Informativa sulla privacy

Versione del 17 ottobre 2026. La presente informativa spiega quali dati trattiamo quando consultate stavelens.com, utilizzate il Finder o siete fotografi membri, perché, per quanto tempo, con chi, e quali sono i vostri diritti. Si applica indipendentemente dal paese da cui ci visitate. Completa le Condizioni d'uso e le Condizioni per i fotografi membri. Esiste in più lingue; in caso di divergenze di interpretazione, fa stato la versione francese.

1. Titolare del trattamento

stavelens Sàrl, società a garanzia limitata (Sagl) di diritto svizzero, Rue Saint-Pierre 2, 1700 Friburgo, Svizzera, IDI CHE-486.072.610. Contatto per qualsiasi domanda relativa ai dati: [email protected]. Non abbiamo l'obbligo di designare un consulente per la protezione dei dati e non ne abbiamo designato alcuno.

2. I nostri principi

Il Finder funziona senza account, senza indirizzo e-mail e senza identificazione nominativa. Raccogliamo il minor numero possibile di dati, non li vendiamo, non li affittiamo, non li condividiamo a fini pubblicitari e non utilizziamo né pubblicità né tracker pubblicitari. Misuriamo il pubblico del Sito in modo anonimo, senza cookie (articolo 10). I nostri server e le foto sono ospitati in Svizzera. Quando dei dati lasciano la Svizzera, ciò avviene unicamente presso i fornitori elencati all'articolo 8, con le garanzie ivi indicate.

3. Se siete visitatori o una coppia

3.1 Consultazione del Sito

Come per qualsiasi sito, i nostri server e la nostra rete di distribuzione ricevono, a ogni pagina richiesta, informazioni tecniche: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di sistema. Questi log tecnici servono alla sicurezza, alla diagnosi dei guasti e alla lotta contro gli abusi. Sono conservati per trenta giorni al massimo, poi cancellati. Non sono incrociati con le vostre sessioni del Finder.

3.2 Impronte pseudonimizzate

Non registriamo mai il vostro indirizzo IP in chiaro nel Finder: il nostro registro di sicurezza lo conserva cifrato, per trenta giorni al massimo. Ne calcoliamo un'impronta pseudonimizzata (hash SHA-256 con una chiave segreta che soltanto noi deteniamo), e lo stesso facciamo per un identificativo casuale memorizzato in un cookie del vostro browser (vedi articolo 10). Queste impronte non consentono di risalire al vostro indirizzo IP senza la nostra chiave e non le utilizziamo per identificarvi nominativamente; restano tuttavia dati personali ai sensi della legge e sono protette come tali. Servono soltanto a tre cose: applicare i limiti di sessioni e individuare i robot o le manipolazioni; permettere al vostro browser di ritrovare i vostri ultimi risultati; stabilire che avete accettato le condizioni d'uso (articolo 3.4). Non calcoliamo alcuna impronta del vostro browser o del vostro dispositivo.

3.3 Sessioni del Finder

Quando avviate una sessione, registriamo: il paese o la regione scelti e le vostre risposte alla configurazione; le foto che vi sono state presentate e le valutazioni o scelte che avete dato loro, con la relativa marca temporale; lo svolgimento della sessione (durata, fasi, risultato visualizzato, ritorni indietro); le azioni sulla pagina dei risultati (profilo consultato, clic verso il sito o il contatto di un fotografo).

Questi dati sono collegati a un identificativo di sessione casuale e alle impronte descritte all'articolo 3.2. Non contengono né il vostro nome né il vostro indirizzo e-mail; se avete effettuato l'accesso a un account coppia (articolo 3.7) o a uno spazio di fotografo membro (articolo 4.2), la sessione è collegata a quell'account. L'impronta del vostro indirizzo IP è rimossa dalla sessione dopo trenta giorni; l'impronta del cookie lo è dopo quattrocento giorni, durata di vita del cookie, il che pone fine al collegamento tra la sessione e il vostro browser. Le valutazioni e lo svolgimento della sessione, una volta separati da qualsiasi impronta, sono conservati senza limiti di tempo: costituiscono il materiale che permette di valutare, calibrare e migliorare il Finder e non si riferiscono più a una persona identificabile.

