Informativa sulla privacy

La presente informativa descrive quali dati personali vengono trattati su sundaybooks.eu e nella nostra chat WhatsApp (punto 16), per quale finalità e su quale base giuridica. Laddove non avviene alcun trattamento, ciò è indicato espressamente.

1. Titolare del trattamento

Titolare del trattamento dei dati personali su sundaybooks.eu ai sensi del regolamento generale sulla protezione dei dati (DSGVO; in Italia: GDPR) è:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Registro delle imprese: Amtsgericht Hamburg, HRB 172192 · Amministratori: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Non è stato designato un responsabile della protezione dei dati; non sussiste alcun obbligo di legge in tal senso. Per domande sulla protezione dei dati La preghiamo di rivolgersi a support@sundaybooks.eu.

2. Quadro d’insieme: trattamenti che non avvengono

In molti ambiti, presso Sundaybooks non vengono generati dati. Per questo motivo indichiamo in apertura ciò che non è descritto nei punti seguenti, perché non avviene:

• Nessuna misurazione pubblicitaria senza consenso. Di per sé il negozio non imposta cookie per finalità pubblicitarie o di analisi. Il Meta Pixel, il tag Google di Google Ads e i relativi cookie vengono creati solo dopo il Suo consenso nella finestra di consenso; in caso di rifiuto, per la misurazione pubblicitaria non viene trasmesso nulla a Meta o a Google (punti 8.5 e 8.7). Separatamente, contiamo noi stessi le visite e i passaggi fino all’acquisto — con un identificativo casuale nel Suo browser e senza consenso (punto 6).
• Nessuno strumento di misurazione di terzi senza consenso. Per la pubblicità su Facebook e Instagram viene utilizzato il Meta Pixel (punto 8.5), per la pubblicità su Google il tag Google di Google Ads (punto 8.7) — entrambi esclusivamente previo consenso. Oltre a ciò non sono integrati né Google Analytics né un widget di recensioni, una newsletter o un servizio di invio di e-mail pubblicitarie. Il nostro conteggio dei visitatori (punto 6) non è uno strumento di terzi; i suoi contatori si trovano presso il nostro responsabile del trattamento Upstash (punto 8.6).
• I caratteri tipografici sono forniti da noi stessi. Vengono scaricati una sola volta durante la creazione del sito web e forniti dal nostro server. Durante la visita il Suo browser non invia alcuna richiesta a Google Fonts; il Suo indirizzo IP non viene quindi trasmesso a Google.
• Nell’editor le foto restano nel browser durante la creazione del libro (punto 4). Ciò non vale per un libro creato nella chat WhatsApp: lì Lei ci invia le Sue foto e noi le trattiamo come descritto al punto 16.
• Nessuna analisi delle foto mediante IA nell’editor. Il rilevamento dei volti per l’inquadratura viene calcolato lì sul Suo dispositivo e non identifica persone (punto 4.1). Nella chat WhatsApp, invece, modelli di IA esaminano le Sue foto per creare il Suo libro (punti 16.3 e 16.5). In tale contesto utilizziamo le foto solo per il Suo libro e non per addestrare modelli di IA; le persone non vengono identificate (punti 16.2 e 16.3).
• Nessuna conoscenza dei dati di pagamento. Il pagamento viene gestito da Stripe sulle proprie pagine; numero di carta, IBAN e credenziali PayPal non ci pervengono in alcun momento (punto 8.3).

3. Accesso al sito web

Quando si accede a sundaybooks.eu, il nostro fornitore di hosting tratta i dati di accesso tecnicamente necessari: indirizzo IP, data e ora della richiesta, indirizzo richiamato, tipo e versione del browser, sistema operativo, pagina visitata in precedenza e quantità di dati trasmessa. Senza questi dati non è tecnicamente possibile fornire la pagina.

La finalità è la fornitura della pagina, la sua stabilità e la difesa da attacchi. La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un’offerta sicura e funzionante). Non analizziamo questi log per finalità statistiche o pubblicitarie, non ne ricaviamo profili e non li combiniamo con nient’altro. Il conteggio dei visitatori di cui al punto 6 non utilizza questi log, ma segnalazioni proprie del Suo browser. Chi sia il fornitore di hosting è indicato al punto 8.1.

4. Foto, layout ed editor

Il presente punto descrive la creazione nell’editor su sundaybooks.eu. Per un libro realizzato nella chat WhatsApp vale il punto 16.

4.1 Trattamento nel browser

Le foto per il libro vengono selezionate nell’editor. L’intera elaborazione avviene sul Suo dispositivo, in un processo in background del Suo browser: immagini di anteprima e miniature, valutazione di nitidezza ed esposizione, inquadratura, layout automatico. Nulla di tutto ciò viene inviato a noi.

Dai file immagine vengono letti i dati registrati dalla fotocamera (EXIF): il momento dello scatto, affinché le immagini siano nell’ordine corretto, l’orientamento, affinché siano nel verso giusto, e — se la Sua fotocamera lo registra — il luogo dello scatto (coordinate GPS). Il luogo dello scatto serve esclusivamente a raggruppare in capitoli le foto scattate nello stesso luogo; non viene mostrato da nessuna parte e non separa mai da solo i capitoli, ma precisa soltanto un confine già di per sé plausibile.

Per l’inquadratura l’editor rileva i volti, affinché nessuna testa venga tagliata o scompaia nella piega centrale del libro. Se ne occupa un modello di rilevamento che forniamo noi stessi insieme al sito web e che esegue i calcoli interamente nel Suo browser — senza fornitori terzi e senza alcuna interfaccia verso l’esterno. Vengono determinate esclusivamente la posizione e la dimensione di aree rettangolari dell’immagine, insieme a un valore di affidabilità. Non avviene alcuna identificazione biometrica, nessun riconoscimento di persone e nessun confronto con alcuna banca dati. Se il modello non può essere caricato sul Suo dispositivo, il Suo libro viene creato senza questo ausilio.

4.2 Luogo di conservazione di questi dati

I Suoi file originali, le anteprime e le miniature da essi calcolate, nonché i dati menzionati, si trovano nella banca dati locale del Suo browser (IndexedDB). Il layout del libro e il carrello si trovano nella memoria locale del Suo browser (localStorage). Tutto ciò si trova sul Suo dispositivo. Finché Lei non fa clic su «Buch sichern» («salva il libro», punto 4.4) e non conclude un ordine, non abbiamo alcun accesso a questi dati.

Ciò ha un rovescio della medaglia, insito in questa architettura: se Lei cambia dispositivo o cancella i dati del sito web nel Suo browser, la Sua bozza va persa. Non si tratta di un errore, ma della conseguenza del fatto che nulla è conservato presso di noi. Può cancellare i Suoi libri in qualsiasi momento in autonomia — nell’editor o tramite le impostazioni del Suo browser.

4.3 Trattamento in caso di ordine

Finché Lei si limita a creare il libro, tutto resta presso di Lei. Ciò cambia in due casi, ed entrambe le volte perché è Lei a determinarlo: quando fa clic su «Buch sichern» (punto 4.4) e quando fa clic su «Zahlungspflichtig bestellen» («ordina con obbligo di pagamento»). Un libro che deve essere stampato deve lasciare il Suo browser.

Vengono quindi trasmessi le foto utilizzate nel Suo libro e il progetto del Suo libro — ossia quale immagine, con quale inquadratura, si trova in quale posizione e quale testo vi è impostato. Archiviamo entrambi in forma cifrata in uno spazio di archiviazione non pubblico; l’archivio è raggiungibile solo tramite un indirizzo che contiene una firma crittografica e si trova a Francoforte sul Meno. Non vengono trasmessi le foto che aveva nell’editor ma non ha utilizzato, né i riquadri dei volti e i dati GPS di cui al punto 4.1 — questi non lasciano mai il Suo browser.

Da questi dati generiamo il file di stampa. Insieme a nome e indirizzo di consegna, esso viene inviato alla nostra tipografia (punto 8.4). Il Suo indirizzo e-mail ci serve per la conferma d’ordine e la notifica di spedizione. La base giuridica di tutto ciò è l’Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto di compravendita).

Se interrompe senza pagare, quanto caricato resta archiviato per 7 giorni — affinché Lei possa tornare e proseguire — e viene poi cancellato automaticamente e integralmente. A tal fine non è necessario alcun intervento da parte Sua.

4.4 Archiviazione di una bozza tramite «Buch sichern»

Nell’editor è presente il pulsante «Buch sichern» («salva il libro»). Serve a far sì che il Suo libro sopravviva a un cambio di dispositivo — senza account e senza registrazione. Se viene premuto, la Sua bozza lascia il browser, e precisamente prima di un ordine: archiviamo il progetto del Suo libro e le foto originali in esso utilizzate (solo quelle utilizzate, non l’intera Sua raccolta di foto) nello stesso spazio di archiviazione utilizzato anche per l’ordine.

