Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi dell'articolo 4, punto 7, del GDPR è:

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow, Germania
Telefono: +49 155 611 020 74
E-mail: info@event-paradies.de

Ulteriori informazioni sono riportate nelle note legali. Per qualsiasi domanda sulla protezione dei dati basta un messaggio a info@event-paradies.de.

2. Ripartizione dei ruoli

Il servizio viene prenotato da un organizzatore che lo utilizza per raccogliere le foto della propria festa. Se la festa è privata, per le immagini degli ospiti si applica l'esenzione per le attività a carattere esclusivamente personale o domestico prevista dall'articolo 2, paragrafo 2, lettera c), del GDPR. Se invece l'organizzatore non utilizza il servizio a titolo puramente privato — ad esempio per una festa aziendale, come hotel o come associazione —, è lui il titolare del trattamento di questi dati e il gestore agisce per suo conto come responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Le condizioni applicabili sono stabilite nell'accordo sul trattamento dei dati per conto terzi (in tedesco). Per i dati dell'organizzatore in quanto cliente — account, ordine, fattura — il titolare del trattamento è il gestore stesso.

3. Dove sono conservati i dati

Foto, video e tutte le informazioni correlate vengono conservati presso Amazon Web Services in un data center in Germania, dove sono archiviati in forma cifrata lato server. Anche la trasmissione avviene in forma cifrata. La conservazione e il trattamento avvengono esclusivamente in questo data center; non trasferiamo alcun dato verso paesi terzi.

La nostra controparte contrattuale è Amazon Web Services EMEA SARL, con sede in Lussemburgo. La sua società capogruppo ha sede negli Stati Uniti. Un accesso da lì è vietato dal contratto sul trattamento dei dati per conto terzi e non è tecnicamente previsto; tuttavia — come per qualsiasi fornitore con una capogruppo statunitense — non può essere escluso con assoluta certezza. Riteniamo questo rischio accettabile, perché i dati sono cifrati a riposo, restano in Germania e vengono cancellati alla scadenza dei termini indicati. Chi non intende sostenere questo rischio residuo non dovrebbe utilizzare il servizio.

4. Dati degli ospiti

Chi apre una galleria tramite il link o il codice QR inserisce una sola volta un nome. Vengono trattati:

• Il nome inserito. Compare accanto alle immagini caricate, così da rendere riconoscibile chi le ha inviate, e nella classifica delle sfide fotografiche.
• Le foto e i video caricati, insieme al momento del caricamento e all'ora di scatto ricavata dai dati dell'immagine. Gli altri dati dell'immagine non vengono analizzati né conservati nella nostra banca dati. Il file originale viene conservato invariato: solo così resta intatta la qualità piena per il download. Può quindi contenere ancora le indicazioni scritte dalla fotocamera, tra cui il luogo dello scatto. Le anteprime e le immagini di visualizzazione mostrate nella galleria vengono ricalcolate e non contengono più queste indicazioni; nei video restano nella versione di visualizzazione. Chi non desidera trasmettere il luogo dello scatto può disattivarlo nell'app fotocamera del telefono.
• I cuori assegnati e le sfide fotografiche completate, insieme alla relativa foto di prova e al momento del completamento.
• Le dediche nel libro degli ospiti, se l'organizzatore lo ha attivato: il testo scritto, il nome dell'ospite come firma, il momento e fino a tre foto o video allegati. I file allegati vengono conservati e cancellati come qualsiasi altra immagine della galleria. Le dediche sono visibili a tutti coloro che possono aprire la galleria. L'ospite può rimuovere la propria dedica in qualsiasi momento; l'organizzatore può nasconderla o cancellarla, e insieme alla dedica spariscono anche i suoi allegati. L'organizzatore può scaricare le dediche visibili, foto comprese, in un PDF da stampare. Questo file viene generato ex novo a ogni richiesta e non viene conservato da noi.
• Un identificativo casuale nel browser del dispositivo, affinché un ospite venga riconosciuto quando torna nella galleria, debba inserire il proprio nome una sola volta e mantenga i propri progressi.
• Il momento e la versione della conferma che l'ospite rilascia al momento dell'accesso.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR — il trattamento è necessario per fornire il servizio che l'ospite richiede aprendo la galleria.

5. Conferma al momento dell'accesso

Alla prima apertura ogni ospite conferma: «Carico solo foto e video su cui ho i diritti, e le persone ritratte hanno dato il loro consenso.» Questa conferma riguarda i diritti sulle immagini caricate, in particolare i diritti della personalità delle persone ritratte. Chi carica immagini in cui altre persone sono riconoscibili deve avere il loro consenso.

