Informativa sulla privacy

Riepilogo

AllSnaps è gestito da Revolt Bots LLC. Raccogliamo ciò che serve al Servizio: l’indirizzo email dell’organizzatore, gli eventi che crea e ciò che caricano gli ospiti. Il tuo account e i tuoi eventi sono conservati nella regione che hai scelto, USA o UE (con le eccezioni indicate più sotto), e non possiamo leggere gli eventi con crittografia end-to-end. Quando termina il periodo online di un evento, le sue foto vengono eliminate dopo un breve periodo di tolleranza. Non usiamo strumenti pubblicitari e non vendiamo i tuoi dati. Gli organizzatori possono scaricare o eliminare i propri dati nelle impostazioni del tuo account, gli ospiti nella pagina I miei dati. Vale l’informativa completa qui sotto.

Introduzione

La presente Informativa sulla privacy descrive come Revolt Bots LLC, una società a responsabilità limitata della Florida («AllSnaps», «noi» o «nostro»), raccoglie, usa e condivide informazioni quando utilizzi il nostro servizio di bacheca fotografica per eventi (il «Servizio»). Si applica agli organizzatori che creano eventi, agli ospiti che caricano foto o video su un evento e ai visitatori del nostro sito web.

Informazioni che raccogliamo

Informazioni dell’account. Quando un organizzatore crea un account, raccogliamo il suo indirizzo email. Gli account usano un accesso monouso tramite «link magico» inviato a quell’indirizzo, quindi non conserviamo mai una password.

Eventi. Ciò che un organizzatore inserisce per un evento: nome, date, fuso orario, impostazioni e, se l’organizzatore ne imposta uno, un luogo usato per limitare i caricamenti alla sede dell’evento.

Informazioni sugli ospiti. Gli ospiti che partecipano a un evento possono indicare un nome visualizzato e, facoltativamente, un indirizzo email. Gli ospiti caricano foto, video, didascalie, commenti, messaggi del libro degli ospiti e messaggi vocali, che archiviamo e mostriamo sulla bacheca e nella galleria dell’evento. Quando una foto contiene una posizione (GPS) e un orario di scatto, la nostra app li legge e li archivia insieme alla foto.

Crittografia end-to-end. Quando un evento usa la crittografia end-to-end, le foto, i video e i loro metadati (nome del file, dimensione, posizione, orario di scatto) vengono crittografati sul dispositivo dell’ospite e non possiamo leggerli. Se l’organizzatore attiva le anteprime delle foto nei riepiloghi via email, viene archiviata una piccola anteprima non crittografata di ogni foto affinché l’email possa mostrarla.

Pagamenti. Vedi «Pagamenti» più sotto. Non riceviamo mai i dati della tua carta.

Assistenza. I messaggi che invii nella chat di assistenza e le valutazioni che dai alle sue risposte. I messaggi inviati tramite il nostro modulo di contatto, con l’argomento, il nome e l’indirizzo email che indichi, che conserviamo fino a un anno. Cloudflare Turnstile verifica che a inviare il modulo sia una persona.

Segnali di sicurezza e prevenzione degli abusi. Calcoliamo un’impronta del dispositivo (un hash di caratteristiche tecniche del tuo browser e del tuo dispositivo) e archiviamo un hash con chiave segreta del tuo indirizzo IP, mai l’indirizzo stesso. Conserviamo anche la stringa user agent del tuo browser e il paese e la regione che Cloudflare indica per la tua connessione.

Posizione approssimativa dell’evento e statistiche del servizio. Quando vengono caricate foto su un evento, archiviamo il paese, la regione e la città che Cloudflare stima dalla connessione di caricamento, come riepilogo per quell’evento (non per ogni persona). Contiamo anche le richieste al giorno per paese e regione, e per browser, sistema operativo e tipo di dispositivo. Questi conteggi non contengono alcun identificativo.

Registro delle email. Per ogni email che inviamo registriamo il tipo, l’orario e un hash con chiave segreta dell’indirizzo del destinatario. Le nostre email non contengono pixel di tracciamento.

Statistiche del sito. Il nostro sito usa Cloudflare Web Analytics per contare le visualizzazioni delle pagine. Non imposta cookie, non salva nulla nel tuo browser e non crea un’impronta del tuo dispositivo. Per ogni visualizzazione registra l’indirizzo della pagina, la pagina da cui arrivi, browser, sistema operativo e tipo di dispositivo, il tuo paese e il tempo di caricamento della pagina, e noi vediamo solo totali. Lo usiamo sulla base del nostro legittimo interesse a sapere come viene usato il sito e quanto velocemente si carica.

Non usiamo strumenti pubblicitari e non vendiamo né condividiamo informazioni personali.

