Informativa sulla Privacy

Cosa raccogliamo

Raccogliamo soltanto ciò che ci serve per realizzare il tuo libro e fartelo arrivare:

• Dati dell'account e di contatto — il tuo nome e il tuo indirizzo email, così possiamo inviarti l'anteprima, la ricevuta e gli aggiornamenti sull'ordine.
• Foto di riferimento — una o più foto che scegli di caricare del bambino e, se li aggiungi, di familiari, amici, animali domestici o compagni del cuore, usate per creare personaggi coerenti nel libro.
• Dettagli della storia — il nome del bambino, l'età, i pronomi e la dolce lezione che vorresti che la storia trasmettesse.
• Informazioni sull'ordine e sulla spedizione — il formato che scegli e, per i libri stampati, l'indirizzo di consegna che comunichiamo al nostro partner di stampa.
• Informazioni di pagamento — elaborate in modo sicuro da Stripe. Non vediamo né conserviamo mai il numero completo della tua carta.
• Utilizzo e diagnostica — pagine pubbliche o modelli di percorso ripuliti, fonte di provenienza e tag delle campagne, browser e dispositivo, area geografica approssimativa, clic e passaggi del funnel, campi selezionati di prodotto ed e-commerce, Core Web Vitals e altre misure delle prestazioni, diagnostica degli errori ripulita e identificatori pseudonimi del browser o della sessione. Quando abilitato, comprende anche il replay protetto delle sessioni descritto di seguito.

Come le utilizziamo

Utilizziamo le tue informazioni per:

• Creare il libro personalizzato del tuo bambino e le sue illustrazioni.
• Consegnarti il libro digitale finito e tenerti aggiornato sul tuo ordine.
• Elaborare il tuo ordine, incassare il pagamento e — per i libri stampati — produrlo e spedirlo.
• Inviare email transazionali: conferme d'ordine, aggiornamenti sulla spedizione e link di consegna del libro.
• Fornire assistenza, misurare le prestazioni di ricerca e delle campagne, capire e migliorare i funnel di creazione e pagamento, monitorare i Core Web Vitals, diagnosticare errori ed esperienze poco chiare e migliorare le nostre storie, la qualità artistica e il sito.

Non vendiamo le tue informazioni personali. Non usiamo le tue foto per addestrare modelli di IA. Non inviamo email di marketing a meno che tu non ce lo chieda.

Le nostre basi giuridiche

Dove si applica il GDPR o il GDPR del Regno Unito, queste sono le basi giuridiche su cui ci fondiamo per ciascun uso delle tue informazioni:

• Creare e consegnare il tuo libro, elaborare il pagamento e inviare email transazionali — l'esecuzione del nostro contratto con te (articolo 6, paragrafo 1, lettera b).
• Conservare i dati degli ordini e i documenti finanziari — l'adempimento dei nostri obblighi di legge, come la normativa contabile e fiscale (articolo 6, paragrafo 1, lettera c).
• Gli analytics e il replay delle sessioni dove è richiesto il consenso (nel SEE, nel Regno Unito e in Svizzera), e la newsletter facoltativa — il tuo consenso (articolo 6, paragrafo 1, lettera a), revocabile in qualsiasi momento.
• Gli analytics dove il consenso non è richiesto per legge, la diagnostica degli errori e la prevenzione di frodi e abusi — i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f): misurare e migliorare il servizio e mantenerlo sicuro e affidabile.

La foto di tuo figlio o tua figlia è trattata in base al contratto con te, il genitore o tutore, che conferma di avere l'autorità per condividerla. Non trattiamo mai foto o dettagli dell'aspetto per identificare in modo univoco qualcuno — non vengono creati né conservati modelli biometrici —, quindi, per costruzione, non avviene alcun trattamento di categorie particolari (articolo 9).

Trattamento automatizzato e IA

I modelli di IA generano il testo e le illustrazioni del libro a partire dai dettagli che fornisci. Si tratta di generazione di contenuti, non di una decisione che produca effetti giuridici o incida in modo analogo significativamente su di te: le regole del GDPR sulle decisioni automatizzate (articolo 22) quindi non si applicano.

