Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Paweł Kazubski, che esercita un'attività d'impresa individuale con il marchio Prosciej (prosciej.com), con sede in ul. Leona Babińskiego 1, 71-051 Szczecin, Polonia, partita IVA/codice fiscale (NIP) 955-215-93-41, REGON 321206492. Contatto per le questioni relative ai dati personali: il modulo di contatto sul sito prosciej.com/kontakt.

Non abbiamo nominato un Responsabile della Protezione dei Dati (RPD/DPO). Per qualsiasi questione relativa ai dati personali, utilizza i recapiti indicati sopra.

2. Ambito dei dati raccolti

Trattiamo esclusivamente i dati necessari per fornire il servizio e gestire i pagamenti:

• dati dell'account: il tuo indirizzo e-mail e (in caso di accesso con Google) il nome del tuo profilo Google,
• dati dei progetti: dimensioni della stanza, pannelli, materiali e file salvati nell'editor,
• dati di fatturazione: stato dell'abbonamento e dati per la fattura (nome, indirizzo, partita IVA/codice fiscale), se li fornisci,
• dati tecnici: indirizzo IP, tipo di browser e log degli eventi necessari per la sicurezza e la diagnostica.

3. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi giuridiche del GDPR:

• erogazione del servizio e gestione del tuo account — art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto),
• gestione dei pagamenti ed emissione delle fatture — art. 6, par. 1, lett. b) e c) del GDPR (obbligo legale, comprese le norme fiscali),
• sicurezza, prevenzione degli abusi e diagnostica — art. 6, par. 1, lett. f) del GDPR (legittimo interesse),
• comunicazioni di marketing (se presti il tuo consenso) — art. 6, par. 1, lett. a) del GDPR (consenso, che puoi revocare in qualsiasi momento).

4. Destinatari dei dati e responsabili del trattamento

Ci avvaliamo di fornitori di fiducia che trattano i dati per nostro conto: fornitori di hosting e infrastruttura (Railway, Vercel), l'operatore dei pagamenti (Stripe), un servizio di archiviazione file (Cloudflare R2), un fornitore di e-mail transazionali (ZeptoMail) e un fornitore di modelli di intelligenza artificiale (OpenRouter), utilizzato dall'assistente, dal riconoscimento delle descrizioni dei mobili e dalla generazione di visualizzazioni. Non vendiamo i tuoi dati.

Se utilizzi la generazione di visualizzazioni fotorealistiche, le immagini della scena progettata (la vista dell'editor insieme alla relativa mappa di profondità) sono trasmesse al fornitore dei modelli di generazione di immagini (OpenRouter) per essere elaborate e restituite come visualizzazione finale. Trasmettiamo esclusivamente le immagini della scena e la descrizione dei materiali utilizzati, senza i dati del tuo account e senza i dati di fatturazione.

Alcuni fornitori potrebbero trattare i dati al di fuori dello Spazio Economico Europeo: ciò riguarda in particolare OpenRouter, che li tratta negli Stati Uniti. In tali casi, il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea.

5. Periodo di conservazione dei dati

Conserviamo i dati dell'account e dei progetti per la durata del contratto (finché il tuo account esiste). Dopo l'eliminazione dell'account, cancelliamo o anonimizziamo i dati dei progetti. I dati di fatturazione e le fatture sono conservati per il periodo previsto dalla normativa fiscale (di norma 5 anni).

6. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti, che puoi esercitare contattandoci:

• il diritto di accesso ai tuoi dati e di ottenerne una copia,
• il diritto di rettifica dei dati inesatti,
• il diritto alla cancellazione dei dati («diritto all'oblio»),
• il diritto di limitazione di trattamento,
• il diritto alla portabilità dei dati,
• il diritto di opposizione al trattamento basato sul legittimo interesse,
• il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca),
• il diritto di proporre reclamo al presidente dell'Ufficio polacco per la protezione dei dati personali (PUODO), ul. Stawki 2, 00-193 Varsavia, Polonia.

