Informativa sulla privacy

Puzzitive è fornito da [[PUBLISHER_LEGAL_NAME]], imprenditore individuale registrato in Polonia (jednoosobowa działalność gospodarcza, iscritto nel registro CEIDG).

• Sede dell'attività: [[PUBLISHER_POSTAL_ADDRESS]]
• Codice di identificazione fiscale (NIP): [[PUBLISHER_NIP]] · Partita IVA UE: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Lo stesso indirizzo e la stessa e-mail sono il nostro punto di contatto per gli utenti, per le autorità e per qualsiasi questione relativa a questa informativa. Puoi scriverci in inglese o in polacco.

Questa informativa spiega quali dati personali raccogliamo quando usi l'app mobile Puzzitive e il sito web puzzitive.com, perché li raccogliamo, chi altro li vede, per quanto tempo li conserviamo e che cosa puoi chiederci di fare al riguardo.

Puzzitive è un'app di puzzle. Puoi giocare ai puzzle creati a partire dalla nostra libreria di immagini, oppure creare un'immagine da una descrizione testuale o da una tua foto usando l'intelligenza artificiale, e poi giocare con quella.

L'app è destinata a persone dai 13 anni in su. Non è progettata per i bambini né rivolta a loro.

Alcuni dei dati indicati di seguito sono necessari perché l'app possa anche solo funzionare: la chiave e il numero di account che costituiscono il tuo account, e i dati di connessione che ogni richiesta porta con sé. Non hai l'obbligo di fornirci nient'altro. Accedere con un provider, caricare una foto di riferimento, scegliere di ricevere email e scriverci sono tutte scelte tue, e rifiutarne una significa soltanto che quella funzione non è disponibile per te.

Vale la pena sapere subito due cose, perché sorprendono le persone:

• Puoi usare l'app senza darci il tuo nome o la tua email. Toccando «Continua come ospite» si crea un account legato a una chiave crittografica conservata sul tuo dispositivo, non a un'identità.
• La generazione con l'IA è l'unica funzione che esce dal tuo dispositivo. L'immagine che descrivi o carichi viene inviata al nostro fornitore di generazione di immagini per produrre il risultato. Giocare ai puzzle e i tuoi progressi non lo richiedono. La sezione «Creare immagini con l'IA» lo spiega per intero.

Il tuo account

Che cosa	Da dove proviene	Perché lo abbiamo	Base giuridica
Un identificativo del dispositivo e la metà pubblica di una chiave crittografica creata sul tuo dispositivo	Creati dall'app quando la apri per la prima volta	Questo è il tuo account ospite: è il modo in cui l'app dimostra che sei tu senza una password	Esecuzione del nostro contratto con te
Il tuo nome, il tuo indirizzo email e la tua immagine del profilo	Google, Facebook o Apple, se scegli di accedere	Per conservare i tuoi acquisti, il tuo saldo e le tue immagini salvate quando cambi o ripristini il dispositivo	Esecuzione del nostro contratto con te
Un numero di account interno generato da noi	Noi	Collega tra loro il tuo saldo, le tue immagini e i tuoi acquisti	Esecuzione del nostro contratto con te
Il paese da cui è arrivata la tua richiesta	Ricavato dalla tua connessione e memorizzato nel tuo account	Per stabilire quanti crediti ti fa guadagnare, nel luogo in cui ti trovi, guardare un annuncio con ricompensa. I prezzi e le valute sono stabiliti dall'App Store e da Google Play, non da noi	Esecuzione del nostro contratto con te
La tua lingua, la versione dell'app, il modello del dispositivo e la versione del sistema operativo	L'app	Per inviare i contenuti giusti e per diagnosticare i problemi	Legittimo interesse ad avere un'app funzionante
Una registrazione di quale versione di questa informativa e dei Termini hai accettato, e quando	L'app	Obbligo legale di poter dimostrare di averti informato	Obbligo legale

Se accedi con Apple e scegli di nascondere il tuo indirizzo email, noi vediamo sempre e soltanto l'indirizzo di inoltro di Apple.

Ciò che crei

Che cosa	Perché lo abbiamo	Base giuridica
Il testo che scrivi per descrivere un'immagine	Per generare l'immagine che hai chiesto	Esecuzione del nostro contratto
Le foto che scegli come riferimento per la generazione (fino a tre per richiesta)	Idem	Esecuzione del nostro contratto
Le immagini prodotte dall'IA e quelle che salvi nella tua collezione	Per mostrartele e per permetterti di giocarci e di scaricarle di nuovo	Esecuzione del nostro contratto
I nomi che dai alle tue immagini e ai tuoi album	Idem	Esecuzione del nostro contratto

Possiamo vederli anche noi. I nostri strumenti di amministrazione mostrano le generazioni recenti account per account, ciascuna con la descrizione che l'ha prodotta, e ci permettono di aprire l'immagine. Le guardiamo per rispondere a una richiesta di assistenza o a una segnalazione relativa a un'immagine, per capire perché una generazione non è riuscita o è stata rifiutata, e per verificare che il servizio e i suoi filtri di sicurezza funzionino — e per nessun altro motivo. Base giuridica: il nostro legittimo interesse a gestire il servizio e a mantenerlo sicuro.

I puzzle a cui giochi, i pezzi che posizioni e i tuoi progressi restano sul tuo dispositivo. Non ne facciamo l'upload, quindi accedere non trasferisce i progressi dei puzzle su un altro dispositivo.

Acquisti

Registrazioni dei tuoi acquisti in-app e del tuo abbonamento: che cosa è stato acquistato, quando, l'identificativo della transazione dello store e il tuo saldo di monete, diamanti e suggerimenti. Apple e Google gestiscono il pagamento; noi non vediamo mai i dati della tua carta. Base giuridica: esecuzione del nostro contratto e obbligo legale di conservare le registrazioni fiscali e contabili.

