Informativa sulla privacy
In breve
- Puoi usare GiftExperts senza account e senza dirci chi sei.
- L’account è facoltativo. Se ne crei uno, conserviamo il tuo indirizzo email e ciò che ci aggiungi, solo per far funzionare l’account. Nomi e compleanni delle persone che aggiungi sono conservati solo per il tuo uso personale. Se accedi, impostiamo anche un cookie di accesso,
gfx-u, che mantiene attivo l’accesso. Dettagli in Il tuo account. - Sulle liste in inglese impostiamo un solo cookie nostro,
gfx-store. Per un'ora conserva solo il negozio Amazon che i nostri pulsanti usano per il tuo paese, così i prezzi appaiono nella sua valuta. Le nostre statistiche funzionano senza cookie. - Le immagini dei prodotti si caricano direttamente da Amazon, che quindi vede il tuo indirizzo IP.
- Le nostre pagine in italiano non hanno pubblicità. Alcune pagine in inglese mostrano annunci di Mediavine; dove la legge lo richiede, ti viene chiesto il consenso prima di usare cookie pubblicitari.
- Se ci scrivi, con il modulo o per e-mail, usiamo ciò che invii solo per risponderti. Il modulo conserva anche per un giorno un codice ricavato dal tuo indirizzo IP, solo per impedire gli abusi.
- Se chiedi un promemoria via e-mail su una lista, conserviamo il tuo indirizzo e-mail e la data finché non lo disdici, e ti scriviamo solo per quel promemoria.
- Se invece aggiungi il promemoria al tuo calendario, non si conserva nulla: il file del calendario viene creato su tua richiesta e non viene salvato. Il suo link contiene la lista e un’età, mai un nome o una data. Il pulsante Google Calendar invia l’evento a Google, come ogni evento che aggiungi lì.
- Se scrivi una nota nel campo facoltativo del cerca regali Secret Santa (pagine in inglese), viene inviata al nostro fornitore di IA per suggerire regali. Non la conserviamo e non viene usata per addestrare l’IA.
Chi è responsabile
Editore: Peter Mattsson, responsabile dei contenuti di GiftExperts. È anche il titolare del trattamento dei dati personali descritti qui.
Birger Jarlsgatan 39, 111 45 Stockholm, Svezia. E-mail: hello@giftexperts.com.
Cosa usiamo e perché
| Servizio | Cosa fa e cosa vede | Base giuridica | Per quanto | Dove |
|---|---|---|---|---|
| Vercel (hosting) | Distribuisce ogni pagina e blocca il traffico abusivo. Vede il tuo indirizzo IP, il browser e la pagina che chiedi. | Legittimo interesse: un sito sicuro e funzionante | Log di breve durata, stabilita da Vercel | USA |
| Plausible (statistiche) | Conta visite e clic sui pulsanti dei negozi, senza cookie. Il tuo indirizzo IP diventa un codice giornaliero e non viene salvato. | Legittimo interesse: sapere, nel complesso, come si usa il sito | Solo totali, conservati come storico del sito | UE |
| Il nostro contatore di clic | Conta i clic sui pulsanti dei negozi (idea, lista, posizione, lingua, negozio) con un codice giornaliero ricavato dal tuo indirizzo IP e dal browser. L’indirizzo IP non viene salvato. Contiamo anche, senza cookie, quali idee sono comparse sullo schermo a ogni visualizzazione di pagina; questi dati vengono cancellati dopo 90 giorni. Quando usi la ricerca del sito, conserviamo anche, senza cookie, le parole che hai cercato (senza indirizzi email, link e numeri lunghi), i risultati mostrati e quello che hai scelto; anche questi dati vengono cancellati dopo 90 giorni. | Legittimo interesse: sapere quali idee aiutano i lettori | Conservato come storico del sito | USA |
| Sentry (segnalazioni di errore) | Ci avvisa quando qualcosa non funziona sui nostri server. Le segnalazioni possono contenere l’indirizzo della pagina, mai il tuo indirizzo IP. | Legittimo interesse: correggere i guasti | Periodo limitato, stabilito in Sentry | USA |
| Amazon | Mostra le immagini dei prodotti sulle nostre pagine e subentra quando segui un link al negozio. | Legittimo interesse: mostrare i prodotti | Stabilito da Amazon | Stabilito da Amazon |
