Informativa sulla privacy

Ultimo aggiornamento: 6. Oktober 2026

Qui trovi quali dati trattiamo quando visiti lovepages.app, ordini una pagina o compari su una pagina. Per domande, in qualsiasi momento: hello@lovepages.app.

1. Chi siamo

HP Capital GmbH
Mayrwiesstraße 11, 5300 Hallwang, Austria
Registro delle imprese (Firmenbuch): FN 631120 v, Landesgericht Salzburg
Amministrazione: Paul Hagler, Philipp Habring
E-mail per le questioni di protezione dei dati: hello@lovepages.app

Non abbiamo nominato un responsabile della protezione dei dati, perché non siamo obbligati a farlo.

2. L’essenziale in breve

• Senza il tuo consenso non usiamo cookie, non usiamo servizi di analisi o di pubblicità e non inviamo nulla a Meta. Solo se scegli «Accetta» nella finestra informativa (compare solo quando stiamo usando la misurazione pubblicitaria) carichiamo il pixel di Meta e comunichiamo a Meta il tuo acquisto, con il tuo indirizzo IP e con somme di controllo del tuo indirizzo e-mail e del tuo paese (sezione 4.1). Le pagine dei clienti non hanno mai un pixel.
• Una lovepage è raggiungibile solo tramite un link lungo e non indovinabile ed è esclusa dai motori di ricerca. Chi ha il link può vedere la pagina. Non c’è una password. Se colleghi la tua pagina a un dominio personale, è raggiungibile anche tramite questo dominio (sezione 5.6).
• Le informazioni scritte che inserisci vengono inviate a un modello linguistico che scrive i testi della pagina – già per l’anteprima, prima che tu paghi. I vostri nomi, le tue foto e il tuo indirizzo e-mail non vengono inviati. Il servizio opera anche negli Stati Uniti.
• Se non paghi, eliminiamo la tua bozza con tutte le foto e i testi 7 giorni dopo la tua ultima modifica, al più tardi 8 giorni dopo. Fino all’apertura degli acquisti sul nostro sito, il termine è di 1 giorno invece di 7.
• Ogni pagina ha una durata fissa (3, 6 o 12 mesi). Poi va offline e viene eliminata 30 giorni dopo la fine; fino ad allora puoi ancora prolungarla. Puoi eliminarla tu in qualsiasi momento.
• Compari su una pagina e non lo vuoi? Con «Rimuovi questa pagina» la togli subito dalla rete – senza dare spiegazioni. Dopo 7 giorni è tutto eliminato. Maggiori dettagli nella sezione 8.

3. Chi è responsabile di cosa

• La tua pagina è tua. Decidi tu quali foto e informazioni vanno sulla pagina, a chi è destinata, per quanto tempo resta online e chi riceve il link. Conserviamo e mostriamo la pagina per tuo conto, come fornitore di servizi tecnici (condizioni d’uso, punto 14). Non usiamo i contenuti per nient’altro – non per pubblicità, non come esempio, non per analisi e non per addestrare un’IA.
• Di tutto ciò che riguarda l’ordine e il funzionamento siamo responsabili noi: il tuo indirizzo e-mail, le annotazioni di pagamento e di consenso, le segnalazioni, i messaggi a noi, i registri, la sicurezza.
• Indipendentemente da chi sia competente per cosa: puoi rivolgerti a noi per qualsiasi questione – anche se non hai ordinato tu, ma compari su una pagina.

4. Visita del sito

Quando apri una pagina di lovepages.app, il nostro server tratta i dati tecnicamente necessari:

• Registro degli accessi: indirizzo IP, data e ora, indirizzo richiesto (senza la parte dopo il punto interrogativo e senza il codice segreto di una lovepage), stato della risposta, quantità di dati. Non salviamo le intestazioni inviate dal tuo browser né il nome di dominio richiesto. Conservazione: 14 giorni.
• Protezione dalle richieste di massa: il tuo indirizzo IP (con IPv6, il blocco di rete) viene conteggiato per 10 minuti nella memoria di lavoro e non viene scritto su disco.
• Conteggio dei passaggi: contiamo sul nostro server quante volte vengono raggiunti determinati passaggi – per esempio «anteprima vista» o «acquistato». Ne fanno parte anche passaggi che avvengono prima che esista una bozza: la scelta di un’occasione sulla pagina iniziale e il raggiungimento di un passaggio della pagina d’ordine. Contiamo allo stesso modo se è stato toccato il pulsante principale in alto sulla pagina iniziale, se è stato usato il gioco del nome (prima digitazione, un tentativo su «No», il «Sì» – mai ciò che scrivi lì, nemmeno il nome), quali sezioni della pagina iniziale sono comparse per metà sullo schermo, e se è stata aperta la finestra «Guarda in azione», scelta una demo o toccata la barra della demo. Contiamo inoltre per giorno in quale di tre classi di durata è stata completata un’anteprima (meno di 60 secondi, da 60 a 120 secondi, più di 120 secondi) – senza alcun legame con una persona. Se arrivi da un’inserzione, contiamo questi passaggi per identificativo dell’inserzione – anche se non crei mai una bozza. A tal fine la tua pagina invia al nostro server solo l’identificativo dell’inserzione presente nell’indirizzo e il nome del passaggio, al massimo una volta per caricamento della pagina; se nell’indirizzo non c’è alcun identificativo dell’inserzione, non viene inviato nulla. Salviamo solo totali giornalieri, suddivisi al massimo per tipo di pagina, lingua, tipo di dispositivo (telefono o computer) e identificativo dell’inserzione (per esempio cr0019 o cr0019_v2). Per questi totali non salviamo alcun indirizzo IP e non impostiamo cookie. Perché una visita arrivata da un’inserzione non venga contata due volte, il nostro server si ricorda fino alla fine della giornata una somma di controllo del tuo blocco di rete – solo nella memoria di lavoro, mai su disco. Se arrivi da un’inserzione, salviamo inoltre il suo identificativo con la tua bozza e, se acquisti, con il tuo ordine – cioè dove si trovano anche gli altri dati del tuo ordine, per esempio l’indirizzo e-mail e l’annotazione di pagamento. L’identificativo indica l’inserzione, non te. Lo usiamo solo per contare quale inserzione porta ad anteprime e acquisti. Viene eliminato insieme alla bozza o all’ordine. Non colleghiamo nulla di tutto ciò a te: per questi passaggi non salviamo nulla su di te, nemmeno una somma di controllo (esiste solo per una visita da un’inserzione). Come ogni richiesta, la segnalazione compare nel registro degli accessi (vedi sopra) e viene brevemente conteggiata dalla protezione contro le richieste di massa. I totali giornalieri non contengono dati su di te; li eliminiamo dopo 12 mesi.

