Informativa sulla privacy

1. Titolare del trattamento e contatti

Algorithmo GmbH è il titolare dei trattamenti descritti in questa informativa. Gestisce lovetest.info e determina come il servizio utilizza i dati personali.

Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf Germania E-mail: hello@algorithmo.de Telefono: +49 211 94624337

Usa questi recapiti per domande sulla privacy, richieste riguardanti i tuoi dati o questioni relative alla fatturazione e all’accesso. Indica il servizio interessato e la richiesta senza inviare informazioni sensibili non necessarie.

2. Ambito di applicazione e fonti delle informazioni

Questa informativa riguarda la visita a Lovetest, lo svolgimento dei suoi quiz di intrattenimento, l’acquisto di un rapporto, l’utilizzo dell’abbonamento Club o dell’accesso gratuito e i contatti con noi. I dati provengono dal tuo browser, dalle risposte che selezioni e dalle tue comunicazioni, nonché dai nostri fornitori di servizi di pagamento e invio quando confermano pagamenti, abbonamenti o la consegna di e-mail.

Il servizio utilizza dati tecnici delle richieste, preferenze del browser, riferimenti ai progressi e ai risultati dei quiz, registrazioni di pagamenti e abbonamenti, recapiti e statistiche limitate sui test completati. Puoi navigare senza acquistare. Senza le risposte necessarie per attribuire il punteggio a un test, non possiamo calcolarne il risultato; senza le informazioni necessarie sul pagamento o sull’abbonamento, non possiamo fornire il relativo servizio a pagamento.

3. Finalità e basi giuridiche

Trattiamo i dati necessari a fornire i quiz, i rapporti, gli acquisti, gli abbonamenti e il ripristino dell’accesso richiesti ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Gli obblighi legali contabili e gli altri obblighi legali applicabili si fondano sull’articolo 6, paragrafo 1, lettera c).

L’hosting, la risoluzione dei problemi, la protezione degli accessi, la prevenzione degli abusi, la gestione delle richieste generali e le statistiche limitate sulla popolarità descritte di seguito si fondano sull’articolo 6, paragrafo 1, lettera f). I nostri interessi sono offrire un servizio sicuro e affidabile, prendere decisioni corrette in materia di accesso e facilitare la scoperta dei test disponibili. Devono essere considerati i tuoi diritti e le tue ragionevoli aspettative.

Quando il trattamento richiede il consenso, si applica l’articolo 6, paragrafo 1, lettera a). La memorizzazione o l’accesso sul tuo dispositivo sono valutati separatamente ai sensi del § 25 TDDDG: le operazioni strettamente necessarie per un servizio che richiedi espressamente si fondano sul § 25(2); le operazioni facoltative che richiedono il consenso si fondano sul § 25(1). Visitare il sito non equivale a prestare un consenso generale a futuri tracciamenti.

4. Hosting, distribuzione in rete e registri tecnici

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, ospita il servizio. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti, fornisce DNS, distribuzione in rete, memorizzazione nella cache e protezione dal traffico dannoso. Le richieste attraversano questa infrastruttura prima di raggiungere l’applicazione.

Questi servizi possono trattare indirizzi IP, indirizzi richiesti, marcature temporali, informazioni sul browser e sul sistema operativo, informazioni di provenienza quando fornite, stati di risposta ed eventi di sicurezza. Ciò consente la distribuzione delle pagine, l’analisi dei malfunzionamenti e la protezione dagli attacchi. I fornitori di infrastrutture possono utilizzare tecnologie di sicurezza necessarie secondo le configurazioni applicabili. La nostra base è il legittimo interesse descritto nella sezione 3; l’esecuzione di una transazione richiesta può servire anche finalità contrattuali.

Informazioni dei fornitori: Hetzner — Informativa sulla privacy e Cloudflare — Informativa sulla privacy. La conservazione dei registri operativi dipende dalla configurazione del servizio e dalla necessità di analizzare malfunzionamenti o incidenti di sicurezza; puoi chiederci ulteriori dettagli.

5. Risposte ai quiz, punteggi e risultati

Quando completi un test, gli identificativi delle risposte selezionate vengono inviati al nostro server e valutati secondo le regole di attribuzione del punteggio predefinite per quel test. Il server seleziona un risultato già preparato e crea i riferimenti firmati necessari a mostrare l’anteprima e a verificare l’accesso. L’applicazione non salva l’elenco delle tue singole risposte in un database sul server. Questo non significa che tutte le informazioni del quiz scompaiano: la cronologia del browser, i riferimenti firmati ai risultati e i metadati degli acquisti sono descritti di seguito.

