Informativa sulla privacy

(profilfoto-ki.de – Aggiornato al: 08.06.2026)

1. Titolare del trattamento

Profilfoto KI
Titolare: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Germania
E-mail: info@profilfoto-ki.de

2. Informazioni generali

Prendiamo molto sul serio la protezione dei vostri dati personali. I dati personali vengono elaborati su questo sito web esclusivamente nel quadro delle normative vigenti in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati (DSGVO).

3. Hosting del sito web

Questo sito web è ospitato staticamente da Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). Quando si visita il sito web, vengono elaborati dati tecnicamente necessari (ad es. indirizzo IP, data e ora di accesso, file richiesti).

Netlify utilizza una CDN distribuita a livello globale. Ciò può comportare il trattamento di dati in paesi terzi, in particolare negli Stati Uniti. Il trasferimento si basa sulle clausole contrattuali tipo dell'UE (Art. 46 Abs. 2 lit. c DSGVO). È in essere un accordo sul trattamento dei dati (AVV) con Netlify ai sensi dell'Art. 28 DSGVO.

Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un funzionamento sicuro e stabile)

4. Account utente e autenticazione

Per utilizzare il servizio è necessario creare un account utente. Dati trattati:

• Indirizzo e-mail
• opzionale: Nome (tramite login con Google)
• metadati tecnici (orario di registrazione, token di sessione)
• l'indicazione del genere per la selezione delle foto di esempio

Al momento della registrazione vi chiediamo il vostro genere. L'indicazione controlla esclusivamente quale delle tre versioni delle nostre foto di esempio vi mostriamo durante la selezione di un look. Non influisce sulla generazione delle vostre immagini, poiché il vostro aspetto deriva esclusivamente dai selfie che caricate, e non ha alcun impatto su prezzo, crediti o risultati. Potete modificarlo in qualsiasi momento nelle impostazioni e verrà eliminato insieme al vostro account.

L'autenticazione avviene tramite Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapore). I dati sono memorizzati su server nell'Unione Europea (Francoforte sul Meno, AWS eu-central-1). È in essere un accordo sul trattamento dei dati (AVV) con Supabase ai sensi dell'Art. 28 DSGVO.

In alternativa è possibile effettuare il login tramite Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). In questo caso Google trasmette al nostro servizio solo nome e indirizzo e-mail. Nessun altro dato viene recuperato da noi. Per i trasferimenti verso gli USA si applica l'EU-US Data Privacy Framework.

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)

4a. E-mail di servizio e di notifica

a) E-mail relative al contratto e di onboarding (senza consenso separato)

Nell'ambito del rapporto d'uso stabilito dalla registrazione (vedi CGC § 3 Abs. 3), inviamo le seguenti e-mail di servizio necessarie per fornire la prestazione concordata:

• Conferma della registrazione e del login da parte del nostro fornitore di autenticazione
• Conferma dell'ordine, fattura e ricevute di pagamento per acquisti a pagamento
• Comunicazioni sulla sicurezza e critiche per il sistema
• Promemoria sulle fasi di onboarding ancora in sospeso, in particolare il caricamento di un selfie e l'avvio della prima generazione di immagini con il credito gratuito (massimo due promemoria per account)

Ciascuna di queste e-mail contiene un link di annullamento dell'iscrizione, che consente di disattivare definitivamente l'invio di ulteriori promemoria di onboarding.

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto e misure precontrattuali) o Art. 6 Abs. 1 lit. c DSGVO (obbligo legale)

b) E-mail promozionali e relative a campagne (solo con consenso esplicito)

Se l'utente ha selezionato la casella di controllo appropriata durante la registrazione o in un momento successivo, inviamo occasionalmente notifiche su offerte a pagamento, nuove funzionalità o campagne, come ad esempio un promemoria per gli upgrade dei pacchetti disponibili al termine della prova gratuita. Ciascuna di queste e-mail contiene un link per annullare l'iscrizione. Con un solo clic è possibile revocare permanentemente il consenso. Data e ora del consenso vengono documentate.

Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso). La revoca è possibile in qualsiasi momento ai sensi dell'Art. 7 Abs. 3 DSGVO.

