La presente traduzione è fornita per comodità; fa fede la versione inglese.

Informativa sulla privacy — Portale Collaboratori

Data di entrata in vigore: 6 maggio 2026 · Ultimo aggiornamento: 6 maggio 2026

Broadimage («noi», «ci», «nostro») rispetta la privacy dell'utente. La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando l'utente utilizza il portale collaboratori all'indirizzo upload.broadimage.com, perché le raccogliamo, come le utilizziamo e quali diritti l'utente può esercitare sulle proprie informazioni.

1. Chi siamo

Titolare del trattamento: Broadimage, con sede principale a Los Angeles, California, USA, e un ufficio a New York, New York, USA.

Contatto per la privacy: privacy@broadimage.com

Indirizzo postale per la corrispondenza in materia di privacy: Disponibile su richiesta scritta a legal@broadimage.com.

2. Cosa raccogliamo

2.1 Informazioni fornite dall'utente in qualità di collaboratore

• Informazioni dell'account. Nome completo, ragione sociale o nome commerciale (se presente), paese, indirizzo e-mail, numero di telefono e password (memorizzata con hash e salt da AWS Cognito; non vediamo mai la password in chiaro).
• Informazioni di pagamento / royalty. Coordinate bancarie, dati dell'account PayPal/Wise, identificazione fiscale (W-9, W-8BEN o equivalente locale) e indirizzo per il recapito dei moduli fiscali. Necessarie per il pagamento delle royalty dovute all'utente ai sensi del Contratto di Conferimento per Collaboratori.
• Contenuti conferiti. Le fotografie e i video caricati dall'utente, oltre ai metadati IPTC forniti (didascalia, data, luogo, identificazioni, credito fotografico, avviso di copyright).
• Comunicazioni. I messaggi inviati dall'utente tramite il modulo di contatto, i ticket di assistenza o l'e-mail.

2.2 Informazioni raccolte automaticamente

• Dati tecnici di log. Indirizzo IP, user-agent del browser, URL di provenienza (referrer), pagine visitate, eventi di caricamento, interazioni con la dashboard, marche temporali. Utilizzati per sicurezza, prevenzione delle frodi e analisi operative.
• Rilevamento di paese/regione. Alla prima visita, inviamo l'IP dell'utente a ipapi.co per rilevarne il paese e mostrare il portale nella lingua appropriata.
• Archiviazione sul dispositivo. Si veda la nostra Cookie Policy.

2.3 Informazioni provenienti da terzi

• AWS Cognito. I token di autenticazione e i codici SMS di autenticazione a più fattori transitano attraverso AWS Cognito.
• Processori di pagamento. Quando elaboriamo i pagamenti delle royalty, il nostro processore di pagamento (ad es. fornitore di bonifici ACH, PayPal, Wise) restituisce le conferme delle transazioni e può condividere dati di controllo antifrode.

2.4 Cosa non raccogliamo

• Documenti d'identità rilasciati dalle autorità, al di là di quanto richiesto dagli adempimenti fiscali.
• Dati biometrici.
• Dati dei minori — si veda la Sezione 14.
• Informazioni personali sensibili (origine etnica, religione, salute, orientamento sessuale, opinioni politiche, appartenenza sindacale) — non raccogliamo né trattiamo tali categorie.

3. Perché raccogliamo (base giuridica ai sensi dell'art. 6 GDPR)

• Esecuzione del contratto (art. 6, par. 1, lett. b) — per gestire l'account collaboratore, accettare i conferimenti, distribuire i contenuti concessi in licenza, calcolare e pagare le royalty, rispondere alle richieste.
• Legittimo interesse (art. 6, par. 1, lett. f) — per proteggere il portale, prevenire le frodi, monitorare la qualità del servizio.
• Obbligo di legge (art. 6, par. 1, lett. c) — per adempiere agli obblighi di comunicazione fiscale (1099, 1042-S) e alle richieste legittime delle autorità.
• Consenso (art. 6, par. 1, lett. a) — per qualsiasi trattamento facoltativo per cui il consenso costituisce la base appropriata.

4. Come utilizziamo le informazioni

• Gestire e mantenere il portale collaboratori
• Autenticare l'accesso e gestire l'account collaboratore
• Accettare, esaminare, didascalizzare e distribuire i contenuti conferiti
• Calcolare, rendicontare e pagare le royalty dovute all'utente
• Emettere i moduli fiscali (1099, 1042-S, equivalenti locali)
• Rilevare e prevenire frodi, abusi e incidenti di sicurezza
• Adempiere agli obblighi di legge e rispondere alle richieste legittime delle autorità
• Inviare comunicazioni di servizio (modifiche dell'account, avvisi di sicurezza, estratti conto delle royalty, aggiornamenti contrattuali)

5. Condivisione e comunicazione

Non vendiamo le informazioni personali dell'utente.

