Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web di Merlin Visual.
1. Titolare del trattamento
Il Titolare del trattamento è Gabriele Merlino (Merlin Visual).
E-mail di contatto: info@gabrielemerlinophotographer.it
2. Tipologie di dati trattati
Merlin Visual tratta le seguenti categorie di dati personali:
- Dati identificativi e di contatto (nome, cognome, e-mail) forniti volontariamente dagli utenti.
- Dati relativi agli ordini (es. dati necessari per ricevere un prodotto digitale o fisico).
- Dati di pagamento (gestiti in modo sicuro dai provider di pagamento come PayPal, Stripe ecc., senza accesso diretto da parte del Titolare).
- Dati di navigazione (indirizzo IP, log tecnici).
- Cookie e strumenti di tracciamento.
3. Finalità e base giuridica del trattamento
I dati vengono trattati per:
- Gestione delle richieste e degli ordini – esecuzione di un contratto (art. 6.1.b GDPR).
- Adempimenti legali (ad es. obblighi fiscali se previsti) – obbligo legale (art. 6.1.c GDPR).
- Invio di comunicazioni e newsletter – consenso dell’utente (art. 6.1.a GDPR).
- Sicurezza del sito e prevenzione abusi – legittimo interesse (art. 6.1.f GDPR).
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti elettronici e/o cartacei, con logiche strettamente correlate alle finalità sopra indicate e mediante l’adozione di misure di sicurezza adeguate per garantire la riservatezza, integrità e disponibilità dei dati.
5. Destinatari dei dati
I dati personali possono essere comunicati a fornitori di servizi strettamente necessari al funzionamento del sito (es. hosting, provider di pagamento, servizi newsletter).Non è prevista la diffusione pubblica dei dati personali. Eventuali trasferimenti extra-UE avverranno solo con provider che garantiscono adeguata protezione ai sensi del GDPR.
6. Periodo di conservazione
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate, e comunque:
- Dati di acquisto: per 10 anni, ai fini contabili e fiscali;
- Dati raccolti per finalità di marketing: fino a revoca del consenso;
- Dati di navigazione: secondo quanto indicato nella Cookie Policy.
7. Diritti dell’interessato
L’interessato ha il diritto di:
- Accedere ai propri dati personali (art. 15 GDPR);
- Richiedere la rettifica o la cancellazione (artt. 16 e 17 GDPR);
- Richiedere la limitazione o opporsi al trattamento (artt. 18 e 21 GDPR);
- Richiedere la portabilità dei dati (art. 20 GDPR);
- Revocare in qualsiasi momento il consenso prestato.
Le richieste possono essere esercitate inviando una comunicazione tramite i canali di contatto indicati sul sito.
8. Diritto di reclamo
L’utente ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi le disposizioni del Regolamento (UE) 2016/679.