Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Ailo sp. z o.o., ul. Parkowe Wzgórze 100, 32-031 Mogilany, Polonia, partita IVA UE: PL6762430848 (di seguito il «Titolare»). Contatto: [email protected].

2. Quali dati trattiamo

• Indirizzo e-mail (consegna dell'ordine, contatto).
• Contenuti inseriti nel modulo (nome della persona a cui è dedicata la canzone, descrizione, ricordi) — necessari per creare la canzone.
• Indirizzo e-mail della persona che riceve il regalo — solo quando l'acquirente sceglie la consegna programmata del regalo. Lo usiamo una sola volta per inviare il link alla canzone nel giorno scelto. Non lo salviamo per newsletter, offerte né promemoria su ordini non completati.
• Ordini e moduli non completati (indirizzo e-mail dell'acquirente e contenuto del modulo) — per inviare, dopo una conferma separata di questa opzione nel modulo, al massimo due promemoria sulla transazione avviata.
• Dati della transazione (gestiti dall'operatore di pagamento).
• Dati limitati sull'esecuzione del servizio (per esempio creazione dell'ordine, avvio del pagamento, pagamento, consegna, prezzo e rimborso) e la variante assegnata del test dell'offerta. Non comprendono il contenuto della canzone né la descrizione inserita nel modulo.
• Dati tecnici (indirizzo IP, cookie) — vedi punto 7.

Importante: la descrizione inserita nel modulo può riguardare una terza persona. Ti chiediamo di non fornire dati di categorie particolari (per esempio sulla salute o sulle convinzioni religiose) se non necessario. Il contatto della persona che riceve il regalo non viene usato per finalità di marketing.

3. Finalità e basi giuridiche

• Esecuzione del contratto (creazione e consegna della canzone) — art. 6, par. 1, lett. b) GDPR.
• Emissione e conservazione dei documenti contabili — art. 6, par. 1, lett. c) GDPR.
• Gestione dei reclami e tutela dei diritti — art. 6, par. 1, lett. f) GDPR.
• Affidabilità del processo di acquisto e valutazione aggregata dell'efficacia e della redditività del servizio, incluso un test limitato della variante dell'offerta di riacquisto — nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Questa misurazione avviene lato server, senza cookie di marketing e senza salvare il contenuto del modulo negli eventi.
• Marketing (previo consenso) — art. 6, par. 1, lett. a) GDPR.
• Inviamo i promemoria sul carrello salvato solo dopo la spunta di un consenso separato nel modulo. Ogni messaggio contiene un link per interrompere immediatamente i promemoria successivi.

4. Destinatari dei dati (responsabili del trattamento)

I dati possono essere affidati a soggetti che trattano per nostro conto:

• Generazione della canzone — Suno (musica) e Anthropic (modello Claude, testo), a cui l'accesso è fornito da Kie.ai, in qualità di responsabili del trattamento.
• Operatore di pagamento (Stripe).
• Fornitore della posta transazionale (Resend).
• Fornitore di hosting (Railway).
• Meta Platforms Ireland Ltd. — strumenti di marketing Meta Pixel e Conversions API (misurazione delle conversioni e remarketing), attivati esclusivamente dopo il consenso al marketing. Per l'abbinamento degli eventi trasmettiamo: l'indirizzo e-mail esclusivamente in forma di hash (SHA-256; l'indirizzo in chiaro non lascia mai il nostro server), un identificativo casuale dell'ordine (non contiene dati del cliente e serve anche da identificativo dell'evento) e — in forma non elaborata, come richiesto da Meta — gli identificativi di marketing Meta dai cookie fbp e fbc, l'indirizzo IP e l'identificativo del browser (user agent). Insieme all'evento trasmettiamo anche il suo contenuto commerciale: valore e valuta dell'ordine e lo slug dell'occasione scelta come identificativo della voce di catalogo (per esempio compleanno, matrimonio, laurea). Non trasmettiamo nome, cognome, numero di telefono, indirizzo né alcun dato della persona che riceve il regalo. L'evento di acquisto viene inviato dal nostro server dopo la registrazione del pagamento — anche con ritardo, fino a 6 giorni, se il primo tentativo non riesce. Il Pixel è attivo nelle pagine di vendita e nelle pagine dell'ordine e di conferma dell'acquisto; in quel caso trasmette a Meta l'indirizzo della pagina visitata, che può contenere l'identificativo dell'ordine. A Meta non arriva mai un indirizzo che contiene una chiave di accesso — cioè un link ricevuto via e-mail (canzone pronta, disiscrizione, ripresa del pagamento, offerta). Se un link di questo tipo ti porta più avanti, alla pagina dell'ordine o al modulo, è solo la pagina di destinazione a essere misurata. La contitolarità con Meta riguarda i dati raccolti sia dal Pixel sia dalla Conversions API.

