Informativa privacy
Chi siamo
Il titolare del trattamento è W.B.Child Association, Calatafimi Segesta (TP), Italia, codice fiscale 93073700812.
Per qualsiasi questione sui tuoi dati puoi scrivere a info@wbchild.it.
Non abbiamo nominato un responsabile della protezione dei dati perché non ricorrono i casi previsti dall'articolo 37 del Regolamento. Le richieste arrivano direttamente a noi.
In due righe
- Le tue fotografie restano sui nostri server e non le vede nessuno fuori dalla tua famiglia.
- Non c'è pubblicità, non vendiamo dati e non li cediamo a intermediari pubblicitari.
- Non usiamo riconoscimento facciale e non analizziamo le immagini per identificare persone.
- Due soli cookie, entrambi tecnici: nessun tracciamento e quindi nessun banner.
- Puoi scaricare tutto e cancellare l'account da solo, dalla pagina «I tuoi dati».
Che cosa raccogliamo
Solo quello che serve a far funzionare il servizio.
- Per l'account
- Nome, indirizzo email, password (conservata cifrata con un algoritmo a senso unico: non possiamo leggerla), lingua scelta, colore del profilo, data di creazione e indirizzo IP del momento in cui hai aperto il baule.
- Le fotografie
- I file che carichi e i dati tecnici che contengono: data e ora dello scatto, coordinate GPS se il telefono le ha registrate, modello della fotocamera, dimensioni. Calcoliamo anche un'impronta numerica dell'immagine per riconoscere i doppioni, e un punteggio di nitidezza per scegliere gli scatti migliori.
- Quello che scrivi
- Didascalie, racconti dei momenti, testi delle storie, messaggi nella chat di famiglia, idee di viaggio e relative risposte.
- Gli ordini di stampa
- Nome e indirizzo di consegna, email, telefono se lo indichi, e i dettagli del libro ordinato. I dati della carta non passano mai da noi: li raccoglie direttamente Stripe sulla propria pagina.
- I consensi
- Data, ora, indirizzo IP e versione dei documenti che hai accettato.
- I registri tecnici
- Il server annota gli accessi con indirizzo IP, data e pagina richiesta. Servono a far funzionare il sito e a riconoscere gli abusi.
Non raccogliamo dati sanitari, opinioni politiche, convinzioni religiose, orientamento sessuale né dati biometrici. Se queste informazioni compaiono nelle tue fotografie, per noi restano immagini come tutte le altre: nessun sistema le analizza.
Perché lo facciamo, e con quale base giuridica
- Per darti il servizio
- Conservare le foto, organizzarle, comporre libri e spedirli. Base giuridica: l'esecuzione del contratto che nasce quando apri un baule (art. 6.1.b del Regolamento).
- Per tenere il servizio sicuro
- Limitare gli abusi, riconoscere gli accessi non autorizzati, conservare i registri. Base giuridica: il nostro legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f).
- Per obblighi di legge
- Conservare le fatture e i documenti degli ordini pagati. Base giuridica: obbligo legale (art. 6.1.c).
- Per il narratore automatico delle storie
- Solo se lo attivi tu, e solo allora. Base giuridica: il tuo consenso (art. 6.1.a), che puoi ritirare in qualsiasi momento spegnendo la funzione.
Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardino, e non ti mandiamo pubblicità.
Chi altro vede qualcosa
Nessuno riceve i tuoi dati per farne un uso proprio. Alcuni fornitori li trattano per nostro conto, con un contratto che li vincola:
- Il fornitore del server
- Hetzner Online GmbH (Germania / Finlandia). È dove risiedono le fotografie e il database. Server nell'Unione Europea.
- Stripe
- Solo quando compri un libro. Riceve l'importo, la tua email e i dati di pagamento, che raccoglie direttamente lui. Stripe è negli Stati Uniti: il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione Europea.
- Il servizio di posta elettronica
- Riceve il tuo indirizzo email e il contenuto dei messaggi di servizio che ti mandiamo.
- OpenStreetMap
- Riceve soltanto coordinate geografiche arrotondate a circa un chilometro, per restituirci il nome del posto. Non riceve nessun dato che ti identifichi, né le fotografie.
- Il fornitore del modello linguistico
- Solo se attivi il narratore automatico. Riceve date, conteggi, nomi di luogo e le didascalie che avete scritto. Le fotografie non escono mai. Il fornitore è negli Stati Uniti, con le stesse clausole contrattuali standard.
- La tipografia
- Quando ordini un libro, riceve il file da stampare e il tuo indirizzo di consegna.
Comunichiamo dati alle autorità solo se ce lo impone la legge.
Le altre famiglie dell'albero
Puoi collegare il tuo baule a quello di altri nuclei familiari. Entrare in un albero non condivide niente: sei tu, per ogni albero, a decidere quali categorie rendere visibili — fotografie, momenti, storie, viaggi, luoghi. Di partenza sono tutte spente.
Quello che accendi diventa visibile alle famiglie di quell'albero, in sola lettura: non possono modificare, scaricare gli originali né usare le vostre foto nei loro libri. Togliendo la spunta la condivisione si interrompe subito, e uscendo dall'albero vengono cancellate tutte.
