Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’articolo 19 della Legge federale svizzera sulla protezione dei dati (LPD).

Ultimo aggiornamento: 15 ottobre 2026

1. Titolare del trattamento e rappresentante nell’Unione europea

Il Titolare del trattamento è DG WEB CONSULTING SAGL, con sede in Via Serafino Balestra 3, 6900 Lugano, Svizzera, numero identificativo delle imprese (IDE) CHE-281.378.590, gestore del sito https://www.temanatale.net/ (di seguito, “Titolare”, “TemaNatale.net” o “Sito”).

Contatto per la protezione dei dati e per l’esercizio dei diritti: info@temanatale.net.

Il rappresentante del Titolare nell’Unione europea, designato ai sensi dell’articolo 27 GDPR, è STARWEB DI BONAVERI CELIO GIULIANO, Via Carlo Santoro 6, 84127 Salerno (SA), Italia; email: giulianobc82@gmail.com; PEC: giulianobc82@legalmail.it (di seguito, “Rappresentante UE”). Il Rappresentante UE è un punto di contatto aggiuntivo per le persone interessate e per le autorità europee. La designazione non trasferisce a quest’ultimo la titolarità del trattamento né le responsabilità proprie della società svizzera.

Questa informativa si applica agli utenti del Sito, ai clienti che acquistano letture astrologiche, alle persone i cui dati vengono comunicati per una sinastria, agli utenti dei calcolatori gratuiti, a chi contatta l’assistenza, agli iscritti alla newsletter e ai candidati o aderenti al programma di affiliazione.

2. Normativa applicabile e principi di trattamento

Il Titolare opera dalla Svizzera e applica la LPD svizzera. Per i trattamenti che rientrano nel suo ambito territoriale, in particolare quando il Sito offre servizi a persone che si trovano nell’Unione europea, si applica anche il GDPR.

I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Le basi giuridiche riportate di seguito si riferiscono al GDPR; per i trattamenti soggetti alla LPD valgono i presupposti e i principi stabiliti dalla legislazione svizzera.

3. Categorie di dati trattati e loro origine

Dati dei clienti e di fatturazione. Nome, cognome, indirizzo di fatturazione completo, indirizzo email, informazioni relative al servizio acquistato, importo, data e stato del pagamento e ulteriori elementi strettamente necessari per emissione e conservazione della fattura. Il numero WhatsApp è facoltativo ed è utilizzato esclusivamente per comunicazioni inerenti all’ordine o all’assistenza.

Dati necessari alle letture. Nome, data, ora e luogo di nascita e sesso indicato nel modulo. Per la sinastria sono richiesti, anche per la seconda persona, esclusivamente il nome (senza cognome), la data, l’ora e il luogo di nascita e il sesso; non vengono richiesti cognome, indirizzo o recapiti della seconda persona. Per Oracle sono trattate anche le tre domande formulate dal cliente. Per tutti i servizi possono essere inviate note facoltative.

Dati dei calcolatori gratuiti. Data, ora e luogo di nascita, e gli ulteriori parametri strettamente necessari al calcolo richiesto, quali coordinate geografiche e fuso orario. I calcolatori non richiedono la creazione di un account né l’inserimento di un indirizzo email per ottenere il risultato.

Dati relativi alle comunicazioni. Indirizzo email o numero/identificativo del canale utilizzato, contenuto dei messaggi, eventuali allegati, data delle comunicazioni e informazioni necessarie alla gestione della richiesta.

Dati degli iscritti alla newsletter. L’indirizzo email fornito tramite una casella facoltativa, non preselezionata, durante l’acquisto, nonché i dati tecnici necessari a documentare l’adesione, gestire l’invio e rispettare eventuali richieste di disiscrizione. Se abilitate nella piattaforma di invio, possono essere prodotte informazioni statistiche relative alla consegna, all’apertura o all’interazione con i messaggi.

Dati dei candidati e degli affiliati. Al momento della candidatura vengono raccolti nome, cognome, eventuale denominazione della società e partita IVA, Paese, codice fiscale ove richiesto (obbligatorio per registrazioni dall’Italia), indirizzo, CAP, città, email, almeno un recapito tra WhatsApp e Telegram, username e credenziali di autenticazione, canali promozionali dichiarati e relativi indirizzi o profili. Soltanto dopo l’approvazione, l’affiliato inserisce dalla propria dashboard riservata IBAN e dati bancari necessari al pagamento delle commissioni; sono inoltre trattati i dati relativi al rapporto contrattuale e alle fatture emesse. Le password sono utilizzate per autenticare l’account e non sono destinate alla consultazione in chiaro da parte degli operatori del Sito.

