Informativa sulla Privacy

Articolo 1: Titolare del trattamento

Il titolare dei trattamenti descritti agli articoli da 2 a 5 è:

John Houzi, imprenditore individuale (micro-imprenditore), iscritto con il numero 337927834, con sede legale in 49 Abarbanel, Tel Aviv. Huskox è un servizio studjoow (studjoow.com).

Contatto per qualsiasi domanda relativa ai dati personali: hello@huskox.com

Non è stato designato alcun responsabile della protezione dei dati (RPD/DPO), poiché tale designazione non è obbligatoria per l'attività di Huskox. L'indirizzo di contatto sopra indicato costituisce il punto di accesso unico per qualsiasi domanda relativa ai dati personali.

Articolo 2: Dati raccolti in qualità di titolare del trattamento

Limitiamo volontariamente la raccolta dei dati allo stretto necessario. Di seguito l'elenco esaustivo dei trattamenti per i quali Huskox è titolare del trattamento.

2.1 Richieste di contatto e preventivi (lead)

Quando compilate il modulo di contatto o uno dei moduli brevi presenti sulle landing page del sito, raccogliamo, a seconda del modulo: il vostro nome, il vostro indirizzo email, il tipo di evento, la sua data, il suo luogo, il numero di invitati, la formula desiderata e il vostro messaggio. Solo il nome e l'indirizzo email sono obbligatori. Non viene richiesto alcun numero di telefono.

Ogni invio del modulo attiva tre operazioni: la registrazione della vostra richiesta nel nostro database (Supabase), l'invio di una notifica via email all'editore e l'invio di una conferma di ricezione automatica all'indirizzo email indicato, tramite il nostro fornitore Resend (vedi articolo 6).

Questi dati servono unicamente a rispondere alla vostra richiesta e a preparare un'eventuale proposta commerciale. I campi contrassegnati come obbligatori nel modulo sono necessari per il trattamento della vostra richiesta: senza di essi, non potremo rispondervi.

Base giuridica: l'esecuzione di misure precontrattuali adottate su vostra richiesta (articolo 6.1.b del RGPD).

2.2 Account area clienti

La creazione di un account sull'area clienti richiede un solo dato: il vostro indirizzo email. Al vostro account vengono poi collegati gli eventi che ci avete affidato, nonché lo stato di avanzamento del vostro cronoprogramma (vedi 2.3).

L'accesso avviene tramite link magico: un link di accesso monouso vi viene inviato via email. Non viene creata, richiesta né conservata alcuna password. Questa scelta è una misura deliberata di minimizzazione dei dati: meno informazioni deteniamo, meno siete esposti in caso di incidente. Essa elimina in particolare qualsiasi rischio di fuga o riutilizzo di password.

Base giuridica: l'esecuzione del contratto che ci lega (articolo 6.1.b del RGPD).

2.3 Voci della checklist e cronoprogrammi

Coesistono due situazioni distinte, da non confondere:

• sul sito pubblico (checklist matrimonio, cronoprogrammi delle pagine evento), i vostri progressi (le caselle che spuntate) sono registrati unicamente nella memoria locale del vostro browser: queste informazioni non sono mai trasmesse ai nostri server e Huskox non vi ha accesso (vedi la pagina « Cookie e archiviazione locale »). Non si tratta quindi di una raccolta di dati personali da parte di Huskox;
• nell'area clienti, invece, le caselle che spuntate sul cronoprogramma del vostro evento sono registrate nel nostro database e collegate al vostro evento, in modo che possiate ritrovare i vostri progressi da un dispositivo all'altro. Base giuridica: l'esecuzione del contratto (articolo 6.1.b del RGPD).

2.4 Email transazionali

Vi inviamo email strettamente legate al funzionamento del Servizio: link magico di accesso, conferme e notifiche relative al vostro evento. Questi invii sono effettuati tramite il nostro fornitore Resend (vedi articolo 6). Non si tratta di email pubblicitarie.

Base giuridica: l'esecuzione del contratto, oppure le misure precontrattuali per gli scambi antecedenti alla sottoscrizione (articolo 6.1.b del RGPD).

2.5 Pagamento online (in arrivo)

Il pagamento online non è ancora disponibile. Una volta attivato, sarà gestito da Stripe, fornitore di servizi di pagamento. I vostri dati bancari sarebbero quindi raccolti e trattati direttamente da Stripe: Huskox non avrebbe mai accesso al numero della vostra carta. Huskox conserverebbe soltanto le informazioni necessarie alla fatturazione e alla prova del pagamento (importo, data, stato della transazione). La presente informativa sarà aggiornata al momento dell'attivazione di questo servizio.

Base giuridica prevista: l'esecuzione del contratto (articolo 6.1.b del RGPD) e, per la conservazione dei documenti contabili, l'obbligo legale (articolo 6.1.c del RGPD).

Articolo 3: Contenuti multimediali degli eventi, Huskox agisce come responsabile del trattamento

Questo è il punto più importante di questa informativa.

Il Servizio consente agli invitati di un evento (matrimonio, celebrazione o altro) di caricare foto e video in un album condiviso. Per questi contenuti multimediali, così come per i dati che li accompagnano:

• il titolare del trattamento è l'organizzatore dell'evento, ossia il nostro cliente, che decide la finalità dell'album (raccogliere i ricordi del proprio evento) e invita i propri cari a contribuirvi;
• Huskox è responsabile del trattamento ai sensi dell'articolo 28 del RGPD: ospitiamo e trattiamo questi contenuti multimediali unicamente per conto dell'organizzatore e secondo le sue istruzioni, senza utilizzarli per conto proprio.

