Informativa sulla privacy

Versione 2026-10-11 · in vigore dal 11 ottobre 2026

Questa informativa spiega quali dati personali trattiamo quando acquisti e usi Easy Form Studio (l’add-on per Blender e l’app EasyFormStudio per macOS e Windows), quando visiti easyformstudio.com o un progetto pubblicato e quando ci contatti.

1. Titolare del trattamento e contatti

Il titolare del trattamento è CODEVO, obrt za računalne i druge usluge, vl. Ivan Babić, Krotovica 16, 10040 Zagreb, Croazia, OIB 00448210519 (“noi”). Easy Form Studio è il nome del prodotto; è venduto da CODEVO, che gestisce anche il sito easyformstudio.com.

Per qualsiasi domanda sulla privacy, scrivi a easyformstudio@gmail.com o chiama il numero +385 95 353 9388. Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo.

2. Quali dati trattiamo, da dove provengono e perché

Riceviamo dati da te (quando acquisti, usi l’add-on o ci scrivi), da Stripe (dati di pagamento) e dal tuo browser o dall’add-on (dati tecnici). Ogni attività è descritta separatamente qui sotto. Le basi giuridiche sono riassunte nella sezione 3.

Acquisto e licenza

L’acquisto si svolge in tre passaggi: la pagina dell’ordine sul nostro server, il pagamento con Stripe e un’e-mail di conferma. Trattiamo:

Nella pagina dell’ordine: il piano che scegli; se acquisti come privato oppure come azienda o ditta individuale e, per un’azienda o una ditta individuale, nome, paese, indirizzo e OIB (Croazia) oppure partita IVA o codice fiscale (altri paesi, se lo inserisci); le versioni dei Termini e dell’Informativa sulla privacy che hai accettato; la tua dichiarazione sull’inizio della fornitura se acquisti come privato (per un abbonamento senza prova gratuita, la tua richiesta che inizi subito); l’ora dell’ordine, il tuo indirizzo IP e l’identificativo del tuo browser (user agent).
Da Stripe dopo il pagamento: il tuo indirizzo e-mail, il nome che hai inserito, il tuo indirizzo di fatturazione e il paese, il piano, l’importo e lo stato del pagamento e gli identificativi di Stripe per il cliente, l’abbonamento e il pagamento. Conserviamo una copia di questa registrazione. Inserisci i dati della carta direttamente presso Stripe; non li vediamo né li conserviamo mai. Se paghi con Apple Pay o Google Pay, questi servizi trattano i tuoi dati secondo le proprie informative.
Il tuo account e la licenza: un account utente con il tuo indirizzo e-mail come nome utente, la chiave di licenza (chiave API), il piano, lo stato dell’abbonamento, la fine della prova e del periodo pagato, un’eventuale disdetta o cambio di piano programmati, la tua lingua e un elenco dei pagamenti. Per gli account aperti tramite il precedente modulo di registrazione conserviamo anche i dati inseriti al momento della registrazione e l’identificativo del browser registrato quando è stato confermato l’indirizzo e-mail.

Finalità: conclusione ed esecuzione del contratto (consegna della chiave, fatturazione, rinnovo, disdetta e cambi di piano). La registrazione dell’ordine con l’indirizzo IP e l’identificativo del browser è la nostra prova di ciò che hai ordinato e accettato e aiuta a prevenire le frodi. Il paese è anche la nostra prova del luogo della prestazione ai fini fiscali.

Fatture e fiscalizzazione

Emettiamo una fattura per ogni addebito; per la prova gratuita non c’è fattura. Per la fattura usiamo il nome e l’indirizzo e-mail che hai inserito al pagamento e il tuo paese e, per un’azienda o una ditta individuale, i dati della pagina dell’ordine: nome, paese, indirizzo e OIB (Croazia) oppure partita IVA o codice fiscale (altri paesi, se l’hai inserito). La fattura riporta anche il piano, l’importo, la data e l’ora, il metodo di pagamento (carta) e i codici di fiscalizzazione.

Emettiamo le fatture nel nostro sistema di fatturazione, Codevo Fiskal, che funziona sui nostri server nell’UE, e le inviamo via e-mail; puoi aprirle anche nel pannello Account.

