Ultimo aggiornamento: 14 luglio 2026

La presente informativa descrive come Vani Foto Studio tratta i dati personali dei visitatori del sito, dei clienti e di altre persone, nel rispetto del Regolamento generale sulla protezione dei dati (GDPR), della legge slovena sulla protezione dei dati personali (ZVOP-2) e delle altre norme applicabili.

1. Titolare del trattamento

VANI FOTO STUDIO, FOTOGRAFSKE DEJAVNOSTI, ERIK ERNESTO PEREZ SOLF S.P.
Dobravlje 24, 6210 Sežana, Slovenia
Numero di registrazione: 9660747000
Codice fiscale: 70624429
E-mail: info@vanifoto.si
Telefono: (+386) 070 549 882

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo tenuto a farlo dalla normativa applicabile.

2. Dati trattati

A seconda del rapporto con l’interessato possiamo trattare:

• dati identificativi e di contatto, quali nome, cognome, indirizzo, e-mail e numero di telefono;
• informazioni relative alla richiesta, alla prenotazione, al pacchetto scelto, alla data, al luogo e alle esigenze particolari;
• dati necessari per preventivi, contratti, fatture e pagamenti;
• comunicazioni, reclami e contestazioni;
• fotografie e video realizzati durante il servizio, compresi file RAW e file elaborati;
• dati del genitore o del rappresentante legale quando il servizio coinvolge un minore;
• informazioni sui consensi alla pubblicazione delle immagini e al marketing diretto;
• dati tecnici relativi alla visita del sito, come indirizzo IP, dispositivo, browser, data e ora, log tecnici e preferenze sui cookie.

Si prega di non inviare tramite i moduli dati particolari o sensibili, salvo che siano strettamente necessari al servizio e siano stati preventivamente concordati.

3. Finalità e basi giuridiche

Richieste e comunicazioni

I dati ricevuti tramite modulo, e-mail, telefono o social network sono utilizzati per rispondere, preparare un preventivo e adottare misure precontrattuali. La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. Se la comunicazione non riguarda un possibile contratto, la base è il legittimo interesse alla comunicazione professionale ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Prenotazione ed esecuzione del servizio fotografico

I dati sono trattati per confermare l’appuntamento, organizzare il servizio, comunicare con il cliente, selezionare ed elaborare le immagini, consegnare la galleria e realizzare gli eventuali prodotti ordinati. La base giuridica è l’esecuzione del contratto o di misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Fatture, contabilità e obblighi legali

I dati contenuti nelle fatture e nei documenti commerciali sono trattati per adempiere a obblighi fiscali, contabili e legali ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Reclami, pretese e tutela dei diritti

I dati sono trattati per gestire contestazioni, prevenire abusi e accertare, esercitare o difendere un diritto. La base può essere l’esecuzione del contratto, un obbligo legale o il legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Pubblicazione nel portfolio e per finalità promozionali

Le fotografie riconoscibili dei clienti sono pubblicate sul sito, sui social network, negli annunci o nel portfolio esclusivamente sulla base di un consenso separato, libero, specifico e informato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Il rifiuto non impedisce di prenotare o ricevere il servizio. Il consenso può essere revocato in qualsiasi momento per gli utilizzi futuri.

Se le immagini ritraggono minori, il consenso è prestato dal genitore o dal rappresentante legale. Si considerano inoltre età, maturità, opinione e superiore interesse del minore. Il consenso è richiesto separatamente per differenti canali e finalità di pubblicazione.

Comunicazioni promozionali

Newsletter e offerte promozionali sono inviate soltanto a chi ha prestato il proprio consenso. È possibile revocarlo in qualsiasi momento tramite il link di disiscrizione o scrivendo a info@vanifoto.si. La base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR, insieme alle norme applicabili sulle comunicazioni elettroniche.

Funzionamento e sicurezza del sito

I dati tecnici strettamente necessari sono trattati per garantire il funzionamento e la sicurezza del sito, prevenire lo spam, risolvere errori e documentare le preferenze sulla privacy. La base è il legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR o l’esecuzione della richiesta dell’utente. I servizi esterni e i cookie non necessari sono attivati soltanto con il consenso.

4. Fotografie e gallerie online

Le fotografie finali sono consegnate attraverso una galleria privata Pixieset. Il cliente deve condividere il collegamento e l’eventuale password soltanto con le persone alle quali intende consentire l’accesso. È responsabilità del cliente scaricare e conservare le fotografie entro il periodo di disponibilità.

