Informativa sulla Privacy

Raccogliamo solo i dati necessari per gestire SnapRooms:

• Indirizzo email — quando crei un evento o accedi come proprietario.
• Nome ospite opzionale — quando un ospite carica una foto e sceglie di condividerlo.
• Foto caricate — immagini che gli ospiti aggiungono a un evento.
• Metadati evento — nome evento, slug, data di creazione e impostazioni correlate.
• Indirizzo IP — raccolto implicitamente tramite log server e usato per la sicurezza (rate limiting).

• Per creare e gestire eventi per gli organizzatori.
• Per consentire agli ospiti di caricare e condividere foto all'interno di un evento.
• Per autenticare i proprietari e proteggere l'accesso all'account.
• Per inviare email di recupero password e setup evento.
• Per prevenire abusi e spam attraverso il rate limiting.

• Database: I dati degli eventi e dei proprietari sono archiviati in PostgreSQL (Neon).
• Archiviazione file: Le foto sono archiviate in archivio blob sicuro.
• Password: Le password dei proprietari sono hashate con salt — non archiviamo mai password in chiaro.
• Token: I token di sessione e recupero sono a tempo limitato e firmati crittograficamente.

• I proprietari degli eventi possono visualizzare e gestire gli eventi e le foto che possiedono.
• Gli ospiti possono solo visualizzare e caricare foto nello specifico evento per cui hanno un link o un codice QR.
• Non vendiamo, condividiamo o indichizziamo pubblicamente i tuoi dati.

• Le password sono hashate con algoritmi standard del settore.
• I token di sessione sono firmati e scadono automaticamente.
• Il rate limiting protegge contro attacchi brute-force e spam.
• HTTPS è imposto per tutto il traffico.

• Account proprietari: Conservati finché non elimini i tuoi eventi o richiedi la cancellazione dell'account.
• Eventi e foto: conservati in base al piano (Free: 90 giorni; Pro Event: 12 mesi; Wedding Pro: 24 mesi; Professional: finché attivo + 90 giorni di grazia dopo cancellazione). L’add-on SnapRooms Vault estende la conservazione se attivo.
• Foto: Cancellate automaticamente quando viene eliminato l'evento associato.
• Token di recupero: Scadono automaticamente dopo 30 minuti.
• Token di setup: Scadono automaticamente dopo 24 ore.
• Log server: Conservazione a breve termine solo per debug e sicurezza.
• Prima della cancellazione automatica, potremmo inviarti un promemoria per scaricare i tuoi dati.

Ai sensi del GDPR e leggi sulla privacy simili, hai il diritto a:

• Accesso — richiedere una copia dei dati che conserviamo su di te.
• Rettifica — chiederci di correggere dati inaccurati o incompleti.
• Cancellazione — richiedere la cancellazione dei tuoi dati personali e degli eventi.
• Restrizione — chiederci di limitare come usiamo i tuoi dati.
• Portabilità — ricevere i tuoi dati in un formato strutturato.

Puoi eliminare un evento e le sue foto in qualsiasi momento dalla tua dashboard. Se desideri che cancelliamo tutti i dati associati al tuo indirizzo email, contattaci a hello@snaprooms.app.

Elaboreremo le richieste di cancellazione entro 30 giorni e confermeremo una volta completate.

Domande sulla privacy? Contattaci a hello@snaprooms.app.