1. Titolare del trattamento e finalità
Il titolare del trattamento è Support Global Goods s.r.o., numero di identificazione dell’impresa (IČO) 21983330, Kojetínská 3157/55, Přerov I-Město, 750 02 Přerov, Repubblica Ceca; support@theorbit.world. Trattiamo il nome, la data e, facoltativamente, l’ora di nascita, il luogo, le coordinate e il fuso orario, il genere selezionato, i dati inseriti per i tarocchi, la lingua, l’e-mail e la lettura generata per preparare, rendere disponibile e fornire assistenza per il servizio. La base giuridica è costituita dalle misure adottate su vostra richiesta e dall’esecuzione del contratto. L’ora di nascita non è obbligatoria. Gli identificativi di pagamento e fatturazione, il paese, gli importi, le valute e i documenti sono utilizzati per i pagamenti, la contabilità e gli obblighi di legge. Le registrazioni dei consensi e i dati diagnostici proporzionati sono utilizzati per la sicurezza e la tutela di legittime pretese giuridiche. Non inserite informazioni sulla salute o dati di terzi.
2. IA e destinatari
Determinati dati personali inseriti e i dati di base calcolati vengono trattati automaticamente e trasmessi all’IA per creare la lettura. L’e-mail e i dati della carta non vengono inviati al modello utilizzato per redigere la lettura. Non si tratta di un processo decisionale in materia di lavoro, credito, salute o altre situazioni giuridicamente rilevanti. Utilizziamo Lovable Cloud per il funzionamento e l’archiviazione, Lovable AI Gateway e l’interfaccia OpenAI API cifrata (TLS) per la creazione delle letture, Lovable Emails per le e-mail di servizio, Stripe per i pagamenti e Zoho per l’assistenza. Nella misura necessaria, i dati possono essere ricevuti da ulteriori fornitori contrattuali di questi servizi, professionisti contabili e autorità competenti. Stripe può agire come titolare autonomo del trattamento per le proprie finalità previste dalla legge. Non si afferma che i dati non vengano mai trasmessi al di fuori del gestore.
3. Conservazione, responsabile della protezione dei dati e trattamento internazionale
Conserviamo i dati dei clienti (dati della lettura, e-mail, ordini, registrazioni dei consensi e comunicazioni con l’assistenza) per 3 anni dall’ultimo acquisto o contatto, per le esigenze dell’assistenza clienti e per la difesa contro le contestazioni dei pagamenti (chargeback); successivamente li cancelliamo o li rendiamo anonimi. I documenti contabili e fiscali sono conservati per il periodo previsto dalla legge; le registrazioni OSS sono di norma conservate per dieci anni dalla fine dell’anno della transazione. È possibile richiedere la cancellazione anticipata scrivendo a support@theorbit.world, salvo che vi ostino un obbligo di legge o una legittima pretesa giuridica. Non è stato nominato un responsabile della protezione dei dati (DPO), poiché non è obbligatorio per la portata del nostro trattamento; le richieste relative ai dati personali sono gestite direttamente dall’amministratore del titolare del trattamento all’indirizzo support@theorbit.world. I dati inseriti per la lettura vengono trasmessi tramite una connessione cifrata al fornitore OpenAI, che può trattarli anche al di fuori del SEE (in particolare negli Stati Uniti) sulla base delle clausole contrattuali standard o del quadro UE-USA per la protezione dei dati personali. Avete il diritto di presentare un reclamo all’autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.gov.cz) oppure all’autorità di controllo del vostro Stato di residenza.
4. Archiviazione tecnica e comunicazioni
Il sito utilizza la voce di archiviazione locale reading_id per consentire di tornare alla propria lettura. Questa voce non ha una data di scadenza automatica; rimane finché non viene sovrascritta o finché non viene cancellata l’archiviazione del browser. L’eliminazione della voce non comporta l’eliminazione dei dati della lettura archiviati. La scelta relativa ai cookie viene memorizzata nella voce orbit_cookie_consent finché non viene modificata o finché non viene cancellata l’archiviazione del browser. Gli strumenti di pagamento e di sicurezza possono utilizzare una propria archiviazione necessaria in base alle rispettive informative. Gli strumenti di analisi e pubblicità che richiedono il consenso non vengono attivati senza di esso. I messaggi di servizio e le letture ordinate si distinguono dal marketing, che richiede una base giuridica distinta e una modalità semplice per annullare l’iscrizione.
5. I vostri diritti e la sicurezza
Alle condizioni applicabili, avete diritto all’accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all’opposizione al trattamento basato sul legittimo interesse; il consenso può essere revocato. Inviate le richieste a support@theorbit.world. La vostra legittimazione può essere verificata in modo proporzionato. Ai sensi del GDPR, risponderemo di norma entro un mese, motivando eventuali proroghe previste dalla legge; negli Stati Uniti si applicano i termini e i diritti previsti dalla legislazione dei rispettivi Stati, compreso l’eventuale diritto di ricorso. È possibile presentare un reclamo tramite https://uoou.gov.cz/ oppure all’autorità di controllo locale competente. Le registrazioni obbligatorie non possono essere cancellate prima della scadenza del termine di legge. Adottiamo misure di protezione adeguate; la sicurezza assoluta non è garantita. Il consenso alla fornitura immediata non costituisce consenso al marketing né a qualsiasi trattamento dei dati.