Il titolare del trattamento è S.I.R. sas, con sede in Via Matteotti 28/a 20883 Mezzago (MB) Italy, codice fiscale 0963070966  partita IVA 09502110159 contattabile all'indirizzo e-mail amministrazione@sir.it

L'informativa riguarda il sito ClanDeiFotografi.it, le aree pubbliche e riservate, le procedure di preregistrazione e registrazione, la libreria fotografica, i post, le collezioni, PicExpo, The Hundred, i certificati, le richieste di assistenza e gli altri servizi collegati. Eventuali servizi di terzi restano soggetti alle rispettive informative.

Possono essere trattati dati anagrafici e di contatto, credenziali e dati dell'account, matricola utente, profilo e biografia, collegamenti social, dati relativi ai contenuti caricati, fotografie e relativi metadati, dati tecnici di navigazione, indirizzo IP, user agent, log di sicurezza, preferenze, consensi, accettazioni, richieste di assistenza, dati relativi a pagamenti e quote associative o di servizio. Le fotografie possono contenere immagini di persone e altri elementi riconducibili a interessati.

I dati sono trattati per: eseguire il contratto e fornire i servizi richiesti; gestire registrazione, autenticazione, quote, contenuti e funzionalità; adempiere obblighi legali, contabili e fiscali; prevenire abusi e proteggere la sicurezza sulla base del legittimo interesse del titolare; gestire richieste e controversie; inviare comunicazioni di servizio; svolgere marketing soltanto quando consentito e, ove necessario, previo consenso. Le basi giuridiche applicabili sono l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di obblighi legali, il legittimo interesse e il consenso nei casi previsti.

I dati forniti durante la preregistrazione sono utilizzati per valutare la richiesta di accesso, comunicare l'esito e consentire la successiva registrazione. I codici PIN di conferma sono usati per verificare il controllo dell'indirizzo e-mail e contrastare frodi e accessi non autorizzati. I dati delle richieste non accolte sono conservati per 5 (cinque) anni salvo necessità di tutela o obblighi di legge.

I contenuti caricati sono collegati all'account e alla relativa matricola. In base alle impostazioni scelte e alle regole della piattaforma, fotografie, nome dell'autore, titolo, descrizione e altri dati possono essere visibili pubblicamente, agli utenti registrati o soltanto all'autore e allo staff. Prima di pubblicare dati personali di terzi, l'utente deve disporre di una valida base giuridica e delle eventuali liberatorie necessarie.

Le immagini possono essere sottoposte a strumenti automatizzati per moderazione, classificazione, estrazione di categorie, soggetti, stile, atmosfera, descrizioni sintetiche, titoli suggeriti e palette cromatiche. Tali elaborazioni servono a organizzare i contenuti, migliorare ricerca e sicurezza e supportare la moderazione. Non producono di regola decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull'utente. Gli esiti possono essere inesatti e possono essere riesaminati dallo staff.

La piattaforma può leggere, normalizzare o conservare metadati tecnici delle fotografie, generare versioni ridimensionate e applicare marcature tecniche o identificative, anche non immediatamente visibili, per associare il file alla relativa matricola e contrastare usi impropri. I certificati generati dalla piattaforma documentano dati e dichiarazioni registrati nel sistema, ma non costituiscono di per sé prova assoluta della paternità, titolarità giuridica, autenticità materiale o assenza di diritti di terzi.

I dati possono essere trattati da personale autorizzato e comunicati a fornitori strettamente necessari, quali hosting e infrastruttura, posta elettronica, sicurezza, pagamenti, assistenza tecnica, servizi di analisi automatizzata e altri fornitori IT. L'elenco aggiornato dei responsabili è disponibile su richiesta. 

Qualora un fornitore tratti dati al di fuori dello Spazio economico europeo, il trasferimento avverrà nel rispetto del capo V del GDPR, sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia ammessa. 

I dati dell'account sono conservati per la durata del rapporto e successivamente per il periodo necessario ad adempiere obblighi di legge e tutelare diritti. I dati contabili sono conservati secondo i termini di legge. Log e dati di sicurezza sono conservati per 5 (cinque) anni. I contenuti eliminati possono permanere temporaneamente nei backup per 5 (cinque) anni. Le richieste di assistenza sono conservate per 5 (cinque) anni. I dati trattati sulla base del consenso sono conservati fino a revoca, salvo ulteriori basi giuridiche.

I dati indicati come necessari sono indispensabili per creare e gestire l'account o fornire il servizio. Il mancato conferimento può impedire la registrazione o l'uso di determinate funzioni. I dati facoltativi, come biografia o collegamenti social, possono essere omessi o rimossi dall'utente, nei limiti delle funzioni disponibili.

L'interessato può, nei casi previsti, chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a amministrazione@sir.it . Il titolare può chiedere informazioni necessarie a verificare l'identità del richiedente.

La piattaforma è destinata a persone che abbiano almeno18 (diciotto) anni. Per utenti di età inferiore alla soglia richiesta dalla normativa applicabile o dalle condizioni del servizio è necessaria l'autorizzazione del titolare della responsabilità genitoriale. Le fotografie raffiguranti minori richiedono particolare cautela e devono essere pubblicate soltanto quando l'utente dispone delle autorizzazioni e delle basi giuridiche necessarie.

Sono adottate misure tecniche e organizzative adeguate al rischio. Nessun sistema può tuttavia garantire sicurezza assoluta. In caso di violazione dei dati personali, il titolare effettua le valutazioni e le comunicazioni previste dalla normativa.

L'informativa può essere aggiornata. La versione corrente, la data di entrata in vigore e le modifiche rilevanti sono pubblicate sulla piattaforma. Quando richiesto, gli utenti saranno informati o invitati a prendere visione della nuova versione.