Informativa sulla privacy

Chi siamo

Giftruly è gestito da Alexis Thomas, persona fisica con sede in Francia («Giftruly», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa pagina. Per qualsiasi domanda su questa pagina scrivici a admin@giftruly.com. Viste le nostre dimensioni, la legge non ci impone di nominare un responsabile della protezione dei dati: il tuo messaggio arriva direttamente alla persona che gestisce Giftruly.

Usare Giftruly senza account

La maggior parte di Giftruly funziona senza account. Ecco cosa fa il sito pubblico con i dati.

Trovare regali

Le descrizioni di regali che scrivi vengono inviate al nostro servizio di raccomandazione. Quando l’IA è attiva, le elabora Amazon Bedrock (vedi Truly e l’IA). Le risposte possono essere conservate in cache fino a sette giorni. Registrazioni della spesa e una forma sottoposta a hash del tuo indirizzo di rete aiutano a prevenire gli abusi; questi contatori dei visitatori scadono dopo due giorni. Il tuo paese per gli acquisti e i tuoi preferiti sono salvati nella memoria locale di questo browser. Un link condiviso ai preferiti contiene le relative idee regalo, e chiunque abbia il link può vederle.

Gruppi di Babbo Natale segreto creati con codice e PIN

Un gruppo di Babbo Natale segreto conserva ciò che i suoi membri vi scrivono: i nomi di battesimo, il nome del gruppo, il budget, la data e la nota, i desideri e i messaggi anonimi tra chi fa il regalo e chi lo riceve. Il PIN e le chiavi dei dispositivi di ciascuno sono conservati solo come hash unidirezionali. Non conserva numeri di telefono. L’estrazione avviene sul nostro server, e ognuno vede solo il proprio abbinamento; l’organizzatore può rivelare al gruppo l’intera estrazione dopo lo scambio.

Aggiungere un indirizzo email è facoltativo. Se ne aggiungi uno (o se l’organizzatore ti invita via email), viene usato solo per inviarti le email di questo gruppo: un link per tornare al gruppo, un avviso quando vengono estratti i nomi o quando cambia la tua persona, promemoria una settimana prima e il giorno prima dello scambio, e un avviso quando qualcuno ti scrive. Nessun altro nel gruppo lo vede. Ogni promemoria e aggiornamento contiene un link per annullare l’iscrizione con un clic; un link di accesso che chiedi tu stesso (se dimentichi il PIN) viene inviato una volta, quando lo chiedi. Se chiedi un promemoria per l’anno prossimo, conserviamo il tuo indirizzo email, il tuo nome, il nome del gruppo e la tua lingua separatamente dal gruppo, solo per inviarti un’unica email all’inizio di novembre dell’anno successivo; questi dati vengono cancellati appena l’email è stata inviata (al più tardi un mese dopo), e subito se disattivi il promemoria.

Un gruppo viene cancellato automaticamente 30 giorni dopo il giorno dello scambio (o 120 giorni dopo la sua creazione, se non ha una data), e l’organizzatore può cancellarlo in qualsiasi momento. Questo browser ricorda i gruppi a cui hai partecipato. L’estrazione su un solo telefono non lascia mai il dispositivo.

Liste dei desideri

Una lista dei desideri conserva ciò che il suo proprietario vi inserisce: un nome di battesimo, l’occasione e la sua data, i desideri (nomi, note, link, prezzi e immagini) e indicazioni come le taglie. Quando incolli un link, il nostro server visita quella pagina una volta per leggere il nome, l’immagine e il prezzo del prodotto, come fa un’app di messaggi per l’anteprima di un link, e conserva il risultato fino a sette giorni (le pagine di Amazon non vengono lette). Le immagini dei prodotti vengono caricate dai server del negozio, senza comunicare al negozio in quale lista si trovano. Ciò che scrivi viene inviato al nostro fornitore di IA (Claude, tramite Amazon Bedrock) perché lo trasformi in desideri, con un prezzo stimato per ciascuno.

