Informativa sulla Privacy

1. Informazioni sulla presente informativa

La presente Informativa sulla privacy descrive come DestinyKey raccoglie, utilizza, conserva e protegge i tuoi dati personali in conformità con il Regolamento generale sulla protezione dei dati dell'UE (GDPR, Regolamento 2016/679), la Legge israeliana sulla protezione della privacy (5741-1981) e altre leggi applicabili.

Utilizzando il Servizio, accetti i termini di trattamento dei dati descritti nella presente Informativa. Se non sei d'accordo, ti preghiamo di non utilizzare il Servizio.

2. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

DestinyKey (ditta individuale — Osek Patur, Stato di Israele)
Contatto per questioni relative alla protezione dei dati: support@destinykey.org

3. Dati che raccogliamo

3.1. Dati forniti direttamente

• In fase di registrazione: indirizzo e-mail, password (memorizzata come hash crittografico);
• Per la generazione del tema natale: data di nascita, ora di nascita, luogo di nascita (nome della città e/o coordinate geografiche), nome (facoltativo);
• Per i pagamenti: i dati di pagamento sono trattati esclusivamente dal nostro partner di pagamento (vedi Sezione 5). DestinyKey non memorizza i numeri completi delle carte.

3.2. Dati raccolti automaticamente

• Indirizzo IP (per prevenzione degli abusi e rilevamento della lingua);
• User-Agent del browser e tipo di dispositivo;
• Cookie di sessione (per mantenere l'autenticazione) — vedi Sezione 8;
• Registri delle richieste API (senza dati di pagamento);
• Statistiche di utilizzo anonimizzate (Google Analytics, Yandex.Metrica — vedi Sezione 5).

3.3. Dati sensibili

Data, ora e luogo di nascita possono essere considerati categorie speciali di dati in alcune giurisdizioni. Li trattiamo esclusivamente per fornire il Servizio e non li condividiamo con terze parti, salvo quanto descritto nella Sezione 5.

4. Finalità del trattamento e basi giuridiche

5. Condivisione dei dati (responsabili del trattamento)

Condividiamo dati limitati con i seguenti responsabili del trattamento, che agiscono secondo le nostre istruzioni e sono vincolati da accordi sul trattamento dei dati:

5.1. Processore di pagamento

Il nostro partner di pagamento — commerciante di riferimento per tutti i pagamenti.
Dati condivisi: email, paese, IP, dati di pagamento.
Scopo: elaborazione dei pagamenti, calcolo delle imposte, anti-frode.
L'informativa sulla privacy del nostro partner di pagamento è disponibile sul loro sito web.

5.2. Infrastruttura cloud

Hostinger — hosting dei server (Europa).
Dati condivisi: tutti i dati utente (archiviazione del database).
Scopo: infrastruttura tecnica.
Informativa: hostinger.com/privacy-policy

5.3. Fornitori di IA (generazione di contenuti)

Google Gemini API e DeepSeek API — generazione di interpretazioni testuali.
Dati condivisi: dati astrologici calcolati (posizioni planetarie, aspetti) e lingua. Email, nome, data di nascita esatta — non vengono condivisi.
Scopo: generazione di testi di interpretazione personalizzati.
Informative: Privacy di Google · Privacy di DeepSeek

5.4. Analisi

Google Analytics e Yandex.Metrica — statistiche di utilizzo anonimizzate.
Dati condivisi: IP anonimizzato, User-Agent, eventi sulla pagina.
Scopo: comprendere i modelli di utilizzo, miglioramento dell'esperienza utente.
Questi strumenti di monitoraggio vengono caricati solo dopo il consenso tramite il banner dei cookie.

5.5. Servizio di posta elettronica

Per le e-mail transazionali (conferma di registrazione, reimpostazione della password) utilizziamo un servizio di posta elettronica interno sul nostro server. Al momento non vengono utilizzati strumenti di marketing via e-mail di terze parti.

6. Periodi di conservazione

7. I tuoi diritti

Ai sensi del GDPR (Articoli 15-22) e della legge locale applicabile, hai i seguenti diritti:

• Diritto di accesso (Art. 15): ottenere una copia di tutti i dati che conserviamo su di te;
• Diritto di rettifica (Art. 16): correggere dati inaccurati;
• Diritto alla cancellazione / "diritto all'oblio" (Art. 17): eliminare il tuo account e tutti i dati associati (con eccezioni per i dati che dobbiamo conservare per legge);
• Diritto alla limitazione del trattamento (Art. 18): sospendere il trattamento in determinati casi;
• Diritto alla portabilità dei dati (Art. 20): ricevere i tuoi dati in un formato leggibile da macchina (JSON);
• Diritto di opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse;
• Diritto di revocare il consenso: revocare il consenso per marketing, analisi, ecc. in qualsiasi momento;
• Diritto di presentare un reclamo: presso un'autorità di controllo nel tuo paese (per i cittadini UE) o presso l'Autorità israeliana per la protezione della privacy.

Per esercitare uno di questi diritti, scrivi a support@destinykey.org. Rispondiamo alle richieste entro 30 giorni (come richiesto dall'Art. 12(3) del GDPR).

8. Cookie e tracciamento

Utilizziamo i seguenti tipi di cookie:

• Strettamente necessari (ID di sessione, autenticazione): caricati senza consenso — il Servizio non funziona senza di essi;
• Funzionali (lingua dell'interfaccia, impostazioni UI): caricati dopo il consenso;
• Analitici (Google Analytics, Yandex.Metrica): caricati solo dopo consenso esplicito nel banner dei cookie.

Puoi modificare le impostazioni dei cookie in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina del sito o eliminando i cookie nelle impostazioni del browser.

9. Sicurezza dei dati

Applichiamo misure di sicurezza tecniche e organizzative:

• Crittografia HTTPS di tutto il traffico (TLS 1.2+);
• Hashing delle password (bcrypt con sale);
• Server isolato con aggiornamenti regolari del sistema operativo;
• Backup del database;
• Accesso al server limitato (chiavi SSH, whitelist IP per accesso amministrativo);
• Registrazione di attività sospette.

Nonostante le misure adottate, nessun sistema è assolutamente sicuro. In caso di violazione dei dati che incida sui tuoi diritti e libertà, ti notificheremo e notificheremo all'autorità competente entro 72 ore (Art. 33-34 del GDPR).

10. Minori di 16 anni

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore o tutore legale e scopri che tuo figlio si è registrato senza il tuo consenso, contattaci — elimineremo immediatamente l'account e i dati associati.

11. Trasferimenti internazionali di dati

Poiché i nostri responsabili del trattamento possono trovarsi al di fuori del SEE (ad es., Google Gemini, DeepSeek), i trasferimenti di dati verso paesi terzi si basano su:

• Clausole contrattuali standard dell'UE;
• Decisioni di adeguatezza della Commissione europea (ad es., la decisione di adeguatezza per Israele è in vigore);
• Consenso esplicito dell'utente (quando altri meccanismi non si applicano).

12. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa. Notificheremo agli utenti registrati modifiche sostanziali via email almeno 30 giorni prima che diventino effettive. La data dell'ultimo aggiornamento è indicata in cima al presente documento.

13. Contatti

Per questioni relative alla protezione dei dati:

Email: support@destinykey.org
Oggetto: "GDPR / Privacy"

Se ritieni che stiamo violando i tuoi diritti, puoi contattare:

• Nell'UE: l'autorità di controllo per la protezione dei dati nel tuo paese (elenco);
• In Israele: l'Autorità per la Protezione della Privacy.