Informativa sulla privacy

1. Introduzione

La presente informativa sulla privacy descrive come Hani Kanaftchian (indipendente, BCE BE0541771724, Rue Vanderkindere 524, 1180 Uccle, Belgio) raccoglie, utilizza e protegge i dati personali dei visitatori e dei clienti del sito https://www.kanaftchian.com.

Questa politica è coerente con Regolamento (UE) 2016/679 (GDPR) e Legge belga del 30 luglio 2018 relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali.

2. Titolare del trattamento

Il titolare del trattamento è:

• Hani Kanaftchian
• Indirizzo: Rue Vanderkindere 524, 1180 Uccle, Belgio
• BCE / IVA: BE0541771724
• E-mail: hani@kanaftchian.com
• Telefono: +32 485 87 88 42

3. Dati raccolti

Hani Kanaftchian raccoglie le seguenti categorie di dati:

3.1 Dati forniti dal Cliente o generati nell'ambito del servizio

• Identità e dettagli di contatto : nome, nome, indirizzo email, numero di telefono.
• Bozza di prenotazione nel browser : durante la navigazione, il nome, l'email, il telefono ed il messaggio eventualmente inseriti potranno essere temporaneamente mantenuti nella memoria di sessione della scheda per evitare reinserimenti in caso di rientro. Tale bozza non comporta mai l'accettazione delle Condizioni Generali né il consenso all'esecuzione anticipata e viene inviata al Fornitore del Servizio solo dopo l'esplicita azione di conferma.
• Fatturazione e consegna : indirizzo postale, ragione sociale e partita IVA per i clienti professionali.
• Prenotazione e servizio : servizio scelto, data o fascia oraria, opzioni, ubicazione, informazioni utili all'organizzazione, messaggi e scambi con il Cliente.
• Origine del rilevamento (facoltativo) : la tua risposta su come hai scoperto il sito e, se lo desideri, un chiarimento. Viene conservato insieme alla tua richiesta o prenotazione e viene utilizzato per le statistiche interne dello studio. Puoi lasciare vuota questa domanda senza influenzare la tua richiesta.
• Buoni regalo : identità ed email dell'acquirente e, quando fornito, nome del beneficiario, messaggio personalizzato, codice, valore, periodo di validità e stato d'uso.
• Pagamento : per l'acquisto di un buono regalo, nonché per il monitoraggio delle transazioni di vecchie prenotazioni ancora conservate: importo, valuta, stato del pagamento o del rimborso e identificatori tecnici comunicati da Stripe. Le nuove prenotazioni di sessioni standard non sono prepagate online. Il fornitore di servizi non riceve né memorizza il numero completo della carta o i dati di autenticazione bancaria.
• Evidenze contrattuali : conferma di accettazione delle Condizioni Generali, data e ora associata alla prenotazione o al pagamento, conferme e consensi richiesti durante lo svolgimento del corso.
• Recesso e richieste contrattuali : nome, dati di contatto, riferimento del contratto, contenuto della richiesta, data e ora di ricezione e azione intrapresa.
• Contenuto del servizio : fotografie scattate, selezioni e files consegnati.

3.2 Dati raccolti automaticamente

• Indirizzo IP, tipo di browser, sistema operativo
• Pagine visualizzate, durata della visita, provenienza del traffico
• Cookie e identificatori tecnici (vedi Politica sui cookie)

4. Finalità del trattamento

I tuoi dati vengono utilizzati esclusivamente per:

• Esecuzione del contratto : gestione della prenotazione, organizzazione della sessione, consegna della gallery privata, fatturazione.
• Comunicazione transazionale : invio di conferme, solleciti, istruzioni pratiche relative al servizio e consegna di buoni regalo. Per i soli vecchi processi di prenotazione con pagamento online ancora presenti nello storico, un tentativo interrotto potrebbe aver dato origine ad un'unica email di ripresa, senza ulteriore prospezione.
• Obblighi legali : conservazione delle fatture e dei documenti contabili (10 anni, obbligo belga).
• Gestione dei diritti contrattuali : ricezione, prova ed elaborazione delle richieste di cancellazione, rinvio o ritiro.
• Miglioramento del sito : misurazione dell'audience tramite Google Analytics 4 e misurazione dei Core Web Vitals tramite Cloudflare Web Analytics, solo previo tuo consenso.
• Promozione del portafoglio : pubblicazione delle immagini sul sito e sui social network solo previo esplicito consenso del Cliente.

5. Basi giuridiche del trattamento

Ai sensi dell’articolo 6 del GDPR, il trattamento si basa su:

• Il contratto e le misure precontrattuali richieste (art. 6.1.b): predisporre e confermare una prenotazione, effettuare il servizio fotografico, elaborare l'acquisto e l'utilizzo di un buono regalo e garantire il corrispondente follow-up transazionale.
• L'obbligo legale (art. 6.1.c): per la conservazione delle fatture e della dichiarazione IVA.
• Consenso (art. 6.1.a): per la misurazione dell'audience e della performance tramite Google Analytics 4 e Cloudflare Web Analytics, la pubblicazione di fotografie nel portfolio e l'eventuale invio di comunicazioni di marketing.
• Interesse legittimo (art. 6.1.f): per garantire la sicurezza del sito e prevenire abusi.

