Informativa sulla privacy

Questa informativa spiega che cosa accade ai dati personali dell'utente quando utilizza custompicturebooks.com (Custom Picture Books). Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Laylaundyom UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Germania. Email: hello@custompicturebooks.com. Altri dati della società si trovano nella pagina Note legali.

• Contenuti del libro: le foto caricate dall'utente (di un bambino e, se aggiunte, di altre persone, animali domestici o giocattoli), i nomi, le età e gli altri dati dei personaggi, le risposte date durante la creazione del libro e i testi, le immagini e gli audio creati per il libro.
• Dati di contatto: nome, indirizzo email, paese e, se indicato, numero di telefono, che usiamo per contattare l'utente riguardo al suo ordine, per questioni di consegna, per un massimo di tre promemoria via SMS se non completa un ordine e per un massimo di due SMS sull'edizione stampata di un eBook acquistato (sezione 9). Per i prodotti stampati anche l'indirizzo di consegna.
• Ordini: i prodotti ordinati, gli importi e lo stato dell'ordine e del pagamento. I dati della carta o del conto non arrivano mai a noi: il pagamento è gestito da Stripe.
• Account: se l'utente accede, il suo indirizzo email. L'account è facoltativo.
• Dati tecnici: indirizzo IP, browser e dispositivo, lingua, pagine e passaggi visitati, pagina di provenienza, identificativo di clic dell'annuncio e parametri della campagna.
• Email: quali email abbiamo inviato all'utente e se ha annullato l'iscrizione.

• Creare, mostrare e consegnare il libro, gestire l'ordine e il pagamento, inviare la conferma d'ordine e il link al libro e rispondere alle domande dell'utente: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
• Illustrare il libro a partire dalle foto con l'aiuto di servizi di IA: il consenso che l'utente presta, in qualità di genitore o tutore legale, selezionando la casella quando inserisce i propri dati (art. 6, par. 1, lett. a), GDPR). Se lo revoca, cancelliamo le foto e non possiamo più modificare né ridisegnare il libro.
• Conservare le fatture e la documentazione degli ordini: obbligo di legge (art. 6, par. 1, lett. c), GDPR).
• Mantenere sicuro il sito, prevenire gli abusi e correggere gli errori: il nostro legittimo interesse a offrire un servizio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).
• Misurare come viene usato il sito e quali risultati danno i nostri annunci: il nostro legittimo interesse a migliorare il sito e la nostra pubblicità (art. 6, par. 1, lett. f), GDPR). L'utente può opporsi in qualsiasi momento, come indicato nella sezione 7.
• Inviare email di promemoria su un ordine iniziato ma non completato, o sugli articoli rimasti nel carrello, ed email sull'edizione stampata di un eBook acquistato: il nostro legittimo interesse ad aiutare l'utente a completare un ordine iniziato con noi e a informare i clienti dei nostri prodotti analoghi (art. 6, par. 1, lett. f), GDPR). L'utente può opporsi in qualsiasi momento e gratuitamente, con il link per annullare l'iscrizione presente in ogni promemoria. Lo stesso vale per gli SMS (un massimo di tre promemoria, e fino a due sull'edizione stampata) al numero di telefono indicato nel modulo d'ordine; ogni SMS contiene un link per disattivarli.

Per creare e consegnare il libro abbiamo bisogno della foto, dei dati della storia e dell'indirizzo email. Senza questi dati non possiamo evadere un ordine. Non adottiamo decisioni automatizzate che producano effetti giuridici sull'utente (art. 22 GDPR).

Le foto vengono caricate tramite una connessione cifrata e conservate sui nostri server, presso il nostro fornitore di hosting nell'UE.

Per creare il libro, le foto e i dati inseriti vengono inviati tramite OpenRouter, Inc. (USA) ai fornitori dei modelli di IA che scrivono i testi, disegnano le immagini e registrano la narrazione: attualmente ByteDance (modello di immagini Seedream) e Google (modelli Gemini).

Le richieste per i testi e le immagini, cioè quelle che contengono le foto, vengono inviate con un'impostazione che ammette solo fornitori che non usano i contenuti per addestrare i propri modelli e non li conservano oltre il breve tempo necessario a elaborare la richiesta. Per la narrazione viene inviato solo il testo della storia, che contiene i nomi inseriti dall'utente.

Usiamo le foto solo per illustrare il libro dell'utente. Non le vendiamo.

Il libro si apre tramite un link privato. Chiunque riceva questo link dall'utente può leggere il libro.

Ci avvaliamo dei seguenti fornitori di servizi. Ciascuno riceve solo i dati necessari per il proprio compito.

• Hetzner Online GmbH (Germania / Finlandia): hosting del sito, del database e dei file.
• Cloudflare: servizio dei nomi di dominio (DNS).
• OpenRouter, Inc. (USA) e, per suo tramite, ByteDance e Google: creazione di testi, immagini e narrazione (sezione 4).
• Stripe Payments Europe, Ltd. (Irlanda): pagamento. Stripe riceve i dati di pagamento inseriti dall'utente, l'importo, l'indirizzo email e, per i prodotti stampati, l'indirizzo di consegna. Se si paga con PayPal o Klarna, tale fornitore riceve i dati necessari al pagamento e li tratta secondo la propria informativa sulla privacy.
• Amazon Web Services (Amazon SES, USA): invio delle nostre email.
• Google Firebase Authentication (Google): accesso all'account tramite un link inviato all'indirizzo email dell'utente.
• Il nostro partner di stampa nell'UE e il corriere: ricevono i file di stampa e i dati di consegna per stampare e spedire l'ordine.
• Google Fonts (Google): quando si apre un libro, i suoi caratteri vengono caricati dai server di Google, che ricevono l'indirizzo IP dell'utente. La base giuridica è il nostro legittimo interesse a mostrare il libro con il carattere scelto (art. 6, par. 1, lett. f), GDPR).
• Google, Meta e Microsoft per analisi e pubblicità (sezione 7).
• GatewayAPI (OnlineCity.IO ApS, Danimarca): invio dei nostri promemoria via SMS. Riceve il numero di telefono e il testo del messaggio.

