Privacy policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
Versione aggiornata al 3 novembre 2026
1. Titolare del trattamento
Il titolare del trattamento è:
Zon Productions S.r.l.
Via Nova Levante 23, 00135 Roma (RM)
C.F. e P. IVA 15187501000
REA RM-1573562
PEC: zonproductions@legalmail.it
Email per richieste degli interessati: assistenza@mykpopsong.com
2. A chi si riferisce questa informativa
L'informativa riguarda:
il Cliente che visita il sito o acquista My K-pop Song; la persona destinataria del regalo; le eventuali altre persone indicate dal Cliente nel modulo di personalizzazione; gli utenti che interagiscono con il sito o con l'assistenza.
Quando i dati della persona destinataria o di altre persone vengono inseriti da chi acquista il regalo, tali dati non vengono raccolti direttamente dall'interessato ma vengono forniti dal Cliente.
La presente informativa è pertanto resa anche ai sensi dell'art. 14 GDPR.
3. Dati del Cliente
Per gestire l'acquisto possono essere trattati:
nome e cognome, indirizzo email, indirizzo di fatturazione, informazioni sull'ordine, importo e stato del pagamento, comunicazioni con l'assistenza ed eventuali dati necessari alla fatturazione.
I dati completi della carta o dello strumento di pagamento sono gestiti dai fornitori dei sistemi di pagamento. Zon Productions riceve le informazioni necessarie per verificare l'avvenuto pagamento e gestire l'ordine.
4. Dati utilizzati per creare il regalo
Con riferimento alla persona destinataria possono essere trattati:
nome; fascia d'età; da una a tre passioni; una o due qualità; fino a due persone da nominare; eventuale nome di un animale; messaggio di chi effettua il regalo.
Non vengono richieste fotografie.
Non è necessario fornire cognome, data di nascita completa, indirizzo, scuola frequentata, numero di telefono o altre informazioni identificative non necessarie.
Non chiediamo dati relativi alla salute, religione, opinioni politiche, orientamento sessuale, dati genetici o biometrici o altre categorie particolari di dati personali. Il Cliente è invitato a non inserirli nei campi liberi.
5. Dati relativi a minori
Il servizio viene acquistato da un adulto e non richiede alla persona minorenne di creare un account o effettuare direttamente un acquisto.
Quando il regalo è destinato a una persona minorenne, Zon Productions tratta esclusivamente le informazioni limitate necessarie per personalizzare e consegnare il regalo.
Il Cliente conferma di essere il genitore o l'esercente la responsabilità genitoriale oppure di essere stato autorizzato da chi la esercita.
I dati della persona minorenne non vengono utilizzati per inviarle comunicazioni commerciali o per creare profili pubblicitari.
La presente informativa può essere resa disponibile anche alla persona destinataria e a chi esercita la responsabilità genitoriale tramite il sito e la pagina del regalo.
6. Finalità e basi giuridiche
I dati del Cliente necessari per elaborare l'ordine, ricevere il pagamento, produrre il regalo, consegnarlo e fornire assistenza vengono trattati perché necessari all'esecuzione del contratto e delle misure richieste dall'interessato prima della sua conclusione, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
I dati della persona destinataria e delle eventuali altre persone indicate nel regalo vengono trattati esclusivamente nella misura necessaria alla personalizzazione richiesta dal Cliente, sulla base del legittimo interesse di Zon Productions e del Cliente alla realizzazione del servizio richiesto, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Nella valutazione di tale interesse vengono considerate in particolare la quantità limitata dei dati raccolti, la finalità circoscritta alla realizzazione del regalo, l'assenza di fotografie, i tempi limitati di conservazione e, nel caso di minori, la necessità di una protezione rafforzata.
I dati necessari per gli obblighi amministrativi, fiscali e contabili vengono trattati ai sensi dell'art. 6, par. 1, lett. c), GDPR.
