Informativa sulla privacy

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estonia (registro 16778262). Per ogni domanda sui tuoi dati: [email protected].

Di chi crea un album: l'indirizzo email, il titolo dell'album, la data e il luogo dell'evento se li indichi.

Degli invitati: il nome che scelgono di scrivere (facoltativo) e le foto, i video e gli eventuali messaggi vocali che caricano, con i dati tecnici contenuti nei file (per esempio data e ora dello scatto).

Di chi paga: Stripe ci comunica l'esito del pagamento, l'email, il paese e i dati di fatturazione che inserisci. Non riceviamo il numero della carta.

Dati tecnici: indirizzo IP e informazioni sul browser nei registri del server, usati per la sicurezza e per limitare gli abusi.

Non facciamo riconoscimento facciale e non creiamo profili. Sul sito pubblico usiamo strumenti di misurazione della pubblicità solo se acconsentite (vedi la pagina Cookie); negli album e nelle pagine di gestione non ce ne sono.

Per fornire il servizio che hai chiesto: creare l'album, mostrare le foto a chi ha il link, generare anteprime e film, permetterti di scaricare tutto (esecuzione del contratto).

Per incassare il pagamento e tenere la contabilità (contratto e obblighi di legge).

Per proteggere il servizio da abusi e attacchi (legittimo interesse).

Per risponderti quando ci scrivi.

Il contenuto di un album è deciso dall'organizzatore e dai suoi invitati: noi lo conserviamo e lo mostriamo per loro conto, secondo le loro scelte. Se compari in una foto e vuoi che sia tolta, puoi chiederlo all'organizzatore oppure a noi: la rimuoviamo.

Chi ha caricato una foto può toglierla da solo, dallo stesso dispositivo con cui l'ha caricata.

Foto, video, messaggi vocali e film: fino alla scadenza dell'album (12 mesi dall'evento per gli album completi, 24 con l'extra; 90 giorni dalla creazione per quelli non sbloccati), poi cancellati definitivamente. Prima, se l'organizzatore elimina la foto o l'album.

Foto caricate per prova nell'album dimostrativo del sito: rimosse entro poche ore.

Dati di pagamento e fatture: per il tempo imposto dalle norme fiscali estoni (7 anni).

Registri tecnici del server: per un periodo limitato, il tempo necessario alla sicurezza.

Foto e video sono conservati in archivi situati nell'Unione Europea, senza accesso pubblico: si aprono solo con collegamenti temporanei generati per chi ha il link dell'album.

Ci serviamo di questi fornitori, che trattano i dati solo secondo le nostre istruzioni:

Cloudflare (archiviazione dei file nella giurisdizione UE e protezione del sito);

Hetzner (server, nell'Unione Europea);

Stripe (pagamenti; per i dati di pagamento Stripe agisce anche come titolare autonomo).

Quando un fornitore ha sede fuori dall'Unione Europea, il trasferimento è coperto dalle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo). Non vendiamo né cediamo dati a nessuno.

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverne una copia o opporti al trattamento. Scrivi a [email protected]: rispondiamo entro un mese.

Se ritieni che abbiamo sbagliato puoi presentare reclamo all'autorità di controllo del tuo paese (in Italia il Garante per la protezione dei dati personali) o a quella estone (Andmekaitse Inspektsioon, aki.ee).

Festapix non è rivolto ai minori di 16 anni. È normale che in un album di famiglia compaiano bambini: la responsabilità di ciò che viene caricato è dell'organizzatore e degli invitati.