6. Dati degli organizzatori

• Indirizzo e-mail e nome per l'accesso e la gestione della galleria. L'accesso avviene senza password, tramite un link a tempo limitato inviato per e-mail.
• Indirizzo di fatturazione, per i clienti aziendali anche la ragione sociale e il numero di identificazione IVA, oltre a un numero di telefono facoltativo per eventuali chiarimenti. Questi dati vengono raccolti solo per i pacchetti a pagamento.
• Dati dell'ordine, compresi pacchetto, importo, stato del pagamento e un'istantanea dell'indirizzo di fatturazione al momento dell'ordine. Se è stato utilizzato un codice sconto, ne fanno parte il codice e l'importo dello sconto — entrambi devono comparire sulla ricevuta e servono inoltre a evitare che lo stesso codice venga utilizzato più volte dallo stesso account. Per gli ordini a pagamento si aggiunge il momento in cui il cliente ha acconsentito all'inizio immediato della prestazione e la versione del relativo testo in vigore in quel momento — dato necessario come prova in relazione al diritto di recesso.
• Il momento e la versione dell'accettazione delle condizioni generali che l'organizzatore dichiara al momento dell'ordine. Senza questa prova non sarebbe possibile dimostrare in seguito quali condizioni si applicano al suo contratto.
• Un'immagine di copertina della galleria, se l'organizzatore ne carica una. Viene conservata esattamente come le immagini degli ospiti, è raggiungibile solo tramite il link della galleria e non viene mai usata come immagine di anteprima quando il link viene condiviso. Se vi sono persone riconoscibili, vale quanto previsto per tutte le immagini caricate: l'organizzatore deve avere il loro consenso.
• I momenti di invio dei promemoria di scadenza. Con i pacchetti a pagamento, gli organizzatori ricevono un'e-mail quattordici giorni e tre giorni prima della fine del periodo di conservazione concordato, con l'invito a scaricare le proprie foto e i propri video. Viene conservato soltanto il momento in cui questi avvisi sono stati inviati, affinché non vengano ripetuti.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR per l'esecuzione del contratto — di cui fanno parte anche i promemoria di scadenza, perché la cancellazione alla data concordata è contenuto del contratto — e l'articolo 6, paragrafo 1, lettera c), del GDPR per la conservazione dei dati di fatturazione, imposta dalle norme di diritto commerciale e tributario. Si tratta di messaggi di servizio relativi a un contratto in essere, non di pubblicità.

7. Cookie

Vengono impostati esclusivamente cookie tecnicamente necessari. Non si utilizzano né cookie di analisi né cookie pubblicitari, e non avviene alcuna misurazione del pubblico né alcun tracciamento. Per questo motivo non è necessario un banner per il consenso. Inoltre, nessun contenuto viene caricato da server di terzi — caratteri, icone e script si trovano sul nostro server, quindi all'apertura di una pagina non si instaura alcuna connessione con terzi.

• Sessione dell'ospite — contiene l'identificativo e il nome, è firmata e non leggibile dagli script, durata un anno, separata per ogni festa.
• Sessione dell'organizzatore — contiene l'identificativo dell'account, è firmata e non leggibile dagli script, durata 30 giorni. Trascorso questo periodo è necessario un nuovo accesso tramite link.
• Accesso di gestione ceduto — solo se una cliente o un cliente ha ceduto a qualcun altro la gestione di una singola festa, ad esempio un hotel alla coppia festeggiata. Contiene esclusivamente l'identificativo di quella festa, è firmato e non leggibile dagli script, durata 90 giorni. Non apre né l'account né altre feste e può essere revocato in qualsiasi momento.
• Prova di accesso — solo per le gallerie con codice di accesso, registra che il codice è stato inserito. Un secondo cookie dello stesso tipo memorizza il codice per il proiettore già utilizzato e apre soltanto il grande schermo. Durata di 90 giorni ciascuno.
• Scelta della lingua — memorizza in quale lingua deve essere visualizzata l'interfaccia. Viene impostato solo quando qualcuno usa di persona il selettore, contiene esclusivamente il codice di due lettere della lingua scelta (ad esempio «de» o «en») e nessun riferimento personale. Durata un anno.
• Visualizzazione chiara o scura — non è un cookie, ma una voce nella memoria del proprio browser (localStorage). Viene creata solo quando qualcuno sceglie la visualizzazione chiara sul sito web, contiene esclusivamente «hell» (in tedesco: chiaro) e non ci viene mai trasmessa. Chi torna alla visualizzazione scura la cancella di nuovo.
• Accesso all'amministrazione — riguarda esclusivamente noi come gestore, non clienti né ospiti. Un cookie contiene la sessione di accesso (durata dodici ore), un secondo lo stato intermedio durante l'accesso (dieci minuti), un terzo memorizza un dispositivo confermato, così che il codice ricevuto per e-mail non sia necessario a ogni accesso (30 giorni). Tutti e tre sono firmati e non leggibili dagli script.

