Informativa sulla privacy

Pubblicità personalizzata

Il consenso Marketing riguarda la misurazione. La scelta separata «Pubblicità personalizzata» autorizza l’uso di visite, carrello e acquisti idonei per creare pubblici e mostrarti annunci AStarForYou pertinenti su Google, Meta e TikTok, quando il servizio è abilitato. Richiede anche Marketing; un consenso precedente alla sola misurazione non viene esteso. Puoi revocare questa scelta nelle preferenze cookie mantenendo la sola misurazione. Disattivare Marketing disattiva anche la pubblicità personalizzata. Sono esclusi dediche, nomi, date personali, fotografie, link privati e percorsi memoriali. La revoca interrompe gli usi successivi, ma non ritira gli eventi già ricevuti dalle piattaforme.

Titolare del trattamento

Il titolare del trattamento è Cortx EOOD, con sede legale in Bul. Tsar Boris III n. 165A, piano 4, uff. 11, 1618 Sofia (rione Krasno selo), Bulgaria, partita IVA BG208805445 ed EIK/UIC 208805445.

Per qualsiasi questione relativa alla privacy puoi scrivere a hello@astarforyou.com.

Dati che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati:

• dati dell'ordine: nome, email e dettagli della dedica (nomi, date, messaggi, località di osservazione); per gli ordini con prodotti stampati confermati prima del 24 settembre 2026 conserviamo anche l'indirizzo di spedizione indicato allora;
• dati di contatto che ci invii dal modulo contatti o via email;
• dati tecnici di navigazione e cookie, come descritto nella Cookie policy;
• per le conversioni avanzate Google Ads, soltanto dopo il consenso Marketing, l'indirizzo email dell'ordine viene normalizzato e trasformato sul nostro server in un hash SHA-256 prima dell'invio; Google lo usa per associare l'acquisto a interazioni pubblicitarie attribuibili;
• dati di pagamento: trattati direttamente dal provider di pagamenti — non riceviamo né memorizziamo i dati completi della tua carta.

Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi giuridiche:

• evasione degli ordini e produzione dei contenuti personalizzati — esecuzione del contratto;
• adempimenti fiscali, contabili e di legge — obbligo legale;
• assistenza clienti e gestione dei reclami — esecuzione del contratto e legittimo interesse;
• sicurezza del sito e prevenzione delle frodi — legittimo interesse;
• cookie non tecnici ed eventuali comunicazioni promozionali — solo con il tuo consenso.
• misurazione delle campagne tramite conversioni avanzate Google Ads — consenso Marketing; la personalizzazione pubblicitaria resta disattivata.

Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità indicate: i dati fiscali e contabili per dieci anni, come richiesto dalla normativa; le prove dei consensi per il periodo richiesto dalla normativa applicabile; i messaggi di assistenza per il tempo necessario a gestire la tua richiesta.

Alla scadenza dei termini i dati vengono cancellati o anonimizzati.

Chi tratta i tuoi dati

Si avvalgono del trattamento i fornitori che ci aiutano a erogare il servizio: provider di pagamenti, provider email, provider di storage, Google Analytics per le statistiche consentite e Google Ads per la misurazione delle campagne consentita, nominati responsabili del trattamento ove richiesto dalla normativa. Per le conversioni avanzate Google Ads riceve soltanto l'hash SHA-256 normalizzato dell'email, insieme ai dati della conversione; non riceve dal tag l'email in chiaro, il nome, l'indirizzo postale o il contenuto della dedica.

Meta Platforms riceve, con il consenso Marketing corrente, eventi idonei di visita, visualizzazione prodotto, carrello, checkout e acquisto verificato. Il server invia identificativi pseudonimi, l’eventuale identificativo del clic pubblicitario, dati tecnici del browser, data dell’evento, identificativi del catalogo e, quando disponibili, valore netto e valuta. Senza la scelta separata Pubblicità personalizzata, gli invii server richiedono a Meta la sola attribuzione. Quando il servizio è abilitato, il consenso a entrambe le finalità permette anche il Pixel e l’uso degli eventi per pubblici pubblicitari; il Pixel riceve una copia limitata, con lo stesso identificativo per evitare duplicati. Non inviamo a Meta email, neppure in forma di hash, nomi, dediche, date personali, fotografie, percorsi privati o token di accesso. I percorsi memoriali sono esclusi. Il cookie di collegamento dura fino a 7 giorni. La revoca interrompe gli invii successivi e avvia la rimozione degli identificativi di collegamento; non ritira gli eventi già ricevuti da Meta.

Per rispettare la scelta espressa prima dell’acquisto, conserviamo collegamenti revocabili tra consenso, visita e ordine: fino a 24 ore dall’inizio della sessione Google Analytics, 7 giorni per Google Ads e Meta, 30 giorni per TikTok quando abilitato. I controlli rifiutano subito i collegamenti scaduti; la rimozione degli identificativi dal server avviene nei cicli periodici di pulizia. Le prove del consenso e i dati contabili seguono i rispettivi obblighi di conservazione. Un collegamento scaduto non viene ricostruito retroattivamente per attribuire un acquisto. Queste durate non riguardano il link del regalo. Quando attivo, l’invio server a Google Ads può avvenire entro 24 ore dal pagamento anche se non torni al sito, usando il valore netto, la valuta, l’identificativo pseudonimo della transazione e l’hash dell’email dell’ordine. Richiede il consenso Marketing acquisito prima del pagamento e ancora valido; la revoca impedisce gli invii successivi, ma non ritira quelli già ricevuti. Dediche e percorsi privati o memoriali restano esclusi.

Per generare il ritaglio astronomico del cielo, il servizio CDS/Aladin riceve esclusivamente le coordinate celesti della stella selezionata e i parametri tecnici dell'immagine, senza identificativi del cliente né testi della dedica inseriti dal cliente.

Non vendiamo i tuoi dati a terzi. Se un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR.

I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione e opposizione al trattamento;
• portabilità dei dati in formato strutturato;
• revoca del consenso prestato, senza pregiudizio per i trattamenti già effettuati.

Per esercitare i diritti scrivi a hello@astarforyou.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accessi limitati al personale autorizzato e monitoraggio delle operazioni sensibili a fini di audit.

Cookie

Il sito utilizza cookie tecnici e — solo con il tuo consenso — cookie di preferenze, statistiche e marketing. Tutti i dettagli sono nella Cookie policy.

Responsabile della protezione dei dati

Se nominato, il Responsabile della protezione dei dati (DPO) sarà indicato in questa sezione con i relativi recapiti.

Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo: la versione corrente è quella pubblicata in questa pagina, con l'indicazione della data di ultimo aggiornamento.