Documento legale
Informativa sulla Privacy
1. Chi siamo
I siti www.lucabertone.net e www.atelier71.net sono di proprietà di Luca Bertone, fotografo professionista con sede nel Canton Ticino, che agisce in qualità di Titolare del trattamento dei dati personali. Le due insegne descrivono due modalità operative dello stesso professionista: Luca Bertone per i progetti su preventivo (architettura, editoriale, ritratto industriale, documentazione patrimoniale) e Atelier71 per le prestazioni standard su listino (fotografia immobiliare e commerciale). La presente Informativa si applica a entrambe le modalità operative e a tutti i rapporti contrattuali instaurati con il Titolare.
- Titolare del trattamento: Luca Bertone
- Sede operativa: Via alla Chiesa 22, 6808 Torricella (Svizzera)
- Email: info@atelier71.net · welcome@lucabertone.net
2. Tipologia di dati raccolti e finalità
Il Titolare raccoglie esclusivamente i dati necessari per le finalità contrattuali, amministrative e per il legittimo interesse di tutela dell’attività professionale e del diritto d’autore.
- Dati di contatto: nome, cognome, indirizzo, email, telefono e dettagli del progetto. Utilizzati per preventivi, pianificazione, fatturazione e consegna del materiale fotografico.
- Dati di navigazione e analisi: indirizzo IP (anonimizzato), tipo di browser e pagine visitate tramite Google Analytics. Raccolti in forma aggregata a soli fini statistici.
- Dati di comunicazione operativa: metadati derivanti dall’uso di strumenti di messaggistica (es. WhatsApp, Telegram, email) per il coordinamento tra il Titolare e il cliente.
- Dati di tracciamento copyright: informazioni raccolte tramite sistemi di monitoraggio dell’uso delle immagini online, anche attraverso società terze specializzate (cfr. art. 5).
3. Basi giuridiche del trattamento
Il trattamento dei dati si fonda sulle seguenti basi giuridiche:
- Esecuzione del contratto (art. 6 cpv. 1 lett. b GDPR / art. 31 nLPD): per la gestione degli incarichi, la fatturazione e la consegna del materiale.
- Obbligo legale (art. 6 cpv. 1 lett. c GDPR): per la conservazione dei dati fiscali e la comunicazione alle autorità competenti.
- Legittimo interesse (art. 6 cpv. 1 lett. f GDPR / art. 31 nLPD): per la tutela del diritto d’autore, la sicurezza del sito e la gestione amministrativa dell’attività.
- Consenso (art. 6 cpv. 1 lett. a GDPR): per i cookie statistici e per eventuali comunicazioni di marketing, revocabile in qualsiasi momento.
4. Infrastruttura, conservazione e trasferimento dei dati
Il Titolare privilegia fornitori con sede in Svizzera o nell’Unione Europea, nel rispetto dei principi della nLPD e del GDPR.
- Infomaniak SA (Svizzera): fornitore principale per hosting del sito, servizio email, archiviazione dei file di progetto e distribuzione del materiale fotografico ai clienti tramite link sicuro. I server sono situati in Svizzera. Ulteriori informazioni: infomaniak.com.
- Sistemi interni: i dati di gestione (database clienti, archivi di progetto, file contabili) sono conservati su dispositivi locali del Titolare, protetti da cifratura.
- Servizi di calendario e prenotazione: la gestione degli appuntamenti avviene tramite strumenti digitali con istanze europee o svizzere.
- Comunicazioni operative: l’uso di strumenti quali WhatsApp e Telegram comporta l’elaborazione di metadati su server di fornitori terzi, potenzialmente ubicati al di fuori della Svizzera o dell’UE. Il Titolare si assicura che tali fornitori garantiscano misure di sicurezza adeguate (es. Clausole Contrattuali Standard).
- Analisi del traffico: Google Analytics elabora dati di navigazione anonimizzati su infrastrutture Google, potenzialmente al di fuori della Svizzera o dell’UE, nel rispetto delle Clausole Contrattuali Standard.
I dati non vengono trasferiti a terzi per scopi commerciali o pubblicitari.
5. Monitoraggio del copyright e società specializzate
Tutte le immagini prodotte da Luca Bertone sono protette dalla Legge federale sul diritto d’autore (LDA, RS 231.1). Il Titolare si avvale di sistemi di watermarking digitale e di servizi specializzati nel monitoraggio dell’utilizzo delle immagini online, quali — a titolo esemplificativo e non esaustivo — Pixsy, Copytrack, PicRights o servizi analoghi.
