Informativa sul trattamento dei dati

In vigore dal: 2026-11-01

Questa informativa descrive quali dati personali trattiamo durante l'utilizzo del servizio SagaVu, per quali finalità, per quanto tempo e quali diritti hai in merito. Abbiamo cercato di esprimerci in modo chiaro e comprensibile; se qualcosa non è chiaro, scrivi a privacy@sagavu.com.

1. Chi tratta i tuoi dati?

Titolare del trattamento	SoundCam Productions Kft.
Sede legale	2364 Ócsa, Üllői utca 48.
Numero di registro delle imprese	13-09-211186 Registro: Budapest Környéki Törvényszék Cégbírósága
Partita IVA	13580100-2-13
Contatto	legal@sagavu.com
Responsabile della protezione dei dati	Non rientriamo nell'obbligo di nomina previsto dall'art. 37 del GDPR, pertanto non abbiamo designato un responsabile della protezione dei dati. Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo e-mail indicato sopra.

2. Quali dati trattiamo e da dove provengono?

Categoria di dati	Cosa significa	Fonte
Dati dell'account	Indirizzo e-mail, nome visualizzato. La tua password non è a nostra conoscenza — viene conservata in forma cifrata da Amazon Cognito.	Da te
Dati di accesso Google o Apple	Se accedi con un account Google o Apple: il tuo indirizzo e-mail e se è verificato, nonché il nome indicato in quell'account (nome e cognome).	Da Google o Apple (art. 14 GDPR)
Età e consenso dei genitori	La tua data di nascita e il tuo paese. Se hai meno dell'età prevista nel tuo paese (16 anni in Ungheria): l'indirizzo e-mail del tuo genitore o tutore, nonché il momento e la modalità della sua approvazione.	Da te o dal genitore
Contenuto fornito da te	Prompt, sceneggiature, immagini caricate, file audio e video, impostazioni del progetto. Se in questi materiali fornisci dati riferibili a persone reali (nome, immagine del volto, campione vocale), anche tali dati vengono trattati.	Da te
Dati del bambino e degli altri personaggi della storia	Il nome o soprannome dei personaggi, la fascia d'età, le caratteristiche e i dettagli che scrivi su di loro (ad esempio preferiti, esperienze della giornata). Per un personaggio da foto, fino a 4 foto per persona e la scheda del personaggio disegnata a partire da esse; per le funzioni vocali, un campione vocale.	Da te — non raccogliamo dati direttamente dal bambino
Contenuto generato	Le immagini, i video, i materiali audio, i testi creati e i relativi metadati.	Creato dal servizio
Dati di fatturazione	Nome, indirizzo di fatturazione, partita IVA (se fornita), importo e data dell'acquisto. Non conserviamo né vediamo i dati della carta di credito — questi sono gestiti da Stripe.	Da te / da Stripe
Dati di utilizzo	Transazioni di credito, cronologia delle generazioni, dati di utilizzo della chiave API (ultimo utilizzo, indirizzo IP), log operativi lato server.	Automaticamente, durante l'utilizzo
Segnalazioni di contenuti	Se segnali un contenuto: il motivo, la descrizione, un'istantanea del contenuto segnalato, il tuo indirizzo e-mail (se lo fornisci), nonché il tuo indirizzo IP e i dati del browser.	Da te
Richieste di produzione su misura	Se ci scrivi con il modulo di produzione su misura: nome, indirizzo e-mail, cosa desideri, la descrizione, la scadenza, il budget indicativo, se ordini come privato o per un’azienda (e il suo nome), e l’ora dell’invio.	Da te

Non miriamo a trattare categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non caricare materiale contenente dati sanitari, religiosi, politici o altre categorie particolari di dati. Dalle foto non creiamo modelli idonei al riconoscimento facciale e non le usiamo per identificare nessuno.

