Informativa sulla privacy

Chi è responsabile

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea («noi»), decide come vengono usati i dati personali qui descritti (il titolare del trattamento). Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a wavelab.ai@gmail.com.

Cosa usiamo, perché e su quale base giuridica

Le tue risposte alle domande, il tuo nome e, se lo indichi, il nome della persona per cui preghi: per scrivere la tua lettera e le tue pagine. Le risposte possono rivelare qualcosa della tua fede, della tua salute, di un lutto o del tuo matrimonio e della tua famiglia, dati che la normativa sulla protezione dei dati considera sensibili. Li usiamo solo con il tuo consenso esplicito, dato con la casella della conversazione prima che le risposte vengano inviate (GDPR art. 9(2)(a); LGPD art. 11, I). Puoi revocarlo in qualsiasi momento scrivendo a wavelab.ai@gmail.com: allora cancelliamo le tue risposte e non scriviamo più nulla a partire da esse. La revoca non annulla le pagine già scritte.

Il tuo indirizzo e-mail e il tuo fuso orario: per inviarti il link del percorso e le pagine quotidiane all'ora locale giusta, e per scriverti riguardo al tuo ordine. È necessario per fornirti ciò che hai acquistato (contratto: GDPR art. 6(1)(b); LGPD art. 7, V).

Importo, valuta, stato e identificativi del tuo pagamento, ricevuti da PortOne e PayPal (mai il numero della carta né le credenziali PayPal): per confermare l'acquisto e gestire i rimborsi (contratto).

L'indirizzo IP e i dati del browser da cui è stato aperto il pagamento, conservati con il tuo ordine: usati solo per la misurazione degli annunci descritta più sotto.

Per mantenere il sito disponibile e proteggerlo dagli abusi, contiamo le richieste per indirizzo IP, e una verifica Cloudflare Turnstile conferma che è una persona, e non un programma, a chiedere che qualcosa venga scritto. L'indirizzo IP viene pseudonimizzato (sostituito da un hash SHA-256) prima che qualsiasi conteggio venga salvato (nostro legittimo interesse alla sicurezza: GDPR art. 6(1)(f); LGPD art. 7, IX).

Per una canzone di Babbo Natale: il nome e l'età del bambino o della bambina, ciò che ha fatto bene quest'anno e, se li indichi, le sue cose preferite e i nomi dei fratelli e delle sorelle, con il suono che scegli, per scrivere e cantare la canzone. Chiediamo solo ciò che serve alla canzone: mai una foto, un cognome o un indirizzo. Prima di inviare il modulo confermi di essere genitore o tutore del bambino, o di avere il loro permesso, e acconsenti a questo uso (consenso: GDPR art. 6(1)(a); LGPD art. 14, §1). Puoi revocarlo in qualsiasi momento scrivendo a wavelab.ai@gmail.com: allora cancelliamo la canzone e i dati.

Per una canzone in memoria: il nome di chi ricordi, chi era per te, i ricordi che scrivi e il suono che scegli, per scrivere e cantare la canzone. I ricordi possono rivelare qualcosa della salute, della fede o della famiglia, quindi anch'essi sono usati solo con il tuo consenso esplicito, dato con la casella del modulo prima dell'invio (GDPR art. 9(2)(a); LGPD art. 11, I), e possono essere revocati allo stesso modo.

Misurazione degli annunci (Meta)

Il Pixel di Meta nel tuo browser e l'API Conversions di Meta sul nostro server comunicano a Meta quali annunci hanno portato a una visita, a un pagamento o a un acquisto. Meta riceve la pagina e l'evento, il prezzo, il tuo indirizzo IP e i dati del browser, i propri cookie e l'identificativo di clic sull'annuncio, e una forma pseudonimizzata (con hash SHA-256) del tuo indirizzo e-mail, del tuo paese e del numero d'ordine.

Nel SEE, nel Regno Unito e in Svizzera, e ogni volta che non possiamo sapere in quale paese ti trovi, questo avviene solo dopo che lo hai consentito nel banner dei cookie (consenso: GDPR art. 6(1)(a)); dove lo chiediamo, puoi cambiare la tua scelta in qualsiasi momento dal link delle impostazioni dei cookie in fondo alla pagina. Altrove, compresi il Brasile e gli Stati Uniti, si basa sul nostro legittimo interesse a misurare la nostra pubblicità (LGPD art. 7, IX), e puoi opporti in qualsiasi momento scrivendo a wavelab.ai@gmail.com.

Meta usa questi dati anche secondo la propria informativa sulla privacy.

Cosa viene salvato nel tuo browser

prayletter_ad_consent (archiviazione locale): la tua scelta sulla misurazione degli annunci, conservata finché non la cambi o cancelli i dati di questo sito.

prayletter_draft_<lingua>_<percorso> (archiviazione di sessione): l'anteprima scritta per te, perché ricaricando la pagina non vada persa. Viene cancellata quando chiudi la scheda.

prayletter_memorial_<tipo> (archiviazione di sessione): il riferimento della canzone in memoria che si sta creando per te, perché ricaricando la pagina tu ci ritorni. Viene cancellato quando chiudi la scheda.

prayletter_santa (archiviazione di sessione): il riferimento della canzone di Babbo Natale che si sta creando per te, perché ricaricando la pagina tu ci ritorni. Viene cancellato quando chiudi la scheda.

prayletter_click (archiviazione di sessione): l'identificativo di clic sull'annuncio (fbclid) e i tag di campagna (utm_…) del link che ti ha portato qui, per la misurazione degli annunci. Ci arriva solo se la misurazione degli annunci è consentita, e viene cancellato quando chiudi la scheda.

