Informativa privacy
Come trattiamo i dati che ci lasci quando chiedi la tessera, ti iscrivi a un evento, chiedi la newsletter o paghi online, come pubblichiamo le opere nella Galleria MF e come gestiamo gli account dello staff. Poche regole chiare, scritte per essere lette.
Ultimo aggiornamento: ottobre 2026
Titolare del trattamento
Messaggerie Fotografiche APS ETS, Via Bruxelles 24, 76011 Bisceglie (BT). Codice fiscale e partita IVA 09003740728, REA BA-679904.
Puoi scriverci a messaggeriefotografiche
La tessera: quali dati trattiamo
Con il modulo per chiedere la tessera raccogliamo solo quello che serve:
- nome e cognome;
- indirizzo email;
- numero di telefono, se decidi di lasciarlo;
- il messaggio che scrivi, se decidi di scriverlo;
- la tessera che hai scelto, Base o Gold;
- la tua dichiarazione di aver letto e accettato lo statuto, con la data della richiesta e la versione dello statuto: l'articolo 4 la chiede a chi vuole diventare socio;
- il codice sconto, se ne usi uno.
Quando il pagamento online è attivo, paghi la quota con uno dei metodi che il modulo ti mostra e il tesseramento è automatico: appena paghi sei socio. Cosa registriamo del pagamento lo trovi nella sezione 07, Pagamenti.
Ti chiediamo di non inserire nel messaggio informazioni delicate che non servono alla richiesta, come dati sulla salute.
Se spunti la casella della newsletter, per quella vale la sezione 08.
Perché li trattiamo
Usiamo i tuoi dati per registrare la richiesta e il pagamento della tessera, per documentare che hai accettato lo statuto e, da socio, per gestire il rapporto associativo. Quando il pagamento online non è attivo, li usiamo per risponderti e completare l'iscrizione insieme a te.
Non li usiamo per mandarti la newsletter, a meno che tu non la chieda con la casella apposita: lo spiega la sezione 08. Non li vendiamo e non li cediamo a nessuno.
Base giuridica
Il trattamento serve a dare seguito alla tua richiesta e a gestire il rapporto associativo che ne nasce, secondo l'articolo 6, paragrafo 1, lettera b del Regolamento (UE) 2016/679 (GDPR).
Lasciarci i dati è una tua scelta, ma senza nome, cognome ed email non possiamo registrare la richiesta, e senza accettare lo statuto la richiesta non può partire.
Per quanto tempo li conserviamo
Se alla richiesta non segue l'iscrizione, conserviamo i dati per 24 mesi dalla data della richiesta e poi li cancelliamo.
Se diventi socio, li conserviamo per il tempo necessario a gestire il rapporto associativo.
I dati dei pagamenti hanno una regola a parte: li conserviamo per 10 anni, come spiegato nella sezione 07.
Iscrizioni agli eventi
Quando ti iscrivi a un evento o a un corso dalla sua pagina raccogliamo:
- nome e cognome;
- indirizzo email;
- numero di telefono, se decidi di lasciarlo;
- il numero di persone che iscrivi;
- le note che scrivi, se decidi di scriverle;
- il codice sconto, se l'evento ha una quota e ne usi uno.
Li usiamo solo per gestire la tua iscrizione e per comunicarti quello che riguarda quell'evento, per esempio un cambio di orario o di luogo. Per l'iscrizione non ti mandiamo email automatiche e non salviamo l'indirizzo IP da cui ti iscrivi. Se spunti anche la casella della newsletter, ti mandiamo un'email per confermarla: lo spiega la sezione 08.
Se l'evento ha una quota e il pagamento online è attivo, l'iscrizione comporta un pagamento online: lo spiega la sezione 07.
Il trattamento serve a dare seguito alla tua richiesta di partecipare, secondo l'articolo 6, paragrafo 1, lettera b del GDPR. Senza nome, cognome ed email non possiamo registrare l'iscrizione.
Conserviamo questi dati per 12 mesi dopo l'ultima data dell'evento, poi li cancelliamo. Se hai pagato, i dati del pagamento restano per il tempo indicato nella sezione 07.
Pagamenti
Le iscrizioni online possono comportare un pagamento: la quota della tessera e, se c'è, la quota di un evento o di un corso. Si paga online con i metodi mostrati prima di pagare: PayPal e, quando è disponibile, il pagamento con carta, Apple Pay o Google Pay tramite Stripe. Per ogni pagamento, e per ogni tentativo di pagamento, registriamo:
- cosa hai acquistato: la tessera e l'anno, oppure l'evento e il numero di persone;
- l'importo, il codice sconto se ne usi uno e lo sconto applicato;
- nome, cognome ed email che hai scritto nel modulo;
- lo stato del pagamento e le sue date;
- il modo in cui hai pagato, con carta o con PayPal, e gli identificativi del pagamento su Stripe o su PayPal;
- l'email con cui hai pagato, se Stripe o PayPal ce la comunicano.
