Informativa sulla privacy

Questa pagina spiega quali dati personali Memuseo tratta, perché, su quale base giuridica, per quanto tempo li conserviamo e chi può accedervi. Riguarda tutte le persone che usano il sito: chi crea e regala un museo, chi lo riceve e i semplici visitatori. Raccogliamo il minor numero di dati possibile.

Titolare del trattamento

Il titolare del trattamento è il gestore di Memuseo. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivi a contact@memuseo.com.

1. Creare il tuo museo

• Perché: per creare il tuo museo, salvarlo man mano che lo modifichi, mostrartelo in anteprima, consegnarlo dopo il pagamento e permetterti di modificarlo in seguito.
• Base giuridica: l’esecuzione del contratto e delle misure precontrattuali adottate su tua richiesta (art. 6.1.b del GDPR).
• Dati: ciò che inserisci nel museo (i nomi, l’aspetto dei due personaggi, i titoli, le date e i testi dei ricordi, il messaggio finale e le foto), l’occasione scelta e la lingua del museo. Le foto vengono ridimensionate e ricodificate appena caricate, il che cancella i loro metadati nascosti (posizione GPS, modello del dispositivo…). Sono conservate in un archivio privato e vengono mostrate solo tramite link firmati di breve durata.
• La tua chiave di modifica: una chiave segreta, salvata nel tuo browser e nel tuo link privato di modifica, dimostra che il museo è tuo. Ne conserviamo solo un’impronta, impossibile da invertire.
• Durata: una creazione non pagata che non viene modificata per 30 giorni viene eliminata automaticamente, insieme alle sue foto. Un museo acquistato resta online per 2 anni dopo l’acquisto, poi viene eliminato insieme alle sue foto. Una foto che rimuovi dal tuo museo viene cancellata dai nostri server entro due giorni. Puoi anche eliminare il tuo museo in qualsiasi momento dall’editor: l’eliminazione è immediata e definitiva.
• Chi vi ha accesso: tu, dall’editor; chiunque riceva da te il link del museo, una volta che il museo è stato pagato; noi, per l’assistenza o per gestire una segnalazione; e i nostri fornitori tecnici, elencati più in basso. I musei non sono mai elencati, né pubblici, né indicizzati dai motori di ricerca.

2. Pagare

• Perché: per incassare il pagamento e prevenire le frodi. Base giuridica: l’esecuzione del contratto (art. 6.1.b).
• Come: paghi sulla pagina sicura di Stripe, il nostro fornitore di servizi di pagamento. Memuseo non riceve mai i dati della tua carta, ma solo l’esito del pagamento, l’importo, la valuta, il pacchetto acquistato (Essenziale, Deluxe o passaggio a Deluxe) e i riferimenti del pagamento presso Stripe.
• Prova del tuo consenso: quando spunti la casella prima di pagare, la data del tuo consenso alla consegna immediata, che comporta la rinuncia al diritto di recesso, e la lingua del sito vengono registrate insieme al pagamento, presso Stripe. Base giuridica: i nostri obblighi di legge (art. 6.1.c).
• Titolari del trattamento autonomi: Stripe tratta anche alcuni dati per conto proprio (prevenzione delle frodi, obblighi normativi), secondo la propria informativa sulla privacy. Lo stesso vale per Apple o Google se paghi con Apple Pay o Google Pay.
• Durata: i dati di pagamento (importo, data, pacchetto, riferimenti) sono conservati per il tempo imposto dai nostri obblighi contabili, di norma 10 anni, anche se elimini il tuo museo. Non contengono né il tuo indirizzo e-mail né il contenuto del museo.

3. L’e-mail che ricevi

• Dopo un acquisto o un passaggio a Deluxe, ti inviamo una sola e-mail: il link del museo da regalare e il tuo link privato di modifica. Base giuridica: l’esecuzione del contratto.
• Il tuo indirizzo e-mail, inserito sulla pagina di pagamento di Stripe, serve solo per questo invio, effettuato dal nostro fornitore Resend dal dominio mail.memuseo.com. Non lo registriamo nel nostro database, e non ti inviamo né newsletter né pubblicità. Stripe lo conserva insieme al pagamento.

