Informativa sulla Privacy
Aggiornato: settembre 2026
1. Titolare del trattamento
Il titolare è Adriano Minnella, gestore di FindAShoot, Wehlistraße 45/3, 1200, Austria. Contatto: info@findashoot.com. Richieste privacy: privacy@findashoot.com oppure info@findashoot.com.
2. Dati raccolti
In fase di registrazione: indirizzo email, password (hashata), nome visualizzato, ruolo (Modella / Fotografo / MUA).
Nel profilo (facoltativi): nome artistico, bio, città, paese, categorie, foto, URL Instagram.
Durante l'utilizzo: messaggi (cifrati), richieste di booking, preferiti, log delle attività (login, logout, modifiche profilo).
Verifica dell'identità (temporanei): in caso di richiesta di verifica, un selfie e una foto del documento d'identità — conservati esclusivamente per il tempo necessario alla convalida, quindi eliminati definitivamente.
Richieste di supporto: oggetto, messaggio, categoria, indirizzo email, nome (per utenti non registrati), indirizzo IP e tipo di browser.
Tecnici: indirizzo IP, tipo di browser (per sicurezza e prevenzione degli abusi), cookie di sessione.
Immagini in chat: le immagini che alleghi a un messaggio privato, insieme all'eventuale didascalia. I metadati della fotocamera (EXIF, inclusa la posizione GPS) vengono rimossi durante il caricamento e non vengono mai conservati.
3. Finalità del trattamento
Fornitura delle funzionalità della piattaforma (profilo, ricerca, messaggistica, richieste di booking).
Moderazione e sicurezza della piattaforma.
Visualizzazione dello stato di attività recente (ultimo accesso) al personale amministrativo per finalità di moderazione e supporto.
Comunicazioni per richieste account, reset password e notifiche.
Obblighi di legge (es. su richiesta delle autorità).
4. Basi giuridiche
Trattiamo i dati necessari alle funzioni richieste ai sensi dell’art. 6(1)(b) GDPR. Il permesso facoltativo Collections e le newsletter sottoscritte si basano sul consenso, art. 6(1)(a); il rifiuto non impedisce gli altri servizi.
Sicurezza, prevenzione degli abusi, gestione delle controversie e scoperta dei profili pubblici si basano sul legittimo interesse, art. 6(1)(f), nel rispetto dei tuoi diritti e previa valutazione di bilanciamento. Comunicazioni obbligatorie e conservazioni imposte dalla legge si basano sull’art. 6(1)(c). Puoi revocare il consenso e opporti ai trattamenti basati sul legittimo interesse.
5. Foto e contenuti multimediali
Le foto caricate sono archiviate sui nostri server e visibili nel profilo pubblico.
Caricando le foto, l'utente conferma di possedere tutti i diritti necessari sulle immagini.
Le foto possono essere eliminate in qualsiasi momento dalla dashboard. Le modifiche alle foto visibili pubblicamente sono soggette a revisione amministrativa.
Le foto caricate possono essere analizzate automaticamente da un modello di IA che suggerisce categorie di stile fotografico (es. ritratto, fashion). I suggerimenti sono verificati dal nostro team admin e influiscono solo su dove una foto compare nei filtri di ricerca — mai sullo stato del tuo account.
6. Verifica dell'identità
Per la verifica dell'identità, agli utenti può essere richiesto di caricare un selfie e una foto di un documento d'identità valido.
Questi dati sono trattati esclusivamente ai fini della verifica e sono accessibili solo al personale amministrativo autorizzato.
Le immagini del documento e il selfie vengono eliminati definitivamente dal momento in cui la verifica viene completata (approvata o rifiutata) — in ogni caso entro 7 giorni lavorativi dalla ricezione.
Nessuna copia di questi dati viene conservata dopo la conclusione del processo di verifica.
7. Messaggi
I messaggi privati sono archiviati in forma cifrata (AES-256).
I messaggi non sono monitorati attivamente. Il gestore accede ai messaggi solo in caso di segnalazione da parte di un utente, fondato sospetto di abuso o ordine legale.
I messaggi segnalati vengono conservati in chiaro per la revisione da parte della moderazione.
Le immagini allegate ai messaggi sono conservate cifrate (AES-256-GCM), ciascuna con materiale di chiave proprio, e non sono mai accessibili pubblicamente: possono essere recuperate solo dai due partecipanti alla conversazione, tramite una richiesta autenticata.
