Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è INTELLOPE, s.r.o., Kutuzovova 17, 831 03 Bratislava – mestská časť Nové Mesto, Repubblica Slovacca, IČO: 51047021, iscritta nel Registro delle imprese del Tribunale municipale di Bratislava III.

Per le questioni relative alla protezione dei dati puoi contattarci all'indirizzo [email protected].

2. Il nostro ruolo: titolare e responsabile del trattamento

In qualità di titolare trattiamo i dati di clienti e organizzatori (account, ordini, pagamenti, fatturazione), i dati degli account ospite, i consensi di marketing e i dati relativi alla visita del sito.

Per le foto, i video e i nomi degli ospiti caricati in un evento, il titolare del trattamento è l'organizzatore dell'evento. È l'organizzatore a decidere perché i contenuti vengono raccolti, chi vi ha accesso e cosa ne sarà. Per questi dati INTELLOPE agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, tratta i contenuti solo su istruzione dell'organizzatore ed esclusivamente per fornire il servizio.

Se sei un ospite e hai domande sulle tue foto e sui tuoi video in un evento o vuoi esercitare i tuoi diritti, rivolgiti in primo luogo all'organizzatore. Se ci contatti direttamente, inoltreremo senza indugio la tua richiesta all'organizzatore o lo assisteremo nel darvi seguito.

3. Quali dati trattiamo

Dati dell'account e di fatturazione del cliente: nome, email, telefono, ragione sociale, indirizzo, numero di registrazione dell'impresa, partita IVA, paese.

Dati relativi a ordini e pagamenti: contenuto dell'ordine, importi, stato del pagamento e fatture. I pagamenti con carta sono gestiti da Stripe: non conserviamo i numeri delle carte.

Contenuti dell'evento: foto, video e relativi metadati (ad es. data e ora di creazione, tipo di dispositivo, eventualmente la posizione se salvata nel file), nonché il nome inserito dall'ospite al momento del caricamento.

Dati dell'account ospite: nome, cognome, email e password in forma cifrata con hash; eventuale consenso di marketing.

Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, registri di accesso e di sicurezza, statistiche delle visite tramite codice QR o link, che conserviamo con un identificativo del visitatore anonimizzato (hash), e cookie strettamente necessari.

4. Finalità e basi giuridiche

Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR): creazione e gestione dell'account, accesso, creazione dell'evento, caricamento e messa a disposizione dei contenuti, gestione degli ordini, comunicazioni con il cliente e gestione dei reclami.

Obbligo legale (art. 6, par. 1, lett. c) GDPR): tenuta della contabilità e delle registrazioni fiscali, riscontro alle richieste delle autorità pubbliche e gestione delle segnalazioni di contenuti illeciti.

Legittimo interesse (art. 6, par. 1, lett. f) GDPR): sicurezza e protezione del servizio da abusi, risoluzione di problemi tecnici, statistiche aggregate di utilizzo ed esercizio o difesa di diritti in sede giudiziaria.

Consenso (art. 6, par. 1, lett. a) GDPR): invio di email di marketing. Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link presente nelle email o scrivendo a [email protected], senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Contenuti degli eventi e nomi degli ospiti

Trattiamo foto, video e nomi degli ospiti solo nella misura necessaria al funzionamento dell'evento: archiviazione, creazione di anteprime, assegnazione alla cartella dell'ospite e messa a disposizione all'organizzatore ed eventualmente agli altri ospiti secondo le impostazioni dell'organizzatore.

Non utilizziamo i contenuti per i nostri scopi di marketing, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale né per l'identificazione biometrica.

L'organizzatore è responsabile di disporre di un'adeguata base giuridica per la raccolta e l'ulteriore utilizzo dei contenuti e di informare adeguatamente gli ospiti.

6. Account ospite e consenso di marketing

L'account ospite è facoltativo e consente all'ospite di vedere i propri caricamenti. La password viene conservata solo in forma cifrata con hash e l'accesso resta valido al massimo 48 ore.

Se in fase di registrazione l'ospite presta il consenso facoltativo al marketing, possiamo inviargli informazioni sul servizio Fotomenti. Il mancato consenso non incide sull'utilizzo del servizio.

7. Periodo di conservazione

Contenuti dell'evento: per il periodo scelto nel pacchetto (da 7 giorni a 12 mesi dopo la fine dell'evento; con il credito 1 mese, prorogabile), dopodiché vengono eliminati automaticamente e in modo irreversibile. Il record dell'evento e le statistiche aggregate possono essere mantenuti.

