Informativa Privacy

Data di efficacia: 24 aprile 2026

Questa Informativa Privacy spiega come MomentoShake raccoglie, usa, conserva, condivide ed elimina i dati personali quando le persone usano l’applicazione MomentoShake e le pagine correlate.

1. A chi si applica questa informativa

Questa informativa si applica a:

• Organizzatori che creano un account, creano eventi a pagamento, gestiscono gallerie evento, scaricano asset evento o contattano MomentoShake.
• Ospiti che accedono a un evento tramite QR code, forniscono il proprio nome, caricano una foto, aggiungono un messaggio opzionale, visualizzano una polaroid generata o guardano una galleria evento.
• Visitatori della galleria che accedono a un link pubblico o protetto da password.
• Visitatori della landing page di MomentoShake, dove Google Analytics puo essere usato separatamente dall’applicazione.

In questa informativa:

• Organizzatore indica il titolare dell’account che crea e paga un evento.
• Ospite indica una persona che carica una foto in un evento.
• Visitatore della galleria indica una persona che visualizza una galleria evento.
• Contenuto evento indica foto, polaroid generate, miniature, messaggi opzionali degli ospiti, nomi evento, date evento, link QR, link galleria ed esportazioni ZIP.
• App indica l’applicazione MomentoShake usata per dashboard organizzatore, caricamenti ospiti e gallerie pubbliche.
• Landing page indica la superficie marketing/homepage che puo essere mantenuta separatamente dall’applicazione.

2. Ruoli di titolare e responsabile

Per i dati account degli organizzatori, i registri di pagamento conservati nell’applicazione, i dati di sicurezza dell’account, le email applicative e il funzionamento della piattaforma, MomentoShake agisce come titolare del trattamento.

Per i contenuti evento caricati dagli ospiti su invito di un organizzatore, MomentoShake generalmente agisce come responsabile del trattamento o fornitore di servizi per l’organizzatore, perche l’organizzatore decide di creare l’evento, invitare gli ospiti, condividere link QR, scegliere il piano, decidere se usare la protezione password della galleria dove disponibile, gestire la galleria ed eliminare le foto evento dalla dashboard.

In alcuni casi MomentoShake puo agire anche come titolare autonomo per trattamenti limitati necessari a gestire, proteggere, fatturare, risolvere problemi e rispettare obblighi legali relativi al servizio.

Gli organizzatori sono responsabili di avere una base giuridica per invitare gli ospiti, raccogliere foto, pubblicare link galleria e usare contenuti evento. Gli organizzatori non devono usare MomentoShake per raccolte di foto illegali, dannose, non consensuali o invasive della privacy.

3. Dati che raccogliamo

3.1 Dati account organizzatore

Quando un organizzatore crea e usa un account, MomentoShake raccoglie:

• Nome.
• Indirizzo email.
• Password, conservata in forma hash.
• Stato di verifica email.
• Lingua preferita, se selezionata.
• Timestamp di creazione, aggiornamento ed eliminazione account.
• Token di remember-login, se applicabile.
• Segreto di autenticazione a due fattori, codici di recupero e timestamp di conferma se l’organizzatore abilita l’autenticazione a due fattori.

3.2 Dati di autenticazione e sessione

Per mantenere gli organizzatori collegati e proteggere il servizio, MomentoShake puo trattare:

• Identificativo di sessione.
• Identificativo dell’account utente correlato.
• Indirizzo IP.
• User agent del browser o dispositivo.
• Payload di sessione.
• Timestamp dell’ultima attivita.
• Dati dei token di reset password.

Cookie di sessione e cookie di autenticazione sono usati solo quando necessari per login, sicurezza account, continuita del flusso ospite, verifiche password galleria e normale funzionamento dell’applicazione.

3.3 Dati evento

Quando un organizzatore crea o gestisce un evento, MomentoShake raccoglie:

• Nome evento.
• Data evento.
• Piano selezionato.
• Stato evento, come bozza, attivo o scaduto.
• Token QR e link QR.
• Token di condivisione galleria e link galleria.
• Timestamp di scadenza della galleria.
• Identificativo transazione Paddle.
• Password galleria per eventi Premium, conservata in forma hash.
• Stato esportazione ZIP e storage key se viene generata un’esportazione ZIP.
• Timestamp di creazione, aggiornamento, soft-delete e purge dell’evento.

3.4 Dati di caricamento ospite

Quando un ospite partecipa a un evento, MomentoShake raccoglie:

• Nome dell’ospite.
• Cognome dell’ospite.
• Foto caricata.
• Messaggio opzionale, entro il limite dell’applicazione.
• Timestamp del caricamento.
• File polaroid generato.
• File miniatura generato.
• Storage key per foto originale, polaroid generata e miniatura.
• Dati di sessione usati per mantenere il flusso ospite per quell’evento.

