§1. Introduzione

1 La presente Informativa sulla privacy spiega come Safe Frame Technologies FZCO ("Safe Frame", "noi", "nostro", "ci") raccoglie, utilizza e protegge le tue informazioni personali quando utilizzi i nostri servizi, inclusa la piattaforma Safe Frame Pro, l'app mobile My Safe Frame e i siti web correlati (mysafeframe.com, safeframe.app e domini associati).

2 Ci impegniamo a proteggere la tua privacy e a trattare i dati personali in conformità con il Regolamento generale sulla protezione dei dati dell'UE (GDPR), il GDPR del Regno Unito, il California Consumer Privacy Act (CCPA), il LGPD brasiliano e altre leggi internazionali applicabili sulla privacy.

3. Utilizzando i nostri servizi, accetti i termini della presente Informativa sulla privacy.

§2. Dati che raccogliamo

1. Raccogliamo solo i dati necessari per fornire e migliorare i nostri servizi. A seconda del tuo ruolo (fotografo o cliente), questo può includere:

2. Per i fotografi (utenti Safe Frame Pro):

• Dati dell'account (nome, email, nome dell'azienda, indirizzo, password)

• Dati di fatturazione e pagamento (elaborati da Stripe o equivalente)

• Contenuto caricato (foto, metadati, nomi delle gallerie)

• Comunicazione con i clienti tramite Safe Frame

3. Per i clienti fotografici (utenti dell'app My Safe Frame):

• Credenziali di accesso alle gallerie assegnate

• Informazioni sul dispositivo e dati tecnici (tipo di browser, sistema operativo, indirizzo IP, file di log)

• Azioni nell'app (preferiti, commenti, selezioni di foto)

4. Non raccogliamo consapevolmente dati da bambini di età inferiore ai 16 anni senza il consenso verificabile dei genitori.

§3. Scopo del trattamento dei dati

1. Utilizziamo i dati raccolti per:

• Fornire e mantenere i nostri servizi (hosting delle gallerie, visualizzazione delle foto, gestione dell'account)

• Elaborare i pagamenti e gestire gli abbonamenti

• Comunicare aggiornamenti del servizio o rispondere alle richieste dei clienti

• Garantire la sicurezza dei dati e prevenire le frodi

• Migliorare l'esperienza utente e le prestazioni dell'app

• Inviare aggiornamenti di marketing opzionali o newsletter (solo con consenso)

§4. Newsletter e comunicazioni di marketing

1. Se ti iscrivi alla nostra newsletter, potremmo inviarti email su nuove funzionalità, offerte o materiali educativi relativi a Safe Frame.

2. Puoi annullare l'iscrizione in qualsiasi momento facendo clic sul link "annulla iscrizione" in qualsiasi email o contattandoci all'indirizzo info@mysafeframe.com.

3. Utilizziamo strumenti di email marketing sicuri e conformi al GDPR (es. MailerLite, ActiveCampaign o equivalente).

§5. Archiviazione dei dati e server

1. Tutti i dati degli utenti - incluse le informazioni personali, le foto e i metadati - sono archiviati in modo sicuro sui server di Amazon Web Services (AWS) situati a Francoforte, Germania (regione UE).

2. Questa regione è stata scelta per garantire il massimo livello di sicurezza, privacy e conformità con il GDPR e altre leggi internazionali sulla protezione dei dati.

3. Safe Frame applica misure di sicurezza standard del settore, inclusa la crittografia a riposo (AES-256), la crittografia in transito (TLS/SSL) e il monitoraggio continuo dell'integrità e degli accessi.

4. I dati degli utenti al di fuori dell'UE e del Regno Unito possono essere elaborati nella regione UE in conformità con le Clausole contrattuali standard (SCC) approvate dalla Commissione europea, garantendo un livello di protezione equivalente a quello dell'UE.

5. Safe Frame può anche utilizzare CDN (es. Cloudflare, Google Cloud) esclusivamente per migliorare le prestazioni.

6. Questi soggetti non archiviano i dati in modo permanente e sono tenuti a rispettare standard simili al GDPR.

7. I backup vengono creati automaticamente nei data center nell'UE e vengono eliminati dopo il periodo di conservazione o l'eliminazione dell'account.

8. Safe Frame non archivia i dati degli utenti al di fuori dell'Unione europea senza adeguate garanzie legali (SCC o decisioni di adeguatezza).