La galleria rimane normalmente accessibile per 30 giorni dalla consegna. Le fotografie elaborate e i file RAW sono conservati per un massimo di 12 mesi dalla data del servizio e successivamente possono essere eliminati senza preavviso. I file RAW non costituiscono parte del prodotto finale e non vengono consegnati.

5. Destinatari e fornitori

I dati sono comunicati soltanto nella misura necessaria. I destinatari possono includere:

• Hostinger, fornitore dell’hosting e dell’infrastruttura del sito;
• Google, fornitore del servizio di posta elettronica Gmail;
• Pixieset, fornitore delle gallerie private e della consegna delle immagini;
• fornitori di assistenza informatica, se l’accesso è necessario e soggetto a obblighi di riservatezza;
• laboratori di stampa e produttori di fotolibri o altri articoli ordinati;
• consulenti contabili, legali e professionali;
• autorità pubbliche, quando la comunicazione è richiesta dalla legge.

WordPress, Elementor, Contact Form 7 e Booked sono utilizzati come software installato sull’hosting. I social network ricevono dati quando l’utente visita il relativo profilo, usa il loro servizio o sceglie di caricarne i contenuti.

Per proteggere i moduli dallo spam utilizziamo un campo nascosto locale (honeypot). Questa protezione non utilizza Google reCAPTCHA, non imposta cookie aggiuntivi e non trasmette dati a terzi. I caratteri Google Fonts e le librerie di icone Font Awesome sono ospitati sul server vanifoto.si.

I dati personali non vengono venduti.

6. Trasferimenti verso paesi terzi

Alcuni fornitori, in particolare Google, Pixieset e i social network, possono trattare dati fuori dallo Spazio economico europeo. In assenza di una decisione di adeguatezza, il trasferimento avviene mediante garanzie adeguate, come le clausole contrattuali standard della Commissione europea e, ove necessario, misure supplementari adottate dal fornitore.

Ulteriori informazioni sono disponibili nelle informative dei fornitori:

• Hostinger
• Google
• Pixieset
• Meta

7. Tempi di conservazione

Salvo diversi obblighi legali o contrattuali, si applicano i seguenti periodi:

• richieste non trasformate in contratto e comunicazioni ordinarie: fino a 2 anni dalla conclusione del contatto;
• prenotazioni, contratti, esecuzione del servizio e reclami: normalmente 5 anni dalla conclusione del rapporto o più a lungo in caso di controversia;
• fatture e documenti contabili: 10 anni o per il diverso periodo imposto dalla legge;
• galleria online: 30 giorni dalla consegna;
• fotografie elaborate e file RAW: fino a 12 mesi dal servizio;
• prova del consenso alla pubblicazione: per tutta la durata dell’utilizzo e per il periodo successivo necessario a dimostrarne la liceità;
• marketing diretto: fino alla revoca del consenso o alla cessazione della finalità;
• log di sicurezza e dati tecnici: per il periodo minimo necessario alla sicurezza e alla risoluzione dei problemi;
• preferenze sui cookie: fino a 12 mesi, dopo i quali può essere richiesta una nuova scelta.

Alla scadenza i dati sono cancellati o anonimizzati, salvo che debbano essere conservati per un obbligo legale o una pretesa giuridica.

8. Conferimento dei dati

I dati indicati come obbligatori sono necessari per rispondere, preparare un preventivo, prenotare o eseguire il contratto. Senza tali dati il servizio potrebbe non essere disponibile. Il consenso al marketing o alla pubblicazione delle fotografie è sempre facoltativo e non condiziona il servizio.

9. Decisioni automatizzate

Non vengono adottate decisioni automatizzate né effettuata profilazione con effetti giuridici o analogamente significativi sull’interessato.

10. Diritti dell’interessato

Alle condizioni previste dal GDPR l’interessato può chiedere:

• accesso ai propri dati;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• proposizione di un reclamo all’autorità di controllo.

Le richieste possono essere inviate a info@vanifoto.si. Per proteggere i dati potrà essere richiesta una ragionevole verifica dell’identità. La risposta sarà fornita senza ingiustificato ritardo e normalmente entro un mese.

L’autorità di controllo slovena è Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

11. Sicurezza

Sono adottate misure organizzative e tecniche ragionevoli, tra cui limitazione degli accessi, protezione degli account, trasmissione cifrata, aggiornamenti del software e gallerie private. Nessun sistema di trasmissione o conservazione è completamente sicuro e pertanto non è possibile garantire una sicurezza assoluta.

12. Modifiche

L’informativa può essere aggiornata per riflettere modifiche dei servizi o della normativa. La versione vigente e la data dell’ultimo aggiornamento saranno sempre pubblicate su questa pagina. Le modifiche sostanziali saranno comunicate ulteriormente quando opportuno.