Informativa sulla privacy

Questa informativa spiega che cosa accade ai dati personali dell'utente quando utilizza custompicturebooks.com (Custom Picture Books). Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Germania. Email: hello@custompicturebooks.com. Altri dati della società si trovano nella pagina Note legali.

• Contenuti del libro: le foto caricate dall'utente (di un bambino e, se aggiunte, di altre persone, animali domestici o giocattoli), i nomi, le età e gli altri dati dei personaggi, le risposte date durante la creazione del libro e i testi, le immagini e gli audio creati per il libro.
• Dati di contatto: nome, indirizzo email, paese e, se indicato, numero di telefono, che usiamo per contattare l'utente riguardo al suo ordine, per questioni di consegna, per un massimo di tre promemoria via SMS se non completa un ordine e per le email e un massimo di due SMS sull'edizione stampata di un eBook acquistato (sezione 9). Per i prodotti stampati anche l'indirizzo di consegna.
• Ordini: i prodotti ordinati, gli importi e lo stato dell'ordine e del pagamento. I dati della carta o del conto non arrivano mai a noi: il pagamento è gestito da Stripe.
• Account: se l'utente accede, il suo indirizzo email. L'account è facoltativo.
• Dati tecnici: indirizzo IP, browser e dispositivo, lingua, pagine e passaggi visitati, pagina di provenienza, identificativo di clic dell'annuncio e parametri della campagna.
• Email: quali email abbiamo inviato all'utente e se ha annullato l'iscrizione.

• Creare, mostrare e consegnare il libro, gestire l'ordine e il pagamento, inviare la conferma d'ordine e il link al libro e rispondere alle domande dell'utente: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
• Illustrare il libro a partire dalle foto con l'aiuto di servizi di IA: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Caricando le foto, l'utente conferma, come previsto dai nostri termini e condizioni, di essere il genitore o tutore legale o di avere il suo consenso. Se l'utente ci chiede di cancellare le foto, non possiamo più modificare né ridisegnare il libro.
• Conservare le fatture e la documentazione degli ordini: obbligo di legge (art. 6, par. 1, lett. c), GDPR).
• Mantenere sicuro il sito, prevenire gli abusi e correggere gli errori: il nostro legittimo interesse a offrire un servizio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).
• Misurare come viene usato il sito e quali risultati danno i nostri annunci: il nostro legittimo interesse a migliorare il sito e la nostra pubblicità (art. 6, par. 1, lett. f), GDPR). L'utente può opporsi in qualsiasi momento, come indicato nella sezione 7.
• Inviare email di promemoria su un ordine iniziato ma non completato, o sugli articoli rimasti nel carrello, e fino a tre email sull'edizione stampata di un eBook acquistato, alcune con un'offerta a tempo limitato: il nostro legittimo interesse ad aiutare l'utente a completare un ordine iniziato con noi e a informare i clienti dei nostri prodotti analoghi (art. 6, par. 1, lett. f), GDPR). L'utente può opporsi in qualsiasi momento e gratuitamente, con il link per annullare l'iscrizione presente in ogni promemoria. Lo stesso vale per gli SMS (un massimo di tre promemoria, e fino a due sull'edizione stampata) al numero di telefono indicato nel modulo d'ordine; ogni SMS contiene un link per disattivarli.

Abbiamo bisogno della foto e dei dettagli della storia per creare il libro e, sul sito, dell'indirizzo email per consegnarlo (nelle app l'indirizzo email è facoltativo, sezione 13). Senza questi dati non possiamo evadere un ordine. Non prendiamo decisioni automatizzate con effetti giuridici che riguardano l'utente (art. 22 GDPR).

Le foto vengono caricate tramite una connessione cifrata e conservate sui nostri server, presso il nostro fornitore di hosting nell'UE.

Per creare il libro, le foto e i dati inseriti vengono inviati ai fornitori dei modelli di IA che scrivono i testi, disegnano le immagini e registrano la narrazione: soprattutto a Google (modelli Gemini), direttamente tramite l'interfaccia di Google oppure tramite OpenRouter, Inc. (USA), un servizio di intermediazione che inoltra la richiesta al fornitore del modello. Quando il modello di Google non riesce a disegnare un'immagine, la disegna un modello di OpenAI (OpenAI, USA), tramite OpenRouter. Per i libri per neonati, i modelli di OpenAI scrivono anche i testi e descrivono l'aspetto del bambino a partire dalle foto.

