Privacy Policy
Versione 1.0 — ultimo aggiornamento 08 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Whyout Images di Luca Martini Photography, con sede in Via Ponticelli Pieve 27, 40026 Imola (BO), P.IVA 04241051202. Per richieste relative ai dati personali: whyoutstudio@gmail.com.
2.1 Dati comuni a tutti gli utenti registrati
- Email, password (cifrata), nome completo, ruolo (cliente/fotografo/admin), stato account, avatar, bio;
- Log di attività: utente, email, ruolo, tipo di azione (accesso, download, upload), oggetto coinvolto, dettagli, esito, data e ora.
2.2 Dati dei Clienti
- Dati di fatturazione: tipo soggetto, nome/cognome o ragione sociale, P.IVA, codice fiscale, codice SDI, PEC, email di fatturazione, telefono, indirizzo completo, città, CAP, provincia, paese;
- Dati relativi a piani, crediti, movimenti crediti e foto scaricate;
- Dati degli ordini: stato, importo, valuta, riferimenti di pagamento e fattura Stripe, ricevute; per gli acquisti effettuati come ospite (senza registrazione): email, dati anagrafici/fiscali e indirizzo forniti in fase di checkout;
- Fatture emesse, con i medesimi dati fiscali sopra indicati;
- Accettazione dei Termini di Servizio, della Privacy Policy e delle licenze d'uso: versione del documento accettato, data, indirizzo IP;
- Eventuali richieste di preventivo: nome, email, azienda, messaggio, foto richieste, prezzo quotato.
2.3 Dati dei Fotografi
- Fotografie caricate e relativi metadati (titolo, descrizione, tag, piloti/team/persone ritratte, luogo, data, prezzo, stato di pubblicazione);
- Documenti caricati in fase di attivazione dell'account (documenti d'identità/fiscali): tipo documento, file, data di caricamento;
- Dati sulle vendite delle proprie foto e relativi compensi;
- Impostazioni della chiave di accesso API personale (token, stato, ultimo utilizzo).
2.4 Candidature come fotografo collaboratore
Chi si candida per diventare fotografo fornisce: nome, cognome, nazionalità, residenza, email, telefono, esperienza, specialità, agenzie di riferimento, attrezzatura, software utilizzato, portfolio, presentazione personale, aspettative; la candidatura richiede un consenso privacy esplicito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, erogazione del servizio, gestione di licenze, crediti e download | Esecuzione del contratto (art. 6.1.b GDPR) |
| Elaborazione dei pagamenti tramite Stripe e fatturazione (anche verso Fatture in Cloud/SdI) | Esecuzione del contratto / obbligo legale (art. 6.1.b e 6.1.c GDPR) |
| Gestione degli account fotografo e liquidazione dei compensi | Esecuzione del contratto |
| Valutazione delle candidature come fotografo collaboratore | Consenso esplicito fornito in fase di candidatura |
| Log di attività e sicurezza della piattaforma | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti fiscali e contabili | Obbligo legale |
Non effettuiamo trattamenti a fini di marketing o profilazione: non sono installati strumenti di analytics o pubblicitari sulla Piattaforma.
4. Conservazione dei dati
- Fatture, dati di fatturazione e documentazione contabile: conservati per 10 anni, come previsto dalla normativa fiscale italiana.
- Dati dell'account (profilo, dati di fatturazione, piani, crediti, storico download e ordini): conservati per tutta la durata del rapporto con l'utente e successivamente per il tempo necessario a difendere un diritto in giudizio o adempiere a obblighi di legge.
- Log di attività e sicurezza: conservati per il tempo necessario alle finalità di sicurezza e assistenza, e comunque cancellabili su richiesta quando non più necessari.
- Fotografie e relativi metadati: conservati finché il Fotografo o il Titolare non ne richiedono la rimozione dalla Piattaforma.
- Candidature come fotografo collaboratore: conservate per il tempo necessario alla valutazione e all'eventuale avvio della collaborazione.
