Informativa sulla privacy

Chi siamo

bornthis.day è gestito da Gwabba Ltd., Seul, Repubblica di Corea (“noi”). Siamo noi a decidere come vengono usate le tue informazioni, quindi ne siamo responsabili (il “titolare del trattamento” secondo la legge dell’UE e del Regno Unito, il “soggetto che tratta dati personali” secondo la legge coreana).

Per qualsiasi questione sulla privacy, scrivi a [email protected]. Questo indirizzo arriva anche alla persona che si occupa della privacy in Gwabba Ltd. (il nostro responsabile della privacy).

Se usi il sito senza account

• La data e l’ora di nascita, la città, il quartiere, il genere e la scuola servono solo a creare la tua pagina. Non li salviamo nel nostro database.
• Letture di Destino: la data di nascita, l’ora di nascita (esatta, oppure la fascia di due ore che scegli), la città di nascita e il genere servono a calcolare il tuo grafico di Destino. Non li salviamo nel nostro database: viaggiano dentro il tuo link di Destino in forma cifrata, così solo il nostro server può leggerli. La lettura scritta viene salvata per non doverla riscrivere, ma è conservata solo sotto lo schema del grafico, mai insieme alla tua data, al luogo, al tuo nome o alla tua email.
• La data, la città, il quartiere e l’ora fanno parte dell’indirizzo web della pagina, quindi compaiono nei normali registri del traffico web (vedi “Log tecnici” più avanti). Il tuo genere viene conservato in un cookie nel tuo browser finché non lo chiudi, così la pagina può usare le parole giuste. Le scuole non vengono mai inserite negli indirizzi web, nei link di condivisione o nelle immagini di condivisione.
• Il tuo paese viene ricavato da Cloudflare a partire dal tuo indirizzo internet. Lo usiamo per suggerirti una lingua e un paese e per decidere se mostrare l’avviso sui cookie. Non lo salviamo.

Se crei un account

• Dati dell’account: il tuo nome, l’indirizzo email, se l’email è confermata e la password. La password viene conservata solo come codice trasformato in modo irreversibile (un hash), quindi nessuno può leggerla, nemmeno noi.
• Se accedi con Google: Google ci invia il tuo nome, l’indirizzo email, il link all’immagine del profilo e l’ID del tuo account Google, oltre ai codici di accesso (token). Li usiamo solo per farti accedere. Da Google non riceviamo i tuoi contatti, i tuoi file né nient’altro.
• Sessioni di accesso: mentre hai effettuato l’accesso, conserviamo l’indirizzo internet (IP) e il tipo di browser di ogni accesso, per proteggere il tuo account.
• Dati di nascita salvati (solo se scegli di salvarli): data di nascita (calendario solare o lunare), ora se la conosci (oppure la fascia di due ore che hai scelto), paese, città di nascita, quartiere, genere se lo indichi e le scuole che hai frequentato se le aggiungi. La tua ora di nascita, la città e il genere vengono usati anche per la tua lettura di Destino.
• Chat Chiedi a Destino: le domande che fai e le risposte di Destino, salvate così puoi rileggerle, più quante domande hai usato oggi, le tue domande bonus, il tuo piano e il tuo fuso orario (così le domande giornaliere si azzerano alla tua mezzanotte locale).
• Inviti di affinità che crei: la relazione e il soprannome che inserisci, se vuoi ricevere un’email quando l’altra persona risponde e i tuoi dati di nascita per quell’abbinamento. Quando il tuo amico risponde, vedi il suo soprannome, il punteggio di affinità e il suo Tipo di Destino, mai i suoi dati di nascita.
• Acquisti di Destino (se compri qualcosa): cosa hai comprato e quando, per quale grafico o abbinamento, l’importo e la valuta, se hai pagato con PayPal o Stripe e il loro riferimento del pagamento o dell’abbonamento e, per Destino Plus, lo stato del tuo abbonamento e le date di rinnovo e disdetta. Non vediamo né conserviamo mai i dati della tua carta o del tuo conto bancario: li raccolgono PayPal e Stripe.
• Previsioni del giorno (se le usi): i giorni di fila in cui le hai aperte (la tua serie) e, se attivi i messaggi giornalieri, l’ora, il fuso orario e la lingua che hai scelto e quale grafico di Destino inviarti. Per le notifiche sul telefono conserviamo anche l’indirizzo push che ci fornisce il tuo browser.
• Sfondi fortunati: gli sfondi creati per te. Sono conservati in forma privata e solo tu puoi aprirli.
• Disposizione della pagina dei risultati: l’ordine delle schede nella tua pagina dei risultati e quali hai nascosto.
• Lista d’attesa (se ti iscrivi): il paese che stai aspettando, il tuo codice d’invito personale, chi ti ha invitato, la tua lingua e una versione trasformata (hash) del tuo indirizzo internet, da cui non si può risalire all’indirizzo. Usiamo l’hash solo per impedire inviti falsi. Da questi dati vengono calcolati la tua posizione in lista e il numero di persone che hai invitato. Nella classifica dei primi 10 per inviti mostriamo solo il tuo nome e l’iniziale del cognome. Se sei tra i primi 100 quando un paese diventa disponibile, registriamo il tuo accesso anticipato e la tua lettura premium gratuita.
• Email: conserviamo una copia delle email della lista d’attesa che ti inviamo (iscrizione, sei salito in lista, qualcuno ha usato il tuo link, il tuo paese è disponibile) e se sono state consegnate. Inviamo anche le email che richiedi tu, come quelle per confermare l’email o reimpostare la password. Non inviamo email di marketing.
• Foto che ci invii: la foto, più il luogo, l’anno, la didascalia e il credito che ci indichi, e la tua conferma di avere il diritto di condividerla. Prima di conservare una foto la ridimensioniamo e rimuoviamo tutte le informazioni nascoste nel file, compresi la posizione GPS e i dati della fotocamera. Le foto vengono controllate da una persona e quelle approvate vengono mostrate pubblicamente con il credito che hai inserito (non il nome del tuo account né la tua email).