Finalità: funzionamento sicuro e stabile, difesa dagli attacchi; per i contatori: migliorare la procedura d’ordine e le nostre inserzioni. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR).

Caratteri e script li forniamo dal nostro server. Durante una normale visita non viene contattato alcun server esterno. L’unica eccezione si ha se acconsenti alla misurazione pubblicitaria (sezione 4.1).

4.1 Misurazione pubblicitaria con il pixel di Meta (solo con il tuo consenso)

Che tu veda o meno la finestra informativa sulla misurazione pubblicitaria dipende dal fatto che in quel momento la stiamo usando. Se non la vedi, non accade nulla di quanto descritto in questa sezione. Se la vedi: finché non hai scelto, e se scegli «Rifiuta», non viene caricato alcun servizio di Meta, non viene inviato nulla a Meta e non impostiamo alcun cookie. Rifiutare non comporta alcuno svantaggio; puoi ordinare comunque.

Se arrivi da noi tramite un’inserzione, nell’indirizzo c’è un identificativo di clic di Meta (fbclid). Lo leggiamo solo sulla pagina in cui arrivi. Non lo trasmettiamo tramite i link delle nostre pagine, non lo salviamo finché non hai scelto e non lo inviamo a Meta. Se scegli «Rifiuta» (o non scegli nulla), non ne facciamo nient’altro.

Se scegli «Accetta», carichiamo sulla pagina iniziale, sulla pagina d’ordine e sulle pagine legali il pixel di Meta di Meta Platforms Ireland Limited, Irlanda («Meta»). Il pixel funziona in un’area propria e invisibile della pagina. Non funziona mai sulle pagine dei clienti (cioè mai su una lovepage finita), né sulle pagine dimostrative, né nell’area di gestione, né per le segnalazioni e i recessi.

