come proteggiamo i tuoi dati

chi è il titolare

open astrologer è l’edizione internazionale di açık astroloji. Il titolare del trattamento dei tuoi dati personali è Murat Soydan, che gestisce il servizio come persona fisica. Per qualsiasi domanda o richiesta su questa informativa, scrivi a murat@openastrologer.com.

come raccogliamo i dati

Raccogliamo i dati personali per via elettronica, in modo del tutto o in parte automatizzato: da ciò che scrivi nei moduli e nella chat; dalle informazioni che Google o Apple ci trasmettono quando accedi; e dai registri tecnici che si creano automaticamente mentre usi il sito.

quali dati trattiamo

• Dati dell’account: il nome, l’indirizzo email e (con Google) il link alla foto profilo che Google o Apple condividono con noi all’accesso. Se con Apple scegli di nascondere la tua email, vediamo solo l’indirizzo di inoltro di Apple. Non esiste la registrazione con email e password e non abbiamo mai accesso alla tua password di Google o Apple.
• Dati facoltativi del profilo: se li aggiungi, il tuo genere, la città in cui vivi e una foto profilo. Puoi modificarli o cancellarli quando vuoi. Le foto vengono ridimensionate al caricamento e le informazioni aggiuntive del file, come la posizione, vengono rimosse; chi ha il link della foto può vederla.
• Preferenze di notifica: quali email vuoi ricevere e quando hai cambiato questa scelta l’ultima volta. Tutte le notifiche sono disattivate all’inizio e vengono inviate solo se le attivi.
• Dati di nascita: data, ora (e quanto ne sei sicuro o sicura) e luogo di nascita, e la prima domanda che ti incuriosiva. Ci servono per calcolare e interpretare il tuo tema natale. Il tema viene calcolato nel tuo browser.
• Liste d’attesa: se hai chiesto di essere avvisato all’apertura di un prodotto, quale e quando. Lo usiamo solo per avvisarti e lo cancelliamo insieme all’account.
• Letture di compatibilità: i tuoi dati di nascita e il nome, la data e il luogo di nascita della persona con cui ti confronti. La lettura di compatibilità gratuita viene calcolata nel tuo browser; i dati dell’altra persona non vengono inviati ai nostri server per questo e restano solo nel tuo browser, così il modulo è già compilato la volta successiva. Chiedi il permesso all’altra persona prima di inserire i suoi dati.
• Report a pagamento: i report a pagamento vengono scritti con l’intelligenza artificiale. Per questo non inviamo la tua data, ora o luogo di nascita, ma i dati del tema calcolati nel tuo browser (come segni e case dei tuoi pianeti) e i nomi presenti nel report. Nei report di coppia vengono inviati anche i dati del tema e il nome dell’altra persona e ciò che ci racconti della relazione (situazione, ritmo, cosa vuoi sapere).
• I tuoi report: il testo dei report che crei viene salvato nel tuo account, così puoi riaprirlo in «i tuoi report». Questa copia contiene i nomi del report, ma non la tua data, ora o luogo di nascita né i dati di nascita dell’altra persona. Solo tu vedi i tuoi report; vengono cancellati con l’account.
• Report condivisi: quando usi «condividi», una copia del testo del report (nomi inclusi, dati di nascita esclusi) viene salvata sui nostri server ed è visibile a chiunque abbia il link. Puoi rimuovere il link in qualsiasi momento con lo stesso pulsante; viene rimosso anche se togli il report da «i tuoi report» o cancelli l’account. Se nel report compare un’altra persona, avvisala prima di condividerlo. «Scarica PDF» crea il file sul tuo dispositivo e non ci invia nulla.
• Pagamenti: i pagamenti sono incassati da Dodo Payments in qualità di merchant of record (venditore registrato). I dati della tua carta vanno direttamente a Dodo Payments e non arrivano mai a noi. Conserviamo quale prodotto hai acquistato, quando e per quale importo, lo stato del pagamento, i numeri d’ordine e cliente forniti da Dodo Payments e il momento in cui hai dato il consenso prima dell’acquisto. Dodo Payments tratta il nome, l’email e i dati di fatturazione inseriti al pagamento per la fatturazione e le imposte, secondo la propria informativa.
• Chat del report: le domande che fai su un report e le risposte che ricevi. Per generare una risposta inviamo al nostro fornitore di IA gli ultimi messaggi della conversazione, il nome e i dati di nascita del tuo profilo, il tema calcolato da questi e il testo del report in questione. Per prevenire abusi e misurare i costi registriamo quanti messaggi invii al giorno e quanto testo ha elaborato ogni risposta (numero di token), non il contenuto dei tuoi messaggi.
• Dati tecnici: le informazioni di sessione conservate nel browser per mantenerti connesso; gli indirizzi IP e i log di accesso conservati dai nostri fornitori per sicurezza; le statistiche di visita, solo con il tuo permesso (Google Analytics e Vercel); e registri di eventi non collegati al tuo account che mostrano come si naviga nel sito (quale pagina è stata aperta, se un report è stato iniziato o completato), con un ID di sessione casuale per scheda, il tipo di dispositivo e il sito di provenienza.

