1. Informazioni su questa informativa
Questa informativa riguarda le app Omriss per iOS e Android e il sito omriss.app. Omriss ti aiuta a visualizzare nuovi look per stanze, esterni e giardini usando l’intelligenza artificiale (IA). Omriss è gestita da Muntean Holding AS, una società a responsabilità limitata norvegese (aksjeselskap). Muntean Holding AS è l’operatore legale ed è responsabile dei dati personali descritti in questa informativa.
Per domande o richieste sulla privacy, scrivi a yolo@illebra.app. Puoi anche visitare la nostra pagina dei contatti.
2. Informazioni che trattiamo
Foto e istruzioni creative. Le foto che selezioni, le viste aggiuntive, le maschere, le immagini delle moodboard, le scelte di design e le istruzioni scritte vengono trattate quando servono per la funzione IA che usi. Possono includere più immagini di riferimento.
Progetti sul tuo dispositivo. Le foto salvate, i design generati, i dettagli dei progetti, le moodboard e le preferenze dell’app sono memorizzati sul tuo dispositivo. Senza un account non viene sincronizzato nulla, quindi restano lì finché non li elimini.
Account e sincronizzazione. Omriss funziona senza un account: l’app ti assegna un identificativo Firebase anonimo. Creare un account o accedere fa parte di Omriss Pro. Puoi usare un indirizzo email e una password, oppure accedere con Google o, su iOS, con Apple. Riceviamo il tuo indirizzo email e, se usi Apple o Google, il nome che quel fornitore condivide. Firebase Authentication memorizza questi dati e gestisce la tua password; noi non possiamo vederla. Finché hai effettuato l’accesso e Pro è attivo, l’app copia i tuoi progetti, design, foto, moodboard e alcune impostazioni su Firebase (Cloud Firestore e Cloud Storage) nel tuo account, così compaiono sugli altri tuoi dispositivi. Solo il tuo account con accesso effettuato può leggerli o modificarli tramite l’app. Se Pro termina, la sincronizzazione si mette in pausa e ciò che è già nel tuo account vi resta finché non lo elimini.
Crediti, annunci e acquisti. Il nostro backend tiene un portafoglio per il tuo identificativo: i saldi dei crediti, gli annunci che hai guardato e quando, i contatori di utilizzo e il paese o la regione indicati dal tuo dispositivo. Apple o Google elabora i pagamenti per Omriss Pro e per le ricariche, e noi non riceviamo i dati della tua carta di pagamento. Il nostro fornitore di abbonamenti, RevenueCat, riceve informazioni sugli acquisti come ricevute, identificativi di transazione, il prodotto, lo stato del tuo abbonamento e il tuo identificativo Firebase, oltre a dati tecnici come il tuo indirizzo IP. Comunica al nostro backend gli acquisti così che possiamo assegnare i crediti. Conserviamo una registrazione di ogni acquisto di ricarica (identificativo, prodotto, crediti e ora) e di ogni credito da annuncio con ricompensa (unità pubblicitaria, esito e ora), in modo che i crediti non vengano mai assegnati due volte. Quando accedi a un account esistente su un nuovo dispositivo, un codice monouso di breve durata, memorizzato solo come hash, sposta i crediti guadagnati e acquistati dall’identità ospite di quel dispositivo al tuo account.
Dati di servizio e di sicurezza. Firebase fornisce un identificativo di autenticazione, anonimo finché non crei un account. Il nostro backend registra contatori di utilizzo e marche temporali associati a quell’identificativo per far rispettare i limiti. Google/Firebase e il nostro fornitore di IA possono inoltre trattare informazioni di rete e diagnostiche, come indirizzi IP, metadati delle richieste e log degli errori, per far funzionare e proteggere i propri servizi.
Segnalazioni di crash. Nelle versioni di rilascio delle app, Firebase Crashlytics raccoglie segnalazioni di crash, come lo stack trace, il modello del dispositivo, il sistema operativo e la versione dell’app, l’ora del crash e un identificativo dell’installazione. Le usiamo per trovare e correggere i bug. Non includiamo intenzionalmente le tue foto, le istruzioni di design o il tuo indirizzo email.
Analytics. Usiamo Google Analytics per Firebase (Firebase Analytics) nelle app iOS e Android e, con il tuo consenso, su questo sito. Analytics può trattare pagine o schermate visualizzate, sessioni, coinvolgimento, interazioni con le funzioni, versione dell’app, modello del dispositivo, sistema operativo, browser, lingua, informazioni di provenienza e posizione approssimativa ricavata da un indirizzo IP. Il sito usa identificativi del client basati sui cookie; le app usano identificativi dell’istanza dell’app e possono trattare identificativi pubblicitari a seconda dei permessi del dispositivo e delle impostazioni dell’app. Google Analytics usa gli indirizzi IP per ricavare la posizione e non registra né memorizza i singoli indirizzi IP. Non inviamo intenzionalmente ad Analytics le tue foto, le istruzioni di design, i messaggi di contatto, il nome o l’indirizzo email.
