Informativa sulla privacy
La presente informativa descrive quali dati vengono raccolti, con quale finalità, chi interviene nel loro trattamento e quali diritti sussistono su di essi.
Titolare del trattamento
IZZ Media Group
contact@izzmediagroup.com
Raccolta dei dati
Vengono raccolte le informazioni inviate volontariamente nel modulo di candidatura, in quello di richiesta di un talento o in quello di contatto: nome, email, telefono, dati di profilo e le foto eventualmente allegate. Viene inoltre registrato l'indirizzo IP, unicamente per limitare gli invii a raffica. Per chi ha un account, vengono annotate anche la data e l'ora dell'ultima visita con la sessione aperta: solo l'ultima, senza cronologia. Le consulta soltanto l'agenzia, per sapere quali account sono ancora attivi, e vengono cancellate quando l'account viene eliminato. Le foto sono conservate fuori dall'area pubblica del sito, non vengono mai pubblicate, e i loro metadati — compresa la posizione che i telefoni aggiungono — sono eliminati alla ricezione. In caso di ingresso nel roster, viene raccolta anche un'immagine del documento d'identità, secondo la procedura descritta più avanti.
Documento d'identità e verifica dell'età
Prima di proporre un profilo a una produzione si verifica che la persona sia maggiore di 18 anni. A tal fine si richiede un'immagine del documento d'identità o del passaporto, e una foto della persona con quel documento in mano — senza di essa, il documento non prova a chi appartenga —, che vengono caricate da questo stesso sito tramite un link personale e con scadenza: mai per email né per messaggistica, che non sono canali sicuri. La base giuridica è l'adempimento degli obblighi di protezione dei minori vigenti in questo settore, e il legittimo interesse a poter comprovare tale verifica dinanzi alle produzioni. Il file è cifrato alla ricezione e conservato fuori dall'area pubblica del sito; l'immagine viene rielaborata per eliminarne i metadati, compresa la posizione. Non viene mai comunicato a una produzione né ad alcun terzo: ciò che esse ricevono è la conferma che la verifica è stata effettuata. Una volta verificata la maggiore età, l'immagine viene cancellata e si conservano soltanto la data della verifica e il tipo di documento. In assenza di ingresso nel roster, o alla cessazione della rappresentanza, l'immagine viene comunque cancellata. Di una carta d'identità si chiedono entrambi i lati; il retro può mostrare l'indirizzo di residenza, che non viene usato e viene cancellato con il resto. La cancellazione può essere richiesta in qualsiasi momento.
Foto per far conoscere l'agenzia
Con il tuo consenso, dato foto per foto dal tuo spazio, possiamo mostrare una foto del tuo book nelle pagine pubbliche del sito o sui nostri social, con il tuo nome d'arte se lo scegli e mai con il tuo nome reale né recapiti. Senza questo consenso, il tuo book lo vedono solo le produzioni con accesso al catalogo. Puoi revocarlo in qualsiasi momento dal tuo spazio: smettiamo di mostrare la foto e cancelliamo le nostre pubblicazioni, ma non possiamo cancellare ciò che altri hanno condiviso prima. La base giuridica è il tuo consenso (art. 6.1.a GDPR).
Opinioni sull'agenzia
Se ci dai la tua opinione sull'agenzia, conserviamo il tuo voto e il tuo testo. Vengono pubblicati solo se li approviamo, con il tuo nome d'arte o quello della tua azienda solo se lo spunti, e mai con il tuo nome reale. Puoi modificarla quando vuoi, e viene cancellata con il tuo account. La base giuridica è il tuo consenso (art. 6.1.a GDPR).
Documenti delle produzioni
Prima di aprire il catalogo a una produzione verifichiamo che chi apre l'account sia chi dice di essere e sia maggiorenne, e, prima di confermare il primo booking, che la sua attività sia registrata. Chiediamo per questo un'immagine del documento d'identità con una foto della persona che lo tiene in mano, e un documento che attesti l'attività: l'atto costitutivo o la visura della società, la partita IVA o l'equivalente in un altro paese. Si caricano dalla propria area su questo sito, mai via email. La base giuridica è il legittimo interesse di proteggere i talenti rappresentati, che ricevono proposte solo da produzioni identificate, e di non fare da intermediari per un'attività inesistente. I file sono cifrati alla ricezione, conservati fuori dalla parte pubblica del sito, consultati solo dall'agenzia e non comunicati a nessun talento né a terzi. Appena verificati o rifiutati vengono cancellati: restano solo la data della verifica e il tipo di documento.
Contratti di riprese
Quando un booking è confermato, la produzione o il fotografo carica nel proprio spazio il contratto che firmerà con il talento. Lo conserviamo cifrato; lo leggono solo chi lo carica, il talento e l'agenzia, che verifica con il talento che corrisponda alle riprese accettate. Lo cancelliamo 30 giorni dopo le riprese o il loro annullamento. La base giuridica è l'esecuzione del rapporto con ciascuna parte (art. 6.1.b GDPR).
Fotografia e video
Con la registrazione per fare foto o video si trattano i dati dell'account (nome e cognome, nome professionale, email, città), la presentazione, la tariffa e i lavori caricati nel portfolio, per convalidare l'account, proporre servizi e lavori e tenere il conto delle commissioni. La base giuridica è il rapporto accettato con la registrazione. Il portfolio, il nome professionale, la città e la tariffa sono visibili all'agenzia e alle produzioni di cui abbiamo aperto l'accesso e, per la fotografia, ai talenti che rappresenta; il nome e l'email non sono mostrati a nessuno. Quando un talento sceglie un servizio, vede il nome professionale, e il professionista vede il nome d'arte, la data e il luogo. Il documento d'identità segue le stesse regole di quelli dei talenti e delle produzioni: è cifrato, lo consulta solo l'agenzia e viene cancellato appena verificato. Il documento della tua attività, che chiediamo prima del tuo primo lavoro pagato, segue le stesse regole.
