La versione tedesca è quella giuridicamente vincolante. Alla versione tedesca →

Informativa sullaprivacy

Aggiornato: 14 ottobre 2026. Titolare ai sensi del GDPR è il prestatore indicato nelle note legali.

Quali dati trattiamo

Dati di log del server: quando si accede al sito, l'hoster raccoglie i dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Base giuridica: legittimo interesse al funzionamento sicuro (art. 6, par. 1, lett. f GDPR).
Preordine / richiesta: nome, indirizzo e-mail e versione scelta — solo se invii il modulo. Finalità: rispondere alla tua richiesta ed evadere l'ordine (art. 6, par. 1, lett. b GDPR).

Pixel di Meta — solo con il tuo consenso

Vorremmo misurare se le nostre inserzioni su Instagram e Facebook raggiungono le persone. A tal fine usiamo il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda. Viene caricato solo dopo che scegli «Accetta» nell’avviso in fondo alla pagina. Senza il tuo consenso nulla viene trasmesso a Meta.

Con il consenso Meta imposta un cookie e riceve quali nostre pagine visiti, se apri la cassa e se un ordine è stato concluso (con importo e versione), oltre al tuo indirizzo IP e informazioni su browser e dispositivo. Meta può collegare questi dati al tuo account Meta e trasferirli negli USA (EU-US Data Privacy Framework). Per la raccolta e la trasmissione a Meta siamo contitolari noi e Meta (art. 26 GDPR); l’accordo si trova su facebook.com/legal/controller_addendum. Del trattamento successivo è responsabile solo Meta (facebook.com/privacy/policy).

Se si perfeziona un ordine, anche il nostro server comunica l’acquisto a Meta — l’importo e il tuo indirizzo e-mail, quest’ultimo solo in forma con hash (SHA-256), affinché Meta possa ricondurre l’acquisto al clic senza ricevere l’indirizzo in chiaro. Anche questo avviene solo con il tuo consenso: se manca, il server non comunica nulla.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 165, co. 3 della legge austriaca sulle telecomunicazioni 2021). Se dici no, il sito funziona interamente — puoi ordinare allo stesso modo. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Il nostro programma per creator

Accanto al programma gestito tramite Trybe ne abbiamo un secondo, nostro: i creator si candidano direttamente da noi e ricevono un importo fisso per ogni vendita portata dal loro link. Questo programma funziona interamente sui nostri sistemi — qui non interviene alcuna piattaforma pubblicitaria, non viene caricato alcun pixel e nulla esce di casa. Quale dei due programmi usi un creator si riconosce dal link: ?trybe=… appartiene al programma Trybe della sezione precedente, ?ref=… a questo.

Se arrivi dal link di un creator. Nell’indirizzo compare allora ?ref= e un codice breve di quel creator. Aggiungiamo quel codice ai link interni del sito al momento del clic, così da accompagnarti fino alla cassa — nel farlo non viene salvato nulla sul tuo dispositivo e scompare quando lasci il sito. La base è il nostro legittimo interesse a sapere a chi dobbiamo una vendita (art. 6, par. 1, lett. f GDPR). Solo con il tuo consenso conserviamo inoltre il codice per 30 giorni nella memoria locale del browser (nella stessa voce ghayb-herkunft del canale), così che conti anche un acquisto successivo; senza consenso ciò non avviene. All’apertura di un link di creator incrementiamo inoltre di uno un contatore per quel codice — senza cookie, senza identificativo, senza conservare il tuo indirizzo IP; lì non nasce nulla che possa essere ricondotto a te. Se ordini, il codice passa nei dati dell’ordine affinché possiamo attribuire e liquidare la provvigione (art. 6, par. 1, lett. b e f GDPR). Il creator non viene mai a sapere chi ha acquistato: vede data, variante, importo e stato della propria provvigione — nessun nome, nessun indirizzo, nessuna e-mail.

Se ti candidi come creator. Trattiamo il tuo nome, il tuo indirizzo e-mail, il link del profilo, la lingua e il tuo messaggio per decidere sulla candidatura e risponderti (art. 6, par. 1, lett. b GDPR, precontrattuale). Chiediamo inoltre come fatturi — come privato, piccolo imprenditore o impresa soggetta a IVA — perché da questo dipendono il documento che ricevi e l’importo che ti viene versato.

