PRIVACY POLICY ============== Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 www.cfpf.eu — Castiglion Fiorentino Photo Fest 1. Titolare del Trattamento ---------------------------- Antonio Manta (persona fisica) Sede: Località Pratantico n° 7/A, 52100 Arezzo (AR) — Italia Codice Fiscale: MNTNTN66C21D403C Partita IVA: 02400730517 Email: info@cfpf.eu Telefono: +39 328 183 3566 Sito web: www.cfpf.eu Il Titolare del trattamento è responsabile della protezione dei dati personali raccolti attraverso il sito web www.cfpf.eu e può essere contattato agli indirizzi sopra indicati per qualsiasi questione relativa al trattamento dei dati personali. 2. Responsabile della Protezione dei Dati (DPO) ------------------------------------------------ Il Responsabile della Protezione dei Dati è Antonio Manta, contattabile all'indirizzo email info@cfpf.eu. 3. Categorie di dati personali raccolti ---------------------------------------- Attraverso il sito web, il Titolare può raccogliere le seguenti categorie di dati personali: 3.1 Dati forniti volontariamente dall'utente - Indirizzo email — raccolto tramite il modulo di iscrizione alla newsletter; - Nome e cognome — se volontariamente inseriti dall'utente nel modulo di iscrizione alla newsletter o nelle comunicazioni dirette. 3.2 Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria: - Indirizzo IP; - Tipo di browser e sistema operativo; - Data e ora della visita; - Pagine visitate e percorso di navigazione; - Dati raccolti tramite cookie (si rimanda alla Cookie Policy ). 3.3 Dati non raccolti Il sito non prevede la registrazione di account utente, non raccoglie dati relativi a pagamenti e non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venisse a conoscenza della raccolta involontaria di dati di minori di 16 anni, provvederà alla loro immediata cancellazione. 4. Finalità e base giuridica del trattamento --------------------------------------------- Finalità | Descrizione | Base giuridica | Dati trattati ---|---|---|--- Newsletter | Invio di comunicazioni relative esclusivamente al Castiglion Fiorentino Photo Fest (programma, eventi, mostre, aggiornamenti) | Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR) | Email, nome (se fornito) Funzionamento del sito | Garantire il corretto funzionamento tecnico del sito web | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) | Dati di navigazione, cookie tecnici Analisi statistica | Analisi anonima e aggregata delle visite al sito tramite Google Analytics per migliorare i contenuti e l'esperienza di navigazione | Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR) | Dati di navigazione anonimizzati Riscontro a richieste | Rispondere a comunicazioni e richieste inviate dall'utente via email | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) | Email, nome, contenuto della comunicazione Nota importante: I dati raccolti tramite la newsletter non vengono ceduti a terze parti per finalità di marketing, profilazione commerciale o qualsiasi altra finalità diversa da quella sopra indicata. 5. Modalità del trattamento ---------------------------- Il trattamento dei dati personali è effettuato con strumenti automatizzati (mezzi elettronici) e manuali, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I dati sono conservati su server ubicati in Italia. 6. Destinatari dei dati ------------------------ I dati personali raccolti possono essere comunicati alle seguenti categorie di destinatari: Destinatario | Ruolo | Finalità | Sede ---|---|---|--- Brevo (ex Sendinblue) Privacy Policy Brevo — https://www.brevo.com/it/legal/privacypolicy/ | Responsabile del trattamento (Art. 28 GDPR) | Gestione e invio della newsletter | Francia (UE) — Server UE Google LLC (Google Analytics) Privacy Policy Google — https://policies.google.com/privacy | Responsabile del trattamento | Analisi statistica del traffico web | USA — vedi sezione 7 Provider di hosting | Responsabile del trattamento | Hosting del sito web | Italia (UE) I dati personali non vengono diffusi, ovvero non sono portati a conoscenza di soggetti indeterminati, salvo i casi previsti dalla legge. 