Informativa sulla privacy (GDPR)

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è la società:
Aira Softix s.r.o., Codice identificativo (IČO): 243 84 135
Sede legale: Záhřebská 562/41, Vinohrady, 120 00 Praga 2, Repubblica Ceca
Iscritta nel Registro delle Imprese tenuto dal Tribunale Municipale di Praga, Sezione C, Allegato 439968
Email di contatto per la protezione dei dati personali: support@melirana.com

Melirana è un servizio online per la creazione di contenuti digitali personalizzati con l’ausilio di tecnologie di intelligenza artificiale. Trattiamo i dati personali nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni di legge della Repubblica Ceca.

2. Quali dati personali trattiamo

  • Dati di contatto: indirizzo email e numero di telefono (se fornito nell’ordine o durante le comunicazioni tramite WhatsApp).
  • Dati dell’ordine e del pagamento: specifiche e parametri dei contenuti digitali ordinati, data e ora dell’ordine, prezzo, stato del pagamento, identificativo della transazione e numero del documento fiscale (se emesso). I pagamenti sono elaborati tramite il fornitore di servizi di pagamento disponibile nell'interfaccia dell'ordine. Il titolare non conserva né raccoglie i dati delle carte di pagamento; tali dati sono trattati esclusivamente dal relativo fornitore di servizi di pagamento.
  • Materiali testuali per la creazione: nomi, fatti, descrizioni, ricordi, desideri, stile scelto o lingua forniti per la personalizzazione del contenuto.
  • File multimediali caricati: fotografie o registrazioni video caricate volontariamente per la personalizzazione visiva dei contenuti digitali.
  • Campioni vocali: registrazioni audio della propria voce dell'acquirente fornite volontariamente in caso di utilizzo della funzione di voce sintetica.
  • Risultato personalizzato generato: materiali testuali, sonori e audiovisivi generati.
  • Comunicazioni e assistenza clienti: messaggi inviati al supporto, corrispondenza email, identificativi di profilo o di chat durante le comunicazioni via Facebook Messenger o WhatsApp.
  • Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log di sistema, identificatori di sessione e cookie.

3. Finalità e basi giuridiche del trattamento

  • Esecuzione del contratto e misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR): creazione, personalizzazione e fornitura dell'accesso ai contenuti digitali secondo le istruzioni, fornitura di un'anteprima prima dell'acquisto, consegna dei contenuti digitali, assistenza clienti e, qualora l'acquirente scelga la relativa funzionalità, trattamento del suo campione vocale al fine di creare o utilizzare una voce sintetica.
  • Consenso dell'interessato (art. 6, par. 1, lett. a del GDPR): invio di newsletter, offerte promozionali e comunicazioni commerciali (qualora venga prestato il consenso volontario nel modulo d'ordine; il consenso può essere revocato in qualsiasi momento tramite l'apposito link di cancellazione presente in ogni email o contattando il titolare), memorizzazione di cookie analitici e di marketing opzionali e altri trattamenti facoltativi per i quali sia richiesto il consenso.
  • Adempimento degli obblighi legali (art. 6, par. 1, lett. c del GDPR): emissione di fatture, tenuta della contabilità e adempimento degli obblighi fiscali ai sensi delle leggi della Repubblica Ceca.
  • Legittimo interesse (art. 6, par. 1, lett. f del GDPR): sicurezza della piattaforma web, protezione contro abusi, attacchi DoS e sovraccarichi (rate limiting), nonché accertamento, esercizio o difesa di diritti legali del titolare.

