Come DeepArt tratta le tue informazioni

Titolare del trattamento e contatti

Il titolare del trattamento è DeepTrace Technologies S.r.l., Via Conservatorio 17, 20122 Milano, Italia.

Le richieste relative alla privacy e alla protezione dei dati possono essere inviate a info@deeptracetech.com.

DeepTrace Technologies è l’unico titolare dei trattamenti descritti nella presente informativa e non ha nominato un Responsabile della protezione dei dati.

Servizi e scelte a tua disposizione

DeepArt offre scanner pubblici in realtà aumentata per opere d’arte, una funzione facoltativa di ritratto con IA in progetti selezionati e un’area di amministrazione riservata. Puoi usare i contenuti essenziali dello scanner senza acconsentire ai dati analitici e puoi lasciare lo scanner o la funzione di ritratto in qualsiasi momento.

L’accesso alla fotocamera e l’invio del ritratto sono facoltativi. Se neghi l’accesso alla fotocamera, il tracciamento AR non è possibile; se non invii il ritratto, il ritratto con IA non può essere creato. I dati dell’account amministratore sono necessari per accedere all’area di amministrazione.

Fotocamera AR e dati analitici dello scanner

Trattamento delle immagini della fotocamera

Dopo che hai scelto di avviare la fotocamera AR e hai concesso l’autorizzazione, DeepArt usa le immagini della fotocamera sul tuo dispositivo per riconoscere l’opera e mostrare i contenuti AR. DeepTrace non carica né salva tali immagini.

Dati analitici e memorizzazione nel browser

Se acconsenti ai dati analitici, DeepArt raccoglie informazioni su come usi lo scanner, ad esempio quando viene aperto, per quanto tempo resta attivo, con quale rapidità e stabilità riconosce l’opera, se la fotocamera e la funzione di ritratto funzionano e, in caso di errore, il motivo generale (ad esempio, che l’autorizzazione alla fotocamera è stata negata), quali livelli o punti di interesse selezioni o inquadri e per quanto tempo visualizzi i dettagli dei punti di interesse. Queste informazioni sono associate a un identificatore di sessione casuale. DeepArt non raccoglie intenzionalmente il tuo nome o il tuo indirizzo email per finalità analitiche.

Se consenti i dati analitici, DeepArt usa la memoria del browser per mantenere la sessione analitica casuale. Usa inoltre la memoria del browser necessaria per ricordare la tua scelta sui dati analitici per sei mesi e per ricordare se vuoi vedere la guida ai punti di interesse. Le informazioni sulla sessione analitica di norma durano quanto la scheda del browser. La preferenza sulla guida ai punti di interesse resta finché non cancelli i dati del sito dal browser o non reimposti la preferenza.

I dati analitici e la memorizzazione non essenziale nel browser si basano sul tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della normativa ePrivacy applicabile. Puoi rifiutare o revocare il consenso senza perdere l’accesso ai contenuti essenziali dello scanner. La revoca non pregiudica il trattamento effettuato prima della revoca stessa.

Ritratti facoltativi con IA

L’anteprima del ritratto resta inizialmente sul tuo dispositivo. Se scegli di creare un ritratto, DeepArt invia la tua foto e l’opera al proprio fornitore di IA, OpenAI, per creare l’immagine richiesta. DeepArt ti restituisce poi il ritratto finito senza conservare la tua foto né il ritratto.

La generazione del ritratto si basa sul tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Le immagini del volto sono usate solo per creare il risultato artistico richiesto. DeepArt non le usa per il riconoscimento facciale, l’identificazione univoca, decisioni che ti riguardano o la profilazione.

Se hai acconsentito ai dati analitici, DeepArt registra, nell’ambito di quella sessione dello scanner, se la creazione del ritratto riesce o non riesce. Usa inoltre informazioni limitate sulla rete e sulle richieste per prevenire usi impropri della funzione.

Amministrazione e sicurezza

DeepArt usa l’email, la password, il ruolo, lo stato dell’account e le informazioni di accesso di un amministratore per verificare l’account e consentire l’accesso all’area di amministrazione. Le password sono protette e non sono conservate in forma leggibile.

I dati degli amministratori sono trattati per l’esecuzione del relativo rapporto di servizio o di lavoro ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR e per il legittimo interesse di DeepTrace ad amministrare e proteggere DeepArt ai sensi dell’articolo 6, paragrafo 1, lettera f). Le informazioni sull’account e sulla sicurezza sono trattate ai sensi dell’articolo 6, paragrafo 1, lettera f), per prevenire usi impropri, proteggere il servizio e diagnosticare problemi.

