1. Titolare del trattamento
Mehmet Ergürlek, StradaUno, In der Steige 27, 71397 Leutenbach, Germania
Email: kontakt@stradauno.de · Telefono: +49 1522 2388776
Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge.
2. In breve
Su stradauno.de/pupazzomio puoi ordinare video personalizzati con il personaggio «Pupazzomio». Trattiamo solo i dati necessari per mostrare la pagina, gestire l'ordine e il pagamento, creare e consegnare il video. Non usiamo strumenti di analisi o pubblicità e nessun cookie di marketing.
3. Visita del sito (hosting)
La pagina è distribuita tramite Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Durante la visita vengono trattati i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, dati del browser e del dispositivo. Cloudflare li usa per distribuire la pagina in modo veloce e sicuro e per difenderla da attacchi.
La base giuridica è il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR). Con Cloudflare esiste un accordo sul trattamento dei dati. Cloudflare è certificata ai sensi dell'EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell'art. 45 GDPR).
Caratteri e immagini si trovano sul nostro server: durante la visita non vengono trasmessi dati a Google Fonts o ad altri servizi di caratteri.
4. Memoria locale del browser
Se cambi lingua (italiano/tedesco), salviamo la scelta nella memoria locale del tuo browser (localStorage), così alla visita successiva la pagina appare nella tua lingua. Nulla viene trasmesso a noi. Questa memorizzazione è strettamente necessaria per il servizio che hai richiesto (§ 25, comma 2, n. 2 TDDDG). Puoi cancellarla in qualsiasi momento dal tuo browser.
5. Ordine
Quali dati: per un ordine trattiamo il tuo indirizzo email, le tue scelte (occasione, pacchetto, tono, data desiderata) e le informazioni che fornisci per il video: nome della persona a cui è dedicato, il suo rapporto con te, lavoro o età (facoltativi), un dettaglio sulla persona (facoltativo) e una frase desiderata (facoltativa). Per gli ordini aziendali anche nome dell'azienda, persona di contatto, partita IVA (facoltativa), i nomi dei collaboratori con eventuali dettagli ed eventualmente il logo aziendale. Inoltre registriamo il momento delle tue conferme (condizioni, recesso).
Finalità e base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR). Le informazioni sulla persona a cui è dedicato il video o sui collaboratori le trattiamo sulla base del legittimo interesse nostro e tuo a realizzare il video ordinato (art. 6, par. 1, lett. f GDPR).
Dati di altre persone: inserisci solo informazioni che puoi condividere e nessun dato sensibile (ad es. salute, religione, opinioni politiche). Il video deve essere uno scherzo affettuoso. Usiamo solo ciò che serve per il video.
Dove sono salvati: i dati dell'ordine sono salvati in un database presso Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992), con server a Francoforte sul Meno (UE). Con Supabase esiste un accordo sul trattamento dei dati; per eventuali accessi da paesi terzi valgono le clausole contrattuali standard UE (art. 46, par. 2, lett. c GDPR).
6. Pagamento tramite Stripe
Il pagamento è gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda («Stripe»). Per pagare vieni reindirizzato a una pagina di Stripe. Stripe tratta i tuoi dati di pagamento (ad es. carta o PayPal), nome, email, indirizzo di fatturazione ed eventualmente partita IVA, oltre a dati del dispositivo e per la prevenzione delle frodi. Noi non riceviamo i dati completi della carta o del conto.
Stripe emette per nostro conto la fattura e ti invia ricevuta e fattura via email. A seconda del metodo scelto (ad es. PayPal, Klarna, Amazon Pay, Apple Pay, Google Pay) i dati vengono trasmessi al rispettivo fornitore, che ha una propria informativa privacy.
La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR). Per il pagamento e la prevenzione delle frodi Stripe è in parte titolare autonomo. I dati possono essere trasmessi anche a Stripe, Inc. negli USA; Stripe è certificata ai sensi dell'EU-US Data Privacy Framework. Maggiori informazioni: stripe.com/it/privacy.
7. Creazione del video con strumenti di IA
Per testo, immagine, animazione e musica usiamo servizi di intelligenza artificiale. Trasmettiamo solo le informazioni necessarie per il video, di norma il nome della persona, l'occasione e la frase desiderata, ma non il tuo indirizzo email né i dati di pagamento:
- Anthropic (Anthropic, PBC, USA) – formulazione della frase
- Google Cloud / Vertex AI (Google Cloud EMEA Ltd., Irlanda) – creazione delle immagini
- xAI (X.AI LLC, USA), servizio «Grok Imagine» – animazione
- Suno (Suno, Inc., USA) – musica, solo con il pacchetto con canzone
La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) o il nostro legittimo interesse a una realizzazione efficiente (art. 6, par. 1, lett. f GDPR). Per i fornitori negli USA il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti sulla base delle clausole contrattuali standard UE.
8. Consegna e contatto via email
Ti inviamo il video finito via email con un link per scaricarlo. Se ci scrivi, trattiamo il tuo messaggio e i tuoi dati di contatto per rispondere (art. 6, par. 1, lett. b o f GDPR). Le nostre email passano da Zoho Mail (Zoho Corporation B.V., Beneluxweg 5, 4904 SJ Oosterhout, Paesi Bassi) con data center nell'UE. Con Zoho esiste un accordo sul trattamento dei dati.
9. Instagram
Sulla pagina c'è un link al nostro profilo Instagram. È un semplice link: i dati vengono trasmessi solo se lo clicchi. In quel caso vale l'informativa privacy di Meta Platforms Ireland Ltd.
10. Conservazione
Cancelliamo le informazioni per il video (nomi, dettagli, frase, logo) sei mesi dopo la consegna, se non hai chiesto una correzione o fatto un reclamo. Conserviamo i dati di fatturazione e contabili secondo i termini di legge tedeschi (documenti contabili 8 anni, corrispondenza commerciale 6 anni, § 147 AO, § 257 HGB). Gli ordini non pagati vengono cancellati al più tardi dopo 30 giorni.
11. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di opporti ai trattamenti basati sul legittimo interesse (art. 21 GDPR). Basta scriverci a kontakt@stradauno.de.
Puoi anche presentare reclamo a un'autorità di controllo, ad esempio al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità competente per noi: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stoccarda, Germania.
12. Obbligo di fornire i dati
Senza indirizzo email e i dati obbligatori del modulo non possiamo accettare l'ordine. Tutte le informazioni contrassegnate come «facoltativo» sono volontarie.
13. Nessuna decisione automatizzata
Non avviene alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.