Informativa sulla privacy
Questa pagina spiega, in parole semplici e complete, quali dati personali raccogliamo, perché, dove li teniamo e quali diritti hai. È scritta per rispettare il Regolamento europeo sulla protezione dei dati (GDPR, per chi vive nell'Unione Europea) e le leggi degli Stati Uniti applicabili.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Nadia Di Dio, attività individuale con sede a Myrtle Beach, South Carolina, Stati Uniti, che scrive personalmente le letture. Gli ordini e i pagamenti del servizio «Le carte di Nadia» / «Nadia's Charts» sono gestiti per suo conto da Tanya, sua collaboratrice (California). Per qualsiasi domanda o richiesta sui tuoi dati scrivi a nadia@nadiascharts.com.
2. Quali dati raccogliamo
| Dati | Quando | Perché |
|---|---|---|
| Nome e cognome, indirizzo email | quando compili il modulo d'ordine o ci scrivi | per confermare l'ordine, scriverti e consegnarti la carta |
| Data, ora e luogo di nascita | nel modulo d'ordine | sono i dati da cui si calcola la carta natale: senza, il servizio non esiste |
| Città in cui vivi (solo per le rivoluzioni solari e lunari) | nel modulo d'ordine | l'anno e il mese si calcolano per il luogo di residenza: senza, la rivoluzione non si può fare |
| Nome, data, ora e luogo di nascita di una seconda persona (solo per la sinastria) | nel modulo d'ordine | servono per calcolare la seconda carta; chi ordina dichiara di avere il permesso di quella persona, che può chiederci in ogni momento di cancellare i suoi dati |
| Note facoltative, lingua scelta, prodotto scelto | nel modulo d'ordine | per scrivere la lettura e consegnarla nella lingua giusta |
| Nome dell'ordinante e importo del pagamento | quando paghi con Zelle | per collegare il pagamento all'ordine; non vediamo mai numeri di carta o di conto |
Non raccogliamo dati sulla salute, sulle opinioni, sulla religione o altri dati «particolari». Le letture parlano di energia e ritmi in modo generale e non sostituiscono il medico.
3. Perché li usiamo e su quale base
- Per eseguire il servizio che hai ordinato (calcolare la carta, scrivere la lettura, consegnare il PDF, inviare bollettini e aggiornamenti se ti sei abbonato): base giuridica = esecuzione del contratto.
- Per risponderti a domande e richieste: base giuridica = contratto o legittimo interesse a rispondere a chi ci scrive.
- Per i dati di terzi che ci comunichi: base giuridica = il consenso della persona interessata, che tu dichiari di avere.
- Per obblighi di legge (contabilità, fisco): base giuridica = obbligo legale.
Non usiamo i tuoi dati per pubblicità, non li vendiamo, non li cediamo a nessuno per fini commerciali, non facciamo profilazione né decisioni automatiche. Non mandiamo newsletter: ricevi solo ciò che hai ordinato.
4. Dove stanno i dati e chi li vede
- I pagamenti con carta sono gestiti da Stripe (Stripe, Inc., South San Francisco, Stati Uniti): quando paghi con carta i dati della carta li inserisci sulle pagine di Stripe e restano a Stripe — noi non li vediamo mai e non li conserviamo. Di ogni pagamento riceviamo soltanto nome, email, importo e data, che ci servono per la fattura e per sapere che l'ordine è pagato. Informativa di Stripe: stripe.com/privacy.
- Il modulo d'ordine è gestito da Netlify (Netlify, Inc., San Francisco, Stati Uniti), che ospita il sito: i dati inseriti arrivano alla casella email del servizio e restano nel pannello di Netlify solo il tempo necessario a prenderli in carico, poi vengono cancellati da lì.
- La posta nadia@nadiascharts.com è ospitata da Microsoft 365 (Microsoft Corporation, Stati Uniti).
- I pagamenti passano da Zelle (Early Warning Services, LLC) e dalle banche di chi paga e di chi riceve, che trattano i tuoi dati secondo le proprie informative; noi riceviamo solo il nome e l'importo.
- Il calcolo e i documenti sono fatti su computer privati, negli Stati Uniti, protetti da password e cifratura, con copie di sicurezza cifrate. I file delle carte non stanno su servizi «cloud» aperti al pubblico. Per i calcoli e per la prima stesura delle letture si usano strumenti informatici; ogni lettura è riletta, corretta e firmata da Nadia Di Dio.
- I tuoi dati sono visti solo da Nadia Di Dio e dalle persone della sua famiglia che gestiscono il servizio per lei (ordini, pagamenti e parte tecnica), tenute alla stessa riservatezza. Nessun altro.
Se vivi nell'Unione Europea: i tuoi dati vengono trattati negli Stati Uniti. Il trasferimento è necessario per eseguire il contratto che hai chiesto (art. 49, par. 1, lett. b del GDPR); Microsoft aderisce inoltre al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework); con gli altri fornitori valgono le garanzie contrattuali previste dalla normativa.
5. Per quanto tempo
- Dati di nascita e carte: per tutta la durata del rapporto (per esempio l'abbonamento) e fino a 24 mesi dall'ultimo ordine, così da poterti aggiornare la carta o correggerla; poi vengono cancellati.
- Corrispondenza: 24 mesi dall'ultimo scambio.
- Dati contabili (nome, importo, data): 7 anni, come richiede il fisco statunitense.
- Su tua richiesta cancelliamo prima (vedi punto 7), tranne ciò che la legge ci obbliga a conservare.
6. Cookie e strumenti di tracciamento
Il sito non usa cookie di profilazione né strumenti di analisi del traffico (niente Google Analytics, niente pixel pubblicitari). I caratteri tipografici sono ospitati sul sito stesso, non da servizi esterni. L'unico dato tecnico che il server di Netlify vede è il tuo indirizzo IP, per far arrivare la pagina al tuo dispositivo e proteggere il sito da abusi. Il sito non vende né condivide dati personali a nessuno.
7. I tuoi diritti
In qualsiasi momento puoi chiederci:
- di sapere quali dati abbiamo su di te e di riceverne copia;
- di correggerli (per esempio un'ora di nascita sbagliata);
- di cancellarli;
- di limitarne l'uso o di opporti a un uso specifico;
- di riceverli in un formato leggibile da un computer (portabilità);
- di revocare un consenso dato, senza che questo tocchi ciò che è stato fatto prima.
Basta un'email a nadia@nadiascharts.com: rispondiamo entro 30 giorni. Se vivi nell'Unione Europea puoi anche rivolgerti all'autorità di controllo del tuo paese (in Italia il Garante per la protezione dei dati personali, garanteprivacy.it). Se vivi in uno Stato degli USA che riconosce diritti sui dati personali, li puoi esercitare allo stesso indirizzo, senza alcuna penalizzazione.
8. Sicurezza
Il sito è servito in HTTPS (connessione cifrata). I dati e i documenti stanno su computer protetti da password e cifratura del disco, con copie di sicurezza cifrate. Se dovesse accadere una violazione che ti riguarda, ti avviseremo e informeremo le autorità nei termini di legge.
9. Minori
Il sito non è rivolto ai minori. Le carte natali di bambini e ragazzi vengono fatte solo su richiesta di un genitore o di chi ne ha la responsabilità, che è il referente per ogni comunicazione.
10. Modifiche
Se cambiamo questa informativa, aggiorniamo la versione e la data in cima alla pagina; per cambiamenti importanti avvisiamo per email chi ha un abbonamento attivo.