Informativa sulla privacy dell'applicazione Solaya Live

Data dell'ultimo aggiornamento: 2 settembre 2026

1. Disposizioni generali

La presente Informativa sulla privacy descrive le regole di trattamento dei dati personali degli utenti dell'applicazione mobile Solaya Live, disponibile per dispositivi con sistema operativo iOS e Android.

L'applicazione Solaya Live è una piattaforma che consente di usufruire di sessioni 1 a 1 individuali condotte dal vivo da specialisti qualificati, in particolare tramite chat testuale e scambio di allegati. Ogni consulenza è svolta personalmente da uno specialista dal vivo e ha carattere individuale.

L'applicazione è offerta agli utenti in determinati Paesi dell'Unione Europea, in particolare in Polonia, Italia, Ungheria, Repubblica Ceca e Francia.

Il Titolare tratta i dati personali in conformità al UK GDPR e — nella misura in cui si applica alle persone che si trovano nel territorio dello Spazio Economico Europeo — in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE ("GDPR"), nonché in conformità alle pertinenti normative nazionali di attuazione del GDPR, in particolare:

- in Polonia — la legge del 10 maggio 2018 sulla protezione dei dati personali,
- in Italia — il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come successivamente modificato,
- in Ungheria — la legge CXII del 2011 sul diritto all'autodeterminazione informativa e sulla libertà di informazione (Infotv.),
- nella Repubblica Ceca — la legge n. 110/2019 Sb. sul trattamento dei dati personali,
- in Francia — la legge n. 78-17 del 6 gennaio 1978 (Loi Informatique et Libertés), come successivamente modificata.

2. Titolare del trattamento

Il Titolare del trattamento dei tuoi dati personali è:

Solaya LLP
Regno Unito
Office 1.01 411 Oxford Street, London, Greater London W1C 2PE
e-mail: kontakt@solaya.live
sito web: https://solaya.live

Per questioni relative al trattamento dei dati personali puoi contattare il Titolare all'indirizzo e-mail: kontakt@solaya.live.

3. Rappresentante del Titolare nel SEE

In relazione all'offerta di servizi a persone che si trovano nel territorio dello Spazio Economico Europeo, ai sensi dell'art. 27 del GDPR, il Titolare ha designato un rappresentante nel SEE:

Nykolaichuk Mykola
02-454, Szczęsna 5B, Varsavia, Polonia
e-mail: kontakt@solaya.live

Per questioni relative al trattamento dei dati personali puoi contattare anche il rappresentante nel SEE.

4. Ambito dei dati che trattiamo

A seconda delle modalità di utilizzo dell'applicazione, possiamo trattare i seguenti dati personali:

dati di registrazione e identificazione, quali: indirizzo e-mail, nome, password (sotto forma di hash crittografato);

dati di autenticazione da servizi di accesso esterni, quali l'identificativo Google o Apple;

dati del profilo, come l'avatar, se l'utente lo aggiunge;

dati tecnici e applicativi, come la lingua del dispositivo, il token per le notifiche push, le informazioni necessarie per il mantenimento della sessione e la sicurezza dell'accesso;

dati relativi all'utilizzo dei servizi, come la cronologia delle conversazioni con gli specialisti, il contenuto dei messaggi, le foto e altri file inviati nell'ambito delle consulenze;

dati transazionali, come l'importo, la valuta, la data di acquisto, il tipo di consulenza ordinata e lo stato del pagamento;

dati relativi al Paese o alla versione linguistica, determinati automaticamente in base alle impostazioni del dispositivo o dell'interfaccia;

dati relativi al contatto con il servizio clienti, ai reclami e alle segnalazioni;

dati indicati nel modulo d'ordine dell'analisi, quali il nome, la data e il luogo di nascita e il contenuto della domanda;

dati di nascita di un'altra persona, indicati da te nel modulo d'ordine delle analisi di coppia (ad esempio la sinastria), quali la data di nascita e, in alcuni moduli, il luogo di nascita e il nome;

dati relativi ai consensi al marketing, quali il testo della dichiarazione nella formulazione presentata all'utente, la data e il luogo in cui è stata resa, nonché l'informazione sulla revoca del consenso;

dati relativi all'interazione con i messaggi e-mail, quali l'informazione sull'apertura del messaggio e sul clic sui link in esso contenuti.

