In breve
- Puoi usare GiftExperts senza account e senza dirci chi sei.
- Le immagini dei prodotti si caricano direttamente da Amazon, che quindi vede il tuo indirizzo IP.
- Le nostre pagine in italiano non hanno pubblicità. Alcune pagine in inglese mostrano annunci di Mediavine; dove la legge lo richiede, ti viene chiesto il consenso prima di usare cookie pubblicitari.
Leggi il riepilogo completo
- L’account è facoltativo. Se ne crei uno, conserviamo il tuo indirizzo email e ciò che ci aggiungi, solo per far funzionare l’account. Nomi e compleanni delle persone che aggiungi sono conservati solo per il tuo uso personale. Se accedi, impostiamo anche un cookie di accesso,
gfx-u, che mantiene attivo l’accesso. Dettagli in Il tuo account. - Sulle liste in inglese impostiamo un solo cookie nostro,
gfx-store. Per un'ora conserva solo il negozio Amazon che i nostri pulsanti usano per il tuo paese, così i prezzi appaiono nella sua valuta. Le nostre statistiche funzionano senza cookie. - Se ci scrivi, con il modulo o per e-mail, usiamo ciò che invii solo per risponderti. Il modulo conserva anche per un giorno un codice ricavato dal tuo indirizzo IP, solo per impedire gli abusi.
- Se chiedi un promemoria via e-mail su una lista, conserviamo il tuo indirizzo e-mail e la data finché non lo disdici, e ti scriviamo solo per quel promemoria.
- Se invece aggiungi il promemoria al tuo calendario, non si conserva nulla: il file del calendario viene creato su tua richiesta e non viene salvato. Il suo link contiene la lista e un’età, mai un nome o una data. Il pulsante Google Calendar invia l’evento a Google, come ogni evento che aggiungi lì.
- Se scrivi una nota nel campo facoltativo del cerca regali Secret Santa (pagine in inglese), viene inviata al nostro fornitore di IA per suggerire regali. Non la conserviamo e non viene usata per addestrare l’IA.
I tuoi diritti
Puoi chiederci una copia dei tuoi dati, la loro rettifica o cancellazione, la limitazione del loro uso, o l’invio in un formato portabile dei dati che ci hai fornito. Puoi opporti all’uso basato sul legittimo interesse e revocare il consenso in qualsiasi momento. Scrivi a hello@giftexperts.com e ti risponderemo entro un mese. Conserviamo pochissimi dati che identificano i visitatori, quindi spesso c’è poco o nulla da inviarti.
Puoi anche presentare un reclamo all’autorità svedese per la protezione dei dati, l’IMY, o all’autorità del paese in cui vivi o lavori, come il Garante per la protezione dei dati personali in Italia.
Chi è responsabile
Editore: Peter Mattsson, responsabile dei contenuti di GiftExperts. È anche il titolare del trattamento dei dati personali descritti qui.
Birger Jarlsgatan 39, 111 45 Stockholm, Svezia. E-mail: hello@giftexperts.com.
Cosa usiamo e perché
Vercel (hosting)
- Cosa fa e cosa vede
- Distribuisce ogni pagina e blocca il traffico abusivo. Vede il tuo indirizzo IP, il browser e la pagina che chiedi.
- Base giuridica
- Legittimo interesse: un sito sicuro e funzionante
- Per quanto
- Log di breve durata, stabilita da Vercel
- Dove
- USA
Plausible (statistiche)
- Cosa fa e cosa vede
- Conta visite e clic sui pulsanti dei negozi, senza cookie. Il tuo indirizzo IP diventa un codice giornaliero e non viene salvato.
- Base giuridica
- Legittimo interesse: sapere, nel complesso, come si usa il sito
- Per quanto
- Solo totali, conservati come storico del sito
- Dove
- UE
Il nostro contatore di clic
- Cosa fa e cosa vede
- Conta i clic sui pulsanti dei negozi (idea, lista, posizione, lingua, negozio) con un codice giornaliero ricavato dal tuo indirizzo IP e dal browser. L’indirizzo IP non viene salvato. Contiamo anche, senza cookie, quali idee sono comparse sullo schermo a ogni visualizzazione di pagina; questi dati vengono cancellati dopo 90 giorni. Quando usi la ricerca del sito, conserviamo anche, senza cookie, le parole che hai cercato (senza indirizzi email, link e numeri lunghi), i risultati mostrati e quello che hai scelto; anche questi dati vengono cancellati dopo 90 giorni.
