GDPR e protezione dei dati

A chi si applica

QR Code Photos tratta dati personali per conto di due gruppi di persone:

• Titolari di account — clienti che creano un account e ospitano eventi sul nostro servizio.
• Ospiti degli eventi — persone che caricano o visualizzano foto in un evento creato da un titolare di account.

Quando un titolare di account carica foto degli ospiti, agisce come titolare del trattamento di tali foto. QR Code Photos agisce come responsabile del trattamento e conserva le foto per suo conto.

Quali dati raccogliamo

Informazioni sull'account

Quando crei un account, memorizziamo il tuo indirizzo e-mail, una chiave API con hash usata per autenticare i tuoi caricamenti, il tuo piano di abbonamento e stato di fatturazione e un ID cliente Stripe che collega il tuo account al nostro gestore dei pagamenti.

Dati di eventi e foto

Per ogni evento che crei, memorizziamo il nome dell'evento, il tag, la data e i metadati che scegli di associargli. Le foto caricate in un evento vengono conservate insieme a dimensione del file, numero di visualizzazioni, numero di download e un riferimento all'evento a cui appartengono.

Dati tecnici

Registriamo le richieste al nostro servizio, inclusi data e ora, indirizzo IP, user agent, metodo HTTP, URL e stato della risposta. Utilizziamo questi log per sicurezza, debug e prevenzione degli abusi.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire il servizio o ad adempiere a un obbligo legale.

Foto degli eventi

Le foto caricate in un evento vengono conservate per un anno dalla data di caricamento, a meno che il titolare dell'account non elimini prima l'evento e le sue foto. Questo limite di conservazione è applicato automaticamente da una regola del ciclo di vita sul nostro archivio di oggetti. Quando un titolare di account elimina un evento, tutte le foto associate vengono rimosse dall'archivio attivo ed eliminate dalla nostra CDN.

Foto eliminate e backup

Le foto non sono conservate in un sistema di backup separato. Quando una foto viene eliminata — dal titolare dell'account o dal limite automatico di conservazione di un anno — viene rimossa dall'archivio attivo ed eliminata dalla nostra CDN, e qualsiasi copia residua a livello di archiviazione viene eliminata in modo permanente e automatico entro 24 ore. I backup del database contengono metadati di eventi, account e foto (come dimensione del file e numero di visualizzazioni), ma mai i file delle foto. L'eliminazione di un evento rimuove immediatamente i suoi metadati di evento e foto dal database attivo, e qualsiasi copia di tali metadati scompare dai backup del database entro 7 giorni.

Log del server

I log del server (inclusi log delle richieste, degli errori e degli accessi) vengono conservati per 30 giorni, dopodiché vengono eliminati. Questi log possono contenere indirizzi IP, data e ora e percorsi delle richieste.

Dati dell'account

Le informazioni sull'account (e-mail, registri di fatturazione e impostazioni dell'account) vengono conservate finché il tuo account è attivo. I backup del database vengono conservati per 7 giorni. Alcuni registri possono essere conservati dopo la chiusura dell'account per adempiere a obblighi fiscali, contabili o di altra natura legale.

Codici QR, link ed eliminazione delle foto

Ogni codice QR e ogni link alla galleria rimanda a un evento ospitato sul nostro servizio. Non esiste uno stato «disattivato» separato per un codice QR o un link: eliminando l'evento — tramite i comandi di eliminazione nella dashboard dell'account — si eliminano le foto associate e si invalidano sia il codice QR sia il link.

Gettare un codice QR stampato non elimina di per sé le foto. Per rimuovere le foto prima del limite automatico di conservazione di un anno, il titolare dell'account deve eliminare l'evento dalla propria dashboard.

Dove sono conservati i tuoi dati

QR Code Photos è ospitato negli Stati Uniti (US East / Virginia settentrionale). Le foto vengono conservate fino a un anno dal caricamento, o finché il titolare dell'account non elimina l'evento. I log del server vengono conservati per 30 giorni. I dati dell'account vengono conservati finché il tuo account è attivo. Consulta Conservazione dei dati per il dettaglio completo.