| YouTube (Google), solo se avvii un video LEGO sulla nostra pagina LEGO di Natale | Riproduce il video nel player di YouTube con privacy avanzata (youtube-nocookie.com). Nulla viene caricato da YouTube prima del clic; dopo, YouTube vede il tuo indirizzo IP e il browser e può salvare dati sul tuo dispositivo. | Consenso: il tuo clic sul video | Stabilito da Google | USA |
| Anthropic (fornitore di IA, solo per il campo note facoltativo del cerca regali e la domanda delle liste Secret Santa, pagine in inglese) | Legge la nota che scrivi, per suggerire regali. Prima togliamo indirizzi email, numeri di telefono, link e numeri lunghi. Anthropic riceve la nota dal nostro server, mai il tuo indirizzo IP, e restituisce solo categorie di regali. La nota non viene usata per addestrare l’IA. | Legittimo interesse: suggerire i regali che chiedi | Non conserviamo la nota e non la registriamo nei log. Nemmeno Anthropic la conserva. I log delle richieste del nostro hosting (Vercel) possono registrare per poco tempo il testo della domanda, per sicurezza e gestione, e poi lo cancellano | USA |
| Mediavine e i suoi partner pubblicitari (solo pagine in inglese) | Mostrano annunci. Con il tuo consenso usano cookie e strumenti simili per personalizzarli. | Consenso per i cookie pubblicitari e gli annunci personalizzati; legittimo interesse per gli altri annunci e per chiederti il consenso | Stabilito da Mediavine e da ogni partner | USA e altrove |
| Modulo di contatto | Il tuo nome, il tuo indirizzo e-mail, l’argomento che scegli, il tuo messaggio e un codice ricavato dal tuo indirizzo IP, che serve solo a impedire gli abusi. Riceviamo una notifica senza il testo del messaggio. | Legittimo interesse: risponderti e impedire gli abusi | 12 mesi, poi cancellato; il codice IP dopo un giorno | USA (il fornitore del nostro database, con le clausole contrattuali tipo dell’UE) |
| E-mail di promemoria (solo se ne chiedi uno su una lista) | Il tuo indirizzo e-mail, la lista, l’occasione, il mese e il giorno se li indichi, quante settimane prima scriverti e, per una lista per bambini, l’età e il genere a cui è dedicata. Mai il nome di un bambino. Un codice ricavato dal tuo indirizzo IP, che serve solo a impedire gli abusi. All’iscrizione e alla conferma vengono conservati l’ora, il testo esatto mostrato e un secondo codice protetto del tuo indirizzo IP, come prova del tuo consenso. Nessun promemoria viene inviato prima della tua conferma nella prima email; ogni promemoria contiene un link per disdire. | Consenso, dato inviando il modulo e confermato via email | Finché non disdici il promemoria: l’indirizzo viene allora cancellato dopo 24 ore (così una disdetta per sbaglio si può annullare); nel frattempo non parte nessuna email. Le iscrizioni non confermate vengono cancellate dopo 30 giorni. Il codice IP viene cancellato dopo un giorno. La prova del consenso è conservata finché il promemoria esiste e per 3 anni dopo la sua fine, senza il tuo indirizzo e-mail. Un indirizzo che respinge le email o le segnala come spam viene conservato solo come codice irreversibile, così non riceve mai più email | USA (il fornitore del nostro database; Resend, Inc. (società statunitense, regione UE in Irlanda) per l’invio), con le clausole contrattuali tipo dell’UE |
| Il tuo indirizzo, l’eventuale nome che indichi e il tuo messaggio. Le email inviate ai nostri indirizzi passano da Cloudflare Email Routing, che le inoltra per nostro conto alla nostra casella di posta. | Legittimo interesse: risponderti | Il tempo necessario per gestire il tuo messaggio | UE; Cloudflare negli USA | |
| Il tuo account (solo se ne crei uno) | Il tuo indirizzo email, lingua, paese e fuso orario; i regali che salvi (i nostri numeri di scheda e la lista da cui provengono); le persone, le date, le idee regalo e il piano per i pacchetti che aggiungi, con ogni nome e ogni idea che scrivi conservati in forma cifrata; e, per ogni dispositivo su cui accedi, un cookie di accesso (gfx-u) e il tipo di browser. Un codice ricavato dal tuo indirizzo IP, che cambia ogni giorno e viene cancellato dopo un giorno, serve solo a bloccare gli abusi. Nel tuo account non viene conservato nulla di Amazon. |
