CartolinaLenta. Per qualunque richiesta sui tuoi dati:

Scrivi alla privacy

• Email di chi usa l'app: per farti accedere. Puoi farlo in tre modi, tutti gestiti dal mio fornitore di autenticazione (Supabase, vedi punto 3): un link monouso via email valido 15 minuti (magic link), una password che scegli tu, oppure "Accedi con Google", che condivide con me solo la tua email verificata da Google, non altri dati del tuo account Google. Base giuridica: esecuzione del servizio richiesto.
• Soprannome, nome, cognome, mese di nascita, città di residenza: facoltativi, mostrati solo a te nella sezione Account. Base giuridica: consenso implicito nel compilarli, revocabile cancellandoli in ogni momento.
• Francobolli guadagnati: se richiedi l'accesso anticipato dalla sezione Account, registro che l'hai fatto e quanti francobolli in edizione speciale ti restano da usare. Base giuridica: esecuzione del servizio richiesto.
• Preferenze di notifica: tre interruttori nella sezione Account. "Notifiche di transito" non è ancora collegato a nessun invio reale. "Avvisi di cartoline in arrivo" invece è attivo: acceso di default, se lo spegni non ricevi più le due email legate a una cartolina in arrivo (quando parte e quando arriva) — la cartolina viene comunque spedita e resta visibile nella tua sezione Ricevute, semplicemente non te lo segnalo via email. "Aggiornamenti e novità" è invece spento di default: solo se lo accendi tu ricevi una volta al mese una newsletter con un riepilogo delle cartoline che hai spedito (quante, quanti km, quante città) e una città in evidenza diversa ogni mese. Base giuridica per entrambi gli interruttori attivi: consenso, revocabile in ogni momento spegnendo l'interruttore o cliccando "Disiscriviti"/il link in fondo a una di quelle email.
• Preferenza di un destinatario di non ricevere più questi avvisi: se qualcuno a cui hai spedito una cartolina clicca il link "non voglio più queste email" in fondo all'avviso (e conferma sulla pagina a cui porta, il solo click non basta), registro il suo indirizzo email e questa scelta, anche se non ha ancora un account su CartolinaLenta — serve solo a rispettare la sua richiesta e a non mandargli più email di questo tipo in futuro. Se in seguito si registra su CartolinaLenta con quella stessa email, questa preferenza passa all'interruttore "Avvisi di cartoline in arrivo" del suo account, che da quel momento sostituisce la scelta fatta tramite il link. Base giuridica: adempimento di una sua richiesta esplicita.
• Contenuto delle cartoline che spedisci: messaggio scritto, nome del mittente, nome, città ed email del destinatario. Necessari per creare e recapitare la cartolina che hai chiesto di inviare. Base giuridica: esecuzione del servizio. Nome, email e città del destinatario restano salvati anche nella tua rubrica personale (sezione Account), da cui puoi rimuoverli in ogni momento senza che questo cancelli le cartoline già inviate.
  Il destinatario non compila mai nulla: sei tu a fornire i suoi dati. Sia l'email che gli avvisa che una cartolina sta arrivando, sia la pagina dove la legge, riportano un link a questa stessa informativa, così anche lui sa cosa viene conservato e può scrivermi (vedi punto 1) per chiedere di essere rimosso dalla tua rubrica.
• Foto caricata per una cartolina personalizzata: se non trovi una cartolina che ti piace tra quelle proposte, puoi caricarne una tua (JPG, PNG o WebP, fino a 8 MB). Viene conservata su Vercel Blob (vedi punto 3) e resta legata solo alla cartolina per cui l'hai caricata: la cancello se annulli l'invio, e se cancelli il tuo account cancello quelle delle cartoline ancora annullabili. Le foto delle cartoline già partite restano, perché sono la cartolina che il destinatario ha ricevuto. Base giuridica: esecuzione del servizio richiesto.