5. Caricamento dei selfie

Per la creazione delle foto profilo generate dall'IA, gli utenti caricano foto ritratto (PNG, JPG, WebP). L'uso di questa funzione richiede un account utente attivo. Completando la registrazione e accettando i termini di utilizzo, l'utente dichiara il proprio consenso al trattamento delle immagini descritto.

Archiviazione

I file immagine sono archiviati in uno spazio di archiviazione privato con accesso limitato presso Supabase (server UE, Francoforte sul Meno). Non è possibile alcun accesso pubblico ai file; il recupero avviene esclusivamente tramite URL firmati con limitazione di tempo (validità: 1 ora).

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto) in combinazione con l'Art. 9 Abs. 2 lit. a DSGVO (consenso esplicito)

6. Elaborazione delle immagini supportata da IA

Per generare le foto profilo, le immagini caricate vengono trasmesse ai seguenti servizi tramite una pipeline di elaborazione automatizzata:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlino, Germania) — Automazione dei flussi di lavoro, coordina il processo di elaborazione. Il trattamento dei dati avviene nell'UE. È in essere un accordo sul trattamento dei dati (AVV) con n8n ai sensi dell'Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Modello di generazione di immagini IA (Gemini Image Generation). Le immagini caricate vengono trasferite a Google AI API per la creazione delle foto profilo. Il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali tipo dell'UE (Art. 46 Abs. 2 lit. c DSGVO) e sull'EU-US Data Privacy Framework. È in essere un accordo sul trattamento dei dati con Google ai sensi dell'Art. 28 DSGVO (Google Cloud Data Processing Addendum). Google utilizza i dati trasmessi esclusivamente per fornire il servizio API e non per migliorare i propri prodotti, a meno che non vi sia una configurazione diversa.

La trasmissione avviene esclusivamente per fornire il servizio richiesto dall'utente. Nessun profilo biometrico, vettore di riconoscimento facciale o caratteristica personale permanente viene memorizzato dai responsabili del trattamento.

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (responsabile del trattamento)

7. Archiviazione e cancellazione

I selfie caricati vengono cancellati automaticamente al più tardi dopo 90 giorni — indipendentemente dal fatto che l'utente sia attivo o meno. La cancellazione avviene quotidianamente in modo automatizzato e include sia il file nel sistema di archiviazione che la voce corrispondente nel database. Gli utenti vengono informati in modo trasparente sul tempo di conservazione rimanente nell'app attraverso una data di scadenza per ciascun selfie. In caso di cancellazione dell'account, tutti i selfie memorizzati e le foto generate verranno rimossi dai nostri sistemi immediatamente e in modo definitivo.

Gli utenti possono richiedere la cancellazione dei propri dati in qualsiasi momento inviando un'e-mail a info@profilfoto-ki.de o direttamente tramite le impostazioni dell'account. Selfie e foto generate verranno rimossi immediatamente e in modo definitivo. I dati di fatturazione e contabilità sono soggetti a periodi di conservazione legali. Fino alla loro scadenza, li conserveremo esclusivamente a tale scopo e li bloccheremo per qualsiasi altro trattamento (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Fatture e ricevute contabili vengono conservate per otto anni (§ 147 Abs. 1 Nr. 4 e Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Il termine decorre dalla fine dell'anno solare in cui è stata emessa la fattura. Si prolunga finché il periodo di accertamento fiscale per l'anno in questione è ancora in corso (§ 147 Abs. 3 Satz 5 AO). Nella misura in cui sono interessati registri fiscali e bilanci, si applica un periodo di dieci anni (§ 147 Abs. 1 Nr. 1 AO).

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (diritto alla cancellazione)

8. Elaborazione dei pagamenti

L'elaborazione dei pagamenti viene effettuata tramite Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda). Non riceviamo alcun dato di carta di credito o bancario. Nel nostro database vengono memorizzati solo gli ID di riferimento della transazione e lo stato del pagamento. Stripe dispone di un accordo sul trattamento dei dati (AVV) ai sensi dell'Art. 28 DSGVO.