La chiave di modifica del proprietario, e la chiave che permette a qualcuno di annullare il proprio «Lo regalo io», sono conservate solo come hash unidirezionali. Chi sceglie un regalo (o si impegna a contribuire a un regalo condiviso) può indicare il proprio nome di battesimo: le altre persone che fanno acquisti dalla lista lo vedono, mentre il proprietario lo vede solo dopo l’occasione, per ringraziare. Può anche lasciare un indirizzo email per ricevere un promemoria una settimana prima e il giorno prima; lo usiamo per questi promemoria e per inviargli il link alle proprie scelte, non lo mostriamo mai a nessuno, e lo cancelliamo insieme alle sue scelte qualche giorno dopo l’occasione, oppure quando sceglie «Non vuoi promemoria?». Prima dell’occasione, il proprietario vede cosa è stato preso solo se attiva «Fammi vedere cosa è stato comprato» (le persone vengono avvisate prima di scegliere).

Subito dopo che hai creato una lista dei desideri sul sito, ti chiediamo il tuo indirizzo email. Puoi invece conservare tu il link privato di modifica della lista; in quel caso non conserviamo alcun indirizzo per quella lista. Se ce lo dai, lo usiamo per inviarti il link privato di modifica, per inviarti di nuovo i link quando usi «Hai perso la tua lista?», e una volta il giorno dopo l’occasione per dirti chi ha regalato cosa. Conserviamo l’indirizzo, e le liste che ha creato, in un registro a sé; eliminare una lista la toglie da quel registro.

Se spunti anche «Inviami idee regalo e novità da Giftruly», potremmo scriverti di tanto in tanto su idee regalo e su Giftruly, e conserviamo una registrazione della data in cui hai dato il consenso e del testo che hai accettato. Negli Stati Uniti, dove non è richiesta alcuna casella da spuntare, il modulo ti avvisa invece che ogni tanto ti invieremo idee regalo, e conserviamo la stessa registrazione. Fuori dagli Stati Uniti questo avviene solo se spunti la casella. Ogni email di questo tipo contiene un link per annullare l’iscrizione, e puoi chiederci di smettere in qualsiasi momento.

Una lista o una pagina di famiglia resta finché il suo proprietario non la elimina, così può essere riutilizzata l’anno dopo. Ciò che le persone hanno scelto smette di essere mostrato qualche giorno dopo l’occasione; un riepilogo di chi ha regalato cosa (i desideri e i nomi di battesimo indicati) resta nella lista per il suo proprietario fino all’occasione successiva. Questo browser ricorda le liste che hai creato o aperto.

Link ai negozi

Giftruly non vende nulla. I link ai negozi ti portano da rivenditori come Amazon, che hanno le proprie informative sulla privacy; alcuni link contengono il nostro codice di affiliazione, così il rivenditore sa che la visita arriva da Giftruly e può versarci una commissione. Non sappiamo mai cosa hai comprato e non riceviamo i tuoi dati dal rivenditore.

Il tuo Giftruly comincia sul tuo dispositivo

Il tuo Giftruly (le persone, le date, le idee, i piani e le liste sotto /it/you) funziona prima ancora che tu abbia un account. Finché non lo tieni, tutto ciò che aggiungi viene salvato solo in questo browser (nella sua memoria IndexedDB) e non viene mai inviato ai nostri server, tranne le parti che scegli di inviare a Truly per avere idee. Se in questo browser hai già usato il calcolatore di budget, i preferiti, il Babbo Natale segreto o le liste dei desideri, il tuo Giftruly li recupera dalla memoria di questo browser, sul dispositivo.

Quando tieni il tuo Giftruly, ciò che si trova in questo browser passa nel tuo account e si sincronizza su ogni dispositivo da cui accedi. Quando esci, i dati sincronizzati vengono rimossi da quel browser; sei tu a scegliere se lasciarvene una copia.

