Informativa sulla privacy

Il titolare del trattamento è CATS S.R.L., sede legale Via Friuli 8/B, 20135 Milano (MI), P.IVA e C.F. 08558220961 (di seguito "noi"). Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a ordini@ordito.art oppure alla PEC cats@legalmail.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e riguarda il sito ordito.art, l'area personale, le email che ti inviamo e i programmi collegati (lista d'attesa, inviti, "invita un amico", affiliazione creator).

Account. Nome, cognome, email, password (gestita in forma cifrata dal servizio di autenticazione: noi non la vediamo), lingua, indirizzi salvati. Se accedi con Google riceviamo da Google nome, cognome, email e la conferma che l'email è verificata; non riceviamo la tua password Google né altri dati del tuo account.

Ordini. Prodotti acquistati, design associato, indirizzi di spedizione e fatturazione, telefono, importi, IVA, paese di consegna, codici sconto usati, dati per la fattura (codice fiscale o partita IVA, codice destinatario o PEC), conferme rilasciate nel checkout (accettazione delle condizioni, esclusione del recesso, dazi) con data e ora, esito del pagamento, stato della spedizione e numero di tracciamento. I dati completi della carta li tratta solo Stripe.

Immagini e design. Le foto che carichi, i design e le anteprime, i file di tessitura. Se all'immagine viene applicata una trasformazione con intelligenza artificiale, anche lo stile scelto e l'immagine generata. Gli stili sono predefiniti: non trattiamo istruzioni scritte da te. Le foto possono ritrarre persone, anche minori: caricandole dichiari di avere il diritto di farlo (vedi le Regole sui contenuti).

Nella prova senza account (pagina "Prova") la foto resta nel tuo browser e non viene inviata a noi finché non crei un account; viene cancellata automaticamente dal dispositivo dopo 30 giorni.

Programmi. Lista d'attesa: email, eventuale occasione e data indicate da te, consenso facoltativo alla newsletter, data di conferma. Inviti e "invita un amico": il codice invito, chi ha invitato chi, gli eventuali premi; se dalla tua area personale ci chiedi di inviare un invito a un amico, l'email che inserisci. Affiliazione creator: nome, contatti, codice assegnato, ordini attribuiti al codice (senza i dati personali degli acquirenti), commissioni. I dati necessari al pagamento delle commissioni sono raccolti fuori dal sito, al momento del pagamento.

Richieste di apertura di un paese. Email e paese richiesto, per avvisarti quando apriamo le spedizioni.

Dati tecnici. Per proteggere il servizio da abusi calcoliamo un'impronta non reversibile dell'indirizzo IP (hash), usata per limitare il numero di richieste e cancellata automaticamente dopo circa un'ora. I nostri sistemi registrano nei log dati tecnici delle richieste per sicurezza e diagnosi.

Statistiche. Solo se lo accetti nel banner dei cookie, Google Analytics 4 (caricato tramite Google Tag Manager) raccoglie dati sull'uso del sito in forma pseudonima: pagine viste, dispositivo e browser, eventi della navigazione, mai nomi, email o contenuti delle foto. I dettagli sono nella Cookie policy.

Comunicazioni. Le email che ci invii e le nostre risposte.

Per ogni finalità indichiamo la base giuridica prevista dall'art. 6 del GDPR:

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per creare l'account e completare l'ordine; senza di essi non possiamo fornire il servizio. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):

Le richieste di trasformazione con l'IA usano modelli Google Gemini. In ogni richiesta chiediamo a OpenRouter di instradarle solo verso fornitori che dichiarano di non conservare i dati e di non usarli per addestrare i modelli (opzioni "zero data retention" e "data collection: deny").

Trattano invece i dati come titolari autonomi, secondo le proprie informative: Google, quando scegli di accedere con il tuo account Google; Stripe, per gli obblighi antiriciclaggio e antifrode che la legge gli impone; i corrieri che consegnano il pacco; le autorità doganali per le spedizioni extra UE; il nostro commercialista e i consulenti, tenuti al segreto professionale; le autorità fiscali e giudiziarie quando la legge lo richiede.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Le immagini caricate non sono pubblicate e non sono visibili ad altri utenti.

Alcuni fornitori (OpenRouter, Google, Stripe, e AWS per alcune funzioni di supporto) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea per le società certificate nel EU-US Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari previste dal fornitore. Puoi chiederci copia delle garanzie adottate scrivendo a ordini@ordito.art.

Conserviamo i dati per il tempo necessario alle finalità indicate in questa informativa e agli obblighi di legge:

Hai diritto di accedere ai tuoi dati, rettificarli, ottenerne la cancellazione o la limitazione, opporti ai trattamenti basati sul legittimo interesse, ricevere i dati che ci hai fornito in un formato strutturato (portabilità) e revocare in qualsiasi momento il consenso, senza pregiudicare i trattamenti già effettuati (artt. 15-22 GDPR).

Puoi esercitarli scrivendo a ordini@ordito.art; ti rispondiamo entro un mese. Dalla tua area personale puoi in ogni momento modificare profilo e indirizzi, cancellare i design salvati e chiedere la cancellazione dell'account: l'accesso viene disattivato subito e i dati vengono cancellati entro 30 giorni; se hai un ordine non ancora concluso (cioè non ancora consegnato, annullato o rimborsato), la cancellazione avviene dopo la sua conclusione. La cancellazione dell'account non riguarda i dati degli ordini che dobbiamo conservare per legge. Il consenso alle statistiche si revoca dal link "Preferenze cookie" in fondo a ogni pagina.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi o lavori.

I dati sono trasmessi con connessioni cifrate (HTTPS) e conservati su infrastruttura cloud con controlli di accesso e cifratura a riposo. L'accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno per produzione, spedizione e assistenza.

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori come utenti. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo. Le foto di minori caricate da un adulto sono trattate solo per realizzare il prodotto richiesto.

Aggiorniamo questa informativa quando cambiano i trattamenti o i fornitori, indicando la data della versione. Ti avvisiamo via email o con un avviso sul sito in caso di modifiche sostanziali.