Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento è VanSkyStudio di Joanna Levit, con sede legale in Via Teatro Greco 5, Taormina ME 98039, Italia.

Email: hello@vanskystudio.com | Responsabile della Protezione dei Dati: privacy@vanskystudio.com

P.IVA: IT03452780831. Siamo iscritti al Registro delle Imprese di Messina.

2. Il Nostro Impegno per la Privacy

In VanSkyStudio crediamo che la tua privacy sia un diritto fondamentale, non un privilegio. Ci atteniamo ai più rigorosi standard di privacy e protezione dei dati del settore, superando i requisiti del GDPR e della legislazione italiana in materia.

Operiamo secondo il principio di minimizzazione dei dati: raccogliamo solo ciò che è strettamente necessario per fornire i nostri servizi e non monetizziamo, vendiamo o condividiamo mai i tuoi dati personali con terzi per scopi di marketing.

Tutti i dati personali vengono trattati all'interno dello Spazio Economico Europeo (SEE) ove tecnicamente possibile, e applichiamo crittografia end-to-end, rigorosi controlli di accesso e regolari audit di sicurezza da parte di terzi per proteggere le tue informazioni.

3. Dati che Raccogliamo

Dati di richiesta preventivo: nome, indirizzo email, numero di telefono, data e tipo di evento, luogo, e qualsiasi messaggio inviato tramite il modulo di contatto. Conservati per 3 anni dall'ultimo contatto.

Dati del cliente: nome, email, dettagli dell'evento, preferenze di consegna e credenziali di accesso al portale clienti. Conservati per la durata del contratto più 7 anni per obblighi contabili.

Opere fotografiche: immagini finite e modificate archiviate nel nostro storage MinIO. Conservate per 7 anni dalla consegna, salvo accordo scritto di maggiore durata.

Dati analytics: comportamento di navigazione anonimizzato raccolto tramite Google Analytics 4 (GA4). Gli indirizzi IP sono anonimizzati prima dell'archiviazione.

Dati di marketing: segnali di interazione pubblicitaria raccolti tramite Facebook Pixel e Google Ads, utilizzati per misurare l'efficacia delle campagne.

Dati di pagamento: le transazioni sono gestite interamente da SumUp Europe S.à r.l. Non conserviamo numeri di carta, CVV o coordinate bancarie complete.

4. Base Giuridica del Trattamento

Esecuzione del contratto (Art. 6(1)(b) GDPR): trattamento dei dati di richiesta e cliente per l'erogazione dei servizi fotografici.

Legittimo interesse (Art. 6(1)(f) GDPR): analytics per migliorare il sito e i servizi, purché non prevalgano i tuoi diritti.

Consenso (Art. 6(1)(a) GDPR): cookie analytics e marketing, che puoi concedere o revocare tramite il banner cookie.

Obbligo legale (Art. 6(1)(c) GDPR): conservazione dei documenti fiscali per 7 anni ai sensi del DPR 633/72.

5. Sub-Responsabili del Trattamento

Selezioniamo con cura ogni sub-responsabile per garantire che soddisfi i nostri rigorosi requisiti di privacy e sicurezza. Ogni sub-responsabile è vincolato da un Accordo di Trattamento Dati (DPA) che impone protezioni a livello GDPR indipendentemente dalla giurisdizione.

Google LLC (GA4, Google Ads) — analytics e tracking delle conversioni. I dati possono essere trasferiti negli USA sulla base delle Clausole Contrattuali Standard.

Meta Platforms Ireland Ltd (Facebook Pixel) — misurazione del pubblico pubblicitario.

SumUp Europe S.à r.l. — elaborazione dei pagamenti secondo lo standard PCI DSS.

MinIO / storage self-hosted — file fotografici archiviati su server europei gestiti da VanSkyStudio. Nessun trasferimento al di fuori del SEE.

Vercel Inc — hosting e distribuzione del sito web nella regione SEE.

6. Cookie e Tracciamento

Utilizziamo cookie essenziali per il funzionamento del sito (gestione sessione, protezione CSRF), cookie analytics (GA4: _ga, _gid, _ga_*) e cookie di marketing (Facebook Pixel: _fbp, _fbc; Google Ads: _gcl_au).

I cookie non essenziali sono installati solo dopo il tuo consenso tramite il banner cookie. Puoi modificare le tue preferenze in qualsiasi momento.

Consulta la nostra Cookie Policy completa per l'elenco dettagliato dei cookie.

7. I Tuoi Diritti GDPR

Diritto di accesso (Art. 15): puoi richiedere una copia di tutti i dati personali che conserviamo su di te.

Diritto di rettifica (Art. 16): puoi chiederci di correggere dati inesatti o incompleti.

Diritto alla cancellazione (Art. 17): puoi chiederci di eliminare i tuoi dati, fatti salvi gli obblighi di conservazione legale.

Diritto alla limitazione del trattamento (Art. 18): puoi chiederci di limitare l'uso dei tuoi dati durante la risoluzione di una controversia.

Diritto alla portabilità (Art. 20): puoi richiedere i tuoi dati in formato strutturato e leggibile da macchina.

Diritto di opposizione (Art. 21): puoi opporti al trattamento basato su legittimo interesse, incluso il marketing diretto.

Per esercitare qualsiasi diritto, scrivi a privacy@vanskystudio.com. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative all'avanguardia per proteggere i tuoi dati, tra cui TLS 1.3 per tutti i dati in transito, cifratura AES-256 a riposo per tutte le immagini e i dati personali archiviati, controlli di accesso basati sui ruoli con il principio del privilegio minimo, test di penetrazione regolari e audit di sicurezza, e sistemi automatizzati di rilevamento delle intrusioni.

Tutto il personale e i collaboratori con accesso ai dati personali sono vincolati da rigorosi accordi di riservatezza e ricevono formazione annuale sulla protezione dei dati.

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e libertà, notificheremo il Garante entro 72 ore e informeremo senza indebito ritardo le persone coinvolte, fornendo indicazioni chiare sulle misure che puoi adottare per proteggerti.

9. Conservazione e Cancellazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità descritte in questa informativa o come richiesto dalla legge. Quando i dati non sono più necessari, vengono eliminati o anonimizzati in modo sicuro utilizzando metodi standard del settore.

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattando privacy@vanskystudio.com. Elaboreremo la tua richiesta entro 30 giorni, fatto salvo il rispetto dei periodi di conservazione obbligatori per legge.

10. Trasferimenti Internazionali

Ove i dati personali siano trasferiti al di fuori del SEE (es. verso server Google o Meta), ci affidiamo alle Clausole Contrattuali Standard approvate dalla Commissione Europea o a decisioni di adeguatezza ove applicabili.

Monitoriamo costantemente il quadro normativo relativo ai trasferimenti internazionali di dati e adotteremo tempestivamente qualsiasi ulteriore garanzia raccomandata dal Comitato Europeo per la Protezione dei Dati (EDPB).

11. Privacy dei Minori

I nostri servizi non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto involontariamente dati di un minore, li cancelleremo immediatamente.

12. Modifiche alla presente Informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email ai clienti attivi e tramite un avviso sul sito. La data 'Ultimo aggiornamento' in cima alla pagina riflette la revisione più recente.

13. Contatti

VanSkyStudio di Joanna Levit, Via Teatro Greco 5, Taormina ME 98039, Italia.

Email: privacy@vanskystudio.com | Tel: +39 333 144 8982