Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati è [da completare], codice fiscale/partita IVA [da completare], con sede in [da completare].

Per qualsiasi questione sulla privacy, scrivi a [da completare]. È anche il contatto del nostro responsabile della protezione dei dati (DPO).

2. Quali dati raccogliamo

• Fascia d'età (per confermare che hai 18 anni o più).
• Le tue risposte al quiz e il risultato calcolato a partire da esse.
• Nome ed e-mail, quando chiedi di ricevere il risultato.
• Se crei un account: nome, e-mail e password (conservata solo cifrata; non possiamo mai leggerla).
• Se acquisti: l'ordine, l'importo, la valuta, il paese e la lingua del report. I dati della carta sono trattati da Stripe e non passano mai dai nostri server.
• Dati tecnici: lingua del browser, paese approssimativo (dall'indirizzo IP, senza conservare l'IP), provenienza della visita (es. un annuncio) e, con il tuo consenso, dati di utilizzo del sito.

3. Dati sensibili: le tue risposte

Le risposte sulla tua vita affettiva e sul tuo comportamento possono rivelare informazioni sulla tua salute mentale o sulla tua vita intima. Per questo le trattiamo come dati sensibili (art. 9 GDPR, art. 11 LGPD e leggi degli Stati USA sui dati sanitari dei consumatori).

Le trattiamo solo con il tuo consenso esplicito, dato nella casella apposita prima di vedere il risultato, e solo per generare il tuo risultato e il tuo report. Non le usiamo mai per la pubblicità né le inviamo alle piattaforme pubblicitarie.

4. Per cosa usiamo i dati e su quale base giuridica

• Generare il risultato, il report e il piano di 30 giorni, e inviarteli via e-mail — esecuzione della tua richiesta e, per le risposte, il tuo consenso esplicito.
• Elaborare il pagamento e rispettare gli obblighi fiscali e contabili — contratto e obbligo di legge.
• Gestire il tuo account e la sicurezza del sito (limiti di tentativi, prevenzione degli abusi) — contratto e legittimo interesse.
• Inviare promemoria e contenuti MirrorMind — solo se selezioni questa opzione (consenso), che puoi revocare in qualsiasi momento rispondendo «stop» a qualsiasi e-mail.
• Misurare e migliorare il sito e gli annunci — solo con il tuo consenso ai cookie di misurazione e di marketing.

5. Con chi condividiamo

Non vendiamo né affittiamo i tuoi dati. Usiamo solo fornitori che li trattano per nostro conto, con accordo sul trattamento dei dati:

• Vercel (hosting del sito, server nell'Unione europea — Stoccolma).
• Supabase (database, server nell'Unione europea — Stoccolma).
• Stripe (pagamenti).
• Resend (invio delle e-mail).
• PostHog (analisi del sito, server nell'Unione europea) — solo con consenso.
• Meta e TikTok (misurazione degli annunci) — solo con consenso al marketing e solo con la tua e-mail cifrata (hash), mai in chiaro e mai con le tue risposte.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (ad esempio Stripe, Resend, Meta e TikTok) possono trattare dati fuori dallo Spazio economico europeo. In questi casi ci basiamo sulle clausole contrattuali tipo della Commissione europea o sul quadro UE-USA per la protezione dei dati, a seconda del fornitore.

7. Per quanto tempo conserviamo i dati

• Quiz senza acquisto: 12 mesi dopo averlo fatto; poi cancelliamo le risposte e il contatto.
• Acquisti: conserviamo i dati della fattura e dell'ordine per il periodo richiesto dalla legge fiscale (in Portogallo, 10 anni). Le risposte al quiz legate a un acquisto restano finché mantieni l'account o finché non chiedi di cancellarle.
• Account: finché lo mantieni. Se lo cancelli, cancelliamo anche le risposte e i report, tranne ciò che la legge ci obbliga a conservare.
• Registri di sicurezza: al massimo 12 mesi.

8. I tuoi diritti

In qualsiasi momento puoi: accedere ai tuoi dati e riceverne una copia (portabilità), rettificarli, cancellarli, limitarne il trattamento od opporti, e revocare il consenso (senza effetti su quanto fatto prima).

Nel tuo account, in La mia area, trovi i pulsanti «Scarica i miei dati» e «Elimina il mio account e i miei dati». Puoi anche scriverci a [da completare]. Rispondiamo entro 30 giorni (UE), 15 giorni (Brasile) o 45 giorni (USA), gratuitamente.

Se ritieni che non abbiamo trattato bene i tuoi dati, puoi presentare reclamo a un'autorità di protezione dei dati: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), in Svizzera l'IFPDT, in Portogallo la CNPD, o l'autorità del tuo paese.

9. Residenti negli Stati Uniti

Non vendiamo né «condividiamo» (per pubblicità comportamentale tra siti) i tuoi dati personali, e non usiamo dati sensibili per scopi diversi dal fornirti il servizio. Non hai quindi bisogno di opporti («opt-out»); in ogni caso rispettiamo il segnale Global Privacy Control (GPC) del browser come rifiuto automatico dei cookie di marketing.

Hai il diritto di sapere, accedere, correggere e cancellare i tuoi dati, e di non subire discriminazioni per l'esercizio di questi diritti. Puoi usare un agente autorizzato; in tal caso chiederemo la prova dell'autorizzazione.

Per i dati sanitari dei consumatori (Washington, Nevada, Connecticut e altri Stati), consulta la nostra Informativa sui dati sanitari dei consumatori.

10. Cookie

• Necessari (sempre attivi): sessione di accesso, lingua e paese (per la valuta), e la tua scelta sui cookie.
• Misurazione (PostHog, UE) — solo con consenso: capire dove le persone abbandonano il quiz, per migliorarlo.
• Marketing (Meta e TikTok) — solo con consenso: misurare i risultati degli annunci.
• Puoi cambiare la tua scelta in qualsiasi momento in «Preferenze cookie», a piè di pagina.

11. Minori

MirrorMind è riservato a chi ha 18 anni o più. Non raccogliamo consapevolmente dati di minori; se veniamo a sapere che è successo, li cancelliamo.

12. Sicurezza

Connessioni cifrate (HTTPS), password conservate solo cifrate, database senza accesso pubblico, limiti di tentativi contro gli attacchi, accesso al pannello interno con verifica in 2 passaggi e registro delle azioni. In caso di violazione dei dati che ti riguardi, informeremo te e le autorità entro i termini di legge.

13. Cosa non facciamo mai

• Non vendiamo mai i tuoi dati.
• Non inviamo mai le tue risposte al quiz alle piattaforme pubblicitarie.
• Non usiamo mai le tue risposte per decisioni automatizzate con effetti giuridici su di te: il risultato è solo uno strumento di conoscenza di sé.

14. Modifiche

Se modifichiamo questa informativa in modo rilevante, lo comunicheremo sul sito e, se hai un account, via e-mail, prima che la modifica entri in vigore.