Informativa sulla privacy

Responsabile

Pixworthy è responsabile di dati di account, pagamenti, assistenza e sito. Contatto: [email protected]. L’organizzatore decide chi contribuisce e vede l’album: contattalo anche per l’uso di una foto. I ruoli di organizzatori professionali e clienti vanno concordati per evento.

Dati ricevuti

Fornisci nomi, e-mail, password, dati dell’evento, foto, video, nomi facoltativi degli ospiti e messaggi/allegati di assistenza. L’organizzatore può fornire e-mail di invitati. Stripe fornisce riferimenti di pagamenti/abbonamenti. Identificatori di browser/dispositivo, IP e registri servono alla sicurezza. Password salvate come hash; non riceviamo dati completi delle carte.

Finalità e basi

Dati di account/evento necessari al servizio e al contratto. Sicurezza, prevenzione degli abusi e risposte sono interessi legittimi. Dati contabili possono essere richiesti per legge. L’organizzatore deve avere una base idonea e i permessi necessari per le foto. Non vendiamo dati personali né usiamo foto degli album per pubblicità. Per i link di invito contiamo quante volte un link viene aperto, senza salvare indirizzi IP, e colleghiamo gli ordini pagati all’account che ha invitato per applicare lo sconto e il premio. Chi invita vede solo numeri, mai chi ha prenotato. Non raccogliamo mai l’indirizzo email di un amico. Se ci invii una recensione dalla pagina del tuo album, salviamo il tuo testo, la tua scelta sulla pubblicazione, l’album e il suo nome, il tuo account, la tua lingua e la data. La pubblichiamo, con i vostri nomi, solo se hai spuntato la casella. Puoi togliere la spunta, modificare il testo o eliminarla nella pagina dell’album finché è online, oppure chiederlo al supporto in qualsiasi momento. La eliminiamo insieme all’album o al tuo account.

Accesso alle foto

Proprietari e invitati autorizzati accedono agli album. Il personale di Pixworthy non vede foto, video, nomi degli ospiti né messaggi del libro degli ospiti, a meno che il proprietario dell’album lasci guardare l’assistenza Pixworthy, al massimo 7 giorni ogni volta; può interrompere in qualsiasi momento e vede ogni volta che abbiamo guardato. L’unica eccezione è una singola foto o un video segnalato come illegale o oggetto di un ordine ufficiale: in quel caso vediamo solo quell’elemento e possiamo nasconderlo, e il proprietario viene avvisato. La galleria ospiti mostra i caricamenti consentiti secondo l’impostazione condivisa/privata/disattivata dell’organizzatore; il muro live può mostrare foto all’evento. I link possono essere inoltrati: trattali come credenziali. Una password facoltativa limita l’accesso; un QR che la includa lo concede. Condividi con attenzione.

Archiviazione e fornitori

Pixworthy funziona su server che noleggiamo da Oracle Cloud a Francoforte, in Germania. Foto, video e backup del database sono salvati in un bucket OVHcloud privato e cifrato, sempre a Francoforte; OVHcloud è un’azienda francese. Una seconda copia di backup cifrata è conservata sul nostro server di backup nei Paesi Bassi. Backblaze B2 conserva la copia bloccata del registro di sicurezza (sezione 7) nella sua regione UE. Resend invia le nostre email e riceve quelle inviate al supporto, allegati compresi, dalla sua regione UE in Irlanda. La posta ai nostri indirizzi @pixworthy.com passa da Fastmail ed è conservata nel suo data center nell’UE. Stripe gestisce pagamenti, abbonamenti e fatture ed è responsabile dei propri controlli di pagamento, antifrode e di legge. Cloudflare gestisce il nostro DNS, e il suo controllo anti-bot Turnstile tratta il tuo indirizzo IP e segnali del browser ad accesso, reimpostazione password, pagamento, sblocco album e invio di una richiesta di prova. Resend, Stripe, Cloudflare e Backblaze sono aziende statunitensi o fanno parte di gruppi statunitensi, e Fastmail è un’azienda australiana, quindi alcuni dati possono essere consultati da fuori del SEE. Per questi trasferimenti ci basiamo sull’EU-US Data Privacy Framework e sulle clausole contrattuali tipo della Commissione europea.

