Informativa sulla privacy di Fableship

Questa traduzione è fornita a titolo informativo. In caso di discrepanze prevalgono le versioni polacca e inglese.

La presente Informativa sulla privacy (di seguito: l'«Informativa») contiene informazioni sul trattamento dei Suoi dati personali in relazione all'utilizzo dell'applicazione «Fableship», operante all'indirizzo Internet fableship.com (di seguito: l'«Applicazione»).

Tutti i termini scritti con iniziale maiuscola non definiti nella presente Informativa hanno il significato ad essi attribuito nei Termini e condizioni.

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei Suoi dati personali è Piotr Klimaszewski, che esercita attività economica con la ditta Codeenable Piotr Klimaszewski (indirizzo per le notifiche: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Polonia), iscritto al Registro centrale di informazione sull'attività economica (CEIDG) tenuto dal ministro competente per l'economia, NIP: 8471402340, REGON: 519644425 (di seguito: il «Titolare»).

2. Contatti con il Titolare

Per qualsiasi questione relativa al trattamento dei dati personali può contattare il Titolare tramite:

posta elettronica – all'indirizzo: office@codeenable.com,
posta ordinaria – all'indirizzo: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Polonia.

La persona responsabile presso il Titolare delle questioni relative alla protezione dei dati personali è Piotr Klimaszewski.

Il Titolare non ha nominato un responsabile della protezione dei dati, non ricorrendo alcuna delle condizioni previste dall'art. 37, par. 1, del GDPR. Tutte le questioni riguardanti i dati personali devono essere indirizzate direttamente al Titolare, secondo le modalità sopra indicate.

3. Misure di protezione dei dati personali

Il Titolare applica moderne misure di sicurezza organizzative e tecniche al fine di garantire la migliore protezione possibile dei Suoi dati personali e garantisce di trattarli conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati, di seguito: il «GDPR»), alla legge polacca del 10 maggio 2018 sulla protezione dei dati personali e alle altre disposizioni in materia.

Tra le misure applicate rientrano in particolare: la cifratura delle connessioni mediante il protocollo TLS, la conservazione delle password esclusivamente sotto forma di impronte crittografiche, l'accesso in due passaggi, il controllo degli accessi alle risorse basato su identità gestite, la cifratura dei dati inattivi presso il fornitore di infrastruttura e la messa a disposizione dei file grafici esclusivamente mediante URL firmati a tempo limitato.

4. Dati dei bambini

L'Applicazione crea storie per bambini, ma un account nell'Applicazione può essere creato esclusivamente da una persona maggiorenne che agisce in qualità di genitore o tutore legale. Il Titolare non rivolge l'Applicazione direttamente ai bambini e non raccoglie dati direttamente presso di loro.

I dati di un bambino (nome, età, sesso, descrizione dell'aspetto, avatar) sono inseriti nell'Applicazione dal genitore o dal tutore legale al fine di personalizzare una storia. La base del trattamento di tali dati è l'art. 6, par. 1, lett. b), del GDPR – l'esecuzione del contratto concluso con il genitore o il tutore, la cui dichiarazione di agire in tale qualità è condizione per la creazione di un account.

Il Titolare richiama l'attenzione sul fatto che:

i dati di un bambino sono utilizzati esclusivamente per generare e visualizzare una storia e per conservarla nella biblioteca del genitore,
i dati di un bambino non sono utilizzati per addestrare modelli di intelligenza artificiale né a fini di marketing,
una storia non è pubblicamente accessibile finché il genitore non la pubblica personalmente; pubblicare una storia significa rendere accessibili su una sottopagina pubblica i nomi e le caratteristiche in essa contenuti, ed è pertanto opportuno valutare preventivamente se ciò sia conforme all'interesse del bambino,
il genitore può in qualsiasi momento eliminare il profilo di un bambino, revocare la pubblicazione di una storia ed eliminare l'account con tutti i suoi dati.

Il Titolare raccomanda di inserire nel profilo di un bambino soltanto il nome (senza il cognome) e di evitare dati non necessari alla creazione di una storia.