- Base giuridica
- Legittimo interesse: sapere quali idee aiutano i lettori
- Per quanto
- Conservato come storico del sito
- Dove
- USA
Sentry (segnalazioni di errore)
- Cosa fa e cosa vede
- Ci avvisa quando qualcosa non funziona sui nostri server. Le segnalazioni possono contenere l’indirizzo della pagina, mai il tuo indirizzo IP.
- Base giuridica
- Legittimo interesse: correggere i guasti
- Per quanto
- Periodo limitato, stabilito in Sentry
- Dove
- USA
Amazon
- Cosa fa e cosa vede
- Mostra le immagini dei prodotti sulle nostre pagine e subentra quando segui un link al negozio.
- Base giuridica
- Legittimo interesse: mostrare i prodotti
- Per quanto
- Stabilito da Amazon
- Dove
- Stabilito da Amazon
YouTube (Google), solo se avvii un video LEGO sulla nostra pagina LEGO di Natale
- Cosa fa e cosa vede
- Riproduce il video nel player di YouTube con privacy avanzata (youtube-nocookie.com). Nulla viene caricato da YouTube prima del clic; dopo, YouTube vede il tuo indirizzo IP e il browser e può salvare dati sul tuo dispositivo.
- Base giuridica
- Consenso: il tuo clic sul video
- Per quanto
- Stabilito da Google
- Dove
- USA
Anthropic (fornitore di IA, solo per il campo note facoltativo del cerca regali e la domanda delle liste Secret Santa, pagine in inglese)
- Cosa fa e cosa vede
- Legge la nota che scrivi, per suggerire regali. Prima togliamo indirizzi email, numeri di telefono, link e numeri lunghi. Anthropic riceve la nota dal nostro server, mai il tuo indirizzo IP, e restituisce solo categorie di regali. La nota non viene usata per addestrare l’IA.
- Base giuridica
- Legittimo interesse: suggerire i regali che chiedi
- Per quanto
- Non conserviamo la nota e non la registriamo nei log. Anthropic non la usa per addestrare l’IA e la cancella entro 30 giorni, salvo che i suoi controlli di sicurezza la segnalino. I log delle richieste del nostro hosting (Vercel) possono registrare per poco tempo il testo della domanda, per sicurezza e gestione, e poi lo cancellano
- Dove
- USA
Mediavine e i suoi partner pubblicitari (solo pagine in inglese)
- Cosa fa e cosa vede
- Mostrano annunci. Con il tuo consenso usano cookie e strumenti simili per personalizzarli.
- Base giuridica
- Consenso per i cookie pubblicitari e gli annunci personalizzati; legittimo interesse per gli altri annunci e per chiederti il consenso
- Per quanto
- Stabilito da Mediavine e da ogni partner
- Dove
- USA e altrove
Modulo di contatto
- Cosa fa e cosa vede
- Il tuo nome, il tuo indirizzo e-mail, l’argomento che scegli, il tuo messaggio e un codice ricavato dal tuo indirizzo IP, che serve solo a impedire gli abusi. Riceviamo una notifica senza il testo del messaggio.
- Base giuridica
- Legittimo interesse: risponderti e impedire gli abusi
- Per quanto
- 12 mesi, poi cancellato; il codice IP dopo un giorno
- Dove
- USA (il fornitore del nostro database, con le clausole contrattuali tipo dell’UE)
E-mail di promemoria (solo se ne chiedi uno su una lista)
- Cosa fa e cosa vede
- Il tuo indirizzo e-mail, la lista, l’occasione, il mese e il giorno se li indichi, quante settimane prima scriverti e, per una lista per bambini, l’età e il genere a cui è dedicata. Mai il nome di un bambino. Un codice ricavato dal tuo indirizzo IP, che serve solo a impedire gli abusi. All’iscrizione e alla conferma vengono conservati l’ora, il testo esatto mostrato e un secondo codice protetto del tuo indirizzo IP, come prova del tuo consenso. Nessun promemoria viene inviato prima della tua conferma nella prima email; ogni promemoria contiene un link per disdire.
