Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

Questa informativa si applica al sito Wolkenworte, alla creazione e all’utilizzo di eventi, alla nuvola di parole in diretta nonché alla configurazione e all’eventuale ordine di prodotti personalizzati. Al sito pubblico di JUSA si applica l’informativa pubblicata al suo interno: informativa generale sulla privacy.

2. Hosting e log del server

Wolkenworte è disponibile all’indirizzo wolkenworte.io tramite Fly.io, Inc. L’istanza attuale dell’applicazione è in esecuzione a Francoforte sul Meno. Fly.io tratta i dati di connessione e di registro tecnicamente necessari per fornire e proteggere il servizio, in particolare indirizzo IP, data e ora, indirizzo richiesto, informazioni su browser e dispositivo e dati relativi a errori e sicurezza.

I dati dell’applicazione e i file privati di immagini e stampa vengono archiviati in un database Postgres e in uno spazio di archiviazione privato per oggetti forniti da Supabase, Inc. L’applicazione utilizza connessioni cifrate e accede al database con un ruolo tecnico limitato.

I nostri registri strutturati dell’applicazione contengono solo identificatori tecnici autorizzati e informazioni su stato, durata ed errori. Non vi vengono registrati indirizzi di consegna, indirizzi e-mail degli acquirenti, contenuti dei messaggi o indirizzi IP non elaborati. Fly.io e Supabase mantengono inoltre propri registri operativi e di sicurezza secondo le rispettive condizioni. Il trattamento è necessario per fornire le funzioni richieste ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR e per un funzionamento sicuro e stabile ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Ulteriori informazioni sono disponibili nelle informative sulla privacy di Fly.io e Supabase.

3. Eventi e PIN organizzatore

Quando viene creata una nuvola di parole, trattiamo il titolo scelto, l’indirizzo dell’evento generato e le date di creazione e scadenza.

Il PIN organizzatore non viene memorizzato in chiaro, ma derivato crittograficamente con un salt individuale. Viene trasmesso, verificato e poi eliminato soltanto per l’azione amministrativa richiesta; Wolkenworte non rilascia token organizzatore riutilizzabili.

Per proteggere dai tentativi automatici sul PIN, l’indirizzo IP normalizzato viene pseudonimizzato con una chiave segreta. Vengono memorizzati solo questo valore di controllo non reversibile, il numero di tentativi falliti e il blocco temporaneo.

Il trattamento avviene per fornire e gestire l’evento richiesto sulla base dell’articolo 6, paragrafo 1, lettera b) del GDPR e per proteggere le funzioni amministrative sulla base dell’articolo 6, paragrafo 1, lettera f) del GDPR.

4. Partecipanti, parole e visualizzazione in diretta

I partecipanti non devono creare un account. Quando si apre un evento, viene stabilita una connessione in tempo reale e il codice dell’evento viene elaborato tecnicamente. Le parole inviate vengono normalizzate, associate all’evento e memorizzate con la loro frequenza e la data dell’ultimo aggiornamento. Per consentire ai partecipanti di rimuovere il proprio contributo, ogni contributo viene inoltre associato a un identificatore tecnico casuale della sessione del browser. Wolkenworte non memorizza alcuna associazione con una persona identificata per nome e non crea profili dei partecipanti.

Il titolo e la nuvola di parole sono visibili a chiunque conosca il link dell’evento. L’identificatore casuale nell’indirizzo rende più difficile indovinarlo, ma non sostituisce un controllo degli accessi. Non inviate quindi informazioni riservate, categorie particolari di dati personali o contenuti relativi ad altre persone senza la necessaria autorizzazione.

Quando l’organizzatore reimposta la nuvola di parole, le parole attuali vengono archiviate e la nuvola visibile viene svuotata. Il trattamento serve alla funzione live richiesta e alla creazione collaborativa dell’evento ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

5. Creazione dei prodotti e file di stampa

Quando una nuvola di parole viene adattata a un prodotto, memorizziamo un’istantanea immutabile delle parole insieme al prodotto, alla quantità, al tema cromatico, alla disposizione, alle modifiche e alle dimensioni tecniche di stampa. Da questi dati viene generato un file di stampa. La configurazione rimane indipendente dai contributi inviati successivamente, affinché l’anteprima, il pagamento e la produzione utilizzino lo stesso design.

Il trattamento avviene per preparare ed evadere l’ordine richiesto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

6. Indirizzo di consegna, calcolo del prezzo e Printful

Quando richiedi un’anteprima del prodotto, inviamo il design salvato a Printful prima che venga effettuato un ordine.

Per il calcolo del prezzo trattiamo nome e cognome, via e numero civico, eventuale seconda riga dell’indirizzo, codice postale, città, Paese e, se necessario, Stato o regione. Memorizziamo inoltre prodotti, quantità per indirizzo di consegna, componenti del prezzo, valuta, periodo di validità e un identificatore casuale del preventivo.

