Informativa sulla Privacy

1 Titolare del trattamento

Il titolare del trattamento dei dati è:

Per qualsiasi richiesta relativa ai tuoi dati personali o all'esercizio dei tuoi diritti, puoi scrivere all'indirizzo email sopra indicato.

2 Quali dati raccogliamo

Trattiamo esclusivamente i dati necessari a farti usare l'App.

a) Dati dell'account

• Indirizzo email (per la registrazione e l'accesso)
• Password (conservata in forma cifrata dal fornitore dell'infrastruttura; non vi abbiamo accesso in chiaro)
• Nome utente, nome e cognome e le informazioni di profilo che decidi di inserire, come la foto profilo (facoltativa)
• Se scegli di accedere con Google: nome, indirizzo email e immagine del profilo del tuo account Google, che Google ci trasmette al momento dell'accesso

b) Contenuti che carichi

• Le foto, i video e i "momenti" che pubblichi negli album. Prima del caricamento l'App rimuove da foto e video i dati di posizione (GPS) registrati dalla fotocamera
• Per le foto, anche una copia originale, anch'essa senza dati di posizione: serve solo a chi è autorizzato a scaricarla
• Eventuali titoli, didascalie o descrizioni associati
• Informazioni sugli album (nome, personalizzazioni, collaboratori)
• Gli inviti agli album: chi ti ha invitato, a quale album e con quale ruolo, finché non rispondi
• Le reazioni che metti ai momenti degli altri, visibili ai membri dell'album
• Le tue scelte sul download dei tuoi contenuti (consenso generale ed eventuali eccezioni per album)

c) Dati di posizione (facoltativi)

• Le coordinate geografiche che tu scegli di associare a un album o a un momento
• Trattati solo se decidi volontariamente di inserirli

d) Dati tecnici e di utilizzo

• Dati minimi necessari al funzionamento e alla sicurezza del servizio (es. log tecnici, identificativi di sessione)
• Preferenze salvate localmente sul dispositivo (es. tema e lingua)
• Statistiche anonime sulla qualità scelta nel download di più contenuti (ottimale o originale): solo la scelta e il numero di contenuti, senza alcun riferimento a te o ai contenuti

e) Notifiche

• Eventi e preferenze relativi alle notifiche (es. approvazione di un momento, nuove attività su un album, eliminazione di un album condiviso di cui facevi parte: in quest'ultimo caso conserviamo il titolo dell'album, per poterti avvisare; se un album viene rinominato, conserviamo il nome precedente, per indicarti quale album è cambiato)
• Un identificativo tecnico del tuo dispositivo (token), necessario per recapitarti le notifiche push
• La lingua dell'App, per scriverti le notifiche push nella tua lingua

f) Segnalazioni

• Se segnali un contenuto o un altro utente, registriamo il tuo identificativo, il contenuto o l'utente segnalato, il motivo e l'eventuale nota, per poter esaminare la segnalazione. Chi viene segnalato non viene avvisato.

g) Blocchi

• Se blocchi un altro utente, registriamo chi hai bloccato e quando, per applicare il blocco: non potrà invitarti negli album, non vi troverete nella ricerca e non riceverai notifiche per le sue azioni. L'elenco è visibile solo a te e chi blocchi non viene avvisato.

Non raccogliamo dati che non ci hai fornito volontariamente o che non siano tecnicamente necessari al servizio.

3 Perché trattiamo i tuoi dati

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità dei trattamenti effettuati prima.

4 Chi vede e chi può scaricare i tuoi contenuti

• I contenuti che pubblichi in un album sono visibili ai membri di quell'album, insieme al tuo nome utente e alle reazioni ricevute.
• Entri in un album solo se accetti l'invito: finché non rispondi non vedi l'album e, tra i membri, solo chi lo gestisce (proprietario e amministratori) sa che sei stato invitato.
• Gli altri membri possono salvare i tuoi contenuti sul proprio dispositivo solo se lo consenti, dalle impostazioni del profilo; puoi fare eccezioni per singoli album. Finché non dai il consenso, il download non è possibile.
• Negli album personali di altre persone, per i contenuti che vi aggiungi decide il proprietario dell'album (vedi i Termini e Condizioni).
• La copia originale delle foto, senza dati di posizione, viene caricata in automatico, di norma quando il dispositivo è connesso a una rete Wi-Fi, ed è usata solo per il download, con le stesse regole di consenso.
• Se revochi il consenso, nessuno potrà più scaricare i tuoi contenuti da quel momento. Le copie che altri hanno già salvato restano sui loro dispositivi, fuori dal nostro controllo.

