Informativa sulla privacy
Questa Informativa sulla privacy spiega come Fuel Wood Spatar GmbH raccoglie, utilizza e protegge i dati personali su spatar.de, sul blog Spatar String Art e nel negozio online, in conformità al GDPR.
Ultimo aggiornamento: 14 settembre 2026
Fuel Wood Spatar GmbH (“noi”, “ci”, “nostro”) gestisce spatar.de, inclusi il blog su spatar.de/blog, i servizi di generazione di String Art e di gestione degli account e il negozio online su shop.spatar.de (collettivamente, i “Servizi”). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e divulghiamo i dati personali quando navighi nei Servizi, carichi foto, generi o salvi progetti, utilizzi le istruzioni di montaggio, ci contatti, ti iscrivi alle comunicazioni o effettui un acquisto. Laddove il trattamento richieda il consenso, lo richiediamo separatamente; il semplice utilizzo dei Servizi non costituisce di per sé tale consenso.
1. Cosa sono i dati personali
Per “dati personali” si intendono le informazioni che identificano una persona fisica o che possono essere ragionevolmente collegate a una persona fisica identificabile. Possono includere i dati dell’account, fotografie riconducibili a una persona, identificatori online e attività associate a un account. Le informazioni rese irreversibilmente anonime, in modo che le persone non possano essere ragionevolmente identificate, non costituiscono dati personali.
2. Dati personali che raccogliamo
- Informazioni sull’account e di contatto: il tuo nome, indirizzo email, lingua preferita, impostazioni dell’account, messaggi e richieste di assistenza. Per gli account basati su password, memorizziamo un hash della password anziché la password in chiaro. Quando utilizzi l’accesso tramite Google o Apple, riceviamo l’identificativo dell’account e le informazioni rese disponibili da tale fornitore ai fini dell’autenticazione.
- Contenuti String Art e informazioni sui progetti: fotografie caricate ed eventuali metadati incorporati, immagini ritagliate, anteprime generate, impostazioni di generazione, nomi dei progetti, istruzioni di montaggio, avanzamento salvato e stato della generazione. Registriamo inoltre le date e gli orari pertinenti relativi all’attività del progetto per applicare le regole di conservazione descritte di seguito. Le informazioni relative alla generazione possono essere trattate sia per gli ospiti sia per gli utenti registrati.
- Informazioni tecniche e sulle transazioni: indirizzi IP, informazioni sul browser e sul dispositivo, registri delle richieste e degli errori, identificatori di autenticazione e di sessione, preferenze relative ai cookie e date e orari di utilizzo pertinenti. Quando effettui un acquisto nel negozio, le informazioni relative all’ordine, alla fatturazione, alla spedizione e ai pagamenti vengono trattate tramite il negozio e i suoi fornitori di servizi di pagamento.
3. Cookie e archiviazione nel browser
Utilizziamo cookie e sistemi simili di archiviazione nel browser per funzioni quali l’autenticazione, la memorizzazione delle preferenze, la registrazione delle scelte relative al consenso e il mantenimento dello stato temporaneo del generatore o del progetto. Ciò può includere l’archiviazione locale e IndexedDB. Le funzionalità opzionali di analisi e i contenuti di terze parti sono soggetti al consenso ove previsto dalla legge. Quando viene prestato il consenso all’analisi, il sito web può caricare Google Tag Manager per gestire i tag di misurazione; il caricamento di risorse ospitate da Google può trasmettere a Google informazioni tecniche, inclusi il tuo indirizzo IP e i dati della richiesta del browser. Puoi gestire le scelte di consenso disponibili tramite le impostazioni dei cookie. Le impostazioni del browser consentono inoltre di limitare o cancellare i cookie e i dati locali, anche se ciò potrebbe compromettere alcune funzionalità o rimuovere le bozze memorizzate localmente.
