Informativa sulla privacy

In vigore dal 13 ottobre 2026

Questa Informativa spiega come Shoodio tratta dati personali, inclusi i controlli su asset e shooting. Va letta con i Termini e gli standard Ethical AI.

1. Titolare e contatti

Il titolare è Puristo GmbH, Waldbach 51, 4816 Gschwandt bei Gmunden, Austria, registro FN 346897v, Landesgericht Wels.

• Privacy e diritti: info@shoodio.ai
• Sicurezza e abuso d’identità: safety@shoodio.ai
• Autorità principale: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria

2. Ambito e ruoli

Si applica a sito, account, Studio, Help Center, fatturazione e portale compliance. Puristo GmbH è titolare delle operazioni ordinarie. Se un’organizzazione tratta dati secondo proprie istruzioni, i termini di nomina definiscono il nostro ruolo.

Tutte le identità dei modelli nel catalogo Shoodio sono sintetiche e generate dall'IA; nessuna persona reale è rappresentata. Qualora venisse rappresentato un partner reale, ciò avverrebbe esclusivamente su base contrattuale e sarebbe indicato come tale. L’immagine di un partner reale può essere dato personale anche se la produzione è generativa; proteggiamo quindi il materiale identitario a prescindere dalla tecnica.

3. Dati trattati

Account e organizzazione

• email, nome, lingua, preferenze e qualsiasi immagine profilo caricata;
• autenticazione, sessioni e stato MFA;
• impresa/freelance e verifica;
• membri, ruoli ed eventi di audit.

Produzione

• immagini di prodotti, abbigliamento, accessori e location;
• prompt, metadati, canvas, modello, posa e azione;
• immagini/video generati, thumbnail, hash e provenienza;
• supporto e feedback.

Compliance e sicurezza

• categoria, testo visibile/OCR e reason code;
• idoneità della piattaforma, della produzione e del prodotto;
• praticabilità, prospettiva, luce e sicurezza della location;
• manifesti, decisioni, versioni policy e incertezza;
• strike, Security Hold, appeal, dichiarazioni, revisioni admin e prove di segnalazione.

Classifichiamo contenuto e uso. Non deduciamo né archiviamo opinioni politiche, religione o altre categorie particolari dell’utente perché un articolo contiene uno slogan o simbolo.

Fatturazione e dati tecnici

• piano, crediti, riferimenti, fatture e fiscalità dal merchant of record;
• IP, dispositivo, browser, timestamp, eventi, errori, request ID e performance;
• il paese che il nostro provider di hosting ricava dal tuo indirizzo IP e trasmette solo come codice paese di due lettere, per determinare la valuta in cui i prezzi vengono mostrati e addebitati; l’indirizzo IP in sé non viene conservato a questo scopo;
• consenso cookie, lingua e regione di prezzo.

Non riceviamo o conserviamo dati completi di carte.

4. Finalità e basi giuridiche

Bilanciamo gli interessi con i tuoi diritti. Puoi opporti. Il consenso è revocabile per il futuro.

Programmi referral e partner. Un link personale o codice univoco di campagna attribuisce un account e i pagamenti idonei al referrer o partner, incluse le registrazioni senza abbonamento (legittimo interesse, art. 6(1)(f) GDPR). I referrer personali vedono nome e iniziale del cognome salvo che li nascondi nelle impostazioni; i partner ricevono identificativi mascherati, date, campagna e stato di pagamenti/commissioni, mai l’indirizzo email in chiaro. Un codice partner non è uno sconto sull’abbonamento. Il primo link valido usa un cookie di attribuzione di 30 giorni condiviso fra sito e app. I clic filtrati usano un token casuale di cui viene conservata l’impronta, non indirizzo IP o user-agent nel registro di campagna; non garantiscono persone uniche. Separatamente, il prospect attribuito può consentire volontariamente un promemoria Shoodio predefinito richiesto dal partner (consenso, art. 6(1)(a) GDPR). La scelta è inizialmente disattivata, indipendente dai crediti e revocabile nelle impostazioni o tramite info@shoodio.ai; consenso, versione e revoca sono registrati. Consenso e indirizzo attuali sono ricontrollati prima dell’invio. Il partner non riceve l’indirizzo né può scrivere messaggi arbitrari. Limiti: un promemoria per prospect ogni 14 giorni e 25 per partner in 24 ore. Dati bancari/fiscali necessari, rendiconti congelati e riferimenti reali dei bonifici sono trattati per contratto e contabilità con accesso amministrativo limitato; le prove contabili sono generalmente conservate sette anni completi dalla fine dell’anno solare, più a lungo per procedimenti rilevanti o conservazione storica documentata. Gli identificativi non necessari sono minimizzati separatamente.