Gli ospiti non hanno bisogno di un account MomentoShake.

3.5 Dati galleria

Quando una persona visualizza una galleria, MomentoShake puo trattare:

• Token di condivisione galleria.
• Stato di verifica password per gallerie Premium protette da password.
• Dati di sessione del browser necessari a mostrare la galleria.
• URL temporanei firmati o controllati usati per caricare i media archiviati.

Le gallerie dei piani Basic ed Event sono accessibili tramite link pubblico di condivisione. Le gallerie Premium possono essere protette da password se l’organizzatore imposta una password.

3.6 Dati di pagamento e fatturazione

MomentoShake usa Paddle per elaborare i pagamenti. Quando un organizzatore paga un evento, MomentoShake puo conservare:

• Identificativo cliente Paddle.
• Nome ed email cliente come forniti tramite Paddle.
• Identificativo transazione Paddle.
• Numero fattura, se fornito.
• Stato transazione.
• Totale, importo imposte e valuta.
• Timestamp di fatturazione.

Paddle tratta i dati della carta di pagamento e le informazioni correlate al checkout. MomentoShake non conserva numeri completi di carte di pagamento.

Paddle puo agire come fornitore di pagamento, merchant of record, titolare autonomo o responsabile del trattamento a seconda dello specifico servizio Paddle e della configurazione legale. Gli organizzatori dovrebbero consultare anche le informative privacy di Paddle durante il checkout.

3.7 Dati di supporto e comunicazione

Se una persona contatta MomentoShake via email o tramite un altro canale di supporto, MomentoShake puo trattare:

• Nome e indirizzo email.
• Contenuto del messaggio.
• Identificativi evento o account forniti nella richiesta.
• Allegati forniti volontariamente.
• Note interne necessarie a risolvere la richiesta.

3.8 Dati analytics della landing page

La landing page MomentoShake puo usare Google Analytics. Questo uso degli analytics e limitato alla landing page ed e separato dall’applicazione principale salvo modifiche esplicite successive.

Google Analytics puo trattare informazioni come:

• Visualizzazioni di pagina.
• Posizione approssimativa derivata dall’indirizzo IP.
• Informazioni su dispositivo e browser.
• Informazioni sul referrer.
• Interazioni con la landing page.
• Identificativi analytics e cookie, a seconda del consenso e della configurazione.

Quando richiesto dalla normativa UE/SEE su cookie e privacy, Google Analytics deve essere caricato solo dopo un consenso valido per cookie analytics non essenziali o tecnologie simili.

L’applicazione principale non dovrebbe usare Google Analytics o tracking non essenziale salvo aggiornamento preventivo dell’informativa privacy e dei controlli cookie.

4. Categorie particolari di dati e foto

Le foto possono rivelare informazioni sensibili, incluse l’apparenza di una persona, il contesto di luogo, informazioni sulla salute, simboli religiosi, espressione politica, etnia o altri dettagli sensibili. MomentoShake non chiede agli ospiti di fornire categorie particolari di dati, ma le foto caricate potrebbero contenerle incidentalmente.

Gli organizzatori devono invitare caricamenti e pubblicare gallerie solo quando hanno una base giuridica e consenso o autorizzazione appropriati dai partecipanti interessati. Gli organizzatori dovrebbero evitare di usare MomentoShake per eventi sensibili o situazioni in cui i partecipanti non si aspetterebbero ragionevolmente che foto vengano raccolte o condivise.

Gli ospiti non dovrebbero caricare foto di persone che non hanno accettato di essere incluse o quando il caricamento violerebbe privacy, diritti di immagine, regole del luogo, regole lavorative, regole scolastiche o legge applicabile.

5. Dati dei minori e minori nelle foto

Gli account organizzatore e gli acquisti a pagamento sono destinati a persone di almeno 18 anni.

Gli ospiti possono includere minori nelle foto evento solo quando l’organizzatore e chi carica la foto hanno autorita, autorizzazione e base giuridica necessarie. Per eventi che coinvolgono bambini, l’organizzatore e responsabile di ottenere ogni consenso genitoriale o del tutore richiesto e di decidere se una galleria pubblica o protetta da password sia appropriata.

MomentoShake non deve essere usato da bambini per creare account organizzatore a pagamento. Se MomentoShake viene a sapere che un bambino ha creato un account organizzatore senza adeguata autorita, l’account puo essere eliminato.

