Documento

Informativa sulla Privacy

Ultimo aggiornamento: 5 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito workshopfotografico.com, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003.

1. Titolare del trattamento

Il titolare del trattamento è Massimiliano Uccelletti (di seguito «MaXu»; P.IVA 09470951006), con sede in Viale Stefano D'Arrigo 79, 00131 Roma (Italia). Per qualsiasi questione relativa ai tuoi dati puoi scrivere a maxu@workshopfotografico.com.

2. Quali dati raccogliamo

• Dati di registrazione: email, nome e cognome, data di nascita, password (non la memorizziamo: conserviamo solo un hash crittografico non reversibile, generato con scrypt e salt casuale, che non consente di risalire alla password).
• Dati delle modelle (per chi crea una scheda): nome d'arte, biografia, città, fotografie, dichiarazione di maggiore età e di titolarità dei contenuti; nel caveau privato della scheda, nome, cognome, data di nascita e telefono.
• Profilo del fotografo: se li inserisci, la tua foto profilo e il tuo profilo Instagram.
• Consensi: registriamo data, versione del documento, lingua e indirizzo IP del momento in cui presti o revochi un consenso, come prova ai sensi del GDPR; per le firme con codice registriamo anche l'indirizzo email a cui è arrivato il codice, l'ora d'invio e di firma, i dati tecnici del browser (user agent) e l'impronta (hash) del testo firmato.
• Dati di utilizzo: log tecnici, attività nell'area riservata (es. accessi, richieste) e conteggi delle visite alle pagine; per 90 giorni i conteggi delle visite sono collegati al tuo account se hai fatto l'accesso, oppure registrati in forma pseudonima se navighi senza account, poi restano solo in forma aggregata.
• Dati di navigazione e statistiche: vedi la Cookie Policy (statistiche di traffico senza cookie con Plausible).
• Pagamenti: per l'abbonamento Supporter non memorizziamo dati di carte di credito; le transazioni (bonifico, coupon e PayPal) avvengono tramite i rispettivi fornitori.
• Telefono: se lo indichi nel tuo profilo di fotografo (è richiesto per iscriversi agli eventi dal vivo e per chiedere a una modella di venire nella tua città), nel caveau privato della scheda modella (dove è obbligatorio) o nel modulo di recupero dell'accesso.
• Assistente Shutter: le conversazioni con l'assistente e i dati collegati, descritti nella sezione 7.

3. Finalità e basi giuridiche

• Fornire l'accesso all'area riservata e i servizi richiesti — esecuzione di un contratto (art. 6.1.b).
• Pubblicare la scheda promozionale di una modella — consenso (art. 6.1.a), revocabile in ogni momento.
• Inviare email di servizio (verifica, reset password, inviti, conferme) — contratto / legittimo interesse.
• Inviare la newsletter, se richiesta — consenso (art. 6.1.a).
• Misurare il traffico in forma statistica — legittimo interesse (art. 6.1.f) per le statistiche senza cookie di Plausible, che non identificano i visitatori, e per i conteggi interni delle visite alle pagine e alle schede (descritti nella sezione 2), che servono a capire quali pagine interessano.
• Adempiere a obblighi di legge (fiscali, contabili) e gestire eventuali contenziosi — obbligo legale / legittimo interesse.
• Rispondere alle tue domande tramite l'assistente Shutter, migliorarlo e verificarne il corretto uso — esecuzione del servizio richiesto / legittimo interesse (art. 6.1.b e 6.1.f; dettagli nella sezione 7).
• Attribuire a una modella le registrazioni arrivate dal suo link personale (programma referral) — consenso (art. 6.1.a) al cookie wf_ref, che chiediamo con il banner dei cookie e puoi revocare in qualsiasi momento dal link «Preferenze cookie»; il cookie è descritto nella Cookie Policy.
• Proteggere il sito e gli account (log di sicurezza, tentativi di accesso, segnalazione degli accessi sospetti, controlli anti-bot) — legittimo interesse del titolare alla sicurezza della piattaforma e alla prevenzione di abusi e frodi (art. 6.1.f; considerando 49 GDPR).
• Eventi Shootout: per organizzare gli eventi Shootout a cui ti iscrivi, la tua foto profilo la vedono le modelle delle tue sessioni, i Master che prenoti e l'organizzazione, e chi è iscritto allo stesso evento può trovarti cercando il tuo cognome esatto e vedere il tuo nome e cognome. La base è il nostro legittimo interesse a organizzare l'evento e a far riconoscere tra loro i partecipanti (art. 6.1.f GDPR); puoi opporti scrivendo all'indirizzo indicato nella sezione 13.

