I suoi dati, protetti.

Informazioni sull'account: Al momento della registrazione raccogliamo il suo indirizzo email e la sua password. Può facoltativamente fornire informazioni di profilo come nome, numero di telefono, biografia, località, sito web e link ai social network.

Contenuti che carica: Fotografie, titoli delle gallerie, descrizioni, informazioni sui clienti (nomi, indirizzi email) e metadati dei file.

Informazioni di pagamento: I dati di pagamento sono trattati da Stripe. Non conserviamo i numeri delle carte di credito. Conserviamo lo stato dell'abbonamento e i registri delle transazioni.

Informazioni sull'utilizzo: Raccogliamo dati su come interagisce con Galerly, tra cui le pagine visitate, le funzionalità utilizzate e le informazioni di sessione, per migliorare il nostro servizio.

Registri di audit di conformità: Quando esercita un diritto in materia di protezione dei dati (ad esempio richiedendo l'esportazione, la cancellazione o la rettifica dei suoi dati), generiamo un registro di audit pseudonimizzato per poter dimostrare il rispetto del termine di risposta previsto dall'articolo 12 del GDPR. Questi registri contengono il suo identificativo utente, il tipo e la marca temporale della richiesta, l'esito e un hash con salt del suo indirizzo IP, mai il suo indirizzo email o il suo indirizzo IP in chiaro. Sono conservati per tre anni e poi cancellati automaticamente.

Utilizziamo le sue informazioni per:

• ·Fornire e mantenere i servizi di hosting delle gallerie
• ·Elaborare i pagamenti e gestire gli abbonamenti
• ·Inviare notifiche relative all'account, reimpostazioni della password e aggiornamenti sulle gallerie
• ·Migliorare l'usabilità della piattaforma e individuare problemi tecnici
• ·Analizzare le modalità di utilizzo per migliorare le funzionalità
• ·Prevenire le frodi e garantire la sicurezza

Inviamo email automatiche per le attività relative all'account. Può gestire le preferenze di notifica nelle impostazioni del suo account.

NON vendiamo i suoi dati. Condividiamo le informazioni soltanto con:

• ·Fornitori di servizi: Hosting cloud, invio delle email, elaborazione dei pagamenti (Stripe) e servizi di analisi che ci aiutano a gestire Galerly.
• ·Obblighi di legge: Quando lo richiede la legge o un provvedimento giudiziario, o per tutelare i nostri diritti.
• ·I suoi clienti: Le gallerie che crea sono accessibili ai clienti tramite i link che genera o tramite inviti via email. Lei controlla le impostazioni di privacy di ogni galleria.

I fornitori di servizi terzi sono contrattualmente tenuti a proteggere i suoi dati e a utilizzarli solo per i servizi che ci forniscono. L'elenco completo e aggiornato dei nostri sub-responsabili è riportato qui sotto: ciascuno è vincolato da un accordo sul trattamento dei dati, con clausole contrattuali standard o una decisione di adeguatezza applicabile per ogni trasferimento al di fuori dello SEE e della Svizzera.

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere i suoi dati, tra cui archiviazione cifrata, trasmissione sicura (HTTPS) e hashing delle password.

I token di autenticazione scadono dopo 7 giorni. Riesaminiamo regolarmente le nostre pratiche di sicurezza per prevenire accessi non autorizzati.

Pur adottando precauzioni ragionevoli, nessun sistema è completamente sicuro. Lei accetta i rischi inerenti alla trasmissione di dati online.

Accesso: Scarichi i suoi dati dalla sua dashboard.

Rettifica: Aggiorni le informazioni del suo profilo in qualsiasi momento.

Cancellazione: Cancelli il suo account o i suoi contenuti in qualsiasi momento. Quando cancella manualmente dei contenuti (foto, gallerie o il suo account), questi vengono rimossi immediatamente e definitivamente dal nostro database. Non conserviamo i contenuti cancellati.

Portabilità: Esportazione massiva in autonomia di ogni galleria, contratto, fattura e scheda cliente in formato JSON + CSV da Impostazioni → Dati.

