Informativa sulla privacy

Titolare e contatti

Kevin Friedl, operante con il nome commerciale Focus Labs, è il titolare del trattamento dei dati personali del servizio gratuito per privati Virtual Try On, virtualtryon.store. Per richieste sulla privacy e contatti commerciali:

questions.focus@gmail.com

Sito e hosting

Firebase Hosting e Google Cloud forniscono il sito e trattano dati di connessione come indirizzo IP, orario, risorsa richiesta, browser, dispositivo e stato della risposta. Disponibilità, diagnosi e sicurezza costituiscono i nostri interessi legittimi ai sensi dell'articolo 6(1)(f) GDPR. Google può conservare gli IP dell'hosting per alcuni mesi. Si vedano le informazioni Firebase.

Immagini di un negozio integrato

Nello strumento pubblico carichi una foto del prodotto. Un negozio integrato può fornire l’indirizzo dell’immagine, nome, categoria e link di acquisto. Il nostro server Firebase a Francoforte recupera l’immagine esterna tramite HTTPS, senza estrarre la pagina del negozio. L’host dell’immagine riceve l’URL richiesto e i dati di connessione del server. Non usiamo il tuo account, cookie o credenziali del negozio.

La base è l'articolo 6(1)(b) GDPR per fornire il servizio richiesto. Aprire direttamente il negozio crea una connessione separata, regolata dalla sua informativa.

Foto e generazione delle immagini

Quando avvii la generazione, l'immagine del prodotto, la tua foto preparata di una persona o stanza, la categoria e le istruzioni facoltative vengono inviate tramite HTTPS a una funzione Firebase a Francoforte e poi all'API di modifica immagini di OpenAI. Il risultato torna al browser. Il trattamento fornisce l'anteprima richiesta ai sensi dell'articolo 6(1)(b) GDPR. Il conferimento è volontario, ma senza le immagini necessarie non è possibile generare l'anteprima.

Usa foto che hai diritto di utilizzare, con il permesso delle altre persone ritratte. Evita dettagli sensibili. Non utilizziamo le foto per verificare l'identità o per identificazione biometrica. L'anteprima non prende decisioni con effetti giuridici o analogamente significativi sulla tua persona.

Conservazione delle immagini e OpenAI

Non salviamo le immagini iniziali o generate in un nostro database di immagini o spazio di archiviazione. L'app le mantiene nella memoria della sessione di pagina, non in localStorage. Rimuoverle, ricaricare o chiudere la pagina termina tale disponibilità, ma non elimina i registri dei fornitori o le copie salvate o condivise.

OpenAI non usa i dati API per addestramento per impostazione predefinita. I registri antiabuso possono conservare contenuti fino a 30 giorni, con eccezioni legali e di sicurezza. Non garantiamo conservazione zero.

Sicurezza, limiti e memoria locale

Firebase App Check con Google reCAPTCHA Enterprise esamina segnali tecnici, inclusi IP, browser, dispositivo e interazioni, per prevenire abusi automatizzati. Può utilizzare cookie di sicurezza e token di verifica memorizzati localmente, separati dalla conservazione delle immagini. Consulta il trattamento reCAPTCHA.

Firestore conserva contatori giornalieri basati sull'hash dell'IP e marcatori separati con identificativi hash dei token per impedirne il riutilizzo. Sono dati pseudonimi, senza IP o token originali, immagini o istruzioni. I contatori scadono 72 ore dopo l'ultimo aggiornamento; i marcatori, 72 ore dopo la creazione. La cancellazione automatica può tardare. L'infrastruttura tratta gli IP di connessione.

La base è l'articolo 6(1)(f) GDPR: disponibilità del servizio e prevenzione degli abusi. Non usiamo pubblicità o strumenti di analisi del pubblico e non offriamo newsletter.

Registri operativi

I log applicativi includono identificativi di richiesta, categoria, tempi, dimensioni dei file, contatori di utilizzo ed errori, per gestione e prevenzione degli abusi ai sensi dell'articolo 6(1)(f) GDPR. Non registriamo intenzionalmente immagini o istruzioni complete sul server. La console per sviluppatori del browser mostra attualmente l'istruzione di generazione in locale. I log seguono la durata configurata e sono conservati solo per tali finalità o obblighi legali specifici.

Dopo un'anteprima gratuita riuscita, un messaggio privato del bot Telegram ci comunica categoria, lingua, modello, durata, uso dei token, costo stimato, area geografica generale se fornita da Google, classe del dispositivo, famiglia del browser e un identificativo pseudonimo che cambia ogni giorno. Non contiene IP completo, foto o istruzioni. La base è l'articolo 6(1)(f) GDPR. Telegram conserva il messaggio nel cloud; consulta la sua informativa privacy.

Contatti e richieste commerciali

Il modulo invia email, URL del negozio, opzioni selezionate e messaggio facoltativo tramite Firebase alla nostra chat privata con un bot Telegram. Non allega foto automaticamente. Telegram conserva i messaggi nel cloud, senza crittografia end-to-end. Consulta la sua informativa privacy. Puoi anche contattarci via email.

Rispondiamo alle richieste contrattuali ai sensi dell'articolo 6(1)(b) e alle altre comunicazioni ai sensi dell'articolo 6(1)(f) GDPR. Conserviamo la corrispondenza per gestire la richiesta e il seguito necessario, poi la eliminiamo salvo obblighi legali o controversie specifiche che richiedano più tempo. Le copie in Telegram ed email seguono i processi di conservazione e cancellazione di tali servizi.

Download e condivisione

Il download salva una copia sul tuo dispositivo. Web Share trasmette immagine, testo o link tramite browser o sistema solo alla destinazione che scegli. Alla copia si applicano le regole del destinatario. Non pubblichiamo una galleria pubblica. Queste operazioni eseguono la tua richiesta ai sensi dell'articolo 6(1)(b) GDPR.

Destinatari e trasferimenti internazionali

I destinatari includono Google/Firebase, OpenAI, Telegram, fornitori email, host dei negozi richiesti e destinatari da te scelti. Francoforte è la sede delle funzioni, non una garanzia di trattamento esclusivamente europeo. I fornitori possono trattare dati fuori dal SEE, inclusi gli USA. Le condizioni di Google e OpenAI descrivono garanzie, comprese clausole contrattuali standard ove applicabili; Telegram descrive i trasferimenti nel gruppo. Contattaci per dettagli o copie delle garanzie pertinenti.

I tuoi diritti

Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sull'interesse legittimo per motivi connessi alla tua situazione. Quando la base è il consenso, puoi revocarlo senza pregiudicare il trattamento precedente. Usa i contatti sopra indicati. Puoi presentare reclamo a un'autorità di controllo, inclusa l'autorità bavarese BayLDA o quella del luogo in cui risiedi o lavori.