Informativa sulla privacy

2.1 Titolare del trattamento

Titolare del trattamento dei dati personali su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Sebastian Kokel, che opera con la denominazione commerciale sebGE Prints, Höchste Straße 18, 45883 Gelsenkirchen, Germania, e-mail: info@layerspan.app.

Non abbiamo nominato un responsabile della protezione dei dati; non sussiste alcun obbligo di farlo (art. 37 GDPR, § 38 BDSG).

2.2 Panoramica: cosa trattiamo, a quale scopo e su quale base

Questo sito presenta LayerSpan e offre la piattaforma LayerSpan: un account, strumenti di progettazione per la stampa 3D con esportazione e abbonamenti a pagamento. Molte funzioni degli strumenti operano nel tuo browser. Shadow Maker, Image to SVG e Image Upscaler, però, inviano i tuoi input tramite il nostro server a servizi di calcolo dedicati (sezione 2.3, «Strumenti di design»); le immagini di questi strumenti quindi non restano solo nel tuo browser. Non utilizziamo servizi di analisi, pubblicità o tracciamento. A parte il lettore di YouTube, che si carica solo dopo il tuo clic (sezione 2.6), non integriamo font o script di altri fornitori; la pagina di pagamento e il portale clienti di Stripe si aprono come pagine proprie di Stripe. Vengono trattati solo i dati indicati in questa informativa.

Sigle delle categorie di conservazione (sezione 2.9): A tecnica a breve termine, B dati dell'account, C prova di sicurezza, D prova contrattuale, E conservazione fiscale e commerciale.

2.3 Dettagli

Sito web e hosting. Il sito è ospitato e distribuito da Vercel Inc. (USA). A ogni richiesta Vercel tratta i dati che il tuo browser invia per motivi tecnici: indirizzo IP, data e ora, indirizzo richiesto, codice di stato e quantità di dati trasferiti, la pagina visitata in precedenza (referrer) e informazioni su browser e sistema operativo. Questi dati sono necessari per distribuire la pagina, garantirne stabilità e sicurezza e contrastare gli abusi; la connessione è cifrata (HTTPS). Le immagini sono distribuite da Vercel nella dimensione adatta dal nostro stesso indirizzo web. Le funzioni server di questo sito sono impostate sulla regione di Francoforte sul Meno; i log e la distribuzione tramite la rete mondiale di Vercel possono essere trattati anche al di fuori dell'UE. Consultiamo questi dati solo in singoli casi, per correggere errori o contrastare abusi, e non li combiniamo con altri dati.

La base giuridica è il nostro legittimo interesse a mettere a disposizione il sito in modo sicuro e funzionante (art. 6, par. 1, lett. f GDPR). Il fornitore è Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel tratta i dati per nostro conto sulla base del proprio accordo sul trattamento dei dati per conto del titolare (Vercel Data Processing Addendum, versione del 17 marzo 2026, in vigore dal 31 marzo 2026), che fa parte delle condizioni d'uso di Vercel (art. 28 GDPR). Nella misura in cui dall'uso del servizio derivano dati di utilizzo e metadati che sono dati personali, Vercel li tratta, in base a tale accordo, come titolare autonomo; per essi vale l'informativa sulla privacy di Vercel (https://vercel.com/legal/privacy-notice). Per il trasferimento verso gli USA ci basiamo sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework, nell'ambito del quale Vercel Inc. è certificata (art. 45 GDPR); l'accordo sul trattamento dei dati contiene inoltre le clausole contrattuali tipo della Commissione europea del 2021 (art. 46, par. 2, lett. c GDPR).

Le stesse funzioni server rispondono alle richieste di accesso, degli strumenti e degli acquisti; in caso di errore ne scrivono nei propri log il tipo e la causa, non il contenuto della tua richiesta.

Banca dati. Conserviamo i dati di account, sessione, abbonamento, prova, dichiarazioni ed esportazione in una banca dati che Neon gestisce per nostro conto nella regione di Francoforte sul Meno (Germania), come responsabile del trattamento sulla base del suo accordo sul trattamento dei dati (art. 28 GDPR).

