Informativa sulla Privacy

1. Introduzione

La presente informativa sulla privacy descrive come Levita S.r.l. (di seguito "noi", "nostro" o "il Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito "tu" o "l'utente") del servizio Genera Video (di seguito "il Servizio").

Questa informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.

2. Titolare del Trattamento

Il Titolare del trattamento è:

• Levita S.r.l.
• Indirizzo: Via Achille Barbaro 2/A, 26013 Crema, CR, Italia
• P.IVA/CF: 01519720195
• Email: privacy@generavideo.it

3. Dati Personali Raccolti

3.1 Dati forniti direttamente dall'utente

Durante l'utilizzo del Servizio, raccogliamo i seguenti dati:

• Dati di registrazione: indirizzo email, password (conservata in forma criptata)
• Dati di contatto: nome, indirizzo email e messaggio quando utilizzi il form di contatto
• Contenuti e metadati: prompt testuali inseriti per la generazione di video, preferenze di generazione (durata, orientamento), metadati delle transazioni (data, stato, crediti utilizzati)
• Dati di pagamento: informazioni di pagamento gestite tramite Stripe (non conserviamo direttamente i dati della carta di credito)

Nota importante sui video: Non conserviamo i video generati sui nostri server. I video sono gestiti direttamente da OpenAI e sono accessibili solo temporaneamente (60 minuti) tramite la loro API. Conserviamo solo i metadati delle generazioni (prompt, data, stato).

3.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, user agent, tipo di browser, sistema operativo
• Dati di utilizzo: pagine visitate, azioni effettuate, timestamp delle operazioni
• Cookie di sessione: cookie tecnici necessari per l'autenticazione e il funzionamento del servizio

4. Finalità del Trattamento e Base Giuridica

4.1 Esecuzione del contratto (Art. 6(1)(b) GDPR)

Trattiamo i tuoi dati per:

• Creare e gestire il tuo account utente
• Fornire il servizio di generazione video tramite AI
• Gestire i crediti e le transazioni di pagamento
• Permettere l'accesso temporaneo ai video generati tramite OpenAI (disponibili per 60 minuti)
• Conservare i metadati delle generazioni (prompt, data, stato) per la gestione del servizio
• Fornire assistenza e supporto tecnico

4.2 Obblighi di legge (Art. 6(1)(c) GDPR)

Trattiamo i tuoi dati per:

• Adempiere agli obblighi fiscali e contabili
• Rispondere a richieste delle autorità competenti
• Conservare i dati di fatturazione per i periodi previsti dalla legge

4.3 Interessi legittimi (Art. 6(1)(f) GDPR)

Trattiamo i tuoi dati per:

• Garantire la sicurezza e prevenire frodi o abusi del servizio
• I contenuti generati sono soggetti a moderazione automatica per garantire il rispetto delle policy di utilizzo accettabile
• Analizzare e migliorare le prestazioni del servizio
• Applicare limitazioni di rate limiting per proteggere l'infrastruttura

4.4 Consenso (Art. 6(1)(a) GDPR)

Con il tuo consenso esplicito, che puoi revocare in qualsiasi momento, trattiamo i tuoi dati per:

• Inviarti comunicazioni marketing e newsletter (se attivato)
• Utilizzare cookie analytics (se attivato)

5. Destinatari dei Dati Personali

I tuoi dati personali possono essere condivisi con i seguenti soggetti terzi, che agiscono come responsabili del trattamento:

6. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi sono localizzati negli Stati Uniti o in altri paesi extra-UE. I trasferimenti di dati verso questi paesi sono effettuati sulla base di:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea (dove applicabile)
• Framework Privacy Shield (se applicabile e valido)

Adottiamo misure appropriate per garantire che i tuoi dati personali ricevano un livello di protezione adeguato anche quando sono trasferiti al di fuori dello Spazio Economico Europeo.

7. Periodo di Conservazione

Conserviamo i tuoi dati personali per i seguenti periodi:

7.1 Dati dell'account

• Account attivo: Per tutta la durata del servizio
• Dopo cancellazione: 30 giorni (backup e sicurezza)

7.2 Video generati

Importante: Non vengono conservati sui nostri server

• I video sono accessibili per il download per 60 minuti dalla generazione tramite API OpenAI tramite l'API di OpenAI
• Trascorso questo periodo, i video non sono più disponibili né accessibili
• Conserviamo solo i metadati delle generazioni (prompt, data, stato) per la gestione del servizio e dei crediti

Nota: I video sono accessibili direttamente dall'API di OpenAI per 60 minuti, dopodiché non sono più disponibili. Non effettuiamo storage dei video sui nostri server.

7.3 Log e dati tecnici

• Conservati per 12 mesi per finalità di Sicurezza e debugging

7.4 Dati di pagamento e fatturazione

• Conservati per 10 anni per Obblighi fiscali e contabili

8. Cookie e Tecnologie Simili

8.1 Cookie tecnici necessari

Utilizziamo cookie strettamente necessari per il funzionamento del servizio. Questi cookie non richiedono il consenso dell'utente:

8.2 Cookie analytics

Con il tuo consenso, utilizziamo cookie analytics forniti da Google Tag Managerper analizzare l'utilizzo del servizio e migliorare l'esperienza utente.

8.3 Cookie pubblicitari

Con il tuo consenso esplicito, utilizziamo cookie pubblicitari per misurare l'efficacia delle campagne pubblicitarie e offrire annunci più rilevanti.

I cookie pubblicitari vengono installati solo dopo il consenso esplicito dell'utente. Utilizzati per misurare l'efficacia delle campagne pubblicitarie e retargeting.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento dalle impostazioni cookie o dalle impostazioni del tuo browser.

9. I Tuoi Diritti

In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR): Puoi richiedere una copia dei dati personali che conserviamo su di te
• Diritto di rettifica (Art. 16 GDPR): Puoi richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati personali, salvo che sussistano obblighi di legge che ne richiedono la conservazione
• Diritto di limitazione (Art. 18 GDPR): Puoi richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze
• Diritto alla portabilità (Art. 20 GDPR): Puoi richiedere di ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21 GDPR): Puoi opporti al trattamento dei tuoi dati per motivi legittimi
• Diritto di revoca del consenso: Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento
• Diritto di proporre reclamo: Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare questi diritti, contattaci a: privacy@generavideo.it

Risponderemo alla tua richiesta entro 30 giorni, come previsto dal GDPR.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia delle password mediante algoritmi robusti
• Autenticazione sicura tramite provider certificati
• Rate limiting per prevenire abusi
• Backup regolari e misure di disaster recovery
• Accesso ai dati limitato al personale autorizzato
• Monitoraggio continuo per rilevare attività sospette

11. Minori di Età

Il nostro servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore, cancelleremo tali informazioni il più rapidamente possibile.

Se sei un genitore o tutore e credi che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite email o mediante avviso sul sito web.

Ti consigliamo di consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati personali.

13. Contatti

Per qualsiasi domanda o richiesta relativa a questa informativa sulla privacy o al trattamento dei tuoi dati personali, puoi contattarci a:

• Email privacy: privacy@generavideo.it
• Email supporto: ciao@generavideo.it
• Indirizzo: Via Achille Barbaro 2/A, 26013 Crema, CR

Autorità di Controllo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Garante per la protezione dei dati personali
• Piazza Venezia n. 11, 00187 Roma
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it