7. Cookie e tecnologie simili

Utilizziamo cookie e la memoria del browser (localStorage) per finalità essenziali al funzionamento del servizio — tra cui mantenere la tua sessione di accesso e ricordare la lingua dell'interfaccia scelta. Questi dati restano sul tuo dispositivo e non sono utilizzati per la profilazione.

Nella versione demo dell'editor conserviamo inoltre nella memoria del tuo browser il progetto che vi realizzi, affinché il tuo lavoro non vada perso al ricaricamento della pagina. Vengono salvati soltanto i dati del progetto — misure e disposizione dei mobili. Non contengono dati identificativi, restano sul tuo dispositivo e non ci vengono inviati. Li eliminiamo automaticamente 1 giorno dopo l'ultima modifica; puoi anche cancellarli svuotando i dati del sito nel browser. Il progetto arriva sui nostri server solo se scegli di salvarlo su un account.

Per l'analisi utilizziamo un modello a due livelli. Senza il tuo consenso, ci affidiamo esclusivamente ad analisi senza cookie (cookieless): PostHog (server nell'Unione Europea) per l'analisi dei percorsi d'uso del prodotto, e Vercel Analytics e Speed Insights per misurare il traffico e le prestazioni delle pagine. In questa modalità questi strumenti non registrano cookie né altri identificatori sul tuo dispositivo e non sono utilizzati per la profilazione né a fini pubblicitari. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a mantenere e migliorare il servizio.

Se presti il tuo consenso tramite il banner (art. 6, par. 1, lett. a) del GDPR), PostHog memorizzerà sul tuo dispositivo un identificatore anonimo persistente (in localStorage e in un cookie) e registrerà automaticamente le interazioni con le pagine (autocapture, escluso l'editor 3D). Questo ci permette di riconoscerti nelle visite successive e di comprendere meglio come viene utilizzato il servizio. Puoi revocare il consenso in qualsiasi momento — tramite il pulsante «Modifica le impostazioni sulla privacy» in fondo a questa pagina o nel piè di pagina del sito — e la revoca rimuove l'identificatore dal tuo dispositivo.

PostHog e Vercel agiscono come nostri responsabili del trattamento e trattano questi dati per nostro conto. Se preferisci non essere incluso in questa analisi, attiva nel tuo browser il segnale «Do Not Track» (DNT) — lo rispettiamo e in tal caso non raccogliamo dati analitici; puoi anche utilizzare un'estensione che blocca gli script di analisi.

Realizziamo inoltre campagne pubblicitarie su Google Ads e per questo carichiamo il tag Google (gtag.js) fornito da Google Ireland Limited, che opera in modalità Google Consent Mode v2. Senza il tuo consenso tutti i tipi di archiviazione di quel tag (ad_storage, ad_user_data, ad_personalization, analytics_storage) restano disattivati: il tag non salva cookie né identificatori pubblicitari sul tuo dispositivo, non ne legge alcuno e non viene usato per la profilazione — a Google arriva soltanto un segnale privo di cookie e di identificatori sul fatto che è stato creato un account, dal quale stima statisticamente l'efficacia della campagna. Solo dopo il tuo consenso tramite il banner (art. 6, par. 1, lett. a) del GDPR) il tag può memorizzare cookie di Google (tra cui _gcl_*) e collegare la registrazione a uno specifico clic sull'annuncio. Puoi revocare il consenso nello stesso modo indicato sopra. Google Ireland Limited è destinatario di questi dati e agisce come titolare autonomo; i trasferimenti verso gli Stati Uniti si basano sulla decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework).

8. Contatti

Per le questioni relative alla protezione dei dati personali, contattaci tramite il modulo di contatto su prosciej.com/kontakt. Risponderemo senza ingiustificato ritardo ed entro il termine previsto dal GDPR.