Privacy Policy

Ultimo aggiornamento: 8 ottobre 2026. Questa informativa descrive il trattamento dei dati personali connesso all’utilizzo di cremisi.art, secondo il Regolamento (UE) 2016/679 (GDPR).

Titolare e contatti

Il titolare del trattamento è Stefano Cremisi, P.IVA 10646300961, con indirizzo in via Savonarola 13, 20811 Cesano Maderno, Italia. Per informazioni sul trattamento e per esercitare i tuoi diritti usa il link Assistenza via email.

Dati trattati

Trattiamo i dati forniti durante la registrazione e l’uso dell’account, come nome utente, email, dati del profilo e credenziali gestite dal sistema; le informazioni su membership, ordini, rinnovi, cancellazioni e stato dei pagamenti; i dati tecnici necessari al funzionamento e alla sicurezza, quali indirizzo IP, informazioni sul browser e log. Se ci contatti tramite email o modulo, trattiamo nome, indirizzo email, motivo del contatto, messaggio e gli eventuali dati che scegli di comunicare. Le segnalazioni di contenuti possono contenere riferimenti a persone, opere e diritti da verificare.

Finalità e basi giuridiche

La creazione e gestione dell’account, la fornitura dei contenuti, la gestione della membership, dei pagamenti e dell’assistenza collegata al servizio si basano sull’esecuzione del contratto o su misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Gli adempimenti fiscali, contabili e le richieste vincolanti delle autorità si basano sugli obblighi di legge (lett. c). La sicurezza del sito, la prevenzione degli abusi e la tutela dei diritti si basano sul legittimo interesse del titolare, bilanciato con i diritti degli interessati (lett. f). Per eventuali attività facoltative che richiedano consenso, questo deve essere raccolto separatamente e può essere revocato (lett. a).

I dati necessari alla registrazione e all’esecuzione del servizio devono essere forniti per poter utilizzare le relative funzioni. La mancanza dei dati richiesti può impedire la creazione dell’account, l’attivazione della membership o la gestione della richiesta.

Strumenti, destinatari e pagamenti

Il sito utilizza WordPress per i contenuti e gli account, Paid Memberships Pro per membership e ordini e Contact Form 7 per i moduli di contatto. Questi sono strumenti software: il loro utilizzo non implica, da solo, che i relativi sviluppatori ricevano tutti i dati degli utenti. Possono accedere ai dati, nei limiti delle rispettive funzioni, persone autorizzate e fornitori di hosting, manutenzione, posta elettronica e assistenza tecnica; ove richiesto operano come responsabili del trattamento ai sensi dell’art. 28 GDPR. Il recapito di assistenza utilizza Gmail e l’invio delle notifiche del sito risulta affidato alla funzione email di WordPress tramite il server. Site Kit collega i servizi Google Analytics, Search Console e PageSpeed Insights per statistiche, visibilità sui motori di ricerca e prestazioni del sito. Il ruolo dei fornitori e le rispettive condizioni dipendono dal servizio utilizzato; per Google consulta le Norme sulla privacy. Puoi richiedere al titolare informazioni sui fornitori che trattano i tuoi dati. I dati possono essere comunicati a consulenti e autorità quando necessario per obblighi di legge o tutela dei diritti.

I pagamenti sono elaborati da un processore esterno, identificato durante la procedura di pagamento. Quando il pagamento avviene sulla sua infrastruttura, i dati completi della carta e i codici di sicurezza sono gestiti dal processore secondo la propria informativa; il sito può ricevere riferimenti della transazione, esito del pagamento e dati necessari alla gestione dell’ordine e dell’abbonamento. Non inviare dati completi della carta tramite email o moduli di assistenza.

