Privacy Policy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-Mail: contact@maporo.art

2. Panoramica dei trattamenti

Trattiamo dati personali solo nella misura necessaria alla fornitura del nostro negozio online e dei nostri servizi.

Tipologie di dati trattati

• Dati anagrafici (nome, indirizzo)
• Dati di pagamento (tramite Stripe, vedi sezione 6)
• Dati di utilizzo (pagine visitate, orari di accesso)
• Dati di comunicazione (indirizzo e-mail)
• Dati cartografici (porzione di mappa scelta, coordinate, opzioni di design)

3. Basi giuridiche

• Esecuzione del contratto (Art. 6 Abs. 1 lit. b GDPR) — trattamento per l'evasione del tuo ordine
• Interessi legittimi (Art. 6 Abs. 1 lit. f GDPR) — funzionamento e sicurezza del negozio online
• Consenso (Art. 6 Abs. 1 lit. a GDPR) — nella misura in cui ci hai prestato un consenso
• Obbligo legale (Art. 6 Abs. 1 lit. c GDPR) — ad es. obblighi fiscali di conservazione

Hai il diritto di revocare un consenso prestato in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane impregiudicata (Art. 7 Abs. 3 GDPR).

4. Cookie

Utilizziamo cookie tecnicamente necessari:

5. Hosting e infrastruttura

Il nostro sito web è ospitato presso Vercel Inc. (San Francisco, USA). I servizi di elaborazione delle immagini vengono eseguiti su Railway Corp. (San Francisco, USA). In tale contesto vengono trattati log del server (indirizzo IP, marca temporale, URL richiamato). Base giuridica: Art. 6 Abs. 1 lit. f GDPR. Le clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c GDPR garantiscono un livello adeguato di protezione dei dati.

Per il rilevamento e la correzione degli errori utilizziamo Sentry (Functional Software Inc., San Francisco, USA). In tale contesto vengono trattati dati tecnici sugli errori (messaggi di errore, tipo di browser, dati di utilizzo anonimizzati). Base giuridica: Art. 6 Abs. 1 lit. f GDPR (interesse legittimo alla stabilità del servizio).

6. Elaborazione dei pagamenti

L'elaborazione dei pagamenti avviene tramite Stripe Inc. (San Francisco, USA). I tuoi dati di pagamento (ad es. numero della carta di credito, coordinate bancarie) vengono trattati direttamente da Stripe. Noi non riceviamo i dati di pagamento completi, bensì soltanto una conferma del pagamento. Base giuridica: Art. 6 Abs. 1 lit. b GDPR (esecuzione del contratto).

7. Database e archiviazione

I dati degli ordini, gli indirizzi di consegna, le anteprime dei poster e i file dei poster finiti vengono memorizzati presso Supabase Inc. (San Francisco, USA). Base giuridica: Art. 6 Abs. 1 lit. b GDPR (esecuzione del contratto).

8. Servizio cartografico

Per la visualizzazione della mappa nell'editor vengono caricate tessere cartografiche. L'attuale fornitore standard è MapTiler AG (Baar, Svizzera); a ogni caricamento della mappa nell'editor il tuo indirizzo IP viene trasmesso a MapTiler. Base giuridica: Art. 6 Abs. 1 lit. b GDPR (necessario per la fornitura dell'editor e la creazione del prodotto). Per la Svizzera esiste una decisione di adeguatezza della Commissione UE che garantisce un livello adeguato di protezione dei dati.

In determinati casi (modalità alternativa) le tessere cartografiche possono continuare a essere caricate da Mapbox Inc. (San Francisco, USA); questo servizio funge ormai soltanto da fornitore di riserva/legacy. In tale contesto il tuo indirizzo IP viene trasmesso a Mapbox. Base giuridica: Art. 6 Abs. 1 lit. b GDPR. Le clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c GDPR garantiscono un livello adeguato di protezione dei dati.

8a. Distribuzione di file cartografici e di poster (Cloudflare R2)

Per la memorizzazione e la distribuzione dei file dei poster renderizzati nonché di archivi cartografici (dati cartografici vettoriali in formato PMTiles) utilizziamo lo storage di oggetti Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Al momento del recupero di questi file il tuo indirizzo IP viene trasmesso a Cloudflare. Base giuridica: Art. 6 Abs. 1 lit. b GDPR (esecuzione del contratto) nonché Art. 6 Abs. 1 lit. f GDPR (interesse legittimo a una distribuzione performante). Si tratta di un trasferimento di dati verso un paese terzo (USA); le clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c GDPR ovvero l'EU-US Data Privacy Framework garantiscono un livello adeguato di protezione dei dati.