Se ti accogliamo, si aggiungono il tuo codice creator, le tue vendite e, per il pagamento, l’intestatario del conto, l’IBAN ed eventualmente il BIC (art. 6, par. 1, lett. b GDPR). Se sei un’impresa soggetta a IVA, si aggiungono anche il tuo indirizzo e la tua partita IVA o codice fiscale. Questi due non ci servono perché li vogliamo, ma perché la legge li richiede: liquidiamo la tua provvigione tramite autofatturazione (Gutschrift), e su tale documento il nome, l’indirizzo e — nel caso di inversione contabile — il codice fiscale del prestatore sono indicazioni obbligatorie (§ 11 della legge austriaca sull’IVA). La base giuridica è quindi l’art. 6, par. 1, lett. c GDPR (obbligo legale) in combinato disposto con la legge sull’IVA. A privati e piccoli imprenditori non chiediamo né indirizzo né codice fiscale — lì il documento non ha effetto fiscale, quindi non ci occorrono.

I dati di pagamento li vediamo solo tu e noi; nelle e-mail e nei registri compaiono al massimo le ultime quattro cifre dell’IBAN. Un rifiuto viene cancellato dopo dodici mesi. Quando la tua partecipazione termina, cancelliamo il tuo account dopo l’ultimo pagamento, salvo che vi osti un obbligo fiscale di conservazione — le autofatture e le ricevute di pagamento emesse, insieme ai dati in esse riportati, sono conservate sette anni dalla fine dell’anno solare (§ 132 del Codice tributario federale austriaco).

Il cookie di accesso. Quando accedi al tuo account creator impostiamo il cookie ghayb_aff (30 giorni, HttpOnly, solo via HTTPS). Non contiene altro che un identificativo casuale della tua sessione e serve unicamente a mantenerti connesso. È quindi strettamente necessario e non richiede consenso (§ 165, comma 3 TKG 2021); lo indichiamo comunque qui. Il link di accesso che ti inviamo per e-mail è conservato da noi solo come impronta, vale 15 minuti e funziona esattamente una volta.

I dati del programma sono conservati cifrati presso il nostro fornitore di hosting nell’UE; le e-mail sono inviate dal nostro fornitore di posta elettronica. Il pagamento degli acquisti passa come sempre da Stripe.

Novità, offerte e la richiesta di una recensione — solo con il tuo consenso

All’acquisto puoi mettere un segno di spunta: novità e offerte di Ghayb, per e-mail e sulla tua stazione Ghayb. La casella non è preselezionata, e il tuo ordine va a buon fine allo stesso modo anche senza — la base giuridica è unicamente il tuo consenso (art. 6, par. 1, lett. a GDPR; § 174 della legge austriaca sulle telecomunicazioni 2021).

La stessa casella copre una seconda cosa, che lì nominiamo espressamente: dopo la consegna ti verrà chiesto una sola volta di recensire Ghayb Home. Quell’invito viene inviato per nostro conto da Trustpilot A/S, Pilestræde 58, 1112 Copenaghen, Danimarca. Trustpilot riceve a tal fine il tuo nome, il tuo indirizzo e-mail e il numero d’ordine — non il tuo indirizzo postale né i tuoi dati di pagamento. La sede è nell’UE, quindi non serve alcun trasferimento in un paese terzo. Senza la tua casella non ricevi alcun invito del genere. La recensione la scrivi poi su Trustpilot, secondo la loro informativa sulla privacy; noi non possiamo né scriverla né cancellarla.

A questo scopo conserviamo il tuo indirizzo e-mail, il momento della tua risposta e il testo che hai accettato — altrimenti non potremmo dimostrare il consenso (art. 7, par. 1 GDPR). Puoi revocarlo in qualsiasi momento: con il link in ogni e-mail, nelle impostazioni della stazione o con un messaggio a noi. Dopo di che ricevi solo ciò che riguarda il tuo ordine.