4. Newsletter e comunicazioni

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo email (ed eventualmente il nome che ci fornisci) per inviarti newsletter e aggiornamenti su eventi, workshop, videocorsi e novità della piattaforma. È una finalità autonoma e separata dalla creazione dell'account: puoi avere un account senza ricevere la newsletter, e l'iscrizione non è una condizione per registrarti o usare il sito. Base giuridica: il tuo consenso libero, specifico e informato (art. 6.1.a GDPR).

Come raccogliamo il consenso: l'iscrizione avviene con doppia conferma (double opt-in); dopo aver indicato di voler ricevere la newsletter ti inviamo un'email con un codice/link di verifica e l'iscrizione si perfeziona solo dopo che confermi l'indirizzo. Frequenza: invii saltuari, senza cadenza fissa. Fornitore dell'invio: Brevo (Sendinblue SAS, Parigi, Francia, UE), responsabile del trattamento per nostro conto. Come disiscriverti: puoi revocare il consenso in qualsiasi momento, senza motivazioni e senza conseguenze, scrivendo a maxu@workshopfotografico.com (e, sugli invii periodici, tramite l'apposito link di disiscrizione presente in fondo all'email). La revoca non pregiudica la liceità degli invii precedenti. Conserviamo la prova del consenso e dell'eventuale revoca per il tempo indicato nella sezione Conservazione.

5. Contatti tra modelle e fotografi (funzione community)

La piattaforma offre una funzione che permette a fotografi e modelle di entrare in contatto. Si basa interamente sul consenso esplicito di chi vi partecipa: nessun dato di contatto diventa visibile ad altri utenti se non hai prima scelto attivamente di renderlo visibile, e ogni scelta è revocabile in qualsiasi momento.

Fotografi: se attivi «Consenti alle modelle di contattarmi», scegli quali canali rendere visibili (Instagram e/o email). Il numero di telefono non viene MAI mostrato tramite questa funzione. Modelle: per ciascuna informazione del profilo (città base e tour, Instagram e sito, email, disponibilità a scatti topless/nudo, portfolio pubblico) scegli autonomamente quale categoria di utenti può vederla: tutti (anche ospiti), utenti registrati, solo Supporter, oppure nessuno; il portfolio riservato lo mostri ai soli Supporter oppure a nessuno. La città base e le città delle tappe si vedono anche nell'elenco delle modelle e negli avvisi ai fotografi della zona. È inoltre disponibile un link privato «VIP» a tempo (validità 24 o 48 ore, revocabile prima della scadenza) per mostrare informazioni altrimenti riservate a una persona specifica e per un periodo limitato. Agli eventi Shootout, quello che scegli per l'evento tra topless e nudo artistico (oppure «Ritratto - Glamour», se non scegli nessuno dei due) compare sotto il tuo nome sulla tua scheda modella dell'evento, visibile a tutti, e nelle schermate in cui i fotografi dell'evento prenotano; finché non scegli, compare quello che hai indicato nel tuo profilo. Vale per quell'evento e la registriamo come gli altri consensi. Puoi cambiarla dalla tua area Shootout fino alla tua prima prenotazione; dopo resta quella per l'evento, anche se cambi il profilo. Per toglierla scrivi a maxu@workshopfotografico.com.

Eventi Shootout: evento per evento scegli tu se presentarti agli altri fotografi dell'evento, mostrando nome, cognome, foto e Instagram. Mandando o accettando una richiesta di amicizia mostri all'amico nome, cognome, foto e Instagram, e ognuno vede le sessioni dell'altro in quell'evento; dopo l'evento l'amico continua a vedere nome, cognome, foto e Instagram finché uno dei due non lo toglie dagli amici. Registriamo queste scelte come gli altri consensi e puoi revocarle dalla tua area: la presentazione dal menu Amici dell'evento, le amicizie con «Togli dagli amici».

