1. Panoramica
La presente informativa sulla privacy descrive quali dati personali trattiamo quando Lei visita photogala.net, crea un account, crea una galleria o si unisce a una galleria come ospite — e quali diritti Le spettano.
In sintesi: le gallerie non sono pubbliche e non compaiono nei motori di ricerca. Non vendiamo dati e non utilizziamo le Sue foto né per la pubblicità né per l'addestramento di modelli di IA. Impostiamo cookie di analisi e pubblicitari solo con il Suo consenso — e sulle pagine delle gallerie per gli ospiti non li impostiamo affatto.
2. Titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per photogala.net e per la gestione della piattaforma è:
Peter Wassermair
Rödham 20, 4922 Geiersberg, Austria
E-mail: [email protected]
Non è stato nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge in tal senso. La preghiamo di indirizzare tutte le richieste in materia di protezione dei dati all'indirizzo e-mail sopra indicato.
3. Chi è responsabile di cosa?
Per le gallerie esistono due ruoli:
- Gli organizzatori (ad es. una coppia di sposi, un'azienda o un'associazione) creano una galleria, invitano gli ospiti e ne stabiliscono le impostazioni: chi ha accesso, se gli ospiti possono caricare e scaricare, se i contenuti vengono verificati prima della pubblicazione e se il riconoscimento facciale è attivo. Per i contenuti della propria galleria gli organizzatori sono titolari del trattamento.
- Photogala tratta i contenuti di una galleria per conto dell'organizzatore (Art. 28 GDPR, si veda l'allegato alle nostre Condizioni d'uso). Per gli account, la sicurezza della piattaforma, la fatturazione e questo sito web siamo noi stessi titolari del trattamento.
Se un partner (ad es. un fotografo o un'agenzia) offre una galleria con il proprio marchio, si applicano inoltre i testi legali del partner, collegati nella galleria.
Per domande su una determinata galleria è preferibile rivolgersi prima all'organizzatore. Può comunque contattare anche noi in qualsiasi momento; La aiutiamo direttamente o inoltriamo la Sua richiesta.
4. Informazioni per gli ospiti
Quando Lei si unisce a una galleria tramite link, codice QR o codice di invito, trattiamo:
- il nome visualizzato che Lei indica volontariamente e un account ospite sul Suo dispositivo, affinché possa ritrovare ed eliminare i Suoi caricamenti, i Suoi «Mi piace» e i Suoi commenti;
- le foto e i video che carica, insieme ai metadati del file (ad es. ora dello scatto, modello della fotocamera e — se il Suo dispositivo lo memorizza — luogo dello scatto);
- dati tecnici come indirizzo IP, browser e dispositivo, necessari per un funzionamento sicuro;
- quale versione delle Condizioni d'uso Le è stata mostrata al momento dell'accesso e quando — a titolo di prova.
Le basi giuridiche sono la messa a disposizione della galleria a cui Lei si unisce (Art. 6 par. 1 lett. b GDPR) nonché il legittimo interesse dell'organizzatore e il nostro a un ricordo condiviso dell'evento e a un funzionamento sicuro (Art. 6 par. 1 lett. f GDPR).
Le versioni di anteprima e web delle Sue foto non contengono dati della fotocamera né dati di posizione. Il file originale rimane invariato; se l'organizzatore consente i download, altri ospiti possono scaricarlo con tutti i metadati. Se non lo desidera, rimuova la posizione nelle impostazioni del Suo dispositivo prima del caricamento.
Compare in una foto e non lo desidera? Apra la foto e tocchi «Segnala». L'organizzatore riceve una notifica e può rimuoverla. Se non ha accesso alla galleria o l'organizzatore non reagisce, ci scriva a [email protected] — esaminiamo ogni segnalazione. Può eliminare personalmente i Suoi caricamenti in qualsiasi momento.
Per un account ospite non è necessario un indirizzo e-mail. Se ne indica uno, ad esempio per essere informato sulle nuove foto o per ricevere un download, lo utilizziamo solo a tal fine. Gli ospiti ricevono pubblicità solo se vi hanno espressamente acconsentito.
