1. Chi siamo
The Card Genie ("noi", "ci", "nostro") è un nome commerciale di THECARDGENIE.COM LTD, società registrata in England & Wales (numero di registrazione 17299111), che fornisce e-biglietti personalizzati generati con l'AI. Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all'indirizzo support@thecardgenie.com.
2. Dati che raccogliamo
Informazioni che fornisci tu
- Dati dell'account - indirizzo email e nome visualizzato al momento della registrazione.
- Foto - immagini che carichi per generare i biglietti. Devi caricare soltanto foto che hai il diritto di usare, e avere il permesso di chiunque sia identificabile al loro interno (il permesso di un genitore o tutore per i minori di 18 anni).
- Contenuto del biglietto - testo, occasione e scelte di stile che fai.
Informazioni raccolte automaticamente
- Dati di utilizzo - pagine visitate, funzioni usate, marche temporali (tramite Google Analytics).
- Dati del dispositivo - tipo di browser, sistema operativo, dimensione dello schermo, indirizzo IP.
- Cookie - consulta la nostra Cookie policy.
Informazioni da terze parti
- Dati di pagamento - il nostro fornitore di servizi di pagamento gestisce il tuo pagamento. Riceviamo un ID della transazione, l'importo e le ultime quattro cifre della carta. Non vediamo né conserviamo mai il numero completo della tua carta.
- Rilevamento dei bot - il nostro fornitore per il rilevamento dei bot restituisce un punteggio di rischio. Da questo controllo non ci viene condiviso alcun dato personale.
3. Come usiamo i tuoi dati
- Per creare e consegnare i tuoi biglietti generati con l'AI.
- Per elaborare i pagamenti e inviare le ricevute.
- Per inviare le email di condivisione dei biglietti e i promemoria che richiedi.
- Per migliorare il servizio e correggere i bug.
- Per prevenire frodi e abusi.
Le nostre basi giuridiche ai sensi del UK GDPR sono: esecuzione del contratto (fornitura del servizio che hai richiesto), legittimo interesse (analisi statistiche, sicurezza) e consenso (email di marketing, cookie non essenziali).
4. Servizi di terze parti
Ci avvaliamo di fornitori terzi affidabili per far funzionare il servizio e condividiamo con ciascuno soltanto i dati necessari al suo compito. Per categoria, sono:
- Hosting cloud, database e autenticazione (Regno Unito/UE).
- Elaborazione dei pagamenti (Regno Unito/USA).
- Generazione di immagini e video con AI - un fornitore terzo affermato. Le foto che carichi vengono inviate unicamente per generare il tuo biglietto, non sono usate per addestrare alcun modello di AI e vengono successivamente cancellate dai suoi sistemi.
- Stampa ed evasione postale per gli ordini fisici (Regno Unito) - riceve il nome del destinatario, l'indirizzo postale e l'immagine del biglietto unicamente per stampare e spedire il tuo ordine.
- Recapito di email transazionali.
- Analisi di utilizzo rispettose della privacy - solo con il tuo consenso.
- Distribuzione dei contenuti, protezione dai bot e monitoraggio degli errori per mantenere il servizio veloce, sicuro e affidabile.
Possiamo fornire su richiesta l'elenco aggiornato dei fornitori specifici. Quando i dati sono trasferiti al di fuori del Regno Unito, ci basiamo sulle decisioni di adeguatezza del Regno Unito o sulle clausole contrattuali standard per proteggerli.
5. Conservazione dei dati
- Dati dell'account - conservati finché il tuo account è attivo. Cancellati entro 30 giorni dalla cancellazione dell'account (comprese le eventuali copie di backup residue).
- Foto caricate, note vocali e campioni di scrittura a mano - conservati nel nostro spazio di archiviazione privato e usati soltanto per generare i tuoi biglietti. I file di origine caricati vengono cancellati automaticamente 30 giorni dopo il caricamento (o prima, una volta che il biglietto collegato è stato generato e consegnato). Cancellazione anticipata se elimini il tuo account.
- Biglietti generati - il link condivisibile del biglietto resta attivo per 120 giorni dalla data di acquisto. Dopodiché il link scade e le relative risorse immagine / video vengono cancellate. Gli utenti Pro che programmano l'invio di un biglietto a una data futura mantengono il biglietto attivo per il periodo più lungo tra: 120 giorni, oppure 30 giorni dopo la data di invio programmata. Scarica il biglietto o fanne uno screenshot se vuoi conservarlo per sempre.
- Inviti per eventi e stationery per matrimoni - i biglietti collegati a una data specifica dell'evento (matrimoni, feste di compleanno, baby shower, ecc.) restano attivi fino a 30 giorni dopo la data dell'evento registrata nel progetto evento o matrimonio, poi scadono. I biglietti di tipo invito creati senza una data dell'evento collegata seguono la finestra standard di 120 giorni sopra indicata.
- Registrazioni dei biglietti stampati - il nome del destinatario e l'indirizzo postale che hai fornito per un ordine di stampa sono condivisi con il nostro partner di stampa del Regno Unito per l'evasione della consegna, e conservati da noi per 7 anni come parte della registrazione di pagamento collegata, ai fini della conformità fiscale nel Regno Unito.
