Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Germania

Registro delle imprese: Amtsgericht Hamburg, HRB 172192

Amministratori con potere di rappresentanza: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Panoramica del trattamento dei dati

Confetti Prints è un servizio online con il quale gli utenti caricano una foto personale che, con l'ausilio dell'intelligenza artificiale, viene trasformata in un prodotto individuale – un libro da colorare («Malbuch») oppure un libro personalizzato (ad es. «Mutmachbuch», «Gefühlebuch», «ABC-Buch»), nel quale la persona ritratta è rappresentata come personaggio nelle illustrazioni. Al termine di un ordine, i prodotti generati vengono trasmessi a una tipografia per la produzione e la spedizione. La foto caricata viene trattata soltanto per la durata della realizzazione e successivamente cancellata automaticamente (cfr. punti 5 e 8).

3. Dati personali raccolti

Nell'ambito dell'utilizzo del nostro servizio raccogliamo e trattiamo i seguenti dati personali:

a) Dati dell'ordine

Nome e cognome, indirizzo e-mail, indirizzo di consegna ed eventualmente indirizzo di fatturazione – per l'evasione del Suo ordine e per la spedizione del prodotto.

b) Dati di pagamento

Le informazioni di pagamento (ad es. dati della carta di credito) sono trattate esclusivamente dal nostro prestatore di servizi di pagamento Stripe. Noi stessi non conserviamo dati di pagamento completi (cfr. punto 7.2).

c) Foto caricata

La foto da Lei caricata viene trattata esclusivamente ai fini della realizzazione del Suo prodotto individuale. Essa viene trasmessa al nostro fornitore di servizi di IA per la generazione delle immagini (punto 5). Nel caso dei libri personalizzati, la foto viene trattata temporaneamente nella nostra memoria (UE, cfr. punto 6) per la durata della generazione a più fasi e viene cancellata automaticamente subito dopo il completamento. Nel caso del libro da colorare non ha luogo alcuna memorizzazione della foto sui nostri server; essa viene trasmessa esclusivamente al fornitore di servizi di IA ai fini del trattamento.

d) Caratteristiche desunte dalla foto

Affinché la persona ritratta possa essere rappresentata in modo riconoscibile nelle illustrazioni, la foto viene analizzata da un modello di IA per l'analisi delle immagini, che genera una breve descrizione dell'aspetto (ad es. colore dei capelli e degli occhi, tono della pelle) nonché un'età stimata. Tali indicazioni desunte vengono utilizzate soltanto per la generazione e, al termine della stessa, sono cancellate insieme al riferimento della foto. Non ha luogo alcuna identificazione biometrica né alcun confronto con altre banche dati.

e) Dati tecnici e indirizzo IP

Alla visita del nostro sito web vengono raccolte automaticamente informazioni tecniche (tipo e versione del browser, sistema operativo, URL di provenienza, data e ora dell'accesso). Per la protezione da abusi e per la limitazione del numero di generazioni (rate limiting) trattiamo inoltre temporaneamente il Suo indirizzo IP. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza, alla disponibilità e al controllo dei costi del nostro servizio).

f) Dati di candidatura

Se Lei si candida presso di noi per una posizione pubblicata, trattiamo le indicazioni e i documenti che ci trasmette a tal fine. I dettagli al riguardo sono riportati al punto 10.

4. Finalità e basi giuridiche del trattamento

5. Trattamento della Sua foto mediante intelligenza artificiale

5.1 Fornitore di servizi di IA impiegato (Replicate)

Per la trasformazione della Sua foto nel prodotto ordinato utilizziamo la piattaforma di IA:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

La Sua foto viene trattata tramite l'interfaccia di programmazione (API) di Replicate. Per la generazione e per l'analisi delle immagini Replicate impiega, quali sub-responsabili del trattamento, modelli di OpenAI (ad es. «gpt-image-2» e «gpt-4o-mini»). Non ha luogo da parte nostra alcuna trasmissione diretta della Sua foto a OpenAI. Il prodotto generato viene ritrasmesso a noi.

Replicate rimuove automaticamente, per impostazione predefinita e dopo breve tempo (di norma circa 1 ora), i dati di input e di output trasmessi tramite l'API. OpenAI non utilizza per propri fini di addestramento i dati trattati tramite la propria API e li conserva soltanto temporaneamente per il rilevamento di abusi (di norma per un massimo di 30 giorni; una conservazione più lunga può avere luogo nella misura in cui obblighi di legge lo richiedano). Replicate tratta i dati esclusivamente per l'esecuzione della generazione di immagini da noi commissionata.

