Snapveil Logo

Informativa sulla privacy di Snapveil

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Pivoda GbR (società semplice di diritto tedesco)

Soci: Daniel Wagner, Jens Schwoon Friedensstraße 7 48151 Münster Germania

E-mail: contact@snapveil.com

2. Informazioni generali

Snapveil è una piattaforma per creare e gestire gallerie fotografiche private per eventi. Gli organizzatori creano le gallerie; gli invitati caricano foto e video direttamente nel browser tramite codice QR o link.

Chi è responsabile di cosa

Non vendiamo dati, non mostriamo pubblicità nelle gallerie e non cediamo foto o video a terzi per scopi pubblicitari.

3. Quali dati trattiamo

3.1 Visita al sito web

Quando visiti il sito, vengono trattati automaticamente i seguenti dati:

Questi dati servono alla fornitura tecnica, alla sicurezza e all’analisi degli errori.

Base giuridica: art. 6, par. 1, lett. f GDPR.

Misurazione dell’audience

Per valutare statisticamente l’utilizzo del sito usiamo un software di analisi ospitato autonomamente nell’UE; nessun fornitore di analisi esterno riceve dati. Funziona senza cookie e senza memorizzare altre informazioni sul tuo dispositivo, non crea profili tra siti o dispositivi diversi e non conserva l’indirizzo IP in chiaro. Registra pagine visitate, provenienza, tipo di dispositivo, browser, sistema operativo e paese ricavato dall’indirizzo IP. Non serve il consenso perché non si accede al dispositivo e non si stabilisce un collegamento con la tua persona.

Base giuridica: art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse è migliorare il servizio sulla base di dati d’uso aggregati.

Registrazione degli errori

Registriamo gli errori tecnici sui nostri sistemi nell’UE. I registri contengono dettagli tecnici limitati a quanto serve a risolvere l’errore; non includono indirizzi IP o contenuti dei cookie. Nessun fornitore esterno riceve dati.

Base giuridica: art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse è il funzionamento stabile e sicuro del servizio.

Protezione dagli accessi automatizzati

Proteggiamo singole funzioni esposte ad abusi dagli accessi automatizzati con Cloudflare Turnstile. Cloudflare tratta le caratteristiche tecniche del browser e l’indirizzo IP per distinguere le persone dai bot.

Base giuridica: art. 6, par. 1, lett. f GDPR.

3.2 Account utente

Quando registri un account organizzatore, trattiamo:

In alternativa puoi accedere con un account Google. In tal caso riceviamo da Google nome, indirizzo e-mail e immagine del profilo.

L’area degli organizzatori autenticati include una finestra di feedback e assistenza di Featurebase. Quando apri l’area organizzatore, a Featurebase vengono trasmessi l’identificativo dell’account, l’indirizzo e-mail e la lingua selezionata, oltre al messaggio se usi la finestra. Gli invitati delle gallerie non entrano mai in contatto con essa.

Base giuridica: art. 6, par. 1, lett. b GDPR; per il widget di feedback, art. 6, par. 1, lett. f GDPR.

3.3 Invitati

Gli invitati possono usare le gallerie senza una registrazione completa. In tal caso trattiamo:

Base giuridica: art. 6, par. 1, lett. b GDPR; per il consenso alle informazioni sul prodotto, art. 6, par. 1, lett. a GDPR.

4. Foto e video caricati

Quando carichi foto o video, trattiamo:

Conserviamo foto, video e relative anteprime presso Cloudflare in un’archiviazione limitata a centri dati nell’Unione europea. I dati degli account e degli eventi e i dettagli dei file sono conservati su server di Hetzner Online GmbH in Germania.

Informazioni sulla posizione

Nel piano «Pro + AI» il riconoscimento dei luoghi è attivo per impostazione predefinita; l’organizzatore può disattivarlo per ogni evento. Se una foto contiene coordinate GPS, trasmettiamo solo tali coordinate e la lingua desiderata a HERE Global B.V. (Paesi Bassi), per ottenere un nome di luogo leggibile. Non vengono trasmessi la foto stessa o dati su di te.

