Titolare del trattamento
Il titolare del trattamento dei tuoi dati è Elia Interactive, EURL con capitale sociale di 1.000 euro, RCS Nanterre 834 492 894, 22B Avenue de la Division Leclerc, 92320 Châtillon, Francia, editore di Eliacover. Contatto: contact@eliacover.com.
Dati raccolti
Eliacover raccoglie i seguenti dati: dati dell'account (nome, cognome, indirizzo e-mail, una password mai conservata in chiaro, oppure l'identità trasmessa da Google se accedi con Google); ciò che fornisci per creare i tuoi libri: foto (con le informazioni che contengono, tra cui la data e la posizione GPS dello scatto), foto dei volti, documenti, scansioni, PDF, messaggi vocali, l'indirizzo di un sito, risposte alle domande di Elia e istruzioni; i libri creati e il loro contenuto; i dati di pagamento e fatturazione (il pagamento è gestito da Stripe: non vediamo né conserviamo mai i numeri di carta); per un libro stampato, il nome, l'indirizzo di consegna, il telefono e l'e-mail di tracciamento (cifrati nei nostri database); i tuoi messaggi all'assistenza e tramite il modulo di contatto; le iscrizioni alle notifiche dei tuoi dispositivi; dati tecnici (log, sicurezza, protezione contro i bot e contro gli abusi dell'anteprima gratuita); la traccia delle tue scelte sui cookie e dei tuoi consensi (vedi «Prova del tuo consenso»). Solo con il tuo consenso (categoria «Misurazione del pubblico»): statistiche di visita del sito e dell'app (vedi «Misurazione del pubblico (Google Analytics)»).
Finalità del trattamento
I tuoi dati sono trattati per: creare i tuoi libri con Elia a partire da ciò che fornisci (analisi delle tue foto e dei tuoi documenti, trascrizione dei tuoi messaggi vocali, scrittura dei testi, creazione delle illustrazioni, impaginazione, mappe dei luoghi delle tue foto, audiolibro) e, con il tuo consenso, farvi comparire i tuoi cari in modo somigliante; mostrarti un'anteprima gratuita e prevenirne gli abusi; gestire il tuo account, i pagamenti, il saldo, le carte regalo e i passaparola; fabbricare, spedire e tracciare i tuoi libri stampati; inviarti le e-mail e le notifiche legate al servizio (niente marketing senza consenso); assisterti, proteggere il servizio (bot, frodi, abusi, moderazione), registrare lo svolgimento delle sessioni nell'app e correggere i bug; conservare la prova delle tue scelte e dei tuoi consensi. I documenti, le scansioni, i PDF e i messaggi vocali che invii sono materiale di lavoro per Elia: non vengono riprodotti tali e quali nel tuo libro, salvo se lo chiedi (nell'album fotografico sono le tue foto a comporre il libro). Con il tuo consenso: misurare il pubblico del sito e dell'app (pagine visitate, provenienza delle visite, libri condivisi). Audiolibro: creare, su tua richiesta, la lettura dei tuoi libri con voci sintetiche generate dall'intelligenza artificiale a partire da una descrizione, con suoni e musiche anch'essi generati; per questo non viene richiesta alcuna registrazione della tua voce, e i tuoi messaggi vocali non servono mai a riprodurre o clonare una voce.
Base giuridica
Il trattamento dei tuoi dati si basa su: l'esecuzione del contratto (creazione dei tuoi libri, account, pagamento, stampa, consegna e tracciamento dei pacchi), il tuo consenso esplicito (trattamento dei volti, misurazione del pubblico, newsletter), il legittimo interesse (sicurezza, prevenzione delle frodi e degli abusi dell'anteprima gratuita, assistenza, registrazione delle sessioni, miglioramento del servizio), gli obblighi legali (fatturazione, contabilità, prova del consenso, rimozione dei contenuti illeciti). I dati biometrici (riconoscimento facciale) si basano esclusivamente sul tuo consenso esplicito (articolo 9.2.a del GDPR). La misurazione del pubblico (Google Analytics) si basa esclusivamente sul tuo consenso (articolo 6.1.a del GDPR e, per i cookie e i traccianti, articolo 82 della legge francese «Informatique et Libertés»), revocabile in qualsiasi momento. La conservazione della prova delle tue scelte sui cookie si basa su un obbligo legale: poter dimostrare il consenso (articolo 7.1 del GDPR).