Non conserviamo le password degli utenti in forma leggibile. Le password sono protette mediante il meccanismo bcrypt.

Alcune analisi ordinate tramite i nostri moduli riguardano due persone (ad esempio la sinastria, ossia il confronto di due temi astrali). In tal caso il modulo richiede anche i dati di nascita del partner: la data di nascita e, in alcuni moduli, il luogo di nascita e il nome. Tali dati non ci vengono forniti dalla persona cui si riferiscono, ma da te, al momento dell'ordine.

Trattiamo tali dati esclusivamente per elaborare l'analisi da te ordinata, che senza di essi non può essere realizzata. Non li utilizziamo per contattare tale persona, non le inviamo alcun messaggio, non creiamo un suo profilo e non li utilizziamo per finalità di marketing. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse, e quello dell'utente che effettua l'ordine, a fornire il prodotto acquistato. Si tratta di dati minimi — una data, talvolta un luogo e un nome — e non appartenenti alle categorie particolari di dati di cui all'art. 9 del GDPR.

Conserviamo i dati di nascita del partner unicamente insieme all'ordine cui si riferiscono e per il medesimo periodo previsto per i dati di tale ordine, indicato al punto 11 della presente Informativa; trascorso tale periodo, vengono cancellati o anonimizzati insieme ad esso.

Non informiamo individualmente tale persona, avvalendoci dell'eccezione prevista dall'art. 14, par. 5, lett. b) del GDPR: non disponiamo di alcun recapito che la riguardi — né indirizzo postale, né indirizzo e-mail, né altro identificativo — pertanto non esiste un canale attraverso il quale potremmo raggiungerla e la comunicazione dell'informativa individuale risulterebbe impossibile o comporterebbe uno sforzo sproporzionato. In luogo dell'informativa individuale, le informazioni previste dall'art. 14 del GDPR sono rese pubblicamente disponibili nella presente Informativa, come consentito dalla medesima disposizione.

Anche a tale persona spettano i diritti descritti al punto 13 della presente Informativa; per esercitarli è sufficiente scrivere all'indirizzo kontakt@solaya.live.

5. Fonti dei dati

Riceviamo i dati personali:

direttamente da te durante la registrazione, l'accesso, la creazione dell'account, l'utilizzo delle consulenze, l'effettuazione di pagamenti o il contatto con noi;

dai fornitori di servizi di accesso esterni, se scegli l'accesso tramite Google o Apple — in conformità alle loro informative sulla privacy (Informativa sulla privacy di Google: https://policies.google.com/privacy; Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/);

automaticamente dal tuo dispositivo e dall'applicazione, nella misura necessaria al funzionamento del servizio, alla sicurezza e all'adattamento della lingua, del Paese e della valuta.

6. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

a) creazione e gestione dell'account utente
inclusi registrazione, accesso, mantenimento della sessione, reimpostazione della password e autenticazione dell'utente
base giuridica: art. 6, par. 1, lett. b) del GDPR — esecuzione di un contratto o adozione di misure precontrattuali;

b) erogazione dei servizi di consulenza disponibili nell'applicazione
inclusa la possibilità di condurre conversazioni individuali con gli specialisti, l'invio di messaggi e allegati e la realizzazione di sessioni 1 a 1 a pagamento
base giuridica: art. 6, par. 1, lett. b) del GDPR — esecuzione di un contratto;

