Privacy e cookie

1. Chi tratta i dati

Il titolare del trattamento è Andrea Gravina, che opera con il marchio Oltre la Cartolina. Per informazioni sulla privacy e per esercitare i tuoi diritti puoi scrivere a oltrelacartolina@gmail.com. Puoi anche copiare l’indirizzo nella tua app di posta.

Questa informativa riguarda le funzioni attive su questo sito. Le piattaforme esterne che scegli di aprire hanno anche proprie informative.

2. Navigazione e sicurezza

Per consegnare le pagine, l’infrastruttura riceve necessariamente dati tecnici, come indirizzo IP, indirizzo richiesto, data e ora, informazioni sul browser e segnalazioni di errore. Servono al funzionamento del sito, alla manutenzione e alla prevenzione degli abusi: il relativo interesse legittimo è mantenere un servizio disponibile e sicuro (art. 6.1.f GDPR).

Il sito è ospitato tramite OpenAI Sites su infrastruttura Cloudflare. I fornitori tecnici e chi assiste il titolare nella gestione possono accedere ai dati necessari al proprio compito; non vengono pubblicati registri individuali di navigazione.

3. Test e statistiche

Il calcolo del test avviene nel browser: le sei risposte non vengono inviate al database né associate a un nome o a un indirizzo email. Il consiglio finale dipende dall’interesse facoltativo indicato all’inizio, non dal punteggio. Solo se richiedi il PDF inviamo, insieme all’indirizzo, il consiglio generale (Vivere in Thailandia, due approfondimenti proposti o nessun libro), non le risposte né il punteggio. Il risultato è orientativo, non una diagnosi o una decisione con effetti giuridici sulla persona.

Per capire cosa viene utilizzato, il sito incrementa contatori per giorno, pagina, tipo di azione, prodotto, categoria di provenienza e categoria di risultato. Nel test nuovo distingue anche l’interesse iniziale (compresa la scelta di saltarlo) e la fascia di punteggio (0–2, 3–4 o 5–6). Per esempio: apertura, avvio, completamento e clic verso un libro. Questi contatori restano separati da quelli dei test precedenti e dalle richieste email. Non contengono indirizzi IP, email, identificativi individuali, singole risposte o cronologie personali.

La provenienza viene ricondotta a categorie generali, come YouTube o accesso diretto. I parametri dei link servono a distinguere i canali, non a identificare una persona. Questi conteggi non certificano un acquisto e non misurano persone uniche. Non sono utilizzati Google Analytics, Meta Pixel o cookie pubblicitari per questa misurazione.

4. Messaggi, PDF e newsletter

Se scrivi volontariamente al titolare, vengono trattati il tuo recapito e il contenuto del messaggio per risponderti. Per richieste relative a un acquisto la base è l’esecuzione del contratto o delle misure che richiedi prima di acquistare (art. 6.1.b); per altre richieste è l’interesse legittimo a gestire la corrispondenza. Senza un recapito non è possibile rispondere. Evita di inviare dati sensibili o dati di altre persone non necessari alla richiesta.

La casella del dominio è gestita tramite Register.it. Se usi il precedente indirizzo Gmail di assistenza, il messaggio passa anche dal servizio di posta Google.

Richiesta del PDF. Fornisci volontariamente l’indirizzo email e chiedi l’invio del documento. Ricevi subito un’email con il PDF allegato e un collegamento alternativo per aprirlo. Non è necessaria una conferma preventiva: inserire un indirizzo o consegnarvi una mail non dimostra che appartenga al richiedente. La base è l’esecuzione del servizio richiesto (art. 6.1.b GDPR). Senza indirizzo non possiamo consegnarlo per posta, ma il risultato e le spiegazioni del test restano accessibili.

Novità e offerte, solo se le scegli. La seconda spunta, facoltativa e non preselezionata, autorizza email di Oltre la Cartolina su contenuti, libri e offerte. La base è il consenso (art. 6.1.a GDPR), confermato tramite il pulsante dedicato nella stessa email di consegna e la successiva conferma esplicita sulla pagina. Fino a quel momento la nuova iscrizione non è attiva. L’esito generale del test permette suggerimenti pertinenti: è una personalizzazione semplice, non una valutazione della tua vita. Non comporta decisioni con effetti giuridici. Puoi revocare il consenso dal link di disiscrizione o scrivendo al titolare. Ricevere il PDF non richiede il consenso promozionale e non modifica eventuali iscrizioni precedenti.

Dati e prova della scelta. Conserviamo l’indirizzo, il consiglio generale (e, per il test precedente, il richiamo Controllo), la scelta promozionale, le date di richiesta e conferma, la versione del testo accettato e l’esito delle operazioni. Non conserviamo le singole risposte né il punteggio. I link usano codici casuali; il database ne conserva solo l’impronta. Per limitare gli abusi usiamo contatori temporanei basati su impronte protette di indirizzo email e IP, senza memorizzare l’IP in chiaro in queste tabelle: la base è l’interesse legittimo alla sicurezza (art. 6.1.f).

