Informativa sulla privacy

A differenza di un servizio di hosting file, conserviamo ciò che generi: il testo della tua richiesta e l’immagine risultante vengono salvati e compaiono nella tua galleria Creazioni finché non li elimini.

Il tuo testo descrittivo e, in modalità modifica, l’immagine che carichi vengono inviati al nostro fornitore di generazione IA (OpenRouter) per produrre il risultato. Questo tratta i dati solo per restituirci l’immagine generata, in qualità di nostro subresponsabile.

Le tue immagini e i tuoi testi descrittivi sono privati: non vengono mai pubblicati e solo tu puoi vederli. Una foto che carichi per una modifica è privata allo stesso modo.

Dati dell’account: nome, indirizzo email e, se accedi con Google, la tua immagine del profilo Google.

Dati di prodotto: ogni testo descrittivo che invii, ogni immagine che generi e semplici contatori (mi piace, download) ad essi collegati.

Attività dell’account: un registro di ciò che è accaduto sul tuo account — iscrizione, ogni generazione e il suo esito, movimenti di crediti, cambi di piano e quale pagina ti ha portato ai prezzi. Lo usiamo per far funzionare il servizio, individuare guasti e capire quali parti vengono usate. La maggior parte viene cancellata dopo centottanta giorni; i movimenti di crediti restano perché la tua cronologia crediti resti completa.

Il tuo indirizzo IP: lo usiamo per limitare la frequenza con cui alcune azioni possono essere ripetute dalla stessa connessione — registrazione, richiesta di reimpostazione della password — così il servizio non può essere saturato. Per questo conteggio resta brevemente solo in memoria. L’unico punto in cui viene conservato sono le registrazioni precedenti del consenso alla pubblicazione descritte più avanti.

Email di promemoria: possiamo scriverti di tanto in tanto in base a ciò che mostra il tuo account — ti sei iscritto senza generare nulla, i crediti sono finiti, hai avviato un pagamento senza completarlo, oppure il tuo piano è terminato. Ognuna di queste email contiene un link per disiscriverti e un clic le ferma tutte. Le email di servizio — accesso, password, ricevute — non sono interessate, perché rispondono a qualcosa che hai fatto.

Se sei abbonato: la tua scheda cliente su Stripe, incluso il piano e lo stato dell’abbonamento. I dati della carta vanno direttamente a Stripe e non arrivano mai a noi.

Stripe ci notifica ogni evento di pagamento e conserviamo una copia di queste notifiche per novanta giorni, per poter esaminare un pagamento andato storto. Contengono ciò che Stripe ci invia: la tua email, il tuo nome, il tuo indirizzo di fatturazione e il piano; mai i numeri di carta.

Registrazioni precedenti del consenso alla pubblicazione: in passato il servizio permetteva di pubblicare immagini in una galleria pubblica, e ogni volta che confermavi una pubblicazione memorizzavamo la data, il tuo indirizzo IP, lo user-agent del tuo browser, la lingua della pagina e la versione dei termini che avevi accettato. La pubblicazione non esiste più e non vengono create nuove registrazioni; quelle già esistenti sono conservate per dimostrare quel consenso qualora un’immagine venisse contestata.

Per fornire il servizio che hai richiesto, mostrarti la tua galleria, applicare i limiti del tuo piano, incassare il pagamento e proteggere il servizio da usi impropri.

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche, ai sensi dell’articolo 6 del GDPR e dell’articolo 5 della legge turca sulla protezione dei dati personali (KVKK):

Esecuzione del contratto con te: il tuo account, la generazione e la conservazione delle tue immagini, il tuo piano e i tuoi pagamenti.

Obbligo di legge: la conservazione dei documenti di fatturazione e fiscali per il tempo richiesto dalla legge.

Legittimo interesse: la sicurezza del servizio, la prevenzione degli abusi e il limite alla frequenza con cui si possono ripetere alcune azioni, il registro delle attività dell’account, le registrazioni del consenso alla pubblicazione come prova e le email di servizio, come i promemoria descritti sopra, che puoi interrompere con un clic.

Consenso: i cookie di analisi di Microsoft Clarity. Puoi revocare il consenso in qualsiasi momento da "Impostazioni cookie" in fondo a ogni pagina e interrompere le email di promemoria con il link di disiscrizione presente in ciascuna. La revoca non pregiudica il trattamento effettuato prima.

OpenRouter (e il modello di IA a cui instrada la tua richiesta), per generare le immagini. Google, se scegli di accedere con esso. Stripe, per i pagamenti. Microsoft, tramite Clarity, che misura come viene usato il sito. Il nostro fornitore di hosting, che gestisce i server su cui gira il sito. Il nostro fornitore di archiviazione, dove sono conservate le immagini che generi. Il nostro fornitore di posta, per le email di account come verifica e reimpostazione della password. Nessun altro, e non vendiamo dati.

Alcuni dei fornitori indicati sopra — OpenRouter e il modello di IA a cui instrada la tua richiesta, Stripe, l’accesso con Google, Microsoft Clarity e i nostri fornitori di hosting, archiviazione ed email — possono trattare i tuoi dati fuori dal tuo Paese, anche negli Stati Uniti.

Per questi trasferimenti ci basiamo su garanzie riconosciute dalla legge, come le clausole contrattuali standard della Commissione europea (capo V del GDPR) e, per i dati trasferiti dalla Turchia, i contratti standard previsti dall’articolo 9 della KVKK o, dove la legge lo richiede, il tuo consenso esplicito.

Le immagini generate e i testi descrittivi vengono conservati finché non li elimini o chiudi il tuo account. I dati di account e fatturazione vengono conservati finché il tuo account esiste e, in seguito, per il tempo richiesto dalle norme fiscali.

Le registrazioni precedenti del consenso alla pubblicazione vengono conservate fino alla scadenza del termine di prescrizione delle azioni legali relative all’immagine — anche dopo che hai eliminato l’immagine o chiuso il tuo account — perché sono la nostra prova che hai acconsentito a pubblicarla.

Puoi richiedere una copia dei tuoi dati, chiederci di correggerli o chiederci di eliminare il tuo account e tutto ciò che vi è collegato. Scrivi a ltd.bilgisam@gmail.com e ti risponderemo entro trenta giorni.

Per la prima e per l’ultima di queste richieste non devi aspettare noi: la tua pagina account ha un pulsante che scarica tutti i tuoi dati e un altro che elimina l’account, ed entrambi agiscono subito.

Nel complesso hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, il diritto di revocare il consenso in qualsiasi momento e il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente su di te. Se ti trovi in Turchia, hai anche i diritti previsti dall’articolo 11 della KVKK. Invia qualsiasi richiesta di questo tipo a ltd.bilgisam@gmail.com.

Puoi anche proporre reclamo a un’autorità di controllo: nell’UE, l’autorità per la protezione dei dati del Paese in cui vivi; in Turchia, il Consiglio per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Domande sui dati: ltd.bilgisam@gmail.com