menu

privacy policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il titolare del trattamento è Serena Cevenini, fotografa, P.IVA 03245191204.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a eccomi@serenacevenini.it.

2. Quali dati raccolgo

Dati di navigazione. Quando visiti il sito, il servizio di hosting registra automaticamente alcuni dati tecnici necessari al funzionamento e alla sicurezza: indirizzo IP, tipo di browser e dispositivo, pagina visitata, data e ora della richiesta. Questi dati non vengono usati per identificarti.

Dati che mi fornisci tu. Se compili il modulo della pagina contatti, mi scrivi una mail o un messaggio WhatsApp, tratto i dati che mi comunichi: nome e cognome, indirizzo email, numero di telefono, il servizio che ti interessa e il contenuto del messaggio. Ti chiedo di non inserire dati particolari (ad esempio relativi alla salute) se non strettamente necessari.

3. Perché li tratto e su quale base

  • Rispondere alle tue richieste di informazioni o preventivi e organizzare un eventuale servizio fotografico: base giuridica è l'esecuzione di misure precontrattuali o di un contratto su tua richiesta (art. 6.1.b GDPR).
  • Adempimenti di legge, ad esempio fiscali e contabili, se diventi cliente (art. 6.1.c GDPR).
  • Funzionamento e sicurezza del sito, tramite i dati di navigazione: legittimo interesse (art. 6.1.f GDPR).

I tuoi dati non vengono usati per marketing, non vengono venduti né ceduti a terzi e non sono soggetti a processi decisionali automatizzati o profilazione.

4. Chi tratta i dati per mio conto

Per far funzionare il sito mi avvalgo di alcuni fornitori, che trattano i dati solo per fornire il loro servizio, in qualità di responsabili del trattamento:

  • Cloudflare, Inc. (USA): hosting del sito e protezione dagli attacchi informatici. Tratta i dati di navigazione.
  • Web3Forms (Web3Creative, India, con server Amazon Web Services): invio dei messaggi del modulo contatti alla mia casella email. I messaggi possono essere conservati dal fornitore per un massimo di tre anni e, per il controllo anti-spam, indirizzo IP ed email possono essere verificati tramite servizi specializzati (CleanTalk, Akismet).
  • Aruba S.p.A. (Italia): servizio di posta elettronica.

Alcuni di questi fornitori possono trattare dati al di fuori dell'Unione Europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le decisioni di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE-USA) o le clausole contrattuali standard.

5. Per quanto tempo li conservo

  • Richieste di informazioni e preventivi: per il tempo necessario a risponderti e, se non segue un incarico, al massimo 24 mesi.
  • Dati dei clienti: per la durata del rapporto e, per gli obblighi fiscali, per 10 anni come previsto dalla legge.
  • Dati di navigazione: per il tempo previsto dal fornitore di hosting per finalità di sicurezza.

6. Cookie

Questo sito non usa cookie di profilazione, di marketing o di statistica e non include strumenti di tracciamento come Google Analytics o i pixel dei social network. I caratteri tipografici sono serviti direttamente dal sito, senza collegamenti a servizi esterni. Il fornitore di hosting può impostare esclusivamente cookie tecnici strettamente necessari alla sicurezza, per i quali non è richiesto il consenso.

7. Link a siti esterni

Il sito contiene link a Instagram, WhatsApp e Substack (la piattaforma su cui pubblico la newsletter). Cliccandoli lasci questo sito: i dati eventualmente raccolti da quei servizi, compresa l'iscrizione alla newsletter, sono trattati secondo le loro informative, di cui non sono responsabile.

8. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Basta scrivere a eccomi@serenacevenini.it: ti risponderò entro 30 giorni.

Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Conferimento dei dati

Fornire i dati tramite il modulo contatti è facoltativo, ma senza di essi non posso rispondere alla tua richiesta.

Ultimo aggiornamento: 7 novembre 2026