Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 1 agosto 2026
1. Titolare del trattamento
Orlestudio S.r.l.
Via Tortona 31, 20144 Milano (MI)
P.IVA e C.F. 12847390156
Email: [email protected] | PEC: [email protected]
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono le condizioni dell'art. 37 GDPR. Per ogni richiesta relativa alla privacy è possibile scrivere all'indirizzo email sopra indicato.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente
Attraverso il modulo di richiesta preventivo, l'email o il telefono raccogliamo: nome e cognome, indirizzo email, numero di telefono, tipo di servizio richiesto, data e luogo dell'evento, budget indicativo e il contenuto del messaggio. Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla richiesta; in mancanza non potremo fornire il preventivo.
2.2 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice numerico dello stato della risposta, browser e sistema operativo. Questi dati sono usati solo per ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito, e sono cancellati dopo 12 mesi salvo esigenze di accertamento di reati informatici.
2.3 Dati raccolti nell'esecuzione del contratto
Nell'esecuzione dei servizi fotografici e video trattiamo immagini, riprese e registrazioni audio che ritraggono il cliente e le persone presenti all'evento (ospiti, dipendenti, modelli). Il trattamento delle immagini di terzi avviene sulla base del consenso raccolto dal cliente (per eventi privati) o del legittimo interesse e degli accordi contrattuali (per eventi aziendali), come disciplinato dai Termini e Condizioni.
2.4 Dati di fatturazione
Per l'emissione della fattura elettronica raccogliamo codice fiscale, partita IVA, indirizzo, codice destinatario o PEC, e i dati relativi ai pagamenti.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste di preventivo e informazioni | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) | 12 mesi dalla richiesta se non segue contratto |
| Esecuzione del contratto: organizzazione, realizzazione e consegna dei servizi | Esecuzione del contratto (art. 6.1.b) | Durata del contratto e 10 anni per obblighi di legge |
| Adempimenti fiscali, contabili e amministrativi | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Conservazione dell'archivio fotografico e video consegnato | Esecuzione del contratto e legittimo interesse (art. 6.1.f) | 3 anni dalla consegna, prorogabili su richiesta |
| Pubblicazione delle immagini nel portfolio, sul sito e sui social dello studio | Consenso esplicito e scritto (art. 6.1.a), revocabile | Fino alla revoca |
| Invio di comunicazioni commerciali sui servizi dello studio | Consenso (art. 6.1.a) o soft spam verso clienti (art. 130.4 Codice Privacy) | Fino a revoca o opposizione |
| Difesa dei diritti in sede giudiziale | Legittimo interesse (art. 6.1.f) | Termini di prescrizione |
| Sicurezza del sito e prevenzione abusi | Legittimo interesse (art. 6.1.f) | 12 mesi |
3.1 Dati raccolti presso terzi (art. 14 GDPR)
Nell'esecuzione di servizi per eventi privati e aziendali trattiamo immagini e, talvolta, nominativi di persone diverse dal Cliente (ospiti, dipendenti, relatori, fornitori). Questi dati ci vengono forniti dal Cliente o sono raccolti direttamente durante le riprese. Il Cliente si impegna a informare le persone presenti, anche tramite cartelli in loco o comunicazione nell'invito, della presenza di fotografi e operatori video e delle finalità del trattamento. Gli interessati possono esercitare in qualsiasi momento i diritti di cui al punto 7, incluso il diritto di chiedere la rimozione della propria immagine dai materiali consegnati e pubblicati, salvo i casi in cui la rimozione risulti tecnicamente impossibile senza pregiudicare l'opera nel suo insieme.
3.2 Assenza di processi decisionali automatizzati
Il Titolare non effettua profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Le richieste di preventivo sono valutate e gestite da persone.
3.3 Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per rispondere alla richiesta; il rifiuto comporta l'impossibilità di fornire il preventivo. Il conferimento dei dati facoltativi (data, città, budget) serve solo a rendere il preventivo più preciso. Il consenso alla pubblicazione delle immagini nel portfolio e all'invio di comunicazioni commerciali è sempre facoltativo e la sua mancanza non pregiudica la fornitura del servizio.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate ai sensi dell'art. 32 GDPR: accesso con credenziali, archiviazione cifrata dei file, backup con copia fuori sede, controllo degli accessi allo studio. Il trattamento è svolto dal personale dello studio, debitamente autorizzato e istruito.
