Informativa sulla privacy

Il presente testo è l’informativa redatta ai sensi dell’art. 10 della Legge n. 6698 sulla protezione dei dati personali (“KVKK”) e del Comunicato sulle procedure e i principi da seguire nell’adempimento dell’obbligo di informativa. Spiega per quali finalità e su quali basi giuridiche i tuoi dati personali vengono raccolti tramite il sito web e l’app web di Episodream (il “Servizio”), come vengono raccolti e a chi vengono trasferiti. Ha solo scopo informativo; non ti richiede alcuna approvazione o consenso esplicito separato.

Titolare del trattamento

Ai sensi della KVKK, il titolare del trattamento dei tuoi dati personali trattati nel Servizio è Episodream. Il Servizio è gestito dalla Türkiye; i dati del tuo account, gli Input e gli Output sono conservati sui nostri server in Türkiye. Per qualsiasi questione relativa al presente testo e ai tuoi dati personali puoi contattarci all’indirizzo help@episodream.com.

Le informazioni di pagamento e di fatturazione che comunichi a Creem durante l’acquisto (come carta, nome e indirizzo di fatturazione) sono trattate da Creem, in quanto venditore autorizzato (Merchant of Record), nella sua qualità di titolare autonomo del trattamento e secondo la propria informativa sulla privacy; queste informazioni non arrivano a noi.

Dati personali che trattiamo

Identità e contatto: il tuo indirizzo email.
Registri di operazioni giuridiche e di conferma: il momento in cui hai accettato le Condizioni d’uso, il momento in cui hai dichiarato di aver letto questo testo e, a ogni caricamento di file, il momento in cui hai confermato di detenerne i diritti.
Sicurezza delle operazioni: codici di accesso (ne conserviamo solo gli hash), registri delle sessioni (l’hash della chiave di sessione, il momento di apertura e quello dell’ultimo utilizzo), registri di connessione (traffico) come indirizzo IP, orario della richiesta, informazioni su browser e dispositivo, e log degli errori.
Registrazioni visive e audio (Input): le immagini, i video e le registrazioni vocali che carichi; i testi delle scene, le battute e i titoli che scrivi e le impostazioni che scegli. Possono contenere volti e voci; non trattiamo questi dati come dati biometrici ai sensi dell’art. 6 della KVKK, cioè per riconoscere le persone o stabilirne l’identità. Ti chiediamo di non inserire nei tuoi Input categorie particolari di dati personali, come salute, religione od opinioni politiche.
Output e libreria: i video, le immagini e gli audio generati; le cartelle e i preferiti della tua libreria; i tuoi progetti dell’editor e le esportazioni.
Informazioni sulle operazioni del cliente: il tuo saldo crediti e le relative transazioni; i registri dei tuoi acquisti (prodotto, importo, valuta, data, numero d’ordine del fornitore di pagamento) e i tuoi periodi di abbonamento. I dati della tua carta non arrivano a noi.
Registri di moderazione: i testi bloccati dalle regole sui contenuti; i fotogrammi e i video di prova prelevati dalle generazioni interrotte dalla moderazione automatica; i registri di violazioni, avvisi, sospensioni e chiusure; le segnalazioni che invii e le relative note; i registri delle azioni degli amministratori sul tuo account.
Informazioni su richieste e reclami: le email che ci invii per l’assistenza e per le istanze KVKK.

Finalità del trattamento e basi giuridiche

Apertura del tuo account, consentirti di accedere e fornire il Servizio (generazione, libreria, editor, crediti e abbonamento): essere direttamente connesso alla conclusione o all’esecuzione di un contratto (art. 5, comma 2, lett. c della KVKK).
Aggiunta degli acquisti al tuo account e tenuta dei registri di vendita e contabili: esecuzione del contratto e adempimento di un obbligo legale (art. 5, comma 2, lett. c e ç della KVKK).
Applicazione delle regole sui contenuti, prevenzione e segnalazione di contenuti illeciti, prevenzione di abusi e usi impropri dei crediti in regalo e garanzia della sicurezza delle informazioni: adempimento di un obbligo legale e legittimo interesse (art. 5, comma 2, lett. ç e f della KVKK).
Conservazione delle informazioni sul traffico: essere espressamente previsto dalla Legge n. 5651 sulla regolamentazione delle pubblicazioni su Internet e sul contrasto ai reati commessi tramite tali pubblicazioni, e obbligo legale (art. 5, comma 2, lett. a e ç della KVKK).
Tutela dei nostri diritti nelle controversie legali e risposta alle richieste delle autorità e degli enti competenti: accertamento, esercizio o tutela di un diritto e obbligo legale (art. 5, comma 2, lett. e e ç della KVKK).
Misurazione e miglioramento del Servizio (misurazione aggregata delle visite e della velocità delle pagine): legittimo interesse (art. 5, comma 2, lett. f della KVKK).
Risposta alle richieste di assistenza e alle istanze KVKK: esecuzione del contratto, obbligo legale e legittimo interesse (art. 5, comma 2, lett. c, ç e f della KVKK).