Una persona controlla i libri segnalati prima dell'invio in stampa, e puoi sempre richiedere una revisione umana di qualsiasi libro generato, o una modifica, contattando l'assistenza.

La foto del tuo bambino

Questa è la parte a cui i genitori tengono di più, quindi la teniamo semplice:

• Le foto di riferimento vengono usate solo per creare e controllare la qualità delle illustrazioni del tuo libro — per nient'altro.
• Le foto vengono eliminate definitivamente dai nostri sistemi 30 giorni dopo la consegna del tuo libro — lo stesso periodo della nostra garanzia soddisfatti — e mai oltre 120 giorni dal caricamento. Se non consegniamo mai il tuo libro — un ordine annullato o rimborsato, o che non siamo riusciti a completare —, eliminiamo la tua foto 30 giorni dopo il caricamento.
• Le foto non vengono mai vendute, condivise con inserzionisti, pubblicate pubblicamente o utilizzate per addestrare alcun modello di IA.
• Puoi chiederci di eliminare la tua foto (e tutto il resto) in qualsiasi momento — vedi “I tuoi diritti” più avanti.

La nostra spiegazione completa e dedicata si trova nella pagina Policy su Foto e IA.

Analytics, rendimento nella ricerca e replay delle sessioni

Utilizziamo Google Analytics 4, Google Search Console e PostHog per capire come i visitatori trovano Hello Storybook, quali pagine pubbliche e passaggi di creazione sono utili, dove abbandonano il funnel, se gli acquisti vengono completati, come funziona il sito per i visitatori reali e quando si verificano errori tecnici:

• Google Analytics 4 misura l'acquisizione del traffico e un funnel e-commerce limitato usando pagine o percorsi ripuliti, referral e tag delle campagne, posizione approssimativa, browser e dispositivo, formato del prodotto, valore dell'ordine, valuta e identificatore della transazione. Usa cookie analytics proprietari quando l'archiviazione analytics è consentita.
• Google Search Console mostra come le nostre pagine pubbliche appaiono nella Ricerca Google, incluse query, impressioni, clic, posizioni, indicizzazione e Core Web Vitals. L'aggiunta di Search Console non inserisce nel sito uno script di tracciamento o un cookie separato.
• PostHog fornisce analytics di prodotto, Core Web Vitals, segnalazione ripulita degli errori lato client e replay delle sessioni con identificatori pseudonimi di browser e sessione. Configuriamo PostHog perché non conservi gli indirizzi IP grezzi dopo l'eventuale elaborazione consentita della posizione approssimativa.
• Il replay PostHog ricostruisce navigazione, clic, scorrimento e layout della pagina; è configurato per mascherare tutti i campi dei moduli, bloccare foto caricate, ritratti generati, pagine del libro e testi privati, rimuovere valori privati delle query e token dei percorsi, escludere percorsi privati del lettore, ordini, condivisione recensioni e disiscrizione e non acquisire corpi di richieste o risposte di rete, log della console, contenuti canvas o frame tra origini.

Non inviamo intenzionalmente a Google Analytics o PostHog nome, età, foto, aspetto, dettagli della storia, dedica o messaggio regalo di un bambino o familiare, né email o indirizzo di spedizione di un adulto, dati della carta, contenuti digitati nei moduli, media caricati o generati o token privati di libri, ordini, checkout, recensioni, carte regalo o disiscrizione.

Per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera, l'archiviazione analytics e l'acquisizione PostHog iniziano solo dopo l'accettazione. Se rifiuti — o prima che tu abbia scelto —, Google Analytics non viene caricato affatto e Google non riceve nulla, e l'acquisizione PostHog resta disattivata. Altrove questi strumenti operano nei limiti consentiti dalla legge e chiunque può modificare la scelta in qualsiasi momento nelle Impostazioni cookie.

Le nostre basi giuridiche sono l'esecuzione del contratto con te (creazione e consegna di un ordine), il tuo consenso quando richiesto (compresi analytics non essenziali e marketing), i nostri legittimi interessi quando consentiti (misurazione e miglioramento del servizio, sicurezza e diagnosi degli errori) e l'adempimento degli obblighi di legge.

