# Politica sulla privacy Source: https://astroway.info/it/politika-konfidentsialnosti/ Language: it Updated: 2026-10-22 **Revisione del 22 ottobre 2026.** La presente **Politica di privacy** spiega quali **dati personali** raccogliamo sul sito [astroway.info](https://astroway.info) e sui servizi correlati, su quale base giuridica li elaboriamo, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i vostri **diritti**. Il documento è conforme alla Legge dell’**Ucraina** n. 2297-VI «Sulla protezione dei dati personali» e al Regolamento (UE) 2016/679 (General Data Protection Regulation, **GDPR**). Esso va letto insieme alla [Politica sui cookie](https://astroway.info/cookie-policy/) e al [Contratto di offerta pubblica](https://astroway.info/oferta/). ## 1. Chi siamo Il titolare del trattamento dei dati personali raccolti su questo Sito è la **dottoressa in fisica e imprenditrice individuale Burhan Lilia Oleksivna**, che opera con il marchio «Astro Way». - Codice fiscale: 3181911021 - Indirizzo: **Ucraina**, 49014, Dnipro, via Nezalezhnosti 27, interno 50 - Indirizzo email (per questioni relative alla protezione dei dati): [info@astroway.info](mailto:info@astroway.info) - Sito web: [https://astroway.info](https://astroway.info) La richiesta inviata a questo indirizzo viene elaborata entro 30 giorni, in conformità all’articolo 12(3) GDPR e all’articolo 8 della Legge dell’**Ucraina** «Sulla protezione dei dati personali». ## 2. Quali dati elaboriamo ### 2.1. Dati dell’account e dell’ordine - nome e cognome; - indirizzo email; - password in formato hash (non conserviamo le password in chiaro); - numero di telefono (se fornito); - indirizzo di spedizione (per prodotti fisici, ad esempio Birth Book Hardcover); - storico degli ordini, fatture emesse e documenti di pagamento. ### 2.2. Dati per i calcoli astrologici Per fornire servizi di astrologia, numerologia e tarologia elaboriamo: **data, ora esatta e luogo di nascita**. Opzionalmente: genere, dati di un’altra persona per la sinastria, domanda all’astrologo, preferenze relative alla modalità della consulenza. ### 2.3. Dati di pagamento Le informazioni di pagamento (numero di carta, CVV, scadenza) **vengono elaborate direttamente dai servizi di pagamento** (Monobank Acquiring, LiqPay) e non sono mai memorizzate sui server di Astro Way. Riceviamo esclusivamente lo stato della transazione, il numero di carta mascherato (prime 6 e ultime 4 cifre) e i dati del beneficiario, limitatamente a quanto necessario per la contabilità e il rimborso. ### 2.4. Dati tecnici di navigazione - indirizzo IP (pseudonimizzato per l’analisi in GA4); - User-Agent del browser, tipo di dispositivo, sistema operativo, impostazioni linguistiche; - HTTP referrer (da quale sito si proviene); - pagine visitate, durata della sessione, azioni compiute sul sito; - cookies e tecnologie simili — per i dettagli si veda la [Politica sui cookie](https://astroway.info/cookie-policy/). ### 2.5. Contenuti da voi pubblicati Se lasciate recensioni, commenti o domande all’astrologo, conserviamo il testo, la data di pubblicazione, il vostro nome / nickname, l’indirizzo IP e il User-Agent (per contrastare lo spam). Se caricate file (foto, audio), si consiglia di rimuovere i metadati EXIF, poiché potrebbero contenere coordinate GPS. ### 2.6. Dati dei clienti API Se avete acquistato un piano tariffario AstroWay API, elaboriamo inoltre: chiave API (in formato hash), registro delle chiamate API (timestamp, endpoint, stato, volume dei dati di risposta), statistiche d’uso per il controllo dei limiti di frequenza. I parametri delle richieste (inclusi i dati di nascita trasmessi tramite API) vengono elaborati in transito e memorizzati solo nella misura necessaria al funzionamento del servizio e all’audit di sicurezza. ## 3. Basi giuridiche e finalità del trattamento | Categoria di dati | Finalità del trattamento | Base giuridica (GDPR) | | --- | --- | --- | | Account, contatti | Registrazione, autenticazione, erogazione dei servizi, corrispondenza | Esecuzione del contratto, art. 6(1)(b) | | Ordini, storico dei pagamenti | Esecuzione del contratto, emissione delle fatture, rimborsi | Esecuzione del contratto, art. 