5. Funzioni IA

Le funzioni IA sono disponibili esclusivamente con «Pro + AI», dove sono attive per impostazione predefinita; l’organizzatore può disattivarle singolarmente per ogni evento. Nei piani «Free» e «Pro» non avviene alcuna analisi IA. I video non vengono analizzati dall’IA in nessun piano.

Cosa fa l’IA

Quali dati vengono trasmessi e a chi

Accediamo ai modelli IA tramite l’interfaccia di OpenRouter, Inc. (USA). OpenRouter inoltra le richieste al rispettivo fornitore del modello:

Conserviamo i risultati (tag, descrizioni, indice di ricerca) sui nostri sistemi in Germania.

Nessun addestramento sulle tue foto

È escluso, nei confronti dei fornitori IA utilizzati, l’uso dei tuoi contenuti per addestrare modelli. Neppure noi addestriamo modelli sui tuoi contenuti.

Eliminazione

I risultati IA vengono eliminati insieme alla rispettiva foto o galleria.

Base giuridica: art. 6, par. 1, lett. b GDPR (fornitura della funzione acquistata dall’organizzatore); per gli invitati, art. 6, par. 1, lett. f GDPR. Per il trasferimento negli USA, vedi sezione 10. Una panoramica è disponibile nella pagina Funzioni IA.

Raggruppamento dei volti (previsto, non ancora disponibile)

Attualmente Snapveil non ha funzioni di riconoscimento o raggruppamento dei volti; non vengono trattati dati biometrici. Prevediamo una funzione di questo tipo. Sarà disattivata per impostazione predefinita, attivabile solo per singolo evento e tratterà dati biometrici (art. 9 GDPR) solo sulla base del consenso esplicito ai sensi dell’art. 9, par. 2, lett. a GDPR. I risultati saranno usati esclusivamente nella rispettiva galleria ed eliminati con essa. Aggiorneremo questa informativa prima dell’introduzione della funzione.

6. Elaborazione dei pagamenti

Per i servizi a pagamento usiamo Stripe. I dati di pagamento sono trattati esclusivamente da Stripe. Snapveil non conserva numeri di carte di credito o conti bancari, ma solo la registrazione del pagamento.

Base giuridica: art. 6, par. 1, lett. b GDPR.

7. Notifiche via e-mail

Per fornire il servizio inviamo, tra l’altro:

Le e-mail vengono inviate tramite Amazon Web Services in Irlanda.

Base giuridica: art. 6, par. 1, lett. b GDPR.

8. Newsletter e informazioni sul prodotto

8.1 Newsletter tramite il sito

Se ti iscrivi tramite il modulo sul sito, ti invieremo informazioni su nuove funzioni, offerte e novità del prodotto. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Base giuridica: art. 6, par. 1, lett. a GDPR.

8.2 Informazioni sul prodotto per gli invitati

Quando accedi a una galleria come invitato e fornisci l’e-mail, chiediamo separatamente se possiamo inviarti occasionalmente consigli e novità. La casella non è preselezionata e il consenso è facoltativo. Senza consenso attivo usiamo l’e-mail solo per la galleria e le relative e-mail di servizio descritte nella sezione 7.

Se hai acconsentito, ricevi al massimo un’e-mail relativa a quell’evento, alcuni giorni dopo il suo svolgimento. Ti mostra come creare una galleria per una tua festa.

Il consenso riguarda quella specifica galleria. Se partecipi poi a un altro evento, lo chiediamo di nuovo.

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Ogni e-mail contiene un link di disiscrizione. La revoca vale per tutte le gallerie con lo stesso indirizzo e-mail. Continuerai a ricevere le e-mail di servizio sui tuoi eventi e sulle gallerie a cui partecipi.

Base giuridica: art. 6, par. 1, lett. a GDPR, in combinato disposto con il § 7, comma 2, n. 2 UWG (legge tedesca contro la concorrenza sleale).

9. Fornitori e destinatari

Usiamo i seguenti fornitori. Nessun altro destinatario riceve i tuoi dati salvo obblighi legali di comunicazione.