Quando richiedi la verifica della consegna, inviamo a Printful indirizzo, varianti e quantità per determinare i costi di produzione, spedizione e imposte e le possibilità di consegna. Questo avviene prima dell’ordine. Dopo un ordine reale pagato, Printful riceve anche i dati dell’ordine e di stampa necessari per la produzione e la consegna.

Il fornitore è Printful. A seconda del trattamento, Printful può agire in qualità di responsabile del trattamento o di titolare autonomo. Ulteriori informazioni sono disponibili nell’ informativa sulla privacy di Printful. Il trattamento è necessario per predisporre il preventivo ed eseguire il contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

7. Pagamento tramite Stripe e PayPal

Quando selezioni «Verifica prezzi e consegna», trasmettiamo a Stripe nome e indirizzo di consegna, importi dei prodotti e della spedizione, valuta, descrizione dei prodotti e identificativi tecnici dell’ordine per calcolare le imposte e l’importo totale definitivo e preparare la pagina di pagamento. Stripe usa l’indirizzo di consegna anche per calcolare le imposte. Quando in seguito apri la pagina di pagamento, Stripe tratta inoltre i dati dello strumento di pagamento, l’indirizzo IP, i dati del dispositivo e antifrode, i dati di contatto ed eventuali dati di fatturazione. Non riceviamo i dati completi della carta.

Da Stripe riceviamo in particolare i riferimenti della pagina di pagamento e del pagamento, lo stato del pagamento, l’importo, la valuta e l’ora del pagamento. Stripe può inoltre trattare dati sotto la propria responsabilità per finalità legali, normative, di sicurezza e di prevenzione delle frodi.

Dopo un pagamento riuscito e verificato tramite firma, riceviamo da Stripe l’indirizzo e-mail confermato dell’acquirente. Lo utilizziamo esclusivamente per i messaggi necessari relativi a ordine, spedizione, rimborso e annullamento. I destinatari della consegna non ricevono l’indirizzo e-mail dell’acquirente.

Per i clienti dello Spazio economico europeo sono coinvolte in particolare società irlandesi di Stripe. I dettagli sono disponibili nell’ Informativa sulla privacy e nel Centro privacy di Stripe. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR; i documenti richiesti per legge vengono trattati ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

Se scegli PayPal come metodo di pagamento, PayPal riceve tramite Stripe i dati dell’ordine necessari al pagamento, in particolare importo, valuta e riferimento dell’ordine. PayPal tratta inoltre i dati del tuo account PayPal, i dati di contatto e gli indirizzi forniti a PayPal, i dati di pagamento e delle transazioni e i dati tecnici di connessione e del dispositivo come titolare autonomo del trattamento. Non riceviamo le tue credenziali di accesso a PayPal.

Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Trovi ulteriori dettagli nell’ informativa sulla privacy di PayPal. Il trattamento dei dati per il pagamento si basa sull’articolo 6, paragrafo 1, lettera b del GDPR.

8. Memorizzazione nel browser

I link alle anteprime richieste vengono conservati nel Local Storage per un massimo di dodici ore, così la riapertura non genera una nuova anteprima. Le immagini vengono caricate direttamente da Printful.

Wolkenworte utilizza un cookie funzionale per la preferenza linguistica. Offriamo inoltre un’analisi facoltativa dell’utilizzo con Google Analytics 4. Senza il tuo consenso esplicito non carichiamo il codice di Google Analytics e non inviamo dati di analisi a Google.

Nel Session Storage viene memorizzato un identificatore casuale della sessione specifico per l’evento. Serve esclusivamente a mostrare in questo browser i propri contributi di parole e a consentire la rimozione soltanto di tali contributi.

La lingua scelta viene salvata in un cookie funzionale. La palette di colori personale della nuvola di parole, gli emoji usati di recente e le bozze nel carrello vengono salvati localmente per restare disponibili nelle visite successive e durante il passaggio tra nuvola di parole, configuratore e indirizzo di consegna. Il PIN organizzatore non viene memorizzato nel browser.

Le bozze locali possono essere ripristinate per sette giorni; quelle scadute vengono eliminate alla visita successiva. Dati di consegna e quantità vengono salvati nella scheda del browser per essere ripristinati entro 24 ore. Questo non comporta alcun ordine.

L’accesso facoltativo conserva un identificatore casuale e protetto in un cookie HttpOnly per massimo 30 giorni. Le sessioni di recupero password e gli identificatori Google durano dieci minuti. I token restano cifrati sul server. Le bozze di questo browser sono legate all’account e rimosse qui all’uscita o eliminazione.

Questo browser ricorda l’ultima nuvola di parole aperta per sette giorni, per permettervi di riprenderla. Gli identificativi tecnici dei design acquistati vengono conservati fino a sette giorni per evitare che ricompaiano nel carrello tornando indietro.

