Note legali
Sub-responsabili del trattamento e destinatari esterni
Traduzione a scopo informativo. Solo la versione tedesca è giuridicamente vincolante.
Traduzione a scopo informativo. Solo la versione tedesca è giuridicamente vincolante.
Il presente elenco costituisce l'Allegato 3 del contratto di trattamento dei dati ed è al contempo l'elenco nominativo di cui al punto 10 dell'informativa sulla privacy. Le eventuali modifiche vengono comunicate ai sensi del § 5.2 del contratto di trattamento dei dati con almeno 30 giorni di anticipo.
1. In uso
| Fornitore | Soggetto giuridico | Servizio | Dati trattati | Luogo | Base del trasferimento | Status |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Lussemburgo (regione UE) · Amazon Web Services, Inc., USA (regione USA) | hosting, archiviazione a oggetti, database; distribuzione delle immagini tramite una rete di distribuzione dei contenuti (sezione 1.1) | dati dell'evento e file di immagine; record dell'account, dei partner e commerciali (sezione 1.2) | Dati dell'evento: UE: Francoforte (eu-central-1) · USA: Virginia del Nord (us-east-1), in base alla regione dati dell'evento. Record dell'account e commerciali: Francoforte (eu-central-1), per ogni evento (sezione 1.2). Distribuzione: in aggiunta, sedi edge negli Stati Uniti, in Canada, in Europa e in Israele | I dati di un evento vengono archiviati, trattati ed eliminati esclusivamente nella regione dati scelta per tale evento; i record dell'account e commerciali sono conservati una sola volta nell'UE e vengono letti da entrambe le regioni (sezione 1.2). Durante la distribuzione le immagini vengono temporaneamente memorizzate nella cache anche al di fuori dell'UE (sezione 1.1); la base è il DPA di AWS con SCC e, laddove siano coinvolti gli USA, la decisione di adeguatezza EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) fotobox con IA: analisi dell'immagine scelta dall'ospite, proposte di costumi, generazione dell'immagine; (b) verifica automatica di ogni immagine caricata per stabilire se la funzione di IA possa esservi offerta (sezione 1.3) — entrambe tramite la Gemini API | l'immagine in questione e, in caso di generazione, il testo inserito dall'ospite | prevalentemente USA — anche con regione dati UE | decisione di adeguatezza EU-US DPF (se certificata) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | protezione anti-bot (Turnstile) sulla fotobox e sui moduli che inviano e-mail | token di verifica, indirizzo IP, segnali del browser | USA / globale | decisione di adeguatezza EU-US DPF + SCC | ✅ |
1.1 Distribuzione delle immagini (rete di distribuzione dei contenuti)
Distribuiamo le immagini di un evento tramite la rete di distribuzione dei contenuti di Amazon (CloudFront). Affinché arrivino ovunque in modo rapido e affidabile, esse vengono memorizzate temporaneamente nella cache presso sedi edge — anche al di fuori dell'UE. Per la distribuzione delle immagini l'ambito delle sedi è limitato a Stati Uniti, Canada, Europa e Israele.
Questa memorizzazione nella cache esiste solo finché l'evento è in corso. Al termine dell'evento svuotiamo la cache; successivamente non è più possibile alcun recupero tramite questa via.
La versione archiviata di un'immagine non lascia la regione dati scelta al momento della prenotazione. La regione dati determina dove un'immagine viene archiviata, trattata ed eliminata — non ogni luogo in cui un byte viene brevemente conservato per la distribuzione.
Per il sito web di marketing e i file di programma delle applicazioni (JavaScript, fogli di stile, immagini del sito) utilizziamo la stessa rete con un ambito di sedi più ampio. Questi file non contengono dati personali.
1.2 Record dell'account e commerciali (Unione Europea)
La regione dati scelta al momento della prenotazione decide sui dati di tale evento: le immagini e ciò che viene registrato in merito all'evento e alle persone che vi hanno preso parte. Questi vengono archiviati, trattati ed eliminati in tale regione e non vengono replicati nell'altra.
I record dell'account e commerciali risiedono nell'Unione Europea — Francoforte (eu-central-1) — e ciò per ogni evento, indipendentemente dalla sua regione dati. Si tratta di:
- l'account dell'organizzatrice: indirizzo e-mail, codici di accesso e gli eventi da esso gestiti
- i record dei partner e delle segnalazioni, comprese le impostazioni del marchio di una partner
- i codici sconto e i buoni, i relativi utilizzi nonché i diritti derivanti dalle segnalazioni
- la destinataria della fattura di una prenotazione e il relativo record di fatturazione
- una dichiarazione di recesso ai sensi del § 356a BGB
Questi record vengono conservati una sola volta nell'Unione Europea e vengono letti da entrambe le regioni. Si tratta di una scelta deliberata e non di un sottoprodotto. Un account gestisce eventi in entrambe le regioni, una partner è un'impresa con un unico record di marchio, e un buono emesso in occasione di un evento deve poter essere utilizzato a fronte di una prenotazione nell'altra regione — un record che deve essere leggibile da entrambe le regioni non può essere suddiviso tra di esse, e una suddivisione significherebbe che un codice emesso in una regione venga rifiutato nell'altra. Il nostro fornitore di servizi di pagamento e il nostro servizio di invio e-mail sono, per lo stesso motivo, ciascuno un unico servizio con sede nell'UE.
