Informativa sulla privacy

1. Finalità del documento

Il presente documento stabilisce i principi del trattamento dei dati personali degli utenti dell'applicazione mobile PHOTTR (di seguito l'«Applicazione»), gestita da Phottr s.r.o. in qualità di titolare del trattamento, in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati – GDPR) e alla legge ceca n. 110/2019 Sb., sul trattamento dei dati personali.

2. Dati trattati

• Dati di accesso: indirizzo e-mail e nome, ottenuti tramite Firebase Auth quando si effettua l'accesso con Apple Sign-In o Google Sign-In.
• Contenuti dell'Utente: foto caricate nell'Applicazione ai fini della modifica e dell'esportazione. Non conserviamo i metadati (EXIF, GPS).
• Dati tecnici: dati di telemetria anonimizzati (modello del dispositivo, versione del sistema operativo), raccolti tramite il servizio Sentry per garantire il funzionamento dell'Applicazione e la segnalazione degli errori.
• Dati di utilizzo: registrazioni del modo in cui vengono utilizzate l'Applicazione e l'applicazione web su cloud.phottr.com, ad esempio quali funzionalità vengono usate. Tali registrazioni sono collegate all'ID dell'account e all'ID dell'organizzazione dell'Utente, mai al suo nome o al suo indirizzo e-mail. Si veda il punto 12.
• Log operativi: l'indirizzo IP può essere registrato temporaneamente nei log del server, ma non è oggetto di un trattamento specifico.

3. Modalità e luogo del trattamento

Le foto sono trattate sul dispositivo dell'Utente, su Google Cloud (UE) e, in parte, tramite un partner tecnologico con sede negli Stati Uniti; il trasferimento avviene in conformità ai requisiti del GDPR (clausole contrattuali tipo).

Le foto restano conservate nello spazio di archiviazione cloud finché l'Utente non le elimina.

Nel trattamento tramite l'API del partner, le foto non vengono conservate sui server del partner.

Nell'esportazione dei dati verso sistemi di terzi trasmettiamo esclusivamente i dati di prodotto creati dall'Utente nell'Applicazione, ossia la foto, il nome e il codice del prodotto.

4. Destinatari dei dati personali

I dati personali possono essere resi accessibili alle seguenti categorie di destinatari:

• Apple e Google (fornitori dei servizi di accesso).
• Fornitori di infrastruttura (Google Cloud – UE, partner tecnologico – Stati Uniti).
• Fornitore di telemetria (Sentry).
• Fornitore di analisi del prodotto (PostHog, dati conservati nell'UE); si veda il punto 12.
• Apple (per l'elaborazione dei pagamenti degli acquisti in-app, In-App Purchase).
• Shoptet (destinatario delle foto esportate).
• Google (analisi delle visite al sito web) e OpenAI (misurazione degli annunci su ChatGPT), solo con il consenso prestato nel banner dei cookie del sito phottr.com; si veda il punto 11.

I trasferimenti al di fuori dello Spazio economico europeo avvengono in conformità al capo V del GDPR.

5. Base giuridica del trattamento

• Esecuzione di un contratto ai sensi dell'art. 6, par. 1, lett. b) del GDPR – fornitura delle funzionalità dell'Applicazione, in particolare la modifica e l'esportazione delle foto.
• Legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR – garanzia della sicurezza e del funzionamento dell'Applicazione, compresi la telemetria e la risoluzione degli errori.
• Adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) del GDPR – conservazione dei documenti contabili e fiscali in conformità alla legge ceca n. 563/1991 Sb., sulla contabilità, e alla legge ceca n. 235/2004 Sb., sull'imposta sul valore aggiunto, per il periodo stabilito da tali norme.
• Consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR – cookie analitici e pubblicitari sul sito phottr.com (punto 11) e analisi di utilizzo nell'Applicazione e nell'applicazione web (punto 12). Il consenso può essere revocato in qualsiasi momento.

6. Periodo di conservazione dei dati

• Foto: fino alla loro eliminazione da parte dell'Utente.
• Log tecnici e degli errori: 30 giorni.
• Dati di utilizzo: fino alla chiusura dell'account utente, per un massimo di 7 anni.
• Documenti contabili e fiscali: fino a 10 anni, in conformità alla normativa applicabile.
• Dopo la chiusura dell'account utente, tutti i dati a esso associati vengono eliminati entro 7 giorni.

