Informativa sulla privacy
Questa pagina spiega quali dati tratta Festiroll, perché, dove e per quanto tempo. Segue la legge federale sulla protezione dei dati (LPD). Per le persone che si trovano nell'Unione europea, segue anche il regolamento generale sulla protezione dei dati (RGPD).
1. Titolare del trattamento
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Svizzera.
Per qualsiasi domanda sui suoi dati: modulo di contatto, oppure per posta a questo indirizzo.
2. Dati trattati
2.1 Organizzatori
Per creare e gestire un album, accede con il suo indirizzo e-mail, tramite un link inviato a quell'indirizzo. Non c'è nessuna password.
Conserviamo il suo indirizzo e-mail, la sua lingua, il giorno del suo ultimo accesso, i suoi album con le loro impostazioni (nome, date, modalità) e i suoi pagamenti.
A ogni accesso le inviamo un'e-mail con la data e il tipo di dispositivo (ricavato dal browser), senza indirizzo IP. Il tipo di dispositivo non viene registrato.
2.2 Invitati
Un invitato entra nell'album scansionando il codice QR. Non gli servono né un account né un indirizzo e-mail. Un cookie riconosce il suo telefono in quell'album.
Conserviamo ciò che invia: foto, didascalie, messaggi del libro degli ospiti (scritti o vocali), cuori, sfide completate e il suo soprannome, se ne sceglie uno. Registriamo anche che ha accettato le regole dell'album, con la data e la versione.
Se chiede di essere avvisato per e-mail (casella da spuntare), conserviamo il suo indirizzo solo per quell'album.
Se conferma questo indirizzo (link inviato all'indirizzo), serve anche a ritrovare l'album nel suo account Festiroll con lo stesso indirizzo. Il collegamento dura fino alla fine dell'album, anche dopo la disiscrizione dalle e-mail. Può rimuoverlo dal suo account.
2.3 Foto
Ogni foto è conservata così come è stata inviata, con una miniatura per la visualizzazione. La miniatura non contiene metadati (né dati EXIF, né posizione GPS). L'originale conserva quelli del file: una foto importata dalla galleria del telefono può indicare la data, l'apparecchio e a volte il luogo.
Non usiamo nessun riconoscimento facciale.
L'amministrazione di Festiroll non vede le foto. Chi vede cosa nell'album: regole dell'album.
2.4 Pagamenti
Il pagamento avviene sulla pagina di myPOS. Lì inserisce i dati della carta e i suoi recapiti.
myPOS ci conferma il pagamento: importo, valuta, data e riferimenti della transazione. Non riceviamo né il numero della carta, né il nome, l'e-mail o il telefono di chi paga.
2.5 Modulo di contatto
Il suo nome (facoltativo), il suo indirizzo e-mail, l'oggetto e il suo messaggio ci arrivano per e-mail. Servono solo a risponderle e non sono registrati nella banca dati del servizio.
Il registro degli invii conserva solo l'oggetto, la lingua e l'esito dell'invio, senza il suo indirizzo né il suo messaggio.
2.6 Cassetta delle idee
Il suo messaggio, la sua categoria e la lingua. Il suo indirizzo e-mail solo se lo indica e accetta che le rispondiamo.
2.7 Richieste di rimozione di una foto
Una persona che non usa l'album può chiedere la rimozione di una foto. Descrive la foto e lascia un indirizzo e-mail per la risposta.
2.8 Plug-in per Lightroom Classic (fotografi)
Un fotografo può collegare Lightroom Classic al suo account con il plug-in Festiroll. L'accesso crea un token del dispositivo, conservato in Lightroom (nel portachiavi del sistema, altrimenti nelle preferenze del plug-in). Conserviamo solo un'impronta di questo token, il nome del computer e le date di accesso, di ultimo utilizzo e di scadenza. Durante la richiesta di accesso (dieci minuti), conserviamo anche un'impronta dell'indirizzo IP del computer, calcolata con una chiave segreta del server, da cui non si può risalire all'indirizzo, per avvisare se l'autorizzazione arriva da un'altra rete. Il fotografo può revocare il collegamento in qualsiasi momento su festiroll.ch/lightroom.
