Informativa sulla privacy

Che cosa copre questa informativa

La presente informativa spiega che cosa succede ai dati personali in relazione al sito web https://www.shepherdstudios.ch e alle richieste inviate tramite esso. È redatta per adempiere l’obbligo di informare previsto dall’art. 19 LPD, che si applica dal 1° settembre 2023 e secondo cui il titolare del trattamento deve comunicarLe almeno chi è, per quale scopo tratta i Suoi dati e chi altro li riceve.

In un punto, che vale la pena chiarire subito, il diritto svizzero della protezione dei dati funziona diversamente da quello dell’UE: il trattamento di dati personali non richiede, in generale, il Suo consenso. Richiede che il trattamento sia lecito, proporzionato, conforme al principio della buona fede e finalizzato a uno scopo per Lei riconoscibile (art. 6 LPD), e che Le siano fornite le relative informazioni. È a questo che serve questa pagina. Per sapere quando si applica anche il diritto dell’UE, consulti più sotto la sezione sul RGPD.

Che cos’è questo sito, dal punto di vista tecnico

È un sito promozionale statico. Ogni pagina è generata in anticipo e fornita come file finito. Non ci sono account utente, login, negozio online, pagamenti né sistemi di commenti. Nulla di ciò che Lei fa su questo sito viene memorizzato su un server. L’unica parte che non è un file finito è il modulo di richiesta: quando Lei lo invia, una piccola funzione presso il provider di hosting inoltra il Suo messaggio direttamente come e-mail, come descritto più sotto, e non ne conserva alcuna copia.

Nessun tracciamento e nessuna analisi di alcun tipo

Questo sito non carica strumenti di analisi, tag manager, pixel pubblicitari o di conversione, strumenti di registrazione delle sessioni o mappe di calore, né servizi di segnalazione degli errori. Non incorpora nulla di terzi: nessuna mappa, nessun lettore video, nessun widget social, nessuno strumento esterno per commenti o prenotazioni. Il carattere tipografico viene caricato dal dominio stesso di questo sito e non da un servizio di font, così aprire una pagina non segnala la Sua visita a nessun altro. La Sua visita non viene misurata, profilata né confrontata con quella di altri.

Cookie, e l’unica cosa memorizzata nel Suo browser

Questo sito non imposta cookie. Non c’è nulla a cui acconsentire e non c’è alcun banner: per questo Lei non ne ha visto nessuno.

Nel browser viene memorizzato esattamente un elemento. Quando Lei apre per la prima volta la pagina iniziale in una scheda, la pagina scrive un unico valore, shepherd:intro-seen, nella memoria di sessione (session storage) di quella scheda, affinché l’animazione di apertura venga riprodotta una volta sola e non ogni volta che Lei torna alla pagina iniziale. Contiene il carattere «1». Non identifica nulla e nessuno, viene cancellato quando Lei chiude la scheda e non viene mai inviato da nessuna parte: lo legge soltanto la pagina che lo ha scritto, nel Suo stesso browser.

Il modulo di richiesta

Il modulo in fondo a ogni pagina chiede il Suo nome, il Suo indirizzo e-mail, il tipo di shooting che Le interessa e il Suo messaggio. Il numero di telefono è facoltativo: lo indichi se desidera che lo studio La richiami.

Quando Lei invia il modulo, ciò che ha inserito viene trasmesso al server di questo sito, che lo inoltra direttamente come e-mail alla casella di posta dello studio e non ne conserva alcuna copia propria. L’e-mail viene recapitata da Resend, Inc. (Stati Uniti), un servizio che invia e-mail per conto dello studio. Il Suo indirizzo e-mail viene impostato come indirizzo di risposta, così lo studio può risponderLe direttamente. Finché Lei non lo invia, non viene trasmesso nulla, e un modulo compilato a metà non lascia mai il Suo dispositivo.

Se l’invio non riesce, il modulo propone di aprire invece il Suo programma di posta elettronica, con un messaggio allo studio già preparato. In tal caso i Suoi dati raggiungono lo studio soltanto come normale e-mail inviata dal Suo account, e soltanto se Lei la invia.

