Privacy.

Il titolare del trattamento è [titolare da inserire], partita IVA 03049470424. Per qualsiasi cosa riguardi questa pagina puoi scrivere a [indirizzo email da inserire].

• Il contenuto del regalo. I nomi che scrivi, il messaggio, le foto che carichi, i posti che indichi, i link che incolli. Li decidi tu: se ci metti dati di un'altra persona, stai dicendo che puoi farlo.
• Niente account. Per costruire, pubblicare o aprire un regalo non chiediamo di registrarti: niente password, niente numero di telefono.
• L'email con cui paghi. La carta non passa da noi: il pagamento avviene sulle pagine di Stripe, e la carta non la vediamo. Stripe ci passa invece l'indirizzo email che hai scritto pagando e l'identificativo della sessione, che collega l'incasso alla pagina giusta. L'email la salviamo, in minuscolo, accanto alla pagina che hai sbloccato: serve a mandarti il link subito dopo il pagamento e a rimandartelo se lo perdi, dalla pagina Ho perso il link.
• Un'impronta del tuo indirizzo IP. Quando pubblichi una pagina o chiedi di recuperare un link, tritiamo l'IP con una funzione non reversibile (SHA-256 con un segreto) e teniamo solo il risultato: serve a contare quante volte lo fai in un'ora, non a sapere chi sei. Si cancella dopo un giorno.
• I log tecnici che qualunque server registra (indirizzo IP, momento della richiesta, tipo di browser), tenuti da chi ospita il sito per sicurezza e diagnosi.

Per farti costruire il regalo, pubblicarlo, tenerlo online e mandarti il link: è l'esecuzione di quello che ci hai chiesto (art. 6.1.b GDPR). Per contare le pubblicazioni e tenere fuori chi usa il sito per fare spam ci basiamo sul nostro interesse legittimo a farlo funzionare (art. 6.1.f). Per gli obblighi fiscali legati alla vendita ci basiamo sulla legge (art. 6.1.c). Non facciamo profilazione, non mandiamo newsletter e non usiamo i tuoi dati per pubblicità: l'unica email che ricevi da noi è quella con il link.

Una pagina regalo non è protetta da password: è protetta dal suo indirizzo, che contiene una parte casuale non indovinabile. Chi ha il link vede il regalo. Questo è il punto del prodotto: si manda a una persona. Ma vuol dire anche che il link va trattato come una cosa privata.

Le foto stanno su uno spazio di archiviazione pubblico, raggiungibili solo da chi ne conosce l'indirizzo esatto: l'elenco dei file non è consultabile, e ogni percorso contiene due identificatori casuali. Nessuno può interrogare l'archivio dei regali dal browser: le pagine si leggono solo dal nostro server.

Solo a chi ci serve per far funzionare il servizio, e ognuno per la sua parte:

• Supabase: il database e l'archivio delle foto. I server stanno nell'Unione Europea (Francoforte).
• Stripe: il pagamento. Riceve i dati della carta, che noi non vediamo, e ci restituisce l'email e l'identificativo della sessione. Ha una sua informativa, che si applica quando sei sulle sue pagine.
• Vercel: dove gira il sito. È una società statunitense, e i log tecnici di cui sopra li tengono i suoi server.
• Resend: manda le due email con il link, quella subito dopo il pagamento e quella di «Ho perso il link». Riceve il tuo indirizzo, il nome scritto sulla pagina (sta nell'oggetto) e i link. Niente altro.
• OpenStreetMap / Nominatim: se indichi un posto mentre costruisci il regalo, quello che scrivi nel campo del luogo parte verso il loro servizio dal tuo browser, lettera per lettera mentre digiti, per ottenere le coordinate. Come con ogni sito che il browser contatta, ricevono anche il tuo indirizzo IP e l'indirizzo della pagina da cui arriva la richiesta. Non passa dai nostri server.

Non vendiamo, non cediamo e non scambiamo dati con nessun altro. Vercel e Resend hanno sede negli Stati Uniti, e anche Stripe può trattare dati lì: i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea e, per i fornitori che vi aderiscono, sul Data Privacy Framework.

• Un regalo sbloccato resta online finché lo vuoi tu, o finché esiste il servizio: è quello che hai comprato.
• Un regalo non sbloccato smette di aprirsi dopo 24 ore. Resta lì ancora una settimana, per chi cambia idea e vuole riaccenderlo; poi una pulizia automatica cancella la pagina e le sue foto.
• L'email con cui hai pagato resta finché esiste la pagina: se la cancelli, va via con lei.
• L'impronta dell'indirizzo IP si cancella dopo un giorno.
• La bozza che stai scrivendo non ci arriva mai: vive nel tuo browser finché non premi pubblica. Se cambi dispositivo, l'hai persa.
• I dati fiscali del pagamento restano per i dieci anni che chiede la legge.

Scrivi a [indirizzo email da inserire] con il link della pagina: la togliamo, foto comprese. Non serve spiegare perché.

Se sei arrivato qui da una pagina regalo, i dati che ci sono sopra (il tuo nome, forse una tua foto, quello che c'è scritto) non ce li hai dati tu: ce li ha dati chi ha fatto il regalo, e sono i soli dati su di te che abbiamo. Non sappiamo chi sei, non abbiamo il tuo indirizzo email e non ti scriviamo. Li conserviamo perché chi ha fatto la pagina ci ha chiesto di mostrarla a te, e questo è il nostro interesse legittimo a farlo (art. 6.1.f GDPR).

Se vuoi che quella pagina sparisca, scrivi a [indirizzo email da inserire] con il link: la togliamo, foto comprese, senza chiedere il permesso a chi l'ha fatta. Gli altri diritti qui sotto valgono anche per te.

Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile, e di opporti al trattamento. Si fa scrivendo a [indirizzo email da inserire], e rispondiamo entro un mese. Se pensi che non ti abbiamo trattato bene puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio non è pensato per chi ha meno di 14 anni e non chiediamo dati a chi lo è. Se ci accorgiamo che una pagina è stata creata da un minore sotto quell'età, la rimuoviamo.

Se cambiamo qualcosa aggiorniamo questa pagina e la data qui sopra. Le versioni precedenti non restano pubblicate: se te ne serve una, chiedicela.