Politica sul trattamento dei dati personali
1. Disposizioni generali
1.1. La Politica si applica a tutti i dati personali che l'Operatore tratta in relazione al Servizio, con o senza l'uso di strumenti automatizzati.
1.2. L'accesso al Servizio avviene tramite un account polyzon.org. Il Servizio e polyzon.org appartengono allo stesso operatore; il trattamento dei dati dell'account su polyzon.org è descritto nei documenti di polyzon.org.
1.3. I dati personali sono trattati sulle basi giuridiche elencate nella sezione 4. Per il funzionamento del Servizio non è richiesto un consenso separato al trattamento: il trattamento è necessario per l'esecuzione delle Condizioni d'uso e dell'offerta di cui l'utente è parte. Se l'Operatore avvierà un trattamento che richiede il consenso (ad esempio invii pubblicitari o analisi statistiche), lo richiederà separatamente dagli altri documenti.
2. Informazioni sull'Operatore
- Imprenditore individuale Nikulin Artem Andreevich
- INN (codice di identificazione fiscale russo): 434547133957, OGRNIP (numero di registrazione statale dell'imprenditore individuale): 326430000048653
- Registrazione statale: 30 luglio 2026, Direzione del Servizio fiscale federale per la regione di Kirov
- Indirizzo postale per le richieste: office 1022, 109 Lenina St., Kirov, Russia
- E-mail per le richieste degli interessati: support@polyzon.org
- Il responsabile dell'organizzazione del trattamento dei dati personali è l'Operatore in persona.
3. Principi del trattamento
L'Operatore tratta i dati personali:
- in modo lecito e corretto, solo per le finalità predeterminate indicate nella sezione 4;
- nella misura necessaria a tali finalità, senza unire banche dati con finalità incompatibili;
- garantendo l'esattezza dei dati e adottando misure per cancellare o rettificare quelli inesatti;
- per un periodo non superiore a quello richiesto dalle finalità del trattamento, dal contratto o dalla legge, dopodiché i dati vengono distrutti o anonimizzati.
4. Finalità, categorie di dati, basi giuridiche e tempi di conservazione
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Accesso e gestione dell'account | Identificativo pseudonimo dell'account polyzon.org; indirizzo e-mail, nome e indirizzo dell'immagine del profilo, se l'utente ne ha consentito la trasmissione; codice referral; date di creazione; versione e ora di accettazione dei documenti, indirizzo IP al momento dell'accettazione | Esecuzione di un contratto (art. 6, comma 1, n. 5, della Legge sui dati personali) | Fino all'eliminazione dell'account. Dati sull'accettazione dei documenti: 3 anni dopo l'eliminazione (termine di prescrizione), per la tutela dei diritti dell'Operatore (art. 6, comma 1, n. 7) |
| Fornitura dei servizi del Servizio | Descrizioni e messaggi, immagini, foto e modelli 3D caricati, risultati creati, cronologia delle generazioni e delle chat con l'assistente, link pubblici, strumenti preferiti, impostazioni | Esecuzione di un contratto (art. 6, comma 1, n. 5) | Fino all'eliminazione da parte dell'utente del materiale corrispondente o dell'account |
| Pagamenti e contabilizzazione dei token | Pacchetto, importo, data e stato del pagamento, identificativo del pagamento in YooKassa, indirizzo e-mail per lo scontrino, movimenti del saldo dei token | Esecuzione di un contratto (art. 6, comma 1, n. 5); obblighi previsti dalla legge sui registratori di cassa e dalla normativa fiscale e contabile (art. 6, comma 1, n. 2) | 5 anni dalla fine dell'anno in cui è stata effettuata l'operazione |
| Programma referral | Codice referral, collegamento «invitante — invitato», token accreditati; cookie studio_ref | Esecuzione di un contratto (art. 6, comma 1, n. 5) | Fino all'eliminazione dell'account; gli accrediti, come parte dei movimenti del saldo |
| Assistenza, reclami e feedback | Messaggi nella chat «Aiuto» e via e-mail, valutazioni e feedback sulle risposte dell'assistente, informazioni contenute in segnalazioni e reclami | Esecuzione di un contratto (art. 6, comma 1, n. 5); legittimo interesse dell'Operatore a migliorare il Servizio e a tutelare i propri diritti (art. 6, comma 1, n. 7) | Fino all'eliminazione dell'account, ma non oltre 3 anni dall'ultimo messaggio |
| Sicurezza e prevenzione degli abusi | Indirizzo IP, dati del browser (User-Agent), hash della chiave di sessione, ora degli accessi e delle richieste, contatori dei limiti di frequenza, log tecnici | Legittimo interesse dell'Operatore a proteggere il Servizio e gli utenti (art. 6, comma 1, n. 7) | Sessioni: fino all'uscita o alla scadenza (30 giorni); log tecnici: non oltre 12 mesi |
| Adempimento degli obblighi di legge | Informazioni necessarie per rispondere alle richieste degli interessati, dei tribunali e delle autorità competenti | Obbligo di legge (art. 6, comma 1, n. 2) | Per il periodo stabilito dalla legge |
4.1. Interessati i cui dati vengono trattati: utenti del Servizio, visitatori del sito e persone che hanno inviato all'Operatore una richiesta o una segnalazione.