L'utente può in qualsiasi momento chiedere la cancellazione del proprio account e dei dati non soggetti a obblighi di conservazione di legge scrivendo a whyoutstudio@gmail.com.
5. Comunicazione e trasferimento dei dati a terzi
I dati sono trattati, in qualità di responsabili del trattamento, dai seguenti fornitori:
| Fornitore | Funzione | Localizzazione dati |
|---|---|---|
| Supabase (Lovable Cloud) | Database, autenticazione, storage dei file | AWS eu-central-1 (Francoforte, UE) |
| Stripe | Pagamenti con carta, anagrafica cliente, calcolo imposte, ricevute | Sede USA/Irlanda – possibile trasferimento extra-UE |
| Lovable Email | Invio email transazionali (conferma registrazione, inviti, reset password, conferma ordine, fatture, notifiche) da noreply@whyoutimages.com | Infrastruttura USA – possibile trasferimento extra-UE |
| Fatture in Cloud | Registrazione fatture e trasmissione elettronica allo SdI (solo clienti italiani, se configurato) | Italia (UE) |
| Cloudflare / Lovable | Hosting, rendering del sito, rilevazione automatica di errori tecnici (messaggio, rotta, stack trace) | Rete globale – possibile elaborazione extra-UE |
Per i trasferimenti verso fornitori extra-UE (Stripe, Lovable Email, Cloudflare) il trasferimento avviene sulla base delle garanzie previste dai rispettivi fornitori, tipicamente le Clausole Contrattuali Standard approvate dalla Commissione Europea.
Non utilizziamo CDN esterni per le immagini: le foto sono servite tramite URL firmati temporanei generati da Supabase Storage (validi 10 minuti per le foto private, 1 ora per i documenti dei fotografi).
6. Cookie e tecnologie simili
La Piattaforma utilizza esclusivamente cookie tecnici, necessari al funzionamento del servizio:
| Cookie / storage | Finalità | Durata |
|---|---|---|
| whyout.lang | Memorizza la lingua scelta | 1 anno |
| sidebar_state | Memorizza lo stato della barra laterale | 7 giorni |
| sb-<progetto>-auth-token | Sessione di autenticazione | Gestita dal servizio, con refresh automatico |
| localStorage (lingua e carrello) | Salvano lingua e contenuto del carrello (foto/licenze selezionate) sul dispositivo | Fino a cancellazione da parte dell'utente |
Non sono presenti cookie di profilazione, pixel pubblicitari o strumenti di analytics (Google Analytics, Meta Pixel, ecc.). Non essendoci cookie non tecnici, l'informativa cookie è inclusa in questa policy e non è richiesto un banner di consenso granulare.
7. Sicurezza
Le foto private e i documenti dei fotografi sono accessibili solo tramite URL firmati a tempo, non tramite link permanenti pubblici. L'accesso ai dati è regolato da permessi differenziati per ruolo (vedi sezione 8) applicati a livello di database.
8. Chi può accedere ai dati (ruoli)
- Cliente: accede solo ai propri dati (profilo, fatturazione, piani, crediti, download, ordini, fatture, licenze accettate, richieste di preventivo) oltre ai contenuti pubblici (eventi, foto pubblicate).
- Fotografo: accede alle proprie foto, ai propri documenti, alle proprie vendite (senza vedere l'importo incassato dalla piattaforma) e alla propria chiave API; non accede ai dati di altri fotografi né ai dati di fatturazione dei clienti.
- Amministratore: accesso completo a tutti i dati della piattaforma per finalità di gestione del servizio.
- Visitatore non registrato: accede solo ai contenuti pubblici; può candidarsi come fotografo collaboratore (previo consenso privacy) o completare un acquisto come ospite.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'utente può richiedere in qualsiasi momento: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento, revoca del consenso (ove applicabile). Le richieste vanno inviate a whyoutstudio@gmail.com. È possibile inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Minori
Il servizio è rivolto a soggetti professionali (fotografi e clienti editoriali) maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
11. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata; la versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
12. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali: whyoutstudio@gmail.com, Via Ponticelli Pieve 27, 40026 Imola (BO).