Regione e valuta. Quando apri il sito web o l’app, il nostro provider di hosting ricava il paese dal tuo indirizzo IP e trasmette soltanto il codice paese di due lettere. Lo usiamo per mostrare e addebitare i prezzi in euro ai clienti nei paesi UE che fatturiamo in euro, e in dollari statunitensi altrove (interesse legittimo a prezzi e fatturazione regionali corretti, art. 6(1)(f) GDPR). Il codice paese resta nel tuo browser per la durata della sessione e, quando avvii un acquisto, viene inviato in forma firmata al nostro servizio di checkout; non viene salvato sui nostri server e l’indirizzo IP non viene conservato a questo scopo. Se nel tuo account cliente Stripe è salvato un indirizzo di fatturazione, è il paese di quell’indirizzo a determinare la valuta. Se presso il nostro fornitore di pagamento esiste già un vincolo di valuta per il tuo account cliente, quel vincolo determina la valuta di fatturazione di un abbonamento; per i pacchetti di crediti e i crediti personalizzati senza un abbonamento in corso, la valuta continua a essere determinata dal codice paese o dal paese del tuo indirizzo di fatturazione Stripe.

4a. Account di prova, idoneità e messaggi personalizzati

Usiamo inizio e fine della prova, diritti e pagamenti per fornire la prova concordata e gestirne la conservazione. Gli avvisi fattuali si basano sull’articolo 6(1)(b) GDPR o, per contatti aziendali non contraenti, sul 6(1)(f): legittimo interesse a gestire il rapporto e informare correttamente.

Un’impronta protetta da chiave dell’e-mail confermata registra la prova effettivamente concessa e la prossima idoneità. È un dato pseudonimizzato, non anonimo. Il legittimo interesse dell’articolo 6(1)(f) è limitare equamente le prove ed evitarne la ripetizione entro 90 giorni. Il registro non contiene immagini né account di produzione e viene eliminato 90 giorni dopo l’inizio dell’ultima prova, anche dopo una cancellazione anticipata dell’account. Accesso, registrazione o richiesta respinta non prolungano il termine. Una modifica confermata dell’indirizzo può mantenere l’attesa residua. La corrispondenza impedisce solo un’altra prova durante l’attesa, non registrazione o abbonamento. I registri di sicurezza sono distinti. Opposizione e correzione gratuite: info@shoodio.ai.

La pubblicità dei nostri servizi simili usa l’eccezione per clienti esistenti del §174(4) TKG 2021 austriaco solo se ne sono verificate le condizioni per il percorso: indirizzo raccolto in relazione al servizio, rifiuto facile e gratuito alla raccolta e a ogni invio, nessuna opposizione applicabile, inclusa la lista ECG. Registrazione o accettazione delle condizioni non costituiscono consenso generale. Altrimenti serve consenso adeguato e documentato ai sensi dell’articolo 6(1)(a). Puoi opporti o revocarlo tramite link, impostazioni o info@shoodio.ai, senza effetti sulla prova o sui diritti legali. Gli avvisi necessari sono separati; un’opzione attiva per default non crea una base legale.

Quando lecito, le idee usano categorie già note dei prodotti approvati e i tuoi shooting, con scene pubblicate e funzioni disponibili Quick Shoot o serie fotografiche. Non deduciamo caratteristiche sensibili, profili tra servizi o disponibilità a pagare. Questa selezione limitata si basa sull’articolo 6(1)(f) dopo bilanciamento quando consentito, altrimenti su consenso adeguato. L’opposizione pubblicitaria interrompe anche la selezione. Non autorizza nuove analisi arbitrarie, invii a fornitori IA, pubblicità pubblica o addestramento generale.

Le promozioni possono mostrare anteprime ridotte dei risultati approvati e esempi di catalogo identificati. Non inviamo originali né credenziali. Link temporanei consentono la visualizzazione; i servizi e-mail possono trasmettere IP e dati tecnici, usare proxy e conservare copie. In questa sequenza non tracciamo individualmente le aperture. Inoltrare può esporre anteprime ad altri; le copie esterne non sono richiamabili.

Chiusura e cancellazione verificate iniziano 60 giorni dopo la fine della prova, in giorni di 24 ore, per gli account coperti dalla regola concordata. Comprendono account, spazio personale, caricamenti, risultati, varianti, anteprime comprese quelle e-mail e file temporanei di produzione/esportazione. Accessi e caricamenti non prolungano il termine. Un account creato durante l’attesa di 90 giorni senza nuova prova segue il termine separatamente comunicato di 60 giorni dalla creazione; avviare espressamente una prova idonea lo sostituisce con 60 giorni dalla sua fine. Un abbonamento valido termina definitivamente la sequenza; disdirlo non la riavvia. Diritti clienti/team, pagamenti da chiarire, richieste giustificate e altre sospensioni vengono verificati prima di passi irreversibili, comunicando nuove date necessarie. Il conto mostra la scadenza; qualità delle immagini e probabilità di acquisto non determinano la chiusura. È disponibile revisione umana gratuita.