Come usiamo le tue informazioni e basi giuridiche

Dove si applica il GDPR o il GDPR del Regno Unito, ci basiamo su queste basi giuridiche:

• Esecuzione del nostro contratto con te: creare e gestire eventi, archiviare e mostrare foto, accesso, email transazionali, vendita e applicazione dei pass per eventi, e assistenza.
• I nostri interessi legittimi: mantenere il Servizio sicuro e libero da spam e abusi (impronta del dispositivo, indirizzo IP sottoposto a hash, limiti di frequenza) e le statistiche del servizio indicate sopra, che non contengono alcun identificativo.
• Obblighi di legge: conservare le registrazioni degli acquisti a fini fiscali e contabili e rispondere a richieste legittime delle autorità.

Gli organizzatori decidono quali eventi organizzare e chi può parteciparvi, e sono responsabili dell’ottenimento del consenso che i loro ospiti e gli altri partecipanti devono dare prima di essere fotografati o filmati e prima che le immagini vengano caricate (vedi i nostri Termini di servizio).

Pagamenti

I pass per eventi sono pagamenti unici per un singolo evento, venduti tramite Link, il servizio di pagamento di Stripe, Inc., che è il venditore registrato (merchant of record). Quando acquisti un pass, ti indirizziamo alla pagina di pagamento di Stripe con l’indirizzo email del tuo account già compilato, insieme all’ID dell’evento e all’ID del tuo account, così che il pagamento possa essere associato all’evento. Stripe raccoglie i tuoi dati di pagamento e di fatturazione, ti addebita l’importo e gestisce l’imposta sulle vendite e l’IVA, e Link invia la tua ricevuta, secondo le rispettive informative sulla privacy.

Stripe ci comunica poi l’ID del pagamento, quale pass è stato acquistato, l’importo e la valuta e, in seguito, se il pagamento è stato rimborsato. Conserviamo questa registrazione dell’acquisto (con l’ID dell’evento, l’ID del tuo account e le date) come documento finanziario, anche dopo l’eliminazione dell’evento o del tuo account, per tutto il tempo richiesto dalla normativa fiscale e contabile.

Residenza dei dati: USA o UE

Ogni account ha sede negli Stati Uniti o nell’Unione europea, scelta al momento della creazione dell’account. La regione di appartenenza non può essere modificata in seguito. Le informazioni del tuo account (indirizzo email, sessioni di accesso, piano e diritti, richieste di eliminazione, servizi collegati) sono archiviate nel database della tua regione di appartenenza.

Ogni evento è archiviato nella regione in cui è stato creato, che è la tua regione di appartenenza, a meno che il tuo account non abbia l’opzione per usare l’altra regione. I record di database di un evento UE si trovano nella sede Europa orientale di Cloudflare, e le sue foto e i suoi video sono conservati in un bucket Cloudflare R2 con giurisdizione UE, che li mantiene archiviati all’interno dell’UE. I dati di un evento USA sono archiviati negli Stati Uniti.

Alcuni dati non sono archiviati per regione: un piccolo database di instradamento che collega ogni ID account alla sua regione di appartenenza (con un hash con chiave segreta dell’indirizzo email) e ogni ID di evento, sessione e foto alla sua regione; contatori dei limiti di frequenza con chiavi sottoposte a hash; le statistiche del servizio indicate sopra; le chat di assistenza avviate senza aver effettuato l’accesso; e i messaggi del modulo di contatto. I sondaggi dal vivo, i quiz e le domande e risposte funzionano in Cloudflare Durable Objects, che Cloudflare colloca vicino al primo partecipante e che non sono ancora legati alla regione dell’evento.

Cookie, archiviazione del browser e il nostro strumento di consenso

Usiamo solo i cookie e l’archiviazione del browser necessari per far funzionare il Servizio. La nostra Informativa sui cookie li elenca uno per uno.

Ogni pagina carica il nostro strumento di consenso, servito da privacy.revoltbots.com, che applica una regola basata sul paese e sulla regione che Cloudflare indica per la tua connessione. Il nostro unico strumento di analisi, Cloudflare Web Analytics, non usa cookie e non salva nulla sul tuo dispositivo, e non usiamo strumenti pubblicitari, quindi non c’è nulla di facoltativo da accettare e nella maggior parte dei luoghi non viene mostrato alcun banner. Se aggiungeremo uno strumento facoltativo, ai visitatori di UE e SEE, Regno Unito, Svizzera, Brasile, Corea del Sud, Israele, Turchia e Québec verrà chiesto prima, con «Rifiuta tutto» offerto nella stessa schermata, e aggiorneremo prima questa informativa.

