Privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Pierquinto Manco, Via Eugenio Villoresi 5, 20143 Milano (MI), Italia, P. IVA IT14714130961. Per informazioni, esercitare i tuoi diritti o segnalare un problema scrivi a hello@poseaway.com, indicando «Privacy» nell’oggetto.

Questa informativa descrive il servizio attuale ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

2. Quali dati usiamo e perché

• Richieste dei clienti: nome, email, destinazione, data o periodo del viaggio, numero di persone, tipo di sessione, preferenze, note e fotografo eventualmente scelto. Servono a valutare la disponibilità, assegnare la richiesta e preparare una proposta.
• Account: email verificata, identificativi, date di accesso, sessione, indirizzo IP e informazioni sul browser. Il collegamento ricevuto via email crea l’account al primo accesso e consente di ritrovare le richieste associate a quell’indirizzo. Non chiediamo una password.
• Fotografi: nome, email, città, zone servite, lingue, presentazione, specialità, portfolio, immagini di esempio, informazioni professionali e offerta (prezzo, durata, foto incluse e consegna), dichiarazioni sui materiali e scelte di pubblicazione. Servono a valutare la candidatura e gestire il profilo.
• Interazioni: messaggi, proposte, condizioni economiche e accettazioni, date e notifiche; servono a gestire lo scambio e l’assistenza. L’accettazione di una proposta non registra un pagamento.
• Sondaggi e misurazione: risposte e preferenze fornite, eventuale contatto facoltativo; solo con consenso, identificativo pseudonimo della visita, provenienza ed eventi di utilizzo per capire quali percorsi funzionano. Non vendiamo i dati e non iscriviamo automaticamente a newsletter.
• Sicurezza: dati tecnici delle richieste, errori e contatori contro abusi; per limitare gli invii usiamo anche impronte di email e IP. I fornitori di hosting ed email trattano metadati tecnici per erogazione e sicurezza.

Fornisci solo informazioni pertinenti: evita documenti d’identità, dati sanitari, informazioni riservate e dettagli di altri partecipanti non necessari. Se condividi fotografie di altre persone devi avere titolo per farlo e informarle dell’uso per valutazione privata. Non effettuiamo riconoscimento facciale. Il servizio di account è rivolto a maggiorenni.

3. Basi giuridiche e libertà di scelta

Richieste, account, candidature, messaggi, proposte e assistenza si basano sull’esecuzione del servizio o di misure precontrattuali richieste da te (art. 6.1.b GDPR). Sicurezza, prevenzione degli abusi e tutela dei diritti si basano sul legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f), bilanciato con i tuoi diritti. Eventuali adempimenti imposti dalla legge si basano sull’art. 6.1.c.

La misurazione facoltativa e la pubblicazione autorizzata del profilo si basano sul consenso (art. 6.1.a), revocabile. La lettura dell’informativa non equivale a un consenso a marketing o tracciamento. Senza i dati indicati come necessari non possiamo gestire quella richiesta o l’accesso; i campi facoltativi e il rifiuto della misurazione non impediscono l’uso del servizio.

4. Visibilità, portfolio e importazione

La richiesta e i messaggi sono accessibili al cliente verificato, al fotografo assegnato e agli incaricati dell’amministrazione per le necessità del servizio. I fotografi non hanno accesso alle richieste degli altri. Il profilo testuale e l’offerta diventano pubblici solo dopo un’autorizzazione separata del fotografo e l’approvazione amministrativa. Le immagini inviate durante la candidatura rimangono private: l’autorizzazione sul profilo non le pubblica.

Se scegli di importare il portfolio, leggiamo la pagina pubblica che indichi o il testo che incolli per preparare campi modificabili della tua presentazione. Nella configurazione attuale l’estrazione avviene senza inviare il contenuto a modelli di intelligenza artificiale. Controlli tu cosa salvare. Un eventuale trattamento AI sarà descritto prima dell’attivazione. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

I link esterni al portfolio conducono a siti con proprie informative. Per lo svolgimento del servizio fotografico, il fotografo può agire come titolare autonomo per le finalità di propria competenza e deve fornire la propria informativa.

5. Fornitori e trasferimenti

Usiamo fornitori tecnici e loro subfornitori, con accesso limitato alle attività affidate e accordi sul trattamento applicabili:

• Vercel: hosting, distribuzione e funzioni di sito e app; dati delle richieste web, IP e log tecnici. Accordo sul trattamento.
• Neon: database per account, sessioni, profili, richieste e conversazioni, configurato a Francoforte. Accordo sul trattamento.
• Upstash: archivio della raccolta iniziale, candidature e immagini private, sondaggi ed eventi autorizzati. Accordo sul trattamento.
• Resend (Plus Five Five, Inc.): consegna delle email di accesso e delle notifiche; indirizzo del destinatario, contenuto e metadati di consegna. La regione di invio è l’Irlanda, ma email e log sono conservati negli Stati Uniti; la conservazione standard dichiarata dal fornitore è di 30 giorni. Accordo sul trattamento e sicurezza e conservazione.
• Cloudflare: gestione DNS del dominio e relativi dati tecnici; nella configurazione attuale il traffico del sito non passa dal suo proxy. Accordo sul trattamento.

