Informativa sulla Privacy

Ultimo aggiornamento: 21 ottobre 2026

Questa è una traduzione della versione inglese. La versione norvegese (Bokmål) prevale in caso di qualsiasi conflitto.

La presente informativa spiega come trattiamo i dati personali quando utilizzate the-key.no, acquistate libri o poster d'arte, ottenete il primo capitolo gratuito o utilizzate un account nella galleria Live Art.

Per "Noi" si intende il venditore e il titolare del trattamento descritti di seguito.

1. Titolare del trattamento e contatti

Sito web: the-key.no
Email per la privacy e il servizio clienti: [email protected]
Venditore e titolare del trattamento: Amund Mortensen, persona fisica. Non è registrato un numero di organizzazione.

Non abbiamo nominato un responsabile della protezione dei dati.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Acquisti (e-book, copertina rigida e poster d'arte)

Dati: nome, indirizzo email, paese e possibilmente codice postale della carta di pagamento, indirizzo di spedizione (solo per beni fisici), articolo acquistato, prezzo, valuta, orario e riferimenti dell'ordine e del pagamento da Stripe. Per gli acquisti di e-book registriamo inoltre l'orario del consenso alla consegna immediata. Non riceviamo il numero della carta – Stripe se ne occupa.
Finalità: completare l'acquisto, consegnare l'e-book (link per il download e ricevuta via email), spedire i beni fisici e gestire il servizio clienti, i reclami e i recessi.
Base giuridica: contratto, Articolo 6(1)(b) del GDPR.
Contabilità: La documentazione delle vendite deve essere conservata ai sensi della legge norvegese sulla contabilità (bokføringsloven). Base: obbligo legale, Articolo 6(1)(c).
Conservazione: I dati dell'ordine che fanno parte dei registri contabili sono conservati per 5 anni dopo la fine dell'esercizio finanziario (bokføringsloven sezione 13). I dati non necessari per la contabilità (ad es. indirizzo di spedizione e corrispondenza) vengono eliminati non oltre 2 anni dopo la consegna, alla scadenza del periodo di reclamo.

2.2 Primo capitolo gratuito e novità sul libro

Dati: indirizzo email, orario del consenso, lingua, link di download personale e numero di download.
Finalità: inviare il primo capitolo e, occasionalmente, inviare novità sul libro. Il consenso nel modulo copre entrambe le finalità.
Base giuridica: consenso, Articolo 6(1)(a). È possibile revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente in ogni email o contattandoci. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Conservazione: Il link per il download è valido per 30 giorni e per un massimo di 5 download. L'indirizzo email è conservato fino alla disiscrizione o alla revoca del consenso. Dopo la disiscrizione, conserviamo solo l'indirizzo contrassegnato come disiscritto, con gli orari di consenso e disiscrizione, per un massimo di 3 anni, al fine di non inviare nuovamente email e poter documentare il consenso. È possibile richiederne la cancellazione anticipata.
I dati sono memorizzati in un database (Supabase) che gestiamo autonomamente sul nostro server in Norvegia. Le email sono inviate dal nostro server di posta (notify.the-key.no).

2.2 Account galleria Live Art

Dati: indirizzo email e password (conservati solo in forma hash), oppure – in caso di accesso tramite Google – nome, indirizzo email e immagine del profilo dal proprio account Google. In caso di abbonamento, anche lo stato dell'abbonamento e i riferimenti di pagamento da Stripe.
Finalità: creare e gestire l'account e fornire l'accesso alla galleria.
Base giuridica: contratto, Articolo 6(1)(b).
Conservazione: per tutto il periodo di validità dell'account. In caso di richiesta di cancellazione, i dati vengono eliminati entro 30 giorni, ad eccezione delle copie nei backup, che vengono eliminate alla rotazione successiva (si veda 2.5), e dei dati che dobbiamo conservare ai sensi della legge sulla contabilità (bokføringsloven). Gli account non vengono eliminati automaticamente per inattività; è possibile richiederne la cancellazione in qualsiasi momento.

Dati da Google: Utilizziamo i dati ricevuti da Google (nome, email, immagine del profilo) esclusivamente per consentire l'accesso e visualizzare l'account. Non li utilizziamo per scopi pubblicitari, non li vendiamo e non li trasferiamo a terzi, a meno che non sia necessario per fornire il servizio, richiesto dalla legge o che l'utente abbia fornuto il consenso. Il nostro utilizzo e trasferimento delle informazioni ricevute dalle API di Google aderisce alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

2.2 "Crea la tua visione" nella galleria

Il testo scritto per trovare opere corrispondenti alla propria visione del futuro è elaborato da un modello di IA che gira sul nostro server in Norvegia. Il testo e le corrispondenze sono memorizzati nel nostro database per migliorare la selezione, ma senza nome, email, account o indirizzo IP. Si prega di non inserire dati personali nel campo. Base: legittimo interesse (Articolo 6(1)(f)).

2.2 Sicurezza, operazioni, log e backup

Dati: indirizzo IP, orario, pagine richieste, tipo di browser e simili dati tecnici nei log del server e presso Cloudflare, nonché backup dei database.
Finalità: mantenere il sito web disponibile e sicuro, monitorare le operazioni, rilevare e prevenire abusi e frodi, e ripristinare i dati dopo guasti.
Base giuridica: legittimo interesse, Articolo 6(1)(f). Il nostro interesse è un servizio sicuro e stabile. Abbiamo concluso che ciò non prevale sulla privacy dell'utente, poiché i dati sono limitati, utilizzati solo per questo scopo e conservati per un breve periodo.
Conservazione: log del server fino a 30 giorni; backup notturni per 30 giorni prima di essere eliminati. Il monitoraggio e i backup avvengono sulla nostra infrastruttura in Norvegia.

