Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è [ragione sociale], con sede in [sede legale], partita IVA [partita IVA].

Per qualsiasi domanda sui tuoi dati scrivi a [email per la privacy].

2. Quali dati raccogliamo

• Account: nome, indirizzo email e password, che conserviamo solo in forma cifrata. Se entri con Google riceviamo da Google il tuo nome, l'email e l'immagine del profilo.
• Ordini: nome, indirizzo di spedizione, email, eventuale messaggio regalo e i dettagli del mazzo ordinato. I dati della carta di pagamento li tratta Stripe: noi non li vediamo e non li conserviamo.
• Il tuo mazzo: le foto che carichi, i nomi dei luoghi, i testi, le iniziali sul dorso e le illustrazioni create per te.
• Dati tecnici: indirizzo IP e informazioni sul browser registrati dai server per sicurezza e funzionamento, e un identificativo anonimo che conta le prove gratuite di illustrazione.

3. Perché li usiamo

• Darti il servizio che chiedi: creare il mazzo, gestire l'account, produrre e spedire l'ordine, mandarti i file digitali e assisterti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Rispettare la legge, per esempio gli obblighi fiscali e contabili sugli ordini. Base giuridica: obbligo legale (art. 6.1.c).
• Proteggere il sito da abusi e frodi, anche limitando le prove gratuite di illustrazione. Base giuridica: legittimo interesse (art. 6.1.f).

4. Le tue foto e le illustrazioni AI

Le foto che carichi servono solo a creare le carte del tuo mazzo. Quando chiedi un'illustrazione, la foto viene inviata a un fornitore di intelligenza artificiale che la ridisegna e ce la restituisce. Le illustrazioni vengono conservate nel nostro archivio per mostrartele, produrre l'ordine e permetterti di ristamparlo.

Non usiamo le tue foto per altri scopi, non le pubblichiamo e non le vendiamo.

5. A chi li affidiamo

Ci affidiamo a fornitori che trattano i dati per nostro conto, ciascuno solo per la sua parte:

• Netlify: ospita il sito e le funzioni del server.
• Supabase: gestisce gli account e l'archivio delle illustrazioni.
• Stripe: gestisce i pagamenti come titolare autonomo, con la sua informativa.
• Fornitori di illustrazione AI (Cloudflare, Google, fal.ai): ricevono la foto solo per ridisegnarla.
• Unsplash e Pexels: forniscono le immagini dell'archivio quando le cerchi.
• Tipografia e corriere: per i mazzi stampati ricevono i file e l'indirizzo di consegna.

Alcuni di questi fornitori hanno sede negli Stati Uniti: vedi il paragrafo seguente.

6. Dati fuori dall'Unione europea

Quando un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori aderenti, oppure le clausole contrattuali tipo approvate dalla Commissione europea.

7. Per quanto tempo

• Account: finché non chiedi di cancellarlo.
• Ordini e documenti fiscali: 10 anni, come chiede la legge (art. 2220 del Codice civile).
• Foto e illustrazioni: per il tempo necessario a produrre l'ordine e a ristamparlo, e comunque non oltre 24 mesi dall'ultima attività sul tuo mazzo, salvo che tu ne chieda prima la cancellazione.
• Dati tecnici dei server: per il periodo stabilito dai fornitori di hosting, di norma poche settimane.

8. Cosa resta nel tuo browser

Il mazzo in lavorazione, il carrello e la sessione dell'account restano salvati nel tuo browser, così non perdi il lavoro se chiudi la pagina. Tutti i dettagli sono nella pagina sui cookie.

9. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al loro trattamento. Scrivi a [email per la privacy]: rispondiamo entro un mese.

Se pensi che i tuoi dati non siano trattati correttamente puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

Per creare un account e acquistare devi avere almeno 18 anni.

11. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se la modifica è importante te lo diciamo anche via email.