La vostra storia resta privata

Chi siamo

VidToPixar («noi») crea film d’animazione 3D personalizzati in stile Pixar a partire dalle foto dei clienti. Indirizzo: Rua Angola 16, Olival Basto 2620-067, Portogallo. Contatto: support@vidtopixar.com.

Quali dati raccogliamo

• Dati dell’ordine: il tuo nome e la tua e-mail, il nome del destinatario, il testo della storia, l’occasione, i dettagli speciali, le preferenze di musica/voce e la durata del film.
• Foto: le immagini che carichi per farci creare personaggi e scene del film.
• E-mail e account: per gli aggiornamenti sull’ordine, il tuo account cliente (password salvata solo come hash sicuro) e, se ti iscrivi, il codice di benvenuto da 5 $.
• Dati di pagamento: gestiti da Stripe — non vediamo né salviamo mai il numero completo della carta; riceviamo metadati limitati (stato, importo, circuito/ultime 4 cifre).
• Dati tecnici: indirizzo IP e informazioni di base su browser/dispositivo nei log del server (sicurezza e prevenzione degli abusi) e i cookie descritti sotto.
• Paese: stimiamo il tuo Paese dall’indirizzo IP con un database locale (nessun indirizzo IP viene salvato con l’ordine) e Stripe ci comunica il Paese di fatturazione e il Paese di emissione della carta. Li usiamo per le impostazioni del consenso, la prevenzione delle frodi e statistiche di vendita anonime. Non ti chiediamo dati aggiuntivi.
• Recensioni (facoltative): se recensisci il tuo film, salviamo il voto, il nome inserito, il testo e una foto facoltativa, oltre al permesso di mostrare nome e foto. Le recensioni appaiono sul sito solo dopo la nostra approvazione; senza il tuo permesso mostriamo solo le iniziali e nessuna foto.

Perché trattiamo i dati (basi giuridiche)

• Creare e consegnare il film digitale, le revisioni e l’assistenza (contratto).
• Incassare i pagamenti e prevenire le frodi (contratto / legittimo interesse).
• Tenere la contabilità e gestire le contestazioni di pagamento (obbligo di legge).
• Cookie facoltativi di analisi e marketing solo con il tuo consenso (consenso); per i visitatori dagli USA con possibilità di opposizione (vedi «Consenso per area geografica»).

Responsabili del trattamento

• Stripe — pagamenti e controlli antifrode (Informativa privacy di Stripe). I dati della carta vanno direttamente a Stripe.
• Google Drive (Google LLC) — archiviazione sicura dei film finiti. Vengono riprodotti tramite il nostro sito; i link di Drive non sono mai pubblici.
• Hostinger — invio delle e-mail (ordine, account, assistenza) e servizi di dominio.
• Meta Platforms (Facebook/Instagram) — solo con il tuo consenso Marketing (USA: salvo opposizione) — misurazione pubblicitaria con il Meta Pixel e la Conversions API di Meta (vedi sotto).
• Il nostro provider di hosting VPS (UE) — gestisce il sito e conserva i dati degli ordini e le foto caricate.

I responsabili agiscono secondo le nostre istruzioni in base ad accordi sul trattamento dei dati. Non vendiamo i tuoi dati personali.

Cookie

• Necessari (sempre attivi): sessioni del tuo account cliente, sicurezza del pagamento, vtp_consent, che ricorda la tua scelta sui cookie per 12 mesi, e vtp_locale, che ricorda la lingua.
• Analisi (facoltativi): ad es. Google Analytics — caricato solo se accetti l’Analisi.
• Marketing (facoltativi): cookie del Meta Pixel (_fbp, _fbc) per misurare i nostri annunci su Facebook/Instagram — impostati solo se accetti il Marketing.
• Referral (necessario/funzionale): vtp_ref — se apri il link di raccomandazione di un amico (?ref=…), ricordiamo per 30 giorni il numero d’ordine di chi ti ha consigliato, per annotarlo sul tuo ordine. Nessun tracciamento su altri siti.

