Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi dell'art. 4, n. 7, del Regolamento (UE) 2016/679 (GDPR) è BK13, d.o.o., con sede in Arclinska cesta 12A, 3212 Vojnik.

• Numero di registrazione: 9636153000
• Partita IVA / P.IVA: SI74617249
• Contatto per le questioni di privacy: info@askorvani.com

Il trattamento è disciplinato dal GDPR, integrato in Italia dal Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 101/2018).

Responsabile della protezione dei dati (DPO): non siamo tenuti a nominare un DPO ai sensi dell'art. 37 GDPR (non svolgiamo monitoraggio regolare e sistematico su larga scala né trattamenti su larga scala di categorie particolari di dati). Rivolgi ogni richiesta all'indirizzo e-mail sopra indicato.

2. Quali dati trattiamo

• Nome — lo inserisci nel quiz. Finalità: personalizzazione della lettura.
• Data di nascita — la inserisci nel quiz. Finalità: calcolo del segno zodiacale e del numero della vita.
• Risposte alle domande del quiz — le inserisci nel quiz. Finalità: personalizzazione della lettura.
• Carte / monete / pietre scelte — le selezioni nel rituale. Finalità: personalizzazione della lettura.
• E-mail — la inserisci già nel primo passaggio del quiz (e viene confermata anche al momento del pagamento tramite Stripe). Finalità: (a) consegnarti la lettura e la conferma del contratto (base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b, GDPR) e (b) inviarti un unico promemoria, circa 24 ore dopo, qualora tu inizi ma non completi la lettura (base giuridica: legittimo interesse, art. 6, par. 1, lett. f, GDPR; puoi opporti o annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail).
• Indirizzo IP e log infrastrutturali — raccolti automaticamente alla visita. Finalità: sicurezza, prevenzione degli abusi e statistiche di base del fornitore di hosting (Vercel). Inoltre, solo dopo il tuo consenso ai cookie analitici, il tuo indirizzo IP è trattato da Google Analytics 4 al fine di misurare il traffico in forma aggregata.

Se nel campo libero "Una domanda" inserisci spontaneamente dati relativi alla salute, alla vita sessuale, alle convinzioni religiose, alle opinioni politiche o ad altre categorie particolari ai sensi dell'art. 9 GDPR, il loro trattamento avviene sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), prestato con l'invio della domanda al solo fine di preparare la risposta. Ti consigliamo di non inserire tali dati: la risposta può essere preparata in modo simbolico anche senza di essi.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) — per preparare e consegnare la lettura da te richiesta (nome, data di nascita, risposte al quiz, carte scelte, e-mail).
• Consenso (art. 6, par. 1, lett. a, GDPR) — per i cookie e le tecnologie non essenziali (test A/B, analisi, pixel di marketing); puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6, par. 1, lett. f, GDPR) — per la sicurezza del sito, la prevenzione degli abusi e i log essenziali del server (indirizzo IP, fino a 90 giorni), nonché per l'invio di un unico promemoria relativo a una lettura non completata (a cui puoi sempre opporti).
• Obbligo legale (art. 6, par. 1, lett. c, GDPR) — conservazione della documentazione contabile e fiscale relativa ai servizi a pagamento.
• Consenso esplicito per categorie particolari (art. 9, par. 2, lett. a, GDPR) — solo nei casi descritti al punto 2.

4. Trattamento automatizzato e contenuti IA

Le letture sono generate da un modello linguistico di intelligenza artificiale (Anthropic) sulla base delle tue risposte al quiz, della data di nascita e delle carte scelte. Si tratta di un trattamento automatizzato, ma non effettuiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona ai sensi dell'art. 22 GDPR: la lettura è destinata all'intrattenimento e non determina alcuna decisione su di te (ad esempio in materia di credito, assicurazioni o lavoro). Ai sensi dell'obbligo di trasparenza di cui all'art. 50 del Regolamento (UE) 2024/1689 e della Legge 132/2025, ti informiamo che il contenuto è generato dall'IA.

5. A chi comunichiamo i dati (responsabili del trattamento)

Comunichiamo i dati esclusivamente ai responsabili del trattamento di cui ci avvaliamo per il funzionamento del servizio. Tutti sono vincolati da accordi sul trattamento dei dati (art. 28 GDPR), alla riservatezza e a misure tecniche e organizzative adeguate.