La base giuridica di tale trasmissione è l'art. 6, par. 1, lett. b) GDPR (esecuzione del contratto); nella misura in cui siano interessate categorie particolari di dati personali (art. 9 GDPR), fondiamo il trattamento anche sul Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR, che Lei presta caricando la foto.

5.2 Periodo di conservazione della foto

La foto viene trattata soltanto per la durata della generazione mediante IA. Nel caso dei libri personalizzati essa viene cancellata automaticamente dalla nostra memoria subito dopo il completamento del libro, comunque al più tardi entro 24 ore (procedura di cancellazione automatizzata). Nel caso del libro da colorare non ha luogo alcuna memorizzazione della foto.

5.3 Trasferimento verso un paese terzo (USA)

Replicate ha sede negli USA. La trasmissione della Sua foto a Replicate costituisce un trasferimento verso un paese terzo; essa avviene sulla base delle clausole contrattuali tipo (Standard Contractual Clauses, SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR. Il sub-responsabile impiegato da Replicate, OpenAI, è certificato secondo l'EU-US Data Privacy Framework. Ulteriori informazioni:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. La trasformazione delle immagini assistita dall'IA serve esclusivamente alla creazione artistica e non produce nei Suoi confronti effetti giuridici o incidenze analogamente significative.

6. Conservazione sui nostri server

Per la fornitura del prodotto e per la gestione del processo di generazione a più fasi ci avvaliamo dei seguenti fornitori, i cui centri dati si trovano nell'Unione Europea:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting del sito web nonché archiviazione a oggetti («Vercel Blob», regione Francoforte/Germania) per la foto caricata (soltanto durante la generazione) e per le immagini generate.

Upstash, Inc. (USA) – cache temporanea di elaborazione («Redis», centro dati Francoforte/Germania) per lo stato dell'incarico di generazione (tra l'altro nome e sesso della persona ritratta, riferimento della foto, descrizione desunta, riferimenti delle immagini generate).

Con entrambi i fornitori è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Poiché i dati sono conservati nell'UE (Francoforte), al riguardo non ha luogo alcun trasferimento verso un paese terzo. I periodi di conservazione risultano dal punto 8.

7. Comunicazione a terzi

7.1 Tipografia

Dopo il completamento con successo del checkout trasmettiamo i prodotti generati nonché i dati necessari per la stampa e la spedizione (nome, indirizzo di consegna) al nostro fornitore di servizi di stampa:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Germania

La base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Con la tipografia abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

7.2 Prestatore di servizi di pagamento

Per l'elaborazione dei pagamenti ci avvaliamo di:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda) ovvero Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe tratta direttamente i Suoi dati di pagamento ed è certificata PCI-DSS. Noi riceviamo soltanto una conferma del pagamento nonché le ultime quattro cifre del numero della Sua carta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Per un eventuale trattamento dei dati negli USA, Stripe è certificata secondo l'EU-US Data Privacy Framework; in via integrativa si applicano le clausole contrattuali tipo. Ulteriori informazioni:
https://stripe.com/de/privacy

7.3 Invio di e-mail (modulo di contatto e conferme d'ordine)

Per l'invio di e-mail (ad es. conferme, risposte a richieste di contatto) ci avvaliamo del servizio Resend (Resend, Inc., USA; trattamento e invio nell'UE, regione Irlanda). Se Lei utilizza il nostro modulo di contatto, trasmettiamo a Resend, ai fini del recapito, il Suo indirizzo e-mail, il Suo messaggio nonché dati tecnici di contesto (ad es. pagina richiamata, dispositivo). Con Resend è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. b) ovvero lett. f) GDPR.

