OnceWonder

Informativa sulla privacy

Versione 1.0 · Data di efficacia: 2026-07-06

La presente Informativa sulla privacy è pubblicata in ceco e italiano. La versione ceca è giuridicamente autoritativa; questo testo italiano è una traduzione di cortesia. In caso di qualsiasi discrepanza prevale la versione ceca.

1. Introduzione e ambito di applicazione

La presente Informativa sulla privacy spiega come trattiamo i tuoi dati personali quando utilizzi il servizio OnceWonder su oncewonder.com ("Servizio"). Forma parte del tuo accordo con noi insieme ai nostri Termini e condizioni. Si applica a visitatori, utenti registrati e persone le cui immagini compaiono nelle fotografie caricate sul Servizio. I termini con iniziale maiuscola qui non definiti hanno il significato loro attribuito nei Termini.

2. Titolare del trattamento e contatto

Il titolare del trattamento dei tuoi dati personali è Marek Janda, lavoratore autonomo, sede dell'attività Božetická 3396/8, 143 00 Praha 12 – Modřany, Repubblica Ceca, IČ 71071539, DIČ CZ8208150192, iscritto nel registro delle imprese artigiane ceco (živnostenský rejstřík) ("noi", "ci", "Titolare").

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci all'indirizzo marek@oncewonder.com. Data la natura e la portata del nostro trattamento non abbiamo nominato un responsabile della protezione dei dati e, in quanto titolare stabilito nella Repubblica Ceca, non siamo tenuti a designare un rappresentante nell'UE.

3. Quali dati personali raccogliamo

  • Dati dell'account — il tuo indirizzo email e una password sottoposta ad hashing sicuro (non memorizziamo mai la tua password in forma leggibile) e preferenze facoltative come la lingua di visualizzazione e la valuta scelte.
  • Fotografie e descrizioni caricate — le immagini che carichi per personaggi, luoghi e oggetti, insieme a eventuali nomi e note che fornisci, e le descrizioni testuali generate dall'AI da esse derivate.
  • Contenuti del libro e della storia — titoli, istruzioni, personaggi, luoghi, oggetti e le pagine della storia generate che crei.
  • Contenuti generati — le immagini e il testo della storia generati dall'AI prodotti per te.
  • Dati di ordini e fatturazione — i crediti che acquisti, i prezzi, la valuta e i dati delle fatture. I dati della carta e del pagamento vengono inseriti direttamente presso il nostro fornitore di pagamento (Stripe) e non sono memorizzati da noi; conserviamo le istantanee degli ordini e lo stato del pagamento.
  • Dati di affiliazione e promozionali — ove applicabile, i codici promozionali e i relativi registri dei guadagni.
  • Dati di utilizzo e tecnici — identificatori di sessione, token di sicurezza, dati di log e un Paese approssimativo derivato dal tuo indirizzo IP (utilizzato per scegliere una valuta di visualizzazione predefinita; vedi la sezione 12). Non utilizziamo analytics di terze parti o tracker pubblicitari. Manteniamo i nostri analytics rispettosi della privacy e self-hosted: conteggi aggregati delle richieste di pagina e di API, un tipo di dispositivo approssimativo (mobile o desktop), un Paese approssimativo e un registro di breve durata del tuo indirizzo IP utilizzato solo per contare i visitatori unici giornalieri.

4. Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi giuridiche ai sensi dell'articolo 6, paragrafo 1, del GDPR:

  • Fornitura del Servizio (account, caricamenti, generazione AI, memorizzazione dei tuoi Libri) — esecuzione di un contratto, art. 6, par. 1, lett. b).
  • Elaborazione degli acquisti e concessione dei crediti — esecuzione di un contratto, art. 6, par. 1, lett. b).
  • Emissione di fatture e tenuta delle registrazioni contabili e fiscali — obbligo legale, art. 6, par. 1, lett. c).
  • Protezione del Servizio, prevenzione di frodi e abusi e conservazione dei log — legittimi interessi, art. 6, par. 1, lett. f).
  • Scelta di una valuta predefinita in base alla tua posizione approssimativa — legittimi interessi, art. 6, par. 1, lett. f).
  • Risposta alle tue richieste e alle richieste di assistenza — legittimi interessi o esecuzione di un contratto, art. 6, par. 1, lett. f)/b).