I dati tecnici necessari alla sicurezza del sito, alla prevenzione di frodi, alla gestione di errori e alla tutela dei diritti di Zon Productions vengono trattati sulla base del legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Le email contenenti notizie, offerte o comunicazioni promozionali vengono inviate soltanto al Cliente che abbia selezionato volontariamente l'apposita casella al checkout. In questo caso la base giuridica è il consenso, ai sensi dell'art. 6, par. 1, lett. a), GDPR. Il consenso può essere revocato in qualsiasi momento.
Analogamente, eventuali cookie o strumenti di tracciamento non necessari vengono utilizzati solo nei casi e sulla base del consenso richiesto attraverso il banner cookie.
Checkout non completato. Se inizi un procedimento di acquisto, inserisci il tuo indirizzo email e non completi l'ordine, possiamo inviarti una sola email per consentirti di riprendere il checkout. Il trattamento si basa sul legittimo interesse di Zon Productions a facilitare il completamento del procedimento di acquisto spontaneamente iniziato dall'utente. Questa comunicazione non contiene offerte o ulteriori messaggi promozionali.
7. Come vengono utilizzati gli strumenti di intelligenza artificiale
Alcune fasi della creazione della canzone vengono realizzate mediante sistemi di intelligenza artificiale.
In particolare, i dati strettamente necessari alla generazione possono essere trasmessi ai fornitori utilizzati per la produzione del testo e dei contenuti musicali.
Zon Productions applica un principio di minimizzazione e trasmette a tali sistemi soltanto le informazioni necessarie alla specifica fase di lavorazione.
Gli strumenti di intelligenza artificiale non vengono utilizzati per assumere decisioni nei confronti del Cliente o della persona destinataria che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.
Le illustrazioni generali del sito realizzate mediante OpenAI vengono prodotte senza utilizzare dati dei clienti o delle persone destinatarie e tale attività non comporta pertanto il trattamento dei dati degli ordini da parte di OpenAI.
Il videoclip
Per realizzare il personaggio e il videoclip, Zon Productions utilizza alcune caratteristiche visive selezionate dall'acquirente tramite opzioni predefinite. Le selezioni vengono trasformate in una descrizione testuale utilizzata per generare le immagini e le animazioni. A OpenAI e Higgsfield viene trasmessa la sola descrizione necessaria alla generazione, senza il nome della persona destinataria né altri dati dell'ordine. Per la sincronizzazione del labiale, Higgsfield riceve inoltre brevi porzioni della canzone che possono contenere il nome cantato. Tali dati sono utilizzati esclusivamente per produrre e personalizzare il contenuto richiesto.
8. Fornitori e destinatari dei dati
Per erogare il servizio Zon Productions utilizza fornitori selezionati, ai quali vengono comunicati esclusivamente i dati necessari alle rispettive funzioni.
In particolare:
Shopify – piattaforma e-commerce e gestione del checkout/pagamenti;
PayPal – gestione dei pagamenti, quando scelto dal Cliente;
Render – infrastruttura server, con server utilizzato per il servizio localizzato a Francoforte;
Cloudflare R2 – archiviazione dei file, configurata per l'ambito UE secondo l'assetto tecnico adottato da Zon Productions;
Anthropic – supporto alla generazione del testo della canzone;
ElevenLabs – produzione musicale e controllo del nome cantato;
OpenAI – generazione delle immagini del personaggio del videoclip, sulla base della sola descrizione testuale;
Higgsfield – animazione del videoclip e sincronizzazione del labiale;
Brevo – invio delle email necessarie alla consegna e alla gestione del servizio.
Tali soggetti trattano i dati, a seconda della specifica attività e dei relativi rapporti contrattuali, in qualità di responsabili del trattamento per conto di Zon Productions oppure, per determinate attività proprie – in particolare nell'ambito dei servizi di pagamento – come autonomi titolari.
Zon Productions può inoltre comunicare dati a consulenti professionali, autorità pubbliche o altri soggetti quando necessario per adempiere a un obbligo di legge o tutelare un proprio diritto.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori o loro subfornitori possono trattare dati anche in Paesi situati fuori dallo Spazio Economico Europeo.
