Informativa sulla privacy
Versione: 2026-10-26 · in vigore dal: 2026-10-26
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Adam Smentoch, che esercita la propria attività con la denominazione commerciale samSEO - Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, Polonia, codice fiscale polacco (NIP) 8411683192, REGON 529295307 (di seguito «noi»).
Contatti per le questioni relative ai dati personali: samseo.reklama@gmail.com oppure il modulo su https://candysai.com/it/contatti. Non abbiamo nominato un responsabile della protezione dei dati (DPO).
2. L’essenziale in breve
- Conserviamo le tue conversazioni con i personaggi perché i personaggi possano ricordarle. Inviamo estratti delle conversazioni a un fornitore di intelligenza artificiale (OpenAI) perché il personaggio possa rispondere.
- L’amministratore del servizio ha accesso alle conversazioni (sicurezza, moderazione, qualità del servizio). Ogni accesso viene registrato.
- I messaggi vengono controllati automaticamente per individuare contenuti non consentiti e segnali di pericolo per la vita. In una situazione grave possiamo trasmettere i dati necessari ai servizi di emergenza.
- Non vendiamo i tuoi dati e non usiamo le conversazioni a fini pubblicitari.
- Le statistiche (Google Analytics) e il pixel pubblicitario vengono attivati solo dopo il tuo consenso nel banner dei cookie.
- Puoi scaricare i tuoi dati ed eliminare il tuo account in Il mio account → Privacy.
3. Quali dati, per quale finalità, su quale base giuridica e per quanto tempo
Per ogni trattamento indichiamo la base giuridica prevista dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 (GDPR): lett. a) consenso, lett. b) esecuzione del contratto, lett. c) obbligo di legge, lett. d) interessi vitali, lett. f) legittimo interesse; per i dati relativi alla salute anche l’articolo 9 GDPR.
| Dati | Finalità | Base giuridica (GDPR) | Per quanto tempo |
|---|---|---|---|
| E-mail, nickname, password (conservata come hash crittografico), lingua, fuso orario, data di nascita (facoltativa), dati dell’account Google in caso di accesso con Google (nome, e-mail, identificativo) | Gestione dell’account e fornitura del servizio | Art. 6, par. 1, lett. b) (contratto) | Fino all’eliminazione dell’account (14 giorni dopo la richiesta) |
| Genere (facoltativo, se lo indichi) | Statistiche del servizio, auguri dei personaggi in giornate come la Festa della donna o la Giornata dell’uomo | Art. 6, par. 1, lett. a) (consenso: lo fornisci volontariamente; puoi eliminarlo nel profilo) | Fino alla modifica nel profilo o all’eliminazione dell’account |
| Conferma della maggiore età e accettazione dei termini (data, versione, indirizzo IP) | Dimostrazione dei consensi e tutela dei minori | Art. 6, par. 1, lett. c) (obbligo di legge) e lett. f) (legittimo interesse) | Per la durata dell’account e fino alla prescrizione dei diritti |
| Contenuto delle conversazioni, riassunti della relazione, informazioni ricordate dai personaggi, descrizione della tua persona | Funzionamento della chat e della memoria dei personaggi | Art. 6, par. 1, lett. b) (contratto) | Fino all’eliminazione dell’account; l’opzione «Ricomincia» nasconde la conversazione, l’archivio resta fino all’eliminazione dell’account |
| Messaggi e informazioni ricordate che hai eliminato o modificato (e il loro contenuto originale) | Sicurezza degli utenti, gestione delle segnalazioni, accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6, par. 1, lett. f) (legittimo interesse); art. 17, par. 3, lett. e) GDPR | Fino all’eliminazione dell’account; il personaggio non li vede e non li utilizza |
| Eventi della tua vita menzionati nella conversazione (per esempio la data di un esame), promemoria | Messaggi dei personaggi che scrivono per primi | Art. 6, par. 1, lett. b) (contratto); puoi disattivarlo nelle impostazioni | Fino allo svolgimento dell’evento, poi come parte della conversazione |
| Iscrizione alle notifiche push (indirizzo tecnico del browser) | Invio delle notifiche | Art. 6, par. 1, lett. a) (consenso nel browser) | Fino alla disattivazione delle notifiche o all’eliminazione dell’account |
| Immagini generate, personaggi del creatore | Funzioni delle immagini e del creatore | Art. 6, par. 1, lett. b) (contratto) | Fino alla loro eliminazione da parte tua o all’eliminazione dell’account |
| Cronologia degli acquisti e delle Monete, Paese del pagamento, identificativi di pagamento Stripe | Vendita delle Monete, regolamenti, contabilità, reclami | Art. 6, par. 1, lett. b) (contratto) e lett. c) (obbligo di legge: normativa fiscale) | 5 anni dalla fine dell’anno fiscale |