c) gestione dei pagamenti e della contabilità
inclusa la registrazione degli acquisti, le conferme delle transazioni, la gestione dei reclami e dei rimborsi
base giuridica: art. 6, par. 1, lett. b) del GDPR e art. 6, par. 1, lett. c) del GDPR — esecuzione di un contratto e adempimento di obblighi di legge;

d) invio di comunicazioni tecniche e organizzative
incluse e-mail relative all'account, messaggi di benvenuto, comunicazioni sulla sicurezza e codici o link per la reimpostazione della password
base giuridica: art. 6, par. 1, lett. b) del GDPR e, nella misura giustificata, art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a garantire la sicurezza e un'efficiente assistenza agli utenti;

e) invio di notifiche push relative all'attività di consulenza
incluse notifiche su nuovi messaggi dallo specialista;
base giuridica: art. 6, par. 1, lett. b) del GDPR — esecuzione di un contratto e art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a garantire un'efficiente comunicazione;

f) invio di notifiche push di carattere promemoria e di incentivo all'utilizzo del servizio
inclusi promemoria sulle consulenze in corso o incentivi a contattare lo specialista;
base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a mantenere il rapporto con l'utente;
l'utente può disattivare le notifiche push in qualsiasi momento nelle impostazioni di sistema del proprio dispositivo;

g) garanzia della sicurezza del servizio, prevenzione degli abusi e applicazione delle regole di utilizzo dell'applicazione
inclusi il rilevamento di spam, contenuti offensivi, minacce, abusi e la protezione contro accessi non autorizzati
base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse;

h) analisi, statistica e misurazione dell'efficacia dei processi di vendita e del funzionamento dell'applicazione
nella misura limitata alle esigenze aziendali e tecniche, anche mediante l'uso di strumenti di analisi delle conversioni
base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse allo sviluppo, all'analisi e all'ottimizzazione del servizio;

i) accertamento, esercizio o difesa di diritti in sede giudiziaria
base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse;

j) invio di messaggi di marketing tramite posta elettronica
incluse informazioni commerciali sui nostri servizi, sulle nuove analisi nonché su promozioni e sconti, inviate all'indirizzo e-mail indicato; la selezione dei contenuti può tenere conto del Paese, della versione linguistica, dei prodotti ordinati e dello stato del pagamento, mentre l'efficacia dell'invio viene misurata registrando l'apertura del messaggio e il clic sui link in esso contenuti
base giuridica: art. 6, par. 1, lett. a) del GDPR — consenso espresso spuntando una casella separata e non preselezionata al momento dell'effettuazione dell'ordine; l'invio avviene esclusivamente sulla base di un consenso preventivo, in conformità alle disposizioni in materia di comunicazioni elettroniche vigenti nel Paese dell'utente; il conferimento del consenso è facoltativo e non condiziona né l'effettuazione dell'ordine né l'ambito del servizio prestato, e il consenso può essere revocato in qualsiasi momento — cliccando sul link di disiscrizione contenuto nel messaggio oppure scrivendo all'indirizzo kontakt@solaya.live; la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Registriamo il conferimento del consenso al marketing insieme alla data, al testo della dichiarazione nella formulazione presentata all'utente e al luogo in cui è stata resa — al fine di poter dimostrare che il consenso è stato prestato o revocato e per non inviare ulteriori messaggi dopo la sua revoca; la base giuridica di tale registrazione è l'art. 6, par. 1, lett. c) del GDPR in combinato disposto con l'art. 7, par. 1 del GDPR — l'obbligo di dimostrare il consenso. Se in futuro tratteremo dati personali ad altri fini di marketing che richiedono il consenso, informeremo adeguatamente gli utenti e richiederemo un consenso separato.

7. Profilazione

Nell'ambito della prestazione del servizio possiamo utilizzare forme limitate di profilazione ai sensi dell'art. 4, punto 4 del GDPR, consistenti nell'analisi automatizzata di determinati dati sull'attività dell'utente al fine di adattare l'assistenza, dare priorità alla comunicazione e — se l'utente ha prestato il consenso al marketing — selezionare i contenuti dei messaggi di marketing a lui inviati.

