Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Pure Synergy OÜ (codice di registro 14132722, Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Domande e richieste: hello@woops.ee.

2. Quali dati raccogliamo

• La tua email — per confermare l'ordine e mandarti il cartone.
• Il nome di tuo figlio (o quello che usate a casa) e l'età — perché il giocattolo possa parlargli.
• Quello che ci dici sul giocattolo e sul cartone: il nome del giocattolo, come si muove, il suo carattere, in cosa deve aiutare il cartone, cosa non deve esserci, la data della festa.
• Le foto del giocattolo e, se la aggiungi, un'immagine di esempio per lo stile.
• Dati dell'ordine: tema, stile, lingua, voce, le immagini che abbiamo disegnato, prezzo, valuta, stato e ora del pagamento.
• Per evitare abusi delle immagini gratuite: un codice ricavato dal tuo indirizzo IP e dalla data. Non conserviamo l'indirizzo IP in sé, e il codice cambia ogni giorno.

Rimuoviamo i metadati da ogni foto e immagine (posizione, dispositivo, data) appena ci arrivano, prima di conservarle o di inviarle altrove.

I dati della tua carta vanno direttamente a Stripe. Non li vediamo e non li conserviamo mai.

Per favore carica foto e immagini di esempio per lo stile senza persone, e non scrivere nelle note della salute di tuo figlio.

3. Perché e su quale base giuridica

• Per realizzare e consegnare il cartone che hai ordinato — esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).
• Per tenere la contabilità — un obbligo di legge (art. 6, par. 1, lett. c) GDPR).
• Per proteggere il sito dagli abusi: il codice IP e la verifica «non sono un robot» — nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Per capire come viene usato il sito e migliorarlo: statistiche delle visite senza cookie — nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Non usiamo i tuoi dati per la pubblicità e non li vendiamo.

4. Per quanto tempo li conserviamo

• Foto del giocattolo e immagine di esempio per lo stile: cancellate 30 giorni dopo l'ordine.
• Le tre immagini del personaggio: le due che non hai scelto vengono cancellate con le foto; quella scelta è mostrata con il cartone e cancellata insieme a lui.
• Ordini non pagati: cancellati 7 giorni dopo l'ultima modifica, insieme alle loro foto e immagini.
• Il cartone: il link funziona per 90 giorni dall'invio, poi il file viene cancellato.
• Nome ed età di tuo figlio, le tue note, il nome e il carattere del giocattolo: resi anonimi 90 giorni dopo l'invio del cartone.
• Per la contabilità conserviamo l'importo, la data e la tua email per il tempo richiesto dalla legge contabile (7 anni in Estonia).

5. Chi tratta i dati per nostro conto (responsabili del trattamento)

Queste aziende ci aiutano a gestire il servizio. Lavorano secondo le nostre istruzioni e ricevono solo ciò che serve al loro compito.

Vercel, Supabase, Stripe, Resend, Cloudflare, Google ed ElevenLabs trattano i dati in base alle condizioni sul trattamento dei dati che ciascuna include nei propri termini di servizio, con clausole contrattuali standard (SCC) per i trasferimenti fuori dal SEE.

kie.ai e Higgsfield ricevono solo foto del giocattolo senza persone (con l'immagine di esempio per lo stile e le immagini realizzate a partire da esse) e descrizioni delle scene — questi dati non identificano né te né tuo figlio.

6. I modelli di IA dietro immagini e video

I servizi di immagini e video indicati sopra usano modelli realizzati da altre aziende. Tramite questi servizi, gli sviluppatori dei modelli possono ricevere i dati su cui lavorano i modelli:

• Kling — Kuaishou Technology (Cina)
• Seedance — ByteDance (Cina, Singapore)
• Nano Banana e Veo — Google (Stati Uniti)

Ricevono solo foto del giocattolo senza persone e descrizioni delle scene — questi dati non identificano né te né tuo figlio. Mai il nome o l'età di tuo figlio, mai la tua email. Il nome di tuo figlio va solo al servizio della voce, come parte delle frasi.

7. Trasferimenti fuori dal SEE

Alcune di queste aziende si trovano fuori dallo Spazio economico europeo. I dati personali vengono trasferiti a loro sulla base delle clausole contrattuali standard (SCC) previste dalle loro condizioni sul trattamento dei dati. kie.ai, Higgsfield e gli sviluppatori dei modelli non ricevono dati che identificano te o tuo figlio (punti 5 e 6).

8. I tuoi diritti

Puoi chiederci di mostrarti i tuoi dati, correggerli, cancellarli, limitarne l'uso o fornirteli in un formato di uso comune. Puoi anche opporti al loro uso basato sul nostro legittimo interesse.

Scrivi a hello@woops.ee. Rispondiamo entro un mese.

Puoi presentare reclamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee) o all'autorità per la protezione dei dati del paese in cui vivi.

9. Bambini

Il servizio è per i genitori. I bambini non usano il sito, e chiediamo solo il nome e l'età del bambino.

Carica solo foto del giocattolo, senza persone.

10. Cookie

Usiamo solo ciò che serve al funzionamento del sito: il cookie woopsee.lang ricorda la lingua del sito, woopsee.cur la valuta per il tuo paese. Mentre paghi, il modulo d'ordine conserva le tue risposte nella memoria di sessione del browser (session storage), così non vanno perse.

Contiamo le visite senza cookie (Vercel Web Analytics) e non usiamo cookie pubblicitari, per questo non c'è il banner dei cookie. La verifica «non sono un robot» e la pagina di pagamento di Stripe possono memorizzare i dati tecnici di cui hanno bisogno per funzionare.

11. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data in alto.