Informativa sulla Privacy

LuluStories è gestito da LuluGroup AB, registrato in Svezia. Siamo il titolare del trattamento dei dati per tutti i dati personali elaborati tramite la nostra piattaforma su lulustories.com.

Indirizzo registrato: Norrbackagatan 70b, Stoccolma, Svezia

Contatti: privacy@lulustories.com

Responsabile della Protezione dei Dati: LuluGroup AB non ha nominato un Responsabile della Protezione dei Dati formale in questo momento. Tutte le richieste relative alla privacy sono gestite direttamente dal nostro team privacy all'indirizzo privacy@lulustories.com. Monitoriamo questa situazione man mano che la nostra piattaforma cresce.

Dati dell'account — quando ti registri, raccogliamo il tuo nome, indirizzo email e password (memorizzata come hash).

Contenuto della storia — suggerimenti per la storia, temi, nomi dei personaggi, fasce d'età e preferenze linguistiche che fornisci quando crei una storia.

Foto — foto che carichi volontariamente per generare un'immagine del personaggio. Queste vengono elaborate esclusivamente per la creazione del personaggio (vedi Sezione 5).

Dati di pagamento — i pagamenti per gli abbonamenti e gli ordini di stampa sono elaborati dal nostro fornitore di servizi di pagamento terzo. Non archiviamo i dettagli completi della carta sui nostri server.

Dati di utilizzo — pagine visitate, funzionalità utilizzate, eventi di creazione di storie e durata della sessione, raccolti per migliorare il servizio. Per gli strumenti che coinvolgono trasferimenti di dati al di fuori dell'UE, sono in atto le appropriate salvaguardie come descritto nella Sezione 7.

Comunicazioni — messaggi che invii al nostro team di supporto.

Dati tecnici e del dispositivo — indirizzo IP, tipo di browser, tipo di dispositivo e sistema operativo, raccolti automaticamente quando utilizzi la piattaforma.

• Fornire, gestire e migliorare la piattaforma LuluStories e le funzionalità di generazione di storie AI
• Elaborazione di abbonamenti, pagamenti e ordini di libri stampati
• Personalizzazione delle storie in base alla fascia d'età, alla lingua e alle preferenze impostate
• Invio di email relative al servizio (conferme d'ordine, avvisi sull'account)
• Invio di email di marketing su nuove funzionalità o offerte — solo con il tuo esplicito consenso tramite un'iscrizione confermata. Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link in qualsiasi email di marketing o contattandoci all'indirizzo privacy@lulustories.com.
• Risposta alle richieste di supporto
• Rilevamento e prevenzione di frodi, abusi o problemi di sicurezza
• Conformità agli obblighi legali

Non vendiamo i tuoi dati personali. Non utilizziamo i tuoi dati o i dati del tuo bambino per addestrare modelli di intelligenza artificiale.

Account per minori di 16 anni: Ai sensi dell'articolo 8 del GDPR, il trattamento dei dati personali di un bambino in relazione ai servizi online richiede il consenso dei genitori o del tutore per i bambini di età inferiore ai 16 anni (o ai 13 anni in alcuni stati membri). Se un bambino di età inferiore ai 16 anni si registra direttamente, richiediamo il consenso verificabile dei genitori prima di attivare l'account. Verifichiamo il consenso dei genitori richiedendo una risposta email confermata da un indirizzo email registrato di un genitore o tutore prima che l'account diventi attivo. Laddove abbiamo motivo di dubitare dell'età di un utente che si registra, potremmo richiedere un'ulteriore conferma prima di concedere l'accesso.

Account genitori/tutori: Genitori, tutori ed educatori creano account per conto dei bambini. Il nome del bambino, la fascia d'età e la foto (se caricata) sono forniti dal titolare dell'account adulto, che è responsabile di assicurarsi di avere il diritto di condividere queste informazioni.

