Vai al contenuto

Informazioni legali

Informativa sulla privacy

Bozza di lavoro: da sottoporre a un avvocato prima della pubblicazione. Questa pagina elenca quello che il testo definitivo dovrà coprire. Non costituisce un'informativa sulla privacy valida.

Le foto dei volti e i dati sensibili

La foto di un volto usata per costruire un modello è un dato personale sensibile, e i mercati in cui vendiamo non la trattano tutti allo stesso modo. La usiamo solo con il suo consenso esplicito, raccolto nel momento in cui invia le foto:

“Autorizzo JoyLamp a usare le mie foto per modellare la mia statuina e confermo di avere i diritti sulle immagini che invio.”

Le foto servono solo a realizzare la statuina. Non vengono mai rivendute né usate per addestrare alcun modello, e possono essere cancellate su richiesta, in qualsiasi momento.

Una foto di un personaggio protetto (film, videogioco, fumetto) non si può realizzare: in quel caso rifiutiamo l'ordine e rimborsiamo l'intero importo.

Il testo definitivo dovrà indicare la base giuridica, il periodo di conservazione esatto delle foto e dei rendering, e come si revoca il consenso, anche per le foto di un minore, dove lo presta chi esercita la responsabilità genitoriale. In Italia si applica direttamente il GDPR: il consenso deve essere esplicito e può essere revocato in qualsiasi momento. TODO: un avvocato dovrà dire se la foto di un volto trattata per costruire un modello rientra tra i dati biometrici, perché è quella risposta a decidere quale consenso dobbiamo raccogliere. Questa bozza non lo afferma e non lo esclude.

Cosa raccogliamo

I suoi dati di contatto e i dati dell'ordine, e le foto che ci invia: volti, spesso di bambini, che usiamo soltanto per modellare la statuina.

Perché possiamo farlo

Quale base giuridica copre ciascun uso: l'esecuzione del suo ordine per la maggior parte dei trattamenti, il consenso esplicito dove è il consenso a essere richiesto, in particolare per le foto di bambini. In Italia, e negli altri mercati europei, si applica direttamente il GDPR. TODO: indicare il regime che vale negli altri mercati: per un cliente europeo e per uno statunitense non è lo stesso.

Per quanto tempo li conserviamo

Quanto tempo resta ciascun elemento: le foto che invia, i rendering che ha approvato, i file di stampa, i documenti dell'ordine. Il testo definitivo dovrà indicare una durata concreta per ognuno.

Chi altro li tratta

I fornitori coinvolti: quelli con cui costruiamo il modello 3D, l'archiviazione cloud e il pagamento. Il testo definitivo dovrà indicarli uno per uno, con il ruolo di ciascuno.

Trasferimento dei dati all'estero

I file di stampa vengono inviati a partner di produzione in altri paesi. TODO: indicare la garanzia che il regime di ogni mercato richiede prima che un dato attraversi una frontiera, ed elencare i paesi coinvolti. Per l'Italia la garanzia è quella che il GDPR impone a un trasferimento fuori dallo Spazio economico europeo. TODO Italia: un avvocato dovrà dire quale strumento usiamo, paese per paese.

I suoi diritti, e la cancellazione delle foto

Accesso, rettifica, cancellazione, portabilità e opposizione: sono i diritti che il GDPR riconosce in Italia, compreso quello di far cancellare le foto. Per esercitarli scriva a contact@joylamp.com. Il testo definitivo dovrà indicare un tempo di risposta. Se la risposta non arriva, o non la soddisfa, può presentare reclamo al Garante per la protezione dei dati personali. TODO: indicare l'autorità competente negli altri mercati in cui vendiamo.

Cookie

Cosa il sito conserva sul suo dispositivo, e a che cosa serve. Un banner di consenso comparirà prima che venga collegato qualsiasi strumento di misurazione del pubblico.