7. Diritti degli interessati

Gli interessati hanno il diritto:

• di accesso ai dati personali,
• di rettifica dei dati inesatti,
• alla cancellazione («diritto all'oblio»),
• alla limitazione del trattamento,
• alla portabilità dei dati,
• di opporsi al trattamento,
• di proporre reclamo all'autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů) o a un'altra autorità di controllo competente.

Le richieste di esercizio dei diritti possono essere inviate via e-mail all'indirizzo legal@phottr.com.

8. Sicurezza del trattamento

• Tutte le comunicazioni avvengono tramite connessione cifrata (HTTPS/TLS).
• I dati sono conservati in uno spazio di archiviazione cifrato.
• L'accesso all'infrastruttura è protetto da autenticazione a due fattori.
• Hanno accesso ai dati solo le persone autorizzate, sulla base di una politica interna di accesso.

9. Modifiche dell'informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Gli utenti saranno informati delle modifiche sostanziali mediante un avviso nell'Applicazione e la pubblicazione della versione aggiornata sul sito web.

10. Risoluzione delle controversie

Tutte le controversie derivanti dall'uso dell'Applicazione PHOTTR o relative alla presente informativa saranno risolte mediante arbitrato, in lingua ceca, secondo l'ordinamento giuridico della Repubblica Ceca. La presente disposizione lascia impregiudicato il diritto del consumatore di rivolgersi al tribunale competente ai sensi della normativa di applicazione generale.

11. Cookie sul sito phottr.com

Il sito phottr.com utilizza i cookie solo con il consenso del visitatore, che viene prestato nel banner dei cookie separatamente per ciascuna finalità. La scelta stessa viene salvata nella memoria locale del browser.

Analisi (Google Analytics). Previo consenso del visitatore, misuriamo le visite al sito con Google Analytics, che memorizza i cookie _ga e _ga_* (fino a 2 anni) e trasmette a Google i dati della visita. Il consenso può essere revocato in qualsiasi momento nelle Impostazioni dei cookie.

Misurazione degli annunci (OpenAI). Previo consenso del visitatore, utilizziamo il codice di misurazione di OpenAI Ads per verificare se una visita o una richiesta proviene dal nostro annuncio su ChatGPT. Il codice memorizza i cookie __oppref (30 giorni) e __obref (365 giorni) e trasmette a OpenAI i dati di conversione. I dati dei moduli vengono sottoposti a hash prima dell'invio. Non utilizziamo i dati per la pubblicità personalizzata. Il consenso può essere revocato in qualsiasi momento nelle Impostazioni dei cookie.

12. Analisi di utilizzo (PostHog)

Per capire quali funzionalità sono utili e dove gli utenti incontrano difficoltà, analizziamo il modo in cui vengono utilizzate l'Applicazione (iOS e Android) e l'applicazione web su cloud.phottr.com. A tal fine ci avvaliamo di PostHog, gestito da PostHog Inc., in qualità di responsabile del trattamento. I dati sono conservati nell'UE (Francoforte, Germania).

Nelle app, solo con il consenso. Agli utenti viene chiesto se Phottr possa raccogliere dati di utilizzo. Solo se lo consentono, l'Applicazione e l'applicazione web inviano a PostHog registrazioni delle loro azioni, come le schermate visualizzate, un prodotto creato o uno stile selezionato. A tal fine PostHog memorizza un identificativo sul dispositivo (nel browser web, nella memoria locale). Ogni Utente può attivare o disattivare questa raccolta in qualsiasi momento: nell'Applicazione in Impostazioni › Privacy, nell'applicazione web alla voce «Privacy» del menu utente. La disattivazione interrompe la raccolta immediatamente su quel dispositivo e, sugli altri dispositivi dell'Utente, alla successiva apertura dell'applicazione. Registriamo quando il consenso è stato prestato e quando è stato revocato.

Cosa non inviamo. Le registrazioni sono collegate all'ID dell'account e all'ID dell'organizzazione dell'Utente. Non contengono mai nomi, indirizzi e-mail, foto, nomi di prodotti né testi digitati dall'Utente. PostHog non memorizza gli indirizzi IP, ma può utilizzarli brevemente per stimare il paese e la città. Non registriamo lo schermo e non utilizziamo i dati per finalità pubblicitarie.

I dati di utilizzo sono conservati per un massimo di 7 anni e vengono eliminati alla chiusura dell'account utente (punto 6). Le richieste di eliminazione anticipata possono essere inviate a legal@phottr.com.