Lo Studio Studio fotografico Fazioli, in qualità di Titolare del trattamento (d’ora in avanti: “Titolare”) ai sensi
del Regolamento UE 679/2016 (d’ora in avanti: “Regolamento”) – considera la privacy e la tutela dei dati
personali uno degli obiettivi principali della propria attività. La invitiamo, dunque, prima di comunicare
qualsiasi dato personale al Titolare, a leggere con attenzione la presente Privacy Policy perché contiene
informazioni importanti sulla tutela dei Suoi dati personali.
Essa descrive le attività di trattamento di dati personali realizzate dallo Studio, i relativi impegni assunti in
tal senso e ne costituisce parte integrante relativamente ai servizi offerti. Lo Studio può trattare i dati
personali dell’utente quando questi decide di lasciare attivo/avviare un rapporto cliente-fornitore del
servizio.
La informiamo che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità,
trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e
riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento. I Suoi dati
personali verranno pertanto trattati in accordo alle disposizioni legislative del Regolamento e degli obblighi
di riservatezza ivi previsti.
Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o
senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la
raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica,
l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra
forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la
distruzione.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è lo STUDIO Studio fotografico Fazioli C.F. : 09550850581, P.I.: 09550850581, con
sede legale sita in piazza ippolito nievo 5 00153 Roma.
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
I dati personali acquisiti dallo Studio sono rilasciati direttamente dall’interessato mediante la sottoscrizione
di un contratto di prestazione professionale stipulato con lo Studio. I dati trattati, ove il rapporto in essere
lo richieda, sono dati personali identificativi (ad esempio, nome, cognome, e-mail, area d’interesse, ecc.) e
potranno formare oggetto di trattamento nel pieno rispetto del Regolamento UE. Il Titolare del
trattamento effettua il trattamento in maniera lecita, nello specifico per l’esecuzione di una richiesta
direttamente effettuata (art. n. 6 del Regolamento UE) trattando i dati rilasciati nel rispetto della vigente
normativa privacy e degli obblighi di riservatezza cui si è sempre ispirata l’attività della Studio.
3. PERIODO DI CONSERVAZIONE DEI DATI
I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati o nei termini previsti da
leggi, norme e regolamenti nazionali e comunitari a cui lo Studio debba attenersi. E’ previsto che sia
effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se
non più necessari per le finalità previste.
4. FINALITA’ DEL TRATTAMENTO DEI DATI
I dati sono trattati nell’ambito della normale attività dello Studio di consulenza secondo le seguenti finalità.
Qualora il titolare intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui
essi sono stati raccolti, esso fornirà previamente all’interessato ogni informazione necessaria e provvederà
a richiederne il consenso ove previsto.
1. Gestione delle richieste poste dall’interessato, comprese le finalità di interesse legittimo correlate
nonché eventuali obblighi di legge, norme, regolamenti;
2. Adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa
comunitaria, o soddisfare richieste provenienti dalle autorità.
3. per scopi statistici, senza che sia possibile risalire alla Sua identità.
5. CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati deve ritenersi obbligatorio per quanto riguarda i trattamenti che lo Studio deve
effettuare per gestire le richieste poste dall’interessato. Il mancato conferimento dei dati o di parte di essi
può precludere la gestione del contratto in essere tra le parti.
6. BASE GIURIDICA DEL TRATTAMENTO DEI DATI
La base giuridica del trattamento di dati personali per le finalità di cui sopra è l’art. 6(1)(b) del Regolamento
([…]il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di
misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari
all’erogazione dei servizi. Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale
mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
La finalità di cui al punto 2 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6(1)(c)
del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il
titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è invero necessario per
adempiere ad obblighi di legge a cui lo Studio è soggetto.
7. MODALITA’ DI TRATTAMENTO DEI DATI
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del
Regolamento UE e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la
conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante
trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la
limitazione, la cancellazione o la distruzione, il blocco. Il trattamento dei dati personali avviene, da parte di
incaricati dello Studio preposti alla gestione delle richieste, mediante strumenti manuali, informatici e
telematici con logiche strettamente correlate alle finalità stesse e comunque in modo da garantire la
sicurezza e la riservatezza dei dati stessi. L’archiviazione può essere effettuata sia in modalità elettronica
che cartacea.
8. AMBITO DI DIFFUSIONE E CATEGORIE DI SOGGETTI A CUI POSSONO ESSERE COMUNICATI I DATI
I dati personali raccolti dallo Studio potranno essere comunicati, nei limiti strettamente pertinenti alle
finalità suindicate, anche soggetti terzi quali collaboratori, aziende partner o altri soggetti per fini
strettamente legati alla gestione del servizio richiesto. Per tutte le finalità sopra citate la comunicazione dei
dati deriva anche da un obbligo legale, contrattuale oppure è un requisito necessario per la conclusione di
un contratto. In mancanza delle comunicazioni suddette le finalità indicate potrebbero non essere
compiutamente adempiute.
Di seguito le indichiamo le categorie dei soggetti con cui i suoi dati personali potranno essere condivisi, per
le finalità riportate nella specifica sezione della presente informativa:
soggetti che agiscono tipicamente in qualità di responsabili del trattamento, ossia:
o persone, società o studi professionali che prestano attività di assistenza e consulenza allo
Studio in materia contabile, amministrativa, legale, tributaria, finanziaria, formativa,
compliance;
o soggetti delegati a svolgere attività di manutenzione tecnica;
o istituti di credito, compagnie e broker assicurativi;
soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di
disposizioni di legge o di ordini delle autorità;
persone autorizzate dallo Studio al trattamento di dati personali, necessario a svolgere attività
strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano
un adeguato obbligo legale di riservatezza;
(collettivamente “Destinatari”) di cui, a titolo esemplificativo, si identifica il fornitore che eroga, per mezzo
di piattaforma di SaaS (software as a service) il software ed i servizi di assistenza inerenti l’elaborazione
della contabilità del lavoro e paghe, il quale opera in qualità di responsabile del trattamento in virtù di
specifico contratto per il trattamento dei dati stipulato ai sensi dell’art. 28 del Regolamento.