3. Perché li trattiamo e su quale base giuridica?

Finalità	Base giuridica (art. 6, par. 1, GDPR)	Note
Gestione dell'account, erogazione del servizio, generazione di contenuti	b) esecuzione del contratto	Senza questi dati il servizio non può essere erogato.
Verifica dell'età e prova del consenso dei genitori	c) obbligo legale	Art. 8, par. 2, e art. 7, par. 1, GDPR.
Invio dei personaggi da foto, dei campioni vocali e dei dati dei personaggi a fornitori di servizi AI esterni	a) consenso	Richiesto separatamente e revocabile in qualsiasi momento; sotto i 16 anni è necessaria l'approvazione dei genitori. Chi carica la foto dichiara di poter utilizzare l'immagine della persona ritratta (vedi "Bambini e personaggi da foto").
Controllo di sicurezza automatico delle foto caricate (esclusione di immagini di nudo, sessuali, violente o illecite; tutela dei minori)	f) legittimo interesse	Su ogni foto, prima che un fornitore di IA la veda, su AWS a Francoforte; registriamo la decisione senza l'immagine. Puoi opporti (vedi: I tuoi diritti), ma senza controllo non è possibile caricare foto.
Visualizzazione di una storia da te pubblicata nella Libreria delle storie e relativo controllo prima della pubblicazione	b) esecuzione del contratto	Solo su tua richiesta; puoi revocare la pubblicazione in qualsiasi momento.
Fatturazione, contabilità, obblighi fiscali	c) obbligo legale	Art. 169 legge sulla contabilità, legge IVA.
Gestione delle segnalazioni di contenuti, comunicazione e motivazione della decisione	c) obbligo legale	Artt. 16–17 del regolamento dell'Unione europea sui servizi digitali (DSA); la conservazione delle prove costituisce un legittimo interesse.
Prevenzione degli abusi, sicurezza operativa, risoluzione dei problemi	f) legittimo interesse	Puoi opporti (vedi "I tuoi diritti").
Feedback volontario per migliorare il servizio (valutazione di una storia e cosa ti ha frenato dall’acquisto)	f) legittimo interesse	Facoltativo; conservato fino all'eliminazione dell'account e incluso nell'esportazione e nella cancellazione dei dati. Puoi opporti (vedi "I tuoi diritti").
Correzione degli errori del motore delle storie: i nostri collaboratori contrassegnano alcuni output scadenti e ne ricavano regole	f) legittimo interesse	In questo modo non addestriamo alcun modello AI, e l'estratto contrassegnato è visibile solo al team interno. Puoi opporti (vedi "I tuoi diritti").
Invio di offerte e novità via email (solo se lo richiedi nelle Impostazioni, dai 18 anni)	a) consenso	Consenso ai sensi dell’art. 6 della legge ungherese sulla pubblicità (Grt.): nome e indirizzo email. Revocabile in qualsiasi momento gratuitamente tramite il link in fondo a ogni email, nelle Impostazioni, a privacy@sagavu.com o per posta presso la nostra sede; in tal caso cancelliamo nome e indirizzo dal registro.
Archiviazione non strettamente necessaria sul tuo dispositivo	a) consenso	Revocabile in qualsiasi momento (vedi "Cookie e archiviazione locale").
Misurazione dell'apertura delle nostre e-mail e dei clic sui link al loro interno (solo se la attivi nelle Impostazioni)	a) consenso	Disattivabile in qualsiasi momento in Impostazioni → Notifiche. Se disattivata, le nostre e-mail non contengono pixel di tracciamento e i link non passano dal server di misurazione.
Rispondere alle richieste di produzione su misura e preparare un preventivo (fiaba, serie di fiabe, produzione video)	b) misure precontrattuali su tua richiesta	Anche senza account. Non li usiamo per altri scopi. Se nel modulo acconsenti anche alle e-mail promozionali, vengono trattate secondo la riga delle e-mail promozionali.

Cosa succede se non fornisci i dati? L'indirizzo e-mail e la password sono necessari per creare un account. I dati di fatturazione sono necessari per i piani a pagamento. Il caricamento di contenuti è facoltativo.

4. Bambini e personaggi da foto

Le storie di SagaVu sono pensate per i bambini, ma l'account e la storia vengono creati principalmente da un adulto — genitore, nonno o tutore. I dati del bambino presente nella storia li riceviamo da te; non raccogliamo dati direttamente dal bambino.