Pubblicità

Se guardi un annuncio facoltativo per guadagnare crediti, trasmettiamo il tuo numero di account al servizio pubblicitario di Google, in modo che possa confermare che lo hai effettivamente guardato prima che ti accreditiamo i crediti. Gli annunci veri e propri sono forniti da Google AdMob, che può usare l'identificativo pubblicitario del tuo dispositivo e una posizione approssimativa ricavata dalla tua connessione di rete. Ciò che accade qui dipende da dove ti trovi e dalle scelte che fai, descritte in «La pubblicità e le tue scelte». Base giuridica: per la pubblicità personalizzata, il tuo consenso nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Canada, e altrove il nostro legittimo interesse a finanziare un'app gratuita; per la verifica che una ricompensa sia stata guadagnata, l'esecuzione del nostro contratto con te.

Utilizzo e diagnostica

• Analisi (schermate aperte, funzioni usate, acquisti effettuati). Usiamo Google Analytics for Firebase. Registra ciò che hai fatto, non ciò che hai scritto: le tue descrizioni, le tue immagini, le tue ricerche, i nomi dei tuoi album e tutto ciò che invii all'assistenza non sono mai inclusi. Conserva le sue registrazioni sotto un identificativo che memorizza sul tuo dispositivo. Che cos'altro accade dipende da dove ti trovi:
  • Nello Spazio economico europeo, nel Regno Unito e in Svizzera non viene raccolto nulla finché non dai il tuo accordo nel modulo di consenso, e dando il tuo accordo le registrazioni vengono anche collegate al tuo numero di account. Base giuridica: consenso.
  • In tutti gli altri paesi, cioè fuori dallo Spazio economico europeo, dal Regno Unito, dalla Svizzera e dal Canada, queste registrazioni d'uso vengono sempre raccolte, perché è così che scopriamo se l'app funziona. Ciò che controlli tu è se vengono collegate al tuo numero di account: questo collegamento è attivo a meno che tu non lo disattivi in Impostazioni → Gestisci le preferenze sulla privacy. Disattivandolo viene anche sostituito l'identificativo sul tuo dispositivo, così l'attività precedente non può più essere ricondotta al tuo account. Base giuridica: il nostro legittimo interesse a gestire e migliorare l'app.
  • In Canada le registrazioni d'uso vengono raccolte allo stesso modo, ma il collegamento al tuo account parte disattivato. Al primo avvio l'app chiede se attivarlo, e resta disattivato a meno che non lo attivi tu. Base giuridica per il collegamento: il tuo consenso.
• Rapporti sugli arresti anomali e diagnostica degli errori: sempre attivi, perché un'app che si blocca in silenzio non può essere riparata. I rapporti provenienti dall'app riportano il tuo numero di account solo mentre l'analisi è collegata al tuo account, come descritto sopra; altrimenti un arresto anomalo viene registrato senza essere associato a te. Non riportano mai i tuoi prompt, le tue immagini o il tuo indirizzo email. Gli errori registrati dai nostri server riportano il tuo numero di account quando la richiesta non riuscita proveniva dalla tua app con l'accesso effettuato, perché è così che la ritroviamo; una richiesta che non riesce prima che tu abbia effettuato l'accesso, come un accesso o una notifica dello store, viene registrata senza numero di account. Base giuridica: legittimo interesse ad avere un'app stabile e sicura.
• Log del server, che registrano l'indirizzo internet da cui è arrivata la tua richiesta e, una volta effettuato l'accesso, il tuo numero di account, conservati per 14 giorni a fini di sicurezza e di risoluzione dei problemi. Base giuridica: legittimo interesse alla sicurezza.

Quando ci contatti

L'indirizzo email che ci fornisci, l'argomento che scegli e ciò che scrivi, compreso tutto ciò che segnali tramite il pulsante di segnalazione presente su un'immagine generata. Base giuridica: esecuzione del nostro contratto e il nostro legittimo interesse a risponderti e a mantenere sicuro il servizio.

Puoi scriverci anche tramite il modulo su puzzitive.com/support. Se hai effettuato l'accesso, il messaggio viene collegato al tuo account come uno inviato dall'app. In caso contrario, conserviamo l'indirizzo email che fornisci, il tuo nome se lo aggiungi, l'argomento e il tuo messaggio, e rispondiamo a quell'indirizzo senza inviare una copia automatica. Per impedire che il modulo venga usato per sommergerci di messaggi, contiamo quanti messaggi arrivano da ciascun indirizzo internet e da ciascun indirizzo email, usando per ognuno un codice unidirezionale anziché l'indirizzo stesso, e ogni conteggio copre al massimo un giorno, dopo il quale smette di essere usato e viene eliminato automaticamente, di solito entro pochi giorni. Prima che il modulo invii il messaggio, il tuo browser risolve un breve calcolo che dimostra che non si tratta di uno script automatico; il calcolo viene eseguito interamente sul tuo dispositivo, non memorizza nulla e comunica soltanto con noi. Base giuridica: il nostro legittimo interesse a risponderti e a mantenere il modulo utilizzabile e sicuro.

Email

Se vuoi ricevere da noi email ulteriori rispetto ai messaggi di servizio. Oggi l'unica email di questo tipo è un messaggio di benvenuto, inviato quando accedi per la prima volta con un account Google, Facebook o Apple che ha un indirizzo email, o quando colleghi un account di questo tipo. L'impostazione è attiva quando il tuo account viene creato, e puoi disattivarla in qualsiasi momento con la casella Notifiche email nella pagina del tuo account nell'app (Impostazioni → il tuo nome); il messaggio contiene anche un link per annullare l'iscrizione. I messaggi di servizio, come la conferma che abbiamo ricevuto la tua richiesta di assistenza e la nostra risposta a essa, non dipendono dall'impostazione. Le ricevute di acquisto arrivano da Apple o da Google, non da noi. Base giuridica: il nostro legittimo interesse a darti il benvenuto, per il messaggio di benvenuto; esecuzione del nostro contratto, per i messaggi di servizio.

