Informativa sulla PrivacyPrivacy Policy

Ultimo aggiornamento: 15 giugno 2026Last updated: 15 June 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito workshopfotografico.com, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003.This notice explains how the personal data of users of workshopfotografico.com is processed, pursuant to Regulation (EU) 2016/679 («GDPR») and Italian Legislative Decree 196/2003.

1. Titolare del trattamento1. Data controller

Il titolare del trattamento è Massimiliano Uccelletti(P.IVA 09470951006), con sede in Viale Stefano D'Arrigo 79, 00131 Roma (Italia). Per qualsiasi questione relativa ai tuoi dati puoi scrivere a maxu@workshopfotografico.com.The data controller is Massimiliano Uccelletti(VAT 09470951006), based at Viale Stefano D'Arrigo 79, 00131 Rome (Italy). For any matter regarding your data you may write to maxu@workshopfotografico.com.

2. Quali dati raccogliamo2. What data we collect

• Dati di registrazione: email, eventuale nome, password (non la memorizziamo: conserviamo solo un hash crittografico non reversibile, generato con scrypt e salt casuale, che non consente di risalire alla password).
• Dati delle modelle(per chi crea una scheda): nome d'arte, biografia, città, fotografie, dichiarazione di maggiore età e di titolarità dei contenuti.
• Consensi: registriamo data, versione del documento, lingua e indirizzo IP del momento in cui presti o revochi un consenso, come prova ai sensi del GDPR.
• Dati di utilizzo: log tecnici e attività nell'area riservata (es. accessi, richieste).
• Dati di navigazione e statistiche: vedi la Cookie Policy (analytics attivi solo previo consenso).
• Pagamenti: per l'abbonamento Supporter non memorizziamo dati di carte di credito; le transazioni (bonifico, coupon e PayPal) avvengono tramite i rispettivi fornitori.• Registration data: email, optional name, password (we don't store it: we keep only a non-reversible cryptographic hash, generated with scrypt and a random salt, from which the password cannot be recovered).
• Model data (for those creating a profile): stage name, biography, city, photographs, declaration of adult age and ownership of the content.
• Consents: we record date, document version, language and IP address of when you grant or withdraw consent, as proof under the GDPR.
• Usage data: technical logs and members-area activity (e.g. logins, requests).
• Browsing and analytics data: see the Cookie Policy (analytics active only with prior consent).
• Payments: for the Supporter subscription we do not store credit-card data; transactions (bank transfer, coupon and PayPal) take place through the respective providers.

3. Finalità e basi giuridiche3. Purposes and legal bases

• Fornire l'accesso all'area riservata e i servizi richiesti — esecuzione di un contratto (art. 6.1.b).
• Pubblicare la scheda promozionale di una modella — consenso (art. 6.1.a), revocabile in ogni momento.
• Inviare email di servizio (verifica, reset password, inviti, conferme) — contratto / legittimo interesse.
• Inviare la newsletter, se richiesta — consenso (art. 6.1.a).
• Misurare il traffico in forma statistica — consenso (cookie analitici).
• Adempiere a obblighi di legge (fiscali, contabili) e gestire eventuali contenziosi — obbligo legale / legittimo interesse.• Provide access to the members area and requested services — performance of a contract (art. 6.1.b).
• Publish a model's promotional profile — consent (art. 6.1.a), withdrawable at any time.
• Send service emails (verification, password reset, invitations, confirmations) — contract / legitimate interest.
• Send the newsletter, if requested — consent (art. 6.1.a).
• Measure traffic on an aggregate basis — consent (analytics cookies).
• Comply with legal obligations (tax, accounting) and handle disputes — legal obligation / legitimate interest.

4. Newsletter e comunicazioni4. Newsletter and communications

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo email (ed eventualmente il nome che ci fornisci) per inviarti newsletter e aggiornamenti su eventi, workshop, videocorsi e novità della piattaforma. È una finalità autonoma e separata dalla creazione dell'account: puoi avere un account senza ricevere la newsletter, e l'iscrizione non è una condizione per registrarti o usare il sito. Base giuridica: il tuo consenso libero, specifico e informato (art. 6.1.a GDPR).If you subscribe to our newsletter, we process your email address (and, where provided, the name you give us) to send you newsletters and updates about events, workshops, video courses and platform news. This is a standalone purpose, separate from creating an account: you can have an account without receiving the newsletter, and subscribing is not a condition for registering or using the site. Legal basis: your freely given, specific and informed consent (Art. 6(1)(a) GDPR).

