Titolare del trattamento
GiftedBy S.r.l. (di seguito “GiftedBy”, “noi”) è il titolare del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@giftedby.you.
Responsabile della protezione dei dati (DPO)
Il nostro DPO è raggiungibile all'indirizzo dpo@giftedby.you. Puoi rivolgerti al DPO per esercitare i tuoi diritti o per qualsiasi questione relativa al trattamento dei tuoi dati personali.
Dati che trattiamo
- Dati dell'account: nome, email, numero di telefono, credenziali di accesso.
- Contatti importati: i contatti che importi (rubrica, file vCard) sono salvati solo nel tuo account, non vengono condivisi con altri utenti né utilizzati per finalità diverse dall'invio dei tuoi regali.
- Dati di pagamento: gestiti da Stripe; GiftedBy non conserva i numeri delle carte.
- Contenuti dei regali: messaggi, foto, audio e video che alleghi a un regalo. Restano privati tra mittente e destinatario, salvo tua esplicita pubblicazione.
- Dati di utilizzo: eventi tecnici e di prodotto in forma pseudonimizzata, per sicurezza e miglioramento del servizio.
Finalità e basi giuridiche
- Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR).
- Adempimenti fiscali e antifrode (obbligo legale, art. 6.1.c GDPR).
- Funzioni facoltative basate su AI e comunicazioni promozionali (consenso, art. 6.1.a GDPR — revocabile in qualsiasi momento).
- Sicurezza della piattaforma (legittimo interesse, art. 6.1.f GDPR).
Responsabili del trattamento
Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Finalità | Trasferimenti |
|---|---|---|
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti, payout ai partner e carte virtuali | UE / USA (SCC) |
| Resend (Plus Five Five, Inc.) | Invio di email transazionali (notifiche regalo, verifiche, promemoria) | USA (SCC) |
| Twilio Inc. | Invio di SMS transazionali e verifica del numero di telefono | UE / USA (SCC) |
| Anthropic PBC | Funzioni di intelligenza artificiale (suggerimenti regalo, bozze di messaggi). I dati di contatto non vengono mai inviati al modello. | USA (SCC) |
| Vercel Inc. (hosting e Vercel Blob) | Hosting dell'applicazione e archiviazione dei contenuti multimediali | UE / USA (SCC) |
| MongoDB Atlas (MongoDB Inc.) | Database dell'applicazione | UE |
I trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Conservazione
Conserviamo i dati per il tempo necessario all'erogazione del servizio. Se elimini l'account, i dati personali vengono oscurati entro 60 secondi e cancellati definitivamente dopo 30 giorni (finestra di ripensamento), fatti salvi gli obblighi di conservazione fiscale.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Puoi esportare i tuoi dati e richiedere la cancellazione dell'account direttamente dalle impostazioni privacy. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).