Informativa sulla privacy
Ultimo aggiornamento: 8 luglio 2026
Questa informativa spiega come vengono trattati i dati personali connessi al sito Idento, al software Idento installato negli studi fotografici e al servizio di elaborazione delle immagini. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
1. Chi tratta i tuoi dati
Il fornitore del software e del servizio Idento è:
Gian Marco Elti di Rodeano — ditta individuale
Sede legale: Loc. Piana Sant'Angelo, 66050 San Salvo (CH), Italia
P.IVA 07626701002 · C.F. LTDGMR74M19H501W
PEC: Gianmarcoeltidirodeano@pec.it
Contatto per la privacy: info@idento.it
2. Due ruoli distinti: leggi con attenzione
Idento tratta due tipi di dati con ruoli diversi. È importante distinguerli.
a) Dati dello studio fotografico (nostro cliente)
Rispetto ai dati dello studio che acquista e usa Idento — dati della licenza, dell'account e del pagamento — noi siamo titolari del trattamento. Questa informativa li disciplina.
b) Foto delle persone fotografate dallo studio
Rispetto alle foto delle persone che si recano in studio per una fototessera, lo studio fotografico è il titolare del trattamento e Idento agisce come responsabile del trattamento (art. 28 GDPR) per suo conto, limitatamente al passaggio tecnico delle immagini attraverso i nostri sistemi. I rapporti fra studio e Idento su questi dati sono regolati da un accordo di nomina a responsabile (DPA) sottoscritto con ogni studio. La persona fotografata deve rivolgersi allo studio per esercitare i propri diritti sulla foto.
3. Quali dati trattiamo, per quali finalità
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione del sito (indirizzo IP, log tecnici del server) | Erogare e proteggere il sito, sicurezza | Legittimo interesse (art. 6.1.f) |
| Email e messaggio se ci contatti | Rispondere alle richieste | Riscontro a tua richiesta (art. 6.1.b) |
| Dati account e licenza dello studio (nome studio, email, identificativo hardware della macchina) | Attivare la licenza, verificarne la validità, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Dati di pagamento | Gestire acquisti di licenza e crediti | Esecuzione del contratto (art. 6.1.b) |
| Foto elaborate con AI (per conto dello studio) | Miglioramento dell'immagine tramite AI, solo quando lo studio usa una funzione AI | Trattate per conto del titolare (lo studio) — vedi §2b |
Rilevamento del volto, non riconoscimento. Idento individua la posizione del volto nell'inquadratura per rispettare le misure di un documento (rilevamento del volto). Non crea modelli biometrici né confronta identità (riconoscimento facciale). Il trattamento non rientra quindi nell'art. 9 GDPR.
4. L'elaborazione con intelligenza artificiale
Alcune funzioni di Idento migliorano la foto tramite modelli di intelligenza artificiale. Per farlo, la foto viene inviata a fornitori terzi di elaborazione immagini basata su AI. In merito:
- La foto è inviata al solo scopo di produrre l'immagine richiesta e restituirla.
- Per contratto, le tue foto non vengono mai usate per addestrare modelli di intelligenza artificiale.
- I fornitori possono conservare temporaneamente l'immagine secondo le proprie politiche di ritenzione tecnica; l'elenco aggiornato dei fornitori è disponibile su richiesta a info@idento.it ed è dettagliato nel DPA sottoscritto con lo studio.
- Le immagini prodotte dall'AI possono contenere una marcatura di provenienza (es. C2PA/SynthID) inserita dal fornitore del modello: non viene rimossa.
5. A chi comunichiamo i dati (responsabili e sub-responsabili)
Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili ai sensi dell'art. 28 GDPR:
- Cloudflare, Inc. — hosting e rete su cui gira l'elaborazione (worker) attraverso cui la foto transita verso il fornitore AI e, per la consegna via QR, archiviazione temporanea della foto (R2, UE) fino alla cancellazione automatica.
- Fornitori di elaborazione immagini basata su AI — vedi §4.
Polar Software Inc. gestisce i pagamenti in qualità di Merchant of Record: è il venditore giuridico della licenza e dei crediti. Per i dati che raccoglie nel processo di acquisto (dati di fatturazione, di pagamento, IVA) Polar non agisce come nostro responsabile ai sensi dell'art. 28 GDPR, ma come titolare autonomo del trattamento, secondo la propria informativa privacy. Noi riceviamo da Polar i soli dati necessari a emettere e gestire la licenza (indirizzo e-mail, riferimento dell'ordine, Paese).
Non vendiamo né cediamo dati personali a terzi per finalità di marketing.
6. Dove restano le foto, e per quanto
- Le foto elaborate restano sul computer dello studio. Idento non le archivia stabilmente sui propri server.
- Quando lo studio usa una funzione AI (§4), la foto viene trasmessa ai server Idento (Cloudflare, con restrizione giurisdizionale UE) e al fornitore AI per la sola elaborazione, poi restituita; non è conservata oltre il tempo tecnico necessario.
- Se lo studio usa la consegna via QR, la foto viene caricata su Cloudflare R2 (restrizione giurisdizionale UE) per il solo tempo utile al download del cliente: il link è valido pochi minuti allo sportello o poche ore, dopodiché la foto è cancellata automaticamente dai nostri server. La consegna via QR è opzionale: in alternativa lo studio consegna il file in locale, senza cloud.
- I dati dello studio (account, licenza) sono conservati per la durata del rapporto e per il tempo previsto dagli obblighi di legge (es. fiscali).
Nota di trasparenza (CLOUD Act). Cloudflare è una società statunitense. Anche con archiviazione ed elaborazione nell'UE, non si può escludere del tutto che autorità USA avanzino richieste di accesso ai sensi del CLOUD Act. Considerata la brevità del trattamento (la foto transita solo per l'elaborazione AI o per la consegna via QR e viene cancellata in tempi molto brevi), il rischio è basso; lo dichiariamo comunque per onestà.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (§5) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altra garanzia adeguata ai sensi degli artt. 44 e ss. GDPR.
8. Cookie
Questo sito non usa cookie di profilazione né strumenti di tracciamento o analytics. Non è quindi richiesto alcun consenso e non è presente un banner cookie. Il server può registrare log tecnici (§3) necessari alla sicurezza. L'app Idento memorizza preferenze locali sul computer dello studio (lingua, cartelle, impostazioni) che non lasciano il dispositivo se non per le finalità sopra descritte.
9. Minori
Le foto tessera possono riguardare minori. Il consenso del genitore o di chi esercita la responsabilità genitoriale è raccolto e gestito dallo studio fotografico, in quanto titolare del trattamento di quelle immagini. Idento tratta tali immagini solo per conto dello studio e con le stesse cautele di §2b, §4 e §6.
10. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità. Per i dati di cui siamo titolari (§2a) scrivi a info@idento.it. Per le foto scattate in studio (§2b) il riferimento è lo studio fotografico. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.
12. Lingua
La presente informativa è redatta in italiano. Eventuali traduzioni sono fornite a titolo di cortesia: in caso di discrepanza prevale la versione italiana per gli interessati e i clienti residenti nell'Unione Europea e la versione inglese per quelli residenti fuori dall'Unione Europea.