Ultimo aggiornamento: 30 maggio 2026
La presente Informativa sulla privacy spiega come vengono trattati i dati personali degli utenti del servizio PhotoID24 (il «Servizio») — un servizio online per la preparazione di foto per documenti validi in qualsiasi Paese. Trattiamo i dati in conformità con il Regolamento (UE) 2016/679 (GDPR) e con la normativa applicabile in materia di protezione dei dati.
1. Titolare del trattamento
Il titolare del trattamento è FOP Shelekhan O.N. (RNOKPP / codice fiscale individuale 2853810181), indirizzo: Ucraina, Kharkiv, vul. Berestova 11, ap. 1, operatore del servizio PhotoID24. Per qualsiasi questione relativa alla protezione dei dati puoi contattarci all'indirizzo [email protected].
Poiché il Servizio è offerto a persone fisiche che si trovano nell'Unione europea, il trattamento rientra nell'ambito di applicazione del GDPR ai sensi dell'art. 3, par. 2 del Regolamento, nonché di altra normativa applicabile in materia di protezione dei dati.
2. Quali dati trattiamo e per quali finalità
2.1. La foto caricata per l'elaborazione
L'immagine caricata viene trattata esclusivamente per fornire il servizio. Analizziamo la foto per verificarne la conformità ai requisiti tecnici (rilevamento del volto per il ritaglio, qualità dell'immagine, uniformità dello sfondo) e generiamo un file finale nel formato richiesto.
Non creiamo modelli biometrici destinati all'identificazione univoca di una persona ai sensi dell'art. 4, par. 14 e dell'art. 9 del GDPR. Il rilevamento automatico del volto è utilizzato solo per il ritaglio e per la verifica di conformità, non per stabilire o confermare l'identità. Le foto non vengono utilizzate per addestrare modelli automatici né per finalità diverse dall'erogazione del servizio ordinato.
Per l'elaborazione tecnica, l'immagine viene trasferita a responsabili del trattamento terzi — fornitori cloud di elaborazione delle immagini (vedi sezione 5) — solo nella misura necessaria a fornire il servizio.
La foto originale caricata viene eliminata immediatamente dopo l'elaborazione dell'immagine. Se l'elaborazione termina con un errore, l'originale viene conservato per non più di 24 ore e poi eliminato automaticamente. L'immagine con filigrana (anteprima) viene conservata per un massimo di 24 ore.
2.2. Il risultato finale
Il file con il risultato elaborato ti viene reso disponibile tramite un link dopo il pagamento. Dopo il primo download il file viene eliminato (rimane solo una breve finestra tecnica in caso di download ripetuto). In ogni caso, il file viene eliminato automaticamente entro e non oltre 72 ore dal pagamento.
2.3. Indirizzo email
Fornito volontariamente — per inviare il link di download del risultato e le notifiche di servizio relative all'ordine.
2.4. Dati tecnici
Indirizzo IP, tipo di browser, lingua, marca temporale della richiesta e identificativo dell'ordine. Utilizzati per mantenere il Servizio operativo, prevenire gli abusi (rate limiting) e diagnosticare eventuali problemi.
2.5. Dati della transazione
Identificativo dell'ordine, importo, stato del pagamento. Non conserviamo i numeri delle carte di pagamento — tutti i dati di pagamento sono trattati dal fornitore di servizi di pagamento.
2.6. Nome (facoltativo)
Se scegli un piano che include una guida personale, puoi fornire anche un nome — esclusivamente per personalizzare i testi della guida. Il campo è facoltativo: senza di esso, la guida viene fornita in forma neutra. Il nome è conservato insieme ai dati dell'ordine ed è eliminato su tua richiesta di cancellazione. L'avanzamento nei passaggi della guida (le spunte della checklist) è memorizzato solo localmente nel tuo browser e non viene trasmesso ai nostri server.
