Privacy Policy

Ultimo aggiornamento: 19 ottobre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La tua fiducia viene prima di ogni fotografia. Questa informativa spiega, in modo chiaro e senza tecnicismi inutili, quali dati personali raccolgo quando visiti questo sito o mi scrivi, perché lo faccio, per quanto tempo li conservo e quali diritti puoi esercitare in qualsiasi momento. Riguarda esclusivamente il sito claudiaspaziani.com; non si applica ad altri siti raggiungibili tramite eventuali link esterni, che hanno proprie informative.

01Chi tratta i tuoi dati

Il Titolare del trattamento è Claudia Spaziani Photography, con sede in Via Fornace 1, Poggio Piccolo, 40023 Castel Guelfo di Bologna (BO), P. IVA 03743081204.

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivermi a info@claudiaspaziani.com o telefonarmi al +39 338 769 8753. Ti rispondo personalmente.

Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta.

02Quali dati raccolgo

Dati che mi fornisci tu

Quando compili il modulo di contatto o mi scrivi via e-mail per richiedere informazioni o un preventivo, raccolgo i dati che decidi di condividere: nome, indirizzo e-mail, numero di telefono, il tipo di servizio a cui sei interessata/o e il contenuto del tuo messaggio. Ti chiedo di inserire solo le informazioni necessarie alla tua richiesta e di non comunicare dati di altre persone, né categorie particolari di dati (art. 9 GDPR), se non strettamente indispensabili.

Messaggi WhatsApp

Se mi scrivi su WhatsApp, o ti rispondo lì, i messaggi che ci scambiamo (testo, foto, documenti e note vocali, con data e ora) e il tuo numero di telefono vengono conservati anche nel gestionale dello studio, accanto alla tua scheda di contatto, così che ogni accordo resti in un unico posto.

Conservo solo le conversazioni con chi mi ha chiesto un servizio o è già mio cliente. Se scrivi al numero dello studio per altri motivi, i tuoi messaggi non vengono salvati nel gestionale: finché non ho verificato se riguardano lo studio, resta solo un'indicazione di chi ha scritto e quando (numero, nome del profilo WhatsApp, data e ora), senza il contenuto, e se non riguardano lo studio la cancello. Le chat di gruppo non vengono registrate.

Dati raccolti automaticamente

Come ogni sito web, durante la navigazione vengono raccolti alcuni dati tecnici (ad esempio indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita). Questi dati servono a far funzionare il sito in sicurezza e, se acconsenti, a comprenderne l'utilizzo in forma aggregata. Il dettaglio è descritto nella Cookie Policy.

Pagine visitate da chi è già in contatto con me

Se mi hai scritto tramite il modulo di contatto, o apri un link contenuto in una mia e-mail, e hai acconsentito ai cookie di analisi, il sito può registrare le pagine che visiti nel gestionale dello studio, accanto alla tua scheda di contatto. Mi aiuta a capire quali servizi ti interessano, per risponderti in modo più utile. Finché non mi hai scritto, le pagine visitate restano solo nel tuo browser e non mi vengono inviate. Senza il tuo consenso non viene registrato nulla, e puoi revocarlo in ogni momento dal pannello delle preferenze cookie.

03Perché tratto i tuoi dati e con quale base giuridica

• Rispondere alle tue richieste e prepararti un preventivo — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Gestire il servizio fotografico qualora la richiesta si trasformi in un incarico — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Conservare nel gestionale le conversazioni WhatsApp relative alla tua richiesta o al servizio — base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR) e legittimo interesse del Titolare a tenere traccia degli accordi presi (art. 6.1.f GDPR).
• Inviarti, se lo desideri, e-mail con novità, inviti e proposte dello studio (ad esempio l'invito a un nuovo capitolo dopo il servizio che abbiamo vissuto insieme, o le date del Christmas Village) — base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento con il link «Annulla l'iscrizione» presente in ogni e-mail o scrivendomi. Se per 24 mesi non ci sentiamo, smetto di scriverti senza che tu debba chiedermelo.
• Adempiere a obblighi di legge, ad esempio fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del sito e prevenire abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Organizzare le richieste con strumenti di supporto, ad esempio riassumere o tradurre il testo di un messaggio con un servizio di intelligenza artificiale — base giuridica: legittimo interesse del Titolare a gestire le richieste in modo ordinato ed efficiente (art. 6.1.f GDPR).
• Registrare le pagine visitate da chi è già in contatto con me — base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.
• Statistiche di navigazione e strumenti di terze parti non essenziali — base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.

Conferire i dati del modulo di contatto è libero, ma senza di essi non mi è possibile rispondere alla tua richiesta.

