Informativa privacy - GDPR

1. Titolare del trattamento

Il titolare del trattamento è Associazione Obiettivo Roma, nella persona del legale rappresentante pro tempore, individuato anche quale referente responsabile per la gestione dei dati e delle richieste degli interessati. Le richieste relative alla protezione dei dati possono essere presentate attraverso i recapiti ufficiali dell'Associazione e del sito Roma Sport Spettacolo.

2. Dati trattati

Il portale tratta i dati identificativi e di contatto forniti per la creazione degli account, le credenziali protette, le informazioni professionali e amministrative, le assegnazioni a eventi e categorie, le date di accesso, gli indirizzi IP registrati durante i download e il dettaglio delle operazioni effettuate.

Il portale tratta inoltre fotografie, nomi delle persone rappresentate, didascalie, metadati IPTC ed EXIF e altre informazioni editoriali associate ai servizi fotografici.

3. Finalità e basi giuridiche

• gestione degli account, autenticazione e sicurezza del portale;
• organizzazione, archiviazione, trasmissione e consegna dei servizi fotografici;
• abilitazione di fotografi, amministratori, clienti e categorie autorizzate;
• pubblicazione delle anteprime fotografiche destinate alla galleria pubblica;
• registrazione dei download, tutela del patrimonio fotografico e prevenzione degli accessi abusivi;
• adempimento di obblighi di legge e gestione di eventuali richieste o contestazioni.

Il trattamento si fonda, secondo i casi, sull'esecuzione di rapporti contrattuali o precontrattuali, sull'adempimento di obblighi legali, sul legittimo interesse del titolare alla gestione e protezione dell'archivio e, quando richiesto, sul consenso dell'interessato. La pubblicazione e l'utilizzo editoriale delle immagini avvengono nel rispetto della disciplina applicabile all'attività giornalistica, all'informazione e alla libertà di espressione.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure organizzative adeguate. I dati JSON, gli originali fotografici e i registri sono conservati in aree del server protette dall'accesso diretto. Le password sono memorizzate mediante funzioni crittografiche di hashing e gli accessi sono differenziati in base al ruolo.

5. Destinatari

I dati possono essere consultati, nei limiti delle rispettive autorizzazioni, da amministratori, fotografi, clienti e categorie di clienti abilitate. Possono inoltre essere trattati da fornitori tecnici e di hosting che operano per conto del titolare, nonché comunicati ad autorità pubbliche quando previsto dalla legge.

Le fotografie degli eventi contrassegnati come pubblici sono mostrate ai visitatori con filigrana RFGPress; gli originali e i download restano riservati agli utenti autorizzati.

6. Conservazione

I dati sono conservati per il tempo necessario alle finalità dell'archivio fotografico, alla gestione dei rapporti con utenti e clienti, alla tutela dei diritti del titolare e agli obblighi di legge. Gli account e le relative autorizzazioni possono essere disattivati o eliminati quando non più necessari. I file temporanei generati per download e ridimensionamenti sono destinati alla cancellazione dopo l'utilizzo.

7. Cookie e dati tecnici

Il portale utilizza esclusivamente un cookie tecnico di sessione, necessario per autenticare l'utente e mantenere sicuro l'accesso. Non sono previste attività pubblicitarie, profilazione commerciale o decisioni automatizzate.

8. Diritti degli interessati

Nei casi previsti dal Regolamento, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Quando il trattamento è fondato sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

9. Provenienza dei dati

I dati possono essere forniti direttamente dagli utenti oppure acquisiti nell'ambito della realizzazione e documentazione dei servizi fotografici. Quando i dati non sono raccolti direttamente presso l'interessato, vengono trattati nel rispetto dell'articolo 14 del GDPR e delle eventuali discipline speciali applicabili.