Tabella di riferimento
Dove le piattaforme di gallerie clienti conservano le tue foto
La foto di una persona è un dato personale, e il luogo in cui il provider della tua galleria la conserva decide quale legge si applica e cosa puoi rispondere a un cliente che lo chiede. Questa pagina legge i termini e le informative sulla privacy di otto piattaforme e annota tre cose per ciascuna: dove stanno le foto, quale base giuridica copre un trasferimento fuori dall'UE e se esiste un accordo sul trattamento dei dati. Verificato il 19 ottobre 2026. I termini cambiano, quindi la data fa parte della risposta.
Otto piattaforme, una accanto all'altra
Verificato il 19 ottobre 2026 sui termini di servizio e sull'informativa sulla privacy di ciascuna piattaforma. Dove i documenti non danno una risposta, la cella lo dice.
| Piattaforma | Dove sono conservate le foto come indicato nei suoi documenti | Base per i trasferimenti dall'UE clausole contrattuali standard, Data Privacy Framework o nessuna | Accordo sul trattamento dei dati e come lo ottieni |
|---|---|---|---|
| Photoglacier | Exoscale Object Storage in Germania. Azienda austriaca; i dati restano nell'UE. | Non serve: nessun trasferimento fuori dall'UE. | Sì. Lo leggi e lo concludi da solo nell'app, su ogni piano, compreso quello gratuito. |
| picdrop | I suoi termini dicono che attualmente usa solo server in Germania e si riservano il diritto di usare server all'estero. | Non serve finché l'hosting resta in Germania; il suo fornitore statunitense del chatbot è coperto da clausole contrattuali standard. | Sì, concluso nell'account, su qualsiasi piano, senza costi. |
| Pixieset | Non indicato. L'informativa sulla privacy dice che i dati possono essere trasferiti, conservati o trattati in un paese diverso dal tuo, e cita la legge canadese (PIPEDA). | Clausole contrattuali standard per i dati dello Spazio economico europeo (SEE). | Nei termini si fa riferimento a un Data Processing Addendum. |
| Pic-Time | Server nell'UE, negli USA e in Australia; la sede centrale in Israele può accedere ai dati. | Clausole contrattuali standard per i trasferimenti fuori dal SEE. | Non trovato nelle pagine verificate. |
| ShootProof | Conservate negli Stati Uniti, secondo la sua informativa sulla privacy. | Clausole contrattuali standard; dichiara di non essere certificata ai sensi dell'EU-US Data Privacy Framework. | Non trovato nelle pagine verificate. |
| SmugMug | Server negli Stati Uniti, secondo la sua informativa sulla privacy. | Clausole contrattuali standard, e dichiara di essere certificata ai sensi dell'EU-US Data Privacy Framework. | Non trovato nelle pagine verificate. |
| Zenfolio | Conservate negli Stati Uniti, secondo la sua informativa sulla privacy. | Non indicato nelle pagine verificate. | Non trovato nelle pagine verificate. |
| CloudSpot | Trattate negli Stati Uniti. La sua stessa informativa osserva che gli USA non hanno una decisione di adeguatezza dell'UE. | Nessuna indicata: l'informativa non menziona né le clausole contrattuali standard né il Data Privacy Framework. | Non trovato nelle pagine verificate. |
Come è stato verificato
Ogni cella viene dai documenti pubblicati dalla piattaforma stessa, letti alla data indicata sopra. Niente è dedotto dalle pagine di marketing.
Letto, non chiesto
La fonte di ogni riga sono i termini di servizio e l'informativa sulla privacy sul dominio della piattaforma, più il suo centro assistenza dove dichiara una politica. Un'affermazione su una landing page non conta; una frase nei termini sì.
Cosa significa "non indicato"
Quando una cella dice che i documenti non indicano qualcosa, quello è il risultato, non un'ipotesi. Un provider che non nomina nessuna regione di archiviazione o nessuna base per i trasferimenti ti ha detto qualcosa con il suo silenzio, ed è una domanda legittima da fargli direttamente.
Perché la data conta
Diversi di questi documenti sono stati rivisti nel 2026. Una tabella come questa vale quanto la sua data di verifica, ed è per questo che ne porta una, e che viene riletta invece di essere lasciata invecchiare.
Dove Photoglacier tiene le tue foto
Le stesse tre domande, con le risposte per questa piattaforma: ogni foto e ogni dato dei clienti sta su Exoscale Object Storage in Germania, gestito da un'azienda austriaca, quindi niente esce dall'UE e nessun meccanismo di trasferimento entra in gioco. L'accordo sul trattamento dei dati è lo stesso documento su ogni piano, e lo leggi e lo concludi da solo nell'app.
