Color the Picture - Boyama Ekranı

Ultimo aggiornamento: 4 luglio 2026
Data di entrata in vigore: 4 luglio 2026

Questa Informativa e Consenso Esplicito (“Consenso”) descrive l’ambito, la base giuridica e le conseguenze del consenso esplicito che presti quando crei un account genitore/tutore legale su Color the Picture (“Piattaforma”, “App”, “noi”) e quando utilizzi la Piattaforma.

Il documento è redatto ai sensi dell’Articolo 6, paragrafo 1, lettera a) e dell’Articolo 7 del Regolamento (UE) 2016/679 (“GDPR”). Per gli utenti residenti in Türkiye, il trattamento è altresì soggetto alla Legge turca sulla protezione dei dati personali n. 6698 (“KVKK”), il cui Articolo 5, comma 1, corrisponde sostanzialmente all’Articolo 6, paragrafo 1, lettera a) del GDPR. Per quanto riguarda il trattamento dei dati relativi ai minori, si tiene inoltre conto dei principi del COPPA (Children’s Online Privacy Protection Act) statunitense.

Questo documento è rivolto ai genitori: abbiamo cercato di spiegare il contenuto tecnico e giuridico nel modo più semplice possibile. Per informazioni più dettagliate, consulta l’Informativa sulla Privacy.

Nota: Questo documento contiene una clausola di consenso esplicito facoltativo (opt-in) separata per la newsletter via e-mail e le comunicazioni di marketing (vedi Sezione 8). Questo consenso distinto non è una condizione per l’utilizzo della Piattaforma ed è disattivato di default.

1. Chi è il Titolare del Trattamento?

Il titolare del trattamento responsabile dei tuoi dati personali è:

Ragione sociale: Color the Picture
Indirizzo: ———
Numero MERSİS (registro delle imprese turco): ———
Numero di iscrizione al Registro delle Imprese: ———
Indirizzo PEC/KEP: ———
Richieste relative alla protezione dei dati: kvkk@colorthepicture.com
Contatto generale: iletisim@colorthepicture.com

L’azienda ha sede in Türkiye. Il presente documento sarà aggiornato non appena la ragione sociale, l’indirizzo e i dati di iscrizione al registro saranno definitivi, e i campi tra parentesi quadre sopra indicati verranno compilati.

2. Cosa Copre Questo Consenso? (Dati Personali Trattati)

Presti il tuo consenso esplicito al trattamento dei dati personali elencati di seguito, per le finalità descritte nella Sezione 3.

2.1. Dati Relativi al Genitore/Tutore Titolare dell’Account (tu)

Indirizzo e-mail — creazione dell’account, accesso e comunicazioni
Nome e cognome — acquisiti automaticamente tramite l’accesso con Google, oppure facoltativi in caso contrario
Password — sottoposta esclusivamente a hashing irreversibile con bcrypt; non viene mai conservata in chiaro
Indirizzo IP — per la gestione della sessione e la sicurezza dell’account
Informazioni su dispositivo, browser e sistema operativo — per compatibilità e sicurezza
Stato dell’abbonamento e dei pagamenti — piani Premium/Family/Teacher; i pagamenti sono gestiti da Lemon Squeezy (vedi Sezione 4)
Attività sulla Piattaforma — date di accesso, funzionalità utilizzate, movimenti del saldo crediti

2.2. Dati Relativi ai Profili Bambino (profili collegati al tuo account)

Importante: i profili bambino vengono creati sotto il tuo account genitore/tutore, su tua istruzione e con il tuo consenso esplicito. Non vengono raccolti dati direttamente e autonomamente dal minore. L’unico utente autorizzato dell’account è il genitore/tutore maggiorenne (18 anni compiuti).