Le risposte e i risultati dedotti possono essere personali, soprattutto per argomenti legati alle relazioni. Il calcolo del punteggio serve il servizio di intrattenimento e riflessione che richiedi, ai sensi dell’articolo 6, paragrafo 1, lettera b). Non costituisce una diagnosi psicologica e non prende decisioni su di te che producano effetti giuridici o effetti di rilevanza analoga. Non utilizziamo i risultati dei quiz per decidere in materia di impiego, credito, assicurazioni o requisiti di accesso comparabili. Evita di inviare ulteriori dettagli intimi o informazioni che identifichino altre persone nei messaggi all’assistenza.

6. Cronologia del browser e memorizzazione sul dispositivo

La memoria locale conserva gli identificativi delle risposte, la posizione nelle domande, lo stato di completamento, la versione del test, i riferimenti ai tentativi e le marcature temporali. Le risposte rimangono dopo il completamento. La cronologia ospite e quella dell’utente connesso vengono mostrate separatamente; lo spazio di archiviazione dell’account utilizza un riferimento pseudonimo derivato dall’accesso verificato anziché un indirizzo e-mail. L’iscrizione a Club può associare il tentativo ospite appena completato alla cronologia dell’utente connesso. I progressi non vengono sincronizzati tra dispositivi. Uscire dall’account non li cancella.

I tempi di conservazione dell’applicazione sono: • Cronologia dei quiz: nessuna scadenza automatica; ripetere un test ne sostituisce le risposte correnti e cancellare i dati del sito rimuove la cronologia locale. • Preferenza di lingua (lovetest_language): un anno. • Preferenza manuale di valuta (lovetest-currency): nella memoria locale fino a modifica o cancellazione. • Cookie firmati dei tentativi completati e dei pagamenti avviati di recente: fino a sette giorni. • Ricevute di accesso ai risultati a pagamento e cookie di abbonamento: fino a 90 giorni. • Cookie dei pass gratuiti e relativo accesso ai rapporti: fino a 30 giorni, come spiegato nella sezione 11.

I cookie di accesso sono HttpOnly e firmati per rilevare alterazioni, ma non crittografati. Il loro contenuto include riferimenti tecnici come identificativi di test, tentativi, risultati o abbonamenti; un identificativo di risultato può indicare l’esito ottenuto. La cronologia locale non dimostra mai l’avvenuto pagamento. I controlli del browser consentono di bloccare o eliminare la memorizzazione, ma farlo può rimuovere i progressi o l’accesso. Salva o stampa i rapporti che desideri conservare.

I nuovi rapporti conservano anche una copia compatta delle posizioni delle risposte scelte in questi cookie firmati e HttpOnly. Serve a mostrare il dettaglio delle risposte e ripristinare lo stesso rapporto acquistato. Valgono le scadenze indicate sopra; questi dati non vengono inviati alle piattaforme pubblicitarie.

7. Preferenze di lingua e valuta

Utilizziamo una scelta di lingua salvata o le impostazioni linguistiche del browser per selezionare la lingua. Per il suggerimento iniziale della valuta, utilizziamo il segnale approssimativo del paese di Cloudflare, quando disponibile: EUR per i paesi e territori europei configurati, USD altrove. In alternativa viene utilizzata una regione esplicita nelle impostazioni linguistiche del browser e, in ultima istanza, EUR. La scelta manuale ha la precedenza.

La funzione valuta restituisce al browser solo un suggerimento di valuta. Non richiede l’accesso al GPS né l’autorizzazione alla posizione del dispositivo e non conserva un registro separato del paese o dell’indirizzo IP. Questo non elimina i registri dell’infrastruttura descritti nella sezione 4. Il trattamento favorisce prezzi comprensibili e le preferenze richieste ai sensi dell’articolo 6, paragrafo 1, lettera f), oppure, per un acquisto, dell’articolo 6, paragrafo 1, lettera b).

