Vai al contenuto
Canthiere Ordina

Informativa privacy

In vigore dal 10 ottobre 2026. Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») per chi usa il servizio di arredo virtuale di render.canthiere.it.

1. Titolare del trattamento

Canthiere S.r.l.s., sede legale in Via J.F. Kennedy 88, 00043 Ciampino (RM), P.IVA e codice fiscale 16863291007, PEC canthieresrls@legalmail.it. Per ogni richiesta sulla privacy scrivi a render@canthiere.it.

2. Quali dati trattiamo

  • Dati di contatto e dell'ordine: email, telefono (facoltativo), nome dell'agenzia, stile e scelte dell'ordine, note e richieste di modifica.
  • Dati di fatturazione: per le aziende ragione sociale, partita IVA, codice destinatario o PEC, indirizzo; per i privati nome, cognome, codice fiscale e, se lo indichi, indirizzo.
  • Foto caricate e immagini generate. Le foto devono mostrare stanze vuote o arredate, senza persone: quelle con persone o volti riconoscibili vengono rifiutate. Al caricamento togliamo dalle foto le coordinate GPS e gli altri metadati.
  • Dati di pagamento. I dati della carta li tratta Stripe: noi non li vediamo. Riceviamo l'esito del pagamento, gli importi e i codici identificativi della transazione.
  • Dati tecnici: indirizzo IP, che usiamo per limitare gli abusi del caricamento e registriamo con i dati dell'ordine, e i registri tecnici del server.
  • Email del servizio: copia delle email che ti inviamo, con destinatario, oggetto e data.
  • Iscrizione alle offerte con codice sconto: l'email che scrivi nella finestra «Ottieni il tuo coupon». Finché non confermi dal link che ti mandiamo non la salviamo: resta solo nel registro tecnico delle email inviate. Quando confermi registriamo email, data della conferma e indirizzo IP.
  • Dati di navigazione, solo se accetti i cookie: pagine visitate, identificativi del browser e del dispositivo e, per misurare le campagne, l'apertura del modulo d'ordine e l'ordine pagato con il suo codice, l'importo e il numero di foto. Questi due eventi, sempre solo col tuo consenso, li mandiamo a Meta anche dai nostri server (Conversions API), insieme a indirizzo IP, tipo di browser e identificativi dei cookie di Meta, perché il conteggio non si perda se il browser blocca il pixel. A questi strumenti non passiamo nome, email, telefono, dati di fatturazione né le tue foto.

3. Perché li trattiamo e su quale base

  • Eseguire l'ordine: controllare le foto, generare e consegnare le immagini, gestire modifiche, accettazione e rimborsi, inviarti le email del servizio. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
  • Fatturazione e obblighi di legge, fiscali e contabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
  • Sicurezza e prevenzione degli abusi, per esempio il limite di foto caricate per indirizzo IP, e tutela dei nostri diritti. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
  • Usare le immagini del tuo ordine come esempi del servizio, solo se lo autorizzi con la casella facoltativa del modulo. Base giuridica: consenso (art. 6, par. 1, lett. a), che puoi revocare in ogni momento scrivendoci; la revoca non tocca gli usi precedenti.
  • Mandarti il link di conferma quando chiedi lo sconto dalla finestra «Ottieni il tuo coupon». Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b).
  • Offerte per email e annunci personalizzati, se confermi l'iscrizione dalla pagina del link: ti mandiamo le offerte di Canthiere e inseriamo la tua email nei pubblici personalizzati di Meta, per mostrarti i nostri annunci su Facebook e Instagram. L'email viene trasformata in un codice cifrato (hash) prima di arrivare a Meta, che la confronta con i suoi utenti e non la usa per altro. Il codice sconto è il vantaggio che offriamo a chi si iscrive: per ordinare non serve iscriversi, si può sempre acquistare a prezzo pieno. Base giuridica: consenso (art. 6, par. 1, lett. a), che puoi revocare in ogni momento dal link in fondo alle nostre email o scrivendoci; il codice già ricevuto resta valido.
  • Statistiche e pubblicità, solo se accetti i cookie dal banner: misurare le visite e l'uso del sito (Google Analytics tramite Google Tag Manager, Microsoft Clarity) e i risultati delle nostre campagne pubblicitarie, anche per mostrare annunci a chi ha già visitato il sito (Meta Pixel). Base giuridica: consenso (art. 6, par. 1, lett. a), che puoi negare o revocare in ogni momento senza conseguenze sull'ordine.

Fornire i dati di contatto, di fatturazione e le foto è necessario per eseguire l'ordine; senza, non possiamo accettarlo. Accettare i cookie di statistica e pubblicità invece è facoltativo. Non vendiamo i tuoi dati.