Come raccogliamo il consenso: l'iscrizione avviene con doppia conferma (double opt-in); dopo aver indicato di voler ricevere la newsletter ti inviamo un'email con un codice/link di verifica e l'iscrizione si perfeziona solo dopo che confermi l'indirizzo. Frequenza: invii saltuari, senza cadenza fissa. Fornitore dell'invio: Aruba S.p.A. (Italia, UE), responsabile del trattamento per nostro conto. Come disiscriverti: puoi revocare il consenso in qualsiasi momento, senza motivazioni e senza conseguenze, scrivendo a maxu@workshopfotografico.com(e, sugli invii periodici, tramite l'apposito link di disiscrizione presente in fondo all'email). La revoca non pregiudica la liceità degli invii precedenti. Conserviamo la prova del consenso e dell'eventuale revoca per il tempo indicato nella sezione Conservazione.How we collect consent: subscription uses double opt-in; after you indicate you wish to receive the newsletter we send an email with a verification code/link, and the subscription is completed only once you confirm the address. Frequency: occasional mailings, no fixed schedule. Sending provider: Aruba S.p.A. (Italy, EU), acting as a data processor on our behalf. How to unsubscribe: you can withdraw consent at any time, without reasons and without disadvantage, by writing to maxu@workshopfotografico.com (and, on periodic mailings, via the unsubscribe link at the bottom of the email). Withdrawal does not affect the lawfulness of mailings sent before it. We keep proof of consent and of any withdrawal for the period stated in the Retention section.

5. Contatti tra modelle e fotografi (funzione community)5. Contacts between models and photographers (community feature)

La piattaforma offre una funzione che permette a fotografi e modelle di entrare in contatto. Si basa interamente sul consenso esplicito di chi vi partecipa: nessun dato di contatto diventa visibile ad altri utenti se non hai prima scelto attivamente di renderlo visibile, e ogni scelta è revocabile in qualsiasi momento.The platform offers a feature that lets photographers and models get in touch. It is based entirely on the explicit consent of those who take part: no contact detail becomes visible to other users unless you have first actively chosen to make it visible, and every choice can be revoked at any time.

Fotografi: se attivi «Consenti alle modelle di contattarmi», scegli quali canali rendere visibili (Instagram e/o email). Il numero di telefono non viene MAI mostrato tramite questa funzione. Modelle: per ciascuna informazione del profilo (città base e tour, Instagram e sito, email, disponibilità a scatti topless/nudo, portfolio pubblico, portfolio riservato) scegli autonomamente quale categoria di utenti può vederla: tutti (anche ospiti), utenti registrati, solo Supporter, oppure nessuno. È inoltre disponibile un link privato «VIP» a tempo (validità 24 o 48 ore, revocabile prima della scadenza) per mostrare informazioni altrimenti riservate a una persona specifica e per un periodo limitato.Photographers: if you enable «Allow models to contact me», you choose which channels to make visible (Instagram and/or email). Your phone number is NEVER shown through this feature. Models: for each piece of profile information (base city and tour, Instagram and website, email, availability for topless/nude shoots, public portfolio, reserved portfolio) you independently choose which category of users may see it: everyone (including guests), registered users, Supporters only, or no one. A time-limited private «VIP» link is also available (valid for 24 or 48 hours, revocable before expiry) to show otherwise-reserved information to a specific person for a limited time.

Base giuridica: il consenso esplicito dell'interessato (art. 6.1.a GDPR; per la disponibilità a scatti di nudo artistico e per i contenuti del portfolio riservato si applica anche l'art. 9.2.a GDPR). Dati di posizione e notifiche «Modella in Tour»: usiamo la città/località che indichi (base o tappa del tour) per calcolare la prossimità geografica. Quando una modella pubblica un tour, i fotografi entro un raggio di base dalla destinazione possono ricevere una notifica; il raggio viene raddoppiato se quella modella rientra tra i loro preferiti. I raggi sono configurabili. È esclusivamente un calcolo di distanza: nessun algoritmo di selezione, ordinamento o ranking, né valutazione automatizzata delle persone. La ricerca dei fotografi effettuata dalla modella funziona allo stesso modo.Legal basis: the data subject's explicit consent (Art. 6(1)(a) GDPR; for availability for artistic nude shoots and for reserved-portfolio content, Art. 9(2)(a) GDPR also applies). Location data and «Model on Tour» notifications: we use the city/location you provide (base or tour stop) to calculate geographic proximity. When a model publishes a tour, photographers within a base radius of the destination may receive a notification; the radius is doubled if that model is among their favorites. The radii are configurable. This is purely a distance calculation: no selection, sorting or ranking algorithm, and no automated evaluation of individuals. The model's own search for photographers works the same way.

