Informativa sulla privacy

1. Chi gestisce Live Story e come contattarci

Live Story è gestito da Marcin Czepiela, imprenditore individuale operante come Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Polonia, numero fiscale (NIP): PL8952254462, numero del registro delle imprese (REGON): 524700720. In questa informativa «Live Story», «noi» e «nostro» indicano tale impresa.

Per privacy, esercizio dei diritti, segnalazioni sui materiali e ricorsi, contattaci direttamente a contact@live-story.eu. Puoi anche scrivere all’indirizzo postale sopra indicato. Non è stato nominato un responsabile della protezione dei dati; se ne occupa il proprietario.

2. Servizi interessati

L’informativa riguarda il sito e servizio per visitatori (Site), il pannello di gestione dei contenuti (Studio) e l’uso dei servizi Live Story tramite l’app mobile. L’API ne costituisce l’infrastruttura tecnica e gestisce, tra l’altro, account, materiali, accessi ai percorsi e salvataggio dei progressi.

I dati dipendono dalla funzione utilizzata. La sola consultazione di materiali pubblici non richiede registrazione. Gestire contenuti, seguire luoghi e usare funzioni collegate all’account richiede l’accesso appropriato. Il solo utilizzo di Live Story non conferisce all’app permessi aggiuntivi per contatti, microfono, foto o posizione. Eventuali funzioni che li richiedano necessitano di informazioni separate quando vengono rese disponibili.

L’informativa descrive il trattamento dei dati e non sostituisce le condizioni d’uso. Leggerla non equivale ad acconsentire a tutte le operazioni descritte.

3. Live Story e i luoghi

Live Story è titolare del trattamento per le finalità che determina autonomamente, in particolare gestione degli account, contatti, sicurezza del sistema e propria analisi del sito.

Il luogo decide sui propri materiali e comunicazioni. Un museo, un’istituzione o altro soggetto che usa Studio sceglie cosa pubblicare, autorizza dipendenti e redattori e avvia messaggi ai follower. Per tali finalità può essere titolare distinto, con Live Story responsabile del trattamento per suo conto. Il ruolo deriva dall’effettiva ripartizione di decisioni e obblighi, non dalla sola proprietà del sistema.

Ciò non significa che ogni operazione del luogo abbia la stessa base giuridica della gestione del tuo account Live Story. Per dati su materiali, personale o messaggi del luogo puoi rivolgerti anche a esso. Aiuteremo a individuare il destinatario corretto. La sua responsabilità sulla liceità dei materiali non elimina gli obblighi di Live Story.

I luoghi accedono ai propri contenuti e ai dati delle persone che li gestiscono. Le loro funzioni mostrano statistiche dei visitatori, non elenchi di e-mail o profili turistici individuali. I dati di origine nel database Live Story possono però rimanere collegati a un account. La sola aggregazione statistica non garantisce anonimato, soprattutto con poche persone.

4. Dati ricevuti e fonti

Riceviamo dati da te, dall’organizzazione o luogo che ti aggiunge al team o carica materiali, e dal funzionamento di dispositivi e servizi tecnici. Una persona può avere più ruoli, ad esempio visitatore e redattore di un luogo.

Account e profilo

Identificativo utente, e-mail, credenziali gestite da Firebase Authentication, stato di verifica dell’e-mail, date relative all’account, stato, nome visualizzato e dati del profilo: lingua, Paese, nome e cognome, data di nascita, scelta del genere e tipi di luoghi preferiti. Data di nascita e interessi sono facoltativi; il genere consente «Preferisco non indicarlo». Registriamo anche il completamento del profilo. Gli account non anonimi usano attualmente e-mail e password.

Organizzazione e team

Appartenenza all’organizzazione e al luogo, ruolo, autorizzazioni, stato di membro e informazioni necessarie per inviti o accessi. Può fornirle chi gestisce il team.