Questa memorizzazione è necessaria per le funzioni espressamente richieste. La base giuridica è il § 25, comma 2, n. 2 TDDDG e l’art. 6, par. 1, lett. f GDPR.

Analisi facoltativa dell’utilizzo

Se acconsenti, Google Analytics 4 tratta le visite alle pagine e alcune fasi, come la scelta del prodotto, il carrello, la verifica del prezzo e l’ordine confermato. Trasmettiamo tipi di pagina generici anziché link o nomi di eventi specifici. Non inviamo a Google parole, indirizzi di consegna, indirizzi e-mail, PIN o ID di sessione Stripe.

Google Analytics usa i cookie _ga e _ga_* per distinguere browser e visite; scadono al più tardi dopo 180 giorni. Conserviamo la tua scelta per 180 giorni in un cookie separato senza identificativo utente. Google tratta inoltre dati tecnici di connessione e dispositivo e l’origine approssimativa della visita. È possibile un ulteriore trattamento al di fuori dello Spazio economico europeo.

Il fornitore è Google Ireland Limited. Usiamo Google Analytics solo per valutare l’utilizzo del nostro servizio e non per pubblicità personalizzata. La base giuridica dell’analisi e dell’accesso al tuo dispositivo è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 25, par. 1, TDDDG. Puoi revocarlo in qualsiasi momento tramite «Impostazioni privacy» su ogni pagina; interromperemo quindi ulteriori analisi ed elimineremo i cookie Analytics da questo browser. Il trattamento precedente resta lecito.

La conservazione dei singoli dati sugli eventi e sugli utenti in Google Analytics è impostata su due mesi; i rapporti aggregati possono restare disponibili più a lungo. Ulteriori informazioni sono disponibili nell’ informativa sulla privacy di Google.

9. E-mail relative agli ordini tramite Resend

Utilizziamo Resend, un servizio di Plus Five Five, Inc., per i messaggi necessari relativi a ordini, spedizioni, rimborsi e annullamenti. A Resend vengono trasmessi il mittente, l’indirizzo e-mail dell’acquirente, l’oggetto e il contenuto HTML e testuale immutabile del messaggio. Trattiamo inoltre l’identificativo del messaggio e gli eventi di consegna comunicati da Resend per poter seguire l’invio e gestire gli errori. Il tracciamento di aperture e clic è disattivato.

Resend conserva i dati dei messaggi e i registri di consegna negli Stati Uniti. La regione di invio UE determina il percorso tecnico, non il luogo di conservazione. Resend indica le clausole contrattuali standard UE e il Data Privacy Framework UE-USA come basi dei trasferimenti. Ulteriori informazioni sulle garanzie sono disponibili in informativa sulla privacy di Resend.

Il trattamento è necessario per l’esecuzione del contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR e per documentare in modo affidabile e proteggere tecnicamente la consegna ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

10. Destinatari e trasferimenti internazionali

I destinatari sono Fly.io per l’hosting, Supabase per il database, l’autenticazione e i file privati, Printful e i corrieri per la produzione e la consegna, Stripe per i pagamenti e le imposte e Resend per i messaggi relativi agli ordini e all’account. PayPal interviene anche nei pagamenti PayPal e Google nell’accesso con Google. Devi fornire i dati di consegna e di contatto necessari per elaborare il tuo ordine.

Con il tuo consenso, Google riceve i dati di analisi.

Quando i fornitori trattano dati al di fuori dello Spazio economico europeo, si applicano i requisiti degli articoli 44 e seguenti del GDPR. A seconda del fornitore, i trasferimenti si basano in particolare su una decisione di adeguatezza come l’EU–US Data Privacy Framework oppure sulle clausole contrattuali standard dell’Unione europea con misure di protezione supplementari.

Puoi richiedere informazioni sulle basi dei trasferimenti e una copia delle garanzie applicabili a kontakt@jusa.io; ulteriori dettagli sono nelle informazioni dei fornitori collegate sopra.

11. Periodo di conservazione e cancellazione

Gli eventi, le parole attuali e archiviate e le registrazioni tecniche dei contributi diventano eliminabili dopo tre mesi di calendario senza modifiche e vengono rimossi durante la pulizia giornaliera. Ogni modifica riuscita prolunga questo periodo; la sola visualizzazione non lo prolunga. Vengono eliminate anche le configurazioni dei prodotti non pagate, salvo quelle ancora necessarie per chiarire un ordine irrisolto.

I preventivi incompleti relativi a indirizzo e prezzo sono validi da 5 a 120 minuti, 30 minuti per impostazione predefinita. I preventivi scaduti e non utilizzati vengono eliminati automaticamente dopo un periodo tecnico aggiuntivo di un giorno. I file di stampa pagati vengono conservati per almeno 90 giorni dall’invio o 60 giorni dalla consegna; un blocco di assistenza può prolungare la conservazione.

