ultima modifica: 12 ottobre 2026
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679, questa informativa descrive come PhotoWorld.it tratta i dati personali degli utenti di https://photoworld.it, dei clienti e delle persone i cui dati vengono forniti nell’ambito dei servizi di stampa e personalizzazione fotografica. Si applicano inoltre il d.lgs. 196/2003, come modificato, e le disposizioni italiane pertinenti.
1 Titolare del trattamento e contatti
Il titolare del trattamento è PhotoWorld.it S.r.l. a socio unico, partita IVA 05148530651, con sede legale in Via Indipendenza 258, 84051 Palinuro, Centola (SA).
Per informazioni sul trattamento dei dati e per esercitare i diritti è possibile scrivere a [email protected], oppure alla PEC [email protected] o all’indirizzo postale della sede legale.
2 Dati trattati e provenienza
Trattiamo i dati forniti dall’utente per registrarsi, acquistare, richiedere assistenza e utilizzare l’editor: nome e cognome, indirizzo email, telefono, indirizzi di fatturazione e consegna, eventuali dati fiscali, credenziali di accesso, contenuto delle richieste, dettagli degli ordini e dei progetti fotografici.
Trattiamo inoltre le fotografie e gli altri file caricati, le anteprime, le impaginazioni e i metadati eventualmente presenti nei file, nei limiti necessari all’erogazione del servizio. Le immagini possono contenere dati relativi all’utente o a persone terze, inclusi minori; tali dati provengono dal soggetto che effettua il caricamento. Anche i dati di un destinatario della consegna diverso dall’acquirente provengono da quest’ultimo.
Durante la navigazione i sistemi informatici possono acquisire indirizzi IP, informazioni sul dispositivo e sul browser, data e ora delle richieste, risorse consultate, errori e altri dati tecnici. Cookie e tecnologie analoghe sono descritti nella cookie policy.
Per i pagamenti riceviamo le informazioni necessarie a riconciliare la transazione, quali identificativo, importo, stato ed eventuali dati parziali dello strumento di pagamento. I dati completi della carta sono raccolti esclusivamente dal prestatore di pagamento, il gateway bancario utilizzato per la modalità di pagamento prescelta.
3 Finalità e basi giuridiche
Registrazione e area personale. Utilizziamo i dati necessari per creare e gestire l’account e consentire l’accesso a ordini e progetti. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR.
Acquisti e prodotti personalizzati. Utilizziamo dati e file per configurare i prodotti, elaborare le immagini, realizzare le stampe, gestire pagamenti, ordini, consegne, resi e assistenza. La stessa base contrattuale si applica ai dati dell’acquirente necessari al servizio e alle comunicazioni di servizio, comprese quelle relative agli ordini con invio dei file posticipato. Queste comunicazioni non sono messaggi promozionali.
Dati delle persone terze. Per i dati ordinari delle persone ritratte e dei destinatari diversi dall’acquirente, ove PhotoWorld.it operi come titolare, la base giuridica è il legittimo interesse a eseguire il servizio richiesto e la consegna, articolo 6, paragrafo 1, lettera f), GDPR, previa verifica del bilanciamento con i diritti degli interessati e con particolare tutela dei minori. L’accesso è limitato a quanto necessario e l’interessato può opporsi nei termini di legge.
Richieste e assistenza. Rispondiamo alle domande relative a preventivi e ordini sulla base delle misure precontrattuali o del contratto. Per altre richieste utilizziamo il legittimo interesse a rispondere alla comunicazione ricevuta, senza riutilizzare i recapiti per finalità promozionali prive di idonea base giuridica.
Obblighi di legge. Trattiamo i dati necessari per fatturazione, contabilità e adempimenti fiscali, nonché per ottemperare a richieste legittime delle autorità. Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.
Sicurezza e tutela dei diritti. Utilizziamo i dati strettamente necessari per prevenire accessi abusivi e frodi, gestire incidenti e accertare, esercitare o difendere diritti. Base giuridica: legittimo interesse alla sicurezza e alla tutela dei diritti, articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto della necessità e proporzionalità; per obblighi specifici si applica la lettera c).
Con il consenso libero e specifico dell’utente, inviamo tramite email notizie, offerte e promozioni sui nostri servizi. Base giuridica: articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice Privacy. Il consenso è facoltativo, distinto dall’acquisto e revocabile in ogni momento tramite il link di disiscrizione presente nelle mail o scrivendo al titolare del trattamento.
