Conformità
I tuoi dati, e quelli dei tuoi invitati, protetti
Hosting nell'Unione europea, consenso esplicito per la ricerca con selfie, eliminazione in qualsiasi momento.
Conformità al GDPR
Hosting nell'UE
Tutti i dati sono ospitati nell'Unione europea tramite fornitori conformi al GDPR.
Crittografia
Dati crittografati in transito (TLS 1.3) e a riposo. Password sottoposte a hash con bcrypt.
Diritto alla cancellazione
Cancellazione completa dei dati su richiesta. Esportazione dei dati disponibile nel proprio account.
Minimizzazione dei dati
Raccogliamo solo i dati strettamente necessari al funzionamento del servizio.
Biometria disattivata per impostazione predefinita
La ricerca con selfie resta disattivata finché l'organizzatore non la attiva. Una volta attivata, i volti presenti nelle foto dell'evento sono convertiti in descrittori, e un partecipante è riconosciuto solo dopo aver dato il proprio consenso con il proprio selfie.
Nessun uso commerciale
Le foto e i video non sono mai rivenduti, ceduti a terzi, sfruttati a fini pubblicitari né utilizzati per addestrare modelli di IA. Servono unicamente al funzionamento del servizio.
Ricerca con selfie
Trattamento sicuro lato server
Il selfie e i volti presenti nelle foto dell'evento sono convertiti sul nostro server in Francia in descrittori matematici (vettori, non reversibili in immagine). Selfie e descrittori sono crittografati, mai condivisi con terzi né utilizzati per addestrare modelli.
Cancellazione automatica
I descrittori facciali sono cancellati al termine del periodo di conservazione dell'evento.
Revoca del consenso
Il partecipante può revocare il proprio consenso in qualsiasi momento: dopo la conferma via email, il suo selfie, i suoi descrittori e la sua richiesta (email, nome, foto trovate) sono cancellati.
Durate di conservazione
| Piano | File | Dati facciali |
|---|---|---|
| Gratuito | 15 giorni | Eliminati con la galleria |
| Event | 6 mesi, prolungabile | Eliminati con la galleria |
| Event Pro | 6 mesi, prolungabile | Eliminati con la galleria |
| Pro | 12 mesi | Eliminati con la galleria |
| Agency | 12 mesi | Eliminati con la galleria |
| Enterprise | 24 mesi | Eliminati con la galleria |
I dati dell'account sono conservati per la durata di utilizzo + 3 anni. I dati di fatturazione sono conservati per 10 anni (obbligo di legge).
I nostri sub-responsabili del trattamento
Supabase
Database e autenticazione (UE)
Cloudflare R2
Archiviazione di foto e video (UE)
Stripe
Pagamenti (UE/US, DPF)
Vercel
Hosting dell'applicazione (regione UE)
Hostinger
Analisi dei volti e miniature video (Francia)
Resend
Invio delle email
Sentry
Monitoraggio degli errori tecnici (UE)
PostHog
Misurazione dell'audience del sito (UE)
Trustpilot
Inviti a lasciare una recensione (Danimarca)
Accordo sul trattamento dei dati (DPA)
Per i clienti professionali forniamo gratuitamente un DPA conforme all'articolo 28 del GDPR.
- Obblighi del titolare del trattamento e del responsabile del trattamento
- Misure di sicurezza tecniche e organizzative
- Condizioni per il ricorso a sub-responsabili
- Assistenza per le richieste di esercizio dei diritti
- Notifica delle violazioni dei dati entro 48 ore
- Audit e controllo della conformità
Invia un'email a contact@evokly.io: ti inviamo il DPA pronto da firmare entro 24 ore.
Contatto DPO
Per qualsiasi domanda relativa alla protezione dei dati:
Email DPO:contact@evokly.io
Titolare del trattamento:Prime IT, 55 rue Cartier Bresson, 93500 Pantin
Termine di risposta: 1 mese al massimo (GDPR art. 12)