La presente informativa sulla privacy si applica all’app Gifthax per dispositivi mobili, insieme a qualsiasi servizio correlato gestito da Gifthax (collettivamente, l’«Applicazione»). Gifthax è di seguito denominato il «Fornitore del Servizio».
Gifthax agisce come Titolare del Trattamento responsabile del trattamento dei tuoi dati personali. Gifthax è attualmente gestito da una persona fisica; il titolare indicato di seguito è tale persona. Questa sezione sarà aggiornata qualora e quando il servizio venga trasferito a una società.
Nome: Kamil Laskowski Indirizzo: Konarskiego 4, 07-410 Ostrołęka, Polonia Email: contact@gifthax.com
Per richieste in materia di protezione dei dati e per esercitare i tuoi diritti ai sensi del GDPR, contatta il Titolare del Trattamento utilizzando i recapiti indicati sopra.
L’Applicazione e i servizi correlati acquisiscono le informazioni che fornisci quando scarichi, accedi o ti registri al servizio. La creazione di un account richiede nome, nome utente, indirizzo email e password, e facoltativamente data di nascita, genere e paese. Alcune pagine si aprono senza un account: profili pubblici e liste dei desideri (vedi sotto), pagine prodotto, guide ai regali e link di invito a un’estrazione.
Il Fornitore del Servizio può inoltre utilizzare le informazioni che fornisci per inviarti informazioni importanti, comunicazioni obbligatorie e, laddove consentito dalla legge, comunicazioni di marketing.
Condivisione tra utenti: il tuo profilo è pubblico. Il tuo nome, nome utente, immagine del profilo, biografia, numero di follower e di persone seguite, e la tua lista dei desideri (titolo, foto e prezzo di ogni articolo) sono visibili a chiunque abbia il link al tuo profilo (gifthax.com/@tuonomeutente), anche a chi non ha un account. Gli utenti che hanno effettuato l’accesso possono inoltre vedere chi segui e chi ti segue. Il tuo indirizzo email, data di nascita, genere e paese non vengono mai mostrati sul tuo profilo.
Se aggiungi la tua data di nascita, le persone che ti seguono ne vedono il giorno e il mese (mai l’anno) nella sezione Celebrazioni e ricevono un promemoria una settimana prima. I membri di un’estrazione a cui partecipi vedono il tuo nome, l’immagine del profilo e la tua lista dei desideri, e la persona che ti estrae sa per chi sta acquistando. Le prenotazioni dei regali sono nascoste al proprietario della lista dei desideri per preservare la sorpresa.
Ricerca: ciò che digiti nella Ricerca viene memorizzato, insieme al tuo account affinché la stessa persona non venga conteggiata due volte, ed eliminato insieme al tuo account. Un termine di ricerca può essere suggerito ad altre persone solo dopo che almeno due persone diverse lo hanno cercato, e mai quando si tratta del nome o del nome utente di qualcuno.
Accesso con Google: se scegli di accedere con Google, Google condivide con l'Applicazione il nome, l'indirizzo email, il link alla foto del profilo e un identificativo del tuo account Google. L'indirizzo email e l'identificativo servono a creare il tuo account e a farti accedere; il nome serve solo a precompilare il tuo nome durante la registrazione, e puoi modificarlo. Il link alla foto del profilo viene conservato con i tuoi dati di accesso, ma non viene mostrato né utilizzato. L'Applicazione non chiede a Google nient'altro (né contatti, né calendario, né file, né Gmail) e non riceve mai la tua password di Google.
Se modifichi l'indirizzo email del tuo account Gifthax, l'accesso con Google resta collegato allo stesso account. Puoi scollegarlo tu stesso in Impostazioni → Gestione account → Metodi di accesso. Puoi anche revocare in qualsiasi momento l'accesso di Gifthax dal tuo account Google (myaccount.google.com/connections); i dati di Google già ricevuti vengono eliminati insieme al tuo account.
L'uso da parte dell'Applicazione delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di uso limitato (Limited Use). I dati utente di Google non vengono venduti, non vengono usati per la pubblicità e non vengono condivisi con nessuno, tranne i fornitori di servizi indicati in questa informativa necessari al funzionamento dell'Applicazione.
