PRIVACY POLICY – ASSBLESSING

Ultimo aggiornamento: Luglio 2026

1. INTRODUZIONE

Benvenuto su AssBlessing (“il Sito”). Prendiamo molto sul serio la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi il nostro sito web e i nostri servizi di benedizione digitale.

Questa policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e alle leggi italiane sulla protezione dei dati personali.

2. TITOLARE DEL TRATTAMENTO

SBDC srls
Via Perugino 4
00196 Roma
Italia

Email di contatto: [email protected]
Sito web: https://assblessing.com

Per domande sulla privacy, contattaci utilizzando i dati sopra indicati.

3. DATI CHE RACCOGLIAMO

3.1 Dati forniti direttamente da te

Registrazione e Creazione Account

Quando ti registri su AssBlessing, raccogliamo:

Nome e cognome
Indirizzo email
Password (crittografata)
Nome utente/profilo
Paese/zona geografica (opzionale)

Tramite Login Social (OAuth)

Se accedi usando i tuoi account social, raccogliamo i dati che questi servizi condividono con noi:

Google Sign-In:

Email
Nome profilo
Foto profilo (se disponibile)
ID utente Google

Facebook Login:

Email
Nome profilo
Foto profilo (se disponibile)
ID utente Facebook

LinkedIn Login:

Email
Nome e cognome
Profilo pubblico
ID utente LinkedIn

X (Twitter) Login:

Email
Nome utente/profilo
ID utente X
Foto profilo (se disponibile)

Dati di Pagamento

Quando acquisti token per le benedizioni:

Importo della transazione
Data e ora dell’acquisto
ID transazione
Metodo di pagamento utilizzato

Nota importante: Non conserviamo i tuoi dati bancari o della carta di credito. Tutti i pagamenti sono elaborati da Stripe, che gestisce in autonomia i dati di pagamento secondo la loro privacy policy: https://stripe.com/it/privacy

File Caricati

Quando carichi un file per la benedizione:

Il file rimane sul nostro server solo il tempo necessario per processare la benedizione (pochi minuti)
Il file non è visibile ai nostri amministratori
Dopo il completamento della benedizione, il file viene automaticamente eliminato dai nostri server
Non conserviamo copie del file dopo il download

3.2 Dati raccolti automaticamente

Cookie e Strumenti di Tracciamento

Il nostro sito utilizza cookie e tecnologie di tracciamento. Consulta la nostra Cookie Policy (UE) per dettagli completi: https://assblessing.com/cookie-policy-ue/

Google Tag Manager

Utilizziamo Google Tag Manager per tracciare il comportamento degli utenti:

Pagine visitate
Azioni compiute (acquisti, click, form)
Riferimento del sito di provenienza
Tipo di dispositivo e browser
Indirizzo IP (anonimizzato)

Base legale: Consenso (tramite cookie banner)
Destinatario: Google Ireland Limited
Privacy Policy di Google: https://policies.google.com/privacy

Google Analytics

Utilizziamo Google Analytics 4 per analizzare:

Numero di visite e visitatori unici
Durata della sessione
Percorso di navigazione
Comportamento di conversione (acquisti)
Dati demografici generici

I dati saranno anonimizzati. Privacy Policy Google Analytics: https://policies.google.com/privacy

Cloudflare

Il nostro sito è ospitato e ottimizzato tramite Cloudflare, Inc. (USA), che raccoglie:

Indirizzo IP
User agent (tipo di browser)
Dati di traffico generale
Metadati di sicurezza

Base legale: Interesse legittimo (sicurezza, prestazioni)
Privacy Policy Cloudflare: https://www.cloudflare.com/privacy/

Font Awesome

Utilizziamo Font Awesome per icone grafiche:

Richieste HTTP per il caricamento delle icone
IP address associato

Privacy Policy Font Awesome: https://fontawesome.com/privacy

Dati di Sessione

Data e ora di accesso
Durata della sessione
Numero di benedizioni richieste
Numero di token acquistati

3.3 Sistema Token (myCred)

Il sito utilizza un sistema di token digitali per la gestione delle benedizioni. Il saldo token e la cronologia delle transazioni sono associati all’account utente e conservati nel database del sito. Base legale: esecuzione del contratto.