Pubblicità nelle app mobili. Le app iOS e Android usano Google AdMob per mostrare annunci con ricompensa che puoi scegliere di guardare per guadagnare crediti. Il suo Google Mobile Ads SDK può raccogliere indirizzi IP (inclusa la posizione approssimativa), identificativi pubblicitari e di app/dispositivo, impressioni e clic sugli annunci, altre interazioni con l’app e dati diagnostici come crash e informazioni sulle prestazioni. La raccolta dipende dalla piattaforma, dalla configurazione dell’SDK e dal consenso o dai permessi del dispositivo. Questi dati servono alla distribuzione degli annunci, alla misurazione, alla prevenzione delle frodi e, ove consentito, alla pubblicità personalizzata. Ove richiesto, l’app chiede il tuo consenso con il messaggio di consenso di Google e, su iOS, con la richiesta di autorizzazione al tracciamento di Apple. Quando completi un annuncio con ricompensa, Google lo conferma al nostro backend insieme al tuo identificativo Firebase così che possiamo accreditarti il credito.
Messaggi. Se ci contatti via email, riceviamo il nome, l’indirizzo email e il messaggio che scegli di inviarci. Questo sito non carica i dati inseriti nei moduli in un database di contatti.
3. Perché le trattiamo
Trattiamo i contenuti che selezioni per fornire la funzione IA che richiedi. Trattiamo le informazioni di autenticazione e di utilizzo per offrire un servizio affidabile, far rispettare i limiti di richieste, prevenire abusi e risolvere errori. Trattiamo le informazioni su account, sincronizzazione e acquisti per gestire il tuo account, mantenere sincronizzati i tuoi progetti, gestire il tuo abbonamento e i tuoi crediti e prevenire abusi dei crediti. Usiamo le segnalazioni di crash per mantenere stabili le app. Usiamo la corrispondenza per risponderti.
Ove applicabile ai sensi della normativa europea sulla protezione dei dati, le basi giuridiche sono l’esecuzione del servizio che richiedi (compresi il tuo account, l’abbonamento e gli acquisti), i legittimi interessi a far funzionare e proteggere il servizio e a mantenere stabili le app, e il rispetto di obblighi legali. Gli analytics del sito si basano sul tuo consenso. Le scelte su analytics e pubblicità nelle app mobili dipendono dai controlli del consenso dell’app e dai permessi del dispositivo. Ove richiesto, il consenso deve essere ottenuto prima che inizino analytics facoltativi, pubblicità personalizzata o tracciamento.
4. Fornitori di IA e di servizi
Le richieste IA passano dal nostro backend Firebase/Google Cloud a OpenAI. Le immagini, le istruzioni e il materiale di riferimento necessari per la tua richiesta vengono inviati a OpenAI per il trattamento. OpenAI dichiara che, per impostazione predefinita, gli input e gli output delle API non vengono usati per addestrare i suoi modelli, a meno che un cliente non attivi questa opzione.
Il trattamento e la conservazione da parte dei fornitori dipendono dall’endpoint e dalle impostazioni dell’account. I log di monitoraggio degli abusi possono essere conservati fino a 30 giorni per impostazione predefinita, con alcune eccezioni. Per i dettagli vedi i controlli sui dati di OpenAI e le informazioni sulla privacy di Firebase.
Google tratta inoltre dati di analytics, di segnalazioni di crash e di pubblicità mobile tramite Firebase Analytics, Firebase Crashlytics e AdMob. AdMob può condividere dati con partner pubblicitari per la distribuzione degli annunci e la misurazione. Vedi l’informativa sulla privacy di Google, la raccolta dei dati di Google Analytics e le informative sui dati di AdMob.
Firebase (Google Cloud) fornisce inoltre l’accesso, il database e l’archiviazione dei file alla base della sincronizzazione, e il nostro backend. Apple e Google gestiscono gli accessi con i loro servizi, e i pagamenti degli acquisti, secondo le proprie informative sulla privacy. RevenueCat tratta per noi le informazioni sugli acquisti; vedi l’informativa sulla privacy di RevenueCat. Alcune funzioni aprono altri siti nel tuo browser, come una ricerca su Google Shopping di articoli simili. Questi link contengono solo una frase di ricerca testuale, non le tue foto, e i siti la trattano secondo le proprie informative.
Questi fornitori possono trattare le informazioni al di fuori del tuo paese, anche negli Stati Uniti.
5. Conservazione ed eliminazione
Senza un account, i tuoi progetti restano sul tuo dispositivo finché non li elimini o non rimuovi l’app, fatte salve le impostazioni di backup del dispositivo. Il comando «Elimina tutti i dati» dell’app rimuove i dati locali dell’app; non cancella le informazioni già trattate o conservate dai fornitori di servizi. Con un account, eliminare un progetto o una moodboard rimuove anche la sua copia sincronizzata, e uscire dall’account rimuove la copia da quel dispositivo mentre il tuo account la conserva.