_fbp e _fbc (cookie): impostati dal Pixel di Meta quando la misurazione degli annunci è attiva. La finestra di pagamento di PayPal e la verifica Turnstile possono salvare dati propri secondo le politiche di PayPal e Cloudflare. Non impostiamo altri cookie.

Chi tratta i tuoi dati, e dove

Google Cloud (Google LLC): hosting e database, nella regione us-central1, Stati Uniti.

OpenAI (OpenAI, L.L.C.), Stati Uniti: scrive le tue pagine e i testi delle canzoni con il suo modello GPT a partire dalle tue risposte e dai nomi. Secondo i termini dell'API di OpenAI, questi dati non vengono usati per addestrare i suoi modelli.

APIMart, tramite cui il modello musicale Suno canta la tua canzone a partire dal testo.

Resend, Stati Uniti: recapita le nostre e-mail.

Cloudflare (Cloudflare, Inc.), Stati Uniti: la verifica Turnstile.

PortOne, Corea del Sud: collega il nostro pagamento a PayPal.

PayPal: elabora il tuo pagamento. Per i dati che gli fornisci, PayPal è responsabile secondo la propria informativa sulla privacy; la società PayPal che ti serve dipende da dove vivi.

Meta (Meta Platforms Ireland Limited nel SEE, nel Regno Unito e in Svizzera; Meta Platforms, Inc., Stati Uniti, altrove): misurazione degli annunci, come descritto sopra.

Non vendiamo i tuoi dati personali e non li condividiamo con nessun altro, salvo quando la legge lo richiede.

Trasferimenti internazionali

Questi fornitori trattano dati negli Stati Uniti e in Corea del Sud, quindi i tuoi dati lasciano il Brasile, il SEE e il Regno Unito. La Commissione europea e il Regno Unito riconoscono che la Corea del Sud offre una protezione adeguata. I trasferimenti verso gli Stati Uniti si basano sull'EU-U.S. Data Privacy Framework (e sulla sua estensione al Regno Unito) quando il fornitore è certificato e, altrimenti, sulle clausole contrattuali tipo dei termini di trattamento dei dati del fornitore. I trasferimenti dal Brasile si basano sulle garanzie consentite dall'art. 33 della LGPD, come le clausole contrattuali tipo. Scrivi a wavelab.ai@gmail.com per ricevere una copia delle garanzie applicabili.

Per quanto tempo li conserviamo

Percorsi non pagati (risposte, nomi, l'anteprima e l'indirizzo e-mail se lo hai indicato): cancellati automaticamente 14 giorni dopo il tuo ultimo passo. I record scaduti vengono di solito rimossi entro un giorno.

Canzoni in memoria non acquistate (il nome, i ricordi, il testo e la canzone): cancellate automaticamente 14 giorni dopo la creazione.

Canzoni di Babbo Natale non acquistate (i dati del bambino, il testo e la canzone): cancellate automaticamente 14 giorni dopo la creazione.

Percorsi pagati (risposte, nomi, le tue pagine, indirizzo e-mail, fuso orario, dati del pagamento, e l'indirizzo IP e i dati del browser del pagamento): nulla li cancella automaticamente. Sono conservati perché il tuo link privato e le e-mail quotidiane continuino a funzionare, finché non ci chiedi di cancellarli a wavelab.ai@gmail.com. Allora li cancelliamo, conservando solo una registrazione del pagamento dove la legge lo richiede.

Conteggi delle richieste per la protezione dagli abusi (indirizzo IP pseudonimizzato): cancellati automaticamente dopo l'ora a cui si riferiscono.

Log del server (indirizzo IP, browser, indirizzo richiesto): conservati da Google Cloud per 30 giorni per sicurezza e diagnosi.

I tuoi diritti

Ovunque tu viva, puoi chiederci a wavelab.ai@gmail.com quali dati abbiamo su di te, e farli correggere o cancellare. Rispondiamo entro un mese nel SEE e nel Regno Unito, 15 giorni in Brasile e 45 giorni secondo le leggi degli stati USA.

Nel SEE e nel Regno Unito (GDPR e UK GDPR): puoi anche chiederci di limitare l'uso dei tuoi dati, riceverli in un formato portabile e opporti agli usi basati sul legittimo interesse; revocare il consenso in qualsiasi momento, senza effetti su quanto fatto prima; e presentare reclamo all'autorità di protezione dei dati del luogo in cui vivi o lavori (nel Regno Unito, l'ICO).

In Brasile (LGPD art. 18): puoi chiedere la conferma che trattiamo i tuoi dati, l'accesso, la rettifica, l'anonimizzazione, il blocco o la cancellazione dei dati non necessari o eccessivi, la portabilità, la cancellazione dei dati usati con il tuo consenso e informazioni su con chi li condividiamo e su cosa succede se non acconsenti, e puoi revocare il consenso. Puoi anche presentare reclamo all'Autorità nazionale per la protezione dei dati (ANPD).

Negli Stati Uniti: a seconda dello stato in cui vivi (per esempio California, Colorado, Connecticut, Virginia o Texas), puoi chiedere di conoscere, accedere, correggere e cancellare i tuoi dati personali, e rifiutare la pubblicità mirata e la «vendita» o la «condivisione» di dati personali. Non vendiamo dati personali in cambio di denaro, ma misurare i nostri annunci con Meta può valere come «condivisione» o pubblicità mirata secondo alcune di queste leggi: per rifiutare, scrivi a wavelab.ai@gmail.com. Le tue risposte su fede, salute, un lutto o la famiglia sono informazioni personali sensibili; le usiamo solo per scrivere le tue pagine. Non ti tratteremo diversamente perché eserciti questi diritti, e puoi agire tramite un agente autorizzato.