Privacy Policy
Ultimo aggiornamento: 08 aprile 2026 (v3)
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Federico Sentito, raggiungibile all'indirizzo email: fede.sentit@gmail.com
2. Dati raccolti e finalità
| Dato | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email del mittente | Invio email di verifica e gestione quota gratuita | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo email del destinatario | Recapito della lettera alla data scelta | Esecuzione del contratto (art. 6.1.b GDPR) |
| Contenuto della lettera (oggetto + testo + eventuale foto allegata) | Conservazione nel database fino alla data di recapito | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di pagamento | Elaborazione acquisto crediti lettera (pacchetti o lifetime) | Esecuzione del contratto — trattati esclusivamente da Stripe (vedi §6) |
| Preferenza di lingua | Mostrare l'interfaccia nella lingua scelta | Legittimo interesse (art. 6.1.f GDPR) — cookie tecnico non di profilazione |
Non raccogliamo dati di navigazione, non utilizziamo Google Analytics né altri strumenti di tracciamento. Non vendiamo dati a terzi.
Conferimento dei dati (Art. 13.2.e GDPR): il conferimento dell'indirizzo email del mittente è obbligatorio per utilizzare il servizio — senza di esso non è possibile inviare la lettera né verificare l'identità del mittente. Il conferimento dell'email del destinatario è obbligatorio per il recapito. Il contenuto della lettera è obbligatorio. L'allegato fotografico è facoltativo.
3. Periodo di conservazione
- Lettere non verificate — eliminate automaticamente dopo 7 giorni dalla creazione.
- Lettere in attesa — conservate fino alla data di recapito programmata.
- Lettere consegnate — eliminate entro 30 giorni dall'invio.
- Lettere fallite — eliminate entro 30 giorni dal tentativo di invio.
- Dati di quota (email + contatore) — conservati per 2 anni dall'ultima attività.
4. Cookie
Questo sito utilizza un solo cookie tecnico:
| Nome | Scopo | Durata | Tipo |
|---|---|---|---|
lang |
Memorizza la lingua preferita dell'utente | 1 anno | Tecnico — non richiede consenso |
.laf.admin |
Sessione area amministrativa (solo admin) | Sessione | Tecnico — non richiede consenso |
Non utilizziamo cookie di profilazione, cookie analitici o cookie di terze parti (ad eccezione di quelli tecnici di Stripe durante il checkout, su dominio stripe.com).
5. Comunicazione dei dati
I dati personali non vengono comunicati a terzi, ad eccezione di:
- Provider email (Brevo) — per l'invio delle email transazionali.
- Stripe Inc. — per l'elaborazione dei pagamenti (vedi §6).
- Autorità competenti — qualora richiesto dalla legge.
6. Trasferimento dati extra-UE (Art. 13.1.f GDPR)
I pagamenti sono gestiti da Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA, USA), con sede negli Stati Uniti. Il trasferimento è coperto dalle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR). Il tuo numero di carta non transita mai sui nostri server. Stripe è responsabile autonomo del trattamento per i dati di pagamento. Privacy policy di Stripe: stripe.com/it/privacy.
Le email transazionali sono inviate tramite Brevo SAS (55 rue d'Amsterdam, Parigi, Francia), società con sede nell'Unione Europea, soggetta al GDPR. Privacy policy di Brevo: brevo.com/it/legal/privacypolicy.
7. I tuoi diritti (artt. 15–22 GDPR)
Hai il diritto di:
- Accesso — ottenere copia dei tuoi dati personali.
- Rettifica — correggere dati inesatti.
- Cancellazione ("diritto all'oblio") — richiedere la rimozione dei tuoi dati.
- Portabilità — ricevere i tuoi dati in formato strutturato.
- Opposizione — opporti al trattamento basato sul legittimo interesse.
- Limitazione — chiedere la sospensione del trattamento.
- Reclamo — presentare reclamo al Garante Privacy italiano (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a: fede.sentit@gmail.com. Risponderemo entro 30 giorni.
8. Minori
Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia utilizzato il servizio, contattaci.
9. Violazioni dei dati (Data Breach)
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti, lo notificheremo al Garante Privacy italiano entro 72 ore dalla scoperta (Art. 33 GDPR). Se la violazione comporta un rischio elevato per te, sarai informato direttamente all'indirizzo email fornito senza ingiustificato ritardo (Art. 34 GDPR).
10. Modifiche alla presente policy
Ci riserviamo di aggiornare questa policy. La data di ultimo aggiornamento è indicata in cima. Per modifiche sostanziali invieremo un'email agli utenti registrati.