Informativa sulla privacy

In breve

• Il tuo mosaico viene creato nel tuo browser.
• Le tue foto arrivano a noi solo se ordini, se salvi il mosaico nel tuo account o se scegli di partecipare a un mosaico di gruppo.
• Poi vengono cancellate automaticamente: dopo 90 giorni per un ordine, dopo 14 giorni se le salvi, 3 mesi dopo la chiusura per un mosaico di gruppo.
• Usiamo le tue foto solo per realizzare il tuo mosaico: mai per altro, e mai per addestrare l’IA.
• Nessun cookie pubblicitario o di tracciamento; i nostri server si trovano nell’UE (Francoforte).

Quali dati e perché

Usiamo i tuoi dati solo per gli scopi indicati in questa informativa e non li vendiamo mai.

Newsletter: ti inviamo consigli e offerte via e-mail solo se ce l’hai chiesto tu, spuntando la casella al momento dell’ordine o con il modulo di iscrizione sul sito (in questo caso confermi prima l’iscrizione tramite un link che ricevi via e-mail). Ricevi al massimo 2 e-mail al mese. Puoi annullare l’iscrizione in qualsiasi momento e gratuitamente: con un clic sul link apposito in fondo a ogni e-mail, oppure scrivendoci un’e-mail. Conserviamo traccia di quando e come ti sei iscritto o hai annullato l’iscrizione, come prova del tuo consenso.

Nelle nostre e-mail misuriamo solo se arrivano e su quali link clicchi, così sappiamo che cosa trovano interessante i lettori. Per farlo non salviamo nulla sul tuo dispositivo. Non misuriamo se apri un’e-mail.

Hai già ordinato da noi senza iscriverti? Allora ti invieremo al massimo un’e-mail per chiederti se vuoi ancora ricevere le nostre e-mail. Se non rispondi di sì, in seguito non ti invieremo più newsletter.

• Le tue foto: il tuo mosaico viene creato nel tuo browser; la tua foto principale e le tue foto piccole restano sul tuo dispositivo finché non ordini qualcosa. Solo quando ordini le riceviamo, per realizzare e consegnare il tuo ordine.
• Mosaico di gruppo: se partecipi al mosaico di un organizzatore, sei tu a inviare con il pulsante «Invia» una copia più piccola delle foto che scegli (senza dati di posizione) e, se vuoi, il tuo nome e un breve messaggio. Servono solo per quel mosaico; è l’organizzatore a decidere che cosa farne. Per un’associazione, una scuola o un’azienda, è l’organizzatore a occuparsi del consenso e noi trattiamo le foto per suo conto. Non inviamo e-mail ai partecipanti, tranne un’unica e-mail quando il mosaico è pronto a chi la chiede nella pagina stessa. Usiamo quell’indirizzo solo per questo e lo cancelliamo subito dopo (se non viene inviata, insieme alle foto).
• Altre persone nelle tue foto: se nelle foto compaiono altre persone, trattiamo la loro immagine solo per realizzare e consegnare il tuo ordine, e non più a lungo di quanto indicato qui sotto. Usa quindi solo foto che puoi utilizzare per questo scopo.
• Il mosaico che ordini: prima che venga stampato lo controlliamo, così la stampa viene bella.
• Il tuo indirizzo e-mail: per la conferma e lo stato del tuo ordine e, se accedi, per il tuo codice di accesso.
• Il tuo nome e indirizzo: solo per una stampa, per consegnarla.
• I testi che inserisci in un video: per realizzare il tuo video.
• Dati dell’ordine (che cosa, quando, importo): per la consegna, il servizio clienti e la nostra contabilità.
• Le tue e-mail al nostro servizio clienti: per rispondere alla tua domanda.

Su quale base giuridica

Il tuo indirizzo e-mail è necessario per confermare e consegnare il tuo ordine e, per una stampa, anche il tuo nome e indirizzo. Senza questi dati non possiamo eseguire il tuo ordine.

