Legale

Privacy Policy

Ultimo aggiornamento: maggio 2026 · Stub iniziale

Questa policy descrive quali dati raccogliamo, come li usiamo, dove li conserviamo, e i tuoi diritti GDPR.

Dati che raccogliamo

• Email + nome (al signup)
• Foto e video che carichi (storage: Cloudflare R2 + Stream)
• Metadati gallerie (titoli, password hash, log download)
• Log di errore tecnici (Sentry, IP visitor pseudonimizzato)
• Dati di pagamento NON sono mai sul nostro database — gestiti da Stripe

Come li usiamo

Solo per erogare il servizio: hosting + delivery foto, autenticazione account, diagnostica problemi tecnici. Non vendiamo dati a terzi. Non facciamo profilazione per advertising.

Dove sono ospitati

• Database e auth: Supabase (regione EU)
• Storage foto: Cloudflare R2 (multi-region, primario EU)
• Storage video: Cloudflare Stream (global CDN)
• Email: Resend (server EU)
• Hosting app: Vercel (regione EU)
• Errori: Sentry (regione EU)

I tuoi diritti GDPR

Hai diritto di accesso, rettifica, cancellazione, portabilità ed opposizione. Per esercitarli scrivi a privacy@galerist.photo (placeholder).

Questo documento è una bozza iniziale e sarà rivisto da un consulente legale GDPR prima del lancio commerciale.