Informativa sulla privacy

Il titolare (gestore) del trattamento dei tuoi dati personali è il gestore della piattaforma Picosu, un imprenditore individuale o una persona giuridica registrata in conformità alla legge ucraina. Il titolare determina le finalità e i mezzi del trattamento dei dati personali svolto tramite la Piattaforma.

Per contattare il titolare del trattamento o esercitare i tuoi diritti sui dati personali, scrivi a: [email protected]. Rispondiamo alle richieste relative ai dati personali entro 30 giorni di calendario dalla ricezione.

Quando Picosu tratta dati personali per conto di un fotografo, ad esempio i dati dei clienti del fotografo che visualizzano le gallerie, Picosu agisce come responsabile del trattamento e il fotografo come titolare. In questi casi, la responsabilità della liceità del trattamento e dell'ottenimento del consenso degli interessati spetta al fotografo.

La presente Informativa si applica a tutti i dati personali che raccogliamo tramite il sito picosu.com e tutti i suoi sottodomini, le applicazioni mobili Picosu, se disponibili, l'API Picosu, email e altri canali di comunicazione, nonché qualsiasi altra piattaforma o servizio in cui richiamiamo la presente Informativa.

La presente Informativa non si applica a siti web o servizi di terzi eventualmente collegati dalla nostra Piattaforma. Ti consigliamo di consultare le informative sulla privacy di tali terze parti prima di fornire loro informazioni. Picosu non è responsabile delle pratiche di trattamento dei dati di terzi.

Nel corso della fornitura del Servizio, possiamo raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, nome dello studio, nome utente, avatar.
• Dati di contatto: indirizzo email, numero di telefono (se fornito), link ai social media.
• Dati di autenticazione: password sottoposta ad hashing, token OAuth (Google), token di sessione, indirizzo IP al momento dell'accesso.
• Dati di pagamento: nome sulla carta, tipo di carta, ultime 4 cifre della carta (NON conserviamo i numeri completi delle carte: il trattamento è gestito da Hutko). Cronologia delle transazioni e piano selezionato.
• Contenuti dell'utente: fotografie, nomi e descrizioni delle gallerie, impostazioni delle filigrane, testi del portfolio, listini prezzi, loghi.
• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, lingua del browser, risoluzione dello schermo, sorgente di riferimento, dati del dispositivo (user agent), cookie e tecnologie di tracciamento simili.
• Dati di utilizzo: data e ora di accesso, pagine visualizzate, numero e frequenza delle visualizzazioni delle gallerie, foto scaricate, area geografica della visualizzazione (Paese/città in base all'indirizzo IP), azioni nell'interfaccia (creazione di gallerie, modifiche alle impostazioni).

Non raccogliamo dati personali “sensibili” (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sanitari, dati biometrici e così via). Se ci fornisci involontariamente tali dati, li elimineremo immediatamente non appena ne verremo a conoscenza.

Riceviamo i tuoi dati personali dalle seguenti fonti:

• Direttamente da te, durante la registrazione, la compilazione del profilo, il caricamento dei contenuti, il pagamento dell'abbonamento e i contatti con l'assistenza.
• Automaticamente, tramite cookie, web beacon e tecnologie simili durante l'utilizzo del Servizio.
• Da servizi di terzi: durante l'autenticazione tramite Google OAuth riceviamo dal tuo account Google nome, indirizzo email e URL dell'avatar.
• Dai responsabili dei pagamenti: Hutko ci fornisce la conferma del pagamento, lo stato della transazione e dati di pagamento limitati, senza il numero completo della carta.

• Creazione e gestione del tuo account, autenticazione e autorizzazione dell'accesso alle funzionalità del Servizio.
• Fornitura delle funzioni essenziali del Servizio: archiviazione cloud delle foto, creazione e visualizzazione delle gallerie, generazione della pagina portfolio.
• Elaborazione dei pagamenti, gestione degli abbonamenti, fatturazione e contabilizzazione delle transazioni finanziarie.
• Fornitura di statistiche e analisi: visualizzazioni delle gallerie, area geografica dei visitatori, sorgenti di traffico, numero di download.
• Garanzia della sicurezza del Servizio: rilevamento e prevenzione di frodi, abusi, accessi non autorizzati e altre minacce.
• Assistenza tecnica: elaborazione delle tue richieste, diagnosi dei problemi e miglioramento della qualità del servizio.
• Miglioramento del Servizio: analisi dei modelli di utilizzo, test di nuove funzionalità, ottimizzazione delle prestazioni e dell'interfaccia.
• Comunicazioni: invio di messaggi di servizio (conferma della registrazione, reimpostazione della password, notifiche di cambio piano) e messaggi di marketing, previo consenso.