Questa è l'unica parte dell'app che invia i tuoi contenuti a un'altra società, quindi vale la pena descriverla con precisione.

Che cosa inviamo. Quando chiedi un'immagine, inviamo il testo della tua descrizione e, se ne hai scelta una, la tua foto di riferimento. La foto non è allegata alla richiesta: generiamo un link alla foto che smette di funzionare dopo 120 secondi, e il fornitore la recupera tramite quel link. Non inviamo il tuo nome né il tuo indirizzo email. Il link a una foto di riferimento contiene solo identificativi interni: il tuo numero di account interno, il riferimento proprio della foto e il riferimento della creazione a cui appartiene, perché è lì che la foto è conservata.

Chi li tratta. Il nostro fornitore di generazione è fal.ai, che esegue i modelli di immagini per nostro conto. La tua immagine viene realizzata in due passaggi. Prima viene disegnata dal modello di immagini Gemini di Google, che fal esegue per noi sul servizio a pagamento di Google. Poi fal la ingrandisce con un secondo modello che fal esegue in proprio. fal.ai lavora per noi: le condizioni sulla protezione dei dati inserite nel nostro contratto con fal.ai le consentono di usare i tuoi contenuti solo per produrre l'immagine che hai chiesto, secondo le nostre istruzioni. Google esegue il modello di immagini per fal anziché per noi — fal coinvolge Google come proprio subfornitore e deve vincolarla alle stesse tutele.

Addestramento. Non usiamo mai le tue descrizioni, le tue foto o le immagini generate per addestrare alcun modello, e non le vendiamo. Il servizio a pagamento di Google non usa i prompt né le risposte per migliorare i prodotti di Google. Il nostro fornitore può usare dati d'uso anonimizzati e aggregati — dati a partire dai quali non è possibile identificarti — per finalità proprie. Le sue condizioni dicono che tali finalità comprendono la gestione e il miglioramento del suo servizio e lo sviluppo dei suoi prodotti e modelli. Si tratta di dati su come viene usato il servizio, non delle tue descrizioni o delle tue immagini. Te lo diciamo anziché promettere più di quanto possiamo mantenere.

Per quanto tempo restano lì. Chiediamo al fornitore di eliminare i file generati 24 ore dopo la loro creazione, e scarichiamo la tua immagine nel nostro spazio di archiviazione entro pochi secondi da quando è pronta. La tua foto di riferimento non viene mai conservata presso il fornitore: la richiesta contiene solo il link da 120 secondi descritto sopra e, poiché diamo anche istruzione al fornitore di non conservare alcuna registrazione della richiesta, nemmeno il link stesso viene conservato. Diamo inoltre istruzione al fornitore di non conservare una propria registrazione della richiesta, quindi il testo della tua descrizione non resta nella sua cronologia delle richieste. Google conserva un log di breve durata delle richieste, che usa per rilevare gli abusi delle proprie regole e per adempiere a eventuali obblighi legali di divulgazione.

Marcatura delle immagini come create con l'IA. Ogni immagine che produciamo contiene nel file una piccola informazione tecnica che indica che è stata creata con l'IA. Indica solo questo. Non contiene alcun identificativo tuo, del tuo account o del tuo dispositivo, e non conserviamo alcuna registrazione separata delle singole immagini che ci permetta di riconoscerle in seguito.

Persone nelle foto. Nulla in questo processo identifica chi compare in una foto. Non usiamo il riconoscimento facciale, e non viene creata per noi alcuna registrazione di volti o di altri dati biometrici.

Dove avviene. Il fornitore e i modelli operano negli Stati Uniti. Vedi «Invio dei dati fuori dal tuo paese».

Filtro di sicurezza. Le richieste passano attraverso i nostri controlli e i sistemi di sicurezza del fornitore. Una richiesta che sembra chiedere contenuti vietati viene rifiutata, e non viene prodotta alcuna immagine. Vedi «Decisioni automatizzate».

I loro documenti. I nostri fornitori pubblicano le proprie informative sulla privacy e le proprie condizioni: fal.ai, le sue norme sull'uso accettabile e i termini dell'API Gemini di Google. Li colleghiamo perché tu possa leggerli, ma questa informativa è la nostra descrizione di ciò che facciamo, ed è quella che ci vincola.

Giocare a Puzzitive è gratis. A finanziarlo sono gli annunci e gli acquisti facoltativi, e un abbonamento facoltativo rimuove gli annunci che ti mostriamo. Gli annunci che puoi scegliere di guardare in cambio di una ricompensa restano disponibili anche per gli abbonati.

Gli annunci provengono da Google AdMob. Per mostrarli, AdMob può usare l'identificativo pubblicitario del tuo dispositivo e una posizione approssimativa ricavata dalla tua connessione di rete, e per questo agisce come titolare autonomo del trattamento.

AdMob non sempre fornisce direttamente un annuncio. Può passare la richiesta a un'altra rete con cui collabora, che oggi significa Unity Ads. Quando ciò accade, Unity riceve il tuo identificativo pubblicitario e le stesse informazioni ricavate dalla connessione, e per questi dati agisce come titolare autonomo del trattamento allo stesso modo di AdMob. La tua scelta sugli annunci personalizzati vale anche per Unity: se li rifiuti o li disattivi, questa scelta viene trasmessa e noi richiediamo annunci non personalizzati.

