Informativa sulla Privacy

Articolo 1: Titolare del trattamento

Il titolare dei trattamenti descritti agli articoli da 2 a 5 è:

Huskox, John Houzi, impresa iscritta con il numero 337927834, con sede legale in Abarbanel 49, Tel Aviv - Yafo. Huskox è un servizio studjoow (studjoow.com).

Contatto per qualsiasi domanda relativa ai dati personali: hello@huskox.com

Non è stato designato alcun responsabile della protezione dei dati (RPD/DPO), poiché tale designazione non è obbligatoria per l'attività di Huskox. L'indirizzo di contatto sopra indicato costituisce il punto di accesso unico per qualsiasi domanda relativa ai dati personali.

Articolo 2: Dati raccolti in qualità di titolare del trattamento

Limitiamo volontariamente la raccolta dei dati allo stretto necessario. Di seguito l'elenco esaustivo dei trattamenti per i quali Huskox è titolare del trattamento.

2.1 Richieste di contatto e preventivi (lead)

Quando compilate il modulo di contatto o uno dei moduli brevi presenti sulle landing page del sito, raccogliamo, a seconda del modulo: il vostro nome, il vostro indirizzo email, il tipo di evento, la sua data, il suo luogo, il numero di invitati, la formula desiderata e il vostro messaggio. Solo il nome e l'indirizzo email sono obbligatori. Non viene richiesto alcun numero di telefono.

Ogni invio del modulo attiva tre operazioni: la registrazione della vostra richiesta nel nostro database (Supabase), l'invio di una notifica via email all'editore e l'invio di una conferma di ricezione automatica all'indirizzo email indicato, tramite il nostro fornitore Resend (vedi articolo 6).

Questi dati servono unicamente a rispondere alla vostra richiesta e a preparare un'eventuale proposta commerciale. I campi contrassegnati come obbligatori nel modulo sono necessari per il trattamento della vostra richiesta: senza di essi, non potremo rispondervi.

Base giuridica: l'esecuzione di misure precontrattuali adottate su vostra richiesta (articolo 6.1.b del RGPD).

2.2 Account area clienti

La creazione di un account sull'area clienti richiede un solo dato: il vostro indirizzo email. Al vostro account vengono poi collegati gli eventi che ci avete affidato, nonché lo stato di avanzamento del vostro cronoprogramma (vedi 2.3).

L'accesso avviene tramite link magico: un link di accesso monouso vi viene inviato via email. Non viene creata, richiesta né conservata alcuna password. Questa scelta è una misura deliberata di minimizzazione dei dati: meno informazioni deteniamo, meno siete esposti in caso di incidente. Essa elimina in particolare qualsiasi rischio di fuga o riutilizzo di password.

Base giuridica: l'esecuzione del contratto che ci lega (articolo 6.1.b del RGPD).

2.3 Voci della checklist e cronoprogrammi

Coesistono due situazioni distinte, da non confondere:

• sul sito pubblico (checklist matrimonio, cronoprogrammi delle pagine evento), i vostri progressi (le caselle che spuntate) sono registrati unicamente nella memoria locale del vostro browser: queste informazioni non sono mai trasmesse ai nostri server e Huskox non vi ha accesso (vedi la pagina « Cookie e archiviazione locale »). Non si tratta quindi di una raccolta di dati personali da parte di Huskox;
• nell'area clienti, invece, le caselle che spuntate sul cronoprogramma del vostro evento sono registrate nel nostro database e collegate al vostro evento, in modo che possiate ritrovare i vostri progressi da un dispositivo all'altro. Base giuridica: l'esecuzione del contratto (articolo 6.1.b del RGPD).

2.4 Email transazionali

Vi inviamo email strettamente legate al funzionamento del Servizio: link magico di accesso, conferme e notifiche relative al vostro evento. Questi invii sono effettuati tramite il nostro fornitore Resend (vedi articolo 6). Non si tratta di email pubblicitarie.

Base giuridica: l'esecuzione del contratto, oppure le misure precontrattuali per gli scambi antecedenti alla sottoscrizione (articolo 6.1.b del RGPD).

