1. Introduzione
The Ultimate Profile ("noi", "ci" o "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando usi il nostro servizio di generazione di foto per il dating con IA.
2. Titolare del Trattamento
The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Svizzera
Email: [email protected]
3. Dati che Raccogliamo
Raccogliamo le seguenti categorie di dati personali:
3.1 Informazioni sull'Account
- Nome e indirizzo email
- Dati di autenticazione tramite Clerk
- Preferenze dell'account
3.2 Foto e Immagini
- Foto che carichi per l'elaborazione con IA
- Immagini generate dall'IA create per te
- Dati temporanei di elaborazione
3.3 Informazioni di Pagamento
- Registri delle transazioni (elaborati tramite Stripe)
- Stato dell'abbonamento
- NON conserviamo i dati della carta di credito
4. Statistiche delle visite e analisi facoltativa
Usiamo PostHog, ospitato nell’UE, per misurare l’uso del sito e migliorare il servizio. I rapporti distinguono tre livelli. «ALL» comprende le richieste ammissibili, escluse le opposizioni e i bot noti. I visitatori giornalieri sono una stima, non persone identificate.
Livello 0 – Statistiche del server
Per le richieste di pagine HTML, anche senza JavaScript o con blocchi pubblicitari, rileviamo percorso e lingua, dominio di provenienza, etichette delle campagne, paese fornito da Cloudflare, categorie generali di dispositivo, browser e sistema operativo, stato e tempo di risposta. Nessun accesso alla memoria del dispositivo e nessun JavaScript. L’IP viene trattato temporaneamente, troncato a /24 (IPv4) o /48 (IPv6) e combinato con agente utente e host tramite HMAC-SHA256 con un segreto che cambia a mezzanotte UTC. Solo la chiave pseudonima giornaliera lascia il collettore. PostHog non riceve IP né agenti utente completi. Le visite non sono collegabili tra giorni diversi. I bot noti sono conteggiati separatamente con un campionamento del 10%.
Livello 1 – Statistiche del client senza cookie
Prima della scelta e dopo «Solo necessari», PostHog riceve esclusivamente eventi aggregati autorizzati relativi a pagine, consenso e interazioni. L’SDK usa solo memoria: niente cookie analitici, identificatori persistenti, profili, registrazioni, mappe di calore o indicatori di funzionalità. Le cifre comprendono solo i client che eseguono il collettore.
Livello 2 – Analisi con consenso
Secondo il modello regionale descritto sotto, attiviamo cookie analitici, identificatori persistenti, analisi collegata all’account, registrazioni mascherate, mappe di calore, cattura automatica, prestazioni web, indicatori di funzionalità e sondaggi facoltativi. Foto, moduli e frame di pagamento sono bloccati o mascherati. Non raccogliamo mai i contenuti copiati.
Finalità, base giuridica, conservazione e opposizione
I livelli 0 e 1 rispondono al nostro legittimo interesse a una misurazione proporzionata (art. 6.1.f GDPR), nel rispetto della legge svizzera sulla protezione dei dati. Il livello 2 si basa sul consenso (art. 6.1.a) nelle regioni che lo richiedono, oppure sul legittimo interesse (art. 6.1.f) secondo il modello regionale di informazione e opposizione descritto sotto. Gli eventi contrattuali – creazione dell’account, salvataggio dell’Identity Card, checkout, pagamenti ed esiti di generazione – servono a fornire il servizio (art. 6.1.b); sono collegati a una persona PostHog solo con consenso analitico.
Conserviamo le statistiche del server e senza cookie per 90 giorni, gli eventi con consenso per 14 mesi e le registrazioni per 30 giorni. I segreti giornalieri sono sostituiti a mezzanotte UTC e mai registrati. Attiva Global Privacy Control (GPC) o Do Not Track (DNT) per opporti alla raccolta; rispettiamo entrambi sul server e sul client. Nelle impostazioni dei cookie puoi revocare il consenso: le statistiche del client cessano e viene salvata una preferenza necessaria di opposizione per le richieste successive. Il rifiuto dei cookie facoltativi da solo non disattiva le statistiche aggregate. Esercita i tuoi diritti scrivendo a [email protected].
5. Come Utilizziamo i Tuoi Dati
- Fornire i servizi di generazione di foto con IA
- Elaborare i pagamenti e gestire gli abbonamenti
- Migliorare i nostri algoritmi e la qualità del servizio
- Comunicare in merito al tuo account e ai tuoi ordini
- Analizzare l'utilizzo del sito web (con consenso)
- Adempiere agli obblighi di legge
6. Base Giuridica del Trattamento
- Contratto: per fornire i nostri servizi
- Consenso: per analisi e marketing
- Legittimo interesse: per sicurezza e prevenzione delle frodi
- Obbligo legale: per adempimenti fiscali e normativi
7. Condivisione dei Dati
- Clerk: servizi di autenticazione
- Stripe: elaborazione dei pagamenti
- Convex: hosting del database
- PostHog: Analisi ospitata nell’UE
- Fornitori di servizi IA: generazione delle immagini
NON vendiamo i tuoi dati personali a terzi.
