Versione del 13 novembre 2026
Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Graphicmania OÜ, codice di registro 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. Per qualsiasi domanda sui dati scrivi a info@genframe.ai.
Questa informativa descrive come trattiamo i dati sul sito genframe.ai e nell’app app.genframe.ai secondo il Regolamento generale UE sulla protezione dei dati (GDPR). L’informativa è disponibile in più lingue; in caso di discrepanze tra le traduzioni prevale la versione inglese.
2. Quali dati, perché e su quale base giuridica
| Dati | Finalità | Base giuridica (GDPR, art. 6) | Periodo di conservazione |
|---|---|---|---|
| Nome, email, foto del profilo e ID dell’account Google (o Facebook, se è attivo l’accesso con Facebook) | Accesso e gestione dell’account | Contratto (6.1.b) | Finché esiste l’account + 30 giorni |
| Conferma dell’email (ora della conferma) | Protezione dagli account falsi | Contratto e interesse legittimo (6.1.b, 6.1.f) | Finché esiste l’account |
| Risposte al questionario di registrazione (obiettivi, esperienza, come ci hai conosciuto) | Adattamento del servizio a te, statistiche | Interesse legittimo (6.1.f) | Finché esiste l’account |
| Prompt, file caricati e riferimenti, generazioni | Creazione e conservazione dei tuoi lavori | Contratto (6.1.b) | File: 30 giorni con l’accesso gratuito; con i piani a pagamento finché dura l’abbonamento; oppure finché non li elimini |
| Cronologia dei crediti: accrediti, addebiti, rimborsi | Contabilità dei crediti, gestione delle contestazioni | Contratto (6.1.b) | Finché esiste l’account; registrazioni dei pagamenti 7 anni |
| Dati di pagamento (vedi sezione 4) | Pagamenti, abbonamenti, fatture, IVA, contabilità | Contratto e obbligo di legge (6.1.b, 6.1.c) | 7 anni (legge estone sulla contabilità) |
| Indirizzo IP, browser, log tecnici, esito del controllo “non sono un bot” | Sicurezza, protezione da bot e frodi | Interesse legittimo (6.1.f) | Fino a 90 giorni |
| Esiti dei controlli sui contenuti e registri delle violazioni | Rispetto delle regole, richieste delle autorità | Interesse legittimo e obbligo di legge (6.1.f, 6.1.c) | Fino a 2 anni |
| Notifiche nell’app | Messaggi su consumo di crediti e pagamenti | Contratto (6.1.b) | Fino a 1 anno |
| Conversazioni con l’assistenza | Risposte a domande e reclami | Contratto / interesse legittimo | 2 anni |
| Email per novità e raccolte | Newsletter | Consenso (6.1.a), disiscrizione in ogni email | Fino alla disiscrizione |
Non vendiamo i dati, non li usiamo per la profilazione pubblicitaria e non ci addestriamo reti neurali. Non caricare nel Servizio documenti, dati sanitari o foto di altre persone senza il loro consenso. Non prendiamo decisioni con effetti giuridici in modo solo automatizzato: un filtro può rifiutare un prompt, ma il blocco dell’account viene verificato da una persona.
3. Accesso con Google
Quando accedi con Google riceviamo solo il tuo nome, l’indirizzo email, la foto del profilo e l’ID dell’account. Li usiamo solo per l’accesso e per contattarti riguardo all’account, non li cediamo a terzi per pubblicità e non li usiamo per addestrare modelli di IA. L’uso delle informazioni ricevute tramite le API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti Limited Use.
4. Pagamenti
I pagamenti sono gestiti da Stripe Payments Europe, Ltd. (Irlanda). Inserisci i dati della carta sulla pagina di Stripe: il numero completo della carta non ci arriva mai. Da Stripe riceviamo e conserviamo l’ID cliente Stripe, nome, email, indirizzo e paese di fatturazione, partita IVA (se l’hai indicata), circuito e ultime 4 cifre della carta con la scadenza, e la cronologia di pagamenti, abbonamenti, fatture e rimborsi.
Perché: per incassare il pagamento, gestire l’abbonamento, emettere fatture, applicare e dichiarare l’IVA, tenere la contabilità e prevenire le frodi (Stripe Radar). Basi giuridiche: contratto (6.1.b), obbligo di legge (6.1.c — le scritture contabili si conservano 7 anni secondo la legge estone) e interesse legittimo alla prevenzione delle frodi (6.1.f).
Se paghi con Link by Stripe, i dati della carta sono conservati da Stripe secondo la propria informativa sulla privacy; noi non li vediamo.
