Chi siamo
Il titolare del trattamento è Starbridge di Gabriele Feruglio, con sede legale in Via Alcide de Gasperi, 33030 Dignano (UD) e sede operativa in Vicolo Brovedan 9, 33100 Udine, P.IVA 03119880304 («Kelp Studio», «noi»).
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci a info@kelpstudio.it oppure via PEC a starbridge@pec.it.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 («Codice Privacy») e riguarda:
- il sito web kelpstudio.it («Sito»);
- l’applicazione web e mobile Kelp Studio, su app.kelpstudio.it, comprese le sue API («Servizio»).
A chi si rivolge
- Visitatori del Sito.
- Utenti: professionisti, freelance, agenzie e i loro collaboratori che creano un account sul Servizio.
- Clienti degli Utenti: le persone a cui un Utente invia un link di approvazione di un post o un link per collegare un account Instagram.
- Partner: chi aderisce al programma partner.
Il Servizio è destinato esclusivamente a professionisti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
Quali dati trattiamo
Dati che ci fornisci tu
- Account: nome, indirizzo email, password (conservata solo in forma cifrata con hash), passkey e impostazioni di sicurezza, lingua e preferenze dell’interfaccia.
- Accesso con Google: se scegli «Continua con Google» riceviamo da Google nome, indirizzo email verificato, identificativo dell’account e immagine del profilo. Non riceviamo mai la tua password Google.
- Fatturazione: dati di intestazione (ragione sociale o nome, partita IVA o codice fiscale, indirizzo, codice destinatario o PEC), storico di abbonamenti, ricariche e fatture. I dati della carta di pagamento sono raccolti e trattati direttamente da Stripe e non passano dai nostri server.
- Contenuti di lavoro: progetti, informazioni sui brand (nome, sito web, logo, colori, font, tono di voce, note), immagini, video, audio e registrazioni vocali, testi, piani editoriali, calendari, commenti, note e approvazioni che carichi o generi nel Servizio («Contenuti»).
- Comunicazioni: i messaggi che ci invii per assistenza o richieste.
- Programma partner: dati per il calcolo e il pagamento delle commissioni, inclusi i dati fiscali e bancari che ci fornisci per ricevere i pagamenti.
Dati che raccogliamo dai servizi che colleghi
- Instagram (Meta): quando un account Instagram viene collegato a un progetto riceviamo identificativo, nome utente, immagine del profilo, i token di accesso, i contenuti pubblicati e le statistiche dell’account e dei contenuti (ad esempio copertura, interazioni, follower) che Meta mette a disposizione tramite le sue API.
- YouTube (Google): se colleghi un canale riceviamo i dati del canale e i token necessari a pubblicare i video che scegli.
- Canva: se colleghi Canva conserviamo i token necessari ad aprire e importare i tuoi design.
- Siti web dei brand: quando chiedi all’AI di imparare un brand, leggiamo le pagine pubbliche del sito che indichi (testi, logo, colori, font).
Dati raccolti automaticamente
- Dati tecnici e di sicurezza: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, pagine e funzioni usate, errori, eventi di accesso. Servono a far funzionare il Servizio, proteggerlo e risolvere problemi.
- Consumo dei token AI: quali funzioni AI usi e quanti token consumano.
- Registro del consenso ai cookie: la scelta fatta sul banner, la versione della cookie policy, l’indirizzo IP reso anonimo e il browser usato, come prova del consenso.
- Statistiche di navigazione del Sito: solo se accetti i cookie di statistica, Google Analytics raccoglie pagine viste, provenienza della visita, dispositivo, browser e posizione approssimativa (città), che vediamo solo in forma aggregata.
- Cookie e tecnologie simili: vedi la cookie policy.
Dati dei Clienti degli Utenti
Quando un Utente invia un link di approvazione o di collegamento, trattiamo i dati necessari a quella funzione: le note e le approvazioni lasciate, data e ora, e, per collegare un account Instagram, l’indirizzo email a cui inviamo il codice di conferma. Per questi dati e per tutti i dati personali presenti nei Contenuti l’Utente è titolare del trattamento e Kelp Studio agisce come responsabile del trattamento (vedi la sezione «Quando agiamo per conto degli Utenti»).
