Informativa sulla protezione dei dati
Siamo lieti del vostro interesse per la nostra azienda. La protezione dei dati personali ha una grande importanza per la direzione del Philipp Egger Photography. L'utilizzo delle pagine internet del Philipp Egger Photography è possibile senza fornire dati personali. Tuttavia, se una persona desidera usufruire di particolari servizi offerti attraverso il nostro sito web, potrebbe essere necessaria la raccolta di dati personali. Se tale trattamento è richiesto e non vi è una base legale per tale trattamento, chiederemo il consenso della persona interessata.
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona, avviene sempre in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative nazionali in materia di protezione dei dati applicabili al Philipp Egger Photography. Con la presente informativa, desideriamo informare il pubblico sulla natura, la portata e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, desideriamo chiarire i diritti delle persone interessate.
Il Philipp Egger Photography ha implementato misure tecniche e organizzative per garantire una protezione completa dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, e non è possibile garantire una protezione assoluta. Per questo motivo, ogni persona è libera di trasmettere i dati personali anche attraverso mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy del Philipp Egger Photography si basa sulle definizioni utilizzate dal legislatore europeo nell'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy deve essere facilmente comprensibile per il pubblico, i nostri clienti e i partner commerciali. Per garantire ciò, vogliamo spiegare in anticipo i termini utilizzati.
In questa informativa sulla privacy, utilizziamo tra gli altri i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, mediante l'associazione con un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o con uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di quella persona fisica.
b) Persona interessata
La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il confronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzare tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla performance lavorativa, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere designati dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento dei dati per conto terzi
Il responsabile del trattamento per conto terzi è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro ente che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente a cui vengono comunicati i dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di un'indagine specifica ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terzi
I terzi sono persone fisiche o giuridiche, autorità pubbliche, agenzie o enti diversi dalla persona interessata, dal responsabile del trattamento, dal responsabile del trattamento per conto terzi e dalle persone che, sotto la diretta autorità del responsabile del trattamento o del responsabile del trattamento per conto terzi, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso della persona interessata è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con cui la persona interessata esprime il proprio consenso al trattamento dei dati personali che la riguardano, tramite dichiarazione o azione positiva inequivocabile.
2. Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del GDPR, delle altre leggi applicabili in materia di protezione dei dati negli Stati membri dell'Unione Europea e di altre disposizioni di natura legale relative alla protezione dei dati è:
Philipp Egger Photography
Via dei prati 4,
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona, avviene sempre in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative nazionali in materia di protezione dei dati applicabili al Philipp Egger Photography. Con la presente informativa, desideriamo informare il pubblico sulla natura, la portata e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, desideriamo chiarire i diritti delle persone interessate.
Il Philipp Egger Photography ha implementato misure tecniche e organizzative per garantire una protezione completa dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, e non è possibile garantire una protezione assoluta. Per questo motivo, ogni persona è libera di trasmettere i dati personali anche attraverso mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy del Philipp Egger Photography si basa sulle definizioni utilizzate dal legislatore europeo nell'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy deve essere facilmente comprensibile per il pubblico, i nostri clienti e i partner commerciali. Per garantire ciò, vogliamo spiegare in anticipo i termini utilizzati.
In questa informativa sulla privacy, utilizziamo tra gli altri i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, mediante l'associazione con un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o con uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di quella persona fisica.
b) Persona interessata
La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il confronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzare tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla performance lavorativa, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere designati dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento dei dati per conto terzi
Il responsabile del trattamento per conto terzi è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro ente che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente a cui vengono comunicati i dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di un'indagine specifica ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terzi
I terzi sono persone fisiche o giuridiche, autorità pubbliche, agenzie o enti diversi dalla persona interessata, dal responsabile del trattamento, dal responsabile del trattamento per conto terzi e dalle persone che, sotto la diretta autorità del responsabile del trattamento o del responsabile del trattamento per conto terzi, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso della persona interessata è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con cui la persona interessata esprime il proprio consenso al trattamento dei dati personali che la riguardano, tramite dichiarazione o azione positiva inequivocabile.
2. Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del GDPR, delle altre leggi applicabili in materia di protezione dei dati negli Stati membri dell'Unione Europea e di altre disposizioni di natura legale relative alla protezione dei dati è:
Philipp Egger Photography
Via dei prati 4,
39026 Prato allo Stelvio
BZ, Italy
Tel.: +39 349 492 2864
info@philipp-egger.com
3. Cookie e consenso
Con la semplice consultazione di questo sito non viene installato alcun cookie.
Un cookie viene creato soltanto nel momento in cui Lei effettua una scelta nella richiesta di consenso: tale scelta viene memorizzata affinché non Le venga richiesta nuovamente a ogni visita. Ulteriori cookie vengono creati solo se autorizza un servizio che ne fa uso.
Per la gestione dei consensi utilizziamo Real Cookie Banner (devowl.io GmbH, Tannet 12, 94539 Grafling, Germania). Maggiori informazioni sul funzionamento: https://devowl.io/rcb/data-processing/. Le basi giuridiche sono l'art. 6, par. 1, lett. c) e lett. f) GDPR; il nostro legittimo interesse è la gestione dei consensi e la relativa prova.
Può modificare o revocare la Sua scelta in qualsiasi momento: Modificare le impostazioni sulla privacy · Revocare i consensi · Consultare la cronologia delle Sue scelte. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Può inoltre cancellare i cookie in qualsiasi momento nelle impostazioni del Suo browser oppure impedirne fin dall'inizio l'installazione. In tal caso il sito resta pienamente utilizzabile.