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)

9. Tracciamento e cookie

Questo sito web non utilizza Google Analytics né altri strumenti di analisi di terze parti. La misurazione del pubblico viene effettuata tramite un nostro contatore sul server. Vengono registrati la pagina visitata, l'indirizzo di provenienza, il paese di origine, la durata della visita, la profondità di scorrimento e i valori tecnici di caricamento. Nessun cookie viene impostato per questo scopo e non si verifica alcun riconoscimento oltre la singola sessione. Nella memoria di sessione del browser salviamo due informazioni: da dove proveniva la visita e se un banner informativo è stato chiuso. Entrambi vengono eliminati dal browser non appena si chiude la scheda. I cookie di sessione per l'autenticazione sono tecnicamente necessari e non richiedono un consenso separato.

Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso per cookie di analisi); Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse per cookie di sessione tecnicamente necessari)

9a. Misurazione della copertura e dei canali (First Party, senza cookie)

Desideriamo comprendere attraverso quale canale i nuovi utenti scoprono la nostra offerta, ad esempio tramite un motore di ricerca, tramite social network o tramite un accesso diretto. A tal fine, analizziamo esclusivamente le informazioni che voi stessi trasmettete visitando il nostro sito, senza utilizzare cookie o servizi di terze parti.

Vengono registrate le seguenti informazioni:

• la sorgente, il mezzo e la campagna dai parametri di riferimento (utm_source, utm_medium, utm_campaign) del link su cui avete cliccato,
• l'origine della pagina di riferimento, limitatamente al solo dominio senza percorso, a patto che il vostro browser lo trasmetta,
• nel caso di identificatori di clic dei social network o di annunci pubblicitari (ad esempio fbclid, igshid, gclid), viene registrato esclusivamente il nome del canale derivato, come ad esempio instagram, e mai l'identificatore stesso,
• la prima pagina del nostro sito web da voi visitata.

Questi dati vengono conservati solo nella memoria di sessione (sessionStorage) del vostro browser durante la vostra visita e vengono automaticamente eliminati alla chiusura della scheda del browser, in modo che non vi sia alcun riconoscimento durante le visite successive né alcun tracciamento attraverso altri siti web. Non appena create un account utente, l'origine così determinata viene associata una sola volta al vostro account e salvata affinché possiamo analizzare il successo dei nostri canali. Tali dati vengono eliminati con l'eliminazione del vostro account.

Base giuridica: Art. 6 Abs. 1 lit. f DSGVO. Il nostro legittimo interesse è misurare l'efficacia dei nostri canali di marketing senza ricorrere a servizi di terzi o a tracciamenti cross-device. Potete opporvi a questo trattamento in qualsiasi momento ai sensi dell'Art. 21 DSGVO; basta un breve messaggio all'indirizzo indicato nell'impressum.

10. Responsabili del trattamento e trasferimenti a paesi terzi

I dati personali vengono trasmessi ai seguenti responsabili del trattamento:

SCC = Clausole contrattuali tipo dell'UE (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Diritti degli interessati

L'utente ha sempre i seguenti diritti:

• Accesso (Art. 15 DSGVO) — quali dati trattiamo di voi
• Rettifica (Art. 16 DSGVO) — far correggere i dati errati
• Cancellazione (Art. 17 DSGVO) — cancellazione in qualsiasi momento tramite l'app o via e-mail
• Limitazione del trattamento (Art. 18 DSGVO)
• Portabilità dei dati (Art. 20 DSGVO)
• Opposizione (Art. 21 DSGVO) contro il trattamento basato su interessi legittimi
• Revoca del consenso (Art. 7 Abs. 3 DSGVO) in qualsiasi momento per il futuro

Si prega di indirizzare le richieste a: info@profilfoto-ki.de

Inoltre, sussiste un diritto di proporre reclamo presso l'autorità di controllo competente per la protezione dei dati. Per la NRW (Renania Settentrionale-Vestfalia): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Attualità

Questa informativa sulla privacy verrà aggiornata in caso di modifiche tecniche o legali. Lo stato attuale è indicato in alto.