Informativa privacy — Contest fotografico
La presente informativa descrive il trattamento dei dati personali effettuato in relazione alla partecipazione al contest fotografico “Piacere DiVino”, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Il titolare del trattamento è PiacereDiVino, con sede legale in Piazza Guglielmo Marconi,10 Santopadre(FR), codice fiscale/partita IVA 03313550604.
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il titolare all'indirizzo: Piaceredivino2022@gmail.com
2. Quali dati trattiamo
In relazione alla partecipazione al contest possiamo trattare:
- la fotografia inviata;
- il nome utente o profilo Instagram, esclusivamente se inserito volontariamente nel modulo;
- la data e l'ora di invio della candidatura e le registrazioni relative alle dichiarazioni e conferme espresse nel modulo;
- dati tecnici necessari alla sicurezza del servizio, tra cui l'indirizzo IP e informazioni relative alla richiesta di invio.
La fotografia può costituire un dato personale quando consente di identificare, direttamente o indirettamente, una persona. Anche un profilo Instagram può costituire un dato personale se riferibile a una persona fisica.
3. Finalità e basi giuridiche
I dati sono trattati per le seguenti finalità:
- ricevere, registrare e gestire la candidatura al contest, sulla base della necessità di eseguire il regolamento del contest e le attività richieste per la partecipazione;
- verificare la conformità delle fotografie al regolamento, effettuare la moderazione e prevenire invii abusivi o automatizzati, sulla base del legittimo interesse del titolare alla sicurezza e alla corretta gestione del servizio;
- pubblicare nella galleria del contest le fotografie approvate, sulla base della necessità di dare esecuzione al regolamento del contest, di cui la pubblicazione costituisce elemento essenziale;
- dimostrare la corretta gestione delle candidature e delle dichiarazioni e conferme prestate in fase di partecipazione, sulla base del legittimo interesse del titolare e, ove applicabile, della necessità di adempiere a obblighi di legge o di accertare, esercitare o difendere un diritto.
La pubblicazione della fotografia approvata nella galleria costituisce parte integrante delle modalità di partecipazione previste dal regolamento del contest: chi non desidera che la propria fotografia sia pubblicata non può partecipare al contest in questa modalità. Puoi comunque chiedere in qualsiasi momento la rimozione della fotografia già pubblicata, secondo la procedura indicata alla sezione 11.
Non utilizziamo le fotografie per finalità pubblicitarie diverse dal contest, per addestrare sistemi di intelligenza artificiale o per finalità di profilazione, salvo che tali finalità siano indicate in una specifica informativa e autorizzate separatamente.
4. Modalità di trattamento e utilizzo della fotografia
La fotografia inviata può essere sottoposta a operazioni tecniche necessarie alla gestione del contest, tra cui il controllo del formato, il ridimensionamento e la rimozione dei metadati tecnici non necessari, come i dati GPS eventualmente presenti nel file.
La fotografia rimane privata durante la fase di verifica. Soltanto le fotografie approvate secondo il regolamento del contest saranno pubblicate nella galleria online, eventualmente insieme al nome utente Instagram fornito volontariamente dal partecipante.
Il tag o la menzione dell'organizzatore su Instagram non costituisce autorizzazione alla raccolta, al download o alla ripubblicazione della fotografia. La partecipazione avviene esclusivamente mediante il modulo ufficiale di invio.
5. Misure di sicurezza e trattamento dell'indirizzo IP
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali trattati, tra cui: la verifica del formato reale di ogni fotografia caricata e la sua ricodifica attraverso un processo che rimuove i metadati tecnici (inclusi eventuali dati GPS); l'archiviazione delle fotografie in un'area di storage privata, non accessibile pubblicamente; l'accesso alle candidature in fase di revisione riservato al personale autorizzato tramite un sistema di autenticazione dedicato; e la gestione delle credenziali di accesso ai servizi di infrastruttura esclusivamente lato server, mai esposte al browser dell'interessato.
Per prevenire invii automatizzati, abusi e tentativi di alterare il funzionamento del contest, l'indirizzo IP può essere trattato per un periodo limitato e può essere trasformato mediante una funzione crittografica.
Tale trasformazione non deve essere considerata automaticamente anonimizzazione: il dato sarà trattato come dato personale pseudonimizzato finché il titolare possa ragionevolmente collegarlo, direttamente o indirettamente, all'interessato. L'indirizzo IP e il relativo identificativo tecnico saranno conservati per massimo 30 giorni e successivamente cancellati o resi effettivamente anonimi, salvo necessità di conservazione per la gestione di incidenti o la tutela di un diritto.
