Photo9Offerta Estate: 30% di sconto su tutti i fotolibri
Offerta Estate: 30% di sconto su tutti i fotolibri · Cattura i tuoi ricordi estivi in un bellissimo libro
Prendiamo sul serio la tua privacy. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo e quali diritti hai sulle tue informazioni.
Photo9 ("noi", "ci", "nostro") si impegna a proteggere i tuoi dati personali. Questa Informativa sulla Privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e i tuoi diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 e del UK GDPR.
Ti invitiamo a leggere attentamente questa informativa. Creando un account o effettuando un ordine, confermi di aver letto e compreso come utilizziamo i tuoi dati personali.
Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Amsterdam, The Netherlands
Contatto per la protezione dei dati: customer.service@photonine.ai
| Categoria | Esempi | Perché li raccogliamo |
|---|---|---|
| Identità | Nome, nome utente | Creazione account, evasione ordini |
| Contatto | Indirizzo email, indirizzo di consegna | Evasione ordini, assistenza clienti, marketing opzionale |
| Credenziali | Indirizzo email, password con hash | Autenticazione sicura |
| Dati ordine | Prodotti acquistati, importo, data | Evasione ordini, assistenza clienti, prevenzione frodi |
| Contenuti generati dagli utenti | Foto e video che carichi | Creazione e stampa dei tuoi prodotti personalizzati |
| Media importati | Foto che scegli di importare da un account collegato (Google Drive, Google Foto, Instagram, Facebook), inclusi i metadati incorporati (es. data di scatto e, se presente, posizione GPS) | Aggiungere le foto scelte ai tuoi prodotti personalizzati |
| Dati di utilizzo | Pagine visitate, funzioni usate, durata sessione | Miglioramento del servizio (con il tuo consenso per l'analisi) |
| Dati di interazione con l'AI | Messaggi inviati al nostro assistente AI | Fornitura di assistenza alla progettazione e supporto pre-vendita tramite AI |
| Dati tecnici e del dispositivo | Indirizzo IP (anonimizzato), tipo di browser, regione | Sicurezza, prevenzione frodi, operatività del servizio |
| Scopo | Base giuridica (GDPR Art. 6) |
|---|---|
| Evasione del tuo ordine (produzione, spedizione, pagamento) | Art. 6(1)(b) — Esecuzione di un contratto |
| Gestione di una sessione account sicura | Art. 6(1)(b) — Esecuzione di un contratto |
| Supporto alla progettazione e pre-vendita tramite AI | Art. 6(1)(b) — Esecuzione di un contratto / misure precontrattuali |
| Importazione di foto da un account di terze parti collegato su tua richiesta | Art. 6(1)(b) — Esecuzione di un contratto; Art. 6(1)(a) — Consenso (per collegare l'account) |
| Moderazione automatizzata dei contenuti caricati | Art. 6(1)(f) — Legittimi interessi (sicurezza della piattaforma e conformità legale) |
| Analisi e miglioramento del servizio | Art. 6(1)(a) — Consenso |
| Email di marketing e pubblicità personalizzata | Art. 6(1)(a) — Consenso |
| Prevenzione frodi e sicurezza | Art. 6(1)(f) — Legittimi interessi |
| Conformità legale | Art. 6(1)(c) — Obbligo legale |
Utilizziamo cookie e tecnologie simili per gestire il sito e, con il tuo consenso, analizzare l'utilizzo e mostrare pubblicità mirata. Consulta la nostra Informativa sui Cookie per un elenco completo dei cookie, i loro scopi e come gestire le tue preferenze.
Il nostro sito include un assistente basato su intelligenza artificiale (l'"Assistente") per aiutarti a progettare il tuo fotolibro e rispondere a domande pre-vendita.
In conformità con l'articolo 50 del Regolamento UE sull'AI (Regolamento (UE) 2024/1689), ti informiamo che l'Assistente è un sistema AI automatizzato, non un agente umano. Questo sarà sempre reso chiaro nell'interfaccia.
Quando invii un messaggio all'Assistente, il tuo messaggio viene trasmesso ai nostri fornitori di servizi AI (Anthropic, Inc. e/o OpenAI, Inc.) per generare una risposta. Il contenuto della tua conversazione viene elaborato esclusivamente per produrre quella risposta. Non utilizziamo il contenuto delle tue conversazioni per addestrare, ottimizzare o migliorare i modelli AI.
L'Assistente elabora esclusivamente:
Il testo dei tuoi messaggi durante la sessione.
Metadati di sessione anonimi (un identificatore di sessione, timestamp e conteggio delle richieste) per la limitazione della velocità e la prevenzione degli abusi.
Non trasmettiamo il tuo nome, indirizzo email, cronologia ordini, foto caricate o altri identificatori personali all'Assistente, a meno che tu non includa tali informazioni nel tuo messaggio.