- Base giuridica
- Consenso, dato inviando il modulo e confermato via email
- Per quanto
- Finché non disdici il promemoria: l’indirizzo viene allora cancellato dopo 24 ore (così una disdetta per sbaglio si può annullare); nel frattempo non parte nessuna email. Le iscrizioni non confermate vengono cancellate dopo 30 giorni. Il codice IP viene cancellato dopo un giorno. La prova del consenso è conservata finché il promemoria esiste e per 3 anni dopo la sua fine, senza il tuo indirizzo e-mail. Un indirizzo che respinge le email o le segnala come spam viene conservato solo come codice irreversibile, così non riceve mai più email
- Dove
- USA (il fornitore del nostro database; Resend, Inc. (società statunitense, regione UE in Irlanda) per l’invio), con le clausole contrattuali tipo dell’UE
Gruppi Secret Santa
- Cosa fa e cosa vede
- Ogni estrazione crea un gruppo. Nomi, gusti, liste dei desideri, chi regala a chi e le note sui regali sono cifrati nel tuo browser con una chiave che viaggia solo nei link del gruppo (dopo il #, che i browser non inviano mai a un server). Il nostro server li conserva cifrati e vede solo il giorno dello scambio, numeri, orari e codici irreversibili dei segreti dei link. Un codice casuale creato sul tuo dispositivo e uno ricavato dal tuo indirizzo IP servono solo a impedire gli abusi; il codice IP viene cancellato dopo un giorno. Un link apre ciò a cui serve: un link personale apre il gruppo come quella persona, anche per chiunque lo riceva inoltrato. Dopo il giorno dello scambio, il link di ognuno mostra anche chi aveva chi, a meno che chi organizza lo disattivi.
- Base giuridica
- Legittimo interesse: far funzionare l’estrazione che hai avviato
- Per quanto
- 18 mesi dopo il giorno dello scambio (dopo la creazione del gruppo, se manca il giorno), poi cancellato automaticamente; chi organizza può cancellarlo prima
- Dove
- USA (il fornitore del nostro database, con le clausole contrattuali tipo dell’UE)
Email del Secret Santa (solo se ne chiedi una in un gruppo)
- Cosa fa e cosa vede
- Il tuo indirizzo email, il link del gruppo e la data in cui scriviamo. Il link è conservato cifrato, con una chiave tenuta separata dal database; lo usiamo solo per mandartelo e non entriamo mai nel tuo gruppo. Un gruppo senza email salvata resta illeggibile per noi. Su un link personale, «Mandami i dettagli via email» invia una sola email con il gruppo, il budget, il giorno e il tuo link, mai il nome estratto; il contenuto viene cancellato dopo l’invio. Ogni email ha i link per cambiare la data o disattivarla; lo stop di tutte le email a un indirizzo è definitivo. All’iscrizione e alla conferma conserviamo l’ora, il testo esatto mostrato e un codice protetto del tuo indirizzo IP come prova del consenso; un altro codice ricavato dal tuo indirizzo IP serve a impedire abusi.
- Base giuridica
- Consenso, dato nel gruppo e confermato via email
- Per quanto
- Finché non resta nulla da inviare: al massimo 30 giorni dopo l’ultima email, o subito se il gruppo viene cancellato. Dopo uno stop l’indirizzo viene cancellato 24 ore dopo. Le iscrizioni non confermate vengono cancellate dopo 30 giorni, il codice IP dopo un giorno. La prova del consenso è conservata 3 anni dopo la fine, senza il tuo indirizzo email. Resend conserva i propri registri di invio secondo le sue regole
- Dove
- USA (il fornitore del nostro database; Resend, Inc. (società statunitense, regione UE in Irlanda) per l’invio), con le clausole contrattuali tipo dell’UE
- Cosa fa e cosa vede
- Il tuo indirizzo, l’eventuale nome che indichi e il tuo messaggio. Le email inviate ai nostri indirizzi passano da Cloudflare Email Routing, che le inoltra per nostro conto alla nostra casella di posta.
