Informativa sulla privacy

1. Chi siamo e ambito di applicazione

Fortuna Matata gestisce il sito web e i servizi qui descritti ed è titolare del trattamento dei dati personali trattati per tali servizi. I dati del gestore sono indicati nelle nostre Note legali. La presente informativa riguarda il nostro sito web pubblico, gli account, le letture, la chat, le funzioni di memoria e personalizzazione, le funzioni della community, i contenuti condivisi, la lista d'attesa e le newsletter, i pagamenti, le notifiche e l'assistenza. Domande e richieste in materia di privacy possono essere inviate a privacy@fortunamatata.com.

2. Come otteniamo i dati

Otteniamo dati personali dalle seguenti fonti:

• Da te: quando crei un account, compili un profilo, invii contenuti, acquisti un prodotto, ti iscrivi a una lista, modifichi le impostazioni, ci contatti o utilizzi in altro modo il Servizio.
• Automaticamente: dal tuo browser, dal tuo dispositivo, dai cookie, dall'archiviazione locale, dai registri di sicurezza e dalle interazioni con il Servizio.
• Generati o dedotti: quando il Servizio crea letture, riepiloghi, esiti di moderazione, memorie di personalizzazione, registri di utilizzo o campi derivati di astrologia e numerologia.
• Da fornitori di servizi e da altri utenti: ad esempio lo stato di pagamento e di consegna, le informazioni sui referral, i dettagli di regali o di compatibilità forniti da un altro utente e le segnalazioni sui contenuti della community.

3. Dati che raccogliamo

A seconda delle funzionalità che utilizzi, raccogliamo:

• Dati di account e autenticazione: nome, indirizzo e-mail, credenziali di autenticazione protette, registri di verifica e di recupero, stato dell'account, identificatori di sessione, indirizzo IP e user agent.
• Dati di profilo e preferenze: nome visualizzato, nome utente, biografia, data di nascita, ora e luogo di nascita, fuso orario, posizione attuale, genere, campi di zodiaco e numerologia, occupazione, stato sentimentale, dettagli del partner, interessi, aree di interesse, lingua, preferenze di lettura, scelte di notifica e numero di telefono se fornito.
• Contenuti e dati dedotti: domande, prompt, dati inseriti ed esiti delle letture, messaggi e cronologia della chat, feedback, commenti, messaggi di contatto, elementi e riepiloghi di memoria, nonché temi, preferenze, eventi, emozioni, relazioni, obiettivi o schemi dedotti.
• Dati di community e condivisione: scelte relative al profilo pubblico, post, commenti, reazioni, segnalazioni, visibilità e interazioni delle letture condivise e l'identità collegata internamente ai contenuti pubblicati in forma anonima.
• Dati di acquisto e referral: registri di abbonamento, transazioni, registro dei crediti, regali, sfide, referral, offerte regionali e pagamenti in uscita. Il fornitore di pagamento raccoglie i dati completi della carta o del conto di pagamento; noi riceviamo generalmente identificatori e stato della transazione anziché il numero completo della carta.
• Dati di comunicazione: stato della newsletter e della lista d'attesa, corrispondenza di assistenza, metadati dei messaggi inviati ed eventi di consegna, mancato recapito, reclamo e soppressione. Registriamo inoltre quando le nostre e-mail vengono aperte e quando vengono cliccati i link al loro interno.
• Dati tecnici e di utilizzo: dettagli di browser e dispositivo, Paese approssimativo derivato dalle intestazioni di rete, indirizzo IP, pagine e funzionalità utilizzate, marche temporali, registri di sicurezza e di audit, metadati delle richieste ai modelli, scelte sui cookie ed eventi analitici raccolti dopo il consenso ove richiesto.

I contenuti in testo libero possono rivelare informazioni sensibili. Ti preghiamo di non inviare dati sanitari, dati di conti finanziari, identificativi rilasciati da autorità pubbliche, password, posizione precisa o altri dati altamente sensibili, né i dati di un'altra persona, salvo che ciò sia necessario e tu sia autorizzato a fornirli.