4. Raccolta di dati e informazioni generali
Il sito internet del Philipp Egger Photography raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatizzato accede al sito. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito internet da cui un sistema accede al nostro sito (i cosiddetti referrer), (4) le sottopagine visitate tramite un sistema sul nostro sito, (5) la data e l'ora di accesso al sito, (6) l'indirizzo IP, (7) il fornitore di servizi internet del sistema che accede, e (8) altri dati e informazioni simili che servono alla sicurezza in caso di attacchi ai nostri sistemi informatici.
Durante l'utilizzo di questi dati e informazioni generali, il Philipp Egger Photography non trae alcuna conclusione sull'identità della persona interessata. Queste informazioni sono necessarie per (1) consegnare correttamente i contenuti del nostro sito internet, (2) ottimizzare i contenuti del sito e la pubblicità per esso, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del sito, e (4) fornire alle autorità preposte all'applicazione della legge le informazioni necessarie in caso di attacco informatico. Questi dati anonimi vengono analizzati a fini statistici e al fine di migliorare la protezione e la sicurezza dei dati nel nostro hotel, per garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.
I registri di accesso del server memorizzano il Suo indirizzo IP soltanto in forma abbreviata: l'ultimo segmento viene rimosso, per cui da 111.111.111.222 si ottiene 111.111.111.0. I registri vengono cancellati periodicamente e attualmente sono conservati al massimo per circa otto settimane.
5. Hosting e distribuzione dei contenuti
Hosting. Questo sito è gestito presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Il fornitore tratta i dati in qualità di responsabile del trattamento per nostro conto; è in essere un accordo sul trattamento dei dati. I server si trovano in Germania.
Distribuzione tramite content delivery network. Immagini, fogli di stile e script di questo sito non vengono forniti dal server di origine, bensì attraverso il content delivery network di bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Lubiana, Slovenia), riconoscibile dall'indirizzo cdn.philipp-egger.com. Per rendere possibile la distribuzione, il Suo indirizzo IP viene trasmesso a bunny.net, insieme ai consueti dati tecnici di una richiesta: file richiesto, momento della richiesta e identificativo del browser.
Nei registri di accesso il Suo indirizzo IP viene memorizzato soltanto in forma abbreviata: l'ultimo segmento viene rimosso, per cui da 111.111.111.222 si ottiene 111.111.111.0. I registri vengono cancellati dopo tre giorni. Non avviene alcun inoltro dei registri a terzi né alcuna archiviazione permanente.
La finalità è una distribuzione rapida e affidabile. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è il funzionamento veloce e affidabile di questo sito. bunny.net tratta i dati in qualità di responsabile del trattamento; il trattamento avviene all'interno dell'Unione europea.
6. Misurazione degli accessi
Per sapere quali pagine vengono consultate utilizziamo Statify, un'estensione che funziona interamente sul nostro server. Non vengono trasmessi dati a terzi.
Per ogni accesso Statify memorizza esattamente tre dati: la data senza l'ora, la pagina richiesta e, se presente, la pagina di provenienza. Non vengono memorizzati: indirizzo IP, browser, sistema operativo, tipo di dispositivo, paese di provenienza, tempo di permanenza né alcun identificativo che La renderebbe riconoscibile nell'arco di più visite. A tale scopo non vengono impostati cookie né letti dati dal Suo dispositivo.
Le registrazioni vengono cancellate automaticamente dopo 14 giorni.
Poiché non viene impostato alcun cookie né memorizzato alcun identificativo riconoscibile, per questa misurazione non è necessario alcun consenso. Nella misura in cui sussista un riferimento a persona, la base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è una misurazione degli accessi nella forma più rispettosa possibile dei dati.
7. Richieste tramite il sito web
Tramite questo sito è possibile inviare una richiesta: su una stampa d'arte, su un'installazione artistica o su una conferenza. Tutti i moduli seguono lo stesso percorso di trattamento.
Quali dati vengono raccolti. Sono necessari il nome e l'indirizzo e-mail. Sono facoltativi il numero di telefono, il paese e il messaggio. Viene inoltre memorizzata la configurazione da Lei scelta: opera, esecuzione, dimensioni, prezzo, lingua della richiesta e pagina dalla quale è stata inviata.
Una fotografia dell'ambiente allegata. Può caricare volontariamente una fotografia del Suo ambiente, affinché sia possibile valutare l'effetto dell'opera. La fotografia viene archiviata con un nome di file assegnato in modo casuale in una cartella separata. Non viene inserita nella libreria multimediale del sito, non viene pubblicata e non viene comunicata a terzi. Viene consultata esclusivamente per rispondere alla Sua richiesta e viene cancellata insieme alla richiesta stessa. La richiesta funziona allo stesso modo anche senza.
Finalità e base giuridica. Trattiamo questi dati per rispondere alla Sua richiesta e predisporre un'offerta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR: la gestione di una richiesta è una misura precontrattuale. Non è necessario alcun consenso e non ne viene raccolto alcuno.
Periodo di conservazione. Le richieste vengono cancellate automaticamente e definitivamente 24 mesi dopo il ricevimento, compresa l'eventuale fotografia allegata. La procedura di cancellazione viene eseguita quotidianamente.
Destinatari. La Sua richiesta viene recapitata a Philipp Egger via e-mail e memorizzata su questo sito. Non viene trasmessa a un fornitore di servizi e-mail. Una trasmissione a Kit avviene solo se richiede inoltre il Private Journal e conferma l'iscrizione; si vedano le sezioni 8 e 10.
Protezione dagli abusi. Per impedire invii massivi automatizzati, il numero di invii per ora è limitato. A tale scopo il Suo indirizzo IP non viene memorizzato: viene conservato soltanto un valore di confronto da esso derivato, dal quale l'indirizzo non è ricostruibile e che decade automaticamente dopo un'ora. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è la protezione del modulo.
