Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), è:

2. Tipologie di Dati Raccolti

Attraverso il sito www.oroscopia.it raccogliamo le seguenti categorie di dati personali:

2.1 Dati personali comuni (art. 4 GDPR)

• Nome e cognome
• Indirizzo email
• Luogo di nascita (città e provincia) — coordinate geografiche per calcoli astronomici
• Data di nascita (giorno, mese, anno)
• Ora di nascita (anche approssimativa)
• Sesso (opzionale)
• Segno zodiacale (calcolato automaticamente)

2.2 Dati di navigazione

• Indirizzo IP
• Cookie tecnici (necessari al funzionamento)
• Cookie analitici (previo consenso)
• Dati di navigazione sul sito (pagine visitate, tempo di permanenza)

2.3 Dati particolari

Il servizio NON raccoglie dati particolari ai sensi dell'art. 9 GDPR (dati che rivelino origine razziale/etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all'orientamento sessuale).

3. Finalità del Trattamento e Base Giuridica

I Suoi dati personali saranno trattati per le seguenti finalità:

a) Erogazione del servizio di oroscopo personalizzato

• Base giuridica: Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR)
• Dati necessari: Nome, data, ora e luogo di nascita, sesso, email
• Periodo di conservazione: Per tutta la durata del servizio e fino a 24 mesi dalla cessazione

b) Invio di comunicazioni relative al servizio (conferma ordine, consegna prodotto)

• Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)
• Dati necessari: Nome, email
• Periodo di conservazione: Per tutta la durata del servizio

c) Marketing diretto e newsletter (facoltativo)

• Base giuridica: Consenso espresso (art. 6.1.a GDPR)
• Dati utilizzati: Nome, email, preferenze astrologiche
• Periodo di conservazione: Fino a revoca del consenso o massimo 24 mesi dall'ultimo contatto

d) Adempimenti di legge (contabili, fiscali, anti-frode)

• Base giuridica: Obbligo legale (art. 6.1.c GDPR)
• Periodo di conservazione: Secondo i termini di legge applicabili (10 anni per fatturazione)

e) Sicurezza e prevenzione frodi

• Base giuridica: Legittimo interesse (art. 6.1.f GDPR)
• Dati utilizzati: IP, dati di transazione, fingerprint browser
• Periodo di conservazione: 24 mesi

4. Natura del Conferimento

Il conferimento dei dati per le finalità di cui al punto 3.a) e 3.b) è necessario per l'erogazione del servizio di oroscopo personalizzato. Il mancato conferimento comporterà l'impossibilità di fornire il servizio richiesto.

Il conferimento dei dati per le finalità di marketing (punto 3.c) è facoltativo e la mancata prestazione del consenso non pregiudicherà l'erogazione del servizio principale.

5. Modalità di Trattamento

Il trattamento dei dati avviene mediante:

• Sistemi informatici e telematici protetti con crittografia TLS 1.3
• Procedure manuali e informatizzate
• Misure di sicurezza adeguate al rischio (art. 32 GDPR)
• Crittografia per dati sensibili
• Backup giornalieri cifrati
• Accesso limitato al personale autorizzato

I dati sono trattati esclusivamente da personale espressamente autorizzato dal Titolare, formato ai sensi dell'art. 39 GDPR.

6. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

6.1 Soggetti autorizzati

• Dipendenti e collaboratori del Titolare, in qualità di incaricati del trattamento
• Cloudflare Inc. — servizi di hosting, CDN, database (Cloudflare Pages, Workers, D1, R2) [USA, Data Privacy Framework]
• Stripe Inc. — elaborazione pagamenti sicuri [USA, Data Privacy Framework]
• ZeptoMail (Zoho Corporation) — servizi di invio email transazionali [UE/USA, GDPR-compliant]
• Anthropic PBC — servizi di Intelligenza Artificiale per generazione contenuti [USA, Data Privacy Framework]
• Consulenti e commercialisti per adempimenti fiscali
• Autorità competenti per adempimenti di obblighi di legge

6.2 Diffusione

I dati personali non saranno oggetto di diffusione a soggetti indeterminati.

Il servizio si impegna a non vendere né a condividere i dati personali degli utenti con terze parti per finalità di marketing o profilazione.

7. Trasferimento dei Dati all'Estero

I dati personali sono conservati su server ubicati principalmente nell'Unione Europea (Cloudflare ha datacenter anche in EU).

Alcuni fornitori terzi (Stripe, Anthropic, Google) hanno sede negli Stati Uniti. Il Titolare assicura che il trasferimento avvenga in conformità alle disposizioni di legge applicabili, in particolare:

• Adeguate garanzie previste dal Data Privacy Framework UE-USA (decisione di adeguatezza 2023/1795)
• Clausole Contrattuali Standard (SCC) della Commissione Europea
• Misure supplementari di sicurezza (crittografia, pseudonimizzazione)

Per maggiori informazioni sui trasferimenti e per ottenere copia delle garanzie, contattare il Titolare.