4.2. L'Operatore non tratta categorie particolari di dati personali né dati biometrici: le foto caricate sono usate solo per creare immagini e modelli 3D su richiesta e non servono a identificare le persone.
4.3. L'Operatore non raccoglie intenzionalmente informazioni su terzi. Se l'utente carica la foto di un'altra persona, è tenuto a ottenerne il consenso (Condizioni d'uso, sezione 8). Su richiesta della persona ritratta tali materiali vengono eliminati.
4.4. Il Servizio non è rivolto a persone di età inferiore a 14 anni. L'account di tale persona viene eliminato insieme ai dati su richiesta del rappresentante legale o quando tale circostanza viene accertata.
4.5. L'Operatore non adotta decisioni che producono effetti giuridici per l'utente basate unicamente sul trattamento automatizzato. I filtri automatici dei provider IA possono rifiutare una generazione; i token per tale generazione vengono restituiti e l'utente può rivolgersi all'assistenza.
5. Modalità e condizioni del trattamento
5.1. Il trattamento comprende raccolta, registrazione, organizzazione, accumulo, conservazione, aggiornamento, estrazione, uso, comunicazione (messa a disposizione, accesso), anonimizzazione, blocco, cancellazione e distruzione. Il trattamento avviene prevalentemente con strumenti automatizzati.
5.2. I dati sono ottenuti dall'utente stesso e da polyzon.org al momento dell'accesso. La registrazione, l'organizzazione, l'accumulo, la conservazione, l'aggiornamento e l'estrazione dei dati personali dei cittadini della Federazione Russa avvengono in banche dati su server situati nel territorio della Federazione Russa (art. 18, comma 5, della Legge sui dati personali).
5.3. Gli strumenti della sezione «Strumenti» funzionano nel browser dell'utente: i file caricati non vengono trasmessi all'Operatore finché l'utente stesso non invia un risultato allo studio, alla libreria o all'assistente.
6. Comunicazione dei dati
6.1. L'Operatore comunica i dati personali solo nella misura necessaria alla finalità:
- a NKO YooMoney OOO (istituto di credito non bancario) (servizio YooKassa, Russia), per accettare i pagamenti e inviare lo scontrino fiscale: importo, descrizione dell'acquisto, identificativi dell'ordine e dell'utente nel Servizio e indirizzo e-mail per lo scontrino. L'utente inserisce i dati della carta presso YooKassa, l'Operatore non li riceve;
- a un fornitore di servizi di hosting (data center in Russia), per ospitare il Servizio e conservare i dati per conto dell'Operatore;
- ai provider IA, per eseguire la richiesta dell'utente: OpenRouter, Inc. (USA) e i modelli di intelligenza artificiale a cui inoltra la richiesta, nonché Meshy (USA) per i modelli 3D. Viene trasmesso solo il contenuto della richiesta — descrizione, messaggi all'assistente, immagini e modelli caricati — senza nome, indirizzo e-mail e identificativi dell'account;
- ad autorità pubbliche e tribunali, nei casi e secondo le modalità previste dalla legge.
6.2. La comunicazione ai provider IA è transfrontaliera, verso Stati che non rientrano nell'elenco di quelli che garantiscono una protezione adeguata dei diritti degli interessati. Avviene secondo l'art. 12 della Legge sui dati personali e solo per l'esecuzione del contratto con l'utente, su sua richiesta. I dati personali arrivano ai provider IA solo se l'utente stesso li ha inclusi nella richiesta. Non inserire dati personali nelle descrizioni e nei messaggi, e carica foto di persone solo con il loro consenso.