Location per riprese
Se proponi uno spazio per le riprese, trattiamo i dati del tuo account (nome e cognome, email e, se lo indichi, telefono) e quelli dello spazio (nome, città, quartiere, indirizzo, descrizione e foto) per convalidarlo, mostrarlo e fargli arrivare le richieste. La base giuridica è il rapporto che accetti registrandoti. Il nome, la città, il quartiere e la foto di copertina dello spazio sono pubblici; le altre foto le vedono gli account registrati. L'indirizzo lo vede solo l'agenzia, per verificare lo spazio. Quando accetti una richiesta, chi l'ha inviata vede il tuo nome, la tua email e il tuo telefono se l'hai indicato; allo stesso modo, se chiedi uno spazio e il titolare accetta, vede il tuo nome (o nome d'arte), la tua email e, se sei una produzione, il tuo telefono. Il tuo documento d'identità e l'autorizzazione del proprietario sono cifrati, consultati solo dall'agenzia e cancellati appena verificati.
Candidature a posizioni
Se ti candidi a una posizione in IZZ, trattiamo nome, email, telefono, il link al tuo lavoro e il tuo messaggio per valutare la candidatura e risponderti. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta. Li vede solo l'agenzia, non aprono alcun account e vengono cancellati 12 mesi dopo la candidatura.
Uso dei dati
I dati sono utilizzati per gestire la candidatura o la richiesta, per rispondere e per verificare il rispetto dell'accesso riservato ai maggiori di 18 anni. Il profilo di un talento è mostrato soltanto alle produzioni di cui abbiamo esaminato l'accesso e ai fotografi convalidati, con l'autorizzazione data al momento della registrazione, revocabile in qualsiasi momento con effetto immediato; non viene mai pubblicato né ceduto in altro modo. I dati non sono venduti né comunicati a fini commerciali. Intervengono invece i fornitori tecnici indicati più avanti, senza i quali il sito non può funzionare.
Fornitori che intervengono
Il sito è ospitato su Hostinger. Le email sono inviate tramite un fornitore di posta elettronica. Gli errori tecnici sono registrati su Sentry, che tratta l'indirizzo IP dal server per poter riprodurre il guasto. Google Analytics misura le visite, e unicamente previa accettazione: senza consenso non viene caricato. I caratteri tipografici e la libreria di interfaccia sono serviti da questo stesso server, cosicché nessun terzo riceve l'indirizzo IP all'apertura della pagina. L'hosting, la posta e il registro degli errori restano nell'Unione europea. L'unico trasferimento fuori dall'Unione è Google Analytics, e soltanto previa accettazione.
Sicurezza
Sono applicate misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, alterazioni o divulgazione. Ciò detto, nessuna trasmissione via internet è sicura al cento per cento.
Conservazione dei dati
Le candidature sono conservate 12 mesi dall'ultimo contatto, salvo che la legge imponga un termine maggiore. I messaggi di contatto seguono lo stesso termine. L'indirizzo IP serve solo a limitare gli invii e viene cancellato dopo 24 ore. Le foto allegate sono eliminate insieme alla candidatura, file compreso. Quando togliamo una foto da un book, ne conserviamo una miniatura per 30 giorni, visibile solo nello spazio di chi l'ha caricata, perché sappia quale era; poi viene cancellata. L'immagine del documento d'identità viene cancellata non appena la verifica è compiuta, e in ogni caso all'uscita dal roster. In caso di ingresso nel roster dell'agenzia, il fascicolo è conservato per la durata della rappresentanza e finché la legge ne imponga la conservazione. Le richieste delle produzioni sono conservate finché il rapporto commerciale abbia senso. In tutti i casi è possibile opporsi alla conservazione o chiedere la cancellazione in qualsiasi momento. Le copie di sicurezza dell'hosting sono conservate fino a 60 giorni e poi sovrascritte: un dato cancellato può persistervi per quel periodo, senza essere consultato, e scompare con esse. L'account di chi fa foto o video è conservato finché viene usato, e la traccia dei servizi e dei lavori fatturati per il periodo richiesto dalla legge. Delle email che ti inviamo conserviamo la data, il tipo e l'oggetto, mai il contenuto, finché il tuo account esiste.
Diritti
È possibile accedere ai dati, rettificarli, cancellarli, limitarne od opporsi al trattamento, e chiederne la portabilità, scrivendo tramite il modulo di contatto. È inoltre ammesso il reclamo dinanzi alla Agencia Española de Protección de Datos. Eseguita la cancellazione, resta soltanto la prova della cancellazione stessa — la data, il motivo e l'indirizzo trasformato in un'impronta che non si può rileggere —, per poter dimostrare che è avvenuta. Se un account viene cancellato perché ha presentato un documento d'identità falso, quell'impronta serve anche a impedire che lo stesso indirizzo si registri di nuovo: è una misura contro le frodi, basata sul legittimo interesse dell'agenzia e dei talenti che rappresenta. È possibile scrivere direttamente a contact@izzmediagroup.com.
Contatto
Per domande sulla presente informativa sulla privacy, è sufficiente scrivere all'agenzia. È possibile scrivere direttamente a contact@izzmediagroup.com.