cookie e ciò che salviamo nel tuo browser

Te lo chiediamo alla prima visita. L’archiviazione essenziale funziona sempre; la misurazione parte solo se scegli «accetta tutto». Puoi cambiare scelta in qualsiasi momento con «preferenze cookie» in fondo a ogni pagina. L’elenco completo è nella pagina dettagli sui cookie.

• Misurazione (con il tuo permesso): Google Analytics imposta cookie (che iniziano con _ga) e invia le informazioni sulla visita a Google negli Stati Uniti; gli indirizzi IP vengono abbreviati e le funzioni di pubblicità e personalizzazione sono disattivate. Le statistiche di Vercel non usano cookie. Anche i registri di eventi del sito vengono inviati solo con il tuo permesso. Se scegli «solo essenziali», nulla di tutto questo funziona e i cookie di Google Analytics esistenti vengono cancellati. Non usiamo cookie pubblicitari.
• Essenziali: per far funzionare il sito, la memoria locale del browser conserva la tua sessione, le preferenze di tema e movimento, le conversazioni della chat, ciò che hai scritto nei moduli (inclusi i dati dell’altra persona nelle letture di compatibilità), il tuo consenso all’IA su questo dispositivo, il punto in cui sei arrivato nei report e la tua scelta sui cookie. Tutto resta sul tuo dispositivo. Cancellando i dati del sito nel browser sparisce tutto; anche cancellando l’account viene rimosso da questo dispositivo.

perché li trattiamo e su quale base giuridica

• Creare il tuo account, farti accedere e inviarti un’email di benvenuto; calcolare il tuo tema e fornirti letture e report; incassare il pagamento, consegnare ciò che hai acquistato e gestire le richieste di rimborso — esecuzione di un contratto (art. 6.1.b GDPR).
• Mantenere il sito sicuro, prevenire abusi e capire in generale quali pagine vengono lette per migliorarle — legittimo interesse (art. 6.1.f).
• Conservare le registrazioni dei pagamenti per i periodi previsti dalla legge fiscale — obbligo legale (art. 6.1.c).
• I cookie di analisi e i registri di eventi, le email che attivi e l’invio dei tuoi messaggi della chat al nostro fornitore di IA — il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento.

Non usiamo i tuoi dati per pubblicità e non li vendiamo né li affittiamo mai.

intelligenza artificiale e il tuo consenso

I report a pagamento e le risposte della chat sono generati con il servizio Gemini di Google, su server negli Stati Uniti. Usiamo il livello a pagamento dell’API di Gemini: Google tratta ciò che inviamo e le risposte generate solo per fornire il servizio, non li usa per migliorare i propri prodotti e può conservarli per un periodo limitato per individuare abusi.

