Informativa sulla Privacy

1. Informazioni che raccogliamo

Quando utilizzi Photta, raccogliamo i seguenti tipi di informazioni:

• Informazioni dell'account: Indirizzo email, nome completo, password (crittografata e hashata), immagine del profilo e preferenza linguistica.
• Informazioni di pagamento: Elaborate in modo sicuro tramite il nostro fornitore di pagamenti. Non memorizziamo i dati della tua carta di credito sui nostri server.
• Contenuti: Immagini, foto e file che carichi per l'elaborazione AI, nonché i contenuti generati dall'AI creati tramite i nostri servizi.
• Dati di utilizzo: Crediti consumati, generazioni create, funzionalità utilizzate, cronologia degli abbonamenti, modelli salvati e schemi di interazione.
• Dati tecnici: Tipo e versione del browser, indirizzo IP, informazioni sul dispositivo, sistema operativo, risoluzione dello schermo e URL di riferimento.
• Dati di localizzazione: Geolocalizzazione approssimativa derivata dal tuo indirizzo IP, utilizzata per il rilevamento della valuta e l'ottimizzazione del servizio.

2. Come utilizziamo le tue informazioni

• Fornire, mantenere e migliorare i nostri servizi di fotografia di moda basati sull'AI
• Elaborare pagamenti, gestire abbonamenti e allocare crediti
• Archiviare, consegnare e consentire il download dei tuoi contenuti generati
• Comunicare con te riguardo al tuo account, aggiornamenti del servizio e offerte promozionali (con il tuo consenso)
• Prevenire le frodi, rilevare gli abusi e garantire la sicurezza della piattaforma
• Applicare la nostra Politica di Utilizzo Accettabile e moderare i contenuti
• Analizzare l'utilizzo della piattaforma per migliorare prestazioni, funzionalità ed esperienza utente

3. Base giuridica del trattamento (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Consenso: Per comunicazioni di marketing, cookie analitici e trattamento opzionale dei dati. Puoi revocare il consenso in qualsiasi momento.
• Necessità contrattuale: Per fornire i nostri servizi, elaborare pagamenti, gestire abbonamenti e fornire contenuti generati dall'AI come previsto nei nostri Termini di Servizio.
• Interessi legittimi: Per la prevenzione delle frodi, la sicurezza della piattaforma, il miglioramento del servizio e l'applicazione delle nostre politiche contro gli abusi.
• Obbligo legale: Per rispettare le leggi, i regolamenti e i procedimenti legali applicabili, inclusi i requisiti fiscali e contabili.

4. Servizi di terze parti

Per fornire i nostri servizi, condividiamo i tuoi dati con le seguenti categorie di fornitori terzi:

Le tue immagini caricate e i contenuti generati NON vengono utilizzati per addestrare modelli AI. I fornitori AI terzi elaborano i tuoi dati esclusivamente per fornire il servizio richiesto e non conservano i tuoi contenuti per scopi di addestramento.

5. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. Puoi gestire le tue preferenze tramite il nostro banner di consenso ai cookie.

5.1 Cookie essenziali (Sempre attivi)

• Cookie di sessione di autenticazione per mantenerti connesso
• Cookie di preferenza di lingua e localizzazione
• Cookie di sicurezza per la prevenzione delle frodi (token CSRF)

5.2 Cookie analitici (Richiedono consenso)

• Google Analytics (GA4): Misura l'utilizzo del sito, le visualizzazioni di pagina e i percorsi degli utenti. Dati conservati per 14 mesi.
• Vercel Analytics: Raccoglie metriche di prestazioni e utilizzo anonimizzate.
• Vercel Speed Insights: Monitora Core Web Vitals e le prestazioni di caricamento delle pagine.

5.3 Cookie di marketing (Richiedono consenso)

• Meta Pixel: Misura l'efficacia pubblicitaria e consente il retargeting sulle piattaforme Meta (Facebook, Instagram).