Base giuridica: il consenso esplicito dell'interessato (art. 6.1.a GDPR; per la disponibilità a scatti di nudo artistico e per i contenuti del portfolio riservato si applica anche l'art. 9.2.a GDPR). Dati di posizione e notifiche «Modella in Tour»: usiamo la città/località che indichi (base o tappa del tour) per calcolare la prossimità geografica. Quando una modella pubblica un tour, i fotografi entro un raggio di base dalla destinazione possono ricevere una notifica; il raggio viene raddoppiato se quella modella rientra tra i loro preferiti. I raggi sono configurabili. È esclusivamente un calcolo di distanza: nessun algoritmo di selezione, ordinamento o ranking, né valutazione automatizzata delle persone. La ricerca dei fotografi effettuata dalla modella funziona allo stesso modo. Per trovare la città puoi scriverne il nome (la ricerca usa il servizio Open-Meteo) oppure, se lo autorizzi dal browser, usare la posizione del tuo dispositivo: in quel caso le coordinate vengono inviate a OpenStreetMap (Nominatim) per ricavare il nome della località, e salviamo il nome della località insieme alle coordinate rilevate dal dispositivo, cioè il punto in cui ti trovavi in quel momento.

Revoca: puoi modificare o revocare le impostazioni di visibilità in qualsiasi momento dal tuo pannello, con effetto immediato. Registrazione dei consensi: per trasparenza e tracciabilità registriamo i consensi, con data, ora, versione del documento, lingua e IP; le preferenze di visibilità valgono nella versione più recente che hai scelto. Cosa NON facciamo: non teniamo né rendiamo pubblico alcun registro di «chi ha visto chi». Responsabilità nell'uso dei dati altrui: l'eventuale utilizzo dei dati di altri utenti al di fuori della piattaforma (es. comunicazioni non richieste, marketing o altri scopi) avviene sotto l'esclusiva responsabilità di chi li utilizza, che in tal caso assume autonomamente il ruolo di titolare del trattamento.

6. Immagini artistiche e di nudo (contenuti delicati)

Il sito ospita fotografia artistica, glamour e di nudo artistico di persone adulte. Pur non trattandosi di un sito per adulti né di contenuti pornografici, siamo consapevoli che queste immagini riguardano un contesto delicato e che la rappresentazione del corpo richiede particolare prudenza e rispetto. Le immagini in sé non costituiscono automaticamente «categorie particolari di dati» (art. 9 GDPR); tuttavia, data la loro natura, adottiamo per prudenza misure rafforzate di tutela e di controllo degli accessi.

Consenso e liberatoria: ogni scheda modella è creata volontariamente dalla diretta interessata, che dichiara di essere maggiorenne e titolare dei diritti sui contenuti caricati. La pubblicazione delle immagini avviene sulla base del suo consenso esplicito, raccolto tramite la liberatoria sui diritti d'immagine e, per le immagini di nudo, tramite una spunta dedicata e separata nel pannello della modella. Ogni consenso è registrato con data, versione, lingua e IP, a fini di prova. Suddivisione delle foto e accessi: le foto sono distinte in pubbliche (senza nudo) e portfolio riservato (che può contenere nudo artistico); il portfolio riservato è visibile ai soli utenti scelti dalla modella (es. solo Supporter), con possibilità di link privato VIP a tempo (24/48 ore). Revoca e rimozione: la modella può modificare la visibilità o revocare il consenso in qualsiasi momento, con effetto immediato sulla parte pubblica; su richiesta di rimozione, eliminiamo le immagini dalla parte pubblica immediatamente e procediamo alla cancellazione definitiva dallo storage entro 30 giorni (vedi sezione Conservazione).

Misure contro scraping e download non autorizzati: adottiamo misure tecniche e organizzative per ridurre il rischio di copia o estrazione massiva (controllo anti-bot Cloudflare Turnstile sui moduli del sito, accesso ai contenuti riservati ai soli Supporter e divieto espresso, nei Termini, di scaricare o ridistribuire le immagini). Nessuna misura tecnica può però garantire una protezione assoluta contro usi illeciti da parte di terzi. Una pagina dedicata descrive nel dettaglio i termini di pubblicazione e i diritti delle interessate: liberatoria modelle.