Revoca: puoi modificare o revocare le impostazioni di visibilità in qualsiasi momento dal tuo pannello, con effetto immediato. Registrazione dei consensi: per trasparenza e tracciabilità conserviamo uno storico delle preferenze di visibilità e dei consensi, con data, ora, versione del documento, lingua e IP. Cosa NON facciamo: non teniamo né rendiamo pubblico alcun registro di «chi ha visto chi». Responsabilità nell'uso dei dati altrui: l'eventuale utilizzo dei dati di altri utenti al di fuori della piattaforma (es. comunicazioni non richieste, marketing o altri scopi) avviene sotto l'esclusiva responsabilità di chi li utilizza, che in tal caso assume autonomamente il ruolo di titolare del trattamento.Withdrawal: you can change or revoke your visibility settings at any time from your panel, with immediate effect. Consent records: for transparency and traceability we keep a history of visibility preferences and consents, with date, time, document version, language and IP. What we do NOT do: we do not keep or publish any record of «who viewed whom». Responsibility for using others' data: any use of other users' data outside the platform (e.g. unsolicited messages, marketing or other aims) is the sole responsibility of the person using it, who in that case independently acts as data controller.

6. Immagini artistiche e di nudo (contenuti delicati)6. Artistic and nude imagery (sensitive content)

Il sito ospita fotografia artistica, glamour e di nudo artistico di persone adulte. Pur non trattandosi di un sito per adulti né di contenuti pornografici, siamo consapevoli che queste immagini riguardano un contesto delicato e che la rappresentazione del corpo richiede particolare prudenza e rispetto. Le immagini in sé non costituiscono automaticamente «categorie particolari di dati» (art. 9 GDPR); tuttavia, data la loro natura, adottiamo per prudenza misure rafforzate di tutela e di controllo degli accessi.The website hosts artistic, glamour and fine-art nude photography of adult persons. While this is neither an adult website nor pornographic content, we are aware that these images concern a sensitive context and that depicting the body requires particular care and respect. The images in themselves do not automatically constitute «special categories of data» (Art. 9 GDPR); however, given their nature, as a precaution we adopt reinforced protection and access-control measures.

Consenso e liberatoria: ogni scheda modella è creata volontariamente dalla diretta interessata, che dichiara di essere maggiorenne e titolare dei diritti sui contenuti caricati. La pubblicazione delle immagini avviene sulla base del suo consenso esplicito, raccolto tramite la liberatoria sui diritti d'immagine e, per le immagini di nudo, tramite una spunta dedicata e separata nel pannello della modella. Ogni consenso è registrato con data, versione, lingua e IP, a fini di prova. Suddivisione delle foto e accessi: le foto sono distinte in pubbliche (senza nudo) e portfolio riservato (che può contenere nudo artistico); il portfolio riservato è visibile ai soli utenti scelti dalla modella (es. solo Supporter), con possibilità di link privato VIP a tempo (24/48 ore). Revoca e rimozione: la modella può modificare la visibilità o revocare il consenso in qualsiasi momento, con effetto immediato sulla parte pubblica; su richiesta di rimozione, eliminiamo le immagini dalla parte pubblica immediatamente e procediamo alla cancellazione definitiva dallo storage entro 30 giorni (vedi sezione Conservazione).Consent and release: each model profile is created voluntarily by the data subject herself, who declares she is of legal age and holds the rights to the content she uploads. Publication is based on her explicit consent, collected through the image-rights release and, for nude images, through a dedicated, separate checkboxin the model's panel. Each consent is recorded with date, version, language and IP, for evidentiary purposes. Photo categories and access: photos are split into public (no nudity) and reserved portfolio (which may contain artistic nudity); the reserved portfolio is visible only to the users the model chooses (e.g. Supporters only), with the option of a time-limited private VIP link (24/48 hours). Withdrawal and removal: the model can change visibility or withdraw consent at any time, with immediate effect on the public part; upon a removal request we remove the images from the public part immediately and proceed with permanent deletion from storage within 30 days (see the Retention section).