Conservazione

I dati dell’account e della membership sono conservati per il tempo necessario a gestire il rapporto e le richieste collegate. Dopo la cessazione, sono mantenuti soltanto i dati necessari per obblighi di legge, verifiche amministrative o tutela dei diritti, per i termini applicabili. I messaggi e le segnalazioni sono conservati per gestire la richiesta e le eventuali contestazioni; log e dati tecnici per il periodo necessario alla sicurezza e alla risoluzione dei problemi. Per i log delle email di Paid Memberships Pro è configurata la cancellazione automatica delle registrazioni più vecchie di 90 giorni. Per gli altri dati, la durata è determinata in base alla finalità, alla necessità di rispondere alle richieste, agli obblighi applicabili e ai termini per la tutela dei diritti; quando questi motivi cessano, i dati devono essere cancellati o resi anonimi. Puoi chiedere dettagli sui criteri applicabili ai tuoi dati al titolare.

Trasferimenti fuori dallo Spazio economico europeo

L’utilizzo di fornitori esterni può comportare trattamenti fuori dallo Spazio economico europeo, in base alla loro infrastruttura. Tali trasferimenti devono avvenire soltanto in presenza delle condizioni previste dal GDPR, ad esempio una decisione di adeguatezza o garanzie appropriate, come le clausole contrattuali standard. Puoi richiedere informazioni sui fornitori coinvolti, sui paesi e sulle garanzie applicabili all’indirizzo indicato sopra.

Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporti ai trattamenti fondati sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Invia la richiesta tramite Assistenza via email; potremmo chiedere le sole informazioni necessarie a verificare la tua identità. Le richieste vengono gestite nei termini previsti dal GDPR, di norma entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo Stato.

Cookie e tecnologie necessarie

Il sito utilizza tecnologie necessarie per autenticazione, sessione, sicurezza e gestione delle funzioni richieste dall’utente. Il blocco di queste tecnologie nelle impostazioni del browser può impedire l’accesso o il corretto funzionamento dell’account. Il collegamento amministrativo a Google Analytics tramite Site Kit è conservato, ma durante il pre-lancio l’inserimento del codice Analytics e il monitoraggio delle conversioni dei plugin sono disattivati. L’eventuale riattivazione di statistiche facoltative richiede prima una gestione del consenso adeguata. Per tecnologie non strettamente necessarie è richiesto il consenso preventivo ove previsto dalla normativa; la presente informativa non sostituisce la raccolta di tale consenso. Puoi gestire o eliminare i cookie nelle impostazioni del browser. La durata dei dati statistici dipende dalle impostazioni del servizio; informazioni sulla conservazione e sul trattamento sono disponibili presso il titolare e nell’informativa Google.

Account gratuiti e newsletter di pre-lancio

Durante il pre-lancio gli account sono gratuiti e gli acquisti sono sospesi. La registrazione non attiva un abbonamento e non comporta iscrizione alla newsletter.

Se scegli di iscriverti alle comunicazioni di Cremisi, usiamo il tuo indirizzo email per inviarti l’annuncio di apertura e aggiornamenti sui progetti fotografici, sulla base del consenso facoltativo e separato. L’iscrizione deve essere confermata tramite il link inviato all’indirizzo indicato (double opt-in). Puoi revocare il consenso con il link di disiscrizione presente nelle email, senza conseguenze sull’account del sito.

La mailing list è gestita nel sito WordPress mediante Newsletter; la posta viene inviata tramite WP Mail SMTP e il server OVH già utilizzato dal sito. Non importiamo automaticamente gli account nella mailing list. Conserviamo l’indirizzo, lo stato dell’iscrizione e le registrazioni tecniche di iscrizione e conferma. Il tracciamento delle aperture e dei clic delle newsletter è disabilitato e la raccolta degli indirizzi IP nel plugin Newsletter è disattivata. Restano applicabili i log tecnici dell’hosting necessari alla sicurezza.

L’indirizzo viene utilizzato per le comunicazioni fino alla revoca del consenso. Dopo la disiscrizione, lo stato di esclusione può essere conservato per evitare ulteriori invii; le informazioni necessarie a documentare il consenso sono conservate nei limiti richiesti dalla relativa finalità. Per richiedere accesso o cancellazione, usa i contatti del titolare indicati in questa pagina.