INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR)

Ultimo aggiornamento: 07/12/2025

La presente informativa descrive le modalità con cui vengono trattati i Dati Personali degli utenti che interagiscono con il sito www.lumerio.it (di seguito “Sito”), nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.

Titolare del Trattamento

Titolare del trattamento dei dati è Lumerio (di seguito “Titolare”), contattabile all’indirizzo email: lumerio.photo@gmail.com.

Tipologie di dati trattati

Il Sito può trattare le seguenti categorie di dati:

• Dati di contatto e contenuto: nome e/o cognome, indirizzo email, numero di telefono, finalità del contatto, messaggi liberamente forniti, eventuali link o riferimenti a portfolio o profili social, dichiarazione di maggiore età.
• Dati tecnici di navigazione: informazioni raccolte automaticamente tramite il Sito, tra cui indirizzo IP (in alcuni casi anonimizzato), user agent del browser, tipo di dispositivo, lingua, pagina visitata, referrer, tempo di permanenza, profondità di scroll, interazioni di base con la pagina, log di sistema.
• Cookie e strumenti di tracciamento: identificativi tecnici, preferenze, identificativi pseudonimi, eventuali token di tracciamento relativi a link personalizzati.

Il conferimento dei Dati di contatto per scrivere o candidarsi a un progetto è facoltativo ma necessario per ricevere una risposta. Il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta.

Sistema di statistiche interne e livelli di tracciamento

Il Sito utilizza un sistema di statistiche interne basato su una tabella dedicata, che registra le visite e le interazioni in modo differenziato in base alle scelte espresse nel banner cookie. Sono previsti tre livelli di trattamento:

• a) Modalità “Minimal” (senza consenso analitico)
  Quando l’utente non ha ancora espresso una scelta o ha negato i cookie analitici, il Sito può raccogliere solo dati tecnici non identificativi, quali: pagina visitata, referrer, tipo di dispositivo, user agent del browser, lingua; dimensioni del viewport, tempo di permanenza stimato, profondità di scroll.
  In questa modalità non viene utilizzato alcun identificatore personale o pseudonimo, l’indirizzo IP non viene registrato nella tabella di statistiche e non viene effettuata profilazione individuale. Tale trattamento si basa sull’interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) a misurare in forma aggregata il funzionamento del Sito e a garantirne la sicurezza.
• b) Modalità “Analytics only” (solo cookie analitici)
  Se l’utente presta il consenso ai cookie di Analisi e statistiche, il Sito può associare alle visite:
  • un identificatore pseudonimo memorizzato in un cookie first-party (“user_id”);
  • un identificativo di sessione;
  • un indirizzo IP anonimizzato;
  • dati di utilizzo dettagliati: tempo sulla pagina, profondità di scroll, conteggio delle interazioni, numero di visite dal medesimo browser.
  In questa modalità non vengono memorizzati token di tracciamento e non viene utilizzato l’indirizzo IP completo per creare profili individuali. Il trattamento si basa sul consenso dell’utente (art. 6, par. 1, lett. a GDPR) e ha finalità di analisi statistica e miglioramento dei contenuti del Sito.
• c) Modalità “Full” (cookie analitici + profilazione)
  Se l’utente presta il consenso sia ai cookie di Analisi e statistiche sia a quelli di Personalizzazione e profilazione, il Sito può:
  • associare alle visite un identificatore pseudonimo e i relativi dati di utilizzo;
  • registrare token di tracciamento presenti nei link (ad esempio per distinguere provenienze da specifiche campagne o profili social);
  • registrare, in alcuni casi, l’indirizzo IP completo per consentire un tracciamento più accurato delle campagne e delle interazioni.
  In questa modalità il trattamento ha finalità di profilazione, personalizzazione dei contenuti e analisi dettagliata dell’efficacia dei progetti e delle campagne. La base giuridica è il consenso esplicito dell’utente (art. 6, par. 1, lett. a e art. 22 GDPR).

In ogni momento l’utente può modificare o revocare il proprio consenso accedendo alla sezione “Gestisci preferenze” o alle impostazioni del banner cookie.