• Finalità: misurare se visite e acquisti provengono dalla nostra pubblicità su Facebook e Instagram e orientare di conseguenza la pubblicità.
• Cosa riceve Meta tramite il pixel nel tuo browser: che è stata visualizzata una pagina (visualizzazione di pagina, PageView); che sulla pagina iniziale hai guardato un’occasione o un esempio, oppure che è stata aperta la pagina d’ordine (ViewContent); che nel configuratore hai scelto un’occasione o un design (CustomizeProduct); che la tua anteprima è pronta (Lead); che hai cliccato su «Mi piace, vai alla cassa» (AddToCart); che è iniziato il pagamento (InitiateCheckout); che si è aperta la finestra di pagamento del nostro servizio di pagamento (AddPaymentInfo); che hai cercato un dominio (Search), senza il nome cercato, perché è personale; e che è avvenuto un acquisto (Purchase). Con «vai alla cassa», durante il pagamento e con l’acquisto si aggiunge l’importo in euro. Come identificativo di prodotto viene inviato solo «pagina» o «dominio» (a seconda di ciò che acquisti; non l’eventuale rimozione di un logo e non l’estensione di un dominio). Solo all’acquisto la nostra pagina consegna al pixel anche il tuo indirizzo e-mail come somma di controllo (hash). Ogni evento porta un numero di evento casuale, perché Meta non conti nulla due volte. Tecnicamente ne fanno parte il tuo indirizzo IP, dati del tuo browser e dispositivo, l’ora e gli identificativi dei cookie _fbp e _fbc. Se hai effettuato l’accesso a Facebook o Instagram, Meta può associarlo al tuo account.
• Cosa segnaliamo a Meta dal nostro server dopo il tuo acquisto (la cosiddetta API Conversions): avviene solo se hai dato il consenso prima di cliccare su «Ordine con obbligo di pagare». Vengono segnalati: che hai acquistato, l’importo in euro, l’ora del pagamento, un numero di evento casuale (perché Meta non conti l’acquisto due volte), gli identificativi di _fbp e _fbc, l’identificativo del tuo browser, come indirizzo di pagina solo la pagina iniziale di lovepages.app, l’identificativo di prodotto («pagina» o «dominio»; non l’eventuale rimozione di un logo e non l’estensione di un dominio), il tuo indirizzo IP, così come ci è arrivato quando hai cliccato su «Ordine con obbligo di pagare», il tuo indirizzo e-mail come somma di controllo (hash) e, se il nostro servizio di pagamento l’ha già comunicato, il tuo paese dall’indirizzo di fatturazione, anch’esso come somma di controllo. Se acquisti un dominio, a Meta non vanno altri dati. Se una segnalazione non riesce, riproviamo, ma per non più di 7 giorni. Una somma di controllo non può essere ricalcolata a ritroso, ma Meta può confrontarla con le somme di controllo degli indirizzi e-mail dei suoi account utente: se il tuo indirizzo appartiene a un account Facebook o Instagram, Meta attribuisce l’acquisto a quell’account e quindi a un’inserzione. La somma di controllo quindi non è anonima.
• Cosa Meta non riceve mai: l’occasione o il tipo della tua pagina (per esempio una proposta di matrimonio), i testi, le foto, il codice o il link della tua pagina, il nome della persona a cui la regali, e il tuo nome e cognome, il tuo numero di telefono, il tuo codice postale e la tua città, nemmeno come somma di controllo. Il tuo indirizzo e-mail e il tuo paese vanno a Meta solo come somma di controllo; l’indirizzo IP va in chiaro, perché Meta lo richiede in questa forma.
• Cosa dice la finestra di avviso: Il primo livello dice: «Meta Platforms Ireland può misurare con un cookie pixel quale inserzione ti ha portato, con indirizzo IP ed e-mail cifrata all’acquisto, e usare un profilo pubblicitario? Facoltativo.» Sotto «Leggi di più» si legge: «Con un acquisto il nostro server comunica inoltre a Meta il tuo indirizzo IP; lo cancelliamo da noi dopo l’invio riuscito, al più tardi dopo 7 giorni.»
• Analisi con IA delle nostre pagine da parte di Meta (impostazione di Meta «Informazioni più dettagliate su pagine e prodotti»): nel nostro account Meta questa impostazione è attiva. Così Meta può leggere automaticamente, da ciò che c’è sulle nostre pagine (pagina iniziale, pagina d’ordine, pagine legali: lì funziona il pixel, e solo con il tuo consenso), alcune informazioni, e solo di questi tipi: informazioni generali sulla pagina, sede e contatti dell’azienda, identificazione dei prodotti, attributi dei prodotti (per esempio il colore), recensioni, valutazioni e prezzi. Sono disattivati: contenuti multimediali (foto), eventi e viaggi (date e occasioni), classificazione dei contenuti (assegnazione dei contenuti a un tema) e paternità (nomi). Le foto, le date, le occasioni e i nomi delle nostre clienti e dei nostri clienti non sono quindi interessati; sulle lovepage finite il pixel comunque non funziona mai. Se Meta cambia questi tipi, adeguiamo questo paragrafo.
• Cookie: il cookie _fbp lo imposta il pixel; la durata di conservazione la decide Meta. Se arrivi da noi tramite un’inserzione, nell’indirizzo c’è un identificativo di clic di Meta. Solo se acconsenti lo salviamo nel tuo browser come cookie _fbc (90 giorni) e lo trasmettiamo all’acquisto. Finché non hai scelto, lo leggiamo solo sulla pagina in cui arrivi e non lo salviamo da nessuna parte (vedi sopra). Inoltre, dopo il tuo consenso il pixel crea tre voci nella memoria del browser (localStorage): lastExternalReferrer, lastExternalReferrerTime e multiFbc. Provengono da Meta; lo scopo per cui Meta le usa lo decide Meta. Vengono create solo con il tuo consenso e, in caso di revoca, le eliminiamo.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR); per la memorizzazione e la lettura sul tuo dispositivo, l’articolo 165, paragrafo 3, della legge austriaca sulle telecomunicazioni del 2021 (TKG 2021).
• Responsabilità congiunta e ruolo di Meta: per la raccolta dei dati con il pixel e tramite l’API Conversions e la loro trasmissione a Meta ne siamo responsabili congiuntamente noi e Meta (art. 26 GDPR). La base è l’accordo di Meta per i contitolari (Controller Addendum): https://www.facebook.com/legal/controller_addendum; per le segnalazioni dal nostro server valgono inoltre le condizioni di Meta per gli strumenti aziendali (Meta Business Tools Terms): https://www.facebook.com/legal/terms/businesstools. Noi siamo responsabili di informarti e di ottenere il tuo consenso. Meta è responsabile di soddisfare i tuoi diritti di accesso, rettifica, cancellazione e gli altri diritti per i dati conservati presso Meta; puoi rivolgerti a Meta o a noi, e noi inoltriamo le richieste a Meta entro 7 giorni. Le basi giuridiche di Meta e i tuoi diritti nei confronti di Meta sono nell’informativa sulla privacy di Meta: https://www.facebook.com/about/privacy. Per il confronto delle somme di controllo e i rapporti di misurazione per noi, Meta agisce come nostro responsabile del trattamento (Meta Business Tools Terms); ciò che Meta fa poi con i dati oltre a questo lo decide e ne risponde Meta da sola. Opposizione alla pubblicità presso Meta: puoi opporti alla pubblicità personalizzata anche indipendentemente da noi (opt-out): https://www.aboutads.info/choices e https://www.youronlinechoices.eu.
• Trasferimento negli Stati Uniti: Meta Platforms Ireland può trasmettere dati a Meta Platforms, Inc. negli Stati Uniti; la base è il quadro UE-USA per la protezione dei dati personali (stato e clausole contrattuali tipo: sezione 11).
• Conservazione presso di noi: ciò che annotiamo nel tuo ordine per la segnalazione dell’acquisto (_fbp, _fbc, identificativo del browser, numero di evento, indirizzo IP) lo eliminiamo non appena la segnalazione è arrivata a Meta con successo, di norma pochi secondi dopo il pagamento. Se l’invio non riesce, conserviamo questi dati, compreso il tuo indirizzo IP, finché l’invio non va a buon fine, al massimo 7 giorni; poi li eliminiamo in ogni caso. I tuoi dati di contatto per l’acquisto stesso restano secondo la sezione 12. L’ora e la versione del tuo consenso e l’annotazione se la segnalazione è avvenuta restano fino all’eliminazione del tuo ordine (sezione 12). La tua scelta nella finestra informativa è salvata solo nel tuo browser, non presso di noi.
• Revoca: in qualsiasi momento tramite il link «Impostazioni cookie» in fondo alla pagina, con la stessa facilità con cui si dà il consenso. Dopo non carichiamo più il pixel ed eliminiamo dal tuo browser i cookie _fbp e _fbc e le voci della memoria (localStorage) lastExternalReferrer, lastExternalReferrerTime e multiFbc. Se revochi prima di cliccare su «Ordine con obbligo di pagare», non segnaliamo il tuo acquisto. Se revochi solo dopo, il tuo browser ci comunica la revoca e non segnaliamo più l’acquisto, se non l’abbiamo ancora segnalato; se la revoca non ci arriva, rivolgiti a noi (sezione 13). Ciò che è già stato trasmesso non cambia con la revoca (art. 7, par. 3, GDPR). Puoi rivolgerti a noi con la tua richiesta in qualsiasi momento (sezione 13).

5. Quando ordini una lovepage

5.1 Le tue informazioni, le foto e l’anteprima (bozza)

Nel modulo indichi: tipo di pagina, a chi è rivolta la domanda (lei o lui), tono, lingua, il tuo nome, il nome della persona, facoltativamente un nomignolo, il vostro primo incontro, cosa ti piace di questa persona, una battuta solo vostra, una proposta di appuntamento, una data «insieme dal», stile e durata. In più carichi da 7 a 19 foto. Basta un nome di battesimo.

• Prima di caricare le foto, ci garantisci di poterle usare. Salviamo questa garanzia con data e ora, lingua e versione del testo.
• Prima di salvarle, rimuoviamo automaticamente dalle foto il luogo dello scatto e i dati della fotocamera e del dispositivo.
• Perché i dati inseriti sopravvivano a un ricaricamento accidentale della pagina, il tuo browser memorizza i testi del modulo finché la tua bozza non è creata – mai le foto (sezione 14).
• Salviamo continuamente la tua bozza sul nostro server, così puoi continuare più tardi. Insieme alla bozza salviamo un codice di controllo cifrato del tuo indirizzo IP (non l’indirizzo stesso), perché nessuno possa riempire il nostro spazio di archiviazione con bozze; viene rimosso con il pagamento.
• Anteprima: prima che tu paghi, il modello linguistico scrive i testi della tua pagina e li vedi così come li vedrà la persona a cui è destinata la pagina. Puoi modificare i testi e farli riscrivere un numero limitato di volte. L’anteprima la vedi solo tu; un link da condividere esiste solo dopo il pagamento. Prima che venga creata l’anteprima, confermi che le tue informazioni possono essere inviate per questo al modello linguistico (sezione 5.4).
• Se non paghi, eliminiamo la bozza insieme a foto e testi 7 giorni dopo la tua ultima modifica; poiché la nostra eliminazione automatica gira una volta per notte, al più tardi 8 giorni dopo. Fino all’apertura degli acquisti sul nostro sito, il termine è di 1 giorno invece di 7 (quindi al più tardi 2 giorni dopo). Se hai aperto la finestra di pagamento ma da noi non è arrivato alcun pagamento, eliminiamo non prima di 4 giorni dopo – fino ad allora può ancora arrivare la conferma di pagamento del nostro servizio di pagamento. Puoi anche eliminare tu la tua bozza in qualsiasi momento.

