Questa traduzione è fornita per comodità. Fa fede la versione inglese.

Informativa sulla privacy

Data di entrata in vigore: 6 maggio 2026 · Ultimo aggiornamento: 6 maggio 2026

Broadimage ("noi", "ci", "nostro") rispetta la vostra privacy. La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando utilizzate broadimage.com, perché le raccogliamo, come le utilizziamo e quali diritti avete sulle vostre informazioni.

1. Chi siamo

Titolare del trattamento: Broadimage, con sede a Los Angeles, California, USA, e un ufficio a New York, New York, USA.

Contatto per la privacy: privacy@broadimage.com

Indirizzo postale per la corrispondenza in materia di privacy: Disponibile su richiesta scritta a legal@broadimage.com.

2. Cosa raccogliamo

2.1 Informazioni che ci fornite

• Informazioni dell'account. Quando vi registrate per un account editoriale, raccogliamo: nome completo, ragione sociale, tipo di azienda, qualifica, indirizzo e-mail, numero di telefono e password (memorizzata con hash e salt da AWS Cognito; non vediamo mai la vostra password in chiaro).
• Invii tramite modulo di contatto. Quando ci contattate tramite i nostri moduli, raccogliamo il nome, l'e-mail, l'oggetto e il messaggio che fornite.
• Richieste di licenza. Quando richiedete condizioni di licenza, raccogliamo le informazioni che fornite sull'uso previsto, sul mezzo e sul territorio.

2.2 Informazioni raccolte automaticamente

• Dati tecnici di log. Indirizzo IP, user-agent del browser, URL di provenienza (referrer), pagine visitate, marche temporali. Utilizzati per sicurezza, prevenzione delle frodi e analisi aggregate del sito.
• Rilevamento di paese/regione. Alla prima visita, inviamo il vostro IP a ipapi.co per rilevare il vostro paese e mostrare il sito nella lingua appropriata. Non memorizziamo il paese restituito in associazione con il vostro IP.
• Archiviazione sul dispositivo. Consultate la nostra Cookie Policy per i cookie e le voci di localStorage e sessionStorage specifici.

2.3 Informazioni provenienti da terzi

• AWS Cognito. I token di autenticazione e i codici di autenticazione a più fattori via SMS transitano attraverso AWS Cognito. Cognito tratta i numeri di telefono per l'invio degli SMS.

2.4 Cosa non raccogliamo

• I vostri documenti d'identità rilasciati dalle autorità (salvo che li forniate volontariamente per la verifica KYC relativa ai pagamenti delle licenze, gestita separatamente).
• Dati biometrici.
• Dati dei minori — vedere la Sezione 14.
• Informazioni personali sensibili (origine razziale, religione, salute, orientamento sessuale, opinioni politiche, appartenenza sindacale) — non raccogliamo né trattiamo queste categorie.

3. Perché raccogliamo (base giuridica ai sensi dell'art. 6 del GDPR)

Per gli utenti nell'UE/Regno Unito, le nostre basi giuridiche sono:

• Esecuzione del contratto (art. 6, par. 1, lett. b) — per creare e gestire il vostro account, consegnare le foto concesse in licenza e rispondere alle vostre richieste.
• Legittimo interesse (art. 6, par. 1, lett. f) — per proteggere il nostro sito dagli abusi, prevenire le frodi, monitorare la qualità del servizio e sostenere il nostro modello di business editoriale. I nostri legittimi interessi non prevalgono sui vostri diritti fondamentali.
• Obbligo di legge (art. 6, par. 1, lett. c) — per adempiere alla normativa applicabile, inclusa la risposta a richieste legittime delle autorità pubbliche.
• Consenso (art. 6, par. 1, lett. a) — per qualsiasi trattamento facoltativo per cui il consenso costituisce la base appropriata (potete revocare il consenso in qualsiasi momento).

