Informativa sulla privacy

La presente Informativa sulla privacy spiega come Olexandr Khodarev, che opera con il nome commerciale MyMemora («MyMemora», «noi», «ci», «nostro») raccoglie, utilizza, conserva e condivide i dati personali quando utilizzi il sito web di MyMemora all’indirizzo https://mymemora.net, le app mobili e desktop di MyMemora e tutti i servizi correlati che rimandano alla presente Informativa sulla privacy (collettivamente, i «Servizi»).

MyMemora è un servizio privato di archiviazione di foto e video per singole persone e famiglie. Puoi caricare, organizzare e visualizzare le tue foto e i tuoi video, creare album personali e album di famiglia condivisi, rivivere i momenti con i «Ricordi» generati automaticamente e condividere album, file o ricordi selezionati tramite link privati. Le funzioni intelligenti facoltative includono la ricerca per contenuto, il raggruppamento delle foto per persone, l’individuazione dei duplicati e la pulizia degli scatti non riusciti.

Siamo il titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda, contattaci all’indirizzo privacy@mymemora.net.

SINTESI DEI PUNTI PRINCIPALI

• Le tue foto e i tuoi video sono tuoi. Li trattiamo solo per fornire i Servizi a te e alle persone con cui scegli di condividerli.
• Niente pubblicità, niente tracciamento, nessuna vendita di dati. Non utilizziamo cookie analitici o pubblicitari, non acquistiamo dati da data broker e non vendiamo né affittiamo mai i tuoi dati personali.
• L’IA funziona sui nostri server. Tutte le funzioni intelligenti sono eseguite su server che gestiamo nell’Unione europea. Le tue foto, i tuoi video e i tuoi dati facciali non vengono mai inviati a fornitori terzi di IA e non vengono mai utilizzati per addestrare modelli di IA.
• Il controllo è nelle tue mani. Puoi disattivare in qualsiasi momento tutto il trattamento basato sull’IA. Il raggruppamento delle foto per persone (riconoscimento facciale) è utilizzato solo con il tuo consenso esplicito.
• Conservati nell’UE e cifrati. I tuoi file sono conservati in data center situati nell’Unione europea e sono cifrati a riposo.
• Portali con te o eliminali. Puoi scaricare l’intero archivio ed eliminare il tuo account in qualsiasi momento.

INDICE

1. CHI SIAMO
2. QUALI DATI PERSONALI RACCOGLIAMO?
3. COME UTILIZZIAMO I TUOI DATI E SU QUALE BASE GIURIDICA?
4. FUNZIONI INTELLIGENTI E INTELLIGENZA ARTIFICIALE
5. RAGGRUPPAMENTO DEI VOLTI E DATI BIOMETRICI
6. ARCHIVI DI FAMIGLIA, ACCESSO PARTNER E LINK CONDIVISI
7. CON CHI CONDIVIDIAMO I TUOI DATI?
8. TRASFERIMENTI INTERNAZIONALI DI DATI
9. COOKIE E TECNOLOGIE SIMILI
10. APP MOBILI E DESKTOP
11. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?
12. COME PROTEGGIAMO I TUOI DATI?
13. QUALI SONO I TUOI DIRITTI IN MATERIA DI PRIVACY?
14. MINORI
15. DECISIONI AUTOMATIZZATE E DO NOT TRACK
16. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY
17. COME PUOI CONTATTARCI?

1. CHI SIAMO

I Servizi sono gestiti da Olexandr Khodarev, che opera con il nome commerciale MyMemora, Odessa 65000, Ucraina. Siamo responsabili di decidere come e perché i tuoi dati personali vengono trattati (il «titolare del trattamento»).

Poiché offriamo i Servizi a persone che si trovano nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera, trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) dell’UE, allo UK GDPR, alla legge federale svizzera sulla protezione dei dati e alla legge dell’Ucraina «Sulla protezione dei dati personali», ove applicabili.

