1. Chi è il titolare
Lunonis LLC è il titolare del trattamento dei tuoi dati personali: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Per qualsiasi questione sui tuoi dati, compresi accesso, esportazione, rettifica o cancellazione, scrivi a [email protected].
2. Cosa raccogliamo
- Dati di nascita: nome, data, ora (se nota) e luogo di nascita tuoi e di chiunque per cui ordini e, se scegli di indicarlo, il genere, affinché i nostri testi si rivolgano alla persona in modo corretto.
- Il tuo indirizzo email.
- Dati dell’ordine: cosa hai ordinato, con quali opzioni e in quale lingua, il prezzo, la valuta, il metodo di pagamento (carta o criptovaluta) e lo stato, l’eventuale codice sconto e quando hai accettato le nostre condizioni.
- Conferme di pagamento da Stripe e Heleket. Non riceviamo mai il numero completo della tua carta.
- Dati tecnici: il paese da cui proviene la tua visita (da Cloudflare, per mostrarti i prezzi nella tua valuta) e il tuo indirizzo IP, che usiamo brevemente per la sicurezza e i limiti di frequenza delle richieste.
- Registri delle email: quali email ti abbiamo inviato e i rapporti di consegna del nostro fornitore di email (per esempio, consegnata o respinta).
- Le tue scelte sulle email: se e quando hai acconsentito alle email di marketing, e se hai annullato l’iscrizione.
- Se accedi: un record di sessione, così resti connesso.
- Se ci chiedi di inviarti via email un tema gratuito: il tuo indirizzo email e i dati di nascita per quel tema.
3. Dati di altre persone e dei minori
Quando ordini per qualcun altro, come un partner, un familiare o un figlio, ci fornisci il suo nome e i suoi dati di nascita. Fallo solo se ne hai il diritto: con il suo permesso, oppure come genitore o tutore di un minore. Ne sei responsabile tu.
Usiamo questi dati solo per creare il prodotto che hai ordinato. I destinatari dei regali inseriscono i propri dati. Puoi chiederci in qualsiasi momento di cancellare i dati di qualsiasi persona.
4. Perché li usiamo e su quale base giuridica
Se ti trovi nell’UE o nel Regno Unito, queste sono le basi giuridiche ai sensi del GDPR:
- Per creare e consegnare il tuo prodotto, mostrarti la pagina d’ordine, permetterti di accedere e inviarti email di servizio sul tuo ordine: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b).
- Per incassare il pagamento, prevenire frodi e abusi e mantenere il sito sicuro: nostro legittimo interesse (art. 6, par. 1, lett. f).
- Per conservare i registri degli ordini e dei pagamenti ai fini contabili e fiscali: obbligo legale (art. 6, par. 1, lett. c).
- Per inviarti le nostre email mensili sul cielo, offerte, promemoria ed email di compleanno: solo con il tuo consenso (art. 6, par. 1, lett. a). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ciascuna di queste email.
- Per rispondere ai tuoi messaggi: il nostro contratto con te, oppure il nostro legittimo interesse ad aiutarti.
- Per contare le visite in forma aggregata con Cloudflare Web Analytics, che non usa cookie e non ti identifica: nostro legittimo interesse.
5. Chi li tratta per nostro conto
Non vendiamo dati personali. Ci avvaliamo di questi fornitori di servizi, ciascuno solo per il proprio compito:
- OpenAI (USA): scrive i testi del tuo prodotto. Riceve i nomi propri che hai inserito (o un segnaposto), il genere se lo hai indicato e il tema calcolato. Non riceve il tuo indirizzo email né i tuoi dati di pagamento.
- Stripe (USA e Irlanda): pagamenti con carta, Apple Pay e Google Pay. Riceve il tuo indirizzo email e l’importo dell’ordine, oltre ai dati della carta che inserisci nel suo modulo.
- Heleket: pagamenti in criptovaluta. Riceve il tuo indirizzo email e l’importo dell’ordine.
- SendGrid by Twilio (USA): invia le nostre email. Riceve il tuo indirizzo email e il contenuto dell’email. Le nostre email non contengono dati di nascita.
- Cloudflare (USA): distribuisce il sito web in modo sicuro (tutte le visite passano attraverso di esso) e conta le visite senza cookie (Cloudflare Web Analytics).
- Il nostro fornitore di hosting: gestisce i server e il database in cui sono conservati i tuoi dati.