Se una funzione futura richiede che l'Assistente acceda ai tuoi dati account personali (come la cronologia ordini o i design caricati), chiederemo il tuo consenso esplicito e separato prima di abilitare tale accesso. Sarai sempre chiaramente informato su quali dati verranno condivisi e per quale scopo, e potrai revocare tale consenso in qualsiasi momento.
Il contenuto delle tue conversazioni, le foto o i dati personali non vengono mai utilizzati per addestrare modelli AI — né i nostri sistemi né quelli dei nostri fornitori di servizi AI. I nostri accordi con Anthropic e OpenAI includono divieti contrattuali sull'uso dei dati API per l'addestramento dei modelli.
Per garantire un accesso equo e prevenire abusi, l'Assistente opera entro limiti di utilizzo basati sulla sessione. Se raggiungi il tuo limite, l'Assistente sarà temporaneamente non disponibile fino alla tua prossima sessione. Questo è un processo automatizzato basato esclusivamente sul volume di utilizzo, non sul contenuto dei tuoi messaggi. Se ritieni che il tuo accesso sia stato limitato per errore, contattaci a customer.service@photonine.ai per richiedere una revisione umana.
I nostri fornitori di servizi AI hanno sede negli Stati Uniti. L'invio di dati conversazionali a questi fornitori costituisce un trasferimento di dati personali al di fuori del UK/SEE. Questo trasferimento è protetto da:
Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914/UE).
Accordi di elaborazione dei dati (DPA) con ciascun fornitore, che vietano l'addestramento con dati API.
| Fornitore | Ruolo | Sede | Meccanismo di trasferimento |
|---|---|---|---|
| Anthropic, Inc. | Fornitore del modello AI (sub-responsabile) | USA | SCC (Commissione UE 2021/914) |
| OpenAI, Inc. | Fornitore del modello AI (sub-responsabile) | USA | SCC (Commissione UE 2021/914) |
I metadati di sessione (conteggi di utilizzo anonimizzati, timestamp) vengono conservati per un massimo di 90 giorni per la qualità del servizio, la prevenzione delle frodi e il monitoraggio degli abusi, dopodiché vengono eliminati automaticamente. Il contenuto dei messaggi delle conversazioni non viene conservato da noi oltre la durata della sessione.
Poiché la nostra piattaforma permette di caricare foto e video, utilizziamo strumenti basati sull'AI per rilevare e filtrare contenuti illegali o che violano i nostri Termini e Condizioni (tra cui nudità esplicita, violenza e simboli d'odio). Questo trattamento si basa sui nostri legittimi interessi nel mantenere una piattaforma legale e sicura (GDPR Art. 6(1)(f)).
Se i tuoi contenuti vengono contrassegnati dalla moderazione automatizzata, hai il diritto di richiedere una revisione umana contattandoci a customer.service@photonine.ai.
Se carichi foto che includono altre persone, o fornisci un indirizzo di consegna per una terza parte, tali dati vengono trattati con le stesse protezioni dei tuoi dati. Assicurati di avere il consenso delle persone le cui immagini carichi, ove richiesto.
In alternativa al caricamento di file dal tuo dispositivo, puoi scegliere di importare foto da un account che possiedi presso Google o Meta. Questa funzione è del tutto facoltativa e viene eseguita solo quando la avvii attivamente.
Collegamento di un account. Quando scegli di importare, vieni reindirizzato al fornitore per accedere e concedere l'accesso. Richiediamo l'accesso in sola lettura, limitato a ciò che la funzione richiede:
Google Drive — per sfogliare e leggere i file immagine nel tuo Drive così da poter scegliere quali importare.
Google Foto — l'accesso è limitato alle foto specifiche che selezioni nel selettore di Google; non possiamo vedere la tua libreria fotografica più ampia.
Instagram — per leggere i contenuti del tuo account Instagram così da poter selezionare le foto da importare.
Facebook — per leggere le tue foto e i tuoi album così da poter selezionare le foto da importare.
Cosa riceviamo e conserviamo. Scarichiamo e conserviamo solo le foto che selezioni effettivamente. Una volta importate, diventano contenuti generati dall'utente nel tuo progetto e vengono trattate esattamente come le foto caricate dal tuo dispositivo (vedi Sezioni 2, 8 e 10). I file importati possono contenere metadati incorporati (come la data di scatto e, se presente, la posizione GPS); ove disponibili, vengono utilizzati per organizzare le tue foto ed etichettare le posizioni nelle funzioni mappa.
Token di accesso. Per recuperare i contenuti selezionati riceviamo un token di accesso temporaneo dal fornitore. Viene conservato solo in un cookie di sessione cifrato e di breve durata nel tuo browser (di norma valido fino a un'ora) e usato esclusivamente per leggere i contenuti che importi — mai per pubblicare, modificare o eliminare qualcosa nel tuo account. Non riceviamo mai la password del tuo account.
