Informativa sulla privacy

Ultimo aggiornamento: 12 novembre 2025

Benvenuto su Tarotly. La tua privacy è estremamente importante per noi. In questo documento spieghiamo quali dati raccogliamo, come li utilizziamo e quali diritti hai a questo riguardo.

Chi è il titolare del trattamento dei dati?

Il titolare del trattamento dei tuoi dati personali è:

  • Ragione sociale: Mateusz Ciesielski
  • Indirizzo: ul. Górki 19C/47, 60-204 Poznań
  • Codice fiscale (NIP): PL6722029950
  • Contatto: Modulo di contatto

Per questioni relative al trattamento dei dati, puoi contattarci tramite il modulo di contatto.

Quali dati raccogliamo?

Raccogliamo i seguenti tipi di dati:

  • Dati forniti volontariamente: Quando crei un account, raccogliamo il tuo indirizzo email. Quando poni domande alla nostra cartomante IA, trattiamo il contenuto di tali domande al fine di generare una risposta.
  • Dati raccolti automaticamente: Come la maggior parte dei siti web, utilizziamo cookie e tecnologie simili per raccogliere informazioni sulla tua attività, come l'indirizzo IP, il tipo di browser, le pagine visitate e il tempo trascorso sul sito.
Come utilizziamo i tuoi dati e su quale base giuridica?

Utilizziamo i tuoi dati per le seguenti finalità, insieme alla corrispondente base giuridica ai sensi del GDPR:

  • Fornitura dei servizi, inclusa la personalizzazione delle letture dei Tarocchi e degli oroscopi — base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto di servizio).
  • Gestione del tuo account utente — base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto di servizio).
  • Comunicazione con te su questioni relative al servizio — base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto) e Art. 6(1)(f) GDPR (legittimo interesse del titolare a mantenere la comunicazione con gli utenti).
  • Analisi e miglioramento delle prestazioni del nostro sito web — base giuridica: Art. 6(1)(f) GDPR (legittimo interesse del titolare al miglioramento dei servizi) e Art. 6(1)(a) GDPR (consenso — per gli strumenti di analisi che richiedono il consenso, come Google Analytics).
  • Garanzia della sicurezza e prevenzione degli abusi — base giuridica: Art. 6(1)(f) GDPR (legittimo interesse del titolare a proteggere i sistemi e prevenire accessi non autorizzati).

Le tue domande all'IA vengono trattate esclusivamente per generare una risposta e non sono collegate in modo permanente al tuo account in modo tale da consentire a terzi di identificarti.

Destinatari dei dati (con chi condividiamo i tuoi dati?)

Al fine di fornire i servizi e garantire il corretto funzionamento della piattaforma, i tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

  • Fornitore di servizi cloud e hosting: Microsoft Azure — hosting dell'applicazione, database e infrastruttura tecnica.
  • Fornitore di servizi di analisi: Google (Google Analytics) — analisi del traffico del sito web e statistiche di utilizzo, solo dopo che hai dato il tuo consenso.
  • Fornitore di servizi di intelligenza artificiale: OpenAI (tramite Azure OpenAI Service) — trattamento del contenuto delle domande poste alla cartomante IA al fine di generare risposte.

Tutti i destinatari dei dati agiscono come responsabili del trattamento per nostro conto e sono contrattualmente obbligati a mantenere la riservatezza e a trattare i dati solo in conformità con le nostre istruzioni e con la legge applicabile sulla protezione dei dati.

Trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE)

A causa del nostro utilizzo di fornitori come Microsoft (Azure), Google (Google Analytics) e OpenAI, i tuoi dati personali possono essere trasferiti e trattati negli Stati Uniti d'America (USA) o in altri paesi al di fuori dello Spazio Economico Europeo.

I trasferimenti di dati verso paesi terzi vengono effettuati solo con adeguate garanzie in conformità con il GDPR, in particolare:

  • Partecipazione dei fornitori al EU–US Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione dei dati personali conforme ai requisiti europei.
  • Utilizzo delle Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei tuoi dati.

Puoi ottenere ulteriori informazioni sulle garanzie applicate ai trasferimenti di dati al di fuori del SEE contattandoci tramite il modulo di contatto.

Cookie e Google Analytics

La piattaforma raccoglie informazioni utilizzando i seguenti tipi di cookie:

  • Cookie di sessione: File temporanei memorizzati sul dispositivo dell'utente finché non esce, lascia il sito web o chiude il browser. Garantiscono il corretto funzionamento della piattaforma.
  • Cookie persistenti: Memorizzati sul dispositivo dell'utente per il periodo specificato nei parametri del cookie o fino alla loro cancellazione da parte dell'utente. Vengono utilizzati per ricordare le tue preferenze e impostazioni per le visite future.
  • Cookie necessari: Questi file sono richiesti per il corretto funzionamento della piattaforma (es. login, preferenze utente) e non richiedono il consenso.
  • Cookie analitici (Google Analytics): Utilizziamo Google Analytics per analizzare il traffico del sito web e raccogliere statistiche sulle visite e sul comportamento degli utenti. Questi cookie vengono attivati solo dopo che hai dato il tuo consenso volontario facendo clic sul pulsante "Accetta" nel banner di consenso ai cookie.

