Questa è una traduzione. In caso di discrepanze prevale la versione tedesca.
1Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Attila Zsolt Kovacs
Mariastein Straße 7/2
6324 Mariastein, Tirol, Austria
E-mail: attilakovacs0604@gmail.com
2Panoramica: quali dati trattiamo
Soraya è un'applicazione di astrologia. Per fornire le sue funzioni trattiamo i seguenti dati personali:
Dati dell'account: il tuo indirizzo e-mail, una password criptata (per registrazione e accesso) e la lingua dell'app che hai scelto.
Dati di nascita: nome, data di nascita, facoltativamente ora e luogo di nascita — necessari per calcolare il tuo tema natale, le tue analisi e l'affinità di coppia (sinastria).
Avvio rapido senza account: se inserisci la tua data di nascita (facoltativamente l'ora) nella pagina iniziale senza accedere, viene inviata al nostro backend solo per calcolare il tuo segno solare e lunare e lì non viene salvata. Il risultato resta sul tuo dispositivo. Per prevenire abusi, il tuo indirizzo IP viene conteggiato brevemente in memoria (al massimo fino a fine giornata, non salvato in modo permanente).
Invito al partner: se condividi un link d'invito, la persona invitata vede solo il tuo nome e il tuo segno solare e il vostro risultato comune in percentuale – mai la tua data, ora o luogo di nascita. Se la persona invitata inserisce la propria data di nascita, questa viene trasmessa solo per il calcolo e non salvata. Contiamo soltanto quante volte un link è stato usato. Il link viene eliminato insieme al tuo account.
Dati di altre persone: se aggiungi una seconda persona per l'affinità di coppia, trattiamo il suo nome e i suoi dati di nascita. Inserisci tali dati solo con il consenso della persona interessata.
Contenuti della chat: i messaggi che inserisci nel dialogo con “Soraya” e le risposte generate.
Dati tecnici: quando si apre l'app, sul server si generano i consueti dati di accesso (ad es. indirizzo IP, ora, tipo di browser).
Eventi di utilizzo e di errore: quando hai effettuato l'accesso, ad es. “app aperta”, “oroscopo caricato” o un messaggio di errore tecnico (vedi sezione 3).
3Memorizzazione locale e statistiche di utilizzo
Soraya salva alcune informazioni localmente nel tuo browser (localStorage), ad es. la tua sessione, la tua lingua, la configurazione dell'app e una cache delle tue persone. Questi dati restano sul tuo dispositivo e servono al funzionamento dell'app. Non vengono impostati cookie pubblicitari o di tracciamento e non vengono utilizzati servizi di analisi o pubblicità di terze parti.
Per individuare errori e migliorare l'app, Soraya salva per gli utenti che hanno effettuato l'accesso semplici eventi di utilizzo e di errore nel nostro database (Supabase), insieme al tuo ID utente: ad es. quale sezione è stata aperta, che un oroscopo o un'analisi è stato caricato e messaggi di errore tecnici. Contenuti come messaggi della chat o dati di nascita non vengono registrati. La base giuridica è il nostro legittimo interesse a un servizio stabile e funzionante (art. 6, par. 1, lett. f GDPR). Questi eventi vengono eliminati automaticamente dopo 180 giorni e rimossi subito insieme al tuo account. Puoi opporti a questo trattamento in qualsiasi momento via e-mail.
Provenienza tramite link: se apri Soraya tramite un link di uno dei nostri post o profili social, il link contiene un breve codice del post (ad es. “p123”). L’app lo conserva localmente nel tuo browser per un massimo di 7 giorni. Contiamo solo in forma anonima quante volte un link è stato aperto e quante volte è stato usato l’avvio rapido (semplici numeri, senza riferimento a persone). Se poi effettui l’accesso, il codice viene salvato una sola volta insieme al tuo evento di utilizzo successivo, così vediamo quali post portano a nuovi account. Valgono la stessa base giuridica e lo stesso termine di cancellazione indicati sopra.
4Finalità e basi giuridiche
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): fornitura di account, oroscopi, analisi, affinità di coppia e chat.
Consenso (art. 6, par. 1, lett. a GDPR): nella misura in cui inserisci volontariamente informazioni particolarmente sensibili.
Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza tecnica e stabilità del servizio, individuazione degli errori e miglioramento dell'app (eventi di utilizzo e di errore, vedi sezione 3).
5Destinatari e responsabili del trattamento
Per fornire l'app ci avvaliamo di fornitori accuratamente selezionati che trattano i dati per nostro conto (art. 28 GDPR):
Supabase — autenticazione e database (memorizzazione dei dati dell'account e di nascita).
Railway — hosting del backend (“astro-engine”) che elabora calcoli e richieste della chat.
Vercel — hosting e distribuzione della web app.
Resend — invio delle email relative al tuo account (ad es. conferma dell'indirizzo email, nuova password); a questo scopo vengono trattati il tuo indirizzo email e il contenuto di queste email.
Google Fonts — l'app carica i caratteri dai server di Google; in questo modo il tuo indirizzo IP viene trasmesso a Google.
OpenStreetMap (Nominatim, OpenStreetMap Foundation) — per calcolare le coordinate del tuo luogo di nascita, il nostro backend invia il nome del luogo inserito al servizio Nominatim. Non vengono trasmessi né il tuo indirizzo IP né altri dati personali.
Anthropic (Claude): elabora i tuoi messaggi della chat e i dati di contesto necessari per generare le risposte di “Soraya”.
6Trasferimento verso paesi terzi
Alcuni dei fornitori citati trattano dati (anche) al di fuori dell'UE, in particolare negli USA. Il trasferimento avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo dell'UE (art. 46 GDPR) o — ove applicabile — di una decisione di adeguatezza (EU-US Data Privacy Framework).
7Periodo di conservazione
Conserviamo i tuoi dati finché esiste il tuo account e finché è necessario per le finalità indicate. Dopo l'eliminazione del tuo account, i relativi dati personali vengono cancellati, salvo obblighi legali di conservazione.
8Eliminazione dell'account
Puoi eliminare tu stesso in qualsiasi momento il tuo account e tutti i dati collegati — direttamente nell'app in Profilo → Elimina account (in fondo). In alternativa basta una semplice e-mail all'indirizzo indicato sopra.
9I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti:
accesso ai dati che ti riguardano (art. 15)
rettifica dei dati inesatti (art. 16)
cancellazione (art. 17)
limitazione del trattamento (art. 18)
portabilità dei dati (art. 20)
opposizione al trattamento (art. 21)
revoca del consenso con effetto per il futuro (art. 7, par. 3)
Per esercitare i tuoi diritti basta un messaggio a attilakovacs0604@gmail.com.
10Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo a un'autorità di controllo. Per l'Austria è l'Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna (dsb.gv.at). In Italia puoi rivolgerti anche al Garante per la protezione dei dati personali (garanteprivacy.it).