I registri legali, contabili e di sicurezza necessari restano separati, ad accesso ristretto, per finalità e durate proprie; ciò non giustifica conservare tutti i file creativi. Prove d’invio e consenso si limitano a consegna, prova e reclami; un registro minimo d’opposizione può impedire nuove pubblicità indesiderate. Sono finalità distinte dai 90 giorni. La cancellazione include storage attivo, CDN e fornitori, ripetendo i passi falliti. I backup cifrati isolati scadono per rotazione, non sono usati per marketing e le cancellazioni vengono riapplicate dopo ripristino. Le copie nella tua casella sono fuori dal nostro controllo. Diritti legali d’accesso, portabilità e consegna non richiedono acquisti o crediti; una richiesta pertinente e tempestiva sospende la cancellazione interessata se necessario. Restano eccezioni legali e valutazione individuale delle opposizioni. Una copia di dati non è automaticamente una licenza commerciale. Agli account esistenti non si applicano scadenze retroattive trascorse; servono informazione preventiva e base valida.

5. Controllo automatizzato

Il sistema valuta l’asset e, a Shoot, il contesto esatto. Può usare immagine, testo visibile, metadati dell’asset e del modello, posa/azione, location e prompt. Regole deterministiche e analisi visivo-linguistica producono approvazione, product-only, adult-only o rifiuto legati a file e contesto.

Le conseguenze possono essere blocco, limite, strike T2 o, in casi stretti zero tolerance, Security Hold immediato in attesa di revisione autorizzata. Un risultato incerto da solo non crea strike grave o ban.

Le restrizioni idonee consentono Enhanced Review con asset invariato e dichiarazione. Hold, cessazioni e decisioni di accesso significative hanno correzione umana gratuita per esporre il punto di vista, contestare e ottenere revisione. Forniamo ragioni senza dettagli che compromettano la sicurezza.

Non ispezioniamo automaticamente ogni risultato dopo una generazione approvata. Il cliente controlla prima della pubblicazione.

6. Destinatari

Condividiamo solo quanto necessario con:

• cloud, database, autenticazione e hosting;
• storage cifrato e CDN;
• generazione, asset processing e analisi compliance;
• pagamento e merchant of record;
• email transazionali, supporto e security monitoring;
• consulenti, autorità o tribunali quando richiesto;
• successore in fusione, finanziamento o vendita sotto riservatezza.

Generazione e analisi ricevono solo asset, prompt e parametri necessari. Il ledger costi contiene identificatori e importi, non prompt, OCR o immagini. Non vendiamo dati.

Non usiamo upload, prompt o output per addestrare modelli general-purpose e configuriamo i responsabili contro tale training ove siano disponibili i controlli.

7. Trasferimenti internazionali

Preferiamo elaborazione europea quando possibile. Alcuni responsabili operano in Regno Unito, USA o altri paesi. I trasferimenti fuori SEE si basano su adeguatezza, Clausole Contrattuali Standard e misure aggiuntive. Puoi chiedere informazioni o garanzie, con oscuramento dei dettagli di sicurezza riservati.

8. Conservazione

Possiamo conservare hash senza immagine per impedire ripetute elusioni. I backup cifrati vengono eliminati con sovrascrittura programmata.

9. Cookie

Tecnologie essenziali mantengono sessione, sicurezza, lingua, consenso, regione di prezzo, antifrode e tema. Analytics o marketing facoltativo dipende dal consenso. Il checkout può usare cookie antifrode essenziali. Puoi cambiare le opzioni non essenziali; bloccare quelle essenziali può impedire login o pagamento.

10. Sicurezza

Usiamo cifratura in transito e, se supportata, a riposo; controlli per riga, minimo privilegio, URL firmate brevi, MFA, storico append-only, audit, rate limit e incident response. I reject sensibili sono separati dalla libreria. Nessun metodo è assoluto.

L’accesso admin è limitato per ruolo e MFA nelle azioni sensibili. Decisioni e revisioni sono registrate e le preview pericolose non appaiono nelle liste generali.

11. I tuoi diritti

Secondo GDPR puoi chiedere accesso/copia, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e informazione/intervento umano per una decisione automatizzata applicabile. Usa export/eliminazione o info@shoodio.ai. Possiamo verificare identità e rispondiamo normalmente entro un mese. Puoi reclamare all’autorità austriaca o a quella di residenza/lavoro.

I diritti sono distinti dall’Enhanced Review a pagamento. Esercitare GDPR o contestare umanamente una restrizione significativa non costa crediti.

12. Minori

Il servizio non è offerto a titolari sotto i 16 anni e non raccogliamo consapevolmente i loro account. Contattaci se ritieni che un minore abbia inviato dati.

13. Segnalazioni

Per una segnalazione trattiamo contatti, URL/file, dichiarazione e prove per indagare e comunicare. Possiamo condividere il necessario con titolare, fornitore o autorità evitando di rivelare il segnalante ove legge e correttezza lo consentano. Non includere dati irrilevanti.

14. Modifiche

Versione e data sono in alto. Comunicheremo quando possibile modifiche sostanziali. Cambi contrattuali della compliance possono richiedere nuova accettazione prima dello Studio; informazioni legali, export, eliminazione e logout restano disponibili.

Privacy e diritti: info@shoodio.ai · Sicurezza: safety@shoodio.ai