Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è WildSnapshot — Associazione Culturale, con sede in Via Belvedere 51, 00065 Fiano Romano (RM), Italia.

• Email: info@wildsnapshot.it
• Telefono: +39 338 386 4646
• Partita IVA: [da completare]
• Codice Fiscale: [da completare]

2. Tipologie di dati trattati

In relazione ai servizi offerti tramite il sito e l'Area Personale, possiamo trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Data di nascita
• Indirizzo di residenza (via, città, CAP, provincia), anche tramite autocomplete Google Places in fase di registrazione o completamento profilo

Dati di account e autenticazione

• Credenziali di accesso (password crittografata) oppure identificativo Google (google_id) in caso di accesso con Google OAuth
• Stato di verifica email, completamento profilo, consensi prestati (privacy_consent, newsletter)
• Dati di sessione necessari al mantenimento dell'accesso all'Area Personale

Dati relativi a prenotazioni e servizi fotografici

• Servizio prenotato, data e ora, durata, stato della prenotazione
• Identificativo evento su Google Calendar, ove creato per confermare la prenotazione
• Comunicazioni inviate in relazione alla prenotazione (email di conferma, modifica o annullamento)

Dati relativi ad acquisti online e consegna foto

• Dettagli ordine (file selezionati, importi, stato ordine, data di evasione e download)
• Identificativo sessione Stripe (stripe_session_id) e riferimenti di pagamento gestiti da Stripe
• Metadati e riferimenti ai file fotografici su Google Drive (nome file, percorso cartella, identificativo file)
• Dati relativi al programma fedeltà Wild Card (punti, livello, storico operazioni), ove applicabile

Dati di navigazione e tecnici

• Indirizzo IP, log di sistema, timestamp di accesso, user agent del browser
• Cookie e tecnologie simili strettamente necessari al funzionamento del sito (vedi sezione 8)

Comunicazioni volontarie

• Contenuto di messaggi o richieste inviate via email, telefono o moduli presenti sul sito
• Preferenze e informazioni fornite in relazione a eventi, sessioni fotografiche o servizi richiesti

3. Finalità e base giuridica del trattamento

I tuoi dati personali sono trattati per le finalità e sulle basi giuridiche indicate di seguito.

Gestione account, Area Personale e Wild Card

Creazione e gestione dell'account, accesso all'Area Personale, programma fedeltà Wild Card, storico ordini e download foto.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Prenotazione servizi fotografici in studio o su evento

Gestione delle richieste di prenotazione, conferma slot, sincronizzazione con calendario, comunicazioni operative e assistenza.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Acquisto foto online e pagamenti

Selezione foto, creazione ordine, pagamento tramite Stripe Checkout (carta, Apple Pay, Google Pay, PayPal e altri metodi abilitati su Stripe), evasione ordine, consegna file e gestione post-vendita.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge fiscali e contabili (art. 6, par. 1, lett. c GDPR).

Comunicazioni di servizio

Invio di email transazionali (registrazione, conferma email, ordini, prenotazioni, disponibilità foto).

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e legittimo interesse a gestire correttamente il rapporto con il cliente (art. 6, par. 1, lett. f GDPR).

Newsletter e comunicazioni promozionali

Invio di novità, promozioni, aggiornamenti sul blog e iniziative WildSnapshot, solo previo consenso esplicito.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

Sicurezza, prevenzione abusi e miglioramento tecnico

Protezione del sito, prevenzione di accessi non autorizzati, gestione di malfunzionamenti, analisi tecnica dei log in forma non profilante.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Adempimenti di legge e tutela in sede giudiziaria

Conservazione documenti contabili e fiscali, risposta a richieste dell'autorità, gestione di controversie.

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) e legittimo interesse alla difesa di un diritto in sede giudiziaria (art. 6, par. 1, lett. f GDPR).

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione (nome, cognome, email, consenso privacy) è necessario per creare un account e utilizzare i servizi dell'Area Personale.

Per completare un acquisto o una prenotazione possono essere richiesti ulteriori dati (telefono, indirizzo, data di nascita) strettamente pertinenti all'erogazione del servizio.

Il mancato conferimento dei dati obbligatori comporta l'impossibilità di registrarsi, prenotare o completare un ordine online.

Il consenso alla newsletter e ad altre comunicazioni promozionali è facoltativo: il rifiuto non pregiudica l'utilizzo dei servizi contrattuali.

5. Modalità del trattamento, sicurezza e conservazione

I dati sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità. Sono adottate misure tecniche e organizzative adeguate, tra cui connessioni protette (HTTPS/TLS), controllo degli accessi, backup e limitazione delle autorizzazioni al personale incaricato.