3.4 Servizio Antimalocchio

Il servizio richiede l’inserimento del proprio nome e del nome di un presunto iettatore. Tali dati vengono utilizzati esclusivamente per generare il rituale animato in tempo reale e non vengono conservati nel database né trasmessi a terzi. Per limitare l’abuso delle prove gratuite, viene conservato in forma anonimizzata (hash MD5) l’indirizzo IP del visitatore per 30 giorni. Base legale: legittimo interesse alla prevenzione degli abusi.

3.5 API Anthropic

Il sito utilizza le API di Anthropic per generare risposte automatizzate nell’ambito della community presente sulla piattaforma. I dati trasmessi sono trattati secondo la privacy policy di Anthropic: https://www.anthropic.com/privacy. Base legale: legittimo interesse al corretto funzionamento del servizio.

3.6 Condivisione tramite WhatsApp

Il Sito offre la possibilità di condividere una benedizione generando un link di condivisione WhatsApp precompilato. Il link viene aperto direttamente sul dispositivo dell’utente e l’invio del messaggio avviene tramite la sua app WhatsApp personale. Non raccogliamo, conserviamo né trasmettiamo ai nostri server il numero di telefono del destinatario né il contenuto del messaggio.

4. BASE LEGALE DEL TRATTAMENTO

Trattiamo i tuoi dati sulla base di:

Dati	Base Legale	Motivo
Registrazione e account	Contratto	Necessario per fornirti il servizio di benedizione
Dati di pagamento	Contratto	Elaborazione pagamenti tramite Stripe
File caricati	Contratto	Necessario per processare la tua richiesta di benedizione
Google Tag Manager	Consenso	Tracciamento comportamento utenti (su tua autorizzazione)
Google Analytics	Consenso	Analisi anonimizzata sito (su tua autorizzazione)
Cookie non essenziali	Consenso	Tracciamento e pubblicità (su tua autorizzazione)
Dati di sicurezza	Interesse legittimo	Prevenzione frodi, protezione da abusi, sicurezza sito
Cloudflare	Interesse legittimo	Prestazioni sito, distribuzione contenuti, protezione DDoS

5. DESTINATARI DEI DATI

I tuoi dati possono essere condivisi con:

Google (OAuth, Tag Manager, Analytics)
Facebook (se usi login Facebook; anche per pixel di tracciamento)
LinkedIn (se usi login LinkedIn)
X/Twitter (se usi login X)
Stripe (elaborazione pagamenti)
Cloudflare (hosting, CDN, sicurezza)
Font Awesome (icone grafiche)
Anthropic, PBC (API per generazione contenuti automatizzati nella community) — trasferimento extra-UE tramite Standard Contractual Clauses
IONOS SE (hosting del sito web)
Autorità pubbliche (se richiesto per legge, es. forze dell’ordine)

Alcuni di questi destinatari si trovano negli USA e trasferiscono dati extra-UE secondo le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

6. PERIODO DI CONSERVAZIONE

Tipo di Dato	Periodo di Conservazione
Account e dati di registrazione	Per tutta la durata dell’account + 2 anni dopo eliminazione (per obblighi fiscali/legali)
File caricati per benedizione	Solo durante il processamento (pochi secondi), poi eliminato automaticamente
Video di benedizione	Conservato indefinitamente (è nostro contenuto creativo)
Dati di pagamento	10 anni (per obblighi di legge e antiriciclaggio)
Log di accesso	90 giorni
Cookie di tracciamento	Secondo la Cookie Policy (generalmente 6-24 mesi)
Dati Google Analytics	14 mesi (default Google)
Dati Cloudflare	Variabile secondo loro policy

7. I TUOI DIRITTI GDPR

Hai i seguenti diritti in relazione ai tuoi dati personali:

7.1 Diritto di Accesso

Puoi richiedere di sapere quali dati personali abbiamo di te e come li utilizziamo.

7.2 Diritto di Rettifica

Puoi chiedere di correggere i tuoi dati se sono inesatti o incompleti.

7.3 Diritto alla Cancellazione (“Diritto all’Oblio”)

Puoi richiedere l’eliminazione dei tuoi dati personali, salvo obblighi legali che ci impongono di conservarli (es. dati fiscali per 10 anni).