Verifica dell'età. Dopo l'accesso ti chiediamo la data di nascita. Se hai meno dell'età prevista nel tuo paese (16 anni in Ungheria, art. 8 GDPR), puoi usare il tuo account — comprese le funzioni che utilizzano foto o voce — solo dopo che il tuo genitore o tutore lo ha approvato tramite un link firmato, valido 7 giorni, inviato all'indirizzo e-mail che hai indicato. Conserviamo il fatto e il momento dell'approvazione e l'indirizzo e-mail del genitore come prova del consenso.
Personaggi da foto. Se desideri un personaggio disegnato ispirato a una persona reale — ad esempio tuo figlio — puoi caricare fino a 4 foto per persona. Prima del caricamento dichiari di avere il diritto di utilizzare la foto; per la foto di un bambino è necessario il consenso di chi esercita la responsabilità genitoriale (dettagli nei Termini e Condizioni). Dalla foto rimuoviamo i dati di posizione e della fotocamera.
Dove finisce la foto? Al caricamento, la foto viene prima filtrata automaticamente da Amazon Web Services a Francoforte (vengono escluse le immagini di nudo, sessuali o violente) prima che qualsiasi fornitore di servizi AI la riceva. Successivamente la trattano due fornitori di servizi AI esterni: Google (disegno e controllo della scheda del personaggio) e Anthropic (controllo che l'immagine non sia un personaggio di fiaba protetto o un'altra opera protetta dal diritto d'autore, e soluzione di riserva per il controllo della scheda del personaggio). Per questo chiediamo un consenso separato, che puoi revocare in qualsiasi momento; senza consenso la foto non arriva a nessuno dei due. Nessun altro fornitore di servizi AI riceve le immagini di una storia creata con un personaggio da foto e, una volta pronta la scheda del personaggio, le immagini, la voce e il film della storia vengono realizzati solo a partire dalla scheda disegnata.
Per quanto tempo la conserviamo? Cancelliamo il file originale caricato entro un giorno e la foto elaborata una volta pronta la scheda del personaggio – o subito, se la rimuovi –, al più tardi entro 30 giorni dal caricamento, insieme alle sue versioni precedenti archiviate. La scheda del personaggio disegnata e la storia realizzata a partire da essa fanno parte della tua storia: le conserviamo finché non elimini la storia o il tuo account. Anche il ritratto disegnato può costituire un dato personale, perché somiglia alla persona reale.
Nessuna identificazione, nessun addestramento, nessuna pubblicità. Dalle foto non creiamo modelli idonei al riconoscimento facciale e non le usiamo per identificare nessuno. In base ai loro contratti, i fornitori che trattano le foto non le usano per addestrare i propri modelli. Usiamo l'immagine o la storia di un bambino nella pubblicità solo con il tuo consenso separato ed esplicito.
Se non l'hai caricato tu. Se qualcun altro ha caricato la foto o la storia di tuo figlio, oppure se sei tu a comparire nella foto, scrivi a privacy@sagavu.com o usa il pulsante "Segnala contenuto" della storia: dopo una verifica, rimuoveremo il contenuto.
Pubblicazione. Una storia entra nella Libreria delle storie solo se lo chiedi tu; lì la vedono solo gli utenti connessi e puoi ritirarla in qualsiasi momento. Una storia che somiglia a una persona reale viene contrassegnata come tale.

5. A chi trasmettiamo i tuoi dati?

Per il funzionamento del servizio ci avvaliamo di responsabili del trattamento. I dati arrivano solo alla categoria di destinatari necessaria per la funzione che scegli. Non vendiamo i tuoi dati. I dati sono usati a fini pubblicitari solo se nel banner dei cookie accetti anche la misurazione degli annunci: in quel caso comunichiamo a Google, a Meta e a TikTok che ti sei registrato, hai avviato la tua prima storia o hai pagato dopo essere arrivato da un nostro annuncio. Sulla base dello stesso consenso, oltre al tuo browser anche il nostro server invia lo stesso evento a Meta e a TikTok (API Conversioni di Meta, TikTok Events API), con un hash SHA-256 del tuo indirizzo e-mail e del tuo identificativo di account, il tuo indirizzo IP, i dati del tuo browser e l’indirizzo della pagina, affinché possano collegarlo al clic sull’annuncio; non ricevono il tuo indirizzo e-mail in chiaro e contano i due segnali come un unico evento. In modalità bambini e nelle pagine destinate ai bambini la misurazione di TikTok non è attiva. Il contenuto delle storie e i dati dei profili dei bambini non sono mai usati per la pubblicità.