Meta Pixel e Conversions API (pubblicità)

Se accetti i cookie di Marketing (visitatori dagli USA: salvo opposizione — vedi «Consenso per area geografica»), comunichiamo a Meta quando visiti il sito, inizi un ordine, ti iscrivi per il codice da 5 $ (Lead) o completi un acquisto, per misurare e migliorare i nostri annunci. Ciò avviene nel browser (Meta Pixel) e dal nostro server (Conversions API). Il server invia: la tua e-mail sottoposta a hash SHA-256 (mai in chiaro), l’indirizzo IP e lo user agent del browser, gli ID dei cookie Meta (_fbp/_fbc, incluso un ID clic se arrivi da un annuncio) e i dettagli dell’ordine (ID, pacchetto, importo, valuta). Meta agisce come contitolare/responsabile secondo la sua Informativa sulla privacy. Se rifiuti il Marketing, usi «Non vendere né condividere» o il browser invia Global Privacy Control, a Meta non viene inviato nulla. Secondo alcune leggi statali USA questa condivisione può valere come «condivisione per pubblicità comportamentale cross-context» — puoi opporti in qualsiasi momento.

Puoi modificare o revocare la tua scelta in qualsiasi momento da «Impostazioni cookie» nel piè di pagina. Se il browser invia un segnale Global Privacy Control, lo trattiamo come opposizione ai cookie di marketing (vendita/condivisione).

Consenso per area geografica

• UE/SEE, Regno Unito, Svizzera e tutti gli altri Paesi (e se il tuo Paese non può essere determinato): consenso preventivo (opt-in) — i cookie di analisi e marketing restano disattivati finché non li accetti nel banner.
• Stati Uniti: opposizione (opt-out) — analisi (Google Analytics) e marketing (Meta Pixel e Conversions API) sono attivi per impostazione predefinita e mostriamo un breve avviso. Puoi opporti in qualsiasi momento con «Non vendere né condividere le mie informazioni personali» o «Impostazioni cookie»; la scelta viene salvata in vtp_consent. Un segnale Global Privacy Control disattiva sempre il marketing.

La tua area viene determinata sul nostro server dall’indirizzo IP tramite il database IP Geolocation by DB-IP (licenza CC BY 4.0). Per questo il tuo IP non viene inviato a terzi.

Conservazione

• Foto: usate solo per il tuo film ed eliminate entro 30 giorni dal completamento e dalla consegna (più a lungo solo se c’è una revisione aperta o una controversia legale o di pagamento).
• Film finiti: conservati per permetterti di riscaricarli dal tuo account; puoi chiederne la cancellazione in qualsiasi momento.
• Dati di ordini e pagamenti: per il tempo richiesto dalla normativa fiscale/contabile.
• Scelta sui cookie: 12 mesi, poi te lo chiediamo di nuovo.

I tuoi diritti (GDPR / UK GDPR)

Se ti trovi nel SEE o nel Regno Unito, hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia
• rettificare dati inesatti o chiederne la cancellazione
• limitare o opporti a determinati trattamenti
• ottenere la portabilità dei dati che ci hai fornito
• revocare il consenso in qualsiasi momento (ad es. cookie) senza pregiudicare i trattamenti precedenti
• proporre reclamo alla tua autorità per la protezione dei dati (in Portogallo: CNPD)

I tuoi diritti privacy in California / negli Stati USA (CCPA/CPRA)

• Diritto di sapere quali categorie e quali dati personali raccogliamo (vedi sopra) e come li usiamo.
• Diritto alla cancellazione e diritto di rettifica dei tuoi dati.
• Diritto di opporsi alla vendita o condivisione: non vendiamo dati personali. I cookie di marketing facoltativi possono valere come «condivisione» per pubblicità cross-context — usa «Non vendere né condividere le mie informazioni personali» nel piè di pagina (o un segnale Global Privacy Control) per opporti.
• Diritto di limitare l’uso dei dati sensibili — non li usiamo per finalità che richiedono questo diritto.
• Nessuna discriminazione per l’esercizio dei tuoi diritti.

Come presentare una richiesta

Scrivi a support@vidtopixar.com dall’indirizzo e-mail usato per l’ordine. Rispondiamo entro 30 giorni (GDPR) / 45 giorni (CCPA) e potremmo dover prima verificare la tua identità.

Trasferimenti internazionali

Abbiamo sede in Portogallo (UE). Alcuni responsabili (ad es. Stripe, Google) possono trattare dati fuori dall’UE con garanzie adeguate, come le Clausole contrattuali standard.

Contatti

Domande sulla privacy: support@vidtopixar.com · Note legali · Contatti

Ultimo aggiornamento: 24 ottobre 2026.