8. Pagamenti, Stripe e portafogli digitali facoltativi

Stripe fornisce la pagina di pagamento ospitata, l’elaborazione dei pagamenti e il portale di fatturazione. Stripe riceve le informazioni necessarie alla transazione scelta, che possono includere nome, e-mail, dati di fatturazione, credenziali di pagamento, informazioni sul dispositivo e segnali di prevenzione delle frodi. Lovetest riceve lo stato e i riferimenti delle transazioni e le informazioni di fatturazione e abbonamento necessarie a fornire l’accesso; l’applicazione non riceve il numero completo della tua carta.

Alleghiamo al pagamento riferimenti a test, versione, risultato, tentativo, piano, lingua e valuta, in modo da associare un pagamento al relativo rapporto. Stripe riceve quindi metadati relativi al risultato, anziché l’elenco delle tue singole risposte. Il trattamento serve l’acquisto ai sensi dell’articolo 6, paragrafo 1, lettera b), la prevenzione delle frodi ai sensi dell’articolo 6, paragrafo 1, lettera f), e la tenuta dei registri obbligatori ai sensi dell’articolo 6, paragrafo 1, lettera c).

Se disponibili e selezionati, Apple Pay o Google Pay coinvolgono il fornitore del portafoglio digitale e i partecipanti al pagamento secondo le loro condizioni e informative sulla privacy. Lovetest non integra separatamente i loro servizi di accesso o pubblicità. Stripe indica i soggetti pertinenti, i trattamenti regionali e i ruoli dei fornitori su Stripe — Informativa sulla privacy. Stripe può agire autonomamente per finalità normative e di sicurezza, oltre a fornirci servizi.

9. Abbonamento e ripristino dell’accesso

Un acquisto Club andato a buon fine crea un cookie di abbonamento firmato che fa riferimento ai record cliente e abbonamento di Stripe. Verifichiamo lo stato dell’abbonamento con Stripe quando forniamo l’accesso ai rapporti Club. La disdetta e le modifiche alla fatturazione vengono gestite tramite il portale Stripe. Un indicatore di completamento memorizzato localmente non autorizza l’accesso a un rapporto.

Per ripristinare l’abbonamento, fornisci l’indirizzo e-mail di fatturazione. Cerchiamo l’abbonamento corrispondente e, se lo troviamo, inviamo un link firmato valido per 15 minuti. Il relativo token è contenuto nel frammento dell’indirizzo per escluderlo dagli URL delle normali richieste HTTP. Ripristinare l’abbonamento su un altro dispositivo non ripristina la cronologia dei quiz dell’altro browser. Il trattamento è necessario per il servizio di abbonamento o recupero richiesto ai sensi dell’articolo 6, paragrafo 1, lettera b); le misure contro gli abusi si fondano sull’articolo 6, paragrafo 1, lettera f).

10. E-mail transazionali tramite Postmark

Postmark, gestito da AC PM LLC all’interno del gruppo ActiveCampaign negli Stati Uniti, consegna i messaggi di accesso. Tratta l’indirizzo del destinatario, il contenuto del messaggio, compreso il link temporaneo di accesso, e i registri di consegna o errore. Disattiviamo il tracciamento delle aperture e dei link per questi messaggi di autenticazione. Richiedere un link di accesso non comporta l’iscrizione a comunicazioni commerciali.

La nostra base è l’articolo 6, paragrafo 1, lettera b), per l’accesso all’account richiesto, e l’articolo 6, paragrafo 1, lettera f), per una consegna affidabile e sicura. La conservazione dei messaggi e dei registri di consegna segue la configurazione del servizio e le esigenze operative. Le informazioni del fornitore sono disponibili su Postmark — Informativa sulla privacy e ActiveCampaign — Accordo sul trattamento dei dati.

11. Accesso gratuito

Un link regalo privato può attivare un cookie firmato lovetest_gift_pass per 30 giorni dal riscatto. Il parametro regalo viene rimosso dall’indirizzo visualizzato mediante un reindirizzamento. La richiesta originale può comunque comparire nei registri di accesso dell’infrastruttura. Considera questi link privati.

Il pass consente di ottenere rapporti gratuiti mentre è valido senza creare un abbonamento. Riscattare nuovamente una chiave attiva avvia un altro periodo di 30 giorni; sostituire o rimuovere la chiave invalida i pass emessi con essa. L’accesso ai rapporti tramite regalo richiede il pass corrente e l’ambito ospite o account appropriato. Cancellarne il cookie rimuove l’accesso dal browser. Le ricevute degli acquisti indipendenti sono separate. Il trattamento e la memorizzazione necessaria forniscono il servizio gratuito che richiedi, ai sensi dell’articolo 6, paragrafo 1, lettera b), e del § 25(2) TDDDG.