• Nello Spazio economico europeo, nel Regno Unito e in Svizzera chiediamo il tuo consenso tramite lo strumento di consenso di Google prima di qualsiasi pubblicità personalizzata, e rispettiamo un rifiuto richiedendo invece annunci non personalizzati. La tua risposta viene registrata nel formato standard di settore, che viene letto anche dalla rete coinvolta tramite mediazione.
• In Canada gli annunci personalizzati sono disattivati finché non li attivi tu. Al primo avvio l'app te lo chiede, senza nulla di preselezionato, e rifiutare è facile quanto accettare.
• In tutti gli altri paesi — fuori dallo Spazio economico europeo, dal Regno Unito, dalla Svizzera e dal Canada — non chiediamo prima: gli annunci sono personalizzati a meno che tu non disattivi questa opzione. Lì nessuna legge richiede un'autorizzazione preventiva, e l'interruttore è sempre a un tocco di distanza. Vedi lo stesso numero di annunci in entrambi i casi — la differenza è se vengono scelti usando un profilo pubblicitario.
• Su iOS chiediamo anche l'autorizzazione tramite la richiesta App Tracking Transparency di Apple, e solo dove gli annunci personalizzati sono effettivamente attivi, perché non ha senso chiedere un identificativo che non useremmo. Se rifiuti, gli annunci sono non personalizzati.
• Puoi cambiare idea in qualsiasi momento in Impostazioni → Gestisci le preferenze sulla privacy, ovunque tu viva, e puoi reimpostare o eliminare il tuo identificativo pubblicitario nelle impostazioni del tuo dispositivo.
• Se hai effettuato l'accesso con Facebook, il software di Meta presente nell'app registra anche gli eventi dell'app e, dove consentito, il tuo identificativo pubblicitario mentre gli annunci personalizzati sono attivi. Meta usa questi dati per la propria misurazione pubblicitaria. Nello Spazio economico europeo e nel Regno Unito, le condizioni della stessa Meta rendono Meta e noi contitolari del trattamento per tale raccolta; in tutti gli altri paesi Meta agisce per conto proprio. Disattivare gli annunci personalizzati interrompe questa raccolta, e su iOS rifiutare la richiesta di tracciamento interrompe la raccolta dell'identificativo.
• Il contenuto degli annunci è limitato a una classificazione adatta a un pubblico adolescente.

L'analisi d'uso è una questione distinta. Nello Spazio economico europeo, nel Regno Unito e in Svizzera attende il tuo consenso, proprio come gli annunci personalizzati. In tutti gli altri paesi le registrazioni d'uso di base vengono sempre raccolte, e ciò che la schermata Gestisci le preferenze sulla privacy ti permette di cambiare è se vengono collegate al tuo account — un collegamento che parte disattivato in Canada e attivo altrove. «Utilizzo e diagnostica», più sopra, contiene i dettagli.

La condivisione del tuo identificativo pubblicitario con una rete pubblicitaria è considerata una «vendita» o una «condivisione» ai sensi di alcune leggi sulla privacy degli Stati Uniti. Lo stesso controllo Gestisci le preferenze sulla privacy è il modo in cui puoi rifiutarla. Non vendiamo dati personali nel senso comune del termine, e non vendiamo mai le tue immagini, i tuoi prompt o i tuoi messaggi.

Il nostro sito web non memorizza nulla finché non accedi. Se ti limiti a leggere puzzitive.com, non viene scritto alcun cookie e nulla viene memorizzato nel tuo browser: niente local storage, niente session storage, nessun identificativo di tracciamento di alcun tipo, e nulla che sopravviva alla chiusura della scheda. Non mostriamo un banner dei cookie, perché per un visitatore che non ha effettuato l'accesso non viene memorizzato nulla, e il modo in cui contiamo le visite, descritto qui di seguito, si limita a una misurazione anonima del pubblico che non viene mai usata per profilarti o per mostrarti pubblicità.

Le visite al sito web le contiamo. Usiamo Umami, un semplice servizio di analisi, sui server di Umami Software, Inc. situati nell'Unione europea (Germania), che agisce come nostro responsabile del trattamento. Conta le pagine, non le persone: la pagina che hai guardato, il sito il cui link ti ha portato lì, il tuo browser e il tuo sistema operativo, le dimensioni del tuo schermo, la tua lingua, la tua posizione approssimativa e la velocità con cui la pagina si è caricata. Funziona senza cookie e senza memorizzare nulla nel tuo browser. Opera solo sul sito web, non ha nulla a che fare con l'app e non viene mai collegato a un account Puzzitive. Per distinguere una visita da un'altra trasforma il tuo indirizzo di rete e la descrizione del tuo browser in un codice unidirezionale che non può essere riconvertito nell'indirizzo. Se il tuo browser invia un segnale «Do Not Track», non contiamo nulla. La nostra base giuridica è il nostro legittimo interesse a sapere se il sito funziona e quali pagine vengono lette.

I caratteri tipografici sono forniti dal nostro stesso sito anziché da un servizio di font, e non c'è alcun pixel pubblicitario, tag manager o contenuto incorporato di alcun tipo. Il controllo anti-robot del modulo di assistenza fa parte del codice del nostro sito anziché essere un servizio di terzi, e nemmeno questo memorizza nulla nel tuo browser.

L'accesso è l'unica cosa che memorizza qualcosa, e tutto ciò che memorizza è necessario per mantenere attivo il tuo accesso:

Nome	A che cosa serve	Quanto dura
pzv_auth	Un indicatore nel local storage del tuo browser che dice che hai effettuato l'accesso, così la pagina sa di dover caricare il tuo profilo. Non contiene alcun identificativo.	Finché non esci
pkce_verifier	Un controllo di sicurezza che lega l'accesso che hai avviato alla risposta che torna indietro	10 minuti
accessToken	La tua sessione	5 minuti
refreshToken	Rinnova la sessione mentre usi il sito	10 minuti
webDeviceId	Un valore casuale che permette a un nuovo accesso da questo browser di riutilizzare una sola registrazione di sessione invece di crearne una nuova ogni volta	30 giorni

I cookie vengono rimossi quando esci e quando elimini il tuo account. Nessuno di essi viene usato per costruire un tuo profilo, per seguirti su altri siti o per mostrarti pubblicità.