5 A chi comunichiamo i dati

Per far funzionare l'App ci avvaliamo di fornitori esterni, che trattano i dati per nostro conto come responsabili del trattamento:

Altri utenti — i membri degli album in cui pubblichi vedono i tuoi contenuti e, se lo consenti, possono scaricarli (sezione 4).

Supabase — fornisce autenticazione, database e archiviazione di foto e video. I dati sono ospitati su server nell'Unione Europea (Irlanda). Il fornitore opera nel rispetto del GDPR; eventuali trasferimenti fuori UE avvengono sulla base di garanzie adeguate (es. Clausole Contrattuali Standard).

OpenStreetMap / Nominatim — usato solo per convertire una ricerca testuale di un luogo nelle relative coordinate, quando decidi di associare una posizione. Viene inviato al servizio solo il testo della ricerca, non i tuoi dati di account. Il servizio è gestito dalla OpenStreetMap Foundation.

Google Firebase (Cloud Messaging) — recapita le notifiche push sul tuo dispositivo. Tratta un identificativo tecnico del dispositivo (token) e il contenuto della notifica.

Google (Accedi con Google) — solo se scegli di accedere con il tuo account Google: Google verifica la tua identità e ci trasmette nome, email e immagine del profilo. Per il proprio servizio di autenticazione Google agisce come titolare autonomo; si applica la sua informativa privacy.

Resend — invia le email di servizio (conferma della registrazione, recupero della password). Tratta il tuo indirizzo email e il contenuto del messaggio. Le email di servizio sono scritte in inglese, qualunque lingua tu abbia scelto nell'App.

Cloudflare — ospita il sito albumates.com, inoltra le email inviate a info@albumates.com e conserva le copie di backup dei dati in un archivio con giurisdizione UE.

GitHub — esegue le procedure automatiche di backup: i dati vi transitano solo durante la copia verso l'archivio di backup, senza esservi conservati.

Non vendiamo i tuoi dati a terzi. L'App non contiene pubblicità, non usa profilazione pubblicitaria e non condivide i tuoi dati con inserzionisti.

6 Trasferimenti fuori dall'UE

I dati sono ospitati su server nell'Unione Europea (Irlanda). Alcuni fornitori (Google, Resend, GitHub) hanno sede o server negli Stati Uniti: per i dati che trattano per nostro conto, l'eventuale trasferimento avviene verso società aderenti all'EU-US Data Privacy Framework o sulla base delle Clausole Contrattuali Standard della Commissione Europea.

7 Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per il tempo in cui il tuo account resta attivo e ne facciamo uso per fornirti il servizio.

