INFORMATIVA COOKIE - SDK SITO WEB E APP PHOTOSI

aggiornata al 27/11/2023

Informativa sul trattamento dei dati personali
ai sensi Regolamento Europeo 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016,
relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (in breve “GDPR”)

PhotoSì S.p.A Unipersonale (di seguito “PhotoSì”), in persona del legale rappresentante pro-tempore, in qualità di Titolare dei dati personali raccolti direttamente presso l’interessato, considera fondamentale la privacy e la tutela dei dati personali e invita i propri utenti a leggere con attenzione la presente Informativa che contiene informazioni importanti sul Trattamento dei Dati (in breve, “Informativa”).

In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a garantire la loro sicurezza.

La presente Informativa:

si intende resa per i siti https://www.photosi.com e https://www.albumepoca.com (d’ora in avanti: “Sito”);
si intende resa per l’Applicazione mobile denominata “PhotoSì” (d’ora in avanti: “App”)
costituisce parte integrante del Sito, dell’App e dei servizi offerti da PhotoSì;
è fornita in conformità a quanto descritto nelle Condizioni Generali di Vendita e Termini di Utilizzo;
è resa ai sensi dell’art.13 del Regolamento, a coloro che interagiscono con i servizi web del Sito, dell’App e del Titolare, sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito e l’App.

A.1) Identità e dati di contatto del Titolare

A.2) Dati di contatto del Responsabile della Protezione dei Dati
B) Quali dati raccogliamo e come

B.1) Dati forniti volontariamente dall’interessato
B.2) Dati raccolti automaticamente

C) Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica
D) Notifiche push
E) Gestione delle preferenze cookie
F) Categorie di destinatari dei dati personali
G) Conservazione e trasferimento di dati personali all’estero
H) Periodo di conservazione dei dati personali
I) Diritti esercitabili

A.1) Identità e dati di contatto del Titolare
PhotoSì S.p.A
Sede legale in via Carpegna n. 22,
Riccione (47838 - RN)
C.F. e P.I. n. 03550860401
Tel 0541/609903 – privacy@photosi.com.

A.2) Dati di contatto del Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati (RPD/DPO) è raggiungibile al seguente indirizzo: dpo@photosi.com.