A tal fine riceve un link con un identificativo casuale. Questo identificativo È la chiave: chi possiede il link può aprire il Suo libro e continuare a modificarlo. Ciò è voluto, ad esempio per la modifica condivisa. La condivisione del link dovrebbe pertanto avvenire in modo consapevole. Non creiamo alcun account e non chiediamo alcun dato.

La base giuridica è l’Art. 6 Abs. 1 lit. b DSGVO: l’archiviazione avviene su Sua espressa richiesta e serve a misure precontrattuali. Senza questo clic non avviene.

Un libro così archiviato è considerato una bozza: viene cancellato automaticamente e integralmente dopo 7 giorni se non ne deriva un ordine. La finestra di dialogo indica questo termine prima che il link venga generato.

5. Memorizzazione sulla Sua apparecchiatura terminale (§ 25 TDDDG)

Il § 25 TDDDG disciplina non solo i cookie, ma qualsiasi memorizzazione di informazioni sulla Sua apparecchiatura terminale e qualsiasi accesso a tali informazioni — quindi anche localStorage, sessionStorage e IndexedDB. Elencati in modo completo, utilizziamo:

• localStorage — i Suoi libri e il Suo carrello. Senza questa memoria il Suo libro andrebbe perso a ogni ricaricamento della pagina e il Suo carrello sarebbe vuoto. Strettamente necessario per il servizio da Lei richiesto, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — il Paese di consegna da Lei scelto. Affinché la scelta non debba essere ripetuta su ogni pagina. Anche in questo caso § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — le Sue foto. Originale, anteprima e miniatura di ogni immagine, affinché l’editor possa lavorarci senza caricarle. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — un identificativo casuale del visitatore (`sb.besucher`). Una sequenza di numeri casuali che viene generata al primo accesso e rimane finché Lei non cancella i dati del sito web nel Suo browser. Serve esclusivamente al conteggio dei visitatori e non è necessaria per creare e ordinare un libro. Per questo non chiediamo alcun consenso. Finalità, base giuridica e il Suo diritto di opposizione sono indicati al punto 6.
• localStorage — ciò che è già stato contato oggi (`sb.besucher.tag`). La data odierna, il tipo di dispositivo («mobile» o «desktop») e i nomi dei passaggi che il Suo browser ha già segnalato oggi (ad esempio «visita» o «editor» con l’identificativo del libro). Affinché lo stesso passaggio non venga trasmesso di nuovo a ogni ricaricamento e un tablet ruotato non cambi tipo di dispositivo a metà giornata. Il giorno successivo la voce ricomincia vuota. Fa parte del conteggio dei visitatori (punto 6) e, come l’identificativo, non è necessaria.
• localStorage — esclusione dal conteggio (`sb.besucher.intern`). Viene creata solo quando qualcuno apre la pagina di accesso della nostra area di amministrazione ed esclude tale browser dal conteggio dei visitatori — affinché i nostri accessi non falsino i numeri.

Di per sé il negozio non imposta cookie per finalità pubblicitarie, di analisi o di riconoscimento. L’identificativo del visitatore sopra indicato non è un cookie, ma riconosce il Suo browser ai fini del conteggio. Le eccezioni riguardano solo la misurazione pubblicitaria e dipendono dalla Sua decisione:

• Meta Pixel (`_fbp`, `_fbc`). Solo dopo che Lei ha prestato il consenso nella finestra di consenso. Associano la Sua visita a un annuncio pubblicitario. La base giuridica è il Suo consenso ai sensi del § 25 Abs. 1 TDDDG e dell’Art. 6 Abs. 1 lit. a DSGVO; dettagli al punto 8.5. In caso di rifiuto non vengono creati. Se successivamente tocca un pulsante che apre WhatsApp, memorizziamo nel localStorage alla voce `sb.chatklick` i codici di cui al punto 8.5 con la loro data di scadenza, al massimo cinquanta. La voce serve esclusivamente a cancellare presso di noi i relativi dati in caso di revoca; scompare non appena il nostro server ha confermato la revoca.
• Google Ads (cookie il cui nome inizia con `_gcl` — ad esempio `_gcl_au`, dopo un clic su un annuncio Google anche `_gcl_aw`). Solo dopo che Lei ha prestato il consenso nella finestra di consenso. Associano un ordine all’annuncio Google da cui proviene la Sua visita; il tag Google può inoltre memorizzare gli stessi dati nel localStorage con nomi che iniziano con `_gcl`. La base giuridica è il Suo consenso ai sensi del § 25 Abs. 1 TDDDG e dell’Art. 6 Abs. 1 lit. a DSGVO; dettagli al punto 8.7. In caso di rifiuto non vengono creati.
• La Sua decisione stessa (localStorage). Affinché la domanda non Le venga riproposta a ogni accesso a una pagina e un «no» resti un no. Vengono memorizzati il momento, la versione della finestra di dialogo e la versione della presente informativa — senza questa prova un consenso non sarebbe dimostrabile ai sensi dell’Art. 7 Abs. 1 DSGVO. Strettamente necessario, § 25 Abs. 2 Nr. 2 TDDDG.

Può modificare la Sua decisione in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina. Con la revoca rimuoviamo i cookie e le voci di Meta e Google sopra indicati, nella misura in cui si trovano sul nostro dominio. La revoca ha effetto per il futuro; quanto trasmesso fino a quel momento resta trasmesso lecitamente (Art. 7 Abs. 3 DSGVO).

Ciò non vale per le pagine di pagamento di Stripe: lì il gestore è Stripe, che imposta cookie propri necessari per l’elaborazione dei pagamenti e la prevenzione delle frodi. I dettagli sono riportati nell’informativa sulla privacy di Stripe (punto 8.3).

6. Conteggio dei visitatori e funnel d’acquisto

6.1 Che cosa viene contato

Vogliamo sapere quante persone visitano il negozio, fin dove arrivano nel percorso verso il libro finito e in quale punto rinunciano. A tal fine il Suo browser segnala al nostro server i singoli passaggi: pagina aperta, pagina prodotto visualizzata, editor aperto, foto aggiunte, libro creato, anteprima sfogliata, aggiunta al carrello, carrello aperto, clic su «Zahlungspflichtig bestellen», pagina di pagamento di Stripe raggiunta e acquisto concluso, oltre al tocco su un pulsante che apre WhatsApp (punto 16). Segnala inoltre quando non riescono un’importazione di foto, il salvataggio di un libro o un ordine, oppure quando Lei interrompe il pagamento su Stripe. Non inviano alcuna segnalazione la pagina sullo stato del Suo ordine, il cui link Le inviamo per e-mail, nonché la pagina dell’ordine della chat WhatsApp e la pagina di ringraziamento dopo un ordine effettuato da lì — questi passaggi li contiamo senza identificativo del visitatore come passaggi della chat (punto 16.9). Le note legali, le CGV e la presente informativa sulla privacy inviano solo il segnale di presenza di cui al punto 6.2. Sulle pagine dedicate alla chat WhatsApp confrontiamo inoltre due versioni dell’indicazione del prezzo: quale delle due Lei vede è determinato nel Suo browser dall’identificativo che Meta aggiunge a un clic su un annuncio; a tal fine esso non viene trasmesso a noi. Viene contato solo quante volte ciascuna versione è stata visualizzata e quante volte è stato poi toccato un pulsante verso WhatsApp – come totali giornalieri, senza identificativo del visitatore e senza indirizzo IP.

6.2 Dati trasmessi

Ogni segnalazione contiene l’identificativo casuale del visitatore dal localStorage (punto 5) e il passaggio. A seconda del passaggio si aggiungono: l’identificativo del libro dal nostro catalogo (ad esempio «willkommen-baby» o «eigenes-buch»), il tipo di dispositivo («mobile» o «desktop», ricavato dalla larghezza dello schermo e dalla modalità di utilizzo al primo passaggio della giornata), in caso di errore il suo tipo (ad esempio «rete» o «caricamento foto») e, in caso di acquisto, l’identificativo della sessione di pagamento Stripe, con cui il nostro server verifica presso Stripe se il pagamento è stato effettivamente eseguito. Non vengono trasmessi le Sue foto, i testi e i titoli dei libri, il Suo nome, il Suo indirizzo e-mail e il Suo indirizzo postale, né i messaggi di errore nel loro testo letterale.

Finché una pagina di sundaybooks.eu è aperta in una scheda del browser visibile, il Suo browser invia inoltre ogni 45 secondi un segnale di presenza con l’identificativo del visitatore e l’area in cui Lei si trova (negozio, editor o cassa). Da ciò risulta quante persone sono presenti in quel momento. Una scheda in background non invia segnali di presenza.