Nickname (pseudonimo) — si sconsiglia l’uso del nome reale
Avatar — emoji o piccola immagine
Disegni colorati e bozze
Punteggi di gioco, livelli e badge (gamification)
Preferenze e risultati della generazione di disegni tramite IA

2.3. Fotografie Caricate per l’IA (trattamento temporaneo)

Se carichi una fotografia per generare un disegno da colorare tramite intelligenza artificiale, questa immagine viene trattata solo temporaneamente (in formato base64, per la durata del processo di generazione) e non viene conservata in modo permanente. Al termine della generazione, la fotografia originale non viene mantenuta sui nostri server. I contenuti caricati possono essere sottoposti a moderazione automatica per la sicurezza dei minori (ad es. controllo di sicurezza/contenuti inappropriati).

Avvertenza: ti preghiamo di non caricare immagini contenenti dati sensibili come documenti d’identità, informazioni sanitarie, oppure fotografie riconoscibili di terze persone. Sei responsabile della liceità dei contenuti che carichi (vedi Sezione 12).

3. Per Quali Finalità Vengono Trattati Questi Dati?

Erogazione del servizio: creazione dell’account, accesso, gestione del profilo; generazione di disegni da colorare tramite IA su base di crediti; libreria di disegni pronti e area di disegno; salvataggio di opere/bozze; gamification; galleria child-friendly moderata dall’amministratore (con condivisione soggetta alla tua approvazione).
Gestione dell’abbonamento e dei pagamenti: piani Premium/Family/Teacher, prova gratuita di 7 giorni, monitoraggio del saldo crediti.
Sicurezza: rilevamento di attività sospette, limitazione della frequenza delle richieste (rate limiting), protezione contro attacchi di forza bruta, registri di controllo (audit log).
Sicurezza dei minori e moderazione dei contenuti: moderazione automatica e/o manuale delle immagini caricate e dei contenuti condivisi nella galleria.
Adempimento di obblighi di legge: registri di sicurezza e controllo previsti, per gli utenti turchi, dall’Articolo 12 della KVKK; registrazioni contabili richieste dalla normativa fiscale.
Miglioramento del servizio: statistiche di utilizzo aggregate e anonime, analisi della qualità della generazione IA (in forma non identificabile).

4. Condivisione con Terzi e Trasferimento Extra-UE

Per poter erogare il servizio, una parte dei dati viene condivisa con i seguenti fornitori di servizi. Questi fornitori agiscono come responsabili del trattamento e operano esclusivamente per le finalità indicate, nel rispetto di obblighi contrattuali di riservatezza e sicurezza.

Fornitore	Finalità	Ubicazione
Google Cloud (Gemini)	Generazione di immagini IA e moderazione dei contenuti (la fotografia è trattata temporaneamente, non conservata)	UE/USA
Google OAuth	Autenticazione dell’account tramite “Accedi con Google”	UE/USA
Google Analytics 4	Analisi del traffico in forma anonima (attivo solo previo consenso ai cookie)	UE/USA
Lemon Squeezy	Gestione dei pagamenti e degli abbonamenti (Merchant of Record)	USA
Hetzner	Infrastruttura server/hosting	Germania/UE

Eventuali ulteriori fornitori attivati in futuro (ad es. Accedi con Apple, servizi di invio e-mail come Resend/SendGrid) saranno aggiunti mediante aggiornamento del presente documento.

Garanzie per il trasferimento extra-UE: parte del trattamento dei dati può avvenire al di fuori della Türkiye (nell’UE e/o negli USA). Tali trasferimenti si basano, ai sensi del Capo V del GDPR (e, per gli utenti turchi, dell’Articolo 9 della KVKK), sul tuo consenso esplicito e/o su meccanismi di garanzia adeguati quali le Clausole Contrattuali Standard (SCC) della Commissione Europea. La nostra infrastruttura di hosting principale (Hetzner) si trova nell’UE (Germania).