04A chi comunico i tuoi dati

Non vendo e non cedo i tuoi dati. Li tratto io in prima persona; possono accedervi solo i fornitori che mi aiutano a gestire il sito e le richieste, nominati Responsabili del trattamento (art. 28 GDPR) e vincolati a riservatezza e sicurezza. In particolare:

• Webflow, Inc. — piattaforma che ospita il sito e raccoglie i dati inviati dal modulo di contatto;
• Microsoft (Microsoft Azure e Microsoft 365) — per il gestionale dello studio, in cui conservo richieste, contatti e appuntamenti, ospitato su server nell'Unione Europea, e per la posta elettronica, e Microsoft Teams per le consulenze online; ricevi l'invito all'indirizzo che mi hai indicato;
• Meta Platforms Ireland Limited (WhatsApp Business Platform) — per ricevere e inviare i messaggi WhatsApp dello studio e collegarli al gestionale;
• Anthropic — servizio di intelligenza artificiale (Claude) a cui posso affidare il testo di un tuo messaggio per riassumerlo, tradurlo o classificarlo, così da organizzare meglio le richieste. Riceve solo il testo necessario e, secondo le sue condizioni commerciali, non lo utilizza per addestrare i propri modelli;
• Google (Google Fonts, Google Maps) — per i caratteri tipografici e la mappa dello studio nella pagina Contatti;
• Behold — per mostrare il feed Instagram in home page;
• il mio fornitore di posta elettronica e i miei consulenti (ad esempio il commercialista), nei limiti dei rispettivi compiti;
• le autorità competenti, se richiesto dalla legge.

05Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati (ad esempio Webflow, Google, Anthropic, Meta) hanno sede negli Stati Uniti e possono trattare i dati anche al di fuori dell'Unione Europea. In questi casi il trasferimento avviene solo in presenza di garanzie adeguate ai sensi degli artt. 44-49 GDPR — decisioni di adeguatezza (come l'EU-US Data Privacy Framework) o Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi richiedermi copia delle garanzie applicate scrivendo a info@claudiaspaziani.com.

06Per quanto tempo conservo i tuoi dati

Conservo i tuoi dati solo per il tempo che serve, poi li cancello. Il gestionale dello studio lo fa da solo, ogni giorno, secondo questi tempi:

• Se la tua richiesta non diventa un servizio, conservo i tuoi dati per 24 mesi dall'ultimo contatto; poi la richiesta resta solo come numero nelle statistiche dello studio, senza il tuo nome né i tuoi recapiti.
• Se diventiamo cliente e fotografa, conservo note, preferenze e messaggi per 3 anni dall'ultima sessione o fattura. Il nome e la data di nascita dei tuoi bambini sono facoltativi: li conservo solo se scegli di darmeli e mi dai il tuo consenso, per lo stesso tempo, e puoi chiedermi di cancellarli quando vuoi. I documenti fiscali e contrattuali (fatture, servizi svolti, proposte accettate) li conservo per i 10 anni richiesti dalla legge, senza usarli per altro.
• Le pagine visitate, registrate con il tuo consenso, e l'apertura delle mie e-mail le conservo per 12 mesi.
• Il consenso a ricevere novità e inviti vale finché non lo revochi; se per 24 mesi non ci sentiamo, smetto di scriverti.
• Le conversazioni WhatsApp registrate nel gestionale seguono i tempi della tua scheda. Chi scrive al numero dello studio per altri motivi viene cancellato entro 30 giorni.
• I registri tecnici del gestionale (errori, accessi) li conservo per 90 giorni.

Per «ultimo contatto» intendo l'ultima volta che ci siamo scritte o sentite, una sessione o una fattura; una newsletter che ricevi non conta.

Puoi chiedermi di cancellare i tuoi dati in qualsiasi momento: lo faccio subito, tranne ciò che la legge mi chiede di conservare, che resta da parte e non viene più usato. Le copie di sicurezza del gestionale si rinnovano ogni 35 giorni: dopo quel tempo, anche lì i dati cancellati non ci sono più.

07I tuoi diritti

In ogni momento puoi chiedermi di: accedere ai tuoi dati, rettificarli o aggiornarli, cancellarli, limitarne il trattamento, opporti al trattamento, ricevere i dati in un formato portabile e revocare il consenso prestato (senza pregiudicare la liceità del trattamento precedente). Sono i diritti previsti dagli artt. 15-22 GDPR.

Per esercitarli è sufficiente scrivere a info@claudiaspaziani.com. Rispondo senza ritardo e comunque entro un mese.

08Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità dello Stato UE in cui risiedi.

09Minori

Questo sito non è rivolto ai minori di 16 anni e non raccolgo consapevolmente i loro dati tramite il sito. Molti dei miei servizi ritraggono bambini e neonati: in quei casi i dati e le immagini che li riguardano sono forniti e autorizzati dai genitori o da chi ne esercita la responsabilità, e sono disciplinati dal contratto di servizio e dalla liberatoria firmata, non da questa informativa web.

10Processi decisionali automatizzati

Non utilizzo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o significativi sulla tua persona.

Gli strumenti di intelligenza artificiale che posso utilizzare (vedi sezione 04) servono solo a riassumere, tradurre o ordinare i messaggi ricevuti: ogni decisione che ti riguarda resta presa da me, personalmente.

11Sicurezza

Adotto misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i tuoi dati da perdita, uso improprio e accessi non autorizzati. Nessun sistema è però sicuro al 100%: se venissi a conoscenza di una violazione che ti riguarda, agirei nei termini e nei modi previsti dalla legge.

12Modifiche a questa informativa

Posso aggiornare questa informativa per riflettere cambiamenti del sito o della normativa. La versione pubblicata su questa pagina, con la relativa data, è sempre quella vigente.