Categoria di destinatari	Finalità	Dati interessati	Area di trattamento
Fornitori di servizi cloud, archiviazione e autenticazione	Gestione degli account, database, archiviazione file e accesso	Dati dell'account, progetti, contenuti caricati e generati	Principalmente UE; alcune operazioni di supporto negli USA
Fornitori di servizi di pagamento e fatturazione	Pagamento, abbonamento e fatturazione ai sensi di legge	Dati di contatto, di acquisto e di fatturazione; i dati della carta di credito non sono visibili a noi	EU / USA
Fornitori di servizi AI generativa e vocali	Esecuzione della funzione di testo, immagine, video o audio selezionata	L'idea e il testo della storia (compresi nome e fascia d'età dei personaggi); foto e campioni vocali solo se scegli una funzione di questo tipo	USA (sugli endpoint globali dei fornitori)
Fornitori di infrastruttura GPU	Esecuzione dei nostri modelli generativi self-hosted	Input di testo, immagine o audio necessario per l'esecuzione del compito	UE / USA, in base alla configurazione dell'infrastruttura attiva
Analisi web — Microsoft Clarity (solo con consenso; titolare autonomo del trattamento)	Misurazione dell'utilizzo del sito web e dell'app (mappa di calore, riproduzione delle sessioni con dati oscurati) per migliorare l'interfaccia. In base alle proprie condizioni, Microsoft è titolare autonomo del trattamento e può utilizzare i dati anche per finalità proprie.	Identificativo pseudonimo del visitatore, dati del dispositivo e del browser, pagine visualizzate, clic e scorrimento; il contenuto dei campi di input e dell’area riservata è oscurato	EU / USA
Misurazione degli annunci (solo con consenso)	Misurare quali visitatori arrivati dai nostri annunci (Google, Facebook, Instagram, TikTok) si registrano, avviano la loro prima storia o pagano; non creiamo liste di remarketing. Per la raccolta e la trasmissione dei dati di misurazione di Facebook e Instagram Meta è contitolare del trattamento con noi, e per il loro trattamento successivo titolare autonomo secondo la propria informativa sulla privacy. TikTok (TikTok Technology Limited, Irlanda e TikTok Information Technologies UK Limited) è contitolare del trattamento con noi per la raccolta e la trasmissione dei dati di misurazione di TikTok e per i report di misurazione, titolare autonomo per il loro trattamento successivo (ottimizzazione degli annunci, sicurezza) e può, secondo le proprie garanzie, trasferire i dati all’interno del proprio gruppo anche a Singapore e negli USA. In base all’accordo di contitolarità, l’esercizio dei diritti degli interessati è garantito da TikTok; puoi leggere del trattamento dei dati da parte di TikTok alla pagina https://www.tiktok.com/legal/page/eea/privacy-policy/en	Identificativo pseudonimo del clic sull’annuncio, tipo di conversione, importo e valuta dell’acquisto e un identificativo d’ordine o di account non reversibile; a Meta e a TikTok, dal nostro server (API Conversioni di Meta, TikTok Events API), inoltre un hash SHA-256 dell’indirizzo e-mail e dell’identificativo di account, l’indirizzo IP, i dati del browser e l’indirizzo della pagina. Non inviamo nome, indirizzo e-mail in chiaro né il contenuto delle storie	EU / USA

I destinatari indicati per nome, con il loro ruolo, il luogo del trattamento e la garanzia per il trasferimento:

Destinatario	Ruolo e finalità	Luogo del trattamento	Garanzia per il trasferimento
Amazon Web Services EMEA SARL	Responsabile del trattamento — Hosting, database, archiviazione file, accesso, invio di e-mail, montaggio video; filtro di sicurezza automatico delle foto caricate (Amazon Rekognition)	UE (Francoforte)	Nessun trasferimento verso un paese terzo
Stripe Payments Europe, Limited	Responsabile del trattamento; titolare autonomo per la prevenzione delle frodi — Pagamento e abbonamento	UE e USA	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
KBOSS.hu Kft. (Számlázz.hu)	Responsabile del trattamento — Fatturazione	Ungheria (UE)	Nessun trasferimento verso un paese terzo
Microsoft (Clarity)	Titolare autonomo del trattamento — Analisi web, solo con consenso	UE e USA	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
Google Ireland Ltd. (Google Ads)	Titolare autonomo del trattamento — Misurazione degli annunci, solo con consenso	UE e USA	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)	Contitolare del trattamento per la raccolta e la trasmissione, poi titolare autonomo — Misurazione degli annunci (Facebook, Instagram), solo con consenso	UE e USA	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)	Contitolare del trattamento per la raccolta e la trasmissione, poi titolare autonomo — Misurazione degli annunci (TikTok), solo con consenso	Irlanda e Regno Unito	Decisione di adeguatezza relativa al Regno Unito (art. 45 GDPR, (UE) 2025/2574)
Google Cloud EMEA Limited / Google LLC	Responsabile del trattamento — Generazione di immagini, testi e musica, controllo delle immagini, controllo per la Libreria delle storie, disegno della scheda dei personaggi da foto	Endpoint globale — il fornitore tratta i dati in più paesi, principalmente negli Stati Uniti	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
OpenAI Ireland Ltd.	Responsabile del trattamento — Scrittura della storia, chat di assistenza, creazione vocale di storie dal vivo, trascrizione, generazione di immagini di riserva senza personaggi da foto	Endpoint globale — il fornitore tratta i dati in più paesi, principalmente negli Stati Uniti	Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR)
Anthropic Ireland, Limited	Responsabile del trattamento — Controllo delle foto caricate (se si tratta di grafica protetta dal diritto d'autore), soluzione di riserva per il controllo delle immagini e la scrittura dei testi, assistente editoriale	Endpoint globale — il fornitore tratta i dati in più paesi, principalmente negli Stati Uniti	Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR)
SpaceXAI LLC (xAI, Grok)	Responsabile del trattamento — Generazione di immagini e video di riserva senza personaggi da foto	Endpoint globale — il fornitore tratta i dati in più paesi, principalmente negli Stati Uniti	Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR)
Eleven Labs Inc.	Responsabile del trattamento — Narrazione, effetti sonori, sottotitoli, clonazione vocale	Endpoint globale — il fornitore tratta i dati in più paesi, principalmente negli Stati Uniti	Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), con clausole contrattuali tipo come soluzione di riserva
Runpod, Inc.	Responsabile del trattamento — GPU a noleggio per i modelli video e vocali che gestiamo internamente	Data center nell'UE; società statunitense	Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), del GDPR) — firma dell'accordo sul trattamento dei dati in corso
Runpod, Inc. (Public Endpoints)	Responsabile del trattamento — Funzione opzionale del personaggio parlante (modello esterno)	USA	Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), del GDPR) — firma dell'accordo sul trattamento dei dati in corso

Oltre a quanto sopra, possiamo trasmettere dati alle autorità competenti qualora la legge ce lo imponga.

6. Trasferimento di dati al di fuori dell'UE

Conserviamo i tuoi dati principalmente nell'Unione europea (Amazon Web Services, Francoforte). Per realizzare le storie e per alcuni servizi complementari, tuttavia, trasferiamo dati anche negli Stati Uniti; quale garanzia si applichi a ciascun destinatario è indicato nella colonna "Garanzia per il trasferimento" della tabella nominativa sopra.

Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR): per i destinatari certificati nell'ambito del quadro (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs), la garanzia è la decisione di adeguatezza della Commissione europea; la certificazione può essere verificata su dataprivacyframework.gov. Per questi destinatari il contratto prevede inoltre, come soluzione di riserva, clausole contrattuali tipo.
Clausole contrattuali tipo (art. 46, par. 2, lett. c), GDPR): verso i destinatari non certificati nell'ambito del quadro (Anthropic, OpenAI, xAI, RunPod) trasferiamo i dati sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914.

Puoi richiedere una copia delle garanzie all'indirizzo privacy@sagavu.com.