Le richieste per i testi e le immagini, cioè quelle che contengono le foto, vengono inviate a Google secondo le condizioni della sua interfaccia a pagamento, che non consentono a Google di usarle per addestrare i propri modelli, e tramite OpenRouter con un'impostazione che ammette solo fornitori che non usano i contenuti per addestrare i propri modelli e non li conservano oltre il breve tempo necessario a elaborare la richiesta. Per la narrazione viene inviato solo il testo della storia, che contiene i nomi inseriti dall'utente.

Per controllare la qualità di un libro finito, le sue illustrazioni (mai le foto) vengono inviate anche a TypeSafe AI (USA), insieme al nome del personaggio principale, alla descrizione del suo aspetto (età, capelli, carnagione) e a ciò che l'immagine deve mostrare. Il suo modello di IA risponde a domande su di esse, per esempio se il personaggio principale ha lo stesso aspetto in ogni pagina.

Usiamo le foto solo per illustrare il libro dell'utente. Non le vendiamo.

Il libro si apre tramite un link privato. Chiunque riceva questo link dall'utente può leggere il libro.

Ci avvaliamo dei seguenti fornitori di servizi. Ciascuno riceve solo i dati necessari per il proprio compito.

• Hetzner Online GmbH (Germania / Finlandia): hosting del sito, del database e dei file.
• Cloudflare, Inc. (USA): servizio dei nomi di dominio (DNS) e rete posta davanti al sito che ne consegna le pagine (CDN e proxy); vede l'indirizzo IP e le richieste del browser. Conta anche le visualizzazioni delle pagine (sezione 7).
• Google (interfaccia Gemini) e OpenRouter, Inc. (USA) con, per suo tramite, Google e OpenAI: creazione di testi, immagini e narrazione (sezione 4).
• Stripe Payments Europe, Ltd. (Irlanda): pagamento. Stripe riceve i dati di pagamento inseriti dall'utente, l'importo, l'indirizzo email e, per i prodotti stampati, l'indirizzo di consegna. Se si paga con PayPal o Klarna, tale fornitore riceve i dati necessari al pagamento e li tratta secondo la propria informativa sulla privacy.
• Amazon Web Services (Amazon SES, USA): invio delle nostre email.
• Google Firebase Authentication (Google): accesso all'account tramite un link inviato all'indirizzo email dell'utente.
• Il nostro partner di stampa nell'UE e il corriere: ricevono i file di stampa e i dati di consegna per stampare e spedire l'ordine.
• Google Fonts (Google): quando si apre un libro, i suoi caratteri vengono caricati dai server di Google, che ricevono l'indirizzo IP dell'utente. La base giuridica è il nostro legittimo interesse a mostrare il libro con il carattere scelto (art. 6, par. 1, lett. f), GDPR).
• Google, Meta, Microsoft e AppLovin per analisi e pubblicità (sezione 7).
• GatewayAPI (OnlineCity.IO ApS, Danimarca): invio dei nostri promemoria via SMS. Riceve il numero di telefono e il testo del messaggio.
• TypeSafe AI (USA): controllo delle illustrazioni finite di un libro, con il nome del personaggio principale e la descrizione del suo aspetto, mai delle foto (sezione 4).

Alcuni di questi fornitori trattano dati negli Stati Uniti. Per questi trasferimenti ci basiamo sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore è certificato e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea. Una copia di queste garanzie può essere richiesta scrivendo a hello@custompicturebooks.com.

Gli strumenti seguenti sono attivi non appena si apre il sito. Il sito non ha un banner dei cookie e non chiediamo il consenso in anticipo. Tranne Cloudflare Web Analytics, questi strumenti usano cookie e sistemi di archiviazione simili nel browser.