Cosa non facciamo:

• Non indirizziamo il marketing ai bambini
• Non condividiamo i dati dei bambini con terze parti per la pubblicità
• Non utilizziamo le foto o i contenuti delle storie dei bambini per scopi diversi dalla generazione della loro storia
• Non consentiamo che i dati personali dei bambini vengano resi pubblicamente visibili senza un'azione esplicita dei genitori

Se ritieni che un bambino ci abbia fornito dati personali senza il consenso appropriato, ti preghiamo di contattarci all'indirizzo privacy@lulustories.com e li elimineremo prontamente.

Quando carichi una foto, la nostra intelligenza artificiale la elabora immediatamente per generare un personaggio illustrato stilizzato da utilizzare nella tua storia. Per proteggere la tua privacy e minimizzare la conservazione dei dati, la foto originale viene eliminata permanentemente dai nostri sistemi non appena il personaggio è stato creato — tipicamente entro pochi secondi dal caricamento.

L'illustrazione del personaggio generata è:

• Archiviata in modo sicuro su server crittografati
• Accessibile solo a te e ai sistemi necessari per generare la tua storia
• Conservata nel tuo account fino a quando non la elimini manualmente nelle impostazioni del tuo account, o entro 30 giorni dalla cancellazione dell'account
• Mai utilizzata per addestrare, perfezionare o migliorare alcun modello di intelligenza artificiale
• Mai condivisa con terze parti per qualsiasi scopo

Le foto dei bambini sono classificate come dati personali sensibili ai sensi del GDPR. Eliminando le foto originali immediatamente dopo l'elaborazione, ci assicuriamo di non conservare mai immagini sorgente di bambini oltre quanto strettamente necessario. Elaboriamo questi dati esclusivamente sulla base giuridica del consenso esplicito fornito dal genitore o tutore che carica la foto.

Se desideri utilizzare lo stesso personaggio in storie future, ti basterà caricare nuovamente una foto in qualsiasi momento — il processo richiede solo pochi secondi.

Ai sensi del GDPR, ci basiamo sulle seguenti basi giuridiche:

Contratto (Art. 6(1)(b)): trattamento necessario per fornire il servizio per il quale ti sei iscritto — gestione dell'account, generazione di storie, evasione degli ordini.

Interessi legittimi (Art. 6(1)(f)): sicurezza della piattaforma, prevenzione delle frodi e analisi del servizio, laddove tali interessi non siano prevalenti sui tuoi diritti.

Consenso (Art. 6(1)(a)): email di marketing e per qualsiasi trattamento di dati personali di bambini, incluse le foto di bambini caricate per la creazione del personaggio. Le foto vengono elaborate esclusivamente per generare personaggi illustrati per le storie e non vengono utilizzate per scopi di riconoscimento facciale o identificazione biometrica.

Obbligo legale (Art. 6(1)(c)): conservazione dei registri finanziari e risposta a richieste legittime da parte delle autorità.

Laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Condividiamo i dati personali solo quando strettamente necessario:

• Processori di pagamento — per gestire la fatturazione degli abbonamenti e gli ordini di libri stampati. Questi processori sono conformi PCI-DSS e operano in base ad accordi di trattamento dei dati con noi.
• Fornitori di infrastrutture cloud — per ospitare ed eseguire la piattaforma. Sono in atto accordi di trattamento dei dati e i dati sono archiviati all'interno dell'UE o con adeguate salvaguardie.
• Partner per la stampa — il tuo nome e l'indirizzo di consegna vengono condivisi solo quando ordini un libro fisico, esclusivamente per scopi di evasione e spedizione.
• Servizi di generazione AI — i suggerimenti per la storia e le immagini dei personaggi possono essere elaborati da fornitori di infrastrutture AI che operano in base a rigorosi accordi di trattamento dei dati. Nessun dato personale viene conservato da questi fornitori per scopi di addestramento.
• Autorità legali — quando richiesto dalla legge o per proteggere la sicurezza e i diritti.

Non vendiamo, affittiamo o scambiamo i tuoi dati personali con terze parti per scopi di marketing o commerciali.

LuluStories ha sede in Svezia (UE). Laddove i nostri fornitori di servizi si trovino al di fuori dell'UE/SEE, garantiamo che i trasferimenti siano protetti tramite:

• Clausole Contrattuali Standard (SCC) dell'UE

• Decisioni di adeguatezza della Commissione Europea

• Altre garanzie appropriate ai sensi del Capitolo V del GDPR

Puoi richiedere i dettagli delle garanzie in atto per specifici trasferimenti contattandoci all'indirizzo privacy@lulustories.com.