Laddove dovessimo mai basarci sul tuo consenso per una specifica attività di trattamento facoltativa, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato.

5. Fotografie — nota speciale

Le fotografie che carichi sono dati personali e possono mostrare persone identificabili. Le trattiamo solo per fornire il Servizio — per generare descrizioni e per produrre illustrazioni ristilizzate, generate dall'AI, a partire da esse. Non utilizziamo le tue fotografie per il riconoscimento facciale, l'identificazione biometrica o per creare alcun modello biometrico, e non trattiamo consapevolmente categorie particolari di dati.

Ti preghiamo di non caricare fotografie che rivelino informazioni sensibili (ad esempio informazioni sulla salute, religiose o politiche) o immagini che non sei autorizzato a trattare. Quando una fotografia raffigura un'altra persona identificabile — e in particolare un bambino — devi avere il consenso di tale persona (o del suo tutore) prima di caricarla, come stabilito nei Termini.

6. Elaborazione tramite AI

Per generare descrizioni, testo della storia e illustrazioni, inviamo gli input pertinenti (le tue fotografie, i nomi, le note e i prompt) a fornitori AI terzi specializzati che li trattano per nostro conto per restituire il risultato generato: Google (generazione di immagini) e OpenRouter (generazione di testo e descrizioni di immagini). Inviamo solo ciò che è necessario per eseguire la generazione da te richiesta.

Per quanto a nostra conoscenza questi fornitori trattano i dati per erogare il servizio e secondo i propri termini; non controlliamo la loro conservazione interna e ti incoraggiamo a esaminare le loro informative sulla privacy. L'output dell'AI è prodotto automaticamente, ma questo non costituisce una decisione che produce effetti giuridici o in modo analogo significativi nei tuoi confronti ai sensi dell'articolo 22 del GDPR.

7. Pagamenti

I pagamenti sono elaborati da Stripe. Quando paghi, i dati della tua carta e del pagamento vengono forniti direttamente a Stripe e sono trattati secondo i termini e l'informativa sulla privacy di Stripe; non riceviamo né memorizziamo i dati completi della tua carta. Memorizziamo la relativa registrazione dell'ordine (crediti, importo, valuta, stato) ed emettiamo un documento fiscale come richiesto dalla legge.

8. Destinatari e sub-responsabili

Non vendiamo i tuoi dati personali. Li condividiamo solo con responsabili e destinatari che ci aiutano a gestire il Servizio:

  • Google — generazione di immagini tramite AI (Stati Uniti).
  • OpenRouter — generazione di testo e descrizioni di immagini tramite AI (Stati Uniti).
  • Stripe — elaborazione dei pagamenti (Stati Uniti / Irlanda, UE).
  • Amazon SES — invio di email transazionali come le reimpostazioni di password (regione UE).
  • Hosting — il nostro server dedicato nella Repubblica Ceca (UE).
  • Autorità pubbliche — ove richiesto dalla legge.

Il tuo Paese approssimativo è determinato sul nostro server utilizzando un database incorporato localmente (MaxMind GeoLite2); a questo scopo nessun dato viene inviato a MaxMind.

9. Trasferimenti internazionali

I tuoi dati sono archiviati principalmente nell'Unione europea (il nostro server si trova nella Repubblica Ceca). Alcuni responsabili elencati nella sezione 8 si trovano negli Stati Uniti; quando trasferiamo dati personali ad essi, ci basiamo su garanzie adeguate ai sensi del Capo V del GDPR — come le clausole contrattuali tipo dell'UE e/o la certificazione del fornitore nell'ambito di un quadro di adeguatezza dell'UE applicabile. Puoi chiederci maggiori dettagli sulle garanzie applicabili.