B) Quali dati raccogliamo e come

B.1) Dati forniti volontariamente dall’interessato
Durante l'utilizzo del Sito Web e dell’App, potremmo chiederLe di fornirci determinati dati personali o informazioni personali che possono essere utilizzati per identificarLa, ad esempio tramite e-mail o modulo online, tramite la funzione di supporto incorporata nell’App e nei nostri Servizi o tramite un'altra forma di richiesta.
Queste informazioni possono includere il Suo nome, cognome, indirizzo, e-mail e numero di telefono.
Specifiche informative di sintesi possono essere rese disponibili nelle pagine del Sito o dell’App predisposte per particolari servizi a richiesta.
È sempre a disposizione dell’utente la dettagliata Informativa Generale sul Trattamento dei Dati (in breve, “Privacy Policy”) che invitiamo a consultare attentamente.
B.2) Dati raccolti automaticamente
Il Sito Web e l’App nel corso del loro normale esercizio potranno raccogliere automaticamente alcuni dati personali relativi all’utente, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet e della telefonia cellulare.
Questi dati sono raccolti mediante l’utilizzo di sistemi in grado di memorizzare file di testo o di informazioni, ad esempio Cookies o SDK (Software Development Kit).
Dati di navigazione/sessione e di funzionalità, attraverso cookie o SDK tecnici: in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, informazioni sul tipo di dispositivo e device utilizzato, identificatori del dispositivo mobile (come ID dispositivo), gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, i dati tecnici relativi alle richieste (orario, lingua, metodo, dimensione, stato, esito, ecc.), ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente, risoluzione, versione dell'applicazione, informazioni sull’attività effettuata tramite i nostri Servizi, come la data e l'ora in cui ha utilizzato un servizio, le funzionalità che ha utilizzato, la cronologia degli acquisti, e i dati generati quando utilizza i nostri Servizi (ad esempio, il servizio di help desk e live chat o il progetto salvato nel Suo carrello);
Dati statistici, attraverso cookie analitici o SDK (propri e di terze parti assimilati ai tecnici con IP mascherati): in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, informazioni sul tipo di dispositivo e device utilizzato, identificatori del dispositivo mobile (come ID dispositivo), aggregati in modo anonimo.
Dati sul comportamento e di profilazione, attraverso cookie o SDK di profilazione (propri e di terze parti) e cookie analitici o SDK (propri e di terze parti assimilati a profilazione con IP non mascherati): in questa categoria rientrano i dati per tracciare la navigazione, identificare le preferenze dell’utente e migliorare la sua esperienza di navigazione, inviare messaggi e banner pubblicitari mirati, eseguire attività di marketing/remarketing, retargeting e display advertising, personalizzati per le esigenze dell’utente, per fornire funzionalità aggiuntive come approfondimenti e segmenti di pubblico cross-device, la cronologia delle ricerche, delle navigazioni con siti di terze parti (dati non anonimizzati).
Questi dati saranno raccolti esclusivamente con il Suo consenso, se desidera rinunciare alla personalizzazione, consulti la sezione "Gestione delle preferenze Cookie" di seguito.
Dati social: se utilizza la condivisione dell’account social per accedere ai nostri Servizi, qualsiasi informazione che fornisce o autorizza a fornirci tramite social (es. Facebook, Google). Il Sito e l’App potranno altresì richiedere alcuni permessi di condivisione dati che Le consentono di eseguire azioni con i relativi account dell’Utente e di raccogliere informazioni, inclusi dati personali, da esso. Tali informazioni possono includere il Suo ID utente e il Suo indirizzo e-mail, nel caso in cui desideri contattarci per assistenza.
Le informazioni che riceviamo dipendono dai Servizi che sta utilizzando, dai termini di utilizzo, dai permessi, dalle impostazioni e dalla privacy policy del singolo social network, nonché dalle Sue impostazioni sulla privacy e, se applicabile, dalle impostazioni sulla privacy dei Suoi amici.
Per maggiori informazioni La invitiamo a verificare direttamente i siti dei singoli social network.
Le informazioni che riceviamo da social e da altre terze parti vengono archiviate e utilizzate da noi in conformità con la presente Informativa.
Altre informazioni, con il Suo consenso, come la geolocalizzazione precisa (latitudine e longitudine) utilizzando informazioni tra cui GPS, Bluetooth o connessioni Wi-Fi. Allo stesso modo, potremmo chiedere l'accesso alla galleria delle Sue immagini e ai file in memoria, alla fotocamera del device al fine di realizzare il Suo ordine d’acquisto tramite i nostri Servizi.
La configurazione di tali funzionalità è rimessa alle impostazioni del singolo device ed alle autorizzazioni richieste dal Sito o dall’App.

Un elenco delle terze parti e di tutti i partner che operano sul Sito è sempre disponibile online nella sezione “Preferenze Cookie” o “Ulteriori Informazioni” visibile nel banner della prima visita.

Alcune informazioni sono necessarie al fine di fornire i servizi connessi al Sito e all’App, e la loro mancata raccolta comporterebbe l’impossibilità di fornire i suddetti servizi o il parziale funzionamento del Sito e dell’App. Mentre le informazioni facoltative non incidono sul funzionamento dei servizi e possono essere gestite liberamente dall’utente.

C) Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica
I dati personali saranno trattati:
(i) senza obbligo di consenso per le seguenti finalità:

garantire il completo e corretto funzionamento del Sito e dell’App, gestire diversi servizi legati al Sito e all’App (come ad esempio registrazione, lingua, login o accesso alle funzioni riservate, prodotti selezionati), utilizzo delle funzionalità del Sito e dell’App, registrazione account PhotoSì, gestione dei servizi PhotoSì, gestione ordini, acquisti, vendite e consegne dei prodotti e relativo monitoraggio, gestione servizio clienti, gestione del servizio clienti attraverso la help desk e live chat, gestione dei pagamenti, gestione resi e riparazioni, gestione dei contatti con il cliente, gestione buoni e sconti;
gestione amministrativo-contabile e connessi adempimenti (emissione di ricevute, fatture, predisposizione di pagamenti);
raccogliere e analizzare il traffico e l’utilizzo del Sito e dell’App in modo anonimo, realizzare statistiche interne, analisi e gestione economica aziendale, analisi di utilizzo dei software e gradimento di prodotti e servizi, nonché, offerte promozionali generalizzate e, in relazione ai dati di contatto forniti in sede di contratto, invio di pubblicità di prodotti analoghi con facoltà di cancellazione immediata su richiesta (cd. opt-out).

