Informativa sulla privacy

La presente Informativa sulla privacy spiega come StitchThis LLC ("StitchThis", "noi") raccoglie, utilizza, condivide e protegge le informazioni quando Lei utilizza il sito web StitchThis all'indirizzo www.stitchthis.io e i servizi correlati (il "Servizio"). Utilizzando il Servizio, Lei accetta la presente Informativa. I termini con iniziale maiuscola qui non definiti hanno il significato attribuito loro nei nostri Termini di servizio.

Quelle che Lei fornisce:

• Informazioni dell'account — nome o nome utente, indirizzo email, password (memorizzata sotto forma di hash con salt; non memorizziamo mai la Sua password in chiaro).
• Foto e immagini che carica — foto sorgente per la generazione di schemi, immagini inviate agli strumenti automatizzati per il trattamento delle immagini e foto delle etichette di mouliné/filati per l'importazione della scorta.
• Schemi e dati di progetto — schemi che crea o importa, avanzamento del ricamo, nomi e impostazioni dei progetti.
• Dati della scorta — l'inventario di filati/mouliné che inserisce o importa.
• Contenuti della comunità — post nel forum, risposte, schemi condivisi, segnalazioni inoltrate e le Sue interazioni (follow, reazioni).
• Informazioni di pagamento — gestite da Stripe, il nostro processore di pagamento. Non riceviamo né memorizziamo il numero completo della Sua carta; riceviamo informazioni limitate come il circuito della carta, le ultime quattro cifre, lo stato di scadenza e l'esito delle transazioni.
• Comunicazioni — richieste di assistenza ed email che ci invia.

Raccolte automaticamente:

• Dati di utilizzo e del dispositivo — indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visualizzate, funzionalità utilizzate, marcatori temporali e URL di provenienza.
• Cookie e tecnologie simili — utilizzati per il login/gestione della sessione, sicurezza, preferenze e analisi. Si veda la Sezione 8.

Non raccogliamo consapevolmente categorie sensibili di dati personali (come dati sanitari, identificatori biometrici o geolocalizzazione precisa), e Le chiediamo di non includere informazioni personali di altri in foto o post senza il loro consenso.

• Fornire il Servizio — generare schemi dalle Sue foto, eseguire gli strumenti automatizzati per il trattamento delle immagini che Lei attiva, tracciare l'avanzamento del Suo ricamo, gestire la Sua scorta, gestire la community ed elaborare acquisti e abbonamenti.
• Operare e migliorare — debug, sicurezza, prevenzione degli abusi, limitazione della frequenza, analisi, miglioramento delle funzionalità e della qualità degli schemi, e addestramento dei modelli propri di StitchThis come descritto di seguito.
• Comunicare — email transazionali (account, fatturazione, sicurezza) e, con il Suo consenso o come consentito dalla legge, aggiornamenti sul prodotto; può disiscriversi dalle email non essenziali in qualsiasi momento. Le email della newsletter (schemi gratuiti, giveaway e aggiornamenti su StitchThis) vengono inviate solo se Lei ha dato il Suo consenso, e può disiscriversi in qualsiasi momento dalle Impostazioni account o tramite il link di disiscrizione presente in ogni email.
• Applicare e rispettare — applicare i nostri Termini, rispondere a procedimenti legali e ottemperare a obblighi di legge (inclusa la segnalazione di sicurezza minori, Sezione 7).

Non vendiamo le Sue informazioni personali.

I nostri modelli: utilizziamo i dati derivanti dalla Sua attività nel Servizio — come gli schemi che genera, le Sue impostazioni e scelte e i punteggi di qualità e il feedback che fornisce — per addestrare e migliorare i modelli propri di StitchThis, incluso il punteggio di qualità degli schemi. Questi modelli sono personali per il Suo account e non sono costruiti a partire dai dati di altri utenti. Non utilizziamo le foto che carica per addestrare i nostri modelli.

Fornitori terzi: i contenuti che invia alle funzionalità automatizzate sono elaborati dai fornitori indicati nella Sezione 3 per restituire il Suo risultato. Questi fornitori gestiscono i contenuti inviati ai propri termini, che possono includere la conservazione per il monitoraggio degli abusi.

