Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Divinum Oraculum, raggiungibile ai recapiti indicati qui sopra.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’articolo 37 del GDPR.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati che servono a rispondere alla tua richiesta e a preparare la lettura.

• Modulo di prenotazione: le risposte al questionario (tipo di lettura, argomento, tempistiche), il tuo nome, il tuo numero di telefono, il tuo indirizzo e-mail e la conferma di aver letto questa informativa.
• Dati di nascita: data, ora e luogo di nascita, richiesti nel modulo solo dalle letture che si costruiscono su una carta del cielo, cioè tema natale, sinastria e rivoluzione solare. Tarocchi, rune e sogni non ne hanno bisogno e per quelli non te li chiediamo. Dove servono servono tutti e tre: senza l’ora non ci sono ascendente e case, senza il luogo non c’è un orizzonte su cui calcolarle.
• Il contenuto della tua domanda e, per la lettura dei sogni, il testo del sogno che ci invii.
• Dati di un'altra persona: per la sinastria di coppia ci fornisci data, ora e luogo di nascita della persona con cui vuoi confrontare la tua carta, e per la rivoluzione solare il luogo in cui ti troverai al compleanno.
• Preferenza di lingua: se hai un accesso, la lingua in cui leggi il sito viene conservata anche sul tuo profilo, così le e-mail che ti inviamo arrivano nella stessa lingua.
• Area riservata: se attivi l’accesso, conserviamo la tua password in forma cifrata e non reversibile (non la conosciamo e non possiamo leggerla), la data di attivazione dell’account e la data dell’ultimo accesso.
• Pagamenti: l’importo, il metodo scelto, la data e il riferimento che ci indichi per riconoscere il versamento. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: il pagamento avviene sul canale che scegli, fuori da questo sito.
• Il report della lettura, conservato come documento PDF nella tua area riservata fino alla sua eliminazione.
• Newsletter: se ti iscrivi, il tuo indirizzo e-mail, la lingua e il punto del sito da cui è partita l’iscrizione.
• Parametri di provenienza: se raggiungi il sito da un link con parametri di campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term) o con l’identificativo di clic di Facebook (fbclid), quei valori vengono inviati insieme alla richiesta per capire da dove arrivano i contatti.
• Un campo nascosto anti-spam: se risulta compilato la richiesta viene contrassegnata come sospetta, senza essere scartata.
• Dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta, tipo di browser) registrati automaticamente nei log del server.

Quando prenoti come ospite, senza cioè aver già un accesso, viene comunque creato un profilo intestato al tuo indirizzo e-mail: è ciò che permette di tenere insieme le tue letture e di farti esercitare in qualsiasi momento i diritti descritti più avanti. Quel profilo non consente di accedere a nulla finché non lo attivi tu, ricevendo l’apposito link all’indirizzo che hai indicato.

3. Dati che rivelano aspetti delicati

La domanda che porti in lettura può contenere informazioni delicate: la tua salute, la tua vita affettiva o sessuale, le tue convinzioni personali o religiose. Non ti chiediamo di fornirle e ti invitiamo a limitarti a ciò che serve davvero alla lettura.

Se scegli di condividerle, il trattamento avviene sulla base del tuo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR. Puoi revocare quel consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già svolto.

4. I dati di un'altra persona

Una sinastria confronta due carte, e la seconda appartiene a qualcuno che non ha compilato questo modulo. Quando ci fornisci i suoi dati di nascita li riceviamo da te e non da lei: è il caso previsto dall'articolo 14 del GDPR.

Ti chiediamo di fornirli soltanto se sei legittimato a farlo. Non contattiamo quella persona, non le apriamo alcun profilo e non usiamo i suoi dati per nient'altro che la lettura che hai richiesto. Sono cifrati come i tuoi e vengono eliminati insieme alla richiesta cui appartengono.

Se quella persona ci scrive ai recapiti indicati in apertura, le riconosciamo gli stessi diritti descritti più avanti, compresa la cancellazione.

5. Perché trattiamo i tuoi dati e su quale base giuridica

• Rispondere alla richiesta e concordare lettura, prezzo e tempi: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Preparare la lettura e consegnarti il report: esecuzione del contratto (art. 6.1.b GDPR).
• Emettere e conservare i documenti contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Inviarti la newsletter: il tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR).
• Proteggere il sito da invii automatici e abusi, e capire da quali canali arrivano le richieste: legittimo interesse del titolare (art. 6.1.f GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziaria: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati del modulo è facoltativo: sei libero di non fornirli. Senza i recapiti e senza la descrizione della richiesta, però, non è possibile prenderla in carico. I dati di nascita sono necessari soltanto per le letture che si costruiscono su una carta del cielo: per le altre non te li chiediamo affatto.