4. Immagini caricate, progetti e contenuti pubblici
Trattiamo le immagini caricate e le relative informazioni sui progetti per generare i risultati String Art richiesti, salvare i progetti e fornire le istruzioni di montaggio. Dovresti caricare soltanto materiali che hai il diritto di utilizzare e condividere per tali finalità. I commenti sul blog costituiscono una forma distinta di contenuti inviati e possono essere visibili pubblicamente. I file delle immagini caricate e generate possono essere accessibili tramite link diretti ai file; chiunque entri in possesso di uno di questi link potrebbe visualizzare o scaricare l’immagine senza accedere a un account. L’autenticazione dell’account non deve pertanto essere considerata una garanzia che i link diretti alle immagini siano privati. Evita di condividere link alle immagini o di pubblicare dati personali sensibili nei commenti pubblici.
5. Newsletter ed email di servizio
Inviamo newsletter ed email di marketing con il tuo consenso. Gli indirizzi per le newsletter e le informazioni sulle iscrizioni vengono gestiti tramite la nostra installazione Listmonk self-hosted. Puoi annullare l’iscrizione alle newsletter in qualsiasi momento utilizzando il link di annullamento dell’iscrizione. Separatamente, inviamo le email relative al servizio necessarie per gestire il tuo account e fornire i servizi richiesti, come la verifica dell’account, il recupero della password, le istruzioni di montaggio e avvisi importanti relativi all’account o al servizio. Ciò include un unico promemoria circa sette giorni prima dell’eliminazione programmata di un progetto salvato inattivo. Questi messaggi di servizio non sono email di marketing e sono distinti dalle iscrizioni alle newsletter. L’invio delle email coinvolge l’infrastruttura e i fornitori di servizi di posta utilizzati per trasmettere tali messaggi.
6. Finalità e basi giuridiche
- Fornitura dei servizi richiesti: trattiamo le informazioni per creare e gestire gli account, generare opere, salvare i progetti, fornire istruzioni, riprendere l’avanzamento del montaggio, elaborare gli acquisti e inviare le relative comunicazioni di servizio. Quando il trattamento è necessario per eseguire un contratto con te o adottare misure su tua richiesta prima della conclusione di un contratto, la base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR.
- Gestione e protezione dei Servizi: trattiamo le informazioni per la sicurezza, la prevenzione di frodi e abusi, la risoluzione dei problemi, l’adeguata moderazione dei commenti e l’amministrazione dei servizi. Ove applicabile, ci basiamo sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, tenendo conto dei tuoi interessi e diritti fondamentali.
- Attività basate sul consenso: ove richiesto, le newsletter, le funzionalità opzionali di analisi e le tecnologie opzionali di terze parti si basano sul tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e delle norme applicabili che disciplinano l’accesso alle informazioni sul tuo dispositivo o la loro memorizzazione. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.
- Obblighi di legge: trattiamo e conserviamo le informazioni ove necessario per adempiere a obblighi legali, contabili, fiscali o normativi ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR. Il trattamento automatizzato viene utilizzato anche per generare le opere richieste e gestire la conservazione dei progetti; le date e gli orari delle attività del progetto aiutano a determinare quando debba essere inviato un promemoria o eseguita un’operazione di pulizia.
7. Piattaforme e fornitori di servizi
- Shopify: il negozio online utilizza Shopify e i suoi servizi di pagamento integrati per trattare le visite al negozio e le informazioni relative a ordini, pagamenti ed evasione. Il trattamento effettuato da Shopify dipende dai servizi utilizzati. Ulteriori informazioni sono disponibili nell’Informativa sulla privacy di Shopify.
- Ghost: il blog utilizza Ghost, ospitato sotto il nostro controllo, per la distribuzione dei contenuti, i commenti, le iscrizioni e le relative funzioni tecniche.
- Listmonk: le iscrizioni alle newsletter vengono gestite tramite la nostra installazione Listmonk self-hosted. L’infrastruttura di hosting o di invio delle email può inoltre trattare le informazioni necessarie per gestire e recapitare le newsletter.