6. Destinatari dei dati

I tuoi dati non vengono mai trasferiti, affittati o venduti a terzi. Potranno comunque essere comunicati a:

• Subappaltatori tecnici : Cloudflare (hosting, misurazione dei Core Web Vitals e, quando questa protezione è attivata, Turnstile anti-spam), Google (Analytics, Calendar e Workspace), Stripe (acquisto di buoni regalo, rimborsi e monitoraggio delle vecchie transazioni interessate) e Brevo (e-mail transazionali), nella misura necessaria per le loro missioni.
• Ragioniere : per l'adempimento degli obblighi fiscali di legge.
• Autorità : solo su richiesta legale.

7. Trasferimenti fuori dall'Unione Europea

Alcuni subappaltatori (in particolare Cloudflare, Google, Stripe o i propri fornitori di servizi) possono elaborare i dati al di fuori dello Spazio Economico Europeo. Quando avviene un tale trasferimento, esso è disciplinato da un meccanismo previsto dal capo V del GDPR applicabile al fornitore di servizi interessato, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione Europea.

8. Periodo di conservazione

• Prenotazioni confermate e comunicazioni con il cliente : un massimo di 3 anni dall'ultima interazione, a meno che non vi sia un requisito contrattuale o contenzioso più lungo.
• Bozza locale del modulo di prenotazione : solo nella scheda del browser, fino a 30 minuti di inattività. Viene cancellato dopo la conferma e scompare al più tardi con la chiusura della sessione di navigazione.
• Vecchi cestini di prenotazione non finalizzati : quando permangono i dati del vecchio processo di pagamento, cancellazione entro e non oltre 30 giorni dalla creazione del carrello; l'eventuale link di recupero scade dopo 7 giorni. L'attuale percorso della sessione standard non crea un pagamento o un carrello Stripe.
• Buoni regalo e relative prove contrattuali : per la durata necessaria al loro emissione, utilizzo, gestione delle richieste e difesa dei diritti delle parti; i corrispondenti documenti contabili seguono il termine di legge di seguito indicato.
• Richieste di cancellazione, rinvio o ritiro : per la durata necessaria al loro trattamento, per la prova del rispetto dei diritti e per la ragionevole difesa delle parti, fatti salvi i termini di conservazione di legge.
• Fatture e documenti contabili : 10 anni dall'1^ehm gennaio successivo alla loro data, conformemente agli obblighi belgi.
• Consegnate fotografie ritoccate : fino ad 1 anno dalla consegna per consentire una nuova consegna al Cliente. Il collegamento di consegna online potrebbe scadere prima, a seconda della durata annunciata al momento della spedizione.
• Fotografie e file RAW non selezionati : massimo 30 giorni dalla consegna, poi cancellazione.
• Fotografie pubblicate con consenso : fino a revoca del consenso o fino a quando la pubblicazione non è più necessaria.
• Dati di navigazione di Google Analytics 4 : fino a 14 mesi; Cookie analitici: fino a 13 mesi.
• Dati sulle prestazioni Cloudflare Web Analytics : dati non campionati per 7 giorni, poi dati aggregati accessibili per un periodo massimo di 6 mesi.
• Scelta del consenso ai cookie : 6 mesi.

9. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, avete i seguenti diritti:

• Diritto di accesso : ottenere conferma che i tuoi dati siano trattati e riceverne copia.
• Diritto di rettifica : correggere i dati inesatti o incompleti.
• Diritto alla cancellazione (“diritto all’oblio”): richiedere la cancellazione dei propri dati, fatti salvi gli obblighi di conservazione previsti dalla legge.
• Diritto alla limitazione : congelare temporaneamente il trattamento dei tuoi dati.
• Diritto alla portabilità : ricevi i tuoi dati in un formato strutturato e leggibile.
• Diritto di opposizione : opporsi al trattamento basato sul legittimo interesse o per finalità di prospezione.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti, contattare Hani Kanaftchian tramite e-mail all'indirizzo hani@kanaftchian.com specificando la tua identità. La risposta sarà fornita entro il termine legale di un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di due mesi qualora la richiesta sia complessa o numerosa; verrete poi informati entro il primo mese.

10. Diritto di proporre reclamo

Se ritiene che i suoi diritti non siano rispettati, può presentare un reclamo all’Autorità belga per la protezione dei dati:

• Rue de la Presse 35, 1000 Bruxelles
• Telefono: +32 (0)2 274 48 00
• E-mail: contact@apd-gba.be
• Sito web: www.autoriteprotectiondonnees.be

11. Sicurezza dei dati

Hani Kanaftchian implementa misure tecniche e organizzative adeguate per garantire la sicurezza dei tuoi dati: connessioni HTTPS crittografate, backup regolari, archiviazione su infrastruttura sicura Cloudflare, accesso limitato ai dati strettamente necessari, password complesse e autenticazione a due fattori su strumenti critici.

12. Modifiche alle politiche

Questa politica può essere aggiornata in qualsiasi momento per riflettere gli sviluppi legali o tecnici. La versione attuale è sempre quella pubblicata in questa pagina, accompagnata dalla sua data di aggiornamento.