Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è MOA Srl, società titolare del marchio VOWstudio (di seguito anche "Vow Studio" o "noi"), P.IVA e Codice Fiscale 04081640122.

Contatti del Titolare per ogni questione relativa alla protezione dei dati: info@moa.srl. Per richieste commerciali: vowstudio@rainbowhale.com.

Responsabile della Protezione dei Dati (DPO): Matteo Iamundo, codice fiscale MNDMTT93P13A290D, contattabile all'indirizzo info@moa.srl.

2. Ambito di applicazione

La presente informativa riguarda i trattamenti effettuati tramite il sito vowstudio.it e i suoi sottodomini, il modulo di richiesta e il configuratore di preventivo, le comunicazioni via email e telefono, la gestione dei preventivi e dei contratti di servizio fotografico e video, nonché i profili social ufficiali limitatamente ai dati che riceviamo attraverso di essi.

3. Categorie di dati trattati

• Dati identificativi e di contatto forniti volontariamente: nome e cognome degli sposi, indirizzo email, numero di telefono.
• Dati relativi all'evento: data (anche indicativa) del matrimonio, località o venue, durata desiderata della copertura, servizi selezionati nel configuratore, preferenze e note libere.
• Dati di pianificazione: giorno e orario indicati per la videocall conoscitiva.
• Dati contrattuali, contabili e fiscali in caso di conferimento dell'incarico: dati anagrafici completi, indirizzo, codice fiscale, dati di fatturazione e pagamento.
• Immagini e riprese audio/video realizzate durante il servizio, che possono costituire dati personali e, in casi limitati, dati idonei a rivelare convinzioni religiose (ad esempio riprese di una cerimonia religiosa): trattati sulla base del contratto e, per la pubblicazione, di specifica liberatoria scritta.
• Dati di navigazione raccolti automaticamente: indirizzo IP, user agent, pagine visitate, referrer, data e ora di accesso, dati tecnici del dispositivo.
• Cookie e identificatori simili: si rinvia alla Cookie Policy.

Non richiediamo dati di categorie particolari (art. 9 GDPR) attraverso il sito. Vi invitiamo a non inserire nei campi liberi informazioni sensibili non necessarie (ad esempio dati sanitari).

4. Finalità e basi giuridiche

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito ai sensi dell'art. 29 GDPR, adottando misure tecniche e organizzative adeguate (connessioni cifrate TLS, controllo degli accessi, autenticazione robusta, backup, minimizzazione dei dati raccolti). Non sono effettuati trattamenti interamente automatizzati produttivi di effetti giuridici né attività di profilazione individuale ai sensi dell'art. 22 GDPR: la stima generata dal configuratore è un valore puramente indicativo, non vincolante e non determina alcuna decisione automatizzata sull'interessato.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che trattano dati per nostro conto, nominati Responsabili ex art. 28 GDPR, e a professionisti che agiscono come titolari autonomi. Le principali categorie sono:

• Hosting e infrastruttura del sito, fornitori di hosting cloud e CDN che erogano le pagine e conservano i log tecnici.
• Google Ireland Ltd. (Google Workspace / Google Sheets), per l'archiviazione ordinata delle richieste ricevute dal modulo e dal configuratore.
• Resend, Inc., per la trasmissione delle notifiche email relative alle richieste ricevute.
• Fornitori di posta elettronica, telefonia e strumenti di videochiamata utilizzati per la call conoscitiva.
• Collaboratori del team creativo (fotografi, videomaker, montatori, assistenti) coinvolti nell'esecuzione del servizio.
• Laboratori di stampa e fornitori di album fine art, per la produzione dei materiali ordinati.
• Consulenti contabili, fiscali e legali, assicurazioni e istituti di credito, nei limiti delle rispettive competenze.
• Autorità pubbliche, quando la comunicazione è imposta dalla legge.

I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing proprio.

7. Trasferimenti extra SEE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (ad esempio l'EU-U.S. Data Privacy Framework) oppure di Clausole Contrattuali Standard ex art. 46 GDPR, integrate da misure supplementari ove necessario. È possibile richiedere copia delle garanzie adottate scrivendo a info@moa.srl.

8. Periodo di conservazione

• Richieste senza seguito contrattuale: 24 mesi dall'ultimo contatto utile.
• Dati contrattuali: per tutta la durata del rapporto e per i successivi 10 anni, in coerenza con i termini prescrizionali e con gli obblighi civilistici e fiscali.
• Documenti contabili e fiscali: 10 anni ex art. 2220 c.c.
• Materiali fotografici e video: conservati per la durata necessaria alla consegna e, salvo diversa richiesta, archiviati per finalità di ripristino e ristampa; i materiali oggetto di liberatoria restano pubblicati fino a revoca del consenso.
• Dati per comunicazioni commerciali: fino alla revoca del consenso.
• Log tecnici e dati di sicurezza: di norma non oltre 12 mesi.
• Preferenze cookie: 12 mesi, salvo revoca anticipata.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR avete diritto di:

• ottenere conferma del trattamento, accedere ai dati e riceverne copia;
• ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR;
• ottenere la limitazione del trattamento (art. 18 GDPR);
• opporvi al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto (art. 21 GDPR);
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità, art. 20 GDPR);
• revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@moa.srl; rispondiamo senza ingiustificato ritardo e comunque entro 30 giorni. Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

10. Minori

I servizi non sono destinati a minori di 14 anni, che non devono conferire dati tramite il sito senza il consenso di chi esercita la responsabilità genitoriale. Eventuali immagini di minori realizzate durante l'evento sono pubblicate solo con liberatoria firmata dai genitori o dai tutori.

11. Link a siti terzi e social

Il sito può contenere collegamenti a piattaforme di terze parti, ad esempio Instagram. Tali soggetti operano come titolari autonomi e applicano le proprie informative: non rispondiamo dei trattamenti effettuati sui loro spazi.

12. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; le modifiche sostanziali saranno segnalate con adeguata evidenza.