Informativa sulla privacy

1. In breve

• Trattiamo solo quello che serve per il tuo ordine. Niente cookie, niente tracciamento pubblicitario, nessuno strumento di statistica di altre aziende.
• Conserviamo i dati sul bambino separati dall’ordine e li cancelliamo 30 giorni dopo la spedizione della lettera.
• L’intelligenza artificiale non riceve mai nomi né indirizzi. Scrive con dei segnaposto che sostituiamo solo in stampa.
• Non vediamo mai i dati della tua carta: il pagamento passa da Stripe.
• Non vendiamo i tuoi dati e non li usiamo per la pubblicità.

2. Titolare del trattamento

Consensus Ventures GmbH, Maxstraße 11, 82335 Berg, Germania, rappresentata dal suo amministratore Thomas Huhn, email: hello@postadeglielfi.com. Non siamo obbligati a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sui tuoi dati scrivici all’indirizzo qui sopra.

3. Visita del sito

Il sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti. Le nostre funzioni server girano a Francoforte sul Meno. Il nome di dominio e la posta elettronica passano da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti. Quando apri una pagina, Vercel tratta i dati tecnicamente necessari, come indirizzo IP, ora, pagina richiesta e tipo di browser, per mostrarti la pagina e proteggerla dagli attacchi. La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante (articolo 6, paragrafo 1, lettera f, del RGPD). Questi fornitori trattano i dati per nostro conto (articolo 28 del RGPD). Alcuni dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, del RGPD).

Non usiamo cookie e non salviamo nulla nel tuo browser.

Se arrivi da noi tramite un link pubblicitario o di un partner, nell’indirizzo c’è un breve codice di campagna. Salviamo questo codice con l’ordine, senza cookie, per sapere quale pubblicità o quale partner ha portato a un ordine. Il partner riceve solo data, prodotto, importo e canale, mai il tuo nome, il tuo indirizzo o qualcosa sul tuo bambino. La base giuridica è l’articolo 6, paragrafo 1, lettera f, del RGPD.

Misurazione facoltativa degli acquisti Google Ads: se arrivi tramite un annuncio Google, subito prima dell’ordine puoi acconsentire separatamente alla trasmissione a Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, dell’identificativo del clic Google (gclid), dell’ora e del valore dell’acquisto. Google usa questi dati per attribuire l’acquisto a un annuncio e ottimizzare le nostre campagne. Non trasmettiamo nomi, indirizzi né informazioni sul bambino. Senza la casella selezionata non viene trasmesso nulla e puoi ordinare senza alcuna limitazione. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a, del RGPD). Puoi revocarlo in qualsiasi momento via email. Google può trasferire dati a Google LLC negli Stati Uniti nell’ambito del quadro UE-USA per la protezione dei dati, se certificato, altrimenti sulla base delle clausole contrattuali tipo dell’UE.

Statistiche sugli ordini senza cookie: quando passi al pagamento e quando il pagamento è completato, annotiamo questo passaggio con prodotto, importo, codice di campagna, tipo di dispositivo (telefono, tablet o computer) e il paese ricavato in modo approssimativo dall’indirizzo IP. Per collegare i due passaggi, il nostro server calcola un’impronta dall’indirizzo IP, dal tipo di browser e da un valore casuale valido un solo giorno. Non salviamo l’indirizzo IP e cancelliamo il valore del giorno il giorno dopo. I dati sono conservati 90 giorni. La base giuridica è il nostro legittimo interesse a migliorare l’ordine e a trovare gli errori (articolo 6, paragrafo 1, lettera f, del RGPD). Puoi opporti in qualsiasi momento scrivendoci (articolo 21 del RGPD).

4. Il tuo ordine

Per il tuo ordine trattiamo nome, indirizzo email, indirizzo di consegna, prodotto, importo e stato del pagamento. La base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del RGPD). Conserviamo fino a dieci anni i documenti utili alla fatturazione, per gli obblighi del diritto commerciale e fiscale tedesco (articolo 6, paragrafo 1, lettera c, del RGPD, con l’articolo 257 del codice commerciale tedesco, HGB, e l’articolo 147 del codice tributario tedesco, AO).

I dati sono salvati in un database di Neon (fornitore con sede negli Stati Uniti), in un centro dati a Francoforte sul Meno (AWS eu-central-1). Il fornitore tratta i dati per nostro conto (articolo 28 del RGPD). Alcuni dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, del RGPD).

