Informativa privacy dello shooting di Natale

Versione del 15 novembre 2026

Questa informativa spiega come Kesia tratta i dati personali di chi visita questa pagina e di chi prenota lo shooting di Natale, come richiede l’art. 13 del Regolamento (UE) 2016/679 (GDPR). Riguarda soltanto questa vendita.

1.Chi tratta i tuoi dati

Il titolare del trattamento è Kesia S.r.l., con sede legale in Via Giulia 3, 66054 Vasto (CH), partita IVA e codice fiscale 02837410691.

Per qualunque domanda sui tuoi dati puoi scrivere a info@kesiastudio.it, alla posta certificata kesia@pec.it oppure chiamare il numero +39 329 443 6588.

Kesia non ha nominato un responsabile della protezione dei dati, perché per la sua attività la legge non lo richiede.

2.Quali dati raccoglie Kesia

Nome e cognome, telefono, email: Servono a registrare la prenotazione, a mandarti la conferma con l’invito nel calendario e ad avvisarti se cambia qualcosa.
Codice fiscale: Serve soltanto a emettere la fattura elettronica di ogni pagamento, e non compare nell’invito che ricevi.
Chi viene nella foto: È un campo facoltativo, dove puoi indicare le persone che partecipano e l’età dei bambini. Aiuta a preparare il set. Se lo shooting è un regalo, Kesia registra anche il nome di chi lo riceve.
Prenotazione e pagamento: Kesia registra il pacchetto, la data, l’ora, l’importo, il metodo scelto e lo stato del pagamento. I dati della carta o del conto restano al servizio di pagamento e Kesia non li riceve.
Foto e video: Sono le immagini delle persone riprese durante lo shooting, bambini compresi.
Messaggi: Kesia conserva quello che le scrivi per email o su WhatsApp a proposito della prenotazione.
Dati di navigazione: Il servizio che ospita la pagina registra l’indirizzo IP e i dati tecnici necessari a farla funzionare e a proteggerla. Solo se lo accetti, il pixel di Meta registra anche le visite e le prenotazioni, come spiega il punto 9.

Senza i dati obbligatori del modulo Kesia non può registrare la prenotazione né emettere la fattura.

3.Perché li usa e su quale base giuridica

Prenotazione, shooting, consegna di foto e video, assistenza e spostamenti: La base è l’esecuzione del contratto che concludi con Kesia, o delle misure che lo precedono (art. 6, paragrafo 1, lettera b, del GDPR).
Un messaggio sulla prenotazione lasciata a metà: Se inserisci i tuoi dati e non completi il pagamento, Kesia può mandarti un solo messaggio per ricordarti che il turno è ancora tenuto per te. La base sono le misure precontrattuali che hai chiesto tu (art. 6, paragrafo 1, lettera b, del GDPR). Non segue nessun altro messaggio.
Fatture e conservazione dei documenti contabili: La base è un obbligo di legge in materia fiscale (art. 6, paragrafo 1, lettera c, del GDPR).
Pubblicazione di foto e video sui canali di Kesia: La base è il consenso (art. 6, paragrafo 1, lettera a, del GDPR). Il consenso è separato dalla prenotazione, facoltativo e revocabile in ogni momento. Per i bambini e i ragazzi con meno di 14 anni serve quello di entrambi i genitori.
Misurazione degli annunci con il pixel di Meta: La base è il consenso (art. 122 del Codice privacy e art. 6, paragrafo 1, lettera a, del GDPR), che dai o neghi con il banner al primo accesso.
Una proposta di stampe e album dopo la consegna: Dopo la consegna delle foto Kesia può scriverti all’indirizzo email che hai indicato per proporti stampe, cornici, magneti o album fatti con le foto del tuo shooting, cioè prodotti simili a quello che hai comprato. La base è l’art. 130, comma 4, del Codice privacy e il legittimo interesse di Kesia (art. 6, paragrafo 1, lettera f, del GDPR). Puoi dire di no già adesso, scrivendo ai contatti del punto 1, e in ogni messaggio trovi il link per non riceverne altri, senza costi.

Kesia non usa i dati di questa prenotazione per inviare newsletter o offerte su altri servizi. Con questi dati Kesia non prende decisioni automatizzate.

