Informativa sulla privacy

Questa pagina spiega quali dati personali Ouvella tratta, perché, su quale base giuridica, per quanto tempo e chi può accedervi. Riguarda tutte le persone che usano il sito: chi crea e fa un regalo, chi firma un biglietto collettivo, chi riceve un regalo e i semplici visitatori.

Titolare del trattamento

Il titolare del trattamento è l’editore di Ouvella. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivi a contact@ouvella.com.

1. Creare e acquistare un regalo

• Perché: creare il tuo regalo (regalo interattivo, calendario a sorpresa o biglietto collettivo), salvarlo man mano che lo modifichi, consegnarlo dopo il pagamento e permetterti di gestirlo in seguito.
• Base giuridica: l’esecuzione del contratto e di misure precontrattuali adottate su tua richiesta (art. 6.1.b del GDPR). Per adempiere ai nostri obblighi di legge (art. 6.1.c), conserviamo la prova del tuo consenso alla consegna immediata e della tua rinuncia al diritto di recesso insieme al tuo ordine, finché non lo elimini, così come i dati di fatturazione (vedi la durata qui sotto).
• Dati: ciò che inserisci nel regalo (titolo, testi, foto, registrazioni vocali, musica o link a una musica, date, nome della persona festeggiata…), la parola segreta se ne scegli una (mai memorizzata in chiaro: viene sottoposta ad hashing), il tuo indirizzo email, la lingua del sito, la data e la versione del tuo consenso al momento del pagamento e lo stato del pagamento.
• Durata: una creazione non pagata viene eliminata dopo 6 mesi di inattività, e l’indirizzo email inserito in una creazione non pagata viene cancellato dopo 30 giorni di inattività. Un regalo pagato e il suo contenuto restano online per almeno 5 anni, salvo che tu lo elimini prima. I dati di fatturazione (importo, data, riferimento del pagamento) sono conservati per il tempo imposto dai nostri obblighi contabili, in linea di principio 10 anni.
• Chi vi ha accesso: tu, dal tuo link privato di gestione; chiunque riceva da te il link o il codice QR del regalo (e la parola segreta, se c’è); noi, per l’assistenza; e i nostri fornitori tecnici elencati più sotto.

2. Pagare

• Perché: incassare il pagamento del tuo ordine e prevenire le frodi. Base giuridica: l’esecuzione del contratto (art. 6.1.b).
• Come: inserisci i tuoi dati di pagamento nel modulo sicuro di Stripe, il nostro fornitore di pagamento, a cui trasmettiamo il tuo indirizzo email e l’importo dell’ordine. Ouvella non riceve mai i dati della tua carta, ma solo l’esito, l’importo e il riferimento del pagamento. A seconda del tuo dispositivo e del tuo paese, Stripe ti propone carta, Apple Pay, Google Pay, PayPal o Link.
• Titolari autonomi: Stripe tratta anche alcuni dati per conto proprio (prevenzione delle frodi, obblighi normativi). Se scegli PayPal o Link (il servizio di Stripe per i pagamenti salvati), questi servizi trattano i tuoi dati come titolari autonomi del trattamento, secondo le proprie informative sulla privacy; lo stesso vale per Apple e Google se paghi con Apple Pay o Google Pay.
• Registro dei pagamenti: a ogni tentativo di pagamento, annotiamo sui nostri server l’esito (modulo aperto, codice rifiutato, errore…), il tipo di codice sconto inserito (mai il codice stesso), il tipo di browser (il browser integrato di un’app come Instagram o TikTok, oppure un browser normale) e il sistema (iOS, Android, computer), senza cookie, per individuare i pagamenti che non vanno a buon fine e correggerli. Base giuridica: il nostro legittimo interesse a far funzionare il pagamento (art. 6.1.f). Durata: come i dati di fatturazione (vedi 1), anche se elimini il tuo regalo; questo registro non contiene né il tuo indirizzo email né il contenuto del regalo.