5. Base Giuridica del Consenso e Altre Basi del Trattamento

Le attività di trattamento sulla Piattaforma non si fondano su un’unica base giuridica. Per ciascuna attività si applica la base più appropriata:

Consenso esplicito (GDPR Art. 6, par. 1, lett. a — per gli utenti turchi, KVKK Art. 5/1): in particolare per il trattamento dei dati relativi ai profili bambino, il trattamento delle immagini per la generazione IA, l’analisi condizionata al consenso ai cookie e (separatamente) le comunicazioni di marketing.
Esecuzione del contratto (GDPR Art. 6, par. 1, lett. b — KVKK Art. 5/2-c): erogazione dell’account, dell’abbonamento e del servizio di disegno.
Legittimo interesse (GDPR Art. 6, par. 1, lett. f — KVKK Art. 5/2-f): sicurezza della Piattaforma e degli utenti, prevenzione di frodi e abusi, miglioramento del servizio.
Obbligo legale (GDPR Art. 6, par. 1, lett. c — KVKK Art. 5/2-ç): registrazioni contabili/fiscali e registri di controllo previsti dall’Articolo 12 della KVKK per gli utenti turchi.

Per quanto riguarda il trattamento basato sul consenso esplicito, il tuo consenso presenta le seguenti caratteristiche:

Specifico: i dati trattati e le relative finalità sono indicati singolarmente nelle Sezioni 2 e 3.
Informato: questo documento descrive in modo trasparente le attività di trattamento.
Libero: puoi rifiutare o revocare il consenso in qualsiasi momento (vedi Sezione 9).
Esplicito e attivo: viene prestato attivamente al momento della registrazione, tramite una casella di spunta non preselezionata di default.

6. Il Consenso è Facoltativo (ma alcuni trattamenti sono alla base del servizio)

Prestare questo consenso dipende dalla tua volontà. Tuttavia, è utile sapere che:

Se non presti il consenso al trattamento dei dati essenziali necessari per la creazione dell’account e l’erogazione del servizio di disegno (Sezioni 2.1–2.2), l’account non potrà essere creato, poiché tale trattamento costituisce la base stessa del servizio.
Se non desideri utilizzare una funzionalità specifica (ad es. la generazione tramite IA), puoi semplicemente non utilizzarla; ciò non ti impedisce di usare le altre parti del servizio.
Il consenso per le comunicazioni di marketing (Sezione 8) e per l’analisi condizionata al consenso ai cookie non è una condizione per l’utilizzo del servizio: puoi usare la Piattaforma anche senza prestarli.

7. Impegno Relativo all’Età e alla Responsabilità Genitoriale (COPPA + tutela dei minori)

Creando un account, dichiari e garantisci quanto segue:

di essere un genitore o tutore legale maggiorenne (18 anni compiuti);
di esercitare la responsabilità genitoriale/tutela sul minore (indicativamente 3-13 anni) per cui crei un profilo bambino nel tuo account, e di essere autorizzato a prestare, per suo conto, il consenso al trattamento dei dati;
che questo consenso al trattamento dei dati del minore costituisce, ai sensi del COPPA, un consenso genitoriale verificabile.

Anche quando il minore compie 13 anni, il controllo dell’account non passa automaticamente a lui: il controllo resta al genitore/tutore. Per tutelare la privacy del minore, raccomandiamo vivamente di utilizzare un nickname e di non inserire informazioni quali nome reale, indirizzo o scuola.

8. Newsletter e Comunicazioni di Marketing — Consenso Esplicito Separato e Facoltativo (Opt-in)

Questo consenso è del tutto separato, facoltativo e DISATTIVATO di default. Non ti invieremo e-mail di marketing a meno che tu non spunti espressamente questa opzione.

Ai sensi dell’Articolo 6, paragrafo 1, lettera a) e dell’Articolo 7 del GDPR (per gli utenti turchi, anche della KVKK Art. 5/1), solo se presti un consenso separato ed esplicito, autorizzi Color the Picture a inviarti comunicazioni commerciali via e-mail relative a:

nuove funzionalità, aggiornamenti dei contenuti e annunci,
promozioni, sconti e offerte.

