Le tue foto restano tue.

1. Titolare del trattamento

Il titolare è AVSOF di Enrico Bisco, Via Villanova 91, 35020 Saonara (PD), Italia, P.IVA IT05793440289, C.F. BSCNRC78R02A059H (di seguito AVSOF o noi). Puoi contattarci a info@avsof.comoppure al +39 049 6747089.

2. L'app desktop e il tuo archivio fotografico

Photo JSON Rescue elabora sul tuo computer Windows le foto, i video, i file JSON associati, le date, le coordinate e le informazioni sui luoghi che selezioni. Il normale flusso di ripristino non carica tali file o coordinate verso AVSOF e non usa un servizio online di geocodifica inversa. AVSOF non può vedere il tuo archivio, salvo che tu ci invii volontariamente dei file per ricevere assistenza.

Prima di inviare un file di esempio all'assistenza, elimina o oscura i contenuti personali non necessari. Useremo il campione soltanto per esaminare la richiesta.

Se attivi gli aggiornamenti, l'app effettua un controllo al massimo una volta ogni 30 giorni. Trasmette la versione installata e una credenziale casuale di aggiornamento rilasciata con l'acquisto. Non trasmette foto, nomi o percorsi dei file, coordinate, nome, email o identificativi del dispositivo. Il fornitore di hosting riceve necessariamente indirizzo IP e orario nei normali log di sicurezza. Il controllo non è telemetria pubblicitaria.

3. Dati personali che possiamo ricevere

• Dati di acquisto: nome, email, lingua preferita per le comunicazioni transazionali, indirizzo di fatturazione, Paese, tipo di acquirente, ordine, identificativo fiscale e, per un'impresa italiana quando forniti, codice destinatario SDI o PEC. Stripe tratta i dati completi della carta; AVSOF non riceve il numero completo.
• Dati per la consegna protetta: token di download trasformato in hash, stato del pacchetto e del diritto al download, numero di download e segnali di rete e browser, anch'essi trasformati in hash e conservati per breve tempo, usati per limitare abusi automatizzati. Il download non è vincolato rigidamente a un indirizzo IP.
• Dati di aggiornamento: versione installata, hash lato server della credenziale casuale, stato del diritto agli aggiornamenti e data dell'ultimo utilizzo riuscito. La credenziale grezza è cifrata soltanto mentre l'email transazionale è in attesa e viene eliminata dopo l'invio; su Windows è protetta per l'utente corrente. I log di sicurezza possono includere IP e orario della richiesta.
• Messaggi e assistenza: recapiti, messaggio, informazioni diagnostiche e allegati che scegli di inviare.
• Richieste di recesso online: nome, email usata per l'acquisto, riferimento pubblico dell'ordine, dichiarazione di recesso, data e ora di invio, stato della conferma e riferimento del messaggio del fornitore. Il contenuto è cifrato a riposo.
• Dati tecnici del sito: indirizzo IP, browser, dispositivo, orario e pagine richieste nei log tecnici o di sicurezza generati dall'infrastruttura di hosting.
• Preferenza sui cookie: la scelta memorizzata dal banner nello spazio locale del browser.

4. Finalità e basi giuridiche

5. Fornitori e trasferimenti internazionali

I dati possono essere trattati da fornitori che supportano hosting, email transazionali, pagamenti, contabilità, fatturazione elettronica, prevenzione delle frodi e assistenza. Per alcune parti del pagamento Stripe opera secondo la propria informativa privacy. Comunichiamo soltanto i dati ragionevolmente necessari a ciascun servizio e quelli richiesti dalla legge.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Quando richiesto, il trasferimento si basa su una decisione di adeguatezza, clausole contrattuali standard approvate o altra garanzia prevista dalla legge. Puoi chiederci informazioni sulla garanzia applicabile.

6. Conservazione

Conserviamo i dati soltanto per il tempo necessario alla finalità. Ordini, fatture e registri contabili restano per il periodo richiesto dalla legge italiana. Il diritto al download e il minimo dato di sicurezza necessario per fornirlo o assistere l'acquirente, inclusi hash della credenziale e ultimo utilizzo, restano per la durata della licenza o dell'assistenza e poi sono eliminati o anonimizzati, salvo obblighi più lunghi. Le comunicazioni di assistenza sono normalmente conservate fino a 24 mesi dalla chiusura, salvo esigenze contrattuali, di sicurezza o di tutela legale. Le richieste di recesso e le relative conferme sono conservate insieme ai dati contrattuali per il periodo necessario a dimostrare la conformità e gestire eventuali contestazioni. I log di sicurezza sono conservati per un periodo limitato, definito secondo le esigenze operative e di hosting.

7. I tuoi diritti GDPR

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del luogo in cui vivi o lavori.

Per esercitare un diritto scrivi a info@avsof.com. Potremo chiedere le informazioni ragionevolmente necessarie a verificare l'identità.

8. Sicurezza, minori e modifiche

Adottiamo misure tecniche e organizzative proporzionate, ma nessun sistema è privo di rischi. Prodotto e sito non sono rivolti ai minori. Potremo aggiornare l'informativa se cambiano servizio, fornitori o legge; la data in alto identifica la versione corrente.