In particolare, possiamo analizzare il Paese e la versione linguistica dell'utente, la cronologia dei suoi ordini insieme allo stato del pagamento nonché le modalità di utilizzo dei messaggi e-mail inviati (aperture, clic) — al fine di categorizzare l'attività del cliente per le esigenze dell'assistenza interna e, se l'utente ha prestato il consenso al marketing, anche al fine di selezionare i contenuti dei messaggi di marketing a lui inviati. Tale profilazione non comporta decisioni che producano effetti giuridici nei confronti dell'utente o che incidano in modo analogo significativamente sulla sua persona. Essa non serve a differenziare i prezzi né le condizioni di prestazione del servizio tra i singoli utenti; i prezzi dipendono esclusivamente dal Paese e dalla valuta in cui il servizio è offerto.

L'utente ha il diritto di opporsi alla profilazione alle condizioni stabilite dall'art. 21 del GDPR. Nella misura in cui la profilazione serve alla selezione dei contenuti di marketing, l'utente può revocare in qualsiasi momento il consenso al marketing (art. 7, par. 3 del GDPR) — ciò comporta la cessazione di tale profilazione.

8. Il conferimento dei dati è obbligatorio?

Il conferimento dei dati personali è in linea di principio facoltativo, tuttavia alcuni dati sono necessari per la conclusione e l'esecuzione del contratto di prestazione di servizi per via elettronica nell'ambito dell'applicazione Solaya Live.

In particolare:

il conferimento dell'indirizzo e-mail, del nome e dei dati di accesso è necessario per la creazione e la gestione dell'account utente;

il conferimento dei dati necessari per l'autorizzazione tramite Google o Apple è necessario se l'utente sceglie questa modalità di accesso;

il conferimento dei dati necessari per l'effettuazione del pagamento e la contabilizzazione dell'acquisto è necessario per l'acquisto di consulenze a pagamento;

il conferimento dei dati relativi al contenuto della conversazione e agli allegati è necessario nella misura in cui l'utente desidera usufruire delle consulenze e della comunicazione con lo specialista;

il conferimento del token per le notifiche push, l'aggiunta dell'avatar o l'invio di foto è facoltativo, ma la loro mancanza può impedire l'utilizzo di determinate funzionalità dell'applicazione;

il conferimento del consenso a ricevere messaggi di marketing è del tutto facoltativo — la sua mancanza o la sua revoca comporta unicamente che non invieremo tali messaggi e non incide né sulla possibilità di effettuare un ordine né sull'ambito e sulla qualità del servizio prestato.

Il mancato conferimento dei dati necessari per la registrazione, l'accesso, l'acquisto o la realizzazione del servizio comporta l'impossibilità di concludere il contratto o di prestare il servizio in modo completo.

9. Destinatari dei dati

I tuoi dati possono essere comunicati alle seguenti categorie di destinatari:

allo specialista scelto con cui conduci la consulenza — nella misura che comprende il contenuto della conversazione, gli allegati e i dati necessari per l'esecuzione della consulenza;

ai fornitori di infrastruttura cloud, hosting e archiviazione dati;

ai fornitori di sistemi di pagamento;

ai fornitori di servizi di posta e notifica;

ai fornitori di servizi di analisi;

ai fornitori di piattaforme pubblicitarie e di strumenti di misurazione dell'efficacia delle campagne;

ai fornitori dei servizi tecnici necessari all'elaborazione dell'analisi ordinata, inclusi il calcolo del tema astrale, la geocodifica del luogo di nascita e la generazione del documento PDF;

ai fornitori di servizi di intelligenza artificiale, che elaborano il testo dell'analisi ordinata e verificano il contenuto dei messaggi inviati in chat sotto il profilo della sicurezza;

ai fornitori degli strumenti di comunicazione interna utilizzati dal nostro team per le notifiche operative;

ai fornitori di servizi di accesso esterni, se scegli Google Sign-In o Apple Sign-In;

a soggetti che forniscono supporto tecnico, legale, contabile o organizzativo;

ad autorità pubbliche, se l'obbligo di comunicazione dei dati deriva da disposizioni di legge.