Abbinamenti con gli amici (link di affinità)

Quando qualcuno ti manda un link di affinità (bornthis.day/match/…) e compili il modulo, salviamo la data di nascita, l’ora di nascita, la città di nascita e il genere che inserisci insieme a quell’abbinamento, così tu e la persona che ti ha invitato potete vedere entrambi la vostra affinità. Li salviamo solo perché li hai inseriti tu stesso in quel modulo. Nessuno può aggiungere i tuoi dati al posto tuo.

• La persona che ti ha invitato vede il soprannome che ti ha dato, il vostro punteggio di affinità e il tuo Tipo di Destino. Non vede mai la tua data, l’ora o la città di nascita.
• Chiunque abbia il link può vedere la pagina del risultato (i due nomi, il punteggio e le note sull’affinità), quindi condividilo solo con le persone che scegli tu.
• Se chi ti ha invitato lo ha chiesto, gli mandiamo un’email una sola volta per dirgli che hai risposto.
• L’abbinamento viene cancellato quando chi ha invitato cancella il proprio account. Puoi chiederci in qualsiasi momento di cancellare i tuoi dati da un abbinamento scrivendo a [email protected] con il link.

Informazioni su tutti i visitatori

• Log tecnici: come quasi tutti i siti web, i nostri fornitori di hosting (Railway) e di rete (Cloudflare) registrano automaticamente le richieste: indirizzo internet, indirizzo della pagina, orario, tipo di browser ed errori. Li usiamo solo per far funzionare il sito e mantenerlo sicuro. Vengono cancellati automaticamente dopo poco tempo (di solito entro 30 giorni).
• Limiti contro gli abusi: per impedire registrazioni di massa e inviti falsi, contiamo ogni giorno le registrazioni e le iscrizioni alle liste d’attesa per ciascun indirizzo internet trasformato (hash). Questi conteggi vengono cancellati dopo 90 giorni.
• Conteggi delle condivisioni: contiamo quante volte vengono usati i pulsanti di condivisione, quante volte vengono aperti i link condivisi e quanti nuovi risultati ne derivano, per paese e per app. Sono totali e non sono collegati a te.
• Conteggi di Destino: quante volte al giorno vengono viste le anteprime di Destino, aperte le letture, fatte domande, condivisi link, creati abbinamenti, mostrate schermate di pagamento ed effettuati acquisti. Sono totali e non sono collegati a te.
• Non usiamo servizi di analisi statistica, reti pubblicitarie, pixel dei social media né tecniche di fingerprinting.

Cookie e memoria del browser

Usiamo solo i cookie e la memoria del browser necessari al funzionamento del sito. Per questo non c’è nulla da accettare o rifiutare. Non ci sono cookie di analisi, pubblicitari o di tracciamento.

