Informativa sulla privacy

Ultimo aggiornamento: 13 novembre 2026.

1. Chi siamo

Il servizio Biser Studio (il sito biserstudio.com, l’editor web e le app mobili) è fornito da ФОП Лавріненко В. М., Chernihiv, Ukraine. Giurisdizione: Ukraine.

Per qualsiasi domanda sui dati personali scrivi a [email protected]. Rispondiamo entro 30 giorni.

2. Dati che raccogliamo

• Dati dell’account: nome, email, password (conservata solo come hash irreversibile), lingua dell’interfaccia, data di accettazione delle condizioni, il tuo piano e i suoi limiti di utilizzo.
• I tuoi contenuti nel cloud: gli schemi che salvi nel cloud, le loro anteprime e immagini di riferimento, cartelle, palette personali, profili di aspetto dell’esportazione (nome dell’autore, didascalie, link e logo, se li aggiungi).
• Dispositivi, sessioni e cronologia degli accessi: nome del dispositivo o del browser e del sistema operativo, indirizzo IP, posizione approssimativa (paese e città) che il nostro server ricava dall’indirizzo IP con un proprio database locale, ora dell’ultima attività.
• Richieste di assistenza: nome, email, testo del messaggio e un hash dell’indirizzo IP; per le richieste inviate dall’app, anche versione della build, piattaforma, lingua e dimensione della finestra.
• Abbonamenti Google Play: identificativo dell’acquisto (conservato in forma cifrata), piano, stato e data di scadenza. I dati di pagamento sono trattati da Google; noi non li riceviamo mai.
• Abbonamenti App Store: identificativo della transazione originale, prodotto, stato e data di scadenza. I dati di pagamento sono trattati da Apple; noi non li riceviamo mai.
• Pagamenti sul sito: piano, periodo, importo, data e stato, numero della fattura monobank, metodo di pagamento (carta, Apple Pay, Google Pay) e numero di carta mascherato (prime 6 e ultime 4 cifre) come li comunica la banca. Il numero completo della carta è trattato da monobank; noi non lo riceviamo mai. Se hai attivato il rinnovo automatico, anche il token della carta emesso da monobank (conservato in forma cifrata) e il calendario degli addebiti. Il token permette solo al nostro negozio di addebitare la carta; quando annulli il rinnovo automatico, chiediamo a monobank di eliminare la carta.
• Dati tecnici: diagnostica della sincronizzazione (codice di errore, piattaforma, versione dell’app, dimensioni dei dati), segnalazioni di errori del server, registri delle richieste sospette (indirizzo IP, URL richiesto, browser).

Non raccogliamo contatti, posizione precisa, dati sanitari o dati completi delle carte di pagamento. L’app non ha accesso alla tua galleria: un’immagine arriva all’app solo quando la scegli tu.

3. Cosa resta sul tuo dispositivo

• Schemi, palette e impostazioni sono salvati localmente sul tuo dispositivo o nel tuo browser. Senza accesso non vengono inviati da nessuna parte.
• Un’immagine che converti in schema viene elaborata sul dispositivo; l’originale non viene caricato sul server.
• Dopo l’uscita dall’account, i dati locali restano sul dispositivo. Puoi rimuoverli con «Svuota cache locale» nelle impostazioni dell’app o disinstallando l’app.

4. Pagine degli autori

Se crei una pagina dell’autore, il nome, l’indirizzo, la città, la descrizione, le foto, i link ai social, le condizioni di acquisto e gli schemi pubblicati che aggiungi sono pubblici. Lì non mostriamo l’email del tuo account.

Contiamo le visualizzazioni della pagina e le aperture degli schemi per le tue statistiche senza conservare indirizzi IP. Dalle foto che carichi rimuoviamo i metadati della fotocamera e la posizione.

Quando tocchi «Ho pagato», l’autore dello schema vede il tuo nome, l’email dell’account, l’ID dell’account e il messaggio, così può aprirti l’accesso. Il nostro team esamina le segnalazioni sulle pagine; usiamo l’email indicata in una segnalazione solo per rispondere e conserviamo un’impronta irreversibile dell’indirizzo IP per prevenire abusi.

5. Come usiamo i dati

• Fornitura del servizio: account, sincronizzazione degli schemi tra dispositivi, esportazione, limiti del piano. Base giuridica: esecuzione delle condizioni d’uso.
• Sicurezza: protezione da abusi e richieste sospette, visualizzazione dei dispositivi collegati nella dashboard. Base giuridica: il nostro legittimo interesse.
• Assistenza e correzione degli errori. Per risolvere un problema che segnali, possiamo consultare i dati del tuo account e i tuoi schemi nel cloud. Base giuridica: la tua richiesta e il nostro legittimo interesse.
• Email di servizio: conferma dell’email, recupero della password, risposte alle richieste. Non inviamo email di marketing.
• Pubblicità nel piano gratuito dell’app mobile: vedi «Pubblicità».

Non vendiamo dati personali.