2. QUALI DATI PERSONALI RACCOGLIAMO?

Dati che ci fornisci

• Dati dell’account: indirizzo email, nome utente o nome visualizzato, password (conservata solo sotto forma di hash sicuro), lingua dell’interfaccia e le tue impostazioni (ad esempio, se le funzioni di IA sono attive).
• Accesso con Apple o Google: se scegli di registrarti o di accedere in questo modo, riceviamo dal fornitore un identificativo univoco dell’account, il tuo indirizzo email (con Apple può trattarsi di un indirizzo di inoltro privato) e, se lo consenti, il tuo nome. Non riceviamo mai la tua password Apple o Google, i tuoi contatti o i tuoi elenchi di amici.
• I tuoi contenuti: foto, video e tracce audio che carichi (ad esempio, musica per i Ricordi), album, titoli, descrizioni, preferiti, modifiche e altre informazioni che aggiungi.
• Dati di famiglia e di condivisione: le famiglie che crei o a cui ti unisci, gli inviti, i ruoli e le autorizzazioni, gli accessi partner che concedi e i link condivisi che crei (incluse le relative impostazioni, come la data di scadenza, la protezione con password e l’autorizzazione al download).
• Comunicazioni: i messaggi che invii ai nostri indirizzi di assistenza, privacy o segnalazione abusi, inclusi il tuo indirizzo email ed eventuali allegati.
• Dati dell’abbonamento (quando sono offerti piani a pagamento): il tuo piano, lo stato dell’abbonamento, il paese e gli identificativi delle transazioni. I pagamenti sono elaborati da Apple, Google o, per gli acquisti sul nostro sito web, dal nostro rivenditore ufficiale (merchant of record) Paddle; non riceviamo mai i dati completi della tua carta.

Dati derivati dai tuoi contenuti

Per fornire i Servizi, i nostri server creano automaticamente quanto segue a partire dai file che carichi:

• Metadati dei file: informazioni incorporate nei tuoi file, come la data e l’ora dello scatto, il modello della fotocamera o del dispositivo, l’orientamento, il nome del file, la dimensione e, se presente, la posizione GPS. La posizione è utilizzata per mostrare le tue foto su una mappa e per trovare i nomi dei luoghi; i nomi dei luoghi vengono ricercati sui nostri server.
• Anteprime e copie: miniature, anteprime in diverse dimensioni e versioni video ottimizzate per lo streaming.
• Impronte tecniche: checksum dei file e hash percettivi delle immagini, utilizzati per evitare di conservare due volte lo stesso file e per trovare i duplicati.
• Risultati dell’IA (a meno che tu non disattivi l’IA): descrizioni numeriche del contenuto delle immagini («embedding») utilizzate per la ricerca, tag e categorie, punteggi di qualità utilizzati per suggerire gli scatti non riusciti e Ricordi generati automaticamente. Vedi la sezione 4.
• Dati facciali (solo con il tuo consenso esplicito): vedi la sezione 5.

Dati raccolti automaticamente

• Dati di sicurezza e di utilizzo: indirizzo IP, data e ora degli accessi e di altri eventi rilevanti per la sicurezza (ad esempio, l’eliminazione dell’account) e tentativi di accesso non riusciti.
• Dati tecnici: tipo e versione del browser o dell’app, sistema operativo e log del server contenenti l’indirizzo richiesto, l’ora, lo stato della risposta e lo user agent.
• Dati del dispositivo (app): un token per le notifiche push e la piattaforma del tuo dispositivo, per poterti inviare notifiche.
• Query di ricerca: il testo che digiti nella ricerca, che trattiamo sui nostri server per trovare le foto corrispondenti (inclusa la traduzione automatica della query).

Dati relativi ad altre persone

Le tue foto e i tuoi video possono ritrarre altre persone, inclusi familiari e bambini. Carichi tali contenuti per scopi personali o familiari e sei responsabile di avere il diritto di farlo (vedi i nostri Termini di servizio). Le persone che aprono un link condiviso non devono necessariamente avere un account; trattiamo il loro indirizzo IP solo per fornire i contenuti e proteggere il link da abusi.

Cosa non raccogliamo

Non raccogliamo dati su di te da data broker, partner di marketing o social network, non creiamo profili pubblicitari e non ti tracciamo su altri siti web o app.

3. COME UTILIZZIAMO I TUOI DATI E SU QUALE BASE GIURIDICA?

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi del GDPR:

Finalità	Dati utilizzati	Base giuridica
Creazione e gestione del tuo account, accesso al tuo account	Dati dell’account, dati del fornitore di accesso, dati di sicurezza	Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR)
Conservazione, organizzazione, visualizzazione, sincronizzazione e streaming dei tuoi contenuti, creazione di anteprime e versioni video	I tuoi contenuti, metadati dei file	Esecuzione di un contratto
Archivi di famiglia, accesso partner e link condivisi	I tuoi contenuti, dati dell’account e di famiglia	Esecuzione di un contratto
Funzioni intelligenti: ricerca per contenuto, tag e categorie, mappa, Ricordi, rilevamento dei duplicati, suggerimenti di pulizia, traduzione	I tuoi contenuti, metadati dei file, risultati dell’IA, query di ricerca	Esecuzione di un contratto (funzioni che puoi disattivare in qualsiasi momento)
Raggruppamento delle foto per persone (riconoscimento facciale)	Dati facciali	Il tuo consenso esplicito (art. 6, par. 1, lett. a), e art. 9, par. 2, lett. a), GDPR)
Notifiche push (ad esempio, un video dei Ricordi è pronto o hai ricevuto un invito a unirti a una famiglia)	Token push, dati dell’account	Esecuzione di un contratto; puoi disattivare le notifiche nelle impostazioni del dispositivo
Messaggi di servizio, come avvisi di sicurezza e modifiche ai nostri Termini o alla presente Informativa sulla privacy	Indirizzo email, token push	Esecuzione di un contratto; obbligo legale (art. 6, par. 1, lett. c), GDPR)
Mantenimento della sicurezza dei Servizi, prevenzione di frodi, spam e abusi, limitazione delle richieste eccessive	Dati di sicurezza, dati tecnici	Legittimo interesse a proteggere i nostri utenti e i Servizi (art. 6, par. 1, lett. f), GDPR)
Gestione delle segnalazioni di contenuti illeciti e applicazione dei nostri Termini di servizio	Contenuti segnalati, dati dell’account, comunicazioni	Obbligo legale; legittimo interesse
Risposta alle tue richieste e fornitura di assistenza	Comunicazioni, dati dell’account	Esecuzione di un contratto; legittimo interesse
Registrazione delle versioni dei nostri Termini di servizio e della nostra Informativa sulla privacy che hai accettato	Dati dell’account, data, indirizzo IP	Obbligo legale; legittimo interesse a dimostrare il consenso
Gestione degli abbonamenti e tenuta delle scritture contabili (quando sono offerti piani a pagamento)	Dati dell’abbonamento	Esecuzione di un contratto; obbligo legale
Adempimento degli obblighi di legge, risposta a richieste legittime delle autorità, accertamento o difesa di diritti in sede giudiziaria	Dati pertinenti al caso specifico	Obbligo legale; legittimo interesse

Non utilizziamo i tuoi dati personali per la pubblicità o per la profilazione a fini di marketing. Quando ci basiamo sul legittimo interesse, hai il diritto di opporti (vedi la sezione 13). Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. FUNZIONI INTELLIGENTI E INTELLIGENZA ARTIFICIALE

MyMemora utilizza l’apprendimento automatico per aiutarti a organizzare la tua libreria:

• Ricerca per contenuto: trova le foto descrivendo ciò che contengono;
• Tag, categorie e atmosfera: etichette automatiche scelte da un elenco predefinito;
• Duplicati e pulizia: individuazione di foto identiche o molto simili e suggerimento di scatti sfocati, scuri o accidentali, che puoi esaminare prima che qualsiasi elemento venga spostato nel cestino;
• Ricordi: raccolte e video generati automaticamente;
• Traduzione: traduzione dell’interfaccia e delle tue query di ricerca;
• Raggruppamento per persone: solo con il tuo consenso esplicito (vedi la sezione 5).

Come funziona. Tutto il trattamento basato sull’IA avviene esclusivamente su server che gestiamo nell’Unione europea, utilizzando modelli ospitati da noi. Le tue foto, i tuoi video, le tue query di ricerca e i tuoi dati facciali non vengono mai inviati a fornitori terzi di IA e non vengono mai utilizzati per addestrare o migliorare modelli di IA.

Accuratezza. I tag, i raggruppamenti e i suggerimenti automatici possono essere incompleti o errati. Sono utilizzati solo per organizzare la tua libreria e non portano mai a decisioni che ti riguardano.

Come disattivarla. Puoi disattivare in qualsiasi momento tutto il trattamento basato sull’IA per il tuo archivio personale in Impostazioni → Usa l’IA sul sito web o nell’app. Quando l’IA è disattivata, smettiamo di analizzare i tuoi contenuti con l’IA e di mostrare i risultati dell’IA per il tuo archivio. Gli archivi di famiglia hanno un’impostazione separata, gestita dai membri della famiglia che dispongono dell’autorizzazione corrispondente.

5. RAGGRUPPAMENTO DEI VOLTI E DATI BIOMETRICI

Se attivi il raggruppamento delle foto per persone, i nostri server rilevano i volti nelle tue foto e creano modelli facciali numerici che consentono di raggruppare i volti simili in «Persone», a cui puoi poi assegnare un nome. I modelli facciali sono dati biometrici, una categoria particolare di dati personali ai sensi del GDPR.

• Consenso. Trattiamo i dati facciali solo con il tuo consenso esplicito, che fornisci attivando questa funzione. Per un archivio di famiglia, la funzione viene attivata da un membro della famiglia che dispone dell’autorizzazione corrispondente, il quale conferma che la famiglia vi ha acconsentito.
• Finalità limitata. I dati facciali sono utilizzati solo per raggruppare le foto all’interno della tua libreria o dell’archivio di famiglia in cui le foto sono conservate. Non vengono mai confrontati con le librerie di altri utenti, non vengono mai utilizzati per identificare qualcuno al di fuori dei Servizi e non vengono mai condivisi con terzi.
• Persone nelle tue foto. Le foto possono ritrarre persone che non utilizzano MyMemora. Attiva il raggruppamento dei volti solo per i contenuti per i quali hai il diritto di farlo e rispetta la volontà delle persone ritratte.
• Revoca del consenso. Puoi disattivare la funzione in qualsiasi momento. In tal caso smettiamo di trattare i dati facciali ed eliminiamo i modelli facciali e i raggruppamenti dai nostri sistemi attivi entro 30 giorni.

6. ARCHIVI DI FAMIGLIA, ACCESSO PARTNER E LINK CONDIVISI

Archivi di famiglia

Quando crei una famiglia o ti unisci a una famiglia, i contenuti dell’archivio di famiglia sono visibili ai suoi membri in base ai ruoli e alle autorizzazioni stabiliti in quella famiglia. I membri della famiglia che dispongono delle autorizzazioni corrispondenti possono visualizzare, scaricare, modificare, condividere o eliminare i contenuti della famiglia, gestire i membri e modificare le impostazioni della famiglia, incluse le impostazioni dell’IA. I contenuti aggiunti a un archivio di famiglia occupano lo spazio di archiviazione della famiglia.

I contenuti che aggiungi a un archivio di famiglia restano parte di quell’archivio se lasci la famiglia o elimini il tuo account. Se desideri che i contenuti che hai aggiunto vengano rimossi, eliminali prima di lasciare la famiglia (se le tue autorizzazioni lo consentono) oppure chiedilo a un amministratore della famiglia. I contenuti del tuo archivio personale non sono interessati dalle impostazioni della famiglia.

Accesso partner

Puoi concedere a un altro utente di MyMemora l’accesso in sola lettura alla tua libreria personale. Puoi revocare questo accesso in qualsiasi momento.

Link condivisi

Puoi creare link ad album, file o ricordi selezionati. Chiunque abbia il link può visualizzare i contenuti condivisi, e scaricarli se consenti i download, finché non revochi il link o finché questo non scade. Puoi proteggere un link con una password e una data di scadenza. Le persone che ricevono un link possono salvare o inoltrare i contenuti. I file originali possono contenere metadati come la data e il luogo dello scatto, quindi rifletti prima di condividere.

7. CON CHI CONDIVIDIAMO I TUOI DATI?

Non vendiamo, non affittiamo e non scambiamo i tuoi dati personali. Li condividiamo solo nei casi seguenti.

Fornitori di servizi

Ci avvaliamo di un numero ridotto di fornitori che trattano i dati per nostro conto, in base a contratti che li obbligano a proteggerli e a utilizzarli solo secondo le nostre istruzioni:

Fornitore	Servizio	Dati	Ubicazione
Hetzner Online GmbH (Germania)	Server e archiviazione a oggetti che ospitano i Servizi	Tutti i dati conservati nei Servizi (i file sono cifrati a riposo)	Unione europea (Germania, Finlandia)
Cloudflare, Inc. (USA)	Servizi di nomi di dominio e recapito delle email inviate agli indirizzi @mymemora.net	Email che ci invii, dati tecnici di connessione	Rete globale, inclusi gli USA
Google (Google Ireland Ltd / Google LLC)	Casella di posta elettronica per la corrispondenza di assistenza; Firebase Cloud Messaging per le notifiche push	Email che ci invii; token push e contenuto delle notifiche	UE e USA
Apple (Apple Distribution International Ltd / Apple Inc.)	Apple Push Notification service per le notifiche sui dispositivi Apple	Token push e contenuto delle notifiche	UE e USA

Manteniamo brevi i contenuti delle notifiche ed evitiamo di includervi le tue foto o altri dettagli sensibili.

Fornitori di accesso e di pagamento

Se accedi con Apple o Google, oppure acquisti un abbonamento tramite l’App Store o Google Play, tale società tratta i tuoi dati in qualità di titolare del trattamento autonomo in base alla propria informativa sulla privacy. Se acquisti un abbonamento sul nostro sito web, l’acquisto è gestito dal nostro rivenditore ufficiale (merchant of record), Paddle (Paddle.com Market Limited, Regno Unito), che agisce come rivenditore dell’abbonamento, elabora il pagamento e adempie agli obblighi connessi, come imposte, fatture, rimborsi e prevenzione delle frodi, in qualità di titolare del trattamento autonomo in base alla propria informativa sulla privacy. Riceviamo solo le informazioni descritte nella sezione 2.

Contenuti caricati da terze parti sul nostro sito web

Per visualizzare alcune parti del nostro sito web, il tuo browser si connette direttamente ai seguenti servizi di terze parti, che ricevono il tuo indirizzo IP e i dati tecnici del browser quando apri le pagine pertinenti: Google Fonts (caratteri), le reti di distribuzione dei contenuti jsDelivr e unpkg (script e icone) e i server di tile di OpenStreetMap (immagini della mappa nella pagina della mappa). Questi fornitori non ricevono le tue foto né i dati del tuo account.

Altri utenti e persone con cui condividi

I contenuti e le informazioni che condividi tramite archivi di famiglia, accesso partner o link condivisi sono visibili alle persone con cui li condividi, come descritto nella sezione 6.

Autorità e obblighi di legge

Possiamo comunicare dati personali se richiesto dalla legge applicabile, da un ordine giudiziario o da una richiesta valida di un’autorità competente, oppure ove necessario per proteggere i diritti, i beni o la sicurezza dei nostri utenti, del pubblico o nostri. Esaminiamo ogni richiesta, comunichiamo solo quanto richiesto dalla legge e, ove la legge lo consenta, informiamo l’utente interessato. Ove previsto dalla legge, segnaliamo il materiale di abuso sessuale su minori alle autorità competenti.

Trasferimenti d’azienda

Se i Servizi vengono venduti, fusi o trasferiti, i dati personali possono essere trasferiti al nuovo gestore, che sarà vincolato dalla presente Informativa sulla privacy o ti informerà in anticipo di eventuali modifiche.

8. TRASFERIMENTI INTERNAZIONALI DI DATI

I tuoi file e i dati del tuo account sono conservati su server situati nell’Unione europea. I Servizi sono amministrati dall’Ucraina. Alcuni dei fornitori di servizi elencati nella sezione 7 possono trattare dati limitati al di fuori del SEE, ad esempio negli USA. In tali casi ci basiamo su una decisione di adeguatezza della Commissione europea (come il Quadro UE-USA per la protezione dei dati (EU–U.S. Data Privacy Framework), se il fornitore è certificato) oppure sulle clausole contrattuali tipo della Commissione europea, unitamente a garanzie supplementari ove necessario. Puoi richiedere maggiori informazioni su tali garanzie contattandoci.

9. COOKIE E TECNOLOGIE SIMILI

Il nostro sito web utilizza solo cookie strettamente necessari, indispensabili per il funzionamento dei Servizi. Non utilizziamo cookie analitici, pubblicitari o di tracciamento dei social media, pertanto non chiediamo il consenso ai cookie.

Cookie	Finalità	Durata
advanced-frontend	Ti mantiene connesso durante la visita (sessione)	Fino alla chiusura del browser o alla disconnessione
_identity-frontend	Ti mantiene connesso se scegli di essere ricordato	Fino alla disconnessione o alla scadenza
_csrf-frontend	Protegge i moduli dagli attacchi di cross-site request forgery	Sessione
hg_lang	Memorizza la lingua che hai scelto prima di accedere	Finché non la modifichi o non cancelli i cookie

Le app memorizzano sul tuo dispositivo un token di accesso e le tue preferenze per le stesse finalità. Puoi eliminare i cookie nelle impostazioni del browser, ma in tal caso dovrai accedere di nuovo.

10. APP MOBILI E DESKTOP

• Accesso alla libreria foto. L’app mobile chiede l’accesso alle tue foto e ai tuoi video per consentirti di caricarli e, se attivi questa opzione, di eseguirne automaticamente il backup. Vengono caricati solo i file che scegli o i file inclusi nelle impostazioni di backup che attivi.
• Notifiche. L’app chiede l’autorizzazione a inviare notifiche. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.
• Download. Quando scarichi file o archivi, questi vengono salvati sul tuo dispositivo e sono quindi sotto il tuo controllo.

11. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy:

Dati	Periodo di conservazione
Dati dell’account e impostazioni	Finché il tuo account esiste
Contenuti del tuo archivio personale, relative anteprime, metadati e risultati dell’IA	Finché non li elimini o non elimini il tuo account
File che elimini	Conservati nel cestino per 30 giorni per consentirti di ripristinarli, quindi eliminati definitivamente; puoi svuotare il cestino prima
Contenuti di un archivio di famiglia	Finché l’archivio di famiglia esiste, fino all’eliminazione da parte di un membro della famiglia autorizzato
Modelli facciali e raggruppamenti	Finché non disattivi il raggruppamento dei volti o non elimini i contenuti correlati; successivamente eliminati entro 30 giorni
Link condivisi	Finché non li revochi, non scadono o i contenuti condivisi non vengono eliminati
Esportazioni dell’archivio (file ZIP che richiedi)	7 giorni dopo che sono pronte
Log di sicurezza (indirizzi IP ed eventi di accesso)	Fino a 12 mesi
Log del server	Fino a 30 giorni
Corrispondenza relativa ad assistenza, privacy e segnalazione abusi	Fino a 2 anni dopo la chiusura della pratica
Registrazioni delle versioni accettate dei Termini di servizio e dell’Informativa sulla privacy	Per il tempo necessario a dimostrarne l’accettazione; dopo l’eliminazione dell’account, conservate solo in una forma che non contiene più il tuo indirizzo IP
Dati dell’abbonamento e scritture contabili (quando sono offerti piani a pagamento)	Per il tempo previsto dalle leggi fiscali e contabili
Backup cifrati	Fino a 14 giorni, dopodiché vengono sovrascritti automaticamente

Eliminazione dell’account. Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni del sito web o dell’app. Quando lo fai, eliminiamo definitivamente il tuo archivio personale, incluse tutte le foto e i video, insieme alle relative anteprime, ai metadati e ai risultati dell’IA. I contenuti che hai aggiunto agli archivi di famiglia restano disponibili per tali famiglie (vedi la sezione 6). Dati limitati dell’account possono rimanere nei backup cifrati per un massimo di 14 giorni; i backup sono utilizzati solo per il ripristino in caso di disastro e non vengono mai utilizzati per ripristinare account eliminati.

Possiamo conservare determinati dati più a lungo quando siamo obbligati per legge a farlo o quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, ad esempio quando dei contenuti ci sono stati segnalati come illeciti.

12. COME PROTEGGIAMO I TUOI DATI?

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• connessioni cifrate (HTTPS/TLS) tra il tuo dispositivo e i nostri server;
• cifratura a riposo dei file conservati;
• password conservate solo sotto forma di hash sicuri;
• rigorosi controlli di accesso che verificano le autorizzazioni per ogni file, archivio di famiglia e link condiviso;
• protezione dagli attacchi di forza bruta e dalle richieste eccessive;
• aggiornamenti regolari e accesso amministrativo limitato ai nostri server.

Nessun metodo di trasmissione o di conservazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Se una violazione dei dati personali è suscettibile di presentare un rischio per i tuoi diritti e le tue libertà, ne daremo notifica all’autorità di controllo competente e, ove richiesto, a te, in conformità alla legge applicabile. Ti consigliamo di conservare copie proprie delle foto e dei video per te importanti.

13. QUALI SONO I TUOI DIRITTI IN MATERIA DI PRIVACY?

Nei limiti previsti dalla legge applicabile, hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia;
• rettificare i dati inesatti o incompleti;
• cancellare i tuoi dati («diritto all’oblio»);
• limitare il trattamento dei tuoi dati;
• opporti al trattamento basato sul nostro legittimo interesse;
• ottenere la portabilità dei dati: ricevere i tuoi contenuti in un formato strutturato e di uso comune;
• revocare il consenso in qualsiasi momento, ad esempio disattivando il raggruppamento dei volti o le funzioni di IA;
• proporre reclamo a un’autorità di controllo per la protezione dei dati.

Come esercitare i tuoi diritti. Molti diritti possono essere esercitati direttamente nei Servizi: modifica i dati del tuo account nel tuo profilo, disattiva le funzioni di IA in Impostazioni, scarica l’intero archivio come file ZIP con Esporta archivio ed elimina il tuo account in Impostazioni. Per qualsiasi altra richiesta, scrivi a privacy@mymemora.net. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese; tale termine può essere prorogato di ulteriori due mesi per le richieste complesse, nel qual caso ti spiegheremo il motivo. L’esercizio dei tuoi diritti è gratuito.

Autorità di controllo. Se ti trovi nel SEE, puoi proporre reclamo all’autorità per la protezione dei dati del paese in cui risiedi o lavori oppure del luogo in cui si è verificata la presunta violazione. Nel Regno Unito puoi rivolgerti all’Information Commissioner’s Office (ico.org.uk). In Svizzera puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). In Ucraina puoi rivolgerti al Commissario per i diritti umani del Parlamento ucraino. Ci farebbe piacere avere l’opportunità di rispondere prima noi alle tue preoccupazioni, quindi contattaci prima di presentare un reclamo.

14. MINORI

I Servizi sono destinati a persone di età pari o superiore a 18 anni e non consentiamo consapevolmente ai minori di creare account. Se veniamo a sapere che un account appartiene a un minore, lo elimineremo. Se ritieni che un minore abbia creato un account, contattaci all’indirizzo privacy@mymemora.net.

I genitori e i tutori possono conservare foto e video dei propri figli nei propri archivi personali o di famiglia. Sono responsabili di tali contenuti e delle decisioni relative alla loro condivisione e all’attivazione del raggruppamento dei volti per tali contenuti.

15. DECISIONI AUTOMATIZZATE E DO NOT TRACK

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Le nostre funzioni di IA servono solo ad aiutarti a organizzare la tua libreria.

Non ti tracciamo su siti web di terze parti e non utilizziamo tecnologie di tracciamento, pertanto i segnali «Do Not Track» del browser non modificano il modo in cui trattiamo i tuoi dati.

16. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Ogni versione ha un numero di versione e una data di entrata in vigore indicati in fondo a questa pagina, e le versioni precedenti restano disponibili su questo sito web.

Se apportiamo modifiche sostanziali, ad esempio nuove finalità del trattamento, nuove categorie di dati o nuovi destinatari, ti informeremo in anticipo tramite il sito web e le app e, ove opportuno, tramite notifica push o email, almeno 30 giorni prima che le modifiche entrino in vigore. Se una modifica richiede il tuo consenso, te lo chiederemo e non applicheremo la modifica nei tuoi confronti senza di esso.

17. COME PUOI CONTATTARCI?

Se hai domande sulla presente Informativa sulla privacy o su come trattiamo i tuoi dati personali, contattaci:

• Richieste in materia di privacy: privacy@mymemora.net
• Assistenza generale: support@mymemora.net
• Segnalazioni di contenuti illeciti o abusi: abuse@mymemora.net
• Posta: Olexandr Khodarev (MyMemora), Odessa 65000, Ucraina

I nostri Termini di servizio descrivono le regole per l’utilizzo dei Servizi.