7.4 Trusted Shops (Trustbadge®, recensioni e protezione acquirenti)

Per la visualizzazione dei servizi di Trusted Shops (ad es. sigillo di qualità, recensioni raccolte) nonché per l'offerta dei prodotti Trusted Shops agli acquirenti dopo un ordine, nel nostro sito sono integrati widget di Trusted Shops: sulle nostre pagine prodotto viene visualizzato il Trustbadge®, dopo la conclusione dell'ordine la cosiddetta Trustcard. Ciò serve alla tutela dei nostri legittimi interessi, prevalenti all'esito di un bilanciamento degli interessi, a un marketing ottimale mediante la possibilità di un acquisto sicuro, ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR. Il Trustbadge e i servizi con esso pubblicizzati sono un'offerta della

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Germania

con la quale siamo contitolari del trattamento ai sensi dell'art. 26 GDPR. Di seguito La informiamo sui contenuti essenziali dell'accordo ai sensi dell'art. 26, par. 2, GDPR.

In caso di interazione con il Trustbadge vengono impostati cookie di sessione, al fine di memorizzare lo stato di login e di visualizzare il cosiddetto welcome layer, che mostra i dettagli del rispettivo negozio online (informazioni sull'impresa, recensioni, informazione sull'esistenza della protezione acquirenti). Per il riconoscimento degli utenti che hanno effettuato il login viene impostato un cookie, conservato per un massimo di 400 giorni dopo il login. Ciò è necessario affinché Trusted Shops possa mettere a disposizione il servizio digitale da Lei richiesto. Del trattamento dei dati in caso di interazione con il Trustbadge è responsabile Trusted Shops.

Nell'ambito della contitolarità in essere tra noi e Trusted Shops, per questioni relative alla protezione dei dati e per l'esercizio dei Suoi diritti La preghiamo di rivolgersi preferibilmente a Trusted Shops, utilizzando le modalità di contatto indicate nelle
informazioni sulla protezione dei dati di Trusted Shops.
Indipendentemente da ciò, Lei può comunque rivolgersi in qualsiasi momento al titolare di Sua scelta. La Sua richiesta verrà quindi inoltrata, se necessario, all'altro titolare per la risposta.

Trattamento dei dati in caso di integrazione del Trustbadge

Il Trustbadge è messo a disposizione da un fornitore statunitense di una content delivery network. Un livello adeguato di protezione dei dati è assicurato da una decisione di adeguatezza della Commissione europea; i fornitori di servizi statunitensi impiegati sono di norma certificati secondo l'
EU-U.S. Data Privacy Framework.
Qualora i fornitori di servizi impiegati non siano certificati secondo il DPF, sono state stipulate clausole contrattuali tipo quale garanzia adeguata.

Al richiamo del Trustbadge il server web memorizza automaticamente un cosiddetto file di log del server, che contiene anche il Suo indirizzo IP, la data e l'ora del richiamo, la quantità di dati trasmessa e il provider richiedente (dati di accesso) e che documenta il richiamo. L'indirizzo IP viene anonimizzato immediatamente dopo la raccolta, cosicché i dati memorizzati non possono essere ricondotti alla Sua persona. I dati anonimizzati sono utilizzati in particolare per finalità statistiche e per l'analisi degli errori.

Trattamento dei dati dopo la conclusione dell'ordine

Dopo la conclusione dell'ordine vengono trasmessi a Trusted Shops le informazioni sull'ordine (numero d'ordine, importo dell'ordine, valuta, metodo di pagamento e data di consegna prevista) nonché il Suo indirizzo e-mail sottoposto ad hashing mediante funzione crittografica unidirezionale. La base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Ciò serve a verificare se Lei sia già registrato per i servizi di Trusted Shops ed è pertanto necessario per il soddisfacimento dei nostri e degli interessi legittimi prevalenti di Trusted Shops alla fornitura della protezione acquirenti collegata al concreto ordine e delle prestazioni transazionali di recensione ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR. In tal caso, l'ulteriore trattamento avviene conformemente all'accordo contrattuale intercorso tra Lei e Trusted Shops. Qualora Lei non sia ancora registrato per i servizi, riceverà successivamente la possibilità di farlo per la prima volta. Anche l'ulteriore trattamento successivo all'avvenuta registrazione è disciplinato dall'accordo contrattuale con Trusted Shops. Qualora Lei non si registri, tutti i dati trasmessi vengono cancellati automaticamente da Trusted Shops e non è più possibile alcun riferimento a persona.

