Informativa privacy
Privacy policy
Ultimo aggiornamento: 3 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando visiti palmlakevision.com, ci scrivi o ci affidi una produzione video, perché li usiamo, per quanto tempo li teniamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice Privacy (d.lgs. 196/2003).
1. Chi è il titolare del trattamento
Il titolare del trattamento è Palm Lake Vision, ditta individuale di Jacopo Ardissone, con sede in Via Einaudi 57, 10040 Rivalta di Torino (TO), P.IVA 13404830013.
Contatto per la privacy: per qualsiasi richiesta sui tuoi dati scrivi a info@palmlakevision.com indicando «Richiesta privacy» nell'oggetto. È l'indirizzo dedicato alle richieste privacy e lo leggiamo direttamente noi. Puoi anche chiamarci al +39 3492473630.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la dimensione e il tipo di attività non è obbligatorio (art. 37 GDPR).
2. Quali dati raccogliamo e da dove arrivano
Quando visiti il sito
Il sito non ha moduli, non usa strumenti di analisi o pubblicità e non imposta cookie di profilazione. Come ogni sito web, però, il server riceve alcuni dati tecnici a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo (user agent), pagina di provenienza. Il sito è ospitato su Cloudflare, che tratta questi dati per consegnare le pagine e i video, proteggere il sito da attacchi e abusi e segnalare errori di rete. Noi non li usiamo per identificarti.
Quando ci contatti
I pulsanti «Prenota», «Richiedi preventivo» e simili copiano un messaggio pronto negli appunti del tuo dispositivo e aprono Instagram: il messaggio parte solo se decidi di inviarlo. Puoi scriverci anche via email o telefono. In questi casi riceviamo i dati che scegli di darci: nome o nome d'arte, username Instagram, email, numero di telefono e quello che ci racconti del tuo progetto (idea, date, budget, riferimenti).
Quando ci chiedi un preventivo o lavoriamo insieme
Per preparare preventivi e fatture usiamo un gestionale interno ad accesso riservato. Lì registriamo nome o ragione sociale, referente, indirizzo, partita IVA o codice fiscale, email, dati del progetto (titolo, formato, date di ripresa e consegna) e condizioni economiche. Durante la produzione possiamo trattare anche immagini e voce delle persone riprese (artisti, comparse, cast): questo avviene sulla base del contratto di produzione e delle liberatorie firmate, che contengono un'informativa specifica.
3. Perché usiamo i dati, su quale base e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere a richieste di informazioni e di preventivo | Nome, contatti, contenuto del messaggio | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | 12 mesi dall'ultimo scambio, se non segue un incarico |
| Preparare e inviare preventivi | Dati anagrafici e fiscali del cliente, dati del progetto | Misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall'emissione se il preventivo non viene accettato |
| Realizzare la produzione e gestire il rapporto con il cliente | Dati del cliente, del progetto, immagini e voce delle persone riprese | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del contratto; il girato e i master per il periodo indicato nel contratto o nella liberatoria |
| Fatturazione, contabilità e adempimenti fiscali | Dati anagrafici e fiscali, importi, pagamenti | Obbligo di legge (art. 6.1.c GDPR) | 10 anni dall'ultima registrazione (art. 2220 c.c.) |
| Sicurezza del sito e prevenzione degli abusi | Dati tecnici di navigazione e log del server | Legittimo interesse a mantenere il sito disponibile e protetto da attacchi (art. 6.1.f GDPR) | Per il periodo breve previsto da Cloudflare per i propri log |
| Difesa in caso di contestazioni | Dati strettamente necessari | Legittimo interesse a tutelare i nostri diritti (art. 6.1.f GDPR) | Fino alla conclusione della contestazione |
Alla scadenza cancelliamo i dati o li rendiamo anonimi. Non usiamo i tuoi dati per newsletter o marketing: se in futuro volessimo farlo, ti chiederemmo prima il consenso.
4. A chi comunichiamo i dati
I dati sono trattati da noi e da pochi fornitori che ci servono per lavorare, vincolati da un accordo sul trattamento dei dati (art. 28 GDPR) o titolari autonomi per la parte di loro competenza. Non vendiamo né cediamo i tuoi dati a nessuno.