3. Le email che ricevi

• Email di servizio (base giuridica: l’esecuzione del contratto): la conferma con il link del regalo, il suo codice QR e il tuo link privato di gestione; il link da condividere per far firmare un biglietto collettivo; l’avviso quando il tuo regalo viene aperto o ti aspetta una reazione; i promemoria del tuo calendario o del tuo biglietto collettivo; e le email che richiedi tu stesso, come il nuovo invio dei tuoi link.
• Email per riprendere la creazione (base giuridica: il nostro legittimo interesse ad aiutarti a terminare una creazione iniziata, art. 6.1.f): se la tua creazione resta in attesa di pagamento, possiamo inviarti una sola volta il link per riprenderla. Puoi opporti con il link di disiscrizione che contiene o semplicemente rispondendo a quell’email.
• Promemoria prima della prima casella di un calendario (base giuridica: il tuo consenso, art. 6.1.a): se spunti la casella prevista quando chiedi il link per continuare il tuo calendario, il tuo indirizzo serve solo a inviarti una sola email, tra tre giorni prima e la vigilia dell’apertura della prima casella, finché il calendario non è pagato. Viene cancellato subito dopo quell’email, appena il calendario è pagato o appena si apre la sua prima casella. Per revocare il consenso prima, rispondi semplicemente all’email che contiene il tuo link.
• Codice sconto e richieste di recensione (base giuridica: il nostro legittimo interesse a proporti prodotti analoghi a quello che hai acquistato, art. L34-5 del Codice francese delle poste e delle comunicazioni elettroniche): dopo l’acquisto, la tua email di conferma contiene un codice di sconto del 10 % sul tuo prossimo regalo, e possiamo chiederti una recensione. Puoi rifiutare questi messaggi già al pagamento, con l’apposita casella, e poi in qualsiasi momento e gratuitamente, con il link di disiscrizione in un clic presente in ciascuno di essi.
• Durata: il tuo indirizzo è conservato con il tuo ordine (vedi 1). Se ti disiscrivi, lo teniamo in un elenco di opposizione per tutto il tempo necessario a rispettare la tua scelta.

4. Firmare un biglietto collettivo

• Perché: aggiungere il tuo messaggio al biglietto collettivo che un organizzatore ti ha invitato a firmare e consegnarlo alla persona festeggiata. Base giuridica: il legittimo interesse dell’organizzatore e di Ouvella a comporre il biglietto che hai scelto di firmare (art. 6.1.f).
• Dati: il nome che indichi, il tuo messaggio, il colore scelto e, se li aggiungi, una foto e un messaggio vocale. Un codice salvato nel tuo browser ti permette di modificare o ritirare il tuo messaggio in seguito, dallo stesso dispositivo.
• Chi lo legge: la persona festeggiata, nel biglietto finale, e l’organizzatore. Gli altri firmatari non vedono mai il tuo messaggio. Possiamo accedervi per l’assistenza o per gestire una segnalazione.
• Durata: il tuo messaggio dura quanto il biglietto (vedi 1). Puoi ritirarlo in qualsiasi momento dallo stesso dispositivo; anche l’organizzatore può eliminarlo, e puoi scriverci perché lo facciamo noi.

5. Ricevere un regalo

• Apertura: quando apri un regalo, registriamo la data della prima e dell’ultima apertura e il loro numero, per avvisare la persona che te lo regala; mai da dove né da quale dispositivo. Base giuridica: il nostro legittimo interesse, e quello della persona che ti fa il regalo, a fornire il servizio che ha ordinato (art. 6.1.f).
• Reazioni: se invii una reazione (e, se vuoi, un breve messaggio), viene trasmessa alla persona che ti ha fatto il regalo, che può eliminarla dal suo link di gestione. Base giuridica: il nostro legittimo interesse a trasmettere ciò che hai scelto di inviare (art. 6.1.f).
• Promemoria del mattino di un calendario: se lo chiedi da un calendario che hai ricevuto, il tuo indirizzo e-mail serve solo a inviarti una breve e-mail ogni mattina in cui si apre una casella. Non viene mai mostrato a chi ti regala il calendario. Base giuridica: il tuo consenso (art. 6.1.a), che revochi con un clic tramite il link presente in ogni e-mail. Durata: il tuo indirizzo viene cancellato al più tardi due giorni dopo l’ultima casella, anche se hai fermato i promemoria prima.
• Durata: queste informazioni durano quanto il regalo (vedi 1).