Quando ciò avviene, Zon Productions utilizza fornitori che prevedono gli strumenti richiesti dal GDPR per i trasferimenti internazionali, quali, a seconda dei casi, decisioni di adeguatezza della Commissione europea, adesione a sistemi riconosciuti nell'ambito di una decisione di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione europea, eventualmente accompagnate dalle ulteriori misure richieste.
È possibile chiedere maggiori informazioni sulle garanzie applicabili scrivendo a assistenza@mykpopsong.com.
Quando i fornitori trattano i dati fuori dall'Unione europea, il trasferimento avviene secondo le garanzie previste dai DPA applicabili, incluse, ove necessarie, le clausole contrattuali standard o gli altri meccanismi previsti dal GDPR.
10. Tempi di conservazione
La pagina del regalo e i relativi file vengono conservati per 12 mesi dalla consegna.
I dati utilizzati nel processo di lavorazione e personalizzazione vengono conservati fino a 90 giorni dalla consegna, salvo le informazioni che devono essere mantenute più a lungo per la gestione del regalo, dell'assistenza, di contestazioni o per obblighi di legge.
Le bozze avviate ma non acquistate vengono cancellate dopo 72 ore.
I registri tecnici ordinari vengono conservati per 30 giorni, salvo necessità di conservarli più a lungo in caso di incidenti di sicurezza, abusi o controversie.
I backup ordinari vengono mantenuti fino a 30 giorni, secondo i relativi cicli tecnici di sovrascrittura.
I dati amministrativi, fiscali e contabili vengono conservati per il periodo previsto dalla normativa applicabile, normalmente 10 anni, salvo esigenze ulteriori connesse a controlli o controversie.
I dati utilizzati per finalità di marketing vengono conservati fino alla revoca del consenso e comunque sottoposti a verifiche periodiche sulla permanenza della finalità.
I fornitori tecnici possono conservare per periodi limitati ulteriori dati tecnici necessari alla sicurezza, alla prevenzione degli abusi o all'adempimento di propri obblighi di legge, secondo le rispettive condizioni contrattuali e informative.
Le caratteristiche scelte per il personaggio fanno parte del profilo creativo dell'ordine e sono conservate nei sistemi di Zon Productions per 90 giorni dalla consegna; il videoclip e la pagina del regalo per 12 mesi. I fornitori tecnici conservano eventuali registri tecnici o di sicurezza secondo i tempi previsti dai rispettivi DPA e termini.
11. Comunicazioni promozionali
L'acquisto di My K-pop Song non comporta automaticamente l'iscrizione a comunicazioni promozionali.
Le comunicazioni commerciali vengono inviate soltanto qualora il Cliente abbia prestato uno specifico consenso attraverso la relativa casella, che è facoltativa e non preselezionata.
Se hai prestato il consenso, le comunicazioni promozionali possono includere anche un promemoria con un'offerta dedicata quando inizi un acquisto senza completarlo.
Il consenso può essere revocato in ogni momento utilizzando il link presente nelle comunicazioni oppure scrivendo a assistenza@mykpopsong.com.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
12. Diritti degli interessati
Nei casi previsti dal GDPR l'interessato può chiedere:
accesso ai propri dati; rettifica dei dati inesatti; cancellazione; limitazione del trattamento; portabilità dei dati nei casi applicabili; opposizione ai trattamenti basati sul legittimo interesse; revoca del consenso per i trattamenti basati sul consenso.
Nel caso di dati relativi a un minore, tali diritti possono essere esercitati anche da chi è legittimato a rappresentarlo secondo la normativa applicabile.
Le richieste possono essere inviate a:
assistenza@mykpopsong.com
oppure alla PEC zonproductions@legalmail.it.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
13. Sicurezza
Zon Productions adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione indebita.
L'accesso alla pagina del regalo avviene mediante il relativo link e/o codice QR. Il Cliente deve pertanto evitare di diffonderli a soggetti ai quali non desidera consentire l'accesso.
14. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata per tenere conto di modifiche del servizio, dei fornitori o della normativa applicabile.
La versione aggiornata sarà pubblicata sul sito con indicazione della data di revisione.