Informativa sulla privacy

thetinyus.com è gestito da Yauheni Berlenka, che decide come vengono usati i tuoi dati (il titolare del trattamento). L'indirizzo postale è nelle note legali. Per qualsiasi cosa riguardi questa informativa puoi scriverci a support@thetinyus.com.

Quando accedi:

• il tuo indirizzo email e, con Google, anche il tuo nome e l'ID del tuo account Google;
• quando hai fatto l'accesso, la tua lingua, come ci hai trovato la prima volta (per esempio, uno dei nostri link di campagna) e il paese della tua ultima visita: due lettere, ricavate sul nostro server dal tuo indirizzo IP; l'indirizzo in sé non viene salvato con il tuo account.

Quando crei un invito:

• quello che ci metti: nomi, testi, foto, messaggi vocali, opzioni di data, attività e impostazioni;
• un breve registro nel tuo account: quando ogni invito è stato creato e mandato, e se ha ricevuto un sì o un no.

Quando qualcuno risponde al tuo invito:

• la sua risposta, la data, l'ora e le attività che sceglie, e gli eventuali desideri o idee che aggiunge;
• quando l'invito è stato aperto la prima volta e quando ha ricevuto risposta.

Quando visiti il sito:

• il nostro registro delle visite: pagine e azioni, il sito da cui arrivi, i tag di campagna, il tipo di dispositivo, il browser, il sistema operativo e il tempo sulla pagina. Gli indirizzi degli inviti vi compaiono mascherati;
• solo se accetti i cookie di Google Analytics: le pagine che vedi e cosa tocchi, con gli indirizzi degli inviti mascherati, e un ID casuale nei suoi cookie; Google ricava la tua posizione approssimativa dal tuo indirizzo IP;
• i log del server con l'indirizzo IP, il browser e l'indirizzo richiesto, per sicurezza e risoluzione dei problemi;
• se gli script di una pagina non si caricano, l'indirizzo della pagina e il browser, così possiamo sistemare il problema.

Quando scrivi alla nostra chat di assistenza:

• i tuoi messaggi e le foto che alleghi, e il tuo indirizzo email se lo lasci per ricevere la risposta;
• la pagina da cui hai scritto, il tipo di browser e di dispositivo, il tuo account se hai fatto l'accesso e, se il tuo browser ha il nostro cookie delle statistiche, un link alle tue visite sul sito, così il nostro team vede il percorso che ti ha portato alla domanda.

Quando ordini una canzone:

• quello che ci dai per crearla: la tua descrizione, lo stile, la voce e le altre impostazioni che scegli;
• le canzoni che ne escono: i file audio, i titoli e se ogni tentativo è riuscito.

Quando compri qualcosa:

• cosa hai comprato, il prezzo, la valuta e il metodo di pagamento, quando hai pagato, quando hai spuntato la casella per la consegna immediata, lo stato del pagamento e il suo numero su lava.top (con il motivo, se la banca lo rifiuta), e l'email con cui hai pagato;
• per Bancontact, nome e cognome: vanno direttamente al fornitore di pagamento per quel pagamento e non li conserviamo. I dati di carta, banca e PayPal li inserisci nella pagina del fornitore stesso; noi non li vediamo mai.

Per accedere e ottenere il link di un invito ti serve un indirizzo email: senza, non possiamo crearlo. Non prendiamo decisioni automatizzate su di te.

• Per far funzionare il servizio che hai chiesto: creare e consegnare inviti e canzoni, farti accedere e mandarti le email (esecuzione del nostro contratto con te).
• Per incassare i pagamenti, consegnare ciò che hai comprato e gestire rimborsi e contestazioni (esecuzione del nostro contratto con te), e per conservare i dati dei pagamenti a fini fiscali e contabili (obbligo di legge).
• Per risponderti nella chat di assistenza: una persona del nostro team legge i tuoi messaggi e ti risponde (esecuzione del nostro contratto con te, o misure che chiedi prima di concluderlo).
• Per chi riceve un invito: mostrarglielo e passare la sua risposta al mittente (legittimo interesse nostro e del mittente).
• Per mantenere il servizio sicuro e funzionante: prevenire abusi, correggere errori e fare backup (nostro legittimo interesse).
• Per capire cosa funziona: le nostre statistiche di prima parte (nostro legittimo interesse) e, solo se accetti, Google Analytics (il tuo consenso). Nessuna rete pubblicitaria.

Non vendiamo i tuoi dati e non li condividiamo con inserzionisti.