4. Ricevere un museo

• Quando apri un museo che ti è stato regalato, aggiungiamo soltanto 1 a un contatore anonimo del giorno («un museo è stato aperto»): nulla indica quale museo, né chi l’ha aperto, né da dove.
• Durante la visita, il tuo browser conserva l’elenco dei ricordi già scoperti, per riprendere la visita dal punto in cui l’avevi lasciata se la pagina si ricarica (vedi Cookie e archiviazione locale). Niente di tutto questo viene inviato ai nostri server.

5. Misurazione dell’audience

Memuseo non usa alcuno strumento esterno di misurazione dell’audience. Contiamo semplicemente, giorno per giorno, alcuni passaggi (per esempio «è stata avviata un’anteprima» o «un pagamento è andato a buon fine»), sotto forma di contatori anonimi: nessun cookie, nessun identificativo, nessun indirizzo IP, nessun nome, testo o foto. Questi contatori ci dicono se il servizio funziona, non chi lo usa. Base giuridica: il nostro legittimo interesse a migliorare il servizio (art. 6.1.f).

6. Sicurezza e prevenzione degli abusi

• Perché: per proteggere il servizio e i tuoi dati (invii massicci, tentativi di abuso, frodi). Base giuridica: il nostro legittimo interesse a rendere sicuro il servizio (art. 6.1.f).
• Dati: il tuo indirizzo IP fa da chiave per contatori temporanei che limitano il numero di richieste; sono tenuti in memoria presso il nostro fornitore di hosting. Il nostro fornitore di hosting tiene anche dei log tecnici (indirizzo IP, pagina richiesta, data e ora, browser).
• Durata: i contatori si cancellano da soli entro un’ora al massimo; i log tecnici sono conservati per 30 giorni al massimo.

7. Scriverci

Se ci scrivi a contact@memuseo.com, usiamo il tuo messaggio e il tuo indirizzo per risponderti (base giuridica: l’esecuzione del contratto se la tua richiesta riguarda un acquisto, altrimenti il nostro legittimo interesse a rispondere ai messaggi ricevuti), e li conserviamo per il tempo necessario a gestire la tua richiesta e a darle seguito. Le e-mail inviate a questo indirizzo vengono inoltrate da Cloudflare (Email Routing) a una casella Gmail (Google), che le ospita, anche negli Stati Uniti.

Cookie e archiviazione locale

Memuseo non installa alcun cookie pubblicitario e non usa alcun tracciatore soggetto al tuo consenso: per questo non vedi alcun banner dei cookie. Gli unici tracciatori sono quelli che fanno funzionare il sito, elencati qui sotto. L’archiviazione locale del tuo browser (localStorage e sessionStorage) ha un ruolo simile a quello dei cookie; queste informazioni restano sul tuo dispositivo.

• NEXT_LOCALE (cookie): ricorda la lingua che hai scelto con il selettore di lingua, i link delle lingue in fondo alla pagina o il suggerimento di lingua. Viene installato solo se fai questa scelta. Durata: 12 mesi.
• memuseo:language-suggestion-dismissed (archiviazione locale): ricorda che hai chiuso il suggerimento di lingua, per non riproportelo. Durata: finché non cancelli i dati del sito.
• museum-of-us:draft (archiviazione locale): l’identificativo della tua creazione e la sua chiave segreta di modifica, per ritrovarla su questo dispositivo. Durata: finché non elimini la tua creazione o non cancelli i dati del sito.
• museum-of-us:backup:… (archiviazione locale): una copia di sicurezza della creazione in corso (testi e impostazioni, non le foto), per non perdere nulla se la connessione si interrompe. Stessa durata.
• mou:progress:… (archiviazione di sessione): durante la visita di un museo ricevuto, i ricordi già scoperti. Durata: cancellato alla chiusura della scheda.
• Stripe: la pagina di pagamento è ospitata da Stripe, che può installarvi i propri cookie per rendere sicuro il pagamento e prevenire le frodi (informativa di Stripe). Riguardano solo quella pagina di pagamento.

Puoi cancellare i cookie e l’archiviazione locale del sito dalle impostazioni del tuo browser. In quel caso perderai la lingua scelta e, se non hai conservato il tuo link privato di modifica, l’accesso alla tua creazione da questo dispositivo.

Ciò che Memuseo non fa mai

I tuoi contenuti non vengono mai usati a fini pubblicitari, né venduti o ceduti in locazione a terzi, né inviati a servizi di intelligenza artificiale. Memuseo non effettua alcuna profilazione e non prende alcuna decisione basata unicamente su un trattamento automatizzato.