L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare ai
recapiti indicati nella sezione “Contatti” di questa informativa.
I dati non saranno diffusi.
Trasferimento dati
I dati personali sono conservati su dispositivi ubicati preso la sede del Titolare del trattamento o presso
provider o fornitori di servizi, all’interno dell’Unione Europea ed extra-UE. In tal caso il Titolare assicura sin
d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa
verifica della certificazione della conformità ai principi ed ai protocolli adottati dagli stati extra-EU con
l’Unione Europea (ad es. U.S. Privacy Shield Framework). Per ulteriori informazioni su Privacy Shield
Frameworks e per visualizzare le certificazioni rilasciate, vi invitiamo a visitare il sito Web del Privacy Shield
del Dipartimento del commercio degli Stati Uniti: https://www.privacyshield.gov/welcome. Un elenco di
partecipanti è gestito dal Dipartimento del commercio ed è disponibile all’indirizzo:
https://www.privacyshield.gov/list con l’indicazione delle clausole contrattuali e verifiche standard
previste dalla Commissione Europea.
Sia per quanto riguarda i dati presenti sui propri dispositivi, sia per eventuali dati presenti presso provider,
il Titolare del trattamento ha messo in atto misure tecniche ed organizzative adeguate a garantire un
idoneo livello di sicurezza, nel pieno rispetto di quanto indicato nell’art. 32 del Regolamento UE.
Maggiori informazioni sono disponibili inviando una richiesta scritta al Titolare ai recapiti indicati nella
sezione “Contatti” di questa informativa.
9. SICUREZZA E QUALITÀ DEI DATI PERSONALI
Lo Studio si impegna a proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in
materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o
illeciti dei dati e accessi non autorizzati agli stessi. Inoltre, i sistemi informativi e i programmi informatici
utilizzati sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono
trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. Lo Studio utilizza
molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli
utenti; ad esempio, i dati personali sono conservati su apparati sicuri ubicati in luoghi ad accesso protetto e
controllato. L’utente può aiutare e contribuire ad aggiornare e mantenere corretti i propri dati personali
comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di
contatto, etc.
10. DIRITTI DELL’INTERESSATO
In ogni momento l’interessato potrà esercitare i suoi diritti nei confronti del Titolare del trattamento, ai
sensi del Regolamento UE 679/2016 mediante i seguenti recapiti:
Studio fotografico Fazioli piazza ippolito nievo 5 00153 Roma – Telefono: 06/9701145 – e-mail:
studio@studiosantia.it – pec: santiacataldosrl@legalmail.it
Per garantire il corretto esercizio dei diritti, l’interessato dovrà rendersi identificabile in maniera
inequivocabile.
Lo Studio si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a
motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di
infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es.
ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi
effettivamente sopportati per la ricerca effettuata nel caso specifico. I diritti riferiti ai dati personali
concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela
dell’interessato o per ragioni familiari meritevoli di protezione. L’interessato inoltre può proporre reclamo
all’autorità di controllo.
In caso di violazione dei dati personali subite dallo Studio il titolare procederà alla notificazione della
violazione all’autorità di controllo competente entro 72 ore dall’accadimento e comunicherà altresì
l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa.
Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un
trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle
seguenti informazioni:
1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in
particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati
per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la
cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano
o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un’autorità di controllo;
7. l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi,
informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di
tale trattamento per l’interessato.
Diritto di cui all’art. 17 del Reg. UE 2016/679 – diritto alla cancellazione («diritto all’oblio»)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo
riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza
ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o
altrimenti trattati;
2. l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6,
paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento
giuridico per il trattamento;
3. l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun
motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi
dell’articolo 21, paragrafo 2;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto
dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione
di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679
Diritto di cui all’ art. 18 Diritto di limitazione di trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando
ricorre una delle seguenti ipotesi:
1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del
trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede
invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali
sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede
giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in
attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del
trattamento rispetto a quelli dell’interessato.
Diritto di cui all’art.20 Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo
automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di
trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del
trattamento.
Revoca del consenso al trattamento
L’interessato facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una
raccomandata A/R all’indirizzo riportato nella sezione contatti, corredato da fotocopia del suo documento
di identità, con il seguente testo: “revoca del consenso al trattamento di tutti i miei dati personali”. Al
termine di questa operazione i Suoi dati personali saranno rimossi dagli archivi nel più breve tempo
possibile, unitamente alla fotocopia di accompagnamento della richiesta.
In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la
protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei
Suoi dati sia contrario alla normativa in vigore.
11. MODIFICHE
Lo Studio si riserva di modificare o semplicemente aggiornare il contenuto della presente Informativa, in
parte o completamente, anche a causa di variazioni della normativa applicabile. Lo Studio, La informerà di
tali variazioni non appena verranno introdotti.
Contatti
Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento:
Studio fotografico Fazioli, C.F.: 09550850581, P.I.: 09550850581- piazza ippolito nievo 5 00153 Roma email:
info@raffaelefazioli.com