Politica della privacy

2. Informazioni che raccogliamo

Creatori di eventi (utenti autenticati)

• Informazioni sull'account Google (nome, email, foto profilo) tramite Google OAuth
• Dettagli dell'evento che crei (nome evento, data, tipo)

Ospiti (Caricatori non autenticati)

• Foto e video caricati tramite il link del codice QR, memorizzati nel nostro servizio di cloud storage (Cloudflare R2) e, se il creatore attiva il backup su Drive, copiati nel Google Drive del creatore
• Metadata di dispositivo di base (tipo di browser, timestamp di caricamento) per la risoluzione dei problemi
• Non sono richieste informazioni personali, login o account

3. Come utilizziamo le tue informazioni

• Per autenticarti e gestire i tuoi eventi
• Per memorizzare foto caricate e, se attivi il backup su Drive, copiarle nel tuo account Google Drive collegato
• Per visualizzare la galleria dell'evento a te e ai tuoi ospiti
• Per inviare email transazionali (conferme evento)

4. Archiviazione foto

GuestDrop memorizza le foto e i video originali caricati dagli ospiti in uno spazio di archiviazione cloud sicuro (Cloudflare R2), insieme a copie più piccole utilizzate per visualizzare la galleria. Se il creatore dell’evento collega Google Drive e attiva il backup, una copia di ciascun originale viene salvata anche in una cartella nel Drive del creatore. Ogni evento ha una capacità di archiviazione: 10 GB gratuiti, o 20 GB una volta acquistata un'estensione della galleria. Gli eventi creati prima di questo modello di archiviazione salvavano gli originali direttamente nel Google Drive del creatore e continuano a funzionare in questo modo.

5. Pagamenti

GuestDrop è gratuito da usare. Creare un evento, generare un codice QR e raccogliere i caricamenti degli ospiti non richiede mai un metodo di pagamento.

Un creatore può facoltativamente effettuare un pagamento unico, per un singolo evento, per estendere quanto a lungo la galleria dell'evento ospitato rimane aperta oltre la finestra gratuita. Dodo Payments, in qualità di Merchant of Record e responsabile della raccolta e del pagamento delle tasse in oltre 190 giurisdizioni, gestisce questo pagamento. Il processore riceve le informazioni sulla transazione di cui ha bisogno per completare il pagamento, secondo la propria politica sulla privacy. GuestDrop riceve solo una conferma di pagamento più gli identificativi dell'ordine e della transazione del processore e l'importo, che archivia in relazione all'evento. GuestDrop non richiede o memorizza i dettagli della carta.

6. Condivisione dati

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terzi per scopi di marketing. Condividiamo i dati solo con:

• Google: per l'autenticazione OAuth e, se attivi il backup su Drive, per copiare foto nel tuo Drive (con il tuo consenso)
• Vercel: il nostro fornitore di hosting (solo infrastruttura)
• Dodo Payments: gestisce i pagamenti opzionali per l'estensione della retention, come descritto nella sezione 5
• PostHog e Google Analytics: ricevi un identificatore del visitatore solo se accetti l'analisi del prodotto, come descritto nella sezione 7

7. Cookies e analytics

Usiamo cookie essenziali per mantenerti connesso. Utilizziamo PostHog per l'analisi del prodotto, in modo da poter vedere quali funzionalità vengono utilizzate e dove il prodotto è confuso, e migliorarlo. PostHog imposta un cookie di prima parte contenente un identificatore visitatore casuale. Quel cookie non è un cookie pubblicitario e non è utilizzato per il tracciamento cross-site, e GuestDrop non utilizza cookie pubblicitari o di tracciamento cross-site di alcun tipo. L'analisi del prodotto rimane disattivata fino a quando non la attivi: la prima volta che visiti, un banner chiede se accetti, nulla viene catturato a meno che tu non accetti, e se rifiuti o non rispondi mai, non viene impostato alcun cookie analitico e non vengono inviati eventi analitici. Puoi cambiare la tua risposta in seguito cancellando i dati di questo sito nel tuo browser. Vercel Web Analytics e Vercel Speed Insights misurano le prestazioni della pagina, e nessuno imposta un cookie né memorizza un identificatore per te. Se accetti, Google Analytics viene caricato e imposta i propri cookie di prima parte per misurare come le persone arrivano e si muovono attraverso il sito. Non viene caricato a meno che tu non accetti.