• Cookie di accesso (con nomi che iniziano con “better-auth”): ti mantengono connesso. Vengono rimossi quando esci dall’account o dopo circa una settimana senza visite.
• lang: la lingua che hai scelto con il selettore della lingua. Conservato per 1 anno.
• bc_music: se vuoi la musica nella tua pagina dei risultati. Conservato per 1 anno.
• bc_gender: il genere che hai scelto nel modulo, così la pagina dei risultati può usare le parole giuste. Rimosso quando chiudi il browser.
• bc_tz: il tuo fuso orario, così le previsioni del giorno e il calendario della fortuna mostrano il tuo oggi. Conservato per 1 anno. Quando apri un pagamento, PayPal o Stripe possono impostare i propri cookie sulle loro pagine per sicurezza e prevenzione delle frodi.
• Nella memoria del tuo browser (non ci viene inviata): il volume della musica, il fatto che hai chiuso l’avviso sui cookie e la disposizione delle schede durante una visita.
• Cloudflare può impostare un cookie di sicurezza (come __cf_bm) per distinguere le persone dai bot automatici.

Chi ci aiuta a gestire il sito

Condividiamo informazioni solo con questi fornitori di servizi, solo per i compiti indicati qui sotto, e loro possono usarle solo per fornirci quei servizi:

• Railway (Railway Corporation, Stati Uniti): hosting, database e archiviazione delle foto. Tutte le informazioni descritte sopra sono conservate qui.
• Cloudflare (Cloudflare, Inc., Stati Uniti): nome di dominio, distribuzione in rete e protezione dagli attacchi. Ogni richiesta passa attraverso Cloudflare.
• Google (Google LLC, Stati Uniti): accesso, solo se scegli “Continua con Google”.
• Postmark (ActiveCampaign, LLC, Stati Uniti): invio delle nostre email. Riceve il tuo indirizzo email e il testo dell’email.
• Google Gemini (Google LLC, Stati Uniti): lo usiamo per creare in anticipo illustrazioni, sempre contrassegnate come tali. Non gli inviamo mai informazioni su di te né nulla di ciò che scrivi.
• Anthropic (Anthropic, PBC, Stati Uniti): la sua intelligenza artificiale Claude scrive le letture di Destino e le risposte di Chiedi a Destino. Per le letture inviamo solo una descrizione del grafico (elementi, animali e cicli), mai il tuo nome, la tua email, la data o il luogo di nascita. Per Chiedi a Destino inviamo la tua domanda, i tuoi messaggi recenti in quella chat, una descrizione del tuo grafico e, se chiedi di una persona con cui hai un abbinamento, una descrizione del suo grafico. In base alle sue condizioni commerciali, Anthropic non usa questi dati per addestrare i suoi modelli.
• PayPal (PayPal, Inc., Stati Uniti, PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, o la società PayPal del tuo paese): gestisce i pagamenti di Destino effettuati con PayPal. Riceve il tuo indirizzo email, cosa acquisti e il prezzo, e raccoglie direttamente i tuoi dati di pagamento, secondo la propria informativa sulla privacy. Ci comunica quando avviene un pagamento, un rimborso o una modifica dell’abbonamento.
• Stripe (Stripe, Inc., Stati Uniti, e Stripe Payments Europe, Ltd., Irlanda): gestisce i pagamenti di Destino effettuati con carta, Apple Pay o Google Pay, e tutti i pagamenti nei paesi in cui PayPal non è disponibile. Riceve il tuo indirizzo email, cosa acquisti e il prezzo, e raccoglie direttamente i tuoi dati di pagamento e il tuo paese, secondo la propria informativa sulla privacy. Ci comunica quando avviene un pagamento, un rimborso o una modifica dell’abbonamento.
• Servizi di notifica push (per esempio Google, Apple o Mozilla, a seconda del tuo browser): se attivi le notifiche sul telefono, le tue previsioni del giorno vengono consegnate tramite il servizio push del produttore del tuo browser. Riceve il breve messaggio, non i dati del tuo account.
• Google Gemini dipinge anche gli sfondi fortunati: per questi inviamo solo una descrizione di colori, paesaggio e un simbolo, niente che ti identifichi.
• Servizi di dati pubblici (Open-Meteo, Banca Mondiale, Wikidata e Wikimedia Commons): per creare una pagina dei risultati, il nostro server chiede loro informazioni come il meteo, i prezzi e i personaggi famosi per una data e un luogo. Ricevono solo la data e il luogo, mai il tuo nome, la tua email o il tuo account.
• App di messaggistica e social network: quando premi un pulsante di condivisione, l’app che scegli (per esempio WhatsApp, LINE o X) riceve il link e il messaggio che condividi. Valgono le loro informative sulla privacy.