Laddove applicabile, il Fornitore del Servizio si basa su una o più basi giuridiche per trattare i tuoi dati personali, tra cui:
Esecuzione del contratto: trattamento necessario per fornire l’Applicazione o adempiere a un contratto con te.
Consenso: quando hai fornito un consenso esplicito al trattamento, anche per finalità di marketing, analisi o funzionalità opzionali. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Legittimo interesse: quando il trattamento è necessario per i legittimi interessi specifici del Fornitore del Servizio, come il mantenimento della sicurezza della rete e delle informazioni, la prevenzione di frodi e abusi, o il miglioramento delle funzionalità principali dell’Applicazione tramite l’analisi dei dati, a condizione che tali interessi non prevalgano sui tuoi diritti alla protezione dei dati o sulle tue libertà fondamentali.
Obbligo legale: per conformarsi alla legge o a richieste delle autorità pubbliche.
L’Applicazione o gli SDK di terze parti in essa utilizzati possono impiegare cookie, SDK, pixel e tecnologie simili per supportare la funzionalità, l’analisi e l’erogazione del servizio. Laddove richiesto dalla legge, il Fornitore del Servizio otterrà il tuo consenso prima di utilizzare tecnologie di tracciamento non essenziali. Consulta la Cookie Policy per l’elenco concreto e aggiornato di ciò che viene effettivamente memorizzato.
Se l’Applicazione utilizza un processo decisionale automatizzato, compresa la profilazione, che produce effetti giuridici che ti riguardano o che incide in modo analogamente significativo su di te, hai il diritto di richiedere l’intervento umano, di esprimere la tua opinione e di contestare la decisione. Le informazioni sulla logica utilizzata e sulle probabili conseguenze di tale trattamento saranno fornite laddove richiesto dalla legge.
Inoltre, l’Applicazione può raccogliere automaticamente alcune informazioni, tra cui, a titolo esemplificativo ma non esaustivo, il tipo di dispositivo mobile utilizzato, l’identificativo univoco del dispositivo, l’indirizzo IP del dispositivo mobile, il sistema operativo mobile, il tipo di browser Internet mobile utilizzato e informazioni sul modo in cui utilizzi l’Applicazione.
Questa Applicazione non raccoglie informazioni precise sulla posizione del tuo dispositivo mobile.
L’Applicazione non utilizza tecnologie di Intelligenza Artificiale (IA) per trattare i tuoi dati o fornire le proprie funzionalità.
Sì, nei modi limitati descritti qui di seguito. L’Applicazione è costruita su un’infrastruttura di terze parti, pertanto i dati personali sono necessariamente trattati dai fornitori indicati nella sezione «Trasferimenti Internazionali di Dati» qui sotto — i dati del tuo account e della tua lista dei desideri sono conservati in un database ospitato, e il tuo indirizzo email viene trasmesso a un fornitore di posta elettronica per inviarti un messaggio che hai richiesto. Tali fornitori agiscono come responsabili del trattamento su istruzione del Fornitore del Servizio e non possono utilizzare i dati per finalità proprie.
Al di là di ciò, il Fornitore del Servizio non vende i tuoi dati personali, non li condivide con reti pubblicitarie e non li utilizza per pubblicità comportamentale cross-context. Statistiche aggregate o anonimizzate, che non ti identificano più, possono essere utilizzate per comprendere e migliorare l’Applicazione.
Il Fornitore del Servizio o i suoi fornitori di servizi di terze parti possono trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE). Laddove tali trasferimenti avvengano, il Fornitore del Servizio utilizzerà un meccanismo di trasferimento adeguato, come richiesto dal Capo V del GDPR:
Decisioni di adeguatezza della Commissione Europea Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea Altre garanzie o deroghe riconosciute ai sensi del Capo V del GDPR, incluso il consenso laddove legalmente consentito
I paesi al di fuori del SEE potrebbero non offrire lo stesso livello di protezione dei dati del SEE. Laddove richiesto dalla legge, il Fornitore del Servizio applicherà le garanzie appropriate e otterrà qualsiasi consenso necessario per il trasferimento.