8. Protezione dagli abusi

Affinché nessuno intasi la casella di posta altrui con link di accesso, provi tutte le combinazioni di un codice di accesso a quattro cifre o inondi una galleria di caricamenti, il server conta quante volte la stessa azione arriva dalla stessa origine in un breve lasso di tempo. A tal fine l'indirizzo IP della richiesta, insieme ai relativi momenti, viene conservato esclusivamente nella memoria di lavoro e scartato al più tardi dopo un'ora — non viene scritto né in un database né in un file permanente e non viene combinato con altri dati. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR: il legittimo interesse a proteggere il servizio e le caselle di posta di terzi da abusi automatizzati.

Inoltre, i moduli contengono due campi di inserimento invisibili per voi, oltre a una misurazione del tempo che intercorre tra il caricamento della pagina e l'invio. Entrambi servono unicamente a distinguere una persona da un programma automatizzato: una persona non può compilare i campi nascosti e ha bisogno di qualche secondo per digitare. In questo modo non vengono raccolti dati personali, non viene impostato alcun cookie e non viene conservato nulla — i valori vengono trasmessi una sola volta insieme al modulo, verificati e scartati. Il vostro comportamento non viene analizzato e non è coinvolto alcun servizio di terzi; per questo non dovete risolvere alcun rompicapo («captcha»). Anche in questo caso la base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR.

9. Destinatari e fornitori di servizi

• Amazon Web Services EMEA SARL — conservazione delle foto e dei video, data center in Germania. È in essere un contratto sul trattamento dei dati per conto terzi.
• goneo Internet GmbH, Minden — invio delle nostre e-mail (link di accesso, conferma d'ordine, promemoria prima della scadenza) tramite il server di posta in uscita della casella gestita presso di loro. Server in Germania.
• Stripe Payments Europe Ltd., Dublino — elaborazione dei pagamenti per i pacchetti a pagamento. I dati di pagamento, come i numeri di carta o le coordinate bancarie, vengono inseriti esclusivamente lì e non sono mai visibili al gestore.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo — solo se durante il pagamento scegliete PayPal come metodo di pagamento. In tal caso il pagamento viene completato presso PayPal; vengono trasmessi i dati necessari a tale scopo, in particolare l'importo e l'identificativo dell'ordine. PayPal tratta questi dati in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR.
• Klarna Bank AB (publ), Stoccolma — solo se durante il pagamento scegliete Klarna come metodo di pagamento. Vengono trasmessi i dati necessari a tale scopo, in particolare l'importo e l'identificativo dell'ordine. Klarna tratta questi dati in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR.
• Amazon Payments Europe s.c.a., Lussemburgo — solo se durante il pagamento scegliete Amazon Pay come metodo di pagamento. Vengono trasmessi i dati necessari a tale scopo, in particolare l'importo e l'identificativo dell'ordine. Amazon Payments tratta questi dati in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR.
• Il fornitore di hosting presso cui gira l'applicazione. All'apertura del sito vi si generano, per ragioni tecniche, dati di log, tra cui indirizzo IP, momento della richiesta e indirizzo richiesto.

Non avviene alcuna comunicazione ad altri terzi, alcuna vendita di dati né alcun utilizzo a fini pubblicitari.