Gestione del consenso: Puoi revocare il tuo consenso ai cookie analitici in qualsiasi momento:

  • Modificando le impostazioni nel pannello di consenso ai cookie disponibile sulla piattaforma.
  • Cancellando i cookie nelle impostazioni del tuo browser.
  • Bloccando i cookie analitici nelle impostazioni del tuo browser.

La raccolta dei cookie supporta la corretta fornitura dei servizi sulla piattaforma e serve a fini statistici. La revoca del consenso ai cookie analitici non influisce sulla tua capacità di utilizzare le funzionalità principali della piattaforma.

Conservazione dei dati

Conserviamo i tuoi dati personali per i seguenti periodi:

  • Dati dell'account utente (indirizzo email, preferenze): Per l'intera durata del tuo account e, dopo la cancellazione — per il periodo richiesto dalla legge o fino alla prescrizione delle eventuali pretese.
  • Cronologia delle letture e dei Tarocchi: Per l'intera durata del tuo account o fino alla cancellazione da parte tua.
  • Dati di Google Analytics: Per 14 mesi dalla data di raccolta, in conformità con le impostazioni di conservazione dei dati in Google Analytics.
  • Log di sistema e dati di sicurezza: Fino a 12 mesi dalla data di creazione, per garantire la sicurezza della piattaforma e difendersi da eventuali pretese.
  • Dati relativi al consenso al marketing: Fino alla revoca del consenso o per 3 anni dall'ultima interazione con l'utente.

Trascorsi i periodi sopra indicati, i dati vengono cancellati definitivamente o anonimizzati in modo da impedire l'identificazione dell'utente.

Dati sensibili — domande di divinazione

Siamo consapevoli che le domande rivolte alla cartomante IA (Tarocchi, oroscopi) possono contenere informazioni personali o sensibili (es. relative a salute, vita privata o emozioni).

Principi per il trattamento di tali dati:

  • Il contenuto delle tue domande viene trattato esclusivamente per generare una risposta dal sistema IA (base giuridica: Art. 6(1)(b) GDPR — esecuzione di un contratto di servizio).
  • Le domande vengono trattate in modo automatizzato dal sistema IA e non vengono utilizzate per costruire un profilo personale dell'utente per finalità diverse dalla fornitura del servizio di divinazione.
  • Il contenuto delle domande non viene condiviso con terzi diversi dai fornitori di servizi IA (OpenAI tramite Azure OpenAI Service) che agiscono come responsabili del trattamento per nostro conto.
  • Puoi cancellare la cronologia delle tue letture in qualsiasi momento dall'interno del tuo account.

Ti invitiamo a essere riflessivo nel formulare le domande e a evitare di condividere informazioni particolarmente sensibili non necessarie per ottenere una risposta.

I tuoi diritti

Hai il diritto di:

  • Accedere ai tuoi dati personali.
  • Rettificare i tuoi dati.
  • Cancellare i tuoi dati ("diritto all'oblio").
  • Limitare il trattamento dei tuoi dati.
  • Portabilità dei dati.
  • Opporti al trattamento dei tuoi dati.
  • Revocare il consenso in qualsiasi momento (laddove il trattamento si basi sul consenso).

Per esercitare i tuoi diritti, contattaci tramite il modulo di contatto. Risponderemo alla tua richiesta entro un mese dal ricevimento.

Diritto di presentare un reclamo: Hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati violi i tuoi diritti e le tue libertà ai sensi del Regolamento (UE) 2016/679 (GDPR).

Processo decisionale automatizzato e profilazione

I dati degli utenti non vengono trattati in modo automatizzato in maniera tale da comportare decisioni che producano effetti giuridici o che incidano in modo analogamente significativo sugli utenti.

I dati degli utenti possono essere profilati per personalizzare i contenuti e adattare le offerte, solo dopo che gli utenti hanno dato il loro consenso a tale trattamento.

Disposizioni finali

Il titolare si riserva il diritto di modificare la presente Informativa sulla privacy, a condizione che i diritti degli utenti non vengano limitati. La comunicazione di eventuali modifiche sarà pubblicata come avviso sulla piattaforma.

Le questioni non disciplinate dalla presente Informativa sulla privacy sono soggette alle disposizioni del Regolamento (UE) 2016/679 (GDPR) e alla legge applicabile.