Dati tecnici e di navigazione. A seconda della funzionalità utilizzata: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, informazioni di sicurezza, preferenze relative ai cookie, identificatori online e interazioni sul Sito. Gli strumenti pubblicitari e statistici operano secondo le impostazioni effettive e le scelte espresse tramite il sistema di gestione del consenso.

I dati sono normalmente raccolti direttamente dall’interessato. Nella sinastria alcuni dati possono provenire dal cliente che richiede la lettura: per tali informazioni si applica anche quanto previsto alla sezione 6.

4. Finalità e basi giuridiche del trattamento

Il conferimento dei dati indicati come obbligatori per un acquisto è necessario per gestire il contratto; in loro assenza non è possibile completare correttamente la prestazione o la relativa fatturazione. Le note libere, il recapito WhatsApp e l’adesione alla newsletter sono facoltativi. L’inserimento dei dati di nascita in un calcolatore gratuito è necessario soltanto per ottenere quel risultato; l’utente può scegliere di non utilizzarlo.

La consultazione di questa informativa e l’accettazione dei Termini e Condizioni non costituiscono, da sole, consenso alla newsletter o al tracciamento pubblicitario: quando il consenso è necessario, viene richiesto separatamente.

5. Acquisto e preparazione delle letture personalizzate

I servizi acquistabili comprendono lettura del tema natale, oroscopo mensile, oroscopo annuale, sinastria di coppia e servizio Oracle. L’acquisto avviene senza obbligo di registrazione o creazione di un account cliente. Gli ordini vengono temporaneamente gestiti tramite WordPress e WooCommerce.

Il Titolare utilizza i dati comunicati esclusivamente nella misura necessaria a confermare l’ordine, preparare individualmente la lettura, predisporre il PDF, consegnarlo all’indirizzo email indicato e fornire assistenza. Il documento viene predisposto mediante strumenti di elaborazione locale, con intervento umano nell’interpretazione. La carta astrologica è un supporto tecnico e grafico; non vengono adottate, sulla base della lettura, decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.

Gli acquisti dei clienti non attivano automaticamente una newsletter, non comportano la creazione di un account e non determinano la cessione di elenchi clienti a soggetti pubblicitari.

6. Sinastria, dati relativi a terzi e divieto di richieste riferite a minori

La sinastria richiede, della seconda persona, soltanto nome (senza cognome), data, ora e luogo di nascita e sesso. Non sono richiesti cognome, indirizzo, email o telefono. Anche questi dati limitati possono tuttavia essere dati personali, quando la persona risulti identificabile direttamente o indirettamente, anche in relazione al cliente o al contenuto della lettura. Prima di comunicarli, il cliente deve informare la seconda persona dell’identità del Titolare, della finalità della sinastria, dei dati utilizzati, della consegna del risultato al cliente e dei tempi di conservazione, rendendole disponibile questa informativa e acquisendone l’autorizzazione alla comunicazione.

Per una richiesta di sinastria il modulo presenta una casella distinta, obbligatoria e non preselezionata: selezionandola, il cliente dichiara di aver informato la seconda persona, di averle reso disponibile questa Privacy Policy e di averne ottenuto l’autorizzazione a comunicare i dati necessari per la sinastria e a ricevere personalmente il risultato. La selezione della casella, la versione della dichiarazione e la data e ora dell’accettazione sono associate temporaneamente all’ordine. L’email di conferma può riportare i dati essenziali inseriti per la lettura e, per la sinastria, il testo della dichiarazione resa e la sua data e ora, per consentire il controllo e la correzione di eventuali errori. Il riepilogo non riproduce le note facoltative o le domande Oracle. L’attestazione documenta la dichiarazione dell’acquirente: non è, da sola, una prova diretta del consenso della seconda persona e non sostituisce gli obblighi informativi del Titolare. La mancata raccolta dei recapiti del partner non costituisce, da sola, un’esenzione da tali obblighi. Non occorre ripetere le informazioni che la seconda persona possiede già, nei limiti dell’art. 14, par. 5, lett. a), GDPR e dell’art. 20, cpv. 1, lett. a), LPD. L’informativa rimane accessibile pubblicamente; il Titolare può sospendere l’elaborazione in caso di dubbi, richieste o opposizione della seconda persona.

Le letture personalizzate a pagamento sono riservate agli acquirenti maggiorenni e non vengono elaborate per persone che abbiano meno di 18 anni. Le richieste relative a minori non vengono elaborate e i dati non necessari vengono eliminati, fatti salvi gli elementi indispensabili per eventuali rimborsi, obblighi di legge o richieste di tutela. Per i dati utilizzati dai calcolatori gratuiti si rinvia alla sezione 9.

