Informativa sulla privacy

Quando usi PhotoPass ID, possiamo raccogliere queste informazioni:

• Il tuo nome e indirizzo email (quando fai un ordine)
• Il tuo numero di telefono (facoltativo)
• Le foto che carichi per l'elaborazione
• I dati di pagamento (elaborati in sicurezza da Stripe; non conserviamo mai i dati della carta)
• Dati tecnici come l'indirizzo IP e il tipo di browser (per sicurezza e statistiche)

• Per elaborare il tuo ordine e fornirti il servizio fotografico richiesto
• Per contattarti sullo stato dell'ordine
• Per adempiere agli obblighi di legge
• Per migliorare il servizio (solo con statistiche anonime)

Le foto che carichi vengono usate solo per generare la tua foto per passaporto o visto formattata. Sia l'originale sia l'immagine elaborata vengono cancellate automaticamente e definitivamente dai nostri server entro 72 ore dall'elaborazione dell'ordine. I link di download di un ordine digitale pagato funzionano fino alla cancellazione della foto. Non riutilizziamo né vendiamo mai le tue foto e non le condividiamo con nessuno, tranne i fornitori di elaborazione delle immagini indicati nella sezione 5, che agiscono come responsabili del trattamento per contratto e non possono usare la foto per altri scopi.

Il nostro software rileva dove si trova il viso nella foto per poterla ritagliare, adattare e controllare. Non creiamo, conserviamo né condividiamo mai un modello del viso o altri identificativi biometrici. Ogni caricamento registra la versione di questa informativa che ti è stata mostrata, l'ora, il paese del sito e un hash unidirezionale del tuo indirizzo IP (mai l'indirizzo stesso).

Tempi di conservazione:

• La foto che carichi, la foto finale, il foglio di stampa e l'anteprima con filigrana: 72 ore dalla creazione della foto, poi vengono cancellati definitivamente
• I link di download della tua foto: prima del pagamento, 24 ore dalla creazione della foto; dopo il pagamento, fino alla cancellazione della foto (72 ore dalla creazione)
• Statistiche anonime sui passaggi dell'ordine (senza nome, email o indirizzo IP): 90 giorni
• Conteggio delle visite misurato sui nostri server, senza cookie (pagina; paese, regione e città in base alla tua connessione; il sito o la campagna da cui arrivi; tipo di dispositivo, sistema operativo e famiglia del browser; se la visita è di un browser o di un bot e il tipo di rete; un hash unidirezionale del tuo indirizzo IP, mai l'indirizzo stesso, e nessun hash se il tuo browser invia Global Privacy Control). Se fai un ordine, gli stessi dati della visita vengono conservati con l'ordine per poterti aiutare: 90 giorni
• Il registro delle email che ti abbiamo inviato (indirizzo, oggetto e ora): 12 mesi
• La cronologia delle modifiche all'ordine, per sicurezza e assistenza: 24 mesi
• Il registro dell'informativa sulla privacy o del consenso biometrico mostrati al caricamento (versione, ora, paese e un hash unidirezionale del tuo indirizzo IP): 24 mesi
• L'indirizzo email che hai scelto di lasciare in uno strumento gratuito, lo strumento e il documento, il testo del consenso che hai accettato, l'ora e un hash unidirezionale del tuo indirizzo IP: 24 mesi, o finché non annulli l'iscrizione o ci chiedi di cancellarlo
• L'indirizzo email che hai scelto per un promemoria di rinnovo, il tipo di documento e il mese di scadenza, il testo del consenso che hai accettato, l'ora e un hash unidirezionale del tuo indirizzo IP: fino all'invio del promemoria (al massimo 11 anni dopo), poi 24 mesi; un promemoria che non siamo riusciti a inviare viene cancellato 24 mesi dopo la sua data. Prima, se annulli l'iscrizione o ci chiedi di cancellarlo
• Il tuo codice invito, i premi che hai ottenuto (importo, ora e numero d'ordine della persona invitata) e i codici premio che ti abbiamo inviato via email: 24 mesi, o finché non ci chiedi di cancellarli. Se annulli l'iscrizione, lo conserviamo come hash unidirezionale per non scriverti più
• Le tue richieste di accesso o di cancellazione dei dati e le nostre risposte: 24 mesi
• I messaggi che invii alla nostra assistenza, le nostre risposte ed eventuali reclami per una foto rifiutata (con il paese, la città e il tipo di dispositivo da cui hai scritto): 24 mesi
• I dati di ordini e fatture (importo, data e tipo di documento): 6 anni, come richiesto dalla normativa fiscale irlandese; poi nome e recapiti vengono rimossi