5. Quali altri dati trattiamo
- Account: indirizzo e-mail, nome e password (memorizzata solo come hash sicuro) oppure, in caso di accesso con Google, nome, indirizzo e-mail e immagine del profilo.
- Gallerie: nome, data, luogo, impostazioni e aspetto grafico, inviti, sfide, album nonché tutti i contenuti caricati da organizzatori e ospiti.
- Comunicazione: le Sue richieste di assistenza e le e-mail che Le inviamo (ad es. conferme o avvisi relativi alla Sua galleria).
- Acquisti: nome, indirizzo e-mail, paese, pacchetto acquistato e stato del pagamento. I dati della Sua carta o del Suo conto li riceve solo il nostro rivenditore Paddle, mai noi.
- Utilizzo e dati tecnici: indirizzo IP, browser, dispositivo, pagine visitate, orari e rapporti di errore.
6. Finalità e basi giuridiche
- Messa a disposizione della piattaforma (account, gallerie, caricamenti, download, notifiche): contratto, Art. 6 par. 1 lett. b GDPR.
- Sicurezza e protezione dagli abusi (log del server, limitazione delle richieste, reCAPTCHA, esame delle segnalazioni, rilevamento automatico di contenuti non consentiti): legittimo interesse, Art. 6 par. 1 lett. f GDPR, nonché i nostri obblighi di prestatore di servizi di hosting ai sensi del Regolamento sui servizi digitali (DSA), Art. 6 par. 1 lett. c GDPR.
- Prova dell'accettazione delle Condizioni d'uso: legittimo interesse, Art. 6 par. 1 lett. f GDPR.
- Fatturazione e contabilità: obblighi legali di conservazione, Art. 6 par. 1 lett. c GDPR in combinato disposto con il § 132 BAO.
- Statistiche delle pagine senza cookie su photogala.net (anonime e aggregate, con Plausible): legittimo interesse, Art. 6 par. 1 lett. f GDPR.
- Analisi del prodotto e tracciamento pubblicitario: solo con consenso, Art. 6 par. 1 lett. a GDPR e § 165 comma 3 TKG 2021.
- Newsletter ed e-mail pubblicitarie: con consenso, Art. 6 par. 1 lett. a GDPR, oppure ai clienti per nostri prodotti simili, con possibilità di disiscriversi in qualsiasi momento, § 174 comma 4 TKG 2021.
- Riconoscimento facciale: consenso esplicito, si veda la sezione 7.
Quando ci basiamo su legittimi interessi, Lei può opporsi (sezione 13). Può revocare un consenso in qualsiasi momento con effetto per il futuro.
7. Riconoscimento facciale (facoltativo)
Gli organizzatori possono attivare per la propria galleria la funzione «Trovami». Per impostazione predefinita è disattivata.
Se è attiva, un modello di IA sui nostri server rileva i volti nelle foto caricate e ne calcola vettori di caratteristiche. Se un ospite carica un selfie, lo confrontiamo con questi vettori e gli mostriamo le foto in cui compare. Tali vettori sono dati biometrici (Art. 9 GDPR).
Li trattiamo solo con consenso esplicito (Art. 9 par. 2 lett. a GDPR). Il Suo selfie viene analizzato solo dopo che Lei lo ha espressamente confermato. Per le altre persone ritratte nelle foto è responsabile l'organizzatore: deve informare preventivamente gli ospiti e ottenerne il consenso prima di attivare la funzione.
I vettori vengono memorizzati in forma cifrata, non vengono trasmessi a terzi e non vengono utilizzati per l'addestramento di modelli di IA. Li eliminiamo non appena l'organizzatore disattiva la funzione, la galleria viene eliminata o Lei revoca il Suo consenso. Il Suo selfie serve solo al confronto e non compare nella galleria.
