Informativa sulla Privacy

Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin Germania

Email: support@atumka.com Sito web: https://www.atumka.com

La seguente panoramica riassume le tipologie di dati trattati e le finalita del loro trattamento.

Tipologie di dati trattati

• Dati anagrafici (ad es. nomi)
• Dati di contatto (ad es. indirizzi email)
• Dati di contenuto (ad es. inserimenti in moduli online)
• Dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso)
• Dati meta e di comunicazione (ad es. indirizzi IP, marcature temporali, numeri identificativi)
• Dati di nascita (data, ora e luogo di nascita per la creazione dell'oroscopo)
• Contenuti generati dall'IA (testi di report astrologici creati sulla base dei Suoi dati di nascita)

Categorie di interessati

• Clienti e potenziali clienti
• Utenti dei nostri servizi online

Finalita del trattamento

• Fornitura di servizi contrattuali (creazione di report astrologici personalizzati)
• Autenticazione e gestione dell'account
• Richieste di contatto e comunicazione
• Analisi web e ottimizzazione dei nostri servizi
• Misure di sicurezza
• Adempimento degli obblighi legali di conservazione

Le basi giuridiche per il trattamento dei Suoi dati derivano dal GDPR:

• Esecuzione del contratto (Art. 6(1)(b) GDPR) — creazione e consegna dei Suoi report astrologici, gestione dell'account
• Interessi legittimi (Art. 6(1)(f) GDPR) — sicurezza e funzionamento del nostro sito web, prevenzione delle frodi
• Consenso (Art. 6(1)(a) GDPR) — analisi web, cookie non essenziali
• Obbligo legale (Art. 6(1)(c) GDPR) — conservazione dei dati di fatturazione come previsto dalla legislazione commerciale e fiscale tedesca

Implementiamo misure di sicurezza tecniche e organizzative ai sensi dell'Art. 32 GDPR per proteggere i Suoi dati:

• Crittografia in transito: crittografia SSL/TLS per tutte le trasmissioni di dati
• Crittografia a riposo: crittografia AES-256 per tutti i dati archiviati (database e archivi di file)
• Controllo degli accessi: restrizioni di accesso basate sui ruoli, registrazione strutturata degli accessi
• Minimizzazione dei dati: cancellazione automatica dei dati temporanei tramite meccanismi di scadenza temporale (ad es. sessioni di checkout dopo 1 ora, dati di attivita dopo 90 giorni)
• Cancellazione dell'account: periodo di grazia di 30 giorni dalla cancellazione dell'account, seguito dalla rimozione completa e irreversibile da tutti i sistemi
• Aggiornamenti di sicurezza regolari: aggiornamento continuo di tutti i componenti del sistema

Per l'accesso e la gestione dell'account utilizziamo AWS Cognito come servizio di autenticazione.

Accesso senza password (Email OTP)

Ogni volta che effettua l'accesso, un codice di verifica monouso viene inviato al Suo indirizzo email. Non vengono memorizzate o trasmesse password. Il Suo indirizzo email viene trattato sulla base dell'Art. 6(1)(b) GDPR (esecuzione del contratto).

Passkey (WebAuthn)

Puo facoltativamente utilizzare le passkey per accedere. I dati biometrici (impronta digitale, riconoscimento facciale) rimangono esclusivamente sul Suo dispositivo. Solo una chiave pubblica crittografica viene memorizzata sui nostri server, che non consente alcuna deduzione sui Suoi dati biometrici.

Dati memorizzati

• Indirizzo email (identita di accesso)
• Chiavi pubbliche delle passkey registrate
• Marcature temporali di accesso (registrazione di sicurezza)

Utilizziamo AWS Bedrock (modelli linguistici di IA) per generare testi di report astrologici.

Dati trattati

Il Suo nome di battesimo e i dati di calcolo astrologico vengono trasmessi ai modelli di IA: posizioni planetarie, sistemi delle case, aspetti e dati di transito. Il Suo nome di battesimo viene utilizzato per personalizzare il report. Gli altri dati personali (data di nascita, luogo di nascita, email) non vengono trasmessi ai modelli di IA. La conversione dei Suoi dati di nascita in posizioni astronomiche viene effettuata preventivamente dal nostro software di calcolo proprietario.

