Informativa sulla privacy

La presente Informativa spiega come gifftme («gifftme», «noi», «ci» o «nostro») raccoglie, utilizza e condivide le informazioni quando si utilizza il sito web gifft.me e i servizi correlati (collettivamente, i «Servizi»). Non vendiamo le tue informazioni personali.

Puoi rinunciare al tracciamento opzionale di Google Analytics basato sul browser:

Informazioni che raccogliamo

A seconda di come utilizzi i Servizi, raccogliamo le seguenti categorie di informazioni:

Informazioni sull'account: ID utente Firebase, nome, indirizzo e-mail, foto del profilo, provider di autenticazione, lingua, paese, preferenze dell'account e attività dell'account.
Contenuto dei regali e delle comunicazioni: messaggi di regalo, nomi, immagini, audio, scelte di stile, commenti, risposte, link condivisi e altri contenuti che scegli di inviare.
Attività dei regali: regali creati o salvati in un feed, visualizzazioni dei regali, commenti, stato delle notifiche, avanzamento delle sfide, trofei e stato o saldo del Regalo Premium.
Informazioni di pagamento: identificatori di pagamento e transazione Stripe, prodotto, importo, valuta, stato del pagamento, paese e registrazioni di adempimento. Stripe elabora i dati delle carte di pagamento; non riceviamo né archiviamo numeri di carta completi.
Informazioni sul dispositivo e sull'utilizzo: indirizzo IP, paese o regione approssimativi, informazioni sul browser e sul dispositivo, pagine e funzionalità utilizzate, informazioni di riferimento e campagna, identificatori analitici ed eventi di diagnostica o sicurezza.
Informazioni su notifiche e-mail: token e abbonamenti alle notifiche push, consegna e-mail, rimbalzi, disiscrizioni, aperture e informazioni sulle interazioni con i link quando fornite dal nostro servizio di posta elettronica.
Informazioni archiviate localmente: scelta del consenso, cache del profilo, bozze dei regali, lingua e regione, preferenze di notifica, varianti degli esperimenti e altre impostazioni archiviate nel browser.

È possibile utilizzare alcune funzionalità senza creare un account permanente. Firebase può creare un identificatore anonimo in modo che i regali creati come ospite e l'attività correlata possano funzionare ed essere successivamente associati a un account se ci si registra.

Come raccogliamo le informazioni

Raccogliamo informazioni direttamente dall'utente, automaticamente dal browser o dal dispositivo, e da servizi coinvolti nell'autenticazione, nei pagamenti, nell'analisi, nella pubblicità, nella consegna di e-mail, nella moderazione, nei media incorporati e nell'hosting. Ad esempio, Google può fornire informazioni sull'account quando si sceglie Google Sign-In, Stripe fornisce lo stato del pagamento e IPify e ip-api.com aiutano a determinare un paese o una regione approssimativi da un indirizzo IP.

Come utilizziamo le informazioni

Utilizziamo le informazioni per:

creare e proteggere gli account e ripristinare le sessioni autenticate;
creare, archiviare, consegnare, visualizzare e gestire regali virtuali e Contenuto dell'utente;
elaborare e adempiere agli acquisti di Regali Premium e prevenire l'adempimento duplicato o fraudolento;
fornire commenti, informazioni sulla visualizzazione dei regali, feed, e-mail e notifiche push;
moderare i contenuti e proteggere gli utenti e i Servizi da abusi, frodi e minacce alla sicurezza;
ricordare le impostazioni e fornire esperienze di prodotto in termini di lingua, regione e sperimentazione;
misurare l'utilizzo, diagnosticare gli errori, migliorare i Servizi e valutare le campagne di marketing;
visualizzare e misurare la pubblicità ove applicabile; e
rispettare gli obblighi legali e far rispettare i nostri accordi.

Basi giuridiche

Laddove la legge sulla protezione dei dati richieda una base giuridica, ci basiamo sull'esecuzione del nostro accordo con l'utente, sul rispetto degli obblighi legali, sui nostri legittimi interessi nell'operare, proteggere e migliorare i Servizi e sul consenso dell'utente ove richiesto. L'utente può revocare il consenso per l'analisi opzionale basata sul browser tramite il controllo sopra indicato. La revoca non influisce sul trattamento effettuato prima della revoca né sul trattamento basato su un'altra base giuridica.

Moderazione dei contenuti

Il testo inviato tramite le funzionalità di creazione o comunicazione supportate può essere inviato a OpenAI per la classificazione automatizzata della sicurezza. Utilizziamo il risultato della moderazione per aiutare a identificare i contenuti che potrebbero violare le nostre regole. Gli strumenti automatizzati possono commettere errori e potremmo rivedere o intervenire sui contenuti ove necessario per proteggere gli utenti e i Servizi.