Inoltre un modello di IA sui nostri server verifica i caricamenti per individuare contenuti chiaramente non consentiti, come la nudità, affinché l'organizzatore possa controllarli prima della pubblicazione. In tale processo le persone non vengono identificate.
8. Destinatari e fornitori di servizi
Comunichiamo dati solo nella misura necessaria per le finalità indicate e non vendiamo dati personali. I nostri fornitori di servizi trattano i dati per nostro conto e sono vincolati contrattualmente (Art. 28 GDPR):
- Hetzner Online GmbH, Germania: server, database e archiviazione di tutti i dati della piattaforma in un centro dati a Helsinki, Finlandia.
- Backblaze, Inc., USA: copie di backup dei media in un centro dati ad Amsterdam, Paesi Bassi.
- Cloudflare, Inc., USA: rete, distribuzione rapida dei contenuti e protezione dagli attacchi; in tale ambito vengono trattati indirizzi IP e dati delle richieste.
- Paddle.com Market Ltd, Regno Unito: vendita ed elaborazione dei pagamenti in qualità di rivenditore (Merchant of Record). Per l'acquisto Paddle è esso stesso titolare del trattamento; si applica la sua informativa sulla privacy.
- Google Ireland Ltd e Google LLC: accesso con Google (solo se Lei lo sceglie) e reCAPTCHA per proteggere i moduli dai bot; in tale ambito l'indirizzo IP e i dati del browser vengono trasmessi a Google.
- Klaviyo, Inc., USA: invio di e-mail a clienti e potenziali clienti; newsletter solo con consenso.
- OpenStreetMap Foundation e CARTO: tasselli delle mappe, quando una galleria mostra una mappa. Il Suo browser li carica direttamente e in tal modo trasmette il Suo indirizzo IP.
- Piattaforme pubblicitarie — solo previo Suo consenso, si veda la sezione 11.
Sui nostri server e senza trasmissione a terzi gestiamo: il server di posta elettronica (Mailcow), i rapporti di errore (GlitchTip), le statistiche delle pagine (Plausible), l'analisi del prodotto (OpenPanel, solo con consenso) nonché i modelli di IA per la verifica delle immagini, il riconoscimento facciale e le traduzioni.
All'interno di una galleria l'organizzatore e gli altri ospiti vedono i Suoi caricamenti, il Suo nome visualizzato, i Suoi «Mi piace» e i Suoi commenti — a seconda delle impostazioni della galleria. Le autorità ricevono dati solo se siamo obbligati per legge.
9. Trasferimento verso paesi terzi
Conserviamo i Suoi dati nell'UE. Alcuni fornitori di servizi (Cloudflare, Backblaze, Google, Klaviyo e — previo consenso — le piattaforme pubblicitarie) hanno sede negli USA o possono accedervi da lì. La base è l'EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti le clausole contrattuali tipo della Commissione europea (Art. 46 GDPR). Per il Regno Unito (Paddle) esiste una decisione di adeguatezza della Commissione europea.
11. Pubblicità e misurazione dei risultati (solo con consenso)
Se Lei presta il consenso su photogala.net, misuriamo quali annunci portano a registrazioni e acquisti. A tal fine utilizziamo pixel e interfacce lato server di:
- Google Ads (Google Ireland Ltd)
- Meta Pixel e Conversions API (Meta Platforms Ireland Ltd)
- TikTok Pixel e Events API (TikTok Technology Ltd, Irlanda)
- Microsoft Advertising (Microsoft Ireland Operations Ltd, Irlanda)
- Pinterest (Pinterest Europe Ltd)
- Amazon Ads (Amazon Europe Core S.à r.l., Lussemburgo)
- Taboola (Taboola Europe Ltd)
- OpenAI Ads (OpenAI Ireland Ltd)
Vengono trasmessi gli identificativi di clic (ad es. gclid o fbclid), l'evento (ad es. «Registrazione» o «Acquisto»), l'orario, l'indirizzo IP e i dati del browser nonché il Suo indirizzo e-mail in forma hash. La base giuridica è il Suo consenso (Art. 6 par. 1 lett. a GDPR). Senza consenso non viene trasmesso nulla; può revocarlo in qualsiasi momento.
