Informativa sulla privacy

1. Informazioni che Raccogliamo

Raccogliamo solo le informazioni necessarie per operare e migliorare il Servizio.

1.1 Informazioni che Fornisci

• Indirizzo e-mail
• Nome o soprannome
• Avatar del profilo
• Contenuto delle liste dei desideri e altri contenuti generati dagli utenti

1.2 Informazioni Raccolte Automaticamente

• Indirizzo IP
• Informazioni sul dispositivo e browser
• Dati di registro e utilizzo
• Cookie (tecnici e analitici)

1.3 Link di pagamento per regali di gruppo

Il Servizio non elabora pagamenti e non integra alcun processore di pagamento. Non riceviamo, tratteniamo o trasferiamo mai denaro.

Per una raccolta di regalo di gruppo, l'organizzatore può fornire volontariamente il proprio link o identificativo di pagamento (ad esempio un link PayPal.me o un handle Revolut) affinché i contributori possano pagare l'organizzatore direttamente, al di fuori del nostro Servizio.

Tali link di pagamento sono:

• memorizzati in forma crittografata (AES-256-GCM),
• mai visibili pubblicamente,
• accessibili solo ai partecipanti della specifica raccolta di regalo.

Non memorizziamo dettagli di carte di pagamento o credenziali bancarie. Qualsiasi pagamento avviene direttamente tra il contributore e l'organizzatore tramite il servizio di terze parti scelto dall'organizzatore, in conformità con l'informativa sulla privacy di tale servizio.

2. Come Utilizziamo le Informazioni

Utilizziamo i dati personali per:

• Creare e gestire account utente
• Autenticare gli utenti (email/password, Google OAuth)
• Consentire la creazione e la condivisione di liste dei desideri
• Consentire le raccolte per regali di gruppo
• Inviare email transazionali (es. verifica, prenotazioni)
• Garantire la sicurezza e prevenire frodi o abusi
• Analizzare l'utilizzo e migliorare il Servizio

3. Basi Giuridiche del Trattamento (GDPR)

Ove applicabile, trattiamo i dati personali sulla base di:

• Esecuzione di un contratto
• Consenso dell'utente
• Obblighi legali
• Interessi legittimi, inclusa la sicurezza e il miglioramento del servizio

4. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie strettamente necessari per la funzionalità del sito e cookie analitici per comprendere come viene utilizzato il Servizio.

I cookie analitici vengono utilizzati solo con il consenso dell'utente.

• Cookie strettamente necessari per l'autenticazione e le funzionalità principali
• Cookie analitici (Google Analytics, Umami)

5. Analisi

Utilizziamo i seguenti strumenti di analisi e misurazione:

• Umami — analisi web cookie-less self-hosted sul nostro server (nessun dato condiviso con terze parti).
• Google Analytics (Google Ireland/LLC) — caricato solo dopo aver accettato i cookie analitici.
• Meta Pixel (Meta Platforms Ireland/Inc.) — misura visite e performance degli annunci.

I dati di analisi vengono elaborati in forma aggregata o pseudonimizzata ove possibile. Google e Meta hanno sede negli USA; vedi la sezione 7 sui trasferimenti internazionali.

6. Responsabili del trattamento e condivisione dei dati

Ci affidiamo ai seguenti responsabili del trattamento. Condividiamo solo i dati di cui ciascuno ha bisogno per svolgere la propria funzione:

• Google (Google Ireland Ltd / Google LLC, USA) — accesso "Accedi con Google" e Google Analytics; riceve nome, email e avatar al login, e dati pseudonimi di utilizzo per le analisi.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., USA) — misurazione tramite Meta Pixel; riceve dati pseudonimi di navigazione/eventi.

Il rilevamento del Paese dal tuo indirizzo IP viene effettuato localmente sul nostro server tramite un database MaxMind GeoLite2 self-hosted; il tuo indirizzo IP non viene inviato a terze parti per questo scopo.

Non vendiamo né diamo in affitto dati personali.

7. Trasferimenti Internazionali di Dati

Alcuni dei nostri responsabili del trattamento (Google e Meta) hanno sede negli Stati Uniti, quindi i dati personali potrebbero essere trasferiti e trattati lì.

Quando i dati vengono trasferiti al di fuori dell'UE/SEE, ci basiamo sulle Clausole Contrattuali Standard (SCC) della Commissione Europea e, ove applicabile, sul Data Privacy Framework UE-USA come tutela legale per il trasferimento.

8. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a:

• Fornire il Servizio
• Rispettare gli obblighi legali e contabili

Gli utenti possono richiedere la cancellazione del proprio account e dei dati associati.

9. Cancellazione di Account e Dati

Gli utenti possono richiedere la cancellazione del proprio account e dei dati personali contattando:

[email protected]

Le richieste vengono elaborate entro un termine ragionevole e in conformità con la legge applicabile.

10. Privacy dei Minori

Il Servizio non è destinato ai minori di 16 anni. Creando un account confermi di avere almeno 16 anni o di avere il consenso di un genitore o tutore legale (GDPR Art. 8).

Non raccogliamo consapevolmente dati personali da minori di 16 anni senza tale consenso.

Se un genitore o tutore legale ritiene che un minore abbia fornito dati personali senza il consenso appropriato, può contattarci per richiederne la cancellazione.

11. I Tuoi Diritti sulla Privacy

A seconda della tua posizione, potresti avere il diritto di:

• Accedere ai tuoi dati personali
• Correggere dati inesatti
• Richiedere la cancellazione dei dati
• Limitare o opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Puoi esercitare il tuo diritto alla portabilità dei dati in qualsiasi momento scaricando una copia leggibile dei tuoi dati (profilo, liste, articoli, prenotazioni e contributi) mentre sei collegato: Scarica i miei dati (JSON)

I residenti della California possono anche avere diritti ai sensi del CCPA/CPRA, incluso il diritto di sapere, eliminare e rinunciare alla condivisione dei dati.

Le richieste possono essere inviate a: [email protected]

12. Sicurezza dei Dati

Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia e i controlli di accesso, per proteggere i dati personali da accessi non autorizzati, perdite o usi impropri.

13. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto.

Le modifiche verranno pubblicate su questa pagina con una data di entrata in vigore aggiornata.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. Informazioni di Contatto

Per domande o richieste relative alla privacy:

E-mail: [email protected]