Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento è precisesoft.it. Per qualunque domanda sui tuoi dati scrivi a privacy@precisesoft.it.

Chi organizza uno spazio decide chi può vederlo e chi può caricarci foto e video, e ne risponde verso i propri invitati. Chi carica un contenuto ne è responsabile: deve avere il diritto di condividerlo e, per le persone ritratte, il loro consenso.

Quali dati trattiamo

• Account: il tuo indirizzo email e, se accedi con Google, l’identificativo del tuo account Google; gli spazi di cui fai parte e il tuo ruolo.
• Ospiti dei link: chi apre un link senza account riceve una sessione anonima, senza nome né email, con i permessi di quel link.
• Foto e video che carichi, con la data di scatto e, se il file la contiene, la posizione. I file salvati sono ridotti nel browser prima del caricamento; data e posizione restano solo nel nostro database, mentre le anteprime e i video che vedono gli altri non le contengono.
• Posizione del dispositivo: solo se la permetti nel browser, al momento del caricamento, per le foto che non hanno una posizione propria.
• Pagamenti: piano acquistato, importo, data e identificativi del pagamento. I dati della carta li tratta solo Stripe: non arrivano mai a noi.
• Dati tecnici e di sicurezza: indirizzo IP e informazioni del browser trattati dai nostri fornitori per erogare il sito e proteggerlo dagli abusi, e un registro delle operazioni importanti (accessi ai link, download, cancellazioni, pagamenti).

Non facciamo riconoscimento dei volti né profilazione, e non usiamo strumenti di statistica o di pubblicità.

Perché e su quale base

• Fornire il servizio: account, spazi, link, caricamenti, mappa, linea del tempo, avvisi di scadenza e cancellazioni. Base: il contratto che accetti con i Termini (art. 6.1.b GDPR).
• Usare la posizione del dispositivo: il tuo consenso, dato con il permesso del browser e revocabile in qualunque momento dalle sue impostazioni (art. 6.1.a).
• Proteggere il servizio da abusi e accessi automatici, e conservare la prova delle operazioni: il nostro legittimo interesse (art. 6.1.f).
• Tenere le registrazioni dei pagamenti per gli obblighi fiscali: un obbligo di legge (art. 6.1.c).

Chi riceve i dati

Dentro uno spazio, i suoi membri e chi ha un link vedono foto, video, date e posizioni secondo le impostazioni di chi organizza, che può mostrare le posizioni arrotondate a circa 1 km. I dati li trattano per nostro conto questi fornitori:

• Supabase: database e accesso al servizio, con i server a Francoforte;
• Cloudflare: sito, archivio dei file nell’Unione europea e controllo anti-bot (Turnstile);
• Resend: invio delle email, con i server in Irlanda;
• Stripe: pagamenti, come titolare autonomo per i dati di pagamento;
• Google: solo se scegli di accedere con Google.

La mappa usa le tiles di OpenFreeMap e la ricerca dei luoghi di OpenStreetMap (Nominatim): il tuo browser le contatta direttamente, e vedono il tuo indirizzo IP e i luoghi cercati.

Alcuni fornitori hanno sede negli Stati Uniti. I dati sono conservati nell’Unione europea; gli eventuali trasferimenti avvengono con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard).

Per quanto tempo

• Uno spazio resta online 30 giorni con la prova gratuita e 12 mesi con un piano a pagamento, più le eventuali estensioni. Dopo la scadenza resta visibile ai soli membri per 30 giorni, poi foto, video e dati vengono cancellati; prima ti avvisiamo via email.
• Le foto e gli spazi che cancelli spariscono subito e per sempre, file compresi.
• Gli ospiti anonimi dei link vengono cancellati dopo 90 giorni senza attività.
• Il tuo account resta finché non ci chiedi di cancellarlo.
• Le registrazioni dei pagamenti si conservano per i tempi previsti dalla legge fiscale (in genere 10 anni).
• Il registro delle operazioni si conserva al massimo 24 mesi.

Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari per tenerti collegato, e la memoria del browser per poche informazioni di servizio (per esempio il codice che porta i tuoi spazi da ospite al tuo account, per un’ora). Non servono il tuo consenso e non ti seguono su altri siti. Il controllo anti-bot di Cloudflare può usare informazioni tecniche del browser solo per distinguere le persone dai programmi automatici.

Minori

Per creare un account servono almeno 14 anni. Chi carica foto di minori deve avere il consenso di chi ne ha la responsabilità genitoriale. Su richiesta dei genitori rimuoviamo con priorità i contenuti che li riguardano.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile e opporti al trattamento basato sul legittimo interesse (art. 15–22 GDPR). Molte cose le fai da solo: cancellare le foto che hai caricato e, se organizzi, cancellare lo spazio. Per il resto scrivi a privacy@precisesoft.it: rispondiamo entro un mese. Se sei in una foto e vuoi che venga tolta, scrivi a chi organizza lo spazio o a noi.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina e, per le modifiche importanti, avvisiamo via email chi ha un account. Vedi anche i Termini del servizio.