Documenti
Informativa sulla privacy
Ultimo aggiornamento: 18 ottobre 2026
In questa pagina vi spiego quali dati raccolgo quando prenotate uno shooting, perché mi servono, per quanto tempo li tengo e quali sono i vostri diritti (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).
1. Titolare del trattamento
Piero Napoli · Via Francesco Crispi 133, 90133 Palermo · P. IVA 07437710820 · Email: napolipieroinfo@gmail.com · Telefono/WhatsApp: 389 782 0955
Per qualsiasi domanda sui vostri dati potete scrivermi a uno di questi contatti: rispondo io.
2. Dati raccolti
Con la prenotazione: nome e cognome, email, telefono, pacchetto scelto, data e orario, numero di partecipanti, eventuali extra (per esempio quadri o biglietti), presenza di un cane, eventuali note, eventuale codice sconto o codice di una famiglia amica ed eventuale scelta di non ricevere proposte. Non chiedo dati sulla salute: vi prego di non inserirli nelle note.
Per la fattura: codice fiscale e indirizzo di residenza (via, CAP, comune, provincia; per chi risiede all'estero il paese ed eventualmente l'identificativo fiscale del paese). Servono solo per emettere la fattura elettronica che la legge impone per ogni pagamento, e non sono usati per altro.
Pagamento online: inserite i dati della carta direttamente nella pagina di Stripe: io non li ricevo e non li conservo mai. Da Stripe ricevo solo l'esito del pagamento e l'importo.
Lista d'attesa: email, nome facoltativo e giorno preferito.
Fotografie: le immagini scattate durante la sessione, che ritraggono voi e le persone che vengono con voi, bambini compresi.
I dati li ricevo da voi, quando prenotate o mi scrivete. I dati contrassegnati come obbligatori nel modulo servono per prenotare: senza, la prenotazione non si può completare. Gli altri sono facoltativi.
3. Finalità e base giuridica
Prenotazione e servizio: uso i dati per gestire la prenotazione, realizzare la sessione e consegnarvi stampe e file digitali. Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
Fatturazione: emissione della fattura elettronica e sua conservazione (DPR 633/1972, art. 21; DPR 600/1973; art. 2220 c.c.). Base giuridica: obbligo di legge (art. 6, par. 1, lett. c, GDPR). Senza codice fiscale e indirizzo non è possibile emettere la fattura e quindi nemmeno completare la prenotazione. La fattura viene trasmessa all'Agenzia delle Entrate tramite il Sistema di Interscambio, anche per mezzo del mio programma di fatturazione, e può essere comunicata al mio commercialista per gli adempimenti fiscali.
Comunicazioni sulla sessione (conferma, promemoria nei giorni prima, cambio data, avviso per il ritiro del quadro e degli extra, avviso se il pagamento online non è stato completato, avviso del regalo maturato con «Porta una famiglia amica»): esecuzione del contratto e misure precontrattuali. Sono email di servizio: le ricevete anche se avete scelto di non ricevere proposte, ma in quel caso non contengono alcuna proposta.
Proposte su stampe e regali: nell'email di conferma, nel promemoria a 3 giorni dallo shooting e dopo la sessione posso proporvi prodotti analoghi a quelli acquistati (stampe, quadri, biglietti), ai sensi dell'art. 130, comma 4, del Codice Privacy (D.Lgs. 196/2003). Dopo la sessione vi chiedo anche un'opinione sulla vostra esperienza. Potete opporvi gratuitamente in qualsiasi momento: già al momento della prenotazione, con il link «Non inviarmele più» in fondo a ogni email che contiene una proposta, oppure scrivendo a napolipieroinfo@gmail.com.
Lista d'attesa: vi invio l'avviso che avete chiesto (apertura del calendario oppure orario liberato). Base giuridica: misure precontrattuali adottate su vostra richiesta. Ogni avviso contiene il link per uscire dalla lista. Se uscite, conservo solo un'impronta del vostro indirizzo, da cui l'email non si può ricavare, perché nessuno possa iscrivervi di nuovo al vostro posto: per tornare in lista scrivetemi.
Codice sconto per i clienti: il codice riservato ai clienti viene inviato a chi ha già usufruito dei miei servizi, sulla base del mio legittimo interesse a proporre servizi analoghi (art. 6, par. 1, lett. f, GDPR). Ogni destinatario può opporsi in qualsiasi momento.