5. Dati sul bambino

Perché la lettera sia personale, ci racconti del bambino: nome, età, genere se vuoi, città, ricordi, animale, amici, desideri, fratelli e sorelle, nome dell’elfo. Conserviamo questi dati separati dall’ordine. La base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del RGPD). Inserisci questi dati solo se sei responsabile del bambino, per esempio come genitore. I bambini non inseriscono nulla da soli.

Cancellazione: 30 giorni dopo la spedizione della lettera cancelliamo in automatico i dati sul bambino e anche il nome e la via scritti sulla lettera. Se un ordine non viene pagato, cancelliamo questi dati e i tuoi recapiti dopo tre giorni.

6. Scrittura della lettera con un’intelligenza artificiale (Claude, centri dati nell’UE)

La lettera è scritta da un modello linguistico di Anthropic (Claude). La richiesta passa dall’intermediario OpenRouter, Inc. (Stati Uniti) verso centri dati nell’UE: Amazon Web Services in Irlanda (Amazon Web Services EMEA SARL, Lussemburgo) oppure Google Cloud in Europa (Google Cloud EMEA Limited, Dublino). Ammettiamo solo fornitori che non conservano i contenuti e non li usano per l’addestramento.

L’intelligenza artificiale riceve solo età, genere se lo hai indicato, ricordi, desideri e ciò di cui il bambino può essere fiero, con dei segnaposto al posto dei nomi del bambino, degli amici, dei fratelli e sorelle e dell’animale. Inseriamo nomi e indirizzi solo in stampa. Per questo non scrivere nomi né indirizzi nei campi di testo libero.

I fornitori trattano i dati per nostro conto (articolo 28 del RGPD). La base giuridica è l’articolo 6, paragrafo 1, lettera b, del RGPD. Alcuni dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, del RGPD).

7. Pagamento (Stripe)

Il pagamento è gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Stripe tratta i tuoi dati di pagamento, il tuo indirizzo email e l’importo, e controlla il pagamento contro le frodi. Ne è titolare in proprio. Noi riceviamo solo lo stato del pagamento, mai i dati della tua carta. La base giuridica è l’articolo 6, paragrafo 1, lettera b, del RGPD. Maggiori informazioni su stripe.com/privacy. Alcuni dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, del RGPD).

Se paghi con PayPal vale anche l’informativa sulla privacy di quel servizio.

8. Stampa e spedizione

Le lettere sono stampate da LetterXpress, A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), Germania, e affidate alle poste tedesche, che le passano alle poste italiane per la consegna. Per questo la tipografia riceve la lettera finita con il nome e l’indirizzo del bambino; la posta vede solo ciò che compare nella finestra della busta. La tipografia tratta i dati per nostro conto (articolo 28 del RGPD). La base giuridica è l’articolo 6, paragrafo 1, lettera b, del RGPD.

9. Email

Inviamo le conferme d’ordine, le lettere dell’elfo e i buoni regalo con Resend (Plus Five Five, Inc., Stati Uniti), da server in Irlanda. Resend riceve il tuo indirizzo email e il contenuto dell’email. Il fornitore tratta i dati per nostro conto (articolo 28 del RGPD). La base giuridica è l’articolo 6, paragrafo 1, lettera b, del RGPD. Alcuni dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, del RGPD).

Se ci scrivi a hello@postadeglielfi.com, Cloudflare inoltra l’email alla nostra casella su Google Workspace (Google Cloud EMEA Limited, Dublino, Irlanda). Usiamo il tuo messaggio solo per risponderti (articolo 6, paragrafo 1, lettera b o f, del RGPD) e lo cancelliamo quando non ci serve più e non c’è un obbligo di conservazione.

10. Buoni regalo

Quando compri un buono regalo trattiamo il nome e l’indirizzo email di chi lo regala e, se indicato, il nome scritto sul buono. Conserviamo il buono finché viene usato o scade, poi per i tempi di conservazione previsti dalla legge.

11. I tuoi diritti

Hai diritto di accesso (articolo 15 del RGPD), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18), alla portabilità dei dati (articolo 20) e di opposizione al trattamento basato sul legittimo interesse (articolo 21). Basta scrivere a hello@postadeglielfi.com.

Puoi anche presentare un reclamo a un’autorità di controllo, per esempio a quella del luogo in cui vivi: in Italia il Garante per la protezione dei dati personali. L’autorità competente per noi è l’autorità bavarese per la protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Germania.

Non prendiamo decisioni automatizzate ai sensi dell’articolo 22 del RGPD.