Informativa sulla privacy

1. Informazioni che Raccogliamo

Raccogliamo solo le informazioni necessarie per operare e migliorare il Servizio.

1.1 Informazioni che Fornisci

• Indirizzo e-mail
• Nome o soprannome
• Avatar del profilo
• Contenuto delle liste dei desideri e altri contenuti generati dagli utenti

1.2 Informazioni Raccolte Automaticamente

• Indirizzo IP
• Informazioni sul dispositivo e browser
• Dati di registro e utilizzo
• Cookie (tecnici e analitici)

1.3 Link di pagamento per regali di gruppo

Il Servizio non elabora pagamenti e non integra alcun processore di pagamento. Non riceviamo, tratteniamo o trasferiamo mai denaro.

Per una raccolta di regalo di gruppo, l'organizzatore può fornire volontariamente il proprio link o identificativo di pagamento (ad esempio un link PayPal.me o un handle Revolut) affinché i contributori possano pagare l'organizzatore direttamente, al di fuori del nostro Servizio.

Tali link di pagamento sono:

• memorizzati in forma crittografata (AES-256-GCM),
• mai visibili pubblicamente,
• accessibili solo ai partecipanti della specifica raccolta di regalo.

Non memorizziamo dettagli di carte di pagamento o credenziali bancarie. Qualsiasi pagamento avviene direttamente tra il contributore e l'organizzatore tramite il servizio di terze parti scelto dall'organizzatore, in conformità con l'informativa sulla privacy di tale servizio.

2. Come Utilizziamo le Informazioni

Utilizziamo i dati personali per:

• Creare e gestire account utente
• Autenticare gli utenti (email/password, Google OAuth)
• Consentire la creazione e la condivisione di liste dei desideri
• Consentire le raccolte per regali di gruppo
• Inviare email transazionali (es. verifica, prenotazioni)
• Garantire la sicurezza e prevenire frodi o abusi
• Analizzare l'utilizzo e migliorare il Servizio

3. Basi Giuridiche del Trattamento (GDPR)

Ove applicabile, trattiamo i dati personali sulla base di:

• Esecuzione di un contratto
• Consenso dell'utente
• Obblighi legali
• Interessi legittimi, inclusa la sicurezza e il miglioramento del servizio

4. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie strettamente necessari per la funzionalità del sito e cookie analitici per comprendere come viene utilizzato il Servizio.

I cookie analitici vengono utilizzati solo con il consenso dell'utente.

• Cookie strettamente necessari per l'autenticazione e le funzionalità principali
• Cookie analitici (Google Analytics, Umami)

5. Analisi

Utilizziamo i seguenti strumenti di analisi e misurazione:

• Umami — analisi web cookie-less self-hosted sul nostro server (nessun dato condiviso con terze parti).
• Google Analytics (Google Ireland/LLC) — caricato solo dopo aver accettato i cookie analitici.
• Meta Pixel (Meta Platforms Ireland/Inc.) — misura visite e performance degli annunci.

I dati di analisi vengono elaborati in forma aggregata o pseudonimizzata ove possibile. Google e Meta hanno sede negli USA; vedi la sezione 7 sui trasferimenti internazionali.

6. Responsabili del trattamento e condivisione dei dati

Ci affidiamo ai seguenti responsabili del trattamento. Condividiamo solo i dati di cui ciascuno ha bisogno per svolgere la propria funzione:

• Google (Google Ireland Ltd / Google LLC, USA) — accesso "Accedi con Google" e Google Analytics; riceve nome, email e avatar al login, e dati pseudonimi di utilizzo per le analisi.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., USA) — misurazione tramite Meta Pixel; riceve dati pseudonimi di navigazione/eventi.

Il rilevamento del Paese dal tuo indirizzo IP viene effettuato localmente sul nostro server tramite un database MaxMind GeoLite2 self-hosted; il tuo indirizzo IP non viene inviato a terze parti per questo scopo.

Non vendiamo né diamo in affitto dati personali.

7. Trasferimenti Internazionali di Dati

Alcuni dei nostri responsabili del trattamento (Google e Meta) hanno sede negli Stati Uniti, quindi i dati personali potrebbero essere trasferiti e trattati lì.

Quando i dati vengono trasferiti al di fuori dell'UE/SEE, ci basiamo sulle Clausole Contrattuali Standard (SCC) della Commissione Europea e, ove applicabile, sul Data Privacy Framework UE-USA come tutela legale per il trasferimento.

8. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a:

• Fornire il Servizio
• Rispettare gli obblighi legali e contabili

Gli utenti possono richiedere la cancellazione del proprio account e dei dati associati.

9. Cancellazione di Account e Dati

Gli utenti possono richiedere la cancellazione del proprio account e dei dati personali contattando:

[email protected]

Le richieste vengono elaborate entro un termine ragionevole e in conformità con la legge applicabile.

10. Privacy dei Minori

Il Servizio non è destinato ai minori di 16 anni. Creando un account confermi di avere almeno 16 anni o di avere il consenso di un genitore o tutore legale (GDPR Art. 8).

Non raccogliamo consapevolmente dati personali da minori di 16 anni senza tale consenso.

Se un genitore o tutore legale ritiene che un minore abbia fornito dati personali senza il consenso appropriato, può contattarci per richiederne la cancellazione.

11. I Tuoi Diritti sulla Privacy

A seconda della tua posizione, potresti avere il diritto di:

• Accedere ai tuoi dati personali
• Correggere dati inesatti
• Richiedere la cancellazione dei dati
• Limitare o opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Puoi esercitare il tuo diritto alla portabilità dei dati in qualsiasi momento scaricando una copia leggibile dei tuoi dati (profilo, liste, articoli, prenotazioni e contributi) mentre sei collegato: Scarica i miei dati (JSON)

I residenti della California possono anche avere diritti ai sensi del CCPA/CPRA, incluso il diritto di sapere, eliminare e rinunciare alla condivisione dei dati.

Le richieste possono essere inviate a: [email protected]

12. Sicurezza dei Dati

Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia e i controlli di accesso, per proteggere i dati personali da accessi non autorizzati, perdite o usi impropri.

13. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto.

Le modifiche verranno pubblicate su questa pagina con una data di entrata in vigore aggiornata.

14. Informazioni di Contatto

Per domande o richieste relative alla privacy:

E-mail: [email protected]