Perché, e su quale base

Lo scopo è risponderLe: valutare la richiesta, rispondere e, se ne nasce una commessa, pianificare ed eseguire il lavoro e fatturarlo. Si tratta di un trattamento in relazione diretta con la conclusione o l’esecuzione di un contratto, ed è il motivo per cui Lei ha inviato il messaggio. Non viene effettuata alcuna profilazione, non viene presa alcuna decisione automatizzata che La riguardi, e nulla di ciò che Lei invia viene utilizzato a fini pubblicitari né venduto a nessuno.

Per quanto tempo vengono conservati

Una richiesta che non porta a un lavoro rimane nella casella di posta dello studio finché la conversazione può plausibilmente dirsi ancora in corso, e viene poi cancellata; in pratica si tratta di mesi, non di anni. La corrispondenza che entra a far parte di una commessa viene conservata con la documentazione di quel lavoro, perché il diritto svizzero impone di conservare per dieci anni i libri di commercio e i documenti contabili su cui si basano (art. 958f del Codice delle obbligazioni). Lei può chiedere in qualsiasi momento quali dati sono conservati e chiederne la cancellazione, fatto salvo tale obbligo di conservazione.

Hosting, e che cosa vede il server

Il sito è ospitato sull’infrastruttura di Vercel Inc. (Stati Uniti), che lo distribuisce da punti di presenza (edge) in tutto il mondo. Per consegnare una pagina, il provider di hosting deve necessariamente ricevere la relativa richiesta del browser: il Suo indirizzo IP, la pagina richiesta, l’ora, nonché il browser e il sistema operativo che il Suo browser dichiara. I provider di hosting conservano tali registri per un breve periodo a fini operativi e di sicurezza, ossia per consegnare le pagine, respingere gli attacchi e diagnosticare i guasti. Questo trattamento è di pertinenza del provider di hosting e avviene secondo le condizioni di quest’ultimo; lo studio non riceve tali registri, non li analizza e non li utilizza per identificare i visitatori.

Le e-mail inviate allo studio, comprese le richieste provenienti dal modulo, vengono recapitate alla casella di posta dello studio presso Hostpoint AG (Rapperswil-Jona, Svizzera), che gestisce il dominio dello studio e conserva la posta su server in Svizzera.

Comunicazione di dati personali all’estero

Poiché il provider di hosting e il servizio che recapita le e-mail del modulo sono società statunitensi, la distribuzione di questo sito, così come il recapito di una richiesta, comportano il trattamento di dati personali al di fuori della Svizzera, e l’art. 19 cpv. 4 LPD ci impone di informarLa in merito. Comunicazioni di questo tipo devono fondarsi su una delle basi previste dagli art. 16 e 17 LPD: una decisione del Consiglio federale che constati una protezione adeguata, clausole contrattuali o un’eccezione prevista dalla legge. Su quale di esse si fondino gli accordi con questi fornitori è in corso di verifica, e questa sezione la indicherà non appena sarà stata confermata. Non viene indicata qui perché indicare una base non verificata sarebbe peggio che ammettere la lacuna.

Chi altro riceve i Suoi dati

Nessuno, a parte i fornitori di servizi necessari per il funzionamento dello studio: il provider di hosting del sito, il servizio di recapito delle e-mail per il modulo di richiesta e il fornitore di posta elettronica descritto sopra, nonché, se una commessa va in porto, la banca dello studio e il suo contabile, per la fatturazione e la contabilità. I dati personali non vengono venduti, dati in locazione, condivisi a fini pubblicitari né trasmessi a intermediari di dati (data broker), e in questo sito non è coinvolta alcuna rete pubblicitaria.

Fotografie di persone

Lo studio fotografa persone. La fotografia di una persona identificabile è un dato personale, e l’immagine di una persona è inoltre tutelata di per sé dall’art. 28 del Codice civile (CC).

Entrano in gioco due ruoli diversi, ed è utile distinguerli. In un servizio fotografico commissionato è il cliente a determinare lo scopo e i mezzi (di chi è l’evento, chi viene fotografato, dove saranno pubblicate le immagini), per cui è il cliente il titolare di quel trattamento ed è a lui che spetta l’obbligo di informare le persone davanti all’obiettivo. Lo studio lavora secondo queste indicazioni. La questione è disciplinata nelle Condizioni generali (CG).

Quando lo studio pubblica un’immagine per conto proprio (su questo sito, nel suo portfolio, sui suoi canali), è lo studio ad aver scelto tale scopo; ne è quindi il titolare del trattamento, e nessun accordo con un cliente cambia questo fatto. Per questo chiede prima di pubblicare e non si affida a un’autorizzazione che altri hanno ottenuto per uno scopo diverso.