6(1)(b); obbligo legale (contabilità), art. 6(1)(c) | | Dati di nascita | Calcoli astrologici, generazione di contenuti personalizzati | Consenso esplicito, art. 9(2)(a) — categorie particolari | | Email per newsletter | Invio di newsletter, promozioni, aggiornamenti (solo dopo l’iscrizione) | Consenso, art. 6(1)(a) — revocabile in qualsiasi momento | | Dati tecnici, IP, cookies | Sicurezza, analisi, ottimizzazione | Interesse legittimo, art. 6(1)(f); per l’analisi — consenso tramite banner cookie, art. 6(1)(a) | | Registro delle chiamate API | Audit di sicurezza, controllo dei limiti di frequenza, fatturazione per overage | Esecuzione del contratto, art. 6(1)(b); interesse legittimo, art. 6(1)(f) | | Contenuti utente (recensioni) | Pubblicazione sul Sito, antispam | Consenso tramite pubblicazione, art. 6(1)(a) | ## 4. Categorie particolari di dati — dati di nascita e conclusioni astrologiche Quando richiedete un **tema natale**, una consulenza, il Birth Book o utilizzate i calcolatori astrologici, elaboriamo la vostra **data, ora esatta e luogo di nascita**. L’analisi astrologica basata su questi dati può portare a conclusioni relative alle vostre convinzioni filosofiche o religiose. Secondo l’art. 9 GDPR e l’art. 7 della Legge dell’**Ucraina** n. 2297-VI, tali conclusioni possono essere considerate **categorie particolari di dati personali**. **Base giuridica:** il vostro consenso esplicito — articolo 9(2)(a) GDPR. Effettuando un ordine o utilizzando un calcolatore, fornite il consenso esplicito per l’elaborazione dei dati di nascita ai fini dei calcoli astrologici e per l’accettazione di qualsiasi conclusione che ne derivi. Potete revocare questo consenso in qualsiasi momento scrivendo a [info@astroway.info](mailto:info@astroway.info). La revoca non influisce sulla legittimità del trattamento già effettuato prima della revoca, ma dopo la revoca cancelleremo i vostri dati di nascita dai sistemi di archiviazione attivi (tenendo conto dei termini di conservazione contabile che non consentono l’eliminazione immediata degli ordini correlati). ## 5. Con chi condividiamo i dati — sub-responsabili del trattamento Per erogare i servizi, trasferiamo quantità limitate di dati personali ai seguenti sub-responsabili del trattamento: | Subprocessore | Funzione | Ubicazione | Garanzie | | --- | --- | --- | --- | | Cloudflare Inc. | CDN, protezione DDoS, WAF | USA / rete globale | Standard Contractual Clauses (SCC) Modulo 3 + Cloudflare DPA | | Hetzner Online GmbH | Calcolo, archiviazione, hosting server | Germania (UE) | Conforme GDPR; DPA firmato | | Monobank (JSC «UNIVERSAL BANK») | Accettazione pagamenti con carta | Ucraina | Legge dell’Ucraina «Sulla protezione dei dati personali»; PCI DSS | | LiqPay (PrivatBank) | Accettazione pagamenti con carta (riserva) | Ucraina | Legge dell’Ucraina «Sulla protezione dei dati personali»; PCI DSS | | Fornitori di modelli linguistici diffusi (IA) | Generazione di testo per report personali, interpretazioni e oroscopi | USA, UE | SCC Modulo 3; elaborazione senza uso per l’addestramento dei modelli | | Google LLC | Google Analytics 4, Tag Manager, Search Console, Accedi con Google | USA | SCC Modulo 3; gating tramite Consent Mode v2 — caricato solo dopo il consenso | | Ahrefs Pte. Ltd. | Analisi alternativa del traffico | Singapore | SCC Modulo 3 | | Automattic Inc. | Servizio antispam Akismet (per commenti) | USA | SCC Modulo 3; Informativa sulla privacy di Akismet | | Lulu Press Inc. | Stampa su richiesta per libri cartacei (in caso di ordine) | USA | SCC Modulo 3 | Oltre ai subprocessori indicati, non trasferiamo dati personali a terze parti, salvo nei casi previsti dalla legge (richieste di autorità giudiziarie o di polizia) o con il vostro specifico consenso. ## 6. Trasferimento internazionale dei dati Il trasferimento di dati personali verso gli Stati Uniti e altri paesi al di fuori dell’UE/SEE avviene sulla base delle **Standard Contractual Clauses (SCC) dell’UE** (Decisione di esecuzione della Commissione (UE) 2021/914) con garanzie aggiuntive ai sensi della sentenza Schrems II (crittografia durante il trasferimento e la conservazione, pseudonimizzazione, minimizzazione