Informativa privacy
Ultimo aggiornamento: 8 novembre 2026
Questa informativa spiega quali dati raccogliamo quando partecipi a 40ms, perché lo facciamo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Giuseppe Cao, Via della Selva 23, 38123 Trento (TN), P.IVA 02738220223. Contatti: [email protected].
2. Quali dati trattiamo
Quando acquisti: indirizzo email, codice d'ordine, pacchetto, importo, minuto scelto, data dell'acquisto. I dati della carta o del wallet (Apple Pay, Google Pay) li tratta Stripe: noi non li vediamo.
Quando partecipi: la foto che carichi, l'orario di scatto e, se lo scegli, il nome o soprannome da mostrare nei titoli di coda.
Quando regali un fotogramma e lo invii dal sito: l'indirizzo email di chi lo riceve, la dedica che scrivi e la data di invio. Usiamo l'email del destinatario solo per consegnargli quel codice: non lo iscriviamo a nulla e non gli scriviamo altro. Le risposte arrivano a te.
Quando ti iscrivi agli aggiornamenti: indirizzo email, lingua, da dove ti sei iscritto, data del consenso e della conferma. L'iscrizione vale solo dopo che hai cliccato il link di conferma che ti mandiamo (doppio consenso).
Quando ci scrivi o recedi: i dati che ci invii e lo scambio di messaggi.
Quando visiti il sito: dati tecnici come indirizzo IP, tipo di browser e orario della richiesta, registrati per pochi giorni per la sicurezza del servizio.
3. I metadati delle foto
Le foto scattate col telefono contengono metadati, a volte anche la posizione GPS. Il sito legge solo la data e l'ora di scatto, per verificare il tuo minuto. Prima dell'invio, il tuo browser elimina tutti gli altri metadati, posizione compresa: non riceviamo e non conserviamo il luogo in cui hai scattato.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire l'acquisto, il tuo posto nel film, l'invio della foto e i titoli di coda | Esecuzione del contratto (art. 6.1.b GDPR) |
| Pubblicare la foto nel film e nella comunicazione del progetto | Esecuzione del contratto e licenza che ci concedi (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito e prevenzione delle frodi | Legittimo interesse (art. 6.1.f) |
| Consegnare via email un codice regalo al destinatario che indichi | Esecuzione del contratto con chi regala (art. 6.1.b) e legittimo interesse del destinatario a ricevere il regalo (art. 6.1.f) |
| Aggiornamenti sul progetto via email, se li chiedi | Consenso, revocabile in ogni momento con il link in fondo a ogni email (art. 6.1.a) |
Fornire email e dati di pagamento è necessario per acquistare. Il nome nei titoli di coda è facoltativo.
5. Persone nelle foto
Il regolamento chiede di fotografare quello che vedi, non le persone. Se compaiono persone riconoscibili, chi carica la foto deve averne il consenso. Se ti riconosci in una foto del progetto e non hai dato il consenso, scrivici: la togliamo.
6. A chi comunichiamo i dati
- Stripe Payments Europe Ltd., per i pagamenti, che agisce come titolare autonomo secondo la propria informativa;
- Cloudflare, Inc., che ospita il sito, il database e le foto, come responsabile del trattamento;
- Resend (Plus Five Five, Inc.), il servizio con cui inviamo conferme, codici regalo e aggiornamenti, che conserva anche l'elenco degli iscritti, come responsabile;
- il nostro commercialista, per gli obblighi fiscali.
Le foto approvate e i nomi scelti per i titoli di coda sono visibili sulla pagina pubblica di ogni fotogramma (per esempio 40ms.it/f/6317) e diventano parte del film quando viene pubblicato. Le foto non ancora approvate non sono mai pubbliche. L'email non compare mai. Non vendiamo dati a nessuno.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE–USA o delle clausole contrattuali standard approvate dalla Commissione europea.
8. Per quanto tempo li conserviamo
- dati dell'ordine e fatture: 10 anni, come previsto dalla legge (art. 2220 del codice civile);
- foto inserite nel film: per tutta la vita del film, che è un'opera permanente;
- foto rifiutate, non utilizzate o di ordini per cui hai receduto: cancellate entro 30 giorni dal rifiuto o dal recesso, e comunque entro 12 mesi dalla prima del film;
- log tecnici: al massimo 30 giorni;
- email per gli aggiornamenti: finché non revochi il consenso; dopo la cancellazione teniamo solo la prova del consenso e della revoca, per il tempo necessario a dimostrarli;
- iscrizioni mai confermate: cancellate entro 30 giorni;
- email del destinatario di un regalo: insieme ai dati dell'ordine a cui il regalo appartiene.
9. Minori
Il servizio è riservato ai maggiorenni. Un minore può partecipare solo tramite un genitore o tutore, che effettua l'acquisto e il caricamento.
10. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare il consenso (articoli 15–22 GDPR). Scrivi a [email protected]: rispondiamo entro un mese.
Nota sulla cancellazione: una volta montato e pubblicato il film, togliere un singolo fotogramma può non essere più possibile. In quel caso rimuoviamo il tuo nome dai titoli di coda e dalle versioni future quando tecnicamente fattibile.
Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati. Le foto vengono controllate da persone.
12. Modifiche
Se aggiorniamo questa informativa cambiamo la data in alto e, per le modifiche importanti, avvisiamo via email chi ha partecipato.