L’Applicazione si avvale di fornitori di servizi di terze parti che trattano dati personali per conto del Fornitore del Servizio. Ciascuno di essi ha una propria informativa sulla privacy che disciplina il modo in cui tratta tali dati. I fornitori effettivamente utilizzati sono:
Supabase — database, autenticazione e archiviazione dei file. È qui che sono conservati il tuo account, il profilo, le liste dei desideri, le estrazioni e le eventuali foto che carichi. Google — accesso con Google, se lo scegli (vedi sopra). Expo (650 Industries) — consegna delle notifiche push, incluso il token push del dispositivo registrato per il tuo dispositivo. La consegna al dispositivo stesso è effettuata da Apple Push Notification service su iOS o da Firebase Cloud Messaging su Android. Resend — consegna della posta elettronica transazionale, come codici di accesso, reimpostazioni della password e risposte ai messaggi che invii tramite il modulo di contatto. PostHog (cloud UE) — analisi del prodotto nell’app e nella web app su gifthax.com, in due modalità. Per impostazione predefinita, solo misurazione anonima dell’audience: conteggi di quali schermate vengono aperte e di cosa viene salvato o cercato, senza alcun identificativo memorizzato sul tuo dispositivo (uno nuovo e casuale a ogni avvio dell’app), non collegato al tuo account e senza alcun profilo su di te. Se scegli «Consenti» quando l’app te lo chiede («Aiutaci a migliorare Gifthax»; modificabile in qualsiasi momento in Impostazioni → Privacy e sicurezza → Statistiche di utilizzo), gli stessi eventi vengono collegati a un ID account interno insieme al tuo genere, paese, lingua e fascia d’età. In nessuna delle due modalità riceve il tuo nome, indirizzo email, data di nascita o qualsiasi cosa tu digiti. Sentry — segnalazioni di crash ed errori dell’app (l’errore, la schermata, il tipo di dispositivo e la versione dell’app), in modo che i bug possano essere individuati e corretti. Cloudflare — hosting e distribuzione del sito web Gifthax, inclusi i log standard del server. Google Analytics — solo analisi del sito web, e solo se la accetti nel banner dei cookie. Non è utilizzato nell’applicazione mobile. Apple e Google — distribuzione dell’applicazione mobile tramite i rispettivi app store.
Il Fornitore del Servizio può divulgare le Informazioni Fornite dall’Utente e le Informazioni Raccolte Automaticamente:
come richiesto dalla legge, ad esempio per conformarsi a un’ingiunzione del tribunale o a un procedimento legale analogo; quando ritiene in buona fede che la divulgazione sia necessaria per proteggere i propri diritti, proteggere la tua sicurezza o quella di altri, indagare su frodi o rispondere a una richiesta delle autorità pubbliche; con i propri fornitori di servizi di fiducia che operano per suo conto, non fanno un uso indipendente delle informazioni che il Fornitore del Servizio comunica loro e hanno accettato di rispettare le regole stabilite nella presente informativa sulla privacy.
Laddove applicabile, il Fornitore del Servizio stipula Accordi sul Trattamento dei Dati (DPA) con i fornitori di servizi di terze parti che trattano dati personali per suo conto, come richiesto dall’articolo 28 del GDPR. Tali DPA impongono a tali fornitori di servizi gli stessi obblighi di protezione dei dati descritti nella presente Informativa sulla Privacy.
Puoi interrompere l’ulteriore raccolta di informazioni dal tuo dispositivo mobile disinstallando l’Applicazione. La disinstallazione interromperà la raccolta di dati dal tuo dispositivo da parte dell’Applicazione, ma non elimina automaticamente le informazioni già trasmesse al Fornitore del Servizio o a terze parti.
Per richiedere la cancellazione dei tuoi dati personali, revocare il consenso o esercitare uno qualsiasi dei tuoi diritti, contatta il Fornitore del Servizio all’indirizzo contact@gifthax.com.
