Privacy Policy

Questa pagina spiega quali dati trattiamo, perché, per quanto tempo e con quali fornitori, in conformità al Regolamento (UE) 2016/679 ("GDPR"). L'abbiamo scritta per essere letta, non per essere lunga.

1. Titolare del trattamento

[DA COMPLETARE: nome/ragione sociale, sede e Partita IVA del titolare, una volta definiti con il commercialista]

Contatto per la privacy: postmaster@istantipersempre.it

2. Quali dati trattiamo

Se sei un organizzatore (chi acquista o attiva un evento):

• indirizzo email (usato all'acquisto o inserito nell'app), per consegnarti il codice licenza, il recupero password, le notifiche che scegli e il promemoria di scadenza;
• i dati dell'evento che inserisci: nomi, data, messaggio per gli invitati, eventuale immagine o logo personalizzato;
• i dati di pagamento sono gestiti interamente da Stripe: noi non vediamo né conserviamo i numeri della tua carta.

Se sei un invitato:

• il nome che scegli di indicare quando carichi i tuoi contenuti (può anche non essere il tuo nome reale);
• le foto e i video che decidi di caricare, che possono ritrarre persone;
• un identificativo tecnico del dispositivo, salvato nel tuo browser, usato solo per contare le foto disponibili per invitato. Nessuna registrazione, nessuna email richiesta.

Come ogni servizio online, i sistemi che utilizziamo registrano inoltre dati tecnici di funzionamento (per esempio indirizzi IP nei log di sicurezza), usati esclusivamente per la protezione e diagnostica del servizio.

3. Perché li trattiamo (finalità e basi giuridiche)

• Erogare il servizio che hai acquistato o a cui partecipi come invitato: esecuzione del contratto (art. 6.1.b GDPR);
• Sicurezza: prevenzione di abusi e accessi non autorizzati: legittimo interesse (art. 6.1.f);
• Comunicazioni di servizio: consegna codici, recupero password, promemoria di scadenza prima della cancellazione dei contenuti: esecuzione del contratto;
• Obblighi fiscali e contabili legati agli acquisti: obbligo di legge (art. 6.1.c).

Non facciamo profilazione, non vendiamo dati a terzi e non usiamo i tuoi contenuti per scopi diversi dall'erogarti il servizio.

4. Per quanto tempo — la cancellazione automatica

È la caratteristica più importante di questo servizio: foto e video hanno una vita breve e dichiarata. Al termine del periodo di download previsto dal piano, tutti i contenuti dell'evento (foto, video, immagine personalizzata) vengono eliminati automaticamente e definitivamente. I dati della licenza vengono anch'essi cancellati in un secondo momento, trascorso il periodo tecnico successivo alla pulizia. Conserviamo più a lungo solo ciò che la legge ci impone (per esempio i dati fiscali degli acquisti) e l'indirizzo email associato a un'eventuale prova gratuita già utilizzata, al solo fine di garantirne l'unicità.

5. Dove sono i dati e chi li tratta per noi

I contenuti e i dati del servizio sono ospitati su infrastruttura Google Cloud / Firebase nella regione europe-west1 (Belgio, Unione Europea). Trattano dati per nostro conto, come responsabili del trattamento, i seguenti fornitori:

• Google Cloud / Firebase — archiviazione di dati, foto e video, funzioni applicative;
• Stripe — pagamenti;
• Brevo — invio delle email di servizio;
• Netlify — pubblicazione del sito web.

Ciascuno di questi fornitori opera secondo i propri accordi di trattamento dati conformi al GDPR; eventuali trasferimenti extra-UE avvengono sulla base delle garanzie previste dal Regolamento (clausole contrattuali standard).

6. Foto che ritraggono persone

Le foto caricate dagli invitati possono ritrarre altre persone. Chi carica un contenuto è responsabile di avere il consenso delle persone ritratte (vedi Termini e Condizioni). L'organizzatore può rimuovere singoli contenuti dalla galleria del proprio evento; chiunque sia ritratto in un contenuto e desideri la sua rimozione può inoltre scriverci all'indirizzo di contatto, indicando l'evento.

7. I tuoi diritti

Hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Per esercitarli scrivi a postmaster@istantipersempre.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie e archiviazione locale

Il servizio non usa cookie di profilazione né strumenti pubblicitari. Utilizza esclusivamente l'archiviazione tecnica del browser per il funzionamento (per esempio: mantenere l'accesso dell'organizzatore, ricordare il nome scelto dall'invitato e il conteggio delle foto sul dispositivo) e i servizi tecnici strettamente necessari, tra cui la protezione anti-abuso reCAPTCHA di Google.

9. Aggiornamenti

Se questa informativa cambia, aggiorniamo la data in cima alla pagina. Per modifiche sostanziali che riguardano gli organizzatori con licenze attive, li avvisiamo all'indirizzo email associato.