Materiali e autori

Testi, fotografie, registrazioni, nomi e descrizioni dei media, contatti nel profilo del luogo e altre informazioni in Studio. Possono includere immagine, voce, biografia o dati delle persone descritte. Vale per contenuti pubblici, non pubblicati e ad accesso limitato. L’ambito dipende dai materiali forniti dal luogo.

Percorsi, accessi e quiz

Permessi concessi e revocati, date di concessione e scadenza, raccolta di percorsi, punti visitati, fase attuale, avvio e completamento, relativi conteggi, tempo trascorso, risposte scelte ai quiz e orari di risposta. Nelle funzioni che salvano progressi sul server, le informazioni sono associate all’identificativo dell’account.

Luoghi seguiti e notifiche

Luoghi seguiti, impostazioni separate e-mail e push, decisioni di comunicazione, versione dell’avviso di consenso, identificativi dei dispositivi e token di notifica, tentativi e stati di consegna, disiscrizioni e mancati recapiti.

Contatti e richieste

Corrispondenza e dati del modulo: nome e cognome, e-mail, telefono, lingua di contatto, informazioni sul luogo, oggetto e consenso al contatto. Le richieste possono riguardare offerte, aiuto, violazioni o diritti. Non inviare dati altrui o particolarmente sensibili se non necessari a spiegare la questione.

Dati tecnici

Indirizzo IP e informazioni del browser trattati dai fornitori di infrastruttura, stato di sessione e autenticazione, registri di richieste ed errori. I log API includono metodo e percorso della richiesta, identificativo, tempo di gestione e codice di risposta. Il percorso può contenere un identificativo di risorsa. Con consenso raccogliamo anche i dati analitici del punto 8.

I materiali pubblici sono accessibili ad altri e possono essere indicizzati o copiati fuori da Live Story. Eliminarli da noi non elimina automaticamente le copie di terzi. I materiali non pubblici non diventano pubblici solo perché archiviati sulla piattaforma.

5. Finalità e basi giuridiche

Distinguiamo le basi dell’articolo 6, paragrafo 1, GDPR: b indica esecuzione contrattuale o misure precontrattuali su tua richiesta, c obbligo legale, f legittimo interesse e a consenso. La base deve corrispondere all’operazione concreta e non comprende automaticamente tutti i dati inseribili in un modulo.

Facoltatività e conseguenze. Senza dati necessari al login o all’accesso non possiamo offrire la funzione. Omettere dati facoltativi del profilo non impedisce la consultazione pubblica. Rifiutare analisi e notifiche facoltative non disabilita il servizio di base.

Data di nascita e genere. Questi dati sono attualmente salvati nel profilo in vista di statistiche demografiche. I relativi rapporti non sono ancora attivi. Inserire dati o accettare questa informativa non autorizza qualsiasi uso futuro. Non presentiamo l’analisi di età o genere come necessaria al servizio di base.

Se i materiali contengono categorie particolari di dati, ad esempio sanitari, una delle basi sopra non basta: si applicano anche le condizioni dell’articolo 9 GDPR. L’inserimento da parte del luogo non esonera nessuna parte dallo stabilire le condizioni adeguate.

6. Account anonimi e accesso ai percorsi

Una funzione che richiede di riconoscere l’utente, specialmente l’accesso a un percorso privato da QR, può creare un account anonimo Firebase Authentication. Non richiede e-mail ma riceve un identificativo persistente. Permessi, progressi e risposte collegati non sono quindi dati anonimi ai sensi GDPR.

Il browser conserva localmente il login, anche dopo la chiusura della finestra. Uscire, cancellare dati del sito, cambiare dispositivo o perdere lo stato locale può impedire l’accesso all’identità. Senza collegamento preventivo a un’e-mail e metodo di accesso non esiste una modalità standard di recupero. Dopo il collegamento si può recuperare l’account non anonimo.

L’accesso al percorso scade secondo le impostazioni o può essere revocato. Non equivale a logout, cancellazione dell’account o cronologia. Non usiamo la cancellazione automatica degli account anonimi dopo 30 giorni. Puoi scriverci su questi dati; soddisfare la richiesta dipende tra l’altro dall’identificazione sicura dell’account.