Non vendiamo le tue informazioni personali e non le condividiamo a fini pubblicitari. Possiamo comunicare informazioni se la legge lo richiede, per proteggere la sicurezza delle persone o a una società che rileva il sito (in quel caso ti avviseremo prima).

Dove sono conservate le tue informazioni

I nostri server e i nostri fornitori di servizi si trovano negli Stati Uniti, quindi le tue informazioni vengono conservate e trattate lì. Questo può essere fuori dal tuo paese, anche fuori dall’UE, dal Regno Unito, dalla Corea, dal Brasile, dal Canada, dalla Thailandia, dal Vietnam, da Singapore e dalla Turchia. Dove la legge lo richiede, ci basiamo su clausole contrattuali standard (come le Clausole contrattuali standard dell’UE e l’addendum del Regno Unito) e sulle condizioni di protezione dei dati dei nostri fornitori.

Per gli utenti in Corea (trasferimento all’estero): le informazioni dell’account, del profilo, della lista d’attesa e delle foto elencate sopra vengono trasferite a Railway Corporation (Stati Uniti, tramite i suoi server) quando le salvi, per conservarle finché esiste il tuo account. L’indirizzo email e il testo delle email vanno ad ActiveCampaign, LLC (Postmark, Stati Uniti) quando viene inviata un’email, per recapitarla. Le richieste e gli indirizzi internet passano attraverso Cloudflare, Inc. (Stati Uniti) a ogni visita, per la distribuzione in rete e la sicurezza. I dati di accesso passano attraverso Google LLC (Stati Uniti) quando usi l’accesso con Google. I trasferimenti avvengono tramite connessioni cifrate. Se non sei d’accordo, non creare un account. Puoi comunque usare il sito anche senza.

Per quanto tempo conserviamo i dati

• Account, dati salvati, posizioni nelle liste d’attesa e foto: finché non li cancelli tu o non cancelli il tuo account.
• Chat di Chiedi a Destino e inviti di affinità: finché non cancelli il tuo account. I dati di un amico in un abbinamento: finché chi ha invitato non cancella il proprio account o l’amico non ci chiede di cancellarli.
• Letture di Destino scritte e descrizioni dei tipi: conservate, perché sono collegate solo a uno schema del grafico e non a una persona.
• Acquisti e dati degli abbonamenti: finché non cancelli il tuo account. PayPal e Stripe conservano i propri dati di pagamento per il tempo richiesto dalla legge.
• Sessioni di accesso: finché non esci dall’account, oppure fino a circa una settimana dopo la tua ultima visita.
• Copie delle email inviate: 180 giorni.
• Conteggi giornalieri contro gli abusi: 90 giorni.
• Log tecnici presso Railway e Cloudflare: per poco tempo, di solito entro 30 giorni.
• Foto approvate che ci hai inviato: visibili finché non cancelli il tuo account o non ci chiedi di rimuoverle.
• Dopo la cancellazione dell’account: le tue informazioni vengono rimosse subito dal nostro database ed entro 30 giorni dai backup. Possiamo conservare dati complessivi che non permettono di identificarti (come i conteggi delle condivisioni).

Le tue scelte e i tuoi diritti

• Vedere e scaricare i tuoi dati: nella pagina del tuo account, premi “Scarica i miei dati” per ricevere una copia di tutto ciò che conserviamo su di te.
• Correggerli: puoi modificare i dati salvati nella pagina del tuo account in qualsiasi momento.
• Cancellarli: puoi cancellare solo i tuoi dati di nascita, oppure premere “Cancella il mio account e i miei dati” nella pagina del tuo account. In questo modo vengono rimossi il tuo account, i dati salvati, le posizioni nelle liste d’attesa, le email, le foto caricate, le chat di Chiedi a Destino e gli inviti di affinità che hai creato.
• Tutto il resto (per esempio opporti al trattamento, limitarne l’uso, fare domande o se non riesci ad accedere): scrivi a [email protected]. Ti risponderemo entro 30 giorni, o prima se la legge del tuo paese lo richiede. Potremmo dover verificare che la richiesta provenga davvero da te.

Esercitare i tuoi diritti non ti porterà mai alcuno svantaggio.