7. Domande Oracle, note facoltative e categorie particolari di dati

Le domande Oracle e le note facoltative sono campi a testo libero destinati esclusivamente alle informazioni pertinenti alla richiesta. Il Titolare non richiede dati appartenenti alle categorie particolari di cui all’articolo 9 GDPR, né dati su condanne penali e reati. Si invita pertanto a non inserire diagnosi, informazioni sulla salute fisica o mentale, dettagli sulla vita sessuale o sull’orientamento sessuale, convinzioni religiose o politiche, informazioni giudiziarie e altri dati particolarmente delicati propri o di terzi. Le informazioni non necessarie devono essere omesse.

La comunicazione spontanea di tali informazioni non costituisce, da sola, un consenso esplicito valido ai sensi dell’articolo 9 GDPR. Qualora siano comunque inserite, il Titolare ne limita l’utilizzo, richiede la riformulazione quando necessaria e provvede a eliminare le informazioni non pertinenti. Il loro utilizzo per finalità ulteriori non è autorizzato dall’invio spontaneo o dalla semplice accettazione dei Termini e Condizioni. Il trattamento di categorie particolari di dati è consentito soltanto in presenza di una base giuridica applicabile e di una delle specifiche condizioni previste dall’articolo 9 GDPR, oltre ai presupposti della LPD quando applicabile.

8. Programma Astro Nobel per le letture a pagamento

Per la costruzione delle carte astrali e la verifica dei transiti relativi alle letture a pagamento il Titolare utilizza Astro Nobel (astronobel.com), installato localmente su un computer.

Secondo la configurazione adottata dal Titolare, la funzione di sincronizzazione cloud del programma è disattivata. I dati necessari alla generazione della carta vengono utilizzati localmente e la registrazione operativa della carta e dei dati inseriti viene eliminata al completamento dell’elaborazione. L’elaborato consegnato e i file di lavorazione seguono i termini indicati nella sezione 16. L’eventuale trattamento di dati tecnici relativo a licenze o aggiornamenti del software da parte del produttore è distinto dall’elaborazione locale dei dati dei clienti.

9. Calcolatori astrologici gratuiti e servizio AstroWay

Il Sito mette a disposizione strumenti di calcolo astrologico gratuito attraverso il plugin AstroWay, collegato ai servizi api.astroway.info e, per la ricerca della località, app.astroway.info. Per ottenere il risultato l’utente inserisce data, ora e luogo di nascita; il sistema può derivare coordinate e fuso orario. Non occorrono email, registrazione o acquisto.

I parametri necessari vengono trasmessi al servizio AstroWay per effettuare il calcolo. In base alla documentazione del plugin, le richieste sono normalmente inoltrate dal server del Sito; per alcune funzionalità incorporate o in caso di visualizzazioni alternative, il browser può collegarsi direttamente al servizio esterno, rendendo disponibili anche dati tecnici della connessione. Il Sito può conservare temporaneamente risultati tramite la cache tecnica di WordPress, secondo la configurazione del plugin.

Il gestore dichiarato del servizio API è Maksym Burkhan, imprenditore individuale stabilito in Ucraina. Il fornitore dichiara di utilizzare infrastrutture situate a Norimberga, Germania, e servizi tecnici di Cloudflare; prevede inoltre l’accesso amministrativo dall’Ucraina disciplinato dalle garanzie contrattuali indicate nella propria documentazione. Secondo il relativo accordo sul trattamento, i dati di nascita vengono elaborati per il calcolo, mentre i metadati tecnici delle chiamate sono conservati dal fornitore per 30 giorni.

Per maggiori informazioni sono disponibili la documentazione del plugin e l’accordo sul trattamento del fornitore: https://api.astroway.info/legal/dpa/ e https://api.astroway.info/privacy.

Le informazioni inviate ai calcolatori gratuiti non vengono utilizzate dal Titolare per creare automaticamente un account cliente o per iscrivere l’utente alla newsletter.

10. Pagamenti, ordini e fatturazione

I pagamenti online sono gestiti da Stripe, tramite il plugin Payment Plugins for Stripe WooCommerce. Il Titolare riceve le informazioni necessarie a conoscere lo stato del pagamento, associare la transazione all’ordine, assistere il cliente e predisporre la documentazione fiscale.

Le informazioni relative allo strumento di pagamento sono trattate da Stripe secondo i servizi utilizzati. Il Titolare non richiede né conserva ordinariamente il numero completo della carta o il codice di sicurezza della stessa nei propri archivi WooCommerce. Stripe può trattare alcuni dati anche quale titolare autonomo, ad esempio per finalità normative, di sicurezza e prevenzione delle frodi. Per maggiori informazioni: https://stripe.com/it/privacy.