7. Trasferimento dei dati al di fuori dell'UE ---------------------------------------------- I dati del sito sono conservati su server situati in Italia. Il servizio di newsletter è gestito tramite Brevo (ex Sendinblue), società con sede in Francia che conserva i dati all'interno dell'Unione Europea. L'utilizzo di Google Analytics può comportare il trasferimento di dati (in forma anonimizzata e aggregata) verso gli Stati Uniti d'America. Tale trasferimento avviene sulla base del EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), che garantisce un livello adeguato di protezione dei dati personali ai sensi dell'Art. 45 del GDPR. Analogamente, l'incorporamento di contenuti da YouTube e Google Maps può comportare il trasferimento di dati verso server di Google negli USA, sempre sulla base del medesimo framework di adeguatezza. Per maggiori informazioni sul EU-US Data Privacy Framework: www.dataprivacyframework.gov. 8. Periodo di conservazione dei dati ------------------------------------- Tipologia di dati | Periodo di conservazione ---|--- Dati newsletter (email, nome) | Fino alla revoca del consenso da parte dell'interessato (cancellazione dalla newsletter). In caso di revoca, i dati vengono cancellati entro 30 giorni. Dati di navigazione | Massimo 26 mesi dalla raccolta (in linea con le impostazioni di Google Analytics), successivamente eliminati o resi anonimi in modo irreversibile. Cookie | In base alla durata specificata nella Cookie Policy . Comunicazioni email | Per il tempo necessario a dare riscontro alla richiesta e successivamente per un massimo di 12 mesi, salvo obblighi di legge. 9. Diritti dell'interessato ---------------------------- In conformità agli articoli 15-22 del Regolamento (UE) 2016/679, l'utente ha il diritto di: - Accesso (Art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento; - Rettifica (Art. 16) — ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti; - Cancellazione (Art. 17 — "diritto all'oblio") — ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dal GDPR; - Limitazione del trattamento (Art. 18) — ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall'Art. 18 del GDPR; - Portabilità (Art. 20) — ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento; - Opposizione (Art. 21) — opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare; - Revoca del consenso (Art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca. 9.1 Come esercitare i propri diritti L'interessato può esercitare i propri diritti inviando una comunicazione a: Antonio Manta Email: info@cfpf.eu Indirizzo postale: Località Pratantico n° 7/A, 52100 Arezzo (AR) — Italia Il Titolare si impegna a rispondere alle richieste entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di particolare complessità, dandone comunicazione all'interessato entro il primo mese. Per la cancellazione dalla newsletter, l'utente può anche utilizzare il link di disiscrizione presente in fondo a ogni email ricevuta. 10. Diritto di reclamo ----------------------- Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali : Garante per la Protezione dei Dati Personali Piazza Venezia 11 — 00187 Roma Sito web: www.garanteprivacy.it Email: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Centralino telefonico: +39 06 696771 11. Profilazione automatizzata ------------------------------- Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR, che produca effetti giuridici riguardanti l'interessato o che incida in modo analogo significativamente sulla sua persona. 12. Conferimento dei dati e conseguenze del rifiuto ---------------------------------------------------- Il conferimento dei dati per l'iscrizione alla newsletter è facoltativo. Il mancato conferimento dell'indirizzo email comporta l'impossibilità di iscriversi alla newsletter e ricevere le comunicazioni relative al festival. Il conferimento dei dati di navigazione (cookie analitici) è anch'esso facoltativo. L'utente può rifiutare i cookie non essenziali tramite il banner predisposto sul sito, senza alcuna conseguenza sulla possibilità di navigare il sito. 13. Riferimenti normativi -------------------------- - Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR); - D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101; - Provvedimento del Garante Privacy n. 231 del 10 giugno 2021 — Linee guida cookie e altri strumenti di tracciamento; - Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 (EU-US Data Privacy Framework). 14. Modifiche alla presente informativa ---------------------------------------- Il Titolare si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente informativa in conformità alla normativa vigente o qualora si renda necessario. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina per essere sempre informato su come vengono trattati i propri dati personali. Ultimo aggiornamento: 10 aprile 2026 © 2023–2026 Antonio Manta — Castiglion Fiorentino Photo Fest | www.cfpf.eu