Informativa sulla privacy

Ultimo aggiornamento: 15 gennaio 2026

1. Titolare del trattamento

Il titolare del trattamento è Ardescosmetic S.r.l., con sede legale in Via Tortona 31, 20144 Milano (MI), P.IVA e C.F. 11847290963, iscritta al Registro delle Imprese di Milano, REA MI-2637415.

Contatti per la privacy: email [email protected], PEC [email protected], telefono +39 350 854 2740. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni dell'articolo 37 del GDPR.

2. Dati personali trattati

In base al rapporto con voi, trattiamo le seguenti categorie di dati:

• Dati di contatto e anagrafici: nome, cognome, email, telefono, ragione sociale, indirizzo, forniti tramite i moduli del sito, email, telefono o di persona.
• Dati contrattuali e di fatturazione: codice fiscale, partita IVA, codice destinatario SDI, coordinate bancarie, dettagli dei servizi acquistati.
• Immagini e riprese audio-video: fotografie e video delle persone ritratte durante i servizi, comprese eventuali voci registrate nelle interviste.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora della richiesta, raccolti nei log del server per motivi di sicurezza. Non usiamo strumenti di analisi o profilazione.

Il sito non raccoglie categorie particolari di dati (articolo 9 GDPR). Vi chiediamo di non inserirle nei moduli di contatto.

3. Finalità e basi giuridiche

Finalità	Base giuridica	Conferimento
Rispondere a richieste di preventivo e messaggi inviati tramite i moduli, email o telefono	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b)	Necessario: senza i dati richiesti non possiamo rispondere
Esecuzione del contratto: organizzazione del servizio, riprese, consegna dei file, assistenza	Esecuzione del contratto (art. 6.1.b)	Necessario
Fatturazione, contabilità, adempimenti fiscali	Obbligo di legge (art. 6.1.c)	Necessario
Gestione di eventuali contestazioni e tutela dei diritti del titolare	Legittimo interesse (art. 6.1.f)	-
Pubblicazione di immagini nel portfolio, sul sito e sui canali social dello studio	Consenso (art. 6.1.a), revocabile in ogni momento	Facoltativo: il rifiuto non incide sul servizio
Sicurezza informatica e prevenzione di abusi (log del server, protezione anti-spam)	Legittimo interesse (art. 6.1.f)	-

Non svolgiamo attività di marketing diretto, non inviamo newsletter e non effettuiamo profilazione o decisioni automatizzate (art. 22 GDPR).

4. Immagini e riprese delle persone

La fotografia e la ripresa video di persone comportano il trattamento della loro immagine, che è un dato personale. Ci atteniamo a queste regole:

• Per matrimoni, feste private e ritratti, il consenso alla pubblicazione viene richiesto per iscritto ai committenti e alle persone ritratte; senza consenso le immagini sono consegnate solo al cliente.
• Per gli eventi aperti al pubblico o aziendali, forniamo all'organizzatore l'informativa da esporre all'ingresso, secondo l'articolo 13 del GDPR; le persone che non desiderano essere riprese possono segnalarlo allo staff.
• Per i minori, il consenso è rilasciato da chi esercita la responsabilità genitoriale.
• La pubblicazione di ritratti rispetta anche gli articoli 96 e 97 della legge 633/1941 e l'articolo 10 del Codice civile.

5. Periodo di conservazione

• Richieste di preventivo e contatti non seguiti da contratto: 12 mesi dall'ultimo contatto.
• Dati contrattuali e di fatturazione: 10 anni dalla chiusura del rapporto, secondo l'articolo 2220 del Codice civile e la normativa fiscale.
• Immagini e video consegnati: 24 mesi dalla consegna, come copia di sicurezza, salvo diverso accordo scritto; successivamente vengono cancellati.
• Immagini pubblicate con consenso: fino alla revoca del consenso.
• Log del server: 12 mesi, salvo necessità di accertamento di reati informatici.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che trattano per conto del titolare, nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR: fornitore di hosting del sito e della posta elettronica (server ubicati nell'Unione Europea), servizio di galleria online per la consegna dei file, commercialista e consulenti fiscali, istituto bancario, collaboratori esterni (secondi fotografi, operatori, food stylist) vincolati da accordo di riservatezza. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti verso Paesi extra UE

I dati sono conservati su server nell'Unione Europea. Qualora un fornitore trasferisca dati verso Paesi terzi, ciò avviene sulla base di una decisione di adeguatezza della Commissione Europea o delle clausole contrattuali standard di cui all'articolo 46 GDPR. Non usiamo sul sito strumenti di terze parti che trasferiscano dati di navigazione al di fuori dell'UE, ad eccezione dei font caricati da Google Fonts e delle icone caricate da unpkg, che ricevono l'indirizzo IP necessario alla consegna del file.

