Le foto sono vostre.
Davvero.

1. Titolare del trattamento

Soft Rebels S.r.l., sede legale in Piazzale Libia 9, 20135 Milano, P.IVA e codice fiscale 14322310963, REA MI 2774907, PEC softrebels@pec.it. Per richieste privacy: account@eccolefoto.it.

2. Dati trattati

Durante l’uso del servizio possiamo trattare:

• dati dell’organizzatore, come nome, indirizzo email e conferma della maggiore età;
• dati dell’evento, come titolo, tipo, data, messaggio di benvenuto e impostazioni del rullino;
• nome scelto dall’invitato, consenso alle regole dell’evento, dedica facoltativa e fotografie caricate;
• identificativi tecnici di accesso, conservati in forma hash o cifrata quando previsto, e data e ora delle operazioni;
• dati tecnici di connessione che Cloudflare può trattare nei propri log infrastrutturali, come indirizzo IP, informazioni sul browser e richieste effettuate;
• dati contenuti nei file fotografici originali. I metadati EXIF possono includere modello del dispositivo, data, ora e coordinate GPS se il telefono le ha salvate;
• preferenza dell’organizzatore sull’esportazione social del Racconto e operazioni tecniche collegate alla preparazione degli export;
• eventuale codice partner inserito nel collegamento o nel flusso tecnico, per attribuire l’evento e gli acquisti previsti dal programma referral.

Agli invitati non viene richiesto un indirizzo email per partecipare all’evento.

3. Finalità e basi giuridiche

• fornire il rullino privato, archiviare gli originali, mostrare l’album e consentire la gestione dell’evento;
• creare il Racconto privato della festa dalle anteprime delle sole fotografie visibili e non eliminate;
• consentire un export social soltanto dopo l’attivazione volontaria dell’organizzatore e la presa d’atto dell’invitato;
• controllare l’accesso alle raccolte private e applicare limiti tecnici contro usi abusivi;
• proteggere il servizio, prevenire abusi e risolvere problemi tecnici;
• gestire richieste di assistenza, accesso, cancellazione o esercizio dei diritti;
• adempiere a obblighi di legge quando applicabili.

L’assetto previsto usa l’esecuzione del servizio richiesto dall’organizzatore, il consenso registrato dell’invitato alle regole dell’evento e al trattamento privato delle immagini, il legittimo interesse alla sicurezza e gli obblighi legali applicabili.

4. Album privati e accessi

Il piano gratuito può essere creato direttamente dal sito. L’album resta privato e l’accesso dipende dai collegamenti specifici dell’evento, non dalla semplice visita al sito pubblico.

Ogni evento usa collegamenti e token privati. L’organizzatore riceve un collegamento di gestione che deve custodire con attenzione. Gli invitati entrano attraverso il QR o il collegamento dell’evento. Prima dello svelamento vedono soltanto i propri scatti; dopo lo svelamento possono vedere la raccolta secondo le impostazioni dell’evento.

Un collegamento privato può essere inoltrato. Per questo non deve essere pubblicato apertamente e non rappresenta la stessa protezione di un account con password personale.

Anche il Racconto resta all’interno dell’evento privato: Eccole Foto non gli assegna un URL pubblico. È creato dopo la chiusura del rullino e lo svelamento, usando soltanto fotografie ancora visibili e non eliminate. Per comporlo il browser usa le anteprime JPEG prodotte senza metadati EXIF, non gli originali completi.

L’esportazione social è disattivata per impostazione predefinita. L’organizzatore può abilitarla dalla pagina di gestione e può disabilitarla di nuovo per gli export futuri. Prima di ogni preparazione l’invitato deve prendere atto della propria responsabilità su diritti e consensi delle persone ritratte. Non trasmettiamo automaticamente il Racconto a social network o chat.

5. Esportazione verso servizi esterni

Se l’utente sceglie di scaricare o condividere le tavole del Racconto, il file esce dalla raccolta privata e può essere trattato dal social network, dalla chat o dal destinatario scelto secondo le rispettive regole. Questa condivisione è volontaria e avviene per iniziativa dell’utente.

Dopo una pubblicazione esterna Eccole Foto non può ritirare copie, inoltri o salvataggi già effettuati. La disabilitazione degli export o la cancellazione della fotografia nell’evento impediscono gli usi futuri nel servizio, ma non revocano una diffusione esterna già avvenuta.

6. Fornitori e infrastruttura

Il servizio utilizza infrastruttura Cloudflare. I dati strutturati dell’evento sono conservati in D1 e i file fotografici originali e le relative anteprime in R2. Cloudflare opera come fornitore tecnico secondo i contratti e le configurazioni applicabili, incluse le garanzie contrattuali previste per eventuali trasferimenti.

