Titolare del trattamento / Venditore: DEEPLUM TECHNOLOGY Limited

Indirizzo del titolare: OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong RAS

Contatto privacy: privacy@deeplum.ai  |  Assistenza generale: support@deeplum.ai

Sito web: https://deeplum.ai

1. Chi siamo e ambito di applicazione

DEEPLUM TECHNOLOGY Limited ("DEEPLUM", "noi", "ci" o "nostro") vende prodotti DEEPLUM e gestisce il sito web DEEPLUM, il negozio online, l'applicazione mobile, gli smart glasses, le custodie di ricarica, gli auricolari magnetici, le lenti magnetiche, il software correlato, le funzionalità basate sull'IA, l'assistenza clienti e i servizi correlati (collettivamente, i "Servizi").

Ai fini delle leggi applicabili in materia di protezione dei dati, DEEPLUM TECHNOLOGY Limited è il titolare del trattamento delle informazioni personali descritte nella presente Informativa sulla privacy. Ciò significa che DEEPLUM TECHNOLOGY Limited determina perché e come le informazioni personali vengono trattate per i Servizi.

Shenzhen DEEPLUM technology Co., Ltd. fornisce servizi di gestione dei server, operazioni tecniche e assistenza tecnica autorizzata a DEEPLUM TECHNOLOGY Limited. Tratta le informazioni personali esclusivamente su istruzioni documentate di DEEPLUM TECHNOLOGY Limited e in conformità con gli obblighi contrattuali, di riservatezza, di sicurezza e di protezione dei dati applicabili, salvo quando sia indipendentemente obbligata dalla legge a trattare le informazioni.

La nostra infrastruttura primaria di server applicativi DEEPLUM è distribuita in Germania. Come spiegato nella Sezione 6, l'ubicazione di un server non significa necessariamente che tutto il trattamento o l'accesso di assistenza avvenga solo in Germania: il personale tecnico autorizzato, compreso il personale di Shenzhen DEEPLUM technology Co., Ltd., può accedere alle informazioni personali da remoto quando necessario per gestire, proteggere, risolvere problemi o supportare i Servizi, nel rispetto dei controlli di accesso e delle garanzie di trasferimento.

1.2 Contatto privacy e Responsabile della protezione dei dati

• E-mail privacy (preferita per tutte le richieste GDPR/diritti): privacy@deeplum.ai
• E-mail di assistenza generale: support@deeplum.ai
• Indirizzo postale: OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong RAS

Risponderemo alle richieste di privacy verificabili entro i termini previsti dalla legge applicabile (in genere 30 giorni; estendibili a 60 giorni per richieste complesse ai sensi del GDPR, con preavviso).

1.3 Rappresentanti per l'UE e il Regno Unito (Art. 27 GDPR / UK GDPR)

Questa informativa si applica quando visiti il nostro sito web, crei un account, effettui un acquisto, usi un dispositivo o un'applicazione DEEPLUM, utilizzi funzionalità basate sull'IA, ci contatti o interagisci in altro modo con i Servizi. Non si applica ai servizi di terzi indipendenti che scegli di utilizzare, che sono disciplinati dalle loro informative.

2. Informazioni personali che raccogliamo

Le informazioni che raccogliamo dipendono da come interagisci con noi e dalle funzionalità che attivi.

2.1 Informazioni su negozio, ordini e assistenza

Possiamo raccogliere:

• Identità e contatti: nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione, paese/regione e preferenza linguistica.
• Informazioni sull'ordine e sulla transazione: prodotti visualizzati, attività del carrello e della lista desideri, numero d'ordine, prodotti acquistati, importo dell'ordine, metodo di spedizione, stato della consegna, resi, cambi, cancellazioni e cronologia del servizio clienti.
• Informazioni di pagamento: metodo di pagamento, token di pagamento, conferma della transazione, stato del pagamento e informazioni limitate correlate al pagamento fornite dai nostri fornitori di pagamento. Non memorizziamo intenzionalmente numeri completi di carte di pagamento o codici di sicurezza delle carte sui nostri sistemi.
• Informazioni sull'account: identificativo dell'account, nome utente, credenziali di autenticazione crittografate o con hash ove applicabile, preferenze, indirizzi salvati e impostazioni dell'account.
• Comunicazioni: contenuto e metadati di e-mail, chat, ticket di assistenza, recensioni, risposte a sondaggi e altre comunicazioni che ci invii.