Il tuo account e l’accesso

L’account è facoltativo. Lo crei scegliendo «Tieni il tuo Giftruly» ed effettuando l’accesso. Non ci sono password. Puoi usare:

• Un codice via email. Ti inviamo per email un codice di sei cifre valido per 10 minuti. I tentativi con codici errati sono limitati, per impedire che vengano indovinati.
• Continua con Google o Apple. Google o Apple ci comunicano il tuo indirizzo email, se è verificato, il tuo nome e un identificativo del tuo account presso di loro. Non chiediamo nient’altro: né i tuoi contatti, né il tuo calendario. Con Apple puoi nascondere il tuo indirizzo reale; in quel caso riceviamo un indirizzo di inoltro che ti inoltra i messaggi. Google e Apple gestiscono il tuo accesso tramite loro secondo le proprie informative sulla privacy.
• Una passkey. Il tuo dispositivo conserva la chiave privata. Il tuo account conserva solo la chiave pubblica, il nome della passkey e quando l’hai aggiunta.

Il tuo account contiene il tuo indirizzo email, il tuo nome se lo indichi, i tuoi metodi di accesso e i dati che aggiungi. Gli account sono gestiti da Amazon Cognito, nella regione AWS degli Stati Uniti (us-east-1), dove si trovano tutti i dati degli account. Le email di accesso partono da hello@giftruly.com tramite Amazon Simple Email Service.

L’accesso imposta i cookie descritti in Cookie. Servono solo a mantenerti connesso; sono strettamente necessari, quindi non richiedono il tuo consenso. Un Babbo Natale segreto o una lista dei desideri creati senza account vengono collegati al tuo account solo quando questo browser dimostra di possedere il link privato di quel gruppo o di quella lista; conserviamo quel link nel tuo account così puoi aprirlo da qualsiasi dispositivo.

Le persone che aggiungi

Il cuore di Giftruly sono le persone a cui fai regali. Per ciascuna puoi aggiungere: un nome, che rapporto ha con te, un disegno e un colore, un pronome, un anno di nascita, le sue date (compleanno, anniversario, onomastico, festività e altre), interessi, cose da evitare, taglie, un link alla sua lista dei desideri, un budget, note e indizi, idee regalo, cosa le hai regalato e com’è andata, e i ringraziamenti per ciò che ti ha regalato.

Per la legge sono dati personali suoi, anche se non si è mai iscritta. Tu li conservi per la tua famiglia e i tuoi amici, il che è un uso personale. Noi li conserviamo per te, quindi ne siamo responsabili, e lo prendiamo sul serio:

• Solo ciò che serve per i regali. Non c’è un campo per l’indirizzo email o il numero di telefono di una persona, e sul web non importiamo mai i tuoi contatti. Giftruly non invia mai email o messaggi alle persone che aggiungi, né le contatta in altro modo.
• Privati, solo per te. Le persone che aggiungi le vedi solo tu, e i membri di una famiglia se scegli di aggiungerle a quella famiglia (vedi sotto). Non sono mai pubbliche e non vengono mai mostrate alla persona stessa.
• Mai per pubblicità o statistiche. Non usiamo questi dati per fare pubblicità, creare profili o vendere qualcosa, e non finiscono mai nelle statistiche. Date come Eid, Diwali o Hanukkah, e gli onomastici, possono far intuire la fede di qualcuno: non chiediamo mai della religione, e queste date servono solo a ricordartele e a suggerirti regali adatti quando lo chiedi.
• Cancellabili. Rimuovi una persona, una nota o un dettaglio in qualsiasi momento. Eliminare il tuo account cancella tutte le persone nel tuo spazio personale; le persone che hai inserito in una famiglia restano lì per gli altri membri finché non le rimuovono.
• Promemoria senza account. Se ci chiedi di scriverti prima di una data senza creare un account, prima confermi il tuo indirizzo email. Poi conserviamo quell’indirizzo e, per ogni data, il nome, il giorno e il mese e quando avvisarti: mai i tuoi regali o le tue note. Ogni promemoria contiene un link che li disattiva e cancella quell’indirizzo e le sue date; lo stesso avviene se disattivi i promemoria nelle impostazioni.
• Sii gentile nelle note. Le note servono per gli indizi sui regali. Non scrivere cose sulla salute, le convinzioni o la vita privata di qualcuno che non vorrebbe vedere conservate.

