Contratto di nomina a responsabile del trattamento
ai sensi dell'art. 28 del GDPR

tra il fotografo (di seguito: titolare del trattamento)

e
Danyel André Maus, proprietario di aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(di seguito: responsabile del trattamento)

§ 1 Oggetto e durata

(1) Il responsabile del trattamento fornisce al titolare del trattamento prestazioni nell'ambito della piattaforma aftersnap.io (SaaS per gallerie fotografiche). Nello svolgere queste prestazioni il responsabile del trattamento tratta dati personali per conto e su istruzione del titolare del trattamento.

(2) Il presente contratto vale per tutta la durata del contratto d'uso fra le parti.

§ 2 Natura, finalità e ambito del trattamento

(1) Natura del trattamento: conservazione, visualizzazione, comunicazione e cancellazione di fotografie digitali e dei relativi metadati.

(2) Finalità: gestione di una galleria fotografica online per presentare e mettere a disposizione le fotografie ai clienti del titolare del trattamento.

(3) Categorie di dati personali:

Fotografie digitali (eventualmente raffiguranti persone fisiche)
Metadati EXIF (i dati GPS vengono rimossi automaticamente dalle anteprime)
Indirizzi e-mail dei clienti del titolare del trattamento (se indicati per l'invio della galleria)

(4) Categorie di interessati: i clienti del titolare del trattamento e le persone ritratte nelle fotografie.

§ 3 Obblighi del responsabile del trattamento

(1) Vincolo alle istruzioni: il responsabile del trattamento tratta i dati personali soltanto su istruzione documentata del titolare del trattamento.

(2) Riservatezza: tutte le persone autorizzate al trattamento sono tenute alla riservatezza.

(3) Misure tecniche e organizzative:

Trasmissione cifrata (HTTPS/TLS)
Protezione delle gallerie con password (attivabile a scelta dal titolare del trattamento)
Accesso limitato ai sistemi di produzione
Rimozione automatica dei dati GPS dalle anteprime

(4) Sub-responsabili del trattamento (con l'autorizzazione del titolare del trattamento):

All-Inkl.com (Neue Medien Münnich): hosting dei server, UE
Hetzner Online GmbH: hosting dei server e analisi IA, UE
Impossible Cloud GmbH: archiviazione a oggetti delle foto originali caricate, UE
Cloudflare, Inc.: distribuzione e protezione delle gallerie, USA, sulla base delle clausole contrattuali tipo dell'UE
BunnyWay d.o.o. (bunny.net): distribuzione delle anteprime delle gallerie tramite una rete di distribuzione dei contenuti, Slovenia/UE

Le modifiche vengono comunicate con almeno 14 giorni di anticipo. Entro questo termine il titolare del trattamento può opporsi a un nuovo sub-responsabile del trattamento. Se l'opposizione viene mantenuta, può recedere dal presente contratto con effetto dalla data del passaggio.

(5) Assistenza al titolare del trattamento per i diritti degli interessati (accesso, cancellazione, rettifica) e per gli obblighi di cui agli artt. da 32 a 36 del GDPR.

(6) Cancellazione: alla fine del contratto tutti i dati personali vengono cancellati entro 30 giorni.

(7) Notifica delle violazioni di dati personali senza ingiustificato ritardo (possibilmente entro 24 ore).

§ 4 Obblighi del titolare del trattamento

Il titolare del trattamento risponde in via esclusiva della liceità del trattamento, in particolare dell'esistenza di una base giuridica (per esempio il consenso delle persone ritratte).

§ 5 Responsabilità

La responsabilità è disciplinata dalle condizioni d'uso generali di aftersnap.io e dall'art. 82 del GDPR.

§ 6 Disposizioni finali

Si applica il diritto spagnolo; il regolamento generale sulla protezione dei dati resta impregiudicato. Con la registrazione su aftersnap.io il titolare del trattamento accetta il presente contratto. Data, indirizzo IP e versione accettata vengono registrati.

Aggiornato a settembre 2026