2.2 Informazioni sul sito web e sui servizi online

Possiamo raccogliere:

• Informazioni sul dispositivo e sulla rete: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, lingua, fuso orario, identificatori del dispositivo e informazioni di rete o connessione.
• Informazioni sull'utilizzo: pagine visualizzate, percorso di clic, fonte di riferimento, termini di ricerca, attività del carrello, timestamp, interazioni con le funzionalità del sito e preferenze sui cookie o sul consenso.
• Posizione approssimativa: posizione derivata dal tuo indirizzo IP, come paese o regione, per supportare la localizzazione, la sicurezza, le imposte, la spedizione e la prevenzione delle frodi.

2.3 Informazioni su dispositivo, app e accessori

Quando connetti o utilizzi un prodotto di smart glasses DEEPLUM o l'applicazione mobile, possiamo raccogliere:

• Identificatori del dispositivo e dell'app: modello del dispositivo, numero di serie o identificativo del dispositivo, versione del firmware, versione dell'app, versione del sistema operativo, stato dell'accoppiamento Bluetooth e configurazione del dispositivo.
• Informazioni tecniche, diagnostiche e di assistenza: stato della batteria o della ricarica, stato della connettività, segnalazioni di errori, log di arresti anomali, metriche delle prestazioni, eventi di utilizzo delle funzionalità e diagnostica di assistenza che scegli di condividere con noi.
• Informazioni sui dispositivi connessi: informazioni necessarie per connettere smart glasses, custodie di ricarica, auricolari magnetici o accessori compatibili tramite Bluetooth.
• Dati del microfono o di altri sensori, se attivi una funzionalità che li richiede: l'applicazione o il dispositivo accede al relativo permesso solo per fornire la funzionalità che hai avviato.

Informazioni sulla posizione: DEEPLUM non raccoglie né memorizza dati precisi sulla posizione del dispositivo sui propri server. Quando utilizzi una funzionalità di navigazione o dipendente dalla posizione, questa viene elaborata localmente sul tuo dispositivo e dal fornitore di mappe di terze parti che hai selezionato (ad es. l'applicazione di mappe aperta dal nostro prodotto). Puoi revocare l'autorizzazione alla posizione in qualsiasi momento nelle impostazioni del dispositivo.

2.4 Funzioni di IA, traduzione e riunione

Se scegli di utilizzare la traduzione in tempo reale, la trascrizione, il riepilogo delle riunioni, le azioni da intraprendere o funzioni simili basate sull'IA, trattiamo i contenuti che fornisci per gestire tale funzionalità. Ciò può includere audio, testo derivato dalla voce, testo inserito, impostazioni della lingua e istruzioni per la funzione.

In base all'attuale design del prodotto:

• i contenuti vocali e testuali utilizzati per la traduzione in tempo reale o la trascrizione vengono trattati per fornire la funzionalità richiesta e non vengono conservati da DEEPLUM per impostazione predefinita;
• DEEPLUM non utilizza tali contenuti vocali o testuali per addestrare modelli di IA pubblici o generalisti;
• i verbali e i riepiloghi delle riunioni vengono salvati localmente nell'applicazione sul tuo dispositivo solo se scegli di salvarli; e
• non utilizziamo intenzionalmente i contenuti delle funzioni di IA per pubblicità o per creare profili di marketing.

