Privacy
Ultimo aggiornamento: 20 ottobre 2026
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagabria, Croazia, OIB 50480964887. Per qualsiasi domanda sui tuoi dati, scrivi a [email protected].
2. Quali dati raccogliamo
- Dati di nascita che inserisci: data, ora e luogo di nascita, il tuo nome e le risposte al questionario (aree di interesse, situazione sentimentale).
- Indirizzo email, per inviarti il riassunto, i report e gli oroscopi, e la tua scelta sulle email promozionali.
- Dati di altre persone che inserisci: il nome e i dati di nascita di un partner o di un figlio, quando ordini quei report. Prima di inserirli, informa la persona interessata. Usiamo i suoi dati solo per il report ordinato, e può esercitare gli stessi diritti che hai tu scrivendo a [email protected]. Quando acquisti un regalo salviamo anche la tua email, il nome di chi lo riceve e il messaggio, se li inserisci.
- Ordini e abbonamenti: che cosa hai acquistato, quando, in quale lingua e lo stato del tuo abbonamento.
- Dati tecnici: indirizzo IP e informazioni di base sul tuo browser nei log del server e di sicurezza. Al momento dell’iscrizione salviamo anche la fonte della visita (il sito da cui arrivi e i tag di campagna nel link), per sapere quali canali portano clienti (legittimo interesse).
- Questionario per i tester: le risposte vengono conservate in forma anonima, senza il tuo indirizzo email.
Non riceviamo né conserviamo i dati della tua carta. Li inserisci solo presso Stripe.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Calcolo del tuo tema, preparazione e consegna di report, oroscopi e calendario | Esecuzione di un contratto, art. 6, par. 1, lett. b |
| Invio del riassunto gratuito e delle email di servizio sui tuoi ordini | Esecuzione di un contratto e misure precontrattuali, art. 6, par. 1, lett. b |
| Email con oroscopi e offerte che non hai ordinato | Il tuo consenso, art. 6, par. 1, lett. a, che puoi revocare in qualsiasi momento |
| Sicurezza, prevenzione degli abusi, correzione degli errori | Legittimo interesse, art. 6, par. 1, lett. f |
| Misurazione dei risultati dei nostri annunci su Facebook e Instagram (pixel di Meta e Conversions API) | Il tuo consenso, art. 6, par. 1, lett. a, dato nel banner dei cookie, che puoi revocare in qualsiasi momento con “Impostazioni cookie” |
| Statistiche del sito (Google Analytics) | Il tuo consenso, art. 6, par. 1, lett. a, dato nel banner dei cookie, che puoi revocare in qualsiasi momento con “Impostazioni cookie” |
| Statistiche anonime sulle visite, senza cookie (Cloudflare Web Analytics) | Legittimo interesse, art. 6, par. 1, lett. f |
| Tenuta della contabilità | Obbligo di legge, art. 6, par. 1, lett. c |
I dati di nascita non rientrano nelle categorie particolari di dati ai sensi del GDPR, ma li trattiamo con cura: li usiamo solo per calcolare i temi e scrivere i tuoi testi.
4. Chi tratta i dati per nostro conto
Ci avvaliamo di fornitori scelti con attenzione e vincolati da accordi sul trattamento dei dati:
- Hetzner Online GmbH (Germania): server su cui girano l’applicazione e il database.
- Cloudflare, Inc.: distribuzione e protezione del sito. Usiamo anche Cloudflare Web Analytics: statistiche anonime sulle visite, senza cookie (pagine visitate, sito di provenienza, tipo di browser e dispositivo, Paese), senza memorizzare il tuo indirizzo IP.
- Anthropic PBC: intelligenza artificiale che scrive i testi. Le inviamo il tema calcolato, il tuo nome e la lingua, ma non il tuo indirizzo email.
- Resend: invio delle email.
- Stripe (Link): pagamenti. Per gli acquisti, Stripe agisce tramite il suo servizio Link come rivenditore (merchant of record) e tratta i dati di pagamento come titolare autonomo secondo la propria informativa sulla privacy.
- Meta Platforms Ireland Ltd. (Irlanda): misurazione dei risultati dei nostri annunci su Facebook e Instagram, solo se nel banner dei cookie fai clic su “Accetto tutti”. In quel caso inviamo a Meta l’evento (per esempio un acquisto completato) e il suo valore, gli identificativi del browser e del clic sull’annuncio, il tuo indirizzo IP e i dati del browser, e, in forma crittografata con hash (pseudonimizzata), il tuo indirizzo email, il nome, il paese della versione linguistica e un identificativo cliente con cui Meta collega i tuoi eventi successivi. Per la raccolta e l’invio di questi dati siamo contitolari del trattamento insieme a Meta (art. 26 GDPR), e Meta li tratta poi come titolare autonomo secondo la propria informativa sulla privacy. Senza il tuo consenso a Meta non viene inviato nulla.
- Google Ireland Ltd. (Irlanda): statistiche del sito con Google Analytics, solo se nel banner dei cookie fai clic su “Accetto tutti”. Google riceve le pagine che visiti, i passaggi del questionario e gli acquisti (prodotto e importo), il tuo indirizzo IP, che viene abbreviato, e i dati del browser, ma non il tuo indirizzo email né i dati di nascita. Google tratta i dati come nostro responsabile del trattamento; i dati possono essere trasferiti negli Stati Uniti nell’ambito dell’EU-US Data Privacy Framework.
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti sono tutelati dall’EU-US Data Privacy Framework o dalle clausole contrattuali standard della Commissione europea.
Non vendiamo i tuoi dati e non li condividiamo con nessuno per la sua pubblicità.
5. Per quanto tempo li conserviamo
- Dati di nascita, report e ordini: per tutto il tempo in cui usi Mirastela e al massimo 3 anni dopo la tua ultima attività, salvo che tu ci chieda di cancellarli prima.
- Documenti contabili relativi ai pagamenti: 11 anni, come previsto dalla legge croata.
- Log del server e di sicurezza: fino a 30 giorni.
- Consenso alle email promozionali: fino alla revoca.
6. I tuoi diritti
Hai diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento, alla portabilità dei dati e di opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso alle email promozionali con il link presente in ogni email.
Per esercitare i tuoi diritti, scrivi a [email protected] dall’indirizzo email che hai usato con noi. Se non hai più accesso a quell’indirizzo, scrivici comunque: ti chiederemo solo le informazioni necessarie per verificare la tua identità. Rispondiamo entro un mese.
Nella pagina I miei report puoi anche scaricare tutti i tuoi dati o cancellarli da solo, dopo aver effettuato l’accesso con un link inviato alla tua email.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: in Croazia l’Agenzia per la protezione dei dati personali (AZOP, azop.hr), oppure l’autorità del Paese UE in cui vivi. Se vivi in Italia, è il Garante per la protezione dei dati personali (garanteprivacy.it).
7. Trattamento automatizzato
I testi vengono scritti automaticamente, ma ciò non produce effetti giuridici o effetti analoghi significativi su di te. Non prendiamo decisioni automatizzate che ti riguardano ai sensi dell’articolo 22 del GDPR.
8. Età
Mirastela è destinata agli adulti. Il tema di un figlio può essere ordinato solo da un genitore o da un tutore legale, che è responsabile dell’inserimento dei dati del minore.
9. Modifiche
Aggiorneremo questa informativa quando cambierà il modo in cui trattiamo i dati. La data in alto indica la versione in vigore.