Il Fornitore del Servizio conserva i dati personali in base alla loro necessità per le finalità dichiarate:
Dati Forniti dall’Utente: conservati per la durata del tuo utilizzo dell’Applicazione più 12 mesi successivi, salvo che una conservazione più lunga sia richiesta dalla legge Dati Raccolti Automaticamente: conservati fino a 24 mesi dalla raccolta, salvo che una conservazione più lunga sia necessaria per finalità di conformità legale o di sicurezza Dati Aggregati e Anonimizzati: conservati a tempo indeterminato in quanto non ti identificano più Dati richiesti per la conformità legale: conservati per il tempo richiesto dalla legge applicabile
Hai il diritto di richiedere la cancellazione dei tuoi dati personali in qualsiasi momento, salvo laddove la conservazione sia richiesta dalla legge. Se desideri che il Fornitore del Servizio elimini i Dati Forniti dall’Utente che hai fornito tramite l’Applicazione, contattalo all’indirizzo contact@gifthax.com e risponderà entro i termini richiesti dalla legge applicabile. Tieni presente che alcuni Dati Forniti dall’Utente potrebbero essere necessari per il corretto funzionamento dell’Applicazione.
Puoi eliminare il tuo account e i tuoi dati personali da solo, in qualsiasi momento, direttamente dall’Applicazione — Impostazioni, poi Gestione account, poi Elimina account. Questo rimuove il tuo account e i dati ad esso associati dai sistemi del Fornitore del Servizio direttamente, senza necessità di richiesta e senza periodo di attesa.
Se preferisci di no, o non riesci più ad accedere all’Applicazione, puoi invece richiedere la cancellazione contattando il Fornitore del Servizio all’indirizzo contact@gifthax.com, e la richiesta sarà gestita entro i termini richiesti dalla legge applicabile.
Previa verifica della tua identità, il Fornitore del Servizio eliminerà i tuoi dati personali dai propri sistemi, salvo laddove la conservazione sia richiesta per finalità di conformità legale o per legittimi scopi commerciali.
L’Applicazione non è destinata a minori di 13 anni, o all’età superiore stabilita come età del consenso digitale dalla legge applicabile. Il Fornitore del Servizio non sollecita consapevolmente dati da minori né promuove l’Applicazione nei loro confronti.
Laddove la legge applicabile richieda il consenso dei genitori o del tutore, l’Applicazione non è destinata all’uso senza tale consenso. Il Fornitore del Servizio non raccoglie consapevolmente informazioni personali identificabili da minori di 13 anni, o all’età superiore stabilita come età del consenso digitale dalla legge applicabile, in violazione della legge applicabile. Qualora il Fornitore del Servizio scopra che un minore ha fornito informazioni personali, le eliminerà immediatamente dai propri server. Se sei un genitore o un tutore e sei a conoscenza del fatto che tuo figlio ha fornito informazioni personali al Fornitore del Servizio, contatta il Fornitore del Servizio (contact@gifthax.com) affinché possa adottare le misure necessarie.
Il Fornitore del Servizio si impegna a salvaguardare la riservatezza delle tue informazioni. Il Fornitore del Servizio implementa misure di sicurezza fisiche, elettroniche e procedurali per proteggere le informazioni che tratta e conserva. Ad esempio, l’accesso è limitato ai dipendenti e collaboratori autorizzati che devono conoscere tali informazioni per gestire, sviluppare o migliorare l’Applicazione. Tuttavia, nessun sistema di sicurezza può prevenire tutte le potenziali violazioni della sicurezza.
Backup: ogni notte viene creata una copia crittografata del database, conservata per 14 giorni presso i nostri fornitori di infrastruttura (GitHub). Può essere letta solo con una chiave che il Fornitore del Servizio conserva offline, e ciò che elimini scompare da queste copie entro 14 giorni.
In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, il Fornitore del Servizio notificherà l’autorità di controllo competente entro 72 ore dal momento in cui ne viene a conoscenza, come richiesto dalla legge applicabile. Laddove la violazione sia suscettibile di comportare un rischio elevato per i tuoi diritti e le tue libertà, il Fornitore del Servizio ti informerà anche senza ingiustificato ritardo, fornendo informazioni sulla natura della violazione, le categorie di dati interessati e le misure adottate o proposte per farvi fronte.
Il Fornitore del Servizio può aggiornare periodicamente la presente Informativa sulla Privacy. Il Fornitore del Servizio ti informerà delle modifiche sostanziali pubblicando l’Informativa sulla Privacy aggiornata con una data di efficacia. Laddove richiesto dalla legge, il Fornitore del Servizio richiederà il tuo consenso alle modifiche sostanziali prima che entrino in vigore.
