Privacy dell’account Snappel

1. Titolare e contatti

Il titolare del trattamento è Snappel S.r.l., Via Gustavo Vagliasindi, 70, 95126 Catania, Italia. Per richieste sui dati personali e per esercitare i tuoi diritti puoi scrivere a snappel@legalmail.it (PEC). Per assistenza sull’account è disponibile anche snappelteam@gmail.com.

2. Quali dati trattiamo

• Account e accesso: identificativo dell’utente, indirizzo email e relativa verifica, nome, cognome e immagine del profilo se disponibili, metodo di accesso, sessioni e informazioni necessarie alla verifica delle credenziali. I codici di verifica sono utilizzati per confermare l’accesso o il recapito.
• Telefono: numero e stato di verifica quando richiesti durante la registrazione a uno specifico servizio. Il numero viene associato all’account nel contesto di quel servizio.
• Ruoli e autorizzazioni: servizi a cui sei associato, ruolo di cliente, fotografo, operatore o amministratore, stato delle abilitazioni e date delle relative modifiche.
• Profilo dei fotografi: dati anagrafici e fiscali richiesti, data e luogo di nascita, residenza, codice fiscale ed eventuale partita IVA, IBAN, località di lavoro e relative coordinate, attrezzatura, eventuale profilo Instagram, lingua e preferenze di contatto. Questi dati sono richiesti nel percorso professionale, non per il solo accesso con Google.
• Dati tecnici e comunicazioni: indirizzo IP, informazioni sul browser e dispositivo, cookie di sessione, eventi di accesso e sicurezza, richieste di assistenza e registrazioni delle comunicazioni di servizio e del loro esito.

I dati provengono da te, dal metodo di accesso scelto e dall’utilizzo del servizio. Gli amministratori autorizzati possono aggiornare profili e abilitazioni nell’ambito delle loro competenze. I campi obbligatori sono indicati nei moduli: senza di essi non possiamo completare la relativa registrazione o abilitazione.

3. Accesso con Google

Se scegli Google, richiediamo esclusivamente i permessi di accesso all’identità e al profilo di base: openid, email e profile. Google fornisce l’identificativo dell’account, l’email e il suo stato di verifica, il nome e l’immagine del profilo quando disponibili. Utilizziamo questi dati per autenticarti, creare o collegare il tuo account Snappel, mostrarne il profilo e fornire assistenza e comunicazioni relative al servizio.

Il collegamento è gestito tramite Clerk, il nostro fornitore di autenticazione, che conserva i dati dell’identità e del collegamento necessari all’accesso. Snappel utilizza l’identificativo dell’account per associarvi ruoli e profili nelle proprie infrastrutture. I dati di base sono resi disponibili alle applicazioni collegate e al personale autorizzato quando necessari per erogare il servizio.

Non riceviamo la password Google e non richiediamo accesso a Gmail, contatti, calendario, Drive o Google Foto. I dati ricevuti tramite questo accesso non sono venduti né utilizzati per pubblicità personalizzata. Puoi rimuovere il collegamento dalle impostazioni di sicurezza del tuo account Google. La revoca impedisce ulteriori accessi tramite quel collegamento ma non cancella da sola l’account Snappel o i dati già raccolti: per cancellarli puoi contattarci ai recapiti sopra.

4. Finalità e basi giuridiche

Trattiamo i dati necessari per registrarti, autenticarti, gestire il profilo, attribuire gli accessi e inviarti codici e comunicazioni di servizio per eseguire il contratto o le misure precontrattuali da te richieste (art. 6, par. 1, lett. b, GDPR). Per proteggere account e sistemi, prevenire abusi e gestire le richieste di assistenza ci basiamo anche sul legittimo interesse alla sicurezza e al corretto funzionamento del servizio (lett. f). Trattiamo i dati richiesti da obblighi fiscali o altre norme per adempiere a obblighi di legge (lett. c). La scelta di Google è facoltativa rispetto agli altri metodi di accesso disponibili.

5. Fornitori e destinatari

Utilizziamo Clerk per autenticazione, sessioni e verifiche email/SMS; Amazon Web Services per ospitare l’applicazione, memorizzare i dati applicativi e inviare email di servizio; Geoapify per cercare e normalizzare gli indirizzi e le località inseriti nei profili dei fotografi. Le ricerche di indirizzi vengono trasmesse a Geoapify. Se scegli Google, Google gestisce l’autenticazione del proprio account secondo la sua informativa privacy.

L’accesso ai dati applicativi è riservato a personale e fornitori autorizzati e alle applicazioni che ne hanno necessità in base al servizio e al ruolo. Dati identificativi, recapiti e dati professionali possono essere utilizzati dalle applicazioni Snappel per prenotazioni, contratti e comunicazioni operative pertinenti. Possiamo inoltre comunicare dati alle autorità quando previsto dalla legge.

I fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Per tali trasferimenti si applicano le garanzie previste dal GDPR e dagli accordi con i fornitori, come le decisioni di adeguatezza applicabili o le clausole contrattuali standard della Commissione europea. Puoi chiederci informazioni sulle garanzie applicabili al tuo caso utilizzando i recapiti sopra.

6. Conservazione e cancellazione

Conserviamo i dati di identità, i collegamenti di accesso, i ruoli e i profili per gestire l’account e i servizi richiesti. La revoca di un ruolo blocca l’accesso al relativo servizio ma non equivale alla cancellazione dell’account o del recapito associato.

Alla cancellazione dell’account vengono rimossi l’identità di accesso e i dati di autorizzazione e profilo gestiti da questo servizio. I registri delle email transazionali hanno una scadenza configurata di 180 giorni; la cancellazione dell’utente annulla gli invii pendenti o rimuove i dati personali dalle relative registrazioni. Può restare un identificativo tecnico necessario a impedire nuovi invii all’account cancellato.

Dati necessari per obblighi di legge, gestione di contestazioni, sicurezza o ripristino da backup possono essere conservati per il tempo necessario alla rispettiva finalità. La cancellazione dell’account non comporta automaticamente quella di documenti, prenotazioni o fotografie gestiti da altri servizi: indicheremo, in risposta alla tua richiesta, i dati interessati ed eventuali motivi che ne impediscono la cancellazione.

7. Cookie e sicurezza

Il servizio di accesso utilizza cookie e strumenti tecnici per mantenere la sessione, verificare le richieste e proteggere gli account. Bloccarli può impedire l’accesso. Le comunicazioni avvengono tramite HTTPS e gli accessi applicativi sono verificati in base alle autorizzazioni. Le pagine degli altri servizi possono utilizzare strumenti diversi, descritti nelle rispettive informative.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento basato sul legittimo interesse e revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente. Scrivi ai contatti indicati nella sezione 1; possiamo chiederti le informazioni necessarie per verificare la tua identità. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

9. Altri servizi e aggiornamenti

Questa informativa riguarda l’account. La raccolta, la ricerca e la conservazione delle fotografie, eventuali trattamenti biometrici, gli acquisti e le attività dei partner sono descritti nelle informative presentate dalle applicazioni che offrono tali funzioni. Consulta quelle informazioni prima di utilizzare la funzione interessata. Eventuali modifiche a questa informativa saranno pubblicate qui con una nuova data di aggiornamento.