Le fatture ai privati sono fiscalizzate: inviamo all’Amministrazione fiscale croata (Porezna uprava) i dati della fattura (numero, data e ora, importo, metodo di pagamento e OIB del venditore), senza il tuo nome né il tuo indirizzo e-mail. Per le fatture ad aziende e ditte individuali inviamo anche l’OIB dell’acquirente quando la legge lo richiede.

Finalità: emissione e fiscalizzazione delle fatture e tenuta delle scritture contabili, come richiesto dallo Zakon o fiskalizaciji (la legge croata sulla fiscalizzazione) e dalle norme fiscali e contabili.

Verifiche della licenza e degli aggiornamenti nell’add-on

L’add-on si collega al nostro server solo per quanto segue:

Verifica della licenza all’avvio, periodicamente durante l’uso (circa ogni 6 ore) e prima delle esportazioni. L’add-on invia la chiave di licenza e il server restituisce lo stato della licenza (tipo, stato, fino a quando sono consentite le esportazioni). L’add-on salva l’ultima risposta sul tuo computer, così un abbonamento continua a funzionare offline fino alla data confermata per ultima dal server.
Aggiornamenti all’avvio e quando cerchi aggiornamenti tu stesso. L’add-on invia la chiave e il numero della versione installata e scarica solo i file modificati. Registriamo quale chiave ha cercato aggiornamenti, con quale versione e quando.
Pannello Account: quando lo apri, l’add-on recupera la tua e-mail, il piano, lo stato e l’elenco delle fatture. La disdetta, la ripresa, il cambio di piano, l’aggiunta di una nuova carta e l’invio della chiave via e-mail passano dal nostro server a Stripe.
Chiave persa: se inserisci un indirizzo e-mail nell’add-on e chiedi la tua chiave, la inviamo solo a quell’indirizzo e solo se per esso esiste una licenza.

A ogni connessione il nostro server vede l’indirizzo IP e l’ora della richiesta e li registra nei log del server. L’add-on non ci invia i tuoi progetti, disegni, esportazioni, percorsi dei file o informazioni sul tuo computer. Le esportazioni (PDF, Excel, DXF, MPR, CIX, etichette, render) vengono create sul tuo computer. Le eccezioni sono la pubblicazione sul web e l’assistente AI, descritte qui sotto, e solo quando le avvii tu.

Finalità: esecuzione del contratto (licenza e aggiornamenti). Le registrazioni delle verifiche degli aggiornamenti e i log del server servono anche alla sicurezza, alla prevenzione dell’uso improprio delle chiavi e alla risoluzione dei problemi.

Pubblicazione dei progetti sul web

Quando pubblichi un progetto sul web, l’add-on invia al nostro server il nome del progetto che inserisci, il modello 3D della scena (i mobili e, se è nella scena, la stanza, con materiali e texture), l’elenco dei pezzi (nomi, misure, materiali e ferramenta) e le impostazioni del visualizzatore. Conserviamo il progetto sul server projects.easyformstudio.com nell’UE e ne teniamo una registrazione (nome e ora di pubblicazione).

Chiunque abbia il link può aprire un progetto pubblicato. Quindi non inserire nel nome o nel progetto nulla che non vuoi condividere, come il nome e l’indirizzo del tuo cliente. Quando qualcuno apre un progetto pubblicato, il nostro server registra il suo indirizzo IP nei log del server. Il visualizzatore dei progetti carica inoltre alcune librerie software dalle reti pubbliche di distribuzione dei contenuti jsDelivr e unpkg, che vedono l’indirizzo IP del visitatore.

Finalità: il servizio che richiedi pubblicando (esecuzione di un contratto).

Assistente AI

Questa sezione riguarda solo l’assistente AI dell’add-on Easy Form Studio. Nessun’altra funzione dell’add-on invia questi dati. L’uso dell’assistente è facoltativo, e l’add-on funziona allo stesso modo anche senza.

Quando invii un messaggio all’assistente, l’add-on invia al nostro server (api.easyformstudio.com):

il testo del messaggio;
le immagini che alleghi (schizzo, foto, pianta);
un riepilogo della scena corrente: le misure della stanza e delle sue aperture, e un elenco degli elementi con misure, modelli, nomi e note.

I file di progetto, i percorsi sul tuo computer e la tua chiave API non vengono inviati al modello.

Il nostro server trasmette questi dati ad Anthropic PBC (USA), che fornisce il modello Claude, solo per generare la risposta. In base ai termini commerciali di Anthropic, i dati inviati tramite l’API non vengono usati per addestrare i modelli.

