Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento ai sensi del GDPR è Yacine Bensaid, che opera con il nome Kleiders. Contatto per tutte le domande sulla privacy: support@kleiders.com.

Siamo un piccolo team e non siamo tenuti a nominare un responsabile della protezione dei dati. Scrivi all'indirizzo qui sopra e ti risponderà uno dei fondatori.

2. Cosa trattiamo e perché

Visita del sito

Il nostro provider di hosting Vercel tratta il tuo indirizzo IP, il tipo di browser e le pagine che richiedi, per poter mostrare il sito e proteggerlo dagli attacchi. Base giuridica: il nostro legittimo interesse ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f) GDPR). I log del server vengono conservati per poco tempo, di solito pochi giorni.

Il tuo account

Nome, indirizzo email, nome utente, una password in forma hash, le scelte che fai durante la registrazione iniziale (per esempio il tuo ruolo e le taglie con cui lavori), la data e la versione delle condizioni che hai accettato e i codici di invito. Ci servono per fornirti l'account (art. 6, par. 1, lett. b) GDPR). Vengono conservati finché non elimini il tuo account.

I tuoi design

Le tue descrizioni, le immagini che carichi, le viste del capo che generiamo per te, i cartamodelli, le misure e i profili di taglia (comprese le misure che inserisci per i tuoi clienti). Li trattiamo per fornire il servizio (art. 6, par. 1, lett. b) GDPR). Vengono conservati finché non li elimini o non elimini il tuo account.

Controllo della qualità

Possiamo esaminare i capi e i cartamodelli generati e le richieste da cui nascono, per trovare errori e migliorare la qualità di Kleiders. Non li usiamo per addestrare modelli di IA, non li usiamo per il marketing e non li rendiamo pubblici, a meno che tu non lo scelga. Base giuridica: il nostro legittimo interesse a offrire un servizio che funzioni (art. 6, par. 1, lett. f) GDPR).

Foto di persone

Se carichi foto in cui compaiono persone, compresi i loro volti, le trattiamo solo per creare i risultati che richiedi. Non le usiamo per riconoscere o identificare nessuno. Carica foto di altre persone solo se sono d'accordo.

Email

Le email dell'account (registrazione, reimpostazione della password, avvisi di sicurezza) sono necessarie per l'account (art. 6, par. 1, lett. b) GDPR). La nostra newsletter ti viene inviata solo se ti iscrivi (art. 6, par. 1, lett. a) GDPR); puoi annullare l'iscrizione in ogni email.

Protezione dagli abusi

Per evitare abusi e costi fuori controllo contiamo le richieste per account e per indirizzo IP (per esempio il numero di design al minuto e al giorno). Questi contatori scadono da soli dopo pochi minuti e al massimo dopo due giorni. Base giuridica: il nostro legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f) GDPR).

Statistiche di utilizzo

Usiamo Umami, uno strumento di analisi senza cookie, per contare le visualizzazioni di pagina e il modo in cui vengono usate le funzioni (per esempio quanti design vengono creati). Quando hai effettuato l'accesso, questi eventi sono collegati all'ID del tuo account. Base giuridica: il nostro legittimo interesse a migliorare il prodotto (art. 6, par. 1, lett. f) GDPR).

Analisi facoltative

Solo se le accetti nel banner dei cookie usiamo anche Google Analytics e Microsoft Clarity. Clarity può registrare come ti muovi tra le pagine (registrazioni delle sessioni, con i campi di testo oscurati). Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). Puoi cambiare la tua scelta in qualsiasi momento nelle impostazioni dei cookie in fondo alla pagina.

Assistenza

Quando ci scrivi, usiamo il tuo messaggio e il tuo indirizzo email per risponderti (art. 6, par. 1, lett. b) o f) GDPR) e conserviamo la conversazione per il tempo necessario a questo scopo.

La tua chiave API

Se aggiungi una tua chiave di un fornitore di IA, la conserviamo cifrata e la usiamo solo per le tue richieste. In quel caso vale il tuo contratto con quel fornitore, anche per quanto riguarda il suo diritto di usare i tuoi dati.

Pagamenti

I piani a pagamento non sono ancora disponibili. Quando lo saranno, i pagamenti verranno gestiti da Stripe e conserveremo le fatture per i 10 anni richiesti dalla normativa fiscale tedesca.

3. Come usiamo l'IA

Quando scrivi nello studio, stai lavorando con un sistema di IA, non con una persona. Risposte, viste del capo e cartamodelli vengono generati automaticamente.