Quando utilizza determinate funzionalità, i contenuti che invia sono trasmessi a fornitori terzi per eseguire l'operazione richiesta:

Questi fornitori elaborano i contenuti per restituire un risultato e li trattano secondo i propri termini e impegni di privacy, che possono includere una breve conservazione per il monitoraggio degli abusi.

La generazione principale degli schemi (foto → schema per punto croce) viene eseguita sui nostri server e non coinvolge questi fornitori.

Rimozione dello sfondo: se il fornitore cloud e i nostri server non riescono a produrre un risultato utilizzabile, la tua foto può essere elaborata su un computer gestito dal titolare di StitchThis, che rimuove lo sfondo e restituisce subito il risultato. La foto viene conservata solo temporaneamente per quell'unica operazione: viene eliminata entro pochi minuti, non resta in alcun backup di sistema per più di 24 ore e non viene mai condivisa.

Uncinetto da foto a 3D: se il fornitore GPU cloud non è disponibile, la Sua foto può essere elaborata invece su quello stesso computer gestito dal titolare di StitchThis, alle stesse condizioni: viene usata solo per quell'unica operazione, viene eliminata entro pochi minuti, non resta in alcun backup di sistema per più di 24 ore e non viene mai condivisa.

Utilizzando una funzionalità automatizzata, Lei ci incarica di trasmettere i contenuti inviati al fornitore pertinente. Se non desidera che una foto venga elaborata da un terzo, non utilizzi gli strumenti automatizzati per il trattamento delle immagini o l'importazione della scorta basata su foto per essa — restano disponibili l'inserimento manuale della scorta e la generazione standard di schemi.

Condividiamo informazioni con fornitori che ci aiutano a gestire il Servizio, sulla base di contratti che ne limitano l'uso:

• Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti.
• OpenAI — operazioni automatizzate sulle immagini e riconoscimento di foto della scorta (Sezione 3).
• RunPod — server GPU in cloud per l'uncinetto da foto a 3D (Sezione 3).
• Amazon Web Services — hosting dell'applicazione, archiviazione dei file, database, invio di e-mail ed elaborazione delle immagini su Amazon Bedrock.
• Sentry — monitoraggio degli errori (dettagli tecnici degli errori, che possono includere la richiesta che li ha causati).

Possiamo inoltre divulgare informazioni: per ottemperare a obblighi di legge o validi procedimenti legali; per tutelare i diritti, la sicurezza o la proprietà degli utenti, del pubblico o di StitchThis; nell'ambito di una fusione, acquisizione o vendita di beni/attività, previa comunicazione o con apposita comunicazione; e su Sua indicazione o consenso.

Gli schemi che condivide con la comunità, i post nel forum, il Suo nome utente e le informazioni del profilo sono visibili agli altri utenti e possono essere consultabili pubblicamente. Non pubblichi nulla che non vorrebbe rendere pubblico. I contenuti che ha condiviso possono restare visibili dopo l'eliminazione dell'account ove altri vi abbiano interagito, come descritto nei Termini.

• Dati dell'account — conservati finché il Suo account è attivo.
• Foto sorgente caricate e input inviati — conservati fino a 90 giorni o più ove richiesto dalla legge.
• Schemi, avanzamento, scorta — conservati finché non li elimina o non elimina il Suo account.
• Registrazioni dei pagamenti — conservate come richiesto dagli obblighi fiscali, contabili e di prevenzione delle frodi.
• Registrazioni degli ordini del negozio — per ogni schema che acquista, conserviamo una registrazione dell'ordine, del Suo consenso al momento del pagamento, dei dettagli di pagamento e rimborso, delle email che Le abbiamo inviato al riguardo e di quando ha aperto o scaricato lo schema (con il Suo indirizzo IP conservato solo in forma offuscata). Conserviamo queste registrazioni per 7 anni dopo l'acquisto, anche se elimina il Suo account, per poter gestire rimborsi, contestazioni di pagamento e obblighi fiscali e di legge. Dopodiché vengono eliminate.
• All'eliminazione dell'account — eliminiamo o de-identifichiamo i Suoi dati personali entro 30 giorni, ad eccezione di: backup (purgati con un ciclo continuo di 90 giorni), registrazioni che dobbiamo conservare per legge, contenuti della comunità come descritto sopra e registrazioni delle segnalazioni di sicurezza (Sezione 7).

