Informativa sulla privacy

La presente Informativa sulla privacy spiega come Modest Foundry (“FlickrVault”, “noi”) raccoglie, utilizza e protegge le tue informazioni quando utilizzi l’applicazione desktop FlickrVault e il sito web all’indirizzo flickrvault.modestfoundry.com (il “Servizio”).

Questo documento è una traduzione in italiano fornita per comodità. La versione inglese è quella ufficiale e giuridicamente vincolante.

Ai fini del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e delle normative equivalenti, siamo il titolare del trattamento.

Contatti: [email protected]

1. In breve

Non conserviamo mai le tue foto. FlickrVault esegue il backup delle tue foto scaricandole direttamente da Flickr al tuo computer. I file delle immagini non passano mai dai nostri server e non vi vengono mai archiviati.
Il tuo token Flickr resta sul tuo dispositivo. L’autorizzazione che consente a FlickrVault di accedere alle tue foto è custodita nel portachiavi del sistema operativo del tuo computer, mai sui nostri server.
Conserviamo solo le informazioni strettamente necessarie per gestire account, crediti e processi di backup.
Ci colleghiamo a Flickr per tuo conto con un accesso in sola lettura autorizzato da te, che puoi revocare in qualsiasi momento.
Puoi eliminare tutti i dati associati al tuo account direttamente dall’app in qualunque momento.

2. Le informazioni che raccogliamo

2.1 Dati di account e autenticazione

Il tuo ID utente Flickr, nome utente e nome visualizzato (forniti da Flickr al momento dell’accesso).
Un token di accesso OAuth di Flickr (in sola lettura) che autorizza FlickrVault a consultare e leggere le tue foto per tuo conto. Questo token viene conservato esclusivamente nel portachiavi del sistema operativo del tuo dispositivo (ad es. Portachiavi di macOS, Gestione credenziali di Windows). Non viene caricato né conservato sui nostri server (vedi §6). Quando accedi dal sito web, il token Flickr viene utilizzato solo temporaneamente sul nostro server per confermare la tua identità e viene poi scartato: non viene mai salvato sui nostri server né trasmesso al tuo browser; il sito web memorizza unicamente i cookie di accesso descritti al §9.

2.2 Dati del Servizio

Processi di backup: metadati relativi all’operazione, come il tipo di backup, l’ambito (ad es. una query di ricerca o l’account di destinazione), lo stato, i totali e i riferimenti temporali.
Registro delle foto completate: gli ID delle foto Flickr di cui è stato effettuato con successo il backup (utilizzati per consentire la ripresa del download, mostrare l’avanzamento ed evitare duplicati). Non conserviamo le foto stesse.
Registro dei crediti e delle transazioni: il saldo crediti e lo storico di assegnazioni, acquisti e utilizzi dei crediti (necessario a fini contabili e di fatturazione).

2.3 Dati di pagamento

Gli acquisti sono elaborati da Paddle, che opera in veste di rivenditore autorizzato (merchant of record). FlickrVault non riceve né memorizza i dati completi della tua carta di pagamento. Conserviamo soltanto il codice di riferimento della transazione e i crediti assegnati. Consulta l’informativa sulla privacy di Paddle.

2.4 Dati tecnici

Registri di sistema standard (ad es. indirizzo IP, data e ora, user-agent, diagnostica degli errori) generati dalla nostra infrastruttura per motivi di sicurezza, prevenzione degli abusi e affidabilità.

Non raccogliamo consapevolmente categorie particolari di dati personali e il Servizio non è destinato a minori di 16 anni.

3. Come utilizziamo le informazioni (e basi giuridiche)

Finalità	Base giuridica (art. 6 GDPR)
Erogare il servizio di backup, gestire gli account, i processi e la funzione di ripresa	Esecuzione di un contratto
Gestire i crediti, elaborare gli acquisti, prevenire addebiti duplicati	Esecuzione di un contratto
Proteggere il Servizio, prevenire frodi e abusi, applicare i limiti d’uso	Legittimo interesse
Rispettare obblighi legali, fiscali e contabili	Obbligo legale
Connettersi a Flickr per tuo conto	Consenso (l’autorizzazione concessa al momento dell’accesso)
Comunicazioni sul prodotto facoltative (se previste)	Consenso (opt-in)

Non vendiamo i tuoi dati personali. Non utilizziamo i tuoi dati per pubblicità o profilazione.