- Archiviazione in Germania, azienda in Austria, nessun trasferimento fuori dall'UE
- DPA in tedesco e in inglese, concluso nell'app su qualsiasi piano, compreso quello gratuito
- Sub-responsabili indicati nel DPA, tutti in hosting UE, con 30 giorni di preavviso per le modifiche
- Niente viene analizzato o usato per addestrare l'IA
Le domande a cui risponde questa tabella
Perché conta dove una piattaforma di gallerie conserva le foto?
Perché la foto di una persona è un dato personale secondo il GDPR, e il titolare, cioè tu, deve sapere dove viene trattata e su quale base giuridica. Un provider dentro l'UE non ha bisogno di alcun meccanismo di trasferimento. Uno fuori dall'UE ne ha bisogno, di solito le clausole contrattuali standard o l'EU-US Data Privacy Framework, e dovresti saperlo nominare se te lo chiede un cliente o l'ufficio legale di un'azienda.
Cosa sono le clausole contrattuali standard?
Un modello di contratto approvato dalla Commissione europea che un provider extra UE firma per rendere leciti i trasferimenti di dati personali dall'UE. Sono diffuse e funzionano. Significano anche che tu, come titolare, ti affidi a un meccanismo di trasferimento e non al fatto che i dati non escano mai, e vale la pena saperlo dire ad alta voce.
Cos'è l'EU-US Data Privacy Framework?
Uno schema di certificazione con cui un'azienda statunitense si impegna a garantire protezioni di livello UE, riconosciuto dalla Commissione europea nel 2023. Tra le piattaforme statunitensi verificate, SmugMug dichiara di essere certificata, ShootProof dichiara di non esserlo, e CloudSpot e Zenfolio non lo menzionano nelle pagine lette.
Una piattaforma non dice nulla su dove conserva le foto. Cosa significa?
Significa che i documenti non rispondono alla domanda, il che è già una risposta. Chiedi al provider per iscritto dove stanno i file e quale base per i trasferimenti si applica. Un provider che non sa rispondere in una frase è un provider che farai fatica a spiegare a un cliente.
Mi serve un accordo sul trattamento dei dati con il provider della mia galleria?
Sì. Il provider tratta dati personali per conto tuo, quindi l'articolo 28 del GDPR richiede un contratto scritto tra voi. Photoglacier e picdrop ti permettono di concluderne uno nell'account su qualsiasi piano; Pixieset rimanda a un Data Processing Addendum nei suoi termini; per gli altri non è stato trovato nelle pagine verificate, quindi chiedi.
Ogni quanto viene ricontrollata questa tabella?
La data nel titolo è l'ultima lettura completa di ogni documento. Diverse piattaforme hanno rivisto i loro termini nel 2026, quindi questa tabella viene riletta invece di essere data per buona, e le correzioni sono benvenute tramite il modulo di contatto, con un link alla clausola.
Dove le piattaforme di gallerie tengono le foto dei clienti, in una tabella datata
I fotografi che cercano dove una piattaforma di gallerie clienti conserva le foto di solito hanno bisogno della risposta per un motivo preciso: un cliente l'ha chiesto, un lavoro aziendale ha un questionario sulla sicurezza, oppure una coppia di sposi vuole sapere che i volti dei loro invitati non stanno su un server fuori dall'UE. Le pagine di marketing raramente lo dicono. I termini e le informative sulla privacy sì, in una frase, ed è quella frase che questa pagina cita per otto piattaforme, con la data in cui è stata letta.
Lo schema è abbastanza chiaro: i provider tedeschi e austriaci tengono le foto in Germania e non hanno bisogno di alcun meccanismo di trasferimento, quelli canadesi e statunitensi si affidano alle clausole contrattuali standard o al Data Privacy Framework, e un provider statunitense non nomina alcun meccanismo. Niente di tutto questo rende una piattaforma inutilizzabile. Decide cosa devi saper spiegare, e se esiste un accordo sul trattamento dei dati a sostegno di quella spiegazione.
Altre guide
Photoglacier non è affiliato a nessun'altra piattaforma citata in questa pagina. Le affermazioni sulle altre piattaforme sono citazioni o sintesi dei loro termini e delle loro informative sulla privacy pubblicamente disponibili, letti il 19 ottobre 2026; quei documenti potrebbero essere cambiati nel frattempo. Niente di quanto riportato qui è consulenza legale.
Foto che restano in Germania, con l'accordo che lo dimostra
Exoscale Object Storage in Germania, un'azienda austriaca e un DPA che concludi da solo su ogni piano.
