Informativa sulla privacy
Questa pagina spiega quali dati tratta Festiroll, perché, dove e per quanto tempo. Segue la legge federale sulla protezione dei dati (LPD). Per le persone che si trovano nell'Unione europea, segue anche il regolamento generale sulla protezione dei dati (RGPD).
1. Titolare del trattamento
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Svizzera.
Per qualsiasi domanda sui suoi dati: modulo di contatto, oppure per posta a questo indirizzo.
2. Dati trattati
2.1 Organizzatori
Per creare e gestire un album, accede con il suo indirizzo e-mail, tramite un link inviato a quell'indirizzo. Non c'è nessuna password.
Conserviamo il suo indirizzo e-mail, la sua lingua, il giorno del suo ultimo accesso, i suoi album con le loro impostazioni (nome, date, modalità) e i suoi pagamenti.
2.2 Invitati
Un invitato entra nell'album scansionando il codice QR. Non gli servono né un account né un indirizzo e-mail. Un cookie riconosce il suo telefono in quell'album.
Conserviamo ciò che invia: foto, didascalie, messaggi del libro degli ospiti (scritti o vocali), cuori, sfide completate e il suo soprannome, se ne sceglie uno. Registriamo anche che ha accettato le regole dell'album, con la data e la versione.
Se chiede di essere avvisato per e-mail (casella da spuntare), conserviamo il suo indirizzo solo per quell'album.
2.3 Foto
Ogni foto è conservata così come è stata inviata, con una miniatura per la visualizzazione. La miniatura non contiene metadati (né dati EXIF, né posizione GPS). L'originale conserva quelli del file: una foto importata dalla galleria del telefono può indicare la data, l'apparecchio e a volte il luogo.
Non usiamo nessun riconoscimento facciale.
L'amministrazione di Festiroll non vede le foto. Chi vede cosa nell'album: regole dell'album.
2.4 Pagamenti
Il pagamento avviene sulla pagina di myPOS. Lì inserisce i dati della carta e i suoi recapiti.
myPOS ci conferma il pagamento: importo, valuta, data e riferimenti della transazione. Non riceviamo né il numero della carta, né il nome, l'e-mail o il telefono di chi paga.
2.5 Modulo di contatto
Il suo nome (facoltativo), il suo indirizzo e-mail, l'oggetto e il suo messaggio ci arrivano per e-mail. Servono solo a risponderle e non sono registrati nella banca dati del servizio.
Il registro degli invii conserva solo l'oggetto, la lingua e l'esito dell'invio, senza il suo indirizzo né il suo messaggio.
2.6 Cassetta delle idee
Il suo messaggio, la sua categoria e la lingua. Il suo indirizzo e-mail solo se lo indica e accetta che le rispondiamo.
2.7 Richieste di rimozione di una foto
Una persona che non usa l'album può chiedere la rimozione di una foto. Descrive la foto e lascia un indirizzo e-mail per la risposta.
2.8 Registri tecnici
I nostri registri non contengono indirizzi IP. Il server non tiene un registro delle visite.
Il suo indirizzo IP serve solo, in memoria, a limitare il numero di richieste e a bloccare gli abusi. Non viene registrato.
Per ogni e-mail inviata dal servizio, conserviamo il tipo, la data e l'esito, con l'indirizzo mascherato.
2.9 Misurazione del pubblico senza cookie
Per sapere quali pagine del sito vengono consultate, il nostro server conta le pagine viste al giorno: pagina, lingua, tipo di apparecchio (telefono, tablet o computer), nome del sito da cui arriva (per esempio «google») e, se del caso, nome della campagna.
Nessun cookie, nessun indirizzo IP, nessun identificativo: non possiamo riconoscerla da una pagina o da una visita all'altra. Se il suo browser invia il segnale «Global Privacy Control» o «Do Not Track», non viene contato nulla.