Nell'app, la stessa idea si applica agli identificativi anziché ai cookie. L'analisi si basa su un identificativo memorizzato sul tuo dispositivo: nello Spazio economico europeo, nel Regno Unito e in Svizzera viene attivata solo se dai il tuo accordo, e altrove è sempre attiva, mentre il suo collegamento al tuo account può essere disattivato — e in Canada parte disattivato. La pubblicità personalizzata si basa sul tuo identificativo pubblicitario: nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Canada attende il tuo consenso, e altrove è attiva finché non la disattivi. La tua sessione viene mantenuta usando una chiave creata sul tuo dispositivo, che è ciò che ti fa accedere e non può essere disattivata senza uscire.

Chi	Che cosa fa per noi	Che cosa riceve
fal.ai	Esegue la generazione di immagini secondo le nostre istruzioni	La tua descrizione e la tua foto di riferimento
Google	Il modello di immagini alla base della generazione; accesso; analisi e rapporti sugli arresti anomali; pubblicità; fatturazione dello store di app	Dipende dal servizio: vedi le sezioni precedenti
Amazon Web Services	Hosting, archiviazione, invio delle nostre email	Tutto ciò che conserviamo, in quanto nostro fornitore di infrastruttura
Sentry	Diagnostica di errori e arresti anomali	Rapporti diagnostici, che riportano il tuo numero di account quando hai effettuato l'accesso e possono riportare anche identificativi tecnici come l'identificativo del tuo dispositivo, l'identificativo che il tuo provider di accesso usa per te e gli identificativi degli acquisti nello store
Apple	Accedi con Apple; fatturazione dell'App Store	Dati di accesso e di acquisto; e, se chiedi un rimborso ad Apple, informazioni sull'acquisto — da quanto tempo esiste il tuo account, se ciò che hai acquistato è stato consegnato e usato, e quale dovrebbe essere secondo noi la risposta alla tua richiesta. A decidere è Apple; il nostro parere è solo uno degli elementi
Meta	Accesso con Facebook, se lo scegli; per questi utenti, misurazione pubblicitaria mentre gli annunci personalizzati sono attivi	I tuoi dati di accesso a Facebook; e, mentre gli annunci personalizzati sono attivi, gli eventi dell'app e, dove consentito, il tuo identificativo pubblicitario
Unity	Soddisfa alcune delle richieste di annunci che la mediazione di Google le passa	Il tuo identificativo pubblicitario, l'indirizzo internet da cui è arrivata la tua richiesta e informazioni di base sul dispositivo e sull'app
Umami	Conta soltanto le visite al nostro sito web, senza cookie	L'indirizzo della pagina, il sito di provenienza, il tuo browser, le dimensioni dello schermo, la lingua e la posizione approssimativa. Mai collegati a un account

Alcune di queste società agiscono per nostro conto: fal.ai, Amazon Web Services, Sentry e Umami, e Google quando esegue per noi l'analisi e i rapporti sugli arresti anomali. Google compare in più di un ruolo: esegue anche il modello di immagini alla base della generazione, ma lì lavora per fal.ai come subfornitore della stessa fal, e agisce per conto proprio per l'accesso, la pubblicità e la fatturazione dello store. Ciascuna di esse è vincolata da condizioni che la limitano alle nostre istruzioni e le impongono di proteggere i dati almeno quanto fa questa informativa. Le altre agiscono per conto proprio rispetto a ciò che ricevono: Google per l'accesso, la pubblicità e la fatturazione, Apple, Meta e Unity. Ricevono solo quanto descritto sopra, e le loro informative sulla privacy spiegano come lo proteggono e lo usano: Google, Apple, Meta e Unity.

Comunichiamo inoltre i dati se la legge lo richiede, per accertare o difendere diritti in sede giudiziaria, o per prevenire frodi e abusi.

Abbiamo sede in Polonia. I nostri server si trovano negli Stati Uniti, ed è lì che i fornitori che gestiscono i tuoi dati per nostro conto li trattano. L'unica eccezione sono le statistiche sulle visite al nostro sito web, che vengono trattate in Germania e restano all'interno dell'Unione europea. Quando i dati personali lasciano lo Spazio economico europeo, il Regno Unito o la Svizzera, la garanzia dipende da chi li riceve. Quando un fornitore gestisce i dati per nostro conto — il nostro hosting, il nostro fornitore di generazione, il nostro fornitore di analisi e di rapporti sugli arresti anomali, il nostro fornitore di diagnostica e la nostra analisi del sito web — la garanzia è scritta nelle condizioni sulla protezione dei dati del nostro contratto con quel fornitore: o le clausole contrattuali tipo della Commissione europea, con i loro equivalenti per il Regno Unito e la Svizzera, oppure il quadro per la protezione dei dati che la Commissione europea riconosce per le società statunitensi certificate. Queste condizioni si accompagnano alle protezioni tecniche descritte in «Come proteggiamo i tuoi dati». Le società che agiscono per conto proprio — gli store di app, i provider di accesso e le reti pubblicitarie — adottano proprie soluzioni per i trasferimenti, descritte nelle loro informative sulla privacy. Puoi chiederci i dettagli delle garanzie che si applicano a uno specifico fornitore.

Le statistiche sulle visite al nostro sito web sono l'eccezione: vengono conservate e trattate su server nell'Unione europea, in Germania. La società che le gestisce per noi è una società statunitense, quindi, se ha bisogno di accedervi da lì, ciò è coperto dalle stesse condizioni descritte sopra.

