l’informativa sulla privacy

Ultimo aggiornamento: 13 dicembre 2025

1. Informazioni che raccogliamo

1.1 Informazioni che fornisci

Raccogliamo le informazioni che fornisci direttamente quando crei un account, utilizzi i nostri servizi o comunichi con noi:

  • Autenticazione via email: Indirizzo email quando accedi tramite magic link
  • Google OAuth: Indirizzo email del tuo account Google (se scegli di accedere con Google)
  • Informazioni del profilo: Qualsiasi informazione aggiuntiva che aggiungi al tuo account
  • Contenuti: Immagini che carichi per l'elaborazione di contenuti per social media
  • Informazioni di pagamento: Elaborate in modo sicuro da Stripe (non conserviamo i dettagli della carta)
  • Comunicazioni: Messaggi inviati al nostro team di supporto

1.2 Informazioni raccolte automaticamente

  • Dati di autenticazione: Timestamp di accesso, indirizzi IP, token di sessione, informazioni sul dispositivo
  • Dati di utilizzo: Funzionalità utilizzate, pagine visualizzate, tempo trascorso, azioni intraprese
  • Dati tecnici: Tipo di browser, sistema operativo, identificatori del dispositivo
  • Cookie e tracciamento: Cookie di sessione, cookie di analisi, Meta Pixel per analisi pubblicitarie

1.3 Informazioni di terze parti

  • Google: Quando ti autentichi tramite Google OAuth, riceviamo soltanto il tuo indirizzo email per la creazione dell'account e l'autenticazione
  • Meta (Facebook): Utilizziamo Meta Pixel per misurare l'efficacia pubblicitaria. Meta può raccogliere informazioni sulla tua visita al nostro sito

2. Base giuridica del trattamento (GDPR)

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche come richiesto dal UK GDPR e dal EU GDPR:

  • Esecuzione del contratto: Trattamento necessario per fornire i nostri servizi, autenticare il tuo account ed elaborare i pagamenti
  • Consenso: Comunicazioni di marketing, funzionalità facoltative e cookie non essenziali (puoi revocare il consenso in qualsiasi momento)
  • Interessi legittimi: Prevenzione delle frodi, monitoraggio della sicurezza, miglioramento del servizio e analisi
  • Obbligo legale: Conformità fiscale, segnalazione delle violazioni dei dati e risposta a richieste legittime

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per:

  • Fornire, mantenere e migliorare i nostri servizi di contenuti AI per social media
  • Autenticare il tuo account tramite magic link o Google OAuth
  • Elaborare le tue immagini utilizzando i nostri algoritmi AI per il rilevamento di volti/oggetti e il posizionamento del testo
  • Gestire il tuo account e fornire supporto clienti
  • Elaborare pagamenti e gestire abbonamenti
  • Inviarti avvisi tecnici, avvisi di sicurezza e aggiornamenti del servizio
  • Analizzare i modelli di utilizzo per migliorare il nostro servizio (con il tuo consenso tramite cookie di analisi)
  • Misurare l'efficacia pubblicitaria tramite Meta Pixel
  • Prevenire frodi, abusi e incidenti di sicurezza
  • Rispettare gli obblighi legali

4. Elaborazione delle immagini e AI

Quando carichi immagini sul nostro servizio:

  • Le immagini vengono elaborate dai nostri algoritmi AI per rilevare volti, oggetti e determinare il posizionamento ottimale del testo
  • L'elaborazione AI è automatizzata ma non prende decisioni che incidano significativamente su di te senza supervisione umana
  • Conserviamo temporaneamente le immagini durante l'elaborazione (di solito per meno di 24 ore)
  • Le immagini elaborate sono conservate nel tuo account per facilitarne l'accesso e la modifica
  • Non utilizziamo le tue immagini per addestrare i nostri modelli AI né le condividiamo con terze parti per l'addestramento AI
  • Conservi tutti i diritti sulle tue immagini originali e sui design creati

I tuoi diritti: Hai il diritto di opporti al trattamento automatizzato e richiedere una revisione umana, se necessario. Contattaci all'indirizzo info@overvisual.com.