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• a) Accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia
• b) Rettifica (art. 16): ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti
• c) Cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati nei casi previsti dal GDPR
• d) Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti
• e) Portabilità (art. 20): ricevere i propri dati in formato strutturato e trasferirli ad altro titolare
• f) Opposizione (art. 21): opporsi al trattamento dei dati per motivi legittimi
• g) Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento per i trattamenti basati su di esso
• h) Reclamo (art. 77): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

9. Modalità di Esercizio dei Diritti

L'interessato può esercitare i propri diritti inviando una richiesta tramite il Modulo Richieste GDPR disponibile sul sito.

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità (art. 12.3 GDPR).

Per proporre un reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

10. Minori

Il servizio non è destinato a minori di 16 anni (art. 8 GDPR). Nel caso di utenti di età compresa tra 16 e 18 anni, il trattamento è lecito soltanto se autorizzato dal titolare della responsabilità genitoriale.

Il form di acquisto richiede una data di nascita che corrisponda ad un'età minima di 14 anni. Per i minori di 14 anni, l'acquisto non è consentito.

11. Processo Decisionale Automatizzato e AI Act

Il sito www.oroscopia.it utilizza tecnologie di Intelligenza Artificiale per la generazione dei contenuti astrologici personalizzati, in conformità con il Regolamento UE 2024/1689 (AI Act).

11.1 Sistemi utilizzati

• Calcoli astronomici automatizzati per determinare posizioni planetarie, Ascendente, Case, Aspetti e Nodi Lunari basati su algoritmi di precisione professionale (Moshier/ELP2000)
• Intelligenza Artificiale generativa (Claude di Anthropic) per la generazione delle interpretazioni personalizzate in linguaggio naturale

11.2 Caratteristiche del processo

• È necessario per l'esecuzione del servizio richiesto
• Non produce effetti giuridici significativi sull'utente
• Non comporta profilazione invasiva ai sensi dell'art. 22 GDPR
• Può essere sempre verificato con intervento umano su richiesta dell'utente

11.3 Trasparenza AI (art. 50 AI Act)

L'utente è informato che:

• I contenuti sono generati con il supporto di sistemi di intelligenza artificiale
• I calcoli astronomici sono effettuati con software professionale certificato
• Nessun dato personale è utilizzato per addestrare modelli di terze parti
• L'utente può richiedere in qualsiasi momento l'intervento umano per la verifica dei risultati

Per maggiori informazioni, consultare la pagina Trasparenza AI.

12. Cookie Policy

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per maggiori informazioni, consultare la Cookie Policy completa.

Il banner cookie è conforme alle linee guida del Garante per la Protezione dei Dati Personali (Provv. del 10 giugno 2021) e consente all'utente di:

• Accettare tutti i cookie
• Rifiutare tutti i cookie non tecnici
• Personalizzare le preferenze per categoria

13. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di acquisto e fatturazione: 10 anni (obblighi fiscali)
• Dati di servizio: 24 mesi dalla cessazione del servizio
• Dati di marketing: fino a revoca del consenso o 24 mesi di inattività
• Cookie tecnici: durata sessione o 12 mesi (cookie_consent)
• Cookie analitici: 12 mesi
• Log di accesso: 12 mesi

Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile.

14. Sicurezza dei Dati

Il Titolare adotta tutte le misure tecniche e organizzative appropriate per proteggere i dati personali, in conformità con l'art. 32 GDPR:

• Crittografia TLS 1.3 per tutte le comunicazioni
• Crittografia at-rest per i database
• Hash delle password (bcrypt)
• Autenticazione a due fattori per gli account
• Backup giornalieri cifrati
• Audit di sicurezza periodici
• Formazione del personale
• Piano di risposta agli incidenti (entro 72h al Garante)

15. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Le modifiche sostanziali saranno comunicate via email almeno 30 giorni prima della loro entrata in vigore, consentendo all'utente di esercitare il diritto di opposizione o cancellazione.

16. Riferimenti Normativi

La presente informativa è redatta in conformità a:

• Regolamento UE 2016/679 (GDPR) — Regolamento generale sulla protezione dei dati
• D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
• Regolamento UE 2024/1689 (AI Act) — Regolamento sull'Intelligenza Artificiale
• Direttiva 2002/58/CE (ePrivacy) — Privacy nelle comunicazioni elettroniche
• Provvedimenti del Garante per la Protezione dei Dati Personali
• Linee Guida EDPB (European Data Protection Board)
• Codice del Consumo (D.Lgs. 206/2005) per la parte relativa ai servizi digitali