A ogni segnalazione, come a ogni accesso a una pagina, il nostro fornitore di hosting vede il Suo indirizzo IP (punto 3). Affinché motori di ricerca, programmi di verifica e altri robot non vengano contati come visitatori, il nostro server confronta l’identificativo del browser (user agent) con un elenco di motori di ricerca, bot e strumenti di test noti, e l’indirizzo IP con gli intervalli di indirizzi dei data center di Meta, dai quali Meta verifica le pagine collegate ai suoi annunci. Se ricorre uno di questi casi, la segnalazione non viene contata. Contiamo allora solo il fatto che è avvenuto un simile accesso e lo registriamo in un elenco degli accessi scartati: momento, identificativo del browser, passaggio segnalato con il relativo libro e la rete da cui proveniva l’accesso — l’indirizzo IP senza la sua ultima parte (per IPv4 i primi tre numeri, per IPv6 i primi tre blocchi), mai l’indirizzo completo.

Per il due per cento dei visitatori, scelti a caso al loro primo accesso contato di una giornata, memorizziamo inoltre l’identificativo del browser e il Paese che il nostro fornitore di hosting ricava dall’indirizzo IP — senza identificativo del visitatore e senza indirizzo IP (campione degli identificativi del browser). Su questa base verifichiamo se all’elenco sfuggono dei robot. Oltre a ciò, per il conteggio non memorizziamo né l’indirizzo IP né l’identificativo del browser.

6.3 Conservazione

Sul nostro server l’identificativo del visitatore non compare mai in chiaro, ma solo come valore hash abbreviato (SHA-256). In questo modo si può riconoscere se lo stesso browser ha già segnalato un passaggio nello stesso giorno — ogni visitatore viene contato una volta al giorno per ciascun passaggio. Il valore hash si trova in voci di blocco, che scadono alle 2 di notte successive al giorno in questione — tutte le voci di una giornata alla stessa ora, quindi al più tardi dopo 26 ore —, e nell’elenco dei presenti in quel momento, dal quale viene rimosso pochi minuti dopo l’ultimo segnale di presenza, al più tardi dopo poco più di un’ora.

Più a lungo vengono conservati i totali giornalieri — ad esempio «120 visitatori, 14 nell’editor, 3 acquisti», anche suddivisi per libro, tipo di dispositivo e ora del giorno, oltre al numero di accessi di robot scartati (punto 6.2). Non contengono alcun identificativo e non consentono di risalire a una persona. Un acquisto contato lascia una propria voce di blocco con l’identificativo della sessione di pagamento Stripe, affinché non venga contato due volte quando la pagina di ringraziamento viene ricaricata; tale voce non è associata all’identificativo del visitatore e scade dopo un periodo compreso tra 26 e 27 ore, allo scoccare di un’ora piena.

L’elenco degli accessi scartati conserva al massimo le ultime 500 voci, il campione degli identificativi del browser al massimo le ultime 300 (punto 6.2). Una voce viene eliminata non appena se ne sono aggiunte altrettante più recenti; se per 30 giorni non se ne aggiunge alcuna nuova, l’intero elenco scade.

6.4 Finalità e base giuridica

La finalità è conoscere la portata del negozio, individuare problemi di utilizzo e scoprire in quale punto i clienti abbandonano — ad esempio durante l’importazione delle foto dal telefono o poco prima del pagamento. La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO; il nostro legittimo interesse consiste in un negozio che funzioni e di cui conosciamo i punti deboli. Il conteggio resta limitato a tale finalità: non creiamo profili, non memorizziamo l’identificativo insieme a ordini, nomi o indirizzi e-mail e non comunichiamo i dati a nessuno, eccetto il nostro fornitore di hosting (punto 8.1) e il gestore della banca dati di conteggio (punto 8.6).

6.5 Opposizione

Lei può opporsi al conteggio in qualsiasi momento (Art. 21 DSGVO). Finché esistono voci di blocco e voci nell’elenco dei presenti in quel momento (punto 6.3), queste possono essere associate a un identificativo del visitatore che Lei ci comunica. Se ci comunica il Suo identificativo — si trova nei dati del sito web del Suo browser per sundaybooks.eu alla voce «sb.besucher» —, Le forniamo informazioni su tali voci e le cancelliamo. I totali giornalieri non contengono alcun identificativo e non possono essere associati ad alcuno.

Affinché in futuro non venga più contato nulla, l’opposizione deve diventare efficace anche nel Suo browser. Se cancella i dati del sito web di sundaybooks.eu, al successivo accesso viene generato un nuovo identificativo senza alcun legame con il precedente — in tal caso, però, vanno persi anche i libri presenti nel Suo browser e il carrello (punto 4.2). Se nelle impostazioni del Suo browser blocca la memoria per questo sito web, il Suo browser non viene più riconosciuto, ma viene contato come nuovo visitatore a ogni caricamento di una pagina. Il conteggio viene meno del tutto solo senza JavaScript; in tal caso, però, non è possibile utilizzare nemmeno l’editor.

7. Modulo di contatto e assistenza

7.1 Dati trasmessi

Tramite il pulsante di aiuto può scriverci. Vengono trattati il Suo indirizzo e-mail, affinché possiamo rispondere, il Suo messaggio, la pagina in cui ha aperto il modulo e una breve indicazione tecnica su browser e dimensioni dello schermo del Suo dispositivo. Le ultime due indicazioni evitano, in caso di assistenza, di dover chiedere dove si sia verificato esattamente il problema.

7.2 Lo screenshot

Su richiesta, il modulo allega un’immagine della porzione di pagina visibile in quel momento. La relativa casella è preselezionata; Lei può deselezionarla. L’immagine viene generata nel Suo browser, senza che la pagina venga trasmessa a terzi a tal fine.

Avvertenza: se in quel momento è aperto il Suo libro, le foto visibili fanno parte di questa immagine e pervengono con la Sua richiesta alla nostra casella di posta dell’assistenza. Solo in questo modo le Sue foto giungono alla nostra casella di posta dell’assistenza, e ciò avviene esclusivamente su Sua iniziativa. Se non lo desidera, tolga la spunta prima dell’invio.

7.3 Indirizzo IP per la prevenzione degli abusi

Affinché tramite il modulo non possano essere inviate e-mail in massa, contiamo per breve tempo le richieste per ciascun indirizzo IP mittente e respingiamo quelle ulteriori non appena diventano troppe. A tal fine l’indirizzo si trova esclusivamente nella memoria di lavoro dell’istanza del server, non viene memorizzato in modo permanente e scade da sé dopo breve tempo. La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO (protezione da abusi e dai costi dovuti a invii automatizzati). Inoltre il modulo contiene un campo a Lei invisibile, che compilano solo i robot che riempiono i moduli; esso non tratta alcun dato che La riguardi.

7.4 Finalità, base giuridica e conservazione

La finalità del trattamento è la gestione della Sua richiesta. La base giuridica è l’Art. 6 Abs. 1 lit. b DSGVO, nella misura in cui si tratti di un contratto o di misure precontrattuali, altrimenti l’Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a rispondere alle richieste).

La Sua richiesta non viene memorizzata in alcun sistema di ticketing né in alcuna banca dati. Si trova come e-mail nella nostra casella di posta dell’assistenza — insieme alla nostra risposta e alla conferma di ricezione che Le viene inviata automaticamente. Gestiamo questa casella di posta presso un fornitore di servizi e-mail che, a tale riguardo, opera per nostro conto in qualità di responsabile del trattamento. Cancelliamo la pratica non appena è stata definitivamente chiarita e non vi ostano obblighi legali di conservazione.

8. Destinatari e responsabili del trattamento

Non comunichiamo i Suoi dati a terzi. Fanno eccezione i seguenti prestatori di servizi, che operano per nostro conto esclusivamente secondo le nostre istruzioni e con i quali è in essere un contratto sul trattamento dei dati per conto del titolare ai sensi dell’Art. 28 DSGVO. Meta (punto 8.5) e Google (punto 8.7), in quanto partner pubblicitari, non vi rientrano: per la misurazione pubblicitaria ricevono dati solo con il Suo consenso e li trattano sotto la propria responsabilità — i dettagli sono indicati ai rispettivi punti. Per la chat WhatsApp si aggiungono ulteriori destinatari: WhatsApp Ireland Limited, una società del gruppo Meta, in qualità di nostro responsabile del trattamento, nonché i fornitori di IA Replicate e OpenAI. Sono indicati con i rispettivi compiti al punto 16.5.

8.1 Hosting — Vercel

Il nostro sito web e le sue funzioni server — ad esempio conteggio dei visitatori, modulo di contatto e cassa — sono gestiti presso Vercel Inc., USA. Vercel tratta a tal fine i dati di accesso di cui al punto 3 e le segnalazioni del conteggio dei visitatori (punto 6.2). La base giuridica del trattamento è l’Art. 6 Abs. 1 lit. f DSGVO. Per il trasferimento verso gli USA si veda il punto 9.