Registrazioni del consenso. La tua scelta, o l’impostazione predefinita della tua regione, viene conservata nel tuo browser (un cookie rb-consent e l’archiviazione locale, con un ID di consenso casuale) per 365 giorni. Sono necessari per il funzionamento dello strumento di consenso. Quando fai una scelta, o quando viene applicata l’impostazione predefinita della tua regione, conserviamo una registrazione del consenso: l’ID di consenso casuale, la tua scelta, l’orario, il paese e la regione, lo user agent del tuo browser, la lingua mostrata, se è stato inviato un segnale Global Privacy Control e il tuo indirizzo IP in forma crittografata. Conserviamo queste registrazioni per 365 giorni come prova del consenso. Dove non viene mostrato alcun banner, conserviamo una registrazione per browser di quale regola è stata applicata: l’ID casuale, l’orario e il paese, la regione e il fornitore di rete indicati da Cloudflare, ma non il tuo indirizzo IP. Contiamo anche le visite una volta per browser all’anno per paese e regione, solo come numero, per sapere quali leggi degli Stati USA si applicano a noi. Per fermare gli abusi, i server del consenso contano le richieste per indirizzo IP per un minuto alla volta; quel conteggio è tenuto solo in memoria e l’indirizzo non viene archiviato.

Rispettiamo i segnali Global Privacy Control. Non rispondiamo ai segnali «Do Not Track», perché non esiste uno standard comune per essi.

Conservazione ed eliminazione

• Gli eventi vengono conservati per il periodo online del loro piano: 7 giorni con il piano gratuito, o il periodo del pass acquistato per essi (vedi la nostra pagina dei prezzi). Al termine, l’evento e le sue foto, i suoi video e i dati degli ospiti vengono eliminati dopo un periodo di tolleranza di 14 giorni. Un organizzatore può eliminare un evento prima.
• Il tuo account viene conservato finché non lo elimini. L’eliminazione (nelle impostazioni del tuo account) diventa effettiva 14 giorni dopo la tua conferma via email e può essere annullata fino ad allora. Eliminiamo quindi i tuoi eventi e i loro contenuti, rimuoviamo il tuo indirizzo email dalla scheda dell’account e chiudiamo le tue sessioni di accesso. Le registrazioni degli acquisti vengono conservate come descritto in «Pagamenti».
• Gli ospiti possono trovare ed eliminare i propri caricamenti nella pagina I miei dati, tramite indirizzo email (inviamo un riepilogo e un link di conferma) o tramite il dispositivo usato (l’eliminazione diventa effettiva dopo 24 ore e può essere annullata fino ad allora).
• I dati di sicurezza (indirizzi IP sottoposti a hash, impronte dei dispositivi, segnalazioni di abusi) vengono conservati insieme all’evento a cui si riferiscono, o più a lungo quando ci servono per gestire abusi. Se riceviamo un ordine legale di conservare un evento, lo conserviamo finché l’ordine non cessa di applicarsi.

I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere ai dati personali che conserviamo su di te, di rettificarli, di farli eliminare, di limitarne l’uso o di opporti (compreso l’uso basato sui nostri interessi legittimi) e di riceverli in un formato portabile. Se ti trovi nell’UE, nel SEE o nel Regno Unito, puoi anche presentare un reclamo alla tua autorità locale per la protezione dei dati. Se ti si applica una legge sulla privacy di uno Stato USA, hai i diritti che tale legge ti riconosce. Non ti tratteremo diversamente per aver esercitato questi diritti.

Puoi esercitare tu stesso la maggior parte di questi diritti, in qualsiasi momento:

• Organizzatori: nelle impostazioni del tuo account, «Scarica i miei dati» ti fornisce una copia dei dati del tuo account in un file JSON (dati dell’account, i tuoi eventi e le loro impostazioni, l’elenco di foto e video, gli acquisti di pass e le conversazioni con l’assistenza), e «Elimina il mio account» lo elimina. Le foto e i video veri e propri si scaricano con il download ZIP di ciascun evento.
• Ospiti: la pagina I miei dati mostra quanti caricamenti sono collegati al tuo indirizzo email o al tuo dispositivo e ti permette di eliminarli.

Se ti trovi nell’UE, nel SEE, nel Regno Unito, in Svizzera, in Brasile, in Corea del Sud, in Israele, in Turchia, in Canada o in Nuova Zelanda, puoi usare il modulo qui sotto per chiedere una copia dei tuoi dati o la loro eliminazione. Rispondiamo via email entro un mese.