Tali servizi operano tramite tecnologie di reverse image search e intelligenza artificiale per identificare eventuali usi non autorizzati delle immagini sul web. Nel caso in cui venga rilevata una violazione, i dati raccolti (inclusi URL, screenshot e metadati) vengono utilizzati esclusivamente a fini di tutela legale del diritto d’autore, e possono essere trasmessi ai servizi specializzati incaricati della gestione del caso.
I fornitori di servizi di monitoraggio del copyright possono elaborare dati su server ubicati al di fuori della Svizzera o dell’UE. Il Titolare privilegia fornitori che dichiarano conformità alla normativa applicabile in materia di protezione dei dati.
6. Utilizzo di strumenti di intelligenza artificiale
Nell’ambito della propria attività professionale, il Titolare può fare ricorso a strumenti basati su intelligenza artificiale per attività di post-produzione fotografica, preparazione di moodboard, virtual staging, editing e organizzazione dei file di progetto.
Il Titolare avverte che le politiche di trattamento dei dati adottate dai fornitori di tali strumenti AI possono variare significativamente e non sono sempre pienamente trasparenti, in particolare per quanto riguarda: l’utilizzo dei dati caricati per l’addestramento dei modelli, la conservazione temporanea dei contenuti elaborati, la localizzazione dei server di elaborazione. Per questo motivo, il Titolare si impegna a non caricare dati personali identificabili o materiale riservato su tali piattaforme, a meno che ciò non sia strettamente necessario e compatibile con le finalità dell’incarico.
Il Cliente che abbia particolari esigenze di riservatezza — ad esempio per incarichi soggetti a NDA, dati sensibili o materiale non ancora pubblicato — è invitato a segnalarlo per iscritto prima dell’avvio dei lavori, al fine di concordare misure operative adeguate.
7. Comunicazione dei dati alle autorità
Il Titolare può essere tenuto a comunicare dati personali alle autorità pubbliche competenti (giudiziarie, fiscali, di polizia o di altra natura) qualora vi sia un obbligo legale in tal senso o una richiesta formale da parte di tali autorità, nel rispetto della legislazione svizzera applicabile. In tali casi, il Titolare divulga esclusivamente i dati strettamente necessari a soddisfare l’obbligo o la richiesta, nei limiti consentiti dalla legge.
8. Periodo di conservazione
- Dati fiscali e di fatturazione: 10 anni (obbligo di legge svizzero).
- Dati di progetto e file fotografici: fino alla conclusione del contratto, o secondo gli accordi specifici di archiviazione concordati con il cliente (cfr. art. 10 delle Condizioni Generali di Contratto, Rev. 05).
- Dati di navigazione: 14–26 mesi (impostazione standard di Google Analytics).
- Dati di monitoraggio copyright: conservati per il tempo necessario alla gestione del caso e all’eventuale procedimento legale.
9. Sicurezza dei dati
Il Titolare adotta misure tecnico-organizzative adeguate al rischio:
- Crittografia SSL/HTTPS per l’intero sito web.
- Archiviazione su dispositivi locali cifrati e su infrastruttura Infomaniak con data center svizzeri certificati ISO 27001.
- Accesso ai dati limitato al solo Titolare.
- Nessun dato viene ceduto a terzi per scopi pubblicitari o commerciali.
10. Profilazione e decisioni automatizzate
Il Titolare non effettua trattamenti di dati che comportano decisioni automatizzate o profilazione ad alto rischio degli utenti ai sensi dell’art. 22 GDPR.
11. Diritti dell’interessato
In conformità alla nLPD e al GDPR, l’interessato ha il diritto di richiedere in qualsiasi momento:
- Accesso ai propri dati personali.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione dei dati (diritto all’oblio), nei limiti degli obblighi di conservazione legale.
- Limitazione del trattamento.
- Portabilità dei dati.
- Opposizione al trattamento basato sul legittimo interesse.
- Revoca del consenso precedentemente prestato, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare i propri diritti: info@atelier71.net
12. Giurisdizione e reclami
Il diritto applicabile è quello svizzero. Il foro esclusivo competente è il Tribunale di Lugano (Canton Ticino, Svizzera).
L’interessato ha il diritto di presentare reclamo presso l’autorità di controllo competente. Per gli interessati con domicilio in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch. Per gli interessati con domicilio nell’UE: l’autorità di protezione dei dati del proprio Paese di residenza.