Informativa sulla privacy
Ultimo aggiornamento: giugno 2026 · Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 (Codice Privacy)
1. Titolare del trattamento
GiftedBy S.r.l. (di seguito “GiftedBy”, “noi”) è il titolare del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@giftedby.app.
2. Responsabile della protezione dei dati (DPO)
Il nostro DPO è raggiungibile all'indirizzo dpo@giftedby.app. Puoi rivolgerti al DPO per esercitare i tuoi diritti o per qualsiasi questione relativa al trattamento dei tuoi dati personali.
3. Dati che trattiamo
- Dati dell'account: nome, email, numero di telefono, credenziali di accesso.
- Contatti importati: i contatti che importi (rubrica, file vCard) sono salvati solo nel tuo account, non vengono condivisi con altri utenti né utilizzati per finalità diverse dall'invio dei tuoi regali.
- Dati di pagamento: gestiti da Stripe; GiftedBy non conserva i numeri delle carte.
- Contenuti dei regali: messaggi, foto, audio e video che alleghi a un regalo. Restano privati tra mittente e destinatario, salvo tua esplicita pubblicazione.
- Dati di utilizzo: eventi tecnici e di prodotto in forma pseudonimizzata, per sicurezza e miglioramento del servizio.
4. Finalità e basi giuridiche
- Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR).
- Adempimenti fiscali e antifrode (obbligo legale, art. 6.1.c GDPR).
- Funzioni facoltative basate su AI e comunicazioni promozionali (consenso, art. 6.1.a GDPR — revocabile in qualsiasi momento).
- Sicurezza della piattaforma (legittimo interesse, art. 6.1.f GDPR).
5. Responsabili del trattamento
Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Finalità | Trasferimenti |
|---|---|---|
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti, payout ai partner e carte virtuali | UE / USA (SCC) |
| Resend (Plus Five Five, Inc.) | Invio di email transazionali (notifiche regalo, verifiche, promemoria) | USA (SCC) |
| Twilio Inc. | Invio di SMS transazionali e verifica del numero di telefono | UE / USA (SCC) |
| Anthropic PBC | Funzioni di intelligenza artificiale (suggerimenti regalo, bozze di messaggi). I dati di contatto non vengono mai inviati al modello. | USA (SCC) |
| Vercel Inc. (hosting e Vercel Blob) | Hosting dell'applicazione e archiviazione dei contenuti multimediali | UE / USA (SCC) |
| MongoDB Atlas (MongoDB Inc.) | Database dell'applicazione | UE |
I trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
6. Conservazione
Conserviamo i dati per il tempo necessario all'erogazione del servizio. Se elimini l'account, i dati personali vengono oscurati entro 60 secondi e cancellati definitivamente dopo 30 giorni (finestra di ripensamento), fatti salvi gli obblighi di conservazione fiscale.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Puoi esportare i tuoi dati e richiedere la cancellazione dell'account direttamente dalle impostazioni privacy. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
8. Cookie
Le informazioni sui cookie utilizzati da questo sito sono disponibili nella Informativa Cookie.