Informativa privacy
Versione 2026-09-22.1 · Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Chi tratta i tuoi dati
Titolare del trattamento: FotoOk.it, Viale Ferrarin 19, 36100 Vicenza (VI), P.IVA IT02981320241. Per ogni domanda sulla privacy scrivi a amministrazione.privacy@ricordario.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): per le dimensioni e il tipo di trattamento non è obbligatorio.
2. Quali dati trattiamo, perché e su quale base
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: email, nome o ragione sociale, password (conservata solo in forma cifrata, mai leggibile) | Creare e gestire il tuo account, farti accedere | Contratto (art. 6.1.b) |
| Dati di fatturazione: nominativo, codice fiscale, partita IVA, codice SDI, PEC, indirizzo, telefono | Abbonamento Light o Premium, fatture e adempimenti fiscali | Contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Dati che inserisci sui tuoi beni: veicoli, immobili, macchinari, scadenze, importi, note | Ricordarti le scadenze e prevedere le spese | Contratto (art. 6.1.b) |
| Indirizzi email scelti per gli avvisi e testo delle email inviate | Inviarti gli avvisi e poter dimostrare cosa è stato inviato | Contratto e legittimo interesse (art. 6.1.b e 6.1.f) |
| Sicurezza: impronte cifrate (non l'indirizzo) di email e IP delle richieste di recupero password, registrazione e codici di verifica | Limitare le richieste ripetute e l'invio di email non richieste | Legittimo interesse e obbligo di sicurezza (art. 6.1.f e art. 32) |
| Dati di navigazione: indirizzo IP, data e ora, pagina richiesta, tipo di browser (registri tecnici del server) | Far funzionare il sito, individuare guasti e attacchi | Legittimo interesse e obbligo di sicurezza (art. 6.1.f e art. 32) |
| Sicurezza: email e indirizzo IP dei tentativi di accesso sbagliati | Bloccare chi prova a indovinare le password | Legittimo interesse e obbligo di sicurezza (art. 6.1.f e art. 32) |
| Prova di accettazione dei Termini e di lettura di questa informativa: versione, data, ora, indirizzo IP | Dimostrare quali condizioni hai accettato | Contratto e legittimo interesse (art. 6.1.b e 6.1.f) |
| Impronta cifrata dell'email di chi ha usato la prova gratuita (non permette di leggere l'indirizzo) | Dare la prova gratuita una sola volta per indirizzo email | Legittimo interesse (art. 6.1.f) |
| Richieste di assistenza: email e testo | Risponderti | Contratto (art. 6.1.b) |
| Esito dei pagamenti: importo, data, riferimento | Attivare il Light o il Premium, emettere la fattura, gestire rimborsi | Contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
I dati della carta o del conto PayPal li inserisci direttamente nelle pagine del gestore dei pagamenti: noi non li vediamo e non li conserviamo.
Non usiamo i tuoi dati per pubblicità, non li vendiamo, non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te. Gli avvisi delle scadenze sono il servizio che hai chiesto, non comunicazioni promozionali.
Inserire solo i dati necessari. Non inserire mai dati sanitari o dati sensibili di persone fisiche.
3. Dati di altre persone che inserisci
Se inserisci dati di altre persone (per esempio i tuoi autisti, la persona di riferimento, l'inquilino o il proprietario di un immobile), per quei dati il titolare sei tu: noi li trattiamo solo per tuo conto e per fornirti il servizio, come responsabili del trattamento alle condizioni dell'Allegato A dei Termini di servizio. Devi avere il diritto di inserirli e informare le persone interessate. Se usi il servizio come privato per la tua famiglia, si tratta di un uso personale.
Ricordario non registra posizioni, percorsi né orari di lavoro: le assegnazioni dei veicoli servono solo a ricordare chi usa quale mezzo e le relative scadenze.
4. Sei obbligato a fornire i dati?
Senza email e password non è possibile creare l'account; senza i dati di fatturazione non è possibile attivare il Light o il Premium. Tutti gli altri dati li scegli tu: inserisci solo quelli che ti servono.
