Privacy Policy

The controller responsible for data processing on this website is:

We collect and process the following categories of personal data:

• Account data: name, email address, and profile image when you create an account or sign in via a third-party provider (Google, Microsoft, or Apple).
• Project data: information you provide about your jewelry commission, including descriptions, design preferences, and reference images you upload.
• Conversazioni di design: il testo, le note e gli schizzi che condivide durante l'intake del brief con il nostro assistente IA di design (si veda la sezione 5).
• Dati tecnici: informazioni tecniche trasmesse dal suo browser durante la visita al sito (come indirizzo IP, tipo di browser e ora di accesso), elaborate nei log del server e nel monitoraggio operativo per garantire la sicurezza e l'affidabilità del servizio (si veda la sezione 7).
• Communication data: content of messages you send us via email or our contact channels.

We process your personal data on the following legal bases under Art. 6(1) GDPR:

• Consent (Art. 6(1)(a)): per le comunicazioni di marketing facoltative da lei sottoscritte. Può revocare il suo consenso in qualsiasi momento.
• Contract performance (Art. 6(1)(b)): for processing account and project data necessary to provide our bespoke jewelry design services.
• Legitimate interests (Art. 6(1)(f)): for website security, fraud prevention, and improving our services.

You may sign in using your Google, Microsoft, or Apple account. When you do, the respective provider shares your name, email address, and profile picture with us. We store this data solely to authenticate your session and personalise your experience. We do not receive or store your password from these providers.

The data processing by these providers is governed by their own privacy policies:

• Google Privacy Policy
• Microsoft Privacy Statement
• Apple Privacy Policy

I dati del suo account, del progetto e delle conversazioni, insieme a qualsiasi file o immagine che carica, sono archiviati su un'infrastruttura cloud con sede nell'UE, gestita all'interno dello Spazio Economico Europeo. Questi dati non vengono trasferiti al di fuori dell'UE per l'hosting ordinario.

Intake di design assistito dall'IA

Durante l'intake del brief, può avere una conversazione guidata con la nostra assistente di design IA. Per generare le risposte dell'assistente, il testo della conversazione viene inviato ad Anthropic, PBC ("Anthropic"), un fornitore di servizi di IA con sede negli Stati Uniti. Anthropic elabora questi contenuti esclusivamente per produrre le risposte dell'assistente e non li utilizza per addestrare i propri modelli.

Questo trasferimento verso un paese terzo è tutelato dalle Clausole Contrattuali Standard (SCC) dell'UE incluse nel nostro accordo di trattamento dei dati con Anthropic. Per maggiori informazioni, consulta l<a>Informativa sulla privacy di Anthropic</a>.

Non appena sarà disponibile un servizio di IA equivalente all'interno dell'UE, intendiamo migrare questo trattamento.

Questo sito web utilizza esclusivamente cookie propri (first-party) — piccoli file di testo memorizzati sul suo dispositivo — per le funzioni essenziali. Non utilizziamo cookie di analisi né cookie di tracciamento di terze parti.

• Cookie strettamente necessari: necessari per l'autenticazione e la gestione della sessione. Non richiedono il suo consenso.
• Cookie di riconoscimento: impostato solo quando lei ci comunica il suo indirizzo e-mail — ad esempio per riservare un pezzo o prenotare una visita. Memorizza tale indirizzo in forma firmata affinché questo dispositivo possa mostrare le sue prenotazioni e le visite fissate senza accesso. Scade dopo 120 giorni e non viene mai condiviso con terzi.

Può gestire o eliminare i cookie in qualsiasi momento dalle impostazioni del suo browser. La disattivazione dei cookie strettamente necessari può compromettere il funzionamento del sito.

Questo sito web attualmente non utilizza servizi di analisi web, pixel di tracciamento o tecnologie pubblicitarie. Non creiamo profili del suo comportamento di navigazione e nessun dato dei visitatori viene condiviso con fornitori di analisi o pubblicità.

I nostri server registrano dati tecnici operativi (si veda la sezione 2) al solo scopo di garantire la sicurezza e l'affidabilità del servizio. Qualora in futuro introducessimo una soluzione di analisi, aggiorneremo prima questa informativa e, ove richiesto, chiederemo il suo consenso.

We retain your personal data only for as long as necessary to fulfil the purposes described in this policy, or as required by law. Specifically:

• Account and project data are retained for the duration of the customer relationship and for seven years thereafter, in accordance with Austrian statutory retention obligations (§ 132 BAO).
• Il cookie di riconoscimento (si veda la sezione 6) scade automaticamente al più tardi dopo 120 giorni.
• You may request deletion of your account and associated data at any time (see section 9).

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15) — obtain confirmation of whether we process your data and request a copy.
• Right to rectification (Art. 16) — request correction of inaccurate data.
• Right to erasure (Art. 17) — request deletion of your data, subject to legal retention obligations.
• Right to restriction of processing (Art. 18) — request that processing be limited under certain conditions.
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format.
• Right to object (Art. 21) — object to processing based on legitimate interests.

To exercise any of these rights, contact us at office@greyscale.at. We will respond within one month.

If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with the Austrian Data Protection Authority:

This website uses SSL/TLS encryption for security reasons and to protect the transmission of personal data and other confidential content. You can recognise an encrypted connection by the "https://" prefix and the lock icon in your browser address bar.

We may update this privacy policy from time to time to reflect changes in our practices or applicable law. The current version is always available on this page.

Ultimo aggiornamento: agosto 2026