Misure contro scraping e download non autorizzati: adottiamo misure tecniche e organizzative per ridurre il rischio di copia o estrazione massiva (protezione tramite Cloudflare, incluso Turnstile anti-bot, accesso ai contenuti riservati ai soli Supporter e divieto espresso, nei Termini, di scaricare o ridistribuire le immagini). Nessuna misura tecnica può però garantire una protezione assoluta contro usi illeciti da parte di terzi. Una pagina dedicata descrive nel dettaglio i termini di pubblicazione e i diritti delle interessate: liberatoria modelle.Measures against scraping and unauthorized downloading: we adopt technical and organizational measures to reduce the risk of copying or mass extraction (protection via Cloudflare, including the Turnstile anti-bot, access to reserved content limited to Supporters only, and an express prohibition, in the Terms, on downloading or redistributing the images). However, no technical measure can guarantee absolute protection against unlawful use by third parties. A dedicated page describes the publication terms and the data subjects' rights in detail: model release.

7. Assenza di decisioni automatizzate e profilazione7. No automated decision-making or profiling

Non adottiamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Non effettuiamo profilazione a fini pubblicitari: non analizziamo automaticamente i tuoi comportamenti per costruire profili commerciali, prevedere preferenze o personalizzare inserzioni. Le notifiche geografiche «Modella in Tour» non costituiscono profilazione né selezione automatizzata: si limitano a un calcolo di prossimità (la distanza tra una località e un'altra). Puoi disattivare queste notifiche in qualsiasi momento dal tuo pannello, senza conseguenze sull'uso del resto della piattaforma.We do not carry out automated decision-making that produces legal effects concerning you or similarly significantly affects you (Art. 22 GDPR). We do not perform profiling for advertising purposes: we do not automatically analyse your behaviour to build commercial profiles, predict preferences or personalise ads. The «Model on Tour» geographic notifications do not constitute profiling or automated selection: they are limited to a proximity calculation (the distance between one location and another). You can turn off these notifications at any time from your panel, with no impact on your use of the rest of the platform.

8. Destinatari e fornitori (responsabili del trattamento)8. Recipients and providers (data processors)

Non vendiamo né cediamo i tuoi dati. Per erogare il servizio ci avvaliamo dei fornitori elencati di seguito. Salvo diversa indicazione, i fornitori qualificati come «responsabili del trattamento» agiscono per nostro conto sulla base di un accordo ai sensi dell'art. 28 GDPR.We do not sell or transfer your data. To provide the service we rely on the providers listed below. Unless otherwise stated, providers qualified as «data processors» act on our behalf under an agreement pursuant to Article 28 GDPR.

LiveStage non è incluso in questo elenco: è una piattaforma terza esterna con cui non vi è scambio diretto di dati (vedi sezione seguente). Questo elenco può essere aggiornato nel tempo; per la versione corrente scrivi a maxu@workshopfotografico.com.LiveStage is not included in this list: it is a third-party, external platform with which there is no direct data exchange (see the next section). This list may be updated over time; for the current version write to maxu@workshopfotografico.com.

9. LiveStage (eventi in streaming) — piattaforma terza9. LiveStage (streaming events) — third-party platform

LiveStage è una piattaforma esterna e indipendente da WorkshopFotografico.com. WorkshopFotografico.com non gestisce e non viene gestito da LiveStage, non controlla i servizi offerti tramite tale piattaforma e non riceve né condivide direttamente con LiveStage dati personali degli utenti per finalità di registrazione, accesso, pagamento, streaming, chat o gestione delle liberatorie.LiveStage is a platform external to and independent from WorkshopFotografico.com. WorkshopFotografico.com does not operate, and is not operated by, LiveStage; it does not control the services offered through that platform and does not directly receive from, or share with, LiveStage any personal data of users for the purposes of registration, access, payment, streaming, chat, or management of releases.

L'eventuale utilizzo di LiveStage avviene al di fuori di workshopfotografico.com e sotto la responsabilità esclusiva dell'utente e della piattaforma LiveStage, secondo le condizioni e informative rese disponibili da LiveStage stessa.Any use of LiveStage takes place outside workshopfotografico.com and under the sole responsibility of the user and of the LiveStage platform, in accordance with the terms and notices made available by LiveStage itself.

10. Trasferimenti di dati fuori dall'Unione Europea10. Data transfers outside the European Union

I tuoi dati sono trattati in via principale all'interno dell'Unione Europea: l'hosting del server e del database è in Germania (Hetzner, database Neon a Francoforte), l'archiviazione delle immagini in Europa occidentale (Cloudflare R2) e l'invio delle email tramite un fornitore italiano (Aruba). In alcuni casi limitati l'uso di servizi terzi può comportare un trasferimento verso Paesi fuori dall'UE/SEE; in tal caso ci assicuriamo che sia coperto da una base adeguata ai sensi del Capo V del GDPR (artt. 44-49): decisione di adeguatezza, adesione all'EU-US Data Privacy Framework (DPF) o Clausole Contrattuali Standard (SCC), eventualmente con misure supplementari.Your data is processed primarily within the European Union: server and database hosting is in Germany (Hetzner, Neon database in Frankfurt), image storage is in Western Europe (Cloudflare R2), and emails are sent through an Italian provider (Aruba). In some limited cases the use of third-party services may involve a transfer to countries outside the EU/EEA; when this happens we ensure it is covered by an appropriate basis under Chapter V of the GDPR (Articles 44-49): an adequacy decision, participation in the EU-US Data Privacy Framework (DPF), or Standard Contractual Clauses (SCC), where appropriate with supplementary measures.