8.2 Invio di e-mail — Resend

Le e-mail del modulo di contatto — la richiesta alla nostra assistenza e la conferma di ricezione a Lei — vengono inviate tramite Resend, Inc., USA. Per il recapito Resend si avvale di Amazon Simple Email Service (Amazon Web Services) come sub-responsabile del trattamento. Vengono trasmessi il Suo indirizzo e-mail, l’oggetto e il testo del messaggio, i dati tecnici di contesto di cui al punto 7.1 e, se allegato, lo screenshot. Per la stessa via vengono inviate anche la conferma d’ordine e la notifica di spedizione relative a un ordine; a tal fine vengono trasmessi il Suo indirizzo e-mail, il Suo numero d’ordine e il contenuto dell’ordine. La base giuridica è l’Art. 6 Abs. 1 lit. b o lit. f DSGVO.

8.3 Elaborazione dei pagamenti — Stripe

Il pagamento avviene tramite Stripe. Per i clienti in Europa si tratta di Stripe Payments Europe, Limited, Dublin, Irlanda; essa può coinvolgere a tal fine la sua società madre statunitense Stripe, Inc. (punto 9).

La procedura di pagamento si svolge su una pagina di Stripe, non su sundaybooks.eu. I Suoi dati di pagamento — numero di carta, IBAN, accesso PayPal — vengono inseriti da Lei in tale pagina; non ci pervengono in alcun momento e non possiamo nemmeno consultarli successivamente. In caso di ordine dalla chat WhatsApp, Stripe raccoglie lì anche il Suo nome, il Suo indirizzo e-mail e il Suo indirizzo di consegna e ce li trasmette, perché ne abbiamo bisogno per il contratto, la fattura e la spedizione. In caso di ordine dall’editor, Lei inserisce questi dati già presso di noi e noi La registriamo con essi come cliente presso Stripe; senza indirizzo Stripe non può calcolare l’IVA. Trasmettiamo inoltre a Stripe l’importo da pagare e, per ciascun libro, il relativo titolo, la rilegatura e il numero di pagine, affinché Lei veda nella pagina di pagamento che cosa sta pagando — nulla delle Sue foto.

Per la prevenzione delle frodi Stripe tratta inoltre, sotto la propria responsabilità, dati tecnici relativi al Suo dispositivo e al Suo comportamento di pagamento. La base giuridica per l’elaborazione dei pagamenti è l’Art. 6 Abs. 1 lit. b DSGVO, per la prevenzione delle frodi l’Art. 6 Abs. 1 lit. f DSGVO. I dettagli sono riportati nell’informativa sulla privacy di Stripe: stripe.com/de/privacy.

8.4 Tipografia — MediaPrint

La stampa, la rilegatura e la preparazione per la spedizione avvengono presso la nostra tipografia MediaPrint in Germania. Vengono trasmessi il file di stampa del Suo libro, il titolo del libro da Lei assegnato (compare come denominazione dell’ordine sulla scheda di lavorazione) nonché nome e indirizzo di consegna per il pacco — nient’altro. Il Suo indirizzo e-mail, il Suo numero d’ordine presso Stripe e il Suo metodo di pagamento non vengono trasmessi.

La trasmissione avviene tramite una connessione cifrata (SFTP) verso un server in Germania. La base giuridica è l’Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto di compravendita). Per la spedizione del pacco MediaPrint si avvale di Deutsche Post/DHL; a questa vengono trasmessi esclusivamente nome e indirizzo di consegna.

8.5 Meta (Facebook, Instagram) — solo con il Suo consenso

Facciamo pubblicità su Facebook e Instagram. Per riconoscere quale annuncio abbia portato a un ordine o a una chat tramite WhatsApp, utilizziamo il Meta Pixel e la Conversions API di Meta Platforms Ireland Limited, Dublin. Entrambi si attivano solo se Lei presta espressamente il consenso nella finestra di consenso. Senza il Suo sì lo script del pixel non viene caricato, non viene creato alcun cookie e nulla viene trasmesso a Meta.

Se Lei presta il consenso, vengono trasmessi: la pagina visitata, data e ora, browser e dispositivo, il Suo indirizzo IP e i cookie di Meta `_fbp` e `_fbc`. A ciò si aggiunge l’indicazione del passaggio da Lei compiuto — prodotto visualizzato, aggiunta al carrello, avvio del pagamento, ordine effettuato —, ciascuno con l’identificativo del libro dal nostro catalogo e, a partire dal carrello, l’importo; in caso di ordine si tratta del valore dell’ordine. Se sul nostro sito web tocca un pulsante che apre WhatsApp (punto 16), segnaliamo inoltre il passaggio chat WhatsApp aperta — senza libro e importo e senza nulla della chat stessa.

Il pixel non segnala altro: abbiamo disattivato gli eventi automatici con cui Meta rileva di propria iniziativa, ad esempio, i clic sui pulsanti insieme alla loro etichetta. Le pagine il cui indirizzo contiene una chiave personale — il link a un libro salvato (punto 4.4) e il link allo stato del Suo ordine — non vengono segnalate affatto; lì il pixel non si attiva.

Quando Lei fa clic su «Zahlungspflichtig bestellen» e quando il Suo ordine è pagato, trasmettiamo inoltre il Suo indirizzo e-mail e il Paese di consegna — non nome e indirizzo, perché possono essere quelli del destinatario di un regalo. Entrambi non in chiaro: questi dati vengono prima convertiti sul nostro server, mediante SHA-256, in un valore numerico non reversibile. Meta può così verificare se a tali valori corrisponde un proprio account e associare l’ordine all’annuncio corretto. I dati in chiaro non pervengono a Meta in alcun momento.

Perché due volte — pixel e Conversions API? Il pixel nel browser va spesso perso: blocchi pubblicitari, protezione dal tracciamento, una scheda chiusa. Per questo lo stesso ordine viene segnalato anche dal nostro server. Entrambe le segnalazioni recano lo stesso identificativo, affinché Meta le riconosca come un unico evento e non le conti due volte.

Ordini tramite WhatsApp. Se dopo il Suo consenso tocca un pulsante che apre WhatsApp (punto 16), aggiungiamo al messaggio precompilato un breve codice. Lei non lo vede: è composto da nove caratteri non stampabili posti subito dopo l’emoji alla fine del messaggio (ad esempio «Ciao! Vorrei creare un fotolibro 📸»). Il codice è una sequenza casuale e non rivela nulla su di Lei. In relazione a esso memorizziamo nella nostra banca dati presso Upstash (punto 8.6): la pagina in cui ha toccato il pulsante, data e ora, browser e dispositivo, il Suo indirizzo IP, i cookie di Meta `_fbp` e `_fbc`, i dati della campagna contenuti nell’indirizzo della pagina (ad esempio `utm_campaign`) nonché il momento e la versione del Suo consenso e la versione della presente informativa in base alla quale Lei ha prestato il consenso. Se il messaggio con il codice non ci perviene entro due ore, la banca dati cancella questi dati automaticamente. Se ci perviene, colleghiamo la Sua chat a tali dati, che restano conservati per un massimo di otto giorni da quel messaggio; un codice vale solo per la prima chat che lo invia, e se nella Sua chat arriva successivamente un nuovo codice, cancelliamo i dati relativi a quello precedente. Se in questo periodo paga un ordine effettuato dalla chat, il nostro server segnala l’acquisto a Meta: con il valore dell’ordine e l’identificativo del libro, con la pagina, browser e dispositivo, indirizzo IP e i cookie di Meta relativi al Suo tocco. Il Suo indirizzo e-mail, il Suo nome, il Suo indirizzo e il numero d’ordine non vengono segnalati – a pagare può essere anche una persona diversa da quella che ha toccato il pulsante. Il codice, i dati della campagna e la prova del Suo consenso non vengono segnalati a Meta; il codice stesso viaggia nel link e nel Suo messaggio come qualsiasi messaggio tramite WhatsApp (punto 16.5). Questa segnalazione proviene solo dal nostro server e una sola volta; la pagina di ringraziamento non segnala di nuovo lo stesso acquisto. I contenuti della Sua chat – messaggi, foto, il Suo libro – non fanno parte di questa segnalazione.

Senza il Suo consenso non aggiungiamo alcun codice e non memorizziamo nulla di quanto sopra. Non utilizziamo a tal fine un consenso che Lei abbia prestato prima che la presente informativa descrivesse il codice invisibile (versione del 14/10/2026); può rinnovarlo tramite «Impostazioni dei cookie». Se prima dell’invio cancella l’emoji alla fine del messaggio, il codice viene eliminato insieme a essa, e noi non colleghiamo nulla e non segnaliamo alcun acquisto; lo stesso vale se nella chat ha esercitato l’opposizione al conteggio (punto 16.9). Se revoca il Suo consenso tramite «Impostazioni dei cookie» nello stesso browser, cancelliamo i dati relativi ai codici generati da tale browser; un acquisto pagato successivamente non viene segnalato. Se nel frattempo ha cambiato browser o ne ha cancellato i dati, è sufficiente un breve messaggio a noi (punto 15).

La base giuridica è esclusivamente il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Noi e Meta siamo contitolari del trattamento per la raccolta e la trasmissione (Art. 26 DSGVO); a tal fine è in essere l’accordo messo a disposizione da Meta («Addendum per il titolare del trattamento»). Di ciò che Meta fa successivamente con i dati risponde esclusivamente Meta. Dettagli: facebook.com/privacy/policy.

