Privacy Policy

Il titolare del trattamento dei dati personali è Bussolari Alessio, con sede in Via del Prete 123, 47841 Cattolica (RN), Italia.

Per qualsiasi richiesta relativa alla protezione dei dati personali puoi contattarci all'indirizzo email info@presentfor.me.

Raccogliamo diverse categorie di dati personali necessari al funzionamento della piattaforma.

Dati dell'account

• Nome
• Indirizzo email
• Data di nascita (opzionale)
• Username
• Immagine del profilo
• Lingua preferita

Dati di autenticazione

• Hash della password (bcrypt)
• Token di sessione
• Token API
• Indirizzo IP e user agent del browser

Indirizzi di spedizione

• Nome destinatario, via, città, CAP, paese

Preferenze e impostazioni

• Preferenze di notifica per ogni tipo di attività

Dati del dispositivo

• Token per l'invio delle notifiche push e piattaforma del dispositivo

Dati sociali

• Amicizie e richieste di amicizia
• Inviti inviati e ricevuti

Dati regalo e wishlist

• Nomi, descrizioni, prezzi, URL e categorie dei regali
• Prenotazioni
• Note e commenti per chi regala

Oltre ai dati forniti direttamente, raccogliamo automaticamente:

• Dati di sessione: log di accesso, durata delle sessioni, pagine visitate
• Click commerciali: click sui link verso siti partner per il tracciamento dell'affiliazione
• Log amministrativi: azioni degli amministratori, per sicurezza e audit

Trattiamo i tuoi dati personali in conformità all'art. 6(1) del GDPR, sulla base delle seguenti basi giuridiche:

Esecuzione del contratto (art. 6(1)(b))

• Creazione e gestione dell'account
• Fornitura del servizio di wishlist, condivisione e prenotazione regali
• Invio di notifiche relative al servizio (prenotazioni, inviti)
• Gestione delle richieste di assistenza

Consenso (art. 6(1)(a))

• Cookie analitici
• Notifiche push sul dispositivo
• Invio di comunicazioni promozionali

Legittimo interesse (art. 6(1)(f))

• Miglioramento della piattaforma tramite analisi aggregate
• Prevenzione di frodi e abusi
• Sicurezza del servizio

Obbligo legale (art. 6(1)(c))

• Conservazione dei dati richiesta dalla normativa fiscale e contabile
• Risposta a richieste delle autorità competenti

Per informazioni dettagliate sui cookie utilizzati dalla piattaforma, sulle loro finalità e su come gestirli, consulta la nostra Cookie Policy disponibile alla pagina dedicata del sito.

Non usiamo strumenti di analisi del traffico né di profilazione — niente Google Analytics, niente pixel pubblicitari. Il monitoraggio degli errori e delle prestazioni gira su CloseYourIt, uno strumento nostro ospitato sulla nostra stessa infrastruttura, quindi quei dati non escono verso nessun fornitore esterno.

Per far funzionare la piattaforma ci appoggiamo però a un numero ristretto di fornitori, che in quanto tali trattano i tuoi dati.

• Hetzner (Germania) — i server e i database su cui gira la piattaforma. È qui che stanno i tuoi dati.
• Resend (Stati Uniti) — invio delle email di servizio, come la conferma dell'indirizzo, la reimpostazione della password e gli inviti agli eventi. Riceve il tuo nome e il tuo indirizzo email.
• Amazon Web Services (archiviazione S3, regione europea di Francoforte) — le immagini caricate, cioè gli avatar e le foto dei regali.
• Firecrawl (Stati Uniti) — legge la pagina del prodotto quando incolli un link, per proporti titolo, prezzo e foto. Riceve l'indirizzo della pagina, non i tuoi dati.
• Google Gemini — interviene su due cose. Completa la lettura di una pagina prodotto quando resta parziale, lavorando sul testo già scaricato; e controlla ogni regalo che salvi o modifichi, per fermare quello che su una lista di regali non ci sta. In questo secondo caso riceve il testo del regalo — nome, descrizione, link e dove trovarlo — che nel modulo compilato a mano è testo scritto da te. Non riceve il tuo nome, la tua email né alcun altro dato del tuo profilo.
• Google Places — cerca il luogo di un evento mentre lo scrivi. Riceve quello che digiti nel campo e nient'altro — la chiamata la fa il nostro server, non il tuo telefono, quindi Google non vede il tuo indirizzo di rete né chi sei. Puoi sempre scrivere il luogo a mano senza usare la ricerca.
• Firebase Cloud Messaging (Google) — recapita le notifiche push sul telefono, se le hai attivate. Riceve l'identificativo del dispositivo e il testo della notifica.
• Programmi di affiliazione (es. Amazon) — al salvataggio aggiungiamo al link del prodotto un tag affiliato. Il tracciamento del click avviene sul sito del venditore quando ci vai, non da noi.

Ogni fornitore è tenuto a trattare i dati esclusivamente per le finalità indicate e nel rispetto della normativa applicabile.

La piattaforma è ospitata in Germania e le immagini caricate stanno nella regione europea di AWS (Francoforte).

Alcuni fornitori hanno però sede negli Stati Uniti — Resend, Firecrawl e Google (Gemini, Places e Firebase Cloud Messaging). I trasferimenti di dati verso gli USA avvengono sulla base di:

• EU-US Data Privacy Framework per i fornitori certificati
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea

In ogni caso adottiamo misure supplementari per garantire un livello di protezione adeguato ai tuoi dati personali.

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: fino alla cancellazione dell'account, più 30 giorni per la rimozione definitiva
• Dati di sessione e log: 30 giorni
• Dati di monitoraggio tecnico (errori e prestazioni): 24 mesi
• Richieste di assistenza: 12 mesi dalla chiusura
• Dati di affiliazione: secondo i termini del programma partner
• Backup: 90 giorni, poi eliminati automaticamente

Al termine del periodo di conservazione i dati vengono cancellati o anonimizzati in modo irreversibile.

Ai sensi degli articoli 15-22 del GDPR hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei tuoi dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivi a info@presentfor.me. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.

PresentForMe è destinato a utenti di almeno 14 anni, la soglia che l'Italia ha fissato ai sensi dell'art. 8 del GDPR. La data di nascita si chiede per completare la configurazione dell'account, e una data che porta sotto quell'età viene rifiutata. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se un genitore o un tutore scopre che un minore ha fornito dati personali senza consenso, può contattarci a info@presentfor.me per richiederne la cancellazione.

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali:

• Crittografia password: le password sono protette con bcrypt (hash irreversibile)
• HTTPS: tutte le comunicazioni sono crittografate con TLS
• Protezione CSRF: token anti-contraffazione su ogni richiesta
• Rate limiting: limitazione delle richieste API per prevenire abusi
• Token revocabili: sessioni, token API e link di condivisione sono revocabili in qualsiasi momento

Ci riserviamo il diritto di aggiornare questa informativa per riflettere modifiche alle nostre pratiche o adeguamenti normativi. In caso di modifiche sostanziali ti informeremo tramite:

• Avviso sulla piattaforma
• Email all'indirizzo associato al tuo account

Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato.

Per qualsiasi domanda, richiesta o segnalazione relativa alla protezione dei tuoi dati personali:

Email: info@presentfor.me
Sito web: www.presentfor.me