Informativa sulla privacy

Version 1.1 · 25.10.2026

1. Titolare del trattamento

DonkeyCat GmbH, Lindengasse 43/19, A-1070 Vienna, Austria. Contatto: office@donkeycat.com. Non è nominato un responsabile della protezione dei dati, poiché per questo servizio non è richiesto dall’articolo 37 del GDPR.

2. Cifratura e anteprima pubblica

La foto, il messaggio e i dettagli del calendario vengono cifrati nel browser con AES-256-GCM. La chiave è nella parte del link dopo # e non viene inviata al server. Conserviamo il contenuto cifrato senza poterlo leggere. Il tema, l’immagine personalizzata di anteprima e il titolo e testo dell’anteprima non sono cifrati, per consentirne la visualizzazione nelle app di messaggistica. Non inserire informazioni riservate in questi campi.

3. Dati necessari al servizio

Conserviamo lingua, tema, dimensione, date di creazione e scadenza, blocco temporale e fuso orario, prima e ultima apertura, numero di aperture, totali delle reazioni anonime e un’impronta del codice di gestione. Servono a fornire e gestire il biglietto, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR. Un’apertura conta una visita, non dimostra che il destinatario abbia finito di grattare. Le reazioni sono totali, non persone distinte.

4. Sicurezza e misurazione del servizio

Per limitare gli abusi utilizziamo un’impronta dell’indirizzo IP e contatori orari, sulla base del legittimo interesse a mantenere disponibile il servizio (articolo 6, paragrafo 1, lettera f). Misuriamo anche totali giornalieri di visite, creazioni, errori, condivisioni e rivelazioni completate, suddivisi per lingua, tema, dispositivo mobile o computer e tipo di azione. Contiamo anche categorie generali di provenienza (motore di ricerca, pulsante del destinatario, home o pagina tematica, altro sito, sconosciuta) e le fasi di creazione. Solo la categoria viene mantenuta fino alla creazione e alla condivisione; gli URL di provenienza non sono inclusi in queste misurazioni. Contiamo anche le fasi di convalida, le categorie di risposta (testo, foto o entrambi) e le visite alle risposte, senza collegare gli eventi a un biglietto. Questi totali non contengono identificativi di visitatori o biglietti, IP, messaggi, foto o chiavi. Non seguiamo le persone tra siti e non creiamo profili individuali. Gli eventi facoltativi del browser rispettano Do Not Track e Global Privacy Control; i totali operativi del server continuano a essere conteggiati. Non ci sono account, cookie, archiviazione locale, pixel pubblicitari o decisioni automatizzate. I font sono ospitati su questo dominio.

5. Risposte private al mittente

Un destinatario può inviare un breve messaggio e una foto facoltativa. Vengono cifrati nel suo browser con la chiave del biglietto. Conserviamo solo contenuto cifrato, dimensione, data e associazione al biglietto. Il codice di gestione protegge il recupero; il browser del mittente decifra la risposta. Questa funzione fa parte del servizio (articolo 6, paragrafo 1, lettera b). Ogni biglietto accetta al massimo dieci risposte. Scadono alla data di validità del biglietto al momento dell’invio; un rinnovo non prolunga le risposte esistenti. Eliminare il biglietto elimina anche le risposte. La risposta è anonima salvo che l’autore si identifichi nel contenuto cifrato.

6. Feedback facoltativo del mittente

Se invii un feedback, categoria, lingua, data e commento facoltativo vengono conservati in chiaro per un massimo di 90 giorni, separatamente dai biglietti. Il nostro team può leggerli per migliorare il servizio (articolo 6, paragrafo 1, lettera f: legittimo interesse). Non vengono richiesti nome o e-mail. Non includere link ai biglietti o contenuti privati. Il feedback non è collegato a identificativi di biglietti o visitatori. Per opporti al trattamento, contatta office@donkeycat.com indicando testo e data approssimativa.

7. Conservazione

I biglietti scadono dopo il periodo scelto, da 7 a 365 giorni. Dopo la prima apertura scadono al massimo 14 giorni dopo, senza superare la scadenza iniziale. Il codice di gestione permette una cancellazione anticipata. Le reazioni vengono eliminate con il biglietto. I contatori antiabuso scadono dopo un’ora e i totali giornalieri dopo 90 giorni. La cancellazione fisica automatica può avvenire dopo la scadenza. I log delle richieste del fornitore di hosting (data, percorso, stato, IP troncato e browser) vengono conservati per 30 giorni.

8. Hosting e destinatari

Google Cloud EMEA Limited, Dublino, agisce come responsabile del trattamento. Il servizio usa Cloud Run in Belgio (europe-west1) e Firestore nella regione europea eur3. Chiunque abbia il link completo può leggere il biglietto e inoltrarlo. Non comunichiamo altri dati, salvo obblighi di legge; anche in quel caso possiamo fornire solo contenuto cifrato e metadati.

9. Contenuti e diritti

Scegli tu i dati nel biglietto e devi rispettare i diritti delle altre persone. Evita informazioni sensibili. Gli articoli 15–21 del GDPR prevedono accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Contatta office@donkeycat.com indicando l’identificativo del biglietto. Generalmente non possiamo associare un biglietto a una persona, decifrarlo o recuperare la chiave. Puoi presentare un reclamo all’autorità austriaca Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

10. Minori e aggiornamenti

Il servizio non è rivolto ai bambini e non richiede l’età. Le modifiche sostanziali vengono pubblicate con una nuova versione e una data.