7. Shutter, l'assistente con intelligenza artificiale

Sul sito trovi Shutter, un assistente basato sull'intelligenza artificiale che risponde alle domande sul sito, sui workshop, sulle modelle e sugli eventi. Usarlo è facoltativo: il sito funziona anche senza, e puoi nascondere Shutter in qualsiasi momento. Shutter è un'intelligenza artificiale e può commettere errori: fa sempre fede la documentazione ufficiale presente sul sito. Le sue risposte sono solo informative: iscrizioni, prenotazioni, pagamenti e impostazioni si fanno dalle pagine del sito.

Quali dati tratta
• Conversazioni: le domande che scrivi e le risposte di Shutter, con la pagina da cui scrivi, la lingua, data e ora, l'eventuale voto (👍/👎) e le note dei controlli automatici sulle risposte.
• Chi scrive: se hai un account, il collegamento al tuo account, il tuo ruolo sul sito (ad esempio fotografo, Supporter, modella, partecipante a un evento) e gli eventi a cui partecipi; se scrivi senza account, un'impronta pseudonima calcolata con una chiave segreta dall'indirizzo IP, dal browser e dal giorno. Shutter non conserva il tuo indirizzo IP in chiaro.
• Contatori d'uso: il numero di messaggi al giorno, per persona e per connessione internet (tramite un'impronta pseudonima dell'indirizzo IP), e la quantità di testo elaborata (token) al giorno per persona, per applicare i limiti d'uso e prevenire gli abusi. Le statistiche generali di Shutter sono conteggi anonimi.
• Controllo anti-bot: se scrivi senza account, alla prima domanda e poi ogni mezz'ora circa, se continui a scrivere, un controllo di Cloudflare Turnstile verifica che a scrivere sia una persona; per questo Cloudflare riceve il tuo indirizzo IP e dati tecnici del browser.
• Eventi: se partecipi a un evento, per le domande pratiche Shutter usa la guida dell'evento e le informazioni del tuo pannello (orari, luoghi, set e persone delle tue sessioni). A una modella indica i nomi dei fotografi e dei Master delle sue sessioni, cioè il nome con cui sono registrati sul sito; a un fotografo indica le modelle e il Master che ha scelto, e degli altri fotografi dice soltanto quanti sono. Se sei un fotografo o un Master iscritto a un evento, quindi, il tuo nome può arrivare ad Anthropic quando una modella della tua sessione o un fotografo che ti ha scelto come Master chiede delle proprie sessioni. I contatti che Shutter riporta sono soltanto quelli scritti da MaXu nella guida dell'evento; email, numeri di telefono e cifre economiche dei partecipanti restano esclusi.

Cosa riceve il fornitore dell'intelligenza artificiale: per preparare la risposta inviamo ad Anthropic (vedi la sezione 9) la tua domanda, gli ultimi scambi della conversazione, il tuo ruolo sul sito (visitatore, fotografo o modella), i testi pubblici del sito e i dati della pagina che stai guardando; se partecipi a un evento, anche la guida dell'evento e le tue sessioni, con i nomi delle persone indicati sopra. Il tuo nome, la tua email e il tuo identificativo restano sul nostro server. Anthropic agisce come responsabile del trattamento: conserva i dati negli Stati Uniti e può elaborarli anche in altri Paesi, con le garanzie descritte nella sezione 11; per contratto li tiene fuori dall'addestramento dei propri modelli e li conserva fino a 30 giorni (fino a 2 anni i contenuti che segnala come violazioni delle sue regole d'uso, fino a 7 anni i punteggi dei suoi controlli di sicurezza).