12. Statistiche di tendenza

Per ordinare i test più popolari, il server registra soltanto l’identificativo del test, un identificativo del tentativo sottoposto a hashing e l’orario di completamento. Gli eventi vengono utilizzati per impedire conteggi duplicati fino a 90 giorni. Le voci più vecchie vengono rimosse alla successiva lettura o al successivo aggiornamento delle statistiche; se l’attività si interrompe, la scadenza automatica limita la conservazione a meno di 180 giorni da ciascun completamento. Soltanto i completamenti compresi nel periodo mobile selezionato contribuiscono alla classifica. Il periodo visualizzato è attualmente di sette giorni e può essere configurato tra uno e 30 giorni.

Questa funzione non memorizza elenchi di risposte, risultati, identità dell’account o indirizzi IP. Le visualizzazioni pubbliche contengono conteggi aggregati dei completamenti e posizioni in classifica. I completamenti con pass gratuiti sono esclusi. Ci basiamo sull’articolo 6, paragrafo 1, lettera f): facilitare la scoperta dei test e fornire conteggi affidabili utilizzando dati limitati e pseudonimi. Non si tratta di tracciamento pubblicitario tra siti. Puoi opporti per motivi connessi alla tua situazione, come spiegato nella sezione 18.

13. Richieste e assistenza

Se ci contatti via e-mail o telefono, trattiamo i recapiti e le informazioni che fornisci, l’oggetto della richiesta e la corrispondenza pertinente. L’assistenza sulla fatturazione può richiedere un riferimento di pagamento per individuare la transazione. Non inviare credenziali di pagamento complete, password o informazioni sensibili non pertinenti.

Le richieste relative a un contratto si fondano sull’articolo 6, paragrafo 1, lettera b). Le altre richieste si fondano sull’articolo 6, paragrafo 1, lettera f), in considerazione del nostro interesse a rispondere adeguatamente; anche gli obblighi legali possono richiedere il trattamento. Conserviamo la corrispondenza per il tempo necessario a risolvere la richiesta, documentare le transazioni pertinenti o gestire pretese giuridiche, nel rispetto degli obblighi di conservazione applicabili.

14. Conservazione e cancellazione

I periodi specifici per il browser e le statistiche sono indicati sopra. La scadenza tecnica di un cookie non elimina i registri di fatturazione di Stripe, i registri di consegna dei fornitori o le copie che hai salvato personalmente. Conserviamo le altre informazioni soltanto finché sono necessarie per la finalità dichiarata, un obbligo legale o l’accertamento, l’esercizio o la difesa di un diritto. I documenti fiscali e commerciali seguono i termini di legge applicabili.

Quando viene richiesta la cancellazione, valutiamo i record pertinenti e i requisiti legali. I record che devono essere conservati possono essere limitati alla finalità che continua a giustificarne la conservazione. Sei tu a controllare la cancellazione dei dati del browser; può rimuovere l’accesso ai rapporti senza annullare un abbonamento Stripe esistente. Disdici l’abbonamento tramite il portale di fatturazione o contatta l’assistenza.

15. Destinatari e trasferimenti internazionali

I destinatari comprendono i fornitori di hosting, rete, pagamenti ed e-mail indicati, i loro fornitori di servizi autorizzati ove necessario e consulenti o autorità quando sussiste un obbligo legale o una finalità giustificata. I fornitori che operano secondo le nostre istruzioni sono incaricati mediante accordi sul trattamento dei dati; possono avere responsabilità autonome per le proprie funzioni legali o di sicurezza.

I servizi di Cloudflare, Stripe e Postmark possono comportare trattamenti al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Devono essere rispettati i requisiti applicabili ai trasferimenti, ad esempio mediante una decisione di adeguatezza che copra il destinatario e il trasferimento, oppure garanzie appropriate come le clausole contrattuali tipo della Commissione europea con le misure supplementari necessarie. Leggi nazionali diverse possono incidere sulla protezione e sull’accesso da parte delle autorità. Non presumiamo che ogni fornitore o trasferimento sia coperto da una specifica certificazione. Contattaci per conoscere i meccanismi di trasferimento applicabili o ottenere una copia delle garanzie pertinenti, fatti salvi gli oscuramenti necessari.

16. Sicurezza

Il servizio distribuito utilizza HTTPS/TLS per proteggere i dati in transito, token di accesso firmati per rilevare alterazioni e restrizioni di accesso alle credenziali operative. I dati di pagamento vengono inseriti nella pagina di pagamento di Stripe. Queste misure riducono i rischi, ma non possono garantire che ogni trasmissione via internet, account e-mail o dispositivo sia sicuro.

Proteggi i dispositivi utilizzati per quiz personali, in particolare i browser condivisi. Esci dall’account quando opportuno e valuta la cancellazione dei dati dei quiz memorizzati dopo aver salvato i rapporti che ti servono. Un link di accesso privato copiato, un account e-mail compromesso o un profilo del browser accessibile possono consentire a un’altra persona di utilizzare gli accessi disponibili.

17. I tuoi diritti in materia di protezione dei dati

Alle condizioni previste dal GDPR, puoi richiedere l’accesso ai tuoi dati personali e alle informazioni sul loro trattamento, la rettifica dei dati inesatti e la cancellazione quando il proseguimento del trattamento non ha una base giuridica. Puoi richiedere la limitazione mentre viene verificata l’esattezza, quando il trattamento è illecito ma preferisci la limitazione, quando i dati ti servono per far valere diritti o mentre viene valutata un’opposizione.

Per i dati che hai fornito e che sono trattati con mezzi automatizzati sulla base del consenso o di un contratto, puoi richiedere una copia in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché la trasmissione diretta quando tecnicamente fattibile. Puoi revocare il consenso in qualsiasi momento per i trattamenti futuri; la revoca non rende illeciti i precedenti trattamenti leciti.

Contatta hello@algorithmo.de. Possiamo chiedere le informazioni necessarie a verificare la richiesta senza raccogliere dati aggiuntivi non necessari. Di norma dobbiamo rispondere entro un mese; spiegheremo ogni proroga consentita dalla legge e il relativo motivo.

18. Diritto di opposizione

Quando il trattamento si basa sull’articolo 6, paragrafo 1, lettera f), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Ciò comprende le statistiche limitate di tendenza e i trattamenti operativi o di sicurezza pertinenti descritti qui. Dobbiamo quindi interrompere il trattamento interessato, salvo che motivi legittimi cogenti prevalgano sui tuoi interessi, diritti e libertà o che il trattamento sia necessario per far valere diritti.

Se i dati personali vengono utilizzati per marketing diretto, puoi opporti in qualsiasi momento senza fornire una motivazione, anche alla profilazione connessa. Dopo tale opposizione, i dati non possono più essere utilizzati per quel marketing. Lovetest invia attualmente i messaggi transazionali descritti sopra, non una newsletter commerciale. Invia le opposizioni a hello@algorithmo.de.

19. Reclami e informazioni giuridiche

Puoi presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo in cui vivi o lavori o in cui ritieni si sia verificata una violazione. Questo non preclude altri rimedi amministrativi o giudiziari. Un’autorità competente per la nostra sede di Düsseldorf è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Autorità per la protezione dei dati della Renania Settentrionale-Vestfalia.

I testi normativi sono disponibili su Regolamento generale sulla protezione dei dati (GDPR) e TDDDG § 25: protezione dei dispositivi terminali.

20. Contenuti creati con l’IA, tracciamento e modifiche

Test, rapporti preparati e illustrazioni possono essere creati con l’IA prima della pubblicazione. Le tue singole risposte ai quiz non vengono inviate a un fornitore di IA per il calcolo del punteggio in tempo reale. Il calcolo utilizza le regole predefinite del test pubblicato.

Attualmente Lovetest non include pixel pubblicitari, script di analisi tra siti, Google Analytics, tracciamento TikTok, accesso con Google o integrazione CookiePass. Seguire una pubblicità o aprire il sito all’interno di un’altra app non impedisce a quella piattaforma esterna di applicare le proprie pratiche in materia di privacy.

Se introdurremo analisi facoltative, pubblicità o altri tracciamenti, descriveremo prima i fornitori effettivi, le finalità, i dati, i periodi di conservazione e i meccanismi di trasferimento e predisporremo il consenso, ove richiesto, prima dell’avvio del tracciamento non essenziale. Il consenso dovrà poter essere revocato. Questa informativa non autorizza tracciamenti non implementati. La aggiorneremo quando il servizio o i requisiti pertinenti cambieranno e forniremo informazioni aggiuntive ove richiesto.