• Google Tag Manager e Google Analytics 4 (Google Ireland Limited): misurano quali pagine e passaggi vengono visitati e quali ordini vengono effettuati. Anche il nostro server comunica gli acquisti a Google Analytics.
• Pixel di Meta e API Conversions (Meta Platforms Ireland Limited): misurano i risultati dei nostri annunci sulle piattaforme di Meta, come Facebook e Instagram. A tal fine, visite, passaggi e acquisti vengono inviati a Meta dal browser dell'utente e dal nostro server, insieme a indirizzo IP, browser, identificativi di clic e dati di contatto sottoposti a hashing (indirizzo email, nome e, se disponibili, numero di telefono, città, CAP e paese) e un identificativo interno del visitatore.
• Microsoft Clarity (Microsoft): registra come viene usato il sito, per esempio clic, scorrimento e movimenti del mouse, per permetterci di individuare e risolvere i problemi.
• Google Ads (Google Ireland Limited): misura i risultati dei nostri annunci su Google. Il tag di Google Ads funziona nel browser, e il nostro server comunica a Google Ads i nuovi dati di contatto e gli acquisti, insieme all'identificativo del clic sull'annuncio, all'indirizzo IP, al browser, all'indirizzo email, al numero di telefono e al nome in forma di hash, al paese e al codice postale e all'indicazione se si è già ordinato da noi in passato.
• Microsoft Advertising (Microsoft Ireland Operations Limited): misura i risultati dei nostri annunci su Bing. Il tag di Microsoft funziona nel browser, e il nostro server comunica a Microsoft i nuovi dati di contatto e gli acquisti, insieme all'identificativo del clic sull'annuncio, all'indirizzo IP, al browser, all'indirizzo email e al numero di telefono in forma di hash e a un identificativo interno del visitatore.
• AppLovin (AppLovin Corporation, USA): misura i risultati dei nostri annunci nella rete AppLovin. Il pixel di AppLovin funziona nel browser e invia ad AppLovin visite, passaggi e acquisti, insieme all'indirizzo email in forma di hash dopo che è stato inserito, e il nostro server comunica gli acquisti ad AppLovin, insieme all'identificativo del clic sull'annuncio, all'indirizzo IP, al browser, all'indirizzo email e al numero di telefono in forma di hash, al paese e al codice postale e all'indicazione se si è già ordinato da noi in passato.
• Cloudflare Web Analytics (Cloudflare, Inc.): conta le visualizzazioni delle pagine e misura la velocità di caricamento, senza cookie e senza riconoscere l'utente da una visita all'altra. Funziona su ogni pagina del sito, anche su quelle aperte dalle nostre app.

Gli acquisti effettuati sul sito vengono quindi comunicati a Google Analytics, Google Ads, Meta, Microsoft Advertising e AppLovin. Gli acquisti effettuati nelle nostre app non vengono comunicati ad alcun servizio di analisi o di pubblicità (sezione 13).

Come opporsi:

• Nel browser: bloccando o eliminando i cookie, oppure usando la protezione antitracciamento o un blocco dei contenuti.
• Google: il componente aggiuntivo del browser per la disattivazione di Google Analytics su tools.google.com/dlpage/gaoptout e le impostazioni degli annunci su myadcenter.google.com.
• Meta: le impostazioni degli annunci su www.facebook.com/adpreferences/ad_settings.
• Scrivendo a hello@custompicturebooks.com per opporsi a questo trattamento.

Il sito stesso salva nel browser alcuni dati necessari al suo funzionamento: la lingua, il libro in lavorazione, il carrello e l'accesso. Stripe imposta cookie nel modulo di pagamento per elaborare i pagamenti e prevenire le frodi. Gli strumenti della sezione 7 impostano i propri cookie.

Inviamo all'utente la conferma d'ordine e gli aggiornamenti sul suo ordine, come il link al libro. Se l'utente inserisce la propria email nel modulo d'ordine e non completa l'ordine, inviamo fino a tre promemoria al riguardo. I clienti che hanno acquistato un eBook ricevono inoltre promemoria sugli articoli rimasti nel carrello e fino a tre email in circa otto giorni sull'edizione stampata del loro libro, alcune con un'offerta a tempo limitato. Ogni email di promemoria contiene un link per annullare l'iscrizione, e l'utente può opporsi a queste email in qualsiasi momento. Se l'utente indica anche un numero di telefono, possiamo inviare fino a tre promemoria via SMS nell'arco di circa tre giorni e, se lo ha inserito sotto l'avviso che li menziona, fino a due SMS sull'edizione stampata di un eBook acquistato. Ogni SMS contiene un link che interrompe i messaggi a quel numero, e annullare l'iscrizione alle email di promemoria li interrompe anch'essi.