- Cloudflare, Inc. (Stati Uniti), responsabile del trattamento: hosting del sito, rete di distribuzione, archiviazione dei video (Cloudflare R2) e database del gestionale preventivi (Cloudflare D1). Privacy policy di Cloudflare.
- Apple Distribution International Ltd. (Irlanda), responsabile del trattamento: gestione della casella info@palmlakevision.com tramite il servizio iCloud+ Mail con dominio personalizzato. Privacy policy di Apple.
- Meta Platforms Ireland Ltd., titolare autonomo: se ci scrivi su Instagram, i messaggi transitano e restano sulla piattaforma secondo le sue regole (vedi sezione 5).
- Commercialista o consulente fiscale che tiene la nostra contabilità, e Agenzia delle Entrate tramite il Sistema di Interscambio per la fatturazione elettronica: solo i dati di fatturazione.
- Banca e istituti di pagamento, titolari autonomi: solo i dati necessari a ricevere bonifici o rate.
- Autorità pubbliche, quando la legge ce lo impone.
Trasferimenti fuori dall'Unione europea
Cloudflare, Apple e Meta possono trattare dati anche negli Stati Uniti. Cloudflare, Inc., Apple Inc. e Meta Platforms, Inc. aderiscono all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, e usano inoltre le clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
5. Social network
Il sito non incorpora contenuti di social network: niente feed, plugin, pulsanti «mi piace» o video di terze parti che si caricano da soli. Instagram compare solo come link (al profilo @palmlakevision e ai messaggi diretti): finché non lo clicchi, Instagram non riceve alcun dato dalla tua visita al nostro sito.
Quando apri Instagram o ci scrivi lì, il trattamento dei tuoi dati da parte della piattaforma è regolato dalla privacy policy di Instagram, di cui Meta Platforms Ireland Ltd. è titolare autonomo. Noi vediamo solo quello che è visibile a qualsiasi account con cui interagisci (nome, username, foto profilo e i messaggi) e lo usiamo solo per risponderti, come descritto nella sezione 3.
6. Cookie
Il sito non imposta cookie di profilazione, di analisi o di terze parti per il marketing. I dettagli sono nella cookie policy.
7. Come proteggiamo i dati
- Tutto il sito è servito solo in HTTPS, con connessione cifrata TLS.
- I dati di clienti, preventivi e fatture stanno in un gestionale interno, non accessibile dal sito pubblico, a cui accedono solo i collaboratori autorizzati di PLV con credenziali personali, password cifrate e sessioni a scadenza.
- I fornitori che trattano dati per nostro conto sono vincolati da accordi sul trattamento dei dati (art. 28 GDPR) e applicano proprie misure di sicurezza.
- Chi lavora con noi su un progetto accede solo ai dati che servono a quel progetto.
8. I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- rettificarli se sono inesatti o incompleti (art. 16);
- cancellarli («diritto all'oblio»), salvo che la legge ci imponga di conservarli, come per le fatture (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, se un trattamento si basa sul consenso, senza effetti su quanto fatto prima (art. 7.3);
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): non ne prendiamo.
Per esercitare i tuoi diritti scrivi a info@palmlakevision.com. Ti rispondiamo senza ritardo e comunque entro un mese (art. 12.3 GDPR); se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti. Potremmo chiederti di confermare la tua identità prima di rispondere.
Reclamo all'autorità di controllo
Se ritieni che trattiamo i tuoi dati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), oppure all'autorità del Paese UE in cui vivi o lavori.
9. Sei obbligato a darci i dati?
No. Ma senza i dati di contatto non possiamo risponderti, e senza i dati anagrafici e fiscali non possiamo emettere preventivi, firmare un contratto o fatturare. Non prendiamo decisioni automatizzate e non profiliamo chi visita il sito.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa se cambiano i servizi, i fornitori o le norme. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento in alto. Se le modifiche sono rilevanti per chi ha già un rapporto con noi, lo avvisiamo direttamente.