In particolare, Google(Google Analytics, presente solo sulle pagine storiche) può trattare dati negli Stati Uniti: base del trasferimento l'adesione di Google al DPF e/o le SCC. Google Analytics è attivato solo previo consenso (Consent Mode v2 di default su «denied»): in assenza di consenso non vi è trasferimento a Google. La rete CDN di Cloudflare opera su infrastruttura globale: ove i dati transitino fuori UE, il trasferimento è regolato dalle SCC. Puoi richiedere copia delle garanzie adottate scrivendo a maxu@workshopfotografico.com.In particular, Google(Google Analytics, present only on legacy pages) may process data in the United States: the transfer basis is Google's participation in the DPF and/or the SCC. Google Analytics is activated only after consent (Consent Mode v2 set to «denied» by default): without consent there is no transfer to Google. Cloudflare's CDN runs on global infrastructure: where data transits outside the EU, the transfer is governed by the SCC. You may request a copy of the safeguards adopted by writing to maxu@workshopfotografico.com.

11. Conservazione11. Retention

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono raccolti e per adempiere agli obblighi di legge:
• Account attivo: per tutta la durata del rapporto, fino alla chiusura dell'account.
• Account chiuso: eliminiamo o anonimizziamo i dati entro 30 giorni dalla richiesta, salvo i dati da conservare per legge.
• Dati fiscali e fatture: 10 anni (art. 2220 c.c. e normativa fiscale).
• Log di sicurezza e di attività: 90 giorni, per sicurezza, prevenzione abusi e diagnostica.
• Immagini delle modelle dopo la rimozione della scheda: rimozione immediata dalla parte pubblica; cancellazione definitiva dallo storage entro 30 giorni (tempi tecnici di propagazione su backup e CDN).
• Consensi (preferenze di visibilità, liberatorie, newsletter): conservati fino alla revoca e, successivamente, per 3 anni come prova del consenso prestato, salvo termini di prescrizione più lunghi.
• Dati di analytics (Google Analytics sulle pagine storiche): 90 giorni, oltre alle aggregazioni anonime.
Al termine del periodo i dati vengono cancellati o resi anonimi in modo irreversibile.We retain personal data only for as long as necessary for the purposes for which it was collected and to comply with legal obligations:
• Active account: for the entire duration of the relationship, until the account is closed.
• Closed account: we erase or anonymize data within 30 days of the request, except data we must keep by law.
• Tax data and invoices: 10 years (Art. 2220 Italian Civil Code and tax law).
• Security and activity logs: 90 days, for security, abuse prevention and diagnostics.
• Models' images after a profile is removed: immediate removal from the public part; permanent deletion from storage within 30 days (technical propagation across backups and CDN).
• Consents (visibility preferences, releases, newsletter): kept until withdrawal and, thereafter, for 3 years as proof of the consent given, unless longer limitation periods apply.
• Analytics data (Google Analytics on legacy pages): 90 days, in addition to anonymous aggregations.
At the end of the period, data is erased or irreversibly anonymized.

12. I tuoi diritti12. Your rights

Puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare i consensi prestati, scrivendo a maxu@workshopfotografico.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).You may at any time exercise your rights of access, rectification, erasure, restriction, portability and objection, and withdraw any consent given, by writing to maxu@workshopfotografico.com. You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).

13. Minori13. Minors

Il sito pubblica fotografia artistica, inclusa la fotografia di nudo artistico — espressione culturale al pari di quella esposta nei musei. Come semplice precauzione l'accesso è riservato ai maggiorenni; non raccogliamo consapevolmente dati di persone con meno di 18 anni.The site publishes artistic photography, including fine-art nude photography — a cultural form on a par with that exhibited in museums. As a simple precaution, access is reserved for adults; we do not knowingly collect data of persons under 18.

14. Modifiche14. Changes

Possiamo aggiornare questa informativa; le modifiche rilevanti saranno segnalate sul sito con la nuova data di aggiornamento.We may update this notice; significant changes will be indicated on the site together with the new update date.