Questa informativa riguarda Atelier Cast Lab, progetto gestito da Daniele Poltronieri e ospitato tecnicamente sul dominio atelierformazione.com. L’account utente, il saldo crediti e alcuni contenuti sono condivisi con Studio AI: alcune operazioni su tale account possono quindi coinvolgere entrambi i servizi.
1. Titolare e contatti
Per i trattamenti relativi ad Atelier Cast Lab, il titolare indicato è Daniele Poltronieri, gestore del servizio. Contatto: poltronieri@mac.com. Recapito postale: c/o AtelierFormazione, Via F. Malavolti 33, Modena, Italia.
Il dominio atelierformazione.com ospita queste pagine. L’account è condiviso con Studio AI e alcune attività tecniche possono essere gestite nell’infrastruttura di AtelierFormazione.
2. Servizi interessati
Atelier Cast Lab consente di generare ed elaborare contenuti con strumenti di intelligenza artificiale e di gestire crediti e acquisti. L’account Atelier, il codice di accesso e il saldo crediti sono condivisi con Studio AI. La cancellazione dell’intero account condiviso comporterà la perdita dell’accesso a entrambi i servizi.
3. Categorie di dati trattati
- Informazioni di account e contatto: indirizzo email, nome eventualmente fornito e codice personale di accesso associato all’account.
- Contenuti creativi: istruzioni testuali (prompt), immagini, video, audio e altri file caricati per l'elaborazione, nonché i risultati generati.
- Dati del servizio: operazioni richieste, utilizzo delle funzionalità, crediti e relative movimentazioni, informazioni tecniche necessarie al corretto funzionamento e alla sicurezza.
- Informazioni di pagamento: dati necessari alla gestione degli acquisti e alla relativa documentazione, secondo il sistema di pagamento effettivamente utilizzato.
- Richieste di contatto: email e contenuto dei messaggi inviati volontariamente.
La disponibilità delle singole categorie dipende dalle funzioni concretamente utilizzate.
4. Finalità e basi giuridiche
I dati sono trattati per creare e gestire gli account, fornire le funzioni richieste, elaborare i contenuti inviati, gestire crediti e acquisti, prestare assistenza, garantire sicurezza e prevenire abusi, rispondere agli obblighi di legge e gestire le comunicazioni relative ai servizi.
A seconda dell’operazione, le basi giuridiche comprendono l'esecuzione del contratto o di misure richieste dall'interessato, obblighi di legge, legittimo interesse alla sicurezza e al corretto funzionamento dei servizi, nonché il consenso quando necessario. L'utente può revocare un consenso prestato, senza pregiudicare la liceità dei trattamenti già effettuati.
5. Elaborazione con intelligenza artificiale
Per eseguire una richiesta, prompt, immagini, video o audio possono essere trasmessi ai fornitori AI impiegati dalla funzione scelta. I fornitori variano in base allo strumento utilizzato e possono applicare proprie condizioni e tempi di conservazione. Non è possibile garantire uniformemente l’assenza di utilizzo per l’addestramento da parte di ogni fornitore.
Prima di caricare immagini o registrazioni di altre persone, assicurati di avere i diritti e le autorizzazioni necessari.
6. Crediti e pagamenti
Se l'utente acquista crediti o funzionalità, vengono trattate le informazioni necessarie a registrare l'operazione, attribuire i crediti e gestire eventuali richieste di assistenza o obblighi contabili. Gli estremi completi della carta di pagamento, quando il pagamento è gestito da un operatore esterno, sono soggetti all'informativa di tale operatore.
Per gli acquisti effettuati nell’app iOS può essere utilizzato il sistema di acquisti in-app di Apple. Un identificativo tecnico collegato all’account può essere utilizzato per riconciliare acquisti e crediti, senza comunicare ad Apple direttamente l’identificativo interno del database. Per eventuali acquisti tramite il sito possono essere impiegati altri fornitori di pagamento.
7. Conservazione, diritti e cancellazione
I dati di account e il saldo crediti sono conservati finché necessari alla gestione del rapporto e dell’account condiviso; i movimenti e i dati di pagamento possono essere conservati più a lungo se richiesto da obblighi di legge o per la gestione di contestazioni. I contenuti generati e i file caricati possono risiedere su infrastrutture tecniche e presso fornitori AI, con tempi che dipendono dal tipo di servizio e dalla sua configurazione. I dati di sicurezza e i log sono mantenuti per quanto necessario alla protezione e alla gestione di incidenti.
Per esercitare i diritti sulla privacy, inclusa la cancellazione, scrivi a poltronieri@mac.com. La procedura integrata di cancellazione account è in corso di collaudo e non è ancora disponibile nell'app. Nel frattempo le richieste possono essere inviate all’indirizzo email indicato. Alcuni dati possono essere conservati nei limiti previsti dalla legge.
8. Destinatari e sicurezza
Per erogare il servizio possono intervenire fornitori di hosting e funzioni server (Netlify), database (Neon), invio di email (Resend), archiviazione (Cloudflare R2), acquisti in-app (Apple) e fornitori dei servizi AI selezionati. Eventuali pagamenti effettuati sul web possono coinvolgere il relativo operatore di pagamento. I dati sono condivisi nei limiti necessari all’operazione richiesta, secondo i ruoli contrattuali e gli obblighi applicabili.
Vengono adottate misure tecniche e organizzative volte a proteggere account e contenuti; nessuna trasmissione online può essere considerata priva di rischi.