Porta una famiglia amica: chi ha pagato la sessione trova nell'area clienti un codice personale da regalare. Se qualcuno prenota con quel codice, registro il collegamento tra le due prenotazioni per applicare lo sconto e riconoscere il regalo a chi ha invitato (esecuzione della promozione a cui si partecipa, su base volontaria). Non comunico a chi vi ha invitato né il vostro nome né la data della vostra sessione: sa soltanto che il suo codice è stato usato. Il messaggio con il codice lo inviate voi, a chi volete: io non ricevo i contatti dei vostri amici. Il codice e il collegamento si cancellano insieme alla prenotazione (2 anni dopo la sessione).
Sicurezza del sito: per difendere il sito da abusi limito il numero di richieste che arrivano da uno stesso indirizzo, usando un codice calcolato dall'indirizzo IP e mai l'indirizzo in chiaro. Base giuridica: legittimo interesse alla sicurezza del servizio.
Non prendo decisioni basate unicamente su trattamenti automatizzati e non faccio profilazione.
4. Area clienti e cookie tecnici
Per accedere all'area clienti si usano il cognome e il codice dell'area clienti ricevuto via email. Dopo l'accesso il sito usa un cookie tecnico di sessione, necessario al funzionamento, che scade dopo 3 giorni o all'uscita. Non uso cookie di profilazione né cookie di terze parti: per questo sul sito non compare il banner dei cookie.
5. Statistiche del sito
Velocità delle pagine: sulle pagine pubbliche (non nella pagina di conferma, né nell'area clienti, né nelle pagine con link personali) il servizio Speed Insights di Vercel, che ospita il sito, misura i tempi di caricamento in forma anonima e aggregata, per capire se il sito è lento su qualche telefono. Non usa cookie, non vi identifica e non segue la navigazione tra una pagina e l'altra; riceve l'indirizzo della pagina senza parametri e dati tecnici generici (tipo di dispositivo e di connessione, paese). Non viene attivato se il vostro browser invia il segnale «Do Not Track» o «Global Privacy Control».
Visite: il sito conta le visite e i clic sui pulsanti principali senza cookie e senza servizi esterni. Nelle pagine pubbliche (non nella pagina di conferma né nell'area clienti) conta allo stesso modo, in forma anonima, quante persone avviano i miei video e fino a che punto li guardano. Per distinguere i visitatori di una stessa giornata uso un codice anonimo calcolato dall'indirizzo IP e dal tipo di browser con una chiave che viene cancellata ogni giorno: l'indirizzo IP non viene salvato e non è possibile identificarvi né seguirvi nel tempo. Se il vostro browser invia il segnale «Do Not Track» o «Global Privacy Control», la visita non viene conteggiata.
6. Per quanto tempo conservo i dati
- Prenotazioni avviate e non completate (per esempio un pagamento online interrotto): cancellate dopo 7 giorni.
- Prenotazioni: 2 anni dalla data della sessione, poi vengono cancellate.
- Appuntamento copiato nella mia agenda personale (vedi il punto 7): finché esiste la prenotazione. Se la prenotazione viene annullata, l'appuntamento viene tolto subito; quando la prenotazione viene cancellata, viene tolto anche dall'agenda.
- Fatture (con nome, codice fiscale, indirizzo, importi e modalità di pagamento): 10 anni dall'emissione, come impone la legge (art. 2220 c.c.), anche dopo la cancellazione della prenotazione; poi vengono cancellate.
- Fotografie della sessione: restano nel mio archivio professionale, come spiego al punto 8, finché non mi chiedete di cancellarle.
- Lista d'attesa: fino a fine stagione e comunque non oltre 100 giorni dall'iscrizione.
- Uscita dalla lista d'attesa: solo l'impronta dell'indirizzo, per 12 mesi.
- Scelta di non ricevere proposte: resta legata alle vostre prenotazioni, per rispettarla anche in quelle future.
- Statistiche anonime: circa 6 mesi.
- Codici sconto per i clienti: cancellati un anno dopo la scadenza.
- Liberatorie per le foto (se le avete firmate): per tutta la loro durata e per 10 anni dopo la scadenza o la revoca, come prova del consenso; poi vengono cancellate.
- Copia delle email che il sito vi invia (conferme, promemoria, avvisi) e delle mie risposte: 12 mesi, per verificare che siano arrivate; poi viene cancellata.