Con chi condividiamo i dati

Collaboriamo con un piccolo gruppo di fornitori fidati e condividiamo solo il minimo necessario a ciascuno per svolgere il proprio compito:

• Stripe — elaborazione dei pagamenti. Stripe riceve direttamente i tuoi dati di pagamento; noi non riceviamo né conserviamo il numero completo della carta.
• Gelato — stampa su richiesta e spedizione dei nuovi ordini in brossura e copertina rigida. Gelato riceve i file pronti per la stampa, i dati del destinatario e l'indirizzo di spedizione necessari. Lulu viene mantenuta solo per riconciliare e assistere gli ordini storici precedentemente inoltrati.
• Supabase e Railway — database, archiviazione dei file, hosting dell'applicazione ed elaborazione in background di dati di clienti, ordini, libri e operazioni.
• Cloudflare — distribuzione dei contenuti, sicurezza, prevenzione degli abusi e rilevamento approssimativo del Paese per mostrare la scelta analytics appropriata.
• Brevo — email transazionali sugli ordini e, solo se aderisci, invio della newsletter e gestione degli iscritti.
• Anthropic, Google Gemini e OpenAI — a seconda del fornitore configurato, storia, foto di riferimento, prompt o illustrazioni generate necessari a creare e controllare la qualità del tuo libro.
• Google LLC — Google Analytics 4 e Google Search Console per report su acquisizione, e-commerce, ricerca pubblica, indicizzazione e prestazioni.
• PostHog Inc. (cloud USA) — analytics di prodotto, Core Web Vitals, tracciamento ripulito degli errori e replay protetto delle sessioni.
• Sentry (Functional Software, Inc.) — diagnostica degli errori. Riceve segnalazioni tecniche di errore da cui abbiamo già rimosso ogni contenuto personale; vedi «Diagnostica degli errori» più sotto.

Potremmo inoltre divulgare informazioni se richiesto dalla legge, per conformarci a un procedimento giudiziario o per proteggere i diritti, la proprietà e la sicurezza dei nostri clienti, del pubblico o della nostra azienda — anche in relazione a una fusione, acquisizione, operazione di finanziamento o cessione di beni, nel qual caso le tue informazioni potrebbero essere trasferite nell'ambito di tale operazione. Non vendiamo mai i tuoi dati.

Diagnostica degli errori

Quando qualcosa non funziona — una pagina non si carica, o un libro non viene generato — il nostro software invia una segnalazione diagnostica perché possiamo individuare il guasto e correggerlo. Queste segnalazioni sono trattate per nostro conto da Sentry (Functional Software, Inc.). I contenuti personali vengono rimossi sui nostri server, prima dell'invio, e non dopo l'arrivo.

Prima che una segnalazione lasci i nostri sistemi:

• Rimuoviamo il nome di tuo figlio o tua figlia e i nomi delle altre persone della storia dai campi etichettati di ogni segnalazione e, quando il nostro software conosce quei nomi (mentre generiamo il tuo libro e nel tuo browser), anche dal testo del messaggio di errore.
• Rimuoviamo gli indirizzi e-mail, i link dell'ordine e il link privato al tuo libro finito.
• Scartiamo l'intera segnalazione, senza inviarla, se contiene una foto o qualsiasi altro dato di immagine.
• Non includiamo mai registrazioni di sessione, ciò che hai digitato in un modulo, cookie o le istruzioni che inviamo ai nostri fornitori di IA.

Resta una traccia dello stack, un messaggio di errore e numeri di riferimento interni: abbastanza per correggere il problema, non abbastanza per identificare te o tuo figlio. Sentry agisce come nostro responsabile del trattamento secondo i suoi termini standard, conserva queste segnalazioni su infrastrutture negli Stati Uniti e le elimina automaticamente dopo 90 giorni.

Dove vengono trattati i tuoi dati

Renji Labs, Inc. ha sede negli Stati Uniti, e i fornitori che ci aiutano a gestire il servizio (come i nostri partner per i pagamenti, la stampa, l'hosting e le email) potrebbero trattare le tue informazioni negli Stati Uniti o in altri Paesi. Le leggi sulla protezione dei dati in quei Paesi potrebbero differire da quelle del luogo in cui vivi.