10. Conservazione

  • Dati dell'account e dei contenuti (comprese le fotografie caricate e i contenuti generati) — per tutto il tempo in cui esiste il tuo account. Quando elimini il tuo account, questi dati vengono eliminati dal Servizio; le copie residue nei backup cifrati vengono rimosse entro un massimo di 30 giorni.
  • Fatture e registrazioni contabili — conservate per 10 anni come richiesto dalla legge fiscale e contabile ceca, anche dopo l'eliminazione dell'account.
  • Sessioni e token di reimpostazione della password — scadono automaticamente (le sessioni dopo il loro periodo di validità; i token di reimpostazione poco dopo l'emissione o l'uso).
  • Log di sicurezza — conservati per un periodo limitato ai fini della sicurezza e della risoluzione dei problemi, poi eliminati o anonimizzati.
  • Dati analitici — gli indirizzi IP utilizzati per il conteggio dei visitatori sono conservati solo brevemente (poco dopo la fine di ciascun giorno UTC vengono aggregati in modo irreversibile in conteggi che non contengono alcun indirizzo IP); i conteggi aggregati sono conservati a tempo indeterminato.

11. I tuoi diritti

Fatte salve le condizioni previste dal GDPR, hai il diritto di accedere ai tuoi dati; rettificare i dati inesatti; cancellare i dati (il "diritto all'oblio"); limitare il trattamento o opporti ad esso; portabilità dei dati; e revocare il consenso laddove il trattamento si basi sul consenso.

Puoi esercitare la maggior parte dei diritti direttamente — ad esempio modificando il tuo account e i tuoi contenuti nell' app. Per eliminare il tuo account, usa l'opzione di eliminazione dell'account nelle impostazioni del tuo account (oppure, se preferisci, contattaci all'indirizzo marek@oncewonder.com); cancelliamo i tuoi dati personali e contenuti, mentre le registrazioni di ordini e fatturazione sono conservate come richiesto dalla legge fiscale e contabile ceca (vedi la sezione 10). Risponderemo entro il termine di legge (generalmente un mese). L'esercizio dei tuoi diritti è gratuito a meno che una richiesta sia manifestamente infondata o eccessiva.

12. Cookie

Utilizziamo solo cookie strettamente necessari per il funzionamento del Servizio, per cui non è richiesto alcun banner di consenso ai cookie:

  • session — ti mantiene connesso (HttpOnly, Secure).
  • csrf e xsrf-token — proteggono i moduli e le richieste API dalla falsificazione di richieste cross-site.
  • lang — ricorda la lingua che hai scelto.

Non utilizziamo cookie di analytics, pubblicitari o di tracciamento di terze parti. Il tuo Paese approssimativo è derivato dal tuo indirizzo IP al momento della richiesta (vedi la sezione 8) e non viene memorizzato in un cookie. I nostri analytics sono privi di cookie — non utilizzano alcun cookie.

13. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate, incluso l' hashing delle password con un algoritmo robusto (Argon2id), l'erogazione del Servizio tramite HTTPS/TLS cifrato, controlli di accesso sulla nostra infrastruttura e l'hosting all'interno dell'UE. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma lavoriamo per proteggere i tuoi dati e per affrontare adeguatamente qualsiasi incidente.

14. Minori

Il Servizio è destinato agli adulti (18+) e non è rivolto ai bambini in quanto utenti. Non creiamo consapevolmente account per bambini. Le fotografie caricate sul Servizio possono raffigurare bambini; in tal caso, la persona che le carica è responsabile di avere il consenso del genitore o del tutore legale del bambino, come stabilito nei Termini. Se ritieni che un bambino ci abbia fornito dati personali come utente, contattaci e li elimineremo.

15. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto (per motivi legali, tecnici o commerciali). Pubblicheremo la versione aggiornata con una nuova data di efficacia e, per le modifiche sostanziali, informeremo gli utenti registrati via email o nell'app con un ragionevole anticipo rispetto alla loro entrata in vigore. La versione corrente e la sua data di efficacia sono indicate in cima a questa pagina.

16. Reclami e autorità di controllo

Se hai una preoccupazione su come gestiamo i tuoi dati, ti preghiamo di contattarci prima all'indirizzo marek@oncewonder.com. Hai anche il diritto di presentare un reclamo all'autorità di controllo ceca — l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — o all'autorità di controllo del tuo Paese di residenza nell'UE/SEE.