Fornitori di servizi (sub-responsabili del trattamento)

Ci avvaliamo di questi fornitori per far funzionare il Servizio:

• Cloudflare, Inc.: Hosting del sito web e dell’API (Pages, Workers), dei nostri database (D1), archiviazione di foto e video (R2), sondaggi dal vivo, quiz e domande e risposte (Durable Objects), protezione dagli attacchi e inoltro delle email inviate ai nostri indirizzi allsnaps.app. Dati: Tutto ciò che il Servizio archivia e i dati tecnici di ogni richiesta (compreso l’indirizzo IP). Sede: Rete globale. Account con sede negli USA ed eventi USA: Stati Uniti. Account con sede nell’UE ed eventi UE: database nella sede Europa orientale di Cloudflare; foto e video in un bucket R2 con giurisdizione UE.
• Cloudflare, Inc. (Cloudflare Web Analytics): Conteggio delle visualizzazioni delle pagine del nostro sito, senza cookie (Cloudflare Web Analytics). Dati: Per ogni visualizzazione: indirizzo della pagina, pagina di provenienza, browser, sistema operativo e tipo di dispositivo, paese e tempi di caricamento della pagina. Nel tuo browser non viene salvato nulla. Sede: Rete globale.
• Amazon Web Services, Inc. (Amazon SES): Invio di email transazionali: link di accesso, inviti, promemoria, riepiloghi e avvisi relativi al tuo account o ai tuoi eventi. Dati: Indirizzo email del destinatario e contenuto dell’email. Sede: Stati Uniti (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Venditore registrato (merchant of record) dei pass per eventi: checkout, pagamento, imposta sulle vendite e IVA, ricevute e rimborsi. Dati: Vedi «Pagamenti» più sopra. Sede: Stati Uniti.
• Google LLC (Gemini API): L’assistente di supporto basato sull’IA nella chat di assistenza. Dati: Il testo dei tuoi messaggi nella chat di assistenza (il messaggio attuale e fino a nove messaggi precedenti di quella conversazione). Il tuo indirizzo email e l’ID del tuo account non vengono inviati. Sede: Stati Uniti.

Google Drive, su tua richiesta. Se un organizzatore collega Google Drive per esportare un evento, conserviamo un token di accesso Google crittografato (limitato ai file creati dalla nostra app) e l’indirizzo email dell’account Google, e carichiamo le foto dell’evento nel Drive di quell’organizzatore. Google le conserva poi nell’account Google dell’organizzatore stesso. Un organizzatore può scollegare Drive in qualsiasi momento. L’uso da parte di AllSnaps delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno la Google API Services User Data Policy (le norme sui dati utente dei servizi API di Google), compresi i requisiti di uso limitato (Limited Use).

Accesso con Google, se lo scegli. Quando un organizzatore accede con Google, Google ci comunica l’indirizzo email del suo account Google, il fatto che Google lo ha verificato e l’ID Google dell’account. Usiamo l’indirizzo email per trovare o creare l’account AllSnaps, esattamente come con un link magico. Non conserviamo l’ID Google né alcun token di Google, e non chiediamo a Google il tuo nome, la tua foto profilo, i tuoi contatti o i tuoi file. Google gestisce l’accesso secondo la propria informativa sulla privacy. L’impegno di uso limitato (Limited Use) del paragrafo precedente vale anche qui.

Trasferimenti internazionali di dati

Revolt Bots LLC ha sede negli Stati Uniti. Anche per gli account con sede nell’UE, parte del trattamento avviene negli Stati Uniti: le email vengono inviate tramite Amazon SES negli USA, i pagamenti passano per Stripe, i messaggi della chat di assistenza vanno all’API Gemini di Google e i dati descritti sopra come non archiviati per regione possono essere trattati lì. Quando dati personali provenienti da UE, SEE, Regno Unito o Svizzera vengono trasferiti negli USA, ci basiamo sulle garanzie offerte dai nostri fornitori, come le clausole contrattuali tipo dell’UE o la certificazione di un fornitore nell’ambito dell’EU-U.S. Data Privacy Framework.

Operazioni societarie

Se Revolt Bots LLC o il servizio AllSnaps è coinvolto in una fusione, un’acquisizione, una riorganizzazione o una cessione di tutta o parte della sua attività o dei suoi beni, le tue informazioni possono essere trasferite al successore o all’acquirente nell’ambito di tale operazione. Restano protette da questa informativa sulla privacy, o da un’informativa almeno altrettanto protettiva, e ti avviseremo prima che le tue informazioni siano soggette a un’informativa sulla privacy diversa.

Privacy dei minori

Il Servizio non è rivolto ai minori di 13 anni (o di 16 anni dove questa è l’età del consenso digitale) e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, usa la pagina I miei dati o il modulo di richiesta qui sopra, oppure segnala la foto dalla bacheca dell’evento, e la elimineremo.

Modifiche alla presente informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere modifiche al Servizio o alla legge applicabile. Quando lo facciamo, aggiorniamo la data di «Ultimo aggiornamento» qui sopra e, per le modifiche sostanziali, forniamo un avviso aggiuntivo ove richiesto.

Contattaci

Domande su questa Informativa sulla privacy: scrivici tramite il nostro modulo di contatto. Per chiedere una copia o l’eliminazione dei tuoi dati, usa gli strumenti e il modulo della sezione «I tuoi diritti», che ci permettono di trovare i tuoi dati.