Privacy Policy

Il titolare del trattamento dei dati è:

Alessio Russo
Email: alessio.russo.1976@gmail.com

Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi scrivere all'indirizzo email sopra indicato.

Raccogliamo i seguenti dati personali:

Dati di registrazione: nome, cognome, nome studio, indirizzo email e password (cifrata) forniti in fase di registrazione.

Dati di profilo: logo dello studio, link ai social network, recapiti di contatto (telefono, email pubblica, città) inseriti volontariamente nella sezione Account.

Contenuti caricati: fotografie e file multimediali caricati sulla piattaforma nell'ambito del servizio.

Dati di utilizzo: dati tecnici come indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti automaticamente per finalità di sicurezza e analisi del servizio.

Dati di pagamento: i dati delle carte di credito/debito non sono mai memorizzati sui nostri server. Il pagamento è gestito interamente da Stripe Inc., certificato PCI DSS Level 1.

Dati dei clienti dei fotografi: indirizzi email dei destinatari delle gallerie condivise, forniti dal fotografo. Tali destinatari ricevono comunicazioni strettamente necessarie alla fruizione del servizio (link alla galleria, notifica download).

I tuoi dati sono trattati per le seguenti finalità:

a) Esecuzione del contratto (Art. 6, par. 1, lett. b GDPR): fornitura del servizio Istante, gestione dell'account, elaborazione dei pagamenti, invio delle gallerie ai destinatari indicati.

b) Obbligo legale (Art. 6, par. 1, lett. c GDPR): adempimento di obblighi fiscali, contabili e di legge.

c) Legittimo interesse (Art. 6, par. 1, lett. f GDPR): sicurezza della piattaforma, prevenzione di frodi, analisi aggregate dell'utilizzo del servizio (statistiche anonimizzate).

d) Consenso (Art. 6, par. 1, lett. a GDPR): invio di comunicazioni di marketing e newsletter, solo previa tua esplicita autorizzazione. Puoi revocare il consenso in qualsiasi momento.

Per erogare il servizio, ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto:

Supabase Inc. (USA) — database, autenticazione e archiviazione dati. DPA disponibile su supabase.com/privacy.

Cloudflare Inc. (USA) — archiviazione delle fotografie su Cloudflare R2. DPA disponibile su cloudflare.com/gdpr.

Stripe Inc. (USA) — elaborazione pagamenti. DPA disponibile su stripe.com/privacy.

Resend Inc. (USA) — invio email transazionali. DPA disponibile su resend.com/legal/privacy-policy.

Vercel Inc. (USA) — hosting e distribuzione dell'applicazione. DPA disponibile su vercel.com/legal/privacy-policy.

Tutti i fornitori operano in conformità al GDPR e offrono garanzie adeguate per il trasferimento dei dati extra-UE, incluso il ricorso alle Clausole Contrattuali Standard (SCC).

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati di account: per tutta la durata del rapporto contrattuale, e per un massimo di 10 anni dopo la chiusura dell'account per adempiere a obblighi fiscali e legali.

Fotografie e contenuti: fino all'eliminazione da parte dell'utente, o alla chiusura dell'account.

Dati di pagamento: conservati da Stripe secondo le proprie politiche (in genere 7 anni per obblighi fiscali).

Log tecnici: massimo 12 mesi.

In qualità di interessato, hai il diritto di:

Accesso (Art. 15): ottenere conferma del trattamento e una copia dei tuoi dati.

Rettifica (Art. 16): correggere dati inesatti o incompleti.

Cancellazione (Art. 17): richiedere l'eliminazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.

Limitazione (Art. 18): richiedere la sospensione del trattamento in determinati casi.

Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.

Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.

Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti, scrivi a alessio.russo.1976@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garante.gov.it).

Utilizziamo le seguenti categorie di cookie:

Cookie tecnici (necessari): indispensabili per il funzionamento del servizio, incluso il cookie di sessione di autenticazione. Non richiedono consenso.

Cookie analitici (opzionali): Google Analytics 4, per misurare le visite al sito e migliorare il servizio. Richiedono il tuo consenso, che puoi accordare o rifiutare tramite il banner cookie. Puoi revocare il consenso in qualsiasi momento.

Puoi gestire le preferenze cookie tramite il banner al primo accesso o le impostazioni del tuo browser.

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione: crittografia HTTPS/TLS, autenticazione sicura, accesso ai dati limitato al personale autorizzato, backup regolari.

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite avviso in app o via email con almeno 14 giorni di preavviso. L'uso continuato del servizio dopo tale termine costituisce accettazione delle modifiche.