Informazioni aggiuntive per la tua regione

UE, SEE, Regno Unito e Svizzera: usiamo le tue informazioni per fornirti il servizio che hai richiesto (il tuo account, la lista d’attesa e le email: esecuzione di un contratto), per il nostro legittimo interesse a mantenere il sito sicuro e corretto (log, limiti contro gli abusi, controlli sugli inviti) e con il tuo consenso per i dati facoltativi che scegli di fornire (genere, ora di nascita, scuole, foto). Puoi revocare il consenso in qualsiasi momento cancellando quei dati. Hai il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e portarli con te (portabilità dei dati), e di presentare reclamo all’autorità per la protezione dei dati del tuo paese.

Stati Uniti, compresa la California: negli ultimi 12 mesi abbiamo raccolto le categorie di informazioni descritte sopra: identificativi (nome, email, indirizzo internet), dati dell’account e del profilo, attività internet sul nostro sito (log), posizione approssimativa (paese) e contenuti che carichi. Li raccogliamo per le finalità indicate in questa informativa. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context e non usiamo informazioni personali sensibili per trarre conclusioni su di te. I residenti in California e in altri stati USA con leggi sulla privacy possono chiederci, scrivendoci, di sapere quali informazioni abbiamo, di consultarle, correggerle o cancellarle, e possono contestare la nostra risposta. Puoi anche servirti di un agente autorizzato.

Canada (compreso il Québec): la persona responsabile della protezione delle tue informazioni personali è raggiungibile all’indirizzo email indicato sotto. Le tue informazioni sono conservate fuori dal Canada e dal Québec (negli Stati Uniti), come spiegato sopra. Puoi chiedere di accedervi o di correggerle, revocare il consenso e presentare reclamo all’Office of the Privacy Commissioner of Canada o alla Commission d’accès à l’information du Québec.

Brasile (LGPD): le nostre basi giuridiche sono la fornitura del servizio che hai richiesto, i nostri legittimi interessi e il tuo consenso, come descritto sopra. Puoi chiederci conferma che trattiamo i tuoi dati, accedervi, correggerli, anonimizzarli, bloccarli o cancellarli, portarli con te, sapere con chi li condividiamo e revocare il consenso. Puoi presentare reclamo all’ANPD.

Thailandia (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapore (PDPA) e Turchia (KVKK): hai i diritti descritti sopra, tra cui accesso, correzione, cancellazione, revoca del consenso e opposizione. Creando un account, accetti che le tue informazioni vengano trasferite e conservate negli Stati Uniti come descritto sopra. Puoi presentare reclamo al Comitato thailandese per la protezione dei dati personali (Personal Data Protection Committee), al Ministero della Pubblica Sicurezza del Vietnam (A05), alla Personal Data Protection Commission di Singapore o all’Autorità turca per la protezione dei dati personali.

Corea (PIPA): trattiamo solo le informazioni elencate sopra, per le finalità indicate sopra, e le distruggiamo come descritto in “Per quanto tempo conserviamo i dati” (i record del database vengono cancellati definitivamente; i file vengono eliminati dall’archivio). Puoi chiedere di accedere alle tue informazioni, correggerle, cancellarle o interromperne il trattamento. Puoi chiedere aiuto alla Personal Information Protection Commission (privacy.go.kr) o al KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefono 118). Non raccogliamo numeri di registrazione dei residenti né altri numeri di identificazione univoci.

Minori

bornthis.day non è destinato ai minori di 14 anni, o di 16 anni nell’UE e nel SEE. I minori al di sotto di queste età non devono creare un account, iscriversi a una lista d’attesa o inviare foto. Se scopriamo di avere informazioni di un minore al di sotto di quell’età, le cancelliamo. Se pensi che un minore ci abbia fornito informazioni, scrivi a [email protected].

Come proteggiamo le informazioni

Tutte le connessioni al sito sono cifrate (HTTPS). Le password e gli indirizzi internet usati per i controlli contro gli abusi sono conservati solo in forma trasformata (hash), i metadati delle foto vengono rimossi e solo poche persone di Gwabba Ltd. possono accedere al database. Nessun sistema è perfettamente sicuro, ma ci mettiamo la massima cura e, in caso di violazione grave, avviseremo te e le autorità quando la legge lo richiede.

Modifiche a questa informativa

Se cambiamo il modo in cui usiamo le tue informazioni, aggiorneremo questa pagina e la data in alto. Se una modifica è importante, prima che entri in vigore mostreremo un avviso sul sito o invieremo un’email a chi ha un account.

Contatti

Gwabba Ltd., Seul, Repubblica di Corea · [email protected]