Periodo di conservazione
I tuoi dati sono conservati per la durata del tuo account attivo. Quando elimini il tuo account, i tuoi dati (libri, foto, impronte facciali, saldo…) vengono cancellati entro 24 ore; le copie di sicurezza dei nostri file scompaiono poi entro 30 giorni, e i backup dei nostri database (che non contengono le tue foto) entro 35 giorni per quelli giornalieri e 12 mesi per quelli mensili. File che invii (foto, documenti, scansioni, PDF, messaggi vocali): per i libri creati con i tre modi di creare attuali, i file originali vengono eliminati automaticamente 90 giorni dopo l'invio; il tuo libro conserva le proprie immagini (per l'album fotografico, una copia delle foto utilizzate, adattata alla lettura e alla stampa) e ciò che Elia ne ha ricavato (ad esempio la trascrizione scritta di un messaggio vocale), conservati con il libro ed eliminati con esso. I file di lavoro di un libro (prove di immagini, controlli) vengono eliminati dopo 30 giorni. Le foto di una bozza mai avviata vengono eliminate dopo 90 giorni e un file ZIP caricato viene eliminato non appena ne sono state estratte le foto (al più tardi 30 giorni dopo il caricamento). Album fotografici creati con la versione precedente dell'album: un'anteprima non pagata viene eliminata 30 giorni dopo essere stata pronta (le sue foto originali prima, tra 7 e 14 giorni); per un album pagato, le foto originali non utilizzate vengono eliminate 90 giorni dopo il pagamento, e quelle presenti nel libro 6 mesi dopo. I dati di fatturazione sono conservati per 10 anni in conformità agli obblighi legali francesi. I log tecnici dei nostri server sono conservati per 30 giorni; le registrazioni delle sessioni, 30 giorni. Il registro attività del tuo account, che contiene la prova dei tuoi consensi e delle tue accettazioni di questi testi (testo accettato, versione, data, lingua, indirizzo IP troncato), è conservato per 5 anni dopo la fine del nostro rapporto (termine di prescrizione), anche dopo l'eliminazione dell'account, per poter dimostrare tali accordi. L'indirizzo di consegna di un libro stampato è conservato, cifrato, con l'ordine finché il tuo account esiste (tracciamento, assistenza post-vendita), ed eliminato con esso. Le impronte facciali (riconoscimento facciale) vengono cancellate all'avvio del libro, all'eliminazione della bozza o alla revoca del consenso, e comunque entro 30 giorni dalla loro creazione. I cookie di Google Analytics scadono dopo 13 mesi e i dati di misurazione del pubblico sono conservati per 14 mesi in Google Analytics, poi cancellati automaticamente. La prova delle tue scelte sui cookie è conservata per 13 mesi, più a lungo della validità di una scelta (6 mesi). Audiolibro: il testo letto e i file audio sono conservati con il libro ed eliminati con esso; le voci sintetiche non più utilizzate da alcun libro vengono eliminate automaticamente presso il nostro fornitore. Nessuna registrazione della tua voce viene richiesta né conservata.