Contratto: far funzionare l’account che hai chiesto (articolo 6, paragrafo 1, lettera b), del GDPR); legittimo interesse per la protezione dagli abusi | Finché non lo elimini, o non elimini una persona, una data o un regalo al suo interno. Un account inutilizzato per 30 mesi riceve un’email e viene eliminato 30 giorni dopo se non accedi | USA (il nostro fornitore di database, con le clausole contrattuali tipo dell’UE) |
| Codici di accesso | Il tuo indirizzo email e un codice di 6 cifre, inviato tramite Resend. Conserviamo il codice solo in forma cifrata. | Contratto (articolo 6, paragrafo 1, lettera b), del GDPR) | Il codice scade dopo 10 minuti; Resend conserva i propri registri di invio secondo le sue regole | USA; Resend, Inc. (regione UE in Irlanda) |
| Promemoria dal tuo account (solo per le date in cui li attivi) | Un’email prima di ogni data per cui hai attivato il promemoria, con un link alla lista adatta. Quando lo attivi, conserviamo l’ora, il testo esatto mostrato e un codice protetto ricavato dal tuo indirizzo IP come prova del tuo consenso. | Consenso, dato data per data con il pulsante «Inviami i promemoria» | Finché non interrompi il promemoria o elimini l’account. La prova del consenso è conservata senza il tuo indirizzo email, solo con un codice non reversibile ricavato da esso, finché potremmo dover dimostrare che hai acconsentito | USA; Resend, Inc. (regione UE in Irlanda) per l’invio, con le clausole contrattuali tipo dell’UE |
Il legittimo interesse corrisponde all’articolo 6, paragrafo 1, lettera f), del GDPR, e il consenso all’articolo 6, paragrafo 1, lettera a), del GDPR. Non sei mai obbligato a darci dati personali; senza un nome e un indirizzo e-mail non possiamo rispondere al tuo messaggio.
I servizi di IA e di dati che usiamo per le nostre liste vedono solo dati sui prodotti, mai dati su di te. L’unica eccezione sono il campo note facoltativo del cerca regali e la domanda delle liste Secret Santa: quello che scrivi lì va al nostro fornitore di IA (vedi Anthropic sopra), quindi non inserire nomi o altri dati personali. Non prendiamo su di te decisioni automatizzate con effetti giuridici o simili.
Link ai negozi
Un pulsante verso un negozio ti porta al negozio, che vede che arrivi da GiftExperts e usa i propri cookie per attribuirci l’acquisto, secondo la propria informativa sulla privacy, come l’informativa sulla privacy di Amazon.com.
Terze parti, tra cui Amazon e altri inserzionisti, possono fornire contenuti e annunci, raccogliere informazioni direttamente dai visitatori e impostare o riconoscere cookie nei browser dei visitatori.
Pubblicità sulle pagine in inglese
Sulle pagine in inglese, chi visita dall’UE, dal Regno Unito e dalla Svizzera vede lo strumento di consenso di Mediavine prima che venga usato qualsiasi cookie pubblicitario. Puoi modificare o revocare la tua scelta in qualsiasi momento con il suo link per le impostazioni della privacy. Se rifiuti, potresti vedere comunque annunci, ma non basati su un tuo profilo.
Siamo noi a scegliere di mostrare questi annunci, quindi condividiamo con Mediavine la responsabilità della raccolta dei dati su quelle pagine e del loro invio a Mediavine; ciò che accade dopo è responsabilità di Mediavine e dei suoi partner. Dettagli ed elenco dei partner: centro privacy di Mediavine.
Non vendiamo dati personali.
Salvato sul tuo dispositivo
Le idee salvate con il pulsante a forma di cuore, e le estrazioni del Secret Santa che scegli di conservare, restano nella memoria del tuo browser e non ci vengono inviate. L’estrazione funziona nel tuo browser: i nomi viaggiano solo nei link che invii, e chiunque abbia un link può aprirlo. Sulle pagine in inglese, gli script pubblicitari possono tecnicamente leggere questa memoria. Cancella i dati del sito nel browser per rimuovere tutto.
