Ultimo aggiornamento: 30 maggio 2026
Ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR), ti informiamo sul trattamento dei tuoi dati personali durante l'utilizzo del servizio PhotoID24. La presente informativa integra l'Informativa sulla privacy.
1. Titolare del trattamento
Il titolare del trattamento è FOP Shelekhan O.N. (RNOKPP / codice fiscale individuale 2853810181), indirizzo: Ucraina, Kharkiv, vul. Berestova 11, ap. 1, operatore del servizio PhotoID24. Email: [email protected].
Poiché il Servizio è offerto a persone fisiche che si trovano nell'Unione europea, il trattamento rientra nell'ambito di applicazione del GDPR ai sensi dell'art. 3, par. 2 del Regolamento, nonché di altra normativa applicabile in materia di protezione dei dati.
2. Finalità e basi giuridiche del trattamento
erogazione del servizio di elaborazione delle foto — art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto);
elaborazione della foto caricata — art. 6, par. 1, lett. a) GDPR (il tuo consenso, che può essere revocato in qualsiasi momento);
adempimento degli obblighi di pagamento e contabili — art. 6, par. 1, lett. c) GDPR (obbligo di legge);
prevenzione degli abusi e garanzia della sicurezza del servizio — art. 6, par. 1, lett. f) GDPR (legittimo interesse).
La foto è trattata come un dato personale ordinario. Il riconoscimento automatico del volto è utilizzato solo per il ritaglio e per la verifica della conformità ai requisiti; non vengono creati modelli biometrici per l'identificazione univoca di una persona (art. 9 GDPR).
3. Destinatari dei dati
I dati possono essere trasferiti ai responsabili del trattamento (art. 28 GDPR) solo nella misura necessaria a fornire il servizio:
fornitore cloud di elaborazione delle immagini — un servizio cloud di terze parti per l'elaborazione automatica della foto caricata;
Fornitore di servizi di pagamento — elaborazione dei pagamenti;
Fornitore di hosting — archiviazione dei dati e dei file.
4. Trasferimenti fuori dallo SEE
Alcuni responsabili del trattamento (in particolare il fornitore cloud di elaborazione delle immagini) possono trattare i dati fuori dallo Spazio economico europeo. In tali casi, il trasferimento è effettuato sulla base di garanzie adeguate previste dal Capo V del GDPR — in particolare le Clausole contrattuali standard (SCC) approvate dalla Commissione europea.
5. Tempi di conservazione
foto originale — eliminata immediatamente dopo l'elaborazione (in caso di errore di elaborazione — non oltre 24 ore);
anteprima con filigrana — fino a 24 ore;
file con il risultato finale — eliminato dopo il primo download; in ogni caso non oltre 72 ore dal pagamento;
registro tecnico dell'elaborazione (anonimizzato) — fino a 30 giorni;
indirizzo email e dati della transazione (identificativo, importo, data) — conservati insieme al registro dell'ordine per il periodo richiesto dalla normativa fiscale e contabile applicabile;
nome (se lo hai fornito per una guida personale) — conservato con il registro dell'ordine ed eliminato su tua richiesta.
6. I tuoi diritti
Hai il diritto di:
accedere ai tuoi dati (art. 15 GDPR);
rettifica (art. 16 GDPR);
cancellazione (art. 17 GDPR);
limitazione del trattamento (art. 18 GDPR);
portabilità dei dati (art. 20 GDPR);
opposizione al trattamento (art. 21 GDPR);
revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3 GDPR);
proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR) — nel tuo Paese di residenza nell'UE.
Per esercitare i tuoi diritti, contatta [email protected] oppure utilizza il modulo di cancellazione dei dati.
7. Conferimento volontario dei dati
Il conferimento dei dati è volontario ma necessario per fornire il servizio. Senza i dati richiesti non è possibile utilizzare il servizio.
8. Trattamento automatizzato
La foto viene elaborata automaticamente (il servizio verifica la conformità ai requisiti e genera il risultato). Non si tratta di una decisione che produce effetti giuridici che ti riguardano o che incide in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR — il risultato dell'elaborazione è soltanto un file grafico. Non viene effettuata alcuna profilazione.