Accordo sul trattamento dei dati

Il Partner è titolare e Festapix è responsabile del trattamento dei dati personali negli album che il Partner crea per i suoi clienti. Festapix li tratta solo per fornire il servizio descritto nel contratto di partnership.

Questo allegato fa parte del contratto di partnership e dura finché il Partner ha album online.

Interessati: gli sposi o gli organizzatori, i loro invitati e le persone che compaiono in foto, video o messaggi vocali.

Dati: foto, video e messaggi vocali, il nome che un invitato può indicare, titolo, data e luogo dell'evento, l'indirizzo email di chi organizza, dati tecnici (come l'ora di un caricamento e il tipo di dispositivo) necessari per far funzionare e proteggere il servizio.

Non vengono richieste categorie particolari di dati. Se una foto o una registrazione ne rivela per caso, sono trattate solo come contenuto conservato, su istruzione del Partner.

Festapix conserva i contenuti, li mostra a chi ha il link o il codice QR, permette a chi organizza di gestirli e scaricarli, produce anteprime e filmati ricordo, invia a chi organizza le email del servizio e cancella i contenuti alla scadenza.

Festapix agisce solo su istruzioni documentate del Partner, cioè questo allegato, il contratto di partnership e le impostazioni che il Partner e i suoi clienti scelgono nel servizio. Se ritiene che un'istruzione violi la legge, lo segnala.

Chiunque in Festapix abbia accesso ai dati è vincolato alla riservatezza. Festapix applica misure tecniche e organizzative adeguate, tra cui: cifratura in transito; archiviazione in uno spazio privato, dove ogni lettura usa un indirizzo firmato di breve durata; accesso ai server limitato a poche persone con autenticazione forte; separazione degli album con codici casuali; copie di sicurezza periodiche; cancellazione dei contenuti alla scadenza.

Il Partner autorizza questi sub-responsabili: Hetzner (server, Unione europea); Cloudflare (archiviazione dei file nella giurisdizione UE e protezione del sito); Resend (invio delle email del servizio).

Festapix sceglie responsabili che offrono le garanzie richieste dalla legge e li vincola agli stessi obblighi di questo allegato. Comunica al Partner via email ogni nuovo sub-responsabile con almeno 15 giorni di anticipo; il Partner può opporsi per motivi ragionevoli entro quel termine e, se non si trova un accordo, sciogliere il contratto con rimborso dei crediti non usati.

Stripe gestisce i pagamenti come titolare autonomo, con le proprie condizioni.

I contenuti restano nell'Unione europea. Se un sub-responsabile deve trasferire altri dati fuori dallo Spazio economico europeo, lo fa solo con una decisione di adeguatezza o con le clausole contrattuali tipo della Commissione europea.

Gli interessati possono esercitare i propri diritti (accesso, cancellazione, opposizione e gli altri) presso il Partner. Festapix lo aiuta con gli strumenti del servizio: chi organizza può nascondere o cancellare qualsiasi foto e scaricare tutto; Festapix cancella un album o un elemento su richiesta scritta del Partner e lo avvisa subito se una persona la contatta direttamente, senza rispondere al posto del Partner.

Festapix informa il Partner senza ingiustificato ritardo, e al più tardi entro 48 ore da quando ne viene a conoscenza, di una violazione dei dati personali riguardante gli album del Partner, con quanto sa dei fatti, dei dati coinvolti, delle probabili conseguenze e delle misure adottate, perché il Partner possa adempiere ai propri obblighi.

Tenuto conto della natura del trattamento, Festapix assiste il Partner per la sicurezza, per le notifiche di violazione, per le valutazioni d'impatto e per le consultazioni delle autorità, nella misura in cui il Partner non possa farlo senza le informazioni in possesso di Festapix.

Finché un album è online chi organizza può scaricarne tutto il contenuto. Alla scadenza dell'album, o prima su richiesta del Partner, Festapix cancella definitivamente i contenuti dai propri archivi; le copie di sicurezza del database vengono sovrascritte entro 30 giorni. Festapix conserva solo ciò che la legge le impone di conservare, come le fatture.

Festapix fornisce al Partner le informazioni necessarie a dimostrare il rispetto di questo allegato. Se non bastano, il Partner può svolgere una verifica, una volta l'anno, con 30 giorni di preavviso, in orario di lavoro, senza disturbare il servizio, a proprie spese e con vincolo di riservatezza; la verifica può essere svolta anche da un revisore indipendente vincolato alla riservatezza.

Domande sulla protezione dei dati: [email protected]. Festapix è un servizio di CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estonia.