Accordo ai sensi dell'articolo 28 del GDPR tra il cliente (locale o professionista: «titolare») e Pixoloop («responsabile»). Fa parte dei Termini di servizio e vale dall'accettazione fino alla cancellazione dei dati.
Versione del 21 ottobre 2026. [BOZZA: da far rivedere a un consulente prima della vendita]
1. Oggetto e durata
Pixoloop tratta, per conto del titolare, i dati personali contenuti nelle foto, nei video e nei messaggi che gli ospiti inviano alle feste del titolare, per tutta la durata del contratto e fino alla loro cancellazione.
2. Natura e finalità
Ricevere, conservare, moderare (anche in automatico) e mostrare su schermo i contenuti; permetterne il download e la cancellazione; proteggere il servizio dagli abusi.
3. Dati e interessati
Interessati: gli ospiti delle feste del titolare. Dati: immagini e video (che possono ritrarre persone), testo dei messaggi ed eventuali nomi indicati, identificativi tecnici del telefono e della rete (in forma cifrata o ridotta), data e ora di invio, esito della moderazione.
4. Istruzioni
Pixoloop tratta i dati solo secondo le istruzioni del titolare, che sono questi termini e le impostazioni scelte nell'app. Se un'istruzione le sembra contraria alla legge, lo segnala.
5. Riservatezza e sicurezza
Chi in Pixoloop accede ai dati è vincolato alla riservatezza e lo fa solo se serve. Misure adottate: connessioni cifrate (HTTPS), accesso al pannello solo con autenticazione (password conservate in forma cifrata, passkey, Google), file accessibili solo con autorizzazione, indirizzi IP conservati solo in forma cifrata, registro delle operazioni, copie di sicurezza del database, cancellazione automatica dopo 30 giorni dalla fine della serata.
6. Sub-responsabili
Il titolare autorizza in generale l'uso di questi sub-responsabili: Cloudflare, Inc. (hosting, database, file e modelli di IA Workers AI), OpenAI, Google e Groq (moderazione automatica), Resend (invio delle email del servizio). Pixoloop avvisa il titolare almeno 30 giorni prima di aggiungerne o cambiarne uno; il titolare può opporsi e, se non si trova una soluzione, recedere. Ai sub-responsabili Pixoloop impone obblighi equivalenti a questi.
7. Trasferimenti fuori dall'UE
Alcuni sub-responsabili trattano i dati anche negli Stati Uniti. I trasferimenti avvengono con le garanzie del GDPR: decisione di adeguatezza (EU-U.S. Data Privacy Framework) o clausole contrattuali standard.
8. Diritti degli interessati
Pixoloop aiuta il titolare a rispondere alle richieste degli ospiti: dal pannello il titolare può già trovare, nascondere ed eliminare i contenuti; le richieste che arrivano a Pixoloop vengono inoltrate al titolare senza ritardo.
9. Violazioni dei dati
Pixoloop avvisa il titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione dei dati personali, con le informazioni utili per l'eventuale notifica al Garante.
10. Cancellazione
I contenuti vengono cancellati in automatico 30 giorni dopo la fine di ogni serata, o prima se il titolare li elimina. Alla fine del contratto i dati rimasti vengono cancellati entro 30 giorni. Le copie di sicurezza del database (che non contengono foto e video) si cancellano con la loro rotazione, entro circa 3 mesi.
Il titolare autorizza Pixoloop a ricavare da ogni foto un descrittore numerico, che non permette di ricostruire l'immagine, e a conservarlo con l'esito della moderazione anche dopo la cancellazione, solo per migliorare la moderazione automatica (Pixoloop Guard). [DA VERIFICARE con il consulente]
11. Verifiche
Pixoloop mette a disposizione del titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con un preavviso di almeno 30 giorni e a spese del titolare.
12. Obblighi del titolare
Il titolare informa gli ospiti del trattamento (l'app mostra un'informativa e chiede il consenso prima dell'invio) e si assicura di avere una base giuridica per farlo. Alle feste con minorenni si assicura che i genitori siano d'accordo e indica la festa come «Festa con minori», che applica la moderazione più severa.