Revisione del 27 maggio 2026.
La presente Politica di privacy spiega quali dati personali raccogliamo sul sito astroway.info e sui servizi correlati, su quale base giuridica li elaboriamo, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i vostri diritti. Il documento è conforme alla Legge dell’Ucraina n. 2297-VI «Sulla protezione dei dati personali» e al Regolamento (UE) 2016/679 (General Data Protection Regulation, GDPR). Esso va letto insieme alla Politica sui cookie e al Contratto di offerta pubblica.
1. Chi siamo
Il titolare del trattamento dei dati personali raccolti su questo Sito è la dottoressa in fisica e imprenditrice individuale Burhan Lilia Oleksivna, che opera con il marchio «Astro Way».
- Codice fiscale: 3181911021
- Indirizzo: Ucraina, 49014, Dnipro, via Nezalezhnosti 27, interno 50
- Indirizzo email (per questioni relative alla protezione dei dati): info@astroway.info
- Sito web: https://astroway.info
La richiesta inviata a questo indirizzo viene elaborata entro 30 giorni, in conformità all’articolo 12(3) GDPR e all’articolo 8 della Legge dell’Ucraina «Sulla protezione dei dati personali».
2. Quali dati elaboriamo
2.1. Dati dell’account e dell’ordine
- nome e cognome;
- indirizzo email;
- password in formato hash (non conserviamo le password in chiaro);
- numero di telefono (se fornito);
- indirizzo di spedizione (per prodotti fisici, ad esempio Birth Book Hardcover);
- storico degli ordini, fatture emesse e documenti di pagamento.
2.2. Dati per i calcoli astrologici
Per fornire servizi di astrologia, numerologia e tarologia elaboriamo: data, ora esatta e luogo di nascita. Opzionalmente: genere, dati di un’altra persona per la sinastria, domanda all’astrologo, preferenze relative alla modalità della consulenza.
2.3. Dati di pagamento
Le informazioni di pagamento (numero di carta, CVV, scadenza) vengono elaborate direttamente dai servizi di pagamento (Monobank Acquiring, LiqPay) e non sono mai memorizzate sui server di Astro Way. Riceviamo esclusivamente lo stato della transazione, il numero di carta mascherato (prime 6 e ultime 4 cifre) e i dati del beneficiario, limitatamente a quanto necessario per la contabilità e il rimborso.
2.4. Dati tecnici di navigazione
- indirizzo IP (pseudonimizzato per l’analisi in GA4);
- User-Agent del browser, tipo di dispositivo, sistema operativo, impostazioni linguistiche;
- HTTP referrer (da quale sito si proviene);
- pagine visitate, durata della sessione, azioni compiute sul sito;
- cookies e tecnologie simili — per i dettagli si veda la Politica sui cookie.
2.5. Contenuti da voi pubblicati
Se lasciate recensioni, commenti o domande all’astrologo, conserviamo il testo, la data di pubblicazione, il vostro nome / nickname, l’indirizzo IP e il User-Agent (per contrastare lo spam). Se caricate file (foto, audio), si consiglia di rimuovere i metadati EXIF, poiché potrebbero contenere coordinate GPS.
2.6. Dati dei clienti API
Se avete acquistato un piano tariffario AstroWay API, elaboriamo inoltre: chiave API (in formato hash), registro delle chiamate API (timestamp, endpoint, stato, volume dei dati di risposta), statistiche d’uso per il controllo dei limiti di frequenza. I parametri delle richieste (inclusi i dati di nascita trasmessi tramite API) vengono elaborati in transito e memorizzati solo nella misura necessaria al funzionamento del servizio e all’audit di sicurezza.