Invito a lasciare una recensione dopo la spedizione

Non appena la nostra tipografia comunica la spedizione del Suo ordine, trasmettiamo il Suo indirizzo e-mail, il Suo numero d'ordine e il momento della spedizione tramite l'interfaccia di Trusted Shops, affinché l'invito a lasciare una recensione venga programmato soltanto quando il Suo libro è effettivamente in viaggio. L'invito viene inviato da Trusted Shops alcuni giorni dopo e soltanto se Lei ha previamente acconsentito a ricevere inviti a lasciare recensioni. La base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR in combinato disposto con il consenso da Lei prestato nei confronti di Trusted Shops.

Trusted Shops si avvale di fornitori di servizi negli ambiti hosting, monitoraggio e logging. La base giuridica è l'art. 6, par. 1, lett. f) GDPR, ai fini della garanzia di un funzionamento privo di disturbi. Al riguardo può avere luogo un trattamento in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è in ciascun caso assicurato da una decisione di adeguatezza della Commissione europea.

8. Periodi di conservazione e cancellazione

9. Cookie, misurazione dell'audience e marketing

Utilizziamo cookie tecnicamente necessari, indispensabili per il funzionamento del sito web e per lo svolgimento della procedura di ordine (ad es. cookie di sessione e del carrello). La base giuridica è l'art. 6, par. 1, lett. f) GDPR ovvero il § 25 comma 2 TDDDG (legge tedesca sulla protezione dei dati nella telecomunicazione e nei servizi digitali).

Inoltre impieghiamo strumenti di marketing e di misurazione dell'audience soltanto con il Suo consenso esplicito (tramite il nostro banner sui cookie). La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25 comma 1 TDDDG. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro.

9.1 Meta Pixel

Fornitore: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublino 2, Irlanda). Per misurare l'efficacia della nostra pubblicità su Facebook/Instagram e per la creazione di gruppi target impieghiamo il Meta Pixel. Esso rileva determinati eventi (ad es. visualizzazione di pagina, carrello, acquisto) e trasmette a Meta, tra l'altro, identificativi online, indirizzo IP e dati tecnici del browser. Il Meta Pixel viene caricato soltanto dopo il Suo consenso prestato tramite il banner sui cookie (art. 6, par. 1, lett. a) GDPR).

Meta è certificata secondo l'EU-US Data Privacy Framework. Ulteriori informazioni:
Informativa sulla privacy di Meta.

9.2 Monitoraggio delle conversioni di Google Ads

Fornitore: Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda). Per la misurazione del successo dei nostri annunci Google viene caricato – soltanto dopo il Suo consenso – il tag di Google (gtag.js). In tale occasione possono essere trasmessi a Google l'indirizzo IP e dati tecnici del browser. Google è certificata secondo l'EU-US Data Privacy Framework. Ulteriori informazioni:
Informativa sulla privacy di Google.

9.3 Pubblicità diretta via e-mail (clienti esistenti)

Qualora Lei abbia acquistato presso di noi un prodotto, utilizziamo l'indirizzo e-mail raccolto nell'ambito dell'ordine per farLe pervenire occasionalmente informazioni su nostri prodotti analoghi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse alla pubblicità diretta) in combinato disposto con il § 7 comma 3 UWG. Lei può opporsi in qualsiasi momento a tale utilizzo – tramite il link di cancellazione contenuto in ogni e-mail oppure con una comunicazione in forma libera a support@confettiprints.com –, senza che ne derivino costi diversi da quelli di trasmissione secondo le tariffe base. Dopo un'opposizione non utilizzeremo più il Suo indirizzo e-mail per finalità pubblicitarie.

9.4 Newsletter (con consenso)

Sul nostro sito web Lei può abbonarsi alla nostra newsletter gratuita, con la quale La informiamo su offerte, sconti e novità. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR, che Lei presta spuntando l'apposita casella al momento dell'iscrizione.

L'iscrizione avviene con procedura di double opt-in: dopo l'inserimento del Suo indirizzo e-mail Le inviamo un'e-mail di conferma. Soltanto quando Lei clicca sul link in essa contenuto il Suo indirizzo viene inserito nella lista di distribuzione della newsletter. In questo modo ci assicuriamo che l'iscrizione provenga effettivamente da Lei.

Vengono trattati il Suo indirizzo e-mail nonché – ai fini della prova del consenso (art. 7, par. 1, GDPR) – il momento dell'iscrizione e della conferma, il Suo indirizzo IP e la versione del testo del consenso. Per la conservazione e l'invio ci avvaliamo del servizio Resend quale responsabile del trattamento (cfr. punto 7.3).