Prima che tu usi la chat per la prima volta, ti chiediamo il consenso esplicito a inviare a Gemini i tuoi messaggi, il nome e i dati di nascita del profilo, il riepilogo del tuo tema e brevi riepiloghi dei report salvati (nei report di coppia, compresi il nome dell’altra persona e le interpretazioni che la riguardano). Il consenso è facoltativo: senza, la chat non può risponderti, ma puoi continuare a usare il resto del sito, comprese le letture gratuite. Puoi revocarlo in qualsiasi momento in il tuo account → impostazioni; da quel momento non viene inviato più nulla, mentre ciò che è già stato inviato resta soggetto alle regole di conservazione di Google.

Non condividere in chat informazioni sensibili come numeri di documento, indirizzi o dati sulla salute. Se scrivi di un’altra persona, dille che i suoi dati verranno inviati al nostro fornitore di IA.

con chi li condividiamo

Per far funzionare il servizio lavoriamo con questi fornitori. Ciascuno accede ai tuoi dati solo nella misura necessaria al suo compito:

• Supabase: infrastruttura di account e database; i dati sono conservati nell’Unione europea (Francoforte).
• Vercel: hosting e, con il tuo permesso, statistiche di visita senza cookie (Stati Uniti).
• Google Analytics: statistiche di visita, solo con il tuo permesso (Stati Uniti).
• Cloudflare Turnstile: protezione dai bot dove è usata all’accesso; tratta segnali tecnici su browser e dispositivo (Stati Uniti).
• Resend: invio dell’email di benvenuto, delle email «report pronto» e delle notifiche che attivi (Stati Uniti).
• Google e Apple: per verificare la tua identità se accedi con loro.
• Dodo Payments: pagamenti; come merchant of record incassa il pagamento, emette la fattura e gestisce IVA e imposte sulle vendite (Stati Uniti).
• Google Gemini: scrittura dei report a pagamento e delle risposte della chat (Stati Uniti).

Alcuni fornitori si trovano fuori dal tuo paese e fuori dallo Spazio economico europeo. Questi trasferimenti sono necessari per il servizio e si basano su garanzie adeguate, come le clausole contrattuali tipo della Commissione europea o il Data Privacy Framework UE-USA quando il fornitore vi aderisce; il trasferimento per la chat si basa inoltre sul tuo consenso. Non condividiamo i tuoi dati con nessun altro, salvo obbligo di legge.

per quanto tempo li conserviamo

Finché il tuo account resta aperto. Le chat non sono salvate sui nostri server; la copia nel browser sparisce quando la cancelli lì. Ciò che viene inviato a Google è conservato secondo le condizioni di Google. I report salvati restano finché l’account è aperto, le copie condivise finché non rimuovi il link o cancelli l’account. Le registrazioni dei pagamenti sono conservate per i periodi di legge; se cancelli l’account, restano senza collegamento con esso.

Quando cancelli l’account, vengono cancellati i dati dell’account, i dati di nascita, i report, i link condivisi e i registri di utilizzo; restano solo, per il periodo previsto, le registrazioni che la legge ci obbliga a conservare.

i tuoi diritti

Puoi chiederci di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento o opporti, e riceverli in un formato portabile. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza effetti su quanto avvenuto prima. Puoi anche opporti a decisioni basate unicamente su un trattamento automatizzato; non prendiamo decisioni di questo tipo con effetti giuridici o analogamente significativi.

Puoi scaricare tu stesso una copia dei dati del tuo account in il tuo account → impostazioni → scarica i tuoi dati, e cancellare l’account dalla scheda account. Per una richiesta, scrivi a murat@openastrologer.com dall’email con cui sei registrato. Rispondiamo gratuitamente entro 30 giorni. Hai anche il diritto di presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali).

limite di età

open astrologer è per persone dai 18 anni in su. Se scopriamo di avere dati di una persona minore di 18 anni, cancelliamo l’account e i dati.

modifiche

Possiamo aggiornare questa informativa di tanto in tanto. La versione in vigore è sempre in questa pagina; se cambia qualcosa di importante, ti avviseremo via email all’indirizzo del tuo account.

dati aperti che usiamo

Il nostro elenco di città proviene dal progetto countries-states-cities-database ed è rilasciato con licenza Open Database License (ODbL).