8b. Elaborazione di immagini tramite IA (Replicate)

Se utilizzi la rimozione dello sfondo in „Pet Magazine“ o scegli una bozza automatica Line-Art dalla tua foto, la foto da te caricata viene trasmessa per il trattamento a Replicate, Inc. (San Francisco, USA). In tale contesto la tua immagine viene trasferita a un fornitore in un paese terzo (USA) e ivi elaborata da un modello di IA. Questo trattamento avviene solo in caso di utilizzo attivo di una di queste funzioni. Base giuridica: Art. 6 Abs. 1 lit. b GDPR (esecuzione del contratto / fornitura della funzione da te richiesta). Le clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c GDPR garantiscono un livello adeguato di protezione dei dati.

8c. Protezione contro gli abusi (Upstash)

Per limitare la frequenza delle richieste e per proteggere i nostri servizi dagli abusi (ad es. contro il sovraccarico automatizzato) utilizziamo Upstash, Inc. (San Francisco, USA). In tale contesto vengono trattati metadati delle richieste (tra cui identificatori derivati dal tuo indirizzo IP). Base giuridica: Art. 6 Abs. 1 lit. f GDPR (interesse legittimo alla sicurezza e alla disponibilità dei nostri servizi). Si tratta di un trasferimento di dati verso un paese terzo (USA); le clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c GDPR garantiscono un livello adeguato di protezione dei dati.

9. Fornitore di servizi di stampa

La produzione e la spedizione dei poster da te ordinati vengono effettuate da Gelato AS (Oslo, Norvegia). In tale contesto vengono trasmessi i dati necessari all'evasione dell'ordine (nome, indirizzo di consegna, dettagli dell'ordine). Base giuridica: Art. 6 Abs. 1 lit. b GDPR (esecuzione del contratto).

10. Caratteri

Tutti i caratteri vengono forniti localmente dal nostro server (self-hosting). Non vengono stabilite connessioni a Google Fonts o ad altri servizi di caratteri esterni. Questo garantisce che nessun dato personale venga trasmesso a servizi di caratteri di terze parti.

11. Crittografia SSL/TLS

Per motivi di sicurezza questo sito utilizza una crittografia SSL o TLS. Riconosci una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da „http://“ a „https://“ e dal simbolo del lucchetto nella barra del tuo browser. Quando la crittografia SSL o TLS è attivata, i dati che ci trasmetti non possono essere letti da terzi.

12. Newsletter e invio di e-mail

Utilizziamo Resend Inc. (San Francisco, USA) per l'invio di conferme d'ordine ed e-mail di newsletter. In tale contesto il tuo indirizzo e-mail viene trasmesso a Resend. L'invio della newsletter avviene solo con il tuo consenso espresso (Art. 6 Abs. 1 lit. a GDPR). Le conferme d'ordine vengono inviate sulla base dell'esecuzione del contratto (Art. 6 Abs. 1 lit. b GDPR). Le clausole contrattuali standard garantiscono un livello adeguato di protezione dei dati. Puoi annullare l'iscrizione alla newsletter in qualsiasi momento.

13. Contatto via e-mail

Se ci contatti via e-mail, i tuoi dati (indirizzo e-mail, eventualmente nome e contenuto della tua richiesta) vengono memorizzati da noi per elaborare la tua richiesta. Questi dati vengono cancellati non appena la loro memorizzazione non è più necessaria, oppure il trattamento viene limitato qualora sussistano obblighi legali di conservazione. Base giuridica: Art. 6 Abs. 1 lit. b GDPR (misure precontrattuali) ovvero Art. 6 Abs. 1 lit. f GDPR (interesse legittimo alla risposta).

14. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità:

• Dati degli ordini — 10 anni (obbligo legale di conservazione ai sensi di HGB/AO)
• Dati di fatturazione — 10 anni (obbligo fiscale di conservazione)
• File dei poster — 30 giorni dopo la spedizione, poi cancellazione automatica
• Log del server — max. 30 giorni
• Corrispondenza e-mail — fino all'elaborazione definitiva, max. 6 mesi
• Configurazioni delle mappe — non vengono memorizzate in forma personale

Alla scadenza del rispettivo periodo, i dati vengono cancellati di routine, salvo che vi si opponga un obbligo legale di conservazione.

15. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'Art. 22 GDPR. Non utilizziamo algoritmi che prendono in modo automatizzato decisioni con effetti giuridici nei tuoi confronti.

16. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• Diritto di accesso (Art. 15 GDPR) — quali dati su di te sono memorizzati
• Diritto di rettifica (Art. 16 GDPR) — correzione di dati inesatti
• Diritto alla cancellazione (Art. 17 GDPR) — cancellazione dei tuoi dati
• Limitazione (Art. 18 GDPR) — limitazione del trattamento
• Portabilità dei dati (Art. 20 GDPR) — consegna dei tuoi dati in formato leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21 GDPR) — opposizione al trattamento

Per esercitare i tuoi diritti rivolgiti a: contact@maporo.art

17. Diritto di reclamo

Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali.

18. Modifiche

Ci riserviamo di adeguare la presente informativa sulla privacy affinché corrisponda sempre ai requisiti legali attuali o per recepire modifiche dei nostri servizi. Alla tua visita successiva si applicherà quindi la nuova informativa sulla privacy.