| Indirizzo IP e informazioni sul browser all’accesso e con i messaggi | Sicurezza, prevenzione degli abusi, aiuto in situazioni di pericolo | Art. 6, par. 1, lett. f) (legittimo interesse) | 90 giorni |
| Paese ricavato dall’indirizzo IP all’accesso (database locale DB-IP Lite, l’IP non viene inviato a nessuno) | Statistiche del servizio (da quali Paesi provengono gli utenti), scelta dei numeri di aiuto | Art. 6, par. 1, lett. f) (legittimo interesse) | Fino all’eliminazione dell’account |
| Segnalazioni, decisioni di moderazione, ricorsi | Moderazione dei contenuti (Regolamento sui servizi digitali) | Art. 6, par. 1, lett. c) (obbligo di legge) e lett. f) (legittimo interesse) | 2 anni dalla chiusura della pratica |
| Eventi di sicurezza (estratto della conversazione, esito della valutazione, IP) | Tutela della vita e della salute | Art. 6, par. 1, lett. d) (interessi vitali), art. 9, par. 2, lett. c) (dati relativi alla salute) | 90 giorni; se trasmessi ai servizi di emergenza, 2 anni; poi anonimizzazione |
| Messaggi inviati con il modulo di contatto | Risposta a una domanda o a un reclamo | Art. 6, par. 1, lett. f) (legittimo interesse), per i reclami lett. c) (obbligo di legge) | Fino alla gestione della richiesta e alla prescrizione dei diritti |
| Dati statistici e di marketing derivanti dai cookie | Statistiche delle visite, efficacia della pubblicità | Art. 6, par. 1, lett. a) (consenso nel banner) | Secondo quanto indicato nella Cookie policy |
Conserviamo i backup del servizio per 14 giorni; i dati eliminati possono quindi restarvi al massimo per questo periodo.
Il conferimento dei dati per creare un account e per effettuare acquisti è facoltativo, ma senza di essi non possiamo fornire il servizio.
4. Conversazioni con i personaggi e fornitori di intelligenza artificiale
- Perché un personaggio possa rispondere, un estratto della conversazione, insieme alle informazioni che il personaggio ricorda di te, viene inviato al fornitore del modello linguistico OpenAI, L.L.C. (San Francisco, Stati Uniti). Lo stesso fornitore crea i riassunti delle conversazioni, le voci di memoria e le immagini e controlla i messaggi e le immagini per individuare contenuti non consentiti (moderazione). Il fornitore agisce per nostro conto e, secondo le proprie condizioni per le aziende, non utilizza i dati inviati tramite API per addestrare i modelli.
- L’elenco delle informazioni ricordate da un personaggio è visibile nella pagina «Cosa ricorda [personaggio] di te». Lì puoi correggerle o eliminarle. Il personaggio dimentica l’informazione eliminata o modificata (come un messaggio eliminato nella chat) e smette di utilizzarla, ma ne conserviamo una copia, insieme al contenuto originale, fino all’eliminazione dell’account, visibile solo all’amministratore. Ciò serve alla sicurezza degli utenti, alla gestione delle segnalazioni e all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. La copia è inclusa anche nella copia dei dati che puoi scaricare.
- Accesso dell’amministratore. Un amministratore autorizzato del servizio ha accesso al contenuto delle conversazioni e alle informazioni ricordate di tutti gli utenti. Lo utilizza per garantire la sicurezza degli utenti (anche per reagire a situazioni di pericolo per la vita), per moderare i contenuti e gestire le segnalazioni e per mantenere e migliorare la qualità del servizio (per esempio individuare errori nelle risposte dei personaggi). Ogni apertura di una conversazione viene registrata automaticamente (chi, quando, di chi è la conversazione, con quale personaggio). I moderatori vedono solo le conversazioni collegate a segnalazioni e ad allerte di sicurezza. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) e, nelle situazioni di pericolo per la vita, l’art. 6, par. 1, lett. d) (interessi vitali).
- I personaggi sono immaginari. Le loro risposte non costituiscono una consulenza medica, legale o psicologica.
5. Sicurezza e situazioni di pericolo per la vita
- Rilevamento automatico. Ogni messaggio viene controllato automaticamente per individuare contenuti non consentiti e segnali di pericolo (per esempio pensieri suicidi). Quando il filtro rileva qualcosa, un modello linguistico valuta un breve estratto della conversazione (fino a 15 messaggi) per distinguere, per esempio, uno scherzo o una finzione da un pericolo reale.
- Reazione. In caso di pericolo, il personaggio esce dal suo ruolo, ti mostra attenzione e ti fornisce un contatto di aiuto. Nei giorni successivi parla con più delicatezza.
- Allerta. In una situazione grave, una persona autorizzata del nostro team riceve una notifica (e-mail, push, Telegram) senza il contenuto della conversazione. Vede l’estratto della conversazione solo nel pannello di amministrazione; ogni accesso viene registrato.