dei dati). Copie dei relativi DPA e SCC sono disponibili su richiesta — scrivete a [info@astroway.info](mailto:info@astroway.info). ## 7. Periodi di conservazione | Categoria | Periodo | Base giuridica | | --- | --- | --- | | Account | Fino alla chiusura dell’account + 24 mesi dopo l’ultima attività | Esecuzione del contratto; interesse legittimo (antifrode) | | Ordini, fatture, documenti contabili | 3 (tre) anni dalla chiusura dell’ordine | Codice fiscale dell’Ucraina, art. 44; requisiti di contabilità | | Dati di nascita per un servizio occasionale | Fino al completamento del servizio + 6 mesi (in caso di nuova richiesta) | Esecuzione del contratto; consenso esplicito | | Dati di nascita nel Profilo personale (memorizzati da voi) | Fino alla loro cancellazione | Consenso dell’utente | | Commenti e recensioni | Illimitatamente o fino a richiesta di cancellazione | Pubblicazione pubblica; consenso | | Email per marketing | Fino alla revoca del consenso (link di annullamento in ogni email) | Consenso | | Registro delle chiamate API | 90 giorni dettagliati + 24 mesi di metriche aggregate | Audit di sicurezza; interesse legittimo | | Log nginx, error logs | 30 giorni | Sicurezza del sito; interesse legittimo | | Cookies | Vedi [Politica sui cookie](https://astroway.info/cookie-policy/) — dalla sessione fino a 2 anni | Consenso / interesse legittimo | Trascorsi i periodi indicati, i dati personali vengono cancellati o anonimizzati (sostituzione degli identificatori con valori hashati che non consentono di risalire all’identità). ## 8. I vostri diritti Ai sensi del GDPR e della Legge dell’Ucraina «Sulla protezione dei dati personali», avete i seguenti diritti: - **Diritto di accesso** (art. 15 GDPR) — richiedere una copia di tutti i vostri dati personali che trattiamo. - **Diritto di rettifica** (art. 16 GDPR) — richiedere la correzione di dati inaccurati o obsoleti. - **Diritto alla cancellazione** / «diritto all’oblio» (art. 17 GDPR) — richiedere la cancellazione dei dati, tenuto conto dei termini di conservazione previsti dalla legge. - **Diritto di limitare il trattamento** (art. 18 GDPR). - **Diritto alla portabilità dei dati** (art. 20 GDPR) — ottenere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. - **Diritto di opporsi al trattamento** (art. 21 GDPR) — in particolare, al marketing diretto. - **Diritto a non essere sottoposti a una decisione basata unicamente su trattamento automatizzato** (art. 22 GDPR) — vedi sezione 11. - **Diritto di revocare il consenso** in qualsiasi momento, qualora il trattamento si basi sul consenso. - **Diritto di presentare reclamo** all’autorità di controllo — vedi sezione 13. Per esercitare uno di questi diritti, inviate una richiesta a [info@astroway.info](mailto:info@astroway.info). Vi risponderemo entro 30 giorni. In casi complessi, questo termine può essere esteso di ulteriori 60 giorni — vi informeremo tempestivamente in merito. ## 9. Cookie e tecnologie simili Il sito utilizza cookie — l’elenco dettagliato, le finalità, i termini e la gestione sono descritti nella [Politica sui cookie](https://astroway.info/cookie-policy/). I cookie analitici e di marketing vengono caricati solo dopo il vostro consenso esplicito tramite il banner dei cookie. Potete modificare le impostazioni in qualsiasi momento cliccando su **«Impostazioni cookie»** nel footer del Sito. ## 10. Sicurezza dei dati - Tutte le connessioni al Sito sono protette dal protocollo HTTPS (TLS 1.3) con certificato rilasciato da un ente di fiducia. - Le password sono memorizzate come hash bcrypt — la password originale non è mai accessibile agli amministratori del Sito. - L’accesso ai server è limitato: SSH solo tramite chiavi (non password), firewall (fail2ban), Cloudflare WAF, Wordfence. - Le copie di backup del database e dei file vengono eseguite quotidianamente e memorizzate in formato crittografato. - L’accesso ai dati personali tra i dipendenti è limitato al principio della minimizzazione dei diritti necessari. - In caso di violazione dei dati che comporti un rischio per i diritti e le libertà degli interessati, informeremo l’autorità di controllo entro 72 ore e gli utenti interessati