Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Divinum Oraculum, raggiungibile ai recapiti indicati qui sopra.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’articolo 37 del GDPR.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati che servono a rispondere alla tua richiesta e a preparare la lettura.

• Modulo di prenotazione: le risposte al questionario (tipo di lettura, argomento, tempistiche), il tuo nome, il tuo numero di telefono, il tuo indirizzo e-mail e la conferma di aver letto questa informativa.
• Dati di nascita: data, ora e luogo di nascita, richiesti direttamente nel modulo di prenotazione perché servono a preparare la lettura. Se non conosci l’ora esatta puoi dichiararlo, e la lettura viene impostata di conseguenza.
• Il contenuto della tua domanda e, per la lettura dei sogni, il testo del sogno che ci invii.
• Area riservata: se attivi l’accesso, conserviamo la tua password in forma cifrata e non reversibile (non la conosciamo e non possiamo leggerla), la data di attivazione dell’account e la data dell’ultimo accesso.
• Pagamenti: l’importo, il metodo scelto, la data e il riferimento che ci indichi per riconoscere il versamento. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: il pagamento avviene sul canale che scegli, fuori da questo sito.
• Il report della lettura, conservato come documento PDF nella tua area riservata fino alla sua eliminazione.
• Newsletter: se ti iscrivi, il tuo indirizzo e-mail, la lingua e il punto del sito da cui è partita l’iscrizione.
• Parametri di provenienza: se raggiungi il sito da un link con parametri di campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term) o con l’identificativo di clic di Facebook (fbclid), quei valori vengono inviati insieme alla richiesta per capire da dove arrivano i contatti.
• Un campo nascosto anti-spam: se risulta compilato la richiesta viene contrassegnata come sospetta, senza essere scartata.
• Dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta, tipo di browser) registrati automaticamente nei log del server.

Quando prenoti come ospite, senza cioè aver già un accesso, viene comunque creato un profilo intestato al tuo indirizzo e-mail: è ciò che permette di tenere insieme le tue letture e di farti esercitare in qualsiasi momento i diritti descritti più avanti. Quel profilo non consente di accedere a nulla finché non lo attivi tu, ricevendo l’apposito link all’indirizzo che hai indicato.

3. Dati che rivelano aspetti delicati

La domanda che porti in lettura può contenere informazioni delicate: la tua salute, la tua vita affettiva o sessuale, le tue convinzioni personali o religiose. Non ti chiediamo di fornirle e ti invitiamo a limitarti a ciò che serve davvero alla lettura.

Se scegli di condividerle, il trattamento avviene sulla base del tuo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR. Puoi revocare quel consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già svolto.

4. Perché trattiamo i tuoi dati e su quale base giuridica

• Rispondere alla richiesta e concordare lettura, prezzo e tempi: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Preparare la lettura e consegnarti il report: esecuzione del contratto (art. 6.1.b GDPR).
• Emettere e conservare i documenti contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Inviarti la newsletter: il tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR).
• Proteggere il sito da invii automatici e abusi, e capire da quali canali arrivano le richieste: legittimo interesse del titolare (art. 6.1.f GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziaria: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati del modulo, dati di nascita compresi, è facoltativo: sei libero di non fornirli. Senza di essi, però, non è possibile prendere in carico la richiesta, perché sono ciò su cui la lettura viene costruita.

5. Per quanto tempo li conserviamo

• Report consegnato e materiale di lavoro collegato: eliminati entro 90 giorni dalla consegna. Entro quel termine resta scaricabile dalla tua area riservata, quindi ti consigliamo di salvarne una copia. Su tua richiesta i dati di nascita vengono eliminati subito dopo la consegna.
• Richieste che non si trasformano in una lettura: conservate fino a 12 mesi, per poter dare seguito a un contatto ripreso più avanti.
• Conversazioni relative a una lettura confermata: fino a 12 mesi dalla consegna, per rispondere ai chiarimenti sul contenuto.
• Account e area riservata: finché l’account resta attivo. Puoi chiederne la chiusura in qualsiasi momento e i dati vengono eliminati, fatta eccezione per quanto la legge impone di conservare.
• Registro degli accessi ai tuoi dati: 24 mesi, perché è la prova che l’impegno di riservatezza è stato rispettato.
• Documenti fiscali e contabili, compresi i dati del pagamento: 10 anni, come impone la legge.
• Iscrizione alla newsletter: fino a quando non ti disiscrivi.
• Log tecnici del server: per il tempo previsto dal fornitore di hosting, di norma pochi mesi.

6. A chi vengono comunicati

I tuoi dati non sono ceduti né venduti a terzi, e non sono usati per pubblicità di altri. Le richieste di lettura e i dati del tuo account restano nel nostro database: non passano da servizi di automazione, moduli esterni o piattaforme di terze parti.

Possono essere trattati, per nostro conto e su nostra istruzione, dalle seguenti categorie di fornitori, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR:

• il fornitore di hosting che ospita il sito e il database;
• il fornitore del servizio di posta elettronica, che recapita le e-mail di conferma, di accesso e la newsletter;
• il consulente fiscale e, ove necessario, il consulente legale.

Se scegli di scriverci in chat, lo scambio di messaggi avviene sull’infrastruttura del fornitore di messaggistica, che tratta i dati come titolare autonomo secondo la propria informativa: quel canale non è sotto il nostro controllo, e ti invitiamo a non inviarci lì informazioni delicate che preferiresti tenere fuori da quella piattaforma. Il report della lettura non viene mai consegnato per quella via: lo trovi nella tua area riservata.

L’elenco aggiornato dei responsabili del trattamento è disponibile scrivendo ai recapiti indicati in apertura.

7. Come sono protetti

I dati più delicati che ci affidi non sono leggibili nemmeno accedendo direttamente all’archivio: data, ora e luogo di nascita, il numero di telefono, il testo della tua domanda e i messaggi sono cifrati nel database. La password non è conservata in chiaro, ma trasformata con una funzione non reversibile.

Il report della lettura non ha un indirizzo pubblico: non è raggiungibile da chi non ha effettuato l’accesso, nemmeno conoscendo il link, e viene consegnato solo alla persona a cui appartiene.

Ogni volta che l’amministrazione apre una richiesta o scarica un report, l’accesso viene registrato con data, ora e autore. È il modo in cui rendiamo verificabile, e non solo dichiarato, l’impegno di riservatezza descritto nei Termini.

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono avere sede o server fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole contrattuali standard adottate dalla Commissione, unite alle misure supplementari eventualmente necessarie.

9. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accedere ai tuoi dati e ottenerne una copia;
• farli correggere se sono inesatti o incompleti;
• farli cancellare;
• limitarne il trattamento;
• riceverli in formato leggibile da una macchina e farli trasferire a un altro titolare;
• opporti al trattamento fondato sul legittimo interesse;
• revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Alcuni di questi diritti puoi esercitarli da solo, senza chiedere nulla a nessuno: dall’area riservata vedi i dati che ti riguardano, li correggi e scarichi i report delle tue letture. Per il resto scrivi ai recapiti indicati in apertura di questo documento: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

10. Minori

Il servizio è rivolto esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni: se ci accorgiamo di averlo fatto, i dati vengono cancellati.

11. Nessuna profilazione, nessuna decisione automatica

Non svolgiamo attività di profilazione e non adottiamo decisioni basate unicamente su un trattamento automatizzato. Ogni lettura è preparata e scritta da una persona.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio se cambiano i servizi usati per erogare il servizio. La data indicata in apertura segnala l’ultima revisione; le modifiche sostanziali vengono comunicate agli iscritti alla newsletter.