I trattamenti di cui sopra rispondono rispettivamente alle seguenti basi giuridiche:

adempimento di un contratto o di misure precontrattuali, soddisfazione di una richiesta dell’interessato – condizione di liceità articolo 6, lettera b) GDPR;
obbligo di legge cui è sottoposto il Titolare – condizione di liceità articolo 6, lettera c) GDPR – oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
perseguimento di un legittimo interesse del Titolare – condizione di liceità articolo 6, lettera f) GDPR – relativo al completo e corretto funzionamento del Sito e dell’App ed al perseguimento delle politiche aziendali, a marketing diretto e fidelizzazione dei clienti, al miglioramento del funzionamento aziendale ed alle indagini di mercato, al miglioramento dei servizi forniti ai propri clienti.

Il conferimento dei dati per le finalità di cui alla precedente sezione (i) è obbligatorio e la mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l'impossibilità per il Titolare di dare esecuzione al contratto o alle misure precontrattuali, all'assolvimento dell'obbligo o della richiesta nei confronti dell’interessato.

(ii) con il Suo consenso (articolo 7, GDPR), per le seguenti finalità:

per tutte le attività di raccolta automatica dei dati attraverso cookie, SDK o altri strumenti di tracciamento per finalità di analisi del comportamento, profilazione e promozione personalizzata;
attività di marketing di vario tipo, inclusa la promozione di prodotti e servizi, l’invio di codici promo, la distribuzione di locandine e materiale a carattere informativo e promozionale, inviti, l’invio di newsletter e comunicazioni commerciali via e-mail, sms, notifiche push;
attività di profilazione di vario tipo, inclusa l’analisi del comportamento per scopi promozionali, la creazione di liste per scopi promozionali, di comunicazione commerciale e invio di newsletter, e-mail, sms, notifiche push, l’elaborazione profili per la messa a disposizione di servizi e annunci pubblicitari mirati e personalizzati per le esigenze del cliente.

Il conferimento dei dati per le finalità di cui alla precedente sezione (ii) è facoltativo, con la conseguenza che potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento, senza alcuna conseguenza sulla funzionalità del Sito e dell’App.

D) Notifiche push
Attraverso il sistema di messaggistica istantanea La raggiungeremo senza che Lei debba effettuare alcun download: il testo apparirà sullo schermo del dispositivo, a condizione che il client sia attivo in background e connesso alla rete.
Potremo utilizzare questo tipo di notifiche per:

ricordare di eseguire un aggiornamento dell’App;
annunci relativi a progetti in sospeso o ad ordini in corso;
avvisare della ricezione di un messaggio;
fare da promemoria su eventuali nuove policy d’uso;
diramare delle news importanti;
fare pubblicità, promuovendo un servizio o un prodotto;

È possibile disattivare la ricezione delle notifiche push tramite la gestione delle preferenze nelle impostazioni dell’App.
È, inoltre, sempre possibile disattivare la ricezione delle notifiche push negandole a livello di dispositivo tramite le impostazioni del dispositivo stesso.

E) Gestione delle preferenze cookie
È possibile impostare le preferenze relative alla personalizzazione ed alla ricezione di comunicazioni mirate al primo accesso oppure modificare le proprie preferenze in qualsiasi momento.
Sul Sito è possibile impostare le preferenze facendo clic su “Ulteriori Informazioni” nel banner dei cookie alla prima visita o sul link “Preferenze Cookie” sempre disponibile all'interno del Sito.
Sull’App è possibile impostare le preferenze attraverso le impostazioni nella sezione dedicata “Preferenze Cookie”.
Naturalmente, è raccomandabile che l'utente acconsenta alla personalizzazione ed all’uso di cookie e SDK in modo da consentirci di offrire un'esperienza di navigazione ottimale e di garantire che non vengano mostrati annunci pubblicitari non pertinenti.
Se il consenso viene negato, sarà disattivato l'uso dei cookie e SDK analitici/di performance e/o i cookie di social media/pubblicitari.
I cookie che sono già presenti sul dispositivo in base a un precedente consenso non vengono eliminati automaticamente. Questi cookie dovranno essere eliminati manualmente seguendo le istruzioni sul proprio browser web.
L'Utente può gestire le preferenze relative ai Cookie direttamente all'interno del proprio browser ed impedire – ad esempio – che terze parti possano installarne.
Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato.
La invitiamo a verificare le impostazioni sulla gestione dei Cookie direttamente dalle impostazioni del browser.