Comunicazione a terzi

I tuoi dati non vengono venduti. Sono comunicati solo ai fornitori che ci servono per l’evasione dell’ordine — e solo nella misura necessaria:

Hosting: un fornitore di hosting con server nell’UE e negli USA — gestione di questo sito.
Gestione dei pagamenti: Stripe Payments Europe, Limited, Irlanda. I dati di pagamento li inserisci direttamente presso Stripe; noi non li riceviamo in chiaro.
Misurazione pubblicitaria (solo con consenso): Meta Platforms Ireland Limited — vedi «Meta-Pixel» sopra.
Invito a recensire (solo con consenso): Trustpilot A/S, Copenaghen, Danimarca — nome, indirizzo e-mail e numero d’ordine, per chiederti una volta dopo la consegna una recensione.
Invio delle e-mail: un fornitore di posta elettronica con sede negli USA — consegna di conferma, fattura, e-mail di spedizione e risposte al tuo riscontro.
Spedizione: il vettore da noi incaricato riceve nome e indirizzo di consegna per la consegna.
Consegne fuori dall’UE: per la dichiarazione doganale i dati necessari all’importazione vengono trasmessi alle autorità del paese di destinazione.

Trasferimento negli USA

Alcuni fornitori (hosting, invio delle e-mail, funzioni di IA, Meta) trattano dati anche negli USA. Là non vige un livello di protezione equivalente al GDPR e le autorità possono avere diritti di accesso più ampi. La base è l’EU-US Data Privacy Framework ove il fornitore sia certificato, altrimenti le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR).

Il dispositivo

Questa informativa riguarda il sito web e la stazione Ghayb. Ciò che inserisci tu stesso su una stazione Ghayb — per esempio i tuoi duʿāʾ, appunti o promemoria — resta sul tuo dispositivo. Non lo trasmettiamo, non lo conserviamo e non possiamo consultarlo.

Le funzioni di IA fanno eccezione. Le registrazioni vocali e le domande rivolte alle funzioni di IA vengono trasmesse per la risposta al nostro server e a un fornitore specializzato in IA, in parte negli USA. Le registrazioni non vengono conservate. La base giuridica è l’esecuzione del contratto sull’uso di queste funzioni (art. 6, par. 1, lett. b GDPR); le funzioni di IA si possono disattivare singolarmente sul dispositivo.

Stazione Ghayb: riscontri

Quando invii un riscontro dalla tua stazione Ghayb, trasmettiamo la tua valutazione (1–5 stelle), i desideri selezionati, il tuo testo, la lingua impostata, la versione del software e il codice di abbinamento della stazione. Un indirizzo e-mail viene trasmesso solo se lo inserisci tu; lo usiamo esclusivamente per chiederti chiarimenti su questo riscontro. La finalità è il miglioramento del nostro prodotto e la gestione della tua richiesta (art. 6, par. 1, lett. f GDPR; per l’indirizzo facoltativo art. 6, par. 1, lett. a GDPR). La trasmissione è cifrata, tramite il nostro fornitore di hosting; la consegna alla nostra casella di assistenza tramite un fornitore di posta elettronica con sede negli USA. Cancelliamo i riscontri dopo 24 mesi, salvo che servano per una richiesta in corso.

Stazione Ghayb: offerte e novità

Offerte e novità le mostriamo sulla tua stazione solo se hai dato il consenso — all’acquisto tramite la relativa casella oppure direttamente sulla stazione (Impostazioni → Dispositivo → Offerte). Al massimo due al mese, contrassegnate come «Offerta di Ghayb», mai agli orari della preghiera e mai di notte. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento con effetto per il futuro: con un interruttore sulla stazione, con il link di disiscrizione nelle nostre e-mail o con un messaggio a support@gybai.net (art. 7, par. 3 GDPR). Per verificare il tuo consenso, la stazione trasmette una volta al giorno il suo identificativo di dispositivo e il suo codice di abbinamento. A questo scopo non analizziamo come usi la stazione. Lo stato del tuo consenso è conservato insieme al tuo ordine presso il nostro fornitore di pagamenti Stripe Payments Europe, Limited.

Stazione Ghayb: collegamento al tuo ordine

Affinché possiamo fornire aggiornamenti, assistenza e garanzia, colleghiamo la tua stazione al tuo ordine tramite l’identificativo di dispositivo e il codice di abbinamento e conserviamo quale versione del software utilizza e quando è stata online l’ultima volta (art. 6, par. 1, lett. b GDPR). Conserviamo questi dati per la durata della garanzia e oltre solo finché sussistono obblighi di conservazione di legge.

Periodo di conservazione

Conserviamo le richieste finché sono necessarie per la gestione, successivamente nel rispetto dei termini legali di conservazione (in Austria, ai fini fiscali, sette anni).

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Basta un messaggio a office@gybai.net. Inoltre puoi presentare reclamo all'autorità austriaca per la protezione dei dati (dsb.gv.at).

← Torna alla home page

Informativa sulla­privacy