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, fornire il Servizio e le sue funzioni (AI, editor, calendario, approvazioni, pubblicazione) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Collegare e usare Instagram, YouTube e Canva su tua richiesta | Esecuzione del contratto (art. 6.1.b) |
| Gestire pagamenti, abbonamenti, fatture e adempimenti fiscali e contabili | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Inviarti comunicazioni di servizio (sicurezza, scadenze, cambiamenti ai termini o ai prezzi) | Esecuzione del contratto (art. 6.1.b) |
| Inviarti, se sei cliente, email su novità e funzioni del Servizio | Legittimo interesse (art. 6.1.f e art. 130, comma 4, Codice Privacy); puoi opporti in ogni momento |
| Garantire la sicurezza, prevenire abusi, frodi e uso improprio dei token e dei codici promozionali | Legittimo interesse (art. 6.1.f) |
| Migliorare il Servizio tramite statistiche aggregate sull’uso delle funzioni | Legittimo interesse (art. 6.1.f) |
| Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6.1.f) |
| Gestire il programma partner e pagare le commissioni | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Statistiche di navigazione del Sito (Google Analytics) e altri cookie di statistica o marketing | Consenso (art. 6.1.a), revocabile in ogni momento |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
Fornire i dati contrassegnati come obbligatori è necessario per usare il Servizio: senza, non possiamo creare l’account o fornire la funzione richiesta.
Intelligenza artificiale
Per generare testi, immagini, voci fuori campo, sottotitoli e trascrizioni, i Contenuti e le istruzioni che inserisci vengono inviati a OpenAI tramite API. In base ai termini delle API di OpenAI, i dati inviati tramite API non vengono usati per addestrare i loro modelli. Non usiamo i tuoi Contenuti per addestrare modelli di intelligenza artificiale.
L’AI produce proposte di contenuto: non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te ai sensi dell’art. 22 GDPR.
La rimozione dello sfondo dalle immagini avviene direttamente nel tuo browser: l’immagine non viene inviata a terzi per questa funzione.
Con chi condividiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo ai soggetti necessari a fornire il Servizio, che agiscono come nostri responsabili del trattamento o come titolari autonomi:
| Fornitore | Cosa fa | Sede / trasferimento |
|---|---|---|
| Hetzner Online GmbH, Shellrent S.r.l. | Server, database e archiviazione dei file | UE |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Generazione di testi, immagini, audio e trascrizioni | USA, con garanzie adeguate |
| Stripe Payments Europe Ltd | Pagamenti, abbonamenti, prevenzione delle frodi | Irlanda e USA |
| Meta Platforms Ireland Ltd | Collegamento e pubblicazione su Instagram, statistiche | Irlanda e USA |
| Google Ireland Ltd / Google LLC | Accesso con Google, collegamento e pubblicazione su YouTube, statistiche del Sito (Google Analytics, solo con il tuo consenso) | Irlanda e USA |
| Canva Pty Ltd | Apertura e importazione dei design da Canva | Australia e USA |
| Pexels GmbH | Ricerca di foto e video di repertorio (riceve solo i termini di ricerca) | Germania |
| Sendinblue SAS (Brevo) | Invio di email informative ai clienti | Francia |
| Postmark (ActiveCampaign), Resend, Amazon Web Services | Invio delle email di servizio | USA, con garanzie adeguate |
| Slack Technologies | Notifiche interne al nostro team (ad esempio nuove iscrizioni o errori) | USA, con garanzie adeguate |
Possiamo inoltre comunicare i dati a consulenti fiscali, legali e contabili vincolati alla riservatezza, ad autorità pubbliche quando previsto dalla legge e, in caso di operazioni societarie (fusione, cessione d’azienda o di ramo), al soggetto subentrante, che sarà tenuto a rispettare questa informativa.