I contatori di limitazione delle sessioni e il registro dei tentativi di abuso sono cancellati al più tardi trenta giorni dopo la loro creazione.

3.4 Prova della vostra accettazione delle condizioni d'uso

Prima di avviare una sessione, spuntate una casella con cui accettate le condizioni d'uso. Registriamo allora, in una tabella distinta ad accesso limitato: la versione delle condizioni che vi è stata presentata, la data e l'ora, la lingua del testo, la pagina dalla quale avete spuntato la casella, le impronte pseudonimizzate dell'articolo 3.2 e la firma tecnica del vostro browser (cosiddetta stringa «user agent»). Quando la vostra accettazione è memorizzata (articolo 2 delle condizioni d'uso), ogni sessione successiva registra lo stesso insieme di dati, con la menzione «accettazione memorizzata» e il collegamento alla vostra prima accettazione esplicita; il vostro browser conserva, senza cookie aggiuntivi, la versione accettata e la sua data. Questo insieme di dati ha un'unica finalità: poter stabilire che un'accettazione è avvenuta, in quale momento e su quale testo. È conservato per dieci anni, termine di prescrizione ordinario del diritto svizzero (art. 127 del Codice delle obbligazioni), poi cancellato. Non è utilizzato per nient'altro. Questa casella costituisce l'accettazione di un contratto; non vale come consenso a un trattamento di dati, che non vi chiediamo. L'impronta del vostro indirizzo IP viene rimossa da questa prova dopo trenta giorni, quella del cookie dopo quattrocento giorni; ciò che resta (versione, data e ora, lingua, pagina, firma del browser, identificativo di sessione) è sufficiente a dimostrare l'accettazione.

3.5 Pagina di contatto ed e-mail

Se ci scrivete, trattiamo il vostro nome, il vostro indirizzo e-mail, l'argomento scelto e il vostro messaggio, unicamente per rispondervi e dare seguito alla richiesta. Nessun indirizzo IP viene registrato con il vostro messaggio. Questi dati sono conservati per dodici mesi al massimo dopo il nostro ultimo scambio, salvo controversia in corso. Se ci lasciate volontariamente il vostro indirizzo e-mail per essere avvisati di una novità, lo utilizziamo soltanto a tale scopo e lo cancelliamo su semplice richiesta o una volta inviata l'informazione.

3.6 Che cosa non facciamo

Non creiamo un vostro profilo, non colleghiamo le vostre sessioni tra loro al di là dell'impronta del cookie del vostro browser e, se ne avete uno, del vostro account coppia (articolo 3.7), non deduciamo dalle vostre valutazioni nulla che vi riguardi personalmente, non trasmettiamo nulla delle vostre sessioni ai fotografi e non utilizziamo alcun riconoscimento facciale.

3.7 Account coppia (facoltativo)

Il Finder funziona senza account. Se desiderate ritrovare le vostre ricerche e i fotografi messi da parte in una visita successiva, potete creare un account in uno dei tre modi seguenti. Le sessioni avviate mentre siete connessi gli vengono collegate.

Token anonimo: un lungo codice casuale che conservate voi stessi. Non contiene né nome, né indirizzo e-mail, né paese, e non vi chiediamo nient'altro. Conserviamo soltanto un'impronta del token, non il token stesso: se viene perso, non possiamo recuperarlo. Smette di funzionare un anno dopo l'ultimo utilizzo; l'account e tutto ciò che gli è collegato vengono allora cancellati.

Indirizzo e-mail e password: conserviamo il vostro indirizzo e-mail, la vostra password (con hash, mai in chiaro), la vostra lingua e la data del vostro ultimo accesso. Vi inviamo un link per confermare l'indirizzo; un account il cui indirizzo non viene confermato entro sette giorni è cancellato.

Google o Apple: vi identificate presso Google o Apple, che ci trasmettono il vostro indirizzo e-mail, il nome associato al vostro account presso di loro e un identificativo tecnico. Conserviamo questi elementi, la vostra lingua e la data del vostro ultimo accesso, nient'altro: né password, né accesso al vostro account Google o Apple. Google o Apple sanno che accedete a stavelens, secondo la loro informativa sulla privacy.