- Trasmissione ai servizi di emergenza. In caso di fondato sospetto di un pericolo immediato per la tua vita, possiamo trasmettere ai servizi di emergenza (112, polizia) i dati necessari per prestarti aiuto: e-mail, nome dell’account, indirizzo IP con l’ora della connessione, informazioni sul browser e i messaggi che indicano il pericolo. Base giuridica: art. 6, par. 1, lett. d) e art. 9, par. 2, lett. c) GDPR (tutela degli interessi vitali).
- Il Paese ricavato dall’indirizzo IP (per indicarti il numero di aiuto corretto) viene determinato con il database locale DB-IP Lite sul nostro server, senza inviare l’indirizzo IP a nessuno.
6. A chi comunichiamo i dati
Affidiamo i dati esclusivamente ai fornitori necessari al funzionamento del servizio (responsabili del trattamento) oppure li trasmettiamo a titolari autonomi del trattamento quando utilizzi i loro servizi:
| Destinatario | Ruolo | Dati interessati | Paese |
|---|---|---|---|
| HITME.pl, ul. Wiczlińska 34, 81-578 Gdynia, Polonia, NIP 8792487067 | Hosting del server, posta elettronica | Tutti i dati del servizio | Polonia |
| OpenAI, L.L.C. | Risposte dei personaggi, memoria, immagini, moderazione | Estratti delle conversazioni, informazioni ricordate, descrizioni delle immagini | Stati Uniti |
| Stripe Payments Europe, Limited | Pagamenti (titolare autonomo dei dati di pagamento) | E-mail, importo, dati di pagamento | Irlanda (SEE) |
| Google Ireland Limited | Accesso con Google (se lo utilizzi), Google Analytics (dopo il consenso) | Dati di accesso Google; dati statistici derivanti dai cookie | Irlanda / Stati Uniti |
| Cloudflare, Inc. (Turnstile) | Protezione dei moduli dai bot | Indirizzo IP, informazioni sul browser | Stati Uniti |
| Fornitori delle notifiche push (Google, Apple, Mozilla, a seconda del browser) | Recapito delle notifiche | Contenuto cifrato della notifica, indirizzo tecnico | Stati Uniti / UE |
| Telegram | Allerte di sicurezza per il nostro team | Livello e ora dell’allerta, link al pannello, senza contenuto della conversazione né dati dell’utente | Regno Unito / Emirati Arabi Uniti |
| Meta Platforms Ireland Ltd (Meta Pixel) | Misurazione della pubblicità, solo dopo il consenso al marketing e quando svolgiamo campagne pubblicitarie | Dati derivanti dai cookie | Irlanda / Stati Uniti |
| Servizi di emergenza, polizia, tribunali | Quando lo richiede la legge o per tutelare la vita | Il minimo indispensabile | Polonia |
I dati vengono trasferiti al di fuori dello Spazio economico europeo (Stati Uniti) sulla base della decisione di adeguatezza della Commissione europea (quadro UE-USA per la protezione dei dati, EU-US Data Privacy Framework) per le aziende certificate in tale quadro, oppure di clausole contrattuali tipo approvate dalla Commissione.
7. I tuoi diritti
Hai il diritto di: accedere ai tuoi dati e riceverne una copia, ottenerne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).
- Copia dei dati (incluse le conversazioni e la memoria dei personaggi): Il mio account → Privacy → Scarica i dati.
- Eliminazione dell’account: Il mio account → Privacy; lo eliminiamo 14 giorni dopo la richiesta.
- Consensi ai cookie: il link «Impostazioni cookie» a piè di pagina.
- Altre richieste: scrivi a samseo.reklama@gmail.com. Rispondiamo entro un mese.
Hai anche il diritto di proporre reclamo all’autorità di controllo polacca, il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, https://uodo.gov.pl). Se risiedi in Italia, puoi proporre reclamo anche al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) e, negli altri Paesi dell’UE, all’autorità di protezione dei dati del tuo Paese.
8. Decisioni automatizzate
I filtri automatici possono bloccare un messaggio o un’immagine e limitare le risposte gratuite in presenza di molti account da uno stesso indirizzo IP. Le decisioni sul blocco di un account sono prese da una persona. Non ti profiliamo a fini pubblicitari sulla base delle conversazioni.
9. Sicurezza dei dati
La connessione al servizio è cifrata (HTTPS). Le password sono conservate come hash crittografici e le chiavi dei fornitori in forma cifrata. L’accesso al pannello di amministrazione richiede un codice aggiuntivo inviato via e-mail e l’accesso alle conversazioni viene registrato.
10. Minori
Il servizio è destinato esclusivamente alle persone maggiorenni. Se veniamo a sapere che un account appartiene a una persona di età inferiore a 18 anni, lo eliminiamo insieme ai relativi dati.
11. Modifiche della presente informativa
Ti informiamo delle modifiche rilevanti via e-mail e nel servizio. La versione aggiornata è sempre disponibile all’indirizzo https://candysai.com/it/informativa-privacy.