Cerchiamo i luoghi di nascita nel database di località GeoNames, che conserviamo sui nostri server; nulla che ti riguardi viene inviato a GeoNames. I nostri avvisi interni sugli ordini (inviati a noi tramite Telegram) non contengono nomi, indirizzi email né dati di nascita.
6. Trasferimenti internazionali
Abbiamo sede negli USA e alcuni dei nostri fornitori trattano i dati negli USA o in altri paesi. Quando vengono trasferiti dati dall’UE, dal Regno Unito o dalla Svizzera, ci basiamo su una decisione di adeguatezza (come il Data Privacy Framework UE-USA, per i fornitori certificati) o sulle clausole contrattuali tipo.
7. Per quanto tempo li conserviamo
- I tuoi ordini, i dati di nascita in essi contenuti e i prodotti che abbiamo creato: fino a 3 anni dopo il tuo ultimo ordine, così puoi tornare ai tuoi file, a meno che tu non ci chieda di cancellarli prima.
- Registri degli ordini e dei pagamenti (prodotto, importo, data, indirizzo email): 7 anni, per fini fiscali e contabili.
- Checkout mai pagati: fino a 6 mesi.
- Richieste di temi gratuiti e consenso al marketing: finché non annulli l’iscrizione, oppure 2 anni dopo l’ultima volta che abbiamo avuto tue notizie. Dopo la disiscrizione, conserviamo solo una nota di essa, per non scriverti più.
- Accesso: una sessione dura 90 giorni; i link di accesso scadono dopo 15 minuti.
- Registri di consegna delle email: fino a 2 anni. Log di sicurezza e contatori dei limiti di frequenza: al massimo qualche giorno.
8. I tuoi diritti
A seconda del luogo in cui vivi, hai il diritto di accedere ai tuoi dati, riceverne una copia in un formato portabile, rettificarli, cancellarli, limitarne l’uso od opporti al loro uso e revocare il tuo consenso in qualsiasi momento (ciò non pregiudica quanto fatto in precedenza). Puoi anche presentare un reclamo all’autorità per la protezione dei dati del tuo paese.
9. Come esportare o cancellare i tuoi dati
Scrivi a [email protected] dall’indirizzo che hai usato per i tuoi ordini e dicci cosa ti serve: una copia dei tuoi dati, una rettifica o la cancellazione. Potremmo chiederti di confermare la richiesta da quell’indirizzo. È gratuito e rispondiamo entro un mese, di solito molto prima.
La cancellazione dei tuoi dati rimuove i tuoi dati di nascita, i prodotti che abbiamo creato e il tuo accesso. Conserviamo solo i registri degli ordini richiesti dalla legge.
Per non ricevere più email di marketing, usa il link di disiscrizione presente in ciascuna di esse.
10. Minori
Per effettuare un ordine devi essere maggiorenne (avere almeno 18 anni, o la maggiore età prevista nel luogo in cui vivi). I minori non usano il nostro sito. Un genitore o tutore può inserire il nome e i dati di nascita di un minore per ordinare un libro per neonati o per la famiglia; li usiamo solo per quell’ordine e li cancelliamo su richiesta.
11. Sicurezza
Le connessioni al nostro sito sono cifrate. La tua pagina d’ordine è protetta da un lungo link privato, che conserviamo solo in una forma non leggibile a ritroso; l’accesso funziona tramite link monouso inviati via email. L’accesso ai nostri sistemi è limitato e i dati delle carte restano presso Stripe. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda, te lo comunicheremo come previsto dalla legge.
12. Residenti in California
Non vendiamo né condividiamo le tue informazioni personali, secondo le definizioni di «sell» (vendita) e «share» (condivisione) del California Consumer Privacy Act, e non le usiamo per pubblicità comportamentale cross-contesto.
Raccogliamo le categorie di informazioni descritte sopra (identificativi come il tuo nome e indirizzo email, informazioni commerciali sui tuoi ordini e i dati di nascita che inserisci) per le finalità descritte sopra. Hai il diritto di conoscere, rettificare e cancellare le tue informazioni personali e di non essere trattato diversamente per aver esercitato questi diritti. Per esercitarli, scrivi a [email protected].
13. Modifiche a questa informativa
Se modifichiamo questa informativa in modo rilevante, lo indichiamo in questa pagina e, ove opportuno, via email. La data in cima indica quando è stata modificata l’ultima volta.
14. Contatti
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Email: [email protected].