In ogni caso, il vostro indirizzo e-mail serve soltanto ad accedere: non vi scriviamo, non lo utilizziamo per nessun altro scopo e non lo comunichiamo a nessuno. L'account è conservato finché non lo eliminate, cosa che potete fare in qualsiasi momento dalla pagina del vostro account: l'account, il collegamento con Google o Apple e i fotografi messi da parte vengono allora cancellati, e le valutazioni delle sessioni sono conservate senza alcun legame con voi (articolo 3.3).

4. Se siete fotografi membri

4.1 Dati che ci affidate

Account: nome, cognome, indirizzo e-mail, password (memorizzata in forma di hash, mai in chiaro), lingua, data di accettazione delle condizioni e delle certificazioni, con la versione accettata. Profilo: paese e regione di stabilimento, città, sito web, account sui social network, lingue parlate, paesi attivati, risposte al questionario e testi che ne derivano, foto del profilo, nome dello studio. Foto: i file che caricate, le loro versioni tecniche (dimensioni, formati), i metadati tecnici che contengono, che possiamo leggere a fini di verifica, i risultati dei nostri controlli (marcatura, autenticità) e le caratteristiche di stile rilevate dai nostri trattamenti e convalidate da persone. Pagamento: stato della quota, scadenze, cronologia dei pagamenti e fatture; i dati della carta sono inseriti presso il nostro fornitore di servizi di pagamento e non transitano da noi, che ne riceviamo soltanto il tipo di metodo di pagamento e le ultime cifre. Scambi: messaggi scambiati con noi, contestazioni e relativo trattamento.

4.2 Dati che produciamo

Registro delle azioni effettuate nel vostro spazio (data, azione, elemento interessato), utile in caso di contestazione e per la sicurezza; e-mail che vi inviamo e relativo stato; decisioni di ammissione, convalida, sospensione o esclusione e relativi motivi. Se utilizzate il Finder dopo aver effettuato l'accesso al vostro spazio, la sessione è collegata al vostro account, così come il browser utilizzato (tramite il suo identificativo casuale, articolo 10): le sessioni avviate in seguito da quel browser vi vengono attribuite, anche senza accesso. Questo ci permette di distinguere le vostre prove dalle sessioni delle coppie nelle nostre statistiche.

4.3 Finalità

Utilizziamo questi dati per: eseguire il contratto di adesione (account, pubblicazione, Finder, profilo, fatturazione, rinnovo, assistenza); verificare il rispetto della carta di autenticità e prevenire le frodi; inviarvi le comunicazioni necessarie al contratto; inviarvi, in quanto membri, le nostre informazioni (novità, consigli), dalle quali potete disiscrivervi in qualsiasi momento; elaborare statistiche; rispettare i nostri obblighi legali (contabilità, fiscalità); difendere i nostri diritti in caso di controversia. Non utilizziamo i vostri dati a fini di prospezione commerciale per conto di terzi.

4.4 Persone ritratte nelle vostre foto

Le vostre foto ritraggono persone (sposi, invitati) che non conosciamo e che non cerchiamo di identificare. Non applichiamo alcun riconoscimento facciale e non associamo alcuna identità a un'immagine. La liceità della loro rappresentazione è di vostra competenza, conformemente alle condizioni per i fotografi membri. Qualsiasi persona ritratta che desideri la rimozione di un'immagine può scriverci (articolo 12); trattiamo la richiesta con il fotografo interessato.

4.5 Che cosa vedono le coppie

Durante il voto, le coppie vedono soltanto le vostre foto, senza il vostro nome. Sulla pagina dei risultati e sulla vostra pagina di profilo, vedono il vostro nome, il nome del vostro studio, la vostra foto del profilo, il vostro paese e la vostra regione, i vostri testi, le vostre foto e i link che avete indicato. I vostri recapiti diretti (e-mail, telefono) sono mostrati soltanto se li avete inseriti voi stessi nel vostro profilo.