7. E-mail, push e luoghi seguiti

Puoi seguire luoghi e scegliere separatamente e-mail e notifiche push. Il luogo può avviare notifiche di pubblicazione; la piattaforma le invia senza consegnargli l’elenco degli indirizzi dei visitatori.

Usiamo Resend per e-mail e Firebase Cloud Messaging per push. Servono dati del destinatario o token del dispositivo. Il push dipende anche dal permesso del browser o sistema operativo. Registriamo decisioni e consegne per applicare impostazioni e gestire errori, disiscrizioni e reclami.

Puoi revocare il consenso nelle impostazioni del luogo seguito, tramite la disiscrizione nel messaggio o contattandoci. Puoi anche bloccare push sul dispositivo. La revoca vale per il futuro e non incide sulla liceità precedente. Cambiare un canale non modifica automaticamente l’altro.

I messaggi necessari all’account, come verifica e-mail, recupero accesso o risposta a una richiesta, servono alla prestazione e sono separati dalle notifiche facoltative sui contenuti.

8. Analisi e memoria del dispositivo

Analisi del sito

Firebase Analytics parte dopo il consenso in un ambiente compatibile. Analizza uso delle pagine, eventi, sessioni e informazioni di dispositivo e browser. Può utilizzare cookie e identificativi del browser. Usiamo dati per analisi aggregata e miglioramento, non pubblicità né associazione con il modulo di contatto. Non significa che i dati del fornitore siano privi di identificativi.

Quando disponibile, google CMP raccoglie in un unico pannello le scelte per l’analisi del sito, la nostra misurazione dell’uso dei contenuti per le strutture e la pubblicità. L’analisi del sito serve a migliorare Live Story e richiede il tuo consenso per questo sito alla memorizzazione delle informazioni e a «Sviluppare e migliorare i servizi». Le statistiche dei contenuti per le strutture richiedono il tuo consenso per questo sito alla memorizzazione e a «Misurare le prestazioni dei contenuti». Le scelte pubblicitarie sono separate; il solo consenso alla memorizzazione non attiva nessuno dei due tipi di analisi. Leggiamo la decisione CMP a ogni visita. Le precedenti scelte nel pannello separato non attivano queste funzioni. Rifiuto, scelta non risolta o errore lasciano disabilitata la misurazione corrispondente. Cambiare una scelta non cancella automaticamente dati già raccolti né tutti i file del fornitore. Se Google non fornisce il modulo, un pannello alternativo Live Story raccoglie scelte separate per analisi del sito e statistiche dei contenuti. La scelta è conservata in localStorage per un massimo di 180 giorni. Questa registrazione non concede il consenso pubblicitario. Gli annunci restano disattivati finché Google CMP non raccoglie il consenso. Le impostazioni privacy consentono di modificare o revocare la scelta.

Le informazioni del fornitore si trovano nelle norme sulla privacy di Google.

Statistiche di utilizzo dei contenuti per la struttura

Le statistiche di utilizzo dei contenuti sono separate e disattivate per impostazione predefinita. Gli eventi possono restare in IndexedDB fino a 7 giorni e lo stato del percorso fino a 90 giorni. L’API riceve identificatori casuali di vista, sessione, percorso, riproduzione e tentativo, identificatori tecnici di contenuti, media, domande e risposte, lingue, fonte, tempo attivo cumulato e avanzamento. La correttezza del quiz è calcolata dalla versione pubblicata senza inviare il testo. Non inviamo UID, recapiti, URL, testi, titoli o posizione precisa. I dettagli restano 90 giorni e i rapporti aggregati 24 mesi. Misuriamo anche le schermate di blocco dei contenuti privati, le attivazioni riuscite e le visualizzazioni successive nella stessa sessione, con un identificatore casuale del processo, senza codici di accesso, UID o collegamenti tra dispositivi.