- Risposte RSVP - conservate per tutto il tempo in cui è conservato il relativo biglietto d'invito (secondo le regole sopra indicate), oppure fino a quando l'ospite ci chiede di rimuovere la propria risposta, a seconda di quale evento si verifichi prima. Vedi la sezione 6 qui sotto per il dettaglio completo sugli RSVP.
- Indirizzi IP di chi invia un RSVP - conservati in forma troncata (/24 per IPv4, /48 per IPv6) per soli 90 giorni, poi azzerati. Usati unicamente per indagini su abusi.
- Registrazioni dei pagamenti - conservate per 7 anni come richiesto dalla normativa fiscale del Regno Unito.
- Dati analitici - conservati per 14 mesi da Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Inviti e RSVP
Alcuni dei nostri biglietti sono biglietti di tipo invito (matrimoni, feste di compleanno, baby shower, ecc.). Quando qualcuno crea un invito tramite il nostro servizio, chi riceve l'invito può rispondere usando un link RSVP pubblico. Questa sezione spiega come trattiamo, in quel flusso, sia i dati di chi invia sia quelli dell'ospite.
Cosa fornisce l'ospite (chi invia l'RSVP)
- Nome - obbligatorio affinché l'organizzatore sappia chi ha risposto.
- Risposta - sì, no o forse.
- Accompagnatori - un numero compreso tra 0 e 10.
- Esigenze alimentari (facoltativo) - campo di testo libero. Può includere informazioni relative alla salute (allergie, diete mediche).
- Messaggio all'organizzatore (facoltativo) - campo di testo libero.
Cosa raccogliamo automaticamente
- Indirizzo IP troncato - IPv4 arrotondato a /24, IPv6 a /48. Conservato per 90 giorni, poi azzerato. Usato soltanto per indagini su abusi; mai mostrato all'organizzatore.
Basi giuridiche ai sensi del UK GDPR
- Nome, risposta, accompagnatori, messaggio - Articolo 6(1)(f), legittimo interesse. L'ospite è stato invitato a un evento; rispondere a quell'invito rientra nelle ragionevoli aspettative del nostro servizio.
- Informazioni alimentari - Articolo 9(2)(a), consenso esplicito. Il modulo RSVP chiede all'ospite di confermare che acconsente alla condivisione dell'informazione con l'organizzatore; non trattiamo questo campo senza quella spunta esplicita.
- IP troncato - Articolo 6(1)(f), legittimo interesse (prevenzione di frodi e abusi).
Chi vede cosa
- L’organizzatore (la persona che ha creato l'invito) vede il nome dell'ospite, la risposta, il numero di accompagnatori, le note alimentari e il messaggio.
- L'organizzatore non vede l'indirizzo IP dell'ospite.
- Non condividiamo i dati RSVP con nessun'altra parte. Restano sui nostri server e vi si accede soltanto dalla dashboard RSVP personale dell'organizzatore.
Diritti dell'ospite
Gli ospiti che inviano un RSVP sono interessati a pieno titolo. Dopo l'invio, gli ospiti possono:
- Rimuovere la propria risposta dall'elenco dell'organizzatore usando il pulsante "Rimuovi la mia risposta" che compare dopo l'invio.
- Richiedere la rimozione in qualsiasi momento successivo scrivendo a support@thecardgenie.com. Indica il nome dell'evento e il nome usato nella risposta, così possiamo individuare la registrazione.
- Esercitare tutti gli altri diritti elencati nella sezione 7 qui sotto (accesso, rettifica, opposizione, reclamo all'ICO).
Controlli per chi invia
L'organizzatore può sospendere o riattivare l'invio degli RSVP in qualsiasi momento dalla pagina di anteprima del proprio invito. La sospensione impedisce l'accettazione di nuove risposte ma non cancella le risposte già ricevute.
7. I tuoi diritti
Ai sensi del UK GDPR hai il diritto di:
- Accedere ai tuoi dati personali.
- Rettificare i dati inesatti.
- Cancellare i tuoi dati ("diritto all'oblio").
- Limitare il trattamento oppure opporti ad esso.
- Portabilità dei dati - ricevere i tuoi dati in un formato di uso comune.
- Revocare il consenso in qualsiasi momento (es. preferenze sui cookie).
Per esercitare uno qualsiasi di questi diritti, scrivici a support@thecardgenie.com. Risponderemo entro 30 giorni.
Hai inoltre il diritto di presentare un reclamo all’Information Commissioner's Office (ICO).
8. Minori
The Card Genie non è destinato ai bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente dati da chi ha meno di 13 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli tempestivamente.
9. Sicurezza
Usiamo la cifratura HTTPS, un'autenticazione sicura e limitiamo l'accesso ai dati personali ai soli sistemi essenziali. Sebbene nessun sistema sia sicuro al 100%, adottiamo misure ragionevoli per proteggere i tuoi dati.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto. Ti informeremo delle modifiche significative via email o mostrando un avviso sul sito. La data di "ultimo aggiornamento" in alto riflette la revisione più recente.
Lingua. La versione inglese di questo documento è quella definitiva. Qualsiasi traduzione è fornita solo per comodità e, in caso di differenze di significato, prevale la versione inglese. Se sei un consumatore, ciò non pregiudica i diritti inderogabili che ti spettano ai sensi della legge del tuo Paese.