7. Per quanto tempo conserviamo i dati?

Categoria di dati	Periodo di conservazione
Dati dell'account (indirizzo e-mail, profilo)	Fino all'eliminazione dell'account
Progetti, sceneggiature, immagini e video generati	Fino all'eliminazione dell'account o finché l'utente non li elimina
Transazioni di crediti	Fino all'eliminazione dell'account
Feedback volontario (valutazione di una storia, motivi di un acquisto non effettuato)	Fino all'eliminazione dell'account
Consenso alle email promozionali (nome, indirizzo email, data, versione del testo di consenso)	Fino alla revoca del consenso
Il fatto e la data della revoca del consenso promozionale (senza nome né indirizzo email)	Fino all'eliminazione dell'account
Foto caricata (personaggio da foto)	Cancellata una volta pronta la scheda del personaggio, o subito in caso di rimozione, al più tardi entro 30 giorni dal caricamento; il file originale caricato entro un giorno
Dichiarazione sulla foto (per ogni foto: data e ora, versione del testo della dichiarazione, indirizzo IP, browser)	Fino all'eliminazione dell'account
Esito del controllo di sicurezza di una foto caricata (senza la foto: impronta, etichette, decisione)	Non è ancora fissato un termine di conservazione; resta anche dopo la cancellazione dell'account, perché un rifiuto può essere prova di un eventuale reato (art. 17, par. 3, lett. e), del GDPR)
Data di nascita, paese, fatto e momento dell'approvazione dei genitori, indirizzo e-mail del genitore	Fino all'eliminazione dell'account
Consenso per i fornitori di servizi AI esterni (momento, versione dell'informativa)	Fino alla revoca o all'eliminazione dell'account
Accettazione dei Termini e Condizioni e della presente informativa, rinuncia al diritto di recesso (momento, versione, indirizzo IP)	Fino all'eliminazione dell'account
Storia pubblicata nella Libreria delle storie, commenti, reazioni	Fino alla revoca o all'eliminazione dell'account
Conversazioni con l'assistenza	Fino all'eliminazione dell'account
Richieste di produzione su misura	1 anno dall’ultimo messaggio, poi cancellati; se la richiesta porta a un ordine, contratto e fattura sono conservati secondo le regole che li riguardano
Reclamo del consumatore e relativa risposta	3 anni (art. 17/A, comma 7, della legge ungherese sulla tutela dei consumatori, Fgytv.) — anche dopo l'eliminazione dell'account
Segnalazioni di contenuti (DSA)	Non è ancora fissato un termine di conservazione: conserviamo le pratiche chiuse come prova e per individuare violazioni ripetute; gli identificativi, l'indirizzo IP e i dati del browser di chi segnala vengono cancellati alla cancellazione del suo account
Ordine di un libro stampato (nome, indirizzo di consegna)	Per il tempo necessario all'esecuzione dell'ordine; dopo la consegna, cancellato all'eliminazione dell'account (la fattura resta conservata per 8 anni)
Fatture emesse	8 anni (art. 169 della legge C del 2000 — anche dopo l'eliminazione dell'account)
Log operativi lato server	30 giorni
Log di sicurezza (operazioni AWS, accessi alle foto e ai contenuti multimediali degli utenti)	1 anno
Registro degli accessi del personale	2 anni
Registro dell'eliminazione dell'account (identificativo, date e orari, attività in sospeso)	1 anno dopo l'eliminazione
Backup del database	I dati cancellati scompaiono anche dai backup al più tardi dopo 30 giorni
File di esportazione dei dati	7 giorni
Versioni precedenti dei file eliminati nello spazio di archiviazione	30 giorni

Quando elimini il tuo account, cancelliamo anche i tuoi progetti, i contenuti generati e i file archiviati. Le fatture già emesse devono essere conservate indipendentemente da ciò — lo impone la legge sulla contabilità, e l'art. 17, par. 3, lett. b) del GDPR lo consente espressamente.

8. Cookie e archiviazione locale

Oltre all'archiviazione strettamente necessaria al funzionamento, utilizziamo anche archiviazione soggetta a consenso. Puoi modificare questa impostazione in qualsiasi momento tramite il link "Impostazioni cookie" in fondo alla pagina.