Non vendiamo i tuoi dati e non li usiamo per la pubblicità. In conformità alla Legge n. 6563 sulla regolamentazione del commercio elettronico, non ti inviamo messaggi elettronici commerciali senza la tua approvazione; i codici di accesso e le notifiche sul tuo account non sono messaggi commerciali.

Modalità di raccolta

I tuoi dati vengono raccolti per via elettronica, con mezzi totalmente o parzialmente automatizzati: direttamente da te mentre usi il Servizio (accesso, richieste di caricamento e di generazione, email di assistenza), automaticamente mentre usi il Servizio (registri di connessione e di sicurezza) e, se effettui un acquisto, dal fornitore di pagamento (conferma del pagamento). Questi dati sono raccolti sulle basi giuridiche indicate nella sezione precedente.

Moderazione automatica e decisioni automatizzate

I testi che scrivi, i file che carichi e gli Output vengono controllati da sistemi automatizzati per verificarne la conformità alle regole sui contenuti. Una richiesta che risulta in violazione delle regole viene respinta, oppure la generazione viene interrotta. Un account viene chiuso automaticamente se, entro 24 ore, accumula 5 violazioni, e questa chiusura viene esaminata da un amministratore. Ai sensi dell’art. 11, comma 1, lett. g della KVKK, puoi opporti a questo esito: entro 25 giorni dalla decisione di chiusura, puoi chiedere un riesame umano scrivendo a help@episodream.com.

I nostri amministratori autorizzati possono vedere le informazioni dell’account, gli Input e gli Output per finalità di moderazione, assistenza e sicurezza.

Trasferimenti all’interno della Türkiye

I tuoi dati personali possono essere condivisi, in conformità all’art. 8 della KVKK e solo nella misura necessaria, con i seguenti destinatari:

Autorità ed enti pubblici competenti, autorità giudiziarie e uffici di esecuzione: per richieste che sono legalmente autorizzati a fare, per decisioni ai sensi della Legge n. 5651 e per segnalazioni di contenuti illeciti.
I nostri consulenti: le persone da cui otteniamo servizi di consulenza legale e finanziaria; soggette a un obbligo di riservatezza e solo nella misura necessaria.
Parte acquirente: in caso di cessione del Servizio o dell’attività, o di fusione.

La generazione (creazione di video, immagini e audio) e l’archiviazione dei file avvengono su server che gestiamo direttamente in Türkiye; i tuoi Input e Output non vengono inviati a nessun’altra azienda di IA per la generazione.

Trasferimenti all’estero

Per fornire il Servizio, i dati vengono trasferiti, solo nella misura necessaria, ai seguenti fornitori di servizi situati all’estero:

Cloudflare, Inc. (USA): tutto il traffico verso il sito e l’app (compresi i caricamenti di file) passa attraverso la rete Cloudflare per sicurezza, protezione dagli attacchi e connettività. Le visite e la velocità delle pagine vengono misurate con Cloudflare Web Analytics, che non usa cookie.
Brevo (Sendinblue SAS, Francia): il tuo indirizzo email e il codice, per l’invio delle email con il codice di accesso.
Google (USA): i testi delle scene e le battute che scrivi possono essere inviati al servizio di traduzione di Google per essere tradotti in inglese prima di essere inviati al modello.
Creem (venditore autorizzato, Merchant of Record): per le operazioni di acquisto, fatturazione e rimborso; il tuo indirizzo email e il prodotto che acquisti vengono comunicati a Creem.

Questi trasferimenti avvengono in conformità all’art. 9 della KVKK e al Regolamento sulle procedure e i principi per il trasferimento di dati personali all’estero: se per il paese di destinazione non esiste una decisione di adeguatezza del Consiglio per la protezione dei dati personali, ci basiamo sulle garanzie adeguate previste dalla legge, come le clausole contrattuali tipo e, nei casi occasionali in cui queste non siano disponibili, sulle condizioni di cui all’art. 9, comma 6, della KVKK.

Periodi di conservazione

Codici di accesso: al massimo 1 giorno.
Sessioni: valide al massimo 60 giorni; eliminate 30 giorni dopo la scadenza o dopo la disconnessione.
Caricamenti non utilizzati: 24 ore. Riferimenti usati in una generazione: 7 giorni dopo il termine della generazione.
Candidati di generazione che non salvi nella libreria: 7 giorni.
Le informazioni del tuo account, la libreria, i progetti dell’editor e i registri di generazioni e crediti: finché il tuo account resta aperto o finché non li elimini.
Fotogrammi e video di prova della moderazione: 30 giorni. Registri di violazioni e sanzioni: fino all’eliminazione dell’account.
Account chiusi: se non viene presentato ricorso o il ricorso viene respinto, eliminati con tutti i loro dati 35 giorni dopo la chiusura.
Registri degli acquisti: conservati anche se l’account viene eliminato, per il periodo richiesto dalla Legge sulla procedura tributaria n. 213 e dal Codice di commercio turco n. 6102 (fino a 10 anni), con il collegamento all’account rimosso.
Registro dei crediti in regalo: per impedire di richiedere di nuovo il regalo, un hash irreversibile del tuo indirizzo email viene conservato anche se l’account viene eliminato. Da questo hash non è possibile risalire al tuo indirizzo email.
Informazioni sul traffico: per il periodo che la Legge n. 5651 stabilisce per i fornitori di hosting (non inferiore a 1 anno e non superiore a 2 anni).
Registri delle azioni degli amministratori: per sicurezza e responsabilità, e per il periodo richiesto dalla normativa.