9. Trasferimenti internazionali
Alcuni fornitori potrebbero trattare informazioni anche al di fuori dello Spazio Economico Europeo. Tali trattamenti devono avvenire con le garanzie previste dalle norme applicabili, quando richieste. Per informazioni sui fornitori utilizzati in una specifica funzione puoi contattare il riferimento privacy indicato sopra.
10. Diritti dell’interessato
Nei casi previsti dal GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, ove pertinente, nonché proporre reclamo al Garante per la protezione dei dati personali.
Scrivi a poltronieri@mac.com. Potrà essere richiesta una verifica proporzionata dell’identità.
11 bis. Statistiche facoltative delle landing Cast Lab
Le sole landing italiana e inglese sono predisposte per Google Analytics 4, proprietà AtelierFormazione (G-FBEXLTHDPV), per conoscere visualizzazioni e clic sui pulsanti verso Cast Lab Web, distinguendo la lingua. Il vecchio contatore Netlify Blobs resta disattivato. Nessuna modifica riguarda il laboratorio operativo o gli account Atelier.
Base giuridica: consenso facoltativo (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Il tag Google non viene caricato e nessun evento Analytics viene inviato prima dell’accettazione. Rifiuto e chiusura del banner non limitano il sito. «Preferenze statistiche» nel piè di pagina permette di cambiare scelta e revocare il consenso con la stessa facilità: la revoca interrompe la raccolta futura, elimina i cookie dedicati da questo browser e non pregiudica la liceità del trattamento precedente. Le visite di chi rifiuta non sono conteggiate.
La preferenza (accetta/rifiuta e data, senza identificatore) è conservata nel browser per 180 giorni, condivisa tra le due lingue; se la memoria è indisponibile vale solo nella pagina corrente. Dopo il consenso GA4 usa cookie statistici di sessione con prefisso castlab_ga, configurati senza rinnovo persistente. GA4 elabora identificatori pseudonimi e dati tecnici di sessione/connessione: non è un contatore completamente anonimo. Gli eventi tecnici automatici di GA4 (ad esempio inizio sessione e coinvolgimento) possono accompagnare le due misurazioni richieste. Non inviamo nomi, email, User-ID, dati degli account o dei pagamenti; URL trasmessi senza parametri, frammenti o referrer. Niente Google Ads, Google signals o personalizzazione pubblicitaria; misurazione avanzata disattivata. Google riceve comunque i dati tecnici necessari alla connessione secondo le proprie condizioni.
Fornitore: Google Ireland Limited, con possibili trattamenti fuori dallo SEE secondo l’accordo di trattamento dati e le garanzie applicabili, incluse le clausole contrattuali standard ove necessarie. La proprietà conserva attualmente i dati degli eventi per 2 mesi e i dati utente per 14 mesi, con rinnovo in caso di nuova attività; i report aggregati standard hanno conservazione distinta. La durata dei cookie nel browser e quella dei dati già ricevuti da Google sono distinte. Informazioni: privacy Google, condizioni di trattamento e conservazione Analytics. Per esercitare i diritti e contattare il titolare: poltronieri@mac.com; restano applicabili i diritti e i recapiti indicati sopra. I servizi esterni preesistenti, come YouTube, restano disciplinati dalle rispettive informative.
11 ter. Optional Cast Lab landing analytics
Only the Italian and English landing pages are prepared for Google Analytics 4, AtelierFormazione property (G-FBEXLTHDPV), to measure page views and clicks on buttons opening Cast Lab Web, distinguished by landing language. The previous Netlify Blobs counter remains disabled. The operational studio and Atelier accounts are not part of this integration.
Legal basis: optional consent (GDPR Article 6(1)(a) and Italian Privacy Code Article 122). No Google Analytics tag loads and no Analytics event is sent before acceptance. Rejecting or closing the notice leaves the website usable. Use “Statistics preferences” in the footer to change or withdraw consent at any time. Withdrawal stops future collection and removes dedicated cookies from this browser without affecting earlier lawful processing. Visits without consent are not counted.
The choice and its date, without an identifier, are saved locally for 180 days and shared by both languages; if storage is unavailable, the choice applies only to the current page. After acceptance, GA4 uses session analytics cookies prefixed castlab_ga, configured without persistent renewal. GA4 processes pseudonymous identifiers and technical session/connection data: it is not a fully anonymous counter. Automatic technical GA4 events, such as session start and engagement, may accompany the two requested measurements. We do not send names, emails, User-ID, Atelier account or payment data. Page URLs exclude query strings, fragments and referrers. Google Ads, Google signals, advertising personalisation and enhanced measurement are disabled. Google still receives the technical information necessary for the connection under its terms.
Provider: Google Ireland Limited. Processing outside the EEA may take place under the data processing agreement and applicable safeguards, including standard contractual clauses where required. The property currently retains event data for 2 months and user data for 14 months, with reset on new activity; standard aggregate reports have separate retention. Browser cookie duration and retention of data already received by Google are different. See Google Privacy Policy, data processing terms and Analytics retention. Controller and rights: Daniele Poltronieri, contact poltronieri@mac.com, c/o AtelierFormazione, Modena, as detailed in the Italian sections above; you may also complain to the Italian Data Protection Authority. Existing external services such as YouTube remain subject to their own notices.
12. Minori
Chi utilizza il servizio deve rispettare i requisiti di età applicabili e le condizioni dei fornitori AI. Non caricare contenuti personali riguardanti minori senza la necessaria base giuridica e le relative autorizzazioni.
13. Aggiornamenti dell'informativa
Questa informativa potrà essere aggiornata per riflettere modifiche dei servizi, dei fornitori, delle tecnologie e degli obblighi normativi. Le modifiche saranno rese disponibili su questa pagina, con indicazione della data di aggiornamento.