Nessun processo decisionale automatizzato

I report generati servono esclusivamente a scopo informativo e di intrattenimento. Non ha luogo alcun processo decisionale automatizzato ai sensi dell'Art. 22 GDPR — i report non hanno alcun effetto giuridico e non costituiscono decisioni che La riguardano.

Luogo del trattamento

AWS Bedrock elabora i dati nella regione US-East-1 (Virginia, USA). Poiche vengono trasmessi esclusivamente il Suo nome di battesimo e nessun altro dato identificativo, il rischio connesso a un trasferimento verso paesi terzi e minimo. Il trattamento avviene sulla base dell'AWS GDPR Data Processing Addendum.

Base giuridica

Art. 6(1)(b) GDPR (esecuzione del contratto — la creazione del report e il servizio contrattualmente dovuto).

Google Analytics 4 (GA4) e Google Tag Manager (GTM)

Utilizziamo Google Analytics 4 e Google Tag Manager forniti da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) per analizzare l'utilizzo del sito web.

Dati trattati: dati di utilizzo pseudonimizzati (pagine visitate, tempo trascorso, informazioni sul dispositivo). L'anonimizzazione dell'IP e attivata — il Suo indirizzo IP completo non viene memorizzato.

Base giuridica: Art. 6(1)(a) GDPR (consenso). L'analisi avviene solo con il Suo consenso esplicito tramite il nostro banner dei cookie.

Opposizione e opt-out: Puo revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie. Inoltre, puo utilizzare il plugin del browser per disattivare Google Analytics all'indirizzo https://tools.google.com/dlpage/gaoptout.

E in vigore un accordo per il trattamento dei dati con Google Ireland Ltd.

Meta Pixel e Conversions API (CAPI)

Utilizziamo il Meta Pixel e la Meta Conversions API (CAPI) forniti da Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) per misurare l'efficacia delle nostre campagne pubblicitarie e creare pubblici per gli annunci.

Tracciamento lato client (Meta Pixel): Quando viene concesso il consenso al marketing, il Meta Pixel viene caricato. Raccoglie dati di utilizzo pseudonimizzati (visualizzazioni di pagina, visualizzazioni di prodotti, acquisti) e imposta i cookie _fbp (identificazione del browser, 90 giorni) e _fbc (identificazione del clic, 90 giorni).

Tracciamento lato server (Conversions API): In occasione di un acquisto, trasmettiamo inoltre a Meta i seguenti dati tramite un'interfaccia lato server: indirizzo email con hash (SHA-256), nome di battesimo con hash (SHA-256), paese con hash (SHA-256), importo dell'acquisto e valuta, nonché identificativo del prodotto. L'hashing viene eseguito prima della trasmissione — Meta non riceve alcun dato in chiaro.

Base giuridica: Art. 6(1)(a) GDPR (consenso). Il tracciamento ha luogo solo con il Suo consenso esplicito tramite il nostro banner dei cookie (categoria "Marketing").

Opposizione e opt-out: Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie. Inoltre, può limitare l'utilizzo dei Suoi dati per finalità pubblicitarie nelle impostazioni di Facebook alla voce "Preferenze pubblicitarie".

L'informativa sulla privacy di Meta è disponibile all'indirizzo https://www.facebook.com/privacy/policy/.

I Suoi dati personali vengono trasmessi a terzi solo nei casi descritti di seguito:

Elaborazione dei pagamenti — Dodo Payments

Dodo Payments agisce come Merchant of Record (commerciante in senso giuridico) per l'elaborazione dei pagamenti. Dodo Payments e un titolare del trattamento indipendente ai sensi dell'Art. 4(7) GDPR per il trattamento dei Suoi dati di pagamento (dati della carta di credito, indirizzo di fatturazione). L'informativa sulla privacy di Dodo Payments e disponibile sul loro sito web. Noi non memorizziamo alcun dato di pagamento.

Hosting — Vercel Inc.

Il nostro sito web e ospitato da Vercel Inc. I server si trovano nell'UE. E in vigore un accordo per il trattamento dei dati ai sensi dell'Art. 28 GDPR. Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo al funzionamento affidabile del sito web).