5. Informazioni sui dati personali trattati

L'utilizzo dell'Applicazione richiede il trattamento dei Suoi dati personali. Di seguito trova informazioni dettagliate sulle finalità e sulle basi giuridiche del trattamento, nonché sulla durata del trattamento e sull'obbligatorietà o facoltatività del conferimento dei dati.

5.1. Conclusione ed esecuzione del contratto di servizio di Account

Dati trattati: nome e cognome, indirizzo e-mail, password (conservata esclusivamente sotto forma di impronta crittografica), lingua preferita, fuso orario, data dell'ultimo accesso, registrazione dei consensi prestati e della versione dei documenti accettati.
Base giuridica: art. 6, par. 1, lett. b), del GDPR – il trattamento è necessario all'esecuzione del contratto di servizio di Account concluso con l'interessato o all'esecuzione di misure precontrattuali.
Conferimento dei dati: è condizione per la conclusione e l'esecuzione del contratto (il conferimento è facoltativo, ma la sua mancanza impedisce la conclusione e l'esecuzione del contratto, compresa la creazione di un Account).
Durata del trattamento: fino alla scadenza del termine di prescrizione dei diritti derivanti dal contratto di servizio di Account.

5.2. Conferma dell'indirizzo e-mail, accesso in due passaggi e sicurezza dell'Account

Dati trattati: indirizzo e-mail, codici di verifica monouso (conservati esclusivamente sotto forma di impronte crittografiche), data e numero dei tentativi di accesso, marcatore di sicurezza della sessione.
Base giuridica: art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto) e art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare a garantire la sicurezza degli Account e a prevenire accessi non autorizzati.
Conferimento dei dati: necessario per l'utilizzo di un Account.
Durata del trattamento: codici di verifica – fino al loro utilizzo o alla loro scadenza; altri dati – per il periodo di detenzione dell'Account.

5.3. Conclusione ed esecuzione del contratto di utilizzo dell'Applicazione (generazione di storie)

Dati trattati: dati del profilo del bambino (nome, età, sesso, descrizione dell'aspetto, avatar), dati dei personaggi secondari (nome e ruolo, ad es. «mamma», «cane»), tema scelto, stile delle illustrazioni e tono della storia, testo dell'«ingrediente magico», testo della storia generato e illustrazioni, cronologia delle richieste di generazione.
Base giuridica: art. 6, par. 1, lett. b), del GDPR – il trattamento è necessario all'esecuzione del contratto di utilizzo dell'Applicazione.
Conferimento dei dati: è condizione per la generazione di una storia (il conferimento è facoltativo, ma la sua mancanza impedisce l'utilizzo di tale funzionalità).
Durata del trattamento: fino alla scadenza del termine di prescrizione dei diritti derivanti dal contratto di utilizzo dell'Applicazione, e comunque non oltre 30 giorni dall'eliminazione dell'Account.

5.4. Moderazione dei contenuti e garanzia di contenuti adatti ai bambini

Dati trattati: i contenuti da Lei inseriti nell'Applicazione e i contenuti generati, unitamente all'esito della loro valutazione automatizzata.
Base giuridica: art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare a che i contenuti creati nell'Applicazione siano adatti ai bambini e non violino la legge, nonché art. 6, par. 1, lett. c), del GDPR quanto agli obblighi derivanti dal DSA.
Conferimento dei dati: deriva dall'utilizzo della funzione di generazione di storie.
Durata del trattamento: per il periodo di conservazione della storia cui la valutazione si riferisce.

5.5. Pubblicazione di una storia su una sottopagina pubblicamente accessibile

Dati trattati: titolo, testo e illustrazioni della storia, compresi i nomi e le caratteristiche dei personaggi da Lei indicati, numero di visualizzazioni.
Base giuridica: art. 6, par. 1, lett. a), del GDPR – il Suo consenso espresso mediante il compimento dell'atto di pubblicazione, nonché art. 6, par. 1, lett. b), del GDPR quanto alla messa a disposizione tecnica della storia.
Conferimento dei dati: del tutto facoltativo; la pubblicazione non avviene mai automaticamente.
Durata del trattamento: fino alla revoca della pubblicazione da parte Sua, al blocco della pubblicazione da parte del Titolare o all'eliminazione dell'Account.