4.A chi vengono comunicati

I dati sono trattati dalle persone di Kesia che seguono le prenotazioni e lo shooting, e dai fornitori che servono a far funzionare la vendita. I fornitori trattano i dati per conto di Kesia, salvo i servizi di pagamento, che per gli obblighi antiriciclaggio e antifrode agiscono anche come titolari autonomi.

Stripe: Gestisce i pagamenti online. Riceve i dati del pagamento e quelli della prenotazione, compresi nome, contatti e codice fiscale.
PayPal e Satispay: Ricevono i dati del pagamento soltanto se scegli di pagare con uno di loro.
Google: Kesia usa Google Workspace per il calendario in cui è registrata la prenotazione, per l’invito che ricevi, per la posta elettronica e per l’archivio da cui scarichi foto e reel.
Vercel: Ospita questa pagina e le funzioni che registrano la prenotazione.
Fatture in Cloud (TeamSystem): È il servizio con cui Kesia emette le fatture elettroniche, che passano dal Sistema di Interscambio dell’Agenzia delle Entrate.
Meta: Riceve i dati di navigazione e delle prenotazioni soltanto se accetti il pixel, come spiega il punto 9.
Commercialista: Lo studio che segue la contabilità di Kesia riceve le fatture e i dati che contengono.
Laboratorio di stampa: Riceve le foto da stampare soltanto se ordini stampe, magneti, cornici o album.
WhatsApp: Riceve i messaggi soltanto se scegli di scrivere a Kesia con questa applicazione.

Kesia non vende i tuoi dati e non li pubblica.

5.Trasferimenti fuori dall’Unione europea

Alcuni fornitori, come Stripe, Google, Vercel, PayPal e Meta, hanno sede o server negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui questi fornitori aderiscono, e in ogni caso sulle clausole contrattuali tipo approvate dalla Commissione.

6.Per quanto tempo vengono conservati

Fatture e documenti contabili: 10 anni, come richiede la legge.
Dati della prenotazione e messaggi: Per il tempo necessario a svolgere lo shooting e a consegnare il lavoro, e poi per 24 mesi, per rispondere a eventuali richieste o reclami.
Prenotazioni non pagate: Vengono cancellate dal calendario di Kesia quando scade il tempo per pagare.
Originali di foto e video: 12 mesi dalla consegna, così puoi chiederne una copia se la perdi. Poi vengono cancellati.
Foto e video pubblicati con il consenso: Fino a quando il consenso viene ritirato.
Dati raccolti dal pixel di Meta: Secondo i tempi indicati da Meta, e mai più di 13 mesi per il cookie.

7.I tuoi diritti

Puoi chiedere a Kesia di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne l’uso. Puoi anche opporti al trattamento, ricevere i dati in un formato che si possa trasferire a un altro fornitore e ritirare un consenso che hai dato, senza che questo tocchi quello che è stato fatto prima.

Per esercitare questi diritti basta scrivere a uno dei contatti del punto 1. Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8.Bambini e ragazzi

La prenotazione viene fatta da una persona adulta. Le foto e i video dei bambini vengono realizzati e consegnati alla famiglia in esecuzione del contratto concluso con il genitore.

La pubblicazione sui canali di Kesia è una cosa diversa e avviene solo con un consenso separato. Per i bambini e i ragazzi con meno di 14 anni il consenso deve arrivare da entrambi i genitori, con una liberatoria firmata in studio, e dai 14 anni in su firma anche il ragazzo o la ragazza. Chi non dà il consenso riceve lo stesso servizio allo stesso prezzo.

Questa pagina usa strumenti tecnici, necessari a farla funzionare, che non chiedono consenso. Il pagamento avviene su una pagina di Stripe, che usa i propri cookie tecnici secondo la propria informativa.

Kesia usa anche il pixel di Meta, per capire quante persone arrivano dagli annunci su Facebook e Instagram e quante prenotano. Il pixel parte solo se lo accetti dal banner che compare al primo accesso. Chiudendo il banner con la X, o scegliendo di rifiutare, il pixel non parte e la pagina funziona allo stesso modo.

Se accetti, Meta riceve le pagine visitate, i passaggi della prenotazione e, quando paghi, l’importo. Riceve anche email e telefono, in forma cifrata in modo che non si possano leggere, per collegare la prenotazione all’annuncio. Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo alla pagina.

10.Aggiornamenti

La versione in vigore è quella con la data indicata in cima alla pagina. Quando l’informativa cambia, Kesia pubblica qui la nuova versione con la nuova data.