4. Con chi condividiamo i dati (sub-responsabili del trattamento)

Per il funzionamento di FlickrVault ci affidiamo ai seguenti fornitori di servizi e piattaforme terze:

Flickr / SmugMug — per l’autenticazione e per accedere alle tue foto per tuo conto. Informativa sulla privacy di Flickr
Cloudflare — per l’hosting del nostro sito web e dei servizi backend, nonché per analisi statistiche attente alla privacy. Informativa sulla privacy di Cloudflare
Paddle — per l’elaborazione dei pagamenti come rivenditore autorizzato. Informativa sulla privacy di Paddle
Lorem Picsum (picsum.photos, distribuito tramite Fastly) — fornisce le immagini segnaposto decorative mostrate sul nostro sito web e nell’app desktop FlickrVault. Quando il browser o l’app caricano queste immagini, si collegano direttamente a tale servizio, che riceve l’indirizzo IP e i consueti dati tecnici della richiesta. Queste immagini sono semplici elementi illustrativi e non contengono alcuna tua foto o dato personale. Lorem Picsum

Potremmo comunicare informazioni personali se richiesto dalla legge, per proteggere i nostri diritti o in relazione a una fusione o acquisizione societaria (con apposita notifica ove richiesto).

5. Trasferimenti internazionali

Le tue informazioni possono essere trattate in paesi diversi da quello in cui risiedi, inclusi l’Unione Europea e gli Stati Uniti. Ove richiesto, ci affidiamo a garanzie adeguate quali le Clausole Contrattuali Standard dell’UE e i meccanismi di trasferimento equivalenti adottati dai nostri fornitori.

6. Conservazione dei dati

Conserviamo i dati solo per il tempo strettamente necessario alle rispettive finalità:

Token di accesso Flickr — conservato nel portachiavi del sistema operativo del tuo dispositivo finché il tuo account è attivo; viene rimosso dal dispositivo e revocato su Flickr quando elimini l’account o scolleghi l’accesso. Non viene mai conservato sui nostri server.
Registri della finestra di utilizzo crediti — eliminati automaticamente dopo 7 giorni (utilizzati solo per la finestra tariffaria dei backup recenti).
Registri delle foto completate — eliminati circa 30 giorni dopo la conclusione di un processo di backup.
Registro di crediti e transazioni — conservato per tutto il tempo richiesto dalle normative contabili, fiscali e legali (ad es. fino a 7 anni secondo la legislazione locale), poi eliminato.
Dati di account e profilo — eliminati contestualmente alla cancellazione del tuo account, a eccezione delle registrazioni che dobbiamo conservare per legge.

7. Sicurezza

Il tuo token di accesso Flickr è custodito esclusivamente nel portachiavi del sistema operativo del tuo dispositivo, protetto dalle funzionalità di sicurezza del sistema operativo. Non viene mai caricato né conservato sui nostri server.
L’autorizzazione Flickr richiesta è in sola lettura: FlickrVault non può modificare né eliminare alcun contenuto del tuo account Flickr.
Le foto vengono trasferite direttamente tra Flickr e il tuo computer e non transitano né sostano mai sui nostri server.
Tutto il traffico tra l’app, il nostro backend e Flickr è protetto da crittografia durante il trasferimento (TLS).
Applichiamo controlli di accesso rigorosi affinché tu possa accedere esclusivamente ai tuoi processi e ai tuoi dati.

Nessun sistema è perfettamente sicuro, ma adottiamo misure ragionevoli e scrupolose per proteggere le tue informazioni e informeremo tempestivamente te e le autorità competenti in caso di violazione dei dati personali ove previsto dalla legge.