In relazione a questo consenso, precisiamo espressamente quanto segue:

Questo consenso non è una condizione per usufruire della Piattaforma; puoi utilizzare tutti i servizi anche senza prestarlo.
Puoi revocare questo consenso in qualsiasi momento, gratuitamente e facilmente: cliccando sul link “annulla iscrizione” (unsubscribe) presente in ogni e-mail, tramite /profile → Impostazioni, oppure inviando un’e-mail a iletisim@colorthepicture.com.
La revoca del consenso non pregiudica la liceità del trattamento già effettuato prima della revoca, e produce effetti solo per il futuro.
La revoca di questo consenso non influisce in alcun modo sul tuo account o sugli altri servizi di cui usufruisci.

9. Il Tuo Diritto di Revocare il Consenso in Qualsiasi Momento (GDPR Art. 7, par. 3)

Puoi revocare in qualsiasi momento il consenso esplicito prestato. La revoca non pregiudica la liceità del trattamento già effettuato prima della revoca stessa; produce effetti solo per il futuro.

9.1. Come Posso Revocare il Consenso?

Accedi alla pagina /profile.
Clicca sulla scheda “Impostazioni”.
Seleziona l’opzione “Revoca il mio Consenso”.
Conferma inserendo la tua password per l’autenticazione.

In alternativa, puoi inoltrare la richiesta inviando un’e-mail a kvkk@colorthepicture.com.

9.2. Conseguenze della Revoca del Consenso Essenziale Relativo all’Account

Quando revochi il consenso esplicito prestato per il trattamento alla base del servizio (Sezioni 2.1–2.2):

Il tuo account e tutti i tuoi dati vengono cancellati in modo permanente (dati del genitore + tutti i profili bambino + disegni + bozze + badge + saldo crediti).
L’abbonamento attivo, se presente, viene annullato (tramite Lemon Squeezy).
La cancellazione viene registrata, per gli utenti turchi, come consent_revoked nel registro di controllo previsto dall’Articolo 12 della KVKK (vedi Sezione 10).
Questa operazione è irreversibile: non è possibile recuperare i dati cancellati.
Puoi creare nuovamente un account con la stessa e-mail, ma i tuoi vecchi dati non verranno ripristinati.

9.3. Consigli Prima di Revocare il Consenso

Scarica i tuoi dati (JSON): tramite /profile → Impostazioni → “Scarica i miei dati”, puoi eseguire il backup dei tuoi disegni e dei tuoi dati. Questa copia resterà in tuo possesso anche dopo la cancellazione dell’account.
Verifica il tuo abbonamento: se hai un abbonamento attivo, questo verrà annullato automaticamente al termine della procedura.

9.4. Alternativa più Limitata: Eliminare Solo un Profilo Bambino

Se non desideri eliminare l’intero account, puoi eliminare solo un profilo bambino specifico: /profile → Impostazioni → “Profili Bambino” → opzione “Elimina” relativa al profilo interessato. Questa operazione elimina solo i disegni/bozze/badge di quel profilo; l’account e gli altri profili restano intatti.

10. Periodi di Conservazione e Dati Limitati Conservati Dopo la Revoca

Dati dell’account: trattati per tutta la durata di attività dell’account.
Registri di cancellazione/controllo: conservati per 5 anni in adempimento di obblighi di legge.
Log di sistema/sicurezza: cancellati dopo 90 giorni.

