Accordo sul Trattamento dei Dati

1. Parti

Il presente Accordo sul Trattamento dei Dati (il "DPA") è concluso tra il professionista titolare di un account partner Momentzy (il "Titolare del trattamento") e Momentzy, con sede a Lisbona, Portogallo (il "Responsabile del trattamento"). Fa parte dei Termini di Utilizzo e si applica dal momento in cui il Titolare del trattamento lo accetta su Momentzy.

Per i dati personali descritti di seguito, il Titolare del trattamento decide le finalità e i mezzi del trattamento e Momentzy li tratta per suo conto, come previsto dall'articolo 28 del Regolamento (UE) 2016/679 (GDPR).

2. Oggetto e durata

L'oggetto è il trattamento dei dati personali che il Titolare del trattamento raccoglie o riceve tramite Momentzy quando usa la piattaforma con i suoi clienti, nei casi elencati nella sezione successiva.

Il DPA dura finché esiste l'account partner del Titolare del trattamento e, dopo, finché Momentzy conserva dati da esso coperti (vedi la sezione sulla cancellazione o restituzione).

3. Natura e finalità del trattamento

Momentzy tratta i dati solo per fornire al Titolare del trattamento i seguenti servizi:

• ospitare le gallerie del Titolare del trattamento e le foto e i video che contengono;
• tenere l'elenco dei visitatori di una galleria (nome ed e-mail delle persone che hanno spuntato la casella facoltativa all'ingresso della galleria) e metterlo a disposizione del Titolare del trattamento, anche come esportazione CSV;
• gestire gli ordini di stampa effettuati dagli ospiti nelle gallerie del Titolare del trattamento, affinché possa evaderli;
• ricerca per volto in una galleria o in un evento, solo quando il Titolare del trattamento ha attivato questa funzione.

Al di fuori di questo ambito Momentzy agisce come titolare del trattamento in proprio, ad esempio per il contatore anonimo degli ingressi, la sicurezza e la fatturazione, come descritto nell'Informativa sulla Privacy.

4. Categorie di dati e di interessati

I dati trattati ai sensi di questo DPA sono:

• nome e indirizzo e-mail dei visitatori della galleria che li hanno forniti;
• date e numero delle visite a una galleria;
• foto e video caricati nelle gallerie e negli eventi del Titolare del trattamento;
• recapiti e indirizzo di consegna negli ordini di stampa;
• vettori facciali (rappresentazioni numeriche dei volti), solo se il Titolare del trattamento ha attivato la ricerca per volto.

Gli interessati sono gli ospiti e i visitatori delle gallerie del Titolare del trattamento, i partecipanti ai suoi eventi, i suoi clienti e le persone che compaiono nelle foto.

I vettori facciali sono dati biometrici (art. 9 GDPR). Il Titolare del trattamento deve disporre di una base giuridica valida, normalmente il consenso esplicito delle persone interessate, prima di attivare la ricerca per volto. Momentzy non tratta categorie particolari di dati per nessun'altra finalità.

5. Obblighi del Titolare del trattamento

Il Titolare del trattamento conferma di avere una base giuridica per il trattamento, di informare gli interessati come richiede la legge e che le sue istruzioni a Momentzy rispettano il GDPR. È responsabile di ciò che fa con i dati esportati da Momentzy, compreso l'elenco dei visitatori.

6. Obblighi di Momentzy

Momentzy si impegna a:

• trattare i dati solo su istruzione documentata del Titolare del trattamento, ossia questo DPA e il suo uso delle funzioni della piattaforma, e informarlo se ritiene che un'istruzione violi la normativa sulla protezione dei dati;
• garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza;
• applicare misure tecniche e organizzative di sicurezza adeguate (art. 32 GDPR), tra cui cifratura in transito, controllo degli accessi, separazione degli account, backup e monitoraggio;
• assistere il Titolare del trattamento nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, revoca del consenso), anche tramite i moduli di revoca e cancellazione messi a disposizione dei visitatori;
• notificare al Titolare del trattamento senza ingiustificato ritardo, dopo esserne venuta a conoscenza, una violazione di dati personali che riguardi i suoi dati, con le informazioni disponibili, e assisterlo nella notifica all'autorità e agli interessati;
• assistere il Titolare del trattamento nelle valutazioni d'impatto sulla protezione dei dati e nelle consultazioni preventive quando riguardano questo trattamento.

