Informativa sulla privacy

Quali dati raccogliamo

Per creare una raccolta chiediamo il nome e l'età del destinatario del regalo, un'email facoltativa dell'organizzatore e i metodi di pagamento che indica per ricevere le quote (ad esempio IBAN o Satispay). L'organizzatore può indicare anche gli interessi del destinatario, usati per suggerire idee regalo. Durante l'uso della raccolta salviamo il nome con cui partecipi, un identificativo casuale del tuo dispositivo (per riconoscerti quando torni sul link), le proposte e i voti, gli importi che dichiari di aver versato ed eventuali foto caricate per le proposte regalo e per lo scontrino del rendiconto finale. L'organizzatore può anche aggiungere a mano partecipanti che non usano l'app, con il loro nome e i versamenti registrati per loro. Conserviamo anche uno storico delle modifiche fatte dall'organizzatore, con i valori precedenti, che l'organizzatore vede nello "Storico azioni". Se accedi con Google, riceviamo da Google la tua email, il tuo nome e l'immagine del profilo: li usiamo per mostrarti il tuo account nel menu, per ritrovare le tue raccolte, per proporti il tuo nome quando partecipi e per riconoscerti come lo stesso partecipante da dispositivi diversi.

Dati di minori

Il nome, l'età e gli eventuali interessi del destinatario possono riferirsi a un minore. Questi dati sono usati esclusivamente per organizzare la raccolta (mostrarli ai partecipanti invitati tramite il link) e non vengono mai resi pubblici al di fuori di quel link.

Perché trattiamo i dati

Trattiamo i dati che inserisci tu nella raccolta e quelli del tuo account Google per fornirti il servizio che hai chiesto, cioè organizzare e gestire la raccolta regalo (art. 6(1)(b) del GDPR).

I dati del destinatario del regalo e quelli dei partecipanti inseriti a mano sono forniti dall'organizzatore: li trattiamo per il legittimo interesse dell'organizzatore e dei partecipanti a organizzare il regalo insieme (art. 6(1)(f) del GDPR).

I dati tecnici salvati sul tuo dispositivo per riconoscerti, mantenere l'accesso, riprendere la creazione di una raccolta dopo l'accesso e ricordare la tua scelta di consenso sono necessari a far funzionare il servizio che hai chiesto, e per questo non richiedono il tuo consenso. L'indirizzo IP che i server di Render e Vercel ricevono a ogni richiesta, e che il tuo browser invia ad Amazon caricando le immagini delle idee regalo, è trattato per il nostro legittimo interesse al funzionamento e alla sicurezza del servizio. L'analisi statistica con Google Analytics si basa solo sul tuo consenso (art. 6(1)(a) del GDPR), che puoi revocare come indicato in "I tuoi diritti".

I dati della raccolta servono per usare il servizio: senza questi dati non puoi creare una raccolta né parteciparvi. L'accesso con Google e l'analisi statistica sono facoltativi. Non prendiamo nessuna decisione automatizzata su di te e non facciamo profilazione.

Per quanto tempo li conserviamo

Conserviamo i dati di una raccolta fino a 12 mesi dopo la scadenza della raccolta, poi li cancelliamo. Puoi chiederne la cancellazione prima scrivendo al titolare. I dati del tuo account Google restano finché non ne chiedi la cancellazione. I dati di Google Analytics a livello di singolo utente ed evento sono conservati per 2 mesi; i report statistici aggregati, che non identificano nessuno, possono restare più a lungo. I nostri log applicativi non registrano il tuo indirizzo IP; Render e Vercel possono registrarlo nei loro log tecnici, che conservano secondo le proprie informative (i log di Vercel che consultiamo restano disponibili per 1 ora).

A chi affidiamo i dati

Per far funzionare Un Pensierino ci affidiamo ad alcuni fornitori, che trattano i dati per nostro conto: Render (server dell'applicazione), Supabase (database), Vercel (sito web e archivio delle foto caricate) e Google per Google Analytics, solo con il tuo consenso. Come per ogni sito, i server di Render e Vercel, che il tuo browser contatta direttamente, ricevono il tuo indirizzo IP e possono registrarlo nei loro log tecnici. Se scegli di accedere con Google, Google tratta i dati del tuo account come titolare autonomo, secondo la propria informativa. Il tuo browser carica anche da Amazon le immagini delle idee regalo suggerite, e Amazon riceve così il tuo indirizzo IP. Render, Supabase e Vercel hanno sede negli Stati Uniti e Google può trasferirvi parte dei dati: l'eventuale trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione Europea per il quadro UE-USA sulla protezione dei dati o sulle clausole contrattuali tipo approvate dalla Commissione, di cui puoi chiedere copia scrivendo al titolare. Amazon può trattare il tuo indirizzo IP anche fuori dall'Unione Europea, secondo la propria informativa.

Dove conserviamo i dati

I dati sono conservati su infrastruttura ospitata nell'Unione Europea.

Titolare del trattamento

Il titolare del trattamento è Simone Palazzo, che gestisce Un Pensierino. Puoi contattarlo a info@unpensierino.it.

I tuoi diritti

Puoi chiedere l'accesso, la correzione, la limitazione, la portabilità (per i dati che ci hai fornito tu) o la cancellazione dei tuoi dati scrivendo a info@unpensierino.it. Allo stesso indirizzo puoi anche opporti ai trattamenti basati su un legittimo interesse: il trattamento del tuo indirizzo IP e, se sei il destinatario del regalo o un partecipante aggiunto a mano dall'organizzatore, quello dei tuoi dati. Per i dati di una raccolta specifica puoi rivolgerti anche all'organizzatore che l'ha creata. Non vendiamo né cediamo i tuoi dati a terzi per scopi commerciali.

Puoi revocare il consenso a Google Analytics in qualsiasi momento con il pulsante Modifica preferenze cookie, che trovi anche in fondo a ogni pagina: se scegli Rifiuta, Google Analytics si ferma subito. La revoca non rende illecito il trattamento fatto prima. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie e Google Analytics

Usiamo alcuni dati tecnici in locale sul tuo dispositivo (cookie/localStorage/sessionStorage) per riconoscerti quando torni su una raccolta, per mantenere l'accesso se entri con Google, per riprendere la creazione di una raccolta dopo l'accesso, per ricordare la tua scelta di consenso e, se acconsenti, per l'analisi statistica del sito. Con il tuo consenso esplicito attiviamo Google Analytics 4, uno strumento di terze parti che ci aiuta a capire come viene usato Un Pensierino. Se rifiuti non perdi alcuna funzionalità, e puoi revocare un consenso già dato come indicato in "I tuoi diritti". Nessun dato di un minore (nome, età o interessi del destinatario) viene mai inviato a Google. Per il traffico proveniente dall'Unione Europea, Google Analytics raccoglie ed elabora i dati su infrastruttura europea e non registra mai il tuo indirizzo IP; l'eventuale trasferimento di dati aggregati verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione Europea per il quadro UE-USA sulla protezione dei dati (EU-US Data Privacy Framework).