I Suoi diritti al riguardo. Su richiesta riceverà informazioni sulle richieste memorizzate in relazione al Suo indirizzo e-mail. Una fotografia allegata viene rilasciata singolarmente su richiesta — non fa parte dell'esportazione automatica dei dati, perché in essa comparirebbe il nome del file che attualmente la protegge. In caso di richiesta di cancellazione, le richieste vengono rimosse insieme all'immagine.
8. Abbonamento al Private Journal
Su questo sito può richiedere il Private Journal: da quattro a sei invii all'anno con nuove opere, retroscena e appuntamenti.
Doppia conferma. Dopo la Sua richiesta Le inviamo un'e-mail con un link di conferma. L'iscrizione si perfeziona soltanto cliccando tale link. In questo modo è escluso che qualcuno inserisca l'indirizzo di un'altra persona. Il link è firmato ed è valido 14 giorni; se non viene cliccato, non accade nient'altro.
Quali dati vengono memorizzati. Il Suo indirizzo e-mail, il Suo nome e il momento della conferma, quest'ultimo come prova dell'avvenuto consenso. In questo procedimento non viene memorizzato alcun indirizzo IP. Si aggiungono due attributi: la lingua nella quale ha inoltrato la richiesta e la natura del Suo interesse iniziale (stampa d'arte, progetto o conferenza), affinché Le venga inviato solo ciò che è pertinente.
La base giuridica è l'art. 6, par. 1, lett. a) GDPR — il Suo consenso.
Revoca in qualsiasi momento. Ogni invio contiene un link di disiscrizione; è sufficiente un clic e non è necessaria alcuna motivazione. Può anche scrivere semplicemente a info@philipp-egger.com. Da quel momento non riceverà più alcun invio.
La Sua disiscrizione viene registrata presso Kit e deve rimanervi affinché sia efficace: la sola disiscrizione non comporta quindi la cancellazione dei Suoi dati. Può richiedere in qualsiasi momento la cancellazione completa: è sufficiente un messaggio a info@philipp-egger.com e provvederemo presso Kit. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Per l'invio trasmettiamo i Suoi dati a Kit — si veda la sezione 10. Chi si limita a inoltrare una richiesta senza richiedere il Private Journal non viene trasmesso a Kit.
9. Misurazione del successo degli invii
Gli invii del Private Journal contengono un pixel di conteggio e link contrassegnati. In questo modo è possibile rilevare se un invio è stato aperto e quali link sono stati cliccati. Utilizziamo tali dati esclusivamente per valutare la validità dei contenuti e per mantenere basso il numero degli invii.
Questa valutazione avviene presso Kit, il nostro fornitore per l'invio, e non sul nostro server. Maggiori dettagli nella sezione 10.
La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Il consenso alla misurazione fa parte della Sua iscrizione al Private Journal ed è revocabile insieme a essa: il link di disiscrizione presente in ogni invio pone fine a entrambi contemporaneamente. Se il Suo programma di posta impedisce il caricamento delle immagini, l'apertura non viene rilevata.
10. Trasmissione al servizio di posta elettronica Kit
Per l'invio del Private Journal utilizziamo Kit (Kit, Inc., già ConvertKit, Inc., P.O. Box 761, Boise, ID 83701, USA; legal@kit.com).
Il Suo indirizzo e-mail e il Suo nome vengono trasmessi a Kit solo dopo che ha richiesto il Private Journal e ha confermato l'iscrizione con procedura di doppio opt-in. Trasmettiamo inoltre attributi relativi alla Sua lingua e al tipo del Suo interesse iniziale, per inviarLe solo ciò che è pertinente. La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni invio; resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Chi invia soltanto una richiesta, senza richiedere il Private Journal, non viene trasmesso a Kit.
Kit tratta i dati in qualità di responsabile del trattamento per nostro conto; è in essere un accordo sul trattamento dei dati che incorpora le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, modulo 2). Il trasferimento verso gli Stati Uniti si fonda su tali clausole contrattuali tipo. Kit si avvale a sua volta di sub-responsabili, tutti negli Stati Uniti; l'elenco aggiornato è pubblicato da Kit nell'allegato al proprio accordo sul trattamento dei dati all'indirizzo https://kit.com/dpa. Ulteriori informazioni sul trattamento presso Kit: https://kit.com/privacy
11. Cancellazione e blocco dei dati personali in conformità alle procedure regolari
Il responsabile del trattamento tratta e conserva i dati personali della persona interessata solo per il periodo necessario a raggiungere lo scopo della conservazione o nei limiti consentiti dalle normative europee o da altre leggi o regolamenti applicabili cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione cessa o se un periodo di conservazione previsto dalle normative europee o da altre leggi applicabili scade, i dati personali vengono bloccati o cancellati regolarmente e in conformità con le disposizioni legali.
12. Diritti della persona interessata
a) Diritto di conferma
Ogni persona interessata ha il diritto di ottenere dal responsabile del trattamento la conferma che sia in corso o meno un trattamento dei dati personali che la riguardano. Se desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni persona interessata ha il diritto di ottenere in qualsiasi momento dal responsabile del trattamento informazioni gratuite sui dati personali conservati che la riguardano, nonché una copia di tali informazioni. Inoltre, l'autorità normativa ha concesso alla persona interessata il diritto di ricevere le seguenti informazioni:
- Le finalità del trattamento
- Le categorie di dati personali trattati
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di Paesi terzi o organizzazioni internazionali
- Se possibile, il periodo di conservazione previsto per i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo
- L'esistenza del diritto di rettifica o cancellazione dei dati personali o di limitazione del trattamento da parte del responsabile del trattamento o del diritto di opporsi a tale trattamento
- L'esistenza del diritto di presentare un reclamo a un'autorità di controllo
- Se i dati personali non sono raccolti direttamente dalla persona interessata, tutte le informazioni disponibili sulla loro origine
- L'esistenza di un processo decisionale automatizzato, incluso il profiling, ai sensi dell'articolo 22(1) e (4) del GDPR, e — in tali casi — informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per la persona interessata
La persona interessata ha inoltre il diritto di sapere se i dati personali sono stati trasferiti a un Paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata sulle garanzie appropriate relative al trasferimento.
