Informativa sulla privacy
Noi, magic-story.ai GmbH (Prossowitscher Strasse 69/1, 9500 Villach, Austria – P. IVA ATU64439655), rispettiamo la tua privacy. Questa informativa ti informa ai sensi dell'art. 13 GDPR sul trattamento dei tuoi dati personali. Descrive quali dati raccogliamo quando usi https://story-magic.ai, ordini o ci contatti, come li usiamo, come sono conservati, con chi possono essere condivisi e quali diritti hai.
1. Dati personali raccolti
1.1 Dati che fornisci direttamente: Contatto e account, ordine (indirizzo), personalizzazione (nomi, occasione, testi). Non inserire dati sanitari sensibili. Immagini caricate: elaborate dai nostri sistemi AI per illustrazioni. Pagamento: elaborato da Stripe; riceviamo solo conferme. 1.2 Dati raccolti automaticamente: IP, browser, dispositivo, pagine visitate, comportamento – tramite cookie (v. sez. 6). 1.3 Account cliente: dopo il pagamento di un ordine creiamo automaticamente un account cliente associato al tuo indirizzo e-mail non appena clicchi per la prima volta su un pulsante in una delle nostre e-mail relative a tale ordine (ad es. nella conferma d'ordine o nell'e-mail “La tua esperienza Story-Magic è pronta”). Il clic conferma che l'indirizzo ti appartiene; non serve alcuna password. Se a tale indirizzo è già associato un account, ti facciamo accedere a quell'account. Nel tuo account trovi i tuoi ordini e i tuoi download. A ogni accesso memorizziamo data e ora, metodo di accesso, indirizzo IP e identificativo del browser (nonché tipo di dispositivo, browser e sistema operativo ricavati da quest'ultimo). Questa cronologia degli accessi fa parte dei dati del tuo account; serve a proteggere il tuo account da abusi e a risolvere eventuali problemi di accesso e di sicurezza. 1.4 Promemoria sulla tua bozza del libro (solo con il tuo consenso): accanto al campo e-mail con cui nell'assistente del libro ti inviamo la copertina può comparire una casella con il testo “Ricordamelo una volta via e-mail – con un piccolo regalo.” Non è mai preselezionata. Se la spunti e invii il tuo indirizzo, memorizziamo insieme alla tua bozza il tuo indirizzo e-mail, il momento del tuo consenso e la versione del testo di consenso che hai visto. Circa 24 ore dopo ti inviamo un'unica e-mail di promemoria con un link per tornare al tuo libro e un codice sconto personale – solo se nel frattempo non hai pagato questa bozza e non hai ordinato nessun altro libro con questo indirizzo. Non seguono altri promemoria. Se cambi l'indirizzo e-mail della tua bozza, il vecchio indirizzo non riceve alcun promemoria. Creiamo il codice sconto al momento dell'invio tramite il nostro fornitore di servizi di pagamento Stripe: utilizzabile una volta, valido solo per “Premium Pack + copertina rigida” e per 72 ore. A tal fine Stripe riceve solo il codice, la sua validità e l'identificativo della tua bozza – non il tuo indirizzo e-mail. Memorizziamo anche il codice, la sua validità e il momento dell'invio insieme alla tua bozza; se la paghi mentre il codice è valido, lo sconto viene applicato automaticamente. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR; per l'e-mail anche il § 174 della legge austriaca sulle telecomunicazioni, TKG 2021). Puoi revocarlo in qualsiasi momento con effetto per il futuro: tramite il link di disiscrizione nell'e-mail con la tua copertina e nel promemoria, togliendo la spunta prima dell'invio e inviando di nuovo il tuo indirizzo, oppure scrivendoci via e-mail (sez. 12). Conserviamo questi dati – anche come prova del tuo consenso e di un'eventuale revoca (art. 7(1) GDPR) – insieme alla tua bozza e li cancelliamo insieme alla bozza o quando ne chiedi la cancellazione.
2. Finalità del trattamento
Trattiamo i tuoi dati esclusivamente per: creazione e gestione account, incluso l'account cliente creato automaticamente dopo un ordine (v. sez. 1.3), e sua protezione da abusi; elaborazione ordini; generazione libri personalizzati con AI; verifica contenuti rispetto ai termini; consegna prodotti e download e-book; comunicazione e assistenza; email di servizio; invio del promemoria sulla tua bozza del libro, se lo hai richiesto (v. sez. 1.4); miglioramento servizi; analisi utilizzo; obblighi legali; prevenzione frodi.
3. Basi giuridiche (GDPR)
Esecuzione contratto (art. 6(1)(b)): ordine, consegna, account (incluso l'account cliente creato automaticamente, tramite il quale ti mettiamo a disposizione il tuo ordine e i tuoi download), nonché elaborazione di foto caricate, dati di personalizzazione e creazione del libro – necessari per l'esecuzione del contratto. Consenso (art. 6(1)(a)): per marketing, newsletter, cookie marketing e il promemoria sulla tua bozza del libro (v. sez. 1.4). Lo dai separatamente; puoi revocarlo in qualsiasi momento. Obbligo legale (art. 6(1)(c)): fiscale e amministrativo. Interesse legittimo (art. 6(1)(f)): prevenzione frodi, sicurezza del tuo account cliente (cronologia degli accessi), applicazione termini, miglioramento servizi.
4. Condivisione con terzi
Non vendiamo i tuoi dati. Condividiamo solo quando necessario. Stipuliamo contratti di trattamento dati (art. 28 GDPR) con queste parti. Categorie: Stripe (pagamenti); spedizione/stampa; hosting; partner AI (OpenAI, Google) – elaborano foto e testi per generazione; analytics (anonimizzato); autorità se richiesto dalla legge. Per il monitoraggio degli errori utilizziamo Sentry (Functional Software, Inc., dati conservati nell'UE): se sul sito si verifica un errore tecnico, Sentry riceve un report con dati tecnici (ad es. browser, dispositivo, pagina visitata, messaggio di errore) per permetterci di correggerlo. Inoltre, per una piccola parte delle visite Sentry misura la velocità di caricamento della pagina e dei suoi contenuti (monitoraggio delle prestazioni, con gli stessi dati tecnici); gli indirizzi delle tue foto e delle immagini del libro non vengono trasmessi – la base giuridica per entrambi è il nostro legittimo interesse a un sito funzionante (art. 6, par. 1, lett. f GDPR); la registrazione delle sessioni Sentry Session Replay avviene solo con il tuo consenso (vedi sezione 6). Trasferimento extra-UE (in particolare USA): Stripe, OpenAI, Google e altri provider elaborano dati su server negli USA. Utilizziamo Clausole contrattuali standard UE e, ove disponibile, l'EU-US Data Privacy Framework. I trasferimenti verso paesi terzi comportano rischi residui (es. accesso da autorità) che minimizziamo con garanzie contrattuali.
5. Periodi di conservazione
Account: finché attivo o fino a richiesta cancellazione. Ordini/fatture: min. 7 anni (obbligo fiscale). File di progetto (foto, e-book): max. 10 settimane – poi eliminati. Scarica l'e-book in questo periodo. Promemoria sulla bozza del libro: v. sez. 1.4. Comunicazioni: fino a 2 anni dopo risoluzione.
6. Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili (ad es. pixel, local storage) per il funzionamento del sito, l'analisi del suo utilizzo e – con il tuo consenso – per finalità di marketing. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo durante la visita. Cookie necessari: indispensabili per il funzionamento del sito (navigazione, login, accesso all'ordine, la tua decisione sui cookie). Statistiche (solo con consenso): Google Analytics 4 e Google Tag Manager (Google Ireland Ltd.) misurano visualizzazioni di pagina, passaggi dell'assistente per i libri, creazione del tuo account cliente e acquisti tramite un identificativo client pseudonimo; dopo un pagamento inviamo la conferma d'acquisto anche dal nostro server a Google Analytics insieme a questo identificativo, al tuo numero d'ordine e al valore dell'ordine – senza nome, indirizzo e-mail o foto. Microsoft Clarity (Microsoft Ireland Operations Ltd.) registra le sessioni come heatmap e riproduzioni; input di testo, foto e pagine del libro vengono mascherati. Sentry Session Replay (Functional Software, Inc., dati conservati nell'UE) registra un campione di sessioni e ogni sessione in cui si verifica un errore tecnico (clic, cambi di pagina, tempi di caricamento), per permetterci di ricostruire gli errori; tutti i testi, gli input e le immagini vengono resi irriconoscibili e gli indirizzi delle tue foto e delle immagini del libro non vengono trasmessi. Marketing (solo con consenso): Meta Pixel (Meta Platforms Ireland Ltd.) e TikTok Pixel (TikTok Technology Ltd.) registrano visita, creazione del tuo account cliente e acquisto per mostrare annunci e misurarne l'efficacia. Dopo un pagamento inviamo la conferma d'acquisto anche dal nostro server a Meta tramite la Meta Conversions API: numero d'ordine, valore dell'ordine, identificativo del cookie Meta, indirizzo IP e identificativo del browser nonché indirizzo e-mail, nome, numero di telefono e indirizzo postale in forma hashata (pseudonimizzata), affinché Meta possa attribuire l'acquisto a un annuncio e ottimizzare le campagne; foto e dati su tuo figlio non vengono mai trasmessi. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). I dati possono essere trasferiti negli USA sulla base dell'EU-US Data Privacy Framework o di clausole contrattuali standard. Alla prima visita un banner ti informa e chiede il consenso; senza consenso non vengono caricati servizi statistici o di marketing. Puoi modificare o revocare il consenso in qualsiasi momento con effetto per il futuro tramite “Impostazioni cookie” nel footer. Contiamo solo in forma anonima quanti visitatori accettano o rifiutano (senza cookie o identificativo).
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative: crittografia (SSL/TLS), server sicuri, gestione accessi. Nonostante misure di sicurezza adeguate, non possiamo garantire una sicurezza completa per i dati trasmessi via internet. In caso di violazione con conseguenze gravi ti informeremo secondo gli obblighi di legge.
8. I tuoi diritti (GDPR)
Hai diritto a: accesso (art. 15); rettifica (art. 16); cancellazione (art. 17); limitazione (art. 18); portabilità (art. 20); opposizione (art. 21); non essere soggetto a decisioni automatizzate (art. 22). Non effettuiamo decisioni basate esclusivamente su elaborazione automatizzata con effetti giuridici o analogamente significativi. Contattaci per esercitarli. Rispondiamo entro un mese. Hai diritto a reclamare all'Autorità Garante.
9. Generazione AI e utilizzo immagini
L'elaborazione delle immagini caricate per la personalizzazione del libro è effettuata dai nostri sistemi AI e partner (es. OpenAI, Google). Elaborazione esclusivamente per la generazione del prodotto ordinato. Abbiamo stipulato contratti di trattamento dati (art. 28 GDPR) con tutti i provider AI. Importante: noi e i partner non usiamo foto e dati per addestrare modelli AI; i provider AI non usano i tuoi dati per addestrare i loro modelli. I tuoi dati sono usati solo per l'esecuzione dell'ordine.
10. Dati dei minori
I prodotti sono per bambini ma ordinati da adulti. Non raccogliamo dati direttamente da minori senza consenso dei genitori. Dati dei minori (nome, foto) trattati solo per personalizzazione, su input dell'acquirente adulto. Caricando una foto e fornendo nomi, l'acquirente conferma di essere il genitore/tutore legale o comunque autorizzato a caricare l'immagine e fornire i dati del minore. Se sospetti dati di minori senza autorizzazione, contattaci.
11. Modifiche all'informativa
Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno pubblicate sul Sito. Data ultima revisione in fondo. Consigliamo consultazione regolare. Per modifiche significative ti informeremo attivamente.
12. Contatti
Per domande su questa informativa, sul trattamento o per esercitare i diritti: info@story-magic.ai o tramite pagina contatti. Puoi contattarci anche via WhatsApp (WhatsApp Ireland Ltd., società del gruppo Meta Platforms). In tal caso WhatsApp tratta il tuo numero di telefono e i metadati della comunicazione secondo la propria informativa sulla privacy; l'uso è facoltativo e una richiesta via e-mail è sempre un'alternativa equivalente. Per favore non inviarci foto di tuo figlio o tua figlia via WhatsApp: usa il caricamento protetto nell'assistente del libro.
Questa informativa è stata aggiornata il 13 ottobre 2026.