Meta Platforms Ireland può trasferire dati alla società madre statunitense Meta Platforms, Inc., certificata ai sensi dell’EU-U.S. Data Privacy Framework (punto 9). Ciononostante vale quanto segue: allo stato attuale un trasferimento verso gli USA non può essere protetto completamente dall’accesso delle autorità statunitensi. Proprio per questo Le chiediamo prima il consenso.

8.6 Conteggio dei visitatori — Upstash

Le voci di blocco, l’elenco dei presenti in quel momento e i totali giornalieri di cui al punto 6.3 si trovano in una banca dati di Upstash, Inc., USA. La banca dati si trova a Francoforte sul Meno. Per il conteggio dei visitatori vi vengono memorizzati il valore hash dell’identificativo del visitatore, il momento dell’ultimo segnale di presenza, i passaggi contati con l’identificativo del libro e del tipo di dispositivo, l’identificativo di una sessione di pagamento Stripe pagata e i due elenchi di cui al punto 6.2 (accessi di robot scartati con identificativo del browser e rete abbreviata, campione di identificativi del browser e Paese) — nessun indirizzo IP completo, nessun nome, nessuna foto. Con il Suo consenso vi si trovano inoltre i dati relativi a un codice di cui al punto 8.5, tra cui il Suo indirizzo IP, per un massimo di otto giorni dal Suo messaggio contenente il codice (senza messaggio, due ore), e per otto giorni un’annotazione del fatto che un acquisto è stato segnalato a Meta. Upstash è una società statunitense; pertanto non si può escludere un accesso dagli USA (punto 9). La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO (punto 6.4), per i dati di cui al punto 8.5 il Suo consenso.

8.7 Google Ads — solo con il Suo consenso

Facciamo pubblicità anche su Google. Per riconoscere quale annuncio abbia portato a un ordine, utilizziamo il tag Google (gtag.js) per la misurazione delle conversioni di Google Ads. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il tag Google si attiva solo se Lei presta espressamente il consenso nella finestra di consenso. Senza il Suo sì lo script non viene caricato, non viene creato alcun cookie e nulla viene trasmesso a Google. Non utilizziamo Google Analytics.

Se Lei presta il consenso, vengono trasmessi: la pagina visitata, data e ora, browser e dispositivo, il Suo indirizzo IP nonché — se la Sua visita proviene da un annuncio Google — l’identificativo del clic di tale annuncio. A ciò si aggiunge l’indicazione del passaggio da Lei compiuto — aggiunta al carrello, avvio del pagamento, ordine effettuato — con il rispettivo importo. In caso di ordine si tratta del valore dell’ordine e del Suo numero d’ordine; in base a quest’ultimo Google riconosce lo stesso ordine e non lo conta due volte.

Non trasmettiamo a Google nome, indirizzo e-mail e indirizzo postale — nemmeno in forma convertita. Sulle pagine il cui indirizzo contiene una chiave personale — il link a un libro salvato (punto 4.4) e il link allo stato del Suo ordine — il tag Google non si attiva; da tutti gli altri indirizzi rimuoviamo ciò che Google non ha bisogno di sapere.

Nessuna pubblicità personalizzata. Utilizziamo Google Ads solo per misurare il successo dei nostri annunci. Il tag Google comunica espressamente a Google che i dati non possono essere utilizzati per pubblicità personalizzata; di conseguenza Lei non entra in alcun elenco di destinatari per pubblicità ripetuta (remarketing).

A tal fine Google memorizza cookie sul nostro dominio (punto 5) e può leggere e impostare cookie propri su domini di Google, ad esempio su doubleclick.net. Se revoca il Suo consenso, rimuoviamo le voci sul nostro dominio; quelle sui domini di Google non sono alla nostra portata — possono essere cancellate nelle impostazioni del Suo browser.

La base giuridica è esclusivamente il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Della raccolta tramite il tag Google sul nostro sito web e della trasmissione a Google siamo titolari noi. Di ciò che Google fa successivamente con i dati risponde Google in qualità di titolare autonomo del trattamento; si applicano i «Google Ads Controller-Controller Data Protection Terms». Dettagli: policies.google.com/privacy.

Google Ireland può trasferire dati alla società madre statunitense Google LLC, certificata ai sensi dell’EU-U.S. Data Privacy Framework (punto 9). Ciononostante vale quanto segue: allo stato attuale un trasferimento verso gli USA non può essere protetto completamente dall’accesso delle autorità statunitensi. Proprio per questo Le chiediamo prima il consenso.

8.8 Altri destinatari

Non vi sono altri destinatari, ad eccezione di quelli della chat WhatsApp di cui al punto 16.5. In particolare non sono integrati strumenti di analisi di terzi come Google Analytics, portali di recensioni né servizi di invio di newsletter. Utilizziamo servizi di IA solo nella chat WhatsApp (punto 16.5), non nell’editor. Le Sue foto non entrano mai nella misurazione pubblicitaria di Meta o di Google — né il pixel, né la Conversions API, né il tag Google ricevono dati di immagine. Se ci invia foto tramite WhatsApp, queste transitano attraverso la piattaforma di WhatsApp Ireland Limited, una società del gruppo Meta, che le trasmette in qualità di nostro responsabile del trattamento (punto 16.5). Una comunicazione alle autorità avviene solo nella misura in cui siamo obbligati per legge.

9. Trasferimento verso gli USA

Vercel, Resend, Upstash e — in caso di consenso prestato — Meta e Google fanno capo a società statunitensi; nel caso di Stripe la nostra controparte contrattuale ha sede in Irlanda, ma non si può escludere il coinvolgimento della società madre statunitense. La banca dati di Upstash si trova a Francoforte sul Meno, ma non è escluso un accesso dagli USA. È quindi possibile un trattamento negli USA. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. e Google LLC sono — al pari di Amazon Web Services — certificate ai sensi dell’EU-U.S. Data Privacy Framework. Per i destinatari certificati la Commissione europea ha constatato un livello adeguato di protezione dei dati; il trasferimento si fonda pertanto sull’Art. 45 DSGVO. In via integrativa si applicano le clausole contrattuali tipo della Commissione europea ai sensi dell’Art. 46 Abs. 2 lit. c DSGVO contenute nei contratti sul trattamento dei dati per conto del titolare. Per la chat WhatsApp si aggiungono WhatsApp con le sue società statunitensi nonché Replicate e OpenAI; Replicate e OpenAI non sono certificate. I dettagli sono indicati al punto 16.6.

Quali imprese siano certificate è indicato dal Dipartimento del Commercio degli Stati Uniti in un elenco pubblico: dataprivacyframework.gov.

10. Periodo di conservazione

• Log di accesso (punto 3): per breve tempo secondo le impostazioni del nostro fornitore di hosting, poi cancellazione automatica.
• Indirizzo IP per la prevenzione degli abusi (punto 7.3): solo nella memoria di lavoro dell’istanza del server, scadenza dopo breve tempo senza memorizzazione permanente.
• Conteggio dei visitatori (punto 6): l’identificativo del visitatore nel Suo browser, finché Lei non cancella i dati del sito web. La voce «ciò che è già stato contato oggi» nel browser fino al giorno successivo. Sul nostro server solo come valore hash: nelle voci di blocco fino alle 2 di notte successive al giorno in questione (al massimo 26 ore), nell’elenco dei presenti in quel momento pochi minuti, al più tardi poco più di un’ora. La voce di blocco di un acquisto contato da 26 a 27 ore. Totali giornalieri senza riferimento a persone 400 giorni nella banca dati di conteggio; come parte delle nostre analisi aziendali possono essere conservati più a lungo. L’elenco degli accessi di robot scartati e il campione degli identificativi del browser con al massimo 500 e 300 voci rispettivamente; una voce viene eliminata non appena se ne sono aggiunte altrettante più recenti, al più tardi 30 giorni dopo la voce più recente del suo elenco.
• Richieste di contatto: fino alla definitiva risoluzione della Sua richiesta; successivamente cancellazione, salvo che vi ostino obblighi legali di conservazione.
• File caricati relativi a un ordine non concluso: 7 giorni. Successivamente li cancelliamo automaticamente e integralmente, senza alcun intervento da parte Sua. Se il file appartiene a un ordine pagato, non è considerato una bozza e resta conservato fino a 30 giorni dopo la spedizione del Suo libro.
• Foto, bozze di libri, carrello nell’editor: si trovano nel Suo browser e vi restano finché Lei non li cancella. Non possiamo né visualizzarli né cancellarli — a meno che Lei non abbia archiviato il Suo libro con «Buch sichern» (punto 4.4); in tal caso per la copia archiviata vale il termine di 7 giorni.
• La Sua decisione sui cookie: finché Lei non la modifica o non cancella i dati del sito web nel Suo browser.
• Voci di Google Ads sul nostro dominio (il nome inizia con `_gcl`): come cookie 90 giorni dall’ultima impostazione, nel localStorage fino alla revoca o finché Lei non cancella i dati del sito web nel Suo browser. Con la revoca rimuoviamo entrambi.
• Dati relativi a un codice nel messaggio WhatsApp (punto 8.5): sul nostro server due ore dal tocco sul pulsante; se in questo periodo arriva il Suo messaggio con il codice, al massimo otto giorni da tale messaggio. Successivamente la banca dati li cancella automaticamente; dopo una revoca e quando nella Sua chat arriva un nuovo codice, immediatamente. Nel browser (`sb.chatklick`) finché il nostro server non ha confermato una revoca, al massimo otto giorni e due ore dal tocco, oppure finché Lei non cancella i dati del sito web nel Suo browser; un codice il cui termine è scaduto viene eliminato al successivo accesso al nostro sito web. In caso di ordine conserviamo il momento e la versione del Suo consenso, la versione dell’informativa a cui si riferisce e i dati della campagna, il codice solo fino al pagamento – nessun indirizzo IP, nessun dato del browser, nessun valore dei cookie; a tal fine vale il termine previsto per i dati dell’ordine.
• Eventi trasmessi a Meta e a Google: il periodo di conservazione è stabilito da Meta e da Google; non abbiamo alcuna influenza al riguardo e non possiamo cancellarli presso di loro. La revoca impedisce trasmissioni future.
• Dati dell’ordine (numero d’ordine, articoli, prezzi, nome, indirizzo, indirizzo e-mail): fino alla completa esecuzione, successivamente per i termini legali di conservazione ai sensi del § 147 AO e del § 257 HGB. Per tale periodo il trattamento è limitato alla conservazione.
• Foto e file di stampa di un ordine pagato: fino a 30 giorni dopo la spedizione del Suo libro, affinché in caso di reclamo possiamo ristampare. Successivamente li cancelliamo automaticamente; i termini di conservazione del punto precedente NON si applicano a essi — una foto non è un documento contabile.

11. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’Art. 22 DSGVO. Il layout automatico dispone le immagini sulle pagine e propone inquadrature — un ausilio grafico che Lei può modificare in qualsiasi momento e che non produce effetti giuridici nei Suoi confronti.

12. I Suoi diritti

Nei nostri confronti Le spettano i seguenti diritti:

• Accesso ai dati trattati che La riguardano (Art. 15 DSGVO)
• Rettifica dei dati inesatti (Art. 16 DSGVO)
• Cancellazione (Art. 17 DSGVO), salvo che vi ostino obblighi legali di conservazione
• Limitazione del trattamento (Art. 18 DSGVO)
• Portabilità dei dati (Art. 20 DSGVO)
• Opposizione ai trattamenti che fondiamo sull’Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Revoca del consenso con effetto per il futuro (Art. 7 Abs. 3 DSGVO), qualora sia stato prestato un consenso — la liceità del trattamento effettuato fino a quel momento resta impregiudicata

Per esercitarli è sufficiente un messaggio informale a support@sundaybooks.eu.

Su tutto ciò che si trova esclusivamente nel Suo browser — le Sue foto, le Sue bozze di libri, il Suo carrello — non possiamo fornirLe alcuna informazione né cancellare nulla, perché non vi abbiamo accesso e non siamo in grado di identificarLa sulla base di tali dati (Art. 11 DSGVO). Questi dati sono esclusivamente nelle Sue mani: tramite l’editor o le impostazioni del Suo browser.

13. Diritto di proporre reclamo a un’autorità di controllo

Fatto salvo ogni altro ricorso, Lei ha il diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati. Competente per noi è l’autorità della sede di YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Può rivolgersi altresì all’autorità di controllo del luogo in cui risiede abitualmente o lavora.

14. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano la nostra offerta o la situazione giuridica. Ultima modifica il 28/10/2026: i punti 2, 8, 8.8 e 9 indicano ora espressamente che cosa vale per la chat WhatsApp: lì modelli di IA esaminano le Sue foto e WhatsApp Ireland, una società del gruppo Meta, trasmette la chat in qualità di nostro responsabile del trattamento (punto 16). Il punto 8.3 indica in modo completo che cosa riceve Stripe da noi, tra cui il titolo del Suo libro. Il punto 10 indica con precisione il termine per le foto e i file di stampa di un ordine: 30 giorni dopo la spedizione. Il punto 7.2 precisa quando le foto giungono nella nostra casella di posta dell’assistenza, i punti 16.5 e 16.7 menzionano il video in cui si sfoglia il Suo libro, il punto 16.2 indica che il promemoria relativo a un ordine in sospeso offre uno sconto, il punto 6.1 menziona il conteggio per il confronto tra due versioni dell’indicazione del prezzo e, secondo il punto 16.2, l’assistente ricorda un ordine in sospeso al massimo due volte, la seconda nell’ultimo giorno dello sconto. Il messaggio WhatsApp precompilato è su tutte le pagine «Ciao! Vorrei creare un fotolibro 📸» (punti 8.5 e 16.1). In precedenza, il 22/10/2026: il conteggio dei visitatori scarta motori di ricerca e robot di verifica — in base all’identificativo del browser e agli indirizzi IP dei data center di Meta — e conserva a tal fine un elenco degli accessi scartati e un campione degli identificativi del browser (punti 6.2, 6.3, 8.6 e 10). Inoltre il punto 5 non chiama più il pulsante che apre WhatsApp con il suo nome precedente «Jetzt WhatsApp öffnen». In precedenza, il 19/10/2026: il messaggio WhatsApp precompilato è su tutte le pagine «Fotobuch starten 📸» (punti 8.5 e 16.1). In precedenza, il 14/10/2026: il codice di cui al punto 8.5 non compare più come riga visibile nel messaggio WhatsApp precompilato, ma in modo invisibile dopo l’emoji; il punto 8.5 spiega come rimuoverlo prima dell’invio, e i punti 16.1 e 16.2 sono stati adeguati di conseguenza; il messaggio precompilato era su tutte le pagine «Los geht’s! 🎉». Non utilizziamo per il codice un consenso anteriore a tale versione. Il conteggio dei visitatori conta ora anche il tocco su un pulsante che apre WhatsApp (punto 6.1). In precedenza, il 13/10/2026: il punto 8.5 descrive il codice nel messaggio WhatsApp precompilato e la segnalazione a Meta di un acquisto pagato dalla chat, entrambi solo con il Suo consenso; i punti 5, 8.6, 10 e 16.2 sono stati integrati di conseguenza. Inoltre: l’assistente nella chat WhatsApp ricorda le foto mancanti e un ordine in sospeso, sulla base del nostro legittimo interesse, e «Stop» disattiva tali promemoria (punto 16.2); in caso di risposta a un messaggio precedente sappiamo a quale, e nel caso di una foto lo sa anche l’IA (punti 16.1 e 16.5); dopo un nuovo inizio restano il titolo e uno «Stop», dopo un pagamento l’annotazione che il pagamento è avvenuto, e il termine della chat ricomincia a decorrere (punto 16.7); vengono contati anche i promemoria e le foto rimosse singolarmente (punto 16.9). In precedenza, il 05/10/2026: è stato aggiunto il punto 16, la creazione e l’ordine tramite WhatsApp con un assistente IA; per questa modalità esso prevale sugli altri punti. Il punto 8.5 indica a tal fine il passaggio «chat WhatsApp aperta», il punto 16.9 il conteggio dei passaggi nella chat come totali giornalieri; il punto 6.1 indica che la pagina dell’ordine e la pagina di ringraziamento della chat non inviano segnalazioni al conteggio dei visitatori. In precedenza, il 22/09/2026: indirizzo e-mail e Paese di consegna vengono trasmessi a Meta in forma convertita già al clic su «Zahlungspflichtig bestellen», non solo dopo il pagamento; nome, codice postale e località non vengono più trasmessi affatto a Meta, nemmeno dopo il pagamento (punto 8.5). In precedenza, il 21/09/2026: è stato aggiunto Google Ads, esclusivamente con il Suo consenso (punto 8.7); «Altri destinatari» è passato quindi da 8.7 a 8.8, e i punti 2, 5, 8, 9 e 10 sono stati adeguati di conseguenza. Lo stesso giorno il punto 8.5 ha recepito due limitazioni del Meta Pixel: nessun evento automatico, nessuna pagina con chiave personale. L’informativa è stata redatta insieme al tag Google, non dopo. In precedenza, il 17/09/2026: è stato aggiunto il conteggio dei visitatori con il funnel d’acquisto (punto 6), oltre a Upstash come gestore della banca dati di conteggio (punto 8.6); i punti 2, 3, 5, 8.1, 8.7 (oggi 8.8), 9 e 10 sono stati adeguati di conseguenza. L’informativa è stata redatta insieme al conteggio, non dopo. In precedenza, il 14/09/2026: è stato aggiunto il Meta Pixel (punto 8.5). La versione di volta in volta vigente è sempre disponibile qui su sundaybooks.eu.