- Base giuridica
- Legittimo interesse: risponderti
- Per quanto
- Il tempo necessario per gestire il tuo messaggio
- Dove
- UE; Cloudflare negli USA
Il tuo account (solo se ne crei uno)
- Cosa fa e cosa vede
- Il tuo indirizzo email, lingua, paese e fuso orario; i regali che salvi (i nostri numeri di scheda e la lista da cui provengono); le persone, le date, le idee regalo e il piano per i pacchetti che aggiungi, con ogni nome e ogni idea che scrivi conservati in forma cifrata; e, per ogni dispositivo su cui accedi, un cookie di accesso (
gfx-u) e il tipo di browser. Un codice ricavato dal tuo indirizzo IP, che cambia ogni giorno e viene cancellato dopo un giorno, serve solo a bloccare gli abusi. Nel tuo account non viene conservato nulla di Amazon. - Base giuridica
- Contratto: far funzionare l’account che hai chiesto (articolo 6, paragrafo 1, lettera b), del GDPR); legittimo interesse per la protezione dagli abusi
- Per quanto
- Finché non lo elimini, o non elimini una persona, una data o un regalo al suo interno. Un account inutilizzato per 30 mesi riceve un’email e viene eliminato 30 giorni dopo se non accedi
- Dove
- USA (il nostro fornitore di database, con le clausole contrattuali tipo dell’UE)
Codici di accesso
- Cosa fa e cosa vede
- Il tuo indirizzo email e un codice di 6 cifre, inviato tramite Resend. Conserviamo il codice solo in forma cifrata.
- Base giuridica
- Contratto (articolo 6, paragrafo 1, lettera b), del GDPR)
- Per quanto
- Il codice scade dopo 10 minuti; Resend conserva i propri registri di invio secondo le sue regole
- Dove
- USA; Resend, Inc. (regione UE in Irlanda)
Promemoria dal tuo account (solo per le date in cui li attivi)
- Cosa fa e cosa vede
- Un’email prima di ogni data per cui hai attivato il promemoria, con un link alla lista adatta. Quando lo attivi, conserviamo l’ora, il testo esatto mostrato e un codice protetto ricavato dal tuo indirizzo IP come prova del tuo consenso.
- Base giuridica
- Consenso, dato data per data con il pulsante «Inviami i promemoria»
- Per quanto
- Finché non interrompi il promemoria o elimini l’account. La prova del consenso è conservata senza il tuo indirizzo email, solo con un codice non reversibile ricavato da esso, finché potremmo dover dimostrare che hai acconsentito
- Dove
- USA; Resend, Inc. (regione UE in Irlanda) per l’invio, con le clausole contrattuali tipo dell’UE
Il legittimo interesse corrisponde all’articolo 6, paragrafo 1, lettera f), del GDPR, e il consenso all’articolo 6, paragrafo 1, lettera a), del GDPR. Non sei mai obbligato a darci dati personali; senza un nome e un indirizzo e-mail non possiamo rispondere al tuo messaggio.
I servizi di IA e di dati che usiamo per le nostre liste vedono solo dati sui prodotti, mai dati su di te. L’unica eccezione sono il campo note facoltativo del cerca regali e la domanda delle liste Secret Santa: quello che scrivi lì va al nostro fornitore di IA (vedi Anthropic sopra), quindi non inserire nomi o altri dati personali. Non prendiamo su di te decisioni automatizzate con effetti giuridici o simili.
Link ai negozi
Un pulsante verso un negozio ti porta al negozio, che vede che arrivi da GiftExperts e usa i propri cookie per attribuirci l’acquisto, secondo la propria informativa sulla privacy, come l’informativa sulla privacy di Amazon.com.
Terze parti, tra cui Amazon e altri inserzionisti, possono fornire contenuti e annunci, raccogliere informazioni direttamente dai visitatori e impostare o riconoscere cookie nei browser dei visitatori.
Pubblicità sulle pagine in inglese
Sulle pagine in inglese, chi visita dall’UE, dal Regno Unito e dalla Svizzera vede lo strumento di consenso di Mediavine prima che venga usato qualsiasi cookie pubblicitario. Puoi modificare o revocare la tua scelta in qualsiasi momento con il suo link per le impostazioni della privacy. Se rifiuti, potresti vedere comunque annunci, ma non basati su un tuo profilo.
