Le foto sono vostre.
Davvero.

1. Titolare del trattamento

Soft Rebels S.r.l., P.IVA 14322310963, Piazzale Libia 9, 20135 Milano. Per richieste privacy: account@eccolefoto.it.

2. Dati trattati

Durante la beta possiamo trattare:

• dati dell’organizzatore, come nome, indirizzo email e conferma della maggiore età;
• dati dell’evento, come titolo, tipo, data, messaggio di benvenuto e impostazioni del rullino;
• nome scelto dall’invitato, consenso alle regole dell’evento, dedica facoltativa e fotografie caricate;
• identificativi tecnici di accesso, conservati in forma hash o cifrata quando previsto, e data e ora delle operazioni;
• dati tecnici di connessione che Cloudflare può trattare nei propri log infrastrutturali, come indirizzo IP, informazioni sul browser e richieste effettuate;
• dati contenuti nei file fotografici originali. I metadati EXIF possono includere modello del dispositivo, data, ora e coordinate GPS se il telefono le ha salvate;
• eventuale codice partner inserito nel collegamento o nel flusso tecnico, esclusivamente per collaudare l’attribuzione in vista di un futuro programma referral.

Agli invitati non viene richiesto un indirizzo email per partecipare all’evento.

3. Finalità e basi giuridiche

• fornire il rullino privato, archiviare gli originali, mostrare l’album e consentire la gestione dell’evento;
• controllare l’accesso alla beta privata e applicare limiti tecnici contro usi abusivi;
• proteggere il servizio, prevenire abusi e risolvere problemi tecnici;
• gestire richieste di assistenza, accesso, cancellazione o esercizio dei diritti;
• adempiere a obblighi di legge quando applicabili.

L’assetto previsto usa l’esecuzione del servizio richiesto dall’organizzatore, il consenso registrato dell’invitato alle regole dell’evento e al trattamento privato delle immagini, il legittimo interesse alla sicurezza e gli obblighi legali applicabili. La corretta attribuzione delle basi giuridiche e dei ruoli privacy deve essere confermata nella revisione legale precedente alla beta commerciale.

4. Album privati e accessi

La creazione di nuovi eventi nella beta privata richiede un codice di accesso fornito ai collaudatori autorizzati. Il codice viene verificato per autorizzare la richiesta e non viene registrato tra i dati dell’evento. Il suo possesso non rende pubblico l’album e non sostituisce i collegamenti privati dell’evento.

Ogni evento usa collegamenti e token privati. L’organizzatore riceve un collegamento di gestione che deve custodire con attenzione. Gli invitati entrano attraverso il QR o il collegamento dell’evento. Prima dello svelamento vedono soltanto i propri scatti; dopo lo svelamento possono vedere la raccolta secondo le impostazioni dell’evento.

Un collegamento privato può essere inoltrato. Per questo non deve essere pubblicato apertamente e non rappresenta la stessa protezione di un account con password personale.

5. Fornitori e infrastruttura

La beta utilizza infrastruttura Cloudflare. I dati strutturati dell’evento sono conservati in D1 e i file fotografici originali e le relative anteprime in R2. Cloudflare opera come fornitore tecnico secondo i contratti e le configurazioni applicabili. Ruoli, localizzazione dei trattamenti, eventuali trasferimenti e garanzie contrattuali devono essere verificati prima della beta commerciale.

Stripe e PayPal saranno utilizzati per i pagamenti soltanto quando i piani a pagamento verranno realmente attivati. Prima di allora Eccole Foto non raccoglie dati di pagamento tramite questi fornitori. Anche commissioni e pagamenti del programma referral non sono attivi nella beta tecnica.

6. Conservazione e cancellazione

Quando viene creato un evento, il sistema registra una data di conservazione pari a 90 giorni dopo la chiusura programmata del rullino. Lo svelamento anticipato o manuale non modifica oggi questa data. La cancellazione automatica alla scadenza non è ancora garantita: nella beta tecnica i dati possono quindi restare presenti oltre la data registrata finché non vengono rimossi manualmente. L’automazione e la sua verifica devono essere completate prima della beta commerciale.

Dal pannello di gestione l’organizzatore può eliminare definitivamente una singola fotografia, inclusi originale, anteprima e relativo record operativo, oppure l’intero evento con tutte le fotografie e i dati strutturati associati nei sistemi attivi. Se l’operazione non si completa, il servizio segnala l’errore e consente di riprovare. Nascondere una foto dalla galleria è invece una scelta di moderazione: la fotografia non viene mostrata, ma originale e anteprima restano conservati fino alla cancellazione definitiva.

Informazioni che devono essere conservate per obblighi di legge e copie tecniche o log gestiti dal fornitore infrastrutturale possono seguire tempi separati, da verificare prima della beta commerciale. Per assistenza o richieste di cancellazione è sempre possibile scrivere a account@eccolefoto.it.

7. Cookie tecnici e memoria del browser

Eccole Foto non usa nella beta cookie pubblicitari o di profilazione propri. Cloudflare può impostare il cookie tecnico __cf_bm quando i suoi sistemi di protezione dai bot sono attivi. Il cookie è gestito da Cloudflare per finalità di sicurezza e la sua presenza o durata può dipendere dalla configurazione infrastrutturale corrente.

Il browser dell’invitato può conservare localmente un token tecnico per riconoscerlo nello stesso evento. Questo dato resta sul dispositivo e può essere rimosso cancellando i dati del sito dal browser o usando l’eventuale funzione di uscita disponibile nell’interfaccia.

Per evitare di perdere uno scatto quando la rete cade, la coda temporanea IndexedDB del browser può conservare sul dispositivo il file originale, l’anteprima senza metadati, l’eventuale dedica, l’identificativo di caricamento e il token tecnico della sessione. La voce viene rimossa dopo la conferma del server oppure, su scelta dell’invitato, quando usa «Esci da questo rullino» e conferma la cancellazione delle foto ancora in attesa. Le voci non confermate da più di 30 giorni vengono rimosse alla successiva apertura della coda; il browser o l’utente possono cancellarle anche prima eliminando i dati locali del sito.

8. Marketing separato

Partecipare a un evento non iscrive gli invitati a comunicazioni commerciali e il flusso attuale non raccoglie il loro indirizzo email. Se verrà introdotto il marketing, richiederà un consenso separato, facoltativo e revocabile. Il rifiuto non impedirà di usare il rullino privato.

9. Diritti GDPR

Nei limiti previsti dal Regolamento UE 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a account@eccolefoto.it.

10. Ruoli e immagini di altre persone

L’organizzatore sceglie chi invitare e deve informare i partecipanti sull’uso del servizio durante l’evento. Il prodotto conferma la maggiore età dell’organizzatore, ma non chiede l’età agli invitati. Per eventuali invitati minorenni, l’organizzatore deve assicurarsi che partecipazione e caricamento delle immagini avvengano con l’autorizzazione di chi esercita la responsabilità genitoriale. Chi carica una foto deve rispettare i diritti, la dignità e le scelte delle persone ritratte. Le richieste di rimozione saranno valutate e gestite attraverso il contatto privacy. L’eventuale ruolo privacy autonomo dell’organizzatore deve essere definito nella revisione legale.

11. Aggiornamenti

Questa informativa sarà aggiornata prima della beta commerciale e ogni volta che cambieranno funzionalità, fornitori, tempi di conservazione o finalità del trattamento.