Hosting, fornitori e trasferimenti fuori dall'Unione europea
I tuoi dati sono ospitati da Amazon Web Services (AWS) nella regione di Parigi (eu-west-3), in Francia, cifrati a riposo e in transito. I nostri fornitori usano i tuoi dati solo per fornirci il loro servizio, secondo le nostre istruzioni: (1) Amazon Web Services EMEA SARL (Lussemburgo): hosting, archiviazione, database, accesso (Amazon Cognito), invio delle nostre e-mail (Amazon SES, regione di Parigi), protezione contro i bot (AWS WAF); con il tuo consenso, analisi dei volti tramite Amazon Rekognition nella regione Irlanda (eu-west-1); scrittura dei testi e progettazione dei libri da parte di Elia, con modelli di intelligenza artificiale forniti da Amazon Bedrock nell'Unione europea: le richieste sono trattate in regioni europee di AWS (Parigi, Francoforte, Irlanda…) e, in caso di indisponibilità, da un altro modello della stessa famiglia, sempre nell'Unione europea; questi dati restano presso AWS, il fornitore del modello non vi ha accesso e non servono ad addestrare modelli; (2) Google LLC (Stati Uniti): analisi delle tue foto e dei tuoi documenti, trascrizione dei tuoi messaggi vocali, lettura di un sito di cui indichi l'indirizzo, creazione di immagini e video e, per l'audiolibro, creazione delle voci sintetiche a partire dal testo letto e dalla descrizione di ogni voce; con il tuo consenso, foto di riferimento del volto dei tuoi cari per disegnarli (vedi «Foto dei volti e riconoscimento facciale»); Google non usa questi dati per addestrare i suoi modelli e li conserva, per un periodo limitato, solo per rilevare abusi; (3) fal.ai, Inc. (Stati Uniti): creazione di alcune immagini e animazioni, e soluzione di riserva se il nostro motore principale non è disponibile, senza conservare richieste né risultati; (4) ElevenLabs: suoni e musiche dell'audiolibro, a partire da una breve descrizione del suono o della musica desiderati, senza foto né registrazione vocale; (5) Stripe Payments Europe Ltd (Irlanda): pagamento; (6) tipografie: Prodigi (Regno Unito) per la linea Essentiel e CEWE (Francia) per la linea Signature, che ricevono i file di stampa del tuo libro, il nome, l'indirizzo di consegna, il telefono e, per Essentiel, l'e-mail di tracciamento; il corriere riceve l'indirizzo di consegna; (7) Ship24: tracciamento dei pacchi, solo a partire dal numero di tracciamento e dal paese di destinazione; (8) Zoho (data center nell'Unione europea): casella di posta di contact@eliacover.com, i cui messaggi sono inoltrati a una casella Gmail (Google) del team; (9) mappe: per dare un nome ai luoghi delle tue foto e disegnare le mappe del tuo album, le coordinate di questi luoghi, senza alcun altro dato, sono inviate a servizi pubblici di OpenStreetMap (Nominatim, della Fondazione OpenStreetMap, e server Overpass); gli sfondi delle mappe sono ospitati da Eliacover; (10) Google Ireland Limited: misurazione del pubblico, con il tuo consenso (vedi «Misurazione del pubblico (Google Analytics)»), e accesso con Google se lo scegli. Trasferimenti fuori dall'Unione europea: verso gli Stati Uniti (Google LLC, fal.ai, Inc., Stripe, Inc., ElevenLabs se del caso), regolati dal quadro UE–USA per la protezione dei dati (Data Privacy Framework) per le società certificate e da clausole contrattuali tipo della Commissione europea; verso il Regno Unito (Prodigi, Fondazione OpenStreetMap), coperto da una decisione di adeguatezza della Commissione europea. Al di fuori di questi casi, nessun dato viene trasferito fuori dall'Unione europea.
Diritti degli utenti
Ai sensi del GDPR, disponi dei seguenti diritti: diritto di accesso ai tuoi dati, diritto di rettifica, diritto alla cancellazione (diritto all'oblio), diritto alla portabilità, diritto di opposizione, diritto alla limitazione del trattamento, diritto di revocare in qualsiasi momento un consenso dato (senza pregiudicare i trattamenti già effettuati) e diritto di definire direttive sulla sorte dei tuoi dati dopo il tuo decesso. Per esercitare questi diritti, scrivici a contact@eliacover.com; la maggior parte si può esercitare anche direttamente dal tuo account (eliminare una foto, un libro o l'account, revocare un consenso).