Le immagini di un contatto di cui non hai ancora scelto di mostrare i media arrivano coperte — il loro contenuto non viene caricato nel browser finché non lo chiedi tu. Sei tu a decidere se aprirle, a tuo rischio, e puoi tornare a coprire le immagini di quel contatto in qualsiasi momento.
Le immagini in chat vengono eliminate automaticamente 7 giorni dopo l'invio, e immediatamente se elimini il tuo account.
Il contenuto delle immagini in chat non viene mai analizzato automaticamente: nessun classificatore le esamina e non vengono mai inviate a terzi per questo scopo. Un'immagine viene guardata solo se qualcuno la segnala, e solo da una persona.
Se segnali un'immagine, una sua copia viene congelata per la revisione di moderazione e conservata insieme alla segnalazione oltre il limite dei 7 giorni (vedi sezione 9). L'immagine ti viene nascosta immediatamente.
8. Condivisione dei dati
Hetzner fornisce l’hosting in Germania. Cloudflare fornisce DNS/inoltro email, archiviazione fotografica R2 e suggerimenti di categorie fotografiche con Workers AI. L’hosting in Germania non implica che tutti i trattamenti restino nell’UE.
MailerSend è il trasporto email principale configurato; Brevo è un’alternativa configurata. L’invio tratta indirizzi dei destinatari, oggetti e contenuto dei messaggi. DeepSeek (Cina) elabora testi editoriali inviati dagli amministratori per traduzione/redazione; eventuali dati personali presenti nei testi vengono trasmessi. Le immagini delle chat private non vengono inviate a classificatori IA.
Alcuni fornitori operano fuori dallo SEE. Informazioni sulle garanzie contrattuali e sui trasferimenti applicabili, e copia delle relative garanzie, possono essere richieste a privacy@findashoot.com. Non vendiamo dati personali. Comunichiamo dati alle autorità solo quando una base giuridica lo consente o impone.
9. Conservazione
I dati dell'account sono conservati finché l'account viene usato. Ogni accesso conta come utilizzo. Dopo 12 mesi senza accessi ti inviamo un'email; se non accedi entro 30 giorni il tuo profilo viene tolto dalla ricerca e dagli elenchi, mentre i dati restano integri. Dopo 24 mesi senza accessi inviamo un ultimo avviso e cancelliamo l'account 30 giorni dopo. Ogni accesso azzera questi termini.
La chiusura dell’account elimina profili, Collections e piani Shoot propri, appartenenze/inviti ai team e riferimenti alle tue foto nelle Collections altrui. Possono restare le collaborazioni fra altri partecipanti, senza il titolo del piano del creatore eliminato. Restano alcuni archivi amministrativi descritti sotto: non si tratta di anonimizzazione completa di ogni record.
Un registro di cancellazione con ID account, email, nome visualizzato, ruolo, data e motivo viene conservato per cinque anni per gestire contestazioni e documentare la chiusura. I log di attività, compresi gli identificativi nei metadati, sono soggetti a cancellazione dopo 24 mesi. Log amministrativi di moderazione: 60 mesi; segnalazioni dei messaggi: 36 mesi dalla creazione. Sono politiche di conservazione, non un obbligo generale di cinque anni imposto dal DSA.
I log dei consensi fotografici sono soggetti a cancellazione dopo 60 mesi dalla creazione. Autorizzazioni alle agenzie revocate e contratti collegati: 60 mesi dalla revoca. Storico del consenso Collections e ricevute dei Termini dell’account vengono eliminati alla chiusura; lo storico Collections viene altrimenti conservato con l’account.
Quando vengono prodotti documenti finanziari, si applicano i termini contabili/fiscali pertinenti, normalmente sette anni in Austria; obblighi specifici o procedimenti in corso possono richiedere tempi maggiori. Non si applica un termine universale di dieci anni a tutti i dati.
Alla chiusura, il testo dei messaggi del mittente viene sostituito con un segnaposto. Conversazioni e dati strutturali necessari restano per l’altro partecipante. Copie segnalate possono restare per moderazione e contestazioni.
I file delle immagini in chat scadono dopo sette giorni e vengono rimossi dalla pulizia programmata; restano metadati limitati per mostrare la scadenza. Un’immagine segnalata ha una copia probatoria separata conservata con la segnalazione (normalmente 36 mesi), seguita dalla pulizia dell’archivio. Un blocco legale documentato può rinviare la cancellazione. Gli errori operativi vengono ritentati; le copie necessarie a procedimenti sono limitate a tale finalità.