Finalità e basi giuridiche
• Rispondere alle tue domande e, se lo chiedi, farle arrivare a MaXu — esecuzione del servizio richiesto (art. 6.1.b) se hai un account; se scrivi senza account, legittimo interesse del titolare a rispondere a chi visita il sito e ne valuta i servizi (art. 6.1.f).
• Fini statistici, migliorativi e di controllo: capire come viene usato Shutter, migliorarne le risposte e verificarne la correttezza, anche con la lettura delle conversazioni da parte di MaXu — legittimo interesse del titolare a offrire un assistente utile, corretto e sicuro (art. 6.1.f). Nel bilanciare questo interesse con i tuoi diritti abbiamo tenuto conto della conservazione limitata a 30 giorni, della lettura riservata a MaXu e del fatto che ad Anthropic le domande arrivano senza il tuo nome, la tua email e il tuo identificativo; su richiesta ti diamo i dettagli di questa valutazione.
• Sicurezza, limiti d'uso e prevenzione degli abusi, anche contro i programmi automatici — legittimo interesse (art. 6.1.f).
• Indicare a chi partecipa a un evento, quando lo chiede, le persone delle sue sessioni (alla modella i fotografi e i Master, al fotografo il Master scelto) — legittimo interesse dei partecipanti e del titolare all'organizzazione dell'evento (art. 6.1.f): sono nomi che ciascuno vede già nel proprio pannello.

Chi legge le conversazioni: soltanto il titolare (MaXu), dal pannello di amministrazione, per le finalità indicate sopra. Accanto alle conversazioni vede il nome dell'account (o l'email, se il nome manca); per chi scrive senza account vede soltanto «anonimo». Conservazione: le conversazioni restano 30 giorni e poi si cancellano automaticamente; le domande girate a MaXu e i contatori d'uso hanno i tempi indicati nella sezione Conservazione.

Se giri una domanda a MaXu e lui ti risponde, ti avvisiamo con una notifica e un'email, e la risposta la trovi dentro Shutter. Se scrivi senza account puoi lasciare un'email facoltativa: la usiamo solo per mandarti la risposta e la cancelliamo appena la risposta parte, oppure insieme alla domanda, entro 90 giorni, se la risposta non arriva.

Diritto di opposizione: puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (lettura delle conversazioni per statistiche, miglioramento e controllo; limiti d'uso e prevenzione degli abusi) scrivendo a maxu@workshopfotografico.com. Quando ti opponi, cancelliamo le tue conversazioni e le domande girate a MaXu, salvo motivi legittimi prevalenti come un abuso in corso.

Accesso e cancellazione: allo stesso indirizzo puoi chiedere l'accesso alle tue conversazioni o la loro cancellazione. Se hai un account le ritroviamo dal tuo account; se hai scritto senza account, indicaci il giorno, l'ora approssimativa e il testo della domanda: così possiamo ritrovarle.

Un consiglio: nelle domande scrivi solo quello che serve. Tieni per te dati sulla salute, sulla vita sessuale o sull'orientamento sessuale e i dati di altre persone: Shutter risponde bene anche senza.

Strumenti interni di analisi: per analizzare l'andamento del sito il titolare usa un assistente di intelligenza artificiale (Anthropic) riservato a lui. Per rispondere alle sue domande l'assistente legge in sola lettura i dati del sito che servono (per esempio iscrizioni, eventi, pagamenti e statistiche) e li invia ad Anthropic. Non legge mai password, codici di accesso né i dati di contatto delle modelle. Base giuridica: legittimo interesse del titolare a gestire e migliorare la propria attività (art. 6.1.f). Le conversazioni dell'assistente si conservano 30 giorni.

8. Assenza di decisioni automatizzate e profilazione

Non adottiamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Non effettuiamo profilazione a fini pubblicitari: non analizziamo automaticamente i tuoi comportamenti per costruire profili commerciali, prevedere preferenze o personalizzare inserzioni. Le notifiche geografiche «Modella in Tour» non costituiscono profilazione né selezione automatizzata: si limitano a un calcolo di prossimità (la distanza tra una località e un'altra). Puoi disattivare queste notifiche in qualsiasi momento dal tuo pannello, senza conseguenze sull'uso del resto della piattaforma. Anche l'assistente Shutter segue questo principio: risponde alle domande, mostra solo quello che il tuo ruolo sul sito già permette di vedere, e i suoi limiti d'uso giornalieri sono semplici misure tecniche.

9. Destinatari dei dati: fornitori e altri titolari

Non vendiamo né cediamo i tuoi dati. Per erogare il servizio ci avvaliamo dei fornitori elencati di seguito. Salvo diversa indicazione, i fornitori qualificati come «responsabili del trattamento» agiscono per nostro conto sulla base di un accordo ai sensi dell'art. 28 GDPR.