La nostra base giuridica è il legittimo interesse: il tuo, a ricordarti delle persone della tua vita e a sceglier loro dei regali, e il nostro, a fornirti questo servizio. Lo abbiamo bilanciato con gli interessi delle persone che aggiungi. Si tratta di dati comuni (nomi, date, gusti), usati solo per far loro un regalo migliore, che restano privati, e la maggior parte delle persone si aspetta che un amico o un parente si ricordi del suo compleanno e delle sue taglie. Con le garanzie descritte sopra, riteniamo che i loro diritti siano rispettati.

Non possiamo avvisare ogni persona che aggiungi che l’hai salvata: non abbiamo i suoi recapiti e chiederli significherebbe raccogliere più dati. La legge lo consente quando informare sarebbe impossibile o richiederebbe uno sforzo sproporzionato. Questa pagina è il modo in cui lo rendiamo pubblico.

Se qualcuno ti ha aggiunto. Puoi opporti o chiedere la cancellazione dei tuoi dati scrivendo a admin@giftruly.com. Poiché per le persone aggiunte non conserviamo alcun indirizzo email o numero di telefono, di solito non riusciamo a trovare un dato a partire dal solo nome; dicci ciò che puoi (per esempio l’indirizzo email del titolare dell’account) e faremo quanto ragionevolmente possibile. Se hai un tuo account Giftruly, puoi anche collegarti alla persona che ti ha aggiunto e decidere cosa vede.

Famiglie e persone collegate

Famiglie

Una famiglia è uno spazio condiviso per una famiglia o una coppia, fino a 12 membri. Ogni membro vede e può modificare le persone, le date, le idee regalo, le note e i piani inseriti nella famiglia, e i nomi dei membri. Entri solo tramite un link di invito che un membro condivide con te; vale 7 giorni. Chiunque apra il link prima di entrare vede il nome della famiglia, chi l’ha invitato e i nomi di battesimo di massimo 8 membri. Puoi uscire in qualsiasi momento e portare con te una copia delle persone e delle date della famiglia. Ciò che hai aggiunto resta per gli altri; se esce l’ultimo membro, la famiglia e tutto ciò che contiene vengono cancellati.

Lo scudo delle sorprese

Il nostro server protegge le sorprese, qualunque cosa un’app o un browser gli chieda di fare:

• Regali, note e piani che riguardano un membro di una famiglia non possono essere salvati in quella famiglia. Restano nel tuo spazio personale, che vedi solo tu.
• Il proprietario di una lista dei desideri non vede mai chi ha prenotato cosa prima dell’occasione, a meno che non l’abbia attivato.
• Il tuo abbinamento del Babbo Natale segreto viene mostrato solo a te.
• Le notifiche su prenotazioni e abbinamenti vanno a una sola persona.

Persone collegate

Se una persona che hai aggiunto ha un suo account, puoi inviarle un link monouso (valido 14 giorni) per collegarvi. È lei a decidere, dal proprio profilo, cosa vedi: per impostazione predefinita solo il suo compleanno e, se lo sceglie, le sue taglie, i suoi interessi, la sua lista dei desideri e le cose da evitare. Tu lo vedi in sola lettura, nella tua pagina dedicata a lei. Lei vede solo il tuo nome e il nome che le hai dato, mai le tue note, idee o regali. Ognuno di voi può scollegarsi in qualsiasi momento.