5. Fornitori di servizi di terze parti

Collaboriamo con fornitori di servizi di terze parti affidabili per erogare i nostri servizi. Questi fornitori hanno accesso ai dati personali solo nella misura necessaria per svolgere le loro funzioni e sono obbligati a proteggere le tue informazioni:

6. Condivisione e divulgazione delle informazioni

Non vendiamo, scambiamo né concediamo in locazione le tue informazioni personali a terze parti. Possiamo condividere informazioni solo nelle seguenti situazioni limitate:

  • Fornitori di servizi: Con i fornitori terzi sopra elencati che assistono le nostre operazioni in base a rigorosi accordi di trattamento dei dati
  • Requisiti legali: Per rispettare leggi, regolamenti, ordini del tribunale o richieste governative legittime
  • Tutela dei diritti: Per proteggere i nostri diritti, beni, sicurezza o quelli dei nostri utenti
  • Trasferimenti aziendali: In relazione a una fusione, acquisizione o vendita di beni (gli utenti saranno informati)
  • Il tuo consenso: Con il tuo consenso esplicito per finalità specifiche

7. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere le tue informazioni, tra cui: crittografia in transito (TLS/SSL) e a riposo, infrastruttura cloud sicura, audit di sicurezza regolari, controlli di accesso e sicurezza dell'autenticazione. Tuttavia, nessuna trasmissione via internet o archiviazione elettronica è sicura al 100%. Ti invitiamo a utilizzare password robuste e a mantenere riservate le tue credenziali di accesso.

8. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti:

  • Dati dell'account: Conservati mentre il tuo account è attivo e fino a 30 giorni dopo la cancellazione (salvo il caso in cui sia richiesto un periodo più lungo per finalità legali)
  • Immagini e progetti: Conservati nel tuo account fino a quando non li elimini
  • Registrazioni dei pagamenti: Conservate per 7 anni ai fini della conformità fiscale e contabile
  • Log di autenticazione: Conservati per 90 giorni per finalità di sicurezza
  • Dati di marketing: Conservati fino a quando non revochi il consenso o richiedi la cancellazione

Puoi eliminare il tuo account e richiedere la cancellazione dei dati in qualsiasi momento contattando info@overvisual.com.

9. I tuoi diritti in materia di privacy

9.1 Diritti ai sensi del UK GDPR e del EU GDPR

Se ti trovi nel Regno Unito o nell'UE, hai i seguenti diritti:

  • Diritto di accesso: Richiedere una copia dei tuoi dati personali in nostro possesso
  • Diritto di rettifica: Correggere dati inesatti o incompleti
  • Diritto alla cancellazione ("diritto all'oblio"): Richiedere la cancellazione dei tuoi dati personali
  • Diritto di limitazione del trattamento: Limitare il modo in cui utilizziamo i tuoi dati in determinate circostanze
  • Diritto alla portabilità dei dati: Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
  • Diritto di opposizione: Opporsi al trattamento basato su interessi legittimi o per marketing diretto
  • Diritto di revocare il consenso: Revocare il consenso in qualsiasi momento (laddove il trattamento si basi sul consenso)
  • Diritto di proporre reclamo: Presentare un reclamo all'autorità di controllo competente

Utenti del Regno Unito: Puoi presentare un reclamo all'Information Commissioner's Office (ICO) all'indirizzo ico.org.uk

9.2 Diritti ai sensi delle leggi canadesi sulla privacy (PIPEDA)

Se ti trovi in Canada, hai i seguenti diritti:

  • Diritto di accesso: Richiedere l'accesso alle tue informazioni personali
  • Diritto di rettifica: Richiedere la correzione di informazioni inesatte
  • Diritto di revocare il consenso: Revocare il consenso per determinati utilizzi delle tue informazioni
  • Diritto di contestazione: Contestare la nostra conformità alle leggi sulla privacy
  • Diritto di presentare un reclamo: Presentare un reclamo al Commissario per la privacy del Canada

Utenti canadesi: Puoi presentare un reclamo all'Ufficio del Commissario per la privacy del Canada all'indirizzo priv.gc.ca

9.3 Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@overvisual.com con l'oggetto "Richiesta di esercizio dei diritti sulla privacy." Risponderemo entro 30 giorni (o come richiesto dalla legge applicabile). Potrebbe essere necessario verificare la tua identità prima di elaborare la tua richiesta.

10. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili per gestire il nostro servizio e migliorare la tua esperienza:

10.1 Cookie essenziali

Richiesti per il funzionamento del servizio (non possono essere disabilitati):

  • Autenticazione: Cookie di sessione per mantenerti connesso
  • Sicurezza: Protezione CSRF e token di sicurezza
  • Funzionalità: Ricordare le tue preferenze e impostazioni

10.2 Cookie di analisi e prestazioni

Ci aiutano a capire come gli utenti interagiscono con il nostro servizio (richiede consenso):

  • Analisi di utilizzo: Tracciare visualizzazioni di pagina, utilizzo delle funzionalità e interazioni degli utenti
  • Monitoraggio delle prestazioni: Identificare errori e problemi di prestazione

10.3 Cookie pubblicitari

Utilizzati per la misurazione pubblicitaria (richiede consenso):

  • Meta Pixel: Tracciamento pubblicitario Facebook/Instagram e misurazione delle conversioni. Questo cookie traccia le tue interazioni con il nostro sito e può essere utilizzato da Meta per pubblicità mirata sulle proprie piattaforme.