Kleiders usa l'API Gemini di Google per leggere la tua richiesta e disegnare le viste del capo. Per questo le tue parole e le tue immagini vengono inviate a Google. Usiamo l'API Gemini a pagamento, con la quale Google non usa i tuoi prompt o i tuoi risultati per addestrare i suoi modelli e li tratta come nostro responsabile del trattamento. Google li conserva per un periodo limitato per individuare eventuali abusi.

Non addestriamo modelli di IA con i tuoi design, i tuoi caricamenti o i tuoi risultati, e non li vendiamo.

Le immagini generate dall'IA contengono la filigrana invisibile SynthID di Google, e noi aggiungiamo un'etichetta leggibile dalle macchine che indica che sono state generate dall'IA, come richiede il regolamento UE sull'IA (art. 50). Per favore non rimuovere questi contrassegni.

L'IA può sbagliare. Controlla le viste del capo e i cartamodelli prima di farci affidamento, per esempio con un capo di prova. Nessuna decisione che produca effetti giuridici o che ti riguardi in modo analogamente significativo viene presa in modo automatizzato (art. 22 GDPR).

4. Chi riceve i tuoi dati

Condividiamo i dati solo con fornitori di servizi che ci aiutano a far funzionare Kleiders, sulla base di accordi sul trattamento dei dati:

Vercel

hosting, server a Francoforte (Vercel Inc., USA)

Supabase

database, regione UE

Upstash

contatori per la protezione dagli abusi, regione UE

Google (API Gemini)

elaborazione delle tue richieste tramite IA

Cloudinary

archiviazione e distribuzione delle immagini

Cloudflare

servizio di riserva per la descrizione delle immagini, usato solo quando quello principale non è disponibile

Resend

invio delle email

Umami

statistiche di utilizzo senza cookie

Google Analytics e Microsoft Clarity

solo con il tuo consenso

Stripe

pagamenti, quando saranno disponibili i piani a pagamento

Alcune di queste aziende hanno sede negli USA o possono accedere ai dati da lì. I trasferimenti sono coperti dal Data Privacy Framework UE-USA quando il fornitore è certificato, e altrimenti dalle clausole contrattuali tipo dell'UE (artt. 45 e 46 GDPR).

Non vendiamo dati personali e trasmettiamo dati alle autorità solo se la legge lo richiede.

5. Cookie e memorizzazione sul tuo dispositivo

Necessari

un cookie di accesso, la tua lingua e la tua scelta sui cookie. Sono necessari per il funzionamento del sito e non richiedono il consenso (§ 25, comma 2, TDDDG).

Design iniziati prima dell'accesso

se descrivi un capo o aggiungi immagini nella home page prima di avere un account, questi vengono conservati solo nel tuo browser (IndexedDB), così ti aspettano nello studio dopo la registrazione o l'accesso. Non ci viene inviato nulla finché non premi Crea. La copia viene eliminata quando il design viene creato, quando inizi un nuovo design, quando esci dall'account o dopo 24 ore.

Modifiche non salvate

l'editor dei cartamodelli conserva le modifiche non salvate nel tuo browser, così non vanno perse se la scheda si chiude.

Facoltativi

Google Analytics e Microsoft Clarity impostano cookie solo dopo che li hai accettati.

6. Per quanto tempo conserviamo i dati

Dati dell'account e design: finché non li elimini o non elimini il tuo account. I dati eliminati scompaiono dai backup entro circa 30 giorni. Registrazioni del tuo consenso: finché esiste l'account e fino a tre anni dopo, per poterlo dimostrare. Log del server e contatori anti-abuso: da pochi minuti a qualche giorno. Fatture, quando ci saranno piani a pagamento: 10 anni.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento:

• l'accesso ai tuoi dati e una loro copia (art. 15 GDPR),
• la rettifica dei dati errati (art. 16),
• la cancellazione (art. 17); puoi anche eliminare il tuo account da solo nelle impostazioni,
• la limitazione del trattamento (art. 18),
• i tuoi dati in un formato di uso comune e leggibile da dispositivo automatico (art. 20).
• Puoi opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse (art. 21) e revocare qualsiasi consenso con effetto per il futuro (art. 7, par. 3).
• Puoi presentare un reclamo a un'autorità di controllo per la protezione dei dati, per esempio l'Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), oppure all'autorità del luogo in cui vivi.

Scrivici semplicemente a support@kleiders.com.

8. Devi fornire dei dati?

Per creare un account ti servono un indirizzo email e una password. Tutto il resto è facoltativo, ma lo studio non può creare un design senza una descrizione o un'immagine.

9. Modifiche

Quando Kleiders cambia, cambia anche questa informativa. In alto indichiamo la data dell'ultima versione e ti informiamo via email delle modifiche importanti.