Le richieste relative alla foto di un minore possono essere inviate a privacy@momentoshake.com. MomentoShake potrebbe richiedere informazioni sufficienti per individuare evento e foto.

6. Perche trattiamo dati personali

MomentoShake tratta dati personali per questi scopi:

• Creare e gestire account organizzatore.
• Autenticare organizzatori e proteggere account.
• Verificare indirizzi email degli organizzatori.
• Consentire agli organizzatori di creare eventi a pagamento.
• Indirizzare gli organizzatori al checkout Paddle.
• Attivare eventi dopo pagamento riuscito.
• Fornire link QR agli ospiti.
• Consentire agli ospiti di caricare una foto e un messaggio opzionale.
• Generare immagini stile polaroid e miniature.
• Mostrare esperienze di attesa, reveal e galleria agli ospiti.
• Applicare limiti piano, stato evento, scadenza galleria e regole anti-duplicato ospite.
• Fornire gestione evento da dashboard.
• Consentire agli organizzatori di eliminare foto dalla dashboard.
• Generare e fornire esportazioni ZIP dove incluse nel piano.
• Inviare email transazionali, come attivazione evento, avvisi di scadenza galleria e notifiche ZIP pronto.
• Fornire impostazioni account, reset password, verifica email e autenticazione a due fattori.
• Prevenire abusi, applicare rate limit agli endpoint di upload, risolvere errori e mantenere la sicurezza del servizio.
• Rispettare obblighi fiscali, contabili, di chargeback, legali e regolamentari.
• Migliorare la landing page tramite analytics basati sul consenso.
• Rispondere a richieste privacy, supporto e legali.

7. Basi giuridiche ai sensi del GDPR

MomentoShake si basa sulle seguenti basi giuridiche ai sensi dell’articolo 6 GDPR:

Quando MomentoShake si basa su interessi legittimi, tali interessi includono gestire un servizio sicuro a pagamento per foto evento, prevenire abusi, conservare registri necessari per risolvere dispute di pagamento e servizio, mantenere affidabilita del servizio e proteggere utenti e ospiti da accessi non autorizzati o usi impropri.

Quando e richiesto il consenso, la persona puo revocarlo in qualsiasi momento. La revoca non incide sui trattamenti avvenuti prima della revoca.

8. Cookie e tecnologie simili

L’applicazione usa cookie essenziali e tecnologie di sessione simili per:

• Mantenere collegati gli organizzatori.
• Proteggere aree autenticate.
• Ricordare lo stato del flusso ospite per un evento.
• Ricordare che una password galleria e stata verificata durante una sessione.
• Proteggere form e richieste.
• Mantenere preferenze di lingua o interfaccia, dove applicabile.

Questi cookie sono necessari per il servizio e non sono usati per pubblicita.

La landing page puo usare cookie Google Analytics o tecnologie simili solo dove configurato e legalmente consentito. Nell’UE/SEE, i cookie analytics generalmente richiedono consenso preventivo salvo configurazioni che rientrino in esenzioni ristrette previste dalla legge applicabile.

Gli utenti possono controllare i cookie tramite le impostazioni del browser. Bloccare cookie essenziali puo impedire il funzionamento di parti dell’applicazione.

9. Come sono conservati foto e file evento

Foto e media generati sono conservati usando Cloudflare R2. Il server applicativo gira su una VPS Hetzner.

A seconda del piano evento:

• Basic: le foto originali caricate sono eliminate dopo la generazione riuscita della polaroid; polaroid generate e miniature restano disponibili fino alla cancellazione prevista dal ciclo di retention evento.
• Event: le foto originali caricate sono eliminate dopo la generazione riuscita della polaroid; polaroid generate e miniature restano disponibili fino alla cancellazione prevista dal ciclo di retention evento.
• Premium: le foto originali caricate sono conservate durante la durata della galleria affinche l’organizzatore possa scaricare le foto originali ad alta qualita, insieme a polaroid generate e miniature.

Le esportazioni ZIP generate sono conservate solo quando richieste e solo mentre la galleria correlata rientra nel suo ciclo di retention.

10. Conservazione dei dati

MomentoShake conserva dati personali solo per il tempo necessario agli scopi descritti in questa informativa, salvo che un periodo piu lungo sia richiesto o consentito dalla legge.

10.1 Conservazione evento e foto per piano

10.2 Ciclo di scadenza e purge

La scadenza dell’evento e calcolata dalla data evento piu la durata del piano. L’applicazione usa il valore share_expires_at dell’evento come fonte di verita.