I dati il cui periodo di conservazione è scaduto o per i quali è venuto meno il motivo del trattamento vengono eliminati, distrutti o anonimizzati in conformità al Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali. I dati eliminati possono restare nei backup per un periodo limitato e vengono cancellati man mano che i backup vengono rinnovati.

Cookie e archiviazione del browser

Il Servizio usa solo i cookie strettamente necessari al suo funzionamento. Secondo le linee guida sui cookie dell’Autorità per la protezione dei dati personali, per questi cookie non è richiesto il consenso esplicito.

Il sito promozionale non usa cookie.
L’app web usa un solo cookie essenziale per mantenerti connesso (ed_web_session; gli script nel browser non possono leggerlo, viene inviato solo all’indirizzo di rinnovo della sessione, al massimo per 60 giorni). Senza questo cookie non puoi accedere all’app web; non viene usato per pubblicità o tracciamento.
L’app web conserva nell’archiviazione locale del browser la tua preferenza di ordinamento della libreria.
Cloudflare può usare cookie tecnici essenziali per la sicurezza e la protezione dagli attacchi.
La misurazione delle visite (Cloudflare Web Analytics) non usa cookie.

Sicurezza

In conformità all’art. 12 della KVKK, adottiamo misure tecniche e organizzative adeguate per mantenere sicuri i tuoi dati: le connessioni sono cifrate (HTTPS); i codici di accesso e le chiavi di sessione sono conservati solo come hash; i file sono accessibili solo tramite link firmati a durata limitata; l’accesso amministrativo è limitato e registrato. Nessun sistema è completamente sicuro. Se i tuoi dati vengono ottenuti illecitamente da altri, informeremo te e il Consiglio per la protezione dei dati personali il prima possibile, in conformità all’art. 12, comma 5, della KVKK.

Limite di età

Il Servizio non è destinato a chi ha meno di 18 anni. Se veniamo a sapere che un account appartiene a una persona al di sotto di questa età, eliminiamo l’account e i suoi dati.

I tuoi diritti ai sensi dell’art. 11 della KVKK

Rivolgendoti a noi in qualità di titolare del trattamento, hai il diritto di:

sapere se i tuoi dati personali sono trattati;
chiedere informazioni al riguardo, se sono stati trattati;
conoscere la finalità del trattamento e se i dati sono utilizzati in linea con tale finalità;
conoscere i terzi in Türkiye o all’estero a cui vengono trasferiti;
chiederne la rettifica se sono trattati in modo incompleto o errato;
chiederne la cancellazione o la distruzione nel quadro delle condizioni previste dall’art. 7 della KVKK;
chiedere che la rettifica, la cancellazione e la distruzione siano comunicate ai terzi a cui i dati sono stati trasferiti;
opporti a un risultato a te sfavorevole derivante dall’analisi dei dati esclusivamente tramite sistemi automatizzati;
chiedere il risarcimento del danno, se subisci un danno a causa di un trattamento illecito.

Come presentare istanza

In conformità al Comunicato sulle procedure e i principi per le istanze al titolare del trattamento, puoi inviare la tua istanza a help@episodream.com dall’indirizzo email registrato sul tuo account. L’istanza deve contenere nome e cognome, il numero di identità turco se sei cittadino turco oppure, se sei cittadino straniero, la nazionalità e il numero di passaporto o di documento d’identità, il tuo indirizzo per le comunicazioni, il tuo indirizzo email e la tua richiesta. Potremmo chiederti informazioni aggiuntive per verificare la tua identità.

La tua istanza viene conclusa gratuitamente il prima possibile, in base alla sua natura, ed entro 30 giorni al massimo; se l’azione comporta inoltre un costo, può essere addebitata la tariffa prevista dal tariffario stabilito dal Consiglio per la protezione dei dati personali.

Se la tua istanza viene respinta, se ritieni la risposta insufficiente o se non viene data risposta in tempo, puoi presentare reclamo al Consiglio per la protezione dei dati personali ai sensi dell’art. 14 della KVKK entro 30 giorni dalla data in cui vieni a conoscenza della risposta e, in ogni caso, entro 60 giorni dalla data della tua istanza.

Modifiche

Possiamo aggiornare questo testo in linea con le modifiche della normativa o del Servizio; il testo aggiornato si trova sempre in questa pagina. Annunciamo le modifiche importanti all’interno del Servizio o via email. Le regole del Servizio sono spiegate nelle Condizioni d’uso, mentre l’eliminazione dell’account nella pagina Elimina account.