1. Titolare del trattamento e assetto commerciale
Il Titolare del trattamento dei dati personali è EP di ETTORE PASCHETTA, con sede legale in Via Bernini 8 – 12035 Racconigi (CN).
Identità fiscale: la ditta individuale EP di ETTORE PASCHETTA è l'unico soggetto fiscalmente e giuridicamente responsabile del trattamento: EpicsGallery è il nome commerciale del servizio di consegna online delle fotografie degli eventi erogato da EPICS PHOTO STUDIO, a sua volta nome commerciale in capo a Ep Group. Ep Group è il nome commerciale di EP di ETTORE PASCHETTA.
Contatti
Email: info@epicsgallery.it
PEC: ep.racconigi@pec.it
Tel.: +39 0172 183 6954
2. Infrastruttura tecnologica e data residency
In conformità al principio di privacy by design, l'architettura digitale è stata configurata per garantire la massima protezione dei dati all'interno dello Spazio Economico Europeo (SEE):
- Hosting e applicativo: infrastruttura gestita tramite Coolify su server cloud Oracle Corporation (OCI), localizzati nella regione Italy North (Torino).
- Database e persistenza: affidati a Neon, Inc., con infrastruttura fisica presso data center AWS nella regione Europe Central (Francoforte).
- Archiviazione delle fotografie: Cloudflare, Inc. (servizio R2), con archivio configurato per la localizzazione in Europa (regione Eastern Europe). Le fotografie sono conservate in un archivio privato e sono accessibili solo tramite collegamenti temporanei generati dal servizio.
- Invio email: Resend, Inc. (USA), utilizzato esclusivamente per l'invio della email di ringraziamento a chi scarica le fotografie (vedi sezione 4).
- Sicurezza: i dati sono elaborati e archiviati presso infrastrutture situate in Europa. Qualora fornitori tecnici abbiano sede negli USA o il trattamento avvenga al di fuori del SEE, esso è regolato dal Data Privacy Framework (DPF) e dalle Clausole contrattuali standard (SCC).
3. Trattamento delle fotografie degli eventi
La consegna delle fotografie realizzate da Epics Photo Studio durante gli eventi costituisce l'attività principale del servizio. Le fotografie possono ritrarre il cliente e gli ospiti dell'evento e costituiscono dati personali (immagine).
Accesso: ogni galleria è raggiungibile solo tramite il link (o QR code) consegnato da EP al cliente e, se impostata, una password. Le gallerie non sono indicizzate dai motori di ricerca. Il cliente è responsabile della condivisione del link con gli ospiti.
Nessun riconoscimento facciale: le fotografie non sono sottoposte ad alcun trattamento biometrico, di riconoscimento o di identificazione automatica delle persone ritratte.
Esclusione upload: gli utenti non possono caricare file sul sito. Le fotografie sono caricate esclusivamente da EP tramite l'area riservata.
4. Tipologie di dati raccolti e conservazione
Modulo di contatto: nome, indirizzo email e contenuto del messaggio, utilizzati unicamente per rispondere alla richiesta.
Registrazione per il download delle fotografie: prima del primo download da una galleria viene chiesto di indicare nome e cognome e indirizzo email. Questi dati sono utilizzati esclusivamente per:
- tenere un registro di chi scarica le fotografie dell'evento (nome, email, data e ora, file scaricati), consultabile soltanto dallo staff di EP nell'area riservata, a tutela delle opere e per poter rispondere a eventuali richieste del cliente o degli ospiti;
- inviare una sola email di ringraziamento con il link alla galleria.
I dati non sono utilizzati per newsletter o finalità promozionali, non sono ceduti a terzi e non sono resi visibili agli altri ospiti. Il conferimento è facoltativo, ma senza di esso non è possibile scaricare le fotografie (resta possibile visualizzarle). Sullo stesso dispositivo un cookie tecnico evita di ripetere la registrazione. In qualsiasi momento è possibile opporsi al trattamento o chiedere la cancellazione dei propri dati scrivendo a info@epicsgallery.it o rispondendo alla email ricevuta.
Dati di navigazione: dati tecnici (es. indirizzo IP, data e ora di accesso) registrati dai sistemi per garantire sicurezza e corretto funzionamento del servizio.
Preferenze in galleria: preferiti e selezioni sono memorizzati sul dispositivo dell'utente e non richiedono la creazione di un account.
