I. POLITICA SULLA PRIVACY E PROTEZIONE DEI DATI

Nel rispetto di quanto stabilito dalla normativa vigente, Diana Davila (di seguito, anche “Sito Web”) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti sul sito web dianadavilafotografia.com.

Normativa incorporata in questa politica sulla privacy

La presente politica sulla privacy è conforme alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti disposizioni:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).

• Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPD-GDD).

• Regio Decreto 1720/2007, del 21 dicembre, che approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati di Carattere Personale (RDLOPD).

• Legge 34/2002, dell’11 luglio, sui Servizi della Società dell’Informazione e Commercio Elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti su dianadavilafotografia.com è: Diana Davila (di seguito, “Responsabile del trattamento”). I suoi dati di contatto sono:

Indirizzo: Toscana, Italia
Email di contatto: dianadavilagonzales@gmail.com

Registro dei dati personali

In conformità al GDPR e alla LOPD-GDD, informiamo che i dati personali raccolti da Diana Davila tramite i moduli presenti nelle sue pagine saranno inseriti e trattati in un archivio con la finalità di facilitare, velocizzare e adempiere agli impegni stabiliti tra Diana Davila e l’Utente, o mantenere la relazione indicata nei moduli compilati, o rispondere a richieste o domande.

Salvo eccezioni previste dall’articolo 30.5 del GDPR, verrà mantenuto un registro delle attività di trattamento che specifica, in base alle finalità, le attività svolte e le altre circostanze stabilite dal GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà effettuato nel rispetto dei seguenti principi (art. 5 GDPR e art. 4 e ss. LOPD-GDD):

• Liceità, correttezza e trasparenza: consenso dell’Utente previa informazione chiara e trasparente.

• Limitazione della finalità: raccolta per scopi determinati, espliciti e legittimi.

• Minimizzazione dei dati: raccolta solo dei dati strettamente necessari.

• Esattezza: dati sempre esatti e aggiornati.

• Limitazione del periodo di conservazione: conservati solo per il tempo necessario.

• Integrità e riservatezza: trattati in modo sicuro e confidenziale.

• Responsabilità proattiva: il Responsabile garantisce il rispetto dei principi.

Categorie di dati personali

I dati trattati sono esclusivamente identificativi.
Se si trattano categorie speciali di dati (origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale), sarà richiesto il consenso esplicitodell’Utente.

Base giuridica del trattamento

La base giuridica è il consenso dell’Utente, che potrà essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato.

Finalità del trattamento

I dati sono raccolti per:

• Facilitare, velocizzare e adempiere agli impegni tra Sito Web e Utente.

• Rispondere a richieste o domande.

• Finalità commerciali, statistiche e di marketing.

• Migliorare la qualità, funzionalità e navigazione del Sito Web.

Periodo di conservazione

I dati personali saranno conservati per 18 mesi o fino a richiesta di cancellazione da parte dell’Utente.

Destinatari dei dati

I dati non saranno condivisi con terzi, salvo:

• OVH GROUPE SA, 2 rue Kellermann – 59100 Roubaix – Francia

Eventuali trasferimenti internazionali saranno comunicati con indicazione del paese e della base giuridica.

Dati dei minori

Solo i maggiori di 14 anni possono fornire dati senza consenso dei genitori. Per minori di 14 anni, è necessario il consenso di un genitore o tutore.

Sicurezza dei dati

Il Sito Web utilizza SSL per garantire trasmissione cifrata. Tuttavia, non potendo garantire la sicurezza assoluta su Internet, in caso di violazione sarà notificata senza ingiustificato ritardo.

Diritti dell’Utente

L’Utente può esercitare:

• Accesso

• Rettifica

• Cancellazione (Diritto all’oblio)

• Limitazione

• Portabilità

• Opposizione

• A non essere soggetto a decisioni automatizzate

Richieste da inviare a:

Indirizzo: Toscana, Italia
Email: dianadavilagonzales@gmail.com

Link a siti di terzi

Il Sito può contenere link a siti di terzi, i quali sono responsabili delle proprie politiche di privacy.

Reclami

In caso di violazione, l’Utente può rivolgersi all’autorità di controllo competente (in Spagna: Agencia Española de Protección de Datos – www.aepd.es).

II. ACCETTAZIONE E MODIFICHE

L’uso del Sito implica l’accettazione della presente Politica.
Diana Davila può modificarla in qualsiasi momento per motivi legali o operativi.