Informativa sulla Privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e GiftWave. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci tramite la pagina di contatto del sito.
2. Dati raccolti
Raccogliamo i seguenti dati: indirizzo email, nome visualizzato, avatar (se fornito), dati di autenticazione tramite provider terzi (Google), dati relativi alle liste regalo create (titoli, descrizioni, link ai prodotti), indirizzi di spedizione (se inseriti dall'utente), e dati tecnici di navigazione (indirizzo IP, tipo di browser, timestamp degli accessi).
3. Finalita del trattamento
I tuoi dati sono trattati per: fornitura del servizio di creazione e condivisione di liste regalo, autenticazione e gestione dell'account, invio di comunicazioni relative al servizio (conferma registrazione, recupero password), miglioramento del servizio e analisi aggregate anonimizzate, e adempimento degli obblighi di legge.
4. Base giuridica
Il trattamento dei dati avviene sulla base del consenso dell'utente al momento della registrazione, dell'esecuzione del contratto di servizio, del legittimo interesse per sicurezza e prevenzione frodi, e degli obblighi legali applicabili.
5. Conservazione dei dati
I dati personali sono conservati per la durata dell'account attivo. In caso di cancellazione dell'account, i dati saranno eliminati entro 30 giorni, salvo obblighi di legge che ne richiedano la conservazione. I dati relativi ai messaggi di contatto sono conservati per un massimo di 12 mesi.
6. Diritti dell'interessato
Ai sensi del GDPR (Regolamento UE 2016/679) hai il diritto di: accedere ai tuoi dati personali, richiedere la rettifica di dati inesatti, richiedere la cancellazione dei dati ('diritto all'oblio'), richiedere la limitazione del trattamento, opporti al trattamento, richiedere la portabilita dei dati, e revocare il consenso in qualsiasi momento. Per esercitare questi diritti, contattaci tramite la pagina di contatto.
7. Responsabili del trattamento e trasferimento dei dati
I dati personali sono archiviati su server di nostra gestione e possono essere trattati dai seguenti responsabili del trattamento: Resend Inc. (invio di email transazionali — USA, Standard Contractual Clauses ai sensi dell'art. 46 GDPR); Google LLC (autenticazione OAuth e analisi anonima del traffico — USA, Standard Contractual Clauses). Nessuno di questi fornitori vende i tuoi dati a terzi. Non condividiamo i tuoi dati personali con terze parti per finalita di marketing.
8. Reclami
Hai il diritto di proporre reclamo all'autorita di controllo competente (in Italia: Garante per la protezione dei dati personali) se ritieni che il trattamento dei tuoi dati violi il GDPR.