I dati della carta o del conto PayPal non passano da noi: li inserisci sulle pagine di Stripe o di PayPal e noi non li vediamo.
Stripe Payments Europe, Limited, con sede in Irlanda, tratta i dati dei pagamenti con carta, Apple Pay o Google Pay come titolare autonomo del trattamento, secondo la propria informativa sulla privacy, che trovi sul sito di Stripe. Allo stesso modo PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, tratta i dati dei pagamenti con PayPal come titolare autonomo, secondo la propria informativa sulla privacy, che trovi sul sito di PayPal.
Se scegli Apple Pay o Google Pay, al pagamento partecipa anche il servizio del tuo telefono o del tuo browser, con le sue regole.
Il trattamento serve a eseguire l'acquisto che hai chiesto, secondo l'articolo 6, paragrafo 1, lettera b del GDPR, e a rispettare gli obblighi contabili dell'associazione, secondo l'articolo 6, paragrafo 1, lettera c.
Conserviamo i dati dei pagamenti per 10 anni, come prevede l'articolo 2220 del codice civile per le scritture contabili e i documenti che le giustificano, anche quando i dati dell'iscrizione vengono cancellati prima.
Le regole dell'acquisto sono nelle condizioni di iscrizione e pagamento.
La newsletter
Se la chiedi, ti mandiamo per email la newsletter di Messaggerie Fotografiche: un'email ogni volta che pubblichiamo un nuovo evento, come un incontro, un corso, una mostra o un viaggio, e ogni tanto qualche notizia dell'associazione e del Plico.
Puoi chiederla dalla pagina Newsletter oppure con la casella facoltativa dei moduli per la tessera e per gli eventi. In ogni caso ti mandiamo prima un'email per confermare: finché non premi «Confermo» non ti scriviamo altro, e se non confermi entro 30 giorni cancelliamo la richiesta.
Per la newsletter registriamo:
- il tuo indirizzo email e, se lo scrivi, il nome;
- da dove l'hai chiesta, cioè la pagina Newsletter o il modulo della tessera o di un evento, e il testo che hai accettato;
- la data e l'ora della richiesta, dell'email di conferma, della sua consegna e della conferma;
- le etichette che usiamo per mandare alcune newsletter solo a una parte dell'elenco, per esempio a chi segue i corsi;
- se la tua casella ha respinto una newsletter o l'ha segnalata come indesiderata;
- la data della disiscrizione, se ti disiscrivi.
Non salviamo l'indirizzo IP da cui ti iscrivi o confermi.
Se eri già nell'elenco che l'associazione ha raccolto prima del sito, con il tuo permesso, registriamo anche quando e come ci avevi lasciato l'indirizzo.
Il trattamento si basa sul tuo consenso, secondo l'articolo 6, paragrafo 1, lettera a del GDPR e l'articolo 130 del Codice privacy (decreto legislativo 196/2003). È facoltativo: senza newsletter la tessera e le iscrizioni agli eventi funzionano allo stesso modo. Puoi revocarlo quando vuoi: la revoca vale da quel momento e non tocca le email già spedite.
Aperture e clic. Le newsletter contengono un'immagine e dei link che passano dal nostro sito. Li usiamo per contare, in forma anonima, quante volte un'email viene aperta e quanti clic riceve ogni link: immagine e link sono uguali per tutti i destinatari dello stesso invio, quindi non ci dicono chi ha aperto o cliccato, e non salviamo l'indirizzo IP né il programma di posta. Non usiamo questi conteggi per profilarti. È il conteggio statistico anonimo previsto dalle linee guida del Garante del 17 aprile 2026 sui pixel di tracciamento nelle email.
Disiscriverti. In fondo a ogni newsletter c'è il link per disiscriverti con un clic, e molti programmi di posta mostrano anche un bottone per annullare l'iscrizione. Puoi anche rispondere a una newsletter o scriverci. Smettiamo di scriverti subito, al più tardi entro due giorni.
Per quanto tempo. I dati della newsletter restano finché sei iscritto. Quando ti disiscrivi, o se il tuo indirizzo non esiste più, cancelliamo indirizzo e nome entro 30 giorni, o subito se ce lo chiedi. Teniamo solo un'impronta dell'indirizzo, cioè un codice che se ne ricava con una chiave segreta e da cui non si può risalire all'indirizzo, con la data e il motivo: serve a non scriverti più, anche se il tuo indirizzo dovesse ricomparire in un elenco. Legate all'impronta conserviamo per 5 anni la data e il modo in cui ti eri iscritto, per poter dimostrare che il consenso c'era; poi resta solo l'impronta. Lo facciamo per rispettare la tua scelta e per poterci difendere da eventuali contestazioni, secondo l'articolo 6, paragrafo 1, lettere c e f, e l'articolo 17, paragrafo 3, lettera e del GDPR. Se vuoi di nuovo la newsletter, ti basta iscriverti e confermare.