Account. Alla registrazione indichi nome e indirizzo e-mail. In questa fase non inserisci alcuna password: la scegli tramite un link che inviamo al tuo indirizzo. La memorizziamo solo come hash unidirezionale. Con questo passaggio confermi al tempo stesso che l'indirizzo ti appartiene.

Sessione. Quando accedi, conserviamo la sessione con la sua scadenza (7 giorni, rinnovata con l'uso), il tuo indirizzo IP e l'identificativo completo del browser (user agent), entrambi in chiaro. Lo scopo è mantenere l'accesso e riconoscere gli abusi. La riga viene rimossa al più tardi sette giorni dopo la scadenza della sessione (sezione 2.9).

Protezione dagli abusi. Per respingere i tentativi di accesso, il componente di accesso conta le richieste di tutti i suoi endpoint (accesso, registrazione, link per la password) per indirizzo IP e percorso; l'IP compare in chiaro nella chiave del contatore, le righe vengono rimosse all'occasione. I contatori per l'invio di e-mail, il modulo di contatto e le dichiarazioni di disdetta e di recesso memorizzano indirizzo e IP solo come hash della chiave. Per i contatori gli indirizzi IPv6 vengono raggruppati per prefisso /48.

Giorno dell'ultimo utilizzo. Per ogni account conserviamo il giorno (non l'ora) in cui hai effettuato l'ultimo accesso o hai usato la piattaforma con un accesso esistente. Ci serve per riconoscere gli account non utilizzati da lungo tempo (sezione 2.9). Non viene mostrato, non viene trasmesso agli strumenti e viene cancellato con l'account. La base giuridica è il nostro legittimo interesse a poter cancellare gli account non più utilizzati (art. 6, par. 1, lett. f GDPR). L'avviso e la cancellazione degli account gratuiti inutilizzati non sono ancora in funzione.

E-mail. Inviamo solo i messaggi di cui l'account ha bisogno: link per la conferma e la scelta della password, link per la reimpostazione, avviso di modifica della password, l'avviso «Hai già un account» quando qualcuno si registra di nuovo con l'indirizzo di un account esistente, la conferma di ricezione di disdetta o recesso e, dopo l'acquisto di un abbonamento, la conferma del contratto (sotto). Nessuna newsletter, nessuna pubblicità. Il nome del tuo account non compare in nessuna e-mail dell'account. Ricevuta e fattura arrivano da Stripe. Come vengono inviate le e-mail è descritto nella sezione 2.4.

Strumenti di design. Per la maggior parte degli strumenti tutto ciò che crei o carichi (immagini, SVG, disegni, file di progetto) resta nel tuo browser; all'esportazione è il tuo browser a generare il file. Il nostro server verifica solo se il tuo account può eseguire l'esportazione e memorizza l'operazione (riga di tabella n. 8). Le indicazioni del browser sul progetto che vengono inviate in tale occasione sono verificate dal server e non vengono memorizzate.

Tre strumenti elaborano i tuoi dati fuori dal tuo browser e fuori da questa piattaforma:

• Image to SVG (solo per i membri con Plus) invia l'immagine che scegli e le impostazioni (modalità, opzioni) tramite il nostro server a un servizio di conversione che crea il file SVG. Per come lo abbiamo progettato, né il servizio né noi memorizziamo l'immagine o il risultato; nell'autorizzazione di esportazione c'è solo un'impronta di immagine, modalità e opzioni. Un'immagine può mostrare persone: carica solo immagini che hai il diritto di far elaborare.
• Shadow Maker, se usi un'immagine tua (solo per i membri con Plus), invia tale immagine (un file PNG, JPEG o WebP) insieme alle impostazioni del modello (per esempio dimensioni, spessore, piedistallo, soglia, levigatura) tramite il nostro server a un servizio di geometria che calcola l'anteprima e il file STL. Le silhouette predefinite e le parti della scatola standard non inviano alcuna immagine, solo le loro impostazioni. Non memorizziamo né l'immagine né le impostazioni nella nostra banca dati; per come lo abbiamo progettato, il servizio non le scrive né nei registri né su un supporto e non conserva nulla dopo aver risposto. Il servizio vede un soggetto pseudonimo (ricavato dal tuo account o, senza accesso, dal tuo indirizzo di rete), non il tuo nome né il tuo indirizzo e-mail. Nell'autorizzazione di esportazione ci sono solo impronte dell'immagine e delle impostazioni, che legano l'autorizzazione a quel modello e possono essere utilizzate una sola volta. Un'immagine può mostrare persone: carica solo immagini che hai il diritto di far elaborare.
• Image Upscaler (solo per i membri con Plus) invia l'immagine che scegli (un file PNG o JPEG) e le opzioni che selezioni (fattore, nitidezza, riduzione del rumore, formato del file) tramite il nostro server a un worker che ingrandisce l'immagine in un processo separato, in memoria. Per come lo abbiamo progettato, il worker non conserva né l'immagine né il risultato; il suo registro contiene numeri di richiesta, dimensioni e orari, non l'immagine, né un nome di file né un indirizzo. Non memorizziamo né l'immagine né il risultato nella nostra banca dati; i dati della fotocamera e il luogo dell'immagine non vengono riportati nel risultato. Il worker vede un soggetto pseudonimo ricavato dal tuo account, non il tuo nome né il tuo indirizzo e-mail, e il nostro server conta le richieste per membro e per la piattaforma (come hash) per limitare gli abusi. L'immagine ingrandita torna tramite il nostro server e non viene conservata nemmeno lì. Un'immagine può mostrare persone: carica solo immagini che hai il diritto di far elaborare.

Map Art Studio al momento non viene offerto; da questo sito non invia alcun dato. Prima di aprirlo integreremo questa informativa.

Servizi di calcolo degli strumenti. I servizi per Shadow Maker, Image to SVG e Image Upscaler sono gestiti per nostro conto da Railway (Railway Corporation, USA) come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (art. 28 GDPR, in vigore dal 27 ottobre 2026), nella regione EU West ad Amsterdam (Paesi Bassi). I servizi sono separati tra loro e accettano solo richieste firmate dal nostro server; ricevono un soggetto pseudonimo, non il tuo nome né il tuo indirizzo e-mail. Decidiamo per ogni strumento se è aperto in produzione; uno strumento non aperto non invia nulla. Per come sono costruiti, i servizi non scrivono né immagini né risultati nei log o su supporti di memoria. La base giuridica per il trattamento di un'immagine è l'art. 6, par. 1, lett. b GDPR; se un'immagine mostra altre persone, sei responsabile di poterla usare.

Abbonamento e pagamento. Gli abbonamenti a pagamento si acquistano su una pagina ospitata da Stripe. Stripe raccoglie i tuoi dati di pagamento; noi non li vediamo né li memorizziamo mai. All'avvio di un acquisto creiamo presso Stripe un cliente con il tuo indirizzo e-mail (con un riferimento pseudonimo, senza il tuo nome) e ne memorizziamo l'identificativo insieme a piano, stato e periodi dell'abbonamento. Rileggiamo da Stripe lo stato dell'abbonamento e delle fatture. Dei messaggi che Stripe ci invia memorizziamo solo identificativo, tipo, ora ed esito, non il contenuto. Tramite «Gestisci i pagamenti» apri il portale clienti di Stripe per il cliente che appartiene al tuo account. Stripe vende l'abbonamento come merchant of record (termini di utilizzo, § 1 comma 3) e a tal fine tratta i tuoi dati di pagamento, di fatturazione e di contatto sotto la propria responsabilità, per i clienti nello Spazio economico europeo Stripe Payments Europe, Limited (Irlanda); si applica l'informativa sulla privacy di Stripe (https://stripe.com/privacy). I dati su cliente, abbonamento e stato del pagamento che scambiamo con Stripe li trattiamo come titolari per eseguire il contratto (art. 6, par. 1, lett. b GDPR) e per adempiere a obblighi legali di documentazione (art. 6, par. 1, lett. c GDPR).