Puoi modificare le tue preferenze sui cookie in qualsiasi momento, senza cancellare i dati del browser. Su questo sito, apri il link "Preferenze cookie" disponibile nelle nostre pagine per riaprire il banner di consenso e modificare la tua scelta. Nell'app Photta, le stesse impostazioni si trovano in Impostazioni, nella sezione Preferenze.

6. Conservazione dei dati

• Dati dell'account: Conservati mentre il tuo account è attivo. Alla chiusura dell'account i tuoi dati vengono eliminati immediatamente, ad eccezione del tuo indirizzo e-mail, che conserviamo a tempo indeterminato come prova dell'esistenza dell'account, affinché non possa essere chiuso e riaperto ripetutamente per ottenere di nuovo i crediti di benvenuto. Nome, password, immagine del profilo e identificativi di pagamento vengono cancellati alla chiusura.
• Contenuti generati: Archiviati mentre il tuo account è attivo. Puoi eliminare le singole creazioni in qualsiasi momento; gli elementi eliminati restano nel Cestino per 30 giorni prima della rimozione definitiva. Alla chiusura dell'account, tutte le immagini caricate e i contenuti generati vengono eliminati immediatamente.
• Registri di pagamento: Conservati mentre il tuo account è attivo ed eliminati alla sua chiusura. Non conserviamo la cronologia di fatturazione dopo la chiusura. I dati conservati dal nostro fornitore di pagamenti sono soggetti alla politica di conservazione di tale fornitore.
• Log del server e analisi: I log delle richieste API vengono eliminati dopo 31 giorni. I registri di utilizzo e attività, le statistiche di utilizzo aggregate e i log del server non hanno una durata fissa; i record collegati a te vengono eliminati o scollegati dalla tua identità alla chiusura dell'account. I dati analitici conservati dai nostri fornitori di analisi vengono conservati per 14 mesi.
• Corrispondenza con l'assistenza: Le e-mail inviate al nostro indirizzo di assistenza, e le nostre risposte, sono conservate per 4 anni. Trascorso tale periodo, il contenuto dei messaggi ed eventuali allegati vengono eliminati, mentre viene conservata la registrazione del fatto che la conversazione è avvenuta e di quando è avvenuta. Puoi richiederne l'eliminazione anticipata in qualsiasi momento.

7. I tuoi diritti

A seconda della tua posizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Richiedere una copia di tutti i dati personali che deteniamo su di te.
• Diritto di rettifica: Richiedere la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali ("Diritto all'oblio"). Nota: alcuni dati potrebbero essere conservati per obblighi legali.
• Diritto alla portabilità dei dati: Richiedi una copia dei tuoi dati personali in un formato strutturato e di uso comune. Non è disponibile un'esportazione self-service; scrivi a [email protected] e ti forniremo i tuoi dati entro 30 giorni.
• Diritto di opposizione: Opporsi al trattamento dei tuoi dati personali per marketing diretto o basato su interessi legittimi.
• Diritto alla limitazione del trattamento: Richiedere che limitiamo l'uso dei tuoi dati in determinate circostanze.
• Diritto di revocare il consenso: Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza influire sul trattamento precedente.

Per esercitare uno di questi diritti, contattaci a [email protected]. Risponderemo entro 30 giorni.

Se ti trovi nello Spazio Economico Europeo (SEE), hai il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

8. Diritti alla privacy della California (CCPA/CPRA)

Se sei residente in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

• Diritto di sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo
• Diritto di richiedere la cancellazione delle tue informazioni personali
• Diritto di rinunciare alla vendita o alla condivisione di informazioni personali
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti alla privacy

Photta non vende le tue informazioni personali. Non condividiamo informazioni personali per scopi di pubblicità comportamentale cross-context.

9. Uso accettabile e moderazione dei contenuti

Photta è progettato per la fotografia professionale di moda e prodotti. Monitoriamo e applichiamo le linee guida sui contenuti per mantenere una piattaforma sicura e appropriata per tutti gli utenti.