• Posizione geografica (GPS): usata sul tuo dispositivo per capire se sei abbastanza vicino a una città supportata da poterne scrivere le cartoline. Mentre navighi non lascia il tuo browser. Al momento in cui spedisci una cartolina, e solo allora, le coordinate arrivano al mio server, che le confronta con la città dichiarata per difendersi da chi finge di trovarsi altrove e poi le scarta: non le salvo da nessuna parte. Se il confronto non torna resta scritto il nome della città e la distanza, mai le coordinate. Puoi disattivare la posizione in qualsiasi momento dalla sezione Account o dal browser.
• Quando parti e per dove: dalla schermata "Fuori rotta" o dalla Home, puoi dirci la tua prossima destinazione e il mese del viaggio. Il nome della destinazione e, se la lasci, la tua email arrivano via email a chi gestisce il Servizio. Base giuridica: legittimo interesse a raccogliere segnalazioni utili a decidere quali città aggiungere.
• Email lasciata sulla pagina desktop per ricevere il link dell'app: se visiti il sito da un computer, puoi lasciare la tua email per ricevere via email il link a www.cartolinalenta.it invece di inquadrare il codice QR. Uso quell'email solo per mandarti quel messaggio, una volta sola: non la salvo da nessuna parte. Base giuridica: esecuzione della richiesta esplicita che hai appena fatto. Se spunti anche "iscrivimi agli aggiornamenti", salvo invece la tua email in un elenco separato per contattarti in futuro con novità sul servizio (non esiste ancora un invio automatico: nessuna email ti arriva finché non lo attivo). Base giuridica: consenso, che puoi revocare in ogni momento scrivendo all'indirizzo indicato al punto 1. Un riferimento a questa iscrizione (mai la tua email) può comparire anche nel foglio Google Sheets di cui al punto 3, con la stessa logica già descritta per le richieste di città.
• Città che chiedi di aggiungere: dalla sezione "non vedi la tua città?" dell'Atlante, il nome della città e, se la lasci, la tua email arrivano a chi gestisce il Servizio e restano salvati per tenere un elenco delle richieste. Base giuridica: legittimo interesse a raccogliere segnalazioni utili a decidere quali città aggiungere. Un riferimento a questa richiesta (mai la tua email) viene anche copiato in un foglio Google Sheets che uso per consultarle velocemente: vedi punto 3.
• Promemoria di viaggio via email: solo se lasci la tua email e spunti esplicitamente la casella di consenso, salvo destinazione, mese/anno del viaggio e la tua email per mandarti fino a due promemoria via email durante quel mese, distanziati di almeno 14 giorni. Base giuridica: consenso, che puoi revocare in ogni momento cliccando "Disiscriviti" in una di quelle email. Cancello questi dati automaticamente appena il mese del viaggio è passato, indipendentemente da quanti promemoria sono stati inviati.
• Messaggi scritti nel modulo Contattaci: il testo che scrivi, insieme alla tua email già verificata con l'accesso, inviati a chi gestisce il Servizio per poterti rispondere. Base giuridica: esecuzione di una richiesta esplicita da parte tua.
• Cookie tecnici e, se accetti, analytics: un cookie tecnico per restare connesso, più — solo con il tuo consenso — la memoria locale usata da PostHog per gli analytics e due cookie miei legati all'apertura di una cartolina ricevuta: uno registra solo che questo browser ne ha già aperta una (per contare quante persone ricevono una cartolina per la prima volta), l'altro ricorda quale cartolina, per collegarla a un'eventuale registrazione nei 30 giorni successivi (vedi punto 3). Dettagli nella Cookie Policy.
• Log tecnici del server: indirizzo IP e informazioni sulla richiesta, raccolti automaticamente dall'infrastruttura di hosting (Vercel) per sicurezza e funzionamento del servizio, non incrociati con l'identità dell'utente per finalità di profilazione.

Non uso i tuoi dati per pubblicità, non li vendo, non li cedo a chi non compare in questa pagina.

