Informativa
Privacy & Cookie Policy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.
1. Titolare del trattamento
Titolare del trattamento è Amedeo Greco, in qualità di libero professionista operante con il nome commerciale Dharma Film (di seguito anche, congiuntamente, "Titolare").
- Email di contatto: amedeo@filmdharma.com
- Sito web: https://filmdharma.com
Non è nominato un Responsabile della Protezione dei Dati (DPO) non ricorrendo i presupposti dell'art. 37 GDPR.
2. Categorie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di contatto conferiti tramite form, nome, indirizzo email, eventuale organizzazione di appartenenza, contenuto libero del messaggio. La compilazione è facoltativa: il conferimento è necessario solo se l'interessato intende inoltrare la richiesta.
- Dati di navigazione, informazioni la cui trasmissione è implicita nell'uso dei protocolli internet (indirizzo IP, user agent, pagine visitate, timestamp). Tali dati sono trattati in forma minimizzata e per il solo tempo necessario.
- Dati raccolti tramite cookie tecnici, preferenze di sessione, stato di accettazione dell'informativa cookie, lingua selezionata. Vedi sezione 9.
Il sito non tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR né dati giudiziari ex art. 10 GDPR; si invita l'interessato a non inserirli volontariamente nei campi liberi del form.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste inoltrate tramite form di contatto | Lett. b), esecuzione di misure precontrattuali |
| Adempiere a obblighi di legge (es. fiscali, contabili) connessi a un eventuale rapporto contrattuale | Lett. c), obbligo legale |
| Garantire la sicurezza del sito, prevenire frodi e abusi (log tecnici, anti-spam) | Lett. f), legittimo interesse del Titolare |
| Installare cookie tecnici e di funzionalità | Art. 122 D.Lgs. 196/2003, non richiede consenso |
Il Titolare non effettua attività di marketing, profilazione o invio di newsletter con i dati raccolti tramite il sito. Non sono utilizzati cookie di profilazione né strumenti di tracciamento di terze parti per finalità pubblicitarie.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR: cifratura TLS sul trasporto, controllo degli accessi, log di audit, backup periodici, principio di minimizzazione. I dati non sono oggetto di processi decisionali automatizzati né di profilazione ai sensi dell'art. 22 GDPR.
5. Periodi di conservazione
- Dati dei form di contatto: fino a 24 mesi dall'ultimo contatto utile, decorsi i quali sono cancellati o anonimizzati salvo diverso obbligo di legge.
- Log di navigazione: massimo 30 giorni, salvo conservazione prolungata per finalità di accertamento di illeciti informatici (art. 132 D.Lgs. 196/2003).
- Dati connessi a un eventuale rapporto contrattuale: 10 anni dalla cessazione, conformemente agli obblighi civilistici e fiscali (artt. 2220 c.c. e 22 D.P.R. 600/1973).
- Cookie tecnici e preferenze: durata indicata nella sezione 9.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove ricorra l'ipotesi:
- Fornitori di servizi di hosting e infrastruttura cloud localizzati nello Spazio Economico Europeo (SEE).
- Fornitori di servizi di posta elettronica e gestione SMTP.
- Professionisti incaricati (consulenti fiscali, legali) limitatamente alle finalità di adempimento.
- Autorità giudiziarie e di vigilanza, ove richiesto da norme di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
7. Trasferimenti di dati extra-SEE
Il sito incorpora player video di terze parti (YouTube, gestito da Google Ireland Limited; Vimeo, gestito da Vimeo Inc.). Tali player vengono caricati esclusivamente previo click esplicito dell'utente sull'anteprima del video: fino a tale momento nessun dato è trasmesso ai provider. Cliccando il player l'utente accetta che i propri dati di navigazione (IP, identificatori del dispositivo, eventuali cookie del provider) possano essere trattati dalle suddette società anche in Paesi extra-SEE (in particolare Stati Uniti), in base alle rispettive informative privacy. Per i trasferimenti verso gli Stati Uniti i provider hanno aderito al Data Privacy Framework UE-USA approvato con decisione di adeguatezza della Commissione europea del 10 luglio 2023 (C(2023) 4745).
- Informativa privacy YouTube/Google: https://policies.google.com/privacy
- Informativa privacy Vimeo: https://vimeo.com/privacy
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 GDPR, e in particolare:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali.
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
- Cancellazione (art. 17, "diritto all'oblio").
- Limitazione del trattamento (art. 18).
- Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione al trattamento basato sul legittimo interesse (art. 21).
- Revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
I diritti si esercitano inviando una richiesta scritta a amedeo@filmdharma.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 nei casi di particolare complessità (art. 12, par. 3 GDPR).
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (art. 77 GDPR; www.garanteprivacy.it) o di ricorrere all'autorità giurisdizionale (art. 79 GDPR).
9. Cookie policy
Il sito utilizza esclusivamente cookie e tecnologie analoghe rientranti nelle seguenti categorie, tutte qualificabili come tecniche ai sensi dell'art. 122 D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021:
| Cookie | Finalità | Durata | Consenso |
|---|---|---|---|
spark_privacy_accepted | Memorizza lo stato di accettazione dell'informativa cookie | 12 mesi | Non richiesto |
NEXT_LOCALE | Memorizza la lingua selezionata dall'utente | Sessione | Non richiesto |
| Cookie di sessione NextAuth | Solo area riservata: autenticazione dell'utente loggato | Sessione | Non richiesto |
Non sono installati cookie di profilazione, di analytics di terze parti, di marketing o di tracciamento pubblicitario. Eventuali cookie impostati dai player video di terze parti vengono attivati solo dopo il click esplicito sul player e sono soggetti alle informative dei rispettivi provider (sezione 7).
L'utente può comunque gestire o disabilitare i cookie direttamente dalle impostazioni del proprio browser; la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.
10. Sicurezza dei dati
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: trasporto TLS 1.2+ end-to-end, hashing delle password (bcrypt), rate limiting sulle API pubbliche, log di audit delle operazioni, backup periodici cifrati. In caso di violazione dei dati personali (data breach), il Titolare provvederà alle notifiche previste dagli artt. 33-34 GDPR.
11. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a sopravvenute esigenze normative, organizzative o tecnologiche. Le versioni aggiornate saranno pubblicate su questa pagina; in caso di modifiche sostanziali sarà data evidenza tramite banner informativo.