I file sono sul player.
Gli accessi contano.

1. Chi gestisce FotoVent

REC Eventi di Andrea Matteo Bassi, ditta individuale, Via Zacchetti 31, 42124 Reggio Emilia (RE), Italia, P. IVA IT02472790357. Contatto per il servizio e le richieste privacy: info@receventi.it.

I riferimenti sono disponibili anche nell’imprint di REC Eventi.

2. Visitare il sito

Il sito informativo non contiene moduli di raccolta dati, strumenti pubblicitari, font remoti o contenuti incorporati di terze parti. Google Analytics viene caricato solo dopo il consenso alle statistiche, come descritto di seguito. Il collegamento email apre il tuo programma di posta: il messaggio viene inviato solo se decidi di spedirlo. I link esterni portano a servizi con proprie informative.

Il sito è ospitato sul servizio Hosting Linux di Aruba S.p.A., in Italia. Per erogare e proteggere il sito l’infrastruttura tratta dati tecnici quali indirizzo IP, data e ora, risorsa richiesta e informazioni del browser o di errore. La finalità è consentire la navigazione e tutelare la sicurezza del servizio, sulla base del legittimo interesse del titolare. Il conferimento dei dati tecnici necessari avviene con la richiesta delle pagine; senza di essi la navigazione non è possibile. Non sono utilizzati per profilazione o pubblicità da REC Eventi. I dati tecnici sono conservati per il tempo necessario all’erogazione, alla sicurezza e all’accertamento di eventuali incidenti, secondo le regole del servizio di hosting e gli obblighi applicabili. REC Eventi non crea un ulteriore archivio nominativo delle visite; le statistiche facoltative sono descritte nella sezione successiva. Informazioni sul fornitore: protezione dei dati Aruba.

2a. Statistiche facoltative con Google Analytics

Con il tuo consenso, REC Eventi utilizza Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per comprendere l’uso del sito pubblico. Sono misurati pagine visitate, interazioni generiche come clic su download, contatto e area clienti, provenienza del traffico e informazioni tecniche sul browser e sul dispositivo. Gli identificatori dei cookie distinguono browser e sessioni: i dati non sono presentati come anonimi. Google tratta dati di connessione, incluso l’indirizzo IP necessario alla comunicazione; GA4 dichiara di non registrare o conservare indirizzi IP individuali degli utenti di UE, Svizzera e Regno Unito.

La base giuridica per queste statistiche è il consenso, facoltativo e revocabile. Prima dell’accettazione e dopo un rifiuto, il tag Google non viene caricato. Non sono abilitati Google Signals, personalizzazione pubblicitaria, User-ID o raccolta di dati forniti dagli utenti. Il codice del sito non invia email, nomi, contenuti dei moduli, query o frammenti degli URL; del sito di provenienza invia soltanto il dominio. Gli eventi sui download indicano il clic, non il completamento o l’installazione. Il collegamento al portale indica interesse, non una registrazione conclusa o una vendita.

Il tracciamento è presente soltanto sul sito informativo, non su app.fotovent.it, nella regia locale o nelle pagine dei player. Foto e video degli eventi non vengono trasmessi ad Analytics. I cookie statistici sono configurati per una durata massima di 180 giorni, senza rinnovo automatico a ogni visita. La conservazione dei dati di Analytics a livello utente ed evento è impostata a due mesi; i report aggregati standard possono restare disponibili più a lungo secondo il funzionamento del servizio.

Puoi cambiare scelta da “Preferenze cookie”: la revoca blocca le successive raccolte del sito e rimuove i cookie Analytics accessibili dal sito. Non annulla la liceità del trattamento precedente né elimina automaticamente i dati già ricevuti da Google. Per le richieste relative ai dati trattati da REC Eventi scrivi a info@receventi.it.

Google può trattare dati anche fuori dallo Spazio Economico Europeo mediante i propri fornitori e infrastrutture, secondo le garanzie previste nei suoi termini di trattamento, incluse le clausole contrattuali standard ove applicabili. Informazioni: privacy Google, termini sul trattamento, privacy dei dati GA4 e conservazione dei dati.

3. Contatti, account e assistenza

Se scrivi a info@receventi.it, REC Eventi tratta indirizzo email, nome e contenuto del messaggio per rispondere alla richiesta, sulla base delle misure precontrattuali richieste dall’interessato o del legittimo interesse a gestire le comunicazioni professionali. I messaggi sono conservati per gestire la richiesta e gli eventuali rapporti conseguenti; documenti contrattuali e fiscali seguono i termini previsti dalle norme applicabili. Non inviare immagini degli invitati o documenti personali non necessari. Il sito informativo rimanda al portale app.fotovent.it per registrazione e acquisti.

Le sezioni seguenti descrivono anche il funzionamento dell’app e del portale, che sono distinti dalla semplice navigazione sul sito.