Memoria necessaria al funzionamento

Il browser conserva anche stato di login Firebase, lingua, presentazione dell’offerta e progressi locali. Usiamo localStorage e meccanismi delle librerie dell’applicazione. I modelli AI sono salvati nello spazio del sito sul dispositivo. Possono rimanere fino alla cancellazione da parte di utente, applicazione o browser; chiudere una scheda non li elimina necessariamente.

Puoi gestire cookie e memoria nelle impostazioni del browser. Cancellarli può disconnetterti, eliminare progressi locali e richiedere un nuovo download dei modelli. Non cancella i dati account sul server. Su dispositivi condivisi, altri con lo stesso profilo browser possono accedere alla sessione e materiali conservati.

Statistiche di piattaforma, progressi e log di sicurezza sono distinti dall’analisi facoltativa. Disattivare Firebase Analytics non interrompe il salvataggio necessario alla funzione scelta, ad esempio il progresso di un percorso.

Se Google non fornisce il modulo, un pannello alternativo Live Story raccoglie scelte separate per analisi del sito e statistiche dei contenuti. La scelta è conservata in localStorage per un massimo di 180 giorni. Questa registrazione non concede il consenso pubblicitario. Gli annunci restano disattivati finché Google CMP non raccoglie il consenso. Le impostazioni privacy consentono di modificare o revocare la scelta. Quando disponibile, google CMP è il pannello privacy comune anche su dispositivi mobili e pagine pubbliche senza annunci. Il caricamento invia a Google dati tecnici di connessione, compresi indirizzo IP e informazioni sul browser. Gli annunci AdSense appaiono solo in alcune pagine pubbliche di dettaglio di luoghi e contenuti, su schermi larghi, senza il diritto Nessuna pubblicità e dopo una decisione CMP favorevole. Il consenso pubblicitario non autorizza le nostre statistiche sui contenuti. Google e i fornitori indicati possono trattare identificatori, cookie, dati del dispositivo e interazioni pubblicitarie. Finalità e fornitori sono elencati nel messaggio. Le impostazioni privacy consentono di cambiare scelta; il ritiro interrompe le misurazioni e richieste pubblicitarie corrispondenti senza cancellare automaticamente i dati precedenti.

9. Utilizzo da parte di minori

Live Story non applica un blocco generale per età né verifica età o consenso del tutore. I minori possono vedere contenuti pubblici senza account; un percorso privato può creare un account anonimo e registrare l’attività descritta.

Tutori e organizzatori devono considerare i dati registrati da ogni funzione. Un account anonimo non elimina la necessità di proteggere i dati del minore. Per servizi della società dell’informazione offerti direttamente a un minore su base consensuale, l’articolo 8 GDPR prevede condizioni particolari per il consenso del tutore sotto l’età applicabile; in Polonia è 16 anni. Non è un divieto generale per i più giovani di leggere contenuti pubblici.

Un genitore o tutore può chiedere accesso, rettifica o cancellazione dei dati del minore. Possiamo richiedere informazioni necessarie a confermare il potere di agire e identificare l’account. Non affermiamo che le funzioni attuali verifichino automaticamente queste condizioni.

10. Tre modi di utilizzare l’AI

Generatore di prompt per strumenti esterni

Studio prepara un prompt con le informazioni selezionate. L’utente lo copia nello strumento scelto e incolla la risposta in Studio. Il generatore non invia automaticamente il prompt a un’AI esterna. Il trasferimento avviene quando l’utente condivide i dati con il fornitore. Si applicano anche le condizioni di quel servizio.

Generazione e traduzione sul dispositivo

Scaricato il modello, il motore locale elabora i testi sul dispositivo. Il testo dell’attività non viene inviato a un fornitore esterno per quella generazione o traduzione. Il download richiede però un collegamento al server; login, caricamento dei materiali e salvataggio continuano a usare Live Story. Non significa che l’intera applicazione funzioni senza collegamenti esterni.

Il risultato va prima in anteprima e bozza locale. Solo le apposite azioni dell’utente salvano o pubblicano modifiche. Il modello può essere eliminato dalla libreria del dispositivo senza eliminare contenuti salvati nelle risorse del luogo.

