Privacy policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito ciaobellasicily.com e nell'ambito delle esperienze fotografiche e video "Ciao Bella – Sicily Journey" è:

Dario Vancardo – ditta individuale
Via Costantino 13/E – 90147 Palermo (PA)
Partita IVA 07160450826

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questa attività.

Dati trattati

Dati che ci fornisci per prenotare o contattarci: nome e cognome, indirizzo email, numero di telefono, esperienza, pacchetto, data e orario scelti, numero di partecipanti, eventuali richieste o note che decidi di comunicarci.

Dati di pagamento: i pagamenti online sono gestiti da Stripe. Non riceviamo né conserviamo i dati completi della tua carta; Stripe ci comunica solo l'esito del pagamento, l'importo e gli estremi necessari alla contabilità.

Immagini e video: durante l'esperienza realizziamo fotografie e riprese video che ritraggono te e gli altri partecipanti. Si tratta di dati personali, che trattiamo per realizzare e consegnarti il servizio acquistato.

Comunicazioni: se ci contatti via telefono, WhatsApp o email trattiamo i dati contenuti nei messaggi.

Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, tipo di browser e pagine richieste, registrati automaticamente dai sistemi che ospitano il sito per motivi di sicurezza e funzionamento.

Non ti chiediamo dati particolari (ad esempio relativi alla salute). Se ci comunichi spontaneamente esigenze specifiche, ad esempio di mobilità, li useremo solo per organizzare al meglio l'esperienza.

Finalità e basi giuridiche

Gestire la prenotazione, il pagamento e lo svolgimento dell'esperienza, realizzare e consegnarti foto e video: esecuzione del contratto (art. 6.1.b GDPR).

Rispondere alle tue richieste di informazioni prima della prenotazione: misure precontrattuali richieste da te (art. 6.1.b GDPR).

Adempiere agli obblighi fiscali e contabili (fatturazione, conservazione delle scritture): obbligo di legge (art. 6.1.c GDPR).

Garantire la sicurezza del sito, prevenire abusi e frodi, tutelare i nostri diritti in caso di contestazioni: legittimo interesse del titolare (art. 6.1.f GDPR).

Pubblicare foto o video che ti ritraggono sul sito, sui social o in materiale promozionale: solo con il tuo consenso esplicito, separato e facoltativo (art. 6.1.a GDPR). Il rifiuto non ha alcuna conseguenza sulla prenotazione e puoi revocare il consenso in qualsiasi momento; la revoca non incide sulle pubblicazioni già avvenute prima della revoca, ma provvederemo a rimuovere i contenuti dai canali che controlliamo.

Il conferimento dei dati richiesti nel modulo di prenotazione è necessario: senza di essi non possiamo accettare la prenotazione.

Destinatari e fornitori

I dati sono trattati dal titolare e da eventuali collaboratori (fotografi, videomaker) autorizzati e vincolati alla riservatezza.

Possono inoltre essere trattati, nei limiti delle loro funzioni, da fornitori che agiscono come responsabili del trattamento o come titolari autonomi:
- Railway Corporation: hosting del sito e del database delle prenotazioni;
- Stripe Payments Europe Ltd: elaborazione dei pagamenti (titolare autonomo per i dati di pagamento);
- WhatsApp / Meta Platforms Ireland Ltd: solo se scegli di contattarci tramite WhatsApp;
- commercialista e consulenti per gli adempimenti fiscali e contabili;
- servizi di archiviazione e trasferimento file utilizzati per consegnarti foto e video.

I dati non sono venduti né diffusi, salvo la pubblicazione di immagini a cui tu abbia acconsentito, e possono essere comunicati alle autorità quando richiesto dalla legge.

Trasferimenti fuori dallo SEE

Alcuni fornitori (in particolare Railway e, per determinati trattamenti, Stripe e Meta) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori certificati, o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo ai contatti indicati sotto.

Periodo di conservazione

Dati della prenotazione e dei pagamenti, documenti fiscali: 10 anni dalla data dell'operazione, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.).

Messaggi e richieste di informazioni non seguite da prenotazione: fino a 12 mesi dall'ultimo contatto.

Foto e video originali: conservati per 12 mesi dalla consegna, per consentirti di richiedere una nuova copia, e poi cancellati. Le immagini pubblicate con il tuo consenso restano pubblicate fino alla revoca del consenso.

Dati tecnici di navigazione (log): per il tempo strettamente necessario alla sicurezza, di norma non oltre 90 giorni, salvo necessità di accertamento di illeciti.

Diritti dell’interessato

In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità dei trattamenti svolti prima della revoca.

Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

Non effettuiamo processi decisionali automatizzati né profilazione.

Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy:
Dario Vancardo – Via Costantino 13/E – 90147 Palermo (PA)
Email: [email protected]
Telefono: i recapiti indicati nella pagina Contatti del sito.

Data di aggiornamento

8 novembre 2026