GDPR e Hosting dei Dati

Ultimo aggiornamento: 4 giugno 2026

La presente traduzione è fornita esclusivamente per comodità. La versione inglese del presente documento è quella giuridicamente vincolante.

Questa pagina spiega come JWP, LLC ("noi," "ci" o "nostro") tratta i dati personali degli utenti nello Spazio Economico Europeo ("SEE"), nel Regno Unito e in Svizzera ai sensi del Regolamento generale sulla protezione dei dati dell'UE ("GDPR") e del GDPR del Regno Unito, e dove è ospitata la piattaforma Sparkbooth AI ("Servizio"). Essa integra la nostra Informativa sulla Privacy, che descrive le nostre pratiche generali in materia di dati.

1. Titolare del trattamento

Per i dati personali che raccogliamo per gestire il Servizio, JWP, LLC è il titolare del trattamento:

• JWP, LLC
• 400 Spear Street, San Francisco, California, United States
• Contatto: hello@sparkbooth.com

Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo ai sensi dell'articolo 37 del GDPR. Per domande sulla privacy, contattateci all'indirizzo email sopra indicato con oggetto "GDPR Request."

2. Dove è ospitato il Servizio

Il Servizio funziona su infrastruttura Amazon Web Services (AWS) nella regione US East (Ohio) (us-east-2). Tutti i server applicativi, i database e i bucket di archiviazione S3 della piattaforma Sparkbooth AI sono provisionati in questa singola regione. I backup del database sono cifrati a riposo e rimangono nella stessa regione.

Alcuni trattamenti avvengono al di fuori di us-east-2 da parte dei sub-responsabili di cui ci avvaliamo (pagamenti, trasformazione IA, provider di autenticazione). La Sezione 5 di seguito elenca ciascuno di essi e dove tratta i dati.

3. Trasferimenti internazionali di dati

Poiché la nostra infrastruttura è ospitata negli Stati Uniti, l'utilizzo del Servizio dal SEE, dal Regno Unito o dalla Svizzera comporta necessariamente un trasferimento dei vostri dati personali verso un paese terzo ai sensi del Capo V del GDPR. Ci basiamo sui seguenti meccanismi di trasferimento:

• EU-U.S. Data Privacy Framework (DPF), inclusa l'estensione per il Regno Unito e lo Swiss-U.S. DPF, laddove il sub-responsabile è certificato. AWS, Stripe, Google e Meta sono certificati ai sensi del DPF alla data di "Ultimo aggiornamento."
• Clausole contrattuali standard (SCC) approvate dalla Commissione europea, laddove un sub-responsabile non è certificato DPF o laddove il DPF non è disponibile per la categoria di dati in questione.

JWP, LLC stessa è una piccola società statunitense e attualmente non si autocertifica ai sensi del DPF; ci basiamo sulle SCC nel nostro accordo con gli utenti per i trasferimenti dal SEE/Regno Unito/Svizzera verso di noi, unitamente alle garanzie descritte nelle Sezioni 4 e 5.

4. Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi di cui all'articolo 6 del GDPR, a seconda del contesto:

• Esecuzione di un contratto (art. 6(1)(b)) — creazione dell'account, autenticazione, elaborazione delle trasformazioni da voi richieste, fatturazione e assistenza clienti.
• Legittimo interesse (art. 6(1)(f)) — prevenzione di frodi e abusi, monitoraggio della sicurezza, debugging e miglioramento del Servizio. Bilanciamo tali interessi con i vostri diritti e le vostre libertà prima di avvalerci di questa base.
• Adempimento di obblighi legali (art. 6(1)(c)) — conservazione dei registri di pagamento a fini fiscali e contabili, risposta a richieste legittime delle autorità.
• Consenso (art. 6(1)(a)) — laddove abbiate prestato il consenso per una finalità specifica, potete revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

Non utilizziamo i dati personali per processi decisionali automatizzati o profilazione che producano effetti giuridici o effetti analogamente significativi su di voi (art. 22 GDPR).

5. Sub-responsabili

Ci avvaliamo dei seguenti sub-responsabili per fornire il Servizio. Ciascuno tratta i dati personali esclusivamente sulla base di istruzioni documentate da parte nostra e nel rispetto di obblighi contrattuali di riservatezza e sicurezza.

Aggiorneremo questo elenco quando aggiungeremo o rimuoveremo un sub-responsabile. Le modifiche sostanziali sono riflesse nella data di "Ultimo aggiornamento" di cui sopra.

6. Conservazione dei dati

La conservazione è riassunta nella nostra Informativa sulla Privacy §6 e nella pagina Cancellazione dei Dati. In particolare:

• Le foto caricate vengono eliminate automaticamente entro 7 giorni in base alla nostra politica del ciclo di vita S3.
• I dati dell'account sono conservati per la durata del vostro account; potete richiederne la cancellazione in qualsiasi momento.
• I registri di pagamento possono essere conservati fino a 7 anni per la conformità fiscale e contabile.
• I log dei server sono conservati per 30 giorni a fini di sicurezza e debugging.

7. I vostri diritti come interessati

Ai sensi del GDPR e del GDPR del Regno Unito avete il diritto di accedere ai vostri dati personali, di rettificarli, cancellarli, limitarne il trattamento, opporvi al loro trattamento e di ottenerne la portabilità. Per esercitare uno qualsiasi di questi diritti, contattateci a hello@sparkbooth.com con oggetto "GDPR Request" e includete l'indirizzo email associato al vostro account affinché possiamo verificare la vostra identità. Risponderemo entro un mese dal ricevimento, prorogabile fino a due ulteriori mesi per richieste complesse come consentito dall'art. 12(3) GDPR.

Per la cancellazione dell'account in particolare, consultate la nostra pagina Cancellazione dei Dati.

8. Diritto di proporre reclamo

Avete il diritto di proporre reclamo a un'autorità di controllo nel SEE, nel Regno Unito o in Svizzera — tipicamente l'autorità del vostro paese di residenza, del luogo di lavoro o del luogo della presunta violazione. Un elenco delle autorità di controllo del SEE è disponibile su edpb.europa.eu. Vi saremmo grati se ci deste prima l'opportunità di rispondere direttamente alle vostre preoccupazioni; vi preghiamo di contattarci all'indirizzo indicato nella Sezione 1.

9. Modifiche a questa pagina

Potremmo aggiornare periodicamente questa pagina — ad esempio, quando aggiungiamo un sub-responsabile o modifichiamo i meccanismi di trasferimento. Gli aggiornamenti sono riflessi nella data di "Ultimo aggiornamento" in alto. Le modifiche sostanziali saranno riflesse anche nella nostra Informativa sulla Privacy.

JWP, LLC · 400 Spear Street, San Francisco, California