8. I tuoi diritti

In base alla legge applicabile (incluso il GDPR), hai il diritto di:

Accedere ai dati personali che conserviamo su di te;
Rettificare i dati inesatti;
Cancellare i tuoi dati (“diritto all’oblio”);
Limitare o opporti a determinati trattamenti;
Richiedere la portabilità dei tuoi dati verso un altro servizio;
Revocare il consenso in qualunque momento (ad es. scollegando Flickr);
Presentare un reclamo all’autorità competente per la protezione dei dati personali.

Come esercitarli:

Elimina il tuo account direttamente all’interno dell’app (Impostazioni → Elimina account). Questa operazione rimuove definitivamente il tuo account FlickrVault, i crediti, i processi e i registri di backup, revocando contestualmente l’accesso al tuo account Flickr. (Nota: eliminare e ricreare un account con la medesima identità Flickr non consente di ottenere nuovamente i crediti della prova gratuita.)
Per qualunque altra richiesta, contattaci all’indirizzo [email protected]. Rispondiamo entro 30 giorni.

Cookie di accesso e account (strettamente necessari). Quando effettui l’accesso sul sito web (nella dashboard dell’account su /login e /dashboard), impostiamo un numero ridotto di cookie essenziali — e soltanto se scegli di accedere:
- fv_at — il tuo token di sessione FlickrVault (httpOnly; circa 1 ora).
- fv_rt — un token di aggiornamento per mantenere attiva la sessione senza dover eseguire nuovamente l’autenticazione (httpOnly; circa 60 giorni).
- fv_csrf — un token di protezione anti-CSRF (cross-site request forgery) per proteggere la sessione (circa 60 giorni).
- fv_avatar — contiene l’URL della foto del tuo profilo Flickr per permettere alla dashboard di mostrare il tuo avatar (funzionale; leggibile dalla pagina, non httpOnly; circa 60 giorni). Non contiene dati di tracciamento.
- fv_oauth — un cookie temporaneo (circa 15 minuti) utilizzato unicamente durante la procedura di accesso a Flickr.
Questi cookie sono strettamente necessari per garantire l’autenticazione e la sicurezza. Non raccolgono alcun dato per scopi pubblicitari o di tracciamento e non contengono né la tua password né il tuo token di accesso Flickr (che non raggiunge mai il browser). Essendo indispensabili per una funzionalità richiesta esplicitamente dall’utente — l’accesso all’account — sono esenti dall’obbligo di consenso preventivo ai sensi delle direttive ePrivacy dell’UE, pertanto non mostriamo un banner di consenso ai cookie.
Il sito web di FlickrVault utilizza anche Cloudflare Web Analytics, uno strumento orientato alla massima tutela della privacy: non impiega cookie, non esegue il fingerprinting dei visitatori e registra unicamente parametri di navigazione aggregati.
Il sito carica inoltre immagini di esempio a scopo illustrativo da un servizio di terze parti (Lorem Picsum — vedi §4). Come per qualunque immagine ospitata esternamente, il tuo browser si collega direttamente a tale servizio, che riceve pertanto il tuo indirizzo IP. Si tratta di semplici elementi grafici segnaposto che non contengono alcun tuo dato. Non integriamo nel sito alcun widget sociale, tracker o contenuto pubblicitario di terze parti.
L’app desktop FlickrVault non utilizza alcun cookie, né annunci pubblicitari, né tracker di terze parti. Analogamente al sito web, carica immagini segnaposto da Lorem Picsum (vedi §4), che riceve il tuo indirizzo IP al caricamento di tali immagini; a parte ciò e le normali comunicazioni con Flickr e con i nostri server necessarie per il funzionamento dell’applicazione, non carica alcun contenuto esterno.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa. Pubblicheremo la versione aggiornata su questa pagina con una nuova data di “Ultimo aggiornamento” e, in caso di modifiche sostanziali, ti informeremo all’interno dell’app o tramite email.

11. Contatti

Modest Foundry
Email: [email protected]

FlickrVault non è affiliata né sponsorizzata da Flickr o SmugMug, Inc.