Privacy

1. Titolare del trattamento e contatto

Leo Grützner, Motzstr. 27, 10777 Berlin, Germania. Per richieste sulla privacy e per esercitare i tuoi diritti, contatta: [email protected].

Anche l'organizzatore dell'evento risponde dello scatto, del caricamento e della condivisione delle foto dell'evento. Quando trattiamo questi dati su sue istruzioni, agiamo come responsabile del trattamento. Ruoli e base giuridica vanno chiariti prima di usare il servizio per un evento.

2. Sito, hosting e contatto

I dati di connessione sono trattati per erogare e proteggere il sito, inclusi indirizzi IP, marche temporali, indirizzi richiesti, informazioni sul browser ed errori tecnici. Il fornitore di hosting è 1blu; le informazioni sul suo trattamento sono nella relativa informativa sulla privacy di 1blu. L'applicazione e la ricerca dei volti girano sulla nostra installazione server; le immagini di ricerca non vengono inviate a un fornitore esterno di API di IA.

L'erogazione e la protezione del sito si basano sull'articolo 6, paragrafo 1, lettera f, del GDPR (legittimo interesse a un servizio funzionante e sicuro). Trattiamo le richieste email per rispondere ai sensi dell'articolo 6, paragrafo 1, lettera b o f, del GDPR. Il tuo fornitore di email e il nostro trattano il messaggio e i dati di connessione.

Font e immagini di esempio si caricano direttamente da questo sito. Nessun fornitore esterno di font, pixel pubblicitario o servizio di analisi è incorporato durante la visita delle pagine. I link esterni ti portano al sito corrispondente solo quando li selezioni.

3. Account, gallerie e foto

Per un account organizzatore trattiamo il nome, l'indirizzo email e un hash della password. Per un evento conserviamo i dettagli forniti, le credenziali di accesso, le foto, le anteprime e, se li fornisce l'organizzatore, i dati degli ospiti e i ritratti. Questi dati permettono la galleria richiesta, la sua gestione e la consegna delle foto, ai sensi dell'articolo 6, paragrafo 1, lettera b, del GDPR, per l'uso del servizio. L'organizzatore deve avere una base giuridica valida per i dati e le foto di ogni persona raffigurata e deve informarla.

Una galleria è accessibile a chi ne ha il link e, quando serve, la password o un link personale dell'ospite. Chi ha accesso può anche vedere e scaricare foto di altri ospiti. Condividi link, password e link personali degli ospiti solo con i destinatari previsti.

Pagamenti e fatturazione

Quando scegli un piano a pagamento, ti reindirizziamo al checkout di Stripe. Stripe tratta i dati di pagamento, l'indirizzo di fatturazione e, se applicabile, i dati di identificazione fiscale, emette le fatture e calcola le imposte applicabili. Conserviamo gli identificativi cliente e transazione di Stripe e lo stato di pagamento e di abbonamento per erogare il piano; i dati completi della carta non sono conservati sul nostro server. La base giuridica è l'esecuzione del contratto, articolo 6, paragrafo 1, lettera b, del GDPR, e gli obblighi di conservazione previsti dalla legge. Ulteriori informazioni sono nella relativa informativa sulla privacy di Stripe.

4. Ricerca dei volti e dati biometrici

Durante la preparazione di una galleria, il software rileva i volti nelle foto caricate e crea caratteristiche facciali matematiche. Queste vengono confrontate con un ritratto di ricerca caricato o con un volto selezionato, per trovare le foto corrispondenti dentro l'evento. Tali caratteristiche possono costituire dati biometrici destinati a identificare in modo univoco una persona, ai sensi dell'articolo 9 del GDPR.

Oltre a una base giuridica ai sensi dell'articolo 6 del GDPR, questo trattamento richiede un'eccezione ai sensi dell'articolo 9, paragrafo 2, del GDPR, in genere il consenso esplicito, informato e libero della persona interessata ai sensi dell'articolo 9, paragrafo 2, lettera a. Un avviso sui cookie non sostituisce questo consenso. Gli organizzatori devono assicurare le condizioni necessarie per ogni persona interessata prima di caricare e di analizzare i volti. Il ritratto di un'altra persona si può usare solo con l'autorizzazione adeguata.