2.5 Pagamento online

Il pagamento delle formule ordinate sul Sito è gestito da Stripe, fornitore di servizi di pagamento. I vostri dati bancari vengono inseriti sulla pagina di pagamento di Stripe e trattati direttamente da Stripe: Huskox non ha mai accesso al numero della vostra carta. Huskox conserva soltanto le informazioni necessarie alla fatturazione e alla prova del pagamento: il nome e l'indirizzo email inseriti al momento del pagamento, la formula acquistata, l'importo, la valuta, la data e il riferimento della transazione. Stripe tratta i dati di pagamento secondo la propria informativa sulla privacy (stripe.com/privacy).

Base giuridica: l'esecuzione del contratto (articolo 6.1.b del RGPD) e, per la conservazione dei documenti contabili, l'obbligo legale (articolo 6.1.c del RGPD).

2.6 Copia del tuo album su Google Drive

Dal tuo spazio album puoi chiederci di copiare le tue foto e i tuoi video nel tuo Google Drive. La copia avviene solo su tua richiesta, dopo che l'hai autorizzata nella schermata di consenso di Google.

Chiediamo l'accesso più limitato offerto da Google («drive.file»): ci permette solo di conoscere lo spazio libero del tuo Drive, per verificare prima di iniziare che l'album ci stia, e poi di crearvi una cartella e caricarvi i file del tuo album. Non vediamo, leggiamo, modifichiamo né eliminiamo nessun altro file del tuo Drive.

L'autorizzazione rilasciata da Google è conservata cifrata per la durata della copia, poi cancellata e revocata presso Google non appena la copia si ferma, che sia completata, interrotta da te o non riuscita. Puoi anche revocare questo accesso in qualsiasi momento dal tuo account Google (myaccount.google.com/permissions). Una volta copiati, i file si trovano nel tuo Drive e rientrano nel tuo account Google.

I dati ottenuti tramite le API di Google servono solo a effettuare questa copia: non sono venduti, né comunicati a terzi, né utilizzati a fini pubblicitari o per addestrare modelli di intelligenza artificiale. L'uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.

Base giuridica: l'esecuzione del contratto che ci lega, su tua richiesta (articolo 6.1.b del GDPR).

Articolo 3: Contenuti multimediali degli eventi, Huskox agisce come responsabile del trattamento

Questo è il punto più importante di questa informativa.

Il Servizio consente agli invitati di un evento (matrimonio, celebrazione o altro) di caricare foto e video in un album condiviso. Per questi contenuti multimediali, così come per i dati che li accompagnano:

• il titolare del trattamento è l'organizzatore dell'evento, ossia il nostro cliente, che decide la finalità dell'album (raccogliere i ricordi del proprio evento) e invita i propri cari a contribuirvi;
• Huskox è responsabile del trattamento ai sensi dell'articolo 28 del RGPD: ospitiamo e trattiamo questi contenuti multimediali unicamente per conto dell'organizzatore e secondo le sue istruzioni, senza utilizzarli per conto proprio.

Concretamente, ciò significa che:

• Huskox non utilizza mai le foto e i video degli invitati a fini commerciali, pubblicitari o di addestramento di qualsivoglia sistema;
• se siete invitati a un evento e desiderate esercitare i vostri diritti su un contenuto che vi riguarda (ad esempio chiedere la cancellazione di una foto in cui comparite), il vostro primo interlocutore è l'organizzatore dell'evento; potete anche scriverci all'indirizzo di contatto indicato all'articolo 1: trasmetteremo la vostra richiesta all'organizzatore e lo assisteremo nella sua gestione, come il RGPD ci impone;
• Huskox adotta le misure tecniche e organizzative necessarie per proteggere questi contenuti multimediali e notifica l'organizzatore in caso di violazione dei dati.

I media sono ospitati su server situati in Europa, su un'infrastruttura distinta da quella del sito. Restano online per 30 giorni dalla fine della raccolta, o fino alla fine della Cassaforte se il cliente ne ha acquistata una (un anno in più per acquisto), poi vengono eliminati (vedi articolo 4).