Conservazione

I nuovi album dei clienti restano online fino alla fine del giorno UTC 30 giorni (Free), 12 mesi (Wedding, Planner) o 24 mesi (Plus) dopo la data dell’evento, salvo diversa data impostata da un amministratore. Dopo quel periodo online l’album si chiude. Per altri 30 giorni puoi ancora scaricare tutto o prolungarlo. Poi foto e video vengono eliminati definitivamente: originali, miniature e metadati di caricamento escono dall’archivio attivo e le copie cloud vanno in coda per l’eliminazione. Gli album senza data di fine, che hanno solo alcuni album più vecchi, non vengono eliminati automaticamente; chiedicelo e li eliminiamo. Gli account restano finché non ci chiedi di eliminarli. Ordini e fatture sono conservati 7 anni perché lo richiede la legge fiscale olandese. Le conversazioni con il supporto vengono eliminate 2 anni dopo l’ultimo messaggio. Le copie delle email che inviamo sono conservate 90 giorni; la traccia di quale tipo di email è andata a quale indirizzo è conservata 2 anni. I dati eliminati possono restare fino a circa 3 mesi nei nostri backup cifrati prima di essere sovrascritti. Quando viene programmata l’eliminazione, l’accesso all’account o all’album interessato termina subito. Cancelliamo definitivamente i dati 30 giorni dopo, o prima su richiesta.

Registri di sicurezza e attività

Conserviamo accessi, modifiche ad account e album, eventi di pagamento e alcune azioni degli ospiti, come una password album errata o un caricamento eliminato. Il registro indica chi, quando, quale album, l'indirizzo IP e il browser, per verificare un abuso e vedere cosa è cambiato. Conserviamo questi registri per 2 anni. Indirizzi IP e dettagli del browser vengono rimossi dopo 90 giorni. Il registro non contiene password, codici o token. Per proteggere questo registro dalle manomissioni, ogni minuto ne parte una copia verso un bucket di archiviazione bloccato presso Backblaze (sezione 5) che nessuno, nemmeno noi, può modificare o eliminare. La copia mostra chi ha fatto cosa e quando, con numeri di account e di album, indirizzi email del personale e codici tecnici, ma senza indirizzi IP, dettagli del browser, né nomi, indirizzi email o messaggi di clienti e ospiti. Resta bloccata per 1 anno e poi viene eliminata. Finché è bloccata non può essere eliminata prima, nemmeno su richiesta.

Cookie e statistiche

I cookie essenziali mantengono l’accesso di clienti e amministratori, salvano la lingua, proteggono il pagamento e ricordano per massimo 30 giorni lo sblocco di un album ospiti. Il cookie di accesso rimanda a una sessione registrata sul nostro server con il tipo di dispositivo (browser e sistema), il momento dell’accesso e l’ultima attività, senza indirizzo IP. Vedi i tuoi dispositivi nel tuo account e puoi disconnetterli da lì; questi dati vengono eliminati 7 giorni dopo la fine di una sessione. Un identificativo del browser supporta i caricamenti degli ospiti e i limiti anti-abuso. Servono al funzionamento del servizio, quindi non chiediamo il consenso. Le nostre statistiche (OpenPanel) girano sul nostro server a Francoforte e solo sul sito pubblico e sulle pagine di pagamento. Non usano cookie e contano visite alle pagine, registrazioni e acquisti completati. Il tuo indirizzo IP serve a stimare una posizione approssimativa e non viene salvato. Non inviamo nomi, indirizzi email, numeri d’ordine o foto. Account, album, pagine ospiti, guida, pagine legali e pagine di amministrazione non vengono tracciati. Font e script sono serviti dai nostri server. Non usiamo tracker pubblicitari.