Non ti serve un account per aprire un invito o per rispondere. Il tuo nome e il resto li ha scritti il mittente. La tua risposta, la data che scegli e i tuoi desideri vengono cancellati con l'invito; dopo, l'account del mittente conserva solo se è stato un sì o un no, e quando, finché il mittente non cancella il suo account.

Vuoi che venga rimosso un invito indirizzato a te? Scrivi a support@thetinyus.com.

Ti mandiamo per email i codici di accesso, una conferma quando paghi, il link del tuo invito quando è pronto, un avviso quando la tua canzone è pronta, un avviso quando qualcuno risponde al tuo invito e promemoria su un invito che hai creato ma di cui non hai mai preso il link (basta un tocco in un promemoria per disattivarli). Se salvi un biglietto dell'appuntamento nel tuo account, ti mandiamo per email anche quello. Niente newsletter. Se una risposta dell'assistenza arriva dopo che hai lasciato la chat, te la mandiamo per email: all'email del tuo account se hai fatto l'accesso, oppure a quella che hai lasciato nella chat.

Usiamo cookie nostri: quelli che servono al funzionamento del sito e alcuni per le nostre statistiche sulle visite. I cookie di Google Analytics arrivano solo se li accetti nel banner dei cookie. Non ci sono cookie pubblicitari.

• __Secure-authjs.session-tokenMantiene attivo il tuo accesso.Durata: 30 giorni, rinnovati mentre usi il sito
• __Host-authjs.csrf-tokenProtegge i moduli di accesso dalle richieste contraffatte.Durata: fino alla chiusura del browser
• __Secure-authjs.callback-urlRicorda dove portarti dopo l'accesso.Durata: fino alla chiusura del browser
• __Secure-authjs.pkce.code_verifierProtegge il passaggio da Google e ritorno quando accedi con Google.Durata: 15 minuti
• ctd_localeRicorda la tua lingua mentre accedi con Google.Durata: 15 minuti
• ctd_inDice all'intestazione della pagina che hai fatto l'accesso. Non contiene segreti e non apre nulla.Durata: 400 giorni, rimosso quando esci
• guestTi permette di aggiungere foto e un messaggio vocale, o di scrivere all'assistenza, prima di accedere. Un ID casuale e firmato.Durata: 14 giorni
• ctd_chatFa sapere alla chat di assistenza che hai una conversazione aperta, così controlla se ci sono risposte. Impostato solo quando scrivi all'assistenza.Durata: 30 giorni, rinnovato a ogni messaggio
• ans_<invitation>Ricorda che questo browser ha già risposto a un invito.Durata: 60 giorni
• ctd_vUn ID casuale per le nostre statistiche sulle visite, così un browser che torna viene contato una volta sola. In Germania e Austria, impostato solo dopo che accetti.Durata: 390 giorni
• cRicorda quale dei nostri link di campagna ti ha portato qui.Durata: 180 giorni
• refRicorda il biglietto il cui codice QR ti ha portato qui.Durata: 30 giorni
• no_statsDisattiva le nostre statistiche per questo browser. Viene impostato quando apri /optout o le nostre pagine di amministrazione.Durata: 390 giorni
• NEXT_LOCALERicorda la lingua del sito.Durata: fino alla chiusura del browser
• ctd_consentRicorda la tua scelta sui cookie: accettato o rifiutato.Durata: 180 giorni, poi te lo chiediamo di nuovo
• _ga_ga_RYGB84C56EGoogle Analytics: riconosce le visite che arrivano dallo stesso browser. Impostato solo dopo che accetti, cancellato quando rifiuti.Durata: 390 giorni dalla tua ultima visita

Le nostre statistiche non richiedono il tuo consenso: un ID casuale in un nostro cookie (in Germania e Austria solo dopo che accetti), letto solo dal nostro server, mai condiviso e usato solo per contare le visite, migliorare il sito e, se scrivi nella nostra chat di assistenza, mostrare le tue visite al nostro team. I dati delle visite vengono cancellati dopo 90 giorni. Per restarne fuori, apri thetinyus.com/optout in ogni browser che usi.

La tua scelta sui cookie viene conservata per 180 giorni, poi te lo chiediamo di nuovo. Puoi cambiarla quando vuoi in Impostazioni cookie, qui o in fondo alla home page. Se rifiuti dopo aver accettato, Google Analytics si ferma e i suoi cookie vengono cancellati.

Il tuo browser conserva anche nella sua memoria locale la scelta del tema, la bozza del tuo invito non finito e se hai nascosto nella chat di assistenza la richiesta della tua email. Restano sul tuo dispositivo.

