1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.secondamemoria.it e il servizio Seconda Memoria è:

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web e utilizzano il servizio di archiviazione cloud Seconda Memoria.

2. Dati Personali Raccolti

2.1 Dati di Registrazione

Per utilizzare il servizio raccogliamo i seguenti dati personali:

• Email: per la creazione dell’account e comunicazioni
• Password: per l’accesso sicuro al servizio (memorizzata in forma crittografata)
• Nome e Cognome: per personalizzare l’esperienza utente (opzionale)
• Data di registrazione: per la gestione dell’account

2.2 Dati di Navigazione

I sistemi informatici acquisiscono automaticamente:

• Indirizzo IP e informazioni sulla connessione
• Tipo di browser e sistema operativo
• Pagine visitate e tempo di permanenza
• Referrer e modalità di accesso al sito

2.3 Contenuti Multimediali

Attraverso il servizio di archiviazione cloud raccogliamo:

• Foto: immagini caricate dall’utente
• Video: contenuti video in vari formati
• Note vocali: registrazioni audio
• Metadati: informazioni tecniche sui file (dimensione, formato, data)

2.4 Foto, video e voce di altre persone

Seconda Memoria è un servizio di archiviazione privata, con possibilità di condividere contenuti con persone scelte dall’utente; non è un servizio per vendere i contenuti caricati a un pubblico. I file possono contenere dati di persone diverse dall’abbonato: volto, voce, nomi, luoghi, relazioni familiari e informazioni presenti nei metadati.

Il contratto dell’abbonato non è un’autorizzazione generale a trattare i dati delle persone ritratte. Chi carica un contenuto deve avere titolo per utilizzarlo e rispettare la riservatezza, i diritti sull’immagine e gli eventuali obblighi di informativa e consenso. Essere proprietari di una fotografia o averla ricevuta non autorizza qualsiasi successiva condivisione.

Per attività esclusivamente personali o domestiche può operare l’esenzione prevista dall’articolo 2, paragrafo 2, lettera c), GDPR. Questa esenzione non si estende automaticamente al fornitore del servizio e non rende lecite riprese abusive o diffusioni non autorizzate. La condivisione al di fuori di tale ambito richiede una valutazione specifica.

Archiviare e condividere sono operazioni diverse. Prima di invitare altre persone o trasmettere un contenuto, verifica che tale utilizzo sia consentito. Il consenso alla ripresa, quando necessario, non equivale automaticamente al consenso alla diffusione. Limitare gli inviti riduce l’esposizione, ma non impedisce da solo a un destinatario di fare copie o ulteriori invii.

2.5 Contenuti delicati e dati particolari

Una foto non è automaticamente un dato biometrico: lo diventa, ai fini dell’articolo 9 GDPR, quando è sottoposta a un trattamento tecnico specifico per identificare in modo univoco una persona. Foto, video e audio possono però rivelare salute, convinzioni religiose, vita sessuale o altre categorie particolari di dati.

Quando si applica il GDPR a tali dati, una base giuridica dell’articolo 6 non è sufficiente da sola: occorre anche una condizione dell’articolo 9, come il consenso esplicito ove applicabile, o un’altra eccezione prevista dalla legge. Una generica accettazione dell’informativa o il pagamento dell’abbonamento non sostituiscono queste condizioni. Non caricare o condividere materiale ottenuto illecitamente o contenuti intimi altrui senza titolo.

2.6 Persone ritratte che non hanno un account

Se ritieni che un contenuto che ti riguarda sia trattato illecitamente, puoi scrivere a privacy@secondamemoria.it anche senza essere abbonato. Indica le informazioni minime utili a individuare il contenuto, il motivo della richiesta e un recapito. Non inviare password né allegare spontaneamente immagini intime o documenti di identità: eventuali verifiche devono essere proporzionate e limitate al necessario.

Le richieste sono soggette alla valutazione dei diritti coinvolti e degli obblighi di legge; la segnalazione non comporta automaticamente la consegna dell’archivio di un altro utente. Restano disponibili i diritti e i canali di reclamo indicati nella sezione 8.

3. Finalità, basi giuridiche e consenso

La tabella distingue i trattamenti necessari relativi all’abbonato dalle attività facoltative. Non autorizza automaticamente il trattamento dei dati di altre persone contenuti nei file, né l’utilizzo di dati particolari: per questi casi valgono le distinzioni delle sezioni 2.4–2.6.

La presa visione della presente informativa non costituisce un consenso universale. Eventuali trattamenti ulteriori richiedono una finalità determinata, una base giuridica appropriata e le informazioni previste dal GDPR. Il ricorso al legittimo interesse richiede necessità e bilanciamento con i diritti degli interessati; non è una giustificazione automatica per usi ulteriori dei file.

4. Modalità di Trattamento

4.1 Principi del Trattamento

Il trattamento dei dati personali avviene secondo i principi di:

• Liceità, correttezza e trasparenza
• Limitazione della finalità – solo per scopi dichiarati
• Minimizzazione – raccolta dei soli dati necessari
• Esattezza – mantenimento di dati aggiornati
• Limitazione della conservazione – per il tempo strettamente necessario
• Integrità e riservatezza – sicurezza adeguata

4.2 Modalità Tecniche

I dati sono trattati con:

• Strumenti elettronici e informatici
• Procedure automatizzate
• Misure di sicurezza adeguate
• Accesso limitato al personale autorizzato

5. Periodo di Conservazione

5.1 Dati di Account

• Account attivi: Per tutta la durata del rapporto contrattuale
• Account cancellati: 30 giorni dalla cancellazione
• Dati di fatturazione: 10 anni per obblighi fiscali