3. Basi giuridiche e finalità del trattamento
| Categoria di dati | Finalità del trattamento | Base giuridica (GDPR) |
|---|---|---|
| Account, contatti | Registrazione, autenticazione, erogazione dei servizi, corrispondenza | Esecuzione del contratto, art. 6(1)(b) |
| Ordini, storico dei pagamenti | Esecuzione del contratto, emissione delle fatture, rimborsi | Esecuzione del contratto, art. 6(1)(b); obbligo legale (contabilità), art. 6(1)(c) |
| Dati di nascita | Calcoli astrologici, generazione di contenuti personalizzati | Consenso esplicito, art. 9(2)(a) — categorie particolari |
| Email per newsletter | Invio di newsletter, promozioni, aggiornamenti (solo dopo l’iscrizione) | Consenso, art. 6(1)(a) — revocabile in qualsiasi momento |
| Dati tecnici, IP, cookies | Sicurezza, analisi, ottimizzazione | Interesse legittimo, art. 6(1)(f); per l’analisi — consenso tramite banner cookie, art. 6(1)(a) |
| Registro delle chiamate API | Audit di sicurezza, controllo dei limiti di frequenza, fatturazione per overage | Esecuzione del contratto, art. 6(1)(b); interesse legittimo, art. 6(1)(f) |
| Contenuti utente (recensioni) | Pubblicazione sul Sito, antispam | Consenso tramite pubblicazione, art. 6(1)(a) |
4. Categorie particolari di dati — dati di nascita e conclusioni astrologiche
Quando richiedete una carta natale, una consulenza, il Birth Book o utilizzate i calcolatori astrologici, elaboriamo la vostra data, ora esatta e luogo di nascita. L’analisi astrologica basata su questi dati può portare a conclusioni relative alle vostre convinzioni filosofiche o religiose. Secondo l’art. 9 GDPR e l’art. 7 della Legge dell’Ucraina n. 2297-VI, tali conclusioni possono essere considerate categorie particolari di dati personali.
Base giuridica: il vostro consenso esplicito — articolo 9(2)(a) GDPR. Effettuando un ordine o utilizzando un calcolatore, fornite il consenso esplicito per l’elaborazione dei dati di nascita ai fini dei calcoli astrologici e per l’accettazione di qualsiasi conclusione che ne derivi.
Potete revocare questo consenso in qualsiasi momento scrivendo a info@astroway.info. La revoca non influisce sulla legittimità del trattamento già effettuato prima della revoca, ma dopo la revoca cancelleremo i vostri dati di nascita dai sistemi di archiviazione attivi (tenendo conto dei termini di conservazione contabile che non consentono l’eliminazione immediata degli ordini correlati).
5. Con chi condividiamo i dati — sub-responsabili del trattamento
Per erogare i servizi, trasferiamo quantità limitate di dati personali ai seguenti sub-responsabili del trattamento:
| Subprocessore | Funzione | Ubicazione | Garanzie |
|---|---|---|---|
| Cloudflare Inc. | CDN, protezione DDoS, WAF | USA / rete globale | Standard Contractual Clauses (SCC) Modulo 3 + Cloudflare DPA |
| Hetzner Online GmbH | Calcolo, archiviazione, hosting server | Germania (UE) | Conforme GDPR; DPA firmato |
| Monobank (JSC «UNIVERSAL BANK») | Accettazione pagamenti con carta | Ucraina | Legge dell’Ucraina «Sulla protezione dei dati personali»; PCI DSS |
| LiqPay (PrivatBank) | Accettazione pagamenti con carta (riserva) | Ucraina | Legge dell’Ucraina «Sulla protezione dei dati personali»; PCI DSS |
| Anthropic PBC | Generazione AI di testo (Claude) | USA | SCC Modulo 3; Anthropic DPA; elaborazione senza uso per l’addestramento dei modelli |
| OpenAI L.L.C. | Generazione AI di testo (canale di riserva) | USA | SCC Modulo 3; OpenAI API DPA; opt-out dall’addestramento |
| Groq Inc. | Calcoli AI accelerati | USA | SCC Modulo 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Accedi con Google | USA | SCC Modulo 3; gating tramite Consent Mode v2 — caricato solo dopo il consenso |
| Ahrefs Pte. Ltd. | Analisi alternativa del traffico | Singapore | SCC Modulo 3 |
| Automattic Inc. | Servizio antispam Akismet (per commenti) | USA | SCC Modulo 3; Informativa sulla privacy di Akismet |
| Lulu Press Inc. | Stampa su richiesta per libri cartacei (in caso di ordine) | USA | SCC Modulo 3 |
Oltre ai subprocessori indicati, non trasferiamo dati personali a terze parti, salvo nei casi previsti dalla legge (richieste di autorità giudiziarie o di polizia) o con il vostro specifico consenso.