In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, il titolare adotterà le misure previste dagli articoli 33 e 34 del GDPR, ivi compresa, ove dovuta, la comunicazione agli interessati coinvolti.
6. Fornitori e destinatari dei dati
I dati possono essere trattati da fornitori tecnici che forniscono servizi di hosting, archiviazione, database, sicurezza e gestione dell'infrastruttura web. Tali soggetti trattano i dati per conto del titolare, in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR, quando ne ricorrono i presupposti.
In particolare, l'infrastruttura del contest utilizza:
- Cloudflare R2 per l'archiviazione delle fotografie;
- Cloudflare D1 per la gestione dei dati della candidatura;
- Cloudflare Pages e le relative Functions per l'erogazione del sito e delle funzionalità del contest, e Cloudflare Access per la protezione dell'area di amministrazione.
L'utilizzo di tali servizi è subordinato alla verifica del relativo accordo sul trattamento dei dati, dell'elenco dei sub-responsabili, delle misure di sicurezza e dei trasferimenti internazionali eventualmente applicabili.
Le fotografie approvate possono essere rese accessibili pubblicamente nella galleria del contest, secondo quanto previsto dal regolamento. Non vendiamo i dati personali e non li utilizziamo per finalità proprie dei fornitori tecnici.
7. Localizzazione e trasferimenti internazionali
I dati sono conservati, per quanto tecnicamente configurabile, nell'area geografica UNIONE EUROPEA.
Qualora uno dei fornitori o dei suoi sub-responsabili tratti dati al di fuori dello Spazio Economico Europeo, il titolare adotterà le garanzie previste dal GDPR, quali una decisione di adeguatezza, le clausole contrattuali standard della Commissione europea o altra misura prevista dalla normativa applicabile.
8. Periodi di conservazione
Salvo richiesta di cancellazione anticipata o obblighi di legge, i dati sono conservati secondo i seguenti periodi:
- candidature e fotografie in attesa di moderazione: 30 GIORNI DALLA CHIUSURA DEL CONTEST;
- fotografie rifiutate: 30 GIORNI DALLA DECISIONE DI RIFIUTO;
- fotografie approvate e pubblicate: fino al 30 AGOSTO 2026, salvo rimozione anticipata secondo quanto previsto dal regolamento del contest;
- dati necessari a documentare dichiarazioni, contestazioni o richieste: per il periodo necessario a tale finalità e, successivamente, per il termine di prescrizione applicabile alla tutela dei diritti.
Alla scadenza dei periodi indicati, i dati saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.
9. Minori
Il contest è riservato alle persone che abbiano compiuto 18 ANNI alla data dell'invio. Non devono essere inviate fotografie raffiguranti minori senza le necessarie autorizzazioni da parte di chi esercita la responsabilità genitoriale.
10. Persone riconoscibili nella fotografia
Il partecipante deve inviare soltanto fotografie che può legittimamente utilizzare e pubblicare. Se nella fotografia sono riconoscibili altre persone, il partecipante dichiara di avere ottenuto da tali persone le autorizzazioni necessarie alla partecipazione e alla pubblicazione prevista dal contest. Questa dichiarazione viene raccolta esplicitamente tramite un'apposita casella nel modulo di invio.
Il partecipante è inoltre responsabile del rispetto dei diritti d'autore, dei diritti all'immagine e degli altri diritti di terzi eventualmente coinvolti nella fotografia.
11. Diritti dell'interessato e richiesta di rimozione
Nei casi previsti dagli articoli 15–22 GDPR, puoi chiedere al titolare l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e puoi opporti al trattamento fondato sul legittimo interesse. Indipendentemente dalla base giuridica del trattamento, puoi inoltre chiedere in qualsiasi momento la rimozione della fotografia dalla galleria, secondo la procedura indicata di seguito.
Per chiedere la rimozione della fotografia dalla galleria o esercitare gli altri diritti, scrivi a Piaceredivino2022@gmail.com, indicando, per quanto possibile, la descrizione della fotografia, la data approssimativa dell'invio e il profilo Instagram eventualmente associato alla candidatura.
Per proteggere i dati e impedire richieste fraudolente, il titolare può chiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente. Il riscontro viene fornito, di norma, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi nei casi previsti dal GDPR, informando l'interessato della proroga entro il primo mese.
12. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi proporre reclamo al Garante per la protezione dei dati personali, senza pregiudicare ogni altro ricorso amministrativo o giurisdizionale.
Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Sito web:
www.garanteprivacy.it