Informativa sulla privacy

Questa informativa descrive quali dati personali trattiamo durante l’uso di millly, per quali finalità e su quale base giuridica.

Titolare

Dati trattati

Alla registrazione: email, nome, ruolo (cliente o modella). Per le modelle in più: profilo, foto portfolio, polas (foto + video opzionali), stato. Per prenotazioni: briefing, periodo, compenso, esito. Per messaggi: contenuto e timestamp.

Finalità

Fornitura delle funzioni della piattaforma, esecuzione del contratto (Art. 6 par. 1 lett. b GDPR), verifica clienti (legittimo interesse), obblighi di conservazione (Art. 6 par. 1 lett. c GDPR).

Responsabili del trattamento

Utilizziamo un fornitore di servizi cloud (data center nell’UE, regione Irlanda) per database, autenticazione, archiviazione file e funzioni server, con accordo ex Art. 28 GDPR. Tutti i dati restano in UE. I font web sono ospitati sul nostro server; nessuna richiesta a Google Fonts. Il sito è ospitato presso un provider in Germania e viene distribuito attraverso la rete di Cloudflare (Cloudflare, Inc., USA). Cloudflare agisce come responsabile del trattamento ed elabora i dati di accesso tecnicamente necessari (indirizzo IP, orario, indirizzo richiesto); i trasferimenti verso gli USA si basano sul Data Privacy Framework UE-USA. Le email relative all’account (conferma dell’indirizzo, reimpostazione della password, avvisi di sicurezza) vengono inviate tramite Brevo (Sendinblue SAS, Parigi, Francia) in qualità di responsabile del trattamento; a tal fine Brevo tratta il tuo indirizzo email e il contenuto del messaggio all’interno dell’UE. Brevo registra se un’email è stata aperta e se è stato cliccato un link: a questo scopo le email contengono un pixel di tracciamento e i link passano per un indirizzo di Brevo; vengono registrati l’orario, l’indirizzo IP e il tipo di programma di posta. Usiamo questi dati solo per verificare la consegna. Le email con un link lo riportano anche come testo semplice; attraverso di esso non viene registrato alcun clic.

Memoria del browser

Voci localStorage tecnicamente necessarie: lingua, tema, sessione, wishlist. Niente cookie di tracking, niente trasferimenti a terzi.

Conservazione e cancellazione

Profilo e foto sono eliminati alla cancellazione dell’account. Lo storico prenotazioni e messaggi resta anonimizzato per obblighi di legge (fatture 10 anni).

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Esportazione dati e cancellazione account direttamente dalla dashboard.

Sicurezza

Trasmissione cifrata HTTPS. Accesso DB tramite Row Level Security. Polas private via URL firmati a breve termine. Foto portfolio con watermark millly.

Contatti

Richieste: mail@millly.com