Attualmente utilizziamo in particolare i seguenti fornitori:

Stripe — gestione dei pagamenti per determinati Paesi, in particolare Italia, Ungheria, Repubblica Ceca e Francia;

PayU — gestione dei pagamenti per la Polonia;

Google Cloud Platform — hosting, elaborazione dati e archiviazione file;

MongoDB Atlas (MongoDB, Inc.) — database;

Brevo (Sendinblue SAS) — gestione del database dei contatti, inclusi i dati indicati nel modulo d'ordine, nonché invio di messaggi e-mail: promemoria relativi all'utilizzo del servizio, messaggi di marketing inviati previo consenso dell'utente e, in qualità di fornitore di riserva, messaggi transazionali quando il fornitore principale non è disponibile;

Postmark (AC PM, LLC) — invio di messaggi transazionali, inclusi i codici di accesso, le conferme d'ordine e i messaggi contenenti l'analisi ordinata;

Expo (650 Industries, Inc.) — gestione tecnica delle notifiche push;

Strimix — analisi delle conversioni;

Meta (Meta Platforms Ireland Ltd.) — pixel Meta sul sito e trasmissione delle conversioni tramite l'interfaccia server-to-server (Conversions API); riceve il tuo indirizzo e-mail sotto forma di hash SHA-256, mentre l'indirizzo IP e l'identificativo del browser (user agent) sono trasmessi nella loro forma originale, non sottoposti ad hashing, insieme agli identificativi del clic pubblicitario, all'importo dell'ordine e all'indirizzo della pagina;

TikTok — trasmissione delle conversioni tramite l'interfaccia server-to-server (Events API), unicamente per gli utenti giunti sul sito da un annuncio su TikTok; l'ambito dei dati è analogo: indirizzo e-mail sotto forma di hash SHA-256, indirizzo IP e identificativo del browser (user agent) nella loro forma originale, non sottoposti ad hashing;

Google Analytics 4 (Google Ireland Limited) — statistiche di utilizzo, caricato tramite Google Tag Manager sulle pagine di pagamento; riceve un hash SHA-256 del tuo indirizzo e-mail utilizzato come identificativo persistente della persona, gli identificativi di sessione e i dati della transazione;

OpenAI — redazione del testo dell'analisi ordinata; riceve la tua data di nascita e — nei prodotti di coppia — anche la data di nascita del partner, il luogo di nascita, i nomi indicati nel modulo negli ordini di coppia provenienti dal mercato francese, nonché il tema astrale calcolato;

PDF.co — conversione del testo in documento PDF; riceve il documento finito, e quindi i nomi, i dati di nascita e l'intero contenuto dell'analisi personalizzata, e conserva il file sulla propria infrastruttura;

AstrologyAPI (json.astrologyapi.com) — calcolo del tema astrale sulla base dei dati di nascita indicati nel modulo;

Google Maps Platform (Google Ireland Limited) — geocodifica del luogo di nascita indicato nel modulo, ossia la conversione del nome della località in coordinate;

Google Sheets (Google Workspace, Google Ireland Limited) — registro degli ordini: l'indirizzo e-mail, il Paese e i dettagli dell'ordine vengono aggiunti a un foglio di calcolo;

Anthropic — verifica automatizzata del contenuto dei messaggi inviati in chat, volta a individuare le situazioni che richiedono un intervento, in particolare i segnali di crisi; riceve il testo del messaggio;

Telegram Messenger — trasmissione delle notifiche operative al canale interno del nostro team; tali notifiche possono contenere estratti dei messaggi del cliente, inclusi quelli segnalati dal meccanismo di rilevamento delle situazioni di crisi;

Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging) — consegna tecnica delle notifiche push ai dispositivi, tramite Expo;

ipify — servizio che comunica al tuo browser il tuo indirizzo IP pubblico, necessario per l'effettuazione dell'ordine, poiché l'operatore di pagamento rifiuta un ordine privo di tale informazione; per la natura stessa di tale servizio, ipify viene a conoscenza del tuo indirizzo IP;

Google Fonts (Google Ireland Limited) e il servizio di hosting delle immagini utilizzato su alcune pagine — per il solo fatto di fornire il file al tuo browser, tali servizi vengono a conoscenza del tuo indirizzo IP.

I soggetti che trattano dati personali per nostro conto operano sulla base di appositi contratti di trattamento dei dati personali (art. 28 del GDPR) e unicamente secondo le nostre istruzioni, salvo che agiscano in qualità di titolari autonomi o contitolari del trattamento, ad esempio nell'ambito dei servizi di pagamento gestiti autonomamente, nonché della misurazione dell'efficacia delle campagne pubblicitarie, per la quale Meta, Google e TikTok trattano i dati anche per proprie finalità e non secondo le nostre istruzioni.

Non vendiamo i tuoi dati personali a terzi.

10. Pagamenti

L'applicazione è scaricabile gratuitamente. Le sessioni 1 a 1 con gli specialisti sono servizi a pagamento.

I pagamenti per le sessioni 1 a 1 individuali sono effettuati tramite operatori di pagamento esterni, in particolare Stripe o PayU. I dati della carta di pagamento o altri dati di pagamento dettagliati sono trattati dal rispettivo operatore di pagamento in conformità alla propria informativa sulla privacy e ai propri termini di servizio.

Il Titolare conserva le informazioni relative all'acquisto, come la data, l'importo, la valuta, il tipo di consulenza ordinata e lo stato della transazione.

I rimborsi sono valutati individualmente entro 14 giorni dalla data di acquisto, qualora il servizio non sia stato erogato.

11. Periodo di conservazione dei dati

Conserviamo i dati personali per un periodo non superiore a quello necessario per il raggiungimento delle finalità per le quali sono stati raccolti, e successivamente per il periodo richiesto dalla legge o necessario per la tutela contro eventuali pretese.

In particolare:

i dati dell'account utente sono conservati per il periodo di esistenza dell'account e, dopo la sua cancellazione, per un periodo massimo di 30 giorni ai fini del completamento del processo di cancellazione;

i dati delle conversazioni con gli specialisti e degli allegati sono conservati per un periodo di 3 anni dalla data dell'ultima attività dell'utente, salvo che un periodo più breve o più lungo derivi dalle esigenze di erogazione del servizio, gestione dei reclami o difesa contro pretese;

i dati transazionali e contabili sono conservati per un periodo di 5 anni dalla fine dell'anno fiscale in cui è stata effettuata la transazione, o per un periodo più lungo se richiesto dalle disposizioni di legge in materia fiscale, contabile o relative alle pretese vigenti nel rispettivo Paese;

i log di sicurezza e di audit sono conservati per un periodo di 90 giorni;

i log relativi alle consulenze sono conservati per un periodo di 12 mesi;

i log delle notifiche sono conservati per un periodo di 90 giorni;

i token per le notifiche push sono conservati fino alla loro disattivazione, alla revoca dell'autorizzazione, al logout dell'utente o alla perdita di attualità;

le dichiarazioni di consenso al marketing e le registrazioni della relativa revoca sono conservate per la durata dell'invio di messaggi di marketing e successivamente per il periodo di prescrizione delle pretese connesse a tale invio, per un periodo non superiore a 3 anni dalla revoca del consenso; l'indirizzo e-mail della persona che ha revocato il consenso o si è opposta al trattamento rimane nella nostra lista interna di esclusione a tempo indeterminato e viene conservato anche dopo la cancellazione degli altri dati dell'utente — è questo l'unico modo affinché la revoca del consenso rimanga efficace (art. 17, par. 3, lett. b) del GDPR).