10. Durata di conservazione e cancellazione

• Foto, video, nomi degli ospiti, dediche nel libro degli ospiti, cuori e sfide completate vengono cancellati automaticamente e completamente allo scadere del periodo di conservazione prenotato dall'organizzatore. Il termine decorre dalla prima immagine caricata, non dall'ordine — una galleria in cui non c'è ancora nulla non consuma tempo. Se in una galleria non viene mai caricato nulla, la cancelliamo allo scadere del termine del pacchetto, calcolato dalla data della festa indicata; senza data, da dodici mesi dopo l'ordine, e per il pacchetto di prova dall'ordine stesso. La data della festa vale al massimo fino a 24 mesi dopo l'ordine, e nessuna galleria viene cancellata prima di 30 giorni dall'ordine. La data di cancellazione è indicata nella galleria stessa. Con i pacchetti a pagamento ricordiamo all'organizzatore la cancellazione per e-mail quattordici giorni e tre giorni prima, affinché non colga nessuno impreparato; per il breve pacchetto di prova questo promemoria non è previsto.
• L'organizzatore può cancellare tutto prima in qualsiasi momento, senza doverci contattare.
• Gli ospiti possono rimuovere le proprie immagini in qualsiasi momento.
• L'immagine di copertina della galleria viene cancellata insieme alle foto e ai video. Ha la stessa durata di conservazione e non può superarla. Se l'organizzatore la sostituisce o la rimuove, l'immagine precedente viene cancellata immediatamente.
• Gli archivi pronti per il download vengono cancellati dopo quattordici giorni.
• I link di accesso perdono validità dopo poco tempo e da quel momento non consentono più l'accesso a nessuno. La relativa registrazione resta conservata fino a 400 giorni — al solo scopo di riconoscere un vecchio link proveniente da una conferma d'ordine e inviarvene automaticamente uno nuovo. In ogni caso viene conservato solo un valore di controllo non reversibile del link, mai il link stesso.
• I caricamenti interrotti — ossia i file il cui trasferimento è iniziato ma non si è mai concluso — vengono rimossi al più tardi dopo due ore, insieme all'eventuale parte del file effettivamente arrivata.
• Gli ordini non completati vengono da noi cancellati integralmente dopo trenta giorni: la galleria creata ma mai attivata, l'ordine e — se non vi è collegato nient'altro — anche l'account creato in quell'occasione, con nome e indirizzo. Chi interrompe il pagamento non deve restare memorizzato presso di noi a tempo indeterminato.
• I dati dell'account e degli ordini restano conservati per tutto il tempo richiesto dagli obblighi di conservazione previsti dal diritto commerciale e tributario. Dove tale obbligo non sussiste — ad esempio per una galleria di prova o una galleria partner per la quale non è mai stato effettuato alcun pagamento —, l'ordine viene cancellato integralmente insieme all'evento.
• I dati di log del server si generano per ragioni tecniche a ogni richiesta: indirizzo IP, momento, indirizzo richiesto, stato della risposta, la pagina visitata in precedenza e l'identificativo che il vostro browser invia. Vengono cancellati automaticamente al più tardi dopo quindici giorni e servono esclusivamente al funzionamento sicuro del servizio, alla ricerca di errori e alla difesa dagli attacchi. Non avviene alcuna analisi del comportamento delle singole persone e i dati non vengono combinati con altri dati. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR: il legittimo interesse a un servizio funzionante e protetto dagli attacchi.

11. Chi può vedere le immagini

Esclusivamente le persone in possesso del link o del codice QR della festa in questione. Le gallerie non sono pubbliche, non vengono indicizzate dai motori di ricerca e lo spazio di archiviazione non è raggiungibile direttamente dall'esterno — ogni richiesta passa attraverso indirizzi firmati di breve durata. L'organizzatore può inoltre impostare un codice di accesso e nascondere o cancellare singole immagini.

12. Diritti degli interessati

Ai sensi del Regolamento generale sulla protezione dei dati sussiste il diritto

• di accesso ai dati conservati (articolo 15),
• di rettifica dei dati inesatti (articolo 16),
• alla cancellazione (articolo 17),
• di limitazione del trattamento (articolo 18),
• alla portabilità dei dati (articolo 20),
• di opposizione al trattamento (articolo 21).

Per esercitarli basta un messaggio a info@event-paradies.de. Indipendentemente da ciò, sussiste il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati ai sensi dell'articolo 77 del GDPR, in particolare all'autorità del proprio luogo di residenza.

13. Segnalazioni di contenuti

Chi ci segnala un contenuto che ritiene illegale ci comunica il proprio nome, il proprio indirizzo e-mail e la motivazione della segnalazione. Trattiamo questi dati per esaminare la segnalazione, comunicarne l'esito e poter documentare il caso. La base giuridica è l'articolo 6, paragrafo 1, lettera c), del GDPR in combinato disposto con gli articoli 16 e 17 del regolamento (UE) 2022/2065 relativo a un mercato unico dei servizi digitali (regolamento sui servizi digitali). Informiamo il cliente interessato che è pervenuta una segnalazione e di che cosa riguarda; non trasmettiamo i dati di contatto della persona che ha effettuato la segnalazione, salvo che ciò sia necessario per far valere diritti in sede legale. Conserviamo la documentazione relativa a una segnalazione finché possono essere fatte valere pretese che ne derivano.

14. Nessun processo decisionale automatizzato

Non avviene alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'articolo 22 del GDPR. Non viene utilizzato alcun riconoscimento automatico del contenuto delle immagini o dei volti.

15. Modifiche

La presente informativa viene aggiornata non appena il servizio cambia. Vale di volta in volta la versione pubblicata qui, con la data indicata sopra.