15. Contatti

Per domande sulla protezione dei dati o per l’esercizio dei Suoi diritti può contattarci all’indirizzo support@sundaybooks.eu o per posta a YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Creazione e ordine tramite WhatsApp

Può anche farsi creare un libro tramite WhatsApp. Lei ci invia foto in una chat, un assistente IA compone con esse il Suo libro e l’ordine avviene su una pagina dell’ordine su sundaybooks.eu. Il presente punto descrive che cosa accade in tale contesto ai Suoi dati. Per questa modalità esso prevale sugli altri punti, nella misura in cui questi dispongano diversamente. Ciò riguarda soprattutto i punti 2, 4, 8, 9 e 10, che descrivono la creazione nell’editor. Titolare del trattamento è anche in questo caso YouVenture! GmbH (punto 1).

16.1 Dati trattati

Quando ci scrive tramite WhatsApp, trattiamo:

• Il Suo numero di telefono e l’identificativo che WhatsApp Le assegna per la nostra impresa. Se utilizza un nome utente WhatsApp, in determinate circostanze ci perviene solo tale identificativo. Con esso associamo i Suoi messaggi alla Sua chat e Le rispondiamo. Dal prefisso internazionale del Suo numero e, se arriva da una delle nostre pagine, dalla lingua del messaggio precompilato riconosciamo inoltre in quale lingua scriverLe e in quale valuta indicarLe i prezzi; memorizziamo entrambi con la Sua chat. Non memorizziamo il Suo nome del profilo WhatsApp.
• I Suoi messaggi: testi, risposte ai pulsanti di selezione e il momento di ciascun messaggio; se in WhatsApp risponde a un messaggio precedente, anche a quale.
• Le Sue foto. Memorizziamo ogni foto senza modifiche, perché è da essa che si stampa. Una foto inviata come documento contiene i dati che la Sua fotocamera vi ha registrato (EXIF), ad esempio il momento dello scatto e, se la Sua fotocamera lo rileva, il luogo dello scatto. Di questi ne utilizziamo solo due: l’orientamento, affinché la foto sia nel verso giusto, e il momento dello scatto. Con esso mettiamo le foto nel loro ordine e collochiamo nel tempo capitoli, titoli o sottotitoli (ad esempio «luglio 2026»). A tal fine anche l’IA riceve il momento dello scatto, come data e ora (punto 16.5). Inoltre generiamo di ogni foto una copia ridotta senza i dati della fotocamera incorporati. Come immagine, l’IA vede solo questa copia. Il luogo dello scatto non le viene trasmesso.
• I Suoi messaggi vocali. Li facciamo convertire in testo e successivamente lavoriamo solo con il testo (punto 16.4).
• Risultati dell’IA: per ogni foto una breve descrizione (ad esempio «due bambini costruiscono un castello di sabbia»), soggetto, scena e un’occasione riconoscibile. Inoltre una valutazione di nitidezza, esposizione e idoneità per la copertina e per superfici grandi, nonché il punto focale dell’immagine che deve restare nell’inquadratura durante il ritaglio; per le persone si tratta della posizione dei volti. Inoltre il progetto del Suo libro e il libro realizzato su tale base.
• In caso di ordine, il Paese di consegna che Lei sceglie nella pagina dell’ordine e i dati che inserisce successivamente nella pagina di pagamento di Stripe: nome, indirizzo di consegna e indirizzo e-mail. Stripe ce li trasmette (punto 8.3); li utilizziamo come descritto al punto 4.3.
• Da dove proviene. Se apre la chat da una delle nostre pagine, vi trova un messaggio già pronto («Ciao! Vorrei creare un fotolibro 📸»). Se il messaggio proviene da una versione precedente delle nostre pagine, riconosciamo da esso l’occasione della pagina (ad esempio «album del bebè»). Se accede alla chat direttamente da un annuncio, WhatsApp ci trasmette l’identificativo di tale annuncio. Memorizziamo entrambi con la Sua chat ed eventualmente con il Suo ordine, per adattare il saluto e per vedere quale pubblicità porta a ordini (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Finalità e base giuridica

Trattiamo questi dati per creare, su Sua richiesta, il Suo libro, mostrarglielo nella chat e attuare le Sue richieste di modifica. Se Lei effettua un ordine, con essi eseguiamo inoltre il contratto di compravendita. La base giuridica è l’Art. 6 Abs. 1 lit. b DSGVO (misure precontrattuali adottate su Sua richiesta ed esecuzione del contratto). Utilizziamo foto e messaggi vocali esclusivamente per il Suo libro, non per pubblicità, non per analisi che La riguardano e non per addestrare modelli di IA. Fin dove arrivano le chat nel loro complesso lo contiamo solo come totali giornalieri, senza riferimento alla Sua persona (punto 16.9).

Se il Suo libro resta in sospeso per un po’ di tempo, l’assistente Le invia un promemoria – per le foto mancanti al massimo una volta per libro, per un ordine ancora in sospeso al massimo due volte, solo entro 24 ore dal Suo ultimo messaggio e mai tra le 21 e le 9. La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO; il nostro legittimo interesse è che un libro iniziato non vada perso inosservato. Lei può opporsi in qualsiasi momento (Art. 21 DSGVO): se scrive «Stop» o dice all’assistente che non desidera promemoria, in questa chat non verrà inviato alcun ulteriore promemoria. Il primo promemoria relativo a un ordine in sospeso Le offre uno sconto sul Suo libro; il secondo arriva nell’ultimo giorno di tale sconto, che termina allora a mezzanotte. Oltre a ciò non Le inviamo messaggi pubblicitari tramite WhatsApp.

Il link d’ordine nella chat contiene un identificativo casuale e firmato della Sua chat. Chi possiede il link può visualizzare e ordinare il Suo libro finché la chat esiste (punto 16.7). Lo condivida pertanto solo in modo consapevole. Poiché l’indirizzo della pagina dell’ordine contiene questa chiave, lì non sono attivi né il Meta Pixel né il tag Google. Per prevenire abusi, lì contiamo per breve tempo nella memoria di lavoro, come per il modulo di contatto, i tentativi d’ordine per ciascun indirizzo IP (punto 7.3).

Se sul nostro sito web Lei ha acconsentito alla misurazione da parte di Meta (punto 8.5), il messaggio precompilato contiene inoltre, dopo l’emoji, un codice invisibile (punto 8.5); in una versione precedente esso compariva in modo visibile su una riga separata, ad esempio «Ref. K7F-3QX-2MD». Se arriva invariato, lo togliamo dal messaggio prima che l’assistente lo legga e memorizziamo il codice con la Sua chat, come la pagina da cui proviene (punto 16.1), anche dopo un nuovo inizio (punto 16.7), e con un ordine fino al suo pagamento. In questo modo segnaliamo a Meta un acquisto dalla chat, come descritto al punto 8.5. La base giuridica è il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), non il nostro legittimo interesse.

16.3 L’assistente IA

Nella chat Le risponde un assistente IA, non una persona. Lo dichiara nel suo primo messaggio. Esamina ogni foto, seleziona e ordina le foto in una storia. Stabilisce quali foto vengono riprodotte in grande e quale va in copertina, sceglie un modello grafico e propone un titolo se Lei non ne indica uno. Tralascia foto sfocate o quasi identiche e immagini che non sono fotografie, ad esempio screenshot, e Le comunica di averlo fatto. Traduce le Sue richieste di modifica, digitate o pronunciate, in modifiche a questo progetto. Le pagine vere e proprie vengono impaginate dal nostro software secondo regole fisse.

L’IA descrive le persone solo in termini generali, ad esempio «una coppia» o «due adulti e un bambino». Le diamo istruzione di non riconoscere nessuno, di non indovinare nomi e di non associare tra loro persone attraverso più foto. Non ha luogo alcuna identificazione biometrica.

L’assistente non prende alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (Art. 22 DSGVO). Formula una proposta per l’impaginazione del Suo libro. Lei vede il risultato prima dell’ordine e può far modificare ogni scelta, anche recuperare ciò che è stato tralasciato. Viene ordinato solo ciò che Lei approva nella pagina dell’ordine.

16.4 Messaggi vocali

Facciamo convertire un messaggio vocale in testo da un modello di riconoscimento vocale. A tal fine carichiamo la registrazione presso Replicate (punto 16.5) e ne disponiamo la cancellazione subito dopo la conversione. Non la memorizziamo sui nostri server. L’assistente Le mostra il testo riconosciuto («Ho capito: …»), affinché un errore di comprensione emerga subito. Successivamente lo tratta come un messaggio digitato.