Misurazione del pubblico (Google Analytics)
Solo con il tuo consenso (categoria «Misurazione del pubblico» del banner dei cookie), Eliacover utilizza Google Analytics 4 sul sito eliacover.com e nell'app app.eliacover.com per misurarne la frequentazione: pagine visitate, provenienza delle visite e principali azioni svolte. Finché non hai dato il tuo consenso, lo script di Google non viene caricato affatto. Responsabile del trattamento: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, nell'ambito dei termini di trattamento dei dati di Google (Google Ads Data Processing Terms, accettati). Impostazioni adottate: segnali Google, personalizzazione degli annunci, raccolta dettagliata della posizione e del dispositivo e condivisione dei dati con Google per i suoi fini disattivati; nella modalità di consenso di Google (Consent Mode v2), le finalità pubblicitarie restano sempre negate; non viene trasmesso alcun identificativo che ti riguardi (né identificativo dell'account, né indirizzo email, né nome); gli indirizzi delle pagine vengono ripuliti prima dell'invio (i token dei link di condivisione dei libri e i parametri sensibili vengono rimossi); Google Analytics 4 non registra né conserva gli indirizzi IP, utilizzati solo in modo transitorio per dedurre un paese o una regione approssimativi e poi eliminati. Dati trattati: identificativo casuale memorizzato nei cookie _ga e _ga_<ID>, pagine visitate, provenienza delle visite, tipo di dispositivo e di browser, localizzazione approssimativa, eventi di navigazione. Trasferimento: i dati possono essere trasferiti a Google LLC negli Stati Uniti; questo trasferimento è coperto dal quadro UE-USA per la protezione dei dati (Data Privacy Framework), al quale Google LLC ha aderito con certificazione, e da clausole contrattuali tipo. Base giuridica: il tuo consenso (articolo 6.1.a del GDPR e articolo 82 della legge francese «Informatique et Libertés»), revocabile in qualsiasi momento tramite il link «Gestisci i cookie» o nelle impostazioni del tuo account (sezione Privacy): la misurazione si interrompe e i cookie _ga vengono eliminati. Durata di conservazione: 13 mesi per i cookie, 14 mesi per i dati in Google Analytics, poi cancellazione automatica. Con lo stesso consenso, quando apri un libro condiviso, il primo link di condivisione ricevuto viene memorizzato per 30 giorni nella memoria locale del tuo browser (eliacover.v5.referral, insieme all'elenco dei libri condivisi già aperti, eliacover.v5.sharesSeen), per sapere quale condivisione ti ha fatto scoprire Eliacover; senza il tuo consenso, questa informazione viene tenuta in memoria solo per la durata della visita.
Misurazione delle nostre pubblicità (pixel di Meta)
Solo con il tuo consenso (categoria «Pubblicità» del banner dei cookie), Eliacover utilizza il pixel di Meta sul sito eliacover.com e nell'app app.eliacover.com per misurare l'efficacia delle sue pubblicità su Facebook e Instagram: visita, iscrizione, anteprima gratuita avviata, acquisto (importo e valuta). Finché non hai dato il tuo consenso, lo script di Meta non viene caricato affatto. Dati trattati: identificativo casuale del browser (cookie _fbp) e, se arrivi da una pubblicità, identificativo del clic (cookie _fbc), indirizzo della pagina, tipo di dispositivo e di browser, indirizzo IP (trattato da Meta). Nessun dato del tuo account viene trasmesso (né indirizzo e-mail, né nome, né telefono: la corrispondenza avanzata è disattivata), gli eventi automatici sono disattivati e nulla viene inviato da una pagina il cui indirizzo contiene un token di link condiviso o un codice regalo. Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) è contitolare con Eliacover della raccolta e della trasmissione di questi dati (articolo 26 del GDPR), poi unica titolare del loro utilizzo successivo, in particolare per mostrare pubblicità; la sua informativa: https://www.facebook.com/privacy/policy. Trasferimento: i dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti, nel quadro del Data Privacy Framework UE-USA, a cui Meta Platforms, Inc. è certificata, e di clausole contrattuali tipo. Base giuridica: il tuo consenso (articolo 6.1.a del GDPR e articolo 82 della legge francese sulla protezione dei dati), revocabile in qualsiasi momento tramite il link «Gestisci i cookie» o nelle impostazioni del tuo account (sezione Privacy): il pixel non invia più nulla e i cookie _fbp e _fbc vengono eliminati. Durata di conservazione: 3 mesi per i cookie; i dati ricevuti da Meta sono conservati secondo la sua informativa.