Articolo 4: Tempi di conservazione

Al termine di questi periodi, i dati vengono eliminati.

Il termine di 30 giorni decorre dalla fine della raccolta; il cliente viene avvisato prima della chiusura. In caso di proroga concordata tra l'organizzatore e Huskox (vedi le condizioni generali di vendita), tale termine decorre dalla fine del periodo esteso. Per tutta questa durata, il cliente può scaricare la totalità dei suoi contenuti, nella qualità originale e senza filigrana. La Cassaforte, acquistata dal cliente, proroga tale termine di un anno per acquisto.

Articolo 5: Assenza di profilazione e di pubblicità mirata

Huskox non effettua alcuna profilazione, alcuna decisione interamente automatizzata che produca effetti giuridici, alcuna pubblicità mirata né alcuna rivendita di dati. I vostri dati non sono mai ceduti né concessi in locazione a terzi a fini commerciali.

Il sito non utilizza, ad oggi, alcun cookie pubblicitario, alcuno strumento di misurazione dell'audience di terze parti né alcun tracciante soggetto a consenso. Sono utilizzati unicamente cookie tecnici di sessione (area clienti e amministrazione) e l'archiviazione locale del browser (checklist e cronoprogrammi pubblici). I dettagli sono riportati nella pagina « Cookie e archiviazione locale » del sito.

Articolo 6: Responsabili del trattamento e trasferimenti al di fuori dell'Unione europea

Per fornire il Servizio, Huskox si avvale dei seguenti fornitori, che accedono ai dati solo nella misura necessaria alla loro missione:

Le foto e i video degli eventi sono invece ospitati su server situati in Europa, su un'infrastruttura distinta da quella del sito (vedi articolo 3).

Al di fuori di questi fornitori, nessun dato viene trasmesso a terzi, salvo obbligo legale.

Articolo 7: Sicurezza

Huskox adotta misure tecniche e organizzative adeguate per proteggere i dati: accesso senza password tramite link magico monouso, raccolta ridotta allo stretto necessario, accessi limitati alle sole persone che ne hanno bisogno. In caso di violazione dei dati che presenti un rischio per i vostri diritti e le vostre libertà, ne informeremo l'autorità di controllo competente e, se del caso, gli interessati o il titolare del trattamento interessato, alle condizioni previste dal RGPD.

Articolo 8: I vostri diritti

Ai sensi del RGPD, disponete dei seguenti diritti sui dati che vi riguardano:

• diritto di accesso: ottenere una copia dei dati che deteniamo su di voi;
• diritto di rettifica: far correggere dati inesatti o incompleti;
• diritto alla cancellazione: richiedere la soppressione dei vostri dati, nei limiti previsti dalla legge;
• diritto di limitazione del trattamento;
• diritto di opposizione, per motivi connessi alla vostra situazione particolare;
• diritto alla portabilità dei dati che ci avete fornito.

Per esercitare questi diritti, scrivete all'indirizzo di contatto indicato all'articolo 1. Vi risponderemo entro un mese, prorogabile di due mesi per le richieste complesse, nel qual caso ne sarete informati. In caso di dubbio ragionevole sulla vostra identità, potrà esservi richiesto un documento giustificativo.

Promemoria importante: per le foto e i video di un evento, il titolare del trattamento è l'organizzatore dell'evento (vedi articolo 3). Potete comunque scriverci: inoltreremo la vostra richiesta all'organizzatore e lo aiuteremo a rispondervi.

Articolo 9: Reclamo presso un'autorità di controllo

Se ritenete, dopo averci contattati, che i vostri diritti non siano rispettati, potete presentare un reclamo all'autorità di protezione dei dati del vostro paese di residenza.

Articolo 10: Modifica della presente informativa

La presente informativa può essere aggiornata, in particolare in occasione dell'evoluzione del Servizio. La data dell'ultimo aggiornamento è riportata in testa al documento. In caso di modifica sostanziale, gli utenti titolari di un account ne saranno informati via email.