Come condividiamo le informazioni

Condividiamo le informazioni solo nella misura necessaria per fornire i Servizi, completare le transazioni, rispettare la legge, proteggere gli utenti o i Servizi, o su indicazione dell'utente. I nostri principali fornitori di servizi includono:

Google Firebase e Google Cloud: hosting, autenticazione, database, archiviazione, sicurezza, configurazione remota e notifiche push;
Google Analytics: analisi di prodotti e campagne;
Google AdSense: pubblicità e misurazione pubblicitaria;
Stripe: elaborazione dei pagamenti, calcolo delle imposte, prevenzione delle frodi e conferma degli acquisti;
Postmark: consegna di e-mail transazionali e promozionali e report di coinvolgimento;
OpenAI: moderazione automatizzata del testo;
YouTube API Services: ricerca, selezione e riproduzione di videoclip musicali; e
IPify e ip-api.com: ricerca di indirizzi IP e rilevamento approssimativo del paese o della regione.

Potremmo inoltre divulgare informazioni quando ragionevolmente necessario per rispettare la legge, rispondere a richieste legali, indagare su frodi o abusi, proteggere diritti e sicurezza, o completare una fusione, un finanziamento, un'acquisizione o una vendita di asset soggetti alle appropriate garanzie.

YouTube API Services

Le funzionalità che cercano o riproducono video di YouTube utilizzano YouTube API Services. YouTube e Google possono elaborare informazioni ai sensi dell'Informativa sulla privacy di Google. L'utilizzo di tali funzionalità è inoltre soggetto ai Termini di servizio di YouTube.

Cookie e archiviazione locale

Utilizziamo un cookie di sessione essenziale per mantenere autenticati gli utenti connessi. Utilizziamo inoltre l'archiviazione locale del browser per il consenso, le informazioni del profilo in cache, le bozze dei regali, le preferenze, i token di notifica e gli esperimenti. Google Analytics, Google AdSense e YouTube possono utilizzare cookie o tecnologie simili quando le loro funzionalità sono abilitate. Consulta la nostra Informativa sui cookie per ulteriori dettagli.

Comunicazioni via e-mail e push

Inviamo messaggi transazionali relativi ad account, regali, risposte, visualizzazioni, sicurezza e acquisti. Ove disponibile, è possibile modificare le preferenze per le e-mail promozionali nelle Impostazioni o utilizzare il link di disiscrizione in un'e-mail. È possibile controllare le notifiche push del browser tramite i Servizi e le impostazioni del browser o del dispositivo.

Conservazione ed eliminazione

Conserviamo le informazioni finché l'account o il regalo rimane attivo e nella misura necessaria per fornire i Servizi. La conservazione dipende anche dal tipo di informazioni e dalle nostre esigenze di registrazioni di pagamento e fiscali, prevenzione delle frodi, sicurezza, risoluzione delle controversie, conformità legale e applicazione. L'eliminazione dell'account rimuove il profilo attivo e contrassegna i regali di proprietà per l'eliminazione; alcune registrazioni di pagamento, sicurezza, moderazione, soppressione delle e-mail e backup possono rimanere per il periodo legale o operativo applicabile. Le informazioni archiviate nel browser rimangono sul dispositivo dell'utente finché non vengono cancellate.

Trasferimenti internazionali

Noi e i nostri fornitori di servizi potremmo elaborare informazioni in paesi diversi da quello in cui l'utente risiede. Ove richiesto, i trasferimenti vengono effettuati utilizzando garanzie legali riconosciute o un altro meccanismo di trasferimento lecito.

Scelte e diritti dell'utente

A seconda della propria ubicazione, l'utente potrebbe avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione o ottenimento di una copia delle informazioni personali, revoca del consenso o ricorso avverso una risposta. L'utente potrebbe inoltre avere il diritto di presentare un reclamo a un'autorità locale per la protezione dei dati. È possibile aggiornare determinate impostazioni dell'account e delle comunicazioni o eliminare il proprio account dalle Impostazioni. Altre richieste possono essere inviate a info@gifft.me. Potremmo aver bisogno di verificare l'identità dell'utente prima di evadere una richiesta.

Non vendiamo informazioni personali. Se la legge applicabile tratta la pubblicità personalizzata o determinate divulgazioni analitiche come «condivisione» o pubblicità mirata, l'utente può utilizzare i controlli del consenso disponibili o contattarci per esercitare i diritti applicabili.

Minori

I Servizi non sono destinati a minori di 13 anni e i minori di 13 anni non possono creare un account né inviare informazioni personali. Se si ritiene che un minore di 13 anni abbia fornito informazioni personali, contattare info@gifft.me affinché possiamo indagare e adottare le misure appropriate. Potrebbe applicarsi un'età minima più elevata ove richiesto dalla legge locale.

Sicurezza

Utilizziamo ragionevoli misure di protezione amministrative e tecniche volte a proteggere le informazioni. Nessun servizio online può garantire una sicurezza assoluta, pertanto l'utente dovrebbe proteggere il proprio account ed evitare di includere informazioni sensibili nei link di regali condivisi.

Modifiche

Potremmo aggiornare la presente Informativa con l'evolversi dei Servizi o dei requisiti legali. Aggiorneremo la data sottostante e forniremo ulteriori comunicazioni ove richiesto dalla legge.