Registrazione delle sessioni nell'app
Quando hai effettuato l'accesso all'app app.eliacover.com, Eliacover registra lo svolgimento delle tue sessioni per assisterti, comprendere e correggere gli errori e migliorare il servizio. Questo trattamento è svolto da Eliacover stessa, senza responsabili del trattamento. Dati trattati: i cambiamenti dello schermo dell'app (pagine, testi e immagini visualizzati, comprese le tue foto e i tuoi libri, che la registrazione non copia: ne conserva solo un riferimento), i clic, lo scorrimento e i testi digitati, la dimensione e l'orientamento dello schermo, il tipo di dispositivo e di browser, la localizzazione approssimativa (paese, regione e città), dedotta dall'indirizzo IP all'inizio della sessione tramite un database di geolocalizzazione installato sui nostri server, senza ricorrere ad alcun servizio di terzi (l'indirizzo IP stesso non viene conservato), le pagine visitate, gli errori e, per ogni scambio con i nostri server, l'indirizzo chiamato in forma generica, il risultato, la durata e identificativi tecnici, mai il contenuto scambiato. Non vengono mai registrati: le password, i codici ricevuti via e-mail o di autenticazione e i dati della carta di pagamento (il pagamento avviene sulla pagina sicura del nostro fornitore di pagamento, mai registrata). Viene registrata una parte delle sessioni, e sempre quelle in cui si verifica un errore o un pagamento. Accesso: riservato ai membri autorizzati del team Eliacover, che possono rivedere una sessione o seguirla in diretta, senza mai poter agire al tuo posto; ogni consultazione viene registrata. Hosting: Amazon Web Services, regione di Parigi (Francia). Archiviazione nel tuo browser: un identificativo casuale del browser (archiviazione locale) e della scheda (archiviazione di sessione), per distinguere le tue schede; nessun cookie. Base giuridica: il legittimo interesse di Eliacover ad assistere i propri utenti, a garantire il corretto funzionamento e la sicurezza del servizio e a migliorarlo (articolo 6.1.f del GDPR); ne sei informato tramite le presenti condizioni, accettate nell'app. Puoi opporti in qualsiasi momento scrivendo a contact@eliacover.com. Periodo di conservazione: 30 giorni, poi cancellazione automatica.
Prova del tuo consenso
Ogni volta che fai o modifichi una scelta sui cookie (accetta tutto, rifiuta tutto, personalizza), registriamo sui nostri server: un riferimento casuale della scelta, la data, la versione del testo mostrato, le categorie scelte, l'azione effettuata (accetta tutto, rifiuta tutto o scelta personalizzata), il punto in cui è stata fatta la scelta (banner, pannello delle impostazioni o account), la lingua e se è stata fatta sul sito o nell'app. Questo registro non contiene né indirizzo IP né identificativo dell'account. Quando hai effettuato l'accesso, la tua impostazione viene inoltre salvata nel tuo account. Finalità: poter dimostrare che il tuo consenso è stato raccolto correttamente (articolo 7.1 del GDPR). Base giuridica: obbligo legale. Durata di conservazione: 13 mesi (più della validità di una scelta, 6 mesi), poi cancellazione automatica. Hosting: AWS, regione di Parigi (eu-west-3).
