Informativa privacy — Contest fotografico
La presente informativa descrive il trattamento dei dati personali effettuato in relazione alla partecipazione al contest fotografico “Piacere DiVino”, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Il titolare del trattamento è PiacereDiVino, con sede legale in [INDIRIZZO COMPLETO], codice fiscale/partita IVA [CODICE FISCALE O PARTITA IVA].
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il titolare all'indirizzo: Piaceredivino2022@gmail.com
2. Quali dati trattiamo
In relazione alla partecipazione al contest possiamo trattare:
- la fotografia inviata;
- il nome utente o profilo Instagram, esclusivamente se inserito volontariamente nel modulo;
- la data e l'ora di invio della candidatura e le registrazioni relative alle preferenze e ai consensi espressi;
- dati tecnici necessari alla sicurezza del servizio, tra cui l'indirizzo IP e informazioni relative alla richiesta di invio.
La fotografia può costituire un dato personale quando consente di identificare, direttamente o indirettamente, una persona. Anche un profilo Instagram può costituire un dato personale se riferibile a una persona fisica.
3. Finalità e basi giuridiche
I dati sono trattati per le seguenti finalità:
- ricevere, registrare e gestire la candidatura al contest, sulla base della necessità di eseguire il regolamento del contest e le attività richieste per la partecipazione;
- verificare la conformità delle fotografie al regolamento, effettuare la moderazione e prevenire invii abusivi o automatizzati, sulla base del legittimo interesse del titolare alla sicurezza e alla corretta gestione del servizio;
- pubblicare nella galleria del contest le fotografie approvate, sulla base del consenso dell'interessato, espresso mediante l'apposita casella nel modulo di partecipazione;
- dimostrare la corretta gestione delle candidature e dei consensi prestati, sulla base del legittimo interesse del titolare e, ove applicabile, della necessità di adempiere a obblighi di legge o di accertare, esercitare o difendere un diritto.
Il consenso alla pubblicazione della fotografia è facoltativo. Tuttavia, se la pubblicazione nella galleria costituisce una condizione essenziale del contest, il mancato conferimento del consenso impedisce di partecipare al contest nella modalità prevista dal regolamento.
Non utilizziamo le fotografie per finalità pubblicitarie diverse dal contest, per addestrare sistemi di intelligenza artificiale o per finalità di profilazione, salvo che tali finalità siano indicate in una specifica informativa e autorizzate separatamente.
4. Modalità di trattamento e utilizzo della fotografia
La fotografia inviata può essere sottoposta a operazioni tecniche necessarie alla gestione del contest, tra cui il controllo del formato, il ridimensionamento e la rimozione dei metadati tecnici non necessari, come i dati GPS eventualmente presenti nel file.
La fotografia rimane privata durante la fase di verifica. Soltanto le fotografie approvate secondo il regolamento del contest saranno pubblicate nella galleria online, eventualmente insieme al nome utente Instagram fornito volontariamente dal partecipante.
Il tag o la menzione dell'organizzatore su Instagram non costituisce autorizzazione alla raccolta, al download o alla ripubblicazione della fotografia. La partecipazione avviene esclusivamente mediante il modulo ufficiale di invio.
5. Sicurezza tecnica e indirizzo IP
Per prevenire invii automatizzati, abusi e tentativi di alterare il funzionamento del contest, l'indirizzo IP può essere trattato per un periodo limitato e può essere trasformato mediante una funzione crittografica.
Tale trasformazione non deve essere considerata automaticamente anonimizzazione: il dato sarà trattato come dato personale pseudonimizzato finché il titolare possa ragionevolmente collegarlo, direttamente o indirettamente, all'interessato. L'indirizzo IP e il relativo identificativo tecnico saranno conservati per massimo 30 giorni e successivamente cancellati o resi effettivamente anonimi, salvo necessità di conservazione per la gestione di incidenti o la tutela di un diritto.