2.2 Servizio clienti e richieste

Dati: quanto scritto nelle comunicazioni e i relativi dati di contatto.
Finalità e base: rispondere alla richiesta – contratto (punto (b)) quando riguarda un acquisto, altrimenti legittimo interesse (punto (f)).
Conservazione: 12 mesi dopo la chiusura della pratica, a meno che non faccia parte della contabilità o di un caso di reclamo.

3. Con chi condividiamo i dati

Non vendiamo mai dati personali. Condividiamo i dati esclusivamente con:

Stripe (pagamenti e Stripe Checkout): elabora i dati di pagamento e dell'acquirente. Stripe agisce in parte come nostro incaricato del trattamento e in parte come titolare indipendente, inclusi gli scopi di prevenzione delle frodi e i propri obblighi legali. Consultare la privacy policy di Stripe.
Cloudflare (CDN, DNS, sicurezza e tunnel a monte del sito web): elabora i dati di traffico, quali gli indirizzi IP, in qualità di nostro incaricato del trattamento.
Google (solo se si seleziona "Accedi con Google"): Google gestisce l'accesso secondo i propri termini e ci invia il nome, l'email e l'immagine del profilo.
Google Fonts: Il sito web carica i caratteri da Google. Il browser invia quindi l'indirizzo IP a Google. Google Fonts non installa cookie.
Gelato (stampa e consegna di poster d'arte): riceve il nome e l'indirizzo di spedizione per stampare e spedire il poster.
Fornitore di spedizioni (solo per copertina rigida): riceve il nome e l'indirizzo di spedizione per consegnare il pacco.
Commercialista e autorità pubbliche, ove necessario per la contabilità o richiesto dalla legge.

Il sito web, i database (incluso Supabase) e il server di posta elettronica sono ospitati sul nostro server in Norvegia.

4. Trasferimenti al di fuori dell'UE/SEE

Stripe, Cloudflare e Google possono trattare i dati al di fuori dell'UE/SEE, inclusi gli USA. Tali fornitori sono certificati nell'ambito dell'EU–US Data Privacy Framework e i loro termini di trattamento dei dati includono inoltre le clausole contrattuali standard della Commissione Europea. Contattateci se desiderate saperne di più.

5. I tuoi diritti

Hai il diritto di:

accedere ai dati che conserviamo su di te,
richiedere la rettifica di dati inaccurati,
richiedere la cancellazione dei dati quando non ne abbiamo più bisogno o non abbiamo basi per conservarli,
richiedere la limitazione del trattamento,
ricevere i dati che ci hai fornito in un formato leggibile da macchina (portabilità dei dati),
opporsi al trattamento basato sull'interesse legittimo,
revocare il consenso in qualsiasi momento.

Invia la tua richiesta a [email protected]. Risponderemo entro un mese. Potremmo chiederti di verificare la tua identità. Ti preghiamo di notare che non possiamo cancellare i dati che siamo obbligati a conservare ai sensi della (bokføringsloven).

6. Reclami

È possibile presentare un reclamo all'Autorità norvegese per la protezione dei dati (Datatilsynet) qualora si ritenga che i dati siano trattati in violazione delle norme. Consultare datatilsynet.no. Apprezziamo se ci contatterete preventivamente.

7. Cookie e archiviazione locale

Utilizziamo esclusivamente cookie e archiviazione locale necessari:

Login/sessione nella galleria Live Art,
Scelta della lingua (salvata nel browser),
Stripe Checkout, per completare il pagamento in modo sicuro e prevenire frodi,
Cloudflare, per la sicurezza e la protezione contro gli attacchi.

Non utilizziamo cookie per scopi pubblicitari o analitici, né utilizziamo strumenti di analisi. I cookie necessari non richiedono il consenso.

8. Decisioni automatizzate

Non prendiamo decisioni nei vostri riguardi basate esclusivamente su un trattamento automatizzato, inclusa la profilazione. (Stripe può utilizzare controlli automatizzati contro le frodi durante il pagamento; si consulti l'informativa sulla privacy di Stripe.)

9. Minori

Il servizio non è rivolto a minori di 13 anni. I minori di 13 anni non devono creare un account Live Art né iscriversi per ricevere email. Qualora venissimo a conoscenza del fatto di detenere dati relativi a un minore di 13 anni, provvederemo a eliminarli.

10. Sicurezza

Utilizziamo connessioni crittografate (HTTPS), archiviamo le password esclusivamente in forma hash, limitiamo l'accesso ai dati ed effettuiamo backup notturni. Nessuna soluzione è completamente priva di rischi, tuttavia provvederemo a notificare a Lei e al Datatilsynet eventuali violazioni gravi laddove richiesto dalla legge.

11. Lingua

Il sito web è disponibile in diverse lingue. In caso di conflitto tra le versioni linguistiche della presente informativa, prevale la versione norvegese (Bokmål).

12. Modifiche

Potremmo aggiornare la presente informativa. La data riportata in alto indica quando è stata effettuata l'ultima modifica. In caso di modifiche sostanziali, provvederemo a notificarle tramite il sito web o via e-mail, qualora fossimo in possesso del suo indirizzo.