Puoi eliminare il tuo account in qualsiasi momento con «Elimina account» nel tuo profilo. Questo elimina definitivamente i tuoi progetti sincronizzati, le moodboard, le foto e i design, il saldo dei crediti e i registri di utilizzo, e infine il tuo accesso. Non può essere annullato. Non annulla un abbonamento App Store o Google Play, quindi annullalo nelle impostazioni dello store per evitare ulteriori addebiti. Conserviamo i registri degli acquisti di ricarica e dei crediti da annunci descritti sopra. Contengono solo un identificativo interno, un identificativo di transazione e il prodotto o l’unità pubblicitaria e l’ora, e impediscono che la conferma tardiva di un annuncio o una notifica di acquisto assegni i crediti due volte. I registri degli acquisti conservati da Apple, Google e RevenueCat, e i dati già trattati da altri fornitori, non vengono cancellati da questa operazione e seguono le rispettive regole di conservazione.
I registri di utilizzo del backend e i log operativi sono separati dalla tua libreria locale di progetti. Li conserviamo solo per il tempo necessario a far funzionare il servizio, far rispettare i limiti, prevenire abusi e risolvere errori, e conserviamo i messaggi di assistenza solo per il tempo necessario a risponderti. Un contatore di utilizzo orario a finestra mobile è una finestra di limitazione delle richieste, non un calendario di eliminazione.
6. Questo sito
Il sito usa Firebase Hosting quando è pubblicato. I fornitori di hosting trattano le richieste e le relative informazioni tecniche per consegnare le pagine e mantenere la sicurezza. Immagini, font e contenuti video vengono serviti insieme al sito. Firebase Analytics si carica solo dopo che selezioni «Accept analytics» (accetta gli analytics) nel nostro popup dei cookie. Rifiutare gli analytics li lascia disattivati e non limita l’accesso al sito. AdMob è usato nelle app mobili; questo sito non mostra annunci AdMob.
Dopo l’accettazione, Google Analytics può impostare cookie propri (first-party) come _ga e _ga_8LLY7NEXQN per distinguere visitatori e sessioni. La scadenza predefinita dei cookie di Google è di due anni e può rinnovarsi con l’attività. La nostra scelta di consenso è memorizzata separatamente nel local storage del tuo browser per sei mesi, dopodiché te lo chiediamo di nuovo alla visita successiva. Questa memorizzazione delle preferenze serve solo a ricordare la tua scelta. L’archiviazione pubblicitaria del sito, i dati utente per la pubblicità, la personalizzazione pubblicitaria e i segnali Google sono disattivati.
Usa «Cookie settings» (impostazioni dei cookie) nel footer per cambiare la tua scelta in qualsiasi momento. Rifiutare dopo aver accettato interrompe gli analytics del sito, cancella i cookie di Google Analytics accessibili per questo sito e ricarica la pagina. Revocare il consenso non elimina i dati che Google ha già ricevuto. Cancellare l’archivio del browser o usare un altro browser o dispositivo può far comparire di nuovo il popup. Il consenso dato sul sito non controlla gli analytics o gli annunci nelle app mobili. La conservazione degli eventi di analytics dipende dalle impostazioni della nostra proprietà Google Analytics.
Il modulo di contatto prepara un’email nella tua applicazione di posta scelta. Non viene inviato nulla finché non invii quell’email.
7. Le tue scelte e i tuoi diritti
Sei tu a scegliere quali foto fornire. Evita di caricare dettagli sensibili o immagini di altre persone senza il loro permesso. Puoi eliminare i progetti salvati, eliminare il tuo account nell’app e revocare i permessi per le foto nelle impostazioni del dispositivo.
A seconda di dove ti trovi, puoi avere il diritto di accedere ai dati personali, rettificarli, cancellarli o ottenerne una copia, limitarne il trattamento od opporti ad esso, e revocare il consenso quando il trattamento si basa su di esso. Alcuni registri del backend possono essere difficili da individuare senza il tuo identificativo anonimo dell’app. Per fare una richiesta, scrivi a yolo@illebra.app. Se hai un account, scrivi dall’indirizzo email con cui hai effettuato l’accesso, così possiamo trovare i tuoi dati.
Per la pubblicità nelle app mobili, puoi gestire l’autorizzazione al tracciamento nelle Impostazioni di iOS e i controlli sulla privacy pubblicitaria nelle Impostazioni di Android. Questi controlli possono limitare gli identificativi o la personalizzazione; non necessariamente fermano ogni distribuzione di annunci o raccolta di dati. I controlli del consenso nelle app mobili sono gestiti separatamente dal sito.
Puoi proporre reclamo all’autorità di controllo locale per la protezione dei dati. In Norvegia è Datatilsynet.
8. Modifiche a questa informativa
Aggiorneremo questa pagina quando cambieranno le nostre pratiche. La data indicata sopra identifica la versione più recente. Le modifiche sostanziali saranno comunicate ove richiesto.