12. Durata di conservazione
- Account: fino a quando Lei non lo elimina. Successivamente rimuoviamo i Suoi dati entro 30 giorni, salvo obblighi di conservazione.
- Gallerie e media: finché la galleria esiste, al massimo fino alla fine della durata acquistata. I contenuti eliminati sono ripristinabili per 90 giorni, anche nella copia di backup, e successivamente vengono eliminati definitivamente.
- Account ospite: finché la galleria esiste. Su richiesta li eliminiamo prima.
- Prova relativa alle Condizioni d'uso: finché la galleria esiste e successivamente per tre anni (termine di prescrizione, § 1489 ABGB).
- Dati di fatturazione e contabili: sette anni (§ 132 BAO).
- Log del server e rapporti di errore: di norma al massimo 90 giorni, in caso di incidenti di sicurezza fino al loro chiarimento.
- Consensi: fino alla revoca; la relativa prova per ulteriori tre anni.
13. I Suoi diritti
Lei ha diritto di accesso (Art. 15 GDPR), di rettifica (Art. 16), di cancellazione (Art. 17), di limitazione del trattamento (Art. 18), alla portabilità dei dati (Art. 20) e di opposizione (Art. 21). Può revocare un consenso in qualsiasi momento (Art. 7 par. 3); il trattamento effettuato fino a quel momento resta lecito.
A tal fine scriva a [email protected]. Rispondiamo entro un mese.
Può inoltre proporre reclamo a un'autorità di controllo, in Austria alla Österreichische Datenschutzbehörde (Autorità austriaca per la protezione dei dati), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Non adottiamo decisioni automatizzate che producano effetti giuridici nei Suoi confronti (Art. 22 GDPR). La verifica automatica dei caricamenti si limita a contrassegnare i contenuti affinché una persona li controlli.
14. Minori
Solo i maggiorenni possono creare gallerie e acquistare pacchetti. I minori di 14 anni possono unirsi a una galleria solo con il consenso di un genitore (§ 4 comma 4 DSG).
Le foto di minori meritano una protezione particolare. Gli organizzatori dovrebbero ottenere preventivamente il consenso dei genitori, e i genitori possono in qualsiasi momento far rimuovere le foto dei propri figli tramite «Segnala» o scrivendoci via e-mail.
15. Sicurezza dei dati
Tutte le connessioni sono cifrate con TLS. Le gallerie sono raggiungibili solo tramite link, codice o password e i file multimediali solo tramite indirizzi firmati a validità limitata nel tempo. Gli accessi sono limitati in base ai ruoli, le password vengono memorizzate solo come hash e le copie di backup si trovano presso un secondo fornitore.
Nessuno può garantire una sicurezza assoluta. In caso di violazione dei dati informiamo l'autorità e gli interessati ai sensi degli Art. 33 e 34 GDPR.
16. Modifiche
Adeguiamo la presente informativa sulla privacy quando cambiano i nostri trattamenti o il quadro normativo. Si applica la versione di volta in volta pubblicata qui. Informiamo gli utenti registrati delle modifiche sostanziali via e-mail o nell'app.
17. Avvertenze per i residenti negli USA
Se risiede in California o in un altro Stato degli USA dotato di una propria legge sulla privacy, può sapere quali dati personali che La riguardano trattiamo, farli rettificare o cancellare e opporsi alla loro «vendita» o «condivisione» a fini pubblicitari. Non vendiamo dati personali. Il tracciamento pubblicitario avviene solo previo consenso, che può revocare in qualsiasi momento. L'esercizio dei Suoi diritti non Le comporta alcuno svantaggio. Richieste a [email protected].
18. Contatti
Rispondiamo volentieri alle domande sulla protezione dei dati:
Peter Wassermair, Rödham 20, 4922 Geiersberg, Austria
E-mail: [email protected]