Che cosa	Per quanto tempo
Il tuo account e il tuo profilo	Finché non elimini il tuo account
Le immagini che hai salvato nella tua collezione	Finché non le elimini, o finché non elimini il tuo account
Le generazioni in corso di lavorazione che non hai salvato	30 giorni
I file presso il nostro fornitore di generazione	Diamo istruzione di eliminarli dopo 24 ore
Le registrazioni delle tue richieste presso il nostro fornitore di generazione	Diamo istruzione al fornitore di non conservarle
Il tuo saldo e la cronologia dei tuoi acquisti	Finché esiste il tuo account; le registrazioni contabili per tutto il tempo richiesto dalla normativa fiscale
Le conversazioni con l'assistenza	Finché non elimini il tuo account, e in ogni caso non più di 24 mesi. Un messaggio inviato tramite il sito web senza effettuare l'accesso non ha alcun account alle spalle, quindi viene conservato per i 24 mesi
I conteggi dei messaggi che proteggono il modulo di assistenza del sito web	Al massimo un giorno, poi eliminati automaticamente, di solito entro pochi giorni
Le registrazioni d'uso presso Google Analytics for Firebase	Conservate da Google per il periodo impostato sulla nostra proprietà di analisi, che non può superare i 14 mesi. Dopo restano solo conteggi che non identificano nessuno
La nostra registrazione di ciò che hai generato	Un segno per ogni giorno in cui hai chiesto un'immagine, per 35 giorni; i tuoi totali progressivi finché non elimini il tuo account
Le statistiche sulle visite al sito web	Conservate dal nostro fornitore di analisi sui suoi server europei finché esiste il nostro account presso di esso, ed eliminate insieme a questo. Descrivono le visite al sito web, non le persone, e non vengono mai associate a un account
La diagnostica di arresti anomali ed errori	Fino a 90 giorni presso il nostro fornitore di diagnostica
Le registrazioni delle generazioni non riuscite, che riportano il tuo numero di account	30 giorni, anche dopo che hai eliminato il tuo account
I log del server, compresi gli indirizzi internet e il tuo numero di account	14 giorni, anche dopo che hai eliminato il tuo account
I messaggi nelle nostre code di elaborazione interne, compresi quelli che non è stato possibile elaborare	Fino a 14 giorni, anche dopo che hai eliminato il tuo account
Una registrazione del fatto che un acquisto sull'App Store è stato rivendicato dal tuo account	Circa una settimana, anche dopo che hai eliminato il tuo account
Le registrazioni delle notifiche di acquisto degli store	180 giorni, per indagare su frodi e controversie di fatturazione
L'indicatore su un abbonamento il cui account è stato eliminato, che conserva quel numero di account	Per tutto il tempo in cui lo store potrebbe ripresentare lo stesso abbonamento, quindi senza una scadenza fissa
I token di accesso revocati	Finché non sarebbero comunque scaduti — minuti, non giorni
I backup crittografati	Fino a 35 giorni, dopo i quali vengono eliminati a rotazione

Siamo una piccola realtà, quindi ci affidiamo a impostazioni predefinite solide più che a procedure:

• Crittografia in transito. Tutto ciò che l'app e il sito web inviano viaggia su HTTPS, e la connessione in tempo reale che ti avvisa quando un'immagine è pronta è crittografata allo stesso modo. Il nostro spazio di archiviazione dei file rifiuta qualsiasi connessione non crittografata, e una richiesta in semplice HTTP verso uno degli indirizzi delle nostre immagini viene reindirizzata a HTTPS prima che venga fornito qualcosa.
• Crittografia a riposo. Il nostro database, il nostro spazio di archiviazione dei file e i nostri backup sono crittografati.
• Uno spazio di archiviazione chiuso e riservato a te. Il nostro spazio di archiviazione dei file ha ogni forma di accesso pubblico bloccata. Le tue foto e le tue immagini sono conservate in una cartella legata al tuo account, e l'app le raggiunge solo tramite link firmati che emettiamo su richiesta e che scadono. Un link emesso per te apre i file della tua cartella e di nessun altro posto.
• Conservati solo per il tempo necessario. Una foto di riferimento viene usata solo per creare l'immagine che hai chiesto. Il nostro fornitore di generazione ha istruzione di eliminare la propria copia dopo 24 ore, e la nostra copia, insieme a qualsiasi risultato che non hai salvato, viene eliminata automaticamente 30 giorni dopo il caricamento. Le uniche immagini che conserviamo più a lungo sono quelle che scegli di salvare, e restano finché non elimini le immagini stesse o il tuo account.
• L'accesso usa token che emettiamo noi stessi e che firmiamo con un moderno algoritmo a curve ellittiche. I token hanno vita breve, sono legati al dispositivo che li ha ottenuti e possono essere revocati immediatamente — ed è ciò che accade quando esci o elimini il tuo account.
• Un account ospite è protetto da una coppia di chiavi generata sul tuo dispositivo. La metà privata non lascia mai il dispositivo — noi deteniamo solo la metà pubblica — e le richieste di eliminare un account o di modificare una sessione devono essere firmate con essa.
• I nostri log non conservano prompt, immagini, messaggi all'assistenza né indirizzi email. Registrano invece l'indirizzo internet da cui è arrivata la tua richiesta, il tuo numero di account e identificativi tecnici come l'identificativo del tuo dispositivo e l'identificativo che il tuo provider di accesso usa per te. Vengono eliminati dopo 14 giorni, e nessuno al di fuori delle persone che gestiscono Puzzitive può leggerli.
• I dati della carta non arrivano mai a noi. I pagamenti sono elaborati da Apple e Google.

Nessun sistema è perfettamente sicuro. Se una violazione dovesse mai mettere a rischio i tuoi diritti, informeremo te e l'autorità competente come richiesto dalla legge.

Due cose avvengono automaticamente e possono riguardarti:

• Filtro di sicurezza. Le descrizioni e le immagini generate vengono controllate automaticamente per individuare contenuti che vietiamo. Una richiesta che non supera il controllo viene rifiutata e non viene prodotta alcuna immagine. Nulla viene eliminato dal tuo account e da un singolo rifiuto non deriva alcuna penalità.
• Verifica delle ricompense. Quando guardi un annuncio in cambio di crediti, un controllo automatizzato lo conferma prima dell'accredito.