7. Sub-responsabili

Il Titolare del trattamento concede a Momentzy un'autorizzazione generale a ricorrere a sub-responsabili.

I sub-responsabili in uso alla data di questa versione sono:

• Cloudflare, Inc.: archiviazione di oggetti (R2) per foto e video, rete e distribuzione dei contenuti;
• Brevo (Sendinblue SA): invio di e-mail transazionali;
• Stripe, Inc.: elaborazione dei pagamenti per ordini di stampa e abbonamenti;
• i server su cui funzionano l'applicazione, il database e il servizio di ricerca per volto, gestiti da Momentzy.

Momentzy informa il Titolare del trattamento di ogni prevista aggiunta o sostituzione di un sub-responsabile, per e-mail o su questa pagina, prima che produca effetti, e il Titolare del trattamento può opporsi per motivi ragionevoli di protezione dei dati. Se l'obiezione non si risolve, può chiudere l'account.

Momentzy impone a ciascun sub-responsabile obblighi equivalenti a quelli di questo DPA e resta responsabile nei confronti del Titolare del trattamento del loro adempimento.

8. Trasferimenti internazionali

Momentzy conserva i dati nell'Unione europea o nello Spazio economico europeo ove possibile. Quando un sub-responsabile trasferisce dati fuori dallo SEE, lo fa solo in base a una decisione di adeguatezza o alle clausole contrattuali tipo approvate dalla Commissione europea, con le misure supplementari necessarie.

9. Cancellazione o restituzione dei dati

Il Titolare del trattamento può esportare l'elenco dei visitatori e le foto in qualsiasi momento finché l'account è attivo. Alla cessazione dell'account, o su sua richiesta, Momentzy cancella i dati coperti da questo DPA, entro i termini di conservazione descritti nell'Informativa sulla Privacy, salvo che la legge imponga di conservarne alcuni (ad esempio i documenti di fatturazione).

Eliminare una galleria elimina il suo elenco di visitatori. Un visitatore che revoca il consenso viene rimosso dall'elenco.

10. Audit

Momentzy mette a disposizione del Titolare del trattamento, su richiesta scritta, le informazioni necessarie a dimostrare il rispetto di questo DPA. Il Titolare del trattamento può effettuare un audit, una volta all'anno o dopo una violazione dei dati, con ragionevole preavviso, senza interrompere il servizio e nel rispetto della riservatezza.

11. Responsabilità

La responsabilità tra le parti è disciplinata dai Termini di Utilizzo, compresi i loro limiti. Nulla in questo DPA limita i diritti degli interessati nei confronti di ciascuna parte ai sensi dell'articolo 82 del GDPR.

12. Legge applicabile e prevalenza

Questo DPA è regolato dalla legge portoghese. Per quanto riguarda il trattamento dei dati personali, prevale sui Termini di Utilizzo in caso di conflitto.

Le domande su questo DPA possono essere inviate al contatto qui sotto.

Contatto privacy: support@momentzy.com

13. Accettazione e versioni

Il Titolare del trattamento accetta questo DPA spuntando la casella quando crea un account partner, o premendo il pulsante di accettazione nella sua dashboard. Momentzy registra la data, la versione e l'utente che lo ha accettato. Quando il testo cambia, cambia la versione e al Titolare del trattamento viene chiesto di accettare di nuovo. Fino ad allora le funzioni che ne dipendono, come l'elenco dei visitatori, restano chiuse.