Instagram, YouTube, Google e Canva sono collegati solo su tua iniziativa: quando li usi valgono anche le informative di quei servizi.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori trattano dati fuori dallo SEE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso l’EU-US Data Privacy Framework, per i fornitori certificati) oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari necessarie. Puoi chiederci una copia delle garanzie scrivendo a info@kelpstudio.it.
Quando agiamo per conto degli Utenti
Per i dati personali contenuti nei Contenuti (ad esempio dati, foto o voci dei clienti dell’Utente o di terzi) e per i dati dei Clienti degli Utenti raccolti con i link di approvazione e collegamento, l’Utente è titolare del trattamento e Kelp Studio è responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo l’accordo sul trattamento dei dati contenuto nei termini e condizioni.
Spetta all’Utente informare i propri clienti, avere una base giuridica valida e gestire le loro richieste. Se sei un cliente di un Utente e vuoi esercitare i tuoi diritti, rivolgiti all’Utente; se ci contatti direttamente, inoltreremo la richiesta all’Utente.
Per quanto tempo conserviamo i dati
- Account e Contenuti: per tutta la durata dell’account. Dopo la cancellazione dell’account vengono eliminati entro 30 giorni; le copie di backup vengono sovrascritte entro i successivi 30 giorni.
- Token di Instagram, YouTube e Canva: fino a quando scolleghi il servizio o cancelli il progetto o l’account.
- Dati di fatturazione e contabili: 10 anni, come richiesto dall’art. 2220 del codice civile e dalla normativa fiscale.
- Log tecnici e di sicurezza: fino a 12 mesi, salvo necessità di accertare abusi o difendere un diritto.
- Statistiche di navigazione del Sito: 14 mesi in Google Analytics.
- Registro del consenso ai cookie: per la durata del consenso e per il tempo necessario a dimostrarlo.
- Email informative: fino alla tua opposizione o alla chiusura dell’account.
- Richieste di assistenza: fino a 24 mesi dalla chiusura della richiesta.
- Programma partner: per la durata del programma e poi per 10 anni per i dati contabili.
Possiamo conservare i dati più a lungo quando è necessario per adempiere a un obbligo di legge, per un ordine dell’autorità o per difendere un diritto in giudizio, per il tempo strettamente necessario.
I tuoi diritti
In qualsiasi momento puoi chiederci:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati in un formato strutturato (art. 20);
- di opporti al trattamento basato sul legittimo interesse, compreso l’invio di email informative (art. 21);
- di revocare il consenso dato, senza pregiudicare la liceità del trattamento precedente.
Molte richieste le puoi fare da solo nel Servizio: dalle impostazioni puoi scaricare una copia dei tuoi dati, cambiare le preferenze cookie e cancellare l’account. Per tutto il resto scrivi a info@kelpstudio.it. Rispondiamo entro un mese, prorogabile di due nei casi complessi. Potremmo chiederti di confermare la tua identità.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità dello Stato UE in cui risiedi o lavori.
Cancellare i dati di Instagram, YouTube e Google
- Instagram: puoi scollegare l’account dal progetto nel Servizio, oppure rimuovere Kelp Studio dalle app e siti web autorizzati nelle impostazioni di Instagram o Facebook. Per chiedere la cancellazione dei dati ricevuti da Meta scrivi a info@kelpstudio.it indicando l’account: li cancelliamo entro 30 giorni e ti confermiamo l’avvenuta cancellazione.
- Google e YouTube: puoi revocare l’accesso in qualsiasi momento dalla pagina di sicurezza del tuo account Google (myaccount.google.com/permissions).
L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use. Per i contenuti di YouTube valgono i Termini di servizio di YouTube e l’informativa privacy di Google.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), password conservate con hash, supporto a passkey, accessi limitati al personale che ne ha bisogno, backup e registri degli accessi. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio per te, ti avviseremo nei casi e nei tempi previsti dagli articoli 33 e 34 GDPR.
Sei responsabile della riservatezza delle tue credenziali e dei link di approvazione e collegamento che condividi.
Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o nuovi fornitori. La data in cima indica l’ultima versione. Se le modifiche sono rilevanti ti avvisiamo via email o nel Servizio prima che si applichino.