Informativa sulla privacy

1. In breve

• Usiamo i dettagli del tuo biglietto solo per realizzarlo, spedirlo e occuparci del tuo ordine.
• Non contattiamo mai la persona a cui spedisci il biglietto e non la aggiungiamo mai a nessun elenco.
• Non vendiamo mai i tuoi dati e non inviamo mai email di marketing.
• Non usiamo mai il tuo messaggio, la frase della copertina o la tua calligrafia per addestrare modelli di IA.
• Quando paghi, creiamo un account perché tu possa vedere i tuoi ordini. Accedi con un codice che ti inviamo via email. Non c'è nessuna password e puoi eliminare l'account in qualsiasi momento. Se lo scegli, conserva anche una rubrica delle persone a cui spedisci i biglietti.
• Cancelliamo il tuo messaggio e la tua firma una volta spedito il biglietto, e poco dopo anche il nome e l'indirizzo del destinatario.

2. Dati che raccogliamo

Quando crei e ordini un biglietto:

• la frase con cui descrivi la copertina, le copertine create a partire da essa e quella che scegli,
• il tuo messaggio e la tua firma, e la tua firma autografa se firmi a mano,
• il nome e l'indirizzo postale del destinatario e la data in cui il biglietto deve arrivare,
• il tuo nome, indirizzo postale e indirizzo email, e
• se scegli di far scrivere alla penna con la tua calligrafia, una foto del tuo campione di scrittura,
• se parti da una foto per la copertina, quella foto, e
• tutto ciò che aggiungi alla copertina nell'editor: parole, adesivi e foto.

Automaticamente, quando visiti il sito:

• il tuo indirizzo IP, i dati del browser e del dispositivo e le pagine che richiedi, nei nostri log del server e di sicurezza,
• come usi il sito, tramite Google Analytics su snailgram.com.au, e
• da dove arrivi, ad esempio un sito di provenienza o i tag di campagna in un link o in un annuncio.

Quando paghi un biglietto: creiamo un account con il tuo indirizzo email, così puoi vedere i tuoi ordini su snailgram.com.au/account. Contiene solo il tuo indirizzo email. Per accedere lo digiti e ti inviamo via email un codice monouso.

Se usi la rubrica o il codice invito del tuo account: i nomi e gli indirizzi che salvi, il tuo codice invito e quanti crediti ha guadagnato e quanti ne hai usati. Se il codice di un amico riduce il prezzo del tuo primo biglietto, conserviamo quel codice insieme al tuo ordine, così il tuo amico potrà ricevere il credito una volta spedito il tuo biglietto. Non gli diciamo chi sei.

Quando ci contatti: il tuo indirizzo email e ciò che ci scrivi.

Quando usi la chat di aiuto: le domande che fai. Ricevono risposta man mano che le fai e non vengono conservate (vedi la sezione 9), quindi non digitare indirizzi o dati di pagamento.

I pagamenti sono elaborati da Square. Square raccoglie direttamente i dati della tua carta o del tuo portafoglio digitale. Noi non vediamo né conserviamo mai il numero completo della carta. Riceviamo un riferimento di pagamento, l'importo, il tipo di carta e le ultime quattro cifre.

Senza il nome e l'indirizzo del destinatario e il tuo indirizzo email, non possiamo realizzare né spedire il tuo biglietto.

3. Dati che non raccogliamo

• Per ordinare non devi registrarti né creare una password. L'account che creiamo quando paghi richiede solo il tuo indirizzo email.
• Non chiediamo documenti d'identità né la tua data di nascita.
• Non usiamo pixel di tracciamento dei social media.
• Non raccogliamo l'indirizzo email né il numero di telefono del destinatario.

4. Come usiamo i tuoi dati

• per creare le tue copertine, scrivere il tuo messaggio e spedire il biglietto in tempo per la data che hai scelto,
• per incassare il pagamento, emettere ricevute e gestire rimborsi e contestazioni di pagamento (chargeback),
• per scriverti riguardo al tuo ordine, ad esempio la conferma, la spedizione ed eventuali problemi,
• per mostrarti i tuoi ordini, il loro stato e i numeri di tracciamento quando accedi,
• per rispondere alle tue domande e risolvere i reclami,
• per prevenire frodi e abusi, compreso far rispettare ciò che non si può spedire secondo i nostri termini, e per mantenere il sito sicuro,
• per capire come viene usato il sito e misurare la nostra pubblicità, così da poterlo migliorare, e
• per adempiere ai nostri obblighi di legge, come la conservazione dei registri fiscali.

Non usiamo il tuo messaggio, la frase della copertina o la tua calligrafia per marketing o profilazione. Non mostreremo il tuo biglietto né citeremo le tue parole nel nostro marketing senza il tuo permesso.