6. Recensioni dei clienti

• Perché: raccogliere la tua recensione sul regalo e, se acconsenti, pubblicarla sul sito. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento.
• Dati: il nome o lo pseudonimo che scegli, il tuo voto, il tuo testo, l’occasione del regalo e la data della recensione.
• Durata: la tua recensione è conservata al massimo 5 anni, o finché non ci chiedi di rimuoverla scrivendo a contact@ouvella.com, se avviene prima; viene allora tolta dal sito. Le regole di pubblicazione sono descritte nelle nostre condizioni generali di vendita.

7. Origine delle vendite

• Perché: sapere quali siti, campagne o condivisioni ci portano clienti (motore di ricerca, assistente IA, social network, un altro regalo…), per far conoscere meglio Ouvella.
• Base giuridica: il tuo consenso (art. 6.1.a del GDPR e art. 82 della legge francese sulla protezione dei dati, Loi Informatique et Libertés), che dai cliccando su «Accetta» nel banner dei cookie. Senza di esso non viene registrato nulla. Puoi revocare il tuo consenso in qualsiasi momento dalla pagina dei cookie.
• Dati: un identificatore casuale del tuo browser, l’origine delle tue visite (sito di provenienza, campagna, pagina di arrivo), e il tuo paese e tipo di dispositivo; queste informazioni sono collegate al tuo ordine.
• Da un regalo ricevuto: se crei il tuo regalo con il link proposto alla fine di un regalo che hai ricevuto, quel link contiene un codice che indica il regalo di origine, senza dare accesso al suo contenuto. Questo codice è salvato con il tuo ordine anche senza consenso nel banner, perché non passa da alcun tracciatore; base giuridica: il nostro legittimo interesse a sapere quanti regali ne fanno nascere altri (art. 6.1.f).
• La tua risposta alla domanda su come hai scoperto Ouvella (facoltativa, una scelta da un elenco, posta dopo il pagamento): viene salvata con il tuo ordine, che tu abbia accettato o meno il banner dei cookie. Base giuridica: il tuo consenso, dato rispondendo (art. 6.1.a); puoi revocarlo scrivendoci a contact@ouvella.com.
• Durata: nel tuo browser, quella indicata nella pagina dei cookie; una volta collegate a un ordine, sono conservate con esso (vedi 1).

8. Misurazione dell’audience

Ouvella misura il traffico del sito con Vercel Web Analytics, senza cookie e senza memorizzare nulla sul tuo dispositivo: lo strumento produce statistiche aggregate (pagine viste, sito di provenienza, paese, tipo di dispositivo e di browser), senza alcun identificatore conservato per più di 24 ore né tracciamento da un sito all’altro. Base giuridica: il nostro legittimo interesse a capire come viene usato il sito (art. 6.1.f).

9. Sicurezza e prevenzione degli abusi

• Perché: proteggere il servizio e i tuoi dati (invii massivi, tentativi di indovinare una parola segreta, frodi nei pagamenti). Base giuridica: il nostro legittimo interesse a rendere sicuro il servizio (art. 6.1.f).
• Dati: un’impronta del tuo indirizzo IP (sottoposta ad hashing, mai memorizzata in chiaro) per limitare il numero di richieste, e i log tecnici del nostro fornitore di hosting (indirizzo IP, pagina richiesta, data e ora, browser).
• Durata: l’impronta si cancella da sola entro 24 ore al massimo; i log tecnici sono conservati per 30 giorni al massimo.

10. Scriverci

Se ci scrivi a contact@ouvella.com, usiamo il tuo messaggio e il tuo indirizzo per risponderti (base giuridica: l’esecuzione del contratto se la tua richiesta riguarda un ordine, altrimenti il nostro legittimo interesse a rispondere ai messaggi ricevuti), e li conserviamo per il tempo necessario a gestire la tua richiesta e a seguirla. Le email inviate a contact@ouvella.com vengono inoltrate tramite Cloudflare (Email Routing) a una casella Gmail (Google), che le conserva, anche negli Stati Uniti.

Cosa Ouvella non fa mai

I tuoi contenuti non vengono mai utilizzati a fini pubblicitari, né venduti o ceduti a terzi. Ouvella non installa alcun cookie pubblicitario, non effettua profilazione e non prende alcuna decisione basata unicamente su un trattamento automatizzato.