Quando trasferiamo informazioni personali fuori dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci affidiamo a garanzie riconosciute. Stripe, Google, Cloudflare e Sentry sono certificati ai sensi del Quadro UE-USA per la privacy dei dati (Data Privacy Framework), compresa l'estensione per il Regno Unito e il quadro Svizzera-USA. Gli altri nostri fornitori statunitensi (Supabase, Railway, OpenAI e Anthropic) trattano le informazioni personali in base ad accordi di trattamento dei dati sottoscritti che incorporano le Clausole contrattuali tipo della Commissione europea, insieme all'addendum del Regno Unito e agli adattamenti svizzeri, e manteniamo valutazioni d'impatto dei trasferimenti. Le tue informazioni sono trattate negli Stati Uniti nell'ambito di queste garanzie.

Rappresentante

Teniamo alla tua privacy e ai tuoi diritti come interessato e abbiamo quindi nominato Prighter Group, con i suoi partner locali, come nostro rappresentante per la privacy e tuo punto di contatto per le seguenti regioni:

• Unione Europea (UE)
• Regno Unito (UK)

Prighter ti offre un modo semplice per esercitare i tuoi diritti relativi alla privacy (ad esempio richieste di accesso o cancellazione dei dati personali). Se desideri contattarci tramite il nostro rappresentante, Prighter, o esercitare i tuoi diritti di interessato, visita: https://app.prighter.com/portal/renjilabs

Privacy dei minori

Hello Storybook è un servizio per genitori, nonni e chi fa regali — i nostri clienti sono adulti. Il sito non è rivolto ai bambini e non raccogliamo consapevolmente informazioni personali direttamente da bambini di età inferiore ai 13 anni.

Le foto e le informazioni che fornisci possono riguardare un bambino, ma vengono inviate da te, cliente adulto, con l'autorità per farlo. Se ritieni che un bambino ci abbia fornito informazioni direttamente, contattaci e le elimineremo.

Per essere espliciti sui dati del minore che conserviamo: si tratta del nome del bambino, dell'età, dei pronomi, dei dettagli dell'aspetto e delle foto di riferimento che carichi. Li fornisci tu, il cliente adulto, in forza della tua autorità genitoriale o di tutela, e vengono usati esclusivamente per creare il libro che hai ordinato. Tutti i diritti su quei dati — accesso, cancellazione e gli altri — sono esercitati dal genitore o tutore tramite i canali descritti in «I tuoi diritti e le tue scelte».

Per quanto tempo conserviamo le cose

• Foto di riferimento caricate: conservate fino a 30 giorni dopo la consegna del tuo libro, così possiamo correggerlo o ristamparlo se qualcosa non va, e mai oltre 120 giorni dal caricamento; vale il termine che scade prima. Se il libro non viene mai consegnato — un ordine annullato o rimborsato, o che non siamo riusciti a completare —, eliminiamo la foto 30 giorni dopo il caricamento.
• File del libro finito: conservati per consentirti di scaricare di nuovo l'acquisto, finché non ne chiedi la rimozione.
• Dati degli ordini: conservati per 7 anni per adempiere agli obblighi contabili, fiscali e di garanzia.
• Dati degli eventi Google Analytics a livello utente: fino a 14 mesi; i report aggregati possono rimanere disponibili più a lungo.
• Dati sulle prestazioni di ricerca di Google Search Console: fino a 16 mesi secondo l'attuale conservazione del servizio Google.
• Replay delle sessioni PostHog: conservati fino a 30 giorni. Eventi di analytics di prodotto ed errori lato client ripuliti in PostHog: il nostro attuale piano PostHog prevede un periodo di conservazione degli eventi di 84 mesi (7 anni). L'applicazione tecnica di tale limite non è attualmente attiva per il nostro progetto, quindi non possiamo garantire l'eliminazione automatica esattamente allo scadere degli 84 mesi. Possiamo eliminare questi dati prima, daremo seguito alle richieste di eliminazione valide come previsto dalla legge e potremo conservare più a lungo informazioni aggregate che non identificano più una persona.