I trattamenti associati a strumenti statistici non esenti dal consenso e a strumenti pubblicitari sono effettuati soltanto dopo la scelta dell’utente, per le finalità e con i fornitori descritti nella cookie policy. Base giuridica per i dati personali: consenso, articolo 6, paragrafo 1, lettera a), GDPR; per l’accesso al dispositivo si applica l’articolo 122 del Codice Privacy.
4 Fotografie e persone ritratte
Le fotografie sono utilizzate per il servizio richiesto e per le attività tecniche strettamente collegate. Non vengono rese pubbliche né utilizzate per campagne pubblicitarie, portfolio o altre finalità autonome senza una distinta base giuridica e le autorizzazioni necessarie.
L’accesso ai file è riservato al personale autorizzato e agli eventuali fornitori tecnici incaricati, nei limiti delle rispettive attività. La stampa viene effettuata internamente da PhotoWorld.it; l’eventuale utilizzo di fornitori di hosting, editor o archiviazione non equivale alla diffusione pubblica delle immagini.
L’utente deve caricare soltanto materiali che ha titolo a utilizzare e comunicare per il servizio richiesto, nel rispetto dei diritti delle persone ritratte e delle disposizioni applicabili ai minori. Questa indicazione non sostituisce gli obblighi di PhotoWorld.it né attribuisce all’utente il potere di prestare indiscriminatamente il consenso per altri interessati.
Una fotografia non costituisce automaticamente un dato biometrico: lo diventa quando è sottoposta a specifico trattamento tecnico per identificare univocamente una persona. Il servizio non richiede l’invio di dati relativi alla salute, alla vita sessuale o ad altre categorie particolari ai sensi dell’articolo 9 GDPR. Non inserire tali informazioni nei messaggi o nei metadati e non caricare materiali che le rivelino se non è stato previamente concordato un trattamento con una condizione di liceità adeguata ai sensi dell’articolo 9.
5 Conferimento dei dati
I dati indicati come obbligatori sono necessari per la funzionalità richiesta o per un obbligo di legge. Il mancato conferimento può impedire la registrazione, l’evasione dell’ordine, la spedizione o la risposta alla richiesta. Gli ulteriori dati sono facoltativi.
Il rifiuto o la revoca del consenso alle promozioni o ai cookie facoltativi non impedisce di acquistare. Il caricamento delle immagini necessarie a realizzare un prodotto personalizzato è richiesto per eseguire quel servizio; non richiede un generico consenso privacy per i dati ordinari dell’acquirente trattati su base contrattuale.
6 Destinatari e fornitori
I dati sono accessibili alle persone autorizzate dal titolare e, per quanto necessario, ai fornitori di hosting, manutenzione, sicurezza, archiviazione e backup, editor e gestione dei progetti fotografici, invio delle comunicazioni e assistenza. I soggetti che trattano dati per nostro conto sono nominati responsabili ai sensi dell’articolo 28 GDPR.
Possono ricevere i dati necessari anche i prestatori di pagamento, le banche, i corrieri e gli eventuali punti di ritiro, i professionisti per gli adempimenti contabili e legali e le autorità competenti nei casi previsti dalla legge. Alcuni di questi soggetti operano come titolari autonomi per le attività di propria competenza. Ai corrieri vengono comunicati i dati necessari alla consegna e al contatto con il destinatario, senza trasmettere i file digitali destinati alla stampa se non necessario per un servizio specificamente richiesto.
L’elenco aggiornato dei responsabili può essere richiesto al titolare. I dati non vengono diffusi al pubblico, salvo un distinto trattamento richiesto e adeguatamente disciplinato.
7 Trasferimenti fuori dallo Spazio economico europeo
Potrebbero verificarsi trasferimenti di dati fuori dallo spazio economico europeo, anche mediante accesso da remoto, a causa di alcuni servizi di fornitori localizzati all’esterno dell’Unione Europea.
Qualora per i servizi indicati siano effettuati trasferimenti verso paesi esterni allo Spazio economico europeo, questi avvengono nel rispetto del capo V GDPR, sulla base di una decisione di adeguatezza applicabile o di altre garanzie idonee, quali le clausole contrattuali standard della Commissione europea, con le valutazioni e le eventuali misure supplementari necessarie. È possibile chiedere al titolare informazioni e copia delle garanzie pertinenti, nei limiti consentiti dalla legge.
