Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito www.photolab.academy è:
- Elisabetta Rosso
- Via Airali Superiori 24, San Secondo di Pinerolo 10060 (TO)
- P.IVA 02452070028
- Email: elisabetta@elisabettarosso.com
2. Dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
- Dati forniti volontariamente: nome, indirizzo email e messaggio inviati tramite il modulo di contatto
- Dati di navigazione: dati raccolti automaticamente tramite Google Analytics (ID di misurazione: G-QLLVR1X52G), inclusi indirizzo IP anonimizzato, pagine visitate, durata della sessione, tipo di dispositivo e browser
- Cookie tecnici: cookie strettamente necessari al funzionamento del sito
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Rispondere alle richieste: i dati inseriti nel modulo di contatto vengono utilizzati esclusivamente per rispondere alle comunicazioni ricevute
- Miglioramento del sito: i dati di navigazione vengono analizzati in forma aggregata per comprendere come gli utenti utilizzano il sito e migliorarne l'esperienza
- Analytics: analisi statistiche anonime sul traffico e il comportamento degli utenti
4. Base giuridica
Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:
- Consenso (art. 6.1.a): per i dati inviati tramite il modulo di contatto, l'utente presta il proprio consenso al momento dell'invio
- Legittimo interesse (art. 6.1.f): per i dati di navigazione raccolti tramite Google Analytics, il titolare ha un legittimo interesse a comprendere l'utilizzo del sito per migliorarne contenuti e funzionalità
5. Cookie
Il sito utilizza le seguenti tipologie di cookie:
- Cookie tecnici (necessari): indispensabili per il corretto funzionamento del sito. Non richiedono il consenso dell'utente
- Cookie analytics (Google Analytics): utilizzati per raccogliere informazioni statistiche in forma anonima e aggregata. L'indirizzo IP viene anonimizzato prima della trasmissione ai server di Google. L'utente può disabilitare i cookie analytics tramite il banner cookie presente sul sito o modificando le impostazioni del proprio browser
6. Servizi di terze parti
Il sito si avvale dei seguenti servizi di terze parti per il proprio funzionamento:
- Google Analytics (Google LLC) — servizio di analisi web. Privacy Policy di Google
- Vercel (Vercel Inc.) — piattaforma di hosting
- Supabase (Supabase Inc.) — servizio di database per la gestione dei dati del modulo di contatto
- Kajabi (Kajabi LLC) — piattaforma di erogazione corsi e gestione pagamenti
- Resend (Resend Inc.) — servizio di invio email transazionali
7. Diritti dell'utente
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:
- Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
- Rettifica: richiedere la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione: richiedere la cancellazione dei propri dati personali nei casi previsti dal GDPR
- Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione: opporsi al trattamento dei propri dati personali per motivi legittimi
Per esercitare i propri diritti, l'utente può contattare il titolare all'indirizzo email elisabetta@elisabettarosso.com.
L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).
8. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati del modulo di contatto: conservati per un periodo massimo di 24 mesi dalla ricezione
- Dati analytics: conservati per un periodo massimo di 14 mesi, in conformità con le impostazioni di Google Analytics
9. Trasferimento dei dati
I dati personali possono essere trasferiti verso paesi al di fuori dell'Unione Europea, in particolare verso gli Stati Uniti, in relazione ai servizi forniti da Google (Analytics), Vercel (hosting), Supabase (database) e Kajabi (corsi). Tali trasferimenti avvengono nel rispetto delle garanzie adeguate previste dal GDPR, incluso il EU-US Data Privacy Framework e le clausole contrattuali standard approvate dalla Commissione Europea.
10. Aggiornamento della presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.
Ultima modifica: maggio 2026