Base giuridica: per salvare la bozza e creare l’anteprima, misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), GDPR); per il codice di controllo, il nostro legittimo interesse a proteggere il servizio (lett. f)). Se le tue informazioni rivelano qualcosa sulla tua vita sessuale o sul tuo orientamento sessuale – ad esempio chi ami –, le trattiamo sulla base del tuo consenso esplicito, che dai prima dell’anteprima (art. 9, par. 2, lett. a), GDPR). Puoi revocarlo in qualsiasi momento eliminando la bozza o, più tardi, la pagina.

5.2 Acquisto

Al pagamento indichi il tuo indirizzo e-mail e confermi i punti indicati lì. Salviamo i tuoi consensi con data e ora e versione del testo, per poterli dimostrare (art. 6, par. 1, lett. b), c) e f), GDPR).

Puoi ordinare a partire dai 14 anni.

5.3 Pagamento tramite Paddle

Venditore e controparte contrattuale per il pagamento è Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Regno Unito. Quando tocchi il pulsante di acquisto carichiamo la finestra di pagamento di Paddle e trasmettiamo a Paddle il tuo indirizzo e-mail, il prezzo scelto e il numero del tuo ordine. I dati di pagamento (carta, PayPal ecc.) li inserisci solo presso Paddle; noi non li vediamo mai.

Paddle tratta i tuoi dati in qualità di titolare autonomo del trattamento (pagamento, prevenzione delle frodi, imposte, fattura). Per farlo Paddle imposta un cookie tecnicamente necessario di un servizio di protezione e carica, all’interno della sua finestra, propri servizi ausiliari. Si applica l’informativa sulla privacy di Paddle: https://www.paddle.com/legal/privacy

Da Paddle riceviamo: il numero della transazione, l’importo e la valuta e, più tardi, le notifiche di rimborsi o riaddebiti. Paddle ci comunica inoltre il paese del tuo indirizzo di fatturazione. Lo usiamo solo per verificare, prima dell’acquisto o del rinnovo di un dominio, se possiamo vendere in quel paese, e lo eliminiamo dopo 30 giorni (sezione 5.8). Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR); per il paese dell’indirizzo di fatturazione il nostro obbligo legale di rispettare le norme sulle sanzioni e il nostro legittimo interesse a farlo (lett. c) e f)). Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR).

5.4 Testi scritti dall’intelligenza artificiale

I testi della tua pagina li scrive un modello linguistico (Claude di Anthropic) – già per l’anteprima, quindi prima che tu paghi, e anche se alla fine non acquisti. Per questo trasmettiamo solo queste informazioni: lingua, tipo di pagina, a chi è rivolta la domanda, tono e le tue risposte sul vostro primo incontro, su «cosa mi piace» e sulla battuta solo vostra. Per la pagina «Per coppie» le informazioni sono altre (vedi sotto).

• I vostri nomi restano da noi. Prima dell’invio sostituiamo il tuo nome, il nome della persona e il nomignolo con dei segnaposto e li reinseriamo nei testi finiti solo sul nostro server. Allo stesso modo sostituiamo gli indirizzi e-mail e i numeri di telefono riconoscibili nelle tue risposte.
• Altri nomi che scrivi nelle tue risposte (per esempio di amici) vengono inviati. Per questo non scrivere cognomi, indirizzi o altre informazioni con cui si possa rintracciare qualcuno.
• Non vengono trasmessi le foto, il tuo indirizzo e-mail, la proposta di appuntamento, la data e il link della tua pagina.
• Pagina «Per coppie»: qui trasmettiamo invece: lingua, design, titolo e frasi delle vostre tappe, i tuoi «motivi», quante didascalie delle foto servono e per quali anniversari nasce una lettera (da cui si ricava da quanti anni siete insieme). Anche qui sostituiamo i vostri due nomi con dei segnaposto, e allo stesso modo gli indirizzi e-mail e i numeri di telefono riconoscibili. Tutto il resto che scrivi in questi campi – per esempio luoghi o nomi di altre persone – viene inviato così come lo scrivi. Per questa pagina non vengono inoltre trasmessi la data del vostro inizio, le date delle tappe, i tuoi luoghi, il quiz e la vostra lista.
• Controparte contrattuale: Anthropic Ireland, Limited; il trattamento avviene anche negli Stati Uniti (Anthropic PBC).
• Anthropic tratta le informazioni solo per nostro conto, per contratto non le usa per addestrare i suoi modelli e, secondo quanto dichiara, elimina dati in ingresso e in uscita entro 30 giorni. Se Anthropic rileva una violazione delle sue regole d’uso, la conservazione presso Anthropic può arrivare fino a 2 anni.
• Non c’è alcuna decisione automatizzata che ti riguardi (art. 22 GDPR), nemmeno nella verifica prima dell’attivazione (sezione 5.7): lì decide sempre una persona. Puoi modificare i testi in autonomia nell’anteprima e dopo l’acquisto, e farli riscrivere un numero limitato di volte.

Per il trasferimento negli Stati Uniti valgono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR), vedi sezione 11.

5.5 E-mail sul tuo ordine

Ti inviamo una conferma d’ordine con il tuo link privato e un’e-mail con il link alla pagina finita; inoltre, se necessario, comunicazioni su un blocco, sul tuo recesso o su un nuovo link privato. Nessuna misurazione di aperture o clic.

Promemoria prima della fine: 14 e 3 giorni prima della fine della tua pagina (per un dominio che hai acquistato da noi, 30 e 7 giorni prima della sua scadenza, vedi sezione 5.8) te lo ricordiamo via e-mail e ti indichiamo i prezzi per prolungarla. Poiché l’e-mail contiene un’offerta, è pubblicità per un nostro servizio analogo. Ci basiamo sul nostro legittimo interesse a segnalarti, come cliente, il prolungamento (art. 6, par. 1, lett. f), GDPR; § 174, comma 4, della legge austriaca sulle telecomunicazioni 2021). Puoi opporti in qualsiasi momento, gratis (art. 21 GDPR): con «Disiscrivimi dai promemoria» nella tua pagina di gestione. Da quel momento non riceverai più promemoria. Non usiamo il tuo indirizzo e-mail per nessun’altra pubblicità.