- Google e Apple: quando utilizzi i loro servizi di accesso, questi fornitori trattano le informazioni di autenticazione in conformità alle rispettive informative. I servizi Google possono essere coinvolti anche quando vengono caricati contenuti di YouTube o funzionalità di analisi per cui hai prestato il consenso. Consulta l’Informativa sulla privacy di Google e l’Informativa sulla privacy di Apple.
- Fornitori di infrastrutture: i fornitori di servizi di hosting, invio delle email, distribuzione dei contenuti, sicurezza e backup possono trattare le informazioni necessarie per gestire i propri servizi. Quando un fornitore agisce in qualità di nostro responsabile del trattamento, si applicano gli accordi richiesti in materia di trattamento dei dati.
8. Divulgazione dei dati personali
Divulghiamo i dati personali ove necessario per fornire i Servizi, anche ai pertinenti fornitori di servizi di hosting, autenticazione, pagamento, posta elettronica e altri servizi operativi. Le informazioni possono inoltre essere divulgate quando richiesto dalla legge, in risposta a una richiesta legale valida, per accertare o difendere un diritto in sede giudiziaria oppure nell’ambito di una ristrutturazione o di un trasferimento aziendale legittimo, nel rispetto delle garanzie applicabili. I commenti pubblici e i link alle immagini condivisi o accessibili possono divulgare informazioni come descritto nella Sezione 4. Non vendiamo dati personali.
9. Link di terze parti e contenuti incorporati
I Servizi possono contenere link a siti web indipendenti e contenuti incorporati, come video di YouTube. Il caricamento o l’interazione con tali servizi può trasmettere informazioni tecniche direttamente ai rispettivi fornitori. Le loro informative sulla privacy disciplinano i trattamenti effettuati in modo indipendente. Non controlliamo tali servizi indipendenti; ciò non esclude le nostre responsabilità ai sensi della normativa applicabile in materia di protezione dei dati.
10. Dati dei minori
I Servizi sono destinati agli adulti e non si rivolgono ai minori. Presta particolare attenzione quando carichi immagini o altre informazioni relative a minori e assicurati di disporre dei diritti e delle autorizzazioni legittime necessarie. Se ritieni che un minore abbia fornito dati personali senza un’adeguata autorizzazione, contattaci affinché possiamo effettuare le opportune verifiche e adottare misure appropriate, inclusa l’eliminazione ove richiesta.
11. Conservazione dei dati
Conserviamo i dati personali per le finalità descritte nella presente informativa e per adempiere agli obblighi di legge applicabili. Le seguenti regole di conservazione si applicano ai progetti esistenti e nuovi, fatti salvi i diritti inderogabili e qualsiasi periodo di accesso più lungo concordato separatamente:
- Generazioni non salvate: i risultati completati come ospite possono essere eliminati 72 ore dopo il completamento. I risultati completati generati durante l’accesso all’account possono essere eliminati sette giorni dopo il completamento se non sono stati salvati in un account.
- Generazioni non riuscite o annullate: possono essere eliminate 72 ore dopo la conclusione dell’elaborazione e di eventuali nuovi tentativi. I caricamenti non validi o rifiutati possono essere eliminati immediatamente.
- Fotografie originali caricate: possono essere eliminate sette giorni dopo il salvataggio di un progetto, a condizione che non siano più necessarie per l’elaborazione, per nuovi tentativi o per un’altra generazione o un altro progetto conservati. Le immagini necessarie per un progetto salvato e conservato restano soggette al periodo di conservazione di tale progetto.
- Progetti salvati: ogni progetto, le immagini necessarie e le istruzioni di montaggio vengono conservati per 365 giorni dopo l’ultima attività rilevante. Inviamo un unico promemoria circa sette giorni prima dell’eliminazione programmata. L’eliminazione automatica avviene soltanto dopo che è trascorso il periodo di inattività e almeno sette giorni dopo l’invio del promemoria. Un invio ritardato del promemoria posticipa di conseguenza l’eliminazione.