5. A chi comunichiamo i dati e dove sono
Solo ai fornitori che servono a far funzionare il servizio, vincolati da un contratto sulla protezione dei dati (responsabili del trattamento, art. 28 GDPR):
- server e database: Aruba S.p.A., in un centro dati nell'Unione Europea;
- copie di sicurezza cifrate: fornitori di archiviazione cloud con sede e centri dati nell'Unione Europea;
- invio delle email: Aruba S.p.A., Italia;
- pagamenti con carta e PayPal: Stripe Payments Europe Ltd, Irlanda. Stripe e PayPal trattano i dati di pagamento anche come titolari autonomi per i propri obblighi (antiriciclaggio, prevenzione delle frodi), secondo le loro informative;
- fatture elettroniche: Agenzia delle Entrate tramite il Sistema di Interscambio, e il nostro commercialista per gli adempimenti fiscali.
L'elenco aggiornato dei responsabili del trattamento si può chiedere in ogni momento all'indirizzo privacy indicato al punto 1.
I dati sono conservati nell'Unione Europea. Se un fornitore ne trasferisce una parte fuori dall'UE (per esempio Stripe verso le sue società negli Stati Uniti), il trasferimento avviene solo con le garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o clausole contrattuali tipo.
I dati sono comunicati alle autorità solo quando la legge lo impone.
6. Per quanto tempo
- Account e dati inseriti: finché hai l'account. Se chiedi la cancellazione, dopo 30 giorni (tempo per ripensarci) tutto viene cancellato definitivamente.
- Se il Light o il Premium scade, l'account torna Free e i dati restano finché non chiedi la cancellazione.
- Testo e destinatari delle email di avviso: 90 giorni, poi restano solo data, tipo e stato dell'invio.
- Registri tecnici del server (dati di navigazione): 14 giorni.
- Tentativi di accesso sbagliati: 1 giorno.
- Richieste di recupero password, di registrazione e di codici di verifica (solo impronte cifrate): 1 giorno.
- Registrazioni mai confermate con il codice ricevuto per email: 7 giorni.
- Impronta cifrata dell'email per la prova gratuita: 3 anni dalla registrazione, anche dopo la cancellazione dell'account.
- Copie di sicurezza: al massimo 30 giorni, poi vengono sovrascritte.
- Fatture e dati fiscali: 10 anni, come richiesto dalla legge, anche dopo la cancellazione dell'account.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR).
Molto puoi farlo da solo, in ogni momento, da Account › I miei dati:
- Scarica i miei dati: tutti i dati del tuo account in Excel, JSON o CSV;
- Cancella il mio account: cancellazione definitiva dopo 30 giorni, annullabile fino ad allora;
- i dati dell'account e dei beni si correggono direttamente nelle loro schede.
Per tutto il resto scrivi a amministrazione.privacy@ricordario.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il sito usa solo cookie tecnici, indispensabili per farlo funzionare: per questi non serve il consenso e per questo non trovi un banner dei cookie.
| Cookie | A cosa serve | Durata |
|---|---|---|
| sessionid | Ti mantiene collegato dopo l'accesso | Al massimo 14 giorni, o fino all'uscita |
| csrftoken | Protegge i moduli da invii falsificati da altri siti | 1 anno |
| messages | Mostra i messaggi di conferma dopo un'operazione | Fino alla pagina successiva |
Nessun cookie di statistica, profilazione o pubblicità e nessun servizio di terze parti caricato nelle nostre pagine: caratteri, immagini e programmi sono tutti sul nostro server. Il pagamento avviene nelle pagine del gestore dei pagamenti, che applica la propria informativa sui cookie.
9. Sicurezza
Collegamento cifrato (HTTPS), password conservate solo in forma cifrata, blocco dei tentativi ripetuti di accesso, verifica dell'email, copie di sicurezza cifrate; ogni cliente vede solo i propri dati. Se dovesse verificarsi una violazione dei dati che ti riguarda, la comunicheremo al Garante e, quando la legge lo richiede, anche a te.
10. Minori
Il servizio è riservato ai maggiorenni.
11. Modifiche
Se questa informativa cambia in modo sostanziale, al primo accesso successivo ti chiederemo di leggerla di nuovo. La versione in vigore è sempre in questa pagina.