Preparazione di materiali da parte del proprietario

Per preparare testi e creare registrazioni, il proprietario di Live Story usa ChatGPT (OpenAI), Claude (Anthropic) ed ElevenLabs. Trasmette testi selezionati necessari al servizio, inclusi materiali non pubblici. Se contengono dati personali, anche questi arrivano al relativo fornitore. ElevenLabs crea audio a partire da testo.

Questa modalità è distinta dall’AI locale in Studio. Conservazione, riutilizzo ed eventuale miglioramento dei modelli dipendono da fornitore, piano dell’account e impostazioni. Non garantiamo che l’addestramento sui materiali inviati sia disattivato in tutti i servizi usati. Lo stato non pubblico in Live Story non esclude da solo il trasferimento nell’ambito del servizio commissionato.

Informazioni dei fornitori: OpenAI: uso dei dati, Anthropic: dati e addestramento, informativa di ElevenLabs. Dichiarare l’uso dell’AI non sostituisce la base giuridica del trasferimento né gli obblighi delle parti nell’incarico. Le condizioni d’uso regolano verifica dei risultati e materiali consentiti.

11. Destinatari e trasferimenti fuori dal SEE

• Google Cloud e Firebase: infrastruttura, database, file, autenticazione, protezione delle richieste, notifiche e analisi dopo consenso. I dati dipendono dal servizio usato.
• Google Workspace: casella di contatto e corrispondenza, incluse informazioni nei messaggi e allegati.
• Resend: invio e-mail, dati del destinatario, messaggi e informazioni di consegna.
• OpenAI, Anthropic ed ElevenLabs: testi selezionati per i servizi del punto 10. Il fornitore scelto autonomamente dall’utente del generatore dipende dalla sua decisione.
• Luoghi, redattori autorizzati e pubblico delle pubblicazioni: nei limiti dei punti 3 e 4. Ciò non dà al pubblico accesso al profilo privato dell’account.
• Autorità competenti: quando un obbligo legale richiede la comunicazione in un caso concreto.

Il trattamento può avvenire fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. Firebase Authentication tratta i dati esclusivamente in data center statunitensi, secondo la documentazione privacy Firebase. Infrastruttura parzialmente europea non significa quindi che tutti i dati rimangano in Europa.

Google descrive l’utilizzo del EU–US Data Privacy Framework entro la certificazione e di clausole contrattuali standard nelle condizioni applicabili. I documenti pertinenti sono le condizioni Firebase e il Cloud Data Processing Addendum, anche per Google Workspace. L’accordo sul trattamento Resend prevede clausole contrattuali standard per i trasferimenti coperti.

La base concreta dipende da servizio, soggetto destinatario e condizioni dell’account. Non attribuiamo automaticamente queste garanzie a tutti gli strumenti e piani AI. Puoi chiedere informazioni sul destinatario e copia delle garanzie applicabili, tutelando le informazioni riservate. Citare un documento non garantisce che copra ogni possibile flusso di dati.

12. Conservazione e cancellazione

Non applichiamo un termine unico a tutti i dati. Non è attiva una pulizia automatica generale di account inattivi e cronologie. Di seguito descriviamo conservazione e circostanze rilevanti per la cancellazione. L’assenza di automatismi non giustifica conservazione illimitata.

Eliminare l’account attualmente non cancella automaticamente ogni registro collegato. La procedura rimuove account di autenticazione, profilo e dati coperti dalla pulizia delle comunicazioni. Cronologia dei percorsi, risposte e permessi sono fuori dal profilo e non inclusi nella stessa procedura automatica. Invia una richiesta che li comprenda a contact@live-story.eu. Questo limite tecnico non riduce i tuoi diritti GDPR.

La cancellazione autonoma richiede conferma del login. Ruoli organizzativi o di piattaforma attivi possono richiedere di sistemare prima i permessi; in tal caso contattaci. Valutiamo il diritto indipendentemente da tale vincolo dell’interfaccia. Alcuni dati possono restare necessari per obblighi legali o difesa di una specifica pretesa, senza giustificare la conservazione preventiva dell’intero account.