8 Tempi di conservazione
I dati vengono conservati per tempi commisurati alle finalità. In particolare:
- Account: fino alla richiesta di chiusura, previa gestione degli ordini aperti; restano separatamente conservati i dati soggetti a obblighi legali.
- Ordini, transazioni e documenti contabili: per il periodo imposto dalla legge; normalmente dieci anni per scritture e documenti contabili, salvi gli ulteriori obblighi applicabili e le necessità di tutela dei diritti. Questa durata non si estende automaticamente alle fotografie.
- Fotografie e file di ordini completati: fino alla spedizione effettiva dell’ordine, al solo scopo di realizzare il prodotto e gestire eventuali ristampe o contestazioni entro quel periodo.
- File non associati a un ordine e progetti incompleti: 365 giorni dalla data dell’ordine.
- Ordini con invio posticipato: i dati necessari restano disponibili fino all’esecuzione o alla scadenza contrattuale dell’ordine; la conservazione dei file segue i termini specifici sopra indicati, senza equipararla a quella fiscale.
- Richieste di contatto e assistenza: fino alla chiusura della richiesta, salvo collegamento a un ordine o a una controversia.
- Log di sicurezza: 365 giorni dalla registrazione, salvo conservazione mirata per incidenti o indagini.
- Newsletter, se attiva: fino alla revoca del consenso. La prova del consenso e i dati minimi necessari a rispettare la disiscrizione sono conservati per il solo fine e tempo necessari alla gestione.
- Backup: i dati cancellati dai sistemi attivi vengono eliminati dalle copie secondo il ciclo di rotazione di massimo 30 giorni; le copie sono ad accesso limitato e non utilizzate per attività ordinarie. In caso di ripristino vengono riapplicate le cancellazioni.
- Cookie e altri identificatori: per le durate indicate nella relativa tabella della cookie policy.
In caso di controversia o di uno specifico obbligo di conservazione, soltanto i dati necessari sono mantenuti per il tempo richiesto. Alla scadenza i dati sono cancellati o resi anonimi. Il sito non sostituisce un servizio di backup personale: l’utente deve conservare gli originali delle proprie immagini.
9 Modalità e sicurezza
Il trattamento avviene con strumenti informatici e, ove necessario, su supporto cartaceo, limitando gli accessi secondo le mansioni. Il titolare adotta misure tecniche e organizzative adeguate ai rischi ai sensi dell’articolo 32 GDPR, con particolare attenzione alla riservatezza dei file fotografici, alla protezione delle credenziali e alla sicurezza dei collegamenti di caricamento e download.
10 Diritti degli interessati
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati trattati con strumenti automatizzati sulla base del consenso o di un contratto.
Può opporsi ai trattamenti fondati sul legittimo interesse per motivi legati alla propria situazione particolare. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e comporta la cessazione di tale trattamento. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate ai recapiti indicati al punto 1. Il titolare risponde senza ingiustificato ritardo e di norma entro un mese; il termine può essere prorogato di due mesi in caso di complessità o numero delle richieste, dandone comunicazione entro il primo mese. Se necessario, possono essere richieste informazioni proporzionate per verificare l’identità dell’interessato.
È possibile proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità di controllo competente, e rivolgersi all’autorità giudiziaria.
11 Processi automatizzati e modifiche
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano analogamente in modo significativo. Eventuali strumenti pubblicitari, se presenti, sono descritti separatamente nella cookie policy.
Gli aggiornamenti sono pubblicati su questa pagina con la relativa data. Eventuali nuove finalità vengono comunicate prima del trattamento e, quando necessario, viene raccolto un nuovo consenso.
Cookie policy
Questa informativa descrive l’uso di cookie e di strumenti analoghi su photoworld.it e sulle pagine dell’editor eventualmente incluse nel servizio. Integra l’informativa privacy ed è resa ai sensi del GDPR, dell’articolo 122 del d.lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021.
Il titolare è PhotoWorld.it S.r.l. a socio unico, con i recapiti indicati nell’informativa privacy.
1 Cookie e tecnologie analoghe
I cookie sono piccoli file memorizzati nel dispositivo quando si visita un sito. Possono durare soltanto per la sessione oppure rimanere fino alla scadenza o alla cancellazione; possono essere impostati dal sito o da terze parti. Anche altre tecnologie, quali local storage, pixel e identificatori, possono accedere a informazioni nel dispositivo o consentire il tracciamento: la classificazione dipende dalla finalità effettiva, non dal nome dello strumento.