7-bis. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, in misura minore, cartacei (contratti firmati, liberatorie), da personale autorizzato e istruito ai sensi dell'articolo 29 del GDPR. Adottiamo le misure tecniche e organizzative previste dall'articolo 32:

• archiviazione dei file su NAS cifrato in studio, con copia remota cifrata presso un fornitore europeo;
• accesso ai sistemi con credenziali personali e autenticazione a due fattori;
• gallerie di consegna protette da password e scadenza automatica dopo 12 mesi;
• connessione HTTPS al sito, token anti-CSRF sui moduli, cartelle dei dati non raggiungibili dal web;
• cancellazione sicura dei supporti dismessi e distruzione della documentazione cartacea a fine conservazione.

In caso di violazione dei dati personali che presenti un rischio per gli interessati, ne diamo notizia al Garante entro 72 ore (art. 33) e, se il rischio è elevato, agli interessati (art. 34).

7-ter. Dati ricevuti da terzi (art. 14 GDPR)

In molti servizi trattiamo dati di persone che non sono nostri clienti diretti: ospiti di matrimoni ed eventi, dipendenti e collaboratori dell'azienda committente, modelli, relatori, persone presenti nei luoghi ripresi. Questi dati (immagine, voce, talvolta nome e ruolo) ci arrivano dal cliente sotto forma di scaletta, lista invitati, organigramma o direttamente durante le riprese.

• Fonte: il cliente committente o la ripresa stessa.
• Base giuridica: esecuzione del contratto con il committente e legittimo interesse dello Studio a documentare l'evento (art. 6.1.b e 6.1.f); per la pubblicazione, il consenso della persona ritratta.
• Informativa: viene resa tramite il committente e, per gli eventi, con il cartello esposto all'ingresso; questa pagina completa l'informazione.
• Diritti: le persone ritratte possono esercitare tutti i diritti del punto 8, anche se non hanno un rapporto contrattuale con noi. In particolare possono chiedere di non essere riprese, di non essere incluse nella consegna al committente o di essere rimosse dalle pubblicazioni.

Il cliente che ci fornisce dati di terzi garantisce di averli raccolti lecitamente e di aver informato le persone interessate, come previsto dalle nostre condizioni generali.

7-quater. Comunicazioni via WhatsApp, email e telefono

Se ci contattate tramite WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd (gruppo Meta), che tratta i metadati delle conversazioni secondo la propria informativa e può trasferirli fuori dall'UE sulla base delle clausole contrattuali standard. I contenuti dei messaggi sono cifrati end-to-end. Usiamo WhatsApp solo per comunicazioni operative (appuntamenti, riferimenti visivi); i dati contrattuali passano per email o per il modulo del sito. Le email sono conservate sul server di posta dello Studio, in UE, per la durata indicata al punto 5. Le telefonate non vengono registrate.

8. Diritti degli interessati

Ai sensi degli articoli da 15 a 22 del GDPR potete in qualsiasi momento:

• ottenere conferma dell'esistenza dei dati e accedervi (art. 15);
• chiederne la rettifica (art. 16) o la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20);
• opporvi al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso prestato, senza pregiudicare la liceità del trattamento precedente (art. 7.3).

Le richieste vanno inviate a [email protected] o per posta alla sede del titolare. Rispondiamo entro 30 giorni, prorogabili di ulteriori 60 nei casi complessi, dandone comunicazione.

8-bis. Come revocare il consenso alla pubblicazione delle immagini

Il consenso alla pubblicazione nel portfolio, sul sito o sui social dello Studio può essere revocato in qualsiasi momento, senza motivazione e senza costi, scrivendo a [email protected] e indicando, se possibile, le immagini o la pagina interessate. Procediamo così:

1. rimozione dal sito entro 5 giorni lavorativi dalla richiesta;
2. rimozione dai profili social dello Studio entro lo stesso termine; le copie eventualmente condivise da terzi non sono sotto il nostro controllo, ma vi aiutiamo a segnalarle;
3. conferma scritta dell'avvenuta rimozione.

La revoca non ha effetto sulle immagini già stampate su materiali del cliente (album, cataloghi) né sulle pubblicazioni già avvenute prima della revoca, che restano lecite.

9. Reclamo all'autorità di controllo

Se ritenete che il trattamento violi la normativa, avete il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure di rivolgervi all'autorità giudiziaria.

10. Minori di 14 anni

I servizi del sito sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni tramite i moduli. Le immagini di minori realizzate durante i servizi sono trattate solo con il consenso di chi esercita la responsabilità genitoriale, come descritto al punto 4.

11. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o dei servizi. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto. Per i cookie consultate la cookie policy.