Trattiamo i tuoi dati personali sulla base di uno o più dei seguenti fondamenti giuridici, in conformità alla legge ucraina sulla protezione dei dati personali e al GDPR, per gli utenti dell'UE:

Basi giuridiche specifiche per ogni categoria di trattamento:

• Esecuzione del contratto (articolo 6, paragrafo 1, lettera b, GDPR): il trattamento è necessario per fornire il Servizio, gestire il tuo account, elaborare i pagamenti e adempiere ai nostri obblighi nei tuoi confronti.
• Consenso (articolo 6, paragrafo 1, lettera a, GDPR): per l'invio di comunicazioni di marketing, l'uso di cookie facoltativi e strumenti analitici. Puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): per garantire la sicurezza del Servizio, prevenire frodi, migliorare il Servizio e analizzarne l'utilizzo.
• Obbligo legale (articolo 6, paragrafo 1, lettera c, GDPR): per rispettare gli obblighi di legge, inclusi contabilità, dichiarazioni fiscali e risposta alle richieste legittime delle autorità di contrasto.

Quando il trattamento si basa sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento scrivendo a [email protected] o modificando le impostazioni del tuo account. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Picosu utilizza cookie e tecnologie simili per garantire il funzionamento del Servizio, migliorare l'esperienza utente e raccogliere dati analitici. I cookie sono piccoli file di testo conservati sul dispositivo. Utilizziamo i seguenti tipi di cookie: (1) cookie essenziali, necessari per il funzionamento del Servizio (autenticazione, impostazioni della sessione, preferenze linguistiche, modalità chiara/scura); non possono essere disattivati. (2) Cookie analitici, che ci aiutano a capire come gli utenti interagiscono con il Servizio (numero di visite, pagine più visitate, sorgenti di traffico). Possiamo utilizzare Google Analytics o strumenti simili.

Puoi gestire i cookie tramite le impostazioni del browser. Tuttavia, la disattivazione dei cookie essenziali può impedire l'uso di alcune funzionalità del Servizio. Utilizziamo inoltre localStorage del browser per conservare token di autenticazione e impostazioni dell'interfaccia.

Le gallerie che crei e condividi possono raccogliere informazioni analitiche limitate sui visitatori (indirizzo IP per l'area geografica a livello di Paese/città e user agent per il tipo di dispositivo). Questi dati vengono usati per le statistiche delle gallerie e non vengono condivisi con terzi.

Non vendiamo, noleggiamo né scambiamo i tuoi dati personali. Possiamo condividerli con terzi esclusivamente nei seguenti casi:

• Responsabili dei pagamenti (Hutko): per elaborare i pagamenti degli abbonamenti. Trasmettiamo solo i dati minimi necessari per completare la transazione.
• Fornitori cloud (AWS S3, Google Cloud Storage, Hetzner): per conservare le tue foto e i dati del Servizio. I dati vengono conservati in forma crittografata.
• Servizi di autenticazione (Google OAuth): per consentire l'accesso con l'account Google.
• Servizi di analisi (Google Analytics): per raccogliere statistiche aggregate sull'utilizzo del Servizio, previo consenso.
• Autorità di contrasto e pubbliche amministrazioni: se richiesto dalla legge applicabile, da un ordine del tribunale o da una richiesta legittima delle autorità di contrasto.
• Successori: in caso di fusione, acquisizione, riorganizzazione o vendita di beni di Picosu, i tuoi dati possono essere trasferiti al successore; ne sarai informato in anticipo.
• Consulenti professionali: avvocati, revisori e altri consulenti, nella misura necessaria a proteggere i legittimi interessi di Picosu.

Tutte le terze parti che accedono ai tuoi dati sono tenute a rispettare i requisiti applicabili in materia di riservatezza e sicurezza. Concludiamo con loro accordi adeguati sul trattamento dei dati (DPA) in conformità ai requisiti del GDPR.

I tuoi dati possono essere trattati e conservati su server situati al di fuori del tuo Paese di residenza, in particolare nell'Unione europea, negli Stati Uniti o in altri Paesi in cui si trovano i nostri fornitori cloud. Quando trasferiamo dati al di fuori dell'UE/SEE, garantiamo un livello di protezione adeguato tramite Clausole contrattuali standard (SCC) approvate dalla Commissione europea, decisioni di adeguatezza o altri meccanismi giuridici appropriati.

Puoi ottenere una copia delle Clausole contrattuali standard o informazioni sui meccanismi giuridici specifici per il trasferimento dei dati contattandoci all'indirizzo [email protected].

Conserviamo i tuoi dati personali per il periodo necessario a conseguire le finalità descritte nella presente Informativa o più a lungo, se richiesto dalla legge applicabile. Periodi di conservazione specifici:

• Dati dell'account (nome, email, profilo): per la durata dell'account + 30 giorni dopo la sua eliminazione.
• Contenuti (foto, gallerie): per la durata dell'account + fino a 90 giorni nei backup dopo l'eliminazione.
• Informazioni sui pagamenti e registri finanziari: secondo i requisiti della legislazione fiscale, in genere 7 anni.
• Log tecnici e dati di utilizzo: fino a 12 mesi dalla data di raccolta.