6.3. I provider IA trattano quanto ricevuto secondo le proprie regole, pubblicate sui loro siti. L'Operatore non utilizza i materiali degli utenti per addestrare modelli di intelligenza artificiale e non vende dati personali.
7. Cessazione del trattamento e distruzione
7.1. L'Operatore cessa il trattamento e distrugge i dati personali al raggiungimento della finalità, alla scadenza del termine indicato nella sezione 4, alla revoca del consenso (se il trattamento si basava su di esso), su richiesta dell'interessato di cessare il trattamento basato sul legittimo interesse o in caso di accertato trattamento illecito, entro i termini stabiliti dall'art. 21 della Legge sui dati personali, di regola entro 30 giorni.
7.2. L'utente elimina autonomamente i propri materiali nel Servizio, nella Libreria e nella sezione «Account»; l'intero account viene eliminato dall'Operatore su richiesta. I dati che l'Operatore è tenuto a conservare per legge (sezione 4, «Pagamenti e contabilizzazione dei token») sono conservati separatamente fino alla scadenza del termine e non vengono usati per altre finalità. Dalle copie di backup i dati vengono cancellati alla loro sovrascrittura programmata.
7.3. La distruzione è attestata da un verbale e da un estratto del registro secondo le modalità stabilite dal Roskomnadzor (l'autorità russa per la protezione dei dati).
8. Protezione dei dati personali
8.1. L'Operatore adotta misure di protezione giuridiche, organizzative e tecniche, tra cui:
- accesso tramite polyzon.org con il protocollo OpenID Connect (authorization code + PKCE): il Servizio non riceve e non conserva password;
- conservazione delle chiavi di sessione solo sotto forma di hash SHA-256;
- cifratura delle connessioni con il protocollo TLS;
- separazione degli accessi ai dati e alle funzioni di servizio;
- protezione da attacchi brute force e abusi: limitazione della frequenza delle richieste, protezione CSRF, convalida degli input;
- aggiornamento regolare del software ed eliminazione delle vulnerabilità;
- backup e controllo del rispetto della presente Politica.
8.2. In caso di comunicazione illecita di dati personali che abbia comportato la violazione dei diritti degli interessati, l'Operatore ne informa il Roskomnadzor entro 24 ore e comunica i risultati dell'indagine entro 72 ore (art. 21, comma 3.1, della Legge sui dati personali).
9. Diritti dell'interessato
9.1. L'interessato ha il diritto di:
- ottenere informazioni sul trattamento dei propri dati personali;
- chiedere la rettifica, il blocco o la distruzione dei dati se sono incompleti, obsoleti, inesatti, ottenuti illecitamente o non necessari per la finalità dichiarata;
- chiedere la cessazione del trattamento basato sul legittimo interesse dell'Operatore e revocare il consenso, se il trattamento si basava su di esso;
- impugnare le azioni dell'Operatore dinanzi al Roskomnadzor o in tribunale, chiedere il risarcimento dei danni e del danno morale.
9.2. La richiesta va inviata a support@polyzon.org dall'indirizzo e-mail dell'account o per lettera all'indirizzo: office 1022, 109 Lenina St., Kirov, Russia. Nella richiesta vanno indicati gli elementi che confermano il rapporto con l'Operatore (ad esempio l'indirizzo e-mail dell'account) e l'oggetto della richiesta.
9.3. L'Operatore risponde entro 10 giorni lavorativi dalla ricezione della richiesta. Il termine può essere prorogato di non oltre 5 giorni lavorativi con l'invio di una comunicazione motivata.
10. Cookie
Il Servizio utilizza solo cookie necessari e funzionali; non ci sono cookie analitici né pubblicitari. Maggiori dettagli nella nostra Informativa sui cookie.
11. Modifiche alla Politica
11.1. L'Operatore ha il diritto di modificare la Politica. La nuova versione entra in vigore dalla pubblicazione, salvo diversa indicazione; l'Operatore comunica le modifiche sostanziali nel Servizio.
11.2. La versione in vigore è sempre disponibile all'indirizzo https://studio.polyzon.org/it/legal/data-processing.