INFORMATIVA SULLA PRIVACY

TITOLARE DEL TRATTAMENTO

Lucis Occulta è gestito dalla seguente persona, che è anche titolare del trattamento dei dati:
Giulia Azzini
1 Rue de L'Encheval
75019 Paris
Francia
SIRET: 97830753600018

Contatto per la privacy: cosmic.paper.archive@gmail.com

FINALITÀ DELLA PRESENTE INFORMATIVA

La presente Informativa sulla privacy spiega come vengono trattati i dati personali quando visiti lucisocculta.com, acquisti una Lettura personale o una Lettura da regalare, ricevi o riscatti un regalo, invii una domanda ai tarocchi, ricevi una Lettura generata, contatti Lucis Occulta o interagisci con un’e-mail transazionale.

DATI PERSONALI RACCOLTI

Per una Lettura personale, il servizio può trattare un indirizzo e-mail ove richiesto dal percorso di acquisto o comunicazione, la domanda ai tarocchi, le carte estratte e il loro orientamento, l’interpretazione generata, gli identificativi di pagamento e checkout, gli identificativi privati del diritto al servizio o di accesso, i riferimenti temporali e le informazioni sullo stato tecnico.

Per Regala una Lettura, il servizio può trattare le informazioni dell’acquirente richieste al checkout, l’indirizzo e-mail del destinatario, il nome facoltativo del mittente e un messaggio personale, un token privato del regalo o di accesso, lo stato di riscatto, la domanda ai tarocchi del destinatario, le sue carte e il loro orientamento e l’interpretazione generata.

Se contatti Lucis Occulta, il servizio tratta il tuo indirizzo e-mail, il contenuto della comunicazione e le informazioni fornite volontariamente.

I dati tecnici sono limitati alle informazioni necessarie per il funzionamento, la sicurezza e la diagnostica del servizio, come informazioni su richieste ed errori, stato del pagamento, stato del servizio, riferimenti temporali e stato del diritto di accesso privato. Lucis Occulta non utilizza attualmente sistemi pubblicitari o di analisi comportamentale.

PAGAMENTI — STRIPE

I pagamenti sono elaborati da Stripe. Lucis Occulta non riceve né conserva i dati completi delle carte di pagamento. L’applicazione conserva gli identificativi delle transazioni ove necessario per verificare il pagamento riuscito, creare i diritti alle Letture o ai regali, impedire elaborazioni duplicate, recuperare lo stato del pagamento e mantenere registrazioni adeguate delle transazioni.

Stripe agisce come fornitore indipendente di servizi di pagamento e, ove applicabile, come responsabile del trattamento delle informazioni relative ai pagamenti. Puoi consultare l’ Informativa sulla privacy di Stripe. A questo scopo non è incorporato alcuno script di tracciamento di terze parti.

LETTURA PERSONALE

La domanda, le carte selezionate e le informazioni correlate vengono trattate per fornire la Lettura personale acquistata, generarne l’interpretazione, consentire la riapertura della Lettura completata tramite il link privato, fornire assistenza tecnica o recupero e prevenire abusi o generazioni ripetute non autorizzate.

REGALA UNA LETTURA

L’indirizzo e-mail del destinatario viene utilizzato per inviare l’invito privato al regalo e consentire l’accesso alla Lettura prepagata. Il nome facoltativo del mittente e il messaggio personale vengono utilizzati solo per personalizzare l’e-mail del regalo.

La domanda ai tarocchi e la Lettura completata del destinatario sono private. Non vengono comunicate all’acquirente per il solo fatto di aver acquistato il regalo.

L’indirizzo e-mail del destinatario è stato fornito dalla persona che ha acquistato la Lettura da regalare. Le informazioni sulla privacy vengono rese disponibili al primo contatto tramite l’e-mail del regalo e il destinatario può esercitare i diritti applicabili del GDPR descritti di seguito.

OPENAI E TRATTAMENTO ASSISTITO DALL’IA

Lucis Occulta utilizza l’API OpenAI per generare o assistere il contenuto interpretativo di una Lettura. A tale scopo vengono trasmessi a OpenAI contenuti pertinenti, tra cui la domanda ai tarocchi, le carte selezionate, il loro orientamento e le istruzioni o il contesto interpretativo rilevanti.

OpenAI dichiara che i dati API e aziendali non vengono utilizzati per impostazione predefinita per addestrare i suoi modelli. Lucis Occulta non dichiara di applicare il regime Zero Data Retention. OpenAI può conservare input e output API per un periodo limitato per l’erogazione del servizio e il monitoraggio degli abusi, in conformità alle proprie politiche applicabili sulla privacy e sulla conservazione dei dati API.