Concretamente, ciò significa che:

• Huskox non utilizza mai le foto e i video degli invitati a fini commerciali, pubblicitari o di addestramento di qualsivoglia sistema;
• se siete invitati a un evento e desiderate esercitare i vostri diritti su un contenuto che vi riguarda (ad esempio chiedere la cancellazione di una foto in cui comparite), il vostro primo interlocutore è l'organizzatore dell'evento; potete anche scriverci all'indirizzo di contatto indicato all'articolo 1: trasmetteremo la vostra richiesta all'organizzatore e lo assisteremo nella sua gestione, come il RGPD ci impone;
• Huskox adotta le misure tecniche e organizzative necessarie per proteggere questi contenuti multimediali e notifica l'organizzatore in caso di violazione dei dati.

I contenuti multimediali sono ospitati su server situati in Europa, su un'infrastruttura distinta da quella del sito. Restano online per la durata della galleria prevista dalla formula scelta: 12 mesi (formula Foto) o 24 mesi (formula Foto + Video e pacchetti Go), con possibilità di estensione. Dopo la scadenza della galleria, un termine supplementare di 30 giorni consente di recuperare tutto, dopodiché i contenuti multimediali vengono eliminati (vedi articolo 4).

Articolo 4: Tempi di conservazione

Al termine di questi periodi, i dati vengono eliminati.

Il termine supplementare di 30 giorni decorre dalla scadenza della galleria; il cliente viene avvisato prima di tale scadenza. In caso di estensione concordata tra l'organizzatore e Huskox (vedi le condizioni generali di vendita), questi termini decorrono dalla fine del periodo esteso. Per tutta la durata della galleria, il cliente può scaricare l'integralità dei propri contenuti, in qualità originale e senza filigrana.

Articolo 5: Assenza di profilazione e di pubblicità mirata

Huskox non effettua alcuna profilazione, alcuna decisione interamente automatizzata che produca effetti giuridici, alcuna pubblicità mirata né alcuna rivendita di dati. I vostri dati non sono mai ceduti né concessi in locazione a terzi a fini commerciali.

Il sito non utilizza, ad oggi, alcun cookie pubblicitario, alcuno strumento di misurazione dell'audience di terze parti né alcun tracciante soggetto a consenso. Sono utilizzati unicamente cookie tecnici di sessione (area clienti e amministrazione) e l'archiviazione locale del browser (checklist e cronoprogrammi pubblici). I dettagli sono riportati nella pagina « Cookie e archiviazione locale » del sito.

Articolo 6: Responsabili del trattamento e trasferimenti al di fuori dell'Unione europea

Per fornire il Servizio, Huskox si avvale dei seguenti fornitori, che accedono ai dati solo nella misura necessaria alla loro missione:

Le foto e i video degli eventi sono invece ospitati su server situati in Europa, su un'infrastruttura distinta da quella del sito (vedi articolo 3).

Al di fuori di questi fornitori, nessun dato viene trasmesso a terzi, salvo obbligo legale.

Articolo 7: Sicurezza

Huskox adotta misure tecniche e organizzative adeguate per proteggere i dati: accesso senza password tramite link magico monouso, raccolta ridotta allo stretto necessario, accessi limitati alle sole persone che ne hanno bisogno. In caso di violazione dei dati che presenti un rischio per i vostri diritti e le vostre libertà, ne informeremo la CNIL (l'autorità francese di controllo) e, se del caso, gli interessati o il titolare del trattamento interessato, alle condizioni previste dal RGPD.

Articolo 8: I vostri diritti

Ai sensi del RGPD, disponete dei seguenti diritti sui dati che vi riguardano:

• diritto di accesso: ottenere una copia dei dati che deteniamo su di voi;
• diritto di rettifica: far correggere dati inesatti o incompleti;
• diritto alla cancellazione: richiedere la soppressione dei vostri dati, nei limiti previsti dalla legge;
• diritto di limitazione del trattamento;
• diritto di opposizione, per motivi connessi alla vostra situazione particolare;
• diritto alla portabilità dei dati che ci avete fornito;
• diritto di stabilire direttive relative alla sorte dei vostri dati dopo il vostro decesso (articolo 85 della legge francese Informatique et Libertés).

Per esercitare questi diritti, scrivete all'indirizzo di contatto indicato all'articolo 1. Vi risponderemo entro un mese, prorogabile di due mesi per le richieste complesse, nel qual caso ne sarete informati. In caso di dubbio ragionevole sulla vostra identità, potrà esservi richiesto un documento giustificativo.

Promemoria importante: per le foto e i video di un evento, il titolare del trattamento è l'organizzatore dell'evento (vedi articolo 3). Potete comunque scriverci: inoltreremo la vostra richiesta all'organizzatore e lo aiuteremo a rispondervi.

Articolo 9: Reclamo presso la CNIL

Se ritenete, dopo averci contattati, che i vostri diritti non siano rispettati, potete presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), l'autorità di controllo francese: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oppure online su www.cnil.fr.

Articolo 10: Modifica della presente informativa

La presente informativa può essere aggiornata, in particolare in occasione dell'attivazione del pagamento online o dell'evoluzione del Servizio. La data dell'ultimo aggiornamento è riportata in testa al documento. In caso di modifica sostanziale, gli utenti titolari di un account ne saranno informati via email.