Tempi di conservazione dei dati: in conformità al principio di storage limitation, i dati saranno conservati solo per il tempo necessario alle finalità indicate:
| Tipologia di dato | Periodo di conservazione | Ragione giuridica |
|---|---|---|
| Fotografie dell'evento (galleria online) | Fino alla scadenza indicata da EP per la galleria | Esecuzione del contratto con il cliente |
| Richieste dal modulo di contatto | 24 mesi dall'ultimo contatto | Interesse legittimo e customer care |
| Registrazione per il download (nome, email, registro dei download) | Fino all'eliminazione della galleria e comunque non oltre 24 mesi dall'ultimo download | Interesse legittimo del titolare (tutela delle opere, assistenza) |
| Dati tecnici di navigazione | Max 12 mesi | Sicurezza del servizio |
| Statistiche di visita anonime (senza cookie) | 24 mesi | Interesse legittimo (miglioramento del servizio) |
| Cookie di profilazione | Max 12 mesi | Linee guida Garante privacy |
Alla scadenza dei termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.
5. Cookie policy e tracciamento
Il Sito adotta un sistema di gestione del consenso granulare conforme alle linee guida del Garante:
- Cookie tecnici (necessari): indispensabili per la navigazione, l'accesso alle gallerie protette da password, il riconoscimento di chi si è già registrato per il download (durata massima 6 mesi) e la memorizzazione delle scelte sui cookie. Sono attivi per default (art. 6.1.f GDPR).
- Cookie statistici e di marketing (opzionali): attualmente il sito non utilizza cookie di questo tipo. Qualora venissero introdotti, saranno attivati solo previo consenso esplicito tramite il banner.
Statistiche di visita senza cookie: per capire come viene usato il sito EP utilizza un sistema di statistiche proprio, che non installa cookie e non salva informazioni sul dispositivo. Per ogni pagina visitata vengono registrati la pagina, il sito di provenienza, eventuali parametri di campagna (UTM), il tipo di dispositivo, browser e sistema operativo, la lingua del browser e il tempo trascorso sulla pagina. L'indirizzo IP non viene conservato: insieme al browser serve solo a calcolare un'impronta anonima che cambia ogni giorno, che consente di contare i visitatori unici senza poterli riconoscere nei giorni successivi né identificarli. Le statistiche sono consultabili solo dallo staff di EP in forma aggregata. Se il browser invia il segnale "Do Not Track" o "Global Privacy Control" nessuna visita viene registrata.
L'utente può revocare o modificare le preferenze cookie in qualsiasi momento tramite il link "Preferenze cookie" nel footer del sito o tramite le impostazioni del browser.
6. Finalità e basi giuridiche
- Esecuzione contrattuale (art. 6.1.b): consegna delle fotografie al cliente e gestione delle gallerie.
- Interesse legittimo (art. 6.1.f): sicurezza del servizio, risposta alle richieste di assistenza, registro dei download delle fotografie e relativa email di ringraziamento. L'interessato può opporsi in qualsiasi momento (art. 21).
- Interesse legittimo (art. 6.1.f): statistiche di visita anonime e senza cookie, per migliorare il sito e le gallerie.
- Consenso (art. 6.1.a): eventuali cookie statistici e di marketing, se introdotti.
- Obblighi legali: adempimenti previsti dalla normativa italiana.
7. Intelligenza artificiale (AI Act)
In conformità al Regolamento UE 2024/1689 (AI Act), EpicsGallery dichiara che eventuali sistemi di intelligenza artificiale utilizzati per il miglioramento dell'immagine (upscaling/denoise) operano esclusivamente per l'ottimizzazione estetica e non effettuano alcuna profilazione biometrica o classificazione discriminatoria degli interessati.
8. Diritti dell'interessato
L'utente può esercitare in ogni momento i diritti previsti dal GDPR (artt. 15-22):
- diritto di accesso ai dati e alle immagini;
- diritto alla cancellazione: richiesta di rimozione dalla galleria delle fotografie in cui è ritratto;
- diritto di limitazione o opposizione al trattamento.
Per esercitare tali diritti, inviare una email a: info@epicsgallery.it.
9. Diritto di reclamo
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
- Sito web: www.garanteprivacy.it
- Indirizzo: Piazza Venezia, 11 – 00187 Roma.
Per le regole di utilizzo del servizio consulta i Termini di utilizzo.