Dopo la cancellazione dell’account, nel registro di controllo vengono conservate esclusivamente le seguenti informazioni limitate (in adempimento di obblighi di legge, incluso, per gli utenti turchi, l’Articolo 12 della KVKK):

Una copia istantanea del tuo indirizzo e-mail (per tracciare chi ha effettuato la cancellazione e quando; il collegamento con l’identità dell’account viene rimosso)
Data e timestamp della cancellazione
Motivo della cancellazione (consent_revoked)
Indirizzo IP e informazioni sul browser al momento dell’operazione
Numero di record interessati (quanti disegni, quanti profili sono stati eliminati)

Questo registro di controllo viene cancellato automaticamente dopo 5 anni. Nessun altro dato (disegni, bozze, badge, informazioni di profilo, saldo crediti, dati di pagamento) viene conservato: tutto viene cancellato immediatamente e in modo permanente.

11. I Tuoi Diritti come Interessato

Ai sensi del Capo III del GDPR (e, per gli utenti turchi, dell’Articolo 11 della KVKK), hai diritto a:

Informazione e accesso: conoscere quali dati vengono trattati e ottenerne una copia (in formato JSON).
Rettifica: richiedere la correzione di dati incompleti o inesatti.
Cancellazione (diritto all’oblio): richiedere la cancellazione dei tuoi dati.
Opposizione e revoca del consenso: opporti al trattamento e revocare il consenso esplicito (Sezioni 8-9).
Opposizione a decisioni automatizzate: opporti a decisioni basate esclusivamente sul trattamento automatizzato.

La maggior parte di questi diritti può essere esercitata in modalità self-service tramite /profile. Puoi inoltre presentare una richiesta inviando un’e-mail a kvkk@colorthepicture.com. Le tue richieste riceveranno risposta entro i termini previsti dalla legge. Hai inoltre diritto di proporre reclamo all’autorità di controllo competente nel tuo paese di residenza. Per maggiori dettagli, consulta l’Informativa sulla Privacy.

12. Impegni dell’Utente e Manleva

Per quanto riguarda i contenuti che carichi o crei, dichiari e garantisci quanto segue:

di essere titolare dei diritti sulle immagini e sui contenuti caricati, oppure di disporre delle autorizzazioni necessarie per il loro utilizzo;
che i contenuti non violano i diritti di proprietà intellettuale, di riservatezza o della personalità di terzi;
che non caricherai contenuti illeciti, dannosi o comunque contrari alla sicurezza dei minori.

Accetti di manlevare e tenere indenne Color the Picture da qualsiasi danno, pretesa o costo derivante dalla violazione di questi impegni, nella misura massima consentita dalla legge applicabile.

13. Fornitura del Servizio “Così Com’è” e Limitazione di Responsabilità

“Così com’è / nello stato in cui si trova”: la Piattaforma viene fornita nello stato in cui si trova (“as is”) e nei limiti della sua disponibilità. Nella misura massima consentita dalla legge applicabile, non viene prestata alcuna garanzia, esplicita o implicita; non si garantisce l’accuratezza, l’idoneità a uno scopo specifico dei risultati generati dall’IA, né la continuità ininterrotta del servizio.
Danni indiretti: nella misura massima consentita dalla legge applicabile, non potremo essere ritenuti responsabili per danni indiretti, incidentali, speciali o consequenziali.
Limite di responsabilità: nella misura massima consentita dalla legge applicabile, la nostra responsabilità complessiva è limitata all’importo da te corrisposto nei 12 mesi precedenti l’evento che ha dato origine alla richiesta.

Restano salvi i diritti inderogabili: le limitazioni sopra indicate non pregiudicano i diritti inderogabili che ti spettano ai sensi della normativa a tutela dei consumatori e della normativa in materia di protezione dei dati applicabile nel tuo paese di residenza. Restano altresì salve le responsabilità che non possono essere limitate per legge (ad es. dolo o colpa grave, danni alla vita o all’integrità fisica).