I documenti relativi a ordini e pagamenti necessari ai fini fiscali, compresi i dati di indirizzo necessari, vengono generalmente conservati per otto anni dalla fine dell’anno solare di riferimento. Anche le conferme d’ordine e di rimborso fungono da documenti giustificativi e vengono conservate per otto anni; le comunicazioni di spedizione e annullamento generalmente per sei anni dalla fine dell’anno. Obblighi di legge specifici possono richiedere una conservazione di dieci anni o più.

Le copie operative aggiuntive dei dati di consegna e di contatto e i progetti di prodotto memorizzati vengono rimossi tre anni dopo la fine dell’anno in cui la gestione è stata completata. I dettagli tecnici degli errori e dei fornitori non più necessari vengono rimossi dopo 90 giorni. Le procedure di acquisto sicuramente non pagate vengono eliminate 30 giorni dopo la loro scadenza confermata; i pagamenti incerti restano protetti fino al chiarimento. Questi periodi più brevi non riguardano i documenti richiesti dalla legge.

Reclami, rimborsi, controversie o verifiche in corso possono prolungare la conservazione dei dati necessari. I relativi blocchi di cancellazione vengono riesaminati regolarmente. I dati presso Fly.io, Supabase, Stripe, PayPal, Printful e Resend sono soggetti anche ai rispettivi periodi di conservazione e cancellazione; la cancellazione nella nostra applicazione non rimuove automaticamente le copie conservate da questi fornitori.

Account facoltativo e design salvati

Creazione, partecipazione e ordini funzionano senza account. Se ne crei uno, trattiamo indirizzo e-mail, dati di autenticazione, lingua e date di creazione, accesso e utilizzo. Supabase gestisce l’autenticazione e conserva le password in forma derivata crittograficamente. Resend invia messaggi di verifica, recupero e sicurezza.

Con «Continua con Google», Supabase e Wolkenworte ricevono l’identificatore dell’account Google, l’e-mail e informazioni di base del profilo come nome e foto. Non richiediamo accesso a Gmail o altri contenuti Google. Si applica anche l’informativa di Google su policies.google.com/privacy.

Solo un salvataggio esplicito trasferisce il design modificabile, nome, prodotto, parole, colori, caratteri, disposizione, immagini e anteprima in un archivio privato. Le modifiche successive non vengono salvate automaticamente. Ogni account consente fino a 20 design e 100 MB totali. Il trattamento fornisce la funzione richiesta ai sensi dell’articolo 6(1)(b) GDPR; sicurezza e registrazioni tecniche limitate si basano sull’articolo 6(1)(f).

Un design scade tre mesi di calendario dopo l’ultima apertura completa, salvataggio esplicito o acquisto riuscito confermato. La data viene mostrata accanto al design. Accesso, raccolta e aggiunta al carrello non prolungano il periodo. Le registrazioni non verificate sono eliminate dopo sette giorni; gli account verificati senza design dopo dodici mesi senza attività.

Puoi eliminare definitivamente i design o l’account. L’accesso termina subito; file e dati di autenticazione vengono immediatamente inviati per l’eliminazione. In caso di guasto del fornitore si riprova. Non esiste cestino. Un identificatore tecnico resta come blocco per massimo 35 giorni per impedire che accessi in corso ricreino l’account. I registri temporanei di salvataggio e invio vengono rimossi dopo un giorno. Copie del carrello e prove necessarie degli ordini seguono le proprie scadenze.

In «Il mio account» puoi modificare e-mail e password, scaricare i dati e i design modificabili ed eliminare l’account dopo una nuova verifica d’identità. Per altri diritti contatta kontakt@jusa.io. Registri dei fornitori e copie di backup esistenti seguono scadenze separate; non vengono usati per riattivare account e design eliminati nel normale servizio.

12. I tuoi diritti

Ai sensi del GDPR hai in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi revocare in qualsiasi momento il consenso prestato con effetto per il futuro. Quando un trattamento si basa sull’articolo 6, paragrafo 1, lettera f) del GDPR, puoi opporti per motivi connessi alla tua situazione particolare.

Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati. Il Commissario per la protezione dei dati e la libertà d’informazione del Baden-Württemberg è una delle autorità competenti nei nostri confronti.

13. Richieste sulla privacy e modifiche

Invia le richieste relative alla privacy a kontakt@jusa.io. Se possibile, indica il link dell’evento e non inviare il PIN organizzatore via e-mail. Per evitare comunicazioni non autorizzate, potremmo chiedere una prova adeguata della tua autorizzazione o identità.

Aggiorniamo questa informativa quando Wolkenworte, i fornitori o i requisiti legali cambiano in modo significativo.