Non inviare informazioni personali relative ad altre persone a meno che tu non abbia una base giuridica e, ove richiesto, il loro permesso. I contenuti delle funzioni di IA possono contenere incidentalmente informazioni sensibili. Non ti chiediamo di fornire informazioni sensibili per finalità di marketing e non utilizziamo i contenuti delle funzioni di IA per dedurre caratteristiche sensibili come salute, dati biometrici, origine razziale o etnica, religione, opinioni politiche, orientamento sessuale o simili.

Accuratezza degli output dell'IA: le funzionalità basate sull'IA (tra cui traduzione in tempo reale, trascrizione, navigazione, riepiloghi delle riunioni e risposte dell'assistente) si basano su modelli probabilistici e possono produrre output inesatti, incompleti o non aggiornati. DEEPLUM non garantisce l'accuratezza, la completezza o l'idoneità a uno scopo particolare dei contenuti generati dall'IA. Non fare affidamento sulle funzioni di IA per decisioni mediche, legali, finanziarie, critiche per la sicurezza o ad alto rischio; per decisioni importanti, consulta un professionista qualificato.

2.5 Informazioni provenienti da altre fonti

Possiamo ricevere informazioni personali da Shopify, elaboratori di pagamento, fornitori di fulfillment e spedizione, fornitori di prevenzione frodi, fornitori di assistenza clienti, app store, partner di social media o pubblicitari e da altre persone che effettuano un ordine, fanno un acquisto regalo, inviano una segnalazione o comunicano con noi a tuo riguardo.

3. Come utilizziamo le informazioni personali e basi giuridiche

Utilizziamo le informazioni personali esclusivamente per le finalità elencate di seguito e, ove richiesto, sulla base giuridica indicata.

Finalità	Esempi	Base giuridica UE/SEE e Regno Unito
Fornire i Servizi ed eseguire il nostro contratto	Elaborare ordini e pagamenti, consegnare prodotti, gestire account, accoppiare e assistere i dispositivi, fornire le funzioni di traduzione/IA richieste, gestire i resi e fornire assistenza clienti	Esecuzione di un contratto; misure precontrattuali su tua richiesta
Gestire, proteggere e migliorare i Servizi	Mantenere i sistemi, gestire i server, risolvere problemi, prevenire frodi e abusi, proteggere gli account, valutare la compatibilità, correggere difetti e migliorare l'affidabilità del prodotto utilizzando informazioni aggregate o rese anonime ove possibile	Legittimi interessi a gestire Servizi sicuri e affidabili; obbligo legale ove applicabile
Comunicare con te	Messaggi relativi a ordini, pagamenti, consegne, sicurezza, account, assistenza, aggiornamenti del prodotto e informative	Esecuzione di un contratto; legittimi interessi; obbligo legale ove applicabile
Marketing e pubblicità	Invio di e-mail o messaggi promozionali ove consentito; misurazione delle campagne; mostrare annunci personalizzati o mirati con il tuo consenso o ove consentito dalla legge	Consenso ove richiesto; altrimenti legittimi interessi, nel rispetto dei tuoi diritti e del diritto locale
Cookie e tecnologie simili	Gestire le funzioni essenziali del sito; ricordare le preferenze; analizzare le prestazioni del sito; misurare o personalizzare la pubblicità	Consenso per le tecnologie non essenziali ove richiesto; legittimi interessi o contratto per le tecnologie strettamente necessarie
Rispettare la legge e far valere i nostri diritti	Registri fiscali/contabili, richieste legali valide, controversie, sicurezza del prodotto, richiami ed esecuzione dei nostri accordi	Obbligo legale; legittimi interessi in materia di rivendicazioni legali e protezione della nostra attività

Quando ci basiamo sui legittimi interessi, li bilanciamo con i tuoi diritti e le tue aspettative. Puoi opporti a tale trattamento in determinate circostanze. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento prima della revoca.