5. Trattamenti automatizzati

Le caratteristiche di stile di ogni foto sono rilevate da trattamenti automatizzati sviluppati da noi, poi verificate da occhi umani prima di qualsiasi pubblicazione. Il Finder calcola poi, a partire dalle valutazioni di una sessione, una vicinanza tra queste caratteristiche e i gusti espressi. Questi trattamenti riguardano immagini e valutazioni, non persone; non producono alcuna decisione con effetti giuridici o significativi su una coppia o su un fotografo. Le decisioni di ammissione, di convalida delle foto, di sospensione e di esclusione sono prese da persone.

6. Basi giuridiche

Siamo soggetti alla legge federale sulla protezione dei dati (LPD), che esige un trattamento lecito, conforme alla buona fede e proporzionato, e che ammette in particolare i trattamenti in relazione diretta con la conclusione o l'esecuzione di un contratto. Quando il regolamento generale sulla protezione dei dati dell'Unione europea (RGPD), la sua versione britannica o una legislazione equivalente si applica in ragione del vostro luogo di residenza, i nostri trattamenti si fondano su: l'esecuzione del contratto o di misure precontrattuali (accettazione delle condizioni e prova di tale accettazione, adesione, account, fatturazione, assistenza); il nostro interesse legittimo (funzionamento e miglioramento del Finder, sicurezza, prevenzione degli abusi e delle frodi, statistiche, costituzione di prove e difesa dei nostri diritti); il vostro consenso quando è richiesto (comunicazioni non contrattuali, e-mail lasciata volontariamente), revocabile in qualsiasi momento senza effetto retroattivo; i nostri obblighi legali (contabilità, fiscalità, risposte alle autorità).

7. Durata di conservazione

Log tecnici: trenta giorni al massimo. Contatori di limitazione delle sessioni e registro degli abusi: trenta giorni al massimo. Impronta dell'indirizzo IP collegata a una sessione del Finder: trenta giorni; impronta del cookie collegata a una sessione: quattrocento giorni. Valutazioni e svolgimento delle sessioni, separati da qualsiasi impronta: senza limiti. Prove di accettazione delle condizioni d'uso (articolo 3.4): dieci anni; l'impronta dell'indirizzo IP ne viene rimossa dopo trenta giorni e quella del cookie dopo quattrocento giorni. Messaggi di contatto: dodici mesi dopo l'ultimo scambio. Account coppia: fino alla sua eliminazione da parte del titolare; un account con token è cancellato un anno dopo l'ultimo utilizzo; un account e-mail il cui indirizzo non viene confermato è cancellato dopo sette giorni. Account fotografo: per tutta la durata dell'adesione, poi, dopo l'eliminazione dell'account, cancellazione dei dati dell'account, del profilo e delle foto entro trenta giorni e dei backup entro novanta giorni. Prove di accettazione delle condizioni e delle certificazioni dei fotografi, decisioni di sospensione o di esclusione: dieci anni dopo la fine dell'adesione, per la difesa dei nostri diritti. Documenti contabili (fatture, pagamenti): dieci anni, conformemente al diritto svizzero. Un account non rinnovato e inattivo può essere eliminato dopo ventiquattro mesi, previo avvertimento. Le statistiche aggregate, che non si riferiscono più a una persona, sono conservate senza limiti.