Nessuna delle due produce effetti giuridici né effetti analogamente significativi. Se ritieni che un rifiuto sia stato sbagliato, scrivici e una persona lo esaminerà.

Ovunque tu viva, puoi chiederci di:

• darti una copia dei dati personali che deteniamo su di te;
• correggerli se sono sbagliati;
• eliminarli;
• darteli in un formato portabile, o inviarli a qualcun altro;
• opporti a un uso che basiamo sul nostro legittimo interesse, comprese l'analisi d'uso e la profilazione a fini pubblicitari. Se ti opponi al marketing diretto, o alla profilazione ad esso connessa, smettiamo senza chiederti perché;
• limitare il modo in cui li usiamo mentre viene chiarita una questione che li riguarda;
• revocare un consenso che hai dato, senza che ciò incida su quanto abbiamo fatto prima della revoca.

Due di queste cose puoi farle da te, subito: Impostazioni → il tuo nome → Elimina account nell'app, e Impostazioni → Gestisci le preferenze sulla privacy per la pubblicità e l'analisi.

Per qualsiasi altra cosa, scrivi a draw.without.borders@gmail.com. Rispondiamo entro un mese, e ti diremo se ci serve più tempo perché la richiesta è complessa. Non facciamo pagare nulla per questo e non ti tratteremo in modo diverso per averlo chiesto.

Potremmo chiederti di confermare qualcosa sull'account che solo tu puoi sapere, per non consegnare i tuoi dati a qualcun altro.

Se ritieni che abbiamo gestito male i tuoi dati, puoi presentare un reclamo alla tua autorità per la protezione dei dati. In Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsavia.

Puoi eliminare il tuo account in due modi:

• nell'app, in Impostazioni → il tuo nome → Elimina account;
• sul web, su puzzitive.com/account, senza installare nulla.

L'eliminazione rimuove il tuo profilo, i tuoi collegamenti di accesso, le tue sessioni, le tue immagini salvate e i tuoi album, il tuo saldo e la sua cronologia, le tue conversazioni con l'assistenza e i tuoi totali d'uso.

Alcune registrazioni sopravvivono, ed ecco perché:

• Le registrazioni delle notifiche di acquisto di Apple e Google, per un massimo di 180 giorni, così da poter indagare su frodi e controversie di fatturazione;
• Una registrazione del fatto che un acquisto sull'App Store è stato rivendicato dal tuo account, che conserva il numero di transazione di Apple e il tuo numero di account interno, per circa una settimana, finché Apple può ancora inviare di nuovo la notifica, in modo che lo stesso acquisto non possa essere accreditato due volte;
• Un indicatore sulla registrazione dell'abbonamento dello store che mostra che l'account che lo deteneva è stato eliminato. Conserva l'identificativo dell'abbonamento dello store, il tuo numero di account interno, di quale abbonamento si trattava, quando lo abbiamo registrato per la prima volta, quando è terminato il suo ultimo periodo pagato, quando l'account è stato eliminato e un riferimento interno alla richiesta di acquisto, in modo che nessun altro possa rivendicare un abbonamento che era tuo. Se in seguito qualcun altro acquista lo stesso abbonamento, il tuo numero di account resta su quella registrazione come suo precedente titolare;
• Le registrazioni contabili degli acquisti, per tutto il tempo richiesto dalla normativa fiscale;
• I backup crittografati, finché non vengono eliminati a rotazione, entro 35 giorni;
• I rapporti diagnostici, fino al termine del loro periodo di conservazione;
• I log del server, che registrano il tuo numero di account interno e l'indirizzo internet da cui è arrivata la tua richiesta, per 14 giorni;
• I messaggi ancora in attesa nelle nostre code di elaborazione interne, compresi quelli che non è stato possibile elaborare e che contengono la descrizione che hai scritto, per un massimo di 14 giorni;
• Le registrazioni delle generazioni non riuscite, che riportano il tuo numero di account, per 30 giorni — sono archiviate per data anziché per persona, quindi decadono da sole invece di essere cercate e rimosse.

Eliminare il tuo account non annulla un abbonamento. Gli abbonamenti sono addebitati da Apple o da Google, e devi annullare il tuo nell'App Store o in Google Play, altrimenti gli addebiti continuano. Fallo prima di eliminare l'account.

Puzzitive è destinato a persone dai 13 anni in su, o di età superiore dove il tuo paese richiede un'età più alta perché possiamo basarci sul tuo consenso. Non è progettato per i bambini né rivolto a loro, e non raccogliamo consapevolmente dati personali da nessuno al di sotto di tale età. Se ritieni che un bambino ci abbia fornito dati personali, scrivici e li elimineremo.

Spazio economico europeo, Regno Unito e Svizzera

Le basi giuridiche su cui ci fondiamo sono indicate accanto a ciascuna finalità più sopra. Dove ci fondiamo su un legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e puoi opporti in qualsiasi momento. Puoi presentare un reclamo alla tua autorità di controllo nazionale; la nostra è l'UODO polacco. Un rappresentante è qualcosa che una società nomina dove non ha un proprio stabilimento. Noi siamo stabiliti in Polonia, all'interno dello Spazio economico europeo, quindi lì non ne nominiamo alcuno.