E-MAIL TRANSAZIONALI — RESEND

Resend viene utilizzato per inviare e-mail transazionali, inclusi gli inviti alle Letture regalate, le e-mail di acquisto o conferma delle Letture personali ove abilitate e altre comunicazioni relative al servizio. I dati inviati a Resend possono includere l’indirizzo e-mail del destinatario, il nome facoltativo del mittente e il messaggio, un URL o token di accesso privato al regalo ove necessario per la consegna e le informazioni sulla transazione o sul servizio necessarie a comporre l’e-mail.

La domanda ai tarocchi e l’interpretazione completata del destinatario non vengono inviate all’acquirente del regalo. Resend dichiara che i dati del servizio possono essere conservati negli Stati Uniti e che il proprio accordo sul trattamento dei dati prevede garanzie per i trasferimenti dallo SEE, incluse le clausole contrattuali standard applicabili. Consulta l’ Informativa sulla privacy di Resend.

CLOUDFLARE E D1

Cloudflare fornisce i servizi del sito web e dell’infrastruttura. Cloudflare D1 viene utilizzato per la persistenza in produzione dei dati delle Letture e dei regali. A seconda dello stato del servizio, D1 conserva le informazioni minime necessarie al funzionamento, inclusi identificativi di Lettura e pagamento, stato del diritto al servizio, token di accesso privato, e-mail dell’acquirente o destinatario, nome facoltativo del mittente e messaggio, date di riscatto e completamento, stesa e orientamenti, domanda ai tarocchi e interpretazione completata.

La domanda e l’interpretazione vengono conservate affinché l’utente possa riaprire la Lettura completata tramite il link privato esistente senza rigenerarla. D1 non conserva dati delle carte di pagamento, segreti Stripe, segreti Resend o segreti dell’API OpenAI. Consulta l’ Informativa sulla privacy di Cloudflare.

FINALITÀ E BASI GIURIDICHE

Il trattamento necessario per acquistare e fornire una Lettura personale, acquistare e consegnare una Lettura regalata, verificare il pagamento, generare il servizio acquistato e riaprirlo si basa sull’esecuzione di un contratto o di misure precontrattuali.

Le informazioni sulle transazioni che devono essere conservate per obblighi contabili, fiscali, di tutela dei consumatori o altri requisiti legali vengono trattate per adempiere a un obbligo di legge.

La sicurezza del servizio, la prevenzione di frodi e abusi, l’affidabilità tecnica e la protezione contro l’utilizzo duplicato o non autorizzato dei diritti al servizio possono basarsi sugli interessi legittimi di Lucis Occulta, bilanciati con i diritti delle persone interessate.

Il consenso viene utilizzato solo quando una specifica attività si basa effettivamente su di esso. La richiesta di esecuzione immediata di un servizio digitale e il riconoscimento relativo al diritto di recesso previsti dal diritto dei consumatori non sono considerati consenso ai sensi del GDPR.

INFORMAZIONI OBBLIGATORIE E FACOLTATIVE

Le informazioni necessarie a completare il pagamento e fornire il servizio sono obbligatorie. Senza una domanda ai tarocchi non è possibile generare una Lettura personalizzata. Senza un indirizzo e-mail del destinatario non è possibile consegnare una Lettura regalata. Il nome del mittente e il messaggio personale del regalo sono facoltativi.

CONSERVAZIONE DEI DATI

Le Letture personali e regalate completate vengono conservate per 12 mesi dalla data di completamento. Durante tale periodo, la domanda ai tarocchi, l’interpretazione generata, le carte estratte e i loro orientamenti, il token di accesso privato e le informazioni sullo stato o completamento della Lettura possono essere conservati per consentirne la riapertura. Dopo 12 mesi, l’accesso privato scade e il contenuto della Lettura viene eliminato o anonimizzato irreversibilmente, a seconda dei casi.

Il diritto a utilizzare una Lettura regalata non utilizzata o non riscattata scade 12 mesi dopo l’acquisto. Dopo la scadenza il regalo non può essere riscattato e il relativo token privato non autorizza più la generazione. I dati personali del regalo non più necessari vengono rimossi secondo questo calendario.

Le informazioni operative sui diritti alle Letture e ai regali vengono normalmente conservate fino a 12 mesi ove necessario per l’erogazione del servizio, il recupero dei diritti, la prevenzione di pagamenti duplicati, l’assistenza tecnica e la prevenzione di frodi o abusi. I token privati restano validi solo per il periodo di accessibilità di 12 mesi della Lettura associata.