I libri, le foto e i dati degli ordini restano salvati perché l'utente possa aprire, modificare e ordinare di nuovo il libro. Non esiste un termine di cancellazione automatica. Lo stesso vale per i libri iniziati ma non acquistati.

Quando l'utente ci chiede di cancellare i suoi dati, cancelliamo le foto, i contenuti creati per il libro e i dati personali. Le fatture e la documentazione degli ordini vengono conservate per il tempo richiesto dalla normativa fiscale e commerciale, che in Germania è di 6-10 anni.

L'utente ha il diritto di:

• sapere quali dati conserviamo su di lui (accesso)
• far correggere i dati inesatti (rettifica)
• far cancellare i propri dati (cancellazione)
• far limitare il trattamento
• ricevere i propri dati in un formato di uso comune (portabilità)
• opporsi a un trattamento basato sui nostri legittimi interessi, compreso quello a fini pubblicitari
• revocare un consenso in qualsiasi momento, con effetto per il futuro

Per esercitare questi diritti basta scrivere a hello@custompicturebooks.com.

L'utente può inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati: l'autorità di Berlino per la protezione dei dati e la libertà di informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit) oppure l'autorità del proprio luogo di residenza.

Il nostro servizio è rivolto agli adulti: genitori e tutori legali. La foto di un bambino può essere caricata solo dal genitore o tutore legale, oppure con il consenso di uno di loro.

Custom Picture Books è disponibile anche come app per iOS (App Store) e Android (Google Play). Le app raccolgono gli stessi dati del sito: le foto caricate, i nomi e i dati dei personaggi e le risposte date durante la creazione del libro. Nelle app l'indirizzo email è facoltativo: se viene inserito, lo usiamo per inviare una copia del libro e per avvisare quando è pronto. Tutto ciò che questa informativa dice del sito vale allo stesso modo per le app, tranne la sezione 7 (analisi e pubblicità).

Come sul sito, le foto e le risposte vengono inviate ai modelli di IA che creano il libro: soprattutto ai modelli Gemini di Google e, quando il modello di Google non riesce a disegnare un'immagine, a modelli di immagini di OpenAI, tramite l'interfaccia di Google o il servizio di intermediazione OpenRouter. TypeSafe controlla le immagini finite (mai le foto) con il nome e l'aspetto del personaggio principale. La sezione 4 spiega come.

Se un eBook viene acquistato in un'app, il pagamento è elaborato da Apple (App Store) o da Google (Google Play). Questi ci trasmettono solo i dati dell'acquisto e della transazione, come il prodotto, il numero di transazione, il prezzo e se si è trattato di un acquisto di prova. I dati della carta o del conto non arrivano mai a noi. Per il pagamento vale l'informativa sulla privacy di Apple o di Google.

Le app conservano i link ai libri sul dispositivo, così da poterli riaprire. Su iOS questi link vengono salvati anche nell'archivio chiave-valore di iCloud, e su Android possono far parte del backup del dispositivo, così da ritrovarli su un nuovo dispositivo. Vengono rimossi quando si eliminano l'app e i suoi dati, e da iCloud o dal backup quando questi vengono disattivati per l'app o il backup viene eliminato.

Nulla delle app viene inviato a servizi di analisi o di pubblicità: le sessioni avviate nelle app, gli acquisti effettuati al loro interno e le pagine del nostro sito aperte da un'app (o dalle nostre email su un libro creato in un'app) non inviano nulla a Google Analytics, Google Ads, Meta, Microsoft o AppLovin. L'unica eccezione è il conteggio delle pagine di Cloudflare senza cookie, che funziona su ogni pagina del sito (sezione 7).

Aggiorniamo questa informativa quando cambiano il servizio o la normativa. La versione vigente si trova sempre in questa pagina.