Trattiamo i tuoi dati personali sulla base di:

• Esecuzione di un contratto: per evadere il tuo ordine
• Legittimo interesse: per migliorare il servizio e prevenire le frodi
• Obbligo di legge: per rispettare il diritto irlandese e dell'UE
• Consenso: per i cookie di analisi e pubblicitari, solo se li accetti

Non vendiamo i tuoi dati personali. Possiamo condividere dati limitati con Stripe, per elaborare il pagamento in sicurezza.

Per preparare la tua foto, l'immagine viene inviata a questi fornitori di elaborazione delle immagini, che agiscono come responsabili del trattamento e per contratto non possono usarla per altri scopi:

• OpenAI e Anthropic (Stati Uniti): controllo automatico con IA che sia possibile ottenere una foto conforme e di cosa indossa la persona
• Cutout.pro (RAS di Hong Kong): rimozione dello sfondo e ritaglio alle misure ufficiali
• remove.bg (Germania): rimozione dello sfondo, come alternativa

I trasferimenti a fornitori al di fuori dello Spazio economico europeo si basano sulle clausole contrattuali tipo della Commissione europea. Le foto inviate a questi fornitori vengono cancellate entro il termine di 72 ore descritto nella sezione 3.

In base al GDPR hai il diritto di:

• Accedere ai dati personali che conserviamo su di te
• Chiederne la rettifica o la cancellazione
• Opporti al trattamento o chiederne la limitazione
• Ricevere i tuoi dati in un formato portabile
• Revocare il consenso in qualsiasi momento, senza effetti sul trattamento precedente
• Proporre reclamo a un'autorità di controllo: la Data Protection Commission irlandese, nostra autorità capofila, o il Garante per la protezione dei dati personali

Per esercitare i tuoi diritti scrivi a privacy@photopass.ie. Verifichiamo la tua identità confrontando email e numero d'ordine e ti rispondiamo entro 30 giorni.

Se ci chiedi di cancellare i tuoi dati, rimuoviamo nome e recapiti dai nostri archivi. Conserviamo l'importo e la data dell'ordine per 6 anni, come richiesto dalla normativa fiscale irlandese.

Usiamo sempre i cookie strettamente necessari al funzionamento del sito. I cookie di analisi e pubblicitari vengono usati solo se scegli «Accetta tutti» nel banner dei cookie; se scegli «Rifiuta tutti» restano disattivati, e puoi modificare o revocare la scelta in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina. Anche la chat dal vivo (Tawk.to) si carica solo dopo «Accetta tutti».

Se accetti, questi servizi possono impostare cookie e ricevere informazioni sulla tua visita e, se fai un ordine, il fatto e l'importo dell'ordine: Google Analytics, Google Ads, Meta (Facebook e Instagram), TikTok e Reddit. Se hai accettato, il tuo indirizzo email può essere condiviso con questi servizi in forma cifrata (codifica unidirezionale) per collegare un ordine a un annuncio che hai visto; l'indirizzo in chiaro non viene mai inviato. La tua foto non viene mai condivisa con alcun servizio pubblicitario.

Ognuno di questi fornitori agisce come titolare autonomo dei dati che riceve e si applicano le rispettive informative sulla privacy. Puoi anche disattivare i cookie nelle impostazioni del browser, ma alcune funzioni del sito potrebbero non funzionare correttamente.

Legge applicabile: il Regolamento generale sulla protezione dei dati (GDPR) dell'UE e il Codice in materia di protezione dei dati personali (decreto legislativo 196/2003).