Conserviamo le conversazioni (messaggi, risposte e risultati delle modifiche) sul nostro server per 30 giorni per la risoluzione dei problemi, dopodiché vengono cancellate automaticamente. Registriamo il numero di messaggi e il costo di ciascuno per la quota mensile.

La base giuridica è l’esecuzione di un contratto, il servizio che richiedi inviando un messaggio.

Assistenza e reclami

Quando ci scrivi, trattiamo il tuo indirizzo e-mail, il tuo nome se lo indichi, il contenuto del messaggio e gli eventuali allegati, e i dati della licenza che ci servono per aiutarti. Riceviamo e conserviamo i messaggi nella casella easyformstudio@gmail.com, fornita da Google (Gmail).

Un reclamo inviato per posta o e-mail o consegnato presso la nostra sede viene inserito nel nostro registro dei reclami: chi lo ha presentato e quando, il contenuto, la nostra conferma di ricezione e la nostra risposta.

Finalità: rispondere alla tua richiesta (contratto o legittimo interesse) e gestire i reclami, come richiesto dallo Zakon o zaštiti potrošača (la legge croata sulla tutela dei consumatori).

Richieste di recesso

Quando recedi dal contratto con la funzione di recesso, registriamo il tuo nome, l’indirizzo e-mail usato per l’acquisto, i dati del contratto (piano e data dell’ordine; la chiave di licenza se la inserisci), il contenuto della dichiarazione, la data e l’ora di ricezione, l’indirizzo IP e l’identificativo del browser. Registriamo gli stessi dati, tranne l’indirizzo IP e l’identificativo del browser, quando invii la dichiarazione di recesso via e-mail o per posta. Inviamo senza ritardo al tuo indirizzo e-mail una conferma di ricezione con questi dati, e poi registriamo il rimborso e la revoca della licenza.

Finalità: dare seguito al recesso e dimostrare di averlo ricevuto e attuato, come richiesto dallo Zakon o zaštiti potrošača (la legge croata sulla tutela dei consumatori).

Sito web e cookie

Il sito easyformstudio.com funziona con WordPress sul nostro server nell’UE.

Log del server: per ogni visita il server registra l’indirizzo IP, l’ora, l’indirizzo della pagina e l’identificativo del browser. Li usiamo per la sicurezza e la risoluzione dei problemi.
I cookie necessari sono sempre attivi e non richiedono consenso, ad esempio il cookie che ricorda la tua scelta nel banner dei cookie (CookieYes) e la lingua del sito.
Google Analytics (tramite il plugin Site Kit) si carica solo se accetti i cookie analitici nel banner. Google registra quindi quali pagine visiti, da quale pagina provieni, il tipo di dispositivo e di browser e la tua posizione approssimativa in base all’indirizzo IP, e imposta i propri cookie. Anche i cookie di marketing li impostiamo solo con il tuo consenso.
YouTube: quando apri o riproduci un video incorporato nel sito, YouTube (Google) riceve il tuo indirizzo IP e i dati del browser e può impostare i propri cookie.
Download: i programmi di installazione e le texture vengono scaricati tramite Cloudflare R2, che vede il tuo indirizzo IP.

Dai o neghi il consenso nel banner, e puoi cambiare la tua scelta o revocare il consenso in qualsiasi momento con il pulsante delle impostazioni dei cookie sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima. Puoi anche cancellare i cookie nel tuo browser.

I pulsanti di acquisto portano alla pagina dell’ordine descritta in “Acquisto e licenza”.

E-mail che inviamo

Inviamo solo messaggi relativi al tuo ordine, alla licenza e al contratto:

la conferma dell’ordine con la chiave di licenza e gli allegati (i Termini e le istruzioni e il modulo di recesso);
le fatture;
la conferma di un cambio di piano;
l’avviso di un pagamento non riuscito, la conferma della disdetta e l’avviso che un abbonamento è terminato;
la tua chiave di licenza quando la richiedi;
la conferma di ricezione di un recesso;
una richiesta di dati di fatturazione corretti (come un OIB), quando necessario;
le comunicazioni di modifiche al prezzo, al contenuto del servizio, ai Termini o a questa informativa.

Inviamo le e-mail da noreply@easyformstudio.com tramite il servizio Resend, e le tue risposte arrivano a easyformstudio@gmail.com. Per ogni messaggio registriamo il tipo, il destinatario, l’ora e l’esito della consegna, come prova dell’invio. Non inviamo newsletter né e-mail di marketing.