Se desidera esercitare il diritto di accesso, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni persona interessata ha il diritto di ottenere la rettifica immediata dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, la persona interessata ha inoltre il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata ha il diritto di ottenere la cancellazione immediata dei dati personali che la riguardano, se sussiste uno dei seguenti motivi e se il trattamento non è necessario:
- I dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati
- La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6(1)(a) o dell'articolo 9(2)(a) del GDPR, e non esiste altra base giuridica per il trattamento
- La persona interessata si oppone al trattamento ai sensi dell'articolo 21(1) del GDPR, e non sussistono motivi legittimi prevalenti per il trattamento
- I dati personali sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione ai sensi dell'articolo 8(1) del GDPR
Sono stati resi pubblici i dati personali del Philipp Egger Photography e la nostra azienda è obbligata, in qualità di responsabile del trattamento, a cancellare i dati personali in conformità con l'art. 17 par. 1 del GDPR. In tal caso, il Philipp Egger Photography adotterà misure adeguate, considerando la tecnologia disponibile e i costi di implementazione, anche di tipo tecnico, per informare gli altri responsabili del trattamento che trattano i dati personali pubblicati, che l'interessato ha richiesto la cancellazione di qualsiasi link a tali dati personali, di copie o riproduzioni degli stessi, a meno che il trattamento non sia necessario. Un dipendente del Philipp Egger Photography adotterà le misure necessarie in ogni singolo caso.
e) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:
- L'esattezza dei dati personali è contestata dalla persona interessata, per il tempo necessario al responsabile del trattamento per verificare l'esattezza dei dati personali.
- Il trattamento è illecito, la persona interessata si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti legali.
- La persona interessata si è opposta al trattamento ai sensi dell'art. 21 par. 1 del GDPR e non è ancora stato accertato se i motivi legittimi del responsabile prevalgono su quelli della persona interessata.
Se una delle condizioni sopra elencate è soddisfatta e una persona interessata desidera richiedere la limitazione del trattamento dei dati personali conservati presso il Philipp Egger Photography, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento. Il dipendente del Philipp Egger Photography si occuperà della limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti dal soggetto interessato a un responsabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR o dell'art. 9 par. 2 lett. a del GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b del GDPR e che il trattamento venga effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri attribuiti al responsabile del trattamento.
Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20 par. 1 del GDPR, la persona interessata ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile del trattamento a un altro, se tecnicamente possibile e a condizione che ciò non comprometta i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del Philipp Egger Photography.
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'art. 6 par. 1 lett. e o f del GDPR. Questo vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, il Philipp Egger Photography non tratterà più i dati personali, a meno che non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà della persona interessata, o per l'accertamento, l'esercizio o la difesa di diritti legali.
Se il Philipp Egger Photography tratta i dati personali per finalità di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tale finalità. Questo vale anche per la profilazione nella misura in cui essa sia collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento per finalità di marketing diretto, il Philipp Egger Photography non tratterà più i dati personali per tali scopi.
Inoltre, la persona interessata ha il diritto, per motivi legati alla propria situazione particolare, di opporsi al trattamento dei dati personali che la riguardano a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 par. 1 del GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, la persona interessata può rivolgersi direttamente a qualsiasi dipendente del Philipp Egger Photography o a un altro dipendente. La persona interessata è inoltre libera di esercitare il proprio diritto di opposizione nell'ambito dell'uso di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, utilizzando procedure automatizzate che impiegano specifiche tecniche.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici su di essa o che incida in modo significativo su di essa, a meno che la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tali leggi prevedano misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, o (3) non si basi sul consenso esplicito della persona interessata.
Se la decisione (1) è necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) si basa sul consenso esplicito della persona interessata, il Philipp Egger Photography adotterà misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, inclusa almeno la facoltà di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se la persona interessata desidera esercitare i diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
i) Diritto di revoca del consenso in materia di protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se la persona interessata desidera esercitare il proprio diritto di revoca del consenso, può in qualsiasi momento rivolgersi a un dipendente del responsabile del trattamento.
13. Base giuridica del trattamento
L'art. 6 I lett. a del GDPR serve come base giuridica per i trattamenti per i quali otteniamo il consenso per un determinato scopo. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come avviene ad esempio nei processi di trattamento necessari per una fornitura di beni o per l’esecuzione di un'altra prestazione, la base giuridica del trattamento è l'art. 6 I lett. b GDPR. Lo stesso vale per quei trattamenti che sono necessari per l'esecuzione di misure precontrattuali, come nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c GDPR. In casi rari, il trattamento dei dati personali potrebbe essere necessario per proteggere interessi vitali dell'interessato o di un'altra persona fisica. Questo potrebbe avvenire, ad esempio, nel caso in cui un visitatore subisca un infortunio presso la nostra azienda e debbano essere comunicati a un medico, un ospedale o terze parti il suo nome, età, dati assicurativi o altre informazioni essenziali. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. Infine, i processi di trattamento possono essere basati sull'art. 6 I lett. f GDPR. Questa base giuridica si applica ai trattamenti non coperti da nessuna delle basi giuridiche precedenti, quando il trattamento è necessario per perseguire un legittimo interesse della nostra azienda o di terzi, a meno che tale interesse non sia prevalente rispetto ai diritti e alle libertà fondamentali dell’interessato. Tali trattamenti sono particolarmente consentiti dal legislatore europeo, che ha ritenuto che un legittimo interesse potrebbe esistere se l'interessato è un cliente del responsabile del trattamento (Considerando 47, frase 2 GDPR).
