1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
SOLIDA Digital Advertising SRL
Via M. Stabile 160 — 90139 Palermo (PA), Italia
P.IVA IT06962150824
E-mail: privacy@dresium.com
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'utente
- Dati di registrazione: nome, cognome, indirizzo e-mail, password (criptata)
- Dati di autenticazione social: se l'utente si registra tramite Google, Facebook o Apple, riceviamo nome e indirizzo e-mail dal provider
- Fotografie: immagini caricate dall'utente per il servizio di Virtual Try-On
- Dati di pagamento: elaborati esclusivamente tramite Stripe; Dresium non raccoglie né conserva dati delle carte di credito
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp
- Dati di utilizzo: numero di generazioni effettuate, crediti acquistati e utilizzati, preferenze di servizio
- Cookie e tecnologie simili: come descritto nella sezione dedicata
2.3 Contenuto generato dall'IA
- Immagini generate: risultati del Virtual Try-On creati a partire dalle fotografie dell'utente
- Video generati: contenuti video prodotti tramite intelligenza artificiale (ove disponibili)
2.4 Dati minimizzati al momento della registrazione
- Lingua preferita (locale): ricavata dal claim OIDC esposto dal provider di autenticazione (Google / Apple / Facebook / Keycloak). Formato ISO 639-1 (es. "it", "en").
- Codice paese di provenienza: ricavato dall'indirizzo IP del client al momento del signup, convertito in codice paese ISO 3166-1 alpha-2 (es. "IT", "FR") mediante database locale DB-IP Lite Country (licenza CC BY 4.0). L'indirizzo IP non viene memorizzato: solo il codice paese risultante è salvato nell'account.
Base giuridica: Art. 6.1.f GDPR (interesse legittimo di Dresium a monitorare la distribuzione aggregata della propria base utenti). L'utente ha diritto di opporsi al trattamento scrivendo a support@dresium.com; in tal caso i dati verranno rimossi entro 30 giorni.
Attribution DB-IP: "IP Geolocation by DB-IP".
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base Giuridica (GDPR) | Dati Trattati |
|---|---|---|
| Erogazione del servizio | Art. 6.1.b — Esecuzione del contratto | Dati di registrazione, fotografie, contenuto generato |
| Gestione pagamenti | Art. 6.1.b — Esecuzione del contratto | Dati identificativi, transazioni (via Stripe) |
| Assistenza clienti | Art. 6.1.b — Esecuzione del contratto | Dati di contatto, storico comunicazioni |
| Adempimenti legali | Art. 6.1.c — Obbligo legale | Dati identificativi, transazioni |
| Miglioramento del servizio | Art. 6.1.f — Legittimo interesse | Dati di navigazione (aggregati) |
| Marketing diretto | Art. 6.1.a — Consenso | E-mail, preferenze |
4. Servizi di Terze Parti
Per erogare il nostro servizio, ci avvaliamo dei seguenti fornitori: Google AI (Gemini) e xAI (Grok) per la generazione di immagini/video, Anthropic (Claude) e OpenAI per elaborazione linguaggio naturale, Google MediaPipe per il rilevamento volto (client-side), Stripe per i pagamenti, Keycloak (self-hosted) per l'autenticazione, jsDelivr CDN per le librerie JS.
Per misurazione e marketing (previo consenso): Google Analytics 4 e Google Tag Manager per analisi anonimizzata dell'uso del sito, Meta Pixel (Meta Platforms Ireland Ltd.) per misurazione conversioni e remarketing sulle piattaforme Meta (Facebook, Instagram). Meta Pixel opera in modalità "revoke" di default: nessun dato viene inviato a Meta finché l'utente non concede il consenso marketing dal banner cookie.
Ciascun fornitore agisce come Responsabile del trattamento (ove applicabile) e riceve esclusivamente i dati necessari alla propria funzione. Stripe agisce come Titolare autonomo per i dati di pagamento. Meta agisce come Contitolare per le finalità di misurazione conversioni, in base al Controller Addendum di Meta Business Tools.