Stati Uniti

A seconda del tuo stato, potresti avere il diritto di conoscere, eliminare, correggere e trasferire i tuoi dati personali, di rifiutare la «vendita» o la «condivisione» a fini di pubblicità mirata, e di non subire discriminazioni per aver esercitato tali diritti. Le categorie che raccogliamo, le nostre finalità e i destinatari sono elencati più sopra; le fonti sono tu, il tuo dispositivo e i provider di accesso e gli store che scegli. In pratica la pubblicità mirata è attiva finché non la rifiuti. L'analisi d'uso di base viene sempre raccolta, e nello stesso punto puoi impedire separatamente che venga collegata al tuo account. Puzzitive è destinato a persone dai 13 anni in su e non chiediamo la tua età, quindi non possiamo sapere quali dei nostri utenti sono adolescenti. Non vendiamo né condividiamo consapevolmente i dati personali di nessuno al di sotto dei 16 anni, e alcuni stati fissano quel limite a 18; se ci dici che hai meno di tale età, smetteremo. Per rifiutare usa Gestisci le preferenze sulla privacy, oppure scrivici. Se un agente autorizzato agisce per te, chiederemo una prova.

Canada, compreso il Québec

Seguiamo la legge canadese sulla protezione delle informazioni personali e i documenti elettronici (Personal Information Protection and Electronic Documents Act, PIPEDA) e la legge del Québec sulla protezione delle informazioni personali nel settore privato (Act respecting the protection of personal information in the private sector), come modificata dalla Legge 25 (Law 25).

Persona responsabile della protezione delle informazioni personali: draw.without.borders@gmail.com

Disattivato finché non lo attivi tu. Due cose nell'app possono identificarti o costruire un tuo profilo: il collegamento dell'analisi d'uso e dei rapporti sugli arresti anomali al tuo account, e la pubblicità personalizzata. In Canada entrambe partono disattivate. Al primo avvio l'app chiede se vuoi l'una o l'altra, senza nulla di preselezionato, e puoi cambiare la tua risposta in qualsiasi momento in Impostazioni → Gestisci le preferenze sulla privacy. Le registrazioni d'uso di base vengono comunque raccolte, come descritto in «Utilizzo e diagnostica», ma mentre il collegamento è disattivato non sono associate al tuo account e non riportano mai il tuo identificativo pubblicitario. L'app riconosce il Canada dalla regione impostata sul tuo dispositivo, e applica queste impostazioni predefinite in tutto il paese, non solo in Québec.

Come ci prendiamo cura delle tue informazioni. Gestiamo Puzzitive direttamente, quindi la persona responsabile indicata sopra è responsabile delle tue informazioni in ogni fase, dalla raccolta all'eliminazione. Che cosa conserviamo e per quanto tempo è in «Per quanto tempo conserviamo i dati», come è protetto è in «Come proteggiamo i tuoi dati», e che cosa succede quando te ne vai è in «Eliminare il tuo account». Le tue informazioni sono conservate e trattate fuori dal Québec e dal Canada, principalmente negli Stati Uniti, come spiega «Invio dei dati fuori dal tuo paese».

Domande e reclami. Scrivi all'indirizzo indicato sopra e risponderemo entro 30 giorni. Se ciò non ti soddisfa, puoi presentare un reclamo alla Commission d'accès à l'information du Québec o all'Ufficio del Commissario per la privacy del Canada (Office of the Privacy Commissioner of Canada).

Questa informativa è disponibile in francese.

Australia

Gestiamo le tue informazioni personali secondo i Principi australiani sulla privacy (Australian Privacy Principles). I diritti descritti più sopra sono a tua disposizione. Le tue informazioni sono conservate e trattate all'estero, principalmente negli Stati Uniti, e anche nell'Unione europea per le statistiche sulle visite al nostro sito web, come spiega «Invio dei dati fuori dal tuo paese». Se qualcosa non ti va bene, scrivi prima a noi; se la nostra risposta non ti soddisfa, puoi presentare un reclamo all'Ufficio del Commissario australiano per l'informazione (Office of the Australian Information Commissioner).

Giappone

Le finalità per cui usiamo le tue informazioni personali sono quelle indicate accanto a ciascuna finalità più sopra. Le tue informazioni sono trasferite e conservate negli Stati Uniti, e nell'Unione europea per le statistiche sulle visite al nostro sito web; te lo diciamo perché tu sappia che le tue informazioni lasciano il Giappone, e le garanzie sono descritte in «Invio dei dati fuori dal tuo paese». Se la nostra risposta non ti soddisfa, puoi contattare la Commissione per la protezione delle informazioni personali (Personal Information Protection Commission).

In tutti gli altri paesi

I diritti descritti più sopra sono a tua disposizione ovunque tu viva, e se la nostra risposta non ti soddisfa puoi contattare la tua autorità nazionale per la protezione dei dati.

Quando cambiamo il modo in cui gestiamo i tuoi dati, pubblichiamo una nuova versione di questa informativa. Se la modifica è significativa, l'app ti chiede di leggere e accettare la nuova versione prima di continuare. Ogni versione pubblicata riporta il proprio numero e la propria data, e le versioni precedenti restano disponibili su richiesta.

Potremmo cambiare i nostri fornitori o il modo in cui funzionano i nostri sistemi; ciò che conta per te è ciò che questo documento dice che facciamo con i tuoi dati, ed è questo che manteniamo accurato.

Pubblichiamo questa informativa in diverse lingue. Le traduzioni sono realizzate a partire dal testo inglese, e una traduzione può comunque risultare diversa dall'originale. La versione inglese è quella che abbiamo scritto noi ed è quella che prevale, salvo dove la legge del luogo in cui vivi disponga diversamente; in Québec, la versione francese è quella che ti vincola. Se una traduzione ti offre una protezione maggiore rispetto alla versione inglese, è quella che ottieni. Se qualcosa risulta sbagliato o poco chiaro nella tua lingua, scrivici e lo correggeremo.

[[PUBLISHER_LEGAL_NAME]] — imprenditore individuale registrato in Polonia (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · Partita IVA UE [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Questo indirizzo è anche il nostro punto di contatto per gli utenti e le autorità, e per le questioni relative alla protezione dei dati in ogni paese in cui l'app è disponibile. Puoi scriverci in inglese o in polacco.