Alcuni fornitori possono trattare i dati al di fuori dello SEE (per esempio negli USA — tra cui Meta e Stripe). Il trasferimento avviene sulla base di clausole contrattuali standard o di altri meccanismi conformi al GDPR.

5. Periodo di conservazione

Conserviamo i dati per il periodo di esecuzione del servizio e per il tempo richiesto dalla legge (tra l'altro fiscale) e necessario alla tutela dei diritti.

• I carrelli non completati e il loro contenuto vengono cancellati dopo 30 giorni.
• Il contenuto della copia tecnica dell'e-mail inviata, l'indirizzo del destinatario registrato nel log di consegna e i link privati vengono anonimizzati dopo 90 giorni.
• Lo pseudonimo casuale dell'epoca di consenso, gli identificativi di marketing Meta (fbp e fbc), l'indirizzo IP e l'identificativo del browser registrati durante l'uso del modulo e all'avvio del pagamento sono soggetti a un periodo di conservazione di 90 giorni dal pagamento dell'ordine. Per un ordine non pagato il periodo decorre dalla sua creazione; alla scadenza questi campi vengono cancellati. La revoca del consenso li cancella prima dagli ordini collegati in attesa dell'invio dell'evento di marketing.
• Gli eventi diagnostici di consegna delle e-mail e la cronologia delle esecuzioni automatiche vengono cancellati dopo 90 giorni.
• I dati analitici di sessione ed evento vengono cancellati al più tardi dopo 13 mesi.
• L'informazione sulla disiscrizione viene conservata finché è necessario per rispettare l'opposizione e non inviare ulteriori promemoria.

6. I tuoi diritti

• Accesso ai dati, rettifica, cancellazione, limitazione.
• Portabilità dei dati, opposizione al trattamento.
• Revoca del consenso in qualsiasi momento.
• Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Usiamo cookie necessari al funzionamento del Servizio e — solo con il tuo consenso — due categorie indipendenti: analisi first-party e marketing, incluso Meta (Facebook) Pixel. Per ogni categoria è disponibile un interruttore separato. Puoi accettarle entrambe, una sola o nessuna; la revoca di un consenso non disattiva né attiva l'altra finalità. Le tecnologie di una categoria vengono caricate solo dopo la sua selezione. Gestisci i consensi dal link «Impostazioni cookie» nel piè di pagina — puoi modificarli o revocarli in qualsiasi momento. «Rifiuta tutto» e «Accetta tutti» sono presentati in modo equivalente, secondo le Linee guida del Garante sui cookie.

Il cookie pp_consentregistra la sola scelta delle categorie per un massimo di 180 giorni. Dopo il consenso all'analisi creiamo un cookie di sessione first-party pp_asidcon durata rinnovabile di 30 minuti. Serve a contare in forma pseudonima i passaggi tra le fasi del Servizio; negli eventi non salviamo l'indirizzo e-mail, il contenuto del modulo, l'indirizzo IP né l'indirizzo completo della pagina di provenienza. Dopo la revoca del consenso, il cookie, la sessione pseudonima e i suoi eventi analitici del browser vengono cancellati.

Solo dopo un consenso separato al marketing creiamo uno pseudonimo casuale HttpOnly dell'epoca di consenso pp_mcid. Permette di ritirare i dati di marketing dagli eventi Meta in attesa collegati, senza rivelare l'identità nel browser. La revoca del marketing cancella questo pseudonimo, gli identificativi Meta e lo snapshot di marketing in attesa, ma lascia l'analisi accettata. Allo stesso modo la revoca della sola analisi non cancella il consenso al marketing ancora attivo.

All'avvio del pagamento registriamo lato server il momento della verifica del consenso al marketing attivo e la versione del testo del consenso. Questa registrazione di audit limitata può restare dopo la revoca del consenso come prova della decisione storica; non autorizza ulteriore marketing.

Indipendentemente da questa analisi del browser registriamo limitate pietre miliari lato server dell'esecuzione dell'ordine e la variante del test dell'offerta. Servono a garantire il funzionamento dell'acquisto e alla valutazione aggregata del servizio sulla base del nostro legittimo interesse. Non richiedono cookie analitici o di marketing, non sono usate per tracciare l'utente al di fuori del Servizio e non contengono il contenuto del modulo. Puoi opporti al trattamento basato sul legittimo interesse contattandoci all'indirizzo [email protected].