Informativa sulla privacy (GDPR)

Il titolare del trattamento dei dati personali è: Mostra i dati dell'operatore, e-mail: pomoc@webbyn.pl (di seguito: „Titolare”).

Responsabile della protezione dei dati: non nominato.

• Dati dell'account: e-mail, nome, password in forma hashata, identificatori di sessione.
• Contenuti dei progetti: idee, brief, capitoli, metadati dell'offerta, file PDF / copertine, impostazioni del prodotto.
• Dati del funnel di prodotto: fasi di creazione (ad es. scelta dell'offerta, generazione), limiti del Piano, stato dei permessi.
• Dati di fatturazione lato Stripe: stato dei pagamenti / abbonamenti, identificatori del cliente Stripe collegati all'account (i dettagli delle carte di solito sono presso Stripe, non in Webbyn).
• Dati tecnici: log del server, indirizzo IP nella misura necessaria alla sicurezza, preferenza del tema nella memoria locale del browser.
• Protezione dagli abusi: all’accesso, un hash (HMAC) dell’identificativo del browser dal cookie wb_dev e un hash dell’indirizzo IP, e per i confronti il tuo indirizzo e-mail senza punti né «+etichette» (Gmail). Solo perché la prova gratuita resti una per persona; gli hash IP vengono cancellati dopo 30 giorni (legittimo interesse, art. 6, par. 1, lett. f GDPR).
• Preferenze iniziali (onboarding) salvate localmente o nel Servizio, se le fornisci.
• Se colleghi un account TikTok (facoltativo): l'identificativo del tuo account per la nostra app (open_id), il nome visualizzato e l'avatar, e i token di accesso TikTok (cifrati). Li usiamo solo per inviare, su tua richiesta, un carosello nelle bozze della tua app TikTok. Non pubblichiamo nulla a tuo nome e non leggiamo i tuoi video, follower o statistiche. Puoi scollegare l'account in Impostazioni → TikTok; in quel caso eliminiamo i token e revochiamo l'accesso su TikTok.

• Erogazione del Servizio, account, generazione, storage (art. 6 par. 1 lett. b GDPR, contratto).
• Fatturazione, contabilità, obblighi fiscali (art. 6 par. 1 lett. c GDPR, obbligo legale), per quanto riguarda i dati lato Operatore / Stripe.
• Sicurezza, prevenzione degli abusi, tutela dei diritti (art. 6 par. 1 lett. f GDPR, legittimo interesse).
• Risposte a richieste e reclami (art. 6 par. 1 lett. b o f GDPR).
• Marketing proprio via e-mail solo previo consenso separato, se lo introdurremo (art. 6 par. 1 lett. a GDPR). Attualmente non prevediamo una newsletter senza consenso.

I dati possono essere comunicati a soggetti che li trattano per nostro conto o in modo indipendente:

• Stripe : pagamenti, portale cliente, prevenzione delle frodi (informativa separata di Stripe).
• Hosting / infrastruttura: Infrastruttura VPS / container nella regione SEE (dettagli dall'Operatore su richiesta)..
• TikTok: Solo se colleghi un account. Accesso con TikTok (Login Kit) e invio del carosello scelto nelle tue bozze (Content Posting API). TikTok scarica le immagini delle slide dal nostro server. Da lì si applica l'informativa privacy di TikTok.
• Fornitori AI: DeepSeek (testo / capitoli) e Hugging Face (copertine) : i contenuti dei prompt e i risultati possono essere trattati presso questi fornitori al fine di generare il risultato. Controlla le loro informative e non incollare dati sensibili di terzi senza una base giuridica.
• Altri responsabili / fornitori (e-mail, monitoraggio ecc.): Stripe (pagamenti), DeepSeek (generazione testo), Hugging Face (copertine), hosting VPS..

Trasferimento fuori dal SEE: Alcuni responsabili del trattamento possono trattare i dati al di fuori del SEE sulla base di SCC / meccanismi riconosciuti dalla Commissione Europea - dettagli negli accordi con i fornitori.

• Dati dell'account e progetti: per tutta la durata dell'account, poi cancellati o anonimizzati dopo l'eliminazione dell'account, ad eccezione dei backup nel ciclo di rotazione (fino a 30 giorni).
• File PDF / copertine nello storage: collegati al progetto, cancellati insieme all'account / progetto secondo i processi del Servizio.
• Log tecnici: di norma fino a 90 giorni, più a lungo in caso di incidente di sicurezza.
• Dati di fatturazione / contabili: periodi previsti dalla legge (spesso fino a 5 anni) : principalmente presso Stripe / nella documentazione dell'Operatore.
• Preferenze nel localStorage del browser: fino alla loro cancellazione da parte tua o all'eliminazione dell'account (onboarding, tema, piano d'azione lato cliente).

Hai diritto, tra l'altro, a:

• accesso ai dati e copia,
• rettifica,
• cancellazione („diritto all'oblio”) nei limiti della legge,
• limitazione del trattamento,
• portabilità dei dati (nei limiti dei dati forniti e trattati su base contrattuale),
• opposizione al trattamento sulla base dell'art. 6 par. 1 lett. f GDPR,
• revoca del consenso, se il trattamento si basa sul consenso,
• reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO, uodo.gov.pl) - l'autorità polacca di controllo.

L'eliminazione dell'account nelle Impostazioni realizza in gran parte il diritto alla cancellazione dei dati nel Servizio. L'esportazione dell'account (JSON) è disponibile nelle Impostazioni → „Scarica i miei dati”. Puoi inoltre inviare le richieste GDPR via e-mail: Impostazioni → “Scarica i miei dati (JSON)”. Altre richieste GDPR: e-mail al supporto.

Utilizziamo cookie di sessione necessari (login, sicurezza) e la memoria locale (tema, preferenze UI). Attualmente non carichiamo strumenti di analisi marketing che richiedono il consenso. Dettagli: Informativa sui cookie.

Fornire l'e-mail e la password è necessario per il contratto di Servizio. Senza di essi non puoi creare un account. I contenuti dei progetti sono facoltativi, ma senza di essi il Servizio non genererà il prodotto.

Possiamo aggiornare questo documento. La versione attuale è sempre su questa pagina. In caso di modifiche sostanziali ti informeremo nel Servizio o via e-mail, quando la legge lo richiede.