Informativa sulla privacy

1. Informazioni che raccogliamo

Quando usi Photo Greece, potremmo raccogliere le seguenti informazioni:

• Informazioni sull'account: nome, indirizzo email, foto del profilo (proveniente da Google OAuth o caricata), numero di telefono (se fornito)
• Profili dei fotografi: biografia, lingue parlate, località, foto del portfolio, tariffe e disponibilità
• Dati della prenotazione: date, orari, località, tipo di servizio fotografico, numero di partecipanti ed eventuali richieste speciali
• Messaggi: comunicazioni tra clienti e fotografi tramite la nostra piattaforma
• Informazioni di pagamento: dati di fatturazione elaborati in modo sicuro da Stripe (non memorizziamo il numero completo della tua carta)
• Dati di utilizzo: pagine visitate, tipo di dispositivo, browser, indirizzo IP, URL di provenienza e modalità di interazione
• Cookie e tecnologie simili: token di sessione, stato di autenticazione e identificatori analitici (vedi Sezione 8)

2. Base giuridica del trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i tuoi dati personali sulla base dei seguenti presupposti giuridici:

• Esecuzione del contratto (articolo 6, paragrafo 1, lettera b): trattamento necessario per gestire le prenotazioni tra clienti e fotografi, amministrare il tuo account, facilitare i pagamenti e fornire i servizi richiesti tramite la nostra piattaforma.
• Consenso (articolo 6, paragrafo 1, lettera a): per i cookie non essenziali, le email di marketing e le comunicazioni promozionali. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f): per garantire la sicurezza della piattaforma e prevenire le frodi, svolgere analisi anonime volte a migliorare il servizio, far rispettare i nostri Termini di servizio e comunicare aggiornamenti essenziali sul servizio.
• Obbligo legale (art. 6(1)(c)): per adempiere a obblighi fiscali, contabili e altri requisiti legali applicabili ai sensi del diritto greco e dell'UE.

3. Come utilizziamo le tue informazioni

• Per fornire, gestire e migliorare i servizi del nostro marketplace fotografico
• Per agevolare le prenotazioni e le comunicazioni tra clienti e fotografi
• Per mostrare pubblicamente sulla piattaforma i profili e i portfolio dei fotografi
• Per elaborare i pagamenti ed emettere le fatture
• Per inviare conferme di prenotazione, promemoria e notifiche relative al servizio
• Per inviare comunicazioni di marketing (solo con il tuo consenso, che puoi revocare in qualsiasi momento)
• Per prevenire le frodi, rilevare gli abusi e garantire la sicurezza della piattaforma
• Per analizzare le modalità di utilizzo e migliorare l'esperienza degli utenti
• Per adempiere agli obblighi di legge, inclusi quelli fiscali e contabili

4. Condivisione delle informazioni e servizi di terze parti

Non vendiamo le tue informazioni personali. Condividiamo i dati esclusivamente nei seguenti casi:

• Tra le parti della prenotazione: i clienti possono vedere i profili e i portfolio pubblici dei fotografi; i fotografi possono vedere il nome e i recapiti del cliente, nonché le informazioni sulla prenotazione necessarie per fornire il servizio.
• Fornitori di servizi (responsabili del trattamento): utilizziamo i seguenti servizi di terze parti per il funzionamento della nostra piattaforma:

• Stripe — elaborazione dei pagamenti. Stripe riceve i tuoi dati di fatturazione per elaborare le transazioni in modo sicuro. Stripe Privacy Policy
• Google — autenticazione OAuth e accesso. Google riceve il tuo token di autenticazione quando accedi con Google. Google Privacy Policy
• Hetzner Online GmbH — hosting cloud e infrastruttura (con sede nell'UE). I tuoi dati sono archiviati sui server di Hetzner in Germania. Hetzner Privacy Policy
• Cloudflare, Inc. — rete per la distribuzione di contenuti (CDN) e archiviazione di oggetti (R2) per le foto dei portfolio, la consegna delle gallerie e gli avatar. Cloudflare Privacy Policy
• Twilio — notifiche via SMS per aggiornamenti e verifiche relativi alle prenotazioni. Il tuo numero di telefono viene condiviso con Twilio quando le notifiche via SMS sono abilitate. Twilio Privacy Policy

• Obblighi di legge: se richiesto da leggi, regolamenti, procedimenti legali o richieste governative vincolanti, o per proteggere i diritti, la proprietà o la sicurezza di Photo Greece, dei nostri utenti o del pubblico.

5. Accordi sul trattamento dei dati

Abbiamo stipulato accordi sul trattamento dei dati (DPA) con tutti i responsabili del trattamento di terze parti elencati sopra, come previsto dall'articolo 28 del GDPR. Tali accordi garantiscono che i responsabili trattino i tuoi dati personali in conformità con la normativa europea sulla protezione dei dati, adottino misure tecniche e organizzative di sicurezza adeguate e trattino i dati esclusivamente sulla base delle nostre istruzioni documentate.