8. Destinatari e fornitori

Non vendiamo né affittiamo alcun dato. Condividiamo dati soltanto con i fornitori che ci sono necessari, vincolati per contratto e che possono utilizzarli soltanto per noi: Infomaniak Network SA, Ginevra, Svizzera: hosting dei server, archiviazione delle foto, backup, casella e-mail di contatto; Kreativ Media GmbH, Zurigo, Svizzera: invio delle e-mail del Sito; Google LLC e Apple Inc., Stati Uniti: soltanto se scegliete di accedere con Google o Apple (articolo 3.7), secondo la loro informativa sulla privacy; Cloudflare, Inc., Stati Uniti, con punti di presenza in tutto il mondo: rete di distribuzione, protezione contro gli attacchi e i robot, certificati, misurazione anonima del pubblico (articolo 10); Cloudflare vede gli indirizzi IP dei visitatori e può memorizzare cookie di sicurezza; il trasferimento è coperto dal quadro di protezione dei dati Svizzera-Stati Uniti e UE-Stati Uniti al quale Cloudflare dichiara di essere certificata, e dalle clausole contrattuali tipo; Stripe (Stripe Payments Europe Ltd, Irlanda, e Stripe, Inc., Stati Uniti): trattamento dei pagamenti e degli abbonamenti dei membri, secondo la propria informativa sulla privacy. I nostri strumenti interni di notifica e di amministrazione trasmettono al gestore avvisi ridotti allo stretto necessario (ad esempio che una foto è in attesa di convalida). Possiamo infine comunicare dati quando una legge o un'autorità competente ci obbliga a farlo, per far valere i nostri diritti in giudizio, o nell'ambito di un trasferimento del Sito a una società che ci succede (articolo 12 delle condizioni per i fotografi membri), continuando ad applicarsi le presenti garanzie.

9. Trasferimenti al di fuori della Svizzera

I nostri dati sono ospitati in Svizzera, paese riconosciuto dall'Unione europea e dal Regno Unito come in grado di offrire un livello di protezione adeguato. Quando dei dati sono trasmessi a fornitori situati in un paese che non beneficia di una decisione di adeguatezza del Consiglio federale svizzero o della Commissione europea, in particolare negli Stati Uniti, ci basiamo sul quadro di protezione dei dati Svizzera-Stati Uniti e UE-Stati Uniti (Data Privacy Framework, riconosciuto dal Consiglio federale dal 15 settembre 2024) quando il fornitore vi è certificato, e sulle clausole contrattuali tipo adottate dalla Commissione europea, completate per la Svizzera, nonché su misure tecniche (crittografia in transito e a riposo). Potete ottenere una copia delle garanzie applicabili scrivendoci.

10. Cookie e archiviazione locale

Utilizziamo soltanto cookie strettamente necessari al funzionamento del Sito o a funzioni che richiedete. Nessun cookie pubblicitario, nessun cookie di misurazione del pubblico, nessun tracker pubblicitario. Per questo motivo non mostriamo un banner di consenso; se ciò dovesse cambiare, ve lo chiederemmo preventivamente laddove la legge lo esige.

Cookie di sessione (stavelens-session) e token di sicurezza (XSRF-TOKEN): funzionamento dei moduli e protezione contro le richieste contraffatte; durata della sessione. Cookie della lingua (sl_lang): memorizza la lingua scelta per le pagine dell'account; un anno. Identificativo casuale del Finder (sl_fid): numero casuale che serve per i limiti di sessioni, la protezione contro gli abusi, la visualizzazione dei vostri ultimi risultati e la prova di accettazione delle condizioni; fino a quattrocento giorni; non contiene alcuna informazione su di voi ma costituisce un dato pseudonimizzato. Cookie di accesso (pr_auth): durante il periodo di lancio, memorizza che avete inserito la password di accesso; trenta giorni. Cookie di connessione (remember_web): mantenimento della connessione allo spazio membri o all'account coppia. Cookie di sicurezza di Cloudflare (__cf_bm, cf_clearance e simili): distinzione tra visitatori umani e robot; da qualche minuto a qualche ora. Il vostro browser conserva inoltre localmente, senza cookie, il fatto che avete letto l'avviso del periodo di lancio.

Misurazione del pubblico: utilizziamo Cloudflare Web Analytics, che non installa alcun cookie né altri dati nel vostro browser e non segue i visitatori individualmente. Per ogni pagina vista, trasmette a Cloudflare l'indirizzo della pagina, la pagina di provenienza, il tipo di browser e di dispositivo, il paese e i tempi di caricamento, a partire dai quali Cloudflare ci fornisce soltanto statistiche aggregate.