6. Trasferimento internazionale dei dati
Il trasferimento di dati personali verso gli Stati Uniti e altri paesi al di fuori dell’UE/SEE avviene sulla base delle Standard Contractual Clauses (SCC) dell’UE (Decisione di esecuzione della Commissione (UE) 2021/914) con garanzie aggiuntive ai sensi della sentenza Schrems II (crittografia durante il trasferimento e la conservazione, pseudonimizzazione, minimizzazione dei dati). Copie dei relativi DPA e SCC sono disponibili su richiesta — scrivete a info@astroway.info.
7. Periodi di conservazione
| Categoria | Periodo | Base giuridica |
|---|---|---|
| Account | Fino alla chiusura dell’account + 24 mesi dopo l’ultima attività | Esecuzione del contratto; interesse legittimo (antifrode) |
| Ordini, fatture, documenti contabili | 3 (tre) anni dalla chiusura dell’ordine | Codice fiscale dell’Ucraina, art. 44; requisiti di contabilità |
| Dati di nascita per un servizio occasionale | Fino al completamento del servizio + 6 mesi (in caso di nuova richiesta) | Esecuzione del contratto; consenso esplicito |
| Dati di nascita nel Profilo personale (memorizzati da voi) | Fino alla loro cancellazione | Consenso dell’utente |
| Commenti e recensioni | Illimitatamente o fino a richiesta di cancellazione | Pubblicazione pubblica; consenso |
| Email per marketing | Fino alla revoca del consenso (link di annullamento in ogni email) | Consenso |
| Registro delle chiamate API | 90 giorni dettagliati + 24 mesi di metriche aggregate | Audit di sicurezza; interesse legittimo |
| Log nginx, error logs | 30 giorni | Sicurezza del sito; interesse legittimo |
| Cookies | Vedi Politica sui cookie — dalla sessione fino a 2 anni | Consenso / interesse legittimo |
Trascorsi i periodi indicati, i dati personali vengono cancellati o anonimizzati (sostituzione degli identificatori con valori hashati che non consentono di risalire all’identità).
8. I vostri diritti
Ai sensi del GDPR e della Legge dell’Ucraina «Sulla protezione dei dati personali», avete i seguenti diritti:
- Diritto di accesso (art. 15 GDPR) — richiedere una copia di tutti i vostri dati personali che trattiamo.
- Diritto di rettifica (art. 16 GDPR) — richiedere la correzione di dati inaccurati o obsoleti.
- Diritto alla cancellazione / «diritto all’oblio» (art. 17 GDPR) — richiedere la cancellazione dei dati, tenuto conto dei termini di conservazione previsti dalla legge.
- Diritto di limitare il trattamento (art. 18 GDPR).
- Diritto alla portabilità dei dati (art. 20 GDPR) — ottenere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opporsi al trattamento (art. 21 GDPR) — in particolare, al marketing diretto.
- Diritto a non essere sottoposti a una decisione basata unicamente su trattamento automatizzato (art. 22 GDPR) — vedi sezione 11.
- Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.
- Diritto di presentare reclamo all’autorità di controllo — vedi sezione 13.
Per esercitare uno di questi diritti, inviate una richiesta a info@astroway.info. Vi risponderemo entro 30 giorni. In casi complessi, questo termine può essere esteso di ulteriori 60 giorni — vi informeremo tempestivamente in merito.
9. Cookie e tecnologie simili
Il sito utilizza cookie — l’elenco dettagliato, le finalità, i termini e la gestione sono descritti nella Politica sui cookie. I cookie analitici e di marketing vengono caricati solo dopo il vostro consenso esplicito tramite il banner dei cookie. Potete modificare le impostazioni in qualsiasi momento cliccando su «Impostazioni cookie» nel footer del Sito.