Finalità: esecuzione del contratto e nostri obblighi di informazione verso i consumatori.

3. Basi giuridiche

Contratto (art. 6, par. 1, lett. b), del Regolamento generale sulla protezione dei dati, GDPR): acquisto e licenza, consegna della chiave, fatturazione, verifiche della licenza e degli aggiornamenti, pannello Account, pubblicazione sul web, l’assistente AI quando gli invii un messaggio, assistenza ed e-mail relative al contratto.
Obbligo legale (art. 6, par. 1, lett. c)): fatture e fiscalizzazione, scritture contabili, reclami dei consumatori, ricezione e attuazione dei recessi e le conferme che dobbiamo fornirti su un supporto durevole.
Legittimo interesse (art. 6, par. 1, lett. f)): prova degli ordini e dei termini accettati (la registrazione dell’ordine con l’indirizzo IP e l’identificativo del browser, le registrazioni delle e-mail inviate), prevenzione delle frodi e dell’uso improprio delle chiavi, sicurezza e risoluzione dei problemi (log del server e registrazioni delle verifiche degli aggiornamenti), e accertamento e difesa di diritti in sede giudiziaria. Il nostro interesse è poter dimostrare quanto concordato e proteggere il servizio. Puoi opporti a questo trattamento (sezione 7).
Consenso (art. 6, par. 1, lett. a)): cookie analitici e di marketing sul sito. Puoi revocare il consenso in qualsiasi momento.

I dati dell’ordine e della fattura sono necessari per concludere il contratto ed emettere le fatture; senza di essi non possiamo venderti una licenza. L’add-on deve inviare la chiave di licenza perché la licenza funzioni. La pubblicazione sul web, l’assistente AI e i cookie analitici sono facoltativi.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te. L’unica conseguenza automatica è quella prevista dal contratto: quando un abbonamento o una prova termina, le esportazioni, i nuovi mobili e i modelli vengono bloccati fino al rinnovo.

4. Destinatari e responsabili del trattamento

Condividiamo i dati solo con i fornitori di servizi che ci aiutano a fornire il servizio, e solo nella misura richiesta dal loro compito. I responsabili del trattamento trattano i dati secondo le nostre istruzioni.

Stripe (Stripe Payments Europe, Ltd., Irlanda, e società collegate negli USA): pagamenti con carta, abbonamenti e rimborsi. Per i dati della carta Stripe è un titolare autonomo del trattamento secondo la propria informativa sulla privacy (stripe.com/privacy).
Hetzner Online GmbH (Germania): server nell’UE per il sito, la pagina dell’ordine, il database, i progetti pubblicati, l’assistente AI e il sistema di fatturazione.
Resend (USA): invio delle e-mail; trasferimento basato sulle clausole contrattuali tipo e sull’EU–US Data Privacy Framework.
Cloudflare, Inc. (USA): download dei file tramite Cloudflare R2.
Google (Google Ireland Limited, Irlanda, e Google LLC, USA): la casella dell’assistenza (Gmail), Google Analytics solo con il consenso, e YouTube per i video incorporati (policies.google.com/privacy).
Anthropic PBC (USA): l’assistente AI, solo quando lo usi (vedi “Assistente AI”).
jsDelivr e unpkg (reti globali di distribuzione dei contenuti): librerie software per il visualizzatore dei progetti pubblicati; vedono l’indirizzo IP del visitatore.
Amministrazione fiscale croata (Porezna uprava, Croazia): fiscalizzazione delle fatture, un obbligo di legge.

Codevo Fiskal è il nostro sistema di fatturazione, quindi non è un responsabile del trattamento. Comunichiamo dati ad altre autorità solo quando la legge lo richiede. Non vendiamo dati.

5. Trasferimenti al di fuori dello Spazio economico europeo

Stripe, Resend, Cloudflare, Google e Anthropic possono trattare dati al di fuori dello Spazio economico europeo, principalmente negli USA; jsDelivr e unpkg operano a livello mondiale. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) per i destinatari certificati e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea. Puoi chiedere una copia di queste garanzie a easyformstudio@gmail.com.