Destinatari e responsabili del trattamento

I tuoi dati sono comunicati alle persone indicate sopra e ai fornitori tecnici elencati qui sotto, che li trattano per nostro conto, secondo le nostre istruzioni, nell’ambito di un accordo sul trattamento dei dati (DPA). Vercel fornisce anche la misurazione dell’audience senza cookie. Stripe, PayPal, Apple e Google trattano inoltre alcuni dati per conto proprio (vedi 2).

• Vercel Inc. — Hosting dell'applicazione e misurazione dell'audience senza cookie (Vercel Web Analytics). Ubicazione: Stati Uniti (regioni UE disponibili, tra cui Francoforte). Trasferimenti fuori dall'UE regolati da: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Neon Inc. (gruppo Databricks) — Database. Ubicazione: Unione europea — Francoforte (AWS eu-central-1). Trasferimenti fuori dall'UE regolati da: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Cloudflare, Inc. — Archiviazione dei media (foto, audio). Ubicazione: Unione europea (giurisdizione R2 «eu»). Trasferimenti fuori dall'UE regolati da: EU-US Data Privacy Framework + CCT (UE) 2021/914. DPA
• Stripe Payments Europe, Ltd — Pagamento (nessun dato della carta transita attraverso il sito). Ubicazione: Irlanda (UE); trattamento che può coinvolgere gli Stati Uniti. Trasferimenti fuori dall'UE regolati da: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Plus Five Five, Inc. (Resend) — Invio delle email. Ubicazione: Stati Uniti. Trasferimenti fuori dall'UE regolati da: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Upstash, Inc. — Limitazione del traffico (Redis). Ubicazione: Unione europea — Francoforte (AWS eu-central-1). Trasferimenti fuori dall'UE regolati da: EU-US Data Privacy Framework + CCT (UE) 2021/914. DPA

Trasferimenti fuori dall’Unione europea

Il nostro database (Neon), l’archiviazione dei media (Cloudflare R2) e la limitazione del traffico (Upstash) sono ospitati nell’Unione europea. Diversi fornitori sono tuttavia società statunitensi (in particolare Vercel, Resend e Stripe), che possono trattare dati negli Stati Uniti. Questi trasferimenti sono regolati dalle garanzie indicate per ciascuno nell’elenco qui sopra: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per le società certificate, e le clausole contrattuali tipo della Commissione (decisione 2021/914). Puoi ottenerne una copia scrivendoci.

I tuoi diritti

• Accesso e portabilità: ottenere una copia dei tuoi dati e ricevere quelli che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico.
• Rettifica e cancellazione: correggere dati inesatti o far cancellare i tuoi dati.
• Limitazione e opposizione: chiederci di congelare temporaneamente l’uso dei tuoi dati, oppure opporti a un trattamento basato sul nostro legittimo interesse; la tua opposizione alle email di sconto e di richiesta di recensione si applica sempre, senza bisogno di motivarla.
• Revoca del consenso: revocare il tuo consenso in qualsiasi momento (pubblicazione di una recensione, origine delle vendite), senza pregiudicare quanto fatto prima.
• Disposizioni dopo la morte: stabilire cosa succede ai tuoi dati dopo la tua morte (art. 85 della legge francese sulla protezione dei dati).

Per esercitare questi diritti, scrivi a contact@ouvella.com, se possibile dall’indirizzo collegato al tuo ordine o con il link del tuo regalo, così possiamo verificare che la richiesta venga davvero da te. Ti rispondiamo entro un mese, termine prorogabile di due mesi se la richiesta è complessa (in tal caso ti avvisiamo).

Puoi anche agire da solo, in qualsiasi momento, dal tuo link privato di gestione: correggere il tuo regalo, disattivarlo o eliminarlo definitivamente. Il regalo, le sue foto, le registrazioni, le reazioni e, per un biglietto collettivo, i messaggi dei firmatari vengono allora cancellati dai nostri server, senza possibilità di recupero. Restano solo, senza il tuo indirizzo email né il contenuto del regalo: da parte nostra, il resoconto della vendita (importo, data, prodotto e, se del caso, la sua origine, vedi 7) e il registro dei pagamenti (vedi 2), per la nostra contabilità e le nostre statistiche; presso Stripe, i dati di pagamento che conserva per i propri obblighi di legge.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla CNIL, l’autorità francese per la protezione dei dati (www.cnil.fr), o all’autorità per la protezione dei dati del tuo paese.