Le fatture sono emesse tramite il sistema di fatturazione collegato a WooCommerce e archiviate separatamente dai dati operativi degli ordini. I documenti necessari sono messi a disposizione della società esterna incaricata della contabilità e degli adempimenti fiscali. Le fatture rimangono disponibili per tali finalità anche dopo la cancellazione dei dati della lettura e delle informazioni operative dell’ordine.

11. Modulo contatti, email e WhatsApp Business

Il Sito dispone di un modulo contatti basato su Contact Form 7, oltre all’indirizzo info@temanatale.net e al servizio di assistenza WhatsApp Business al numero +39 338 771 6350, raggiungibile anche tramite il pulsante presente nelle pagine.

Le informazioni trasmesse sono utilizzate per rispondere, fornire assistenza sull’ordine, gestire richieste e risolvere eventuali problemi. Il recapito WhatsApp fornito durante il checkout è facoltativo ed è impiegato per comunicazioni collegate all’ordine, non per invii commerciali in assenza di un separato presupposto valido.

Se l’interessato utilizza WhatsApp Business, alcuni dati di utilizzo e comunicazione vengono trattati anche dal fornitore del servizio secondo le sue condizioni e la sua informativa. Il Titolare non esegue né mantiene attivi backup delle conversazioni WhatsApp Business. Il Titolare non controlla le copie dei messaggi eventualmente conservate sul dispositivo dell’interlocutore né i sistemi autonomi del fornitore.

La normale corrispondenza e i messaggi di assistenza sono cancellati dagli archivi ordinari del Titolare entro quattro mesi dall’ultima comunicazione relativa alla richiesta, salve le eccezioni specificate nella sezione 16.

12. Newsletter facoltativa tramite Brevo

Durante l’acquisto, il cliente può scegliere di iscriversi alla newsletter mediante una casella facoltativa e non preselezionata, distinta dall’accettazione dei Termini e Condizioni. L’iscrizione non è necessaria per comprare o ricevere una lettura.

Il Titolare comunica alla piattaforma Brevo esclusivamente l’indirizzo email destinato alla lista newsletter, senza trasferire dati di nascita, domande Oracle, note o dati di fatturazione. Nel sistema Brevo sono conservate separatamente le evidenze dell’adesione, con le informazioni necessarie a documentare modalità e momento dell’iscrizione, nonché gli elementi tecnici relativi a invio e disiscrizione. La conservazione delle prove del consenso è distinta dall’archivio ordini WooCommerce e non si esaurisce nei log temporanei di invio. Il servizio appartiene al gruppo Brevo; le condizioni generali individuano Brevo GmbH, Germania, per la fornitura ai clienti stabiliti in Svizzera. Brevo dichiara che i database del servizio sono ospitati nell’Unione europea, in Francia, Germania e Belgio. Informativa: https://www.brevo.com/legal/privacypolicy/.

La base giuridica dell’invio di comunicazioni promozionali è il consenso specifico dell’interessato, liberamente revocabile in qualsiasi momento, anche tramite il collegamento di disiscrizione presente nelle email o scrivendo a info@temanatale.net. La revoca non pregiudica l’acquisto, la consegna o l’assistenza relativa ai servizi.

L’indirizzo email resta nella lista newsletter fino alla revoca del consenso, alla richiesta di cancellazione o alla cessazione del servizio. Gli indirizzi indicati dalla piattaforma come non validi o inattivi sono esclusi dagli invii ed eliminati secondo le impostazioni adottate dal Titolare. Le evidenze di consenso e gli eventuali dati minimi necessari a rispettare un’opposizione possono essere conservati da Brevo per il periodo giustificato dalla relativa finalità e dalla normativa applicabile. I dati dell’ordine e della lettura vengono eliminati dagli archivi operativi di TemaNatale.net quattro mesi dopo l’invio della lettura, restando separati gli archivi fiscali e le informazioni sulle transazioni di pagamento descritti nella sezione 16. Non vengono caricati elenchi di clienti su piattaforme pubblicitarie per creare pubblici personalizzati.

13. Programma di affiliazione e tracciamento delle commissioni

Il Sito gestisce un programma di affiliazione mediante il plugin WordPress dedicato SuperAffiliate. Per candidarsi, l’interessato inserisce i dati di registrazione indicati nella sezione 3, crea credenziali per l’eventuale account, dichiara i canali che intende utilizzare per le promozioni e accetta i termini contrattuali del programma, prendendo separatamente visione della presente informativa. I dati bancari non sono richiesti nella fase di candidatura. Le richieste sono valutate dal Titolare prima dell’approvazione.