Il plug-in invia le foto che il fotografo pubblica, in JPEG, con solo il copyright nei metadati: né posizione GPS, né nomi dei volti. Con ogni foto invia anche il nome del file originale nel catalogo e la data di scatto. Servono solo a ritrovare le foto del fotografo in Lightroom e sono trasmessi solo a lui.
Dopo la data degli invitati, e se l'organizzatore permette il download, il plug-in scarica sul computer del fotografo le foto degli invitati che può vedere nell'album, con lo pseudonimo dell'autore e la didascalia. Lì restano in sola lettura: il plug-in non le ripubblica e non le toglie dall'album. Lo pseudonimo è salvato come parola chiave e non è mai incluso in un'esportazione.
Il plug-in non misura l'utilizzo e comunica solo con Festiroll (il server e l'archivio delle foto). Sul computer tiene un registro dei rifiuti di Lightroom (Festiroll.log, nella cartella LrClassicLogs di Documenti): il passaggio, il messaggio d'errore e a volte il nome di una raccolta, mai il token né un indirizzo di download.
2.9 Registri tecnici
I nostri registri non contengono indirizzi IP. Il server non tiene un registro delle visite.
Il suo indirizzo IP serve solo, in memoria, a limitare il numero di richieste e a bloccare gli abusi. Non viene registrato.
Per ogni e-mail inviata dal servizio, conserviamo il tipo, la data e l'esito, con l'indirizzo mascherato.
Un registro di controllo annota gli accessi e le azioni importanti (creazione di un album, pagamento, moderazione…), con data e ora e un identificativo interno dell'account o del telefono, senza indirizzo IP. Serve alla sicurezza del servizio e alla gestione delle controversie.
2.10 Misurazione del pubblico senza cookie
Per sapere quali pagine del sito vengono consultate, il nostro server conta le pagine viste al giorno: pagina, lingua, tipo di apparecchio (telefono, tablet o computer), nome del sito da cui arriva (per esempio «google») e, se del caso, nome della campagna.
Nessun cookie, nessun indirizzo IP, nessun identificativo: non possiamo riconoscerla da una pagina o da una visita all'altra. Se il suo browser invia il segnale «Global Privacy Control» o «Do Not Track», non viene contato nulla.
3. Perché trattiamo questi dati
Usiamo questi dati per:
- fornire l'album e il suo account (esecuzione del contratto);
- incassare i pagamenti e tenere la contabilità (contratto e obbligo di legge);
- inviare le e-mail del servizio: link di accesso, ricevuta, promemoria prima della cancellazione (contratto); agli invitati, solo se lo hanno chiesto (consenso);
- rispondere ai suoi messaggi (consenso);
- proteggere il servizio dagli abusi e gestire le segnalazioni (interesse legittimo);
- misurare il pubblico del sito, senza dati personali.
Nessuna pubblicità. Non vendiamo i suoi dati.
4. Hosting e fornitori
Le foto e la banca dati sono ospitate in Svizzera. Ci avvaliamo di:
- Infomaniak, in Svizzera: server, banca dati, archiviazione delle foto e copie di sicurezza;
- myPOS Payments Ltd, a Londra (Regno Unito): pagamento online;
- un servizio di invio di e-mail, per le e-mail del servizio.
Per la stima dei prezzi in euro, sterline o dollari, il nostro server legge i tassi pubblicati dalla Banca centrale europea. Nessun dato che la riguarda le viene trasmesso.
Il sito non carica script, caratteri o immagini da un altro sito.