6. Per quanto tempo conserviamo i dati

Account utente e licenza (e-mail, chiave, piano, stato, date): finché esiste la licenza. Quando il contratto termina (ad esempio, un abbonamento termina e non lo rinnovi), li conserviamo per altri 5 anni e poi li cancelliamo.
Registrazione dell’ordine e termini accettati, la copia della registrazione del pagamento Stripe e le registrazioni delle e-mail inviate: per la durata del contratto e per 5 anni dopo la sua fine oppure, se sorge una controversia, fino alla sua risoluzione.
Fatture e registrazioni dei pagamenti: fino a 10 anni dalla fine dell’anno a cui si riferiscono (fino a circa 11 anni).
Reclami: un anno dalla ricezione oppure, se dal reclamo sorge una controversia, fino alla sua risoluzione.
Richieste di recesso: 5 anni dal recesso; i rimborsi e le relative fatture sono conservati come le altre fatture.
Altra corrispondenza di assistenza: per la durata del contratto e per 5 anni dopo la sua fine; se non sei un cliente, un anno dal tuo ultimo messaggio.
Progetti pubblicati: finché non ci chiedi di cancellarli.
Conversazioni con l’assistente AI: 30 giorni (vedi “Assistente AI”).
Log del server e registrazioni delle verifiche degli aggiornamenti: fino a 12 mesi.
Google Analytics: secondo l’impostazione di Google Analytics, fino a 14 mesi.

I dati che dobbiamo conservare per legge non vengono cancellati prima della fine del periodo previsto dalla legge, nemmeno su tua richiesta; fino ad allora li conserviamo soltanto e non li usiamo per altre finalità.

7. I tuoi diritti e come esercitarli

Hai il diritto:

di accedere ai tuoi dati e di riceverne una copia;
di ottenere la rettifica dei dati inesatti;
alla cancellazione, ad esempio quando i dati non sono più necessari, quando revochi il consenso o quando il trattamento è illecito;
alla limitazione del trattamento;
alla portabilità dei dati che ci hai fornito, in un formato di uso comune e leggibile da dispositivo automatico;
di opporti al trattamento basato sul legittimo interesse;
di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Invia la tua richiesta a easyformstudio@gmail.com, se possibile dall’indirizzo e-mail che hai usato per acquistare la licenza. Se non possiamo confermare che la richiesta proviene da te, ti chiederemo un’ulteriore conferma. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese; per le richieste complesse possiamo prorogare questo termine di altri due mesi e te lo comunicheremo. L’esercizio dei tuoi diritti è gratuito.

La cancellazione dei dati della licenza comporta che la chiave smetta di funzionare, quindi disdici prima l’abbonamento. I dati che dobbiamo conservare per legge (come le fatture) non possono essere cancellati prima della fine del periodo previsto dalla legge.

8. Reclamo all’autorità di controllo

Se ritieni che trattiamo i tuoi dati in violazione della legge, puoi proporre reclamo all’Agenzia croata per la protezione dei dati personali (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, oppure all’autorità di controllo dello Stato membro dell’UE in cui vivi o lavori o in cui si è verificata la presunta violazione. Puoi contattarci prima e cercheremo di risolvere il problema, ma non sei obbligato.

9. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative: connessioni cifrate (HTTPS) per il sito, la pagina dell’ordine, l’add-on e i progetti pubblicati; server nell’UE protetti da firewall; accesso ai dati solo per il titolare della ditta; accesso con autenticazione a due fattori per l’amministrazione del sito; e backup. Non vediamo né conserviamo mai i dati delle carte.

Custodisci la tua chiave di licenza come una password: chiunque la possieda può usare la tua licenza e aprire il tuo pannello Account. Se pensi che qualcun altro ne sia venuto a conoscenza, contattaci.

Privacy dei minori

Easy Form Studio è destinato ad adulti e professionisti, non ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o un tutore e ritieni che un minore ci abbia inviato dati personali, contattaci e li cancelleremo.

10. Modifiche a questa informativa

La versione e la data da cui si applica sono indicate in cima a questa pagina, e le versioni precedenti restano disponibili sul sito. Informeremo i clienti via e-mail delle modifiche sostanziali prima che entrino in vigore.

11. Contatti

CODEVO, obrt za računalne i druge usluge, vl. Ivan Babić
Krotovica 16, 10040 Zagreb, Croazia
E-mail: easyformstudio@gmail.com
Telefono: +385 95 353 9388

Altri dati sul venditore e sui reclami: Contatti.