Babbo Natale segreto

Il nuovo Babbo Natale segreto conserva, in un unico record per gruppo: il titolo, il budget e la data del gruppo; per ogni membro, il nome, l’indirizzo email facoltativo, i desideri (fino a 10, con link, cose che ama, taglie e cose da evitare) e i dispositivi da cui ha aperto il gruppo (mostrati come «iPhone · Safari» e simili, solo a lui); le coppie da tenere separate; l’estrazione; e i messaggi anonimi tra ogni persona che fa il regalo e la persona che le è toccata.

• Ognuno vede solo il proprio abbinamento. L’organizzatore vede chi ha aperto il proprio link e scritto i propri desideri, mai l’estrazione, né i messaggi o gli indirizzi email di nessuno.
• I messaggi restano anonimi per chi fa il regalo finché l’organizzatore non rivela l’estrazione. Una nuova estrazione cancella tutti i messaggi.
• I link personali funzionano tramite una chiave che si trova dopo il «#» nell’indirizzo, che i browser non inviano mai al nostro server; ne conserviamo solo un hash unidirezionale.
• Quando apri il tuo abbinamento, il suo nome, i suoi desideri e il budget vengono inviati a Truly per suggerirti idee.
• Le pagine dei gruppi e degli inviti non vengono mai indicizzate dai motori di ricerca.

Un gruppo viene cancellato automaticamente 30 giorni dopo lo scambio (o 120 giorni dopo la sua creazione, se non ha una data), oppure subito quando l’organizzatore lo elimina. I membri possono cancellare i propri desideri e il proprio indirizzo email in qualsiasi momento. Se qualcuno ha tenuto il gruppo nel proprio account, ne conserviamo la configurazione per 400 giorni dopo lo scambio, così può essere ripetuto l’anno dopo senza ripetere le coppie: i nomi, chi va tenuto separato, il budget e la data, e una registrazione sottoposta a hash delle coppie passate. La configurazione non contiene indirizzi email, desideri o messaggi. Un Babbo Natale segreto appartiene a tutto il gruppo, quindi eliminare il tuo account non lo cancella per gli altri.

Regali di gruppo

Un regalo di gruppo permette alle persone di impegnarsi a dare una cifra per un unico regalo. Giftruly non detiene, non trasferisce e non vede mai denaro, e non chiede mai i dati della carta. Le persone pagano direttamente l’organizzatore, con il metodo che l’organizzatore ha scelto.

Un regalo di gruppo conserva il regalo, il nome del destinatario, l’obiettivo, la scadenza, il nome e l’email facoltativa dell’organizzatore, e come pagarlo (per esempio un nome utente PayPal.me o Venmo, un numero di telefono per Lydia, Bizum o Satispay, oppure un IBAN e il nome dell’intestatario del conto). Ogni impegno conserva il nome indicato, l’importo, una nota e un indirizzo email facoltativi, e se la persona ha detto di aver pagato e se l’organizzatore l’ha spuntato.

• Chiunque abbia il link vede il regalo, i totali e i nomi di battesimo di chi partecipa.
• Solo chi partecipa vede i dati per il pagamento.
• Solo l’organizzatore vede l’importo, la nota e lo stato del pagamento di ciascuno. Gli indirizzi email non vengono mai mostrati a nessuno.

Un regalo di gruppo viene cancellato 60 giorni dopo la sua scadenza, oppure subito quando l’organizzatore lo elimina. Le pagine dei regali di gruppo non vengono mai indicizzate dai motori di ricerca.

La tua pagina regali

La tua pagina regali resta spenta finché non la pubblichi, e per farlo serve un account. Mostra ciò che scegli di metterci: il tuo nome, il tuo compleanno (solo giorno e mese, mai l’anno), un messaggio, le taglie, cosa ami, cosa evitare e un link alla tua lista dei desideri.