4. Trattamento tramite IA e funzionalità automatizzate

• Fornitori di IA: Inviamo i prompt a OpenRouter e Together AI, che possono instradarli a un fornitore di inferenza sottostante. I dati del prompt possono includere i contenuti che invii, la cronologia pertinente di chat o letture, i dettagli di nascita e di profilo, le preferenze e il contesto di memoria attivato. Un fornitore può quindi ricevere dati personali contenuti in tale contesto.
• Controlli sulla privacy: Le richieste a OpenRouter chiedono al router di escludere i fornitori contrassegnati come soggetti che raccolgono dati. Il trattamento lato fornitore, la memorizzazione temporanea nella cache, il monitoraggio degli abusi e i metadati tecnici restano disciplinati dai termini applicabili del fornitore e dalle impostazioni dell'account. Non utilizziamo i tuoi contenuti per addestrare un nostro modello di IA di uso generale.
• Memoria e personalizzazione: Quando la memoria è attiva, l'IA può estrarre e conservare fatti o deduzioni utili dalle tue interazioni e riutilizzarli nei prompt successivi. Puoi disattivare la memoria ed eliminare gli elementi di memoria conservati nelle impostazioni.
• Moderazione: I post e i commenti della community vengono inviati a un modello di IA per un controllo automatizzato di sicurezza. I contenuti segnalati possono essere trattenuti per la revisione da parte del personale. Conserviamo il contenuto, l'esito della moderazione e lo stato correlato necessari per gestire e far rispettare le regole della community.
• Offerte regionali: Utilizziamo il Paese approssimativo fornito dalla nostra infrastruttura di hosting o proxy per collocare un visitatore in un gruppo di prezzi regionale. Ciò può modificare automaticamente il prezzo mostrato e i crediti inclusi prima del pagamento.
• Effetti: Le letture e le chat generate dall'IA sono intrattenimento, non consulenza professionale. La moderazione automatizzata può incidere sulla pubblicazione o meno dei contenuti della community, con revisione da parte del personale per i contenuti segnalati. I prezzi regionali modificano l'offerta commerciale mostrata prima del pagamento; non utilizzano i contenuti del profilo o delle letture.

5. Finalità e basi giuridiche

Laddove si applichi il GDPR o una normativa analoga, ci basiamo sulle seguenti basi giuridiche:

• Contratto: per creare e proteggere il tuo account e per fornire le letture richieste, la chat, la condivisione e le divulgazioni disposte dall'utente, la community, l'assistenza, la fatturazione, i crediti, i regali e le altre funzionalità del Servizio.
• Legittimi interessi: per proteggere e migliorare il Servizio, prevenire frodi e abusi, diagnosticare malfunzionamenti, mantenere registri di audit proporzionati, moderare i contenuti, comprendere l'utilizzo aggregato, difendere azioni legali e comunicare in merito a funzionalità del Servizio richieste o strettamente correlate. Bilanciamo questi interessi con i tuoi diritti e puoi opporti.
• Consenso: per le analisi facoltative, le newsletter o il marketing ove richiesto, le scelte relative al profilo pubblico, le notifiche push o SMS ove richiesto e altri trattamenti facoltativi presentati con una scelta di consenso. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.
• Obbligo legale: per adempimenti fiscali, contabili, di tutela dei consumatori, di risposta a richieste legittime, in materia di sanzioni e per altri obblighi di conformità.

6. Destinatari e comunicazioni dei dati

Non vendiamo dati personali e non li utilizziamo per pubblicità mirata tra siti diversi. Comunichiamo i dati solo nella misura necessaria a:

• Fornitori di inferenza IA: OpenRouter, Together AI e l'host del modello sottostante selezionato tramite di essi, per generazione, sintesi, estrazione della memoria e moderazione.
• Fornitori di infrastruttura e operativi: operatori di hosting, database, archiviazione, distribuzione dei contenuti, sicurezza, registrazione dei log e monitoraggio degli errori che trattano i dati per nostro conto.
• Fornitori di pagamento e di pagamenti in uscita: il fornitore presentato al momento del pagamento o della configurazione dei pagamenti in uscita, che può essere Stripe, Paddle, Polar o Lemon Squeezy a seconda della configurazione e della località.
• Fornitori di comunicazione: il fornitore di posta elettronica configurato, che può utilizzare Cloudflare Email, Resend, Amazon SES o un'infrastruttura SMTP; Twilio se gli SMS sono attivi; e il fornitore di notifiche push del browser se attivi le notifiche push.
• Analisi e diagnostica: il nostro servizio Plausible self-hosted dopo il consenso e Sentry se il monitoraggio degli errori è attivo. Questi servizi ricevono solo i dati necessari per la relativa finalità.
• Persone che scegli e pubblico generale: destinatari di link di condivisione, regali, inviti, profili pubblici, letture pubbliche e contenuti della community, secondo le tue scelte.
• Autorità, consulenti e operazioni societarie: quando richiesto dalla legge, necessario per tutelare diritti o sicurezza, supportato da una valida azione legale o necessario per una fusione, un finanziamento, un'acquisizione o un trasferimento di beni, con garanzie adeguate.

