Privacy Policy

01 / Chi tratta i dati

Il titolare del trattamento è Lorenzo Miragoli, per il sito LM Photoservice. Per informazioni o richieste relative ai tuoi dati: lmphotoservice03@gmail.com.

Questa informativa riguarda il sito pubblico, l’accesso all’area clienti e le richieste inviate dai moduli o dall’area riservata. Non descrive i trattamenti svolti all’interno del programma LM Culling AI.

02 / Dati e finalità

Modulo Contatti

Raccogliamo nome, email, servizio richiesto e messaggio. Telefono, luogo e data indicativa sono facoltativi. Servono per risponderti, valutare il progetto e organizzare l’eventuale servizio. Il trattamento si basa sulle attività precontrattuali richieste da te e, se segue un incarico, sull’esecuzione del rapporto (art. 6.1.b GDPR).

Modulo Beta LM Culling AI

Raccogliamo nome, email, sistema operativo e descrizione del tuo flusso di lavoro per valutare la candidatura e comunicarti l’esito o le indicazioni di accesso. La base giuridica è la gestione della richiesta precontrattuale (art. 6.1.b GDPR). La valutazione della candidatura è personale; l’accesso non è automatico.

I campi con * sono necessari per gestire la richiesta; senza questi dati il modulo non può essere inviato. Non è prevista l’iscrizione a newsletter o l’utilizzo dei recapiti per pubblicità. Inserisci soltanto informazioni pertinenti, evitando dati sensibili e dati di altre persone non necessari.

Area clienti e richieste d’ordine

L’accesso avviene tramite ChatGPT. Il sito riceve un identificativo dell’account e l’email, utilizzati per riconoscerti e mostrarti soltanto le tue richieste. Quando invii una richiesta raccogliamo anche nome, servizio o prodotto, descrizione ed eventuali data e location. Conserviamo gli aggiornamenti di stato e le risposte del titolare per gestire la richiesta e l’eventuale servizio. Questi dati sono visibili al cliente interessato e al titolare; non vengono pubblicati nel portfolio. Il sito non raccoglie dati di pagamento e non invia notifiche email automatiche. La base giuridica per la gestione delle richieste e del servizio è l’art. 6.1.b GDPR; i controlli di accesso tutelano il legittimo interesse alla sicurezza e alla riservatezza (art. 6.1.f GDPR). Senza l’identificativo e l’email dell’account non è possibile usare l’area clienti. Il sito non riceve né conserva la password del tuo account ChatGPT.

Navigazione e sicurezza

Il funzionamento del sito comporta il trattamento di dati tecnici, come indirizzo IP, richieste al server e informazioni del browser. Per contrastare invii abusivi, il modulo associa alle richieste un identificativo derivato dall’indirizzo IP tramite hash con chiave segreta (HMAC-SHA-256 per i nuovi invii), oltre a data e identificativo dell’invio. La finalità è proteggere il sito e gestire gli invii duplicati, sulla base del legittimo interesse alla sicurezza (art. 6.1.f GDPR). Questi dati non sono usati per profilazione commerciale. Gli identificativi derivati restano dati pseudonimizzati, non dati anonimi. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi; i controlli automatici limitano gli invii ripetuti per proteggere il servizio.

Fotografie nel portfolio

Le fotografie possono rendere riconoscibili le persone ritratte e sono pubblicate per presentare il lavoro fotografico, sulla base delle autorizzazioni raccolte dal titolare e del consenso alla pubblicazione (art. 6.1.a GDPR). Le immagini sul sito sono accessibili al pubblico. Se sei una persona ritratta, puoi chiedere informazioni sull’autorizzazione o revocare il consenso scrivendo al titolare.

03 / Per quanto tempo

Le richieste dell’area clienti seguono gli stessi criteri di necessità delle richieste di contatto: sono conservate per gestire il progetto e il rapporto conseguente, salvo obblighi di conservazione o tutela di diritti. Puoi chiedere la cancellazione al titolare; l’annullamento di una richiesta ne modifica lo stato ma non ne elimina i dati. Il titolare può eliminare le richieste chiuse dal pannello. Le richieste di contatto sono conservate per il tempo necessario a rispondere e concludere le comunicazioni sul progetto; le candidature beta per la valutazione e le comunicazioni collegate e, in caso di ammissione, per la gestione del rapporto. Esaurita la finalità, i dati vanno cancellati, salvo quelli necessari per obblighi di legge o per la tutela di un diritto, limitatamente al periodo pertinente.

Le fotografie restano pubblicate per la finalità e la durata dell’autorizzazione, fino alla sua scadenza, alla revoca del consenso o alla rimozione dal portfolio. Le autorizzazioni possono essere conservate per documentare la liceità della pubblicazione e tutelare i diritti delle parti.

I dati tecnici e di sicurezza sono conservati in relazione alla necessità di garantire il servizio e verificare eventuali abusi. La finestra di 24 ore utilizzata per limitare gli invii non comporta la cancellazione automatica delle richieste. La cancellazione dei dati gestiti dal titolare richiede un intervento manuale.

04 / Chi può accedere

Le richieste sono registrate nell’area riservata del sito e consultabili dal titolare. I fornitori dell’infrastruttura di pubblicazione e archiviazione (ChatGPT Sites e Cloudflare) e il servizio email utilizzato per le risposte (Gmail) possono trattare i dati necessari ai rispettivi servizi, secondo i ruoli e le condizioni applicabili. I messaggi dei moduli non sono pubblicati.

I servizi tecnologici possono comportare trattamenti anche fuori dallo Spazio economico europeo. Per tali trasferimenti devono essere applicate le garanzie previste dal GDPR, come una decisione di adeguatezza applicabile o clausole contrattuali standard. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie relative ai tuoi dati.

06 / Protezione dei dati

Il sito è pubblicato su HTTPS. L’accesso alle richieste è verificato sul server: il titolare può gestirle e ciascun cliente può consultare soltanto le proprie. Le risposte delle aree riservate indicano al browser di non conservarle in cache. Gli identificativi tecnici dei nuovi invii sono derivati con una chiave conservata sul server.

I recapiti e i contenuti delle richieste devono rimanere leggibili alle persone autorizzate per permettere la risposta e l’esecuzione del servizio. L’hashing degli identificativi non rende anonimi questi contenuti e non equivale alla loro cifratura. La password dell’account è gestita dal servizio di autenticazione, separatamente dal sito. Il database è ospitato su Cloudflare D1: il fornitore dichiara cifratura dei dati a riposo e dei collegamenti al database, come descritto nella documentazione sulla sicurezza di D1. Questa protezione non impedisce l’accesso ai dati da parte dei soggetti autorizzati.

07 / Cookie e aggiornamenti

Per gli strumenti tecnici del sito leggi la Cookie Policy. Questa informativa sarà aggiornata se cambiano i trattamenti descritti; la data in apertura indica l’ultima revisione.