Informativa privacy

Ultimo aggiornamento: 1 novembre 2026

1. Chi è il titolare del trattamento

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), il titolare del trattamento è:

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scriverci in ogni momento a info@eventfouryou.com.

2. Quali dati trattiamo

Dati che ci fornisci tu, genitore (o chi esercita la responsabilità genitoriale)

• Il tuo indirizzo email, per inviarti la fiaba, la conferma d'ordine ed eventuali comunicazioni di assistenza.
• Le informazioni sul bambino necessarie per personalizzare la storia: nome, età, genere (bambino/bambina), due passioni scelte da un elenco, la città; facoltativamente il nome e il tipo di un amico, fratello, sorella, animale o peluche da far comparire nella fiaba.
• Le scelte dell'ordine: prodotti acquistati (fiaba ed eventuale Kit Befana), importo, data e la conferma con cui chiedi la consegna immediata del contenuto digitale.

Non chiediamo e non trattiamo foto, né dati di pagamento come il numero della carta, né categorie particolari di dati (per esempio dati sulla salute). Ti chiediamo di non inserirne nei campi liberi.

Dati relativi al pagamento

Il pagamento avviene sulla pagina sicura di Nexi (servizio XPay). I dati della carta o del metodo di pagamento li inserisci direttamente su Nexi e noi non li vediamo né li conserviamo. Da Nexi riceviamo soltanto l'esito del pagamento, l'importo, il codice della transazione e, se previsto dal metodo scelto, informazioni minime sul circuito utilizzato.

Dati di navigazione

Come ogni sito, il nostro servizio di hosting (Cloudflare) riceve automaticamente alcuni dati tecnici quando visiti le pagine, ad esempio indirizzo IP, tipo di browser, data e ora della richiesta e pagina visitata. Servono a far funzionare il sito, a proteggerlo da abusi e attacchi e a diagnosticare problemi.

Dati raccolti con il Meta Pixel (solo con il tuo consenso)

Se accetti i cookie di marketing, il Meta Pixel registra informazioni sulla tua visita (per esempio le pagine viste, l'avvio del pagamento e l'acquisto completato, con il relativo importo), insieme a identificativi del browser e del dispositivo. Al Pixel non inviamo mai i dati del bambino né il tuo indirizzo email. Maggiori dettagli nella cookie policy.

3. I dati del bambino

Il servizio è rivolto ad adulti: l'ordine può essere effettuato solo da un maggiorenne, che dichiara di essere genitore del bambino o di agire con il consenso di chi ne esercita la responsabilità genitoriale.

Non offriamo servizi direttamente ai minori e non chiediamo il consenso al bambino: l'art. 8 del GDPR (e l'art. 2-quinquies del Codice privacy, che in Italia fissa a 14 anni l'età del consenso digitale) riguarda i servizi della società dell'informazione offerti direttamente ai minori sulla base del loro consenso, che non è il nostro caso. I dati del bambino sono forniti dal genitore, che è anche la persona con cui concludiamo il contratto, e li trattiamo perché sono indispensabili per realizzare il prodotto che ci ha chiesto.

Per tutelare il bambino abbiamo deciso di:

• chiedere solo i dati strettamente necessari a scrivere la fiaba (niente cognome, indirizzo, scuola o foto);
• usarli solo per scrivere e consegnare la fiaba e per correggerla se ce lo chiedi;
• non usarli mai per pubblicità, profilazione o statistiche, non inviarli a Meta o ad altre piattaforme pubblicitarie e non inserirli mai negli indirizzi delle pagine (URL);
• cancellarli automaticamente entro 60 giorni dall'ordine.

Se dovessimo accorgerci che un ordine è stato fatto da un minore, cancelleremo i relativi dati.

Intelligenza artificiale. Le illustrazioni della fiaba sono realizzate con l'aiuto di strumenti di intelligenza artificiale e poi curate dal nostro team. Non trattiamo dati biometrici né immagini del bambino.

[DA VERIFICARE: indicare se il testo della fiaba viene personalizzato con un servizio di intelligenza artificiale esterno; in caso affermativo, nome del fornitore e garanzie]

4. Perché trattiamo i dati e su quale base giuridica

Fornire email e dati del bambino è necessario per acquistare la fiaba: senza questi dati non possiamo scriverla né consegnartela. Il nome dell'amico o dell'animale è facoltativo. Il consenso al Meta Pixel è libero: se lo rifiuti puoi acquistare normalmente.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR) e non ti inviamo newsletter o comunicazioni promozionali senza un tuo consenso specifico.