• Si apre solo dal suo link privato. Non compare mai in nessun elenco e non viene mai indicizzata dai motori di ricerca.
• Chi la visita può chiedere un promemoria due settimane prima del tuo compleanno. Prima conferma il proprio indirizzo email; tu vedi solo quante persone si sono iscritte, mai chi.
• Crea un nuovo link quando vuoi e quello vecchio smette di funzionare. Spegni la pagina e viene cancellata insieme ai suoi iscritti.

Una richiesta di promemoria non confermata viene cancellata dopo 8 giorni. Una confermata viene conservata per 400 giorni dopo l’ultimo promemoria programmato, e ogni email di promemoria contiene un link per interromperli.

Email

Con un account, ti scriviamo solo a proposito del tuo Giftruly:

• Codici di accesso, quando ne chiedi uno.
• Promemoria prima delle date delle tue persone (per impostazione predefinita due settimane e tre giorni prima, alle 9 del mattino, ora locale), con fino a tre idee regalo di Truly.
• «È piaciuto?» il giorno dopo la consegna di un regalo, così il prossimo sarà ancora meglio.
• Email sui Babbo Natale segreti, sui regali di gruppo e sulle pagine regali a cui partecipi.

Attiva o disattiva promemoria e «È piaciuto?» in Impostazioni. Ogni email, tranne un codice di accesso o una conferma che hai chiesto tu, contiene un link per annullare l’iscrizione con un clic. Conserviamo traccia di una disiscrizione per continuare a rispettarla; per chi non ha un account conserviamo solo un hash del suo indirizzo. Le nostre email non contengono pixel di tracciamento e i loro link non sono tracciati. Partono da hello@giftruly.com tramite Amazon Simple Email Service.

Le persone che aggiungi non ricevono mai email da noi. Altre persone ricevono nostre email solo se ci hanno dato il proprio indirizzo: un membro di un Babbo Natale segreto, chi partecipa a un regalo di gruppo o chi chiede un promemoria da una pagina regali.

Truly e l’IA

Truly, l’assistente per i regali di Giftruly, funziona con Claude, un modello creato da Anthropic ed eseguito per noi da Amazon Bedrock, un prodotto di Amazon Web Services. Quando chiedi a Truly qualcosa su una delle tue persone, la richiesta include ciò che aiuta a rispondere: il suo nome, il rapporto con te, l’età (dall’anno di nascita), il pronome, gli interessi, le cose da evitare, le taglie, il budget, la prossima data, fino a dieci note recenti, i regali passati e com’è andata, e i desideri della sua lista. Truly trasforma anche una frase come «Il compleanno della mamma è il 3 maggio, adora il giardinaggio» in persone e date, divide un budget tra le tue persone e prepara le idee delle email di promemoria il giorno prima che partano.

• Amazon dichiara che input e output non vengono usati per addestrare alcun modello e non vengono condivisi con chi ha creato il modello. Anthropic non riceve le tue richieste (FAQ di Amazon Bedrock).
• Usiamo Bedrock dalla regione degli Stati Uniti (us-east-1). Per rispondere rapidamente, Bedrock può elaborare una richiesta in un’altra regione AWS, che può trovarsi fuori dagli Stati Uniti.
• Per abbinare le idee al nostro catalogo, alcune parole (interessi, note, desideri delle liste) vengono trasformate in numeri da Amazon Titan, anch’esso su Bedrock.
• Non conserviamo le tue richieste. Conserviamo le risposte fino a 7 giorni, così la stessa domanda non viene posta due volte, e le idee di un promemoria fino a 40 giorni.
• I suggerimenti dell’IA sono idee, non fatti. Controlla i dettagli prima di acquistare.

Se l’IA è disattivata o occupata, risponde al suo posto un motore più semplice sul nostro server, senza alcun servizio esterno.