5. Conservazione dei Dati
| Categoria di Dati | Periodo di Conservazione |
|---|---|
| Dati dell'account (nome, e-mail) | Per la durata dell'account + 30 giorni dopo la cancellazione |
| Fotografie caricate | Fino a cancellazione da parte dell'utente o chiusura account |
| Immagini generate | Fino a cancellazione da parte dell'utente o chiusura account |
| Video generati | Fino a cancellazione da parte dell'utente o chiusura account |
| Dati di pagamento | 10 anni (obblighi fiscali italiani) |
| Log di sistema | 12 mesi |
| Cookie analitici | Secondo la policy dei singoli cookie (max 24 mesi) |
6. Condivisione e Trasferimenti di Dati
6.1 Condivisione dei dati
- Fornitori di servizi: i provider elencati nella sezione 4, esclusivamente per le finalità indicate
- Autorità competenti: su richiesta legittima delle autorità giudiziarie o amministrative
- Merchant (plugin B2B): limitatamente a e-mail e nome, per la creazione dell'account locale necessario al servizio
6.2 Trasferimenti extra-UE
Alcuni fornitori (Google, xAI, Anthropic, OpenAI, Stripe, Meta) hanno sede negli USA. I trasferimenti avvengono sulla base di Data Privacy Framework (DPF), Clausole Contrattuali Standard (SCC) e misure supplementari (crittografia in transito e a riposo). Meta Platforms Ireland Ltd. è il titolare per gli utenti UE e trasferisce dati verso Meta Platforms Inc. (USA) sotto DPF.
7. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso.
7.1 Come esercitare i diritti
- Dashboard: accedere alle impostazioni del proprio account per modificare o cancellare dati
- E-mail: privacy@dresium.com
- PEC: solidadigitaladvertisingsrl@pec.it
Risponderemo entro 30 giorni, prorogabili di 60 giorni con comunicazione motivata in casi complessi.
7.2 Cancellazione dell'account
La cancellazione comporta: eliminazione immediata di fotografie e immagini generate, eliminazione dei dati dell'account entro 30 giorni, perdita dei crediti residui (non rimborsabili), conservazione dei soli dati necessari per obblighi legali.
8. Cookie e Tecnologie Simili
Per un dettaglio completo consulta la nostra Cookie Policy. In breve, utilizziamo cookie tecnici (sempre attivi), cookie analitici (Google Analytics 4 via Google Tag Manager) e cookie di marketing (Meta Pixel per misurazione conversioni e remarketing sulle piattaforme Meta) — analitici e marketing sono attivati solo previo consenso esplicito prestato dal banner cookie.
9. Sicurezza dei Dati
- Crittografia: HTTPS/TLS in transito, cifratura a riposo
- Controllo accessi: personale autorizzato con MFA
- Monitoraggio: intrusion detection e logging attività
- Backup: copie di sicurezza regolari cifrate
- Privacy by Design: integrata nella progettazione dei sistemi
- Separazione dati: le fotografie utenti sono isolate e non accessibili ad altri utenti o merchant
10. Minori
Il servizio è riservato a persone di età non inferiore ai 16 anni. Se un genitore o tutore ritiene che un minore abbia fornito dati senza autorizzazione, è pregato di contattarci a privacy@dresium.com.
11. Modifiche all'Informativa
Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Modifiche sostanziali verranno comunicate via e-mail con almeno 15 giorni di preavviso.
12. Contatti e Reclami
SOLIDA Digital Advertising SRL
Via M. Stabile 160 — 90139 Palermo (PA), Italia
E-mail Privacy: privacy@dresium.com
Supporto: support@dresium.com
12.1 Reclamo all'Autorità di Controllo
Puoi proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, sito www.garanteprivacy.it.