4. Cookie, analisi e scelte pubblicitarie

Utilizziamo cookie, software development kit (SDK), pixel, archiviazione locale e tecnologie simili. Alcuni sono strettamente necessari per la sicurezza del sito, il checkout, la funzionalità del carrello, la prevenzione delle frodi e un servizio richiesto. Altri supportano preferenze, analisi, pubblicità o misurazione.

Ove richiesto dalla legge, chiediamo il tuo consenso prima di inserire o leggere cookie non essenziali o tecnologie simili. Rifiutare le tecnologie non essenziali non ti impedirà di effettuare un acquisto, ma alcune funzionalità opzionali potrebbero essere compromesse. Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui lo hai concesso, tramite la nostra Cookie Policy e le Impostazioni cookie.

Possiamo utilizzare Shopify e fornitori di servizi approvati per analisi, misurazione pubblicitaria e marketing. Se divulghiamo informazioni personali per pubblicità comportamentale cross-context o pubblicità mirata, puoi rinunciarvi tramite [Rifiuta]. Rispettiamo i segnali universali di opt-out applicabili, incluso il Global Privacy Control (GPC), per il browser e il dispositivo da cui viene ricevuto il segnale, ove richiesto dalla legge applicabile. Non rispondiamo ai segnali "Do Not Track" (DNT) del browser, in quanto non esiste uno standard di settore uniforme.

Non vendiamo né condividiamo consapevolmente informazioni personali di individui di età inferiore ai 16 anni per pubblicità comportamentale cross-context.

Per dettagli sui cookie e sulle tecnologie simili attuali, inclusi fornitore, finalità, durata e scelte, consulta la nostra Cookie Policy. I trasferimenti internazionali dall'UE/SEE, dal Regno Unito o dalla Svizzera sono disciplinati da meccanismi di trasferimento appropriati (come le Clausole contrattuali standard dell'UE o l'Addendum britannico sul trasferimento internazionale dei dati); per i dettagli vedi la nostra Cookie Policy.

5. Come divulghiamo le informazioni personali

Possiamo divulgare informazioni personali solo nella misura necessaria per le finalità descritte nella presente informativa, anche a:

• Shenzhen DEEPLUM technology Co., Ltd.: per la gestione dei server, le operazioni tecniche, l'assistenza tecnica, il monitoraggio della sicurezza, la risoluzione dei problemi e i servizi correlati eseguiti per conto di DEEPLUM TECHNOLOGY Limited.
• Shopify: per ospitare e gestire il nostro negozio online e i servizi commerciali correlati. Shopify può trattare informazioni personali secondo i propri termini e informative sulla privacy per determinati servizi.
• Fornitori di servizi / responsabili del trattamento: cloud hosting, fornitori di IA e trattamento vocale, elaboratori di pagamento, fornitori di spedizione e fulfillment, partner logistici, fornitori di prevenzione frodi, fornitori di infrastruttura app, fornitori di assistenza clienti, fornitori di e-mail/SMS, fornitori di analisi e consulenti professionali. Sono autorizzati a trattare le informazioni solo per i servizi che ci forniscono, nel rispetto dei requisiti contrattuali e legali applicabili.
• Partner pubblicitari e di marketing: solo come descritto nella Sezione 4 e nel rispetto delle tue scelte e della legge applicabile.
• Affiliate e membri del gruppo: ove necessario per gestire i Servizi, fornire assistenza o gestire la nostra attività con adeguate garanzie.
• Autorità e altre parti: ove richiesto dalla legge, per rispondere a procedimenti legali validi, proteggere la sicurezza, prevenire frodi o abusi, stabilire o difendere rivendicazioni legali, far valere i nostri accordi o completare un'operazione societaria.
• Altre parti su tua indicazione: quando ci chiedi di condividere informazioni, ad esempio con un destinatario di spedizione, un fornitore di social login o un'integrazione di terze parti che scegli di utilizzare.