Nome	Tipo	Finalità	Durata	Necessario?
sagavu:billing-funnel	sessionStorage	Analisi statistica: collega il credito insufficiente, la scelta del piano e l’apertura del pagamento tramite un identificativo casuale del percorso	Al massimo fino alla fine della sessione della scheda; non utilizzato dopo 30 minuti ed eliminato alla revoca del consenso	soggetto a consenso
sagavu:decline-survey-asked	sessionStorage	Ricorda che la domanda «Cosa ti ha frenato?» è già stata posta in questa sessione, per non riproporla (la risposta non viene salvata qui)	Fino alla fine della sessione della scheda del browser	sì
sagavu.santaExitFeedback	archiviazione locale	Ricorda che la domanda «Cosa vi ha frenato?» della pagina di Babbo Natale è già stata posta in questo browser, o che hai già premuto il pulsante d’ordine, per non riproporla (la risposta non viene salvata qui)	Fino alla cancellazione	sì
sagavu-support-thread	sessionStorage	Identificativo della conversazione di assistenza aperta (il testo rimane sul server)	Fino al termine della sessione della scheda o all’avvio di una nuova conversazione	sì
CognitoIdentityServiceProvider.*	cookie	Mantenimento della sessione di accesso (Amazon Cognito)	Fino alla fine della sessione o alla scadenza del token	sì
NEXT_LOCALE	cookie	Memorizzazione della lingua selezionata (ungherese / inglese)	1 anno	sì
meseneked-color-scheme	archiviazione locale	Memorizzazione della preferenza tema chiaro / scuro	Fino alla cancellazione	sì
meseneked-cookie-consent	archiviazione locale	Memorizzazione del consenso ai cookie (senza di esso ti verrebbe chiesto ad ogni visita)	Fino alla revoca	sì
wizardData, currentStoryProjectId, studioResult, pending	archiviazione locale	Conservazione della sessione interrotta (stato della procedura guidata, progetto selezionato, vista studio) per non perdere il lavoro al ricaricamento della pagina	Fino alla cancellazione	sì
meseneked.onboarding.*, research.insights	archiviazione locale	Stato della guida introduttiva e impostazioni del pannello di ricerca	Fino alla cancellazione	sì
_clck	cookie	Analisi web (Microsoft Clarity): identificativo pseudonimo del visitatore per aggregare le visite ripetute	1 anno	soggetto a consenso
_clsk	cookie	Analisi web (Microsoft Clarity): collega le pagine visualizzate di una stessa visita	1 giorno	soggetto a consenso
_gcl_au	cookie	Misurazione degli annunci (Google Ads): collega un clic su un annuncio a una registrazione o a un acquisto successivo	90 giorni	soggetto a consenso
_gcl_aw	cookie	Misurazione degli annunci (Google Ads): l’identificativo del clic (GCLID) se sei arrivato da un nostro annuncio	90 giorni	soggetto a consenso
_fbp	cookie	Misurazione degli annunci (Meta): identificativo del browser che collega un nostro annuncio Facebook o Instagram a una registrazione o un acquisto successivi	90 giorni	soggetto a consenso
_fbc	cookie	Misurazione degli annunci (Meta): l’identificativo del clic sull’annuncio (fbclid) se sei arrivato da un nostro annuncio Facebook o Instagram	90 giorni	soggetto a consenso
_ttp	cookie	Misurazione degli annunci (TikTok): identificativo del browser che collega un nostro annuncio TikTok a una registrazione o un acquisto successivi	13 mesi	soggetto a consenso
ttclid	cookie	Misurazione degli annunci (TikTok): l’identificativo del clic sull’annuncio (ttclid) se sei arrivato da un nostro annuncio TikTok	13 mesi	soggetto a consenso
ttcsid, ttcsid_<pixel>	cookie	Misurazione degli annunci (TikTok): identificativo della visita (sessione) che nella misurazione di TikTok collega gli eventi della stessa visita	13 mesi	soggetto a consenso
sagavu-tiktok-events-pending	archiviazione locale	Misurazione degli annunci (TikTok): identificativi delle conversioni già inviate dal browser ma non ancora confermate dal nostro server, affinché TikTok conti le due come un unico evento	Fino alla revoca	soggetto a consenso
sagavu-ads-sent	archiviazione locale	Misurazione degli annunci: elenco delle conversioni già segnalate, per non inviare la stessa due volte	Fino alla revoca	soggetto a consenso
sagavu-ads-checked-at	sessionStorage	Misurazione degli annunci: ora dell’ultimo controllo delle conversioni, per non interrogare il server troppo spesso	Fino alla fine della sessione della scheda del browser	soggetto a consenso

9. Decisioni automatizzate e contenuti generati dall'AI

Non adottiamo decisioni che producono effetti giuridici nei tuoi confronti basate esclusivamente su trattamento automatizzato, né effettuiamo profilazione (art. 22 GDPR).

Una storia destinata alla Libreria delle storie viene sottoposta a un controllo automatico prima della pubblicazione (sicurezza dei bambini, qualità). Il controllo decide sul contenuto, non su di te, e non produce effetti giuridici nei tuoi confronti; se non consente la pubblicazione, ti mostriamo il motivo e puoi chiedere che un nostro collaboratore la riesamini.

Il servizio genera contenuti tramite intelligenza artificiale e contrassegna l'output con marcatura leggibile da macchina (IPTC "trainedAlgorithmicMedia"). Il materiale generato è creato artificialmente e non è una ripresa reale — anche qualora appaia realistico. Se pubblichi contenuti che raffigurano persone reali, potresti essere soggetto a un obbligo di etichettatura ai sensi dell'art. 50 dell'AI Act; i dettagli sono contenuti nei Termini e condizioni.