Infrastruttura cloud — Amazon Web Services (AWS)

Per l'autenticazione, l'archiviazione dei dati e la logica applicativa utilizziamo servizi AWS (Cognito, DynamoDB, S3) nella regione UE eu-central-1 (Francoforte). E in vigore un accordo per il trattamento dei dati tramite l'AWS GDPR Data Processing Addendum. Base giuridica: Art. 6(1)(b) e (f) GDPR.

Misurazione pubblicitaria — Meta Platforms Ireland Limited

Per la misurazione dell'efficacia pubblicitaria, trasmettiamo dati con hash (indirizzo email, nome di battesimo, paese) a Meta Platforms Ireland Limited in occasione degli acquisti tramite la Conversions API (vedi Sezione 7 — Meta Pixel e Conversions API). Il Meta Pixel raccoglie inoltre dati di utilizzo pseudonimizzati sul nostro sito web. Base giuridica: Art. 6(1)(a) GDPR (consenso tramite banner dei cookie).

Il nostro sito web utilizza i cookie. Si tratta di piccoli file di testo memorizzati sul Suo dispositivo.

Cookie essenziali

Questi cookie sono strettamente necessari per il funzionamento del sito web (ad es. cookie di sessione per l'area di accesso, impostazioni della lingua). Non possono essere disattivati. Base giuridica: Art. 6(1)(f) GDPR.

Cookie analitici

Con il Suo consenso esplicito, utilizziamo cookie per analizzare l'utilizzo del sito web (vedi Sezione 7 — Analisi web). Base giuridica: Art. 6(1)(a) GDPR.

Puo cancellare i cookie o impedirne la memorizzazione nelle impostazioni del Suo browser in qualsiasi momento. Puo inoltre modificare le Sue preferenze sui cookie tramite il nostro banner dei cookie.

Conserviamo i Suoi dati solo per il tempo necessario alla rispettiva finalita o come previsto dagli obblighi legali di conservazione:

• Fatturazione e documenti commerciali: 10 anni (§ 257 HGB, § 147 AO — obblighi di conservazione previsti dalla legislazione commerciale e fiscale)
• Dati contrattuali: 3 anni dalla cessazione del contratto (§ 195 BGB — termine di prescrizione ordinario)
• Report astrologici e dati di nascita: fino alla cancellazione da parte dell'utente tramite le impostazioni dell'account
• Dati di attivita: 90 giorni (cancellazione automatica)
• Sessioni di checkout: 1 ora (cancellazione automatica)
• Dati di autenticazione: codici monouso 5 minuti, dati di accesso per la durata dell'esistenza dell'account
• Cookie: a seconda della tipologia, da 1 giorno a 12 mesi (vedi Sezione 9)

Trascorso il rispettivo periodo, i Suoi dati vengono cancellati automaticamente e in modo irreversibile.

Lei ha i seguenti diritti riguardo ai Suoi dati personali:

• Accesso ai Suoi dati memorizzati (Art. 15 GDPR)
• Rettifica dei dati inesatti (Art. 16 GDPR)
• Cancellazione dei Suoi dati (Art. 17 GDPR)
• Limitazione del trattamento (Art. 18 GDPR)
• Portabilita dei dati (Art. 20 GDPR)
• Opposizione al trattamento (Art. 21 GDPR)
• Revoca del consenso con effetto futuro (Art. 7(3) GDPR)

Esercizio dei Suoi diritti

Per un esportazione dei dati (Art. 15 e 20), una funzione di esportazione e disponibile nelle impostazioni del Suo account. La cancellazione dell'account (Art. 17) puo essere avviata anche nelle impostazioni del Suo account — dopo un periodo di grazia di 30 giorni, tutti i Suoi dati verranno cancellati in modo irreversibile da tutti i sistemi. Per tutte le altre richieste, La preghiamo di contattarci all'indirizzo support@atumka.com. Elaboreremo la Sua richiesta entro 30 giorni.

Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'Art. 22 GDPR. I report astrologici generati dall'IA sono contenuti a scopo informativo e di intrattenimento. Non costituiscono decisioni che producono effetti giuridici nei Suoi confronti o che La riguardano in modo analogo in maniera significativa.

Lei ha il diritto di presentare un reclamo a un'autorita di controllo per la protezione dei dati. L'autorita competente e:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Email: mailbox@datenschutz-berlin.de

Per domande sulla protezione dei dati, La preghiamo di contattarci all'indirizzo: Email: support@atumka.com