Dichiarazioni prima dell'acquisto. Prima che tu passi alla pagina di pagamento, LayerSpan mostra una pagina «Controlla l'ordine» con l'informazione contrattuale (mensile, rinnovo automatico fino alla disdetta, disdicibile in qualsiasi momento, accesso fino alla fine del periodo pagato, nessuna durata minima, nessun costo, ordine vincolante sulla pagina di pagamento sicura di Stripe) e una scelta «Paese di residenza». Una riga rinvia ai termini di utilizzo e alle informazioni sul recesso; un'altra dice che le informazioni sul trattamento dei tuoi dati si trovano nell'informativa sulla privacy. Per l'informativa sulla privacy non c'è alcuna casella; è un'informazione, non un consenso. Spunti due caselle: (1) accetti le condizioni di utilizzo e di abbonamento (per Plus Commercial anche le sue condizioni di licenza) e confermi di aver preso visione delle informazioni sul recesso; (2) dichiari espressamente che il tuo accesso deve essere attivato subito dopo il pagamento, anche prima della fine del periodo di recesso, e che sei consapevole che, in caso di recesso, potrebbe essere dovuto un compenso proporzionale quando previsto dalla legge. Fa fede il testo esatto della pagina dell'ordine nella versione che ti è stata mostrata e che conserviamo. Come prova memorizziamo identificativo dell'account, piano, ora, il paese da te indicato, la lingua, la versione del testo e un'impronta SHA-256 del testo esatto. Il testo esatto di ogni versione e lingua lo conserviamo una volta in una tabella a cui si può solo aggiungere, che non può essere modificata né cancellata. Una richiesta con un'altra versione del testo o con un testo modificato sotto la stessa versione viene rifiutata; in tal caso non si acquista nulla. Con la prova conserviamo inoltre quali versioni dei termini di utilizzo, delle informazioni sul recesso e di questa informativa (per Plus Commercial anche delle condizioni di licenza) ti sono state mostrate (identificativo, versione, lingua, impronta); conserviamo il testo di ogni versione una sola volta in un archivio che può solo essere integrato.

Collegamento di un abbonamento esistente. Se ti abbiamo fornito separatamente un codice con cui colleghi un abbonamento esistente al tuo account, conserviamo il codice solo come valore di controllo (hash), la sua validità, il numero di tentativi falliti e l'identificativo dell'abbonamento presso Stripe; dopo l'utilizzo, il collegamento tra abbonamento, cliente e account con i relativi orari e un registro delle operazioni (ora, tipo, esito, identificativo dell'account, nessun nome, nessun indirizzo). Al momento dell'utilizzo leggiamo lo stato dell'abbonamento presso Stripe. Un grado collegato viene conservato con la sua base e il motivo di un'eventuale revoca; non dà accesso e non viene trasmesso agli strumenti. Se il server rileva un'anomalia del collegamento, la nostra casella di posta riceve un avviso con identificativo e stato, senza nome e senza indirizzo. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Conserviamo il collegamento stesso come prova del contratto (categoria D, sezione 2.9).

Paese. Puoi acquistare un abbonamento a pagamento da tutti i paesi e territori dai quali Stripe Managed Payments accetta acquisti; sono attualmente esclusi Cina, Cuba, Iran, Kosovo, Corea del Nord, Russia, Siria, Ascensione e Tristan da Cunha. Il paese lo indichi tu; ci serve per verificare che l'acquisto provenga da un paese supportato. Non viene ricavato dall'indirizzo IP.

