Privacy

Informativa sul trattamento dei dati personali

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003 e successive modifiche). Riguarda il sito rallento.it, il prodotto digitale «Attimi per me», anche nella versione regalo, e la lettera «Rallento, la domenica».

1. Chi è il titolare del trattamento

Il titolare è Roxana Gavrila.

Per qualsiasi domanda sui tuoi dati puoi scrivere a ciao@rallento.it.

2. Quali dati raccolgo e perché

Quando acquisti

Dati: nome, cognome, indirizzo email, indirizzo di fatturazione se richiesto dal pagamento, dati dell'ordine, e la tua scelta di ricevere subito il prodotto rinunciando al diritto di recesso, con data e ora. I dati della carta o del conto li inserisci direttamente nel sistema di pagamento: io non li vedo e non li conservo.

Perché: per concludere la vendita, mandarti la conferma d'ordine e l'accesso al prodotto, gestire eventuali richieste di assistenza, adempiere agli obblighi fiscali e contabili.

Quando usi «Attimi per me»

Dati: il tuo link personale; quali attimi apri e quando; il momento che scegli per i promemoria (mattina, pranzo o sera) e il tuo fuso orario; le parole che scrivi sotto gli attimi, se decidi di scriverle.

Le tue parole: sono cifrate con una chiave che si trova solo nel tuo link personale, e sono salvate in forma illeggibile. Io non le leggo. Il link ti arriva per email: custodiscilo come una chiave. Se lo perdi, puoi chiedermi di rimandartelo all'email con cui hai acquistato.

Perché: per farti ricevere un attimo nuovo ogni giorno, ricordare dove sei arrivata, conservare le tue parole e mandarti i promemoria all'ora che hai scelto.

Le email legate ad «Attimi per me»

Dopo l'acquisto ricevi l'email con il tuo link. Se lo scegli, ricevi un promemoria quando arriva un attimo nuovo. Se non cominci o ti fermi per un po', posso mandarti qualche email per ricordarti che gli attimi ti aspettano, mai più di una a settimana. Alla fine del percorso ricevi un'ultima email. Sono email di servizio, legate a ciò che hai acquistato: non contengono pubblicità.

In fondo a queste email trovi il link «fermali qui»: con un tocco non le ricevi più, con effetto immediato.

Come arrivano al momento giusto: le email partono da Klaviyo. Klaviyo riceve dal negozio i dati dell'ordine, compresi, per la versione regalo, i dati che inserisci per chi lo riceve; e dal sito solo ciò che serve a mandare le email all'ora giusta: quale attimo è disponibile o già aperto, il momento che hai scelto e il tuo fuso orario. Non riceve mai le tue parole.

Le email contengono un piccolo strumento che mi dice se sono state aperte e se hai toccato un link. Lo uso solo per capire se le email arrivano e sono utili.

La versione regalo

Quando regali «Attimi per me», inserisci tu alcuni dati della persona che lo riceve: il suo nome, il colore che preferisci per lei, il tuo messaggio e, se scegli «Lo mando per email», il suo indirizzo email e il giorno di consegna.

• Questi dati servono solo a preparare e consegnare il regalo e, se chi lo riceve lo sceglie, a mandargli i promemoria. Non li uso per nient'altro: chi riceve non viene mai iscritto a «Rallento, la domenica» né ad altro.
• Chi riceve il regalo per email riceve un messaggio in cui il tuo nome è ben visibile, così sa chi gli scrive e perché. In fondo trova il link a questa informativa.
• Se scegli «Lo consegno io», ricevi un biglietto da stampare con un codice da inquadrare, e a chi riceve non parte nessuna email. Se decide di lasciare la sua email per ritrovare il link o per i promemoria, la lascia lui.
• Il tuo messaggio viene conservato insieme all'ordine e mostrato solo a chi riceve il regalo.
• Se regali gli attimi a una persona sotto i 14 anni, assicurati che i suoi genitori siano d'accordo.

Inserendo i dati di un'altra persona, confermi di poterlo fare e che lei si aspetterebbe di ricevere il tuo regalo.

«Rallento, la domenica»

Dati: il tuo indirizzo email e, se lo indichi, il tuo nome; la data dell'iscrizione e della conferma; se apri le lettere e se clicchi sui link al loro interno.

Come funziona l'iscrizione: ti iscrivi dalla pagina «La domenica» o dal modulo in fondo alla home. Dopo aver lasciato l'email ricevi un messaggio con un bottone per confermare: sei iscritta solo dopo averlo toccato. Chi acquista «Attimi per me» o lo riceve in regalo non viene iscritto in automatico.

Perché: per mandarti una lettera la prima domenica di ogni mese e capire quali lettere vengono lette, così da scriverne di migliori.

Se rispondi a una lettera, la tua risposta la leggo solo io e non viene mai pubblicata.

Quando mi scrivi

Dati: il tuo indirizzo email e quello che decidi di scrivermi.

Perché: per risponderti. Non uso quello che mi racconti per nient'altro, e non ne ricavo profili.

Quando visiti il sito

Dati tecnici: per funzionare e restare sicuro, il sito e i servizi che lo ospitano registrano alcune informazioni tecniche, come l'indirizzo IP, il tipo di browser e di dispositivo, le pagine visitate e l'ora. Servono solo al funzionamento e alla sicurezza.