Le pagine di pagamento di lava.top, Unlimint e PayPal sono siti a sé, con i propri cookie.

Alcuni fornitori ci aiutano a far funzionare thetinyus. Salvo dove indicato più sotto, trattano i dati solo secondo le nostre istruzioni:

• Hetzner - il nostro server e il database, in Finlandia (UE);
• Cloudflare - il DNS del nostro dominio, l'archiviazione di foto, messaggi vocali, canzoni e backup (R2, giurisdizione UE) e il controllo anti-bot Turnstile sul modulo di accesso;
• Resend - l'invio delle nostre email, dalla sua regione UE (Irlanda);
• Telegram - la chat di lavoro del nostro team: lì arrivano i messaggi e le foto della chat di assistenza, con il tuo nome o la tua email se hai fatto l'accesso (o l'email che hai lasciato nella chat), la pagina da cui hai scritto e il tipo di dispositivo; e gli avvisi al nostro team quando una pagina non si carica, con l'indirizzo della pagina e la versione del browser;
• Anthropic - traduce i messaggi della chat di assistenza tra la tua lingua e quella del nostro team, e scrive testo e titolo di una canzone partendo dalla tua descrizione. Viene inviato solo il testo per questi due compiti: i messaggi della chat, oppure la descrizione della canzone con lo stile, la voce, la lingua e se la canzone è per lei o per lui;
• Proton - la casella di posta di support@thetinyus.com e hello@thetinyus.com, in Svizzera;
• lava.top (LAVALANE LTD, Cipro) - il nostro agente di pagamento. Riceve cosa stai comprando, il prezzo e la valuta, la tua email, il metodo di pagamento e la lingua della pagina, più nome e cognome che inserisci per Bancontact; passa il pagamento al fornitore che gestisce il tuo metodo, come quelli qui sotto, e ci dice se è andato a buon fine;
• Unlimint (Cipro) - elabora per lava.top i pagamenti con carta, Apple Pay e bonifico SEPA, e può elaborare anche altri metodi: inserisci i dati della carta o della banca nella sua pagina, e li verifica con la tua banca, per esempio con 3-D Secure;
• PayPal - se scegli PayPal, paghi nella pagina di PayPal, e PayPal riceve l'importo e quello che inserisci lì;
• kie.ai - il nostro servizio musicale: riceve il testo e il titolo scritti per la tua canzone e le impostazioni di stile e voce (oppure la tua descrizione, per un brano strumentale o se non è stato possibile scrivere il testo), mai il nome o l'email del tuo account; fa creare la canzone e ci manda l'audio;
• Suno - il modello di IA dietro le nostre canzoni: compone e canta la canzone partendo da ciò che gli passa kie.ai;
• Google - l'accesso con Google, se lo scegli; Google Analytics, solo se accetti i suoi cookie; e una copia inoltrata di ciò che scrivi ai nostri indirizzi.

lava.top, Unlimint e PayPal usano i dati di pagamento anche per obblighi propri, come prevenire le frodi e rispettare le norme finanziarie; per questa parte ciascuno ne risponde secondo la propria informativa sulla privacy.

La descrizione di una canzone arriva ad Anthropic, e a volte a kie.ai e a Suno, così come la scrivi: non metterci niente che non vorresti far leggere a un servizio di IA, come il nome completo, l'indirizzo o dati sulla salute di qualcuno. kie.ai e Suno trattano ciò che ricevono secondo le proprie condizioni.

Il paese di una visita viene ricavato sul nostro server con il database IP to Country Lite di DB-IP (CC BY 4.0). Il tuo indirizzo IP non viene mai inviato a loro.

La stessa ricerca, insieme alla lingua del tuo browser, sceglie anche la lingua in cui si apre il sito; questa ipotesi non viene salvata, e una lingua che scegli tu vince sempre.

Il nostro server e i file archiviati sono nell'UE, e la nostra casella di posta è in Svizzera, che l'UE riconosce come paese con un livello adeguato di protezione dei dati. Cloudflare, Resend, Google e Anthropic sono aziende statunitensi, quindi alcuni dati possono essere trattati negli Stati Uniti o altrove. In quel caso ci affidiamo alle garanzie che offrono, come il Data Privacy Framework UE-USA o le Clausole contrattuali standard della Commissione europea. Telegram, la chat di lavoro del nostro team, conserva i dati nei propri data center, che possono trovarsi fuori dall'UE.

lava.top e Unlimint sono a Cipro (UE). L'informativa sulla privacy di lava.top dice che un fornitore fuori dall'UE aiuta a gestire la sua piattaforma, e PayPal può trattare dati negli Stati Uniti; ciascuno copre questi trasferimenti con la propria informativa.

kie.ai e Suno lavorano fuori dall'UE, Suno negli Stati Uniti. Non abbiamo con loro un accordo sui trasferimenti, quindi mandiamo solo ciò che serve alla tua canzone, e solo perché l'hai ordinata (GDPR, articolo 49, paragrafo 1, lettera b).

