Titolare del trattamento
Il titolare del trattamento dei dati utilizzati da SURPRIA è Alexis CAMBAKIDIS. Le richieste relative alla protezione dei dati possono essere inviate ai seguenti recapiti:
Dati trattati
- Dati dell’account: nome, cognome, indirizzo e-mail, password protetta tramite hash e informazioni tecniche di sicurezza.
- Dati relativi alle sorprese: titolo, testi personalizzati, tema, impostazioni, contenuti multimediali aggiunti e stato dell’evento.
- Dati dei destinatari: nome o etichetta, indirizzo e-mail e/o numero di telefono quando forniti, lingua e stato del link privato.
- Reazioni: video, audio, informazioni sulla sessione di registrazione, stato dell’invio e dati tecnici necessari al caricamento.
- Consensi: scelte del destinatario relative a fotocamera, microfono e archiviazione video, insieme alla data associata.
- Dati di ordine e pagamento: riferimenti dell’ordine, piano, importo, stato e identificativi tecnici Stripe. I dati completi della carta di pagamento sono trattati da Stripe e non vengono memorizzati da SURPRIA.
Perché utilizziamo questi dati
- Creare e proteggere gli account degli utenti.
- Creare, personalizzare, attivare e condividere le sorprese.
- Registrare, trasmettere, mostrare e consentire al creatore di recuperare le reazioni per le quali è stato prestato il consenso.
- Elaborare i pagamenti, monitorare gli ordini e prevenire abusi o incidenti di sicurezza.
- Inviare i messaggi necessari al funzionamento del servizio, in particolare attivazione dell’account, inviti e notifiche utili.
Basi giuridiche
A seconda del trattamento interessato, SURPRIA si basa sull’esecuzione del contratto, sul consenso dell’interessato, sull’adempimento di obblighi legali o sul legittimo interesse a proteggere e gestire il servizio.
- Account, sorpresa, ordine e fornitura del servizio: esecuzione del contratto o misure precontrattuali.
- Registrazione della fotocamera, del microfono e della reazione di un destinatario: consenso raccolto prima della registrazione.
- Sicurezza, prevenzione degli abusi e registri tecnici necessari: legittimo interesse, nel rispetto dei diritti delle persone.
Periodi di conservazione
I dati non vengono conservati indefinitamente. Una sorpresa rimane attiva fino a 90 giorni dalla sua attivazione e può essere archiviata prima quando tutti i destinatari previsti hanno ricevuto il proprio link ed è stata registrata una reazione per ciascuno di loro. Dopo l’archiviazione, le reazioni video e i contenuti multimediali interessati vengono conservati per 30 giorni prima della cancellazione. Può essere inviato un promemoria circa 7 giorni prima per consentire al creatore di recuperare i propri ricordi. I dati dell’evento vengono eliminati 90 giorni dopo la cancellazione dei media; ordini e pagamenti sono conservati separatamente. Ogni Memory Movie completato resta scaricabile per 7 giorni dal rendering, anche se le reazioni originali sono state eliminate. La cancellazione dell’account può interrompere prima l’accesso. Se un Memory Movie è già in coda o in elaborazione alla scadenza, la cancellazione delle fonti è rinviata fino al termine.
Quando un account viene eliminato, gli eventi, i destinatari, i contenuti multimediali e le reazioni collegati vengono eliminati definitivamente, fatta eccezione per le informazioni che devono essere conservate più a lungo per adempiere a obblighi legali, contabili o fiscali oppure per accertare, esercitare o difendere un diritto.
Fornitori e destinatari
SURPRIA non vende dati personali. Alcune informazioni vengono trasmesse esclusivamente ai fornitori necessari al funzionamento del servizio:
- IONOS per hosting e infrastruttura del sito, incluso il CDN Cloudflare fornito con l’offerta di hosting.
- Stripe per l’elaborazione sicura dei pagamenti e la gestione delle operazioni associate.
- Il nostro provider SMTP per le e-mail transazionali ed Esendex per l’invio degli SMS transazionali.
Cookie e strumenti di tracciamento
SURPRIA utilizza attualmente soltanto cookie o meccanismi di archiviazione necessari al funzionamento, all’autenticazione, alla lingua e alla sicurezza del servizio. Attualmente non viene utilizzato alcuno strumento pubblicitario o di tracciamento comportamentale. Se ciò dovesse cambiare, questa informativa e, quando necessario, il meccanismo di consenso saranno aggiornati.
I tuoi diritti
Nei limiti e alle condizioni previsti dalla normativa applicabile, puoi esercitare i seguenti diritti:
- Accesso ai dati personali che ti riguardano.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione dei dati quando ricorrono le condizioni.
- Limitazione, opposizione o revoca del consenso a seconda del trattamento interessato.
- Portabilità dei dati quando questo diritto è applicabile.
Come esercitare i tuoi diritti
Per esercitare i tuoi diritti o porre una domanda sui tuoi dati, scrivi a contact@surpria.com fornendo informazioni sufficienti per consentire la gestione della richiesta. Una prova d’identità può essere richiesta soltanto quando necessario per evitare che un terzo eserciti i tuoi diritti al tuo posto.
Hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente, inclusa la CNIL in Francia.
Sicurezza ed evoluzione dell’informativa
SURPRIA adotta misure tecniche e organizzative ragionevoli volte a limitare l’accesso non autorizzato, la perdita o l’alterazione dei dati. Questa informativa può evolvere insieme al servizio o alla normativa; la data di aggiornamento mostrata nella parte superiore della pagina consente di identificare la versione applicabile.
Trasferimenti e informazione dei destinatari
In base alla loro organizzazione e ai servizi utilizzati, alcuni fornitori tecnici possono trattare dati da paesi esterni allo Spazio economico europeo. Quando avviene tale trasferimento, SURPRIA si basa sui meccanismi previsti dal GDPR e sulle garanzie adottate dal fornitore interessato.
I destinatari ricevono un’informativa prima di qualsiasi registrazione. L’accesso a fotocamera e microfono e la memorizzazione della reazione richiedono una scelta positiva; il rifiuto impedisce la registrazione. Il consenso può essere revocato per il futuro contattando SURPRIA, senza pregiudicare la liceità dei trattamenti precedenti.