Note legali

Sub-responsabili del trattamento e destinatari esterni

Status: 21 ottobre 2026 · Tutti i documenti legali

Traduzione a scopo informativo. Solo la versione tedesca è giuridicamente vincolante.

Traduzione a scopo informativo. Solo la versione tedesca è giuridicamente vincolante.

Il presente elenco costituisce l'Allegato 3 del contratto di trattamento dei dati e al contempo l'elenco nominativo di cui al punto 10 dell'informativa sulla protezione dei dati. Le modifiche vengono comunicate con almeno 30 giorni di anticipo ai sensi del § 5.2 AVV.

---

1. In uso

1.1 Distribuzione delle immagini (rete di distribuzione dei contenuti)

Distribuiamo le immagini di un evento tramite la rete di distribuzione dei contenuti di Amazon (CloudFront). Affinché arrivino ovunque in modo rapido e affidabile, esse vengono in tal caso memorizzate temporaneamente presso sedi edge — anche al di fuori dell'UE. Per la distribuzione delle immagini l'ambito delle sedi è limitato a Stati Uniti, Canada, Europa e Israele.

Questa memorizzazione temporanea esiste solo finché l'evento è in corso. Al termine dell'evento svuotiamo la memoria temporanea; successivamente, per questa via non è più possibile alcun recupero.

La versione memorizzata di un'immagine non abbandona la regione dati scelta al momento della prenotazione. La regione dati determina dove un'immagine viene memorizzata, trattata e cancellata — non ogni luogo in cui un byte viene brevemente conservato ai fini della distribuzione.

Per il sito web di marketing e per i file di programma delle applicazioni (JavaScript, fogli di stile, immagini del sito) utilizziamo la stessa rete con un ambito di sedi più ampio. Tali file non contengono dati personali.

1.2 Dati dell'account e dati commerciali (Unione europea)

La regione dati scelta al momento della prenotazione governa i dati di quell'evento: le immagini e ciò che viene rilevato in merito all'evento e alle persone che vi hanno partecipato. Questi vengono memorizzati, trattati e cancellati in tale regione e non vengono replicati nell'altra.

I dati dell'account e i dati commerciali si trovano nell'Unione europea — Francoforte (eu-central-1) — e precisamente per ogni evento, indipendentemente dalla relativa regione dati. Si tratta di:

• l'account dell'organizzatrice: indirizzo e-mail, codici di accesso e gli eventi gestiti tramite esso
• dati dei partner e dei segnalatori, comprese le impostazioni del marchio di un partner
• codici sconto e buoni, i loro riscatti nonché i diritti di segnalazione
• la destinataria della fattura di una prenotazione e il relativo documento di fatturazione
• una dichiarazione di recesso ai sensi del § 356a BGB

Questi dati vengono conservati una sola volta nell'Unione europea e letti da entrambe le regioni. Si tratta di una scelta consapevole e non di un sottoprodotto. Un account gestisce eventi in entrambe le regioni, un partner è un'impresa con un unico dato di marchio e un buono emesso in occasione di un evento deve poter essere riscattato per una prenotazione nell'altra regione — un dato che deve essere leggibile da entrambe le regioni non può essere suddiviso tra di esse, e una suddivisione significherebbe che un codice emesso in una regione verrebbe rifiutato nell'altra. Il nostro fornitore di servizi di pagamento e il nostro servizio di invio e-mail sono, per lo stesso motivo, ciascuno un unico servizio con sede nell'UE.

Per un evento con regione dati USA ciò significa: le immagini dell'evento e i dati dei suoi ospiti si trovano in Virginia del Nord, mentre l'account con cui è stato prenotato e la relativa fattura si trovano a Francoforte.

1.3 Verifica automatica delle immagini caricate (Google)

Oltre a una generazione richiesta dall'ospite, esiste una seconda trasmissione automatica a Google. La indichiamo qui separatamente perché raggiunge anche immagini il cui autore o la cui autrice non utilizza affatto l'IA.

La cabina fotografica con IA non dispone di una propria fotocamera: un ospite la applica a un'immagine scattata da sé, già presente nella galleria. Affinché l'applicazione sappia per quali immagini può offrire la funzione, ogni immagine caricata viene trasmessa alla Gemini API una sola volta, immediatamente dopo il caricamento — ridotta a una lunghezza del lato di al massimo 1.280 pixel, ove il nostro software sia in grado di ricodificare l'immagine, altrimenti senza riduzione — e valutata sotto due aspetti: se vi sia effettivamente visibile una persona e se l'inquadratura sia sufficientemente ampia per un costume. Viene memorizzata unicamente la risposta sì/no da ciò derivata, e precisamente in riferimento all'immagine; la risposta del fornitore stessa viene scartata non appena la risposta sì/no ne è stata derivata.

La verifica viene eseguita solo per gli eventi per i quali la persona organizzatrice ha prenotato immagini generate dall'IA — per un evento privo di esse non viene trasmesso nulla. Un errore o un timeout lascia l'immagine non valutata e non comporta alcuna altra modifica su di essa.

Le condizioni, la base giuridica del trasferimento e la conservazione presso il fornitore corrispondono a quelle di una generazione e sono indicate nella tabella sopra. Ciò che viene trasmesso, ciò che resta conservato e come un ospite può opporsi è riportato al punto 6.1a dell' Informativa sulla protezione dei dati.

---

2. Previsto

---

3. Rimosso

---

4. Destinatari che non sono subresponsabili del trattamento

I seguenti destinatari trattano i dati non per nostro conto, bensì in qualità di titolari del trattamento. Essi non figurano pertanto nell'elenco di cui alla sezione 1 e non sono oggetto dell'obbligo di comunicazione di cui al § 5.2 AVV; l'informativa sulla protezione dei dati li descrive là dove vengono impiegati.

I contenuti degli eventi non raggiungono Reddit. La misurazione viene eseguita esclusivamente sul sito web di marketing snapories.com. Nell'app per gli ospiti, nel dashboard dell'organizzatore e sulle nostre altre interfacce non è integrata; immagini, dati degli ospiti e tutto ciò che trattiamo in qualità di responsabile del trattamento ai sensi dell'AVV non vengono trasmessi a Reddit.

---

5. Nessun destinatario

Non impieghiamo:

• servizi esterni di analisi, statistica o misurazione della copertura — il conteggio delle pagine del sito web di marketing viene eseguito sui nostri server
• ulteriori reti pubblicitarie o pixel di conversione oltre alla misurazione subordinata al consenso di cui alla sezione 4
• servizi esterni di caratteri, icone o script, reti di distribuzione di contenuti di terzi
• plugin per social media, video o mappe incorporati
• piattaforme di dati dei clienti, tracciamento CRM, registrazione delle sessioni
• intermediari di dati

Il sito web di marketing e tutte le applicazioni caricano file dai nostri server e tramite la nostra rete di distribuzione (sezione 1.1). Le eccezioni sono il modulo di protezione dai bot in sezione 1 e — solo sul sito web di marketing e solo previo consenso — lo script del pixel di Reddit di cui alla sezione 4. Entrambi sono dichiarati come tali nel registro centrale di archiviazione.

---

6. Destinatari interni

---

Versione linguistica facente fede

È vincolante esclusivamente la versione tedesca del presente documento. Le versioni in altre lingue sono messe a disposizione esclusivamente a scopo informativo. In caso di difformità prevale la versione tedesca.