Privacy

Quali dati raccogliamo, perché, e per quanto tempo restano.

Raccogliamo quello che serve a fare le fotografie e a farti avere le tue immagini. Non usiamo strumenti pubblicitari o di analisi del traffico; il checkout Stripe raccoglie i segnali necessari alla sicurezza del pagamento.

Versione 3 · in vigore dal 23 settembre 2026.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Michael Hassan (Foto Holiday), persona fisica
NIE: Y2995098Y
Sede: Calle Gambuesas 7, 35625 Morro Jable, Pájara — Fuerteventura, Las Palmas, Spagna
Per la privacy scrivi a: info@fotoholiday.com

Non è nominato un responsabile della protezione dei dati: per l'attività svolta non è obbligatorio. Le richieste arrivano all'indirizzo qui sopra.

2. Quali dati raccogliamo

Per la prenotazione: nome, email, telefono, hotel, data e orario, lingua, tipo di sessione, numero di adulti e bambini con la loro età quando serve a organizzare la sessione, e le note che scrivi.
Le fotografie della sessione, comprese quelle in cui compaiono minori quando chi prenota dichiara di essere autorizzato a farli fotografare.
I messaggi scambiati nella chat interna: con il fotografo fino alla sessione, con Foto Holiday dopo.
Dati dei pagamenti: importi, esito, identificativi della transazione. I dati della carta non passano dai nostri server: li tratta Stripe.
Dati tecnici: indirizzo IP, data e ora degli accessi, registri del server, necessari alla sicurezza.

3. Perché li trattiamo, e con quale base

Finalità	Base giuridica
Organizzare la sessione, consegnare le fotografie, gestire pagamenti e rimborsi	esecuzione del contratto
Emettere e conservare i documenti contabili	obbligo di legge
Sicurezza degli accessi, prevenzione degli abusi, difesa in caso di contestazioni	legittimo interesse
Pubblicare una fotografia sul nostro sito o sui social	il tuo consenso, facoltativo e revocabile

Le caselle di consenso alla pubblicazione non sono preselezionate: se non le spunti, le fotografie restano solo tue. Puoi revocare il consenso in qualsiasi momento scrivendoci, e smettiamo di usarle.

La chat controlla automaticamente i tentativi di condividere recapiti o link esterni e blocca il messaggio prima della consegna. La gestione può esaminare i messaggi bloccati per correggere gli errori del filtro. Per i fotografi, tre episodi confermati sospendono automaticamente solo le nuove proposte; gli incarichi già accettati restano validi. La gestione verifica il caso, può annullare un richiamo non fondato e riattivare il fotografo. Puoi contestare un blocco scrivendoci all'indirizzo indicato sopra.

Foto per riconoscersi all’incontro. Puoi aggiungere una foto facoltativa tua o del gruppo alla prenotazione. La foto appare nella tua area e nella chat, ed è visibile al fotografo assegnato per riconoscervi al punto d’incontro. Non viene pubblicata sul sito né inviata via email. Puoi sostituirla o rimuoverla dalla tua area cliente.

4. Chi vede i tuoi dati

Il fotografo assegnato vede quello che gli serve per la sessione: nome, hotel, data e orario, lingua, tipo di sessione. Non vede la tua email né il tuo telefono: parlate nella chat interna. Dopo la sessione non vede più nulla di nuovo: quella conversazione si chiude e continui con noi.
Stripe (pagamenti): tratta i dati della carta e i dati della transazione come titolare autonomo per gli obblighi che lo riguardano.
Hostinger: ospita il sito, il database, le fotografie e la casella email dell'attività. Il server del sito si trova nei Paesi Bassi; le copie gestite dal piano di hosting si trovano in Lituania.
Nessun dato viene venduto o ceduto a terzi per scopi pubblicitari.

5. Per quanto tempo li teniamo

Le fotografie: 30 giorni dalla consegna nell'area cliente, poi i file attivi vengono rimossi e non sono più scaricabili. Eventuali copie di sicurezza separate restano fino alla loro rotazione e non sono usate come archivio per il download.
Dati della prenotazione e documenti contabili: li conserviamo per gli obblighi fiscali e contabili e per eventuali contestazioni aperte. Il termine dipende dal documento; per la documentazione d'impresa la regola generale è sei anni dall'ultima registrazione. Oggi questi registri non vengono eliminati automaticamente: puoi chiederci di cancellare i dati che non siamo più tenuti a conservare.
I tuoi contatti restano nel nostro archivio clienti anche dopo: ci servono per riconoscerti se torni e per assisterti. Puoi chiederne la cancellazione quando vuoi e lo facciamo, tranne quello che la legge ci obbliga a conservare per i documenti fiscali.
Messaggi della chat: 12 mesi dalla sessione. Coprono il tempo in cui può arrivare una contestazione; passato quello, si cancellano. Dopo i 12 mesi la conversazione diventa di sola lettura e poi sparisce. Se un messaggio tenta di condividere contatti, il sistema lo blocca prima che arrivi all'altra persona. La gestione può esaminare il testo bloccato; alla stessa scadenza ne rimuoviamo testo e impronta, conservando la categoria e l'esito della verifica nel registro dei richiami.
Tentativi di accesso registrati dall'app: 6 mesi. Servono a capire un abuso recente, non a tenere una storia.
Posta già recapitata: 12 mesi.

Il sito usa cookie necessari per tenere aperta la tua sessione nell'area riservata. Non usiamo Google Analytics né cookie pubblicitari. Quando apri il checkout, Stripe può usare cookie e segnali del dispositivo per prevenire frodi, autenticare il pagamento e far funzionare i suoi strumenti, compreso Link se lo scegli. Puoi leggere i dettagli nella politica cookie di Stripe.

7. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di opporti e di riceverli in un formato leggibile (portabilità). Per esercitarli scrivi all'indirizzo indicato al punto 1. Rispondiamo entro un mese.

Se pensi che qualcosa non vada, puoi rivolgerti all'autorità spagnola di protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es) o all'autorità del paese in cui risiedi.

8. Fotografie di minori

Le sessioni di famiglia comprendono spesso bambini. Chi prenota conferma di essere un genitore o tutore, oppure di avere la sua autorizzazione a farli fotografare. Le immagini vengono consegnate nella galleria privata. Non pubblichiamo fotografie riconoscibili di minori sul sito o sui social senza un'autorizzazione separata; puoi revocarla scrivendoci.

9. Come li proteggiamo

Il sito funziona solo su connessione cifrata (HTTPS).
Le fotografie originali non sono raggiungibili da un indirizzo pubblico: si scaricano solo dalla tua area, dopo il saldo.
La configurazione, il database e i file privati stanno fuori dalla cartella pubblica del sito.
Le copie di sicurezza sono conservate fuori dalla cartella pubblica, con accesso limitato agli amministratori del server. Al momento non sono cifrate: prima di trasferirle altrove applichiamo una protezione aggiuntiva.