Una volta approvato, l’affiliato dispone di un account riservato nel quale può consultare i propri link, coupon, attribuzioni e commissioni. L’affiliato non può visualizzare nome, cognome, recapiti, dati di nascita, domande, letture o altri dati personali del cliente che effettua un acquisto tramite il suo link o coupon. Riceve esclusivamente informazioni sul tracciamento e sulle commissioni che gli competono, nei limiti funzionali del programma.

L’attribuzione tramite link può utilizzare un identificatore di provenienza, con durata prevista di 60 giorni; l’eventuale utilizzo di cookie per riconoscere le visite provenienti dal link segue le preferenze dell’utente, con consenso preventivo quando richiesto. Quando il cliente inserisce al checkout un codice coupon personale di un affiliato, la vendita viene attribuita a tale affiliato anche se il cliente ha rifiutato tutti i cookie facoltativi. Questa attribuzione si basa sul codice inserito nel checkout e non richiede cookie di tracciamento affiliato. Il trattamento dei dati necessari a calcolare e corrispondere le commissioni si fonda sull’esecuzione del rapporto con l’affiliato e sull’interesse legittimo a contabilizzare correttamente le attribuzioni e prevenire abusi. Le regole relative ai cookie e agli altri identificatori sono descritte nella Cookie Policy.

Dopo l’approvazione, l’affiliato può inserire nella propria dashboard riservata l’IBAN e gli altri dati bancari necessari al pagamento. Le commissioni maturate vengono corrisposte mediante bonifico bancario, a fronte della fattura o della documentazione prevista dal programma. Tali dati e i documenti di pagamento sono trattati esclusivamente per amministrare il rapporto, verificare le somme dovute ed effettuare i bonifici. I dati dell’account sono conservati per la durata del rapporto di affiliazione. Dopo la cessazione sono eliminati quelli non più necessari, mentre rimangono, per i termini di legge, i dati e i documenti pertinenti alla contabilità, ai pagamenti o a eventuali controversie.

I dati dei candidati la cui richiesta di affiliazione non viene approvata vengono cancellati dagli archivi ordinari entro quattro mesi dalla comunicazione dell’esito negativo, salvo che una contestazione concreta o un obbligo di legge richieda di conservare per un periodo ulteriore soltanto gli elementi necessari.

14. Navigazione, cookie, statistiche e pubblicità

Il Sito utilizza cookie e strumenti tecnici necessari al funzionamento di WordPress e WooCommerce, alla sicurezza, al carrello, al checkout e alla gestione delle preferenze privacy. La gestione del consenso è effettuata tramite Complianz e i componenti tecnici ad esso collegati.

Sono utilizzati Google Analytics per l’analisi dell’utilizzo del Sito, Google Search Console per monitorare l’indicizzazione e i risultati di ricerca e Google Ads per la pubblicità e, nelle configurazioni attivate, la misurazione delle conversioni. Google Search Console, di per sé, non determina l’installazione di cookie pubblicitari sul dispositivo dell’utente.

I cookie e gli strumenti di tracciamento non strettamente necessari, compresi quelli di misurazione o pubblicitari che richiedono il consenso, sono utilizzati nel rispetto della scelta dell’utente. L’utente può accettare, rifiutare o modificare le preferenze attraverso l’apposito sistema di gestione, riapribile dal link «Gestisci preferenze cookie» presente nel footer del Sito. Il mancato consenso agli strumenti non necessari non impedisce di acquistare i servizi.

Per denominazioni, fornitori, finalità dettagliate, durata degli identificatori e modalità di revoca delle preferenze si rinvia alla Cookie Policy pubblicata sul Sito, che costituisce parte integrante delle informazioni rese agli utenti. Le eventuali durate dei dati nei sistemi Google dipendono dalla concreta configurazione del servizio e dalle condizioni applicabili ai rispettivi prodotti.