L’invio lo gestisce Postmark (AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA) per nostro conto. Secondo quanto dichiara, Postmark conserva il contenuto e i dati di consegna di ogni e-mail per 45 giorni. Sul nostro server conserviamo le e-mail inviate per 30 giorni.

Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR). Postmark è certificata secondo il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) (art. 45 GDPR).

Conserva il link privato in un posto sicuro e non condividerlo. Chi lo ha può modificare ed eliminare la tua pagina. Il link è anche nella cronologia del tuo browser.

5.6 Collegare un dominio personale

Se hai già un dominio tuo, puoi collegarlo alla tua pagina tramite il tuo link privato. In questo caso vale inoltre quanto segue:

• Salviamo il nome di dominio insieme al tuo ordine e verifichiamo che i suoi record puntino al nostro server.
• Certificato: per la connessione cifrata il nostro server richiede automaticamente un certificato per il tuo dominio – a Let's Encrypt (Internet Security Research Group, Stati Uniti) oppure, se non riesce, a ZeroSSL (ZeroSSL GmbH, Austria). Viene trasmesso solo il nome di dominio. Ogni certificato viene iscritto, con il nome di dominio, in registri pubblici dei certificati, che non si possono eliminare. Le autorità di certificazione agiscono in qualità di titolari autonomi del trattamento.
• Chi può vedere la pagina: tramite il tuo dominio la pagina è raggiungibile senza il codice segreto – per chiunque conosca o indovini il dominio. I nomi di dominio sono pubblici: nella rubrica degli indirizzi di Internet e nei registri dei certificati. Programmi automatici visitano spesso i nuovi domini già poco dopo la loro iscrizione. Chi apre il dominio vede prima l’avviso con il tuo nome; testi e foto solo dopo «Guardala». I motori di ricerca restano esclusi.
• Il nostro consiglio: per il dominio usa solo nomi di battesimo, niente cognomi. Collega un dominio solo se la persona a cui è destinata la pagina ne sarà d’accordo.
• Fine: se scolleghi il dominio, se la pagina viene rimossa o eliminata o se scade, il dominio da noi non punta più a nulla. Il dominio resta tuo; le iscrizioni nei registri dei certificati restano.

Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR). Durata di conservazione: come la tua pagina.

5.7 Verifica prima dell’attivazione

Prima che la tua pagina vada online e ogni volta che ne modifichi i testi, il nostro sistema controlla automaticamente i nomi, le informazioni testuali che hai inserito e i testi della pagina secondo schemi fissi (per esempio numeri di telefono, indirizzi, minacce). Finalità: proteggere la persona a cui è destinata la pagina e i terzi da esposizione pubblica, molestie e reati, e adempiere ai nostri obblighi come prestatore di servizi di memorizzazione di informazioni (hosting). Base giuridica: il nostro legittimo interesse e quello della persona mostrata (art. 6, par. 1, lett. f), GDPR) e l’esecuzione del contratto con te, che esclude tali contenuti (art. 6, par. 1, lett. b), GDPR). La verifica avviene sul nostro server.

Se la verifica trova qualcosa, la tua pagina viene solo messa in attesa, non eliminata: se va online lo decide una persona. Non c’è quindi alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te ai sensi dell’art. 22 GDPR. Puoi esprimere la tua opinione in qualsiasi momento (rispondendo alla nostra e-mail). Salviamo solo in quale campo è stato trovato quale tipo di indizio – non il testo stesso –, nell’ordine e nelle nostre notifiche di servizio, per lo stesso tempo dell’ordine o delle notifiche (sezione 12).

5.8 Acquistare un dominio da noi

Se alla cassa acquisti anche un dominio, viene registrato a tuo nome. Ogni dominio deve essere intestato a una persona, con i suoi dati di contatto. Per questo ti chiediamo in più nome, cognome, indirizzo, paese e numero di telefono.

• Chi riceve i dati: Registriamo il dominio tramite il registrar Openprovider (Hosting Concepts B.V., Paesi Bassi). Per questo trasmettiamo a Openprovider il tuo nome, il tuo indirizzo, il tuo numero di telefono, l’indirizzo e-mail del tuo ordine, il nome del dominio e il numero del tuo ordine. Secondo le regole dell’ICANN – l’organismo che gestisce i domini a livello mondiale – Openprovider inoltra i dati di registrazione: all’ente di assegnazione dell’estensione del tuo dominio, all’ICANN e a un servizio di deposito fiduciario che li custodisce per sicurezza. Ente di assegnazione, ICANN e servizio di deposito fiduciario trattano i dati in qualità di titolari autonomi. Informativa sulla privacy di Openprovider: https://www.openprovider.com/legal/privacy-policy
• Elenco pubblico (WHOIS): Ordiniamo anche la protezione WHOIS. Dove l’estensione lo consente, i tuoi dati di contatto non compaiono allora nell’elenco pubblico. Il nome del dominio in sé è sempre pubblico – nella rubrica degli indirizzi di Internet e nei registri dei certificati, spesso ancora a lungo dopo la scadenza.
• La nostra società come contatto: Il dominio è intestato a te. Come contatto tecnico e contatto amministrativo indichiamo HP Capital GmbH.
• La tua pagina sotto il dominio: Dopo la registrazione colleghiamo il dominio alla tua pagina. Allora vale tutto quanto detto nella sezione 5.6: la pagina è raggiungibile con il dominio senza il codice segreto e per il dominio viene richiesto un certificato.
• E-mail sul dominio: 30 e 7 giorni prima della scadenza del dominio ti mandiamo un promemoria via e-mail (sezione 5.5). Una volta, poco dopo la scadenza, ti scriviamo ancora; questa e-mail è una comunicazione obbligatoria e arriva anche se hai disattivato i promemoria.
• Nome, indirizzo, numero di telefono da noi: Ci servono solo per la registrazione. Li eliminiamo da noi non appena il dominio è registrato o è certo che non verrà registrato. Se non paghi, li eliminiamo insieme alla bozza. Se dobbiamo verificare una registrazione a mano, eliminiamo questi dati 30 giorni dopo il tuo pagamento (nell’eliminazione automatica notturna, quindi al massimo un giorno dopo). Presso Openprovider e l’ente di assegnazione restano finché il dominio è registrato e poi secondo le loro regole – presso Openprovider, per sua dichiarazione, almeno due anni.
• Fascicolo del dominio: Il nome del dominio, l’indirizzo e-mail del tuo ordine, la lingua, il paese, le date di registrazione, rinnovo e scadenza, il numero della pratica presso il registrar e la prova del tuo consenso alla cassa li conserviamo fino a 90 giorni dopo la scadenza del dominio – anche se prima la tua pagina termina, viene eliminata o rimborsata per intero. Ci servono per inviarti i promemoria, per un rinnovo e per darti il codice di trasferimento. Se un rinnovo pagato è ancora in sospeso, il fascicolo resta finché non è concluso.
• Trasferimento fuori dall’UE: Openprovider ha sede nell’UE. A seconda dell’estensione, l’ente di assegnazione ha sede fuori dall’UE, e l’ICANN ha sede negli Stati Uniti (sezione 11).

Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR) – senza questi dati non si può registrare nessun dominio a tuo nome.

6. La tua lovepage finita

• La pagina mostra i vostri nomi, i testi e le foto. È raggiungibile tramite il suo link solo dopo il tuo pagamento. È raggiungibile a un indirizzo con un codice casuale che nessuno può indovinare – e, se lo vuoi, anche tramite il tuo dominio personale (sezione 5.6). La escludiamo dai motori di ricerca e impediamo che venga memorizzata nella cache.
• La pagina è destinata alla persona a cui la invii. Non pubblicare il link in rete. Sei responsabile di avere il diritto di usare le foto e le informazioni.
• Chi apre la pagina vede prima un avviso che dice da chi viene, e può scegliere: guardarla o rimuoverla subito. Registriamo quando la pagina è stata vista per la prima volta – solo la data e l’ora, non da chi.
• Durata: 3, 6 o 12 mesi dall’attivazione dopo il tuo pagamento. Alla scadenza non è più raggiungibile da subito. Eliminiamo pagina, foto, informazioni e il tuo indirizzo e-mail 30 giorni dopo la fine (nell’eliminazione automatica notturna, quindi al massimo un giorno dopo). Fino ad allora puoi prolungare la pagina; in questo periodo nessuno può raggiungerla. Base giuridica di questi 30 giorni: il tuo contratto e la tua istruzione nelle condizioni d’uso (punti 4.3 e 14.4).
• Eliminazione da parte tua: tramite il tuo link privato puoi eliminare completamente la pagina in qualsiasi momento. Pagina, foto e informazioni spariscono subito.
• Rimozione da parte della persona mostrata: se toglie la pagina dalla rete, ricevi un’e-mail. Dopo 7 giorni eliminiamo pagina, foto e informazioni. Non ti diciamo chi ha rimosso la pagina né perché.
• Dopo un rimborso completo o un riaddebito eliminiamo subito la pagina con tutte le foto e le informazioni. Se hai acquistato un dominio da noi, resta solo il fascicolo del dominio (sezione 5.8).

7. Cosa resta dopo l’eliminazione

• Prova: numero d’ordine, date e orari di ordine, pagamento, completamento ed eliminazione, causa dell’eliminazione, dati di pagamento (importo, numero della transazione) e i tuoi consensi – senza nomi, testi, foto e indirizzo e-mail. Conservazione: 3 anni dall’eliminazione. Finalità: obblighi di prova e di rendicontazione, difesa da pretese (art. 6, par. 1, lett. f), e art. 17, par. 3, lett. e), GDPR).
• Copie di sicurezza: il nostro server crea ogni giorno una copia di sicurezza (backup). I dati eliminati possono restarvi ancora fino a 30 giorni; dopo, le copie di sicurezza vengono eliminate. Se creiamo inoltre una copia fuori dal centro dati, lo facciamo solo in forma cifrata, su un nostro computer in Austria e anch’essa per al massimo 30 giorni; sul server la chiave per aprirla non c’è. Se ripristiniamo una copia di sicurezza, eliminiamo di nuovo ciò che era stato eliminato e blocchiamo di nuovo ciò che era bloccato.

8. Compari su una lovepage

Una persona che ti conosce di persona ha creato questa pagina in privato per te e per farlo ci ha dato informazioni e foto. Il nome di questa persona è sulla pagina. Conserviamo e mostriamo la pagina per suo conto. Non fai parte della nostra clientela – i tuoi diritti valgono comunque per intero, e puoi rivolgerti direttamente a noi per qualsiasi cosa.

• Quali dati: il tuo nome di battesimo o il tuo nome, eventualmente un nomignolo, foto di te, brevi informazioni personali (per esempio come vi siete incontrati) e i testi scritti a partire da queste.
• Da dove: dalla persona che ha ordinato la pagina.
• A che scopo: solo per creare questa pagina e mostrartela. Non analizziamo i tuoi dati, non li usiamo per pubblicità e non li trasmettiamo a nessuno – tranne ai fornitori di servizi della sezione 10. Al modello linguistico vanno solo informazioni scritte, senza foto e senza il tuo nome.
• Chi può vedere la pagina: solo chi ha il link. I motori di ricerca sono esclusi. Se la persona che ha ordinato la pagina l’ha collegata a un dominio personale, può aprirla chiunque conosca quel dominio; il nome di dominio è pubblico (sezione 5.6).
• Per quanto tempo: fino alla fine della durata della pagina (al massimo 12 mesi); poi nessuno può più raggiungerla e viene eliminata 30 giorni dopo, nelle copie di sicurezza fino a 30 giorni in più – oppure meno, se tu o la persona che l’ha ordinata rimuovete la pagina. Se la pagina non viene mai acquistata, l’ha vista solo la persona che l’ha ordinata, come anteprima; in quel caso la eliminiamo 7 giorni dopo la sua ultima modifica, al più tardi 8 giorni dopo (fino all’apertura degli acquisti sul nostro sito: 1 giorno invece di 7).
• Rimuovere la pagina: sulla pagina c’è fin dall’inizio «Rimuovi questa pagina». Bastano un clic e una domanda di conferma: la pagina subito non è più raggiungibile da nessuno – nemmeno tramite un dominio personale – e dopo 7 giorni viene eliminata definitivamente. Non devi dare spiegazioni né identificarti. La persona che ha ordinato la pagina viene a sapere solo che la pagina non è più raggiungibile – non chi l’ha rimossa né perché. Il dominio personale in sé e le sue iscrizioni nei registri pubblici dei certificati non possiamo eliminarli; appartengono alla persona che ha ordinato la pagina.
• Base giuridica: della scelta e del contenuto è responsabile la persona che ha creato la pagina in privato per te. Nella misura in cui siamo responsabili noi, ci basiamo sul legittimo interesse a consegnarti un messaggio personale (art. 6, par. 1, lett. f), GDPR). Puoi opporti in qualsiasi momento (art. 21 GDPR) – «Rimuovi questa pagina» è questa opposizione.
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione, opposizione e reclamo all’autorità per la protezione dei dati (sezione 13).