Per un evento con regione dati USA ciò significa: le immagini dell'evento e i dati dei suoi ospiti risiedono in Virginia del Nord, mentre l'account con cui è stato prenotato e la relativa fattura risiedono a Francoforte.
1.3 Verifica automatica delle immagini caricate (Google)
Oltre a una generazione richiesta dall'ospite, esiste una seconda trasmissione automatica a Google. La riportiamo qui separatamente perché raggiunge anche immagini il cui autore o autrice non utilizza affatto l'IA.
La fotobox con IA non dispone di una propria fotocamera: un ospite la applica a un'immagine da lui stesso scattata, già presente nella galleria. Affinché l'applicazione sappia per quali immagini può offrire la funzione, ogni immagine caricata viene trasmessa una volta alla Gemini API immediatamente dopo il caricamento — ridotta a una lunghezza del lato di al massimo 1.280 pixel, laddove il nostro software sia in grado di ricodificare l'immagine, altrimenti non ridotta — e valutata sotto due aspetti: se vi sia effettivamente una persona visibile e se l'inquadratura sia sufficientemente ampia per un costume. Viene memorizzata unicamente la risposta sì/no da ciò derivata, riferita all'immagine; la risposta del fornitore stessa viene scartata non appena da essa è stata derivata la risposta sì/no.
Il controllo viene eseguito solo per gli eventi per i quali la persona organizzatrice ha prenotato immagini IA — per un evento privo di esse non viene trasmesso nulla. Un errore o un superamento del tempo lascia l'immagine non valutata e non modifica nient'altro in essa.
Le condizioni, la base per il trasferimento e la conservazione presso il fornitore corrispondono a quelle di una generazione e sono indicate nella tabella sopra. Ciò che viene trasmesso, ciò che rimane conservato e come un ospite può opporsi è riportato al punto 6.1a dell' Informativa sulla protezione dei dati.
2. Previsto
| Fornitore | Soggetto giuridico | Servizio | Dati trattati | Luogo | Base per il trasferimento | Stato |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Irlanda (Stripe, Inc., USA come società del gruppo) | elaborazione dei pagamenti, determinazione delle imposte, dati di fatturazione; PayPal come metodo di pagamento all'interno di Stripe | nome, e-mail, indirizzo di fatturazione, paese, importo, mezzo di pagamento | UE / USA | Stripe-DPA con SCC; EU-US DPF | ⏳ |
| Servizio di invio e-mail | non ancora selezionato | invio di codici monouso, recupero della chiave, conferme di prenotazione, avvisi di cancellazione | indirizzo e-mail, contenuto del messaggio | preferibilmente UE | DPA con SCC, in caso di paese terzo | ⏳ |
3. Rimosso
| Fornitore | Soggetto giuridico | Servizio | Luogo | Stato |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., USA | elaborazione automatica delle immagini (riduzione del rumore, aumento della nitidezza, upscaling) | USA | ❌ — rimosso il 30 luglio 2026 e non più parte del sistema. Questo fornitore non è mai stato attivato; non gli sono mai stati trasmessi dati. |
4. Nessun destinatario
Non utilizziamo alcun:
- servizi di analisi, statistica o misurazione della copertura
- reti pubblicitarie, retargeting, pixel di conversione
- servizi esterni di font, icone o script, reti di distribuzione di contenuti di terzi
- plugin dei social media, video o mappe incorporati
- piattaforme di dati dei clienti, tracciamento CRM, registrazione delle sessioni
- broker di dati
Il sito web di marketing e tutte le applicazioni caricano i file esclusivamente dai nostri server e tramite la nostra rete di distribuzione (sezione 1.1). L'unica eccezione è il modulo di protezione anti-bot nella sezione 1; è dichiarato come tale nel registro centrale di archiviazione.
5. Destinatari interni
| Destinatario | Accesso | Base |
|---|---|---|
| Direzione e collaboratori | console interna: indicatori aziendali, dati anagrafici di eventi e account, codici, riscatti, dati dei partner | accesso solo tramite un elenco di indirizzi espressamente registrato; obbligo di riservatezza |
| Consulenza fiscale | dati di fatturazione e contabilità | obbligo di legge, segreto professionale |
| Consulenza legale | secondo necessità | interesse legittimo, segreto professionale |
Versione linguistica vincolante
È vincolante esclusivamente la versione tedesca del presente documento. Le versioni in altre lingue vengono fornite esclusivamente a scopo informativo. In caso di divergenze prevale la versione tedesca.