Il Titolare utilizza Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare le interazioni sul Sito, attribuire le conversioni e ottimizzare la pubblicità su Facebook e Instagram. Il Pixel e i relativi eventi pubblicitari non necessari sono attivati soltanto in seguito al consenso per il marketing espresso tramite Complianz; il consenso può essere revocato. In funzione degli eventi abilitati, il Pixel può trasmettere a Meta identificatori online, informazioni su browser e dispositivo, indirizzo IP, pagine visualizzate e azioni connesse all’acquisto. La configurazione del tracciamento è limitata agli eventi necessari alla misurazione pubblicitaria e non prevede l’invio di date, ore o luoghi di nascita, domande Oracle, note, contenuti delle letture o valori dei campi dei moduli. Non vengono caricati elenchi nominativi di clienti a fini di pubblico personalizzato; le funzionalità di abbinamento avanzato o di raccolta automatica di dati identificativi non fanno parte del trattamento qui descritto. Nei limiti previsti dall’accordo applicabile ai Meta Business Tools, DG WEB CONSULTING SAGL e Meta Platforms Ireland Limited sono contitolari ai sensi dell’art. 26 GDPR per le operazioni di raccolta e trasmissione a Meta dei dati tramite Pixel; i trattamenti successivi che Meta determina autonomamente rimangono di sua competenza. Le condizioni relative alla ripartizione delle rispettive responsabilità sono disponibili nel Controller Addendum di Meta. Per i trattamenti effettuati da Meta in proprio si rinvia all’informativa di Meta.

Profili Instagram e TikTok. Il Titolare utilizza profili aziendali esterni su Instagram e TikTok per promuovere i propri servizi e rispondere a richieste informative inviate spontaneamente dagli utenti tramite messaggi diretti. I profili sono raggiungibili dal Sito mediante semplici collegamenti esterni, senza feed o widget social incorporati. Per rispondere possono essere trattati nome del profilo, username e contenuto del messaggio, sulla base dell’art. 6, par. 1, lett. b), GDPR quando la richiesta riguarda misure precontrattuali, oppure dell’art. 6, par. 1, lett. f), GDPR per la gestione di altre richieste informative. Non vengono gestiti tramite i social ordini, pagamenti o assistenza post-acquisto: in questi casi gli utenti sono indirizzati all’email info@temanatale.net o a WhatsApp Business. Le conversazioni vengono eliminate dall’account aziendale una volta data risposta e conclusa la comunicazione. La cancellazione non elimina le eventuali copie conservate dagli interlocutori o autonomamente dalle piattaforme, che trattano i dati secondo le proprie informative.

Recensioni su Trustpilot. Nell’email di consegna della lettura il Titolare può inserire un semplice collegamento esterno alla propria pagina Trustpilot, tramite il quale il cliente può scegliere liberamente se pubblicare una recensione. Il Titolare non utilizza API, widget incorporati o invii automatici di dati a Trustpilot: non trasmette alla piattaforma elenchi di clienti, indirizzi email o informazioni sugli ordini per richiedere recensioni. Solo quando l’utente apre volontariamente il collegamento accede al servizio esterno; le informazioni eventualmente fornite a Trustpilot sono trattate dalla piattaforma secondo la relativa informativa privacy.

15. Destinatari dei dati e soggetti autorizzati

I dati possono essere conosciuti dal Titolare e, nella misura strettamente necessaria alle rispettive attività, da persone autorizzate e dai seguenti destinatari o categorie di destinatari:

Netsons, per l’hosting del Sito, i relativi database, il servizio email e le funzionalità tecniche di backup e sicurezza; Stripe, per pagamenti e relative attività regolatorie e antifrode; Brevo (si veda la sezione 12), per la gestione della newsletter degli iscritti; AstroWay, per i calcoli gratuiti richiesti; WhatsApp Business e relativi fornitori, per le comunicazioni avviate tramite tale canale; Google, per gli strumenti statistici e pubblicitari nelle modalità attivate; Meta Platforms Ireland Limited e le società del gruppo Meta eventualmente coinvolte, per le funzionalità del Meta Pixel nei limiti del consenso ottenuto; collaboratori tecnici esterni, quando incaricati di attività di manutenzione che rendono necessario l’accesso a dati; società esterna incaricata della contabilità e degli adempimenti fiscali, nonché consulenti legali, nei limiti necessari; istituti bancari e operatori dei pagamenti per gli accrediti agli affiliati; autorità pubbliche, quando una comunicazione sia legittimamente dovuta. Per i dati trattati nell’ambito dei messaggi ai profili Instagram e TikTok e delle recensioni volontariamente pubblicate su Trustpilot si rinvia alla sezione 14. Queste piattaforme non ricevono dal Titolare elenchi di clienti attraverso i semplici link esterni descritti.

I ruoli privacy dei fornitori possono variare a seconda del servizio e dell’attività: taluni operano per conto del Titolare sulla base di istruzioni, mentre altri agiscono come titolari autonomi per determinate finalità. Non sono ceduti a operatori pubblicitari elenchi nominativi dei clienti per attività di marketing personalizzato.

Il Rappresentante UE può ricevere e utilizzare le informazioni strettamente necessarie a gestire i rapporti con gli interessati e le autorità. La nomina non richiede che egli mantenga un accesso permanente a tutti gli ordini o ai documenti delle letture.

