Informativa ex Art. 13 e 14 Regolamento UE 2016/679 (GDPR)
Privacy & Cookie Policy
Ultimo aggiornamento: 20 Ottobre 2026 · Applicabile al dominio https://albumflow.com e alla web application AlbumFlow Studio Pro.
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti tramite il sito web https://albumflow.com e l'applicazione web AlbumFlow Studio Pro è:
Ragione Sociale: Fotodigital di Spadaro Rosario
Sede Legale e Operativa: Via Torquato Tasso 19 – 95123 Catania (CT), Italia
Partita IVA: 04812690875
Indirizzo PEC: [email protected]
Email di contatto e assistenza Privacy: [email protected]
2. Principio di Privacy by Design: Elaborazione Locale delle Fotografie Originali
AlbumFlow Studio Pro adotta un'architettura ibrida progettata per massimizzare la riservatezza delle immagini dell'utente:
- Fotografie Originali (RAW / JPEG ad alta risoluzione): Durante la creazione, l'impaginazione, il ritaglio, la regolazione di luci/colori e l'esportazione per la stampa, i file fotografici originali selezionati dall'utente restano memorizzati sul dispositivo locale (PC Windows o Mac) dell'utente e vengono elaborati direttamente nella memoria del browser tramite API locali. I file originali ad alta risoluzione non vengono caricati sui nostri server remoti.
-
Dati salvati in Cloud (Infrastruttura Europea Cloudflare R2 e Supabase):
Sui nostri server sicuri vengono memorizzati esclusivamente:
- I file strutturali di progetto (coordinate di layout, testi, livelli, parametri di modifica non distruttiva);
- Gli asset dei kit grafici (cornici, sfondi, decorazioni);
- Esclusivamente per gli utenti del Piano PRO che attivano la funzione di Revisione Cliente: le anteprime a bassa/media risoluzione delle pagine o delle singole fotografie necessarie a generare il link condivisibile di approvazione bozza, unitamente ai commenti testuali inseriti dal cliente finale.
3. Tipologie di Dati Personali Trattati
- Dati di Registrazione e Autenticazione: indirizzo email e password (criptata con algoritmo di hashing sicuro tramite Supabase Auth). Non utilizziamo sistemi di Social Login di terze parti.
- Dati di Fatturazione e Pagamento (Piano PRO): nome, cognome, ragione sociale, indirizzo di fatturazione, Partita IVA/Codice Fiscale e dettagli della transazione. I dati completi delle carte di pagamento sono processati direttamente ed esclusivamente dal gestore certificato PCI-DSS Stripe, senza mai transitare o essere memorizzati sui server di AlbumFlow Studio Pro.
- Dati relativi ai Progetti e alla Revisione Cliente: titoli degli album, testi inseriti nell'impaginato, struttura dei progetti, anteprime compresse a bassa/media risoluzione caricate su Cloudflare R2 e commenti di revisione lasciati tramite link condivisibile.
- Dati di Navigazione e Telemetria Tecnica: indirizzo IP, tipo di browser e sistema operativo, log di sicurezza, dati statistici aggregati sull'utilizzo del sito tramite Google Analytics (previo consenso ai cookie statistici ove richiesto).
4. Finalità del Trattamento e Base Giuridica (Art. 6 GDPR)
| Finalità | Base Giuridica (Art. 6 GDPR) |
|---|---|
| Creazione account, autenticazione, erogazione del piano gratuito STARTER e del piano PRO, salvataggio progetti e condivisione bozze cliente. | Esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b GDPR). |
| Invio di comunicazioni di servizio ed email transazionali (conferma registrazione, recupero password, avvisi tecnici, notifiche commenti bozze tramite Resend). | Esecuzione del contratto (Art. 6, par. 1, lett. b GDPR). |
| Gestione pagamenti ricorrenti tramite Stripe, fatturazione elettronica e adempimenti contabili e fiscali. | Adempimento di un obbligo legale (Art. 6, par. 1, lett. c GDPR). |
| Sicurezza informatica, prevenzione abusi, difesa di un diritto in sede giudiziaria. | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR). |
| Invio di newsletter, aggiornamenti sulle nuove funzionalità, guide e comunicazioni promozionali tramite Brevo. | Consenso libero ed esplicito dell'utente (Art. 6, par. 1, lett. a GDPR), revocabile in ogni momento tramite link di disiscrizione. |
| Analisi statistica del traffico tramite Google Analytics. | Consenso dell'utente espresso tramite banner cookie (Art. 6, par. 1, lett. a GDPR). |
5. Infrastruttura Tecnica, Localizzazione dei Dati e Sub-responsabili
Per garantire elevata affidabilità e protezione dei dati, il Titolare si avvale di fornitori tecnologici di primario standing internazionale, vincolati da accordi sul trattamento dei dati (DPA - Data Processing Addendum) conformi al GDPR:
| Fornitore | Servizio Svolto | Localizzazione / Garanzie GDPR |