8. Sicurezza dei Dati
- Trasmissione dei dati crittografata (HTTPS/TLS)
- Archiviazione cloud sicura con controlli di accesso
- Verifiche di sicurezza periodiche
- Restrizioni di accesso per il personale
9. Conservazione dei Dati
- Dati dell'account: conservati finché il tuo account è attivo, più 30 giorni dopo l'eliminazione
- Foto caricate: eliminate entro 30 giorni dal completamento della generazione
- Immagini generate: conservate finché mantieni il tuo account
- Dati di analisi: le registrazioni delle sessioni vengono eliminate dopo 30 giorni; gli eventi di analisi sono conservati presso PostHog (UE) solo per il tempo necessario alle finalità sopra indicate e cancellati su richiesta
- Registri di pagamento: 7 anni (obbligo di legge)
10. I Tuoi Diritti (GDPR)
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti
- Cancellazione: richiedere l'eliminazione dei tuoi dati
- Limitazione: limitare le modalità di utilizzo dei tuoi dati
- Portabilità: ricevere i tuoi dati in un formato portabile
- Opposizione: opporti a determinate attività di trattamento
- Revoca del consenso: revocare un consenso precedentemente prestato
Per esercitare questi diritti, contattaci all'indirizzo [email protected]
11. Cookie
- Cookie necessari: autenticazione e sicurezza
- Cookie analitici: comprensione dell'utilizzo del sito (consenso richiesto)
- Cookie di preferenza: memorizzazione delle tue impostazioni
Per i dettagli, consulta la nostra Cookie Policy.
12. Trasferimenti Internazionali
I tuoi dati potrebbero essere trattati in paesi al di fuori di Svizzera/UE. Garantiamo tutele adeguate tramite le Clausole Contrattuali Standard.
13. Privacy dei Minori
I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.
14. Modifiche alla Presente Informativa
Potremmo aggiornare periodicamente questa informativa. Le modifiche rilevanti verranno comunicate via email o tramite avviso sul sito web.
15. Contattaci
Per richieste sulla privacy o per esercitare i tuoi diritti:
Email: [email protected]
Indirizzo: Schlosstalstrasse 202, 8408 Winterthur, Svizzera
Puoi inoltre presentare un reclamo alla tua autorità locale per la protezione dei dati.
Preferenze di analisi in base alla regione
Il paese fornito da Cloudflare determina l’impostazione iniziale delle analisi. Il nostro endpoint di localizzazione, senza cache, restituisce solo il paese, la provincia canadese se disponibile e il modello regionale. Le pagine memorizzate nella cache non contengono informazioni che variano in base alla posizione. Il risultato viene riutilizzato durante la sessione del browser.
Consenso preventivo. Nell’UE e nello SEE, nel Regno Unito, in Brasile, Cina, Corea del Sud, India, Turchia, Giappone e Québec, le analisi facoltative complete iniziano solo dopo il tuo consenso. Applichiamo questo modello anche al Canada senza un’indicazione affidabile della provincia e alle localizzazioni sconosciute. Prima della scelta o dopo un primo rifiuto, raccogliamo solo le statistiche del server senza accesso al dispositivo e le statistiche aggregate del browser senza cookie descritte sopra, sulla base del legittimo interesse.
Informazione e diritto di opposizione. In Svizzera, negli Stati Uniti, in Canada al di fuori del Québec, Australia, Nuova Zelanda, Singapore, Messico, Emirati Arabi Uniti, Israele e negli altri paesi fuori dall’elenco del consenso preventivo, le analisi complete sono attive per impostazione predefinita sulla base del legittimo interesse. Includono cookie di analisi persistenti, analisi del prodotto e registrazioni di sessione mascherate. Apri «Scelte sulla privacy» nel piè di pagina e disattiva le analisi per opporti. Questo interrompe le analisi complete e anonime del browser e le statistiche delle richieste nelle visite successive da quel browser. Il marketing resta disattivato finché non lo attivi espressamente.
La tua scelta salvata prevale sulle impostazioni regionali. GPC e Do Not Track interrompono sempre le analisi del browser e le statistiche delle richieste, ovunque, anche dopo un’accettazione precedente. I dati contrattuali rimangono separati e sono associati a un profilo di analisi solo quando le analisi complete sono attive. I rapporti indicano il livello di raccolta, il paese, il modello regionale e se l’attivazione deriva da una scelta o dall’impostazione regionale. Le posizioni mancanti negli eventi commerciali sono indicate come sconosciute. Il modello regionale viene rivalutato in una nuova sessione; le opposizioni esplicite restano salvate. Conservazione e destinatari restano quelli descritti sopra.
Link di affiliazione
Alcuni articoli contengono link di affiliazione chiaramente segnalati. Possiamo ricevere una commissione se si iscrive o acquista tramite questi link, senza costi aggiuntivi per lei. Non impostiamo cookie di tracciamento per l’affiliazione e non carichiamo script di tracciamento dei partner sulle nostre pagine. Al clic, il nostro reindirizzamento può incrementare un conteggio giornaliero anonimo per partner, articolo, lingua e posizione del link. Questo conteggio non conserva indirizzi IP, identificativi dell’account o cronologie individuali; rispettiamo Global Privacy Control e Do Not Track. Il link contiene soltanto articolo, lingua e posizione, mai l’indirizzo e-mail o i dati dell’account. Dopo l’uscita dal nostro sito, la rete di affiliazione o il partner può trattare i dati e impostare propri cookie secondo la propria informativa sulla privacy e le proprie regole sul consenso. Consultare queste informazioni prima di iscriversi.