Disdetta e recesso senza account. Ciò che inserisci nelle pagine «Disdici i contratti qui» e «Recedi dal contratto» (nome, riferimento del contratto, indirizzo e-mail; in caso di disdetta inoltre il tipo, in caso di disdetta straordinaria il motivo, e il momento di cessazione richiesto) lo memorizziamo con il momento di ricezione e un riferimento. Il motivo di una disdetta straordinaria è un testo libero facoltativo (fino a 1000 caratteri); senza indicazione la disdetta viene comunque accettata. Se l'operatore ha elaborato una dichiarazione, ciò viene annotato. Il recesso si dichiara in due passaggi (dati, poi conferma), la disdetta su una pagina; su entrambe le pagine, oltre al modulo, non ci sono altre avvertenze, l'informazione sulla privacy si trova nel piè di pagina e in questa pagina. Ti inviamo una conferma di ricezione e un messaggio con lo stesso contenuto alla nostra casella, affinché la dichiarazione venga elaborata; entrambi i messaggi passano tramite Resend. Non memorizziamo un indirizzo IP con la dichiarazione; a protezione dagli abusi viene conteggiato brevemente come hash della chiave. La dichiarazione non è collegata a un account; in caso di cancellazione di un account resta invariata (sezione 2.10).

Conferma del contratto. Quando il primo pagamento presso Stripe è stato letto e accertato come pagato (mai solo perché un acquisto è stato avviato, e mai sulla base di un messaggio non verificato), annotiamo che per ogni abbonamento è dovuta una conferma (tabella n. 14, senza indirizzo e senza testo) e la inviamo tramite Resend all'indirizzo del tuo account: con le informazioni contrattuali, le tue dichiarazioni prima dell'acquisto e, come file, le versioni dei testi legali con cui hai ordinato.

Account senza indirizzo confermato. Un account il cui indirizzo non è mai stato confermato viene rimosso dall'operatore con la sua procedura di pulizia 30 giorni dopo la registrazione, se nient'altro vi è collegato (sezione 2.9).

Amministratori. Per gli account con diritti di amministrazione memorizziamo inoltre il segreto (cifrato) dell'authenticator, i codici di backup (come hash o cifrati) e un registro delle operazioni di amministrazione (ora, azione, esito, identificativi degli account, senza nomi, indirizzi o testo libero).

2.4 Modulo di contatto e contatto via e-mail

Puoi scriverci tramite il modulo di contatto nella pagina «Contatti» oppure per e-mail a info@layerspan.app. In tal caso trattiamo i tuoi dati di contatto e il contenuto della tua richiesta per risponderti. La base giuridica è l'art. 6, par. 1, lett. b GDPR se la richiesta è finalizzata alla conclusione o all'esecuzione di un contratto, altrimenti il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR).

Modulo di contatto. Il modulo chiede il tuo nome, il tuo indirizzo e-mail e il tuo messaggio; ci servono tutti e tre per poterti rispondere. Quando lo invii, il nostro server controlla i dati e li invia come e-mail alla nostra casella di posta, con il tuo indirizzo e-mail come indirizzo di risposta. Il messaggio non viene memorizzato nella nostra banca dati e non viene collegato a un account; esiste solo in quell'e-mail. Non ricevi alcuna conferma automatica per e-mail. Il modulo non imposta cookie. Ti preghiamo di non inviare password o dati di pagamento.

Protezione dagli abusi. Perché il modulo non possa essere usato in modo abusivo su larga scala, il nostro server conta quanti messaggi all'ora arrivano da un indirizzo IP e da un indirizzo e-mail e quanti ne arrivano in totale al giorno (senza riferimento a una persona). Per il conteggio non si usa l'indirizzo stesso, ma un valore di controllo che il server calcola con una chiave segreta. I contatori si trovano nella nostra banca dati (sezione 2.3, «Banca dati») e valgono solo per il loro intervallo di tempo (un'ora, il contatore giornaliero un giorno); dopo li rimuove il server in occasione di richieste successive oppure la nostra procedura di pulizia (sezione 2.9). Il tuo indirizzo IP non compare nell'e-mail. Un campo invisibile per le persone riconosce gli invii automatici; il loro contenuto viene scartato. Non utilizziamo a tal fine alcun servizio di terzi (come un CAPTCHA). La base giuridica è il nostro legittimo interesse a un canale di contatto sicuro e non utilizzato in modo abusivo (art. 6, par. 1, lett. f GDPR).

Invio. Le e-mail della piattaforma (sull'account, su disdetta e recesso, dal modulo di contatto e gli avvisi alla nostra casella di posta) vengono inviate per nostro conto da Resend (Plus Five Five, Inc., USA) come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati per conto del titolare (Resend Data Processing Addendum), che vale con l'accettazione delle condizioni d'uso di Resend (art. 28 GDPR). A tal fine Resend riceve l'indirizzo del destinatario e il contenuto della rispettiva e-mail. Il nostro dominio mittente invia tramite la regione Irlanda (eu-west-1); il luogo in cui Resend conserva i dati non dipende da ciò, e i dati vengono trasferiti a Resend negli USA. A tal fine ci basiamo sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework, nell'ambito del quale Plus Five Five, Inc. è certificata (art. 45 GDPR); l'accordo sul trattamento dei dati contiene inoltre le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). Il tracciamento di aperture e clic è disattivato per il nostro dominio mittente: l'e-mail non contiene pixel di tracciamento né link reindirizzati. Secondo Resend, le e-mail inviate e i relativi log di invio sono conservati per 30 giorni; sempre secondo Resend, le copie di backup sono conservate per sette giorni. Le nostre e-mail contengono il nostro logo, che il tuo programma di posta carica dal nostro server quando apri l'e-mail; in quel momento il server vede il tuo indirizzo IP e l'ora. Non analizziamo questo caricamento.

Casella di posta. La casella di posta info@layerspan.app è gestita per nostro conto da IONOS SE, Montabaur (Germania), come responsabile del trattamento sulla base di un accordo sul trattamento dei dati per conto del titolare (art. 28 GDPR).

Durata di conservazione. Cancelliamo il tuo messaggio (dal modulo o per e-mail) e la nostra risposta al più tardi sei mesi dopo la conclusione della gestione di una richiesta ordinaria. Li conserviamo più a lungo solo se sussiste un obbligo legale di conservazione (ad esempio sei anni per le lettere commerciali ricevute e inviate ai sensi del § 147, comma 1, n. 2 e 3, comma 3 AO, se il messaggio riguarda un'operazione commerciale) o se ci servono per accertare, esercitare o difendere un diritto in sede giudiziaria; in questi casi limitiamo il trattamento a tale scopo.

2.5 Cookie e memoria nel browser

Finché non accedi e non scegli tu stesso una lingua, questo sito, quando apri una pagina, non imposta alcun cookie e non usa alcuna memoria del tuo browser (a parte la consueta cache che il tuo browser gestisce da sé).

Se apri una pagina in inglese senza codice della lingua nell'indirizzo, un piccolo script nel tuo browser legge il cookie ls_lang e l'impostazione della lingua del browser per reindirizzarti, se del caso, alla versione linguistica corrispondente (tedesco, italiano o spagnolo). Non salva nulla. Se ti reindirizza, il tuo browser carica di nuovo la pagina all'indirizzo della lingua corrispondente; lo script non invia altri dati.

La base giuridica per i cookie è il § 25, comma 2, n. 2 TDDDG: sono strettamente necessari per mantenere l'accesso che hai richiesto e mostrare la lingua che hai scelto; per il trattamento connesso, l'art. 6, par. 1, lett. b GDPR (accesso) e lett. f GDPR (lingua). Sulla pagina di pagamento e nel portale clienti di Stripe, Stripe, in quanto gestore di tali pagine, imposta propri cookie; non abbiamo alcuna influenza su questo. Secondo la nostra valutazione attuale un banner di consenso non è necessario, perché i cookie indicati sono strettamente necessari per il servizio da te richiesto.

2.6 Video di YouTube

Nella pagina iniziale mostriamo un video per ciascuno dei due strumenti in sviluppo (ModelHouse, Christmas Ornament). Finché non fai clic sull'immagine fissa con il simbolo di riproduzione (l'intera superficie è un unico pulsante «Riproduci video»), la pagina non carica nulla da YouTube: vedi un'immagine fissa dal nostro server e l'avviso che YouTube si carica solo alla riproduzione e riceve allora, tra l'altro, il tuo indirizzo IP, anche negli USA.

Solo con il tuo clic il lettore video di YouTube viene caricato in modalità di privacy avanzata dall'indirizzo www.youtube-nocookie.com e il video parte senza audio; contestualmente il lettore carica ulteriori contenuti da server di Google. Il fornitore è Google Ireland Limited (Irlanda); possono essere coinvolte società collegate come Google LLC (USA). In tal modo Google riceve in particolare il tuo indirizzo IP, informazioni su browser e dispositivo, l'indirizzo del nostro sito e l'identificativo del video. YouTube può utilizzare nel lettore cookie o tecniche analoghe (ad esempio la memoria locale) e trattare i dati secondo le proprie regole, anche negli USA. Per il caricamento del lettore e la trasmissione dei tuoi dati a Google siamo contitolari del trattamento insieme a Google; per il trattamento successivo titolare è esclusivamente Google. Per i trasferimenti verso gli USA Google si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework, nell'ambito del quale Google LLC è certificata. Sotto il lettore compare poi il link «Guarda su YouTube»; se lo segui, si applicano direttamente le regole di YouTube.

La base giuridica è il tuo consenso, che dai per questo video facendo clic su «Riproduci video» (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro ricaricando o lasciando la pagina; i dati che YouTube ha salvato nel tuo browser possono essere cancellati nelle impostazioni del browser. Ulteriori informazioni: https://policies.google.com/privacy

2.7 Destinatari

Destinatari dei dati personali sono:

• Vercel Inc. (USA) come fornitore di hosting di questo sito, per nostro conto, e come titolare autonomo per i dati di utilizzo e i metadati del servizio (sezione 2.3);
• Neon come gestore della nostra banca dati a Francoforte sul Meno, per nostro conto (sezione 2.3);
• Railway (Railway Corporation, USA) come gestore dei servizi di calcolo di Shadow Maker, Image to SVG e Image Upscaler, per nostro conto, solo se usi uno di questi strumenti (sezione 2.3);
• Resend (Plus Five Five, Inc., USA) come servizio di invio delle e-mail della piattaforma, per nostro conto (sezione 2.4);
• IONOS SE (Germania) come fornitore della nostra casella di posta, per nostro conto, se ci scrivi (sezione 2.4);
• Stripe come merchant of record e fornitore di servizi di pagamento sotto la propria responsabilità, se acquisti o gestisci un abbonamento (sezione 2.3, «Abbonamento e pagamento»);
• Google Ireland Limited (Irlanda) ed eventualmente Google LLC (USA), solo dopo che hai riprodotto un video (sezione 2.6);
• autorità come la LDI NRW solo in caso di obbligo di legge.

Non vendiamo dati e non li usiamo per pubblicità.

2.8 Trasferimento verso paesi terzi

Vercel, Resend e Google hanno sede negli USA o sono collegati a società che vi hanno sede; la base su cui i dati vi vengono trasferiti è indicata nelle sezioni 2.3, 2.4 e 2.6. Neon e Railway trattano i dati nell'UE (rispettivamente a Francoforte sul Meno e ad Amsterdam); entrambi i fornitori hanno sede negli USA, e sono possibili accessi da paesi terzi, ad esempio tramite l'assistenza o sub-responsabili. Per tali accessi i loro accordi sul trattamento dei dati prevedono le clausole contrattuali tipo della Commissione UE (art. 46, par. 2, lett. c GDPR). Stripe trasferisce dati anche negli USA sotto la propria responsabilità; Stripe, Inc. è certificata secondo l'EU-US Data Privacy Framework (art. 45 GDPR), i dettagli sono nell'informativa sulla privacy di Stripe.

