Privacy Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite B2Pic è:
Enrico Bonfante, titolare della omonima ditta individuale,
con sede in Via Falerno, 1 – 37060 Castel d'Azzano (VR), Italia,
P.IVA 03940900230, C.F. BNFNRC73M18G224Z,
raggiungibile all'indirizzo email: info@b2pic.com.
2. Dati personali raccolti
B2Pic raccoglie e tratta le seguenti categorie di dati:
- Foto degli utenti finali acquisite durante le sessioni fotografiche attivate tramite QR code. Le foto vengono elaborate per applicare l'overlay brandizzato del cliente fotografo e possono essere scaricate o condivise dall'utente finale.
- Dati di account B2C: indirizzo email e credenziali degli operatori fotografici (clienti B2Pic) che accedono al pannello di gestione.
- Analytics di utilizzo anonimizzati: dati statistici aggregati sull'utilizzo del servizio (scansioni QR, sessioni foto, download), privi di identificatori personali diretti.
3. Base giuridica del trattamento
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): il trattamento dei dati di account B2C e delle foto degli utenti finali è necessario per erogare il servizio contrattualmente pattuito con il cliente fotografo.
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): il trattamento degli analytics anonimizzati persegue il legittimo interesse del titolare al miglioramento del servizio. Trattandosi di dati aggregati e privi di identificatori diretti, l'impatto sulla privacy degli interessati è minimo.
4. Periodo di conservazione
- Foto degli utenti finali: conservate per la durata del contratto con il cliente fotografo e per ulteriori 30 giorni dalla sua scadenza o risoluzione, per consentire l'eventuale recupero.
- Analytics anonimizzati: conservati per un periodo massimo di 90 giorni, dopodiché vengono eliminati o ulteriormente aggregati in forma non riconducibile a individui.
- Dati account B2C (email e credenziali): conservati per tutta la durata del rapporto contrattuale e fino alla cancellazione esplicita dell'account da parte dell'utente o del titolare.
5. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, ogni interessato ha il diritto di:
- Accesso: ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
- Rettifica: chiedere la correzione di dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei propri dati nei casi previsti dal GDPR.
- Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione: opporsi al trattamento fondato su legittimo interesse, incluso il profilamento.
Le richieste possono essere inviate al titolare del trattamento all'indirizzo: info@b2pic.com. Il titolare risponde entro 30 giorni dalla ricezione della richiesta.
È inoltre possibile presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
6. Responsabile della Protezione dei Dati (DPO)
Trattandosi di una ditta individuale che non effettua trattamenti su larga scala di categorie particolari di dati né attività di monitoraggio sistematico su larga scala, non sussistono i presupposti dell'art. 37 GDPR per la nomina obbligatoria di un DPO. Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattare direttamente il titolare all'indirizzo info@b2pic.com.
7. Cookie e tecnologie di tracciamento
B2Pic utilizza esclusivamente cookie tecnici di sessione, necessari al funzionamento del pannello amministrativo (autenticazione e mantenimento della sessione utente). Questi cookie non vengono utilizzati a fini di profilazione o marketing e non richiedono consenso ai sensi dell'art. 122, co. 1, D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Non vengono installati cookie di terze parti, cookie pubblicitari o cookie di profilazione.
8. Trasferimento dei dati
I dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero effettuati trasferimenti verso paesi terzi, il titolare adotterà le garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard o garanzie equivalenti).
1. Data Controller
The data controller for personal data collected through B2Pic is:
Enrico Bonfante, operating as a sole proprietor ("ditta individuale"
under Italian law), registered office at Via Falerno, 1 – 37060 Castel d'Azzano (VR), Italy,
VAT number 03940900230, Tax code (Codice Fiscale) BNFNRC73M18G224Z,
reachable at: info@b2pic.com.
2. Personal Data Collected
B2Pic collects and processes the following categories of data:
- Photos of end users taken during photography sessions activated via QR code. Photos are processed to apply the photographer client's branded overlay and may be downloaded or shared by the end user.
- B2C account data: email address and credentials of photography operators (B2Pic clients) who access the management panel.
- Anonymised usage analytics: aggregated statistical data on service usage (QR scans, photo sessions, downloads), without direct personal identifiers.
3. Legal Basis for Processing
- Performance of a contract (Art. 6(1)(b) GDPR): processing of B2C account data and end-user photos is necessary to deliver the service contractually agreed with the photographer client.
- Legitimate interest (Art. 6(1)(f) GDPR): processing of anonymised analytics serves the controller's legitimate interest in improving the service. Since the data is aggregated and lacks direct identifiers, the impact on data subjects' privacy is minimal.
4. Retention Periods
- End-user photos: retained for the duration of the contract with the photographer client and for a further 30 days from its expiry or termination, to allow potential recovery.
- Anonymised analytics: retained for a maximum of 90 days, after which they are deleted or further aggregated in a form not attributable to individuals.
- B2C account data (email and credentials): retained for the duration of the contractual relationship and until the account is explicitly deleted by the user or the controller.
5. Data Subject Rights
Under Arts. 15–22 GDPR, every data subject has the right to:
- Access: obtain confirmation that processing of their data is taking place and receive a copy.
- Rectification: request correction of inaccurate or incomplete data.
- Erasure ("right to be forgotten"): obtain erasure of their data in cases provided for by the GDPR.
- Data portability: receive provided data in a structured, commonly used, machine-readable format.
- Objection: object to processing based on legitimate interest, including profiling.
Requests may be sent to the data controller at: info@b2pic.com. The controller will respond within 30 days of receiving the request.
You also have the right to lodge a complaint with the competent supervisory authority in your country of residence.
6. Data Protection Officer (DPO)
As a sole proprietorship that does not carry out large-scale processing of special categories of data nor large-scale systematic monitoring, the conditions under Art. 37 GDPR for the mandatory appointment of a DPO are not met. For any question regarding personal data protection, you may contact the controller directly at info@b2pic.com.
7. Cookies and Tracking Technologies
B2Pic uses exclusively technical session cookies, necessary for the operation of the administrative panel (authentication and user session management). These cookies are not used for profiling or marketing purposes.
No third-party cookies, advertising cookies, or profiling cookies are installed.
8. Data Transfers
Data is processed within the European Economic Area (EEA). If transfers to third countries were to occur, the controller will apply the safeguards required by the GDPR (adequacy decisions, standard contractual clauses, or equivalent guarantees).