LiveStage non è incluso in questo elenco: è una piattaforma terza esterna con cui non vi è scambio diretto di dati (vedi sezione seguente). Questo elenco può essere aggiornato nel tempo; per la versione corrente scrivi a maxu@workshopfotografico.com.

In caso di danno: se durante un evento dal vivo si verifica un danno a persone o cose, i dati necessari a gestirlo possono essere comunicati alla persona danneggiata, al gestore della location, all'assicurazione, ai legali e alle autorità.

10. LiveStage (eventi in streaming) — piattaforma terza

LiveStage è una piattaforma esterna e indipendente da WorkshopFotografico.com. WorkshopFotografico.com non gestisce e non viene gestito da LiveStage, non controlla i servizi offerti tramite tale piattaforma e non riceve né condivide direttamente con LiveStage dati personali degli utenti per finalità di registrazione, accesso, pagamento, streaming, chat o gestione delle liberatorie.

L'eventuale utilizzo di LiveStage avviene al di fuori di workshopfotografico.com e sotto la responsabilità esclusiva dell'utente e della piattaforma LiveStage, secondo le condizioni e informative rese disponibili da LiveStage stessa.

11. Trasferimenti di dati fuori dall'Unione Europea

I tuoi dati sono trattati in via principale all'interno dell'Unione Europea: l'hosting del server e del database è in Germania (Hetzner, database Neon a Francoforte), l'archiviazione delle immagini in Europa occidentale (Cloudflare R2), l'invio delle email tramite un fornitore francese (Brevo) e le statistiche di traffico presso un fornitore estone con server in Germania e Finlandia (Plausible). In alcuni casi limitati l'uso di servizi terzi può comportare un trasferimento verso Paesi fuori dall'UE/SEE; in tal caso ci assicuriamo che sia coperto da una base adeguata ai sensi del Capo V del GDPR (artt. 44-49): decisione di adeguatezza, adesione all'EU-US Data Privacy Framework (DPF) o Clausole Contrattuali Standard (SCC), eventualmente con misure supplementari.

L'assistente Shutter, gli strumenti interni di analisi e la traduzione delle biografie usano Anthropic: le domande e i testi inviati sono conservati negli Stati Uniti e possono essere elaborati anche in altri Paesi in cui Anthropic e i suoi sub-responsabili operano, sulla base delle Clausole Contrattuali Standard (moduli 2 e 3) previste dal suo accordo sul trattamento dei dati. La ricerca delle località usa OpenStreetMap (Regno Unito) e Open-Meteo (Svizzera), Paesi coperti da una decisione di adeguatezza; dei propri server in Nord America risponde Open-Meteo, come titolare autonomo.

Inoltre, il controllo anti-bot Turnstile di Cloudflare opera su infrastruttura globale: ove i dati transitino fuori UE, il trasferimento è regolato dalle SCC. Puoi richiedere copia delle garanzie adottate scrivendo a maxu@workshopfotografico.com.

12. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono raccolti e per adempiere agli obblighi di legge:
• Account attivo: per tutta la durata del rapporto, fino alla chiusura dell'account.
• Account chiuso: eliminiamo o anonimizziamo i dati entro 30 giorni dalla richiesta, salvo i dati da conservare per legge e quelli che hanno una scadenza propria indicata qui sotto (log di sicurezza, prova dei consensi e delle firme, domande girate a MaXu, contatori d'uso di Shutter), che si cancellano a quella scadenza.
• Dati fiscali e fatture: 10 anni (art. 2220 c.c. e normativa fiscale).
• Log di sicurezza e di attività: 90 giorni, per sicurezza, prevenzione abusi e diagnostica. Nel registro delle attività, dopo 90 giorni (o subito, se l'account è stato cancellato) togliamo email, nomi e città: restano solo il tipo di azione, la data e i riferimenti interni.
• Immagini delle modelle dopo la rimozione della scheda: rimozione immediata dalla parte pubblica; cancellazione definitiva dallo storage entro 30 giorni (tempi tecnici di propagazione su backup e CDN).
• Consensi (accettazione di Termini e Privacy, preferenze di visibilità, liberatorie, condizioni di partecipazione degli eventi, newsletter): conservati finché sono in vigore. Dopo la revoca, o dopo la cancellazione dell'account o della scheda modella, ne conserviamo la sola prova (tipo, versione, data e ora, lingua, IP, email e, per le schede, il nome d'arte) per 5 anni, il termine di prescrizione, poi la cancelliamo.
• Condizioni di partecipazione degli eventi dal vivo e firme: in deroga al punto precedente, le prove delle condizioni di partecipazione degli eventi dal vivo e delle firme le conserviamo per 10 anni dall'ultima giornata dell'evento, e comunque fino alla fine di un eventuale contenzioso.
• Statistiche di traffico (Plausible): solo statistiche aggregate, senza dati che identifichino i visitatori; i conteggi interni delle visite restano 90 giorni (collegati all'account se hai fatto l'accesso, altrimenti pseudonimi), poi solo aggregati.
• Conversazioni con Shutter: 30 giorni dall'inizio della conversazione, poi cancellazione automatica; prima, se il tuo account viene cancellato. Presso Anthropic: fino a 30 giorni (fino a 2 anni i contenuti segnalati come violazioni delle sue regole d'uso, fino a 7 anni i punteggi dei suoi controlli di sicurezza).
• Conversazioni degli strumenti interni di analisi: 30 giorni, poi cancellazione automatica. Presso Anthropic: fino a 30 giorni (fino a 2 anni i contenuti segnalati come violazioni delle sue regole d'uso, fino a 7 anni i punteggi dei suoi controlli di sicurezza).
• Domande girate a MaXu: fino a 90 giorni se in attesa e 30 giorni dopo la risposta. Se il tuo account viene cancellato restano fino alla stessa scadenza, senza più alcun legame con esso, per il legittimo interesse del titolare a completarne l'esame (art. 6.1.f); se preferisci che le cancelliamo subito, scrivici indicando il testo della domanda. Se una domanda diventa una FAQ del sito, MaXu la riscrive con parole sue.
• Contatori d'uso di Shutter: 90 giorni, come i log di sicurezza.
• Codici di verifica e di recupero della password: cancellati 7 giorni dopo la scadenza (valgono al massimo 24 ore).
• Richieste di recupero dell'accesso: 90 giorni dopo la chiusura della richiesta, al massimo 12 mesi.
• Candidature delle modelle non accolte: 12 mesi.
• Newsletter: l'elenco di chi ha ricevuto ciascuna campagna resta 24 mesi; l'elenco di chi ha chiesto di non ricevere più email resta finché serve a rispettare questa scelta.
• Notifiche all'amministratore su altre persone: 90 giorni dopo la lettura; quella sulla chiusura di un account, 30 giorni.
• Eventi Shootout: le richieste di amicizia non accettate si cancellano 30 giorni dopo l'ultima giornata dell'evento; il registro delle ricerche per cognome dopo 24 ore; le amicizie restano finché uno dei due non le toglie o chiude l'account.
Al termine del periodo i dati vengono cancellati o resi anonimi in modo irreversibile.

13. I tuoi diritti

Puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità, oltre a revocare i consensi prestati, scrivendo a maxu@workshopfotografico.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento, allo stesso indirizzo, ai trattamenti basati sul nostro legittimo interesse: statistiche di traffico, sicurezza e prevenzione degli abusi, email di servizio basate sul legittimo interesse, assistente Shutter (vedi sezione 7) e organizzazione degli eventi Shootout: la foto profilo vista dalle persone delle tue sessioni e la ricerca per cognome tra gli iscritti (vedi sezione 3). Da quel momento smettiamo di trattare i tuoi dati per quella finalità, salvo motivi legittimi prevalenti o la necessità di difendere un diritto in giudizio.

14. Minori

Il sito pubblica fotografia artistica, inclusa la fotografia di nudo artistico — espressione culturale al pari di quella esposta nei musei. Come semplice precauzione l'accesso è riservato ai maggiorenni; non raccogliamo consapevolmente dati di persone con meno di 18 anni.

15. Modifiche

Possiamo aggiornare questa informativa; le modifiche rilevanti saranno segnalate sul sito con la nuova data di aggiornamento.