4. Intelligenza artificiale e decisioni automatiche

Le foto, le note e le richieste di modifica sono elaborate con i modelli di intelligenza artificiale di OpenAI, che generano le immagini e fanno i controlli automatici: idoneità della foto, contenuto delle note, aderenza dell'immagine alla foto. Il controllo automatico prima del pagamento può rifiutare una foto; prima della consegna ogni immagine è controllata da una persona. Secondo le condizioni di OpenAI, i dati inviati tramite le sue API non sono usati per addestrare i modelli e possono essere conservati dal fornitore fino a 30 giorni per il controllo degli abusi.

5. A chi li comunichiamo

I dati li trattano il personale autorizzato di Canthiere S.r.l.s. e questi fornitori, nominati responsabili del trattamento o, per quanto di loro competenza, titolari autonomi:

  • OpenAI: elaborazione di foto, note e richieste di modifica con intelligenza artificiale;
  • Stripe: pagamenti e rimborsi;
  • Aruba S.p.A.: invio delle email del servizio dalla casella render@canthiere.it;
  • Contabo GmbH: server su cui gira il servizio e sono archiviati file e dati;
  • Backblaze, Inc.: copie di sicurezza cifrate di dati e file, conservate nell'Unione europea;
  • iubenda S.r.l.: gestione del banner e delle scelte sui cookie;
  • solo con il tuo consenso ai cookie: Google Ireland Limited (Google Tag Manager e Google Analytics), Meta Platforms Ireland Limited (Meta Pixel e, per chi si iscrive alle offerte, pubblici personalizzati) e Microsoft Ireland Operations Limited (Microsoft Clarity);
  • consulenti fiscali e contabili, per la fatturazione, e autorità, quando lo impone la legge.

Trasferimenti fuori dall'Unione europea. Con OpenAI e Stripe e, se accetti i cookie, con Google, Meta e Microsoft i dati possono essere trattati anche negli Stati Uniti. Il trasferimento avviene con le garanzie degli articoli 44 e seguenti del GDPR: decisione di adeguatezza (EU-U.S. Data Privacy Framework) per i fornitori certificati e clausole contrattuali standard della Commissione europea.

6. Per quanto tempo

  • Foto di un ordine non pagato: cancellate dopo 24 ore.
  • Ordine mai pagato (email, dati di fatturazione, indirizzo IP): cancellato del tutto dopo 30 giorni.
  • File di un ordine pagato (foto caricata, versioni, immagini consegnate, opzioni): 90 giorni dall'ultimo cambio di stato dell'immagine o delle sue opzioni, poi cancellati in automatico. Nello stesso momento si cancella il testo delle email registrate e restano solo destinatario, oggetto e data.
  • Dati dell'ordine, del pagamento e della fatturazione: 10 anni, per gli obblighi fiscali e civilistici (art. 2220 del codice civile).
  • Immagini usate come esempi, solo con il tuo consenso: finché non lo revochi.
  • Iscrizione alle offerte: 24 mesi dalla conferma, poi ti chiediamo di nuovo il consenso. Dopo una revoca la cancelliamo entro 30 giorni e togliamo l'email dai pubblici personalizzati. Se non confermi, l'indirizzo resta solo nel registro tecnico delle email inviate e si cancella dopo 30 giorni.
  • Copie di sicurezza (cifrate, fatte ogni notte): quelle dei dati degli ordini restano fino a 6 mesi, quelle dei file fino a 5 settimane, poi si cancellano da sole. Un dato cancellato dal servizio sparisce quindi anche dalle copie entro questi tempi.
  • Registri tecnici del server: per il tempo necessario alla sicurezza del servizio.

7. Cookie

Senza il tuo consenso il sito usa solo cookie tecnici necessari: uno di sessione, che tiene l'ordine in corso, uno di protezione dei moduli (CSRF) e quello che ricorda le tue scelte sui cookie. Con il tuo consenso dal banner si aggiungono i cookie di statistica (Google Analytics, Microsoft Clarity) e di marketing (Meta Pixel), descritti con le loro durate nella cookie policy. Puoi cambiare le tue scelte in ogni momento dal pulsante in basso a sinistra della pagina. Caratteri e immagini del sito sono serviti dai nostri server.

8. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento basato sul legittimo interesse e revocare il consenso dato (articoli 15-22 GDPR). Scrivi a render@canthiere.it o alla PEC canthieresrls@legalmail.it. La cancellazione non riguarda i dati che dobbiamo conservare per legge, come quelli di fatturazione. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Possiamo aggiornare questa informativa; la data in cima indica la versione in vigore.

Torna alla pagina del servizio