• Anthropic PBC (USA) — generazione del testo delle letture (LLM). Base per il trasferimento: clausole contrattuali tipo (SCC), art. 46 GDPR.
• Vercel, Inc. (USA / regione UE) — hosting del sito e log infrastrutturali. Base: clausole contrattuali tipo (SCC), art. 46 GDPR.
• Resend, Inc. (USA) — invio delle e-mail (conferme, letture, promemoria). Riceve il tuo indirizzo e-mail, il nome e il contenuto della lettura consegnata; agisce come responsabile e tratta i dati solo per la consegna. Base: clausole contrattuali tipo (SCC), art. 46 GDPR.
• Stripe Payments Europe, Ltd. (Irlanda, UE) — gestione dei pagamenti per i pacchetti a pagamento. Base: contratto + art. 28 GDPR.
• Google Ireland Limited (Irlanda, UE) — Google Analytics 4 per la misurazione aggregata del pubblico e del traffico. Attivato solo dopo il tuo consenso ai cookie analitici. I dati possono essere trasferiti a Google LLC (USA): base per il trasferimento clausole contrattuali tipo dell'UE (SCC), art. 46 GDPR, unitamente ai Termini di trattamento dei dati di Google (art. 28 GDPR). Base giuridica del trattamento: il tuo consenso (art. 6, par. 1, lett. a, GDPR).

Per i trasferimenti verso paesi terzi (USA) applichiamo le clausole contrattuali tipo dell'UE (SCC) ai sensi dell'art. 46 GDPR, unitamente a misure supplementari ove necessario.

6. Periodi di conservazione

• Lettura introduttiva (gratuita) e dati di sessione del quiz: fino a 30 giorni sul server, poi il record viene rilasciato.
• Lettura a pagamento (contenuto): fino a 30 giorni nella nostra banca dati, per consentirti di riaprire il link ricevuto via e-mail; trascorsi i 30 giorni il contenuto viene cancellato.
• Documentazione contabile e fiscale (ricevute Stripe, registrazioni): per il periodo previsto dalla normativa fiscale applicabile (di norma 10 anni).
• E-mail (conferme, riepiloghi, promemoria): presso il fornitore Resend secondo la sua policy (≤ 30 giorni nei log di consegna).
• Elenco delle letture nel tuo browser: finché non lo cancelli tu (nella pagina Le mie letture o nelle impostazioni del browser).
• Log infrastrutturali del fornitore di hosting (Vercel): fino a 90 giorni, senza accesso al contenuto dei messaggi.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR e del Codice Privacy hai diritto di:

• accedere ai tuoi dati;
• rettificare i dati inesatti;
• ottenere la cancellazione ("diritto all'oblio");
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati in formato leggibile da dispositivo automatico;
• opporti al trattamento;
• revocare il consenso, quando è la base giuridica del trattamento.

Invia la tua richiesta a info@askorvani.com. Ai sensi dell'art. 12, par. 3, GDPR rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla ricezione; per richieste particolarmente complesse o numerose il termine può essere prorogato di ulteriori due mesi, dandotene comunicazione entro il primo mese.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa sulla protezione dei dati, hai diritto di proporre reclamo all'autorità di controllo. In quanto interessato residente in Italia puoi rivolgerti al:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma E-mail: protocollo@gpdp.it · PEC: protocollo@pec.gpdp.it Sito: www.garanteprivacy.it

Poiché il titolare è stabilito in Slovenia, l'autorità di controllo capofila ai sensi del meccanismo dello sportello unico (art. 56 GDPR) è l'autorità slovena (Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Resta impregiudicato il tuo diritto di proporre reclamo al Garante italiano o di rivolgerti all'autorità giudiziaria.

9. Minori

Il servizio è riservato esclusivamente alle persone maggiorenni (18+). Non raccogliamo consapevolmente dati personali di minori. Qualora risultasse che abbiamo ricevuto dati di un minore, li cancelliamo senza indugio.

10. Modifiche della presente informativa

Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno pubblicate su questa pagina e, in caso di modifiche rilevanti, potremo richiedere una nuova conferma dell'avviso sui cookie.

---

*La cartomanzia è destinata all'intrattenimento. Il servizio è riservato alle persone maggiorenni (18+). Non sostituisce una consulenza medica, legale o finanziaria.*