I tuoi diritti e le tue scelte

Ovunque tu viva, puoi chiederci di mostrarti i dati che conserviamo su di te, correggerli o eliminarli e puoi revocare in qualsiasi momento un consenso prestato. Puoi cambiare le scelte analytics nelle Impostazioni cookie. Se ti trovi nel SEE, nel Regno Unito o in California, hai diritti specifici ai sensi di leggi come GDPR e CCPA, tra cui accesso, cancellazione, portabilità, limitazione o opposizione a determinati trattamenti e il diritto a non subire discriminazioni per averli esercitati.

Per qualsiasi richiesta, scrivi a hello@hellostorybook.com. Le richieste sono gratuite. Verifichiamo ogni richiesta con l'indirizzo email del tuo ordine o account e rispondiamo entro un mese; quando la legge consente un termine più lungo per una richiesta complessa, te lo comunichiamo spiegandone il motivo. Puoi anche inoltrare qualsiasi richiesta tramite il portale del nostro rappresentante per UE e Regno Unito (vedi la sezione «Rappresentante» qui sopra). Per gli utenti in Canada, la persona responsabile della protezione delle informazioni personali è il Chief Executive Officer di Renji Labs, raggiungibile a hello@hellostorybook.com. Se ti trovi nel SEE o nel Regno Unito e ritieni che non abbiamo gestito correttamente i tuoi dati, hai anche il diritto di presentare un reclamo alla tua autorità di controllo per la protezione dei dati — anche se ci farebbe piacere avere prima l'occasione di rimediare.

Sicurezza

Proteggiamo le tue informazioni con la crittografia durante il trasferimento, controlli di accesso e fornitori di infrastrutture affidabili. I dati di pagamento sono gestiti da Stripe e non transitano mai sui nostri server. Nessun sistema è perfettamente sicuro, ma trattiamo i dati della tua famiglia con la cura che vorremmo per i nostri.

Cookie

Utilizziamo cookie e tecnologie di archiviazione simili del browser per far funzionare il servizio e, quando consentito, per gli analytics:

• L'archiviazione locale o di sessione essenziale ricorda la bozza di creazione e il passaggio della foto, gli identificatori anonimi di anteprima e bozza, la scelta del consenso e la deduplicazione degli eventi di acquisto. Non conserva numeri di carte di pagamento. Ti richiediamo la scelta del consenso almeno ogni 12 mesi. Due cookie proprietari necessari (NEXT_LOCALE e hsb_locale_source) ricordano per 1 anno in quale lingua leggi il sito e come è stata scelta — impostati quando apri il sito in una delle sue edizioni linguistiche e sostituiti quando scegli una lingua nel selettore della lingua del sito, che ha sempre la precedenza — così possiamo continuare a mostrarti il sito nella tua lingua. L'archiviazione locale essenziale ricorda anche come sei arrivato al sito la prima volta — l'indirizzo della pagina che ti ha indirizzato e gli eventuali tag di campagna nel link, conservati fino a 90 giorni — così, quando effettui un ordine, possiamo registrare da dove proviene.
• Google Analytics usa cookie proprietari come _ga e _ga_<stream-id>, con durata fino a 2 anni, per distinguere in modo pseudonimo visitatori e sessioni quando l'archiviazione analytics è consentita; i dati analytics che contribuiscono a raccogliere sono conservati per 14 mesi, e chi rifiuta non riceve tali cookie analytics.
• PostHog usa identificatori pseudonimi di browser e sessione nell'archiviazione del browser, conservati circa 1 anno, per analytics di prodotto e replay protetto consentiti; resta disattivato quando un visitatore in una regione soggetta a consenso rifiuta gli analytics.

Usa le Impostazioni cookie del sito per accettare, rifiutare o modificare in qualsiasi momento gli analytics non essenziali. Puoi anche cancellare o bloccare cookie e archiviazione dal browser, ma cancellare l'archiviazione essenziale può azzerare una creazione incompleta.

Modifiche e contatti

Potremmo aggiornare questa policy man mano che il prodotto cresce. Quando apporteremo una modifica sostanziale, aggiorneremo la data in alto e, ove opportuno, te lo faremo sapere.

Domande sulla tua privacy? Scrivici in qualsiasi momento a hello@hellostorybook.com, oppure per posta a Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.