14. Interessi legittimi nel trattamento perseguiti dal responsabile o da terzi
Se il trattamento dei dati personali si basa sull'art. 6 I lett. f GDPR, il nostro legittimo interesse è l’esecuzione delle nostre attività aziendali a beneficio del benessere di tutti i nostri dipendenti e azionisti.
15. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il periodo di conservazione legale previsto. Alla scadenza del periodo, i dati corrispondenti vengono cancellati automaticamente, a meno che non siano necessari per l'adempimento di un contratto o per l’avvio di un nuovo contratto.
16. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Siamo tenuti a informare che la fornitura di dati personali è in parte obbligatoria per legge (ad es. disposizioni fiscali) o può derivare da obblighi contrattuali (ad es. informazioni sul contraente). A volte può essere necessario, per la conclusione di un contratto, che una persona interessata ci fornisca dati personali che devono successivamente essere elaborati. Ad esempio, l'interessato è obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui. La mancata fornitura dei dati personali potrebbe impedire la conclusione del contratto. Prima della fornitura dei dati personali da parte dell'interessato, quest'ultimo può contattare un nostro dipendente, che lo informerà caso per caso se la fornitura dei dati personali è richiesta per legge o per contratto, se è obbligatoria per la conclusione del contratto e quali sarebbero le conseguenze della mancata fornitura.
17. Esistenza di un processo decisionale automatizzato
Come azienda responsabile, non utilizziamo processi decisionali automatizzati o profilazioni.
La presente informativa sulla protezione dei dati è stata originariamente generata con il generatore della DGD Deutsche Gesellschaft für Datenschutz GmbH, in collaborazione con gli avvocati per la protezione dei dati dello studio legale WILDE BEUGER SOLMECKE. È stata successivamente rielaborata da noi e adattata ai servizi effettivamente utilizzati; del contenuto attuale siamo responsabili noi.
Ultimo aggiornamento: 2 settembre 2026
info@philipp-egger.com
3. Cookie e consenso
Con la semplice consultazione di questo sito non viene installato alcun cookie.
Un cookie viene creato soltanto nel momento in cui Lei effettua una scelta nella richiesta di consenso: tale scelta viene memorizzata affinché non Le venga richiesta nuovamente a ogni visita. Ulteriori cookie vengono creati solo se autorizza un servizio che ne fa uso.
Per la gestione dei consensi utilizziamo Real Cookie Banner (devowl.io GmbH, Tannet 12, 94539 Grafling, Germania). Maggiori informazioni sul funzionamento: https://devowl.io/rcb/data-processing/. Le basi giuridiche sono l'art. 6, par. 1, lett. c) e lett. f) GDPR; il nostro legittimo interesse è la gestione dei consensi e la relativa prova.
Può modificare o revocare la Sua scelta in qualsiasi momento: Modificare le impostazioni sulla privacy · Revocare i consensi · Consultare la cronologia delle Sue scelte. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Può inoltre cancellare i cookie in qualsiasi momento nelle impostazioni del Suo browser oppure impedirne fin dall'inizio l'installazione. In tal caso il sito resta pienamente utilizzabile.
4. Raccolta di dati e informazioni generali
Il sito internet del Philipp Egger Photography raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatizzato accede al sito. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito internet da cui un sistema accede al nostro sito (i cosiddetti referrer), (4) le sottopagine visitate tramite un sistema sul nostro sito, (5) la data e l'ora di accesso al sito, (6) l'indirizzo IP, (7) il fornitore di servizi internet del sistema che accede, e (8) altri dati e informazioni simili che servono alla sicurezza in caso di attacchi ai nostri sistemi informatici.
Durante l'utilizzo di questi dati e informazioni generali, il Philipp Egger Photography non trae alcuna conclusione sull'identità della persona interessata. Queste informazioni sono necessarie per (1) consegnare correttamente i contenuti del nostro sito internet, (2) ottimizzare i contenuti del sito e la pubblicità per esso, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del sito, e (4) fornire alle autorità preposte all'applicazione della legge le informazioni necessarie in caso di attacco informatico. Questi dati anonimi vengono analizzati a fini statistici e al fine di migliorare la protezione e la sicurezza dei dati nel nostro hotel, per garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.
I registri di accesso del server memorizzano il Suo indirizzo IP soltanto in forma abbreviata: l'ultimo segmento viene rimosso, per cui da 111.111.111.222 si ottiene 111.111.111.0. I registri vengono cancellati periodicamente e attualmente sono conservati al massimo per circa otto settimane.
5. Hosting e distribuzione dei contenuti
Hosting. Questo sito è gestito presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Il fornitore tratta i dati in qualità di responsabile del trattamento per nostro conto; è in essere un accordo sul trattamento dei dati. I server si trovano in Germania.
Distribuzione tramite content delivery network. Immagini, fogli di stile e script di questo sito non vengono forniti dal server di origine, bensì attraverso il content delivery network di bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Lubiana, Slovenia), riconoscibile dall'indirizzo cdn.philipp-egger.com. Per rendere possibile la distribuzione, il Suo indirizzo IP viene trasmesso a bunny.net, insieme ai consueti dati tecnici di una richiesta: file richiesto, momento della richiesta e identificativo del browser.
Nei registri di accesso il Suo indirizzo IP viene memorizzato soltanto in forma abbreviata: l'ultimo segmento viene rimosso, per cui da 111.111.111.222 si ottiene 111.111.111.0. I registri vengono cancellati dopo tre giorni. Non avviene alcun inoltro dei registri a terzi né alcuna archiviazione permanente.