5.2 Contenuti Multimediali

• Contenuti attivi: Fino alla cancellazione da parte dell’utente
• Backup di sicurezza: Massimo 90 giorni dopo la cancellazione
• Log di accesso: 12 mesi

5.3 Dati di Marketing

• Con consenso: Fino alla revoca del consenso
• Lista di opt-out: 2 anni per evitare ricontatti

6. Comunicazione e Diffusione dei Dati

6.1 Comunicazione a Terzi

I dati personali possono essere comunicati a:

• Fornitori di servizi cloud per l’archiviazione sicura
• Provider di servizi tecnici per manutenzione e supporto
• Autorità competenti quando richiesto dalla legge
• Consulenti legali per assistenza in controversie

6.2 Designati come Responsabili

I soggetti che trattano dati per nostro conto sono nominati Responsabili del trattamento ai sensi dell’Art. 28 GDPR e sono vincolati da specifici obblighi contrattuali.

6.3 Nessuna Diffusione

I dati personali non sono oggetto di diffusione, salvo che per i contenuti condivisi dall’utente secondo le impostazioni di privacy scelte.

7. Trasferimenti Internazionali

Alcuni fornitori di servizi potrebbero essere localizzati al di fuori dell’Unione Europea. In questi casi, garantiamo protezione adeguata attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Certificazioni di conformità riconosciute
• Garanzie aggiuntive per la protezione dei dati

8. Diritti dell’Interessato

In conformità al GDPR, l’interessato ha diritto a:

8.1 Come Esercitare i Diritti

Per esercitare i tuoi diritti, puoi:

• Inviare richiesta a privacy@secondamemoria.it
• Utilizzare le funzioni del tuo account utente
• Contattare il nostro Data Protection Officer

9. Cookie e Tecnologie Simili

9.1 Tipologie di Cookie

Il sito utilizza le seguenti tipologie di cookie:

• Cookie Tecnici: Necessari per il funzionamento del sito (sessione, autenticazione)
• Cookie di Performance: Per analizzare l’utilizzo del sito (Google Analytics)
• Cookie di Funzionalità: Per ricordare preferenze utente
• Cookie di Marketing: Per pubblicità personalizzata (solo con consenso)

9.2 Gestione dei Cookie

Puoi gestire i cookie attraverso:

• Banner di consenso al primo accesso
• Impostazioni del browser
• Pannello di controllo cookie nel footer

9.3 Cookie di Terze Parti

Utilizziamo servizi di terze parti che possono installare cookie:

• Google Analytics: Analisi del traffico web
• CDN Provider: Ottimizzazione delle prestazioni

10. Misure di Sicurezza

10.1 Misure Tecniche

• Crittografia: Tutti i dati sono crittografati in transito (TLS) e a riposo (AES-256)
• Autenticazione: Sistema di login sicuro con protezione da attacchi brute force
• Backup: Backup automatici giornalieri con ridondanza geografica
• Firewall: Protezione perimetrale avanzata
• Monitoraggio: Sorveglianza 24/7 per rilevare anomalie

10.2 Misure Organizzative

• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Formazione: Addestramento continuo del personale sulla privacy
• Procedure: Protocolli per la gestione degli incidenti
• Audit: Verifiche periodiche delle misure di sicurezza

10.3 Data Breach

In caso di violazione dei dati personali:

• Quando dovuta ai sensi dell’articolo 33 GDPR, notifica al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare ne viene a conoscenza; gli eventuali ritardi vanno motivati. Non è richiesta la notifica se è improbabile un rischio per i diritti e le libertà delle persone.
• Comunicazione agli interessati senza ingiustificato ritardo quando il rischio è elevato, salve le eccezioni dell’articolo 34 GDPR.
• Registro interno di tutte le violazioni
• Misure immediate per limitare i danni

11. Account dei minori e immagini di bambini

L’età di chi apre un account è distinta dall’età delle persone ritratte. Il limite previsto per la registrazione non significa che una famiglia non possa conservare lecitamente foto dei propri figli.

Il servizio è destinato a utenti maggiorenni; la previsione relativa agli utenti tra 14 e 18 anni richiede il coinvolgimento del genitore o tutore e il rispetto dei requisiti contrattuali applicabili. Il divieto di registrazione sotto i 14 anni riguarda l’apertura dell’account, non una cancellazione indiscriminata delle fotografie familiari di bambini.

Chi carica immagini di minori deve rispettarne dignità, riservatezza e interesse superiore. La condivisione con altre persone è una scelta distinta dalla conservazione privata: occorre verificare i presupposti e le autorizzazioni di chi esercita la responsabilità genitoriale, quando necessari. Non è ammesso materiale sessuale che coinvolga minori.

Evita di associare alle immagini informazioni non necessarie, come scuola frequentata, indirizzo, abitudini o posizione precisa. In caso di contestazione sulle immagini di un minore, usa il contatto privacy indicando soltanto i dati necessari a individuare il problema.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy per:

• Adeguamenti normativi
• Evoluzione dei servizi
• Miglioramento delle protezioni
• Chiarimenti interpretativi

12.1 Comunicazione delle Modifiche

Le modifiche saranno comunicate attraverso:

• Email a tutti gli utenti registrati
• Avviso prominente sul sito web
• Aggiornamento della data di revisione
• Richiesta di nuovo consenso quando necessario

13. Contatti e DPO

13.1 Data Protection Officer

Per questioni relative alla protezione dei dati personali è possibile contattare il nostro Data Protection Officer:

13.2 Autorità di Controllo

È possibile presentare reclamo presso:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it