• Realizzare e consegnare il tuo ordine e rispondere alle tue domande in merito: l’esecuzione del contratto con te.
• La nostra contabilità: un obbligo di legge (l’obbligo fiscale di conservazione).
• Prevenire l’uso improprio di codici e carte regalo e proteggere il sito: il nostro legittimo interesse a un negozio online sicuro.
• La newsletter e «Salva nel mio account»: il tuo consenso, che puoi revocare in qualsiasi momento. L’unica e-mail ai clienti che hanno già ordinato da noi, per chiedere se vogliono ancora ricevere le nostre e-mail: il nostro legittimo interesse.

Per quanto tempo conserviamo i dati

• Le foto che non ordini: non ci arrivano mai, restano solo sul tuo dispositivo. A meno che tu non scelga «Salva nel mio account»: allora le conserviamo per 14 giorni con il tuo account, così puoi riprendere da dove eri rimasto, e poi le eliminiamo automaticamente (o prima, se elimini tu il mosaico).
• Le foto di un mosaico di gruppo (con nomi e messaggi): fino a 3 mesi dopo la chiusura della raccolta, poi vengono eliminate automaticamente (o prima, se l’organizzatore le elimina o se un partecipante rimuove la propria foto mentre la raccolta è ancora aperta). Un mosaico ordinato lo conserviamo per 90 giorni per quell’ordine.
• Le foto di un ordine: 90 giorni (14 giorni per un video gratuito o per un ordine non pagato). Dopodiché vengono cancellate automaticamente.
• Il tuo file digitale: 3 mesi, finché funziona il tuo link per il download.
• Il tuo video: un video a pagamento per un anno, il video gratuito per 3 mesi.
• Il tuo nome e indirizzo: fino a 60 giorni dopo la spedizione, per la consegna ed eventuali domande al riguardo. Dopodiché vengono cancellati; solo il paese resta associato all’ordine, ai fini dell’IVA.
• Gli ordini (che cosa, quando, importo, paese e indirizzo e-mail): 7 anni, perché la legge lo richiede per la nostra contabilità.
• Le e-mail al nostro servizio clienti: 2 anni.
• La tua iscrizione alla newsletter: finché resti iscritto; la prova dell’iscrizione e dell’annullamento per altri 2 anni. I dati sull’invio di ogni e-mail (consegnata, link cliccati): 25 mesi. Dopo l’annullamento dell’iscrizione conserviamo solo un codice cifrato del tuo indirizzo e-mail, così non rischiamo di scriverti di nuovo per errore.

Con chi condividiamo i dati

Solo con le parti di cui abbiamo bisogno per eseguire il tuo ordine, con accordi su sicurezza e riservatezza:

• Amazon Web Services (archiviazione ed elaborazione, e invio di conferme, codici di accesso e della nostra newsletter, nell’UE – Francoforte);
• Adyen (pagamenti; per prevenire le frodi, Adyen riceve anche il tuo indirizzo e-mail e l’indirizzo IP da cui paghi);
• Print API e il corriere (stampa e consegna della tua stampa);
• Vimeo, un’azienda statunitense (i video del nostro sito precedente, fino al 3 aprile 2027 compreso): se guardi uno di questi video, il tuo browser carica il lettore video di Vimeo e Vimeo riceve il tuo indirizzo IP. Chiediamo a Vimeo di non impostare cookie di tracciamento;
• Anthropic (Claude, un assistente IA che ci aiuta a rispondere alle tue e-mail; l’assistente può rispondere da solo alle domande semplici, per esempio su come funziona, ma Bram segue le conversazioni e può bloccare qualsiasi risposta; alle domande su soldi, reclami e privacy risponde sempre Bram personalmente). Anthropic tratta il testo della tua e-mail negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea; puoi richiederci una copia di tali garanzie. Anthropic non usa questi dati per addestrare la sua IA e non condividiamo allegati come le foto.

Cookie

Usiamo solo cookie funzionali: uno per collegare i tuoi ordini al tuo browser e, se accedi, uno per mantenere l’accesso. Se la tua iscrizione a consigli e offerte è attiva, il tuo browser lo ricorda, così non ti chiediamo continuamente di iscriverti; se arrivi sul sito tramite un link in una delle nostre e-mail (o confermi l’iscrizione), lo fa con un cookie di 180 giorni che contiene solo un codice protetto, non il tuo indirizzo e-mail. Non lo usiamo per nient’altro e non usiamo cookie pubblicitari o di tracciamento.