Foto dei volti e riconoscimento facciale
Le foto dei volti e i dati da esse derivati sono dati biometrici, categoria particolare di dati ai sensi dell'articolo 9 del GDPR. Sono trattati solo con il tuo consenso esplicito (articolo 9.2.a), revocabile in qualsiasi momento dal tuo account. Album fotografico («Le tue foto»): questo consenso è richiesto una sola volta per il tuo account, prima del tuo primo caricamento di foto (e di nuovo se questo testo cambia), con una scelta «Sì» / «No, grazie» presentata alla pari (nulla è preselezionato); con il tuo consenso, Amazon Rekognition (Amazon Web Services, regione Irlanda eu-west-1, Unione Europea) individua la posizione dei volti nelle tue foto, per non tagliare mai un volto nell'impaginazione. Il riconoscimento dei volti persona per persona (raggruppare le tue foto per persona, suggerirti una persona già salvata nella tua libreria, che confermi sempre tu) avviene solo se attivi tu stesso questa opzione, quando è proposta. «L'eroe sei tu» e «A tua immagine»: questi libri disegnano le persone a partire dalle loro foto; il tuo consenso è richiesto per ogni libro, insieme alla conferma dell'accordo delle persone fotografate, prima dell'invio delle loro foto. Amazon Rekognition può anche verificare la qualità delle foto di riferimento di ogni persona (nitidezza, angolazione, stessa persona) e la somiglianza delle persone nelle immagini create (copertina e illustrazioni). Le impronte digitali dei volti sono conservate in uno spazio dedicato al tuo progetto, insieme a piccole miniature dei volti; vengono cancellate all'avvio della generazione del libro, all'eliminazione della bozza o alla revoca del consenso, e comunque entro 30 giorni dalla loro creazione. La verifica di somiglianza confronta le immagini al momento e non conserva alcuna impronta. Disegnare i tuoi cari: perché siano somiglianti, le foto di riferimento dei loro volti (ritagliate sul volto, con le altre persone presenti nella foto mascherate) vengono trasmesse, insieme alle istruzioni di ogni immagine, al nostro fornitore di generazione di immagini, Google LLC (Stati Uniti), nell'ambito del suo addendum sul trattamento dei dati: Google non usa queste foto per addestrare i suoi modelli e le conserva al massimo 55 giorni, esclusivamente per rilevare abusi. Quando un'immagine non è abbastanza somigliante, può essere ricreata da un secondo fornitore, fal.ai, Inc. (Stati Uniti), al quale chiediamo di non conservare né le foto né le immagini prodotte e che non le usa per addestrare modelli. A questi fornitori vengono trasmesse solo foto, mai un'impronta biometrica; questi trasferimenti sono coperti da clausole contrattuali tipo e, per Google, dal Data Privacy Framework. Senza questo consenso, nessun volto viene analizzato né trasmesso: nell'album fotografico le tue foto vengono comunque usate (luoghi, atmosfera, pagine ricordo), ma i tuoi cari non vengono riprodotti nelle illustrazioni; in «L'eroe sei tu» e «A tua immagine» le foto di persone non possono essere usate. Le tue foto e i tuoi dati biometrici non vengono mai venduti né condivisi per altri scopi e non vengono utilizzati per addestrare modelli di intelligenza artificiale. Le foto sono cifrate, conservate in Francia ed eliminabili in qualsiasi momento. Ritratto di riferimento: quando aggiungi una persona, vengono disegnati alcuni ritratti a partire dalle sue foto e scegli il più somigliante; il ritratto scelto viene conservato con la sua scheda (ed eliminato con essa) e può essere usato come riferimento aggiuntivo, trasmesso allo stesso modo ai nostri fornitori di generazione di immagini, per mantenere il suo volto coerente da una pagina all'altra.
Dati provenienti dal tuo account Google
Quando importi foto o file da Google Foto o Google Drive, o accedi a Eliacover con Google, Eliacover accede ad alcuni dati del tuo account Google, esclusivamente entro i seguenti limiti. Dati consultati: (1) Google Foto: solo le foto e i video che scegli tu stesso nel selettore di Google Foto (Google Photos Picker); Eliacover non ha accesso al resto della tua libreria né ai tuoi album; (2) Google Drive: solo i file (foto, video, PDF, Word, testo) che scegli tu stesso nel selettore di Google Drive (Google Picker), con un'autorizzazione limitata ai file scelti; Eliacover non può sfogliare, modificare né eliminare gli altri tuoi file; (3) l'indirizzo email dell'account Google usato per l'importazione, mostrato solo nel tuo browser («Connesso con …») e mai salvato sui nostri server; (4) se accedi con Google: il tuo indirizzo email (e se è verificato), nome, cognome e foto del profilo, per creare il tuo account e identificarti. L'autorizzazione di accesso rilasciata da Google (token di accesso) è temporanea: resta nel tuo browser per la durata della sua validità ed è trasmessa ai nostri server solo per scaricare gli elementi scelti, senza mai esservi salvata. Finalità: esclusivamente importare gli elementi