5. La persona a cui scrivi

Quando ci dai il nome e l'indirizzo di qualcuno, confermi di avere il diritto di condividerli con noi perché possiamo spedirgli un biglietto. Li usiamo solo per spedire il biglietto e gestire eventuali problemi di consegna. Non lo contattiamo mai, e il biglietto è da parte tua, non nostra.

Se salvi qualcuno nella tua rubrica, conserviamo lì il suo nome e indirizzo, separati dai tuoi ordini, finché non lo rimuovi o non elimini il tuo account. Li usiamo solo per compilare il suo indirizzo quando gli spedisci un biglietto.

Il tuo messaggio può contenere dati personali o sensibili. Il nostro team lo tratta solo per realizzare e spedire il tuo biglietto.

6. Il tuo messaggio, la copertina e la calligrafia

• Tutto è cifrato in transito (TLS) e a riposo, e conservato presso Amazon Web Services a Sydney, in Australia.
• Il nostro team vede il tuo biglietto solo per scriverlo, controllarlo, imballarlo e spedirlo. Altrimenti vi accediamo solo quando la legge lo richiede o per risolvere un problema che hai segnalato.
• Le tue copertine sono create da servizi di generazione di immagini a partire dalla sola frase, o dalla tua foto se chiedi che venga dipinta. Non inviamo il tuo nome, il messaggio o gli indirizzi per crearle e ai servizi non viene detto chi sei.
• Una foto che tieni così com'è resta presso di noi in Australia. Viene inviata a un servizio di generazione di immagini solo se la aggiungi alle domande di Crea per far dipingere una copertina attorno a essa, e lo studio te lo chiede prima.
• Le foto che carichi vengono controllate automaticamente per verificare che non contengano contenuti non stampabili (vedi la sezione 13).
• Le parole, gli adesivi e le foto che aggiungi nell'editor vengono conservati come istruzioni e il nostro server a Sydney le disegna sulla copertina per stamparla.
• Il tuo campione di calligrafia serve solo a insegnare alla penna la tua scrittura, e la tua scrittura è usata solo per i biglietti che ordini tu. Non la usiamo mai per il biglietto di nessun altro.

7. Con chi condividiamo i dati

Condividiamo solo ciò che serve a ciascun fornitore per svolgere il proprio lavoro:

• Amazon Web Services Australia ospita il sito, conserva i nostri dati a Sydney, distribuisce il sito web (CloudFront), invia le email degli ordini (SES), gestisce gli account dei clienti e invia via email i codici di accesso (Cognito), suggerisce gli indirizzi mentre li digiti (Amazon Location Service), controlla le foto caricate per individuare contenuti non stampabili (Rekognition) e risponde alla chat di aiuto (Bedrock, ospitato in Australia).
• I servizi di generazione di immagini creano le copertine a partire dalla tua frase e dipingono la tua foto quando lo chiedi. Ricevono solo la frase o la foto, mai il tuo nome, il messaggio, gli indirizzi o l'indirizzo email.
• Cloudflare, Inc. verifica che le richieste di creare copertine arrivino da una persona e non da uno script (Turnstile). Riceve il tuo indirizzo IP e i dati del browser.
• Australia Post trasporta e consegna il tuo biglietto. Vede il nome e l'indirizzo del destinatario sulla busta.
• Square AU Pty Ltd elabora i pagamenti con carta e portafoglio digitale e i rimborsi, ed emette le fatture fiscali.
• Fastmail Pty Ltd ospita le nostre caselle di posta snailgram.com.au, quindi conserva le email che ci invii.
• Google Australia fornisce Google Analytics, che misura come viene usato il sito. Non riceve mai il tuo messaggio, gli indirizzi, l'indirizzo email o i dati di pagamento. Google Fonts fornisce i caratteri del sito, quindi Google riceve il tuo indirizzo IP quando le pagine si caricano.

I nostri fornitori devono mantenere riservati i tuoi dati e usarli solo per fornirci il loro servizio. Restiamo responsabili del modo in cui li trattano. Se aggiungiamo o cambiamo un fornitore che riceve dati personali, aggiorneremo prima questa sezione.

Possiamo inoltre comunicare dati quando la legge lo richiede, per prevenire gravi danni o frodi, oppure a un acquirente o successore se la nostra attività viene venduta o ristrutturata.

8. Comunicazione all'estero

Conserviamo i tuoi dati in Australia. Alcuni fornitori possono accedervi o trattarli dall'estero:

• gli Stati Uniti, per il supporto di hosting email, l'elaborazione dei pagamenti e il supporto di hosting,
• gli Stati Uniti e gli altri paesi in cui Google gestisce data center, per le analisi e i caratteri,
• Singapore, Malesia e Stati Uniti, dove i servizi di generazione di immagini creano le copertine dalla tua frase e dipingono le foto che chiedi di far dipingere, e
• gli Stati Uniti e gli altri paesi in cui opera Cloudflare, per la verifica che sei una persona.