Diritti

Scrivi a [email protected] per accesso, rettifica, cancellazione, limitazione o portabilità ove applicabile. Rispondiamo entro un mese. Quando eliminiamo il tuo account, eliminiamo anche i tuoi album e le conversazioni con il supporto e conserviamo solo ciò che la legge richiede, come le fatture. Puoi opporti agli interessi legittimi e revocare il consenso senza intaccare trattamenti leciti passati. Possiamo prima verificare la tua identità. Reclami alla tua autorità o all’Autoriteit Persoonsgegevens olandese. Nessuna decisione esclusivamente automatizzata con effetti giuridici importanti. Account riservati ai maggiorenni; organizzatori responsabili dei permessi per immagini di minori. Quando viene programmata l’eliminazione, l’accesso all’account o all’album interessato termina subito. Cancelliamo definitivamente i dati 30 giorni dopo, o prima su richiesta.

Promemoria foto per gli ospiti

Dopo il caricamento, gli ospiti possono chiedere un promemoria per condividere altre foto. “Aggiungi al mio calendario” crea un file di calendario sul tuo dispositivo; contiamo solo che è stato usato. “Mandami una sola email” salva il tuo indirizzo email, l’album, la tua lingua e l’ora di invio, nient’altro (né indirizzo IP né dispositivo). Lo usiamo solo per inviare quell’unica email con il link dell’album, mai per marketing, e non è visibile agli organizzatori, ai wedding planner o nelle nostre schermate di amministrazione. Cancelliamo l’indirizzo subito dopo l’invio, dopo 48 ore se l’invio non è riuscito e quando l’album viene eliminato. Per evitare che il modulo venga usato per mandare email a sconosciuti, conserviamo anche per 24 ore un’impronta codificata dell’indirizzo (non l’indirizzo stesso), così lo stesso indirizzo riceve al massimo un promemoria al giorno. Resend invia l’email per noi (sezione 5). Lo facciamo perché ce lo chiedi tu. Il tuo browser conserva inoltre, solo sul tuo dispositivo, quando arriva il promemoria e quali file hai già condiviso, così la pagina dell’album può saltare i doppioni. Contiamo anche, per album e giorno, quante volte il promemoria viene offerto, scelto e aperto e quanti ospiti tornano a caricare. Sono solo numeri, senza nulla che ti identifichi, e gli organizzatori dell’album vedono i totali.

Richieste di prova dei wedding planner

I wedding planner possono chiedere di provare Pixworthy gratis per un matrimonio con il modulo della nostra pagina per planner. Salviamo il nome, l’azienda e l’indirizzo email che inserisci, la data del matrimonio e il tuo messaggio se li aggiungi, la lingua della pagina e il momento dell’invio. Li usiamo solo per rispondere alla tua richiesta e organizzare la prova, un passo che chiedi tu prima di un eventuale contratto. La richiesta viene inviata via email alla nostra casella; una notifica sul nostro telefono dice solo che è arrivata una richiesta, senza i tuoi dati. Non usiamo mai questi dati per liste di marketing e non li cediamo. Li cancelliamo 12 mesi dopo aver gestito la tua richiesta, o 12 mesi dopo averla ricevuta se è ancora aperta, insieme alla nostra email di notifica. Scrivi a [email protected] se vuoi che li cancelliamo prima. Quando prepariamo il tuo pilota, creiamo un account Pixworthy con il tuo nome, la tua azienda e il tuo indirizzo email e conserviamo la tua richiesta (azienda, data del matrimonio, messaggio) come nota interna su quell’account, visibile solo al nostro team. Da quel momento vale la parte di questa informativa sugli account, e puoi eliminare l’account in qualsiasi momento.

Consenso degli ospiti

Negli album con il marchio del planner, il planner può attivare una casella facoltativa non preselezionata e un campo e-mail per ricevere messaggi sui propri servizi. Conserviamo e-mail, album, planner, testo e versione del consenso, lingua e data. Il planner indicato può consultare ed esportare le iscrizioni attive finché possiede o coorganizza l'album. Altri planner e clienti non hanno accesso. Puoi ritirare il consenso tramite il link di disiscrizione in ogni e-mail del planner. Non comparirai più negli elenchi attivi e nelle esportazioni. Tutte le iscrizioni, anche quelle ritirate, vengono eliminate con la cancellazione o la rimozione definitiva dell'album. Il planner gestisce le copie esportate e deve rispettare i ritiri. Pixworthy non invia queste e-mail promozionali.

Pixworthy

[email protected]

Informativa sulla privacy.