Il cerca regali Secret Santa invia le tue risposte (chi ti è capitato, una fascia di budget, una fascia d'età e gli interessi, tutti scelti da opzioni fisse) al nostro server solo per scegliere i regali. Non vengono salvate, registrate o collegate a te; i log delle richieste di Vercel conservano il tuo indirizzo IP come per ogni pagina, ma non le tue risposte. La data dello scambio che inserisci non lascia mai il tuo browser. I regali salvati restano in questa scheda e spariscono quando la chiudi.
Se hai effettuato l’accesso a un account, i regali che salvi da quel momento sono conservati nel tuo account e inviati a noi (vedi Il tuo account).
Il tuo account
- L’account è gratuito e facoltativo, ed è per adulti: iscrivendoti confermi di avere almeno 18 anni.
- Compleanni e nomi delle persone che aggiungi sono conservati solo per il tuo uso personale. Non le contattiamo mai, non li mostriamo a nessuno e non li usiamo per la pubblicità. Va bene anche un soprannome. Non inserire dati sulla salute o altri dettagli sensibili su nessuno.
- Non ti scriviamo mai per un regalo salvato. Ricevi un codice di accesso quando lo chiedi, e un promemoria solo prima di una data per cui l’hai attivato. Ogni promemoria ha un link per interromperlo che funziona senza accedere.
- I link ai negozi funzionano allo stesso modo con o senza account: quando ne segui uno, il negozio (per esempio Amazon) usa i propri cookie secondo la propria informativa sulla privacy. Non diciamo mai a un negozio chi sei, e nessun negozio ci dice cosa hai comprato.
- Puoi scaricare tutto ciò che c’è nel tuo account, o eliminare una persona, una data o l’intero account, in autonomia nelle Impostazioni. Quando elimini l’account, lo cancelliamo subito dal nostro database. I backup del database vengono sovrascritti entro 7 giorni. Se mai dovessimo ripristinarne uno, cancelleremmo subito di nuovo gli account eliminati, grazie a un elenco dei numeri degli account eliminati che conserviamo per 8 giorni.
- Non hai più accesso alla tua email? Scarica i tuoi dati, poi iscriviti con il nuovo indirizzo. Non possiamo spostare gli account a mano, perché non possiamo verificare a chi appartiene un indirizzo.
- Nelle Impostazioni puoi uscire da un dispositivo o da tutti. Usi il telefono di un’altra persona? Esci quando hai finito.
Trasferimenti fuori dall’Europa
Alcuni servizi qui sopra hanno sede negli USA. Questi trasferimenti si basano sul Data Privacy Framework UE-USA quando l’azienda è certificata, oppure sulle clausole contrattuali tipo dell’UE. Chiedici i dettagli, se vuoi.
I tuoi diritti
Puoi chiederci una copia dei tuoi dati, la loro rettifica o cancellazione, la limitazione del loro uso, o l’invio in un formato portabile dei dati che ci hai fornito. Puoi opporti all’uso basato sul legittimo interesse e revocare il consenso in qualsiasi momento. Scrivi a hello@giftexperts.com e ti risponderemo entro un mese. Conserviamo pochissimi dati che identificano i visitatori, quindi spesso c’è poco o nulla da inviarti.
Puoi anche presentare un reclamo all’autorità svedese per la protezione dei dati, l’IMY, o all’autorità del paese in cui vivi o lavori, come il Garante per la protezione dei dati personali in Italia.
Bambini
GiftExperts è scritto per gli adulti che scelgono regali, non per i bambini, e non raccogliamo consapevolmente dati che li riguardano. Un promemoria via e-mail non chiede mai il nome di un bambino: conserva solo l’età e il genere della lista su cui è stato creato.
Gli account sono solo per adulti. Il nome o il compleanno di un bambino che aggiungi al tuo account è conservato solo per te, e non contattiamo mai il bambino.
Modifiche
Aggiorniamo questa informativa quando il sito cambia. La data qui sotto indica la versione in vigore.
Ultimo aggiornamento: 6 ottobre 2026