Una foto che tieni così com'è non viene inviata all'estero.

I servizi di generazione di immagini possono conservare ciò che ricevono e usarlo per migliorare i loro modelli.

9. Per quanto tempo li conserviamo

• Il tuo messaggio: cancellato una volta spedito il biglietto.
• Il nome e l'indirizzo del destinatario: rimossi 14 giorni dopo la registrazione della consegna, oppure 60 giorni dopo la spedizione se questa non viene registrata. Conserviamo più a lungo il quartiere, lo Stato e il codice postale, per capire dove vanno i biglietti.
• Copertine e frasi delle copertine: le copertine che non hai scelto vengono cancellate entro quattro mesi. La copertina che hai scelto viene cancellata 30 giorni dopo la registrazione della consegna, o 60 giorni dopo la spedizione se questa non risulta, nel caso ti serva una ristampa.
• Le tue foto: le foto che carichi, e le copertine create a partire da esse, vengono cancellate entro una settimana a meno che tu non ordini con una di esse. In tal caso, conserviamo le foto del tuo biglietto fino a 30 giorni dopo la consegna, o 60 giorni dopo la spedizione se la consegna non risulta, nel caso la copertina vada rifatta. La copertina stessa viene cancellata nello stesso momento, come tutte le altre.
• Registri delle copertine create: quanto ci è costata ciascuna copertina e quando è stata creata, senza immagine, frase o foto, per circa 13 mesi, per la nostra contabilità.
• Limiti giornalieri sulle copertine: una forma codificata del tuo indirizzo IP, usata per contare quante copertine hai creato, per due giorni.
• Il tuo campione di calligrafia: la foto viene cancellata una volta che la penna ha imparato la tua scrittura. La scrittura appresa viene conservata perché tu possa riusarla e cancellata 12 mesi dopo il tuo ultimo biglietto, o prima se lo chiedi.
• Il tuo nome sulla busta: rimosso nello stesso momento del nome e dell'indirizzo del destinatario.
• Biglietti salvati e non spediti: il messaggio, l'indirizzo del destinatario, il tuo nome, la copertina e la foto della tua calligrafia vengono cancellati 60 giorni dopo il salvataggio del biglietto.
• Biglietti per cui ci chiedi di inviare un link via email: il biglietto così com'era (copertine, messaggio, indirizzo del destinatario, il tuo nome ed eventuale foto della calligrafia) è conservato sui nostri server per 30 giorni, in modo che il link funzioni su qualsiasi dispositivo, poi viene cancellato. Conserviamo solo una forma codificata del link, quindi il biglietto si può aprire solo con il link che ti abbiamo inviato via email.
• I design che non salvi: restano solo nel tuo browser (vedi la sezione 10), mai sui nostri server.
• Altri dettagli dell'ordine, come date e stato: fino a 18 mesi.
• Il tuo account: finché non lo elimini dalla pagina degli ordini o non ce lo chiedi. I codici di accesso smettono di funzionare dopo pochi minuti. L'eliminazione dell'account non cancella i registri degli ordini prima di quanto indicato in questo elenco.
• La tua rubrica: finché non rimuovi qualcuno da essa o non elimini il tuo account.
• Il tuo codice invito e i crediti: finché non elimini il tuo account. Eliminarlo annulla qualsiasi credito non utilizzato.
• Amici il cui primo biglietto ha fatto guadagnare un credito: una forma codificata del loro indirizzo email, in modo che ogni amico venga contato una sola volta, per 18 mesi.
• Il tuo indirizzo email: conservato insieme al riferimento dell'ordine per poterti aiutare con gli ordini passati e capire se un biglietto è il tuo primo, ai fini dello sconto per i nuovi clienti, finché non ci chiedi di cancellarlo.
• Email di assistenza: per il tempo che ci serve per risolvere la questione.
• Domande e risposte della chat di aiuto: non conservate sui nostri server né nei nostri log. La conversazione resta nella scheda del tuo browser (vedi la sezione 10).
• Log del server e di sicurezza: 90 giorni.
• Registri di pagamenti e transazioni: circa sette anni, come richiede la normativa fiscale.