Siamo noi a scegliere di mostrare questi annunci, quindi condividiamo con Mediavine la responsabilità della raccolta dei dati su quelle pagine e del loro invio a Mediavine; ciò che accade dopo è responsabilità di Mediavine e dei suoi partner. Dettagli ed elenco dei partner: centro privacy di Mediavine.
Non vendiamo dati personali.
Salvato sul tuo dispositivo
Le idee salvate con il pulsante a forma di cuore, e le estrazioni del Secret Santa che scegli di conservare, restano nella memoria del tuo browser e non ci vengono inviate. L’estrazione cifra i nomi nel tuo browser e la chiave viaggia solo nei link del gruppo: possiamo leggere un gruppo solo se vi è stata salvata un’email (vedi sopra), e chiunque abbia un link può aprire ciò a cui serve. Sulle pagine in inglese, gli script pubblicitari possono tecnicamente leggere questa memoria. Cancella i dati del sito nel browser per rimuovere tutto.
Il cerca regali Secret Santa invia le tue risposte (chi ti è capitato, una fascia di budget, una fascia d'età e gli interessi, tutti scelti da opzioni fisse) al nostro server solo per scegliere i regali. Non vengono salvate, registrate o collegate a te; i log delle richieste di Vercel conservano il tuo indirizzo IP come per ogni pagina, ma non le tue risposte. La data dello scambio che inserisci non lascia mai il tuo browser. I regali salvati restano in questa scheda e spariscono quando la chiudi.
Se hai effettuato l’accesso a un account, i regali che salvi da quel momento sono conservati nel tuo account e inviati a noi (vedi Il tuo account).
Il tuo account
- L’account è gratuito e facoltativo, ed è per adulti: iscrivendoti confermi di avere almeno 18 anni.
- Compleanni e nomi delle persone che aggiungi sono conservati solo per il tuo uso personale. Non le contattiamo mai, non li mostriamo a nessuno e non li usiamo per la pubblicità. Va bene anche un soprannome. Non inserire dati sulla salute o altri dettagli sensibili su nessuno.
- Non ti scriviamo mai per un regalo salvato. Ricevi un codice di accesso quando lo chiedi, e un promemoria solo prima di una data per cui l’hai attivato. Ogni promemoria ha un link per interromperlo che funziona senza accedere.
- I link ai negozi funzionano allo stesso modo con o senza account: quando ne segui uno, il negozio (per esempio Amazon) usa i propri cookie secondo la propria informativa sulla privacy. Non diciamo mai a un negozio chi sei, e nessun negozio ci dice cosa hai comprato.
- Puoi scaricare tutto ciò che c’è nel tuo account, o eliminare una persona, una data o l’intero account, in autonomia nelle Impostazioni. Quando elimini l’account, lo cancelliamo subito dal nostro database. I backup del database vengono sovrascritti entro 7 giorni. Se mai dovessimo ripristinarne uno, cancelleremmo subito di nuovo gli account eliminati, grazie a un elenco dei numeri degli account eliminati che conserviamo per 8 giorni.
- Cambi indirizzo email? Scarica prima i tuoi dati: serve un nuovo codice inviato al vecchio indirizzo. Se non hai già più accesso, iscriviti con quello nuovo. Non possiamo spostare gli account a mano, perché non possiamo verificare a chi appartiene un indirizzo.
- Nelle Impostazioni puoi uscire da un dispositivo o da tutti. Usi il telefono di un’altra persona? Esci quando hai finito.
Trasferimenti fuori dall’Europa
Alcuni servizi qui sopra hanno sede negli USA. Questi trasferimenti si basano sul Data Privacy Framework UE-USA quando l’azienda è certificata, oppure sulle clausole contrattuali tipo dell’UE. Chiedici i dettagli, se vuoi.
Bambini
GiftExperts è scritto per gli adulti che scelgono regali, non per i bambini, e non raccogliamo consapevolmente dati che li riguardano. Un promemoria via e-mail non chiede mai il nome di un bambino: conserva solo l’età e il genere della lista su cui è stato creato.
Gli account sono solo per adulti. Il nome o il compleanno di un bambino che aggiungi al tuo account è conservato solo per te, e non contattiamo mai il bambino.
Modifiche
Aggiorniamo questa informativa quando il sito cambia. La data qui sotto indica la versione in vigore.
Ultimo aggiornamento: 30 ottobre 2026