5. Durata di conservazione
Conserviamo i dati per il tempo necessario, poi li cancelliamo:
- foto, didascalie e messaggi del libro degli ospiti: fino alla data di cancellazione dell'album (durata dell'offerta più i prolungamenti, al massimo 5 anni dopo che gli invitati vedono le foto per la prima volta);
- indirizzo e-mail di un invitato iscritto: fino alla sua disiscrizione o fino alla cancellazione dell'album; indirizzo mai confermato: cancellato alla disiscrizione, o quando il link di conferma scade (al massimo 7 giorni); indirizzo confermato che collega l'album al suo account Festiroll: fino alla fine dell'album, o finché non lo rimuove; traccia dell'apertura di un album su un telefono da un account: fino alla cancellazione dell'album;
- download preparati (file ZIP): un'ora;
- account dell'organizzatore e impostazioni degli album: fino all'eliminazione dell'album o dell'account; soprannomi: fino alla cancellazione dell'album; segnalazioni e richieste di rimozione: l'indirizzo e-mail e la descrizione sono cancellati 90 giorni dopo la decisione, e al più tardi alla cancellazione dell'album;
- pagamenti: 10 anni (obbligo contabile), anche dopo l'eliminazione dell'account, che viene allora anonimizzato;
- link di accesso: valido 15 minuti, cancellato il giorno dopo; accesso dell'organizzatore: 30 giorni, la sua traccia è cancellata 30 giorni dopo la fine; link «Non sono stato io» di un'e-mail di accesso e link di conferma dell'indirizzo: 7 giorni;
- cassetta delle idee: l'indirizzo e-mail è cancellato 90 giorni dopo la nostra risposta, o dopo 12 mesi senza risposta; il messaggio è eliminato dopo 24 mesi;
- registro delle e-mail inviate: 90 giorni;
- registro di controllo (accessi e azioni importanti): 12 mesi; operazioni di pagamento e di rimborso: 10 anni (obbligo contabile);
- collegamento del plug-in Lightroom: un anno, prolungato a ogni utilizzo; cancellato 30 giorni dopo la revoca o la scadenza; richiesta di accesso e impronta dell'indirizzo IP: cancellate un giorno dopo la scadenza della richiesta;
- misurazione del pubblico (senza dati personali): 25 mesi;
- copie di sicurezza della banca dati: cifrate, conservate al massimo 6 mesi. Un dato cancellato può quindi restarvi fino a 6 mesi. Le foto non sono in queste copie.
6. Cookie e memoria del suo apparecchio
Usiamo solo i cookie necessari al funzionamento:
- «session»: mantiene l'organizzatore connesso, 30 giorni;
- «ap_…»: riconosce il telefono di un invitato in un album, 180 giorni;
- «langue»: ricorda la lingua scelta, 1 anno.
Il telefono conserva anche, nella sua memoria locale, le foto in attesa di invio. Ogni foto ne esce appena il server l'ha ricevuta. Se l'album non è più accessibile da questo telefono, la foto vi rimane finché Lei non la salva o la cancella.
Nessun cookie di misurazione o di pubblicità. Per questo il sito non mostra un banner dei cookie.
7. I suoi diritti
Può chiedere l'accesso ai suoi dati, la loro rettifica o cancellazione, e riceverne una copia. Nell'Unione europea può anche chiedere la limitazione di un trattamento od opporvisi.
Può revocare un consenso in qualsiasi momento, per esempio disiscrivendosi dalle e-mail di un album.
Per esercitare questi diritti, ci scriva tramite il modulo di contatto o per posta.
Un invitato può eliminare da sé tutte le sue foto, in fondo all'album. Una persona fotografata che non usa l'album può chiedere la rimozione di una foto.
Può anche rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell'Unione europea, all'autorità di protezione dei dati del suo Paese.
8. Sicurezza
Gli scambi con il sito sono cifrati (HTTPS). Le foto sono in un archivio privato; ogni link di accesso a una foto scade dopo 5 minuti al massimo. Le copie di sicurezza sono cifrate.
9. Modifica di questa informativa
Possiamo modificare questa informativa. La nuova versione è pubblicata su questa pagina, con la sua data.