3. Basi giuridiche del trattamento
Art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto: elaborazione della foto, incasso del pagamento, invio del file con il risultato;
Art. 6, par. 1, lett. a) GDPR — consenso: caricando una foto presti il consenso esplicito al suo trattamento per l'erogazione del servizio (confermato tramite una casella dedicata prima del caricamento); il consenso può essere revocato in qualsiasi momento;
Art. 6, par. 1, lett. c) GDPR — adempimento di un obbligo di legge, in particolare gli obblighi contabili e fiscali;
Art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare: sicurezza del Servizio e protezione dagli abusi (log tecnici, rate limiting), nonché accertamento, esercizio o difesa di un diritto in sede giudiziaria.
4. Tempi di conservazione dei dati
Foto originale — eliminata immediatamente dopo l'elaborazione (in caso di errore di elaborazione — non oltre 24 ore);
Anteprima (con filigrana) — fino a 24 ore;
File con il risultato finale — eliminato dopo il primo download; in ogni caso non oltre 72 ore dal pagamento;
Registro tecnico dell'elaborazione (anonimizzato) — fino a 30 giorni;
Dati della transazione a fini contabili (identificativo, importo, data) — per il periodo richiesto dalla normativa fiscale e contabile applicabile;
Nome (se fornito) — conservato insieme al registro dell'ordine ed eliminato su tua richiesta di cancellazione dei dati;
Log tecnici — fino a 30 giorni.
5. Destinatari dei dati
I dati possono essere trasferiti ai responsabili del trattamento di seguito elencati (art. 28 GDPR) solo nella misura necessaria a fornire il servizio:
fornitore cloud di elaborazione delle immagini — un servizio cloud di terze parti: elaborazione automatica della foto caricata. Il trattamento può avvenire su server situati fuori dall'UE (vedi sezione 6);
Fornitore di servizi di pagamento — elaborazione dei pagamenti;
Fornitore di hosting — archiviazione dei dati e dei file.
6. Trasferimenti verso Paesi terzi
Alcuni responsabili del trattamento (in particolare il fornitore cloud di elaborazione delle immagini) possono trattare i dati fuori dallo Spazio economico europeo. In tali casi, il trasferimento è effettuato sulla base di garanzie adeguate previste dal Capo V del GDPR — in particolare le Clausole contrattuali standard (SCC) approvate dalla Commissione europea.
7. I tuoi diritti
In base al GDPR hai il diritto di:
accedere ai tuoi dati (art. 15 GDPR);
rettificare i dati (art. 16 GDPR);
cancellare i dati (art. 17 GDPR);
limitare il trattamento (art. 18 GDPR);
portabilità dei dati (art. 20 GDPR);
opporti al trattamento (art. 21 GDPR);
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7 GDPR).
Per esercitare questi diritti, contatta [email protected] — risponderemo entro 30 giorni. Una richiesta di cancellazione dei dati può essere inviata anche tramite il modulo di cancellazione dei dati.
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo — in particolare all'autorità per la protezione dei dati del tuo Paese di residenza nell'UE.
8. Cookie e archiviazione locale
Il sito utilizza solo cookie necessari e dati di archiviazione locale (localStorage) — per ricordare la lingua dell'interfaccia selezionata e l'identificativo dell'ordine in corso. Non utilizziamo cookie per finalità di marketing o di analisi senza il tuo consenso.
9. Trattamento automatizzato e profilazione
La foto viene elaborata automaticamente (il servizio verifica la conformità ai requisiti e genera il risultato). Non si tratta di una decisione che produce effetti giuridici che ti riguardano o che incide in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR — il risultato dell'elaborazione è soltanto un file immagine che ti viene fornito. Non effettuiamo alcuna profilazione.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: trasmissione tramite connessione sicura (HTTPS), rimozione dei metadati EXIF dalle immagini caricate, minimizzazione dei dati ed eliminazione automatica dei file secondo i tempi indicati nella sezione 4.
11. Modifiche alla presente Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa. La versione aggiornata è sempre disponibile a questo indirizzo; la data dell'ultimo aggiornamento è indicata in cima alla pagina.