Opposizione: Rifiuti i cookie facoltativi di analisi e di marketing.

Diritto di reclamo: se ritiene che abbiamo gestito i suoi dati in modo scorretto, può presentare un reclamo alla sua autorità di controllo. Per i residenti in Svizzera l'autorità competente è IFPDT; per i residenti nell'UE, l'autorità per la protezione dei dati del suo Stato membro.

Trasparenza sull'esercizio dei diritti: L'esercizio di uno qualsiasi dei diritti sopra indicati (ad esempio una richiesta di esportazione) viene a sua volta registrato in un registro di audit di conformità pseudonimizzato, descritto sopra in « Informazioni che raccogliamo », affinché possiamo dimostrare di aver risposto entro il termine di un mese previsto dall'articolo 12 del GDPR. Il registro è consultabile in Impostazioni → Dati.

Le richieste di accesso, cancellazione, rettifica e opposizione non coperte dall'esportazione in autonomia sopra descritta possono essere presentate tramite il nostro modulo di contatto indicando « Privacy / GDPR » come argomento. I messaggi classificati come richieste in materia di privacy vengono inoltrati alla casella del nostro responsabile della protezione dei dati. Rispondiamo entro 30 giorni. Si applicano la legge svizzera sulla protezione dei dati (nLPD) e il GDPR dell'UE.

Utilizziamo cookie e archiviazione del browser per migliorare la sua esperienza:

Necessari: Autenticazione e gestione della sessione. Indispensabili per il funzionamento del servizio.

Analisi: Facoltativi. Statistiche aggregate sull'utilizzo della piattaforma.

Marketing: Facoltativi. Solo misurazione delle conversioni di Google Ads subordinata al consenso. Nessun targeting pubblicitario tra siti né remarketing.

Gestisca le preferenze sui cookie tramite la finestra dedicata o le impostazioni del browser. La disattivazione dei cookie necessari può limitare alcune funzionalità.

Dati degli account attivi: Conservati finché il suo account è attivo.

Abbonamenti disdetti: Dopo la disdetta i dati restano accessibili per 30 giorni ai fini dell'esportazione, poi vengono cancellati definitivamente.

Cancellazioni manuali: I contenuti che cancella manualmente (foto, gallerie, account) vengono rimossi immediatamente e definitivamente. Non si applica alcun periodo di conservazione.

Analisi di utilizzo: Dati aggregati e anonimizzati conservati per migliorare la qualità del servizio.

Ricevute di bonifico bancario: Se allega una ricevuta a un ordine pagato con bonifico bancario, conserviamo quel file per 180 giorni e poi lo cancelliamo automaticamente. È visibile solo all'acquirente e al fotografo di quell'ordine. Allegarla è facoltativo e non la verifichiamo presso alcuna banca.

Registri dei pagamenti: Conservati per 10 anni, come richiesto dalla normativa fiscale e contabile svizzera.

Galerly è una società svizzera. I suoi dati sono conservati su server cloud sicuri che possono trovarsi al di fuori della Svizzera.

Per gli utenti dell'UE e dello SEE garantiamo tutele adeguate mediante clausole contrattuali standard e il rispetto delle decisioni di adeguatezza tra Svizzera e UE. I suoi dati sono protetti dalla legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, dal GDPR dell'UE.

Galerly non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni da minori.

Se scopriamo che un account appartiene a un minore, lo cancelliamo immediatamente. I genitori o i tutori possono contattarci se ritengono che il loro figlio abbia creato un account.

Possiamo aggiornare la presente informativa sulla privacy per riflettere modifiche delle nostre pratiche o dei requisiti di legge. Le modifiche sostanziali saranno comunicate via email e pubblicate qui.

L'uso continuato dopo un aggiornamento costituisce accettazione. Le consigliamo di consultare periodicamente questa pagina.

Foro competente: La presente informativa sulla privacy è regolata dal diritto svizzero. Le controversie sono soggette alla giurisdizione dei tribunali svizzeri.

Ultimo aggiornamento: dicembre 2025