Informativa sulla privacy

Nordkod Media AB (numero di iscrizione svedese 559591-6759), Jordal 111, 444 92 Jörlanda, Svezia, è il titolare del trattamento dei dati personali trattati su Tilti. Domande? Scrivi a hello@nordkod.io.

• Foto del tuo animale che scatti o carichi. Quando carichi una foto, rimuoviamo automaticamente i metadati nascosti come posizione GPS e dettagli della fotocamera.
• Immagini generate – le anteprime e i ritratti in alta risoluzione creati dalle tue foto.
• Dati dell’ordine – nome, indirizzo e-mail, indirizzo di consegna, numero di telefono se lo inserisci, cosa hai ordinato, prezzo e stato del pagamento. Non vediamo né memorizziamo mai i dati della tua carta.
• Dati tecnici – il tuo indirizzo IP, usato temporaneamente per proteggere il servizio e limitare il numero di anteprime giornaliere.
• Il tuo account, se lo crei – il tuo indirizzo e-mail, e se accedi con Google anche il nome e la foto profilo che Google ci condivide. I tuoi motivi salvati e i tuoi ordini sono collegati all’account.
• Recensioni che scegli di scrivere – le stelle, il testo, il nome che inserisci, il tuo paese e, se la aggiungi, una foto del prodotto. I dati di posizione vengono rimossi dalla foto prima di salvarla.
• I tuoi progressi nel creator vengono salvati solo nel tuo browser (local storage), così non perdi nulla se la pagina si ricarica. Al checkout, anche i tuoi dati di contatto e l’indirizzo di consegna vengono ricordati su questo dispositivo, così non devi riscriverli.

• Per creare le tue anteprime e i tuoi ritratti e consegnare il tuo ordine – necessario per eseguire il contratto con te (art. 6(1)(b) GDPR).
• Per inviarti conferme d’ordine e aggiornamenti sulla consegna, e rispondere alle tue domande – anche questo fa parte del contratto (art. 6(1)(b)).
• Per la contabilità – obbligo legale secondo la legge svedese sulla contabilità (art. 6(1)(c)).
• Per prevenire abusi e mantenere sicuro il servizio – nostro legittimo interesse (art. 6(1)(f)).
• Per offrirti un account con i tuoi motivi salvati e ordini – parte del contratto quando crei l’account (art. 6(1)(b)).
• Per inviarti UNA sola e-mail alcune settimane dopo la consegna per chiederti cosa pensi del prodotto – nostro legittimo interesse (art. 6(1)(f)). Non inviamo mai newsletter.
• Per pubblicare la tua recensione sul sito – il tuo consenso, che dai selezionando la casella nel modulo recensioni e che puoi revocare in qualsiasi momento (art. 6(1)(a)).

Non vendiamo mai i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate su di te che abbiano effetti legali o simili. L’IA guarda solo il tuo animale.

• Foto del tuo animale, anteprime e immagini generate: vengono eliminate automaticamente entro 30 giorni. Se effettui un ordine, il ritratto ordinato (e i relativi file di stampa) viene conservato finché teniamo l’ordine, così possiamo ristamparlo o rispedirlo; le foto che hai scattato vengono comunque eliminate entro 30 giorni.
• Dati dell’ordine: 7 anni, come richiesto dalla normativa svedese sulla contabilità.
• Il tuo account: fino a quando lo elimini dalla pagina account (o ci chiedi di farlo). Eliminandolo vengono rimossi indirizzo e-mail, nome e foto; gli ordini restano per il periodo contabile sopra indicato. I motivi salvati seguono la regola dei 30 giorni, a meno che tu non li abbia ordinati.
• Recensioni: fino a quando ci chiedi di rimuoverle o smettiamo di mostrarle.
• Dati tecnici per la protezione dagli abusi: i contatori giornalieri vengono eliminati entro 2 giorni. Contengono solo un codice cifrato ricavato dal tuo indirizzo IP con una chiave segreta – mai l’indirizzo stesso. Lo stesso tipo di codice viene salvato con ogni anteprima e cancellato insieme a essa.
• Local storage nel tuo browser: fino a quando lo svuoti o premi "Ricomincia" nel creator (che elimina anche i dati del checkout salvati).