10.4 Gestione dei cookie

Puoi controllare i cookie tramite le impostazioni del tuo browser. Tieni presente che la disabilitazione di determinati cookie può limitare le funzionalità. Per rinunciare al tracciamento di Meta Pixel, visita le impostazioni pubblicitarie di Facebook oppure utilizza estensioni del browser come uBlock Origin o Privacy Badger.

11. Trasferimenti internazionali di dati

Overvisual è gestito da una società con sede in Lituania (Unione Europea). Le tue informazioni possono essere trasferite e trattate in paesi diversi dal tuo, inclusi:

  • UE/SEE: Archiviazione e trattamento principali dei dati all'interno dell'Unione Europea
  • Stati Uniti: I servizi di terze parti (Google, Meta, Stripe) possono trattare dati negli Stati Uniti
  • Altri paesi: Come richiesto dai nostri fornitori di infrastruttura cloud

Garanzie per i trasferimenti internazionali

Garantiamo che siano in atto adeguate garanzie per i trasferimenti internazionali di dati:

  • Utenti del Regno Unito: I trasferimenti sono conformi ai requisiti del UK GDPR. Il Regno Unito riconosce che l'UE garantisce una protezione adeguata.
  • Utenti canadesi: I trasferimenti sono conformi al PIPEDA. Utilizziamo Standard Contractual Clauses (SCCs) e accordi di trattamento dei dati con tutti i responsabili del trattamento terzi.
  • Trasferimenti verso gli Stati Uniti: Collaboriamo con fornitori di servizi che partecipano a pertinenti quadri normativi sulla privacy e implementano misure supplementari secondo necessità.
  • Accordi di trattamento dei dati: Tutti i responsabili del trattamento terzi sono vincolati da rigorosi obblighi di protezione dei dati.

12. Notifica di violazione dei dati

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, noi:

  • Notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui ne verremo a conoscenza (come richiesto dal GDPR)
  • Notificheremo gli utenti interessati senza ingiustificato ritardo se la violazione comporta un rischio elevato
  • Forniremo informazioni chiare sulla natura della violazione, le potenziali conseguenze e le misure di mitigazione
  • Adotteremo misure immediate per mettere in sicurezza i sistemi e prevenire ulteriori accessi non autorizzati

13. Privacy dei minori

Il nostro servizio non è destinato a minori di età inferiore a 16 anni (o 13 anni con consenso verificabile dei genitori, ove applicabile). Non raccogliamo consapevolmente informazioni personali da minori di 16 anni. Se hai meno di 16 anni, ti preghiamo di non utilizzare il nostro servizio né di fornire alcuna informazione personale. Se scopriamo di aver raccolto informazioni da un minore di 16 anni senza un adeguato consenso, le cancelleremo immediatamente. I genitori o tutori che ritengano che potremmo aver raccolto informazioni dal proprio figlio dovrebbero contattarci all'indirizzo info@overvisual.com.

14. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa sulla privacy per riflettere modifiche nelle nostre pratiche, nei requisiti legali o nelle funzionalità del servizio. Le modifiche sostanziali saranno comunicate via email o tramite un avviso ben visibile sul nostro servizio almeno 30 giorni prima che diventino efficaci. Il tuo uso continuato del nostro servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata. La data "Ultimo aggiornamento" all'inizio della presente informativa indica quando è stata revisionata l'ultima volta.

15. Informazioni sul titolare del trattamento

Il titolare del trattamento responsabile delle tue informazioni personali è:

Nome della società: Iamjunior, MB
Indirizzo: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Email: info@overvisual.com
Sito web: www.overvisual.com

16. Contattaci

Se hai domande sulla presente informativa sulla privacy, desideri esercitare i tuoi diritti in materia di privacy o hai dubbi sulle nostre pratiche relative ai dati, ti preghiamo di contattarci:

Email: info@overvisual.com
Indirizzo: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Oggetto per le richieste sulla privacy: "Richiesta di esercizio dei diritti sulla privacy"

Autorità di controllo:
• Regno Unito: Information Commissioner's Office (ICO) - ico.org.uk
• Canada: Ufficio del Commissario per la privacy del Canada - priv.gc.ca
• UE/Lituania: Ispettorato statale per la protezione dei dati - vdai.lrv.lt

Informativa sulla privacy - Come proteggiamo i tuoi dati | Overvisual