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Account e profilo utente: per tutta la durata del rapporto e fino a 24 mesi dalla cancellazione dell'account, salvo obblighi di legge diversi
• Ordini e documenti fiscali/contabili: 10 anni dalla registrazione contabile, come previsto dalla normativa tributaria italiana
• Prenotazioni: per la durata del servizio e fino a 24 mesi successivi, salvo contestazioni o obblighi di legge
• Consenso marketing/newsletter: fino alla revoca del consenso e, successivamente, per il tempo necessario a documentare la revoca
• Log tecnici e di sicurezza: fino a 12 mesi, salvo necessità di accertamento di reati o tutela giudiziaria

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non identificabili, salvo ulteriori obblighi di legge.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che trattano per conto del Titolare o in qualità di autonomi titolari, nei limiti strettamente necessari alle finalità indicate:

• Provider di hosting e infrastruttura cloud — per l'erogazione del sito web e del database
• Google LLC — OAuth (accesso con Google), Google Drive (archiviazione e consegna foto), Google Calendar (prenotazioni), Google Places API (autocomplete indirizzo in registrazione)
• Stripe, Inc. — gestione pagamenti online tramite Stripe Checkout (carta di credito/debito, Apple Pay, Google Pay, PayPal e altri metodi dinamici abilitati sul conto Stripe); i dati di pagamento sono trattati direttamente da Stripe quale titolare autonomo
• Fornitore servizi email (SMTP) — invio di comunicazioni transazionali e, previo consenso, promozionali
• Consulenti e professionisti — contabilità, assistenza legale o tecnica, vincolati da obblighi di riservatezza
• Autorità pubbliche — quando richiesto dalla legge o da provvedimenti dell'autorità

7. Trasferimenti verso paesi terzi

Alcuni fornitori (in particolare Google LLC e Stripe, Inc.) possono trattare dati anche negli Stati Uniti d'America o in altri Paesi extra-UE. Tali trasferimenti avvengono nel rispetto del Capo V GDPR, mediante garanzie adeguate quali le Standard Contractual Clauses approvate dalla Commissione Europea e, ove applicabile, misure supplementari di sicurezza.

Per maggiori informazioni sulle garanzie adottate dai singoli fornitori puoi consultare le rispettive informative privacy: Google, Stripe.

8. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie analoghe. Al momento non utilizziamo cookie di profilazione o strumenti di analytics (es. Google Analytics) che richiedano consenso preventivo tramite banner.

Puoi gestire o disabilitare i cookie dalle impostazioni del tuo browser. La disabilitazione dei cookie tecnici può impedire l'accesso all'Area Personale o il corretto funzionamento di alcune funzionalità (registrazione, pagamento, prenotazione).

9. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15–22 GDPR, hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica — correggere dati inesatti o integrare quelli incompleti
• Cancellazione — richiedere la cancellazione, nei casi previsti dalla legge
• Limitazione — limitare il trattamento in casi specifici
• Portabilità — ricevere i dati in formato strutturato e trasmetterli ad altro titolare, ove applicabile
• Opposizione — opporti al trattamento basato su legittimo interesse, salvo motivi legittimi prevalenti del Titolare
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato per finalità di marketing, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i tuoi diritti scrivi a info@wildsnapshot.it o utilizza i recapiti nella sezione Contatti.

10. Minori

I servizi di WildSnapshot non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso del titolare della responsabilità genitoriale. Se venissimo a conoscenza di un trattamento non conforme, provvederemo alla cancellazione tempestiva dei dati.

11. Processi automatizzati e profilazione

WildSnapshot non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.

Strumenti interni di elaborazione dati (es. organizzazione file fotografici) sono utilizzati esclusivamente a supporto operativo e non comportano valutazioni personali con effetti legali nei tuoi confronti.

12. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento (30 giugno 2026).

In caso di modifiche sostanziali che incidano sui tuoi diritti, provvederemo a informarti con mezzi appropriati (es. avviso sul sito o email), ove richiesto dalla legge.

13. Contatti per l'esercizio dei diritti

Per richieste relative al trattamento dei dati personali, revoca dei consensi, esercizio dei diritti GDPR o chiarimenti sulla presente informativa, puoi contattare:

• WildSnapshot — Associazione Culturale
• Indirizzo: Via Belvedere 51, 00065 Fiano Romano (RM)
• Email: info@wildsnapshot.it
• Telefono: +39 338 386 4646