10. Assistenza della volpe e conversazioni salvate

I messaggi della chat inviati da utenti connessi, l'ID dell'account, il percorso della pagina interessata, data e ora, gli stati della pratica e le risposte degli operatori sono conservati in un database AWS per fornire assistenza e seguire la pratica. Per la risposta dell'AI, la cronologia dei messaggi è trattata da OpenAI e, in caso di indisponibilità, da Anthropic. Gli operatori autorizzati possono rivedere la conversazione e i relativi dati di abbonamento, fatturazione e token; l'AI non ha accesso a questi dati dell'account. La chat non ha finalità pubblicitarie. Non inserire password, dati della carta di pagamento o dati personali di bambini. Il solo utilizzo delle guide statiche non crea una conversazione salvata. Il pulsante per una nuova conversazione non cancella la pratica precedente lato server; puoi richiedere l'esportazione e la cancellazione dei dati tramite le opzioni sulla privacy dell'account. La cronologia generale dell'assistenza è conservata fino all'eliminazione dell'account. I reclami dei consumatori e la relativa risposta nel merito sono conservati per almeno 3 anni ai sensi dell'art. 17/A, comma 7, della legge ungherese sulla tutela dei consumatori (Fgytv.), anche dopo l'eliminazione dell'account (art. 6, par. 1, lett. c), e art. 17, par. 3, lett. b), GDPR). Il periodo minimo è prolungato anche dall'ultima risposta nel merito di un operatore o dalla registrazione della sua comunicazione; un reclamo aperto resta conservato fino alla sua definizione. La cancellazione programmata rimuove il materiale dei reclami scaduto e definito.

11. I tuoi diritti

Diritto	Cosa significa e come puoi esercitarlo
Accesso (art. 15)	Puoi scaricarli immediatamente tramite il pulsante Impostazioni → Scarica i miei dati.
Rettifica (art. 16)	Puoi modificare i dati del tuo profilo nella pagina Impostazioni.
Cancellazione (art. 17)	Tramite Impostazioni → Elimina account. La cancellazione si estende ai tuoi progetti, ai contenuti generati e ai file archiviati. Blocchiamo l’account e completiamo la cancellazione dopo la scadenza degli accessi esistenti. Conserviamo le fatture emesse per 8 anni e i reclami per almeno 3 anni. I dati necessari per gli ordini in sospeso, le questioni legali, i registri dei fornitori e i backup possono seguire regole di conservazione separate.
Limitazione (art. 18)	Puoi richiedere la sospensione del trattamento mentre una questione controversa è in corso di chiarimento.
Portabilità dei dati (art. 20)	L'esportazione dei dati avviene in formato JSON leggibile da macchina.
Opposizione (art. 21)	Puoi opporti al trattamento dei dati basato su legittimo interesse.
Revoca del consenso (art. 7, par. 3)	Il consenso ai cookie può essere revocato in qualsiasi momento dal piè di pagina; il consenso ai fornitori di servizi AI esterni e quello alle e-mail promozionali, nelle Impostazioni. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.
Diritti del bambino e delle persone ritratte nelle foto	Chi esercita la responsabilità genitoriale può esercitare i diritti per conto del bambino. Se una persona presente nella storia o nella foto — ad esempio l'altro genitore o il figlio che ha ormai compiuto 16 anni — lo richiede, dopo una verifica cancelliamo la foto e il personaggio che la riguardano.

Le richieste che vanno oltre le funzioni self-service possono essere inviate all'indirizzo privacy@sagavu.com. Risponderemo entro un mese al massimo; tale termine può essere prorogato di due mesi in caso di necessità. La risposta è gratuita.

12. Sicurezza dei dati

Il traffico dati avviene tramite connessione cifrata (TLS).
L'accesso ai file archiviati è separato per ciascun utente; le foto caricate sono accessibili solo dal tuo account e dal sistema che le elabora.
Le password sono gestite da Amazon Cognito; noi non le vediamo.
È disponibile l'autenticazione a due fattori (TOTP) — consigliamo di attivarla.
Registriamo gli accessi del personale ai dati degli utenti.
In caso di violazione dei dati personali, agiamo ai sensi degli artt. 33–34 del GDPR: notifichiamo l'autorità entro 72 ore e ti informiamo qualora la violazione comporti un rischio elevato per te.

13. Modifiche all'informativa

Aggiorniamo periodicamente l'informativa — ad esempio quando coinvolgiamo un nuovo responsabile del trattamento. La data di entrata in vigore è indicata in cima alla pagina. Ti informeremo in anticipo di modifiche sostanziali tramite il servizio o via e-mail.

14. Mezzi di ricorso

Puoi rivolgerti prima a noi con il tuo reclamo all'indirizzo privacy@sagavu.com. Indipendentemente da ciò, puoi presentare un reclamo all'autorità di controllo:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Puoi anche rivolgerti a un tribunale. Puoi avviare il procedimento anche presso il tribunale competente per il tuo luogo di residenza o domicilio.