§6. Base giuridica per il trattamento

1. Trattiamo i dati personali sulla base di:

• Contratto - per fornire servizi

• Obblighi legali - es. requisiti fiscali e contabili

• Interessi legittimi - es. prevenzione delle frodi, sicurezza

• Consenso - per comunicazioni di marketing

§7. Conservazione dei dati

1. Conserviamo i dati personali solo per il periodo necessario a fornire i servizi o richiesto dalla legge.

2. Dopo l'eliminazione dell'account o la scadenza dell'abbonamento, i dati - incluse le foto e i backup - vengono eliminati definitivamente dai nostri server entro 30 giorni.

3. I fotografi sono responsabili della creazione dei propri backup prima di terminare la cooperazione o eliminare l'account.

§8. Condivisione dei dati

1. I dati possono essere condivisi solo con partner fidati e solo nella misura necessaria a fornire i servizi:

• Processori di pagamento (es. Stripe)

• Fornitori di infrastrutture IT (es. AWS, Cloudflare)

• Strumenti di marketing e analisi (es. Google Analytics, Trackdesk)

• Autorità legali e regolamentari - solo quando richiesto dalla legge

2. Non vendiamo mai né affittiamo i dati degli utenti.

§9. Diritti degli utenti

1. Ogni utente ha il diritto di:

• Accedere ai propri dati

• Rettifica o cancellazione

• Revocare il consenso in qualsiasi momento

• Opporsi al trattamento

• Portabilità dei dati

• Presentare un reclamo all'autorità di controllo

2. Le richieste devono essere inviate a: info@mysafeframe.com. Rispondiamo entro 30 giorni.

§10. Cookie e tracciamento

1. Utilizziamo cookie e tecnologie simili per migliorare le prestazioni del sito web e l'esperienza utente. Consulta la nostra Politica sui cookie su mysafeframe.com per ulteriori informazioni.

§11. Protezione dei dati dei minori

1. I nostri servizi sono destinati ai fotografi e ai loro clienti.

2. Non raccogliamo consapevolmente dati da bambini di età inferiore ai 16 anni senza il consenso esplicito dei genitori.

3. Se ritieni che i dati di un bambino siano stati trattati senza consenso, contattaci: info@mysafeframe.com.

§12. Conformità internazionale alla protezione dei dati

1. Safe Frame opera a livello globale e si conforma alle principali leggi sulla protezione dei dati, incluse:

• GDPR (UE/UK) - Regolamento generale sulla protezione dei dati

• CCPA/CPRA (USA) - California Consumer Privacy Act

• LGPD (Brasile) - Lei Geral de Proteção de Dados

• PDPB (India) - Personal Data Protection Bill

2. Ove richiesto, Safe Frame nomina rappresentanti locali per la protezione dei dati.

§13. Aggiornamenti a questa politica

La presente Informativa sulla privacy può essere periodicamente aggiornata per riflettere modifiche legali o tecniche.

La versione attuale è sempre disponibile su mysafeframe.com e safeframe.app.

§14. Come esercitare i tuoi diritti

Per esercitare i tuoi diritti o contattarci riguardo all'utilizzo dei tuoi dati personali, invia un'email a info@mysafeframe.com.

Poiché non siamo basati nell'Unione europea, siamo tenuti ai sensi dell'articolo 27 del GDPR a nominare un rappresentante nell'UE per le domande relative alla protezione dei dati da parte delle persone ivi residenti. Il nostro rappresentante nell'UE è 360 Business Law (Cyprus) Limited, raggiungibile all'indirizzo Representative@360businesslaw.com. Se sei residente nell'UE, ti preghiamo di rivolgere le domande su questa Politica o sul nostro trattamento dei dati personali in generale a quel rappresentante.

Siamo anche tenuti dalla legge sulla protezione dei dati del Regno Unito ad avere un rappresentante nel Regno Unito. Il nostro rappresentante nel Regno Unito è 360 Business Law Limited, che può essere contattato anche all'indirizzo Representative@360businesslaw.com. Se sei residente nel Regno Unito, ti preghiamo di rivolgere le domande su questa Politica o sul nostro trattamento generale dei dati personali al rappresentante del Regno Unito utilizzando i dati di contatto sopra indicati.

§15. Contatto

Safe Frame Technologies FZCO

IFZA Business Park, DDP, PO Box 342001, Dubai, Emirati Arabi Uniti

info@mysafeframe.com