Misure di sicurezza

• Tutto il traffico tra te e QR Code Photos è crittografato in transito con TLS 1.2 o superiore.
• Le foto e i contenuti del database sono crittografati a riposo con chiavi di crittografia gestite da AWS.
• Il nostro database e la nostra cache sono raggiungibili solo dall'interno di una rete virtuale privata — non sono esposti alla rete Internet pubblica.
• I caricamenti utilizzano URL firmati monouso e di breve durata, in modo che le foto possano essere caricate solo nell'evento per cui sono state richieste.
• I dati delle carte di pagamento sono gestiti interamente da Stripe. Non vediamo né memorizziamo mai numeri di carta o codici CVC.

Sub-responsabili del trattamento

Utilizziamo i seguenti servizi di terze parti per fornire QR Code Photos. Ciascuno di essi tratta un insieme limitato di dati personali per nostro conto:

• Amazon Web Services (AWS) — hosting, archiviazione di oggetti, database, CDN e distribuzione dei contenuti. Regione: US East (Virginia settentrionale).
• Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti. Stripe memorizza i metodi di pagamento ed elabora gli addebiti per nostro conto.
• PostHog — analisi del prodotto e segnalazione degli errori. Inviamo eventi di utilizzo anonimizzati, messaggi di errore e metadati delle richieste (incluso l'indirizzo IP) per aiutarci a monitorare l'affidabilità.

I tuoi diritti

Se ti trovi nel SEE, nel Regno Unito o in una giurisdizione equivalente, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento o esportarli, di opporti al trattamento e di presentare un reclamo alla tua autorità di protezione dei dati.

Richieste dei titolari di account

Se sei titolare di un account, puoi richiedere l'accesso, la rettifica o la cancellazione dei dati del tuo account scrivendo a hello+qrcode@sparkbooth.com. Per eliminare eventi specifici e le relative foto, usa i comandi di eliminazione nella dashboard del tuo account. Consulta le nostre Istruzioni per la cancellazione dei dati per i dettagli.

Richieste degli ospiti degli eventi

Poiché le foto degli eventi sono ospitate per conto del titolare dell'account, è il titolare a decidere cosa accade a tali foto. Se sei un ospite e desideri che una foto venga rimossa, o vuoi esercitare qualsiasi altro diritto GDPR su una foto in cui appari o che hai caricato:

1. Contatta direttamente il titolare dell'account che ha organizzato l'evento. Può eliminare la foto o l'evento dalla propria dashboard.
2. Se non riesci a raggiungere il titolare dell'account, o ritieni che la tua richiesta non sia stata soddisfatta, scrivici a hello+qrcode@sparkbooth.com. Trasmetteremo la richiesta al titolare dell'account e, se opportuno, faremo un follow-up per assicurarci che venga risolta.

Trasmettiamo le richieste di cancellazione degli ospiti al titolare dell'account invece di agire direttamente perché il titolare dell'account è il titolare del trattamento dei contenuti dell'evento. Interverremo se il titolare dell'account non risponde o se esiste un chiaro obbligo legale che ci impone di agire.

Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi:

• Contratto — per fornire il servizio ai titolari di account che si sono registrati.
• Interessi legittimi — per proteggere il servizio, prevenire abusi e migliorare l'affidabilità.
• Consenso — quando hai acconsentito, ad esempio a ricevere e-mail di marketing.
• Obbligo legale — per adempiere a requisiti fiscali, contabili e di altra natura normativa.

Trasferimenti internazionali di dati

QR Code Photos è ospitato negli Stati Uniti (AWS US East / Virginia settentrionale). Se accedi al servizio dallo Spazio economico europeo, dal Regno Unito o da un'altra giurisdizione al di fuori degli Stati Uniti, i tuoi dati personali saranno trasferiti e trattati negli Stati Uniti. Quando trasferiamo dati personali oltre i confini, ci basiamo su garanzie adeguate, come le Clausole contrattuali standard della Commissione europea, per mantenere protetti i tuoi dati.

Contattaci

Per esercitare uno dei diritti sopra indicati, o se hai domande su come trattiamo i tuoi dati personali, scrivici a hello+qrcode@sparkbooth.com. Ci impegniamo a rispondere a tutte le richieste entro 30 giorni.