4. Come utilizziamo le vostre informazioni

• Fornire, gestire e mantenere broadimage.com
• Autenticare l'accesso e gestire gli account editoriali
• Elaborare le richieste di licenza e consegnare i contenuti concessi in licenza
• Rilevare e prevenire frodi, abusi e incidenti di sicurezza
• Adempiere agli obblighi di legge e rispondere a richieste legittime
• Inviare comunicazioni relative al servizio (modifiche all'account, avvisi di sicurezza, aggiornamenti delle licenze)
• Inviare comunicazioni di marketing/notizie con adesione volontaria, solo se avete prestato il consenso e sempre con una chiara opzione di disiscrizione in ogni messaggio

5. Condivisione e comunicazione

Non vendiamo le vostre informazioni personali a terzi.

Condividiamo le informazioni esclusivamente con:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — rilevamento del paese (solo IP, nessun altro dato personale inviato)
  • Google — font (Poppins), reCAPTCHA (ove presente)
  • Infrastruttura di recapito e-mail/SMS per i messaggi transazionali
• Autorità competenti, quando richiesto dalla legge, da un procedimento legale valido o per difendere i nostri diritti
• Aventi causa, nell'ambito di una fusione, acquisizione, operazione di finanziamento o cessione di attivi, nel qual caso esigeremo la continuità della protezione delle vostre informazioni

6. Trasferimenti internazionali

Le informazioni personali sono trasferite e trattate negli Stati Uniti e in altri paesi in cui operano i nostri fornitori di servizi. Per i trasferimenti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci basiamo sulle Clausole contrattuali standard (SCC) della Commissione europea e, ove richiesto, sull'addendum equivalente del Regno Unito. Ove siano necessarie garanzie aggiuntive, applichiamo misure tecniche e organizzative supplementari conformi alle linee guida vigenti del Comitato europeo per la protezione dei dati.

7. Conservazione dei dati

Conserviamo le informazioni personali solo per il tempo necessario alle finalità descritte nella presente informativa o come richiesto dalla legge:

• Informazioni dell'account — per la durata del vostro account attivo, più fino a 24 mesi dopo la chiusura dell'account per gestire controversie o pretese legali; successivamente cancellate o anonimizzate.
• Invii tramite modulo di contatto — fino a 24 mesi dal ricevimento, salvo che sia necessario conservarli più a lungo per rispondere a richieste in corso o a questioni legali.
• Dati tecnici di log — di norma 12 mesi o meno.
• Registri delle transazioni di licenza — conservati per il periodo richiesto dalla normativa fiscale, contabile e sulla tutela del diritto d'autore (di norma 7 anni negli USA).

8. Sicurezza

Adottiamo misure di protezione amministrative, tecniche e fisiche conformi agli standard di settore, concepite per proteggere le informazioni personali da perdita, furto, uso improprio e accesso non autorizzato — tra cui trasporto cifrato (HTTPS/TLS), archiviazione cifrata su AWS, password con hash e salt (gestite da AWS Cognito), autenticazione a più fattori, controlli di accesso secondo il principio del privilegio minimo e registrazione di audit. Nessuna trasmissione via Internet o sistema di archiviazione è sicuro al 100%; non possiamo garantire una sicurezza assoluta.

9. I vostri diritti — UE / Regno Unito (GDPR & UK GDPR)

Se vi trovate nello Spazio economico europeo, nel Regno Unito o in Svizzera, avete i seguenti diritti:

• Accesso alle informazioni personali che conserviamo su di voi
• Rettifica — correggere informazioni inesatte o incomplete
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione nei casi previsti
• Limitazione del trattamento nei casi previsti
• Portabilità — ricevere le vostre informazioni in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione al trattamento basato sul legittimo interesse, incluso il marketing diretto
• Revoca del consenso in qualsiasi momento, quando il trattamento si basa sul consenso
• Proporre reclamo alla vostra Autorità di protezione dei dati locale. Un elenco delle autorità dell'UE è disponibile su edpb.europa.eu; l'autorità di controllo del Regno Unito è l'Information Commissioner's Office (ICO).

Per esercitare qualsiasi diritto, contattate privacy@broadimage.com. Risponderemo entro 30 giorni (prorogabili a 90 giorni per le richieste complesse).