Non vendiamo informazioni personali per denaro. Tuttavia, alcune divulgazioni che coinvolgono tecnologie pubblicitarie o analitiche possono essere trattate come "vendita", "condivisione" o "pubblicità mirata" ai sensi di alcune leggi statali degli Stati Uniti sulla privacy. Dove ciò si applica, forniamo le scelte di opt-out descritte nella Sezione 4.

6. Trasferimenti internazionali e luoghi di trattamento

DEEPLUM TECHNOLOGY Limited è stabilita nella RAS di Hong Kong. La nostra infrastruttura primaria di server applicativi DEEPLUM è distribuita in Germania.

Le informazioni personali possono tuttavia essere consultate o trattate al di fuori della Germania ove necessario per gestire o supportare i Servizi. In particolare, Shenzhen DEEPLUM technology Co., Ltd., con sede in Cina, può accedere da remoto alle informazioni personali sulla nostra infrastruttura server tedesca quando necessario per la gestione autorizzata dei server, la manutenzione del sistema, la sicurezza, la risposta agli incidenti, la risoluzione dei problemi o l'assistenza tecnica. L'accesso è limitato al personale con effettiva necessità operativa ed è soggetto a controlli di accesso basati sui ruoli, obblighi di riservatezza, logging e garanzie di trasferimento applicabili.

Le informazioni personali possono inoltre essere trattate nei paesi in cui operano Shopify, i fornitori di pagamento, logistica, IA, voce, mappe, analisi, assistenza o altri servizi.

Quando trasferiamo informazioni personali dall'UE/SEE, dal Regno Unito o dalla Svizzera verso un paese non riconosciuto come fornitore di un livello adeguato di protezione, utilizziamo un meccanismo di trasferimento appropriato, come le Clausole contrattuali standard della Commissione europea, l'Addendum britannico sul trasferimento internazionale dei dati o l'International Data Transfer Agreement, o un altro meccanismo lecito. Implementiamo misure supplementari ove opportuno. Puoi richiedere informazioni sulle garanzie di trasferimento pertinenti contattandoci.

Per i residenti canadesi, le informazioni personali possono essere trattate al di fuori della tua provincia o del Canada, tra cui in Germania, RAS di Hong Kong, Cina, Stati Uniti e altri paesi in cui operano i nostri fornitori. Possono essere soggette alle leggi di tali giurisdizioni. Rimaniamo responsabili delle informazioni personali trasferite ai fornitori di servizi per il trattamento e richiediamo garanzie contrattuali adeguate alla sensibilità delle informazioni.

7. Conservazione

Conserviamo le informazioni personali solo per il tempo necessario a soddisfare le finalità per le quali sono state raccolte, inclusi gli obblighi legali, contabili, fiscali o di rendicontazione, e per stabilire, esercitare o difendere rivendicazioni legali.

Periodi di conservazione per categoria di dati:

Categoria di dati	Periodo di conservazione	Base legale / commerciale
Dati di ordine e transazione	7 anni dal completamento dell'ordine	Legge fiscale e contabile applicabile (es. Abgabenordnung tedesco §147, Inland Revenue Ordinance di Hong Kong)
Dati dell'account	Periodo attivo + 3 anni dalla chiusura	Resi, garanzia e gestione delle controversie
Registrazioni di assistenza clienti	3 anni dalla risoluzione	Gestione dei reclami e miglioramento del servizio
Preferenze di abbonamento marketing	Cancellazione immediata del record di opt-in; elenco di soppressione conservato a tempo indeterminato	Leggi anti-spam (CAN-SPAM, GDPR, ecc.)
Diagnostica del dispositivo e log di arresti anomali	90 giorni	Prestazioni e risoluzione dei problemi
Contenuti vocali / di traduzione IA	Non conservati per impostazione predefinita	Privacy by design; l'utente può cancellare la cronologia locale
Backup cloud IA (se attivato dall'utente)	Periodo attivo + 30 giorni dalla disattivazione	Buffer di recupero
Eventi analitici dell'app (anonimizzati)	12 mesi aggregati	Miglioramento del prodotto
Cookie non essenziali	Massimo 12 mesi; consenso rinnovato	GDPR Art. 5(1)(e) e direttiva ePrivacy
Dati di prescrizione (ove applicabile)	5–10 anni	Leggi nazionali (es. Germania, Italia)
Documenti finanziari (fatture, rimborsi)	10 anni	Legge fiscale applicabile

I tuoi dati di prescrizione possono essere conservati e archiviati ai sensi dei requisiti legali e normativi applicabili.