2.9 Durata di conservazione (decisioni dell'operatore del 17 ottobre 2026)

I periodi seguenti sono stati stabiliti dall'operatore il 17 ottobre 2026. Sono limiti massimi per dati che esistono solo per motivi tecnici e non impegni: i dati vengono rimossi prima se non servono più e conservati più a lungo dove ci servono come prova, dove la legge lo richiede o in caso di uno specifico incidente di sicurezza. Oggi nulla di tutto ciò avviene da sé: i dati scaduti li rimuove l'operatore con una propria procedura di pulizia, avviata manualmente; una pulizia giornaliera è predisposta ma non attivata. Il giorno dell'ultimo utilizzo viene già conservato; l'avviso e la cancellazione degli account inutilizzati non sono ancora in funzione.

2.10 I tuoi diritti; cancellazione di un account

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Per farlo, scrivi a info@layerspan.app; rispondiamo senza ingiustificato ritardo e al più tardi entro un mese; nei casi dell'art. 12, par. 3, secondo periodo GDPR il termine può essere prorogato e te ne informeremo.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, a un trattamento basato sull'art. 6, par. 1, lett. f GDPR.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è la Commissaria per la protezione dei dati e la libertà di informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Come esercitare i tuoi diritti. Scrivi a info@layerspan.app o tramite il modulo di contatto. Verifichiamo la tua identità al di fuori della piattaforma (ad esempio con una richiesta di conferma all'indirizzo registrato) prima di fornire o cancellare dati.

Cancellazione (procedura, non un pulsante). Un account viene cancellato dall'operatore su richiesta, a mano (nessuna procedura self-service). La procedura verifica prima cosa accadrebbe (piano) e poi modifica:

• Senza dati di pagamento: l'account viene cancellato. Con esso vengono meno sessioni, credenziali di accesso, authenticator, sblocchi e prove di esportazione.
• Con dati di pagamento (cliente, acquisto, abbonamento, prova delle dichiarazioni): l'account resta come involucro anonimizzato senza nome, indirizzo, accesso e sessioni; le righe contabili restano collegate ad esso perché possono dover essere conservate per ragioni fiscali e commerciali (categoria D/E). Restano finché lo richiedono gli obblighi legali di conservazione e di prova (categoria D/E, sezione 2.9).
• La procedura viene rifiutata finché l'account ha un ruolo di amministrazione, un abbonamento presso Stripe è ancora in corso (prima disdire lì) o un periodo pagato non è scaduto, a meno che tu vi rinunci espressamente. La cancellazione dell'account non è una disdetta dell'abbonamento.
• Non fanno parte della cancellazione dell'account il record cliente presso Stripe (con il tuo indirizzo e-mail) e il registro dei messaggi di Stripe (identificativi, nessun contenuto); l'operatore li tratta separatamente nella dashboard di Stripe, la piattaforma non chiama Stripe a questo scopo. Anche le copie nella casella dell'operatore e presso il fornitore di e-mail sono al di fuori della cancellazione.
• Sessioni, link, contatori contro gli abusi, codici monouso e registrazioni di esportazione scaduti vengono rimossi dall'operatore, indipendentemente da una cancellazione, con la procedura di pulizia (sezione 2.9); cancellazione dell'account e pulizia sono procedure distinte.
• Le dichiarazioni di disdetta e di recesso non sono collegate all'account e restano invariate quando un account viene cancellato. Restano come prova del contratto finché ci servono a tale scopo (categoria D/E, sezione 2.9).
• L'annotazione sulla cancellazione non contiene dati personali.

2.11 Obbligo di fornitura, decisioni automatizzate

Senza nome e indirizzo e-mail non possiamo gestire un account; senza i dati richiesti nell'acquisto non si perfeziona alcun abbonamento. Non vengono prese decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti, e non c'è profilazione. Se il tuo account possa eseguire un'esportazione Premium dipende dal piano e dallo stato del pagamento.

2.12 Modifiche

Adattiamo questa informativa quando il nostro trattamento cambia, in particolare quando si aggiunge un altro strumento che invia contenuti al nostro server. Vale la versione di volta in volta pubblicata su questa pagina.