Account di organizzatori e ospiti: fino alla loro chiusura o alla tua richiesta di cancellazione.

Fatture e documenti contabili: 10 anni in base alla normativa contabile slovacca.

Dati di marketing: fino alla revoca del consenso. Registri tecnici e di sicurezza: per il tempo necessario a proteggere il servizio, di norma alcuni mesi.

8. Destinatari e responsabili del trattamento

Hetzner Online GmbH (Germania) – server e object storage in data center situati in Germania e nell'UE, dove sono archiviati i dati del servizio, inclusi i contenuti degli eventi.

Cloudflare, Inc. – rete di distribuzione dei contenuti (CDN), DNS e protezione di sicurezza; può comportare il trasferimento di dati negli Stati Uniti.

Stripe (Stripe Payments Europe, Ltd., Irlanda) – elaborazione dei pagamenti. Per i pagamenti Stripe agisce anche come titolare autonomo secondo la propria informativa.

Fornitore del servizio di invio email (SMTP) – invio di codici di verifica, conferme, fatture e avvisi.

Unsplash – le immagini illustrative del sito vengono caricate dal server images.unsplash.com, che riceve così l'indirizzo IP del visitatore.

Possiamo inoltre comunicare dati alle autorità pubbliche quando previsto dalla legge e ai nostri consulenti (ad es. il commercialista) nella misura strettamente necessaria. I contenuti dell'evento sono accessibili all'organizzatore, ai co-organizzatori e, secondo le impostazioni, agli altri ospiti dell'evento.

9. Trasferimenti di dati al di fuori dell'UE

I dati sono conservati principalmente nell'UE. L'utilizzo dei servizi di Cloudflare può comportare il trasferimento di dati negli Stati Uniti. Tale trasferimento è tutelato dal quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) o dalle clausole contrattuali standard approvate dalla Commissione europea.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, in particolare connessioni cifrate (HTTPS), accesso limitato al solo personale autorizzato, hashing delle password e anonimizzazione degli identificativi nelle statistiche.

Nessun sistema è tuttavia completamente sicuro. In caso di violazione dei dati personali, provvederemo alle comunicazioni previste dalla legge.

11. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, nonché il diritto di opporti al trattamento basato sul legittimo interesse.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Puoi esercitare i tuoi diritti scrivendo a [email protected]. Rispondiamo entro un mese; in casi giustificati il termine può essere prorogato. Prima di dare seguito alla richiesta potremmo chiederti di verificare la tua identità.

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare un reclamo all'autorità di controllo: Úrad na ochranu osobných údajov Slovenskej republiky (Autorità slovacca per la protezione dei dati personali), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk. Puoi rivolgerti anche all'autorità di controllo del paese in cui risiedi (in Italia, il Garante per la protezione dei dati personali).

13. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona.

14. Minori

Il servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se veniamo a sapere di averli raccolti, li cancelliamo.

15. Informazioni per i residenti negli Stati Uniti

Questa sezione integra l'informativa per i residenti in California (CCPA, come modificato dal CPRA) e in altri Stati USA con leggi analoghe sulla privacy.

Categorie di dati personali raccolti: identificativi (nome, email, indirizzo IP), informazioni commerciali (ordini e pagamenti), informazioni sull'attività in internet (dati tecnici e statistiche), informazioni audiovisive (foto e video) e informazioni professionali (società). Fonti, finalità e destinatari sono descritti nelle sezioni precedenti.

Non vendiamo i dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-context.

A seconda dello Stato di residenza, hai il diritto di sapere quali dati raccogliamo su di te, di chiederne la cancellazione e la rettifica, e il diritto di non essere discriminato per aver esercitato i tuoi diritti.

Puoi esercitare i tuoi diritti scrivendo a [email protected]. Prima di dare seguito alla richiesta verificheremo la tua identità; la richiesta può essere presentata anche da un rappresentante autorizzato.

16. Cookie

Utilizziamo solo cookie strettamente necessari al funzionamento del servizio, nessun tracker pubblicitario o analitico. Maggiori dettagli sono disponibili nella Cookie policy.

17. Modifiche e contatti

Possiamo aggiornare la presente informativa. La versione in vigore è sempre pubblicata su fotomenti.com con la data dell'ultimo aggiornamento; ti informeremo delle modifiche sostanziali.

Per qualsiasi domanda contattaci all'indirizzo [email protected].