6. Fornitori e destinatari dei dati
I dati possono essere trattati da fornitori tecnici che forniscono servizi di hosting, archiviazione, database, sicurezza e gestione dell'infrastruttura web. Tali soggetti trattano i dati per conto del titolare, in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR, quando ne ricorrono i presupposti.
In particolare, l'infrastruttura del contest utilizza:
- Cloudflare R2 per l'archiviazione delle fotografie;
- Cloudflare D1 per la gestione dei dati della candidatura.
L'utilizzo di tali servizi è subordinato alla verifica del relativo accordo sul trattamento dei dati, dell'elenco dei sub-responsabili, delle misure di sicurezza e dei trasferimenti internazionali eventualmente applicabili.
Le fotografie approvate possono essere rese accessibili pubblicamente nella galleria del contest, secondo quanto previsto dal regolamento e dal consenso prestato. Non vendiamo i dati personali e non li utilizziamo per finalità proprie dei fornitori tecnici.
7. Localizzazione e trasferimenti internazionali
I dati sono conservati, per quanto tecnicamente configurabile, nell'area geografica UNIONE EUROPEA.
Qualora uno dei fornitori o dei suoi sub-responsabili tratti dati al di fuori dello Spazio Economico Europeo, il titolare adotterà le garanzie previste dal GDPR, quali una decisione di adeguatezza, le clausole contrattuali standard della Commissione europea o altra misura prevista dalla normativa applicabile.
8. Periodi di conservazione
Salvo richiesta di cancellazione anticipata o obblighi di legge, i dati sono conservati secondo i seguenti periodi:
- candidature e fotografie in attesa di moderazione: 30 GIORNI DALLA CHIUSURA DEL CONTEST;
- fotografie rifiutate: 30 GIORNI DALLA DECISIONE DI RIFIUTO;
- fotografie approvate e pubblicate: fino al 12 agosto 2026 oppure per 30 GIORNI dalla pubblicazione;
- dati necessari a documentare consensi, contestazioni o richieste: per il periodo necessario a tale finalità e, successivamente, per il termine di prescrizione applicabile alla tutela dei diritti.
Alla scadenza dei periodi indicati, i dati saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.
9. Minori
Il contest è riservato alle persone che abbiano compiuto 18 ANNI alla data dell'invio. Non devono essere inviate fotografie raffiguranti minori senza le necessarie autorizzazioni da parte di chi esercita la responsabilità genitoriale.
10. Persone riconoscibili nella fotografia
Il partecipante deve inviare soltanto fotografie che può legittimamente utilizzare e pubblicare. Se nella fotografia sono riconoscibili altre persone, il partecipante dichiara di avere ottenuto da tali persone le autorizzazioni necessarie alla partecipazione e alla pubblicazione prevista dal contest.
Il partecipante è inoltre responsabile del rispetto dei diritti d'autore, dei diritti all'immagine e degli altri diritti di terzi eventualmente coinvolti nella fotografia.
11. Diritti dell'interessato e richiesta di rimozione
Nei casi previsti dagli articoli 15–22 GDPR, puoi chiedere al titolare l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e puoi opporti al trattamento fondato sul legittimo interesse. Puoi inoltre revocare in qualsiasi momento il consenso alla pubblicazione della fotografia, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per chiedere la rimozione della fotografia dalla galleria o esercitare gli altri diritti, scrivi a Piaceredivino2022@gmail.com, indicando, per quanto possibile, la descrizione della fotografia, la data approssimativa dell'invio e il profilo Instagram eventualmente associato alla candidatura.
Per proteggere i dati e impedire richieste fraudolente, il titolare può chiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente. Il riscontro viene fornito, di norma, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi nei casi previsti dal GDPR, informando l'interessato della proroga entro il primo mese.
12. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi proporre reclamo al Garante per la protezione dei dati personali, senza pregiudicare ogni altro ricorso amministrativo o giurisdizionale.
Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Sito web:
www.garanteprivacy.it