Fornitore di invio. Le email sono inviate tramite Brevo, che riceve l’indirizzo e il contenuto necessario alla consegna e gestisce i relativi log tecnici. Solo i consensi promozionali confermati vengono aggiunti alla lista marketing, insieme all’esito generale, all’eventuale richiamo Controllo del test precedente, alla provenienza e alla prova della conferma. Le email di servizio hanno una versione HTML con pulsanti e una versione testuale alternativa, senza immagini remote o pixel di tracciamento inseriti da noi. Non usiamo aperture o clic delle email per costruire ulteriori profili. Informazioni sul fornitore: privacy Brevo.

Tempi. Il link per confermare le novità vale 24 ore. Il collegamento al PDF rimane riutilizzabile. Le richieste senza iscrizione promozionale completata, quelle limitate al PDF e quelle disiscritte sono rimosse dalle tabelle operative dopo sette giorni dalla richiesta, alla successiva operazione di manutenzione automatica del modulo; i contatori antiabuso durano al massimo un giorno e vengono rimossi alla successiva manutenzione. I dati dei consensi promozionali confermati rimangono finché l’iscrizione è attiva, salvo necessità documentate di conservare la prova o un’opposizione. Brevo conserva i log di consegna secondo le impostazioni del servizio, distintamente dai dati operativi del sito. Puoi chiedere la cancellazione o dettagli sui tempi al titolare.

Consultazione riservata e controlli tecnici

Il titolare può consultare conteggi aggregati per giorno ed esito e cercare un indirizzo preciso per assistere chi segnala un problema di consegna. La ricerca mostra soltanto le richieste ancora conservate, le relative scelte e gli stati tecnici, inclusi quando disponibili gli eventi di recapito di Brevo. Le email non sono pubblicate né inserite automaticamente in una rubrica promozionale. I conteggi non identificativi possono rimanere dopo la cancellazione dei dati della richiesta.

Per ridurre indirizzi errati verifichiamo i record DNS del dominio della casella tramite Cloudflare: nella query viene inviato il solo dominio, non l’indirizzo completo. Questa verifica non prova l’esistenza della singola casella né la sua titolarità. Le protezioni contro invii ripetuti possono limitare anche richieste legittime da connessioni condivise; in tal caso puoi contattarci.

5. Cookie tecnici

Il codice del quiz e delle statistiche non usa cookie né memoria persistente per riconoscerti fra visite. L’infrastruttura Cloudflare può usare cookie tecnici di sicurezza, fra cui __cf_bm per distinguere traffico automatico: scade dopo 30 minuti di inattività continuativa. Non è un cookie pubblicitario. Maggiori dettagli nella documentazione dei cookie Cloudflare.

6. Acquisti e collegamenti esterni

I pulsanti dei libri aprono il checkout integrato di Lemon Squeezy. Il sito non riceve né conserva i dati completi della carta. I dati dell’ordine trattati attraverso il checkout servono a concludere il pagamento, consegnare il prodotto, fornire assistenza e adempiere agli obblighi applicabili (art. 6.1.b e 6.1.c GDPR).

Prima di pagare consulta le condizioni e le informative mostrate dal negozio e dal gestore del pagamento. Aprire un collegamento esterno comporta una connessione diretta alla piattaforma scelta.

7. Conservazione e fornitori

Le risposte del test durano nella memoria della pagina e vengono azzerate ricominciando il test o ricaricandola. I conteggi aggregati possono essere conservati per confrontare l’andamento nel tempo. Non esiste un archivio delle risposte individuali da recuperare.

La corrispondenza è conservata per il tempo necessario a gestire la richiesta e le sue conseguenze; i documenti di acquisto seguono i termini legali applicabili. Eventuali controversie possono richiedere una conservazione ulteriore. Per i registri tecnici il criterio è la necessità di erogazione, diagnosi e sicurezza del servizio, secondo la configurazione della piattaforma: non è prevista da questo sito una cancellazione automatica a un numero fisso di giorni.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Le informazioni sui trasferimenti e sui meccanismi applicati, come decisioni di adeguatezza o clausole contrattuali standard, sono disponibili nelle informative OpenAI, Cloudflare e dei servizi esterni utilizzati. Puoi chiedere al titolare dettagli e informazioni sulle garanzie relative ai tuoi dati.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull’interesse legittimo. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto fatto prima. Scrivi a oltrelacartolina@gmail.com: non serve creare un account.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Per i dati trattati autonomamente dalle piattaforme esterne puoi rivolgerti anche ai rispettivi contatti privacy.