16. Tempi di conservazione e cancellazione

Il Titolare distingue gli archivi necessari alle letture e all’assistenza dalla documentazione fiscale, dal database newsletter tenuto da Brevo, dagli account degli affiliati e dalle copie di sicurezza. Negli archivi operativi, trascorsi quattro mesi dall’invio della lettura personalizzata via email, sono cancellati i dati raccolti per l’ordine e l’elaborazione della lettura, compresi PDF, documenti Word, dati di nascita, domande Oracle, note, le dichiarazioni rese tramite la casella per la sinastria e le relative registrazioni temporanee, le email di conferma con i riepiloghi e le comunicazioni relative alla consegna; rimangono separati i documenti fiscali e contabili e le informazioni sulle transazioni di pagamento necessarie alle finalità descritte in questa sezione. Queste eccezioni non comportano la conservazione dei dati astrologici o delle letture negli archivi operativi. Gli archivi newsletter presso Brevo e quelli del programma affiliati hanno finalità e tempi distinti.

La cancellazione quadrimestrale riguarda i dati operativi degli ordini e delle letture. Restano conservati separatamente i documenti fiscali e contabili, anche presso la società esterna incaricata della contabilità, e le informazioni sulle transazioni di pagamento necessarie per gli obblighi di legge, la riconciliazione contabile e la gestione di eventuali rimborsi o contestazioni, per i periodi giustificati dalle rispettive finalità. I fornitori di servizi di pagamento, tra cui Stripe, possono conservare ulteriori dati personali per proprie finalità e obblighi normativi, secondo le rispettive informative.

Copie di sicurezza. Per i dati del Sito il Titolare utilizza un ciclo di rotazione dei backup di durata non superiore a quattro mesi. Le copie precedenti conservate tramite Netsons vengono eliminate al momento della sostituzione con quelle nuove, secondo la procedura configurata; il Titolare non mantiene ulteriori copie storiche dei backup così sostituiti. I dati già cancellati dagli archivi operativi possono comunque rimanere nella copia di sicurezza corrente fino alla sua successiva sostituzione, entro il ciclo di rotazione indicato. Le copie di sicurezza sono utilizzate soltanto per finalità di ripristino e sicurezza; in caso di ripristino vengono nuovamente applicate le cancellazioni già intervenute. Non sono attivi backup delle conversazioni WhatsApp Business gestiti dal Titolare. Restano distinti gli eventuali trattamenti tecnici autonomi effettuati dai fornitori e le copie che gli interlocutori conservano sui propri dispositivi.

In presenza di un reclamo o contenzioso concreto, possono essere conservati oltre i termini ordinari solo i dati pertinenti e necessari alla sua gestione o alla difesa di un diritto. Le informazioni conservate autonomamente dai fornitori, per obblighi propri o per le loro funzioni tecniche, possono avere tempi distinti e sono soggette alle rispettive informative.

17. Trasferimenti internazionali di dati

Il Titolare è stabilito in Svizzera. Le principali destinazioni estere relative ai servizi utilizzati sono: Italia (hosting e caselle email Netsons, rappresentante UE ed eventuale assistenza tecnica); Francia, Germania e Belgio (società e infrastrutture del servizio newsletter Brevo, secondo quanto indicato nella sezione 12); Germania (infrastrutture di calcolo AstroWay); Ucraina (accesso remoto del gestore AstroWay ai sistemi del servizio); Irlanda (società europee di Meta e degli altri fornitori digitali coinvolti); Stati Uniti (trattamenti o accessi dei fornitori e subfornitori coinvolti nei servizi Google, Meta, Stripe, WhatsApp e Cloudflare, secondo le rispettive funzioni). I dati utilizzati nel software Astro Nobel per le letture a pagamento sono elaborati localmente, senza sincronizzazione cloud. Le interazioni volontarie con i profili social esterni e con Trustpilot sono distinte dall’invio dei dati del Sito e seguono anche le informative delle piattaforme, come descritto nella sezione 14.

Disciplina svizzera. Italia, Francia, Germania, Belgio e Irlanda figurano tra gli Stati riconosciuti come adeguati dalla Svizzera ai sensi dell’articolo 16 LPD e dell’allegato 1 dell’ordinanza sulla protezione dei dati. Per le comunicazioni verso Paesi privi di tale riconoscimento valgono le garanzie e le condizioni degli articoli 16 e 17 LPD, comprese le clausole contrattuali tipo riconosciute con gli adattamenti necessari al diritto svizzero. Disciplina GDPR. La circolazione dei dati all’interno dello Spazio economico europeo non costituisce un trasferimento verso un Paese terzo. La Svizzera beneficia di una decisione di adeguatezza dell’Unione europea; per le altre destinazioni extra SEE si applicano le condizioni del capo V GDPR. L’accordo sul trattamento pubblicato da AstroWay incorpora le clausole contrattuali tipo della Commissione europea, Decisione UE 2021/914, modulo titolare-responsabile, per gli accessi del gestore ucraino ai server in Germania. I meccanismi Swiss-U.S. Data Privacy Framework ed EU-U.S. Data Privacy Framework coprono esclusivamente i destinatari statunitensi certificati e i trattamenti inclusi nella rispettiva certificazione.