6. Pubblicità

• Se nel piano gratuito dell’app mobile vengono mostrati annunci, sono forniti da Google AdMob. Google può ricevere l’ID pubblicitario del dispositivo, l’indirizzo IP, informazioni sul dispositivo e le interazioni con gli annunci per mostrare e misurare gli annunci e prevenire frodi.
• Gli utenti nel SEE, nel Regno Unito e in Svizzera vedono annunci personalizzati solo con il loro consenso. Puoi cambiare la tua scelta nelle impostazioni dell’app.
• Su Android puoi reimpostare o eliminare l’ID pubblicitario nelle impostazioni del dispositivo. Su iPhone e iPad l’app chiede il permesso di usare l’identificativo pubblicitario (App Tracking Transparency); puoi cambiare la tua scelta in qualsiasi momento in Impostazioni → Privacy e sicurezza → Tracciamento.
• Come Google usa i dati: https://policies.google.com/technologies/partner-sites
• Nei piani Pro e Premium, sul sito e nell’editor web non vengono mostrati annunci.

7. Chi altro riceve i dati

• Fornitori di infrastruttura: hosting del server e archiviazione dei file, Cloudflare (protezione e distribuzione del sito e dell’editor web), un servizio di invio email. Trattano i dati solo per fornirci i loro servizi.
• Google, se vengono mostrati annunci (vedi sopra). Google Play tratta i pagamenti degli abbonamenti e i dati relativi all’installazione e all’aggiornamento dell’app, secondo la propria informativa.
• Apple: l’App Store tratta i pagamenti degli abbonamenti e i dati relativi all’installazione e all’aggiornamento dell’app iOS, secondo la propria informativa.
• monobank (JSC Universal Bank) accetta i pagamenti sul sito. Trasmettiamo alla banca l’importo, il piano e l’email del tuo account, così che il registratore di cassa Checkbox (PRRO) collegato a monobank ti invii lo scontrino fiscale. Per il rinnovo automatico, monobank conserva la tua carta e, su nostra richiesta, la addebita per il periodo successivo.
• Telegram: una chat di servizio privata riceve gli avvisi tecnici sugli errori del server (numero interno dell’utente, URL della pagina, descrizione dell’errore), le nuove richieste di assistenza e gli acquisti di piani, oltre alle nuove pagine degli autori, alle foto e alle segnalazioni che li riguardano. Password e contenuto degli schemi non vengono mai inviati lì.
• Autorità pubbliche: solo quando lo richiede la legge.

Alcuni fornitori possono trattare i dati fuori dall’Ucraina, anche nell’UE e negli Stati Uniti, con garanzie adeguate.

8. Per quanto tempo conserviamo i dati

• Account e contenuti nel cloud: finché l’account esiste.
• Dopo una richiesta di eliminazione dell’account: 30 giorni per il ripristino, poi l’account e tutti i contenuti nel cloud vengono eliminati definitivamente.
• Sessioni del browser: eliminate dopo 30 giorni di inattività.
• Diagnostica della sincronizzazione e registri delle richieste sospette: 30 giorni.
• Richieste di assistenza: per il tempo necessario a rispondere e a conservare la cronologia della conversazione. Non vengono eliminate automaticamente con l’account; le eliminiamo su richiesta.
• Registrazioni dei pagamenti sul sito: per il tempo richiesto dalle norme contabili e fiscali, anche dopo l’eliminazione dell’account (non più collegate a esso).

9. Eliminazione dell’account

Puoi eliminare il tuo account nell’app, nella dashboard del sito o scrivendo a [email protected]. Istruzioni passo per passo: https://biserstudio.com/it/account-deletion

10. I tuoi diritti

• Ottenere una copia dei tuoi dati. Gli schemi si possono esportare in JSON in qualsiasi momento; gli altri dati li inviamo su richiesta.
• Correggere i tuoi dati: nome ed email si possono cambiare nel profilo.
• Eliminare il tuo account e i tuoi dati, limitare il trattamento od opporti a esso.
• Revocare il consenso agli annunci personalizzati nelle impostazioni dell’app.
• Presentare un reclamo: in Ucraina al Commissario per i diritti umani del Parlamento ucraino, nell’UE all’autorità per la protezione dei dati del tuo paese.

Per esercitare i tuoi diritti, scrivi a [email protected] dall’indirizzo collegato al tuo account.

11. Sicurezza

I dati vengono trasferiti solo tramite HTTPS, le password sono conservate come hash e i file degli schemi in un archivio privato. Ogni dispositivo accede con un proprio token, revocato all’uscita o all’eliminazione dell’account. Nessuna protezione è assoluta, quindi usa una password unica.

12. Cookie

Il sito usa solo i cookie essenziali di sessione e di sicurezza dei moduli. Sul sito non ci sono cookie analitici o pubblicitari.

13. Minori

Biser Studio non è destinato ai minori di 13 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, scrivi a [email protected] e lo elimineremo.

14. Modifiche a questa informativa

Annunceremo le modifiche sostanziali sul sito o nell’app. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.

Domande su questo documento: [email protected].