• Un invito con le sue foto, i messaggi vocali, la canzone e la risposta: cancellato 30 giorni dopo la creazione del link o, se il link non è mai stato creato, dopo la creazione dell'invito. Puoi cancellarlo prima in I miei inviti.
• File che hai caricato ma non hai mai usato in un invito: cancellati dopo una settimana.
• Una canzone comprata da sola: cancellata con il suo audio e la sua descrizione 30 giorni dopo l'acquisto. Per una canzone creata in un invito, l'audio viene cancellato insieme all'invito, mentre la descrizione che hai dato resta nel tuo account finché non cancelli l'account, così possiamo contare i tentativi usati.
• Le conversazioni con il supporto sono conservate per 30 giorni dall'ultimo messaggio. Le foto allegate vengono eliminate dopo 72 ore. L'eliminazione dell'account rimuove anche le sue conversazioni, le foto e gli argomenti di supporto su Telegram. Se Telegram rifiuta di eliminare un argomento, completiamo la rimozione manualmente.
• Il tuo account e il breve registro dei tuoi inviti: finché non cancelli l'account.
• Dati dei pagamenti (cosa è stato comprato, importo, valuta, metodo e data, e quando hai accettato la consegna immediata): conservati a fini fiscali e contabili per il tempo richiesto dalla legge, anche dopo che hai cancellato l'account. L'email con cui hai pagato viene cancellata quando si cancella l'invito o la canzone, e il collegamento al tuo account quando cancelli l'account.
• Codici di accesso: cancellati dopo un giorno.
• Il registro delle visite e le segnalazioni di errori degli script: 90 giorni. Dopo restano solo totali giornalieri anonimi, tranne le visite dai link di campagna (vedi sotto). Se cancelli l'account, le tue visite passate restano lì fino alla fine di quel periodo, senza alcun collegamento a te.
• Dati di Google Analytics legati al tuo browser: fino a 14 mesi in Google Analytics, dopo restano solo totali anonimi.
• Visite tramite i nostri link di campagna: la visita e l'ID casuale del browser, conservati per le statistiche della campagna finché la campagna non viene rimossa.
• Log del server: pochi file a rotazione, sovrascritti man mano che arriva nuovo traffico.
• Vengono conservate 14 copie notturne del database. I file degli utenti restano nella copia dei media per un massimo di 30 giorni dalla prima copia. Le copie successive non prolungano il periodo e i file scaduti non vengono copiati di nuovo. Le foto della chat di supporto sono escluse dalle copie dei media.
• Un videomessaggio non pagato viene conservato per 30 minuti dal caricamento o dall’ultimo salvataggio dell’invito, oppure durante un pagamento in corso. Dopo il pagamento resta insieme all’invito.

A seconda di dove vivi (per esempio, in base al GDPR nell'UE e nel Regno Unito), puoi chiedere di:

• vedere i dati che abbiamo su di te e riceverne una copia in un formato portabile;
• correggerli;
• cancellarli (puoi cancellare il tuo account anche direttamente dal tuo profilo; i dati dei pagamenti che la legge ci obbliga a tenere restano fino alla fine di quel periodo);
• opporti al modo in cui li usiamo o chiederne la limitazione;
• revocare il consenso che ci hai dato, nei casi in cui te lo chiediamo.

Scrivi a support@thetinyus.com dall'email del tuo account e ti risponderemo entro un mese. Puoi anche presentare un reclamo all'autorità per la protezione dei dati del paese in cui vivi.

Tutto viaggia su HTTPS. Foto e messaggi vocali stanno in un archivio privato e si aprono solo tramite link firmati che scadono. Gli inviti sono nascosti ai motori di ricerca, quindi possono aprirli solo le persone che hanno il link. I dati della tua carta non arrivano mai a noi: li inserisci nella pagina del fornitore di pagamento.

thetinyus è per persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni, e se scopriamo di averlo fatto, li cancelliamo.

Quando questa informativa cambia, aggiorniamo la data in alto e segnaliamo sul sito le modifiche importanti.

Domande o richieste sui tuoi dati? Scrivi a support@thetinyus.com.