Statistiche: per sapere quante persone visitano il sito, da dove arrivano e quali pagine guardano, uso le statistiche del servizio che ospita il sito (Lovable). Sono numeri complessivi: non creano profili e non ti seguono da una visita all'altra.

Cookie: il sito salva nel tuo browser solo ciò che serve a farlo funzionare e a ricordare la tua scelta sui cookie; e, solo se lo accetti, un cookie per mostrare Rallento su Instagram e Facebook. Quando scegli, salvo la tua scelta in forma anonima (un codice casuale, data e ora, cosa hai accettato), per poter dimostrare di averla rispettata. Trovi tutti i dettagli nella pagina Cookie.

I caratteri del sito sono caricati dal sito stesso: nessun servizio esterno riceve il tuo indirizzo IP per mostrarli.

3. Chi mi aiuta a gestire i dati

Per far funzionare Rallento mi affido ad alcuni fornitori, che trattano i dati per mio conto come responsabili del trattamento (art. 28 GDPR) e solo per le finalità indicate qui:

• Shopify (Shopify International Limited, Irlanda): negozio online, pagamento e conferme d'ordine.
• Klaviyo (Klaviyo, Inc., Stati Uniti): invio delle email di «Attimi per me» e di «Rallento, la domenica».
• Lovable (Svezia), con il suo database Lovable Cloud: il sito, le statistiche delle visite e lo spazio in cui vivi gli attimi, con le tue parole cifrate.
• Aruba (Italia): il dominio rallento.it e la casella ciao@rallento.it.

Il pagamento con PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) avviene sul sistema di PayPal, che tratta i tuoi dati come titolare autonomo, secondo la sua informativa. Anche Shopify, per alcune attività come la prevenzione delle frodi e gli obblighi di legge legati ai pagamenti, tratta i dati come titolare autonomo, secondo la sua informativa.

Solo se accetti i cookie di marketing, Meta (Meta Platforms Ireland Limited) riceve i dati della tua visita per misurare e mostrare la pubblicità di Rallento su Instagram e Facebook. Per la raccolta e l'invio di questi dati io e Meta siamo contitolari; per l'uso successivo Meta è titolare autonomo, secondo la sua informativa.

Non vendo e non cedo i tuoi dati a nessuno. Possono essere comunicati alle autorità solo quando la legge lo richiede, e al mio consulente fiscale per gli obblighi contabili.

4. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trasferiscono dati fuori dall'Unione europea, sempre con le garanzie previste dal GDPR:

• Klaviyo conserva i dati negli Stati Uniti. È certificata secondo il Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea) e usa anche le clausole contrattuali standard approvate dalla Commissione.
• Shopify può trasferire i dati in Canada (paese con decisione di adeguatezza) e negli Stati Uniti, con norme vincolanti d'impresa approvate dalle autorità europee e clausole contrattuali standard.
• Meta può trasferire i dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA.
• Lovable conserva i dati del sito nell'Unione europea (Irlanda).

5. Per quanto tempo tengo i dati

• Ordini e fatture: 10 anni, come richiesto dalla legge fiscale.
• Accesso ad «Attimi per me», attimi aperti e parole: finché usi il prodotto e per 24 mesi dopo l'ultimo accesso, poi vengono cancellati. Puoi chiedermi di cancellarli prima in qualsiasi momento.
• Dati della versione regalo: come sopra, dal momento in cui il regalo viene consegnato. Se il regalo non viene mai aperto, 24 mesi dalla data di consegna.
• Preferenze dei promemoria: finché non le togli o finisce il percorso dei trenta attimi.
• «Rallento, la domenica»: finché resti iscritta. Se non confermi l'iscrizione, l'email viene cancellata dopo 30 giorni.
• Dati tecnici e di sicurezza, e registrazione della tua scelta sui cookie: 12 mesi.
• Email che mi scrivi: per il tempo necessario a rispondere e a gestire la richiesta, poi al massimo 24 mesi.

6. Profilazione e decisioni automatiche

Non prendo decisioni automatiche che abbiano effetti giuridici o comunque importanti su di te.

Solo se accetti i cookie di marketing, Meta può usare i dati della tua visita per mostrarti la pubblicità di Rallento su Instagram e Facebook. Puoi ritirare questo consenso in ogni momento dalla pagina Cookie.

7. Le basi giuridiche, in sintesi

Per ogni uso dei dati, la legge mi chiede di indicare su quale base lo faccio:

8. I tuoi diritti

In ogni momento puoi chiedermi di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Se hai dato il consenso, puoi ritirarlo quando vuoi, senza che questo cambi quello che è stato fatto prima.

Per farlo basta scrivere a ciao@rallento.it. Ti rispondo entro un mese.

Se pensi che i tuoi dati non siano trattati correttamente, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Età

Gli acquisti su Rallento sono riservati a chi ha compiuto 18 anni. Se regali gli attimi a una persona sotto i 14 anni, assicurati che i suoi genitori siano d'accordo.

10. Sicurezza

I dati sono conservati da fornitori che adottano misure di sicurezza adeguate. Le comunicazioni con il sito sono cifrate e le tue parole sono salvate in forma cifrata. Nessun sistema è sicuro al cento per cento: se dovesse succedere qualcosa che riguarda i tuoi dati, ti avviserò come previsto dalla legge.

11. Modifiche

Se cambio qualcosa in questa informativa, aggiorno questa pagina e la data in alto. Se le modifiche sono importanti, ti avviso per email.