La finalità è una distribuzione rapida e affidabile. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è il funzionamento veloce e affidabile di questo sito. bunny.net tratta i dati in qualità di responsabile del trattamento; il trattamento avviene all'interno dell'Unione europea.
6. Misurazione degli accessi
Per sapere quali pagine vengono consultate utilizziamo Statify, un'estensione che funziona interamente sul nostro server. Non vengono trasmessi dati a terzi.
Per ogni accesso Statify memorizza esattamente tre dati: la data senza l'ora, la pagina richiesta e, se presente, la pagina di provenienza. Non vengono memorizzati: indirizzo IP, browser, sistema operativo, tipo di dispositivo, paese di provenienza, tempo di permanenza né alcun identificativo che La renderebbe riconoscibile nell'arco di più visite. A tale scopo non vengono impostati cookie né letti dati dal Suo dispositivo.
Le registrazioni vengono cancellate automaticamente dopo 14 giorni.
Poiché non viene impostato alcun cookie né memorizzato alcun identificativo riconoscibile, per questa misurazione non è necessario alcun consenso. Nella misura in cui sussista un riferimento a persona, la base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è una misurazione degli accessi nella forma più rispettosa possibile dei dati.
7. Richieste tramite il sito web
Tramite questo sito è possibile inviare una richiesta: su una stampa d'arte, su un'installazione artistica o su una conferenza. Tutti i moduli seguono lo stesso percorso di trattamento.
Quali dati vengono raccolti. Sono necessari il nome e l'indirizzo e-mail. Sono facoltativi il numero di telefono, il paese e il messaggio. Viene inoltre memorizzata la configurazione da Lei scelta: opera, esecuzione, dimensioni, prezzo, lingua della richiesta e pagina dalla quale è stata inviata.
Una fotografia dell'ambiente allegata. Può caricare volontariamente una fotografia del Suo ambiente, affinché sia possibile valutare l'effetto dell'opera. La fotografia viene archiviata con un nome di file assegnato in modo casuale in una cartella separata. Non viene inserita nella libreria multimediale del sito, non viene pubblicata e non viene comunicata a terzi. Viene consultata esclusivamente per rispondere alla Sua richiesta e viene cancellata insieme alla richiesta stessa. La richiesta funziona allo stesso modo anche senza.
Finalità e base giuridica. Trattiamo questi dati per rispondere alla Sua richiesta e predisporre un'offerta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR: la gestione di una richiesta è una misura precontrattuale. Non è necessario alcun consenso e non ne viene raccolto alcuno.
Periodo di conservazione. Le richieste vengono cancellate automaticamente e definitivamente 24 mesi dopo il ricevimento, compresa l'eventuale fotografia allegata. La procedura di cancellazione viene eseguita quotidianamente.
Destinatari. La Sua richiesta viene recapitata a Philipp Egger via e-mail e memorizzata su questo sito. Non viene trasmessa a un fornitore di servizi e-mail. Una trasmissione a Kit avviene solo se richiede inoltre il Private Journal e conferma l'iscrizione; si vedano le sezioni 8 e 10.
Protezione dagli abusi. Per impedire invii massivi automatizzati, il numero di invii per ora è limitato. A tale scopo il Suo indirizzo IP non viene memorizzato: viene conservato soltanto un valore di confronto da esso derivato, dal quale l'indirizzo non è ricostruibile e che decade automaticamente dopo un'ora. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è la protezione del modulo.
I Suoi diritti al riguardo. Su richiesta riceverà informazioni sulle richieste memorizzate in relazione al Suo indirizzo e-mail. Una fotografia allegata viene rilasciata singolarmente su richiesta — non fa parte dell'esportazione automatica dei dati, perché in essa comparirebbe il nome del file che attualmente la protegge. In caso di richiesta di cancellazione, le richieste vengono rimosse insieme all'immagine.
8. Abbonamento al Private Journal
Su questo sito può richiedere il Private Journal: da quattro a sei invii all'anno con nuove opere, retroscena e appuntamenti.
Doppia conferma. Dopo la Sua richiesta Le inviamo un'e-mail con un link di conferma. L'iscrizione si perfeziona soltanto cliccando tale link. In questo modo è escluso che qualcuno inserisca l'indirizzo di un'altra persona. Il link è firmato ed è valido 14 giorni; se non viene cliccato, non accade nient'altro.
Quali dati vengono memorizzati. Il Suo indirizzo e-mail, il Suo nome e il momento della conferma, quest'ultimo come prova dell'avvenuto consenso. In questo procedimento non viene memorizzato alcun indirizzo IP. Si aggiungono due attributi: la lingua nella quale ha inoltrato la richiesta e la natura del Suo interesse iniziale (stampa d'arte, progetto o conferenza), affinché Le venga inviato solo ciò che è pertinente.
La base giuridica è l'art. 6, par. 1, lett. a) GDPR — il Suo consenso.
Revoca in qualsiasi momento. Ogni invio contiene un link di disiscrizione; è sufficiente un clic e non è necessaria alcuna motivazione. Può anche scrivere semplicemente a info@philipp-egger.com. Da quel momento non riceverà più alcun invio.
La Sua disiscrizione viene registrata presso Kit e deve rimanervi affinché sia efficace: la sola disiscrizione non comporta quindi la cancellazione dei Suoi dati. Può richiedere in qualsiasi momento la cancellazione completa: è sufficiente un messaggio a info@philipp-egger.com e provvederemo presso Kit. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Per l'invio trasmettiamo i Suoi dati a Kit — si veda la sezione 10. Chi si limita a inoltrare una richiesta senza richiedere il Private Journal non viene trasmesso a Kit.