4. Regole per i file multimediali e i contenuti sintetici

  • Nessuna identificazione biometrica: Le foto, i video o le registrazioni vocali caricate non vengono trattate a fini di identificazione biometrica univoca o autenticazione delle persone ai sensi dell'art. 9 del GDPR. Fungono esclusivamente da materiali di origine per generare i contenuti ordinati.
  • Voce sintetica: Se la creazione o l'uso di una voce sintetica dell'acquirente fa parte del prodotto selezionato dall'acquirente, trattiamo i suoi campioni vocali solo nella misura necessaria per fornire tale funzionalità e il relativo supporto. Prima di avviare il trattamento, il titolare può richiedere la conferma che il campione vocale appartenga all'acquirente e che quest'ultimo lo fornisca allo scopo di creare i contenuti digitali ordinati. I campioni vocali e l'eventuale profilo vocale non vengono utilizzati per l'identificazione biometrica univoca o l'autenticazione dell'acquirente. L'acquirente può fornire solo il proprio campione vocale per la creazione o l'uso di una voce sintetica. Non è consentito fornire il campione vocale di un'altra persona.
  • Dati di terzi: Se ci fornisci dati o foto di altre persone (ad es. del destinatario di un regalo), li trattiamo esclusivamente nell'ambito dell'esecuzione del tuo ordine di regalo.
  • Tutela della privacy: I tuoi materiali di partenza e i contenuti personalizzati creati non vengono utilizzati per promozione pubblica o pubblicità senza il tuo consenso esplicito e separato.

5. Utilizzo di tecnologie di intelligenza artificiale

Per la creazione e la personalizzazione dei contenuti digitali utilizziamo tecnologie specializzate e interfacce cloud di intelligenza artificiale.

A seconda della natura del prodotto ordinato, attraverso queste tecnologie possono essere elaborati materiali testuali, parametri tecnici, fotografie, materiali visivi o audiovisivi e registrazioni vocali, sempre esclusivamente nella misura necessaria per creare il contenuto digitale ordinato.

I dati di contatto e di pagamento non vengono in alcun caso trasmessi ai fornitori di tecnologie di intelligenza artificiale. Il titolare raccomanda di non inserire nelle richieste dati riservati o sensibili che non siano necessari per la personalizzazione del risultato.

Il titolare seleziona l'ambito dei dati trasmessi ai fornitori di tecnologie di intelligenza artificiale in modo da limitarlo ai dati strettamente necessari per la creazione del contenuto digitale ordinato.

6. Destinatari dei dati personali

Per garantire il funzionamento del servizio, i dati personali possono essere resi accessibili nella misura necessaria alle seguenti categorie di responsabili del trattamento o altri destinatari:

  • Servizi di pagamento e fatturazione: fornitori di servizi di pagamento e gestione degli ordini, inclusa la società FAPI Business s.r.o., che gestisce gli ordini e la fatturazione.
  • Infrastruttura cloud e archiviazione: fornitori di server protetti e archiviazione cloud di dati.
  • Strumenti email e di comunicazione: fornitori di servizi email e newsletter (per il recapito di messaggi transazionali e comunicazioni di marketing basate sul consenso) e piattaforme di comunicazione (in caso di comunicazione attraverso di essi).
  • Fornitori di tecnologie di intelligenza artificiale: servizi AI cloud per la generazione e la sintesi dei contenuti.
  • Strumenti analitici e pubblicitari: fornitori dei servizi Google Analytics, Meta Pixel, TikTok Pixel e OpenAI Pixel, esclusivamente nella misura corrispondente al consenso prestato dall'utente.

7. Trasferimento di dati verso paesi terzi al di fuori dello SEE

Qualora avvenga il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, esso avviene esclusivamente nel rispetto delle condizioni del GDPR, in particolare sulla base di decisioni di adeguatezza della Commissione Europea, di clausole contrattuali tipo approvate dalla Commissione Europea o di un altro valido meccanismo ai sensi del GDPR.

8. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a conseguire le relative finalità del trattamento, a tutelare i diritti legali o per il periodo stabilito dalle disposizioni di legge.