La registrazione su app.fotovent.it richiede nome o organizzazione, email, password e presa visione dell’informativa. Vengono registrati data di creazione e presa visione; l’indirizzo IP è usato temporaneamente in memoria per limitare gli abusi di registrazione. L’account non include automaticamente licenze. La registrazione invia un link monouso per confermare l’indirizzo email, valido 24 ore. Il recupero password usa un link monouso valido 30 minuti e disconnette le sessioni dell’account dopo il cambio. I token sono conservati sotto forma di hash e rimossi alla scadenza. Le email di servizio partono da noreply@fotovent.it tramite Aruba; le risposte sono indirizzate a supporto@fotovent.it. Queste comunicazioni non sono iscrizioni a newsletter.

Il portale tratta nome, email, credenziali protette tramite hash, ruolo, associazione al cliente, licenze, identificativi dei player, stato di collegamento e richieste amministrative. Un registro conserva operazioni come aggiornamenti utenti e licenze. Il titolare del cliente gestisce i propri collaboratori. Il superutente REC Eventi amministra clienti, licenze e dati commerciali; il portale non gli consente di elencare o aprire le regie dei player degli altri clienti. Questo limite applicativo non equivale all’impossibilità tecnica di accesso da parte del personale autorizzato all’infrastruttura, soggetto a riservatezza e necessità di servizio.

La gestione di account e richieste contrattuali si basa sull’esecuzione del contratto o di misure precontrattuali, ove applicabile. Gli obblighi fiscali si fondano sulla legge. Sicurezza e gestione degli accessi possono fondarsi sul legittimo interesse, da documentare e bilanciare. Le basi per i dati dei collaboratori vanno precisate nel rapporto con il cliente, senza presumere che ogni collaboratore sia parte del contratto.

4. Quali file sono accessibili

Il sito vetrina non accede al disco del player o del visitatore. Quando scegli file dal telefono o dal computer, il browser rende disponibili per l’invio quelli selezionati. Non viene concessa l’esplorazione generale della fototeca.

L’app installata salva i contenuti caricati nella propria cartella dati: originali, copie per la proiezione, miniature e impostazioni degli eventi. La regia remota espone i contenuti gestiti da FotoVent attraverso le proprie funzioni; non offre un accesso generico alle cartelle del computer.

Foto e video possono contenere volti, voci, nomi e altri dati personali. Gli originali possono conservare metadati, compresi luogo e data di scatto. Il nome dichiarato da un ospite o fotografo e il nome del file possono essere associati al contenuto.

5. Chi vede i contenuti

• L’ospite con QR può inviare contenuti; la pagina ospiti non gli permette di consultare la galleria o la regia.
• Il fotografo autorizzato può consultare la sequenza dell’evento e gestirla nei limiti del proprio ruolo. Non si tratta di uno spazio privato visibile soltanto all’autore dello scatto.
• L’amministratore può gestire la regia e scaricare gli originali dell’evento. Lo ZIP comprende anche contenuti in attesa di approvazione, nascosti e rimossi dalla scaletta.
• Il pubblico vede i contenuti messi in proiezione. La pubblicazione immediata dei contributi degli ospiti è facoltativa; la moderazione va scelta dall’organizzatore.

Il QR è un collegamento di accesso al caricamento: chi lo riceve può utilizzarlo finché resta valido. L’organizzatore può disabilitarlo o rigenerarlo.

6. Cosa passa dal Cloud

Con il Cloud attivo, caricamenti, anteprime, download e comandi transitano attraverso il server FotoVent per raggiungere il player. Gli originali sono conservati sul computer dell’evento; il servizio non offre un archivio permanente dei media nel Cloud. Questo non significa che il server sia estraneo al trattamento: inoltra i dati e gestisce account, licenze, sessioni e informazioni tecniche.

Il collegamento Cloud usa HTTPS e WebSocket sicure; non è dichiarato come cifratura end-to-end. L’accesso sulla rete locale usa HTTP e richiede una rete privata e fidata. Scollegare il player dal Cloud interrompe il collegamento remoto, ma non elimina i contenuti locali.

7. Organizzatore e REC Eventi: ruoli distinti

Chi decide finalità e modalità della raccolta e della proiezione delle immagini dell’evento deve individuare il relativo titolare del trattamento. Normalmente questa decisione spetta all’organizzatore o al cliente che gestisce l’evento, secondo i rapporti effettivi fra le parti.

REC Eventi gestisce i dati necessari al proprio servizio. Quando tratta contenuti personali dell’evento per conto del cliente attraverso il Cloud, il rapporto deve essere disciplinato da un accordo ai sensi dell’articolo 28 GDPR, con istruzioni, misure di sicurezza e fornitori autorizzati. La sola presenza di questa pagina non costituisce tale accordo.

L’organizzatore deve fornire un’informativa specifica a partecipanti e soggetti ripresi e individuare la base giuridica per raccolta, proiezione e ulteriori usi. L’invio di un file o l’accettazione dei cookie non autorizzano automaticamente ogni utilizzo delle immagini delle persone ritratte. Occorre particolare attenzione ai minori.