N.B. Saranno, invece, sempre visibili le offerte e le promozioni generalizzate che PhotoSì offre ai propri utenti anche in relazione a campagne periodiche (ad. esempio campagne Natale, San Valentino, Promo Stampe).

F) Categorie di destinatari dei dati personali
Per le finalità di cui al precedente paragrafo i dati personali forniti o raccolti potranno essere comunicati o resi accessibili:

a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”);
a terzi soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento, tra cui:
- fornitori per lo sviluppo del Sito e dell’Applicazione e dei suoi strumenti (es. SDK OneSignal, SDK Social Networks; Zendesk), terze parti gestori di cookie, partner contrattuali di Photosì, i quali trattano i dati forniti dagli utenti, fornitori di servizi per la gestione del sistema informativo e delle reti di telecomunicazioni e alla società incaricata della gestione per l’e-commerce, fornitori di servizi per la gestione dell’archiviazione della documentazione cartacea e/o informatizzata, fornitori di servizi per la gestione di attività di assistenza alla clientela, anche attraverso siti internet (es. call center, help desk, live chat ecc.), fornitori di servizi per la gestione di attività di comunicazione commerciale;
- liberi professionisti, studi o società nell'ambito di rapporti di assistenza e consulenza, anche per il controllo di gestione organizzativa aziendale;
- banche ed istituti di credito e assicurativi per l’effettuazione delle attività economiche (pagamenti/incassi) e assicurative;
- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da PhotoSì S.p.A. anche nell'interesse della clientela;
ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri);

L’elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile mediante richiesta scritta all’indirizzo privacy@photosi.com.

G) Conservazione e trasferimento di dati personali all’estero
La gestione e la conservazione dei dati personali avvengono in cloud e su server ubicati all’interno e all’esterno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali Responsabili del trattamento.
Il trasferimento all’estero dei dati nei paesi extra-UE avviene esclusivamente nell’ambito di comunicazioni infragruppo o verso partner contrattuali comunque in conformità alle disposizioni contenute nel Capo V, GDPR.
I dati personali non saranno oggetto di diffusione.

H) Periodo di conservazione dei dati personali
I dati personali raccolti per le finalità indicate al precedente paragrafo C saranno trattati e conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e automaticamente cancellati decorso tale periodo.
Nello specifico il periodo di conservazione dei dati decorrente dalla prima sessione/visita del Sito o dell’App avviene come di seguito indicato:

TIPOLOGIA DI DATI	TEMPO DI CONSERVAZIONE
Dati forniti dall’interessato (B.1)	12 mesi
Dati raccolti automaticamente dal Sito o dall’App (B.2)
Registrazione del consenso ai cookie	6 mesi
Dati di navigazione/sessione e di funzionalità, attraverso cookie o SDK tecnici	per la durata della sessione sul Sito o alla permanenza di installazione dell’App
Dati statistici, attraverso cookie analitici o SDK	12 mesi
Dati sul comportamento e di profilazione, attraverso cookie o SDK di profilazione	12 mesi
Dati social	12 mesi
Altre informazioni, previo consenso, es. geolocalizzazione	12 mesi

Decorso tale termine di conservazione, i dati saranno distrutti o resi anonimi.

I) Diritti esercitabili
In conformità a quanto previsto nel Capo III, Sezione I, GDPR, può esercitare i diritti ivi indicati ed in particolare:

Diritto di accesso - Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
Diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
Diritto alla cancellazione - Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
Diritto di limitazione - Ottenere la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
Diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
Diritto di opposizione - Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
Diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/.