8. Conservazione dei dati

La galleria di un evento rimane aperta per il periodo che il creatore seleziona al momento della creazione dell'evento, fino a 7 giorni dopo la data dell'evento. Un creatore può opzionalmente acquistare un'estensione che aggiunge 30 giorni o 1 anno alla scadenza attuale dell'evento, e gli acquisti ripetuti si accumulano. Dopo la scadenza, i metadati dell'evento rimangono nel nostro database fino a quando il creatore non elimina l'evento dal proprio cruscotto, il che lo rimuove permanentemente.

Quando una galleria si chiude, gli ospiti perdono l'accesso e il creatore ha 30 giorni per scaricare gli originali o eseguirne il backup su Google Drive. Inviamo un'email al creatore quando la galleria si chiude e di nuovo 7 giorni prima dell'eliminazione. 30 giorni dopo la chiusura della galleria, eliminiamo gli originali e le copie che abbiamo realizzato da essi dal nostro spazio di archiviazione, indipendentemente dal fatto che esista o meno una copia su Drive. Le copie nel tuo Google Drive rimangono nel tuo Drive. Non le eliminiamo. Per eventi più vecchi che hanno salvato gli originali direttamente su Google Drive, i caricamenti tenuti nel nostro spazio di archiviazione vengono eliminati 14 giorni dopo il caricamento. Eliminare un evento rimuove i suoi record dal nostro database.

9. I tuoi diritti

GuestDrop serve creatori e ospiti in tutto il mondo. A seconda di dove ti trovi, i tuoi dati personali potrebbero essere protetti dalla Legge indiana sulla protezione dei dati personali digitali, 2023 (DPDPA), dal Regolamento generale sulla protezione dei dati dell'UE (GDPR) o dal GDPR del Regno Unito. L'elenco qui sotto è il insieme combinato dei diritti che quelle leggi concedono. Puoi esercitare qualsiasi diritto che ti riguarda senza doverci dire quale legge stai utilizzando.

• Accedi ai tuoi dati personali
• Richiedi correzione o rettifica dei dati imprecisi
• Richiedi la cancellazione o l'eliminazione dei tuoi dati
• Richiedi la limitazione del trattamento
• Ricevi i tuoi dati in un formato portatile e trasferiscili a un altro fornitore quando tecnicamente fattibile.
• Oggetto al trattamento
• Revoca il consenso per il trattamento dei dati in qualsiasi momento, senza influire sul trattamento già effettuato.
• Lodge un reclamo presso un'autorità per la protezione dei dati: l'autorità per la protezione dei dati del tuo paese se il GDPR si applica a te, o l'Ufficio del Commissario per le informazioni del Regno Unito (ICO) se il GDPR del Regno Unito si applica a te

Per esercitare questi diritti, contattaci a support@guestdrop.app.

10. Sicurezza

Tutti i dati vengono trasmessi su HTTPS. I token di autenticazione sono memorizzati in modo sicuro. Seguiamo pratiche di sicurezza standard del settore per proteggere le tue informazioni.

11. Contatto

Per domande relative alla privacy, contattaci a support@guestdrop.app.

12. Ambito territoriale

GuestDrop è gestito da AuraFarm dall'esterno dell'Unione Europea.

Questa Informativa sulla Privacy si applica anche ai dati personali delle persone nell'Unione Europea e nello Spazio Economico Europeo a cui GuestDrop offre il suo servizio, e il GDPR si applica a quel trattamento. I diritti elencati nella sezione 9 di questa Informativa sulla Privacy sono a loro disposizione.

Se hai domande su come questa Informativa sulla Privacy si applica a te, contattaci a support@guestdrop.app.

13. Contatto per l'UE e lo SEE

Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo, puoi contattarci direttamente riguardo a qualsiasi questione di protezione dei dati, inclusi i diritti descritti nella sezione 9 di questa Informativa sulla Privacy, a support@guestdrop.app.