Usiamo fornitori selezionati con cura (responsabili del trattamento) che gestiscono i dati solo per nostro conto e secondo le nostre istruzioni:

• Vercel – hosting e archiviazione file. I file sono conservati a Stoccolma, Svezia.
• Kie.ai – genera i ritratti dalle tue foto e dallo stile che hai scelto.
• OpenAI – verifica che ogni foto mostri la giusta angolazione (viene inviata una copia piccola e a bassa risoluzione). I dati inviati tramite l’API di OpenAI non vengono usati per addestrare i loro modelli.
• Gelato – stampa e spedisce i tuoi prodotti, e riceve il file di stampa più nome, indirizzo e dati di contatto necessari alla consegna.
• Stripe – gestisce i pagamenti. Il modulo di pagamento nel nostro checkout è integrato da Stripe, quindi i dati della tua carta vanno direttamente a Stripe e non passano mai da noi.
• Nordkod – la nostra piattaforma che invia conferme d’ordine, e-mail di consegna, codici di accesso e la richiesta di recensione.
• Google – solo se scegli "Continua con Google": Google conferma la tua identità e condivide con noi nome, indirizzo e-mail e foto profilo.

Alcune di queste aziende hanno sede fuori dall’UE/SEE, ad esempio negli Stati Uniti. Quando i dati vengono trasferiti lì, sono protetti da adeguate garanzie come le clausole contrattuali standard della Commissione Europea o l’EU–US Data Privacy Framework.

Stripe e Gelato possono essere titolari autonomi per alcune parti del loro trattamento (ad esempio la prevenzione delle frodi di Stripe). In questi casi valgono le loro informative sulla privacy.

Quando usi la guida fotocamera, il tuo browser scarica il modello di riconoscimento open source che viene eseguito dai server di jsDelivr e di Google. Come per ogni server da cui si scarica un file, vedono il tuo indirizzo IP. L’immagine della fotocamera viene analizzata solo sul tuo dispositivo e non viene inviata a loro.

Impostiamo alcuni piccoli cookie necessari al funzionamento del servizio: tilt_user ti mantiene connesso (30 giorni), tilt_dev è un codice casuale del dispositivo che conta le anteprime gratuite del giorno, tilt_cur e tilt_cc ricordano la valuta e il paese usati per prezzi e consegna, e tilt_oauth protegge l’accesso Google mentre è in corso (10 minuti). Nessuno di questi ti traccia su altri siti.

Tilti non usa cookie per tracciamento, statistiche o pubblicità – per questo non c’è nessun banner cookie. Usiamo anche il local storage del browser per ricordare i tuoi progressi nel creator (foto, stile scelto e carrello) e, al checkout, i tuoi dati di contatto e indirizzo di consegna su questo dispositivo. È strettamente necessario per offrirti il servizio richiesto, quindi non serve consenso. Puoi cancellare tutto in qualsiasi momento dalle impostazioni del browser.

Il modulo di pagamento al checkout è integrato da Stripe e può impostare i cookie strettamente necessari di Stripe per la prevenzione delle frodi. Per questi valgono le cookie policy di Stripe.

Le foto caricate e le anteprime sono archiviate su indirizzi casuali impossibili da indovinare. I ritratti in alta risoluzione e i file di stampa sono conservati in modo privato e vengono consegnati solo se acquisti il file digitale. Tutto il traffico è criptato (HTTPS).

Hai diritto a:

• sapere quali dati abbiamo su di te e ottenerne una copia,
• chiedere la correzione di dati inesatti,
• chiedere la cancellazione dei tuoi dati – salvo obblighi di legge, come per la contabilità,
• limitare o opporti all’uso dei tuoi dati,
• ricevere i tuoi dati in formato leggibile da macchina (portabilità dei dati).

Scrivi a hello@nordkod.io e risponderemo entro un mese. Puoi anche presentare un reclamo all’Autorità svedese per la protezione dei dati (Integritetsskyddsmyndigheten, IMY), imy.se, o all’autorità di controllo del tuo paese.

Se cambiamo questa informativa, aggiorniamo la data in alto. Le modifiche più rilevanti vengono comunicate chiaramente sul sito.