9. Misurazione del successo degli invii
Gli invii del Private Journal contengono un pixel di conteggio e link contrassegnati. In questo modo è possibile rilevare se un invio è stato aperto e quali link sono stati cliccati. Utilizziamo tali dati esclusivamente per valutare la validità dei contenuti e per mantenere basso il numero degli invii.
Questa valutazione avviene presso Kit, il nostro fornitore per l'invio, e non sul nostro server. Maggiori dettagli nella sezione 10.
La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Il consenso alla misurazione fa parte della Sua iscrizione al Private Journal ed è revocabile insieme a essa: il link di disiscrizione presente in ogni invio pone fine a entrambi contemporaneamente. Se il Suo programma di posta impedisce il caricamento delle immagini, l'apertura non viene rilevata.
10. Trasmissione al servizio di posta elettronica Kit
Per l'invio del Private Journal utilizziamo Kit (Kit, Inc., già ConvertKit, Inc., P.O. Box 761, Boise, ID 83701, USA; legal@kit.com).
Il Suo indirizzo e-mail e il Suo nome vengono trasmessi a Kit solo dopo che ha richiesto il Private Journal e ha confermato l'iscrizione con procedura di doppio opt-in. Trasmettiamo inoltre attributi relativi alla Sua lingua e al tipo del Suo interesse iniziale, per inviarLe solo ciò che è pertinente. La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni invio; resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Chi invia soltanto una richiesta, senza richiedere il Private Journal, non viene trasmesso a Kit.
Kit tratta i dati in qualità di responsabile del trattamento per nostro conto; è in essere un accordo sul trattamento dei dati che incorpora le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, modulo 2). Il trasferimento verso gli Stati Uniti si fonda su tali clausole contrattuali tipo. Kit si avvale a sua volta di sub-responsabili, tutti negli Stati Uniti; l'elenco aggiornato è pubblicato da Kit nell'allegato al proprio accordo sul trattamento dei dati all'indirizzo https://kit.com/dpa. Ulteriori informazioni sul trattamento presso Kit: https://kit.com/privacy
11. Cancellazione e blocco dei dati personali in conformità alle procedure regolari
Il responsabile del trattamento tratta e conserva i dati personali della persona interessata solo per il periodo necessario a raggiungere lo scopo della conservazione o nei limiti consentiti dalle normative europee o da altre leggi o regolamenti applicabili cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione cessa o se un periodo di conservazione previsto dalle normative europee o da altre leggi applicabili scade, i dati personali vengono bloccati o cancellati regolarmente e in conformità con le disposizioni legali.
12. Diritti della persona interessata
a) Diritto di conferma
Ogni persona interessata ha il diritto di ottenere dal responsabile del trattamento la conferma che sia in corso o meno un trattamento dei dati personali che la riguardano. Se desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni persona interessata ha il diritto di ottenere in qualsiasi momento dal responsabile del trattamento informazioni gratuite sui dati personali conservati che la riguardano, nonché una copia di tali informazioni. Inoltre, l'autorità normativa ha concesso alla persona interessata il diritto di ricevere le seguenti informazioni:
- Le finalità del trattamento
- Le categorie di dati personali trattati
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di Paesi terzi o organizzazioni internazionali
- Se possibile, il periodo di conservazione previsto per i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo
- L'esistenza del diritto di rettifica o cancellazione dei dati personali o di limitazione del trattamento da parte del responsabile del trattamento o del diritto di opporsi a tale trattamento
- L'esistenza del diritto di presentare un reclamo a un'autorità di controllo
- Se i dati personali non sono raccolti direttamente dalla persona interessata, tutte le informazioni disponibili sulla loro origine
- L'esistenza di un processo decisionale automatizzato, incluso il profiling, ai sensi dell'articolo 22(1) e (4) del GDPR, e — in tali casi — informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per la persona interessata
La persona interessata ha inoltre il diritto di sapere se i dati personali sono stati trasferiti a un Paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata sulle garanzie appropriate relative al trasferimento.
Se desidera esercitare il diritto di accesso, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni persona interessata ha il diritto di ottenere la rettifica immediata dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, la persona interessata ha inoltre il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata ha il diritto di ottenere la cancellazione immediata dei dati personali che la riguardano, se sussiste uno dei seguenti motivi e se il trattamento non è necessario:
- I dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati
- La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6(1)(a) o dell'articolo 9(2)(a) del GDPR, e non esiste altra base giuridica per il trattamento
- La persona interessata si oppone al trattamento ai sensi dell'articolo 21(1) del GDPR, e non sussistono motivi legittimi prevalenti per il trattamento
- I dati personali sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione ai sensi dell'articolo 8(1) del GDPR
Sono stati resi pubblici i dati personali del Philipp Egger Photography e la nostra azienda è obbligata, in qualità di responsabile del trattamento, a cancellare i dati personali in conformità con l'art. 17 par. 1 del GDPR. In tal caso, il Philipp Egger Photography adotterà misure adeguate, considerando la tecnologia disponibile e i costi di implementazione, anche di tipo tecnico, per informare gli altri responsabili del trattamento che trattano i dati personali pubblicati, che l'interessato ha richiesto la cancellazione di qualsiasi link a tali dati personali, di copie o riproduzioni degli stessi, a meno che il trattamento non sia necessario. Un dipendente del Philipp Egger Photography adotterà le misure necessarie in ogni singolo caso.
e) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:
- L'esattezza dei dati personali è contestata dalla persona interessata, per il tempo necessario al responsabile del trattamento per verificare l'esattezza dei dati personali.
- Il trattamento è illecito, la persona interessata si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti legali.