Quando usi DeepArt, DeepTrace e i suoi fornitori di hosting ricevono informazioni tecniche standard come indirizzo IP, ora della richiesta, pagina richiesta e stato della risposta. L’accesso è limitato alle persone che ne hanno bisogno per gestire e proteggere il servizio.

Destinatari e trasferimenti internazionali

DeepTrace si avvale dei seguenti fornitori di servizi principali:

• OpenAI, per la generazione dei ritratti con IA.
• DigitalOcean, per hosting, archiviazione, backup e monitoraggio del servizio.

Il personale autorizzato di DeepTrace e gli amministratori possono accedere alle informazioni ove necessario per il funzionamento del servizio, l’assistenza, la sicurezza e la reportistica aggregata. I fornitori possono avvalersi di propri sub-responsabili approvati in base ai contratti stipulati con DeepTrace.

Se un fornitore tratta dati personali al di fuori dello Spazio economico europeo, DeepTrace si basa su una decisione di adeguatezza applicabile o sulle clausole contrattuali tipo della Commissione europea, con le eventuali misure supplementari necessarie. Puoi chiedere informazioni sulla garanzia che si applica ai tuoi dati contattando DeepTrace.

Per quanto tempo sono conservate le informazioni

• I fotogrammi della fotocamera AR non vengono caricati né conservati.
• Gli eventi grezzi dello scanner e gli identificatori di sessione sono conservati per non più di 13 mesi, quindi cancellati o resi irreversibilmente anonimi. Le statistiche aggregate possono essere conservate a tempo indeterminato quando non possono più essere collegate a una persona né usate per individuarla.
• Le foto per i ritratti e i ritratti finiti non vengono conservati.
• I registri di sicurezza dello scanner sono conservati per non più di 24 ore. I registri di sicurezza degli account e dei ritratti sono conservati per non più di 30 giorni.
• Gli account degli amministratori sono conservati finché sono attivi e per 90 giorni dopo la disattivazione. Le sessioni scadute vengono cancellate entro 30 giorni.
• I log tecnici sono conservati per 30 giorni. Le informazioni cancellate possono rimanere in backup ad accesso limitato fino al completamento del normale ciclo di backup, entro 35 giorni.

DeepTrace può conservare determinati dati più a lungo se richiesto dalla legge o se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria. In tal caso l’accesso è limitato e i dati vengono cancellati quando la finalità ulteriore viene meno.

Minori

DeepArt non è rivolto specificamente ai minori. Chi ha meno di 18 anni non deve inviare un ritratto senza l’autorizzazione di un genitore o del tutore legale.

I tuoi diritti in materia di protezione dei dati

Alle condizioni e con le eccezioni previste dalla normativa applicabile, puoi chiedere l’accesso ai tuoi dati personali, la loro rettifica, cancellazione, limitazione o portabilità. Puoi opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. DeepArt non usa processi decisionali automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

Invia le richieste a info@deeptracetech.com. Per cancellare i dati analitici dello scanner, seleziona «Richiedi la cancellazione dei dati precedenti» nelle scelte sulla privacy dello scanner. L’email che viene preparata include il riferimento del consenso relativo alla tua scelta più recente di consentire i dati analitici in quel browser, che permette a DeepTrace di trovare e cancellare i dati analitici raccolti in base a quella scelta. Per i dati analitici raccolti in base a una scelta precedente o senza un riferimento del consenso, indica il progetto interessato e la data e l’ora approssimative. DeepTrace può chiedere ulteriori informazioni ove ragionevolmente necessario per verificare la tua identità e individuare i dati. Le richieste sono gratuite e di norma ricevono risposta entro un mese.

Questi diritti non si applicano alle statistiche dopo che sono state rese irreversibilmente anonime, perché non possono più essere associate a una persona né usate per individuarla.

Reclami

Puoi proporre reclamo all’autorità di controllo italiana, il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia. Puoi anche rivolgerti all’autorità di controllo del Paese dell’UE o del SEE in cui risiedi o lavori oppure in cui ritieni sia avvenuta la violazione.

Modifiche alla presente informativa

DeepTrace può aggiornare la presente informativa quando cambiano DeepArt, i suoi fornitori o i requisiti di legge applicabili. La data di entrata in vigore indicata all’inizio dell’informativa identifica la versione corrente. Le modifiche sostanziali saranno segnalate tramite un apposito avviso nel servizio, ove richiesto.