  • Materiali di partenza, file multimediali e bozze di lavoro: conservati per il periodo necessario alla creazione e alla messa a disposizione del contenuto ordinato, all'assistenza correlata e alla gestione di eventuali reclami, a meno che una conservazione più prolungata non sia richiesta dalla legge.
  • Contenuti digitali acquistati: conservati per il periodo durante il quale all'acquirente è garantito l'accesso concordato, e successivamente solo nella misura necessaria per adempiere a obblighi di legge o tutelare diritti legali.
  • Campioni vocali ed eventuale profilo vocale: conservati solo per il tempo necessario a fornire la prestazione ordinata, la relativa assistenza e la gestione di eventuali reclami. Nel determinare il periodo di conservazione teniamo conto anche dei tempi tecnici di cancellazione dei dati presso i fornitori utilizzati.
  • Dati per l'invio di newsletter e comunicazioni commerciali: conservati per la durata del tuo consenso, al massimo fino alla sua revoca (disiscrizione).
  • Documenti contabili e fiscali: conservati per il periodo stabilito dalle normative vigenti.
  • Comunicazioni con il supporto clienti: conservate per il tempo necessario alla gestione della richiesta e successivamente per il periodo necessario alla tutela dei diritti legali.
  • Log tecnici: conservati per il periodo necessario a garantire la sicurezza, diagnosticare problemi tecnici e proteggere da abusi.

9. Cookie e gestione del consenso

Sul nostro sito utilizziamo i cookie tecnici necessari per garantire il funzionamento del sito e del processo di acquisto.

Con il consenso dell'utente, possono essere utilizzati in particolare gli strumenti Google Analytics, Meta Pixel, TikTok Pixel e OpenAI Pixel per misurare il traffico, valutare l'efficacia delle campagne pubblicitarie e condurre analisi di marketing. Questi strumenti possono memorizzare o leggere identificatori e cookie, in particolare i cookie dei servizi Google, Meta, TikTok e OpenAI.

I dettagli sui singoli cookie, sui rispettivi fornitori, sulle finalità e sulla durata sono indicati nell'interfaccia , dove puoi modificare le tue preferenze o revocare il consenso prestato in qualsiasi momento.

Puoi altresì cancellare o bloccare i cookie nelle impostazioni del tuo browser web.

10. Fonte dei dati e obbligo di conferimento

Raccogliamo i dati personali principalmente direttamente da te al momento di inserire i parametri di personalizzazione, effettuare un ordine, eseguire un pagamento o comunicare con il supporto clienti.

Se sei la persona per la quale un altro utente ha ordinato contenuti digitali personalizzati, possiamo ricevere i tuoi dati da tale utente in relazione al suo ordine.

Alcuni dati tecnici e di pagamento vengono ottenuti da fornitori di servizi di pagamento, hosting, analisi o comunicazione.

Il conferimento dei dati necessari per creare l'ordine e fornire il contenuto digitale costituisce un requisito contrattuale. Senza questi dati potremmo non essere in grado di elaborare l'ordine o rendere disponibile il contenuto digitale, e il termine per la consegna del risultato resta sospeso fino al loro corretto conferimento.

Il conferimento dei dati per finalità analitiche o di marketing è facoltativo e il rifiuto del consenso non incide sulla possibilità di ordinare il prodotto.

11. I tuoi diritti ai sensi del GDPR

In base al GDPR hai il diritto di:

  • richiedere l’accesso ai tuoi dati personali e ottenerne una copia (art. 15 GDPR);
  • richiedere la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
  • richiedere la cancellazione dei dati («diritto all’oblio») qualora siano venute meno le finalità (art. 17 GDPR);
  • richiedere la limitazione del trattamento (art. 18 GDPR);
  • richiedere la portabilità dei dati (art. 20 GDPR);
  • opporti al trattamento fondato sul legittimo interesse (art. 21 GDPR);
  • revocare il consenso in qualsiasi momento (art. 7, par. 3 GDPR); la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Puoi inviare le tue richieste via email a: support@melirana.com.

Se ritieni che il trattamento dei tuoi dati violi le norme vigenti, hai il diritto di proporre reclamo all’autorità di controllo: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://uoou.gov.cz) oppure all’autorità di controllo del tuo Stato membro di residenza.

12. Disposizioni finali

Il titolare del trattamento non adotta decisioni individuali basate su processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 del GDPR.

La presente informativa entra in vigore il 15.09.2026 (ultimo aggiornamento: 23.09.2026).