scelti nel tuo libro o nell'album di evento che preferisci, esattamente come un invio dal tuo telefono o computer. Come ogni foto del tuo libro, una foto importata può essere analizzata (descrizione della scena e, con il tuo consenso, volti) e servire a creare le illustrazioni di quel libro, solo per te, anche, con il tuo consenso, per disegnare i tuoi cari in modo somigliante (vedi «Foto dei volti e riconoscimento facciale»); in un album di evento, è visibile ai partecipanti secondo le impostazioni dell'album. Conservazione: gli elementi scelti sono copiati nel nostro spazio di archiviazione, presso Amazon Web Services nella regione di Parigi (Francia, Unione europea), e conservati finché esiste il libro (le foto di una bozza di libro mai avviata sono eliminate automaticamente dopo 90 giorni) o, in un album di evento, fino alla cancellazione dell'album, al più tardi alla fine del suo periodo di conservazione. Puoi eliminarle in qualsiasi momento; le foto dei tuoi libri sono eliminate al più tardi 30 giorni dopo la cancellazione del tuo account. Il registro dell'importazione (nomi e identificativi degli elementi scelti) è cancellato dopo 7 giorni, e la selezione fatta in Google Foto è eliminata presso Google al termine dell'importazione. Condivisione: questi dati non sono mai venduti, mai usati a fini pubblicitari (né targeting, né retargeting, né profilazione), e sono trasmessi solo ai responsabili del trattamento necessari al funzionamento del servizio, già indicati in «Hosting, fornitori e trasferimenti fuori dall'Unione europea» e «Foto dei volti e riconoscimento facciale» (Amazon Web Services per l'hosting e, con il tuo consenso, il riconoscimento facciale; Google LLC per l'analisi delle foto e la creazione delle immagini; fal.ai, Inc. per alcune immagini), o quando la legge lo richiede. Non sono usati per addestrare, sviluppare o migliorare modelli generalizzati di intelligenza artificiale o di apprendimento automatico, né da Eliacover né dai suoi fornitori. Accesso umano: nessuno in Eliacover consulta questi dati, salvo con il tuo consenso esplicito (ad esempio per rispondere alla tua richiesta di assistenza), quando è necessario per la sicurezza (abusi, segnalazioni: vedi «Album di eventi: accesso del team Eliacover») o per rispettare la legge. Le persone autorizzate descritte in «Accesso del team Eliacover alle tue creazioni» consultano gli elementi importati da Google solo in questi casi, in sola lettura, e ogni consultazione viene registrata in un registro di audit; servono a preparare una creazione per te solo su tua richiesta. Puoi revocare in qualsiasi momento l'accesso di Eliacover dal tuo account Google (https://myaccount.google.com/connections); gli elementi già importati restano nel tuo libro o album finché non li elimini. L'uso e il trasferimento ad altre app, da parte di Eliacover, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di utilizzo limitato (Limited Use): https://developers.google.com/terms/api-services-user-data-policy
Importazioni da Dropbox e dal tuo telefono
Dropbox: scegli tu stesso i file nella finestra di selezione di Dropbox; Eliacover riceve solo un link di download diretto a quei file, li scarica e li tratta come un caricamento dal tuo dispositivo; Eliacover non ha accesso né al resto del tuo account Dropbox né alle tue credenziali. Telefono: inquadrando il codice QR (o digitando il codice) mostrato dall'app, puoi inviare foto dal tuo telefono a un libro in corso senza accedere; questo link vale solo per quel libro, scade dopo 30 minuti di inattività (2 ore al massimo) e viene revocato appena chiudi la finestra sul tuo computer. I file ricevuti sono trattati e conservati come quelli inviati dal sito (vedi «Periodo di conservazione»).
Album di eventi: accesso del team Eliacover
Le foto e i video di un album di evento (matrimonio, compleanno, viaggio…) sono visibili ai suoi organizzatori e, secondo le loro impostazioni, agli invitati; il team Eliacover non vi accede in condizioni normali. Solo le persone del team appositamente autorizzate possono aprire l'album completo di un evento, esclusivamente per rispondere a una richiesta di assistenza (ad esempio dell'organizzatore) o per gestire una segnalazione (moderazione). Ogni apertura richiede un motivo, è limitata nel tempo ed è registrata in un registro di audit (chi, quando, quale evento, quale motivo), così come ogni azione effettuata: nascondere, sfocare un volto, ruotare, scaricare, eliminare una foto o un video, rimuovere una persona dal riconoscimento facciale. Le foto vengono mostrate sfocate per impostazione predefinita. Quando il team elimina una foto o un video, l'organizzatore viene informato via e-mail. Base giuridica: legittimo interesse di Eliacover ad assistere i propri utenti e a garantire la sicurezza del servizio (articolo 6.1.f del GDPR), e adempimento dei propri obblighi legali di rimozione dei contenuti illeciti (articolo 6.1.c).