10. I vostri diritti — California (CCPA / CPRA)

Se siete residenti in California, ai sensi del California Consumer Privacy Act (come modificato dal California Privacy Rights Act) avete i seguenti diritti:

• Diritto di conoscere — richiedere le categorie e gli elementi specifici di informazioni personali che abbiamo raccolto
• Diritto di cancellazione — richiedere la cancellazione delle vostre informazioni personali (fatte salve le eccezioni)
• Diritto di rettifica — richiedere la correzione di informazioni personali inesatte
• Diritto di opporsi alla vendita o alla condivisione — Broadimage non vende né condivide informazioni personali per pubblicità comportamentale cross-context; tale diritto è comunque garantito
• Diritto di limitare l'uso delle informazioni personali sensibili — non raccogliamo informazioni personali sensibili come definite dal CPRA
• Diritto alla non discriminazione — non vi discrimineremo per aver esercitato i vostri diritti in materia di privacy

Per esercitare uno di questi diritti, contattate privacy@broadimage.com indicando come oggetto "California Privacy Rights Request". Potremmo verificare la vostra identità prima di rispondere.

Categorie di informazioni personali raccolte (ultimi 12 mesi): identificatori (nome, e-mail, telefono), informazioni commerciali (registri di account/licenze), attività su Internet (log, cookie), posizione geografica dedotta (solo paese).

Categorie vendute o condivise: nessuna.

11. I vostri diritti — altri Stati USA

Se risiedete in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) o in altri Stati USA dotati di leggi organiche sulla privacy comparabili, avete diritti analoghi a quelli descritti nella Sezione 10 (accesso, cancellazione, rettifica, opposizione alla pubblicità mirata e alla vendita). Contattate privacy@broadimage.com per esercitare tali diritti. Non facciamo pubblicità mirata né vendiamo informazioni personali.

12. I vostri diritti — Brasile (LGPD), Canada (PIPEDA) e altre regioni

Se risiedete in Brasile, Canada, Australia, Giappone, Corea del Sud o in un'altra giurisdizione dotata di una legge organica sulla protezione dei dati personali, potreste avere il diritto di accedere, rettificare, cancellare, trasferire o limitare il trattamento delle vostre informazioni. Contattate privacy@broadimage.com con la richiesta pertinente e l'indicazione della vostra giurisdizione.

Utenti brasiliani (LGPD): il trattamento dei vostri dati personali si basa sull'esecuzione del contratto, sul legittimo interesse e sull'adempimento di obblighi di legge. Potete rivolgervi all'autorità brasiliana per la protezione dei dati (ANPD) all'indirizzo gov.br/anpd.

13. Cookie e tecnologie simili

Consultate la nostra Cookie Policy dedicata per i dettagli sui cookie e sulle tecnologie simili (localStorage, sessionStorage) che utilizziamo e su come controllarli.

14. Privacy dei minori

broadimage.com non è rivolto a minori di 13 anni (o di 16 anni nell'UE). Non raccogliamo consapevolmente informazioni personali da minori. Se ritenete che un minore ci abbia fornito informazioni personali, contattate privacy@broadimage.com e provvederemo a cancellarle.

15. Segnali "Do Not Track"

Attualmente Broadimage non risponde ai segnali "Do Not Track" dei browser, poiché non esiste un consenso di settore su come interpretarli. Non utilizziamo tracciamento tra siti né pubblicità comportamentale, indipendentemente dallo stato del DNT.

16. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. La data di "Ultimo aggiornamento" in alto riflette la modifica più recente. Le modifiche sostanziali saranno evidenziate sul sito e, ove richiesto dalla legge, comunicate via e-mail o tramite avviso nel vostro account.

17. Contatti

Per domande, richieste o reclami in materia di privacy:

• E-mail: privacy@broadimage.com
• Telefono: +1 310 697 2999
• Indirizzo postale (per la corrispondenza in materia di privacy): fornito su richiesta scritta a legal@broadimage.com

Nulla nella presente Informativa sulla privacy costituisce rinuncia ai diritti irrinunciabili che potrebbero spettarvi ai sensi delle leggi della vostra giurisdizione.