Alcuni di questi fornitori trattano dati negli Stati Uniti e, per il modello di immagini, eventualmente in Asia. Per questi trasferimenti ci basiamo sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore è certificato e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea. Una copia di queste garanzie può essere richiesta scrivendo a hello@custompicturebooks.com.

Gli strumenti seguenti sono attivi non appena si apre il sito. Il sito non ha un banner dei cookie e non chiediamo il consenso in anticipo. Questi strumenti usano cookie e sistemi di archiviazione simili nel browser.

• Google Tag Manager e Google Analytics 4 (Google Ireland Limited): misurano quali pagine e passaggi vengono visitati e quali ordini vengono effettuati. Anche il nostro server comunica gli acquisti a Google Analytics.
• Pixel di Meta e API Conversions (Meta Platforms Ireland Limited): misurano i risultati dei nostri annunci sulle piattaforme di Meta, come Facebook e Instagram. A tal fine, visite, passaggi e acquisti vengono inviati a Meta dal browser dell'utente e dal nostro server, insieme a indirizzo IP, browser, identificativi di clic e dati di contatto sottoposti a hashing (indirizzo email, nome e, se disponibili, numero di telefono, città, CAP e paese) e un identificativo interno del visitatore.
• Microsoft Clarity (Microsoft): registra come viene usato il sito, per esempio clic, scorrimento e movimenti del mouse, per permetterci di individuare e risolvere i problemi.

Come opporsi:

• Nel browser: bloccando o eliminando i cookie, oppure usando la protezione antitracciamento o un blocco dei contenuti.
• Google: il componente aggiuntivo del browser per la disattivazione di Google Analytics su tools.google.com/dlpage/gaoptout e le impostazioni degli annunci su myadcenter.google.com.
• Meta: le impostazioni degli annunci su www.facebook.com/adpreferences/ad_settings.
• Scrivendo a hello@custompicturebooks.com per opporsi a questo trattamento.

Il sito stesso salva nel browser alcuni dati necessari al suo funzionamento: la lingua, il libro in lavorazione, il carrello e l'accesso. Stripe imposta cookie nel modulo di pagamento per elaborare i pagamenti e prevenire le frodi. Gli strumenti della sezione 7 impostano i propri cookie.

Inviamo all'utente la conferma d'ordine e gli aggiornamenti sul suo ordine, come il link al libro. Se l'utente inserisce la propria email nel modulo d'ordine e non completa l'ordine, inviamo fino a tre promemoria al riguardo. I clienti che hanno acquistato un eBook ricevono inoltre promemoria sugli articoli rimasti nel carrello e fino a tre email in circa otto giorni sull'edizione stampata del loro libro, alcune con un'offerta a tempo limitato. Ogni email di promemoria contiene un link per annullare l'iscrizione, e l'utente può opporsi a queste email in qualsiasi momento. Se l'utente indica anche un numero di telefono, possiamo inviare fino a tre promemoria via SMS nell'arco di circa tre giorni e, se lo ha inserito sotto l'avviso che li menziona, fino a due SMS sull'edizione stampata di un eBook acquistato. Ogni SMS contiene un link che interrompe i messaggi a quel numero, e annullare l'iscrizione alle email di promemoria li interrompe anch'essi.

I libri, le foto e i dati degli ordini restano salvati perché l'utente possa aprire, modificare e ordinare di nuovo il libro. Non esiste un termine di cancellazione automatica. Lo stesso vale per i libri iniziati ma non acquistati.

Quando l'utente ci chiede di cancellare i suoi dati, cancelliamo le foto, i contenuti creati per il libro e i dati personali. Le fatture e la documentazione degli ordini vengono conservate per il tempo richiesto dalla normativa fiscale e commerciale, che in Germania è di 6-10 anni.

L'utente ha il diritto di:

• sapere quali dati conserviamo su di lui (accesso)
• far correggere i dati inesatti (rettifica)
• far cancellare i propri dati (cancellazione)
• far limitare il trattamento
• ricevere i propri dati in un formato di uso comune (portabilità)
• opporsi a un trattamento basato sui nostri legittimi interessi, compreso quello a fini pubblicitari
• revocare un consenso in qualsiasi momento, con effetto per il futuro

Per esercitare questi diritti basta scrivere a hello@custompicturebooks.com.

L'utente può inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati: l'autorità di Berlino per la protezione dei dati e la libertà di informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit) oppure l'autorità del proprio luogo di residenza.

Il nostro servizio è rivolto agli adulti: genitori e tutori legali. La foto di un bambino può essere caricata solo dal genitore o tutore legale, oppure con il consenso di uno di loro.

Aggiorniamo questa informativa quando cambiano il servizio o la normativa. La versione vigente si trova sempre in questa pagina.