5. Per quanto tempo conserviamo i dati

• Dati del bambino e dati dell'ordine usati per la fiaba (inclusa la tua email): sono salvati nell'archivio ordini su Cloudflare con una scadenza automatica a 60 giorni dall'ordine, dopo la quale vengono cancellati senza bisogno di alcuna azione. Il periodo serve a consegnarti la fiaba, gestire le correzioni e l'assistenza e a rimandarti il file se lo perdi. Puoi chiederci di cancellarli prima scrivendo a info@eventfouryou.com.
• Il file PDF della fiaba ti viene inviato via email: la copia nella tua casella di posta resta a tua disposizione e la gestisci tu.
• Dati contabili e fiscali (importo, data, codice ordine e transazione, eventuale fattura): li conserviamo per 10 anni, come richiesto dalla legge (art. 2220 c.c. e normativa fiscale). Queste registrazioni non contengono i dati del bambino.
• Dati di navigazione: conservati da Cloudflare per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio, secondo le sue politiche.
• Email di assistenza: conservate per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo contestazioni in corso.
• Meta Pixel e scelta sui cookie: vedi la cookie policy.

6. A chi comunichiamo i dati

I dati sono trattati da personale autorizzato del titolare e da fornitori che ci aiutano a erogare il servizio:

• Cloudflare, Inc. (con le sue società del gruppo, incluse quelle europee): hosting del sito, archivio degli ordini (Cloudflare KV) e invio delle email dall'indirizzo pepe@ceraunavoltatu.com. Agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, in base all'accordo sul trattamento dei dati di Cloudflare.
• Nexi Payments S.p.A. (Italia): gestione del pagamento tramite il servizio XPay. Per i dati di pagamento che inserisci sulla sua pagina Nexi opera come titolare autonomo, secondo la propria informativa privacy.
• Meta Platforms Ireland Ltd. (Irlanda), solo se dai il consenso al Meta Pixel. Per la raccolta e la trasmissione dei dati tramite il Pixel siamo contitolari con Meta (art. 26 GDPR), secondo i termini di contitolarità resi disponibili da Meta; i trattamenti successivi li effettua Meta come titolare autonomo, secondo la propria informativa.
• Consulenti fiscali e contabili, solo per i dati contabili (mai i dati del bambino).
• Autorità pubbliche, quando la legge lo richiede.

I dati non vengono venduti né diffusi e non vengono ceduti a terzi per loro finalità di marketing.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o infrastrutture fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti:

• Cloudflare, Inc. (USA): il trasferimento è basato sulla decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, a cui Cloudflare aderisce, e in via integrativa sulle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR) incluse nel suo accordo sul trattamento dei dati.
• Meta Platforms, Inc. (USA), solo con il tuo consenso al Pixel: trasferimento basato sull'EU-U.S. Data Privacy Framework, a cui Meta aderisce, e sulle Clausole Contrattuali Standard.

Puoi chiederci copia delle garanzie adottate scrivendo a info@eventfouryou.com.

8. Come proteggiamo i dati

• Il sito funziona solo in HTTPS: i dati viaggiano cifrati.
• I dati del bambino non compaiono mai negli indirizzi delle pagine (URL), così non restano nella cronologia, nei log o nei sistemi di terzi.
• Il Meta Pixel viene caricato solo dopo il consenso e non riceve mai i dati del bambino né la tua email.
• L'archivio ordini cancella i dati automaticamente alla scadenza dei 60 giorni.
• L'accesso ai dati è limitato alle persone che ne hanno bisogno per scrivere, consegnare o correggere la fiaba.

9. I tuoi diritti

Come interessato, e come genitore per i dati di tuo figlio, puoi in ogni momento:

• accedere ai dati e riceverne copia (art. 15 GDPR);
• chiederne la rettifica, per esempio per correggere il nome (art. 16);
• chiederne la cancellazione anticipata (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso al Meta Pixel in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7, par. 3), dalla pagina cookie.

Per esercitarli scrivi a info@eventfouryou.com (o alla PEC hureax@pec.hureax.com) indicando l'email usata per l'ordine. Ti rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR). Potremmo chiederti di confermare la tua identità, per esempio rispondendo dalla stessa email dell'ordine.

10. Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria (artt. 77-79 GDPR).

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche importanti che riguardano ordini in corso ti avviseremo via email.