- La persona interessata si è opposta al trattamento ai sensi dell'art. 21 par. 1 del GDPR e non è ancora stato accertato se i motivi legittimi del responsabile prevalgono su quelli della persona interessata.
Se una delle condizioni sopra elencate è soddisfatta e una persona interessata desidera richiedere la limitazione del trattamento dei dati personali conservati presso il Philipp Egger Photography, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento. Il dipendente del Philipp Egger Photography si occuperà della limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti dal soggetto interessato a un responsabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR o dell'art. 9 par. 2 lett. a del GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b del GDPR e che il trattamento venga effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri attribuiti al responsabile del trattamento.
Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20 par. 1 del GDPR, la persona interessata ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile del trattamento a un altro, se tecnicamente possibile e a condizione che ciò non comprometta i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del Philipp Egger Photography.
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'art. 6 par. 1 lett. e o f del GDPR. Questo vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, il Philipp Egger Photography non tratterà più i dati personali, a meno che non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà della persona interessata, o per l'accertamento, l'esercizio o la difesa di diritti legali.
Se il Philipp Egger Photography tratta i dati personali per finalità di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tale finalità. Questo vale anche per la profilazione nella misura in cui essa sia collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento per finalità di marketing diretto, il Philipp Egger Photography non tratterà più i dati personali per tali scopi.
Inoltre, la persona interessata ha il diritto, per motivi legati alla propria situazione particolare, di opporsi al trattamento dei dati personali che la riguardano a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 par. 1 del GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, la persona interessata può rivolgersi direttamente a qualsiasi dipendente del Philipp Egger Photography o a un altro dipendente. La persona interessata è inoltre libera di esercitare il proprio diritto di opposizione nell'ambito dell'uso di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, utilizzando procedure automatizzate che impiegano specifiche tecniche.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici su di essa o che incida in modo significativo su di essa, a meno che la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tali leggi prevedano misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, o (3) non si basi sul consenso esplicito della persona interessata.
Se la decisione (1) è necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) si basa sul consenso esplicito della persona interessata, il Philipp Egger Photography adotterà misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, inclusa almeno la facoltà di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se la persona interessata desidera esercitare i diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
i) Diritto di revoca del consenso in materia di protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se la persona interessata desidera esercitare il proprio diritto di revoca del consenso, può in qualsiasi momento rivolgersi a un dipendente del responsabile del trattamento.
13. Base giuridica del trattamento
L'art. 6 I lett. a del GDPR serve come base giuridica per i trattamenti per i quali otteniamo il consenso per un determinato scopo. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come avviene ad esempio nei processi di trattamento necessari per una fornitura di beni o per l’esecuzione di un'altra prestazione, la base giuridica del trattamento è l'art. 6 I lett. b GDPR. Lo stesso vale per quei trattamenti che sono necessari per l'esecuzione di misure precontrattuali, come nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c GDPR. In casi rari, il trattamento dei dati personali potrebbe essere necessario per proteggere interessi vitali dell'interessato o di un'altra persona fisica. Questo potrebbe avvenire, ad esempio, nel caso in cui un visitatore subisca un infortunio presso la nostra azienda e debbano essere comunicati a un medico, un ospedale o terze parti il suo nome, età, dati assicurativi o altre informazioni essenziali. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. Infine, i processi di trattamento possono essere basati sull'art. 6 I lett. f GDPR. Questa base giuridica si applica ai trattamenti non coperti da nessuna delle basi giuridiche precedenti, quando il trattamento è necessario per perseguire un legittimo interesse della nostra azienda o di terzi, a meno che tale interesse non sia prevalente rispetto ai diritti e alle libertà fondamentali dell’interessato. Tali trattamenti sono particolarmente consentiti dal legislatore europeo, che ha ritenuto che un legittimo interesse potrebbe esistere se l'interessato è un cliente del responsabile del trattamento (Considerando 47, frase 2 GDPR).
14. Interessi legittimi nel trattamento perseguiti dal responsabile o da terzi
Se il trattamento dei dati personali si basa sull'art. 6 I lett. f GDPR, il nostro legittimo interesse è l’esecuzione delle nostre attività aziendali a beneficio del benessere di tutti i nostri dipendenti e azionisti.
15. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il periodo di conservazione legale previsto. Alla scadenza del periodo, i dati corrispondenti vengono cancellati automaticamente, a meno che non siano necessari per l'adempimento di un contratto o per l’avvio di un nuovo contratto.
16. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Siamo tenuti a informare che la fornitura di dati personali è in parte obbligatoria per legge (ad es. disposizioni fiscali) o può derivare da obblighi contrattuali (ad es. informazioni sul contraente). A volte può essere necessario, per la conclusione di un contratto, che una persona interessata ci fornisca dati personali che devono successivamente essere elaborati. Ad esempio, l'interessato è obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui. La mancata fornitura dei dati personali potrebbe impedire la conclusione del contratto. Prima della fornitura dei dati personali da parte dell'interessato, quest'ultimo può contattare un nostro dipendente, che lo informerà caso per caso se la fornitura dei dati personali è richiesta per legge o per contratto, se è obbligatoria per la conclusione del contratto e quali sarebbero le conseguenze della mancata fornitura.
17. Esistenza di un processo decisionale automatizzato
Come azienda responsabile, non utilizziamo processi decisionali automatizzati o profilazioni.
La presente informativa sulla protezione dei dati è stata originariamente generata con il generatore della DGD Deutsche Gesellschaft für Datenschutz GmbH, in collaborazione con gli avvocati per la protezione dei dati dello studio legale WILDE BEUGER SOLMECKE. È stata successivamente rielaborata da noi e adattata ai servizi effettivamente utilizzati; del contenuto attuale siamo responsabili noi.
Ultimo aggiornamento: 2 settembre 2026