Titolari autonomi. Google (Google LLC / Google Ireland Limited) e Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited) trattano i dati presenti nel tuo account presso di loro come titolari autonomi secondo i propri termini. Ti invitiamo a consultare l'Informativa sulla privacy di Google e l'Informativa sulla privacy di Meta.
Google API Services — Uso limitato. Il nostro utilizzo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Uso limitato (Limited Use). Utilizziamo i dati di Google Drive e Google Foto esclusivamente per fornire la funzione di importazione richiesta; non li trasferiamo se non nella misura necessaria a fornire tale funzione, non li usiamo per la pubblicità e non consentiamo a persone di leggerli, salvo con il tuo consenso, per motivi di sicurezza o ove richiesto dalla legge.
Dati della piattaforma Meta. Il nostro utilizzo dei dati ottenuti tramite Instagram e Facebook è conforme ai Meta Platform Terms e alle Developer Policies applicabili ed è usato solo per fornire la funzione di importazione.
Revoca dell'accesso. I collegamenti scadono automaticamente alla scadenza del token e puoi revocare il nostro accesso in qualsiasi momento dalle impostazioni del tuo account presso il fornitore — per Google su myaccount.google.com/permissions e per Meta nelle impostazioni "App e siti web" del tuo account Facebook o Instagram.
Non vendiamo i tuoi dati personali. Li condividiamo solo nelle seguenti circostanze:
Partner di stampa e fulfillment — per la produzione e la spedizione del tuo ordine.
Fornitori di servizi di pagamento — per l'elaborazione sicura del pagamento. Non memorizziamo i dati della carta.
Fornitori di servizi AI — Anthropic e OpenAI, come descritto nella Sezione 5.
Fornitori di analisi — Google Analytics, PostHog, Meta e Vercel (in base alle tue preferenze di consenso).
Requisiti legali — quando richiesto dalla legge, da un ordine del tribunale o da un'autorità di vigilanza.
Trasferimenti aziendali — in caso di fusione, acquisizione o vendita di asset. Ti notificheremo e, ove richiesto, chiederemo un nuovo consenso.
Il nostro sito non è rivolto a minori di 16 anni. Se veniamo a sapere che un utente sotto i 16 anni ha fornito dati personali, li elimineremo immediatamente. Contattaci a customer.service@photonine.ai se ritieni che un minore ci abbia fornito dati personali.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account e ordini | Durata dell'account + 7 anni (obblighi legali/fiscali) |
| Foto e design caricati | Fino all'eliminazione da parte tua o alla chiusura dell'account |
| Metadati sessione AI | 90 giorni |
| Dati analitici | Fino a 26 mesi (impostazione predefinita Google Analytics) |
| Registrazioni del consenso marketing | Durata del consenso + 3 anni |
Implementiamo misure tecniche e organizzative standard del settore, tra cui crittografia HTTPS/TLS, crittografia dei dati a riposo su server UE/UK, controlli di accesso e revisioni periodiche della sicurezza. I dettagli di pagamento vengono elaborati dal nostro fornitore di servizi di pagamento — non memorizziamo numeri di carta.
| Diritto | Significato |
|---|---|
| Diritto di accesso (Art. 15) | Richiedere una copia dei dati personali che conserviamo su di te. |
| Diritto di rettifica (Art. 16) | Chiedere la correzione di dati inesatti o incompleti. |
| Diritto alla cancellazione (Art. 17) | Chiedere l'eliminazione dei tuoi dati, salvo obblighi legali di conservazione. |
| Diritto alla limitazione (Art. 18) | Chiedere di sospendere il trattamento dei tuoi dati in determinate circostanze. |
| Diritto alla portabilità (Art. 20) | Ricevere i tuoi dati in un formato strutturato e leggibile da macchina. |
| Diritto di opposizione (Art. 21) | Opporsi al trattamento basato su legittimi interessi. |
| Diritti relativi alle decisioni automatizzate (Art. 22) | Richiedere una revisione umana di decisioni automatizzate che ti riguardano significativamente. |
| Diritto di revocare il consenso (Art. 7(3)) | Revocare il consenso in qualsiasi momento per il trattamento basato su consenso. |
Risponderemo alle richieste entro 30 giorni.
Italia: Garante per la protezione dei dati personali — garanteprivacy.it
UK: Information Commissioner's Office (ICO) — ico.org.uk
Paesi Bassi: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
Le autorità di controllo possono raggiungere il nostro rappresentante Art. 27 GDPR all'indirizzo: customer.service@photonine.ai
Aggiorneremo questa informativa quando le nostre pratiche sui dati o i requisiti legali cambiano. La "Data di entrata in vigore" indica la data dell'aggiornamento più recente.