Quando una galleria scade:

• L’evento viene marcato come scaduto.
• L’evento viene soft-deleted.
• Le foto correlate vengono soft-deleted.
• La galleria non e piu disponibile tramite il normale flusso pubblico.
• I file nello storage non sono eliminati definitivamente nell’esatto momento della scadenza.

Gli eventi scaduti e soft-deleted sono eliminati definitivamente dopo almeno 30 giorni di soft-delete. Durante il purge:

• I record evento sono eliminati definitivamente.
• I record foto sono eliminati definitivamente.
• I file foto originali sono eliminati dove ancora presenti.
• I file polaroid generati sono eliminati.
• I file miniatura generati sono eliminati.
• Le esportazioni ZIP evento sono eliminate.

Questo significa che i contenuti evento possono restare nello storage fino alla durata del piano piu il ritardo programmato di purge dopo la scadenza.

10.3 Eliminazione foto avviata dall’organizzatore

Se un organizzatore elimina una foto dalla dashboard, il record foto viene soft-deleted immediatamente. La pulizia dello storage e rinviata al ciclo programmato di purge invece di avvenire istantaneamente.

10.4 Eliminazione account organizzatore

Gli organizzatori possono eliminare il proprio account dalle impostazioni account. L’eliminazione account soft-delete l’account organizzatore e gli eventi correlati. I file evento correlati sono rimossi tramite il normale ciclo di purge.

Alcuni record possono essere conservati quando necessario per obblighi legali, registri fiscali/contabili, dispute di pagamento, prevenzione frodi, gestione chargeback o difesa di rivendicazioni legali.

10.5 Registri di pagamento e contabilita

Dati di pagamento e transazione possono essere conservati per il tempo richiesto da norme fiscali, contabili, consumeristiche, antifrode, chargeback e prescrizione legale.

10.6 Registri di supporto

La corrispondenza relativa a supporto e richieste privacy puo essere conservata per il tempo necessario a rispondere, documentare la compliance, risolvere dispute e proteggere diritti legali.

10.7 Backup

I backup, se usati, possono conservare dati per un periodo limitato dopo l’eliminazione dai sistemi di produzione. I dati di backup non sono usati per erogare attivamente il servizio e sono sovrascritti o eliminati secondo i cicli di rotazione backup. Se dati sono stati eliminati dai sistemi di produzione, non dovrebbero essere ripristinati da backup salvo quando necessario per sicurezza, disaster recovery o ragioni legali.

11. Con chi condividiamo i dati

MomentoShake condivide dati personali solo quando necessario per gestire il servizio, elaborare pagamenti, inviare email, conservare file, ospitare l’applicazione, rispettare la legge o proteggere diritti.

Gli attuali fornitori includono:

MomentoShake puo anche divulgare dati:

• Per rispettare legge applicabile, ordini giudiziari, richieste regolatorie o richieste governative legittime.
• Per far rispettare i termini, investigare abusi, prevenire frodi o proteggere la sicurezza del servizio.
• A consulenti professionali, come avvocati o commercialisti, quando necessario.
• In connessione con un futuro trasferimento aziendale, acquisizione o ristrutturazione, soggetto a garanzie appropriate.

MomentoShake non vende dati personali.

12. Trasferimenti internazionali

MomentoShake mira a usare infrastrutture favorevoli all’UE/SEE dove pratico, incluse hosting Hetzner e storage Cloudflare R2. Alcuni fornitori, come Paddle, Resend, Google o Cloudflare, possono trattare dati fuori dall’UE/SEE a seconda di infrastruttura, supporto, subprocessors e configurazione legale.

Quando dati personali sono trasferiti fuori dall’UE/SEE, MomentoShake si basa su garanzie appropriate dove richiesto, come:

• Decisioni di adeguatezza della Commissione Europea.
• Clausole Contrattuali Standard.
• Accordi di trattamento dati.
• Garanzie tecniche e organizzative dei fornitori.
• Misure supplementari dove appropriate.

Gli utenti dovrebbero consultare anche la documentazione privacy dei fornitori rilevanti quando un fornitore agisce come titolare autonomo, soprattutto Paddle e Google.

13. Misure di sicurezza

MomentoShake usa misure tecniche e organizzative pensate per proteggere dati personali, incluse:

• Hashing delle password.
• Verifica email.
• Autenticazione a due fattori opzionale per organizzatori.
• Accesso dashboard autenticato.
• Accesso ospite pubblico tramite token QR non indovinabili.
• Accesso galleria tramite token di condivisione non indovinabili.
• Protezione password opzionale per gallerie Premium.
• Rate limiting per endpoint di upload ospite.
• Validazione file per immagini caricate.
• Regole di retention basate sul piano.
• Job in background per generazione media e ZIP.
• Comandi programmati di scadenza e purge.
• Separazione tra logica applicativa, servizio storage e provider pagamento.