Conserviamo tali dati finché Lei resta abbonato alla newsletter. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro e disdire la newsletter – tramite il link di cancellazione contenuto in ogni e-mail della newsletter oppure con una comunicazione in forma libera a
support@confettiprints.com.
Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.

10. Candidature

Nella nostra pagina dedicata alle posizioni aperte pubblichiamo i posti vacanti. Le candidature ci pervengono via e-mail all'indirizzo
support@confettiprints.com.
Per i dati così trasmessi vale quanto segue:

10.1 Quali dati trattiamo

Trattiamo le indicazioni che Lei ci fornisce nella Sua candidatura: il Suo nome, i Suoi dati di contatto (indirizzo e-mail, eventualmente numero di telefono e indirizzo), le Sue indicazioni su percorso professionale e qualifiche nonché tutti gli ulteriori contenuti e allegati che ci invia volontariamente (ad es. curriculum vitae, attestati). Quali indicazioni fornire lo decide Lei stesso – non prevediamo campi obbligatori. Senza dati di contatto e indicazioni sulla Sua persona non possiamo tuttavia dare seguito alla Sua candidatura.

10.2 Finalità e base giuridica

Trattiamo i dati della Sua candidatura esclusivamente per svolgere la procedura di selezione e per decidere in merito all'instaurazione di un rapporto di lavoro. La base giuridica è il § 26 comma 1 primo periodo BDSG (legge federale tedesca sulla protezione dei dati) in combinato disposto con l'art. 88 GDPR nonché l'art. 6, par. 1, lett. b) GDPR (misure precontrattuali). Nella misura in cui necessitiamo dei dati anche per difenderci da pretese giuridiche – ad esempio ai sensi della legge generale tedesca sulla parità di trattamento (AGG) –, fondiamo tale trattamento sull'art. 6, par. 1, lett. f) GDPR.

10.3 Destinatari

La Sua candidatura perviene nella nostra casella di posta elettronica. Quest'ultima è gestita con Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda) quale responsabile del trattamento ai sensi dell'art. 28 GDPR. Vi hanno accesso esclusivamente le persone coinvolte nella decisione di selezione. Non ha luogo alcuna comunicazione ad altri terzi.

10.4 Nessuna analisi mediante IA, nessuna decisione automatizzata

Nella gestione delle richieste dei clienti impieghiamo un servizio di IA che ci propone bozze di risposta. Le candidature sono escluse da tale impiego: i contenuti della Sua candidatura non vengono trasmessi a tale servizio di IA. Sulla Sua candidatura decidono esclusivamente persone fisiche – non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

10.5 Periodo di conservazione

Se non si giunge a un'assunzione, cancelliamo la documentazione della Sua candidatura al più tardi sei mesi dopo la conclusione della procedura di selezione. Tale termine tiene conto dei termini di legge per l'azione giudiziale (§ 15 comma 4 AGG). Se desidera che cancelliamo prima la Sua documentazione, è sufficiente una comunicazione in forma libera a
support@confettiprints.com.
In caso di assunzione, trasferiamo i dati necessari nel Suo fascicolo personale.

11. Trasferimenti verso paesi terzi in sintesi

Nella misura in cui i destinatari negli USA sono certificati secondo l'EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), la trasmissione avviene sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR). Per i destinatari non certificati (Replicate) fondiamo la trasmissione sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR). I dati della foto e dell'incarico sono invece conservati nell'UE (Francoforte) (punto 6).

12. I Suoi diritti in qualità di interessato

Ai sensi del GDPR Lei ha i seguenti diritti:

Per l'esercizio dei Suoi diritti La preghiamo di rivolgersi a:
support@confettiprints.com

13. Diritto di reclamo a un'autorità di controllo

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità di controllo competente nei nostri confronti è:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà d'informazione di Amburgo)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefono: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Modifiche della presente informativa sulla privacy

Ci riserviamo di adeguare la presente informativa sulla privacy per conformarla a mutamenti del quadro normativo o a modifiche del nostro servizio. La versione di volta in volta vigente è sempre disponibile sul nostro sito web.

15. Contatti

Per domande sulla protezione dei dati può contattarci ai seguenti recapiti:

E-mail: support@confettiprints.com