5.6. Regolamento degli acquisti di pacchetti di crediti

Dati trattati: nome e cognome o denominazione, indirizzo, codice fiscale (se applicabile), cronologia delle transazioni e saldo dei crediti.
Base giuridica: art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto) e art. 6, par. 1, lett. c), del GDPR (obblighi derivanti dal diritto tributario e contabile).
Conferimento dei dati: necessario per effettuare l'acquisto ed emettere un documento contabile.
Durata del trattamento: 5 anni a decorrere dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta.

5.7. Invio della newsletter e di informazioni commerciali

Dati trattati: indirizzo e-mail, nome, registrazione del consenso prestato e della data in cui è stato prestato o revocato.
Base giuridica: art. 6, par. 1, lett. a), del GDPR – il Suo consenso, nonché art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare a informare sulle novità e sulle promozioni disponibili nell'Applicazione.
Conferimento dei dati: del tutto facoltativo; la mancata prestazione del consenso non incide sulla possibilità di utilizzare l'Applicazione.
Durata del trattamento: fino alla revoca del consenso o alla proposizione di un'opposizione efficace.

5.8. Svolgimento della procedura di reclamo

Dati trattati: nome e cognome, indirizzo e-mail, contenuto del reclamo.
Base giuridica: art. 6, par. 1, lett. c), del GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare, compresa la risposta a un reclamo (art. 7a della Legge sui diritti dei consumatori) e l'attuazione dei diritti derivanti dalle disposizioni sulla responsabilità per difetto di conformità di un servizio digitale al contratto.
Conferimento dei dati: è condizione per ottenere una risposta al reclamo.
Durata del trattamento: per la durata della procedura di reclamo e, in caso di esercizio dei diritti suindicati, fino alla loro prescrizione.

5.9. Trattazione delle segnalazioni e dei reclami relativi a contenuti illegali (DSA)

Dati trattati: nome e cognome o denominazione, dati di contatto, compreso l'indirizzo e-mail, contenuto della segnalazione o del reclamo.
Base giuridica: art. 6, par. 1, lett. c), del GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare, compresa la predisposizione di un meccanismo di segnalazione dei contenuti (art. 16 del DSA) e la trattazione dei reclami (art. 20 del DSA).
Conferimento dei dati: è condizione per ottenere una risposta alla segnalazione o al reclamo.
Durata del trattamento: per la durata della procedura e successivamente fino alla prescrizione dei diritti.

5.10. Trattazione delle richieste rivolte al Titolare

Dati trattati: nome, indirizzo e-mail, altri dati contenuti nel messaggio.
Base giuridica: art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare a rispondere alla richiesta ricevuta.
Conferimento dei dati: facoltativo, ma necessario per ottenere una risposta.
Durata del trattamento: fino alla proposizione di un'opposizione efficace o al conseguimento della finalità del trattamento.

5.11. Adempimento degli obblighi in materia di protezione dei dati personali

Dati trattati: nome e cognome, dati di contatto da Lei forniti.
Base giuridica: art. 6, par. 1, lett. c), del GDPR – adempimento degli obblighi derivanti dalla normativa sulla protezione dei dati personali, compresa l'attuazione dei diritti a Lei riconosciuti.
Durata del trattamento: fino alla scadenza dei termini di prescrizione dei diritti per violazione della normativa sulla protezione dei dati personali.

5.12. Accertamento, esercizio o difesa di diritti in sede giudiziaria

Dati trattati: nome e cognome o denominazione, indirizzo e-mail, indirizzo, codice fiscale (se applicabile), cronologia di utilizzo dell'Applicazione.
Base giuridica: art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare ad accertare, esercitare o difendere diritti in sede giudiziaria.
Durata del trattamento: fino alla scadenza dei termini di prescrizione dei diritti.

5.13. Amministrazione dell'Applicazione e garanzia del suo corretto funzionamento

Dati trattati: indirizzo IP, data e ora della richiesta lato server, informazioni sul browser e sul sistema operativo, indirizzo della sottopagina richiesta, codice di risposta, tempo di elaborazione, identificativo di correlazione della richiesta. Tali dati sono registrati automaticamente nei cosiddetti log del server e nel servizio Azure Application Insights a ogni utilizzo dell'Applicazione.
Base giuridica: art. 6, par. 1, lett. f), del GDPR – il legittimo interesse del Titolare a garantire il funzionamento corretto e sicuro dell'Applicazione, a diagnosticare i guasti e a rilevare gli abusi.
Conferimento dei dati: tecnicamente necessario per la prestazione del servizio.
Durata del trattamento: fino a 90 giorni e, in caso di rilevamento di un abuso o di un incidente di sicurezza, fino al suo chiarimento.