6. Trasferimenti internazionali di dati

Photo Greece ha sede in Grecia e conserva i dati principalmente all'interno dell'Unione Europea. Tuttavia, alcuni dei nostri fornitori terzi potrebbero trattare dati personali al di fuori dell'UE/SEE:

• Stripe tratta i dati di pagamento negli Stati Uniti e in altre giurisdizioni in cui opera.
• Google può trattare i dati di autenticazione negli Stati Uniti e in altri data center nel mondo.

Quando i dati vengono trasferiti al di fuori dell'UE/SEE, ci assicuriamo che siano previste garanzie adeguate, tra cui le clausole contrattuali standard (SCC) approvate dalla Commissione europea, misure supplementari ove necessario e decisioni di adeguatezza, se applicabili. Puoi richiedere una copia delle garanzie pertinenti contattandoci all'indirizzo [email protected].

7. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità descritte nella presente informativa:

• Dati dell'account: vengono conservati finché il tuo account è attivo e per 2 anni dopo la sua eliminazione, al fine di gestire eventuali richieste, controversie o azioni legali successive.
• Dati di prenotazione e transazione: conservati per 7 anni dalla data della prenotazione per adempiere agli obblighi fiscali e contabili greci.
• Messaggi: vengono conservati per 1 anno dal completamento della prenotazione associata, quindi eliminati definitivamente.
• Dati analitici: vengono conservati per 26 mesi, quindi aggregati automaticamente o eliminati.
• Registrazioni del consenso al marketing: vengono conservate finché inviamo comunicazioni di marketing e per altri 3 anni dopo la revoca del consenso, a fini di rendicontazione.

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o resi irreversibilmente anonimi.

8. Cookie

Utilizziamo i seguenti tipi di cookie:

• Cookie essenziali: necessari per l'autenticazione, la gestione delle sessioni e le funzionalità principali della piattaforma. Non possono essere disabilitati.
• Cookie analitici: utilizzati per comprendere come i visitatori interagiscono con il nostro sito e migliorare il servizio. Vengono impostati solo con il tuo consenso.

Non utilizziamo cookie pubblicitari o di tracciamento di terze parti. Puoi gestire in qualsiasi momento le tue preferenze sui cookie tramite le impostazioni del browser o il nostro banner per il consenso ai cookie.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia HTTPS/TLS per tutti i dati in transito
• Hashing sicuro delle password (bcrypt) per gli account creati localmente
• Controlli degli accessi basati sui ruoli per il nostro database e i sistemi amministrativi
• Verifiche periodiche della sicurezza e aggiornamenti delle dipendenze
• Backup crittografati con accesso limitato

Tuttavia, nessun metodo di trasmissione tramite Internet o di archiviazione elettronica è sicuro al 100%. Sebbene ci impegniamo a proteggere i tuoi dati personali, non possiamo garantirne la sicurezza assoluta.

10. I tuoi diritti ai sensi del GDPR

In qualità di interessato, ai sensi del GDPR hai i seguenti diritti:

• Diritto di accesso (articolo 15): richiedere una copia di tutti i dati personali che conserviamo su di te.
• Diritto di rettifica (articolo 16): richiedere la correzione dei dati personali inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): richiedere la cancellazione dei tuoi dati personali, fatti salvi gli obblighi legali di conservazione.
• Diritto di limitazione del trattamento (articolo 18): richiedere che, in determinate circostanze, limitiamo il modo in cui utilizziamo i tuoi dati.
• Diritto alla portabilità dei dati (articolo 20): ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (come JSON o CSV) e trasmetterli senza impedimenti a un altro titolare del trattamento.
• Diritto di opposizione (articolo 21): opporti al trattamento basato sul legittimo interesse, inclusa la profilazione.
• Diritto di revocare il consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo alla tua richiesta entro 30 giorni.

11. Diritto di proporre reclamo

Se ritieni che il nostro trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo a un'autorità di controllo. In Grecia l'autorità competente è:

Puoi inoltre proporre reclamo all'autorità di controllo dello Stato membro dell'UE/SEE in cui risiedi, lavori o in cui si è verificata la presunta violazione.

12. Privacy dei minori

Photo Greece non è destinata all'uso da parte di minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all'indirizzo [email protected] e provvederemo a eliminare tempestivamente tali informazioni.

13. Trasferimenti aziendali

Se Photo Greece fosse coinvolta in una fusione, acquisizione, vendita di asset o fallimento, i tuoi dati personali potrebbero essere trasferiti nell'ambito di tale operazione. In tal caso, avviseremo tutti gli utenti interessati almeno 30 giorni prima del trasferimento dei dati personali e prima dell'entrata in vigore di qualsiasi nuova informativa sulla privacy. Avrai la possibilità di eliminare il tuo account e i tuoi dati prima del completamento del trasferimento.

14. Modifiche alla presente informativa

Potremmo aggiornare di tanto in tanto questa Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. In caso di modifiche sostanziali, ti avviseremo via email o con un avviso ben visibile sulla piattaforma almeno 14 giorni prima dell'entrata in vigore delle modifiche. L'uso continuato di Photo Greece dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.

15. Contatti

Per qualsiasi domanda relativa alla privacy, richiesta in qualità di interessato o dubbio sulla presente informativa, contattaci all'indirizzo: