I suoi dati, protetti.

Informazioni sull'account: Al momento della registrazione raccogliamo il suo indirizzo email e la sua password. Può facoltativamente fornire informazioni di profilo come nome, numero di telefono, biografia, località, sito web e link ai social network.

Contenuti che carica: Fotografie, titoli delle gallerie, descrizioni, informazioni sui clienti (nomi, indirizzi email) e metadati dei file.

Informazioni di pagamento: I dati di pagamento sono trattati da Stripe. Non conserviamo i numeri delle carte di credito. Conserviamo lo stato dell'abbonamento e i registri delle transazioni.

Informazioni sull'utilizzo: Raccogliamo dati su come interagisce con Galerly, tra cui le pagine visitate, le funzionalità utilizzate e le informazioni di sessione, per migliorare il nostro servizio.

Registri di audit di conformità: Quando esercita un diritto in materia di protezione dei dati (ad esempio richiedendo l'esportazione, la cancellazione o la rettifica dei suoi dati), generiamo un registro di audit pseudonimizzato per poter dimostrare il rispetto del termine di risposta previsto dall'articolo 12 del GDPR. Questi registri contengono il suo identificativo utente, il tipo e la marca temporale della richiesta, l'esito e un hash con salt del suo indirizzo IP, mai il suo indirizzo email o il suo indirizzo IP in chiaro. Sono conservati per tre anni e poi cancellati automaticamente.

Utilizziamo le sue informazioni per:

• ·Fornire e mantenere i servizi di hosting delle gallerie
• ·Elaborare i pagamenti e gestire gli abbonamenti
• ·Inviare notifiche relative all'account, reimpostazioni della password e aggiornamenti sulle gallerie
• ·Migliorare l'usabilità della piattaforma e individuare problemi tecnici
• ·Analizzare le modalità di utilizzo per migliorare le funzionalità
• ·Prevenire le frodi e garantire la sicurezza

Inviamo email automatiche per le attività relative all'account. Può gestire le preferenze di notifica nelle impostazioni del suo account.

NON vendiamo i suoi dati. Condividiamo le informazioni soltanto con:

• ·Fornitori di servizi: Hosting cloud, invio delle email, elaborazione dei pagamenti (Stripe) e servizi di analisi che ci aiutano a gestire Galerly.
• ·Obblighi di legge: Quando lo richiede la legge o un provvedimento giudiziario, o per tutelare i nostri diritti.
• ·I suoi clienti: Le gallerie che crea sono accessibili ai clienti tramite i link che genera o tramite inviti via email. Lei controlla le impostazioni di privacy di ogni galleria.

I fornitori di servizi terzi sono contrattualmente tenuti a proteggere i suoi dati e a utilizzarli solo per i servizi che ci forniscono. L'elenco completo e aggiornato dei nostri sub-responsabili è riportato qui sotto: ciascuno è vincolato da un accordo sul trattamento dei dati, con clausole contrattuali standard o una decisione di adeguatezza applicabile per ogni trasferimento al di fuori dello SEE e della Svizzera.

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere i suoi dati, tra cui archiviazione cifrata, trasmissione sicura (HTTPS) e hashing delle password.

I token di autenticazione scadono dopo 7 giorni. Riesaminiamo regolarmente le nostre pratiche di sicurezza per prevenire accessi non autorizzati.

Pur adottando precauzioni ragionevoli, nessun sistema è completamente sicuro. Lei accetta i rischi inerenti alla trasmissione di dati online.

Accesso: Scarichi i suoi dati dalla sua dashboard.

Rettifica: Aggiorni le informazioni del suo profilo in qualsiasi momento.

Cancellazione: Cancelli il suo account o i suoi contenuti in qualsiasi momento. La cancellazione dell'account ha effetto 30 giorni dopo la sua richiesta, come descritto nella sezione Conservazione dei dati.

Portabilità: Esportazione massiva in autonomia di ogni galleria, contratto, fattura e scheda cliente in formato JSON + CSV da Impostazioni → Dati.

Opposizione: Rifiuti i cookie facoltativi di analisi e di marketing.

Diritto di reclamo: se ritiene che abbiamo gestito i suoi dati in modo scorretto, può presentare un reclamo alla sua autorità di controllo. Per i residenti in Svizzera l'autorità competente è IFPDT; per i residenti nell'UE, l'autorità per la protezione dei dati del suo Stato membro.

Trasparenza sull'esercizio dei diritti: L'esercizio di uno qualsiasi dei diritti sopra indicati (ad esempio una richiesta di esportazione) viene a sua volta registrato in un registro di audit di conformità pseudonimizzato, descritto sopra in « Informazioni che raccogliamo », affinché possiamo dimostrare di aver risposto entro il termine di un mese previsto dall'articolo 12 del GDPR. Il registro è consultabile in Impostazioni → Dati.

Le richieste di accesso, cancellazione, rettifica e opposizione non coperte dall'esportazione in autonomia sopra descritta possono essere presentate tramite il nostro modulo di contatto indicando « Privacy / GDPR » come argomento. I messaggi classificati come richieste in materia di privacy vengono inoltrati alla casella del nostro responsabile della protezione dei dati. Rispondiamo entro 30 giorni. Si applicano la legge svizzera sulla protezione dei dati (nLPD) e il GDPR dell'UE.

Utilizziamo cookie e archiviazione del browser per migliorare la sua esperienza:

Necessari: Autenticazione e gestione della sessione. Indispensabili per il funzionamento del servizio.

Analisi: Facoltativi. Statistiche aggregate sull'utilizzo della piattaforma.

Marketing: Facoltativi. Solo misurazione delle conversioni di Google Ads subordinata al consenso. Nessun targeting pubblicitario tra siti né remarketing.

Gestisca le preferenze sui cookie tramite la finestra dedicata o le impostazioni del browser. La disattivazione dei cookie necessari può limitare alcune funzionalità.

Dati degli account attivi: Conservati finché il suo account è attivo.

Abbonamenti disdetti: La disdetta di un abbonamento a pagamento non comporta la cancellazione immediata del suo account né dei suoi dati. Il suo accesso resta disponibile fino alla fine del periodo di fatturazione in corso, dopodiché il suo account prosegue con il piano Free. La cancellazione dell'account è una procedura distinta e ha effetto 30 giorni dopo la sua richiesta di cancellazione, fatta salva la conservazione limitata descritta di seguito e qualsiasi conservazione richiesta dalla legge.

Cancellazioni manuali: I contenuti che cancella manualmente, comprese foto e gallerie, vengono rimossi dai sistemi attivi di Galerly secondo le nostre procedure di cancellazione applicabili, fatta salva qualsiasi conservazione richiesta dalla legge o necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Cancellazione dell'account: Se richiede la cancellazione del suo account, questa è programmata 30 giorni dopo la sua richiesta. Durante questo periodo può annullare la richiesta di cancellazione. Dopo la cancellazione, Galerly rimuove i dati e i contenuti del suo account secondo le proprie procedure di conservazione applicabili. In casi limitati, Galerly può conservare una quantità ristretta di informazioni qualora ciò sia necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria, compreso il recupero di commissioni dovute.

Commissioni non pagate dopo la cancellazione dell'account: Se al momento della richiesta di cancellazione del suo account Galerly risultano commissioni non pagate, Galerly può conservare informazioni limitate dopo la cancellazione dell'account, ove ciò sia necessario per far valere l'obbligo di pagamento contrattuale applicabile, recuperare le commissioni dovute e impedire la creazione di un nuovo account finché un obbligo di pagamento resta insoluto.

Le informazioni conservate a tali fini si limitano a un identificativo pseudonimizzato derivato dall'indirizzo e-mail associato all'account, all'importo e alla valuta delle commissioni dovute, al precedente identificativo interno dell'account, al motivo della conservazione e alla relativa data. Galerly non conserva a tal fine il nome del titolare dell'account, le foto, le gallerie né altri contenuti dell'account.

Il trattamento si basa, a seconda dei casi, sui legittimi interessi di Galerly a far valere i propri diritti contrattuali, a recuperare gli importi a essa dovuti e a prevenire mancati pagamenti ripetuti. Ove applicabile, Galerly può inoltre conservare informazioni qualora ciò sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Il registro conservato viene cancellato quando non è più necessario per tali finalità e, in ogni caso, entro cinque anni dalla cancellazione dell'account, salvo che un periodo di conservazione più lungo sia richiesto o giustificato da un obbligo di legge applicabile o sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora durante i 30 giorni che precedono la cancellazione dell'account vengano individuate commissioni dovute, Galerly può inoltre conservare una notifica interna contenente l'identificativo dell'utente, un link alla relativa scheda amministrativa, l'importo delle commissioni dovute e la data di cancellazione prevista. Tali informazioni sono utilizzate esclusivamente per la gestione del pagamento pendente e vengono cancellate quando non sono più necessarie a tale scopo.

Analisi di utilizzo: Dati aggregati e anonimizzati conservati per migliorare la qualità del servizio.

Ricevute di bonifico bancario: Se allega una ricevuta a un ordine pagato con bonifico bancario, conserviamo quel file per 180 giorni e poi lo cancelliamo automaticamente. È visibile solo all'acquirente e al fotografo di quell'ordine. Allegarla è facoltativo e non la verifichiamo presso alcuna banca.

Documenti contabili e di pagamento: I documenti contabili e i registri dei pagamenti sono conservati per dieci anni ove richiesto dalla normativa contabile o fiscale svizzera applicabile.

Galerly è una società svizzera. I suoi dati sono conservati su server cloud sicuri che possono trovarsi al di fuori della Svizzera.

Per gli utenti dell'UE e dello SEE garantiamo tutele adeguate mediante clausole contrattuali standard e il rispetto delle decisioni di adeguatezza tra Svizzera e UE. I suoi dati sono protetti dalla legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, dal GDPR dell'UE.

Galerly non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni da minori.

Se scopriamo che un account appartiene a un minore, lo cancelliamo immediatamente. I genitori o i tutori possono contattarci se ritengono che il loro figlio abbia creato un account.

Possiamo aggiornare la presente informativa sulla privacy per riflettere modifiche delle nostre pratiche o dei requisiti di legge. Le modifiche sostanziali saranno comunicate via email e pubblicate qui.

L'uso continuato dopo un aggiornamento costituisce accettazione. Le consigliamo di consultare periodicamente questa pagina.

Foro competente: La presente informativa sulla privacy è regolata dal diritto svizzero. Le controversie sono soggette alla giurisdizione dei tribunali svizzeri.

Ultimo aggiornamento: settembre 2026