6. Profilazione e processo decisionale automatizzato

Il Titolare non effettua profilazione a fini di marketing e non crea profili delle preferenze degli utenti. Il Titolare non adotta nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardino o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'art. 22 del GDPR.

Nell'Applicazione è impiegato un trattamento automatizzato dei contenuti a fini di moderazione, descritto al punto 5.4. Il suo esito può consistere nel rifiuto di generare una storia o nel blocco di una pubblicazione. In ciascuno di tali casi può chiedere al Titolare un riesame della decisione da parte di una persona fisica, secondo le modalità descritte nei Termini e condizioni.

7. Destinatari dei dati personali

I destinatari dei dati personali saranno i seguenti soggetti esterni che collaborano con il Titolare:

Microsoft Ireland Operations Limited – fornitore dell'infrastruttura cloud Microsoft Azure sulla quale l'Applicazione è ospitata (server applicativi, banca dati, archiviazione dei file, code di messaggi), nonché dei servizi Azure AI Content Safety (moderazione dei contenuti), Azure Translator (traduzione dei contenuti ai fini della generazione) e Azure Application Insights (telemetria e diagnostica),
Google Cloud EMEA Limited – fornitore del servizio Google Vertex AI, nell'ambito del quale opera il modello Gemini utilizzato per generare il testo delle storie e le illustrazioni,
il fornitore del servizio di invio della posta elettronica – quanto all'indirizzo e-mail e al contenuto dei messaggi transazionali,
i fornitori di sistemi di pagamento online – quanto ai dati necessari all'esecuzione del pagamento dei pacchetti di crediti,
il soggetto che presta servizi contabili – quanto ai dati contenuti nei documenti contabili,
i soggetti che prestano al Titolare servizi di supporto tecnico e manutenzione dell'Applicazione.

Inoltre, i dati personali possono essere trasmessi a soggetti pubblici o privati qualora tale obbligo derivi da disposizioni di diritto comune, da una sentenza definitiva o da una decisione amministrativa definitiva.

8. Trasferimento di dati personali verso un paese terzo

Il Titolare tratta di regola i dati personali all'interno dello Spazio economico europeo. L'infrastruttura dell'Applicazione è situata in regioni Microsoft Azure nel territorio dell'Unione europea, e il modello di intelligenza artificiale è invocato in una regione Google Cloud situata nel territorio dell'Unione europea.

Poiché i fornitori di cui al punto 7 appartengono a gruppi con sede negli Stati Uniti, non può escludersi un accesso ai dati dal territorio di un paese terzo, in particolare per finalità di supporto tecnico. La base di tale trasferimento è costituita da:

la decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 sull'adeguato livello di protezione dei dati personali assicurato dal quadro UE–USA per la protezione dei dati, nella misura in cui il fornitore interessato vi abbia aderito, e
le clausole contrattuali tipo adottate con la decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021, unitamente a misure di garanzia supplementari.

Può ottenere dal Titolare una copia dei dati trasferiti verso un paese terzo.

9. Diritti degli interessati

In relazione al trattamento dei dati personali Le spettano i seguenti diritti:

il diritto di essere informato su quali dati personali che La riguardano siano trattati dal Titolare e di ottenerne una copia (cosiddetto diritto di accesso). Il rilascio della prima copia è gratuito; per le copie successive il Titolare può richiedere un contributo;
qualora i dati trattati risultino non aggiornati o incompleti (o altrimenti inesatti), ha il diritto di chiederne la rettifica;
in determinate situazioni può chiedere al Titolare la cancellazione dei Suoi dati personali, ad esempio quando i dati non siano più necessari alle finalità di cui è stata informata, quando abbia validamente revocato il consenso (salvo che il Titolare sia legittimato a trattarli su altra base giuridica), quando il trattamento sia illecito o quando la cancellazione derivi da un obbligo legale;
qualora i dati personali siano trattati sulla base del consenso o ai fini dell'esecuzione di un contratto concluso con il Titolare, ha il diritto di trasferire i Suoi dati a un altro titolare del trattamento;
qualora i dati personali siano trattati sulla base del Suo consenso, ha il diritto di revocarlo in qualsiasi momento (la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca);
qualora ritenga che i dati trattati siano inesatti, che il loro trattamento sia illecito o che il Titolare non necessiti più di determinati dati, può chiedere che per un periodo determinato il Titolare non effettui alcuna operazione su tali dati, limitandosi a conservarli;
ha il diritto di opporsi al trattamento dei dati personali fondato sul legittimo interesse del Titolare. In caso di opposizione efficace, il Titolare cesserà di trattare i dati per tale finalità;
ha il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia, Polonia) qualora ritenga che il trattamento dei dati personali violi il GDPR.

Una parte significativa dei diritti sopra indicati può esercitarla autonomamente nell'Applicazione: i dati del profilo si modificano nelle impostazioni dell'account, il profilo di un bambino e una storia si eliminano nella relativa schermata, il consenso al marketing si attiva e disattiva nel Suo profilo, e l'intero account con i relativi dati si elimina nella sezione delle impostazioni dell'account.

10. Cookie e memoria del browser

Il Titolare informa che l'Applicazione utilizza cookie e la memoria del browser installati sul Suo dispositivo, nella misura necessaria al suo funzionamento.

L'Applicazione non utilizza cookie a fini analitici o di marketing. Il Titolare non impiega strumenti di tracciamento quali Google Analytics, Meta Pixel o simili, non incorpora nell'Applicazione script di profilazione di terzi e non condivide dati sulla Sua attività con operatori pubblicitari. Per questo motivo l'Applicazione non mostra un banner di consenso ai cookie – sono utilizzati esclusivamente file strettamente necessari, il cui impiego non richiede consenso.

Meccanismi utilizzati:

lang (cookie, fornitore: il Titolare) – memorizza la lingua dell'interfaccia dell'Applicazione da Lei scelta. Durata di conservazione: 12 mesi o fino alla cancellazione.
preferred-lang (cookie, fornitore: il Titolare) – memorizza la lingua da Lei scelta durante la consultazione delle pagine pubbliche degli articoli e delle storie pubblicate. Durata di conservazione: 12 mesi o fino alla cancellazione.
Memoria di sessione del browser (sessionStorage) – conserva il token di autenticazione grazie al quale rimane connesso durante l'utilizzo dell'Applicazione. I dati sono eliminati automaticamente alla chiusura della scheda del browser.
Memoria locale del browser (localStorage) – conserva lo stato della procedura guidata di creazione, affinché un aggiornamento accidentale della pagina non cancelli i dati inseriti. I dati permangono sul Suo dispositivo fino al completamento della storia o alla cancellazione dei dati del browser.

Mediante la maggior parte dei browser di uso comune può verificare se sul Suo dispositivo siano stati installati cookie, cancellare quelli installati e bloccarne l'installazione futura. La disattivazione o la limitazione dell'uso dei cookie e della memoria del browser può tuttavia comportare notevoli difficoltà nell'utilizzo dell'Applicazione, in particolare l'impossibilità di accedere.

11. Disposizioni finali

Per quanto non disciplinato dalla presente Informativa si applicano le disposizioni di diritto comune in materia di protezione dei dati personali.
Il Titolare può modificare la presente Informativa in caso di mutamento dell'ambito o delle modalità del trattamento, di cambiamento dei fornitori di servizi o di modifica della normativa. Informerà di una modifica mediante la pubblicazione della versione modificata nell'Applicazione e, in caso di modifiche sostanziali, per posta elettronica.
La presente Informativa è messa a disposizione in polacco e in inglese nonché in traduzioni in tedesco, francese, italiano, spagnolo, russo e turco. Le versioni autentiche sono quella polacca e quella inglese; le altre versioni linguistiche hanno carattere informativo.
La presente Informativa è in vigore dal 23 agosto 2026.