Per maggiori informazioni sulle destinazioni e sulle garanzie applicabili ai trasferimenti che riguardano i propri dati personali, gli interessati possono scrivere a info@temanatale.net. I fornitori che trattano dati anche per finalità proprie forniscono ulteriori informazioni nelle rispettive informative privacy.

18. Sicurezza e controllo degli accessi

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, tra cui utilizzo di credenziali individuali, password, autenticazione a due fattori per gli accessi amministrativi, limitazione dei privilegi, protezione dei dispositivi, gestione delle autorizzazioni, aggiornamento del Sito e procedure di backup e ripristino.

L’accesso ai dati dei clienti è riservato alle persone che ne abbiano effettiva necessità. Gli incarichi tecnici non comportano una disponibilità generalizzata dei dati, ma possono richiedere interventi limitati di manutenzione, secondo il ruolo e gli accordi applicabili.

In caso di violazione della sicurezza dei dati personali, il Titolare valuta i rischi e adotta le misure previste dalla normativa, comprese le notifiche alle autorità e le comunicazioni agli interessati quando obbligatorie. Nessun sistema informatico può garantire l’eliminazione assoluta di ogni rischio.

19. Diritti degli interessati

Nei limiti e alle condizioni della normativa applicabile, l’interessato può richiedere: conferma dell’esistenza di dati che lo riguardano e accesso; rettifica dei dati inesatti; cancellazione quando ne ricorrono i presupposti; limitazione del trattamento; portabilità nei casi previsti; opposizione a trattamenti basati sull’interesse legittimo; revoca del consenso per newsletter o altri trattamenti fondati su tale base; informazioni sulle eventuali garanzie utilizzate nei trasferimenti internazionali.

Opposizione al marketing diretto. L’interessato può opporsi in qualsiasi momento e gratuitamente all’utilizzo dei propri dati per finalità di marketing diretto, senza dover indicare motivazioni, compresa la profilazione nella misura in cui sia connessa a tale marketing. In caso di opposizione, i dati non sono più utilizzati per tali finalità. Per la newsletter è possibile utilizzare il link di disiscrizione presente nei messaggi oppure scrivere a info@temanatale.net.

La revoca del consenso non pregiudica la liceità dei trattamenti svolti prima della revoca. La cancellazione non può riguardare i documenti che il Titolare è tenuto a conservare per obblighi di legge o quelli strettamente necessari alla difesa di un diritto nei casi consentiti.

Le richieste possono essere inviate a info@temanatale.net o ai recapiti del Rappresentante UE indicati nella sezione 1. Per proteggere le informazioni da divulgazioni indebite può essere richiesta una verifica dell’identità proporzionata alla natura della domanda, evitando la raccolta di documenti non necessari.

Per i trattamenti soggetti al GDPR, il Titolare risponde di regola entro un mese dalla richiesta; nei casi complessi il termine può essere prorogato di ulteriori due mesi, dando notizia dei motivi entro il primo mese. Per il diritto d’accesso ai sensi della LPD svizzera, il termine ordinario è di 30 giorni, salve le eccezioni previste dalla legge.

20. Reclami alle autorità di controllo

Per i trattamenti soggetti al GDPR, l’interessato può proporre reclamo all’autorità di controllo competente ai sensi dell’articolo 77, in particolare nello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione, senza pregiudizio per gli altri rimedi previsti dalla legge.

In Italia l’autorità di controllo è il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/). Per i trattamenti soggetti alla LPD svizzera è possibile rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e segnalare possibili violazioni (https://www.edoeb.admin.ch/it); restano ferme le forme di tutela giudiziaria previste dal diritto svizzero.

21. Aggiornamenti dell’informativa

Il Titolare può aggiornare questa informativa per modifiche legislative, organizzative o tecniche e per l’attivazione, la rimozione o la variazione di servizi e fornitori. La versione vigente è pubblicata sul Sito con la data dell’ultimo aggiornamento. Le modifiche che richiedano un nuovo consenso saranno precedute dalla pertinente richiesta, senza presumere il consenso dal semplice proseguimento della navigazione.