Privacy Policy

Ultimo aggiornamento: 5 settembre 2026

Titolare del trattamento

Poétika S.r.l.s., con sede in Italia — email di contatto: info@poetika.it. Pastry Garage (pastrygarage.com e l'app mobile Pastry Garage) è un servizio di Poétika S.r.l.s.

Quali dati raccogliamo

  • Dati dell'account: nome, username, email, password (conservata in forma cifrata), foto profilo e biografia se le inserisci.
  • Contenuti che pubblichi: post, foto, file 3D, passi dei tutorial, commenti, like, segnalazioni.
  • Messaggi diretti: il testo dei messaggi che scambi con altri utenti, con data e ora. Puoi modificarli entro un minuto dall'invio ed eliminarli in ogni momento; il destinatario vede allora "Messaggio eliminato". I moderatori possono leggere un messaggio solo se viene segnalato.
  • Progetti stampo: i file 3D che carichi per ottenere un preventivo restano privati, non vengono pubblicati e sono analizzati solo dai nostri sistemi per calcolare misure e prezzo.
  • Strumenti AI dello Studio: i testi (prompt) che scrivi per generare immagini e le foto che carichi per ottenere un modello 3D.
  • Dati tecnici: indirizzo IP e log del server (per sicurezza e prevenzione abusi, inclusa la registrazione dei download dei file 3D), token del dispositivo se attivi le notifiche push.
  • Acquisti: gli ordini del negozio sono gestiti da Shopify; i pagamenti dei piani dal portale sono gestiti da Stripe. Non conserviamo i dati delle carte di pagamento.
  • Dati di fatturazione: per gli abbonamenti a pagamento raccogliamo, tramite Stripe, indirizzo, codice fiscale e, se sei un'azienda, partita IVA e codice destinatario SDI o PEC, necessari per emettere la fattura elettronica.

Perché li usiamo

  • Fornire il servizio: account, pubblicazione contenuti, community, messaggi, notifiche, preventivi e strumenti AI (base giuridica: esecuzione del contratto).
  • Moderazione e sicurezza: revisione dei contenuti, gestione di segnalazioni e blocchi (legittimo interesse e obblighi di legge).
  • Fatturazione e adempimenti fiscali (obbligo di legge).
  • Comunicazioni di servizio: email transazionali come il recupero password o la conferma di un ordine.

Non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria e non usiamo strumenti di analisi o tracciamento di terze parti.

Dove sono i dati e chi li tratta

I dati risiedono su server nell'Unione Europea (hosting Aruba S.p.A.). Fornitori esterni che trattano alcuni dati per nostro conto, ciascuno solo per la propria funzione:

  • Shopify (negozio e ordini di prodotti fisici) e Stripe (pagamenti degli abbonamenti dal portale, raccolta dei dati di fatturazione).
  • Fatture in Cloud (TeamSystem S.p.A.) per l'emissione e l'invio delle fatture elettroniche allo SDI.
  • Brevo per le email transazionali e Mux per la riproduzione dei video dei corsi.
  • Expo (Expo Inc., USA) per il recapito delle notifiche push dell'app, solo se le attivi.
  • Together AI (USA) per la generazione di immagini dai tuoi prompt e Meshy (USA) per la generazione di modelli 3D dalle foto che carichi nello Studio. Questi fornitori ricevono solo il contenuto necessario alla generazione (prompt o immagine), mai il tuo nome o la tua email.
  • Apple App Store e Google Play per la distribuzione dell'app mobile, secondo le rispettive informative.

Quando un fornitore ha sede fuori dall'Unione Europea (Stati Uniti), il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o del Data Privacy Framework UE-USA, dove applicabile.

Il visualizzatore 3D del portale carica alcune librerie tecniche da reti di distribuzione pubbliche (Cloudflare cdnjs, jsDelivr): in quel momento il tuo browser comunica loro il tuo indirizzo IP, come per qualsiasi risorsa web. Le notizie della sezione "Fresco di forno" vengono scaricate e mostrate dai nostri server: il tuo browser non contatta i siti delle testate finché non apri un articolo.

Cookie

Il portale usa solo cookie tecnici indispensabili: quello di sessione (per tenerti collegato, scade dopo 2 ore di inattività) e quello di protezione contro le richieste contraffatte (CSRF). Nessun cookie di profilazione, pubblicità o statistica: per questo non ti mostriamo un banner. L'app mobile non usa cookie; conserva il tuo token di accesso nell'archivio protetto del dispositivo.

Per quanto li conserviamo

  • Dati dell'account e contenuti: finché il tuo account è attivo. Se elimini un tuo contenuto o un messaggio, viene rimosso insieme ai suoi file.
  • Progetti stampo: finché esiste il progetto o l'account.
  • Log del server: 14 giorni. Sessioni web: 2 ore di inattività.
  • Fatture e dati di fatturazione: 10 anni, per obbligo di legge, anche dopo la cancellazione dell'account.

Puoi cancellare l'account in autonomia dal profilo dell'app o scrivendoci: eliminiamo i tuoi dati, i tuoi contenuti, i messaggi e i file caricati, chiudiamo eventuali abbonamenti attivi e conserviamo solo quanto richiesto da obblighi fiscali o di legge.

I tuoi diritti (GDPR)

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento scrivendo a info@poetika.it. Rispondiamo entro 30 giorni. Hai inoltre il diritto di reclamo al Garante per la Protezione dei Dati Personali.

Minori

Il servizio è riservato a chi ha almeno 16 anni.

Profili social

Se commenti i nostri contenuti su Instagram, potresti ricevere una risposta automatica al commento o in messaggio privato. In quel caso il tuo nome utente e il testo del commento sono trattati solo per formulare la risposta, anche con l'aiuto di un assistente automatico (Anthropic, USA), e non vengono conservati oltre il registro tecnico delle risposte inviate.

Modifiche

Se questa informativa cambia in modo sostanziale, lo comunicheremo sul portale o in app.