Le versioni precedenti della presente Informativa sulla Privacy saranno conservate e rese disponibili su richiesta contattando il Fornitore del Servizio all’indirizzo contact@gifthax.com.
La presente informativa sulla privacy è efficace a partire dal 2026-09-30.
Ai sensi del GDPR, hai i seguenti diritti:
Diritto di Accesso: puoi richiedere l’accesso ai tuoi dati personali. Diritto di Rettifica: puoi richiedere la correzione di dati inesatti. Diritto alla Cancellazione: puoi richiedere la cancellazione dei tuoi dati personali (il «diritto all’oblio»). Diritto di Limitazione del Trattamento: puoi richiedere che il Titolare del Trattamento limiti il modo in cui utilizza i tuoi dati. Diritto alla Portabilità dei Dati: puoi richiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Diritto di Opposizione: puoi opporti al trattamento basato su legittimo interesse. Hai il diritto assoluto di opporti in qualsiasi momento al trattamento per finalità di marketing diretto. Diritto di Revocare il Consenso: laddove il trattamento sia basato sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca è semplice quanto modificare le preferenze nelle impostazioni dell’Applicazione o contattare il Titolare del Trattamento. Diritti relativi al Processo Decisionale Automatizzato: hai diritti relativi alle decisioni automatizzate che ti riguardano.
Se ritieni che i tuoi diritti alla protezione dei dati siano stati violati, hai il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati. I recapiti dell’autorità di protezione dei dati di ciascun paese sono disponibili all’indirizzo: https://edpb.ec.europa.eu/about-edpb/members_en
Se ti trovi nel Regno Unito, puoi contattare l’Information Commissioner’s Office all’indirizzo https://ico.org.uk
Se sei residente in California, il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA) ti garantiscono diritti aggiuntivi riguardo alle tue informazioni personali:
Diritto di Sapere: puoi richiedere la divulgazione delle categorie e degli elementi specifici di informazioni personali che il Fornitore del Servizio ha raccolto su di te. Diritto alla Cancellazione: puoi richiedere la cancellazione delle informazioni personali che il Fornitore del Servizio ha raccolto da te, fatte salve alcune eccezioni. Diritto alla Correzione: puoi richiedere la correzione di informazioni personali inesatte. Diritto di Opt-Out: puoi rifiutare la vendita o la condivisione delle tue informazioni personali per finalità di pubblicità comportamentale cross-context. Diritto di Limitare l’Uso delle Informazioni Personali Sensibili: puoi limitare l’uso delle tue informazioni personali sensibili alle finalità essenziali. Diritto alla Non Discriminazione: il Fornitore del Servizio non ti discriminerà per aver esercitato uno qualsiasi dei tuoi diritti CCPA/CPRA.
Per esercitare uno qualsiasi di questi diritti, contatta il Fornitore del Servizio all’indirizzo contact@gifthax.com. Il Fornitore del Servizio verificherà la tua richiesta utilizzando le informazioni che fornisci e risponderà entro i termini richiesti dalla legge. Puoi designare un rappresentante autorizzato per presentare una richiesta per tuo conto.
Laddove il trattamento sia basato sul consenso, tu lo fornisci aderendo affermativamente alla funzionalità o all’azione pertinente. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca. Il trattamento basato su altre basi giuridiche, inclusa l’esecuzione del contratto, il legittimo interesse o gli obblighi legali, viene effettuato come descritto sopra.
Se hai domande riguardo alla privacy durante l’utilizzo dell’Applicazione, o domande sulle prassi adottate, contatta il Fornitore del Servizio via email all’indirizzo contact@gifthax.com.
Per richiedere la cancellazione dei tuoi dati personali o per esercitare uno qualsiasi dei tuoi diritti, contatta il Fornitore del Servizio utilizzando i recapiti forniti sopra. Il Fornitore del Servizio risponderà entro un mese dal ricevimento della tua richiesta, prorogabile fino a due mesi ulteriori laddove necessario a causa della complessità o del numero delle richieste, come consentito dalla legge applicabile.
Il presente documento è una traduzione della versione originale in lingua inglese dell’Informativa sulla Privacy, fornita per tua comodità. In caso di discrepanza tra la traduzione e la versione inglese, prevale la versione inglese.