Link diretto: https://assblessing.com/eliminazione-dati/

7.4 Diritto di Limitazione del Trattamento

Puoi richiedere di limitare come utilizziamo i tuoi dati (es. durante una contestazione).

7.5 Diritto alla Portabilità dei Dati

Puoi richiedere di ricevere i tuoi dati in un formato strutturato e leggibile da machine (es. JSON) per trasferirli altrove.

7.6 Diritto di Opposizione

Puoi opporti al trattamento dei tuoi dati per:

Marketing e comunicazioni commerciali
Tracciamento analitico (Google Analytics)
Profilazione basata su comportamento

7.7 Diritti Relativi alla Decisione Automatizzata e Profilazione

Non utilizziamo sistemi di profilazione automatica per prendere decisioni su di te.

8. COME ESERCITARE I TUOI DIRITTI

Per esercitare uno qualsiasi dei diritti GDPR sopra indicati:

Email: Scrivi a [email protected] specificando quale diritto desideri esercitare
Pagina dedicata: Visita https://assblessing.com/eliminazione-dati/
Indirizzo postale: SBDC srls
Via Perugino 4
00196 Roma, Italia

Risponderemo entro 30 giorni (estendibile a 90 giorni per richieste complesse).

9. SICUREZZA DEI DATI

Utilizziamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

Crittografia SSL/TLS per le comunicazioni (https)
Password crittografate con algoritmi di hashing moderni
Firewall e DDoS protection tramite Cloudflare
Accesso ristretto ai dati personali (solo staff autorizzato)
Backup regolari con crittografia

Nota: Nessun sistema è 100% sicuro. Se sospetti una violazione di dati, contattaci immediatamente.

10. COOKIE

Il nostro sito utilizza cookie essenziali, analitici e pubblicitari. Consulta la nostra Cookie Policy completa per dettagli su:

Tipologie di cookie
Come abilitare/disabilitare i cookie
Impostazioni di privacy

Link: https://assblessing.com/cookie-policy-ue/

11. CONTATTI E RECLAMI

Per domande sulla privacy:

SBDC srls
Email: [email protected]
Via Perugino 4, 00196 Roma

Autorità di Vigilanza (Garante della Privacy):

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali (Italia):

Garante della Privacy
Piazza di Monte Citorio 121
00186 Roma
Tel: +39 06 69677-1
Sito: https://www.garanteprivacy.it
Email: [email protected]

Oppure all’autorità di vigilanza del tuo paese di residenza.

12. MODIFICHE A QUESTA POLICY

Potremmo aggiornare questa Privacy Policy in qualsiasi momento per riflettere cambiamenti legali, tecnologici o operativi. Ti notificheremo delle modifiche significative via email o tramite notifica sul sito.

La data “Ultimo aggiornamento” in cima indica l’ultima revisione.

13. DIRITTI SPECIFICI ITALIANI

In conformità al Codice della Privacy italiano (D.Lgs. 196/2003) e al GDPR, hai inoltre:

Diritto di opposizione al marketing: Puoi opporti a comunicazioni commerciali non richieste
Diritto al consenso informato: Riceverai informazioni chiare prima di qualsiasi trattamento di dati sensibili

14. INFORMAZIONI AGGIUNTIVE

Trasferimenti di dati extra-UE

Alcuni fornitori (Google, Stripe, Cloudflare) si trovano negli USA e trasferiscono dati tramite Standard Contractual Clauses (SCC) conformi al GDPR. Per informazioni sui tuoi diritti specifici riguardo a questi trasferimenti, consulta le privacy policy di questi servizi.

Non tracciamo i tuoi dati sensibili

Non raccogliamo dati sensibili come:

Razza, etnia, origini
Opinioni politiche o religiose
Dati biometrici
Dati sanitari
Dati genetici

Bambini

Il nostro servizio è rivolto a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati da minori.

15. VERSIONI LINGUISTICHE

Questa Privacy Policy è redatta in italiano. Nel caso di conflitti tra versioni in diverse lingue, prevale la versione italiana.

Data di entrata in vigore: Maggio 2026
Prossima revisione prevista: Maggio 2027 (o in caso di cambiamenti normativi)

Per domande, contatta: [email protected]

Privacy Policy