Nella ricerca tramite ritratto generale, l'immagine di ricerca caricata viene inviata al server per l'analisi. Le caratteristiche di ricerca che ne risultano sono conservate per le ricerche successive. «Cancella la ricerca tramite ritratto» rimuove questa identità di ricerca conservata. Nelle gallerie personali degli ospiti, il ritratto dell'ospite e le caratteristiche di ricerca possono restare conservati fino a quando l'ospite o l'evento viene eliminato.

La galleria generale si può vedere senza caricare un ritratto. Le ricerche possono dare risultati incompleti o errati. Non vengono adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sulla persona, ai sensi dell'articolo 22 del GDPR.

Link di referral

Quando apri un link di referral, ne conserviamo il codice per un massimo di 30 giorni in un cookie firmato (lumen_referral). Quando viene creato un nuovo account, lo attribuiamo al primo referral valido. Chi ti ha invitato vede il tuo nome, la data di iscrizione e se un primo acquisto qualificante ha attivato la fase commissione. Il tuo indirizzo email non viene mostrato. La funzione attualmente misura solo i referral; non viene pagata alcuna commissione. L'attribuzione resta finché uno degli account non viene eliminato.

5. Cookie e memoria del browser

Usiamo solo una memoria funzionale per le funzioni che richiedi. Per questo, ai sensi dell'articolo 25, paragrafo 2, numero 2, del TDDDG, non serve un consenso ai cookie. Il piccolo avviso dà informazioni; «Ho capito» non è un consenso al tracciamento.

A seconda della funzione, il trattamento funzionale dei dati personali si basa sull'articolo 6, paragrafo 1, lettera b o f, del GDPR; i dati biometrici restano inoltre soggetti alle condizioni della sezione 4. Puoi eliminare o bloccare cookie e dati del sito nel browser. Accesso, selezioni salvate e sblocco della galleria possono allora non funzionare come previsto.

6. Destinatari e trasferimenti

L'accesso è consentito ai destinatari autorizzati della galleria, all'organizzatore e ai fornitori di hosting tecnicamente necessari e, ove applicabile, di email. L'operatore accede ai dati quando serve per il funzionamento, l'assistenza o obblighi di legge. Nessun dato viene trasferito a reti pubblicitarie o di analisi. Il funzionamento ordinario della galleria non comporta trasferimenti verso un servizio di IA esterno. Il trattamento dei fornitori di email dipende dal fornitore; non inviare per email immagini o dati sensibili che non servono.

7. Conservazione ed eliminazione

Il periodo di disponibilità delle gallerie dipende dal piano: le gallerie del piano Gratuito sono disponibili per sei mesi dalla prima pubblicazione, le gallerie del piano Evento singolo per 365 giorni dalla prima pubblicazione e le gallerie del piano Organizzatore finché l'abbonamento è attivo. Al termine di un abbonamento Organizzatore si applicano i limiti del piano Gratuito. La scadenza dell'accesso non significa di per sé che le foto, le anteprime, i ritratti o le caratteristiche facciali memorizzati siano stati eliminati. Gli organizzatori possono eliminare le gallerie quando non sono più necessarie. I dati dell'account sono conservati per l'uso dell'account; puoi richiederne l'eliminazione via email. I dati necessari per obblighi di legge o pretese legali possono essere conservati con uso limitato.

Eliminare i dati dal server non toglie le copie già scaricate né le immagini già messe in cache in un browser. Log tecnici e backup possono seguire i tempi di conservazione del rispettivo fornitore. Per informazioni su una galleria specifica e sulla sua eliminazione, contatta l'organizzatore oppure l'indirizzo indicato sopra.

8. I tuoi diritti

Ai sensi del GDPR hai, tra gli altri, i diritti di accesso (articolo 15), rettifica (articolo 16), cancellazione (articolo 17), limitazione (articolo 18) e portabilità dei dati (articolo 20), alle condizioni previste. Per i trattamenti basati sul legittimo interesse puoi opporti per motivi legati alla tua situazione particolare (articolo 21). Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro; la liceità del trattamento già svolto resta impregiudicata.

Contatta [email protected] e, per le foto dell'evento, anche l'organizzatore. In genere rispondiamo entro un mese. Per identificare i dati pertinenti può essere necessaria una verifica ragionevole dell'identità.

Puoi proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel luogo in cui di solito vivi, lavori o ritieni che sia avvenuta una violazione. Per l'operatore puoi contattare il Commissario di Berlino per la protezione dei dati e la libertà di informazione .