Informativa privacy
Aggiornata il 14 ottobre 2026
Titolare e contatti
Il titolare del trattamento è Said Abouali, progetto Codice Umano. Per assistenza e richieste privacy scrivi a codiceumano.work@gmail.com. L’indirizzo del titolare è nella pagina Informazioni sul venditore.
Quali dati trattiamo
Trattiamo nomi e testi inseriti, fotografie, audio, video, disegni, nomi e coordinate facoltative dei luoghi scelti, preferenze della lettera, indirizzi email per consegna e notifiche, identificativi e stato del pagamento, stato delle email e, quando la busta viene aperta, numero e data delle aperture. Non riceviamo né conserviamo il numero completo della carta: il pagamento è gestito da Stripe. La password del regalo è conservata in forma derivata, non in chiaro. I servizi di hosting e sicurezza possono trattare indirizzo IP, dati del dispositivo e log tecnici.
Finalità e basi giuridiche
Per il compratore, creazione, conservazione, consegna e assistenza al regalo sono necessarie all’esecuzione del contratto o alle misure richieste prima dell’acquisto, ai sensi dell’art. 6(1)(b) GDPR. Gestiamo gli adempimenti obbligatori sulla base dell’art. 6(1)(c). Per i dati del destinatario forniti da chi prepara il regalo, l’invito e l’accesso si fondano sul legittimo interesse del mittente a consegnare il regalo e del titolare a fornire il servizio, art. 6(1)(f), valutando i diritti del destinatario. Anche prevenzione degli abusi e sicurezza si basano sul legittimo interesse. Non iscriviamo automaticamente nessuno a newsletter e non vendiamo i contenuti per pubblicità.
Se ricevi un regalo
Il tuo nome, indirizzo email e gli eventuali contenuti che ti riguardano provengono dalla persona che ha preparato la lettera. Se non desideri ricevere il regalo o vuoi chiedere la rimozione dei dati, contatta l’assistenza con il riferimento della pagina. L’apertura della busta viene conteggiata; se il mittente ha scelto la notifica può ricevere un’email di prima apertura. Non usiamo pixel nelle nostre email per misurarne la lettura. Il link del regalo è accessibile a chi lo possiede, con l’eventuale password; evita di pubblicarlo se contiene informazioni private.
Fornitori e destinatari dei dati
Vercel ospita il sito e le funzioni; Supabase conserva il database, le fotografie e i file audio/video in archivi privati; Resend gestisce gli invii e gli eventi di consegna; Stripe gestisce il pagamento e può trattare dati anche per propri obblighi antifrode e normativi. L’assistenza usa Gmail di Google. I fornitori ricevono i dati necessari alle rispettive funzioni; alcuni operano come responsabili e altri anche come titolari autonomi. Non rendiamo pubbliche le lettere in un catalogo. Le informazioni sono comunicate alle autorità quando richiesto dalla legge.
Mappe e microfono
La mappa è facoltativa e viene caricata da OpenStreetMap solo dopo un comando esplicito. Il fornitore riceve i dati tecnici della connessione, inclusi indirizzo IP e area della mappa richiesta; informativa: osmfoundation.org/wiki/Privacy_Policy. Il sito non richiede la posizione attuale del dispositivo. Le coordinate inserite sono parte del regalo. La registrazione richiede il permesso del browser per il microfono e si avvia solo su tua richiesta. Audio e video non partono automaticamente per chi riceve.
Trasferimenti internazionali
I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. I trasferimenti sono disciplinati dagli accordi dei fornitori e dalle garanzie previste dal GDPR, tra cui, secondo il caso, decisioni di adeguatezza e clausole contrattuali standard. Puoi richiedere informazioni e copia delle garanzie pertinenti all’assistenza. Le informative dei fornitori descrivono i rispettivi trattamenti: vercel.com/legal/privacy-policy, supabase.com/privacy, resend.com/legal/privacy-policy, stripe.com/privacy e policies.google.com/privacy.
Conservazione
Le bozze sul server scadono dopo 30 giorni dalla creazione; i regali acquistati dopo 6 mesi dalla conferma del pagamento. La manutenzione rimuove record applicativi, fotografie e file audio/video scaduti; non è una cancellazione istantanea allo scoccare del termine. Le email di servizio registrate nel database seguono il ciclo di vita del regalo. Le copie nelle caselle email, i log, i backup e i dati conservati dai fornitori hanno durate distinte e non sono cancellati automaticamente insieme al regalo. La documentazione necessaria per obblighi di legge o controversie viene conservata per i periodi applicabili. Puoi chiedere la cancellazione anticipata; eventuali obblighi di conservazione restano fermi.
Statistiche facoltative di navigazione
Solo se scegli Accetta, registriamo sul nostro server un identificativo casuale della sessione, provenienza limitata a categorie, tipo di dispositivo, passaggi visitati, interazioni, errori classificati, tempo di attività stimato e avanzamento verso il pagamento. Il browser conserva l’identificativo in sessionStorage: si rinnova dopo 30 minuti di inattività ed è separato per scheda e dispositivo. Non registriamo i testi digitati, nomi, email, fotografie, voce, video, coordinate, password, link completi o token del regalo. Per attribuire un acquisto alla sessione possiamo collegarla internamente al regalo al momento del checkout; la conferma viene dal server. Il fornitore è Supabase. La base è il consenso, art. 6(1)(a) GDPR e normativa sui dispositivi: puoi rifiutare senza limitazioni e modificare la scelta da Preferenze cookie e statistiche. La preferenza è conservata in localStorage per 6 mesi, salvo modifica o cancellazione dei dati del browser; la revoca interrompe la raccolta successiva. Per le sessioni accettate conserviamo la versione dell’informativa e del banner, la data della scelta dichiarata dal browser, la data di registrazione sul server e l’eventuale revoca. Queste evidenze sono accessibili solo al titolare e vengono rimosse dopo 30 giorni dalla registrazione. Non registriamo una sessione analitica per chi sceglie subito Solo necessari. I dati analitici vengono rimossi dopo 30 giorni dalla creazione della sessione, con manutenzione periodica; puoi contattarci per esercitare i diritti. Il monitoraggio è riservato al venditore, con accesso tramite codice email monouso (10 minuti) e cookie tecnico di sessione di 24 ore. Non realizziamo registrazioni video della navigazione né profili pubblicitari.
Dati sul dispositivo e cookie
Quando il salvataggio sul server non è disponibile, il browser può conservare una bozza con fotografie, audio e video in IndexedDB, con accesso applicativo limitato a 30 giorni: il browser può mantenere fisicamente questi dati fino alla cancellazione dei dati del sito. Gli stili salvati nella libreria personale restano in localStorage e contengono solo un nome e scelte grafiche, non i contenuti del regalo. Puoi rimuoverli dalle impostazioni del browser. Un regalo con password usa un cookie tecnico di accesso, della durata massima di 24 ore. Non installiamo strumenti pubblicitari o di profilazione nel sito. I servizi esterni aperti tramite link, inclusi Stripe e gli eventuali contenuti multimediali scelti dal mittente, hanno proprie informative.
Diritti e richieste
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Scrivi all’assistenza; verifichiamo l’identità in modo proporzionato senza divulgare lettere altrui. Ricevi risposta entro un mese, salvo proroghe motivate previste dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali, garanteprivacy.it. Non prendiamo decisioni automatizzate che producano effetti giuridici o analogamente significativi. Fornire i dati essenziali è necessario per il servizio; fotografie, sezioni extra e notifiche sono facoltative.