Chi è il titolare del trattamento
Omar Muscatello
Suchy vrsek 2129, Prague, Czech Republic
ICO
Email: [email protected]Quali dati trattiamo
- Lista d’attesa: la tua email, la data e la versione del consenso, la provenienza della visita (per esempio il nome di una campagna o il sito da cui arrivi) e, prima del lancio, il tuo codice sconto personale.
- Calendari: il tuo nome e la tua email, il nome di chi riceve il calendario, i contenuti delle caselle (testi, foto, video, note vocali, link alle canzoni, buoni), le tue preferenze per le notifiche, la provenienza della visita e le date in cui le caselle vengono aperte e i buoni riscattati. Da foto, video e note vocali togliamo i metadati, come la posizione GPS e il modello del telefono.
- Chi riceve un calendario: il nome e, solo se chi crea un calendario Premium lo inserisce per i promemoria, l’indirizzo email. Questi dati ce li fornisce chi crea il calendario.
- Pagamenti: email, importo, Paese di fatturazione, codice sconto usato, gli identificativi del pagamento su Stripe e la data in cui hai accettato i termini. I dati della carta li tratta solo Stripe.
- Dati tecnici: come ogni sito, il server riceve l’indirizzo IP e informazioni sul browser. Li usiamo solo per la sicurezza, per esempio per bloccare gli abusi, e non li salviamo nel database.
- Statistiche della landing: solo con il tuo consenso usiamo PostHog (server nell’Unione europea) per misurare visite, clic e prestazioni, creare mappe delle interazioni sulla pagina principale. Dagli eventi togliamo i token dei link segreti prima di inviarli.
- Registrazione della navigazione: solo con un consenso separato usiamo PostHog (server nell’Unione europea) per ricostruire le interazioni sulla pagina principale, come clic, scorrimenti e movimenti del mouse, e individuare problemi di utilizzo. Non registriamo l’intero schermo del dispositivo. I valori dei campi del modulo sono mascherati: la tua email non viene inviata a PostHog. Puoi accettare le statistiche senza accettare le registrazioni, o viceversa. PostHog non viene avviato prima che tu accetti almeno una delle due finalità e non raccoglie dati dalle pagine dei calendari.
Perché li usiamo e su quale base
- Per fornirti il servizio: salvare il calendario, mostrarlo a chi lo riceve e mandarti le email che servono per usarlo (i link, le notifiche, la conferma di acquisto). La base è il contratto con te (art. 6.1.b GDPR).
- Per gestire i pagamenti e rispettare gli obblighi fiscali e contabili: contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
- Per mostrare il calendario a chi lo riceve e, se chi lo crea lo ha chiesto, mandargli un promemoria al giorno: legittimo interesse nostro e di chi fa il regalo (art. 6.1.f GDPR). Ogni promemoria contiene un link per non riceverne più.
- Per confermarti l’iscrizione alla lista d’attesa, avvisarti del lancio e mandarti lo sconto riservato: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.
- Per capire come viene usata la landing attraverso statistiche e mappe delle interazioni: il tuo consenso (art. 6.1.a GDPR).
- Per individuare problemi di utilizzo attraverso la registrazione della navigazione: il tuo consenso separato (art. 6.1.a GDPR). Entrambe le scelte sono indipendenti dal consenso alle email della lista d’attesa. Puoi rifiutarle senza perdere funzionalità e revocarle singolarmente da “Preferenze privacy” nel footer.
- Per proteggere il sito dagli abusi e gestire le segnalazioni di contenuti illeciti: legittimo interesse e, per le segnalazioni, obbligo di legge.
Non usiamo i contenuti dei calendari per pubblicità, non li analizziamo per profilarti e non li usiamo per addestrare sistemi di intelligenza artificiale.
Chi può vedere i calendari
Solo chi ha i link segreti: il link di modifica, per chi lo crea, e il link da condividere, per chi lo riceve. I link sono lunghi e casuali, quindi non si possono indovinare. Con il link da condividere i contenuti di una casella si vedono solo dal giorno in cui si apre.
Per quanto tempo
- Calendari, contenuti e file: finché non li cancelli (li eliminiamo subito) e comunque non oltre il 31 marzo dell’anno successivo. Le copie di sicurezza si sovrascrivono entro 14 giorni.
- Lista d’attesa: finché non ti cancelli e comunque non oltre 12 mesi dall’iscrizione.
- Pagamenti: per il tempo richiesto dalla normativa fiscale e contabile, fino a 10 anni, anche se il calendario è stato cancellato.
- Contatti nel servizio email: quando cancelli il tuo ultimo calendario, e non sei iscritto alla lista d’attesa, eliminiamo anche il tuo contatto dal servizio che invia le email.
Chi tratta i dati per nostro conto
Ci affidiamo a fornitori che agiscono come responsabili del trattamento: il provider che ospita il server (nell’Unione europea), Cloudflare (distribuzione e protezione del sito e, se attivo, archivio dei file), Plunk (invio delle email, dati conservati nell’Unione europea) e PostHog (statistiche, e registrazione della navigazione, server nell’Unione europea).
I pagamenti li gestisce Stripe (Stripe Payments Europe Ltd., Irlanda), che per la prevenzione delle frodi e gli obblighi di legge tratta i dati come titolare autonomo, secondo la propria informativa.
Cloudflare, Stripe e Amazon SES (il servizio con cui Plunk consegna le email) possono trattare dati anche fuori dall’Unione europea: in questo caso il trasferimento è coperto dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard. Non vendiamo i tuoi dati a nessuno.
Canzoni e lettori esterni
Le canzoni sono link a Spotify, YouTube o Apple Music. Il lettore di questi servizi si carica solo se decidi di ascoltare la canzone: da quel momento si applicano le informative di Spotify, Google e Apple, che possono impostare i propri cookie.
Cookie e preferenze privacy
Non usiamo cookie pubblicitari. Le scelte sulle statistiche e sulle registrazioni vengono salvate nel localStorage del browser, così non te la chiediamo a ogni visita: puoi cambiarla dal footer o cancellando i dati del sito nel browser. Gli identificatori di PostHog sono configurati con persistenza in memoria. Se rifiuti entrambe le finalità, non inizializziamo PostHog; se revochi uno dei due consensi, interrompiamo la raccolta corrispondente senza modificare l’altra scelta. Se non riusciamo a salvare una modifica delle preferenze, disattiviamo entrambe le raccolte per la visita in corso. La revoca non cancella automaticamente i dati già raccolti. Cloudflare può impostare cookie tecnici strettamente necessari alla sicurezza del sito, che non richiedono consenso.
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento o riceverli in un formato portabile, scrivendo a [email protected]. Puoi revocare il consenso alle email della lista d’attesa con il link presente in ogni email o scrivendoci. Se hai ricevuto un calendario e vuoi che cancelliamo il tuo nome o la tua email, scrivici con il link del calendario.
Hai anche il diritto di proporre reclamo a un’autorità di controllo: in Italia è il Garante per la protezione dei dati personali; nella Repubblica Ceca, dove ha sede il titolare, è l’Úřad pro ochranu osobních údajů.
Minori
Per iscriverti alla lista d’attesa o creare un calendario devi avere almeno 14 anni. Per acquistare Premium devi essere maggiorenne.