Nessun servizio internet e completamente sicuro. Utenti e organizzatori devono proteggere le credenziali account, usare password robuste, mantenere privati i link galleria dove necessario ed evitare di condividere link QR o galleria con destinatari non previsti.

14. Link pubblici e condivisi

Le gallerie Basic ed Event usano link pubblici di condivisione. Chiunque abbia il link galleria potrebbe visualizzare la galleria mentre e attiva. Anche i link QR consentono la partecipazione degli ospiti mentre l’evento e attivo.

Le gallerie Premium possono essere protette da password se l’organizzatore ne imposta una. La protezione password riduce l’accesso casuale ma non sostituisce una condivisione prudente dei link, il consenso degli ospiti o la responsabilita dell’organizzatore.

Gli organizzatori sono responsabili di decidere chi riceve link QR, link galleria e password galleria.

15. I tuoi diritti

A seconda della situazione e della legge applicabile, le persone nell’UE/SEE e in giurisdizioni simili possono avere diritto a:

• Accedere ai propri dati personali.
• Correggere dati personali inesatti.
• Eliminare dati personali.
• Limitare il trattamento.
• Opporsi al trattamento basato su interessi legittimi.
• Ricevere una copia portabile dei dati personali.
• Revocare il consenso quando il trattamento si basa sul consenso.
• Presentare reclamo a un’autorita di protezione dati.

Per esercitare i diritti, contatta privacy@momentoshake.com.

MomentoShake potrebbe dover verificare l’identita o richiedere informazioni sufficienti per individuare l’account, evento, caricamento ospite o foto galleria rilevante. Per richieste su foto ospite, questo puo includere nome evento, organizzatore, orario approssimativo di caricamento, nome ospite usato durante l’upload, link galleria o descrizione della foto.

Alcune richieste potrebbero dover essere gestite con l’organizzatore perche l’organizzatore controlla l’evento e puo essere titolare del trattamento per i contenuti ospite.

16. Reclami

Le persone possono contattare prima MomentoShake a privacy@momentoshake.com.

Le persone possono anche presentare reclamo alla propria autorita locale di protezione dati. Se MomentoShake e operato dai Paesi Bassi, la probabile autorita di controllo e l’Autorita olandese per la protezione dei dati, Autoriteit Persoonsgegevens. A seconda della posizione dell’utente e dei fatti, anche un’altra autorita di controllo UE/SEE puo essere competente.

17. Responsabilita degli organizzatori

Gli organizzatori devono:

• Usare MomentoShake solo per eventi leciti e raccolte foto lecite.
• Informare gli ospiti che foto e messaggi opzionali saranno caricati su MomentoShake.
• Spiegare chi puo vedere la galleria.
• Condividere link QR, link galleria e password responsabilmente.
• Ottenere consenso o altra base giuridica valida dove richiesto.
• Evitare di caricare o incoraggiare il caricamento di immagini illegali, dannose, private o non consensuali.
• Gestire tempestivamente richieste di ospiti o soggetti fotografati.
• Scegliere la protezione password Premium quando il contenuto evento richiede accesso piu ristretto.
• Evitare link galleria pubblici per eventi sensibili o con focus su bambini salvo presenza di consenso e garanzie appropriate.

18. Responsabilita degli ospiti

Gli ospiti dovrebbero:

• Caricare una sola foto come previsto dal servizio.
• Caricare solo foto che hanno il diritto di condividere.
• Evitare di caricare foto di persone che si oppongono o che potrebbero ragionevolmente aspettarsi di non essere incluse.
• Evitare contenuti sensibili, illegali, dannosi, offensivi o sfruttatori.
• Usare un nome veritiero se l’organizzatore deve identificare i contributi.
• Contattare l’organizzatore o MomentoShake se hanno bisogno che una foto sia rimossa.

19. Modifiche a questa informativa

MomentoShake puo aggiornare questa Informativa Privacy quando cambiano servizio, fornitori, requisiti legali o struttura aziendale.

Se le modifiche sono sostanziali, MomentoShake adottera misure ragionevoli per avvisare gli organizzatori, come aggiornare la data di efficacia, pubblicare un avviso o inviare un’email dove appropriato.

L’uso continuato del servizio dopo l’entrata in vigore di un’informativa aggiornata significa che l’informativa aggiornata si applica da quel momento.

20. Contatti

Per richieste privacy, domande sulla protezione dati, richieste di eliminazione o reclami:

MomentoShake
privacy@momentoshake.com