Informativa sulla privacy

1. Titolare del trattamento

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
Email: [email protected]
Rappresentata da: Marcus Meurer & Felicia Meurer (Directors)

Per qualsiasi domanda sulla privacy, scrivici a [email protected].

2. Dati che raccogliamo

Nome
Data, ora e luogo di nascita
Indirizzo email (solo se salvi la tua lettura via email o effettui un acquisto)
Indirizzo IP (automaticamente al caricamento della pagina)
Dati di pagamento (trattati direttamente da Stripe — non li memorizziamo mai noi)

3. Finalità

Creare la tua lettura personale di Birth Codex (dati di nascita, nome)
Consegnare la lettura via email (indirizzo email)
Elaborare i pagamenti (email, dati di pagamento tramite Stripe)
Prevenzione degli abusi e limitazione delle richieste (indirizzo IP)
Analizzare e migliorare il servizio (dati di utilizzo anonimizzati)

4. Basi giuridiche

Art. 6(1)(b) del GDPR — esecuzione di un contratto (creazione della lettura, pagamento)
Art. 6(1)(a) del GDPR — consenso (comunicazione via email)
Art. 6(1)(f) del GDPR — legittimo interesse (prevenzione degli abusi, analisi)

5. Hosting — Vercel

Il nostro sito web è ospitato su Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; l'esecuzione delle funzioni e il trattamento dei dati avvengono nell'UE (Francoforte, regione fra1). Vercel tratta automaticamente dati tecnici (indirizzo IP, tipo di browser, ora di accesso). Poiché Vercel Inc. è un'azienda statunitense, il trattamento si fonda inoltre sulle clausole contrattuali tipo dell'UE. Informativa sulla privacy di Vercel

6. Elaborazione dei testi da parte di un responsabile del trattamento

Per preparare la redazione della tua lettura trasmettiamo il tuo nome e i valori calcolati (non dati grezzi come la data o il luogo di nascita) al nostro responsabile del trattamento Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Questi dati non vengono utilizzati per finalità di addestramento proprie. I trasferimenti si basano sulle clausole contrattuali tipo dell'UE. Informativa sulla privacy di Anthropic

7. Pagamenti — Stripe

I pagamenti sono gestiti da Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. I tuoi dati di pagamento sono trattati direttamente da Stripe; non riceviamo mai dati di carta o bancari — solo una conferma del pagamento. Informativa sulla privacy di Stripe

8. Email — Brevo

Per le email transazionali (l'email di conferma con il link alla tua lettura) usiamo Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino, Germania). Il tuo indirizzo email viene memorizzato su Brevo e utilizzato per la consegna e come registro dell'acquirente. Base giuridica: Art. 6(1)(b) del GDPR (contratto). Al momento non inviamo newsletter. Informativa sulla privacy di Brevo

9. Copertura e prestazioni — Vercel Analytics

Tramite il nostro host Vercel usiamo Vercel Analytics e Speed Insights per misurare in modo anonimo visite, dispositivi, paesi di provenienza e metriche di prestazione (tempi di caricamento, Web Vitals). Non vengono impostati cookie né creati ID utente; i dati non possono essere ricondotti a singole persone. Base giuridica: Art. 6(1)(f) del GDPR (legittimo interesse a migliorare il servizio). Privacy di Vercel Analytics

10. Analisi web — Google Analytics

Usiamo Google Analytics, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizza cookie per analizzare come viene usato il sito web; le informazioni generate vengono normalmente trasferite a un server di Google negli USA (sulla base delle clausole contrattuali tipo dell'UE). Base giuridica: Art. 6(1)(f) del GDPR (legittimo interesse nell'analisi della copertura). Puoi impedire la raccolta tramite il componente aggiuntivo di disattivazione di Google Analytics o bloccando i cookie nel tuo browser.

11. Statistiche interne delle letture — Upstash Redis e Telegram

Quando crei una lettura, salviamo un registro compatto per la valutazione e il miglioramento del prodotto: il tuo nome, la data e il luogo di nascita (così come li hai inseriti), la regione approssimativa (paese derivato dall'indirizzo IP — l'IP completo non viene memorizzato), la fonte di traffico (host di provenienza della tua prima visita), la pagina di ingresso, la pagina di invio, il tempo trascorso sul sito prima dell'invio e una marca temporale. Quando apri la lettura completata, misuriamo inoltre in modo pseudonimizzato fino a che punto hai scorso, quali sezioni sono state visualizzate e per quanto tempo sei rimasto (senza nome, senza data di nascita). In caso di acquisto, registriamo inoltre l'importo pagato e l'ID di sessione di Stripe (senza email, senza IP completo).

Conservazione del contenuto della lettura: la lettura completata (dati di nascita, risultati calcolati e testi di interpretazione) viene memorizzata su Upstash Redis per 365 giorni affinché tu possa riconsultarla tramite un link permanente; dopodiché viene eliminata automaticamente. Upstash (Upstash Inc., USA) memorizza questi dati su server nell'UE (AWS, regione eu-central-1, Francoforte); poiché Upstash Inc. è un'azienda statunitense, il trattamento si fonda inoltre sulle clausole contrattuali tipo dell'UE (art. 46 del GDPR) e la trasmissione è cifrata con TLS. Puoi richiedere l'eliminazione anticipata in qualsiasi momento (vedi sotto). Base giuridica: Art. 6(1)(f) del GDPR (legittimo interesse); una copia della valutazione degli interessi è disponibile su richiesta.

Inoltre, il titolare riceve una notifica tecnica di operazione con gli stessi dati pseudonimizzati tramite Telegram (Telegram FZ-LLC, Dubai, EAU). Gli EAU sono un paese terzo senza decisione di adeguatezza dell'UE; questo trasferimento si basa sull'Art. 49(1)(f) del GDPR (interesse aziendale rilevante). Si applica la pseudonimizzazione (senza nome completo, senza IP completo, senza email nel canale Telegram). Privacy di Upstash / Privacy di Telegram

12. Cookie

Usiamo cookie tecnicamente necessari per il funzionamento del sito web e cookie di analisi (Google Analytics), impostati sulla base dell'Art. 6(1)(f) del GDPR. Puoi bloccare o eliminare i cookie nelle impostazioni del tuo browser.

13. I tuoi diritti

Accesso (Art. 15 del GDPR)
Rettifica (Art. 16 del GDPR)
Cancellazione (Art. 17 del GDPR)
Limitazione (Art. 18 del GDPR)
Portabilità dei dati (Art. 20 del GDPR)
Opposizione (Art. 21 del GDPR)
Revoca del consenso — in qualsiasi momento con effetto per il futuro

Per esercitare i tuoi diritti è sufficiente un'email a [email protected]; l'eliminazione copre quindi sia il registro su Redis sia la cronologia di Telegram.

14. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente a Cipro è:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Minori

Birth Codex è destinato esclusivamente a persone adulte. Utilizzandolo confermi di avere almeno 18 anni. Non trattiamo consapevolmente dati di minori di 16 anni. Quando il trattamento si basa eccezionalmente sul consenso (Art. 6(1)(a) del GDPR), nel caso di minori di 16 anni richiede l'autorizzazione dei genitori o dei tutori (Art. 8 del GDPR). Se veniamo a conoscenza del fatto che tali dati ci sono pervenuti senza tale consenso, li eliminiamo senza indugio.

16. Aggiornamenti

Ultimo aggiornamento: giugno 2026. Possiamo adattare questa informativa per riflettere modifiche legali o del servizio.