6. Per quanto tempo li conserviamo

• Report consegnato e materiale di lavoro collegato: li cancelliamo a mano entro 30 giorni dalla consegna. Non è una cancellazione automatica: è una persona che apre l’archivio ed elimina. Entro quel termine il report resta scaricabile dalla tua area riservata, quindi conviene salvarne una copia.
• Dati di nascita, tuoi e dell'eventuale altra persona: su tua richiesta li eliminiamo subito dopo la consegna, e in ogni caso alla chiusura dell'account.
• Richieste che non si trasformano in una lettura: conservate fino a 12 mesi, per poter dare seguito a un contatto ripreso più avanti.
• Conversazioni relative a una lettura confermata: fino a 12 mesi dalla consegna, per rispondere ai chiarimenti sul contenuto.
• Account e area riservata: finché l’account resta attivo. Puoi chiederne la chiusura in qualsiasi momento e i dati vengono eliminati, fatta eccezione per quanto la legge impone di conservare.
• Registro degli accessi ai tuoi dati: 24 mesi, perché è la prova che l’impegno di riservatezza è stato rispettato.
• Documenti fiscali e contabili, compresi i dati del pagamento: 10 anni, come impone la legge.
• Iscrizione alla newsletter: fino a quando non ti disiscrivi.
• Log tecnici del server: per il tempo previsto dal fornitore di hosting, di norma pochi mesi.

7. A chi vengono comunicati

I tuoi dati non sono ceduti né venduti a terzi, e non sono usati per pubblicità di altri. Le richieste di lettura e i dati del tuo account restano nel nostro database: non passano da servizi di automazione, moduli esterni o piattaforme di terze parti.

Possono essere trattati, per nostro conto e su nostra istruzione, dalle seguenti categorie di fornitori, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR:

• il fornitore di hosting che ospita il sito e il database;
• il fornitore del servizio di posta elettronica, che recapita le e-mail di conferma, di accesso e la newsletter;
• il consulente fiscale e, ove necessario, il consulente legale.

Se scegli di scriverci in chat, lo scambio di messaggi avviene sull’infrastruttura del fornitore di messaggistica, che tratta i dati come titolare autonomo secondo la propria informativa: quel canale non è sotto il nostro controllo, e ti invitiamo a non inviarci lì informazioni delicate che preferiresti tenere fuori da quella piattaforma. Il report della lettura non viene mai consegnato per quella via: lo trovi nella tua area riservata.

L’elenco aggiornato dei responsabili del trattamento è disponibile scrivendo ai recapiti indicati in apertura.

8. Come sono protetti

I dati più delicati che ci affidi non sono leggibili nemmeno accedendo direttamente all’archivio: data, ora e luogo di nascita, il numero di telefono, il testo della tua domanda, i dati di nascita dell’altra persona, il luogo indicato per la rivoluzione solare, i messaggi e le note interne di chi prepara la lettura sono tutti cifrati nel database. La password non è conservata in chiaro, ma trasformata con una funzione non reversibile.

Il report della lettura non ha un indirizzo pubblico: non è raggiungibile da chi non ha effettuato l’accesso, nemmeno conoscendo il link, e viene consegnato solo alla persona a cui appartiene.

Ogni volta che l’amministrazione apre una richiesta o scarica un report, l’accesso viene registrato con data, ora e autore. È il modo in cui rendiamo verificabile, e non solo dichiarato, l’impegno di riservatezza descritto nei Termini.

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono avere sede o server fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole contrattuali standard adottate dalla Commissione, unite alle misure supplementari eventualmente necessarie.

10. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accedere ai tuoi dati e ottenerne una copia;
• farli correggere se sono inesatti o incompleti;
• farli cancellare;
• limitarne il trattamento;
• riceverli in formato leggibile da una macchina e farli trasferire a un altro titolare;
• opporti al trattamento fondato sul legittimo interesse;
• revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Alcuni di questi diritti puoi esercitarli da solo, senza chiedere nulla a nessuno: dall’area riservata vedi i dati che ti riguardano, li correggi e scarichi i report delle tue letture. Per il resto scrivi ai recapiti indicati in apertura di questo documento: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

11. Minori

Il servizio è rivolto esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni: se ci accorgiamo di averlo fatto, i dati vengono cancellati.

12. Nessuna profilazione, nessuna decisione automatica

Non svolgiamo attività di profilazione e non adottiamo decisioni basate unicamente su un trattamento automatizzato. Ogni lettura è preparata e scritta da una persona.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio se cambiano i servizi usati per erogare il servizio. La data indicata in apertura segnala l’ultima revisione; le modifiche sostanziali vengono comunicate agli iscritti alla newsletter.