Dati dell'account: conservati per tutto il tempo in cui il tuo account è attivo. Se elimini il tuo account, eliminiamo i tuoi dati personali entro 30 giorni, salvo dove siamo legalmente tenuti a conservarli.

Foto: eliminate immediatamente quando le rimuovi nelle impostazioni del tuo account, o entro 30 giorni dalla cancellazione dell'account.

Storie: conservate finché il tuo account è attivo. Puoi eliminare singole storie in qualsiasi momento.

Registri di pagamento: conservati per 7 anni per rispettare la legge contabile e fiscale svedese.

Comunicazioni di supporto: conservate per 12 mesi dopo l'ultima interazione, a meno che la comunicazione non riguardi una controversia o una questione legale, nel qual caso può essere conservata per un massimo di 3 anni.

Ai sensi del GDPR, hai i seguenti diritti. Puoi esercitarne la maggior parte direttamente nelle impostazioni del tuo account, o inviando un'email a privacy@lulustories.com. Ti risponderemo entro 30 giorni.

• Accesso — Richiedi una copia dei tuoi dati personali
• Rettifica — Correggi dati inesatti o incompleti
• Cancellazione — Richiedi la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione — Limita il modo in cui utilizziamo i tuoi dati in determinate circostanze
• Portabilità — Ricevi i tuoi dati in un formato leggibile da macchina
• Opposizione — Opponiti al trattamento basato su interessi legittimi
• Revoca del consenso — Revoca il consenso in qualsiasi momento senza penalità
• Reclamo — Presenta un reclamo all'autorità di vigilanza svedese IMY
  

Per esercitare i tuoi diritti, contattaci all'indirizzo privacy@lulustories.com. Hai anche il diritto di presentare un reclamo all'autorità di vigilanza svedese: Integritetsskyddsmyndigheten (IMY) su imy.se.

Utilizziamo cookie e tecnologie simili per gestire la piattaforma e migliorare la tua esperienza. I cookie essenziali necessari per il funzionamento del servizio non richiedono consenso. I cookie opzionali (come quelli di analisi) vengono inseriti solo con il tuo accordo tramite il nostro banner di consenso ai cookie.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite la pagina Preferenze Cookie. Per tutti i dettagli, consulta la nostra Informativa sui Cookie.

LuluStories utilizza processi automatizzati per generare testo e illustrazioni delle storie basati sugli input che fornisci. Questi processi automatizzati non prendono decisioni che producono effetti legali o impatti significativi simili su di te o sul tuo bambino. Tu mantieni il pieno controllo — puoi rivedere, modificare o eliminare qualsiasi storia generata prima di salvarla, condividerla o stamparla. Se hai domande su come la nostra intelligenza artificiale genera contenuti, contattaci all'indirizzo privacy@lulustories.com.

Adottiamo misure tecniche e organizzative standard del settore per proteggere i tuoi dati, tra cui:

• Crittografia in transito (TLS) e a riposo
• Controlli di accesso che limitano chi può visualizzare i dati personali
• Valutazioni di sicurezza regolari
• Archiviazione sicura e hash delle password
  

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di vigilanza competente entro 72 ore e gli utenti interessati senza indebito ritardo, come richiesto dagli Artt. 33–34 del GDPR.

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Quando apporteremo modifiche sostanziali, ti informeremo via email e/o visualizzando un avviso sulla piattaforma prima che le modifiche abbiano effetto. La data "Ultimo aggiornamento" in cima a questa pagina riflette la revisione più recente. Il tuo uso continuato di LuluStories dopo l'entrata in vigore delle modifiche costituisce la tua accettazione della politica rivista.

Per qualsiasi domanda sulla privacy, richieste di dati o preoccupazioni, si prega di contattare il nostro team privacy all'indirizzo privacy@lulustories.com.

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'autorità svedese per la protezione dei dati:

Integritetsskyddsmyndigheten (IMY)

www.imy.se