La localizzazione europea del database non esclude trattamenti extra SEE per hosting, email, assistenza e subfornitori, anche negli Stati Uniti. I trasferimenti si fondano sulle decisioni di adeguatezza applicabili, incluso il Data Privacy Framework per destinatari certificati e trattamenti coperti, oppure sulle clausole contrattuali standard e sulle misure integrative necessarie. Puoi chiedere informazioni e copia delle garanzie al titolare.

Accedono inoltre eventuali collaboratori autorizzati, consulenti per necessità professionali e autorità quando previsto dalla legge. Non diffondiamo richieste, email o conversazioni al pubblico.

6. Quanto conserviamo i dati

• Account e profilo: per il rapporto attivo; alla chiusura eliminiamo o rendiamo anonimi i dati non più necessari. Gli account inattivi sono riesaminati dopo 24 mesi senza interazioni.
• Candidature non attivate e immagini per valutazione: fino a 12 mesi dall’ultimo contatto, salvo tua richiesta di cancellazione anticipata.
• Richieste, conversazioni e sondaggi identificabili: fino a 24 mesi dall’ultima interazione. Se occorrono per un obbligo o una controversia concreta, conserviamo solo quanto pertinente per il relativo termine legale.
• Eventi di misurazione: fino a 180 giorni, poi cancellazione o aggregazione non identificabile. Le copie tecniche dei fornitori seguono i rispettivi cicli di cancellazione e backup.
• I collegamenti di accesso scadono dopo 10 minuti e sono monouso; le sessioni durano fino a 7 giorni e possono rinnovarsi durante l’uso. I contatori temporanei per l’invio richieste scadono dopo un’ora e vengono rimossi ai successivi invii.

La verifica e la cancellazione degli archivi applicativi sono gestite anche manualmente: i termini sopra sono limiti di conservazione, non la promessa di una funzione automatica. Puoi chiedere la cancellazione senza attendere la scadenza, fatti salvi i limiti previsti dal GDPR.

7. Cookie e memoria del dispositivo

Sito e app usano spazi di memorizzazione distinti. Le preferenze possono quindi essere richieste su entrambi. I cookie tecnici consentono accesso e memorizzazione delle scelte; la misurazione parte solo dopo «Accetta misurazione». Puoi scegliere «Rifiuta» con la stessa facilità.

poseaway.* — necessari

Cookie di autenticazione dell’app, protetti e non leggibili dagli script per il token di sessione. Sessione fino a 7 giorni, con possibile rinnovo.

lw_consent — necessario

Ricorda la scelta accetta/rifiuta per 180 giorni sul relativo dominio.

Bozza fotografo e accesso amministrativo — funzionali

La chiave locale lw_photographer_onboarding_v1 conserva la bozza privata sul dispositivo: il recupero scade dopo 30 giorni ed è disponibile la cancellazione della bozza. lw_admin_token è riservata agli amministratori e resta nella memoria della scheda per la sessione.

lw_vid, lw_source, lw_segment — facoltativi

Con consenso: identificativo visita tramite cookie per 180 giorni, provenienza e segmento nella memoria locale fino alla revoca o alla pulizia del browser. Servono alla misurazione interna, non alla pubblicità.

Puoi riaprire le preferenze cookie dal fondo di ogni pagina. La revoca interrompe la misurazione futura ed elimina gli identificativi sul dispositivo interessato; non rende illecito l’uso precedente. Puoi anche cancellare cookie e memoria dalle impostazioni del browser; eliminare i cookie di accesso richiede un nuovo login. Non sono attivi Google Analytics, pixel pubblicitari, pagamenti o collegamenti al calendario. Font e immagini illustrative sono serviti dal sito.

8. I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare un consenso. Scrivi a hello@poseaway.com: rispondiamo normalmente entro un mese, con le eventuali proroghe motivate previste dal GDPR. Per proteggerti possiamo verificare la tua identità con modalità proporzionate.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del luogo in cui risiedi, lavori o ritieni si sia verificata la violazione.

9. Aggiornamenti

La data in alto identifica la versione corrente. In caso di cambiamenti rilevanti ne daremo evidenza nel servizio e, quando necessario, tramite email prima del nuovo trattamento; raccoglieremo un nuovo consenso se richiesto. Puoi chiedere chiarimenti e le versioni precedenti scrivendo al contatto indicato.