Accesso del team Eliacover alle tue creazioni
Il team Eliacover non accede alle tue creazioni in condizioni normali. Solo le persone appositamente autorizzate (oggi, la direzione di Eliacover) possono consultare, in sola lettura, la conversazione di creazione di un libro (i tuoi messaggi, le tue risposte e le richieste fatte a Elia), nonché le foto e i documenti che hai inviato per quel libro. Lo fanno solo per rispondere alla tua richiesta di assistenza, gestire una segnalazione o un incidente, o rispettare la legge. Possono inoltre, su tua richiesta o per l'assistenza, preparare una creazione per te a partire da questi elementi (dossier di creazione cifrato, mai trasmesso a terzi). Ogni consultazione viene registrata in un registro di audit (chi, quando, quale libro). Nessuna copia né download in blocco è possibile al di fuori di questi dossier cifrati. I file che hai eliminato non sono mai visibili. Base giuridica: legittimo interesse di Eliacover ad assisterti e a garantire la sicurezza del servizio (articolo 6.1.f del GDPR); puoi opporti scrivendo a contact@eliacover.com.
Notifiche ed e-mail
Se le autorizzi sul tuo dispositivo, l'app ti invia notifiche (libro pronto, audiolibro pronto, carta regalo ricevuta, libro stampato spedito o consegnato…); per questo conserviamo l'indirizzo di iscrizione fornito dal tuo browser e le tue preferenze, regolabili nel tuo account. Le notifiche passano dal servizio di notifica del tuo browser o del tuo sistema (Google, Apple, Mozilla…), che riceve solo un messaggio cifrato. Le e-mail legate al servizio (accesso, fine della creazione, pagamento, ordine e tracciamento di un libro stampato) sono inviate dall'Unione europea (Amazon SES, regione di Parigi). Puoi revocare l'autorizzazione alle notifiche in qualsiasi momento, nel tuo account o nelle impostazioni del dispositivo.
App Android Eliacover Photos
L'app Android Eliacover Photos serve unicamente a inviare foto dal tuo telefono a un libro Eliacover che stai creando. Non richiede alcun account: la apri con il codice QR o il codice mostrato dal sito, valido solo per quel libro. Dati inviati: unicamente le foto che scegli nell'app, nel loro file originale, con le informazioni che contiene, compresa la posizione GPS dello scatto; l'app chiede l'accesso alla posizione delle tue foto per conservare questa informazione, che serve a ordinare le tue foto per luoghi e a disegnare la mappa del tuo libro. L'app non accede a nessun altro dato (né contatti, né posizione attuale del telefono, né fotocamera: il codice QR viene letto dallo scanner del sistema) e non contiene pubblicità né misurazione dell'audience. L'invio può proseguire in background, a schermo spento; una notifica ne mostra allora l'avanzamento, e le notifiche servono solo a seguire i tuoi invii. Sul telefono, l'app conserva solo l'ultimo libro aperto (titolo, miniatura, link) e l'elenco delle foto già inviate (identificativi interni del telefono, per non proportele due volte), che viene dimenticato dopo 60 giorni o alla disinstallazione. Le foto ricevute sono trattate e conservate come quelle inviate dal sito (vedi «Periodo di conservazione») e vengono eliminate insieme al libro o alla bozza a cui appartengono. Puoi revocare in qualsiasi momento l'accesso alle foto o alla loro posizione nelle impostazioni di Android.
Contatto per i dati personali
Per qualsiasi domanda sulla protezione dei tuoi dati personali o per esercitare i tuoi diritti, scrivici a contact@eliacover.com (oggetto «Dati personali»): la richiesta è gestita dalla direzione di Elia Interactive entro un mese. Elia Interactive non ha designato un responsabile della protezione dei dati. Puoi anche presentare un reclamo alla CNIL (autorità francese per la protezione dei dati).