Destinatari e responsabili del trattamento

I tuoi dati vengono comunicati alle persone indicate sopra e ai fornitori tecnici qui sotto, che li trattano per nostro conto, secondo le nostre istruzioni, nell’ambito di un accordo sul trattamento dei dati. Stripe tratta inoltre alcuni dati per conto proprio (vedi 2).

• Vercel Inc. — Hosting del sito e delle sue funzioni, e archiviazione privata delle foto (Vercel Blob). Ubicazione: società statunitense; il sito, le sue funzioni e le foto sono ospitati nella regione di Francoforte (Germania, Unione europea). Trasferimenti al di fuori dell’Unione europea disciplinati da: clausole contrattuali tipo (UE) 2021/914 ed EU-US Data Privacy Framework. Accordo sul trattamento dei dati
• Neon, Inc. — Database (contenuto dei musei, pagamenti, contatori anonimi). Ubicazione: Unione europea, Francoforte (AWS eu-central-1). Trasferimenti al di fuori dell’Unione europea disciplinati da: clausole contrattuali tipo (UE) 2021/914 ed EU-US Data Privacy Framework. Accordo sul trattamento dei dati
• Stripe Payments Europe, Ltd — Pagamento (nessun dato della carta passa dal nostro sito). Ubicazione: Irlanda (Unione europea); il trattamento può coinvolgere gli Stati Uniti. Trasferimenti al di fuori dell’Unione europea disciplinati da: clausole contrattuali tipo (UE) 2021/914 ed EU-US Data Privacy Framework. Accordo sul trattamento dei dati
• Plus Five Five, Inc. (Resend) — Invio dell’e-mail di conferma dopo un acquisto, dal dominio mail.memuseo.com. Ubicazione: Stati Uniti. Trasferimenti al di fuori dell’Unione europea disciplinati da: clausole contrattuali tipo (UE) 2021/914 ed EU-US Data Privacy Framework. Accordo sul trattamento dei dati
• Cloudflare, Inc. — Inoltro delle e-mail inviate al nostro indirizzo di contatto (Email Routing). Ubicazione: Stati Uniti; rete mondiale. Trasferimenti al di fuori dell’Unione europea disciplinati da: EU-US Data Privacy Framework e clausole contrattuali tipo (UE) 2021/914. Accordo sul trattamento dei dati

Trasferimenti al di fuori dell’Unione europea

Il sito, le foto e il database sono ospitati nell’Unione europea, a Francoforte. Diversi fornitori sono però società statunitensi (in particolare Vercel, Resend, Stripe e Cloudflare), che possono trattare dati negli Stati Uniti. Questi trasferimenti sono disciplinati dalle garanzie indicate per ciascuno nell’elenco qui sopra: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per le società certificate, e le clausole contrattuali tipo della Commissione (decisione 2021/914). Puoi ottenerne una copia scrivendoci.

I tuoi diritti

• Accesso e portabilità: ottenere una copia dei tuoi dati, e ricevere quelli che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico.
• Rettifica e cancellazione: correggere dati inesatti o far cancellare i tuoi dati.
• Limitazione e opposizione: chiedere che l’uso dei tuoi dati venga temporaneamente sospeso, oppure opporti a un trattamento basato sul nostro legittimo interesse.
• Disposizioni dopo la tua morte: stabilire cosa succede ai tuoi dati dopo la tua morte (art. 85 della legge francese «Informatique et Libertés»).

Per esercitare questi diritti, scrivi a contact@memuseo.com, se possibile con il link del tuo museo o dall’indirizzo usato per pagare, così possiamo verificare che la richiesta venga davvero da te. Ti rispondiamo entro un mese, prorogabile di due mesi se la richiesta è complessa (in quel caso ti avvisiamo).

Puoi anche, in qualsiasi momento e senza scriverci, correggere il tuo museo o eliminarlo definitivamente dall’editor. Una volta eliminati, il museo, le sue foto e i suoi testi vengono cancellati dai nostri server, senza possibilità di recupero. Restano soltanto, senza il tuo indirizzo e-mail né il contenuto del museo: da noi, la registrazione del pagamento (importo, data, pacchetto), per la nostra contabilità; presso Stripe, i dati di pagamento che conserva per i propri obblighi di legge.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (l’autorità francese per la protezione dei dati) o all’autorità per la protezione dei dati del tuo paese.