Le fotografie che ritraggono altre persone
Quando carichi una fotografia in cui compaiono altri, sei tu a decidere di farlo. Nell'ambito della tua famiglia questo rientra normalmente nell'uso personale e domestico. Se però condividi con altri nuclei attraverso un albero, o ordini una stampa destinata a terzi, valuta se le persone ritratte sarebbero d'accordo.
Sulle fotografie di minori: chi le carica deve avere la responsabilità genitoriale o il consenso di chi ce l'ha. Noi non le analizziamo, non le indicizziamo per volto e non le mostriamo mai fuori dal perimetro che hai scelto.
Per quanto tempo li teniamo
- L'account e le fotografie
- Finché tieni aperto il baule. Se cancelli l'account, i tuoi dati vengono eliminati come descritto sotto.
- Il cestino
- Le fotografie che sposti nel cestino restano recuperabili per 30 giorni, poi vengono cancellate dal disco per davvero.
- Gli archivi che chiedi di esportare
- Sette giorni, poi il file viene eliminato dal server.
- I documenti degli ordini pagati
- Dieci anni, come impone la legge italiana per le scritture contabili. Restano senza collegamento al tuo nome quando cancelli l'account: è l'unica eccezione al diritto di cancellazione, e la dichiariamo apertamente.
- I registri tecnici del server
- Al massimo dodici mesi.
- I consensi
- Per tutta la durata dell'account e per il tempo necessario a difendere un eventuale contestazione.
Che cosa succede se cancelli l'account
La cancellazione si chiede dalla pagina «I tuoi dati». Richiede la password e una conferma scritta, e viene eseguita dopo sette giorni: fino ad allora puoi ripensarci, e ti mandiamo un'email che ti permette di annullare.
Se sei l'unica persona nel baule, viene eliminato tutto: fotografie, file dal disco, momenti, storie, libri.
Se ci sono altri familiari, le fotografie restano a loro — sono ricordi condivisi, non dati di una persona sola — e vengono trasferite a un altro amministratore. Spariscono invece i tuoi messaggi in chat, i cuori che hai dato, le tue risposte ai viaggi e il tuo accesso.
I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento:
- Accesso e portabilità — dalla pagina «I tuoi dati» prepari un archivio con tutto quello che ti riguarda, in formato leggibile sia da un programma sia da un foglio di calcolo.
- Rettifica — nome, email e didascalie li correggi direttamente nell'app.
- Cancellazione — dalla stessa pagina, senza dover chiedere niente a nessuno.
- Limitazione e opposizione — scrivici e ci fermiamo su quel trattamento.
- Revoca del consenso — se avevi attivato il narratore automatico, spegnerlo lo revoca. Quello che è già stato fatto resta legittimo.
Rispondiamo entro trenta giorni. Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.
Se abiti in California o in un altro stato americano
Se risiedi in California, il CCPA e il CPRA ti riconoscono il diritto di sapere quali categorie di informazioni personali raccogliamo, di ottenerne copia, di chiederne la correzione o la cancellazione, e di non subire trattamenti diversi per averlo fatto.
Le categorie che raccogliamo sono quelle elencate sopra: identificativi, informazioni di contatto, contenuti che carichi tu, dati di acquisto e dati tecnici di connessione.
Non vendiamo e non condividiamo informazioni personali nel significato che il CPRA dà a queste parole, e non lo abbiamo mai fatto. Non c'è pubblicità comportamentale, non ci sono intermediari pubblicitari, non ci sono pixel di tracciamento.
Per esercitare questi diritti usa la pagina «I tuoi dati» o scrivici. Puoi delegare una persona di fiducia; in quel caso dobbiamo poter verificare la delega.
Cookie
Ne usiamo due, entrambi strettamente necessari e quindi esenti da consenso ai sensi dell'articolo 122 del Codice privacy:
- Cookie di sessione
- Ti tiene collegato mentre navighi. Sparisce quando chiudi il browser.
- Cookie della lingua
- Ricorda se preferisci l'italiano o l'inglese.
Non ci sono cookie di analisi né di profilazione, di nostri o di terzi. Per questo non vedi nessun banner: non c'è niente da autorizzare.
Sicurezza
- Il sito viaggia cifrato con HTTPS.
- Le password sono conservate con una funzione di hash lenta e un valore segreto aggiuntivo: nemmeno noi possiamo risalire alla password originale.
- Le cartelle che contengono le fotografie non eseguono codice e non sono sfogliabili dall'esterno.
- Gli archivi dei dati esportati non sono raggiungibili per indirizzo diretto: si passa da un controllo che verifica chi sei.
- I dati della carta non transitano dai nostri server in nessun momento.
Se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, lo comunichiamo al Garante entro settantadue ore e a te senza ritardo, come impongono gli articoli 33 e 34.
Età minima
Per aprire un baule bisogna avere almeno quattordici anni, la soglia fissata in Italia per il consenso digitale. Un genitore può naturalmente conservare le fotografie dei figli minori nel proprio baule: in quel caso il titolare dell'account resta il genitore.
Se cambiamo questo documento
Quando modifichiamo l'informativa in modo sostanziale, alziamo il numero di versione e te lo segnaliamo nell'app. La versione che hai accettato resta registrata nella pagina «I tuoi dati», così sai sempre a che cosa avevi detto sì.