Trascorso il periodo appropriato, i dati vengono cancellati o anonimizzati.

12. Luogo del trattamento dei dati e trasferimenti al di fuori del SEE

In linea di principio, i dati personali degli utenti sono conservati e trattati in un'infrastruttura situata nel territorio dello Spazio Economico Europeo, in particolare nella regione europe-west1 (Belgio), utilizzata dai nostri servizi di backend, database e archiviazione file.

Dato che il Titolare è un soggetto con sede nel Regno Unito, i dati possono essere comunicati o accessibili anche nel Regno Unito nella misura necessaria alla gestione del servizio, all'assistenza degli utenti, alla sicurezza e all'adempimento degli obblighi del Titolare. Il trasferimento dei dati nel Regno Unito avviene sulla base della decisione di esecuzione della Commissione Europea del 28 giugno 2021 che constata il livello adeguato di protezione dei dati personali nel Regno Unito (C(2021) 4800).

In relazione all'utilizzo di determinati fornitori tecnologici (tra cui MongoDB Atlas, Expo, Postmark, OpenAI, PDF.co, Anthropic, AstrologyAPI, ipify e Telegram Messenger, nonché i fornitori di piattaforme pubblicitarie e di strumenti di misurazione dell'efficacia delle campagne, in particolare Meta, Google e TikTok), i dati possono essere trasferiti anche negli Stati Uniti o in altri Paesi terzi al di fuori del SEE. Tali trasferimenti hanno come destinazione principalmente gli Stati Uniti; fa eccezione AstrologyAPI, i cui servizi sono gestiti dall'India, Paese per il quale la Commissione Europea non ha adottato alcuna decisione che constati un livello adeguato di protezione, sicché il relativo trasferimento si fonda sulle garanzie adeguate indicate di seguito. In tal caso, il trasferimento avviene esclusivamente in conformità alle disposizioni di legge vigenti, in particolare:

sulla base di una decisione che constata il livello adeguato di protezione (incluso l'EU-US Data Privacy Framework), oppure

con l'applicazione di garanzie adeguate, in particolare le clausole contrattuali tipo approvate dalla Commissione Europea (decisione di esecuzione 2021/914).

Le informazioni sulle garanzie applicate ai trasferimenti al di fuori del SEE, nonché le informazioni sulle modalità per ottenerne una copia, possono essere richieste contattandoci all'indirizzo: kontakt@solaya.live.

13. Diritti dell'utente

Ai sensi del GDPR hai il diritto di:

a) accedere ai tuoi dati (art. 15 del GDPR);

b) rettificare i dati (art. 16 del GDPR);

c) cancellare i dati (art. 17 del GDPR);

d) limitare il trattamento (art. 18 del GDPR);

e) portare i dati in un formato di uso comune leggibile da dispositivo automatico (art. 20 del GDPR);

f) opporti al trattamento basato sul nostro legittimo interesse, inclusa la profilazione (art. 21 del GDPR);

g) revocare il consenso — se il trattamento è basato sul consenso; la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca;

h) proporre reclamo a un'autorità di controllo competente.

Per esercitare i tuoi diritti puoi contattarci all'indirizzo: kontakt@solaya.live. Rispondiamo alle richieste senza indebito ritardo, in linea di principio entro 1 mese dal ricevimento, fatti salvi i casi previsti dalla legge.

Se ritieni che il trattamento dei tuoi dati violi le disposizioni di legge, hai il diritto di proporre reclamo all'autorità di controllo competente, in particolare:

in Polonia — al Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO), ul. Stawki 2, 00-193 Varsavia, https://uodo.gov.pl;

in Italia — al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it;

in Ungheria — alla Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, 1055 Budapest, https://www.naih.hu;

nella Repubblica Ceca — all'Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, https://www.uoou.cz;

in Francia — alla Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Parigi, https://www.cnil.fr;

nel Regno Unito — all'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, https://ico.org.uk.