Documenti d’identità e selfie vengono eliminati alla conclusione della verifica, entro il termine indicato per la verifica. Per conservazione, dati riservati o cancellazione puoi scrivere a privacy@findashoot.com.
10. I tuoi diritti
Hai diritto a: accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 GDPR).
Per esercitare i tuoi diritti, scrivi a: privacy@findashoot.com
Hai il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati austriaca (dsb.gv.at).
11. Richieste di supporto
Puoi inviare richieste tramite il modulo di contatto nella pagina di supporto. Vengono salvati l'oggetto, il messaggio, la categoria, il tuo indirizzo email, l'indirizzo IP e il tipo di browser.
Se non sei registrato/a, vengono richiesti anche il tuo nome e indirizzo email.
I dati vengono utilizzati esclusivamente per gestire la tua richiesta e non vengono condivisi con terzi dopo la chiusura del ticket.
Le risposte al tuo ticket vengono inviate via email all'indirizzo indicato.
12. Cookie
Utilizziamo solo cookie tecnici necessari (cookie di sessione per l'autenticazione).
Non vengono impostati cookie di tracciamento, pubblicitari o analitici.
Utilizziamo Umami — uno strumento di analisi rispettoso della privacy, ospitato in self-hosting. Umami non imposta cookie, anonimizza gli indirizzi IP, non effettua tracciamento tra siti e tutti i dati di analisi rimangono sui nostri server (Hetzner, UE). Non usiamo Google Analytics, Facebook Pixel né tracker di terze parti.
13. Modifiche
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email. La data dell'ultimo aggiornamento è indicata in alto.
14. Uso promozionale dei profili
La visibilità pubblica del profilo comprende ricerca e selezioni editoriali su FindAShoot, incluse le pagine del sito mostrate sui monitor degli studi partner. I controlli di visibilità e la rimozione delle foto si applicano a queste viste; gli schermi con contenuti in cache possono aggiornarsi successivamente.
Un profilo pubblico e il permesso Collections non autorizzano da soli campagne social, pubblicità o uso stampa esterni. Questi usi richiedono un permesso appropriato separato e la verifica dei diritti. Scrivi a privacy@findashoot.com per revocare un permesso o chiedere una rimozione. Non possiamo richiamare da remoto copie detenute autonomamente da terzi. Chi carica deve disporre dei necessari diritti sulle immagini e sulle persone ritratte; restano ferme le responsabilità proprie del gestore.
15. Collections, team Shoot e le tue scelte
Le Collections salvano riferimenti a foto per ispirazione e organizzazione degli shooting. L’accesso dipende dalla raccolta: proprietario, team autorizzato o visitatori di raccolte pubbliche/condivise. Le foto restano soggette a visibilità del profilo origine, moderazione e consenso facoltativo separato del titolare del profilo.
Il consenso Collections parte disattivato per ogni profilo. Puoi rifiutare senza perdere l’accesso a FindAShoot e revocarlo nelle impostazioni. La revoca blocca nuovi salvataggi e nasconde foto, copertine e moodboard precedenti; i riferimenti interni restano e possono riapparire con un nuovo consenso. Registriamo decisione, data, versione, lingua e testo dell’avviso separatamente dall’accettazione dei Termini.
I piani Shoot contengono partecipanti, ruoli, inviti, date e luogo. I piani pubblici possono esporre team e descrizioni; il campo dedicato al luogo esatto è riservato al creatore e al team accettato. Non inserire indirizzi privati nelle descrizioni pubbliche. Gli inviti usano profili registrati; l’organizzatore può condividere esternamente il link di registrazione senza inviare a FindAShoot l’email di un non iscritto.
Accettare un invito al team non prova che lo shooting si sia svolto. Il completamento da parte dell’organizzatore genera collaborazioni; VERIFIED non garantisce presenza, identità, pagamento o qualità. Uno Shoot completato conta una volta nel punteggio di visibilità, indipendentemente dalla dimensione del team. L’export include le tue Collections, i dati Shoot, conversazioni e storico del consenso Collections, nel rispetto dei diritti altrui. Per ulteriori richieste di accesso o rettifica: privacy@findashoot.com.
🍪 Non utilizziamo cookie di tracciamento. Solo un cookie di sessione tecnico necessario.