8. Sicurezza

Utilizziamo misure tecniche, organizzative e amministrative ragionevoli progettate per proteggere le informazioni personali. Queste possono includere controlli di accesso, crittografia in transito, restrizioni di accesso basate sui ruoli, registrazione degli accessi amministrativi, valutazioni dei fornitori, monitoraggio della sicurezza e procedure di risposta agli incidenti.

Risposta agli incidenti: in caso di violazione dei dati personali che possa comportare un rischio elevato per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, e informeremo gli utenti interessati senza ingiustificato ritardo, in linea con gli artt. 33-34 del GDPR.

Nessun sistema di trasmissione o archiviazione è completamente sicuro. Ti preghiamo di proteggere le credenziali del tuo account e i tuoi dispositivi, di non condividere le password e di contattarci tempestivamente in caso di sospetto accesso non autorizzato. Non inviare dati di carte di pagamento, password o altre informazioni altamente sensibili tramite e-mail non crittografata.

9. I tuoi diritti in materia di privacy e le tue scelte

A seconda di dove vivi e fatte salve le eccezioni applicabili, puoi avere il diritto di:

• richiedere l'accesso alle informazioni personali che deteniamo su di te;
• richiedere la rettifica di informazioni personali inesatte;
• richiedere la cancellazione delle informazioni personali;
• richiedere una copia portabile di determinate informazioni personali;
• richiedere la limitazione del trattamento in determinate circostanze;
• opporsi al trattamento basato sui nostri legittimi interessi, compresa la profilazione;
• non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o significativi analoghi, salvo ove consentito dalla legge; e
• revocare il tuo consenso in qualsiasi momento, ove il trattamento sia basato sul consenso (la revoca non pregiudica la liceità del trattamento prima della revoca).

Per esercitare questi diritti, contattaci all'indirizzo privacy@deeplum.ai (preferibile) o support@deeplum.ai. Gli utenti dell'UE possono anche contattare il nostro rappresentante per l'UE (Sezione 1.3); gli utenti del Regno Unito possono contattare il nostro rappresentante per il Regno Unito (Sezione 1.3). Risponderemo alle richieste verificabili entro i termini previsti dalla legge applicabile.

Riconosciamo il segnale del browser Global Privacy Control (GPC) come un valido opt-out dalla "vendita" o "condivisione" di informazioni personali e dalla pubblicità comportamentale cross-context, ove richiesto dalla legge applicabile. Non rispondiamo ai segnali "Do Not Track" (DNT) del browser, in quanto non esiste uno standard di settore uniforme.

10. Minori

DEEPLUM non raccoglie consapevolmente informazioni personali da minori di 16 anni per pubblicità mirata. Se hai meno di 16 anni, un genitore o tutore legale deve effettuare qualsiasi ordine e accettare la presente Informativa sulla privacy a tuo nome, in conformità con l'art. 8 del GDPR e le leggi nazionali applicabili.

11. Modifiche a questa informativa

Possiamo aggiornare la presente Informativa sulla privacy di volta in volta. La data "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta. Per modifiche sostanziali, forniremo un preavviso ragionevole tramite il sito web o l'app e, ove richiesto dalla legge, ti daremo il diritto di opporti.

12. Contatti

Per domande relative alla privacy, contattare:

© 2026 DEEPLUM TECHNOLOGY Limited. Tutti i diritti riservati.