- Attività rilevante: mentre sei autenticato e connesso al servizio, il periodo di conservazione del progetto si rinnova se apri il progetto salvato o le relative istruzioni online, apri o scarichi le istruzioni in PDF, salvi l’avanzamento, modifichi il progetto o richiedi le relative istruzioni via email. Di per sé, il semplice accesso all’account, la visualizzazione dell’elenco dei progetti, la lettura di un’email precedente o l’uso di un file scaricato in precedenza non rinnovano la conservazione online.
- Altri dati personali: le informazioni dell’account vengono generalmente conservate finché l’account esiste e successivamente soltanto ove necessario per una finalità legittima. La corrispondenza con l’assistenza viene conservata per il tempo necessario a gestire la richiesta e le relative esigenze legittime o legali. Le informazioni sulle newsletter vengono conservate per gestire le iscrizioni; ove necessario, possono essere conservate registrazioni minime per rispettare una richiesta di annullamento dell’iscrizione. I dati relativi agli acquisti, alla contabilità e gli altri documenti obbligatori seguono i requisiti di conservazione previsti dalla legge applicabile.
- Backup e copie memorizzate nella cache: quando vengono mantenuti backup, le informazioni eliminate possono rimanervi fino alla scadenza o alla sovrascrittura del backup pertinente. La durata di conservazione dei backup è determinata dalle esigenze di ripristino del servizio e dai requisiti legali applicabili. Le copie memorizzate nella cache possono rimanere fino alla scadenza o alla cancellazione della cache pertinente. Tali copie non garantiscono il recupero né la disponibilità continuativa di un progetto eliminato.
L’eliminazione viene eseguita mediante operazioni di pulizia programmate, anziché in un istante preciso. Puoi eliminare prima i progetti salvati tramite il tuo account o esercitare i diritti in materia di protezione dei dati indicati di seguito. La scadenza di un progetto non elimina automaticamente il tuo account e l’eliminazione dai nostri Servizi non rimuove i file che hai scaricato né le email che ti sono già state recapitate.
12. I tuoi diritti in materia di protezione dei dati
A seconda della legge applicabile e delle circostanze, puoi richiedere l’accesso ai tuoi dati personali, la rettifica, l’eliminazione, la limitazione del trattamento o la portabilità. Puoi opporti al trattamento basato su legittimi interessi e al trattamento per finalità di marketing diretto. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi inoltre presentare un reclamo a un’autorità di controllo competente, anche nel luogo della tua residenza abituale, del tuo lavoro o della presunta violazione. Per esercitare i tuoi diritti, contattaci utilizzando i recapiti indicati di seguito. Potremmo richiedere informazioni proporzionate per verificare la tua identità e a determinate richieste potrebbero applicarsi le eccezioni previste dalla legge.
13. Trasferimenti internazionali
Alcuni fornitori di servizi possono trattare dati personali al di fuori del tuo Paese di residenza, anche al di fuori dello Spazio economico europeo. Quando si applicano le limitazioni del GDPR sui trasferimenti internazionali, il trasferimento pertinente deve basarsi su una decisione di adeguatezza applicabile o su garanzie adeguate, come le clausole contrattuali tipo e, ove necessario, misure supplementari. Puoi contattarci per ricevere informazioni sulle garanzie applicabili ai tuoi dati personali.
14. Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche ai Servizi, alle nostre pratiche di trattamento o ai requisiti legali. La versione rivista verrà pubblicata con una nuova data di “Ultimo aggiornamento”. Ove richiesto, forniremo un ulteriore avviso in merito alle modifiche sostanziali o otterremo il consenso prima di introdurre un trattamento che lo richieda. Un’informativa aggiornata non elimina i diritti in materia di protezione dei dati previsti dalla legge.
15. Informazioni di contatto
Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Germania. Email: info@spatar.de. Telefono: +49 172 390 27 57. Fuel Wood Spatar GmbH è il titolare del trattamento per i trattamenti svolti sotto la propria responsabilità come descritto nella presente Informativa sulla privacy.