Condividiamo le informazioni esclusivamente con:

• Fornitori di servizi vincolati da contratti scritti: AWS (hosting, Cognito, S3, DynamoDB), processori di pagamento (ACH, PayPal, Wise), ipapi.co (rilevamento del paese), Google (font, reCAPTCHA), infrastruttura di invio e-mail/SMS
• Partner di distribuzione che concedono in licenza i contenuti dell'utente — condividiamo i metadati dei contenuti, il credito fotografico e le informazioni di licenza necessarie al partner per distribuire e rendicontare le vendite
• Autorità quando richiesto dalla legge o da un valido procedimento legale
• Successori nell'ambito di una fusione, acquisizione, operazione di finanziamento o cessione di beni, con mantenimento delle tutele

6. Trasferimenti internazionali

Le informazioni personali vengono trasferite e trattate negli Stati Uniti e in altri paesi in cui operano i nostri fornitori di servizi. Per i trasferimenti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera ci basiamo sulle Clausole contrattuali standard (SCC) della Commissione europea e, ove richiesto, sull'addendum equivalente del Regno Unito.

7. Conservazione dei dati

• Informazioni dell'account collaboratore — per la durata dell'account attivo, più un massimo di 24 mesi dopo la chiusura dell'account per gestire controversie o pretese legali; successivamente cancellate o anonimizzate.
• Contenuti conferiti — conservati per il periodo in cui il Contratto di Conferimento per Collaboratori consente a Broadimage di onorare le licenze già rilasciate ai clienti (di norma 18 mesi dopo la risoluzione).
• Registri delle royalty / transazioni finanziarie — conservati per il periodo richiesto dalla normativa fiscale, contabile e sulla tutela del diritto d'autore (di norma 7 anni negli Stati Uniti).
• Comunicazioni — fino a 24 mesi dalla ricezione, salvo la necessità di una conservazione più lunga per rispondere a richieste in corso o a questioni legali.
• Dati tecnici di log — di norma 12 mesi o meno.

8. Sicurezza

Adottiamo misure di sicurezza amministrative, tecniche e fisiche conformi agli standard di settore — trasporto cifrato (HTTPS/TLS), archiviazione cifrata su AWS, password con hash e salt (gestite da AWS Cognito), autenticazione a più fattori, controlli di accesso secondo il principio del privilegio minimo e registrazione degli accessi (audit log). Nessun sistema di trasmissione o archiviazione su Internet è sicuro al 100%; non possiamo garantire una sicurezza assoluta.

9. Diritti dell'utente — UE / Regno Unito (GDPR & UK GDPR)

Se l'utente si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, ha diritto di: Accesso, Rettifica, Cancellazione, Limitazione, Portabilità, Opposizione, Revoca del consenso e Reclamo presso la propria Autorità di protezione dei dati. Le Autorità dell'UE sono elencate su edpb.europa.eu; l'autorità di controllo del Regno Unito è l'ICO. Scrivere a privacy@broadimage.com; rispondiamo entro 30 giorni (prorogabili a 90 per le richieste complesse).

10. Diritti dell'utente — California (CCPA / CPRA)

I residenti in California hanno il diritto di Conoscere, Cancellare (fatte salve le eccezioni per la conservazione dei registri fiscali), Correggere, Opporsi alla vendita o condivisione (Broadimage non vende né condivide dati per pubblicità comportamentale cross-context), Limitare l'uso delle informazioni personali sensibili e alla Non discriminazione. Scrivere a privacy@broadimage.com con oggetto «California Privacy Rights Request».

Categorie di informazioni personali raccolte (ultimi 12 mesi): identificativi, informazioni commerciali, informazioni finanziarie, attività su Internet, posizione geografica dedotta (solo il paese).

Categorie vendute o condivise: nessuna.

11. Diritti dell'utente — altri Stati USA

Se l'utente risiede in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) o in altri Stati USA dotati di leggi organiche sulla privacy, gode di diritti analoghi a quelli della Sezione 10. Scrivere a privacy@broadimage.com.

12. Diritti dell'utente — Brasile (LGPD), Canada (PIPEDA) e altre regioni

Se l'utente risiede in Brasile, Canada, Australia, Giappone, Corea del Sud o in un'altra giurisdizione dotata di una legge organica sulla protezione delle informazioni personali, può avere diritto di accedere, correggere, cancellare, trasferire o limitare il trattamento. Scrivere a privacy@broadimage.com.

13. Cookie e tecnologie simili

Si veda la nostra apposita Cookie Policy.

14. Privacy dei minori

Il portale collaboratori Broadimage non è destinato ai minori di 18 anni. Non accettiamo consapevolmente conferimenti o account collaboratore da parte di minori. Se l'utente ritiene che un minore ci abbia fornito informazioni personali, può scrivere a privacy@broadimage.com e provvederemo a cancellarle.

15. Segnali «Do Not Track»

Broadimage attualmente non risponde ai segnali «Do Not Track» del browser, poiché non esiste un consenso di settore su come interpretarli. Non utilizziamo tracciamento cross-site né pubblicità comportamentale, indipendentemente dallo stato DNT.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy. La data «Ultimo aggiornamento» in alto indica la modifica più recente. Le modifiche sostanziali saranno evidenziate sul portale e, ove richiesto dalla legge, comunicate via e-mail o mediante avviso nell'account collaboratore.

17. Contatti

E-mail: privacy@broadimage.com
Telefono: +1 310 697 2999
Indirizzo postale: fornito su richiesta scritta a legal@broadimage.com

Nulla nella presente Informativa sulla privacy costituisce rinuncia ai diritti irrinunciabili che spettano all'utente ai sensi delle leggi della propria giurisdizione.