2 Strumenti necessari
Gli strumenti strettamente necessari consentono le funzionalità richieste, come autenticazione, gestione del carrello, sicurezza, funzionamento dell’editor e memorizzazione delle scelte sui cookie, nei limiti in cui siano effettivamente necessari. Non richiedono il consenso preventivo ai sensi dell’articolo 122 del Codice Privacy. I dettagli degli strumenti effettivamente utilizzati sono riportati nella tabella al punto 4.
La disabilitazione degli strumenti necessari tramite il browser può compromettere alcune funzionalità, inclusi accesso, carrello e acquisto.
3 Strumenti facoltativi
Statistiche: gli strumenti di analisi che non soddisfano le condizioni per essere assimilati ai tecnici vengono attivati soltanto con il consenso, per misurare l’utilizzo del sito secondo le finalità e le modalità descritte nella tabella. L’eventuale assimilazione di strumenti analytics ai tecnici richiede la verifica delle condizioni del Garante, incluse minimizzazione, aggregazione e limiti all’uso dei dati; non dipende dalla sola dichiarazione di anonimizzazione dell’indirizzo IP.
Pubblicità e profilazione: soltanto con il consenso, possono essere utilizzati strumenti per misurare le campagne, creare pubblici o mostrare annunci personalizzati.
Funzionalità facoltative e contenuti esterni: strumenti non necessari per personalizzazioni o contenuti incorporati vengono attivati previa scelta dell’utente quando è richiesto il consenso. Il rifiuto può impedire la visualizzazione di quel contenuto senza impedire l’accesso alle funzionalità essenziali del sito.
Per i trattamenti di dati personali collegati a queste attività la base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), GDPR. Le informazioni su destinatari, trasferimenti e diritti sono contenute nell’informativa privacy e nei riferimenti specifici dei fornitori.
4 Elenco degli strumenti utilizzati
[TABELLA DA COMPLETARE MEDIANTE VERIFICA TECNICA, PRIMA DELLA PUBBLICAZIONE. Inserire una riga per ciascun cookie o identificatore effettivo, oppure per famiglie chiaramente spiegate. Non pubblicare questi campi vuoti e non inserire nomi standard di plugin senza verificarli.]
| cookie/società | link all’informativa |
| Google Analytics | Informativa di Google |
| Google Adwords | Informativa di Google |
| Informativa di Facebook | |
| Tawk.to | Informativa di Tawk.to |
Per ciascun fornitore esterno indicare anche i dati trattati e gli eventuali paesi e garanzie di trasferimento, direttamente nella tabella o tramite una sezione chiaramente collegata. Specificare le durate degli identificatori e, se diverse, quelle dei dati raccolti.
5 Gestione delle preferenze
Al primo accesso sono attivi soltanto gli strumenti necessari. Tramite il banner è possibile accettare tutti gli strumenti facoltativi, rifiutarli o scegliere separatamente le categorie disponibili. La chiusura del banner mediante la X mantiene le impostazioni predefinite, senza attivare strumenti facoltativi. Il semplice scorrimento della pagina o la prosecuzione della navigazione non costituiscono consenso.
Le scelte possono essere modificate e il consenso revocato in ogni momento tramite il collegamento «Gestisci cookie» nel footer. La revoca non pregiudica la liceità dei trattamenti precedenti; da quel momento gli strumenti interessati non vengono ulteriormente attivati. Le preferenze vengono registrate per 365 giorni.
Il banner non viene riproposto a ogni visita: una nuova richiesta può avvenire se cambiano significativamente le condizioni del trattamento, se non è possibile riconoscere la scelta precedente oppure quando siano trascorsi almeno sei mesi dalla precedente presentazione, nei termini delle Linee guida del Garante.
6 Impostazioni del browser
È possibile gestire, bloccare o cancellare cookie e dati del sito dalle impostazioni del browser utilizzato. La cancellazione delle preferenze può comportare una nuova richiesta di scelta, perché il sito non è più in grado di riconoscere quella precedente. La gestione tramite browser non sostituisce il pannello di scelta per gli strumenti facoltativi e può non controllare tutte le altre tecnologie di tracciamento.
7 Contatti e aggiornamenti
Per esercitare i diritti o chiedere informazioni sul trattamento connesso ai cookie, utilizzare i recapiti dell’informativa privacy. Questa policy viene aggiornata quando cambiano gli strumenti o le relative modalità d’uso.