole contrattuali standard nei casi previsti dai termini. Le garanzie sono descritte nelle informazioni sui trasferimenti di Google; puoi richiedere ulteriori informazioni al nostro recapito privacy.

Per il servizio email, Aruba dichiara data center italiani. Questo riguarda il servizio Aruba, non la collocazione dei sistemi dei destinatari esterni della corrispondenza.

6. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso. Scrivi a amministrazione@flashphotocenter.com indicando gli elementi necessari a comprendere la richiesta. Eventuali verifiche di identità saranno proporzionate; non inviare documenti non richiesti.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente. Non utilizziamo i dati del sito per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.

7. Servizi esterni e aggiornamenti

Aprendo link a social network, mappe, recensioni o altri siti si applicano anche le informative dei relativi gestori. Un link esterno non equivale a un pixel pubblicitario incorporato nel sito.

Il modulo contatti serve a inviare richieste allo studio; il catalogo regali non consente pagamenti o ordini online. Non sono presenti gallerie clienti salvate. Prima di introdurre nuovi trattamenti l'informativa e le scelte richieste saranno adeguate ai servizi effettivi. Aggiornare il testo non equivale al consenso per un nuovo trattamento facoltativo.