Informativa sulla privacy
1. Titolare del trattamento
Stefan Roeben
Schwändlesteig 2
87466 Oy-Mittelberg
Germania
Telefono: +49 8366 988202
E-mail: info@platingstudio.com
2. Finalità e basi giuridiche
Trattiamo dati personali nella misura necessaria per fornire PlatingStudio in modo sicuro, consentire l'accesso, creare e gestire proposte di impiattamento, elaborare pagamenti o rispondere alle richieste. A seconda del trattamento, le principali basi giuridiche sono in particolare l'art. 6, par. 1, lett. b), c) e f) GDPR.
3. Hosting e log del server
Quando visiti il sito possono essere trattati, tra l'altro, indirizzo IP, data e ora, risorsa richiesta, URL referrer, browser, sistema operativo, quantità di dati trasferiti e stato dell'accesso. Questi dati servono alla fornitura tecnica, all'analisi degli errori, alla sicurezza del sistema e alla prevenzione di accessi abusivi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR.
4. Cookie necessari e memoria locale
PlatingStudio utilizza meccanismi di memorizzazione tecnicamente o funzionalmente necessari. Tra questi rientrano un cookie di sessione per l'accesso e lo stato della sessione, un cookie di sicurezza CSRF per prossoeggere i moduli e un cookie della lingua. Il browser può inoltre memorizzare informazioni locali per la funzione PWA/installazione, ad esempio per evitare di mostrare ripetutamente avvisi di installazione già visualizzati.
Attualmente non utilizziamo cookie di analisi, pubblicitari o di tracciamento dell'utente tra siti. Quando la memorizzazione o l'accesso al dispositivo è strettamente necessario per fornire un servizio espressamente richiesto dall'utente, ciò avviene ai sensi del § 25, comma 2 TDDDG. Il relativo trattamento dei dati personali si basa, a seconda della finalità, in particolare sull'art. 6, par. 1, lett. b) o f) GDPR.
5. Accesso tramite codice e-mail
Per l'accesso senza password trattiamo l'indirizzo e-mail, dati temporanei per la verifica del codice, timestamp e dati di connessione rilevanti per la sicurezza. Ciò serve alla creazione dell'account, all'accesso e alla prevenzione degli abusi.
6. Account e “I miei piatti”
Nell'account trattiamo in particolare indirizzo e-mail, saldo e prenotazioni degli ordini, piatti e componenti inseriti, scelte relative a piatto e stile, immagini generate, analisi, dati delle ricette, preferiti e timestamp di creazione e modificirca Il trattamento è necessario per fornire le funzioni richieste o acquistate.
7. Elaborazione tramite OpenAI
Per creare proposte di impiattamento, immagini, analisi e ricette, informazioni sui piatti e istruzioni tecnicamente necessarie vengono trasmesse tramite API a OpenAI. A seconda della funzione possono essere elaborati anche dati di immagini o analisi. Il trattamento può avvenire in paesi al di fuori dell'Unione europea o dello Spazio economico europeo. A tali trasferimenti internazionali si applicano le garanzie previste dalla normativa sulla prossoezione dei dati.
Non inserire nei campi di testo dati personali sensibili, nomi, recapiti o informazioni riservate. Tali informazioni non sono necessarie per utilizzare PlatingStudio.
8. Rimozione dello sfondo tramite fal.ai / BRIA
Per determinate funzioni di elaborazione delle immagini, in particolare la rimozione automatica dello sfondo di piatti o soggetti, PlatingStudio può trasmettere lato server dati di immagine a fal.ai e elaborarli tramite un modello BRIA per la rimozione dello sfondo. La trasmissione avviene dai nostri server; per questa funzione il browser non deve contattare direttamente fal.ai. A seconda dell'infrastruttura del fornitore, il trattamento può avvenire al di fuori dell'UE o del SEE.
9. Pagamenti tramite PayPal
Per l'acquisto di ordini utilizziamo PayPal. Il componente PayPal non viene caricato semplicemente aprendo la pagina dei prezzi, ma solo dopo che un utente autenticato ha selezionato un'opzione di acquisto. Da quel momento viene stabilita una connessione con PayPal. PayPal può trattare, sotto la propria responsabilità in materia di prossoezione dei dati, dati relativi a dispositivo, connessione, account, transazione e pagamento.
PlatingStudio conserva soltanto le informazioni necessarie per ordine, conferma del pagamento, accredito degli ordini, contabilità e prevenzione delle frodi, ad esempio riferimenti interni, ID ordine e transazione PayPal, stato del pagamento, importo, valuta e, se trasmesso da PayPal, indirizzo e-mail del pagatore.
10. Contatti
Se ci contatti via e-mail o telefono, i dati forniti vengono trattati per gestire la richiesta e le eventuali domande successive correlate.
11. Destinatari
Se necessario per la relativa funzione, i destinatari possono includere fornitori di hosting e IT, infrastruttura e-mail, OpenAI, fal.ai e il servizio BRIA utilizzato per l'elaborazione delle immagini, PayPal nonché consulenti o fornitori di servizi contabili soggetti a obblighi di riservatezza.
12. Durata della conservazione
I dati personali vengono cancellati o anonimizzati quando non sono più necessari per la finalità prevista e non sussistono obblighi legali di conservazione, esigenze di sicurezza o pretese giuridiche. I dati temporanei di accesso e sicurezza vengono conservati solo per il tempo necessario all'autenticazione e alla prevenzione degli abusi. I dati dell'account e dei progetti possono essere conservati per la durata dell'account o fino a quando la cancellazione è consentita. I documenti di pagamento e contabilità vengono conservati secondo gli obblighi applicabili in materia commerciale e fiscale.
13. Diritti dell'interessato
Nei limiti previsti dalla legge hai, tra gli altri, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la prossoezione dei dati.
14. Dati necessari
Senza i dati necessari per l'accesso, la fornitura del servizio e, se applicabile, il pagamento, le relative funzioni non possono essere fornite. Le ulteriori informazioni sono facoltative.
15. Decisioni automatizzate
Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.
16. Aggiornamenti
La presente informativa sulla privacy viene aggiornata quando cambiano funzioni, fornitori o requisiti legali.
Aggiornamento: agosto 2026