Età. La newsletter è per chi ha almeno 14 anni, come prevede l'articolo 2-quinquies del Codice privacy. Per chi ne ha meno, la può chiedere un genitore con il proprio indirizzo.
Chi la spedisce. Le newsletter le spedisce per nostro conto Resend: lo spiega la sezione 11. Non cediamo l'elenco a nessuno e non mandiamo pubblicità di altri.
Opere nella Galleria MF
Nella Galleria MF pubblichiamo le fotografie dei soci solo con il consenso di chi le ha scattate. Insieme all'opera mostriamo il nome dell'autore, il titolo e, se ci sono, l'anno, una breve didascalia e il contesto, per esempio il contest o la mostra.
Le opere le carica lo staff dell'associazione: sul sito non c'è un modulo pubblico per inviarle.
La base giuridica è il consenso dell'autore, secondo l'articolo 6, paragrafo 1, lettera a del GDPR. Puoi ritirarlo quando vuoi: ci chiedi di togliere l'opera e la rimuoviamo dalla galleria e dal nostro archivio; nel giro di qualche ora sparisce anche dalle copie temporanee dei server.
Se nella fotografia compaiono persone riconoscibili, chiediamo all'autore di avere il loro permesso.
Account dello staff
Le persone che curano il sito entrano nell'area riservata con un account personale. Per ogni account trattiamo:
- nome e indirizzo email;
- il ruolo nell'area riservata;
- la data dell'ultimo accesso;
- il registro delle modifiche, cioè chi ha creato o aggiornato eventi, opere, codici sconto e newsletter, chi ha importato o esportato contatti o spedito una newsletter, e quando.
La password non viene mai salvata in chiaro: ne conserviamo solo una forma protetta, che nessuno può rileggere.
La base giuridica è il legittimo interesse dell'associazione a proteggere il sito e a sapere chi ha fatto cosa, secondo l'articolo 6, paragrafo 1, lettera f del GDPR. Conserviamo questi dati finché l'account esiste.
Se chiedi una prova di una newsletter, la mandiamo al tuo indirizzo.
Chi può vederli
Accedono ai dati solo le persone dell'associazione incaricate di gestire le tessere, le iscrizioni agli eventi, i pagamenti e il sito.
Il sito è ospitato da Vercel Inc., che agisce come responsabile del trattamento. Vercel ha sede negli Stati Uniti: il trasferimento dei dati fuori dall'Unione europea si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard approvate dalla Commissione europea.
Le newsletter, e le email per confermarle, le spedisce per nostro conto Resend, cioè Plus Five Five, Inc., con sede negli Stati Uniti, che agisce come responsabile del trattamento: riceve il tuo indirizzo email e il contenuto delle email, che può contenere il tuo nome, e conserva questi dati negli Stati Uniti. Il trasferimento fuori dall'Unione europea si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard approvate dalla Commissione europea.
Quando paghi, i dati del pagamento li ricevono anche Stripe Payments Europe, Limited, se paghi con carta, Apple Pay o Google Pay, oppure PayPal, se paghi con PayPal, ciascuno come titolare autonomo: lo spiega la sezione 07.
I tuoi diritti
In base agli articoli dal 15 al 22 del GDPR puoi chiederci in ogni momento di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o completarli;
- cancellarli;
- limitarne il trattamento o opporti;
- riceverli in un formato leggibile per portarli altrove;
- revocare il consenso alla newsletter, quando vuoi, con il link in fondo a ogni email: la revoca non tocca le email già spedite;
- opporti in ogni momento all'invio della newsletter.
I dati dei pagamenti che la legge ci chiede di conservare restano fino alla fine dei 10 anni, anche se ci chiedi di cancellarli.
Se ci chiedi di cancellare i dati della newsletter, li cancelliamo e teniamo solo l'impronta descritta nella sezione 08, per non scriverti più.
Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda).
Cookie, caratteri e immagini nelle email
Il sito non usa cookie di profilazione né cookie di terze parti. C'è un solo cookie tecnico, che serve a chi gestisce il sito per entrare nell'area riservata.
Quando paghi passi sulle pagine di Stripe o di PayPal: lì valgono i loro cookie e le loro regole.
I caratteri tipografici sono ospitati direttamente sul sito: la pagina non li chiede a servizi esterni.
Le newsletter contengono un'immagine e dei link che passano dal nostro sito: come spiega la sezione 08, li usiamo per contare in forma anonima aperture e clic. Se il tuo programma di posta non scarica le immagini, la newsletter si legge lo stesso.
Contatti
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivici a messaggeriefotografiche
Puoi anche passare a trovarci presso la sede, a SON, Via Bruxelles 24, Bisceglie, oppure scriverci nel gruppo Facebook dell'associazione (si apre in una nuova scheda).