Autorità di controllo: il Garante per la protezione dei dati personali, www.garanteprivacy.it. Puoi anche proporre reclamo alla Data Protection Commission irlandese, nostra autorità capofila.

Per esercitare i tuoi diritti scrivi a privacy@photopass.ie. Ti rispondiamo entro un mese.

Ogni servizio che riceve dati personali da noi, a cosa servono, dove vengono trattati e la base giuridica di ogni trasferimento:

• Stripe: pagamenti con carta e wallet, controlli antifrode. Dati: nome, email, dati di fatturazione e carta di pagamento (conservata solo da Stripe). Luogo: UE (Irlanda) e Stati Uniti. Trasferimento: EU-US Data Privacy Framework e clausole contrattuali tipo
• Google Cloud (Cloud Run): fa funzionare i nostri server e prepara la tua foto. Dati: foto (cancellata entro 72 ore), dati dell'ordine e hash dell'indirizzo IP. Luogo: Regno Unito (Londra, europe-west2). Trasferimento: decisione di adeguatezza per il Regno Unito
• Neon: il nostro database degli ordini. Dati: dati dell'ordine, recapiti e la foto per un massimo di 72 ore. Luogo: da confermare (regione di hosting in fase di verifica legale). Trasferimento: clausole contrattuali tipo se al di fuori del SEE
• Netlify: ospita il sito. Dati: indirizzo IP e dati del browser nei log del server. Luogo: Stati Uniti e rete globale di distribuzione. Trasferimento: clausole contrattuali tipo
• OpenAI: controllo automatico che sia possibile ottenere una foto conforme. Dati: la tua foto (non conservata per l'addestramento). Luogo: Stati Uniti. Trasferimento: clausole contrattuali tipo
• Anthropic: controllo automatico che sia possibile ottenere una foto conforme. Dati: la tua foto (non conservata per l'addestramento). Luogo: Stati Uniti. Trasferimento: clausole contrattuali tipo
• Cutout.pro: rimozione dello sfondo e ritaglio alle misure ufficiali. Dati: la tua foto. Luogo: RAS di Hong Kong. Trasferimento: clausole contrattuali tipo
• remove.bg (Kaleido): rimozione dello sfondo (come alternativa). Dati: la tua foto. Luogo: Germania (UE). Trasferimento: non necessario (all'interno dell'UE)
• Namecheap Private Email: invia le email degli ordini e delle foto. Dati: indirizzo email, nome, dati dell'ordine e foto allegata. Luogo: Stati Uniti. Trasferimento: clausole contrattuali tipo
• Tawk.to: chat dal vivo (si carica solo se accetti tutti i cookie). Dati: messaggi della chat, indirizzo IP e dati del browser. Luogo: Stati Uniti e UE. Trasferimento: clausole contrattuali tipo
• Trustpilot: recensioni dei clienti (solo se decidi di lasciarne una). Dati: nome ed email se ci lasci una recensione. Luogo: Danimarca (UE). Trasferimento: non necessario (all'interno dell'UE)
• Google Analytics e Google Ads: statistiche del sito e misurazione degli annunci (solo con «Accetta tutti»). Dati: ID dei cookie, pagine visitate, importo dell'ordine ed email cifrata. Luogo: Stati Uniti. Trasferimento: EU-US Data Privacy Framework
• Meta (Facebook, Instagram): misurazione degli annunci (solo con «Accetta tutti»). Dati: ID dei cookie, pagine visitate e importo dell'ordine. Luogo: Stati Uniti. Trasferimento: EU-US Data Privacy Framework
• Reddit: misurazione degli annunci (solo con «Accetta tutti»). Dati: ID dei cookie, pagine visitate e importo dell'ordine. Luogo: Stati Uniti. Trasferimento: clausole contrattuali tipo
• TikTok: misurazione degli annunci (solo con «Accetta tutti»). Dati: ID dei cookie, pagine visitate e importo dell'ordine. Luogo: Stati Uniti, Singapore e Malesia. Trasferimento: clausole contrattuali tipo

Per domande sulla privacy, scrivici:

Ingenie Technologies Ltd, Irlanda

privacy@photopass.ie