Statistiche e segnalazioni di errore

Su giftruly.com usiamo Google Analytics 4 per contare le visite e capire quali pagine aiutano le persone a trovare regali, compresi i clic sui link ai negozi. Imposta cookie di prima parte, e Google tratta i dati per nostro conto. Nello Spazio economico europeo, nel Regno Unito e in Svizzera le statistiche restano disattivate finché non le accetti nel banner; altrove sono attive per impostazione predefinita. La memorizzazione pubblicitaria, la personalizzazione degli annunci e i dati utente per la pubblicità sono sempre disattivati: Giftruly non mostra pubblicità e non vende mai dati. Nel tuo Giftruly, le statistiche contano solo le pagine visualizzate: gli indirizzi delle pagine contengono identificativi casuali, mai nomi, e non viene inviato nulla sulle persone che aggiungi. La tua scelta viene conservata in questo browser e puoi modificarla qui in qualsiasi momento.

Quando qualcosa non funziona in una pagina, una segnalazione di errore viene inviata a Sentry perché possiamo correggerlo: l’errore, l’indirizzo della pagina e il tipo di browser e di dispositivo. Può includere una breve riproduzione della struttura della pagina prima dell’errore, con tutto il testo mascherato e tutte le immagini bloccate. Le segnalazioni di errore non contengono nomi, indirizzi email o identificativi dell’account e non impostano cookie.

Cookie e memoria del browser

I cookie che ti mantengono connesso sono strettamente necessari e non richiedono consenso. I cookie statistici vengono impostati solo come descritto sopra.

Giftruly salva anche nel tuo browser dati che non lo lasciano mai, a meno che tu non sincronizzi: i dati del tuo Giftruly (database IndexedDB «giftruly-store»), la tua scelta sulle statistiche, il tuo paese per gli acquisti, i preferiti, il tema, i gruppi di Babbo Natale segreto, le liste dei desideri e i regali di gruppo che hai aperto (con le loro chiavi private), le famiglie di cui fai parte, e piccoli promemoria come l’ultima volta che hai chiuso un messaggio. Cancellare i dati di questo sito nel tuo browser li rimuove tutti.

Su quale base usiamo i tuoi dati

Per quanto tempo conserviamo i dati

I gruppi di Babbo Natale segreto e le liste dei desideri creati con un proprio link hanno una durata a sé, descritta sopra, perché li usano anche altre persone.

Chi ci aiuta e dove vanno i dati

Queste aziende trattano dati per nostro conto, solo su nostra istruzione e con accordi sulla protezione dei dati:

• Amazon Web Services (hosting, database, accesso con Amazon Cognito, email con Amazon SES, IA con Amazon Bedrock), negli Stati Uniti (us-east-1).
• Google (Google Analytics), con il tuo consenso dove richiesto.
• Sentry (Functional Software, Inc.), segnalazioni di errore, negli Stati Uniti.

Google e Apple, quando accedi tramite loro, e i rivenditori che visiti da un link ai negozi agiscono per conto proprio, secondo le proprie informative sulla privacy.

I tuoi dati sono conservati negli Stati Uniti. Amazon Web Services, Google e Sentry sono certificati nell’ambito dell’EU-U.S. Data Privacy Framework (e delle sue estensioni per Regno Unito e Svizzera), che la Commissione europea riconosce come garanzia di una protezione adeguata; i loro termini sul trattamento dei dati includono anche le clausole contrattuali tipo della Commissione.

Sicurezza

• Tutto viaggia cifrato (HTTPS), e il nostro database è cifrato a riposo.
• Non esistono password da rubare. Il token che rinnova il tuo accesso è cifrato all’interno del suo cookie.
• I link privati di gruppi, liste, regali di gruppo e inviti usano chiavi casuali lunghe; le chiavi che permettono a qualcuno di modificare, entrare o collegarsi sono conservate solo come hash unidirezionali.
• Lo scudo delle sorprese e ogni regola di condivisione vengono verificati sul nostro server, non solo nell’app.
• Teniamo nomi, indirizzi email, codici e token fuori dai nostri log.