5. A chi comunichiamo i dati
I dati vengono comunicati solo ai fornitori senza i quali il Servizio non funziona, e solo nella misura necessaria.
| Destinatario | Ruolo | Cosa riceve | Dove |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Server, hosting del sito, email del dominio | Dati del servizio, email | Estonia, UE |
| Stripe Payments Europe, Ltd. | Pagamenti, fatture, prevenzione delle frodi | Dati di pagamento della sezione 4 | Irlanda, UE / USA |
| Accedi con Google | Eventi di accesso | UE / USA | |
| Cloudflare, Inc. | Modelli gratuiti (Workers AI), controllo “non sono un bot” (Turnstile), protezione dagli attacchi | Prompt delle generazioni gratuite, IP e dati tecnici | USA / globale |
| fal.ai (Features & Labels Inc.) | Esecuzione dei modelli, compresi i modelli Google (Nano Banana, Gemini) | Prompt, file caricati, generazioni (senza nome né email) | USA |
| BytePlus (ByteDance) | Modelli Seedream e Seedance | Prompt, file caricati, generazioni | Singapore |
| Kling (Kuaishou) | Modelli Kling | Prompt, file caricati, generazioni | Singapore |
| OpenAI | Modello GPT Image | Prompt, file caricati, generazioni | USA |
| Groq | Miglioramento del prompt (pulsante “Migliora”) | Testo del prompt | USA |
| Google Ireland Limited (Google Analytics 4) | Statistiche delle visite, solo con il tuo consenso | ID pseudonimo del cookie, pagine visitate, dispositivo, posizione approssimativa (l’IP viene troncato) | Irlanda, UE / USA |
| Autorità pubbliche | Su richiesta legittima; il materiale pedopornografico viene segnalato alla polizia | Strettamente necessari | — |
Ai fornitori dei modelli trasmettiamo solo il prompt e i file per la generazione, senza nome né email. Il trasferimento negli USA e in altri paesi fuori dal SEE si basa sulla decisione di adeguatezza dell’UE (EU–US Data Privacy Framework), se il destinatario è certificato, altrimenti sulle clausole contrattuali standard dell’UE (SCC). Puoi richiedere una copia delle garanzie a info@genframe.ai.
6. Cookies
Cookie necessari. Sessione di accesso (gf_session), lingua dell’interfaccia (gf_lang), la tua scelta nella barra dei cookie (gf_consent), protezione dell’accesso, il controllo anti-bot Cloudflare Turnstile e la protezione dei pagamenti Stripe. Il controllo anti-bot all’accesso è eseguito da Cloudflare Turnstile, in modo invisibile per te; come Cloudflare tratta questi dati è descritto nel Turnstile Privacy Addendum. Il tema (chiaro o scuro) è salvato nel tuo browser, non sul server. Non ci sono cookie pubblicitari.
Statistiche senza cookie (Umami). Contiamo le visite con Umami, che funziona sul nostro server in Estonia (UE). Umami non imposta cookie e non salva gli indirizzi IP: vede l’indirizzo della pagina, il sito di provenienza, il tipo di browser e di dispositivo e il paese, e conta i visitatori unici con un hash anonimo che cambia ogni giorno e non permette di identificarti. I dati non vengono condivisi con nessuno. Base giuridica: legittimo interesse (art. 6.1.f GDPR), per capire quali pagine sono utili.
Cookie statistici di Google Analytics (solo con il tuo consenso). Se nella barra dei cookie fai clic su «Accetta», carichiamo Google Analytics 4 con la modalità di consenso di Google (Consent Mode v2). Il responsabile del trattamento è Google Ireland Limited (Irlanda); Google può trasferire dati negli USA in base all’EU–US Data Privacy Framework. Google Analytics imposta i cookie _ga e _ga_* (durata 2 anni) per distinguere le visite; le funzioni pubblicitarie e Google Signals sono disattivate. Se hai scelto «Solo necessari», Google Analytics non viene caricato affatto. Base giuridica: consenso (art. 6.1.a GDPR). Puoi cambiare la tua scelta in qualsiasi momento: impostazioni dei cookie.
7. Email
Inviamo le email da info@genframe.ai tramite il server di posta di Zone: conferma dell’email, ricevute e messaggi sui pagamenti, avvisi importanti sull’account. Novità e raccolte solo se ti sei iscritto, con il link di disiscrizione in ogni email.
8. I tuoi diritti
In qualsiasi momento puoi:
- sapere quali dati conserviamo e riceverne una copia;
- correggere dati inesatti;
- cancellare i dati e l’account (tranne ciò che siamo tenuti a conservare per legge, ad esempio le fatture);
- limitare il trattamento od opporti al trattamento basato sull’interesse legittimo;
- ricevere i dati in un formato leggibile da dispositivo automatico;
- revocare il consenso, ad esempio alla newsletter o alla pubblicazione dei lavori nella galleria.
Scrivi a info@genframe.ai dall’indirizzo collegato all’account. Rispondiamo entro un mese, gratuitamente. Se ritieni che violiamo i tuoi diritti, puoi presentare reclamo all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee) o all’autorità di controllo del tuo paese.
9. Sicurezza
La connessione è cifrata (HTTPS), solo i titolari dell’azienda accedono a server e database con autenticazione a due fattori, e non conserviamo le password degli utenti. In caso di violazione che minacci i tuoi diritti avviseremo te e l’Ispettorato nei tempi previsti dal GDPR (l’Ispettorato entro 72 ore).
10. Minori
Il Servizio non è destinato a persone di età inferiore a 18 anni. Se scopriamo che un account è stato creato da un minore, lo elimineremo e rimborseremo i crediti non utilizzati.
11. Modifiche
La versione aggiornata è sempre su questa pagina, con la data. Ti avvisiamo via email delle modifiche rilevanti, ad esempio un nuovo destinatario dei dati.