Trattamento dei dati per conto del fotografo

1. Parti e ruoli

Il fotografo o l’attività che utilizza ShootRelease determina finalità e utilizzi delle immagini e opera come titolare del trattamento. Diego Curri, Via Trento 84, Brescia, P. IVA 03577400173, e-mail info@shootrelease.it, gestore di ShootRelease, opera come responsabile del trattamento limitatamente alle funzioni tecniche descritte.

2. Oggetto, durata e istruzioni

Il trattamento riguarda creazione, compilazione, firma, generazione, archiviazione, consultazione, download e cancellazione delle liberatorie. Dura per il periodo di utilizzo del servizio e fino alla cancellazione o restituzione dei dati, salvi obblighi di legge. Le configurazioni e le azioni effettuate dal fotografo nella piattaforma costituiscono istruzioni documentate, purché conformi alla legge.

3. Dati e interessati

Gli interessati sono persone ritratte, modelle/i, minori e loro rappresentanti. I dati possono comprendere dati identificativi e di contatto, data di nascita del minore, qualità del rappresentante, informazioni sullo shooting, autorizzazioni, firma, PDF, riferimenti tecnici della verifica dell’adulto e metadati di integrità. ShootRelease non riceve documento, selfie o dati biometrici utilizzati dal fornitore della verifica.

4. Obblighi di ShootRelease

ShootRelease si impegna a:

• trattare i dati soltanto su istruzione documentata del fotografo, salvo obblighi di legge;
• vincolare alla riservatezza le persone autorizzate;
• adottare misure tecniche e organizzative adeguate al rischio;
• assistere ragionevolmente il fotografo nelle richieste degli interessati, nella sicurezza, nelle violazioni di dati e negli adempimenti previsti dagli artt. 32–36 GDPR;
• informare il fotografo senza ingiustificato ritardo di una violazione dei dati trattati per suo conto;
• cancellare o restituire i dati al termine del servizio, secondo le funzioni disponibili e fatti salvi obblighi di legge;
• rendere disponibili le informazioni necessarie a dimostrare il rispetto dell’art. 28 GDPR.

5. Sub-responsabili e trasferimenti

Il fotografo autorizza in via generale il ricorso ai fornitori tecnici necessari all’erogazione del servizio, attualmente Cloudflare/OpenAI Sites per hosting e sicurezza, Supabase per database, autenticazione e archiviazione, e Didit per la verifica dell’identità e della maggiore età dell’adulto firmatario. ShootRelease impone ai sub-responsabili obblighi coerenti con il presente accordo e resta responsabile dei loro obblighi nei termini previsti dall’art. 28 GDPR.

Eventuali trasferimenti fuori dallo Spazio economico europeo sono effettuati mediante le garanzie previste dal Capo V GDPR. Modifiche sostanziali ai fornitori saranno comunicate con mezzi idonei, consentendo al fotografo di formulare un’obiezione motivata.

6. Obblighi del fotografo

Il fotografo garantisce la liceità delle finalità e delle istruzioni, fornisce agli interessati l’informativa dovuta, configura richieste e tempi di conservazione coerenti con la propria attività, risponde alle richieste degli interessati e non utilizza ShootRelease per trattamenti illeciti o eccedenti le autorizzazioni raccolte.

7. Efficacia

L’accordo diventa vincolante quando il fotografo lo accetta durante la registrazione o al primo accesso successivo al suo aggiornamento. Per quanto non previsto si applicano il GDPR e la normativa italiana vigente.