10. Sicurezza dei dati
- Tutte le connessioni al Sito sono protette dal protocollo HTTPS (TLS 1.3) con certificato rilasciato da un ente di fiducia.
- Le password sono memorizzate come hash bcrypt — la password originale non è mai accessibile agli amministratori del Sito.
- L’accesso ai server è limitato: SSH solo tramite chiavi (non password), firewall (fail2ban), Cloudflare WAF, Wordfence.
- Le copie di backup del database e dei file vengono eseguite quotidianamente e memorizzate in formato crittografato.
- L’accesso ai dati personali tra i dipendenti è limitato al principio della minimizzazione dei diritti necessari.
- In caso di violazione dei dati che comporti un rischio per i diritti e le libertà degli interessati, informeremo l’autorità di controllo entro 72 ore e gli utenti interessati senza indebito ritardo (artt. 33–34 GDPR).
11. Decisioni automatizzate e generazione AI
Parte dei nostri servizi (tema natale, Birth Book, interpretazioni AI, oroscopi) utilizza trattamento automatizzato e modelli AI (in particolare, Claude di Anthropic e GPT di OpenAI come riserva) per generare contenuti testuali basati sui vostri dati di nascita. Ai sensi dell’art. 22 GDPR, avete il diritto di:
- richiedere l’intervento umano nel processo decisionale basato esclusivamente su trattamento automatizzato;
- esprimere la vostra opinione;
- contestare la decisione.
In pratica, le decisioni automatizzate nei nostri servizi non hanno conseguenze giuridiche e non incidono significativamente sui vostri diritti (i contenuti astrologici hanno carattere informativo-ricreativo — vedi Contratto di offerta pubblica, punto 2.5). Se desiderate comunque ottenere una versione «umana» di una certa interpretazione, scrivete a info@astroway.info — nei limiti delle risorse disponibili, forniremo una versione manuale.
I fornitori di intelligenza artificiale (Anthropic, OpenAI, Groq) elaborano i dati in modalità senza utilizzo per l’addestramento dei modelli (opt-out dalla formazione). I tuoi dati di nascita vengono trasmessi ai fornitori di intelligenza artificiale sotto forma di prompt, elaborati in transito e non conservati dal fornitore oltre il tempo necessario per generare la risposta.
12. Limitazioni geografiche
Astro Way non è disponibile per i residenti dei paesi soggetti a sanzioni internazionali (Federazione Russa, Repubblica di Bielorussia, Iran, Corea del Nord, Siria, Cuba), per i territori ucraini temporaneamente occupati e per le persone incluse nelle liste sanzionatorie ONU/UE/USA/Regno Unito. Maggiori dettagli sono disponibili nelle Condizioni d’uso, sezione 14.
13. Come presentare un reclamo
- Per i residenti in Ucraina: Commissario della Verchovna Rada dell’Ucraina per i diritti umani — ombudsman.gov.ua.
- Per i residenti UE/SEE: l’autorità di protezione dei dati del paese di residenza abituale, di lavoro o del luogo in cui si è verificata la presunta violazione — lista completa su edpb.europa.eu/about-edpb/about-edpb/members.
- Per i residenti nel Regno Unito: Information Commissioner’s Office — ico.org.uk.
Prima di rivolgerti all’autorità di vigilanza, ti chiediamo di contattarci prima — in molti casi, le questioni possono essere risolte rapidamente e senza procedure formali.
14. Modifiche alla Politica sulla privacy
Possiamo aggiornare periodicamente questa Politica. La versione aggiornata è sempre pubblicata su questa pagina con l’indicazione della data di revisione. In caso di modifiche sostanziali (inclusi nuovi sub-processori, nuove finalità di trattamento), ti informeremo via email almeno 14 giorni prima della loro entrata in vigore.
15. Contatti per questioni relative alla protezione dei dati
Tutte le richieste, reclami, revoche del consenso, esercizio dei diritti GDPR — all’indirizzo email info@astroway.info. Titolare del trattamento dati: Burhan Lilia Oleksivna, P.IVA, Ucraina, 49014, Dnipro, via Nezalezhnosti, 27, appartamento 50.