8.1 Musica sulla pagina personale

Se chi ha acquistato la pagina ha scelto un brano, al primo tocco sulla pagina carichiamo il player del servizio scelto (Spotify, YouTube o Apple Music) e facciamo partire la musica. In questo modo il servizio riceve dati tecnici come il tuo indirizzo IP e informazioni sul tuo browser; se e quali cookie imposta lo decide il servizio stesso. Prima del primo tocco non esiste alcun collegamento con questi servizi. Fornitori: Spotify AB (Svezia), Google Ireland Limited (YouTube, Irlanda), Apple Distribution International Ltd. (Irlanda). La base giuridica è il nostro legittimo interesse a riprodurre la musica voluta dall’acquirente (art. 6, par. 1, lett. f), GDPR).

8.2 Appuntamento

Se la persona a cui è destinata la pagina sceglie un appuntamento dopo il «sì», salviamo giorno, ora e il desiderio scelto fino al termine della durata della pagina e li inviamo per e-mail a chi ha acquistato la pagina. Le basi giuridiche sono l’esecuzione del contratto con l’acquirente (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse a consegnare la risposta (art. 6, par. 1, lett. f), GDPR). I dati vengono eliminati insieme alla pagina.

9. Segnalazioni, recesso, contatto

• Segnalare una pagina: salviamo il codice della pagina, il tuo motivo, facoltativamente i tuoi dati di contatto e se sei tu a comparire sulla pagina. Se dichiari di comparire sulla pagina, la pagina viene tolta subito dalla rete ed eliminata dopo 7 giorni. Se indichi un indirizzo e-mail, ricevi una conferma di ricevimento. Rispondiamo entro un mese. Conservazione: motivo e contatto 12 mesi dopo la chiusura; dopo restano solo numero, data ed esito, per un totale di 3 anni. Una segnalazione mai registrata come chiusa la eliminiamo al più tardi 18 mesi dopo il suo ricevimento. Base giuridica: adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c), GDPR) e legittimo interesse alla protezione dagli abusi (lett. f)).
• Recesso: salviamo il tuo indirizzo e-mail, il numero d’ordine e il tuo messaggio e confermiamo il ricevimento via e-mail. Conservazione: 3 anni. Base giuridica: contratto e obbligo di legge (art. 6, par. 1, lett. b) e c), GDPR).
• Modulo di contatto: salviamo l’argomento della tua richiesta, il tuo indirizzo e-mail, il tuo messaggio e, se li indichi, il tuo nome e il tuo numero d’ordine. Il tuo messaggio arriva via e-mail alla nostra casella di posta; ricevi una conferma di ricevimento senza il testo del tuo messaggio. Sul nostro server eliminiamo il messaggio 12 mesi dopo il ricevimento; nella nostra casella di posta vale lo stesso termine delle e-mail a noi (punto successivo).
• E-mail a noi: trattiamo il tuo messaggio per risponderti e lo eliminiamo 12 mesi dopo la chiusura; le richieste sulla protezione dei dati le conserviamo per 3 anni. La nostra casella di posta si trova presso Google Workspace (Google Ireland Limited, Irlanda; trattamento anche negli Stati Uniti, vedi sezione 11).
• Base giuridica per modulo di contatto ed e-mail: contratto o misure precontrattuali (art. 6, par. 1, lett. b), GDPR), altrimenti il nostro legittimo interesse a rispondere alle richieste (lett. f)); per le richieste sulla protezione dei dati, il nostro obbligo di legge (lett. c)).
• Notifiche di servizio: guasti ed eventi come segnalazioni, recessi o messaggi generano una notifica a noi, che serve solo al funzionamento. Conservazione: 90 giorni.

10. Chi riceve i dati?

Inviamo lo stato di funzionamento del nostro server (solo tipo e numeri, per esempio «disco 91 %», nessun dato dei clienti) tramite iMessage o SMS, attraverso Apple o la rete mobile, ai numeri di telefono dei gestori.

Non ci sono altri destinatari. Non vendiamo dati. Le autorità ricevono dati solo se siamo obbligati per legge; in caso di sospetto di reati gravi informiamo la polizia.

11. Trasferimento verso paesi fuori dall’UE

• Stati Uniti – Postmark: AC PM LLC, in quanto società di ActiveCampaign, LLC, è certificata secondo il quadro UE-USA per la protezione dei dati personali. Per queste aziende la Commissione europea ha constatato un livello di protezione adeguato (art. 45 GDPR). In aggiunta sono state concordate clausole contrattuali tipo.
• Stati Uniti – Anthropic: Anthropic non è certificata secondo il quadro per la protezione dei dati. La base sono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR); puoi richiederci una copia. Negli Stati Uniti le autorità possono, a determinate condizioni, accedere ai dati; per questo trasmettiamo lì il meno possibile (non i vostri due nomi, nessuna foto, nessun indirizzo e-mail, nessun link).
• Stati Uniti – Google: la nostra casella di posta funziona con Google Workspace (Google Ireland Limited come responsabile del trattamento). Google LLC è certificata secondo il quadro UE-USA per la protezione dei dati personali (art. 45 GDPR); inoltre si applicano le clausole contrattuali tipo dell’addendum sul trattamento dei dati di Google (art. 46, par. 2, lett. c), GDPR).
• Stati Uniti – Let's Encrypt: viene trasmesso solo il nome di dominio, e solo se colleghi un dominio personale. Questo è necessario per la connessione cifrata che hai richiesto (art. 49, par. 1, lett. b), GDPR).
• Ente di assegnazione e ICANN per un dominio acquistato: Un dominio si può registrare a tuo nome solo tramite l’ente di assegnazione della sua estensione. A seconda dell’estensione ha sede nell’UE (per esempio .de: DENIC eG, Germania) o fuori, per esempio negli Stati Uniti (per esempio .com e .app); l’ICANN ha sede negli Stati Uniti. La trasmissione è necessaria per il contratto che richiedi con l’acquisto del dominio (art. 49, par. 1, lett. b), GDPR). L’estensione la vedi alla cassa, nel dominio scelto.
• Stati Uniti – Meta: Meta Platforms Ireland può trasmettere dati a Meta Platforms, Inc. negli Stati Uniti, ma solo se acconsenti alla misurazione pubblicitaria (sezione 4.1). Per le società certificate secondo il quadro UE-USA per la protezione dei dati personali, la Commissione europea ha accertato un livello di protezione adeguato (art. 45 GDPR). Meta Platforms, Inc. vi è certificata come attiva (elenco pubblico, stato al 18 ottobre 2026; la ricertificazione è attualmente in esame, la prossima scadenza è il 23 luglio 2027). Se il quadro per la protezione dei dati venisse meno, Meta Ireland può basarsi sulle clausole contrattuali tipo (art. 46 GDPR), che fanno parte dell’addendum di Meta per il trasferimento di dati europei.
• Servizi musicali: se su una lovepage si carica il player di Spotify, YouTube o Apple Music (sezione 8.1), il servizio in questione tratta i dati sotto la propria responsabilità e può trasferirli anche negli Stati Uniti. La base e le garanzie per questo sono indicate nell’informativa sulla privacy del servizio.
• Regno Unito – Paddle: decisione di adeguatezza della Commissione europea (art. 45 GDPR). Paddle può trasferire ulteriormente i dati come titolare autonomo, anche verso gli Stati Uniti.