• Resend (Resend, Inc., Stati Uniti): invia le email transazionali (accesso, annuncio e recapito delle cartoline) e mi segnala se un indirizzo del destinatario non esiste davvero (email "rimbalzata"): in quel caso uso la segnalazione solo per avvisare te, il mittente, così puoi correggerlo. L'invio avviene dal dominio verificato cartolinalenta.it, configurato sui server europei di Resend (Irlanda). Trattandosi di un'azienda statunitense, una quota residuale dei dati tecnici può comunque transitare secondo le medesime garanzie contrattuali standard previste dalla normativa europea.
• Supabase (Supabase Inc., Stati Uniti): gestisce l'accesso (email, password, "Accedi con Google") e ospita il database dell'app; i server usati sono nell'Unione Europea (Irlanda). Trattandosi di un'azienda statunitense, una quota residuale dei dati tecnici può comunque transitare secondo le medesime garanzie contrattuali standard previste dalla normativa europea.
• Google (Google Ireland Limited): se scegli "Accedi con Google", gestisce quel passaggio e conferma a Supabase la tua email verificata. Non riceve né vede altri dati che tratto io.
• Vercel (Vercel Inc., Stati Uniti): ospita l'applicazione; la regione di esecuzione scelta è nell'Unione Europea (Parigi), ma trattandosi di un'azienda statunitense una quota residuale dei dati tecnici (es. log di rete) può transitare secondo le medesime garanzie contrattuali standard.
• Vercel Blob (Vercel Inc., Stati Uniti): ospita le foto che carichi tu stesso per una cartolina personalizzata (le foto curate proposte dall'app restano invece file statici dell'applicazione, non passano da qui); i file sono conservati su server nell'Unione Europea (Francoforte). Trattandosi di un'azienda statunitense, una quota residuale dei dati tecnici può comunque transitare secondo le medesime garanzie contrattuali standard previste dalla normativa europea.
• Mapbox (Mapbox, Inc., Stati Uniti): fornisce le mappe interattive (Atlante e percorso delle spedizioni); il tuo browser scarica i tile della mappa direttamente dai loro server, che ricevono quindi il tuo indirizzo IP. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle clausole contrattuali standard previste dalla normativa europea.
• Google Sheets (Google Ireland Limited): quando chiedi una città non ancora presente, copio in un foglio che uso per consultare le richieste la data, il nome della città e un codice interno di riferimento — mai la tua email, che resta solo nel database (Supabase, server nell'Unione Europea, vedi sopra).
• PostHog (PostHog Inc., server nell'Unione Europea): solo se accetti gli analytics dal banner cookie, riceve i passaggi che compi nell'app (vedi la Cookie Policy per l'elenco) e, se hai un account e accedi, li collega al tuo account. Base giuridica: consenso, revocabile in qualsiasi momento dalla stessa pagina. Riceve anche, dal server e non dal tuo browser, la notifica che l'email di arrivo di una cartolina che hai spedito è stata programmata per l'invio (per una Capsula del tempo, effettivamente inviata, dato che parte direttamente alla data prevista) — non che il destinatario l'abbia già aperta o letta. Questo evento è collegato solo a te come mittente (se avevi accettato gli analytics al momento dell'invio), mai al destinatario, che potrebbe non aver mai usato l'app.