Gestiamo direttamente misurazione dell’audience e registrazione degli errori (vedi sezione 3.1) nell’UE; nessun fornitore esterno riceve dati.

Con i responsabili del trattamento sono in vigore accordi ai sensi dell’art. 28 GDPR. Stripe e Google trattano parte dei dati di pagamento e accesso sotto la propria responsabilità.

10. Trasferimenti verso paesi terzi

Di norma conserviamo i dati nell’UE: applicazione e database in Germania, foto e video presso Cloudflare con archiviazione limitata all’UE. Nei seguenti casi i dati personali possono raggiungere un paese fuori dall’UE e dal SEE, in particolare gli USA:

I trasferimenti si basano sugli artt. 44 e seguenti GDPR. Se il destinatario è certificato nell’EU-US Data Privacy Framework, ci basiamo sulla decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR. In caso contrario si applicano le clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46, par. 2, lett. c GDPR. Puoi richiedere una copia delle garanzie a contact@snapveil.com.

11. Cookie

Snapveil usa solo cookie propri strettamente necessari, ad esempio per accesso, sessione degli invitati, protezione dei moduli e lingua scelta. Non usiamo cookie analitici o di marketing; la misurazione dell’audience funziona senza cookie. Singoli servizi integrati possono impostare propri cookie strettamente necessari quando li utilizzi.

Per i cookie strettamente necessari non serve il consenso (§ 25, comma 2, n. 2 TDDDG). Per questo Snapveil non ha un banner cookie. L’elenco completo con finalità e durata è nella pagina Cookie.

Base giuridica: § 25, comma 2, n. 2 TDDDG; per il trattamento successivo, art. 6, par. 1, lett. b e f GDPR.

12. Durata della conservazione

Dati degli eventi

Il periodo dipende dal piano e inizia alla creazione dell’evento:

È possibile prolungarlo a pagamento di 12 mesi alla volta. Prima della scadenza inviamo all’organizzatore diversi promemoria via e-mail, per scaricare i contenuti in tempo. Alla scadenza vengono eliminati immagini, video, metadati e risultati IA. Prima di allora l’organizzatore può eliminare una galleria o singoli contenuti in qualsiasi momento.

Dati dell’account

Quando elimini l’account, hai ancora 30 giorni per scaricare i contenuti. Poi dati dell’account e contenuti vengono rimossi, salvo obblighi legali di conservazione. Conserviamo fatture e registrazioni dei pagamenti per i periodi previsti dalle norme commerciali e fiscali.

Backup

Creiamo backup regolari nell’UE, sovrascritti secondo un ciclo fisso. I dati eliminati vengono rimossi dai backup al più tardi alla fine del ciclo.

13. I tuoi diritti

Hai diritto a:

Per esercitare i diritti, contatta: contact@snapveil.com

Se compari in una foto o in un video di una galleria e vuoi eliminarlo, puoi contattare l’organizzatore o direttamente noi. Inoltriamo la richiesta all’organizzatore e lo assistiamo nell’eseguirla.

14. Diritto di reclamo

Hai diritto a presentare reclamo a un’autorità di controllo per la protezione dei dati.

Competente per la Renania Settentrionale-Vestfalia:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Autorità del Land Renania Settentrionale-Vestfalia per la protezione dei dati e la libertà d’informazione) Kavalleriestraße 2–4 40213 Düsseldorf

15. Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative, in particolare trasmissione e conservazione cifrate, gallerie private con password facoltativa e permessi individuali, autenticazione forte per ogni accesso amministrativo, accesso limitato a un gruppo ristretto e backup regolari nell’UE.

I dettagli sono nella pagina Sicurezza.

16. Modifiche all’informativa

Ci riserviamo di modificare questa informativa se cambiamenti giuridici, tecnici o organizzativi lo rendono necessario. Si applica di volta in volta la versione attuale pubblicata su Snapveil.

Questa è una traduzione italiana di cortesia dell’informativa tedesca (Datenschutzerklärung). In caso di discrepanze tra la versione italiana e quella tedesca, prevale la versione tedesca.

Ultimo aggiornamento: 20 settembre 2026