Le comunicazioni con l’assistenza vengono normalmente conservate per 12 mesi dalla chiusura della richiesta. Possono essere conservate più a lungo ove necessario per adempiere a un obbligo di legge, gestire una controversia o accertare, esercitare o difendere un diritto in sede giudiziaria.

Le registrazioni di pagamento, contabilità e transazione possono essere conservate più a lungo quando richiesto da obblighi fiscali, contabili, di tutela dei consumatori o altri obblighi legali applicabili. La scadenza del contenuto di una Lettura non richiede l’eliminazione anticipata di tali registrazioni separate.

DESTINATARI DEI DATI

I dati personali vengono condivisi solo ove necessario con i fornitori pertinenti: Stripe per i pagamenti, Resend per le e-mail transazionali, OpenAI per la generazione delle Letture assistita dall’IA e Cloudflare per hosting, infrastruttura e persistenza D1. I dati personali non vengono venduti.

TRASFERIMENTI INTERNAZIONALI DI DATI

Alcuni fornitori possono trattare dati personali al di fuori dello Spazio economico europeo. Ove applicabile, i trasferimenti si basano sulle garanzie messe a disposizione dal fornitore pertinente, come decisioni di adeguatezza, il quadro UE–USA per la protezione dei dati ove applicabile, clausole contrattuali standard o altri meccanismi leciti di trasferimento. Lucis Occulta non dichiara che tutti i dati rimangano esclusivamente in Francia o nell’Unione europea.

COOKIE E ARCHIVIAZIONE FUNZIONALE

Il sito utilizza attualmente localStorage e sessionStorage di prima parte per finalità funzionali, tra cui la preferenza del tema, lo stato del carrello, l’estrazione corrente dei tarocchi, lo stato temporaneo del checkout e la conservazione della domanda durante il percorso di Lettura.

Attualmente non è implementato alcun sistema di tracciamento pubblicitario o analitico come Google Analytics, Meta Pixel, Mixpanel, Segment, PostHog o equivalenti, né viene utilizzato un sistema di cookie di marketing non essenziali. Non viene quindi mostrato un banner di consenso per il solo utilizzo dell’archiviazione funzionale essenziale. Questa posizione dovrà essere rivalutata qualora vengano introdotti strumenti di analisi, tracker pubblicitari, contenuti multimediali incorporati di terze parti o altre tecnologie di tracciamento non essenziali.

CONTENUTI GENERATI DALL’IA

L’intelligenza artificiale viene utilizzata per generare il contenuto interpretativo di una Lettura. La Lettura è fornita per riflessione personale e intrattenimento. Non adotta nei tuoi confronti decisioni automatizzate con effetti giuridici o analogamente significativi e non determina i tuoi diritti legali.

SICUREZZA

Lucis Occulta adotta ragionevoli misure tecniche e organizzative adeguate al servizio. Queste includono trasporto crittografato in produzione, verifica dei pagamenti lato server, token privati imprevedibili, diritti di generazione dei regali monouso, credenziali riservate lato server e controlli di accesso. Nessun servizio online può garantire una sicurezza assoluta.

LINK PRIVATI

Gli URL privati delle Letture e dei regali devono essere trattati come riservati. Sono esclusi dalla sitemap pubblica e protetti dall’indicizzazione tramite controlli robots e noindex. Gli identificativi privati non sono destinati alle pagine pubbliche o ai nomi degli eventi analitici.

I TUOI DIRITTI AI SENSI DEL GDPR

Alle condizioni previste dalla legge applicabile, puoi richiedere l’accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità o opporti al trattamento. Ove il trattamento si basi effettivamente sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento effettuato in precedenza.

Le richieste possono essere inviate a cosmic.paper.archive@gmail.com. Ove necessario per proteggere i dati personali, può essere richiesta una ragionevole verifica dell’identità.

RECLAMI

Puoi presentare un reclamo all’autorità di controllo francese, la Commission Nationale de l’Informatique et des Libertés (CNIL). Visita il sito ufficiale della CNIL.

MINORI

Il servizio non è intenzionalmente progettato per raccogliere dati personali di minori. Se ritieni che un minore abbia fornito dati personali tramite il servizio, contatta Lucis Occulta affinché la situazione possa essere esaminata e possano essere adottate misure appropriate.

MODIFICHE ALLA PRESENTE INFORMATIVA

Le modifiche sostanziali saranno riportate aggiornando la presente informativa e la data dell’ultimo aggiornamento. Verranno fornite ulteriori comunicazioni ove richiesto dalla legge.