16.5 Destinatari

Per questa modalità ci avvaliamo, oltre che dei prestatori di servizi di cui al punto 8, dei seguenti:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, in qualità di responsabile del trattamento per il nostro account aziendale sulla WhatsApp Business Platform. Tramite WhatsApp transita l’intera chat in entrambe le direzioni: i Suoi messaggi, le Sue foto e i Suoi messaggi vocali e le nostre risposte, comprese le immagini di anteprima e il video in cui si sfoglia il Suo libro. Nel tragitto tra il Suo telefono e la piattaforma i messaggi sono cifrati; la piattaforma li decifra per noi. Secondo le indicazioni di Meta, la piattaforma conserva i messaggi per un massimo di 30 giorni, ad esempio per ripetere un recapito. Le immagini e i video da noi caricati vi restano fino a 30 giorni. Al Suo utilizzo di WhatsApp in quanto tale si applicano le condizioni e l’informativa sulla privacy di WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, per l’analisi mediante modelli di IA. Ciò comprende la valutazione di ogni foto, l’impaginazione del libro, la comprensione delle Sue richieste e la conversione dei Suoi messaggi vocali in testo. A tal fine Replicate riceve le copie ridotte delle Sue foto senza i dati della fotocamera incorporati, immagini riepilogative con miniature numerate delle Sue foto, il momento dello scatto (data e ora) di ogni foto che lo riporta, i risultati precedenti dell’IA relativi alle Sue foto, il testo letterale dei Suoi messaggi e del Suo titolo, compreso il testo riconosciuto dei Suoi messaggi vocali, in caso di risposta a una delle Sue foto anche quale foto è intesa, nonché le registrazioni dei Suoi messaggi vocali. Secondo le indicazioni di Replicate, gli input e gli output di tali richieste vengono cancellati automaticamente dopo un’ora.
• OpenAI (USA). I modelli impiegati (GPT-5 mini, GPT-5.4 e GPT-4o Transcribe) provengono da OpenAI. Replicate può trasmettere i dati indicati a OpenAI per l’esecuzione. Secondo le indicazioni di OpenAI, i dati che pervengono tramite la sua interfaccia di programmazione non vengono utilizzati per l’addestramento di modelli di IA, salvo che l’utente dell’interfaccia vi acconsenta espressamente. OpenAI conserva fino a 30 giorni i log per il rilevamento degli abusi, che possono contenere richieste e risposte; per la conversione della voce in testo OpenAI non indica una tale conservazione. Secondo quanto dichiara, OpenAI esamina le immagini per individuare rappresentazioni di abusi sessuali su minori e a tal fine può conservarle più a lungo.
• Vercel (punto 8.1) gestisce il collegamento con WhatsApp e la pagina dell’ordine. Vi archiviamo le Sue foto e lo stato di lavorazione del Suo libro nello spazio di archiviazione non pubblico a Francoforte sul Meno, come al punto 4.3. Upstash (punto 8.6) memorizza lo stato della Sua chat, nella stessa banca dati a Francoforte sul Meno.
• In caso di ordine si aggiungono i destinatari di cui ai punti da 8.2 a 8.4: Resend per le e-mail, Stripe per il pagamento e MediaPrint per la stampa.

16.6 Trasferimento verso gli USA

Secondo quanto dichiara, WhatsApp Ireland trasferisce dati a WhatsApp LLC e a Meta Platforms, Inc. negli USA. A tal fine si basa sull’EU-U.S. Data Privacy Framework e, in subordine, su clausole contrattuali tipo. Entrambe le società figurano nell’elenco del Data Privacy Framework (punto 9).

Replicate e OpenAI hanno sede negli USA e non figurano in tale elenco. Per il trasferimento verso di esse non esiste pertanto una decisione di adeguatezza della Commissione europea. Allo stato attuale un trasferimento verso gli USA non può essere protetto completamente dall’accesso delle autorità statunitensi.

16.7 Periodo di conservazione

• Stato della Sua chat (elenco delle Sue foto, risultati dell’IA, il Suo titolo e le Sue richieste): fino alla fine della chat, 7 giorni dopo il Suo primo messaggio, dopo un nuovo inizio 7 giorni dopo quest’ultimo. Poi la banca dati lo cancella automaticamente. Se successivamente ci scrive di nuovo, inizia una nuova chat senza le foto precedenti.
• Foto, copie ridotte, progetto e libro realizzato: ogni file 7 giorni dal suo ultimo salvataggio. Successivamente li cancelliamo automaticamente e integralmente. Se Lei effettua un ordine, per le foto e i file di stampa dell’ordine vale il punto 10.
• Messaggi ancora in attesa di elaborazione: al massimo un giorno. Di norma vengono elaborati in pochi secondi.
• Somme di controllo degli identificativi dei messaggi: otto giorni, affinché un messaggio recapitato due volte da WhatsApp non venga elaborato due volte.
• Associazione del Suo numero d’ordine alla Sua chat: fino all’invio della conferma nella chat, al massimo otto giorni. Successivamente nello stato della Sua chat resta solo l’indicazione che il pagamento è avvenuto – affinché l’assistente non Le ricordi un ordine già concluso –, fino alla fine della chat.
• Conteggio dei passaggi nella chat: l’annotazione dei passaggi raggiunti dalla Sua chat, fino alla fine della chat; i totali giornalieri, privi di riferimento alla Sua persona, 400 giorni (punto 16.9).
• Messaggi vocali: sui nostri server per niente, presso Replicate fino alla cancellazione subito dopo la conversione (punto 16.4).
• Presso WhatsApp: messaggi al massimo 30 giorni, immagini e video da noi caricati fino a 30 giorni (punto 16.5).
• Presso Replicate e OpenAI: input e output di una richiesta, secondo le indicazioni di Replicate, un’ora. Ciò che OpenAI conserva è indicato al punto 16.5.

Se chiede all’assistente di ricominciare da capo e lo conferma, cancelliamo immediatamente lo stato della Sua chat. Fino alla fine della chat – 7 giorni dopo il nuovo inizio – restano solo il titolo che ha stabilito nella chat per il Suo libro, la pagina o l’annuncio da cui proviene (punto 16.1), se ha disattivato i promemoria (punto 16.2), e l’annotazione dei passaggi già raggiunti dalla Sua chat (punto 16.9) — affinché la stessa chat non venga contata una seconda volta dopo un nuovo inizio. I file memorizzati scadono secondo il termine sopra indicato.

16.8 I Suoi diritti

I Suoi diritti di cui al punto 12 e il diritto di reclamo di cui al punto 13 valgono anche in questo caso. Per l’accesso, la rettifica o la cancellazione è sufficiente un messaggio informale a support@sundaybooks.eu. Indichi il numero di telefono con cui ci ha scritto. Ciò che è memorizzato in WhatsApp sul Suo telefono lo gestisce direttamente Lei.

16.9 Conteggio dei passaggi nella chat

Per vedere in quale punto le conversazioni con l’assistente si arenano e per migliorare il processo, contiamo quante chat raggiungono determinati passaggi: chat iniziata, saluto inviato, prime foto inviate, foto sufficienti per un libro, impaginazione avviata, libro realizzato, anteprima mostrata con il percorso per l’ordine, ordine richiesto, scelta della rilegatura inviata, pagina dell’ordine aperta, pagina di pagamento di Stripe aperta e pagamento effettuato. Contiamo inoltre se in una chat è stata richiesta una modifica o si è ricominciato da capo, se sono state rimosse singole foto, se un libro era bloccato o se la sua realizzazione non è riuscita, se l’assistente ha ricordato foto mancanti o l’ordine e se successivamente è arrivata una risposta, e quante volte un libro è stato rifatto in seguito a una richiesta.

Vengono memorizzati solo totali giornalieri — ad esempio «12 chat iniziate, 5 libri realizzati, 2 pagati» —, suddivisi in base all’occasione della pagina da cui è iniziata la chat e in base al fatto che essa provenga o meno da un annuncio (punto 16.1). I totali non contengono numeri di telefono, identificativi, messaggi né foto e non consentono di risalire a una persona. Li conserviamo per 400 giorni nella banca dati di Upstash (punto 8.6). Affinché ogni passaggio venga contato una sola volta per chat, annotiamo nello stato della Sua chat i nomi dei passaggi che essa ha già raggiunto, senza indicazione temporale; questa annotazione termina con la chat (punto 16.7). Se il pagamento è avvenuto lo contiamo sulla base dell’ordine, senza la Sua chat.

La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO; il nostro legittimo interesse consiste in un percorso d’ordine nella chat che funzioni e di cui conosciamo i punti deboli. Non ne ricaviamo profili, e i contenuti dei Suoi messaggi, delle Sue foto e dei Suoi messaggi vocali non vi confluiscono. Lei può opporsi al conteggio (Art. 21 DSGVO); è sufficiente un messaggio informale (punto 16.8). In tal caso annotiamo l’opposizione nello stato della Sua chat, e da quel momento nessun passaggio della Sua chat viene più contato, nemmeno il pagamento di un ordine che ne deriva. L’annotazione termina con la chat; se successivamente ci scrive di nuovo, inizia una nuova chat. I totali precedenti non possono essere associati ad alcuno e restano invariati.