Per le persone in Svizzera: trattiamo i dati in Austria; gli Stati destinatari sono Germania, Irlanda, Austria, Stati Uniti e Regno Unito; se acquisti un dominio, anche i Paesi Bassi e il paese dell’ente di assegnazione della tua estensione; se su una lovepage si carica un player musicale, anche la Svezia e gli Stati Uniti.

12. Durata di conservazione in sintesi

13. I tuoi diritti

Nei nostri confronti hai diritto

• all’accesso (art. 15 GDPR),
• alla rettifica (art. 16),
• alla cancellazione (art. 17),
• alla limitazione del trattamento (art. 18),
• alla portabilità dei dati (art. 20),
• all’opposizione ai trattamenti che basiamo su un legittimo interesse (art. 21),
• alla revoca del consenso con effetto per il futuro (art. 7, par. 3).

Scrivici a hello@lovepages.app. Rispondiamo al più tardi entro un mese. Chiediamo un documento d’identità solo se abbiamo dubbi fondati su chi sei. Se hai acquistato una pagina, puoi fare molte cose direttamente tramite il tuo link privato (modificare, eliminare); come persona mostrata, tramite «Rimuovi questa pagina».

Reclamo: puoi presentare reclamo a un’autorità per la protezione dei dati, in particolare nel luogo in cui vivi. Per noi è competente l’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, telefono +43 1 52 152-0, dsb@dsb.gv.at, https://www.dsb.gv.at

14. Cookie e tecniche simili

lovepages.app non imposta cookie propri, salvo che tu acconsenta alla misurazione pubblicitaria: allora salviamo l’identificativo di clic di Meta come cookie _fbc e il pixel di Meta imposta il cookie _fbp (sezione 4.1). Questo avviene solo con il tuo consenso (articolo 165, paragrafo 3, TKG 2021); senza di esso non viene creato nessuno dei due cookie. Il pixel di Meta crea inoltre nella memoria del browser (localStorage) le voci lastExternalReferrer, lastExternalReferrerTime e multiFbc; provengono da Meta, lo scopo lo decide Meta e le eliminiamo in caso di revoca (sezione 4.1). Anche queste vengono create solo con il tuo consenso.

Se compare la finestra informativa sulla misurazione pubblicitaria (sezione 4.1), il tuo browser ricorda inoltre la tua risposta («sì» o «no»), la versione del testo informativo e l’ora, senza alcun identificativo. Serve solo a non chiederti di nuovo a ogni visita e a poter provare il tuo consenso; resta sul tuo dispositivo finché non cambi la tua scelta o non svuoti la memoria del browser.

Usiamo la memoria del tuo browser in due soli punti, collegati tra loro. Primo: se inserisci un nome nella pagina iniziale e clicchi su «Continua», il tuo browser memorizza quel nome, il modello scelto e – se l’hai scelta – a chi è rivolta la domanda (lei o lui), così la pagina d’ordine li conosce già e non devi scriverli di nuovo. Secondo: mentre compili il modulo d’ordine, il tuo browser memorizza i testi che inserisci (tipo di pagina, a chi è rivolta la domanda, tono, lingua, nomi, le tue risposte, la data) e il passaggio in cui ti trovi. In entrambi i casi usiamo la memoria di sessione del browser (sessionStorage), che vale solo per questa scheda. Così i dati inseriti non vanno persi se la pagina si ricarica – per esempio nel browser interno di un’app come Instagram. Nella pagina iniziale non viene salvato nulla finché non clicchi su «Continua». Foto, caselle spuntate, il codice del tuo ordine e la chiave del tuo link privato non finiscono mai in questa memoria. I dati restano sul tuo dispositivo; a noi arrivano solo quando invii tu il modulo, ad altri mai. La memoria viene svuotata appena la tua bozza è creata o hai acquistato; se chiudi prima la scheda, la svuota il tuo browser. Questa memorizzazione è strettamente necessaria per fornirti il modulo d’ordine che hai richiesto; per questo non serve un consenso, ai sensi dell’articolo 165, paragrafo 3, della legge austriaca sulle telecomunicazioni 2021 (TKG 2021).

La chiave del tuo link privato si trova solo nella parte dell’indirizzo dopo il simbolo #; il tuo browser non trasmette questa parte ai server.

Solo quando tocchi il pulsante di acquisto viene caricata la finestra di pagamento di Paddle. Paddle imposta un cookie tecnicamente necessario per la protezione da accessi automatizzati e carica nella sua finestra propri servizi ausiliari. Questo è necessario per gestire il pagamento che hai richiesto (articolo 165, paragrafo 3, della legge austriaca sulle telecomunicazioni 2021, TKG 2021). Maggiori dettagli nell’informativa sulla privacy di Paddle.

Se su una lovepage si carica il player musicale (sezione 8.1), il servizio in questione può impostare nella propria finestra cookie propri e salvare dati nel tuo browser. Non abbiamo alcuna influenza su questo; maggiori dettagli sono nell’informativa sulla privacy del servizio.

15. Sicurezza

Trasmissione cifrata su tutte le pagine · server in Germania · indirizzi non indovinabili · gestione solo con chiave segreta · foto senza dati di posizione · copia di sicurezza giornaliera con verifica, copie esterne solo cifrate · accesso ai dati solo per poche persone designate.

16. Devi darci dei dati?

Senza le informazioni sulla pagina, le foto e un indirizzo e-mail non possiamo creare una lovepage né inviarti il link. Per un dominio che acquisti da noi ci servono inoltre il tuo nome, il tuo indirizzo e il tuo numero di telefono. Tutto il resto è facoltativo.

17. Modifiche

Aggiorniamo questa informativa quando cambiano il negozio online o la situazione giuridica. Vale la versione pubblicata qui.