Se Lei compare in una fotografia su questo sito e preferirebbe non esserci, scriva allo studio e la fotografia verrà rimossa. Non deve fornire alcuna motivazione, e trattare dati personali contro l’espressa volontà di una persona costituisce in ogni caso una lesione della personalità ai sensi dell’art. 30 cpv. 2 lett. b LPD.

I Suoi diritti

Secondo la legge federale sulla protezione dei dati riveduta, Lei può:

• chiedere quali dati sono conservati su di Lei e riceverli, insieme allo scopo del trattamento, alla durata di conservazione, alla loro provenienza e ai destinatari a cui sono stati comunicati (art. 25). Il diritto d’accesso è gratuito, e non è possibile rinunciarvi preventivamente.
• far rettificare i dati inesatti (art. 32 cpv. 1).
• chiedere che i dati vengano cancellati, o che si ponga fine a un determinato trattamento o a una determinata comunicazione (art. 32 cpv. 2), fatto salvo l’obbligo, descritto sopra, di conservare per dieci anni i documenti contabili.
• opporsi al trattamento. Trattare dati personali contro la Sua espressa volontà costituisce già di per sé una lesione della personalità ai sensi dell’art. 30 cpv. 2 lett. b.
• ricevere in un formato elettronico usuale i dati da Lei forniti, o farli trasmettere a un altro titolare del trattamento, se sono soddisfatte le condizioni dell’art. 28.

Per esercitare uno di questi diritti, scriva allo studio all’indirizzo indicato nel riquadro in cima a questa pagina. Prima di rispondere potremmo dover verificare la Sua identità: comunicare su domanda i dati di una persona a un’altra costituirebbe a sua volta una violazione.

Se qualcosa non La soddisfa, può segnalare il caso all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) a Berna, che vigila sui titolari del trattamento privati e può aprire un’inchiesta d’ufficio o su denuncia (art. 49 LPD).

Se si trova nell’UE o nello SEE

La Svizzera non fa parte dell’UE, e il regolamento generale sulla protezione dei dati (RGPD) non si applica a un’impresa svizzera per il solo fatto che il suo sito web può essere aperto da Monaco di Baviera. Si applica quando un’impresa offre deliberatamente beni o servizi a persone che si trovano nell’Unione, o ne monitora il comportamento nell’Unione (art. 3 par. 2 RGPD). Lo studio lavora a livello internazionale, per cui, laddove il RGPD si applichi a una determinata commessa, le basi giuridiche sono l’art. 6 par. 1 lett. b RGPD (misure precontrattuali adottate su Sua richiesta ed esecuzione del contratto) e l’art. 6 par. 1 lett. f RGPD, il legittimo interesse dello studio a rispondere a una richiesta che gli è stata rivolta.

I diritti descritti sopra trovano stretta corrispondenza negli articoli da 15 a 21 RGPD, e lo studio tratta allo stesso modo una domanda fondata sull’una o sull’altra legge. Poiché questo sito non effettua alcun tipo di tracciamento, la questione del consenso ai cookie di analisi o pubblicitari non si pone.

Sicurezza

Il sito è fornito tramite HTTPS. Poiché in esso non viene memorizzato nulla e una richiesta vi transita soltanto nel suo percorso verso lo studio come e-mail, ciò che potrebbe essere violato sono la casella di posta dello studio e i suoi dispositivi, non questo sito web. L’e-mail non è un mezzo cifrato end-to-end; se deve inviare qualcosa di davvero sensibile, ce lo dica e concorderemo un’altra modalità.

Modifiche

La presente informativa descrive il sito così com’è costruito oggi. Se il sito dovesse integrare uno strumento di analisi, un calendario di prenotazione incorporato, un altro canale di invio per il modulo di richiesta o qualsiasi altro componente di terzi, questa pagina dovrà essere aggiornata con la stessa modifica: un’informativa che descrive un sito che non esiste più non è un’informativa. La data in alto indica quando è stata rivista l’ultima volta.

Stato di questo documento

La presente informativa è una bozza redatta per Benjamin Juhasz. La descrizione tecnica del sito è accurata ed è stata verificata sul codice sorgente; l’inquadramento giuridico non è stato esaminato da un avvocato e dovrebbe esserlo prima di farvi affidamento.