14. Modifiche, Sospensione e Cessazione

Ci riserviamo il diritto di aggiornare, sviluppare o modificare il servizio e il presente documento per motivi ragionevoli. In caso di modifiche sostanziali, ti informeremo con mezzi adeguati (ad es. e-mail o notifica all’interno della Piattaforma).
Possiamo sospendere temporaneamente il servizio per motivi di sicurezza, conformità legale o manutenzione, e possiamo cessare l’account in caso di abuso o violazione contrattuale.
Anche tu puoi chiudere il tuo account e revocare il tuo consenso in qualsiasi momento (Sezione 9).

15. Forza Maggiore

Non potremo essere ritenuti responsabili per ritardi o inadempimenti derivanti da eventi ragionevolmente al di fuori del nostro controllo, quali calamità naturali, incendi, epidemie, guerre, attacchi informatici, interruzioni delle infrastrutture o delle comunicazioni, oppure provvedimenti di autorità pubbliche, per tutta la durata di tali eventi.

16. Legge Applicabile, Foro Competente e Diritti Inderogabili dei Consumatori

Al presente documento si applica la legge della Repubblica di Türkiye. Per le controversie, nei limiti degli importi previsti, sono competenti i Collegi Arbitrali per i Consumatori (Tüketici Hakem Heyetleri) e i tribunali e uffici esecutivi di İstanbul.
Restano salvi i diritti inderogabili: per gli utenti che rivestono la qualifica di consumatore e risiedono abitualmente nell’UE/SEE o in un altro paese, restano salvi i diritti inderogabili riconosciuti dalla normativa a tutela dei consumatori e dalla normativa sulla protezione dei dati del proprio paese di residenza, nonché la possibilità di adire i tribunali di tale paese. Nessuna disposizione del presente documento potrà essere interpretata nel senso di limitare o escludere tali diritti inderogabili.

17. Clausola di Salvaguardia e Integralità del Documento

Clausola di salvaguardia (severability): qualora una disposizione del presente documento sia ritenuta invalida o inapplicabile, ciò non pregiudica la validità delle restanti disposizioni. La disposizione invalida si considera sostituita da quella valida più vicina al suo scopo originario.
Integralità: il presente documento, unitamente all’Informativa sulla Privacy, ai Termini di Utilizzo e alla Cookie Policy, costituisce un unico insieme organico.

18. Sicurezza

Adottiamo misure adeguate agli standard di settore per proteggere i tuoi dati: hashing delle password con bcrypt, crittografia HTTPS/TLS su tutto il traffico, registri di controllo (audit log) e controllo degli accessi basato sui ruoli. Nessun sistema può garantire una sicurezza assoluta, ma lavoriamo costantemente per ridurre i rischi nella misura più ragionevole possibile.

19. Contatti

Per domande, richieste o reclami:

Contatto generale: iletisim@colorthepicture.com
Richieste relative alla protezione dei dati: kvkk@colorthepicture.com
Assistenza: destek@colorthepicture.com
Contenuti/moderazione: moderasyon@colorthepicture.com
Comunicazioni legali: hukuk@colorthepicture.com

Dichiarazione di Consenso

Dichiaro di aver letto, compreso e accettato la presente Informativa e Consenso Esplicito. Presto il mio consenso esplicito al trattamento dei dati personali sopra indicati, miei e dei profili bambino collegati al mio account, per le finalità indicate, con i soggetti terzi indicati (incluso il trasferimento extra-UE) e per i periodi indicati.

Dichiaro di avere 18 anni compiuti, di essere autorizzato a prestare il consenso per conto del minore, e di poter revocare in qualsiasi momento questo consenso tramite /profile → Impostazioni oppure scrivendo a kvkk@colorthepicture.com, essendo consapevole delle relative conseguenze (Sezione 9).

☐ (Consenso separato e facoltativo — disattivato di default): Presto inoltre il mio consenso esplicito alle comunicazioni di marketing, per essere informato via e-mail da Color the Picture su novità e promozioni. Sono consapevole che questo consenso non è una condizione per l’utilizzo del servizio e che posso revocarlo gratuitamente in qualsiasi momento (Sezione 8).