Potete cancellare o bloccare i cookie nelle impostazioni del vostro browser. Il Sito resterà consultabile; alcune funzioni (risultati recenti, limiti di sessioni, accesso a un account) non funzioneranno più normalmente. I segnali «Do Not Track» e «Global Privacy Control» sono irrilevanti sul nostro Sito, poiché non tracciamo nessuno a fini pubblicitari e non vendiamo né condividiamo alcun dato.

11. Sicurezza

Il Sito è servito esclusivamente in HTTPS. Le password sono memorizzate in forma di hash. Gli indirizzi IP e gli identificativi dei cookie utilizzati nel Finder sono pseudonimizzati con una chiave segreta. Le prove di accettazione sono conservate in una tabella distinta ad accesso limitato. L'accesso ai dati è riservato al gestore e ai suoi fornitori, sulla base della necessità di conoscerli. I server sono ospitati in Svizzera e sottoposti regolarmente a backup. Nessun sistema è infallibile; in caso di violazione dei dati suscettibile di comportare un rischio elevato per voi, ne informeremo voi e l'autorità competente, conformemente alla legge.

12. I vostri diritti

Ovunque risiediate, potete chiederci: l'accesso ai dati che deteniamo su di voi e una copia degli stessi; la loro rettifica; la loro cancellazione; la limitazione di un trattamento fondato sul nostro interesse legittimo o l'opposizione a esso; la consegna dei vostri dati in un formato di uso comune (portabilità) quando la legge lo prevede; la revoca di un consenso, senza effetto sui trattamenti già effettuati. I fotografi membri possono esercitare la maggior parte di questi diritti direttamente dal loro spazio (modifica del profilo, ritiro di foto, eliminazione dell'account).

Per esercitare un diritto, scrivete a [email protected]. Possiamo chiedervi di comprovare la vostra identità in modo proporzionato, per non comunicare i vostri dati a un terzo. Rispondiamo entro trenta giorni, termine prorogabile se la richiesta è complessa, nel qual caso ve ne informeremo. L'esercizio dei vostri diritti è gratuito, salvo richiesta manifestamente infondata o eccessiva. Poiché le sessioni del Finder non recano né nome né indirizzo, possiamo collegarle a voi soltanto a partire dal vostro account coppia, se ne avete uno, o dall'identificativo del cookie del vostro browser, che potete comunicarci; senza questo elemento, non siamo in grado di ritrovarle. Le prove di accettazione delle condizioni sono conservate per la difesa di diritti in giudizio e non sono cancellate prima della scadenza indicata all'articolo 7.

Residenti nello Spazio economico europeo e nel Regno Unito: disponete inoltre del diritto di proporre reclamo all'autorità di controllo del vostro paese di residenza, del vostro luogo di lavoro o del luogo della presunta violazione. Residenti in Svizzera: l'autorità competente è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Residenti in California e in altri Stati americani dotati di una legge sulla privacy: non vendiamo le vostre informazioni personali e non le condividiamo a fini di pubblicità comportamentale; non ne abbiamo vendute né condivise nel corso degli ultimi dodici mesi; le categorie raccolte sono gli identificativi e i recapiti, le informazioni commerciali (per i membri) e l'attività sul Sito descritte sopra; disponete dei diritti di sapere, di cancellare, di correggere e di non subire discriminazioni per aver esercitato i vostri diritti, e potete designare un mandatario autorizzato, di cui verificheremo i poteri. Residenti in Brasile: disponete dei diritti previsti dalla LGPD, compreso quello di adire l'Autorità nazionale per la protezione dei dati (ANPD).

13. Minorenni

stavelens si rivolge a persone maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se ritenete che un minorenne ci abbia trasmesso dei dati, scriveteci e li cancelleremo.

14. Modifiche

Possiamo modificare la presente informativa, in particolare per rispecchiare un'evoluzione del Sito, dei nostri fornitori o della legge. La versione in vigore è quella pubblicata qui, con la sua data; le versioni precedenti sono archiviate e disponibili su richiesta. In caso di modifica importante, ne informiamo i fotografi membri nel loro spazio e i visitatori con un avviso sul Sito.

15. Contatto

Per qualsiasi domanda o richiesta relativa ai vostri dati: [email protected], oppure per posta all'indirizzo indicato all'articolo 1.