Alla scadenza dei periodi di conservazione, i dati vengono eliminati o anonimizzati in modo che non possano essere associati a una persona specifica. Alcuni dati aggregati e anonimizzati possono essere conservati a tempo indeterminato per finalità di analisi e miglioramento del Servizio.

Ai sensi della legge ucraina sulla protezione dei dati personali (n. 2297-VI del 01.06.2010), in qualità di interessato hai i seguenti diritti:

• Il diritto di conoscere le fonti di raccolta, l'ubicazione dei tuoi dati personali, le finalità del trattamento e l'ubicazione o il luogo di residenza del titolare o responsabile del trattamento.
• Il diritto di ricevere informazioni sulle condizioni di accesso ai dati personali, incluse informazioni sulle terze parti a cui vengono trasferiti.
• Il diritto di accedere ai tuoi dati personali, ossia ricevere conferma del trattamento e una copia dei dati.
• Il diritto di presentare una richiesta motivata di modifica o distruzione dei tuoi dati personali a qualsiasi titolare o responsabile del trattamento.
• Il diritto di proteggere i tuoi dati personali dal trattamento illecito e dalla perdita, distruzione o danneggiamento accidentali.
• Il diritto di presentare reclami sul trattamento dei dati personali al Commissario per i diritti umani del Parlamento ucraino o ai tribunali.
• Il diritto di ricorrere a rimedi giuridici in caso di violazione della legislazione sulla protezione dei dati personali.
• Il diritto di formulare riserve riguardo alle limitazioni del diritto di trattare i tuoi dati personali quando presti il consenso.

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected]. Esamineremo la tua richiesta entro 30 giorni di calendario.

Se risiedi nell'Unione europea o nello Spazio economico europeo, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) hai inoltre i seguenti diritti:

• Diritto di accesso (articolo 15 GDPR): il diritto di ricevere conferma del trattamento e una copia dei tuoi dati personali, oltre a informazioni sulle finalità del trattamento, le categorie di dati e i destinatari.
• Diritto di rettifica (articolo 16 GDPR): il diritto di chiedere la correzione dei dati personali inesatti o il completamento di quelli incompleti.
• Diritto alla cancellazione / “diritto all'oblio” (articolo 17 GDPR): il diritto di chiedere la cancellazione dei tuoi dati personali a determinate condizioni.
• Diritto di limitazione del trattamento (articolo 18 GDPR): il diritto di chiedere la limitazione del trattamento dei dati in determinate circostanze.
• Diritto alla portabilità dei dati (articolo 20 GDPR): il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasferirli a un altro titolare.
• Diritto di opposizione (articolo 21 GDPR): il diritto di opporti al trattamento dei tuoi dati basato sul legittimo interesse o effettuato per finalità di marketing diretto.
• Diritto di non essere sottoposto a decisioni automatizzate (articolo 22 GDPR): il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione.
• Diritto di proporre reclamo a un'autorità di controllo: hai il diritto di presentare reclamo all'autorità di controllo per la protezione dei dati competente nel tuo Paese.

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo alla richiesta entro 30 giorni, o prima se richiesto dalla legge. In casi eccezionali, il termine può essere esteso a 60 giorni e ne sarai informato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso, modifica, divulgazione o distruzione non autorizzati. Tali misure includono, a titolo esemplificativo, crittografia dei dati in transito (TLS/SSL) e a riposo (AES-256), hashing delle password mediante PBKDF2 con salt univoco, backup regolari dei dati, accesso del personale ai dati personali limitato secondo il principio del privilegio minimo, monitoraggio della sicurezza e registrazione degli accessi.

Nonostante le misure adottate, nessun metodo di trasmissione di dati via Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei dati. In caso di violazione dei dati o incidente di sicurezza, informeremo te e le autorità di controllo competenti in conformità alla legge applicabile, entro 72 ore ai sensi del GDPR.

Picosu non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e vieni a sapere che tuo figlio ci ha fornito dati personali senza il tuo consenso, contattaci all'indirizzo [email protected] e adotteremo immediatamente misure per eliminare tali dati.

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo tramite email o mediante l'interfaccia della Piattaforma. La versione aggiornata entra in vigore alla pubblicazione, salvo diversa indicazione.

Ti consigliamo di consultare regolarmente la presente Informativa per conoscere la versione vigente. Il proseguimento dell'utilizzo del Servizio dopo l'entrata in vigore dell'Informativa aggiornata costituisce accettazione delle modifiche.

Per domande, suggerimenti o reclami relativi alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali, contattaci: Email: [email protected]. Rispondiamo a tutte le richieste entro 30 giorni di calendario.

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo al Commissario per i diritti umani del Parlamento ucraino, per i cittadini ucraini; all'autorità di controllo per la protezione dei dati competente nel tuo Paese, per i cittadini UE/SEE; oppure ai tribunali, in conformità alla legge applicabile.