- Email e messaggi che mi scrivete: restano nella casella di posta e su WhatsApp per il tempo necessario a rispondervi e a gestire la prenotazione.
7. A chi comunico i dati
Li comunico solo ai fornitori necessari al servizio, che li trattano per mio conto come responsabili del trattamento: Stripe (pagamenti online), Brevo (invio delle email: conferme, promemoria e avvisi, server nell'UE), Aruba (caselle di posta del dominio pieronapoli.it, server in Italia), Vercel (hosting del sito e misure anonime di velocità; le funzioni del sito girano in Irlanda) e Supabase (database, server in Irlanda). Per la fattura, i dati arrivano anche all'Agenzia delle Entrate (Sistema di Interscambio), al fornitore del programma di fatturazione elettronica che uso e al mio commercialista. Se mi scrivete su WhatsApp, la conversazione è gestita da WhatsApp (Meta) secondo la sua informativa. I dati non vengono venduti né ceduti a terzi per scopi loro.
La mia agenda personale: per organizzare le giornate, quando una prenotazione è confermata il suo appuntamento viene copiato nel mio sistema gestionale interno e nel mio calendario, con giorno e ora della sessione, cognome, pacchetto scelto, numero di persone, eventuale cane, stato del pagamento e numero di telefono. Non vengono copiati email, note, codice fiscale e indirizzo. È uno strumento che uso solo io, non una comunicazione a terzi; è ospitato presso Vercel e Supabase e, per il calendario sul telefono, presso Apple (iCloud). Il gestionale comprende un assistente automatico che mi ricorda gli impegni: per farlo usa Telegram, per i messaggi che manda a me, e un servizio di intelligenza artificiale (Anthropic). A questi due servizi possono arrivare i dati dell'appuntamento che vedo io: di norma il titolo, che contiene il cognome, il giorno e l'ora. Per non proporre orari in cui sono già impegnato, il sito riceve da quel calendario soltanto l'inizio e la fine dei miei impegni, senza altri dettagli.
Trasferimenti fuori dall'Unione Europea: alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione Europea (Stripe, Vercel, Supabase, Apple, Meta, Telegram, Anthropic). In questi casi il trasferimento avviene con le garanzie previste dagli artt. 45 e 46 del GDPR: la decisione di adeguatezza «EU-US Data Privacy Framework», per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea. Potete chiedermi maggiori informazioni scrivendo ai contatti del punto 1.
8. Fotografie
Le fotografie della sessione vi vengono consegnate a fine sessione. Ne conservo una copia nel mio archivio professionale, per potervi fornire ristampe, nuove copie o extra se me li chiedete e come archivio del mio lavoro di autore (legittimo interesse, art. 6, par. 1, lett. f, GDPR). Restano lì finché non mi chiedete di cancellarle: potete farlo in qualsiasi momento, scrivendo a napolipieroinfo@gmail.com o su WhatsApp, e le cancello entro 30 giorni dalla richiesta.
Le immagini della sessione, in particolare quelle che ritraggono minori, non vengono pubblicate sul sito o sui social senza una liberatoria specifica e facoltativa firmata da chi esercita la responsabilità genitoriale.
Con la vostra autorizzazione facoltativa, alcune foto possono comparire sul sito e sui miei profili social, senza nomi né luoghi. Potete ritirare l'autorizzazione in qualsiasi momento scrivendo a napolipieroinfo@gmail.com o su WhatsApp: le foto vengono tolte dal sito entro 48 ore. Ritirare l'autorizzazione non costa nulla e non cambia nulla del servizio che avete ricevuto.
9. I vostri diritti
Potete chiedermi in qualsiasi momento di accedere ai vostri dati, di correggerli, di cancellarli, di limitarne l'uso o di riceverli in un formato leggibile da un altro fornitore (portabilità). Potete opporvi ai trattamenti basati sul mio legittimo interesse e alle proposte commerciali, e ritirare un consenso che avete dato, senza che questo tocchi ciò che è stato fatto prima. I dati che la legge mi obbliga a conservare, come quelli delle fatture, restano fino alla scadenza indicata al punto 6.
Per esercitare i vostri diritti scrivete a napolipieroinfo@gmail.com: vi rispondo entro un mese. Se ritenete che i vostri dati siano trattati in modo non corretto, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche a questa informativa
Se cambio il modo in cui tratto i dati, aggiorno questa pagina e la data in alto. Se la modifica riguarda una prenotazione già fatta, vi avviso per email.