senza indebito ritardo (artt. 33–34 GDPR). ## 11. Decisioni automatizzate e generazione AI I report personali (Human Design, BaZi, Matrice del destino, previsione astrologica) sono preparati da un sistema automatizzato: utilizza modelli linguistici diffusi, ai quali vengono trasmessi i dati della carta (nome, data, ora e luogo di nascita) esclusivamente per redigere il report. Parte dei nostri servizi (tema natale, Birth Book, interpretazioni AI, oroscopi) utilizza **trattamento automatizzato e modelli AI** (modelli linguistici diffusi) per generare contenuti testuali basati sui vostri dati di nascita. Ai sensi dell’art. 22 GDPR, avete il diritto di: - richiedere l’intervento umano nel processo decisionale basato esclusivamente su trattamento automatizzato; - esprimere la vostra opinione; - contestare la decisione. In pratica, le decisioni automatizzate nei nostri servizi non hanno conseguenze giuridiche e non incidono significativamente sui vostri diritti (i contenuti astrologici hanno carattere informativo-ricreativo — vedi [Contratto di offerta pubblica](https://astroway.info/oferta/), punto 2.5). Se desiderate comunque ottenere una versione «umana» di una certa interpretazione, scrivete a [info@astroway.info](mailto:info@astroway.info) — nei limiti delle risorse disponibili, forniremo una versione manuale. I fornitori di intelligenza artificiale elaborano i dati in modalità senza utilizzo per l’addestramento dei modelli (opt-out dalla formazione). I tuoi dati di nascita vengono trasmessi ai fornitori di intelligenza artificiale sotto forma di prompt, elaborati in transito e non conservati dal fornitore oltre il tempo necessario per generare la risposta. ## 12. Limitazioni geografiche Astro Way non è disponibile per i residenti dei paesi soggetti a sanzioni internazionali (Federazione Russa, Repubblica di Bielorussia, Iran, Corea del Nord, Siria, Cuba), per i territori ucraini temporaneamente occupati e per le persone incluse nelle liste sanzionatorie ONU/UE/USA/Regno Unito. Maggiori dettagli sono disponibili nelle [Condizioni d’uso](https://astroway.info/umovy-ta-polozhennya/), sezione 14. ## 13. Come presentare un reclamo - **Per i residenti in Ucraina:** Commissario della Verchovna Rada dell’Ucraina per i diritti umani — [ombudsman.gov.ua](https://ombudsman.gov.ua). - **Per i residenti UE/SEE:** l’autorità di protezione dei dati del paese di residenza abituale, di lavoro o del luogo in cui si è verificata la presunta violazione — lista completa su [edpb.europa.eu/about-edpb/about-edpb/members](https://edpb.europa.eu/about-edpb/about-edpb/members_en). - **Per i residenti nel Regno Unito:** Information Commissioner’s Office — [ico.org.uk](https://ico.org.uk). Prima di rivolgerti all’autorità di vigilanza, ti chiediamo di contattarci prima — in molti casi, le questioni possono essere risolte rapidamente e senza procedure formali. ## 14. Modifiche alla Politica sulla privacy Possiamo aggiornare periodicamente questa Politica. La versione aggiornata è sempre pubblicata su questa pagina con l’indicazione della data di revisione. In caso di modifiche sostanziali (inclusi nuovi sub-processori, nuove finalità di trattamento), ti informeremo via email almeno 14 giorni prima della loro entrata in vigore. ## 15. Contatti per questioni relative alla protezione dei dati Tutte le richieste, reclami, revoche del consenso, esercizio dei diritti GDPR — all’indirizzo email [info@astroway.info](mailto:info@astroway.info). Titolare del trattamento dati: **Burhan Lilia Oleksivna**, P.IVA, Ucraina, 49014, Dnipro, via Nezalezhnosti, 27, appartamento 50. ### Prodotti Astro Way - [Aggiungi al carrello](https://astroway.info/it/politika-konfidentsialnosti/?add-to-cart=30595) ### [Libro delle Nascite - PDF Digitale](https://astroway.info/it/shop/birth-book-digital/) 1 788,00 ₴ ~ 35 € [Maggiori dettagli](https://astroway.info/it/shop/birth-book-digital/) - [Scegli](https://astroway.info/it/shop/astroway-api-business/) ### [AstroWay API Business](https://astroway.info/it/shop/astroway-api-business/) [Maggiori dettagli](https://astroway.info/it/shop/astroway-api-business/) [Vai al negozio →](https://astroway.info/it/shop/)