• Contenuti eliminati: quando un contenuto o un album viene eliminato, i relativi file vengono rimossi dai nostri server entro pochi minuti.
• Contenuti rifiutati: i contenuti non approvati da chi gestisce l'album vengono eliminati dopo 12 ore.
• Chiusura dell'account: il profilo, la foto profilo, le iscrizioni e gli inviti agli album, le reazioni che hai messo, i blocchi, le notifiche e le preferenze vengono eliminati; i tuoi album personali vengono eliminati con i loro contenuti; i contenuti in attesa di approvazione vengono eliminati.
• Per i contenuti che hai caricato negli album condivisi scegli tu, al momento della chiusura: eliminarli, oppure lasciarli negli album senza il tuo nome, decidendo anche se potranno ancora essere scaricati. Se scegli che non siano scaricabili, le loro copie originali vengono eliminate.
• I contenuti che hai aggiunto agli album personali di altre persone restano a disposizione del proprietario dell'album, senza il tuo nome.
• Se esci da un album condiviso, scegli tu cosa fare dei contenuti che vi hai caricato: eliminarli, oppure lasciarli con il tuo nome, decidendo anche se potranno ancora essere scaricati. Se scegli che non siano scaricabili, le loro copie originali vengono eliminate.
• Se esci da un album personale di un'altra persona, o se il proprietario ti toglie dall'album o ti blocca, i tuoi contenuti già approvati restano nell'album e quelli in attesa di approvazione vengono eliminati.
• Se chi gestisce un album condiviso (il proprietario o un amministratore) ti toglie dall'album, i contenuti che vi avevi caricato vengono eliminati.
• Se il proprietario elimina un album condiviso, vengono eliminati i contenuti di tutti i membri, che ne ricevono avviso.
• Inviti: un invito resta finché non rispondi; se lo rifiuti o viene annullato, viene cancellato.
• Blocchi: restano finché non sblocchi l'utente o chiudi l'account.
• Segnalazioni: le conserviamo per 12 mesi dalla data della segnalazione, anche se nel frattempo il contenuto o l'account interessato vengono eliminati, per poter gestire eventuali contestazioni: restano il motivo, la data, l'esito e il nome utente dell'account a cui si riferiscono. Se chiudi il tuo account, le segnalazioni che hai fatto restano senza il tuo identificativo.
• Gli account registrati ma mai confermati, o la cui registrazione non è stata completata (ad esempio un accesso con Google senza scegliere il nome utente né accettare i Termini), vengono eliminati automaticamente dopo pochi giorni.
• Alcune informazioni possono essere conservate per un periodo limitato dopo la cancellazione, se necessario per obblighi di legge, sicurezza o difesa in eventuali contenziosi.
• Backup: copie dei dati possono restare nei backup per un massimo di 60 giorni, trascorsi i quali vengono eliminate. I backup servono solo a ripristinare il servizio in caso di guasto.
• Le statistiche anonime sul download non contengono dati personali e possono essere conservate senza limiti di tempo.

8 I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR, hai diritto a:

• Accesso — sapere quali dati trattiamo e ottenerne copia
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — anche direttamente dall'App tramite "Elimina account", dove scegli cosa fare dei contenuti caricati negli album condivisi
• Limitazione — chiedere che il trattamento sia limitato in certi casi
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione — opporti a determinati trattamenti
• Revoca del consenso — in ogni momento, per i trattamenti basati sul consenso; il consenso al download dei tuoi contenuti si cambia dalle impostazioni del profilo

Per esercitare questi diritti scrivi a info@albumates.com. Risponderemo nei tempi previsti dalla legge.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa.

9 Minori

L'App è riservata agli utenti che hanno compiuto 16 anni. Alla registrazione è richiesta la conferma di avere l'età minima prevista.

Non raccogliamo consapevolmente dati di minori di 16 anni. Se veniamo a conoscenza che un minore di 16 anni ha creato un account senza il necessario consenso, provvederemo a eliminarlo. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito i propri dati, contattaci all'indirizzo email indicato.

10 Foto che ritraggono altre persone

L'App consente di caricare foto che possono ritrarre altre persone. Chi carica un contenuto è responsabile di avere il diritto di farlo e, ove necessario, il consenso delle persone ritratte (vedi i Termini e Condizioni).

Se compari in una foto caricata da un altro utente e desideri segnalarla o chiederne la rimozione, puoi usare la funzione di segnalazione nell'App oppure scrivere a info@albumates.com.

11 Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui trasmissione cifrata (HTTPS) e controlli di accesso a livello di database che limitano la visibilità dei dati ai soli utenti autorizzati. Nessun sistema è però sicuro al 100%: ti invitiamo a scegliere una password robusta e a non condividerla.

12 Modifiche a questa Informativa

Possiamo aggiornare questa Informativa nel tempo, ad esempio per nuove funzionalità o modifiche normative. In caso di modifiche rilevanti te ne daremo avviso all'interno dell'App. La data in alto indica sempre l'ultima versione in vigore.

13 Contatti