Informativa sulla privacy

1. Chi è responsabile dei dati

CardBunny, 33800 Bordeaux, Francia, SIRET 753 806 413 00021, è il titolare del trattamento dei dati personali utilizzati da cardbunny.it. Per domande su questa informativa o sui tuoi dati, usa il modulo di contatto.

2. Dati utilizzati e finalità

Usiamo indirizzo e-mail, sito, lingua, stato di verifica e diritti di accesso per gestire l’account, le cartoline e il pass. Nomi del mittente e del destinatario, messaggi, illustrazioni e date servono a creare e mostrare le cartoline richieste. Senza le informazioni necessarie non possiamo fornire le relative funzionalità.

Stripe gestisce il pagamento e i dati della carta. CardBunny non conserva numero della carta, scadenza o codice di sicurezza. Conserviamo riferimenti Stripe e dati della transazione per attivare i pass, gestire i rimborsi e adempiere agli obblighi applicabili.

La gestione dell’account, delle cartoline e degli acquisti si basa sull’esecuzione del contratto. Sicurezza, prevenzione degli abusi, assistenza e miglioramento del catalogo si basano sui nostri legittimi interessi. I dati necessari per obblighi legali o contabili sono trattati per adempiere a tali obblighi.

Il modulo di contatto conserva argomento, messaggio e indirizzo e-mail nel pannello privato di assistenza. Le richieste degli utenti autenticati sono collegate al loro account verificato; gli indirizzi degli ospiti non sono verificati. Il modulo salva una richiesta e non invia automaticamente un’e-mail di assistenza o una ricevuta. Trattiamo le richieste per rispondere alle domande sul servizio, adempiere agli obblighi legali applicabili e, negli altri casi, perseguire il nostro legittimo interesse ad aiutare chi visita il sito. Le conserviamo durante la gestione della richiesta e per eventuali controversie o obblighi di conservazione. Usa il modulo di contatto per chiedere l’accesso o la cancellazione.

3. Link condivisi, commenti e ricerche

Chiunque possieda il link di una cartolina pubblicata può visualizzarne e inoltrarne il contenuto. I dati del destinatario sono inseriti dal mittente. Evita informazioni sensibili o riservate. La disattivazione del link impedisce il normale accesso pubblico, ma non elimina i dati conservati o le copie possedute da altri.

Registriamo la prima apertura di una cartolina e possiamo mostrarla al mittente. Questo stato non identifica chi l’ha aperta e non conta tutte le visualizzazioni. I registri tecnici possono contenere informazioni sulle richieste e sulla rete per sicurezza e risoluzione dei problemi.

I commenti sono collegati all’account e disponibili agli amministratori autorizzati; non vengono pubblicati automaticamente come recensioni. Conserviamo anche le ricerche senza risposta e conteggi aggregati per migliorare il catalogo. Evita di inserire dati personali nel campo di ricerca.

4. Cookie e fornitori

I cookie servono per l’accesso, la creazione delle cartoline e la sicurezza dei moduli. Una sessione può durare fino a 30 giorni. Attualmente non usiamo cookie pubblicitari o strumenti esterni di analisi del pubblico. Il pagamento ospitato da Stripe è soggetto alle informazioni di Stripe su cookie e privacy.

Gli operatori autorizzati e i fornitori dell’infrastruttura trattano le informazioni necessarie al servizio. Postmark riceve indirizzi e-mail e contenuto dei messaggi transazionali per inviare i link di accesso; Stripe riceve informazioni relative a pagamento e acquisto. Google Fonts riceve richieste del browser, incluso l’indirizzo IP, quando vengono caricati i caratteri. Il contenuto delle cartoline pubblicate è accessibile a chi possiede il link. Possiamo comunicare informazioni quando un obbligo legale lo richiede.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per informazioni sui fornitori e sulle garanzie applicabili ai trasferimenti, usa il modulo di contatto. Le informative dei fornitori sono disponibili su https://postmarkapp.com/privacy-policy, https://stripe.com/privacy e https://policies.google.com/privacy.

5. Conservazione

Conserviamo i dati dell’account e delle cartoline per fornire account, accesso e cartoline condivise. Commenti e ricerche supportano il miglioramento del servizio. La durata dipende anche da assistenza, controversie, sicurezza e obblighi di conservazione. Attualmente non è previsto un termine automatico di cancellazione per account o cartoline pubblicate; puoi chiedere la chiusura dell’account o la cancellazione dei dati.

Una bozza preparata prima della verifica dell’e-mail resta disponibile per 24 ore. Se la verifica non avviene, la bozza scade e viene eliminata automaticamente. Questa scadenza non riguarda le cartoline pubblicate.

I link di accesso scadono dopo 15 minuti e le sessioni dopo 30 giorni. La scadenza non elimina automaticamente i relativi record. Postmark conserva normalmente il contenuto e l’attività dei messaggi per 45 giorni, secondo le proprie impostazioni e condizioni.

Disattivare una cartolina non equivale a cancellarla. Possiamo conservare dati di pagamento o relativi a controversie quando richiesto dalla legge. Per discutere una cancellazione e gli eventuali dati da conservare, usa il modulo di contatto.

6. I tuoi diritti

In base al trattamento e alla legge applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, oppure opporti al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo. Non vendiamo i messaggi personali e non li usiamo per profili pubblicitari.

Usa il modulo di contatto indicando il sito interessato e la tua richiesta. Possiamo chiedere informazioni proporzionate per verificare la tua identità. Per le richieste GDPR rispondiamo entro un mese, salvo le proroghe consentite, che ti comunicheremo. Puoi presentare un reclamo al Garante per la protezione dei dati personali su https://www.garanteprivacy.it oppure all’autorità competente, inclusa la CNIL su https://www.cnil.fr/fr/plaintes.

7. Sicurezza e aggiornamenti

Usiamo controlli di accesso e link con scadenza per proteggere gli account. Nessun sistema può garantire sicurezza assoluta. Proteggi la tua casella e-mail e condividi i link delle cartoline con attenzione.

Aggiorniamo questa informativa quando cambiano le nostre pratiche, indichiamo la data delle modifiche e ti informiamo dei cambiamenti importanti che riguardano i tuoi dati. Per qualsiasi domanda, usa il modulo di contatto.