|---|---|---|
| Supabase, Inc. | Database relazionale e autenticazione utenti (Email/Password). | Unione Europea (Regione eu-west-1, Irlanda) |
| Cloudflare, Inc. (R2 Storage) | Archiviazione cloud di anteprime a bassa/media risoluzione per revisione cliente, file progetto e kit grafici. | Unione Europea (Regione Eastern Europe) |
| Cloudflare, Inc. (Pages & CDN) | Hosting dell'interfaccia web frontend, protezione DDoS e distribuzione sicura SSL/TLS. | Rete distribuita con nodi UE + EU-U.S. Data Privacy Framework / SCCs |
| Stripe Payments Europe, Ltd. | Elaborazione pagamenti, gestione abbonamenti PRO e portale di fatturazione cliente. | Irlanda (UE) + EU-U.S. Data Privacy Framework |
| Resend, Inc. | Invio di email transazionali e notifiche di sistema relative all'account e alle bozze. | Clausole Contrattuali Standard (SCC) UE / Data Privacy Framework |
| Brevo (Sendinblue SAS) | Gestione comunicazioni informative, automazioni e newsletter commerciali. | Unione Europea (Francia / Germania) |
| Google Ireland Limited | Servizio di analisi statistica Google Analytics. | Irlanda (UE) + EU-U.S. Data Privacy Framework |
6. Specifiche per Fotografi Professionisti e Studi Fotografici (Art. 28 GDPR)
Qualora l'utente utilizzi AlbumFlow Studio Pro nell'ambito della propria attività professionale (es. fotografo di matrimonio, ritrattista, studio fotografico) e carichi anteprime di immagini ritraenti i propri clienti per utilizzare la funzione di Revisione Cliente tramite link condivisibile:
- Il Fotografo Professionista agisce in qualità di Titolare autonomo del trattamento nei confronti dei propri clienti finali (sposi, soggetti ritratti), garantendo di aver raccolto idonea base giuridica o liberatoria per l'impaginazione e la condivisione della bozza online.
- Fotodigital di Spadaro Rosario (AlbumFlow Studio Pro) agisce in qualità di Responsabile del Trattamento (Data Processor) ai sensi dell'Art. 28 del GDPR limitatamente all'hosting delle anteprime a bassa/media risoluzione e dei relativi commenti di revisione sui server europei di Supabase (`eu-west-1`) e Cloudflare R2 (`Eastern Europe`), trattando tali dati esclusivamente su istruzione del Fotografo per l'erogazione del servizio.
7. Periodo di Conservazione dei Dati e Politica di Downgrade
- Account Attivo: I dati dell'account e i progetti rientranti nei limiti del piano sottoscritto vengono conservati finché l'account rimane attivo.
- Passaggio da Piano PRO a Piano STARTER (Mancato rinnovo o disdetta): In caso di mancato rinnovo o disdetta del Piano PRO (che consente fino a 10 album attivi e link di revisione cliente), l'account passa al Piano gratuito STARTER (che prevede 1 solo album attivo e nessun link di revisione). I progetti eccedenti il limite del piano gratuito e le relative anteprime di revisione cliente vengono mantenuti archiviati in sicurezza su Supabase e Cloudflare R2 per un periodo di grazia di 30 (trenta) giorni dalla scadenza dell'abbonamento PRO. Trascorso tale termine di 30 giorni senza che l'abbonamento PRO venga riattivato, i progetti eccedenti e le anteprime cliente collegate verranno cancellati definitivamente dai server.
- Cancellazione dell'Account: L'utente può richiedere in qualsiasi momento la cancellazione del proprio account scrivendo a [email protected] o tramite le impostazioni del profilo. Alla cancellazione, tutti i progetti e le anteprime su Cloudflare R2 e Supabase vengono rimossi entro 30 giorni.
- Dati Fiscali e Contabili: Le fatture e i dati relativi alle transazioni economiche vengono conservati per 10 anni come previsto dalla normativa fiscale italiana (Art. 2220 Codice Civile).
9. Diritti dell'Interessato (Artt. 15–22 GDPR) e Reclamo
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 2016/679:
- Diritto di accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati personali;
- Diritto di rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti;
- Diritto alla cancellazione / Oblio (Art. 17): ottenere la cancellazione dell'account e dei dati personali conservati sui nostri server;
- Diritto di limitazione (Art. 18) e opposizione (Art. 21): opporti al trattamento per motivi legittimi o al trattamento per finalità di marketing diretto;
- Diritto alla portabilità dei dati (Art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato per newsletter o cookie analitici.
Per esercitare i tuoi diritti puoi inviare una richiesta scritta all'indirizzo email [email protected] oppure via PEC a [email protected] . Riceverai riscontro entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).