Il Servizio non è rivolto a minori di 13 anni e non raccogliamo consapevolmente i loro dati; se veniamo a conoscenza di averlo fatto, li elimineremo. Gli utenti di 13–17 anni possono utilizzare il Servizio gratuito solo con il consenso dei genitori (si vedano i Termini).

Qualora veniamo a conoscenza di materiale che appaia costituire materiale relativo ad abusi sessuali su minori, lo segnaliamo al National Center for Missing & Exploited Children (NCMEC) e conserviamo i relativi contenuti e le registrazioni dell'account come richiesto dal diritto federale degli Stati Uniti (18 U.S.C. §2258A), e possiamo conservare contenuti e registrazioni in risposta a validi procedimenti legali.

Utilizziamo:

• Cookie essenziali — login/sessione (incluso un cookie di refresh token sicuro e httpOnly), sicurezza e preferenze. Sono necessari per il funzionamento del Servizio.
• Analisi — StitchThis utilizza esclusivamente il registrazione lato server delle richieste effettuata direttamente da StitchThis. Non utilizziamo Google Analytics, Mixpanel, PostHog né alcun altro servizio terzo di analisi, marketing o tracciamento comportamentale.
• Conteggio delle visite — contiamo noi stessi le visite alle nostre pagine, senza cookie. Non memorizziamo alcun indirizzo IP né nulla che possa identificarti, e utilizziamo i conteggi solo in forma aggregata (ad esempio, quante persone hanno visitato una pagina). I browser che inviano Do Not Track o Global Privacy Control non vengono conteggiati.

La maggior parte dei browser consente di controllare i cookie; bloccare i cookie essenziali impedirà il login.

Non utilizziamo cookie pubblicitari di terzi e non mostriamo annunci di terzi.

A seconda di dove risiede, può avere il diritto di accedere, correggere, eliminare, esportare (portabilità) o limitare/opporsi al trattamento dei Suoi dati personali, nonché di revocare il consenso.

• Self-service: può modificare i dettagli dell'account, eliminare progetti/caricamenti ed eliminare il Suo account dalle impostazioni.
• Richieste: scriva a legal@stitchthis.io. Verificheremo la Sua identità e risponderemo entro i tempi richiesti dalla legge applicabile. Può autorizzare un delegato ove la legge lo consenta.
• Nessuna discriminazione: non La penalizzeremo per l'esercizio dei diritti in materia di privacy.

California (CCPA/CPRA): non effettuiamo attività qualificabili come "sell" o "share" di informazioni personali ai sensi delle definizioni previste dalla CPRA, e non utilizziamo né divulghiamo informazioni personali sensibili per finalità che richiedano un diritto di "limitazione". Le categorie raccolte sono descritte nella Sezione 1; i destinatari nelle Sezioni 3–4; la conservazione nella Sezione 6.

SEE/Regno Unito (GDPR): le nostre basi giuridiche sono l'esecuzione del contratto (fornire il Servizio per il quale si è iscritto), gli interessi legittimi (sicurezza, prevenzione degli abusi, miglioramento del prodotto), il consenso (cookie non essenziali/marketing, ove richiesto) e l'obbligo legale (adempimenti fiscali, segnalazioni in materia di tutela dei minori). Può presentare reclamo alla Sua autorità di controllo.

Siamo basati negli Stati Uniti e vi trattiamo i dati; i nostri fornitori possono trattare i dati in altri paesi. Ove richiesto, ci basiamo su garanzie adeguate per i trasferimenti internazionali (come le clausole contrattuali standard o le certificazioni Data Privacy Framework dei fornitori).

Utilizziamo misure di sicurezza standard del settore: cifratura in transito (HTTPS), password sottoposte ad hashing, controlli di accesso, token di sessione con ambito limitato, validazione degli input e limitazione della frequenza, e isolamento dei dati tra utenti. Nessun sistema è perfettamente sicuro; se veniamo a conoscenza di una violazione che riguarda i Suoi dati personali, La informeremo e informeremo le autorità di controllo come richiesto dalla legge applicabile.

Possiamo aggiornare la presente Informativa. Per modifiche sostanziali forniremo un ragionevole preavviso (email o in-app). La data di "Ultimo aggiornamento" indica la versione attuale. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione.

Domande o richieste relative alla privacy: legal@stitchthis.io StitchThis LLC.