9.1 Contenuti vietati

9.2 Azioni di applicazione

Photta si riserva il diritto di intraprendere le seguenti azioni, con o senza preavviso, in caso di violazioni rilevate:

• Invio di una notifica di avvertimento al titolare dell'account
• Riduzione o revoca dei crediti rimanenti dell'utente
• Sospensione temporanea dell'accesso all'account
• Eliminazione permanente dell'account e di tutti i dati associati
• Segnalazione di contenuti illegali alle autorità competenti

In caso di violazioni gravi (come CSAM, terrorismo o attività illegali), Photta può terminare immediatamente e permanentemente l'account senza preavviso e segnalare l'incidente alle autorità competenti.

10. Processo decisionale automatizzato

Photta può utilizzare sistemi automatizzati per rilevare violazioni delle politiche sui contenuti e prevenire l'abuso della piattaforma. Questi sistemi analizzano i contenuti caricati e i risultati generati per verificare la conformità con la nostra Politica di Utilizzo Accettabile.

Se il tuo account è interessato da una decisione automatizzata, hai il diritto di richiedere una revisione umana contattando [email protected]. Esamineremo il tuo caso entro 5 giorni lavorativi.

11. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati personali:

• Crittografia HTTPS/TLS per tutti i dati trasmessi tra il tuo dispositivo e i nostri server
• Archiviazione password crittografate e hashate utilizzando algoritmi crittografici moderni
• Crittografia a riposo per le immagini caricate e i contenuti generati, archiviati nell'archiviazione a oggetti di Amazon Web Services
• Autenticazione basata su JWT con rotazione automatica dei token e gestione sessioni multi-tab
• Audit di sicurezza regolari e valutazioni delle vulnerabilità

12. Trasferimenti internazionali di dati

I tuoi dati sono archiviati su server situati in Turchia. Le immagini caricate e i contenuti generati sono archiviati presso il nostro fornitore di archiviazione cloud, su server situati nell'Unione Europea. Se accedi a Photta dall'esterno di queste aree, le tue informazioni saranno trasferite ed elaborate in Turchia e nell'Unione Europea.

Per gli utenti dello Spazio Economico Europeo (SEE), ci basiamo sulle Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea per garantire una protezione adeguata per i trasferimenti internazionali di dati.

Per produrre i risultati richiesti, le tue immagini vengono trasmesse ai fornitori di elaborazione IA indicati nella sezione 4. Alcuni di tali fornitori, insieme ai servizi di analisi e di monitoraggio degli errori ivi indicati, operano al di fuori della Turchia e dell'Unione Europea, anche negli Stati Uniti.

13. App Web Progressiva e dati offline

Photta offre funzionalità di App Web Progressiva (PWA) per un'esperienza mobile migliorata. Quando installata:

• Un service worker memorizza nella cache risorse statiche (immagini, script, stili) sul tuo dispositivo per un caricamento più rapido e l'accesso offline.
• La tua sessione di autenticazione e le preferenze utente sono memorizzate localmente sul tuo dispositivo.
• Nessun contenuto personale o immagine generata viene memorizzato nella cache offline. Tutti i contenuti generati rimangono sui nostri server cloud sicuri.

14. Privacy dei minori

Photta non è destinato agli utenti di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se veniamo a conoscenza di aver raccolto dati da un minore di 18 anni, elimineremo tempestivamente tali informazioni. Se ritieni che un minore ci abbia fornito dati personali, contattaci a [email protected].

15. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Ti informeremo delle modifiche sostanziali pubblicando la politica aggiornata sul nostro sito web e aggiornando la data di "Ultimo aggiornamento". Per modifiche significative, potremmo anche avvisarti via email o notifica in-app. L'uso continuato di Photta dopo la pubblicazione delle modifiche costituisce accettazione della politica aggiornata.

16. Contattaci