8. Conservazione e cancellazione

Rimuovere un contenuto dalla scaletta non cancella il file originale dal computer. Gli originali restano disponibili all’amministratore nell’esportazione. Non è presente una cancellazione automatica dell’archivio a fine evento. Il gestore del player deve definire e attuare la conservazione e la cancellazione effettiva, includendo copie esportate e backup.

Gli account sono conservati durante il rapporto di servizio; una licenza Lifetime non viene cancellata per semplice inattività. Dal portale, in Il mio account, puoi scaricare un riepilogo dei dati account e aprire una richiesta di chiusura confermando la password attuale; puoi anche scrivere a supporto@fotovent.it. La richiesta non disattiva subito il servizio. REC Eventi registra presa in carico, verifica dell’esportazione, rapporti commerciali, trattamento dei dati attivi, copie e risposta. La rimozione amministrativa revoca accessi e licenze, ma mantiene lo storico necessario: non equivale alla cancellazione integrale dei dati personali. Le eventuali conservazioni devono essere motivate e comunicate al richiedente. Foto e video sui PC non sono cancellati da questa procedura.

• Registro attività del Cloud: massimo 180 giorni e comunque non oltre 2.000 operazioni.
• Richieste amministrative concluse: massimo 180 giorni dalla chiusura; quelle ancora aperte restano disponibili per la gestione.
• Log del server Cloud: rotazione giornaliera e conservazione ordinaria fino a circa 14 giorni, con limite di spazio per il registro di sistema. I log di accesso non registrano parametri delle richieste, cookie, contenuti caricati o link di recupero password. I log di errore possono contenere informazioni tecniche sulla richiesta.
• Backup esterni del registro Cloud e della configurazione: cifrati prima dell’invio, copie orarie e una copia completa giornaliera, disponibili per 30 giorni; successiva eliminazione dopo un ulteriore giorno secondo i tempi di elaborazione del fornitore. Le copie sono protette dalla cancellazione nei primi 7 giorni. Una cancellazione nei dati attivi si propaga quindi ai backup con il loro ciclo di scadenza.

I backup Cloud non comprendono foto e video presenti sui player. Le copie di backup non sono utilizzate per l’operatività ordinaria. In caso di ripristino devono essere riapplicate le cancellazioni intervenute dopo la data della copia. I termini dei log del sito vetrina Aruba sono distinti da quelli del server Cloud.

9. Fornitori e trasferimenti

Il Cloud di prova è ospitato su infrastruttura Hetzner in Finlandia. Il sito informativo e la posta utilizzano Aruba. I backup del Cloud sono inviati cifrati a Backblaze B2, nella regione europea configurata per il servizio. Healthchecks.io riceve segnali tecnici di riuscita o anomalia dei controlli, senza foto, video, credenziali o dati degli account FotoVent nei messaggi; il fornitore può trattare i dati tecnici della connessione. La chiave privata di recupero del backup è conservata separatamente dal server Cloud. Gli accordi con questi fornitori e il loro ruolo nel servizio devono essere verificati nell’accordo con il cliente. La localizzazione del server, da sola, non dimostra l’assenza di altri trasferimenti o accessi: eventuali trasferimenti fuori dallo SEE e le relative garanzie vanno verificati.

Per gli acquisti, Stripe gestisce il pagamento e le sottoscrizioni; FotoVent conserva riferimenti dell’ordine, stato e importi, non i dati completi della carta. Fatture in Cloud riceve i dati di fatturazione e pagamento per predisporre i documenti; l’invio allo SDI resta gestito da REC Eventi. Ruoli, società contraenti e garanzie di trasferimento dipendono dai rispettivi accordi applicabili: Stripe e Fatture in Cloud. La verifica contrattuale completa è documentata separatamente; non è attestata da questa pagina.

10. Richieste e diritti

Per i dati gestiti da REC Eventi puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento nei casi previsti, scrivendo a info@receventi.it. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità di quello precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali.

Per una foto di un evento, indica organizzatore, evento e contenuto interessato. Il titolare dell’evento deve gestire la richiesta sulle proprie copie; REC Eventi collabora per il trattamento di propria competenza. Non serve inviare nuovamente l’intera galleria o documenti non richiesti.

Non sono previste nelle funzioni descritte decisioni automatizzate o profilazione delle persone presenti nelle immagini. Il mancato conferimento dei dati necessari all’account impedisce l’accesso al servizio; il caricamento ospiti rimane facoltativo.

11. Accordi per il servizio Cloud

L’avvio di un servizio Cloud per conto di un cliente richiede la definizione dei termini di conservazione, delle procedure applicate, degli accordi con clienti e fornitori e dell’informativa per il caricamento ospiti. Questa pagina non attesta il completamento di tali adempimenti e non costituisce un accordo sul trattamento dei dati. Per organizzare l’attivazione contatta REC Eventi. La pagina viene aggiornata quando cambiano hosting, funzionalità o tracciamenti.

Riferimento: Regolamento (UE) 2016/679, in particolare articoli 13 e 28. Vedi anche la cookie policy.