Informativa sulla privacy

Titolare del trattamento

[DA COMPLETARE: nome, indirizzo, partita IVA ed email di contatto della titolare del servizio.]

Dati trattati

Organizzatori: email, nome facoltativo, lingua preferita, dati degli eventi, fotografie ricevute e dati di pagamento elaborati da Stripe (non conserviamo i dati della carta).

Invitati: le fotografie caricate, il nome facoltativo indicato e un identificativo tecnico derivato dall'indirizzo IP tramite hash unidirezionale, usato solo per limitare abusi. L'indirizzo IP in chiaro non viene salvato nel database.

Finalità

Fornire il servizio di raccolta foto, gestire l'account e l'acquisto, prevenire abusi e adempiere agli obblighi contabili.

Conservazione

Le fotografie vengono eliminate automaticamente dopo il periodo di conservazione indicato per ogni evento (attualmente 90 giorni dopo la data dell'evento, valore provvisorio). L'organizzatore può eliminarle prima in qualsiasi momento.

Eliminando l'account si cancellano eventi e fotografie. I registri di pagamento vengono conservati, senza collegamento all'account, per gli obblighi di legge.

Minori

Le foto possono ritrarre minori. Gli organizzatori sono responsabili di informare i genitori e possono mantenere privata la galleria ed eliminare qualsiasi foto. [DA VALUTARE con il consulente legale.]

Fornitori

Supabase (database e archiviazione), Stripe (pagamenti), Vercel (hosting). [DA COMPLETARE: regioni dei dati, accordi di trattamento, trasferimenti extra UE.]

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo al contatto del titolare. [DA COMPLETARE: autorità di controllo competente.]