Le informazioni eliminate possono rimanere nei backup fino al termine del ciclo. I dati di autenticazione hanno anche un ciclo di cancellazione Google: il fornitore descrive la rimozione da sistemi attivi e backup entro 180 giorni dall’avvio della cancellazione. È distinto dai 30 giorni dei nostri backup Firestore.

13. Accesso amministrativo e sicurezza

L’accesso amministrativo spetta attualmente al proprietario di Live Story. Può consultare dati e materiali anche non pubblici per funzionamento, assistenza, diagnosi, controllo delle regole e segnalazioni. L’accesso deve avere uno scopo concreto e non autorizza un uso indiscriminato dei contenuti.

Il sistema usa autenticazione, controlli di ruoli e permessi e infrastruttura Firebase. Non garantisce assenza di incidenti. Segnala all’indirizzo di contatto sospette perdite d’accesso, divulgazioni o pubblicazioni non autorizzate. Gli obblighi di notificare violazioni all’autorità e alle persone dipendono da circostanze e rischio secondo il GDPR.

Proteggi le credenziali ed esci sui dispositivi condivisi. Il luogo dovrebbe autorizzare persone appropriate e verificare i dati nei materiali. Ciò non sostituisce gli obblighi di sicurezza Live Story.

14. I tuoi diritti

Alle condizioni del GDPR hai i seguenti diritti:

• Accesso: ottenere informazioni sul trattamento e copia dei tuoi dati.
• Rettifica: correggere dati inesatti e integrare quelli incompleti.
• Cancellazione: fra l’altro se i dati non servono più o manca una base per proseguire; esistono eccezioni, ad esempio obblighi legali e pretese.
• Limitazione: nei casi previsti, ad esempio durante la verifica di esattezza o opposizione.
• Portabilità: ricevere dati forniti in formato strutturato e, ove tecnicamente possibile, trasmetterli a un altro titolare, se il trattamento è automatizzato e basato su consenso o contratto.
• Opposizione: al trattamento per legittimo interesse per motivi della tua situazione particolare. Puoi opporti al marketing diretto in qualsiasi momento.
• Revoca del consenso: in qualsiasi momento, senza incidere sulla liceità precedente.
• Reclamo: al presidente dell’Ufficio polacco per la protezione dei dati personali. Informazioni e contatti sul sito UODO. Non devi prima esaurire il contatto con noi.

Scrivi a contact@live-story.eu, descrivi la richiesta e indica come trovare i dati, ad esempio e-mail dell’account o materiale. Non inviare password. Con ragionevoli dubbi possiamo chiedere informazioni aggiuntive proporzionate su identità o rappresentanza. Non richiediamo automaticamente una scansione del documento.

Informiamo sulle azioni senza ingiustificato ritardo, normalmente entro un mese dalla ricezione. Nei casi GDPR si può prorogare di altri due mesi, spiegandolo nel primo. L’esercizio è in linea di principio gratuito. Limiti o rifiuti richiedono base e spiegazione.

Per un account anonimo o dati in materiali di terzi possono servire altre informazioni per individuare registro e titolare. L’assenza di e-mail non elimina diritti, ma non possiamo divulgare dati di un account il cui legame con il richiedente non sia verificabile in sicurezza.

15. Decisioni, ricorsi e modifiche

Una persona decide il blocco di utenti, luoghi o organizzazioni per violazioni. Puoi ricorrere a contact@live-story.eu. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi dell’articolo 22 GDPR. Controllare permessi o far scadere un accesso concesso non costituisce da solo profilazione.

La versione attuale è su questa pagina con la data. Informeremo di modifiche importanti a finalità, destinatari o regole con modalità adeguate, ad esempio un avviso nel servizio o e-mail. Se una nuova operazione richiede consenso o informativa specifica, cambiare il testo non li sostituisce.

Puoi sempre contattarci per chiarimenti. Le disposizioni principali su questi diritti e obblighi sono nel GDPR su EUR-Lex.