Informativa sulla privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 18 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Alessandro Baldisserotto — impresa individuale (insegna "Tessera Italia") P.IVA: 05225230282 · C.F.: BLDLSN95S27G224D Sede: Piazzale Vittoria 7, 35043 Monselice (PD), Italia Email di contatto: privacy@tesseraitalia.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi questione relativa al trattamento dei dati puoi scrivere all'indirizzo email sopra indicato.
2. Quali dati raccogliamo
Trattiamo le seguenti categorie di dati personali:
Dati di contatto e d'ordine — nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, numero di telefono (se fornito), dati necessari alla gestione del pagamento (gestiti direttamente dai circuiti di pagamento, non conserviamo i dati completi della carta).
Immagini caricate — le fotografie che carichi per generare il ritratto illustrato. Queste immagini possono ritrarre te e altre persone (familiari, partner, bambini). Vedi la sezione 4 per il trattamento specifico.
Nome e ricorrenza per la personalizzazione — il nome che indichi per la banda del ritratto e l'eventuale occasione (es. anniversario, nascita).
Dati di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie e tecnologie simili (vedi la Cookie Policy).
Dati di marketing — preferenze e interazioni con le nostre email e annunci, dati di conversione raccolti dai pixel pubblicitari previo tuo consenso.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Generare l'anteprima e il ritratto illustrato richiesto | Esecuzione di un contratto / misure precontrattuali (art. 6.1.b) |
| Gestire l'ordine, il pagamento, la produzione e la spedizione | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Assistenza clienti e gestione delle revisioni | Esecuzione del contratto / legittimo interesse (art. 6.1.b/f) |
| Invio di email di follow-up e comunicazioni commerciali | Consenso oppure soft opt-in su prodotti analoghi (art. 6.1.a/f) |
| Cookie e pixel di marketing (Meta, Google) | Consenso (art. 6.1.a) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
4. Trattamento delle immagini caricate (sezione specifica)
Le fotografie che carichi vengono utilizzate esclusivamente per produrre l'illustrazione che hai richiesto. In particolare:
- le immagini vengono inviate a fornitori di intelligenza artificiale che le elaborano per generare l'anteprima e l'opera finale (vedi sezione 6);
- le immagini e l'illustrazione generata vengono conservate sui nostri sistemi per il tempo necessario a evadere l'ordine, gestire eventuali revisioni e adempiere agli obblighi di legge (vedi sezione 8);
- non utilizziamo le tue fotografie per addestrare modelli di intelligenza artificiale, né per finalità diverse dalla produzione del tuo ritratto;
- non vendiamo né cediamo le tue immagini a terzi per finalità di marketing.
Immagini che ritraggono minori. Se carichi fotografie che ritraggono minori, dichiari di essere il genitore o di esercitare la responsabilità genitoriale, oppure di avere il consenso di chi la esercita. Trattiamo tali immagini con la medesima cura e per le sole finalità di produzione del ritratto.
Immagini di terzi. Caricando fotografie che ritraggono altre persone adulte, dichiari di averle informate e di avere titolo a trattarne l'immagine per questa finalità.
5. Conferimento dei dati
Il conferimento dei dati di contatto, d'ordine e delle immagini è necessario per fornirti il prodotto: il loro mancato conferimento rende impossibile evadere l'ordine. Il conferimento dei dati per finalità di marketing è facoltativo e basato sul consenso, sempre revocabile.
6. Destinatari dei dati (responsabili del trattamento)
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento ex art. 28 GDPR. I principali sono:
- Shopify — piattaforma ecommerce e hosting dello store;
- Vercel — hosting del modulo di anteprima;
- Supabase — database per la gestione degli ordini e delle anteprime;
- OpenAI — generazione dell'illustrazione a partire dalle immagini;
- Replicate — elaborazione e ottimizzazione dell'immagine finale;
- Gelato — stampa e produzione su richiesta (print on demand) e spedizione;
- Klaviyo — invio delle email transazionali e di marketing;
- Meta Platforms — pixel e misurazione pubblicitaria (previo consenso);
- Google — misurazione pubblicitaria e conversioni (previo consenso);
- Cloudflare — gestione del dominio e servizi di rete;
- corrieri, consulenti fiscali/contabili e fornitori di pagamento, nei limiti delle rispettive funzioni.
L'elenco aggiornato dei responsabili è disponibile su richiesta all'indirizzo email del Titolare.
7. Trasferimenti di dati extra-UE
Alcuni dei fornitori sopra indicati hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR — in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, l'adesione del fornitore al Data Privacy Framework UE-USA. Copia delle garanzie è disponibile su richiesta.
8. Periodo di conservazione
- Dati d'ordine e fatturazione: conservati per il tempo necessario alla gestione dell'ordine e poi per 10 anni ai fini degli obblighi fiscali e contabili.
- Immagini caricate e illustrazioni generate: conservate per il tempo necessario a evadere l'ordine e gestire le revisioni, e comunque cancellate o anonimizzate entro 12 mesi dalla consegna, salvo necessità di difesa di un diritto.
- Dati di marketing: conservati fino alla revoca del consenso o all'opposizione, e comunque rivisti periodicamente.
- Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
9. Marketing, email e profilazione
Previo tuo consenso o, ove ammesso, sulla base del soft opt-in per prodotti analoghi, potremo inviarti email di follow-up e comunicazioni commerciali tramite Klaviyo. Puoi disiscriverti in ogni momento tramite il link presente in ogni email.
Tramite i pixel di Meta e Google — attivati solo dopo il tuo consenso prestato tramite il banner cookie — misuriamo l'efficacia delle campagne e possiamo mostrarti annunci pertinenti su piattaforme terze. Puoi revocare il consenso in ogni momento (vedi Cookie Policy). Non adottiamo processi decisionali automatizzati che producano effetti giuridici sulla tua persona.
10. I tuoi diritti
In qualità di interessato puoi esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento per finalità di marketing;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i tuoi diritti scrivi a privacy@tesseraitalia.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese.
11. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.
12. Modifiche a questa informativa
Ci riserviamo di aggiornare questa informativa per adeguarla a modifiche normative o del servizio. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.