14. Processo decisionale automatizzato

Non adottiamo nei confronti degli utenti decisioni che producano effetti giuridici o che incidano in modo analogo significativamente sulla persona dell'utente esclusivamente mediante trattamento automatizzato ai sensi dell'art. 22, par. 1 del GDPR.

Le informazioni sulla profilazione da noi utilizzata sono descritte al punto 7 della presente Informativa.

Possiamo utilizzare meccanismi tecnici limitati relativi alla sicurezza, all'adattamento della versione linguistica, della valuta o del funzionamento dell'applicazione, ma questi non comportano l'adozione nei confronti dell'utente di decisioni con effetti giuridici o di analoga rilevanza.

15. Dati dei minori e limiti di età

L'applicazione Solaya Live è destinata esclusivamente a persone che hanno compiuto 18 anni.

Non rivolgiamo i nostri servizi ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni. Se verremo a conoscenza del fatto che un account è stato creato da una persona di età inferiore ai 18 anni, potremo bloccare l'account e cancellare i dati in conformità alla legge vigente.

16. Regole di utilizzo delle consulenze e privacy

L'utente è responsabile dei contenuti inviati nell'ambito delle consulenze, inclusi messaggi e foto.

Nell'ambito dell'utilizzo delle consulenze è vietato inviare contenuti illeciti, offensivi, contenenti minacce, spam, contenuti osceni o che violino i diritti di terzi. In caso di violazione delle regole possiamo adottare le misure previste dai termini di servizio, inclusa la limitazione dell'accesso al servizio o il blocco dell'account.

Il servizio ha carattere informativo e di intrattenimento. Non costituisce consulenza medica, legale o finanziaria.

Data la natura del servizio, si prega di non trasmettere nell'ambito delle consulenze dati eccedenti né dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR (quali dati relativi alla salute, alle convinzioni religiose, all'orientamento sessuale o all'origine etnica), se non strettamente necessario per lo svolgimento della consulenza. In caso di comunicazione volontaria di tali dati, la base giuridica del loro trattamento è l'art. 9, par. 2, lett. e) del GDPR — dati personali resi manifestamente pubblici dall'interessato.

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, in particolare:

crittografia della trasmissione dei dati (TLS);

archiviazione sicura delle password (bcrypt);

meccanismi di autenticazione e controllo degli accessi (JWT, ruoli, limitazioni di sessione);

protezione contro attacchi brute-force (limiti di tentativi di accesso, blocco dell'account);

limitazione dell'accesso ai dati secondo il principio del privilegio minimo;

soluzioni per la protezione contro perdita, abuso e accesso non autorizzato.

Nonostante l'adozione di misure adeguate, nessun metodo di trasmissione dei dati via Internet né alcun metodo di archiviazione elettronica garantisce una sicurezza assoluta.

18. Violazioni della protezione dei dati

In caso di violazione della protezione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli utenti, informeremo gli utenti senza indebito ritardo, ai sensi dell'art. 34 del GDPR, indicando la natura della violazione, le sue possibili conseguenze e le misure adottate per porvi rimedio.

19. Modifiche all'Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy, in particolare in caso di modifiche normative, tecnologiche o organizzative.

La nuova versione dell'Informativa sulla privacy sarà pubblicata nell'applicazione e sul sito web del Titolare. In caso di modifiche sostanziali, forniremo agli utenti un'informazione aggiuntiva tramite notifica nell'applicazione o e-mail.

20. Contatti

Per questioni relative alla privacy, ai dati personali o all'esercizio dei diritti dell'utente, contattaci:

Solaya LLP
e-mail: kontakt@solaya.live
sito web: https://solaya.live

Rappresentante nel SEE:
Nykolaichuk Mykola
02-454, Szczęsna 5B, Varsavia, Polonia
e-mail: kontakt@solaya.live