Stripe e PayPal sono utilizzati soltanto quando scegli di avviare un pagamento disponibile. I dati di pagamento sono inseriti nelle pagine sicure del fornitore scelto; Eccole Foto riceve identificativi, stato e informazioni necessarie a gestire ordine, rimborso e assistenza.

7. Conservazione e cancellazione

Quando viene creato un evento, il sistema registra una data di conservazione pari a 90 giorni dopo la chiusura programmata del rullino. Lo svelamento anticipato o manuale non modifica oggi questa data. La cancellazione automatica alla scadenza è eseguita da un processo programmato. Se una singola esecuzione fallisce, il sistema può ritentare e i dati possono restare presenti oltre la data registrata per il tempo tecnico necessario al completamento.

Dal pannello di gestione l’organizzatore può eliminare definitivamente una singola fotografia, inclusi originale, anteprima e relativo record operativo, oppure l’intero evento con tutte le fotografie e i dati strutturati associati nei sistemi attivi. Se l’operazione non si completa, il servizio segnala l’errore e consente di riprovare. Nascondere una foto dalla galleria è invece una scelta di moderazione: la fotografia non viene mostrata, ma originale e anteprima restano conservati fino alla cancellazione definitiva.

Informazioni che devono essere conservate per obblighi di legge e copie tecniche o log gestiti dal fornitore infrastrutturale possono seguire tempi separati previsti dagli obblighi applicabili. Per assistenza o richieste di cancellazione è sempre possibile scrivere a account@eccolefoto.it.

8. Cookie tecnici e memoria del browser

Eccole Foto non usa cookie pubblicitari o di profilazione propri. Cloudflare può impostare il cookie tecnico __cf_bm quando i suoi sistemi di protezione dai bot sono attivi. Il cookie è gestito da Cloudflare per finalità di sicurezza e la sua presenza o durata può dipendere dalla configurazione infrastrutturale corrente.

Il browser dell’invitato può conservare localmente un token tecnico per riconoscerlo nello stesso evento. Questo dato resta sul dispositivo anche quando l’invitato chiude temporaneamente la pagina, così può ritrovare il proprio rullino riaprendo lo stesso collegamento. Può essere rimosso cancellando i dati del sito dal browser o usando «Dimentica questo rullino» nell’interfaccia.

Quando una persona arriva tramite il link esplicito di un partner, il relativo codice può essere conservato nel sessionStorage della sola scheda per non perderlo durante la navigazione verso la creazione dell’evento. Non viene usato per seguire la persona su altri siti e si cancella chiudendo la scheda.

Per evitare di perdere uno scatto quando la rete cade, la coda temporanea IndexedDB del browser può conservare sul dispositivo il file originale, l’anteprima senza metadati, l’eventuale dedica, l’identificativo di caricamento e il token tecnico della sessione. La voce viene rimossa dopo la conferma del server oppure, su scelta dell’invitato, quando usa «Dimentica questo rullino» e conferma la cancellazione delle foto ancora in attesa. «Chiudi per ora» conserva invece token e coda sul dispositivo. Le voci non confermate da più di 30 giorni vengono rimosse alla successiva apertura della coda; il browser o l’utente possono cancellarle anche prima eliminando i dati locali del sito.

9. Marketing separato

Partecipare a un evento non iscrive gli invitati a comunicazioni commerciali. Dopo lo svelamento, l’invitato può fornire facoltativamente il proprio indirizzo per ricevere un solo promemoria tecnico; l’indirizzo non viene conservato nel database dell’evento. Se verrà introdotto il marketing, richiederà un consenso separato, facoltativo e revocabile. Il rifiuto non impedirà di usare il rullino privato.

10. Diritti GDPR

Nei limiti previsti dal Regolamento UE 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a account@eccolefoto.it.

11. Ruoli e immagini di altre persone

L’organizzatore sceglie chi invitare e deve informare i partecipanti sull’uso del servizio durante l’evento. Il prodotto conferma la maggiore età dell’organizzatore, ma non chiede l’età agli invitati. Per eventuali invitati minorenni, l’organizzatore deve assicurarsi che partecipazione e caricamento delle immagini, nonché l’eventuale esportazione social, avvengano con l’autorizzazione di chi esercita la responsabilità genitoriale. Chi carica una foto deve rispettare i diritti, la dignità e le scelte delle persone ritratte. Le richieste di rimozione saranno valutate e gestite attraverso il contatto privacy.

12. Aggiornamenti

Questa informativa sarà aggiornata ogni volta che cambieranno funzionalità, fornitori, tempi di conservazione o finalità del trattamento.