7. Trasferimenti internazionali

Alcuni fornitori operano negli Stati Uniti o in altri Paesi diversi dal tuo. La destinazione e il meccanismo di trasferimento applicabili dipendono dal fornitore utilizzato. Laddove la normativa sulla protezione dei dati limiti un trasferimento, quest'ultimo deve essere coperto da una decisione di adeguatezza o da una garanzia contrattuale adeguata, come le Clausole contrattuali tipo approvate. Contatta privacy@fortunamatata.com per richiedere informazioni sulla garanzia applicabile ai tuoi dati.

8. Cookie, archiviazione locale e analisi

Le tecnologie necessarie e di preferenza possono funzionare senza il consenso alle analisi. Le analisi facoltative funzionano solo dopo il consenso:

• fm_consent: memorizza la scelta di accettare o rifiutare le analisi per 1 anno. Necessario per ricordare la tua scelta.
• Sessione di autenticazione: mantiene un account connesso per un massimo di 30 giorni, salvo disconnessione o revoca della sessione. Necessaria per le funzionalità dell'account.
• fm-locale e archiviazione locale: ricordano la lingua che hai selezionato per un massimo di 1 anno. Archiviazione funzionale delle preferenze.
• fm_anon_session: un identificatore casuale opaco utilizzato sulle letture condivise per le analisi delle visualizzazioni uniche previo consenso. Impostato solo dopo il consenso alle analisi e conservato per un massimo di 30 giorni.
• ref_welcome_dismissed: ricorda che il titolare di un account ha chiuso un messaggio di benvenuto relativo ai referral, per un massimo di 1 anno. Archiviazione funzionale delle preferenze.
• Indicatori di interazione nell'archiviazione locale: ricordano azioni una tantum dell'interfaccia di condivisione o dei referral finché l'archiviazione del browser non viene cancellata. Archiviazione funzionale delle preferenze.
• Plausible self-hosted: viene caricato solo dopo l'accettazione. È configurato senza cookie analitici e senza tracciamento pubblicitario tra siti diversi, ma il suo server riceve necessariamente dati tecnici della richiesta, come un indirizzo IP, in modo transitorio durante l'elaborazione della richiesta.

Utilizza il pulsante permanente Impostazioni dei cookie per accettare o revocare in qualsiasi momento il consenso alle analisi facoltative. La revoca elimina il nostro identificatore analitico facoltativo e interrompe le future analisi basate sul consenso. Non ti tracciamo su siti web di terze parti per finalità di pubblicità mirata, pertanto non adottiamo un'azione separata in risposta ai segnali Do Not Track dei browser meno recenti.

9. Dati condivisi, pubblici e di terzi

Una lettura non elencata è accessibile a chiunque disponga del suo link segreto, ma è contrassegnata come non indicizzabile. Una lettura che rendi deliberatamente pubblica può comparire nelle pagine di scoperta e nei motori di ricerca. La scelta di un profilo pubblico può collegare il tuo nome utente alle letture pubbliche. I post e i commenti della community sono visibili in base al loro stato, mentre l'etichetta anonima non elimina il collegamento interno all'account. I destinatari e i motori di ricerca possono copiare i contenuti pubblici o condivisi, quindi non includere informazioni che non vuoi rendere visibili a tale pubblico. Se fornisci dati del partner, del destinatario di un regalo, di una persona invitata o di altri terzi, devi essere autorizzato a farlo e dovresti indirizzare tale persona alla presente informativa.

10. Conservazione

Per stabilire per quanto tempo i dati sono necessari consideriamo la finalità, lo stato dell'account, gli obblighi di legge, le esigenze di sicurezza e i termini di prescrizione pertinenti:

• Account e contenuti: conservati finché l'account o la funzionalità richiesta è attiva, poi cancellati o resi anonimi dopo una richiesta valida, salvo che una registrazione più limitata debba essere conservata per obblighi di legge, prevenzione delle frodi, controversie o azioni legali.
• Sessioni di autenticazione: scadono dopo 30 giorni e vengono eliminate dal processo di pulizia dopo un ulteriore periodo di tolleranza fino a 7 giorni.
• Memoria eliminata dall'utente: rimossa dal database attivo quando elimini un elemento o azzeri la memoria. Un backup protetto può conservarne una copia fino al completamento della normale rotazione.
• Newsletter, lista d'attesa e comunicazioni: i dati di contatto attivi sono conservati finché proseguono l'iscrizione, la richiesta di lista d'attesa, la pratica di assistenza o l'esigenza di consegna. Un registro limitato di soppressione o di consenso può permanere dopo la disiscrizione per rispettare la scelta e dimostrare la conformità.
• Registri di pagamento e di conformità: conservati per il periodo richiesto dalle norme fiscali, contabili, in materia di consumatori, antifrode, di storno di addebito e di azioni legali.
• Registri operativi: i registri di consegna delle e-mail, di sicurezza, di audit, di analisi, di moderazione, dei webhook e delle richieste ai modelli sono conservati solo per il tempo necessario a consegna, integrità, prevenzione degli abusi, risoluzione dei problemi, reportistica, controversie od obblighi di legge. Il periodo esatto varia in base al registro e all'incidente.
• Cookie e archiviazione del browser: seguono i periodi indicati sopra o permangono finché non li cancelli. Le copie pubbliche e le cache di terze parti possono persistere al di fuori del nostro controllo diretto.

11. I tuoi diritti in materia di privacy

A seconda della legge applicabile, puoi richiedere:

• Accesso: la conferma e una copia dei dati personali che trattiamo sul tuo conto.
• Rettifica: la correzione o l'integrazione di dati inesatti.
• Cancellazione: l'eliminazione dei dati quando nessuna eccezione di legge imponga di proseguire il trattamento.
• Limitazione: limiti temporanei al trattamento nei casi previsti.
• Portabilità: i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile.
• Opposizione: l'opposizione al trattamento basato sui legittimi interessi e l'opposizione incondizionata al marketing diretto.
• Revoca del consenso: la revoca in qualsiasi momento per i trattamenti futuri basati sul consenso.

Invia una richiesta a privacy@fortunamatata.com. Potremmo verificare la tua identità e chiederti i dettagli necessari per individuare i dati. Alle richieste ai sensi del GDPR rispondiamo generalmente entro un mese, fatte salve le proroghe e le eccezioni previste dalla legge. Puoi presentare reclamo al Commissario per l'informazione della Repubblica di Slovenia o all'autorità di controllo del luogo in cui vivi o lavori.

12. Dati obbligatori e facoltativi

L'e-mail dell'account, le informazioni di autenticazione, la conferma dell'età, l'accettazione dei Termini e i dati necessari per una transazione o una funzionalità richiesta sono campi contrattuali o necessari. Senza di essi potremmo non essere in grado di creare un account, proteggere l'accesso, elaborare un acquisto o fornire tale funzionalità. I dettagli del profilo, la memoria, la partecipazione con profilo pubblico, le newsletter, le analisi facoltative e la maggior parte dei canali di notifica sono facoltativi, salvo che una schermata indichi chiaramente il contrario.

13. Sicurezza

Adottiamo misure di sicurezza adeguate al servizio e al rischio, tra cui il TLS per i dati in transito, controlli di autenticazione, accessi basati sui ruoli, limiti di frequenza e registri di audit per le azioni amministrative sensibili. L'accesso da parte del personale autorizzato è limitato alla gestione, all'assistenza, alla protezione e all'applicazione delle regole del Servizio. Nessun servizio internet o sistema di archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta.

14. Minori

Il Servizio è destinato esclusivamente a persone di età pari o superiore a 16 anni. Non lo forniamo consapevolmente a minori di 16 anni né raccogliamo consapevolmente dati personali da un minore di 16 anni. Se ritieni che un minore abbia fornito dati, contatta privacy@fortunamatata.com affinché possiamo verificare, disattivare l'accesso ed eliminare i dati ove previsto.

15. Modifiche alla presente informativa

Potremmo rivedere la presente informativa quando cambiano il Servizio, i fornitori o la legge. Pubblicheremo l'informativa rivista, aggiorneremo la data di "Ultimo aggiornamento" e forniremo un avviso aggiuntivo quando una modifica incide in modo sostanziale sui tuoi diritti o sulle tue scelte. Riesaminiamo l'informativa almeno una volta all'anno.

16. Contatti

Domande, reclami e richieste relative ai diritti sulla privacy possono essere inviati a privacy@fortunamatata.com. Ti preghiamo di non inviare per e-mail password, dati delle carte di pagamento o altre informazioni sensibili non necessarie.