Nessun sistema è perfettamente sicuro. Se una violazione mettesse a rischio i tuoi dati, lo comunicheremmo alla CNIL entro 72 ore e lo comunicheremmo a te senza ingiustificato ritardo quando la legge lo richiede.

I tuoi diritti

Hai il diritto di:

• Vedere e portare con te i tuoi dati: Impostazioni › I tuoi dati › «Scarica tutto» ti dà una copia completa in un formato standard (JSON), che puoi portare altrove.
• Correggerli: modifica direttamente qualsiasi cosa nel tuo Giftruly.
• Cancellarli: Impostazioni › «Elimina il mio account» cancella subito il tuo account. Senza account, «Rimuovi tutto ciò che è salvato qui» svuota questo browser.
• Opporti a ciò che facciamo sulla base del legittimo interesse, e limitarlo mentre esaminiamo una tua segnalazione.
• Revocare il consenso in qualsiasi momento, con il link per annullare l’iscrizione o con la scelta sulle statistiche qui sopra, senza conseguenze su quanto fatto in precedenza.
• Presentare un reclamo a un’autorità per la protezione dei dati: in Francia la CNIL (cnil.fr), oppure l’autorità del luogo in cui vivi o lavori. Ci farebbe piacere avere prima la possibilità di risolvere il problema.

Per qualsiasi altra cosa, scrivi a admin@giftruly.com. Rispondiamo entro un mese. Potremmo chiederti di dimostrare che l’account è tuo, per esempio scrivendoci dal suo indirizzo email.

Bambini e ragazzi

Gli account Giftruly sono pensati per adulti e ragazzi. Non chiediamo la tua età. Se hai meno di 16 anni, usa un account solo con il permesso di un genitore o di un tutore. Il Babbo Natale segreto e le liste dei desideri funzionano senza account, quindi i più piccoli possono entrare in un gruppo o fare acquisti da una lista senza averne uno.

Di solito i bambini sono persone nel Giftruly di un genitore, non utenti: un genitore li aggiunge come profilo, tiene la loro lista dei desideri e decide cosa condividere. Se sei un genitore e pensi che tuo figlio ci abbia fornito dati personali senza il tuo permesso, scrivi a admin@giftruly.com e li cancelleremo.

L’app Giftruly

L’app Giftruly conserva le tue date, liste e note sul tuo telefono; per ora non usa gli account Giftruly. Invia statistiche d’uso anonime a Google Analytics for Firebase (quali schermate vengono usate e azioni come salvare un regalo o aprire un link a un negozio) e segnalazioni di arresto anomalo a Sentry. Questi dati non includono mai il tuo nome, i nomi delle tue persone, le tue note o il tuo identificativo pubblicitario, e non vengono mai usati per la pubblicità. Puoi disattivare entrambi nell’app, in Impostazioni, alla voce «Condividi statistiche anonime».

Quando nell’app chiedi a Truly idee regalo o un messaggio per un biglietto, la tua richiesta va allo stesso servizio e ad Amazon Bedrock come sul sito. Per una delle tue persone salvate, include ciò che scegli di inviare su di lei: l’occasione, la sua età e il budget, cosa ama, le note che lasci attive, e il suo nome se non hai indicato chi è per te. Se importi date dai tuoi contatti, l’app legge nomi, compleanni e anniversari solo sul telefono e non li carica mai. I promemoria sono programmati sul telefono.

Modifiche e contatti

Quando modifichiamo questa informativa aggiorniamo la data in alto. Se una modifica è importante per il modo in cui usiamo i tuoi dati, la comunichiamo per email ai titolari di un account prima che entri in vigore. La versione inglese di questa pagina è quella di riferimento; le traduzioni sono fornite per comodità.

Domande, richieste o dubbi: admin@giftruly.com. Giftruly, Alexis Thomas, Francia.