Finalità del trattamento

I Dati Personali sono trattati per le seguenti finalità:

• Gestione delle richieste e delle candidature: rispondere a richieste o messaggi, valutare candidature a progetti fotografici, proporre collaborazioni e progetti personalizzati, inviare informazioni relative a iniziative del Titolare.
• Newsletter e comunicazioni promozionali: inviare, previa iscrizione volontaria e consenso, comunicazioni informative e promozionali relative all’attività del Titolare e ai suoi progetti.
• Funzionamento tecnico e sicurezza del Sito: garantire il corretto funzionamento del Sito, prevenire abusi e attività fraudolente, gestire log di sistema e backup.
• Statistiche e analisi del traffico: misurare l’utilizzo del Sito, migliorare l’esperienza utente, analizzare in forma aggregata o pseudonimizzata la fruizione dei contenuti.
• Profilazione e personalizzazione (solo previo consenso): analizzare le preferenze e l’interazione con i contenuti per proporre progetti, comunicazioni e percorsi personalizzati.
• Adempimenti di legge e difesa in giudizio: adempiere a obblighi legali, fiscali o regolamentari e tutelare i diritti del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica del trattamento

Il trattamento è lecito se fondato almeno su una delle seguenti basi giuridiche:

• Consenso (art. 6, par. 1, lett. a GDPR): per l’invio di newsletter e comunicazioni promozionali, per l’uso di cookie analitici e di profilazione, per l’utilizzo di token identificativi e tecniche di tracciamento avanzate.
• Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR): per rispondere alle richieste dell’utente, gestire candidature o collaborazioni fotografiche.
• Obblighi legali (art. 6, par. 1, lett. c GDPR): per adempiere a obblighi di legge, contabili o fiscali.
• Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR): per la sicurezza del Sito, la prevenzione di abusi, la gestione di log tecnici e la realizzazione di statistiche in forma non identificativa.

Conservazione dei dati

I Dati Personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque secondo i seguenti criteri di massima:

• Dati di contatto e candidature: fino a 5 anni dall’ultimo contatto utile o dalla conclusione del progetto, salvo ulteriori obblighi di legge.
• Dati raccolti per finalità di newsletter e marketing: fino alla revoca del consenso o disiscrizione dalla newsletter.
• Dati tecnici e log di sicurezza: normalmente fino a 12 mesi, salvo esigenze ulteriori legate alla sicurezza o a richieste delle autorità.
• Dati di statistica e profilazione: conservati in forma pseudonimizzata per un periodo massimo indicativo di 24 mesi, salvo revoca del consenso.

I dati possono essere conservati su servizi esterni quali Formspree, server Aruba, database, email e servizi di cloud storage, nel rispetto delle misure di sicurezza appropriate.

Visualizzazione di contenuti da piattaforme esterne

Il Sito può integrare contenuti o widget di terze parti (ad esempio Google Fonts, FontAwesome, Instagram, TikTok, YouTube, Vimeo). Questi servizi possono raccogliere Dati di Utilizzo e strumenti di tracciamento relativi alle pagine in cui sono integrati, anche indipendentemente dall’uso diretto da parte dell’utente. Per maggiori dettagli si rimanda alle informative privacy dei rispettivi fornitori.

Comunicazione e trasferimento a terzi

I Dati possono essere comunicati a:

• collaboratori selezionati e consulenti che supportano il Titolare nelle attività collegate al Sito e ai progetti fotografici;
• fornitori di servizi tecnici, di hosting, email, gestione database, piattaforme di newsletter, servizi di analisi e backup;
• piattaforme esterne (ad esempio Google Analytics, Formspree, Instagram, TikTok, Flickr, Threads, Kavyar, Facebook, Google Drive, Google Forms), nella misura in cui siano effettivamente utilizzate dal Titolare e previo consenso, ove richiesto;
• autorità pubbliche e soggetti legittimati, in adempimento a obblighi di legge o su ordine dell’autorità.

I dati non vengono venduti. Eventuali trasferimenti verso Paesi extra-UE avvengono nel rispetto delle garanzie previste dal GDPR (ad esempio Clausole Contrattuali Standard).

Diritti dell’utente

L’utente, in qualità di Interessato, può in qualsiasi momento esercitare i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano;
• ottenere l’accesso ai dati, la rettifica o l’aggiornamento;
• richiedere la cancellazione dei dati (diritto all’oblio), nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento per motivi legittimi, inclusa l’opposizione alla profilazione;
• richiedere la portabilità dei dati, ove applicabile;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate all’indirizzo email: lumerio.photo@gmail.com.

L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali se ritiene che il trattamento dei propri dati violi la normativa vigente.

Difesa in giudizio

I Dati Personali possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell’utilizzo del Sito o dei servizi connessi. L’utente è consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Sicurezza e log di sistema

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i Dati da accessi non autorizzati, divulgazione, modifica o distruzione. A fini di sicurezza e manutenzione possono essere registrati log di sistema contenenti anche dati personali (es. indirizzo IP), nel rispetto dei principi di minimizzazione e limitazione della conservazione.

Minori di età

Il Sito e i servizi offerti non sono espressamente rivolti a minori di anni 16. Eventuali candidature o contatti da parte di minori di 18 anni dovranno avvenire tramite o con il consenso di un genitore o tutore legale.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa privacy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di cambiamenti rilevanti, il Titolare potrà informare l’utente mediante strumenti aggiuntivi (es. banner, email, notifiche sul Sito).