5. Destinatari dei dati
I dati possono essere comunicati a soggetti che trattano per conto del Titolare in qualità di Responsabili del trattamento ex art. 28 GDPR, tra cui:
- fornitore di hosting e servizi email del sito, con server nell'Unione Europea;
- commercialista e consulenti per gli adempimenti fiscali e amministrativi;
- fornitore del servizio di fatturazione elettronica e conservazione sostitutiva;
- laboratori di stampa e legatoria per la realizzazione di album e stampe;
- collaboratori esterni (secondi fotografi, operatori, make-up artist) vincolati da accordi di riservatezza;
- istituti bancari per l'esecuzione dei pagamenti.
I dati non sono diffusi, salvo il caso di pubblicazione nel portfolio con consenso esplicito. L'elenco aggiornato dei Responsabili è disponibile su richiesta.
6. Trasferimento di dati extra UE
I dati sono conservati su server situati nell'Unione Europea. Qualora, per la consegna delle gallerie online o per l'uso di strumenti di comunicazione, si rendesse necessario un trasferimento verso Paesi terzi, questo avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate ai sensi degli artt. 45-46 GDPR (clausole contrattuali standard).
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:
- ottenere l'accesso ai propri dati e le informazioni relative al trattamento (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20);
- opporsi al trattamento fondato sul legittimo interesse o svolto per marketing (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3).
Le richieste vanno inviate a [email protected]. Rispondiamo entro 30 giorni. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.
8. Immagini e diritto all'immagine
La pubblicazione delle fotografie e dei video che ritraggono persone avviene nel rispetto dell'art. 10 c.c., degli artt. 96 e 97 della legge 633/1941 e del GDPR. Non pubblichiamo immagini di clienti privati senza consenso scritto, e questo può essere revocato in qualsiasi momento con effetto sulle pubblicazioni future. Per i minori il consenso è prestato da chi esercita la responsabilità genitoriale.
9. Minori
Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente dati di minori tramite il modulo di contatto. Nell'esecuzione dei servizi le immagini di minori sono trattate solo con il consenso dei genitori o tutori.
9-bis. Pagine social e comunicazioni
Lo Studio gestisce pagine su piattaforme social di terze parti (ad esempio Instagram, Facebook, LinkedIn, Vimeo). Le interazioni degli utenti con tali pagine (commenti, messaggi, reazioni) sono trattate dallo Studio per rispondere alle richieste e sono soggette anche alle informative delle rispettive piattaforme, che agiscono come titolari autonomi o contitolari per le statistiche delle pagine. Le comunicazioni ricevute via email, telefono o WhatsApp Business sono conservate per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo che siano parte di un rapporto contrattuale.
9-ter. Candidature e collaborazioni
I curriculum e i portfolio ricevuti spontaneamente da fotografi, operatori, assistenti e altri professionisti sono trattati esclusivamente per valutare possibili collaborazioni, sulla base dell'art. 6.1.b e dell'art. 111-bis del Codice Privacy, e conservati per 12 mesi dalla ricezione. Le eventuali categorie particolari di dati contenute nel CV (art. 9 GDPR) non sono richieste: invitiamo i candidati a non inserirle.
9-quater. Misure di sicurezza e violazioni dei dati
Lo Studio adotta misure tecniche e organizzative adeguate al rischio: cifratura degli archivi, credenziali individuali con autenticazione a due fattori, backup giornaliero con copia fuori sede, accesso fisico controllato allo studio e alle sale di montaggio, formazione del personale. In caso di violazione dei dati personali che presenti un rischio per i diritti degli interessati, il Titolare notifica l'evento al Garante entro 72 ore (art. 33 GDPR) e, se il rischio è elevato, informa gli interessati senza ingiustificato ritardo (art. 34 GDPR).
10. Cookie
Il sito utilizza esclusivamente cookie tecnici e strumenti equivalenti necessari al funzionamento. Per i dettagli si rimanda alla Cookie Policy.
10-bis. Come esercitare i diritti
Per esercitare i diritti è sufficiente una email a [email protected] o una lettera raccomandata alla sede del Titolare, indicando nome, cognome, il diritto che si intende esercitare e, per la rimozione di immagini, il riferimento all'evento o al progetto. Per tutelare la riservatezza, potremmo chiedere una copia di un documento di identità prima di dar seguito alla richiesta. L'esercizio dei diritti è gratuito; solo in caso di richieste manifestamente infondate o eccessive potrà essere addebitato un contributo ragionevole (art. 12.5 GDPR).
11. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento. Si consiglia di consultarla periodicamente.