• Account: finché resta attivo.
• Cartoline che hai spedito: se sono ancora nella breve finestra di annullamento (pochi minuti dopo l'invio) e elimini l'account in quel momento, spariscono per intero, come se non fossero mai state spedite. Una volta davvero partite, invece, eliminare l'account non le cancella: le scollega solo dal tuo profilo. Chi le ha ricevute continua a vederle regolarmente nella propria sezione Ricevute, semplicemente senza più sapere a quale account fossero legate.
• Cartoline che hai ricevuto: restano comunque visibili nella sezione Inviate di chi te le ha spedite, indipendentemente da cosa fai tu. Se elimini il tuo account, conservo un riferimento minimo (l'id di quelle cartoline e la tua email, nient'altro) al solo scopo di evitare che ricompaiano nella tua sezione Ricevute se in futuro ti registrassi di nuovo con la stessa email: è il modo in cui rispetto la scelta di aver eliminato l'account, non un dato aggiuntivo raccolto su di te.
• Promemoria di viaggio: fino alla fine del mese di viaggio indicato, poi cancellati automaticamente — anche prima, se ti disiscrivi.
• Capsule del tempo non ancora aperte: se elimini l'account, la pagina di eliminazione ti chiede esplicitamente cosa farne. Se scegli di eliminarle, spariscono insieme a tutto il resto e chi le aspetta non le riceverà mai. Se scegli di lasciarle in viaggio, restano programmate e vengono comunque recapitate alla data prevista, anche mesi o anni dopo, senza più alcun legame con l'account cancellato.
• Preferenza di un destinatario di non ricevere più avvisi via email: conservata finché non viene cambiata, cioè finché quella persona non si registra su CartolinaLenta e riaccende l'opzione dalla sezione Account (vedi punto 2).
• Foto caricate per una cartolina personalizzata: cancellate subito se annulli l'invio, e se cancelli il tuo account cancello quelle delle cartoline non ancora partite. Le altre restano finché resta la cartolina stessa (una volta recapitata, cancellarle romperebbe la cartolina già vista da chi l'ha ricevuta).
• Link di accesso (magic link): 15 minuti, poi decade da solo.
• Cookie di accesso: 400 giorni, o fino al logout.

Puoi chiedere la cancellazione del tuo account e dei dati collegati in qualsiasi momento, scrivendo all'indirizzo indicato al punto 1.

In quanto interessato puoi chiedere in ogni momento, gratuitamente: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, secondo gli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR). Per esercitarli scrivi all'indirizzo indicato al punto 1.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

CartolinaLenta Eventi è il servizio separato con cui gli invitati a un matrimonio scrivono una cartolina inquadrando un QR. Non serve un account e non viene creato: chi scrive non si registra, non lascia un indirizzo email e non viene riconosciuto alla visita successiva.

Di una cartolina scritta a un evento conservo:

• il messaggio e il nome o la firma che chi scrive decide di mettere, per recapitarli agli sposi: sono il contenuto stesso della cartolina;
• la fotografia, solo se chi scrive sceglie di scattarne una al posto di quella degli sposi. Finisce sulla facciata di quella cartolina e la vedono gli sposi. È conservata su Vercel Blob (vedi il punto 3) a un indirizzo non indovinabile ma tecnicamente pubblico: chi ha quel link vede la fotografia senza password;
• un identificativo casuale generato dal dispositivo, che serve solo a non recapitare due volte la stessa cartolina quando la rete va e viene.

Per quanto. Messaggio, firma ed eventuale fotografia restano finché resta l'evento. Se una cartolina viene tolta dal pannello di gestione, la fotografia viene cancellata dall'archivio nello stesso momento.

Chi scrive non può cancellarsi da solo, perché non ha un account con cui farsi riconoscere: per chiedere la rimozione di una cartolina o di una fotografia si scrive all'indirizzo indicato al punto 1, indicando il matrimonio e la firma usata.

Non scattare fotografie di altre persone senza il loro accordo: quella fotografia la stai mandando a qualcun altro.

Il servizio non è pensato per persone sotto i 16 anni: una scelta di questo Servizio, più prudente della soglia minima fissata dalla legge italiana per il consenso ai servizi digitali (14 anni). Se sei un genitore e ritieni che un minore abbia fornito dati senza il tuo consenso, scrivi all'indirizzo indicato al punto 1 per chiederne la cancellazione.

Se cambia cosa raccolgo o come lo uso, aggiorno questa pagina e la data in cima. Le modifiche sostanziali verranno segnalate anche in app.