Per migliorare il sito contiamo in forma anonima quante volte il sito viene visitato e quante volte vengono usati i passaggi per creare un mosaico. Per questo usiamo il cookie che collega i tuoi ordini al tuo browser solo in forma cifrata (come un codice da cui non si risale a te). Conserviamo conteggi giornalieri e, per ogni visitatore, la pagina in cui si trova, se usa un telefono o un computer e da quale sito è arrivato (solo l’ultimo sito), oltre ai passaggi che compie oggi, con un codice anonimo che cambia ogni giorno; questi passaggi li cancelliamo automaticamente dopo 48 ore. Nessun indirizzo IP e niente che ci dica chi sei. Non usiamo Google Analytics.

Se arrivi tramite un link presente in uno dei nostri post o annunci, contiamo giorno per giorno quante visite porta quel link e il tuo browser ricorda il nome della campagna di quel link per un massimo di 7 giorni (nel browser stesso, non in un cookie); se fai un ordine in quel periodo, salviamo quel nome insieme all’ordine, così possiamo vedere quale post o annuncio lo ha generato.

Sicurezza

Le tue foto sono archiviate in modo sicuro e possono essere viste solo tramite link personali e temporanei. Tutte le connessioni sono crittografate. Non conserviamo indirizzi IP insieme alle tue foto.

Per impedire che codici e carte regalo vengano indovinati, contiamo quante volte viene inserito un codice errato da un indirizzo internet. Conserviamo questo indirizzo solo in forma cifrata e per non più di 2 giorni.

Come ogni sito web, il nostro hosting (Amazon CloudFront) tiene un registro delle richieste al sito, per permetterci di indagare su guasti e abusi: l’ora, la pagina richiesta, se ha funzionato, il tipo di browser, e il paese e il provider internet da cui è arrivata la richiesta. Il tuo indirizzo IP non vi compare, né ciò che in un link segue il punto interrogativo (come il codice personale del tuo ordine). Questo registro viene cancellato automaticamente dopo 7 giorni. Il nostro firewall (AWS WAF) conserva inoltre per circa 3 ore un piccolo campione delle richieste, con dati come l’indirizzo IP, per poter riconoscere eventuali attacchi; dopodiché viene cancellato automaticamente.

Un video ha una propria pagina di visualizzazione con un link difficile da indovinare. Chiunque abbia quel link può guardare il video, quindi condividilo solo con chi vuoi tu.

I tuoi diritti

Puoi accedere ai tuoi dati, far correggere i dati inesatti, far cancellare i tuoi dati o limitarne il trattamento, e richiederne una copia in un formato di file di uso comune. Puoi opporti a un trattamento basato sul nostro legittimo interesse e, sempre, alle e-mail sui nostri prodotti. Puoi revocare il tuo consenso in qualsiasi momento.

Per farlo, scrivi a info@easymoza.com. Puoi anche presentare un reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) o all’autorità per la protezione dei dati del tuo paese.

Se hai effettuato l’accesso, nel tuo account puoi scaricare tu stesso tutti i tuoi dati ed eliminare il tuo account. Quando lo elimini, cancelliamo il tuo account, i tuoi mosaici salvati con le relative foto, le tue e-mail al nostro servizio clienti inviate da quell’indirizzo, la tua iscrizione alle nostre e-mail, e il tuo nome, indirizzo e indirizzo e-mail negli ordini non pagati. Se è in corso una contestazione su un pagamento, o se un reclamo o una richiesta di rimborso non sono ancora stati gestiti, conserviamo le relative conversazioni con il nostro servizio clienti finché la questione non è chiusa. I link con cui hai condiviso un mosaico o un video smettono di funzionare. Conserviamo gli ordini pagati per 7 anni, perché la legge lo impone per la contabilità; le relative foto e i file vengono cancellati alla scadenza dei termini indicati sopra. Per non scriverti mai più per errore, in seguito conserviamo solo un hash del tuo indirizzo e-mail (un codice illeggibile).

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato. Su soldi, reclami e privacy decide sempre Bram personalmente. L’assistente IA può rispondere da solo alle domande semplici; Bram segue le conversazioni e può bloccare qualsiasi risposta.