10. Cosa viene salvato nel tuo browser

• I cookie di Google Analytics (_ga e _ga_*), solo su snailgram.com.au. Puoi bloccarli nelle impostazioni del browser o con il componente aggiuntivo di rinuncia di Google.
• Il biglietto che stai creando, così puoi riprendere da dove avevi lasciato.
• La foto della tua calligrafia, finché non la rimuovi o non ordini.
• Le copertine dipinte che hai creato oggi, così puoi sceglierle di nuovo.
• La lingua che hai scelto.
• Un cookie di accesso (sg_account), solo dopo che hai effettuato l'accesso per vedere i tuoi ordini. Ti mantiene connesso fino a 30 giorni, oppure finché non esci o non elimini il tuo account. Gli script della pagina non possono leggerlo e viene inviato solo al nostro servizio di accesso.
• L'informazione che hai effettuato l'accesso (sg_signed_in), cioè solo la prima lettera del tuo indirizzo email, così il menu di ogni pagina può mostrare il tuo account e lo studio può proporti la rubrica. Scompare quando esci, o la volta successiva in cui la pagina degli ordini ti trova disconnesso.
• Il codice invito di un amico, dal suo link o come lo hai digitato, finché non paghi il tuo primo biglietto o lo rimuovi.
• La tua conversazione nella chat di aiuto, finché non chiudi la scheda.

Ad eccezione del cookie di accesso, queste informazioni restano sul tuo dispositivo finché non ordini, o finché non ci chiedi di inviarti via email un link al tuo biglietto (vedi la sezione 9). Cancellare i dati di questo sito nel browser le rimuove tutte.

11. Sicurezza

• I dati sono cifrati a riposo con AES-256 e in transito con TLS. Il sito è solo HTTPS.
• Solo le persone che ne hanno bisogno per realizzare, spedire o assistere il tuo biglietto possono vederlo, e l'accesso è limitato a ciò che serve loro.
• Se una violazione dei dati può causare gravi danni, lo comunicheremo a te e all'Office of the Australian Information Commissioner, come richiesto dal programma Notifiable Data Breaches.

Puoi segnalare un problema di sicurezza secondo la nostra politica di segnalazione responsabile.

12. Vedere, correggere o eliminare i tuoi dati

Puoi chiedere una copia dei dati personali che conserviamo su di te, oppure chiederci di correggerli o eliminarli, scrivendo a support@snailgram.com.au con "Privacy request" nell'oggetto. Potremmo dover prima verificare la tua identità. Risponderemo entro 30 giorni, senza costi. Se rifiutiamo, ne spiegheremo il motivo per iscritto.

Puoi anche vedere i tuoi ordini nella pagina degli ordini, modificare o svuotare la tua rubrica ed eliminare tu stesso il tuo account nelle impostazioni.

Una volta spedito un biglietto, non possiamo modificarlo. I dati già cancellati non possono essere recuperati.

13. Controlli automatici

Eseguiamo controlli automatici di routine, ad esempio per verificare che un indirizzo sia completo e che quartiere, Stato e codice postale corrispondano, che un indirizzo email sia valido, che una foto caricata o la frase di una copertina non contengano nulla di non stampabile, e che il sito non venga usato in modo improprio. Non prendiamo decisioni automatizzate che producano effetti giuridici o altrettanto significativi su di te. Una persona esamina ogni ordine che rifiutiamo.

14. Persone nell'UE, nello SEE o nel Regno Unito

Se ti si applica il GDPR o il GDPR del Regno Unito, il titolare del trattamento è AWS, CYY & Co. Pty Ltd in qualità di trustee per Mumu, Lulu & Co. Ci basiamo sulle seguenti basi giuridiche:

• contratto: per realizzare e spedire il biglietto che hai ordinato e per mostrarti i tuoi ordini,
• legittimo interesse: per mantenere il sito sicuro, prevenire le frodi e migliorare il servizio, e
• obbligo di legge: per conservare i registri fiscali.

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o trasferirli, oppure opporti al modo in cui li utilizziamo. Scrivi a support@snailgram.com.au con "GDPR data request" nell'oggetto e risponderemo entro un mese. Non possiamo cancellare i registri che la legge ci obbliga a conservare. Puoi anche presentare reclamo alla tua autorità locale per la protezione dei dati.

15. Marketing

Non inviamo email di marketing. Ti scriviamo solo riguardo al tuo ordine o quando ci hai contattato.

16. Minori

Snailgram non è destinata a persone con meno di 18 anni. Se ritieni che un minore ci abbia fornito i suoi dati, contattaci e li cancelleremo.

17. Modifiche a questa informativa

Quando aggiorniamo questa informativa, cambiamo la data in cima a questa pagina. Se apportiamo una modifica importante, la riassumeremo sul sito. Puoi chiederci le versioni precedenti.

18. Contatti e reclami

Scrivi a support@snailgram.com.au, oppure a PO Box 169, South Melbourne VIC 3205, Australia. Confermeremo la ricezione del tuo reclamo entro un giorno lavorativo e cercheremo di risolverlo entro 30 giorni.

Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all'Office of the Australian Information Commissioner su oaic.gov.au, al numero 1300 363 992, oppure per posta a GPO Box 5288, Sydney NSW 2001.