3. Perché trattiamo questi dati
Usiamo questi dati per:
- fornire l'album e il suo account (esecuzione del contratto);
- incassare i pagamenti e tenere la contabilità (contratto e obbligo di legge);
- inviare le e-mail del servizio: link di accesso, ricevuta, promemoria prima della cancellazione (contratto); agli invitati, solo se lo hanno chiesto (consenso);
- rispondere ai suoi messaggi (consenso);
- proteggere il servizio dagli abusi e gestire le segnalazioni (interesse legittimo);
- misurare il pubblico del sito, senza dati personali.
Nessuna pubblicità. Non vendiamo i suoi dati.
4. Hosting e fornitori
Le foto e la banca dati sono ospitate in Svizzera. Ci avvaliamo di:
- Infomaniak, in Svizzera: server, banca dati, archiviazione delle foto e copie di sicurezza;
- myPOS Payments Ltd, a Londra (Regno Unito): pagamento online;
- un servizio di invio di e-mail, per le e-mail del servizio.
Per la stima dei prezzi in euro, sterline o dollari, il nostro server legge i tassi pubblicati dalla Banca centrale europea. Nessun dato che la riguarda le viene trasmesso.
Il sito non carica script, caratteri o immagini da un altro sito.
5. Durata di conservazione
Conserviamo i dati per il tempo necessario, poi li cancelliamo:
- foto, didascalie e messaggi del libro degli ospiti: fino alla data di cancellazione dell'album (durata dell'offerta più i prolungamenti, al massimo 5 anni dopo che gli invitati vedono le foto per la prima volta);
- indirizzo e-mail di un invitato iscritto: fino alla sua disiscrizione o fino alla cancellazione dell'album;
- download preparati (file ZIP): un'ora;
- account dell'organizzatore, impostazioni degli album, soprannomi e segnalazioni: fino all'eliminazione dell'album o dell'account;
- pagamenti: 10 anni (obbligo contabile), anche dopo l'eliminazione dell'account, che viene allora anonimizzato;
- link di accesso: 15 minuti; accesso dell'organizzatore: 30 giorni;
- cassetta delle idee: l'indirizzo e-mail è cancellato 90 giorni dopo la nostra risposta, o dopo 12 mesi senza risposta; il messaggio è eliminato dopo 24 mesi;
- registro delle e-mail inviate: 90 giorni;
- misurazione del pubblico (senza dati personali): 25 mesi;
- copie di sicurezza della banca dati: cifrate, conservate al massimo 6 mesi. Un dato cancellato può quindi restarvi fino a 6 mesi. Le foto non sono in queste copie.
6. Cookie e memoria del suo apparecchio
Usiamo solo i cookie necessari al funzionamento:
- «session»: mantiene l'organizzatore connesso, 30 giorni;
- «ap_…»: riconosce il telefono di un invitato in un album, 180 giorni;
- «langue»: ricorda la lingua scelta, 1 anno.
Il telefono conserva anche, nella sua memoria locale, le foto in attesa di invio. Ogni foto ne esce appena il server l'ha ricevuta.
Nessun cookie di misurazione o di pubblicità. Per questo il sito non mostra un banner dei cookie.
7. I suoi diritti
Può chiedere l'accesso ai suoi dati, la loro rettifica o cancellazione, e riceverne una copia. Nell'Unione europea può anche chiedere la limitazione di un trattamento od opporvisi.
Può revocare un consenso in qualsiasi momento, per esempio disiscrivendosi dalle e-mail di un album.
Per esercitare questi diritti, ci scriva tramite il modulo di contatto o per posta.
Un invitato può eliminare da sé tutte le sue foto, in fondo all'album. Una persona fotografata che non usa l'album può chiedere la rimozione di una foto.
Può anche rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell'Unione europea, all'autorità di protezione dei dati del suo Paese.
8. Sicurezza
Gli scambi con il sito sono cifrati (HTTPS). Le foto sono in un archivio privato; ogni link di accesso a una foto scade dopo 5 minuti al massimo. Le copie di sicurezza sono cifrate.
9. Modifica di questa informativa
Possiamo modificare questa informativa. La nuova versione è pubblicata su questa pagina, con la sua data.