Informativa privacy

Ultimo aggiornamento 28 ottobre 2026

Questa informativa spiega quali dati personali tratta regaloperte.com, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy.

1. Titolare del trattamento

Giuseppe Lopatriello, Via Atenisio Carducci 3, Taranto (TA), partita IVA 03490510736. Per qualunque richiesta sui tuoi dati scrivi a info@regaloperte.com.

2. Quali dati trattiamo

Organizzatori: email, nome e cognome dell'intestatario, dati delle liste (festeggiato, occasione, testi, foto, desideri, data di chiusura), piano acquistato e storico dei relativi pagamenti, richieste di rimborso.
Dati del conto per le quote: da Stripe riceviamo solo l'identificativo del conto, il suo stato (attivo o no), il nome della persona verificata e, se Stripe lo comunica, il nome dell'intestatario del conto bancario, più un codice anonimo che identifica il conto bancario senza rivelarlo ("impronta"). Non riceviamo mai IBAN, documenti d'identità o numeri di carta: li tratta solo Stripe.
Partecipanti: nome, messaggio del biglietto, importo della quota, eventuale aggiunta per le commissioni e, se indicata, l'email per la ricevuta. Nome e messaggio sono visibili a chi apre il link della lista; numero di partecipanti e importi solo se l'organizzatore sceglie di mostrarli. L'email non è mai pubblica e non è mostrata all'organizzatore.
Chi propone un'idea: il testo dell'idea, l'eventuale link, il prezzo indicativo e il nome, se indicato. L'idea è pubblicata solo se l'organizzatore la approva.
Lista d'attesa: l'email di chi chiede di essere avvisato quando una lista si riapre.
Biglietto: i dati che l'organizzatore inserisce per far scrivere il testo (nome del festeggiato, occasione, tono, dettagli) e il numero di testi generati ogni giorno.
Dati tecnici: indirizzo IP, browser e registri di accesso trattati dai nostri fornitori per far funzionare e proteggere il servizio.

Se inserisci dati di altre persone, per esempio il nome o la foto del festeggiato, assicurati di poterlo fare e di averle informate. Non inserire nelle liste informazioni sulla salute o altri dati particolari.

3. Perché e su quale base

Fornire il servizio, gestire account, liste, quote, piani e rimborsi: esecuzione del contratto (art. 6.1.b).
Email di servizio (accesso, conferme, avvisi sui posti, lista d'attesa, promemoria di scadenza, rimborsi): esecuzione del contratto.
Confronto tra intestatario dell'account e intestatario del conto, impronta del conto bancario, segnalazione di liste parallele: legittimo interesse nostro e degli utenti a prevenire frodi e a far arrivare il denaro raccolto solo a chi organizza (art. 6.1.f). Puoi opporti scrivendoci; il confronto dei nomi è automatico ma puoi sempre chiedere che il tuo caso sia esaminato da una persona.
Generazione del testo del biglietto: esecuzione del contratto, solo quando l'organizzatore la richiede.
Gestione delle segnalazioni di contenuti e degli obblighi del Digital Services Act: obbligo di legge e legittimo interesse.
Obblighi fiscali e contabili sui pagamenti dei piani: obbligo di legge (art. 6.1.c).
Sicurezza del servizio, controllo anti-bot sull'accesso e difesa in giudizio: legittimo interesse.

Non usiamo i dati per pubblicità, non facciamo profilazione commerciale e non vendiamo dati a nessuno.

4. A chi li affidiamo

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento, con accordi conformi al GDPR:

Supabase: database, autenticazione e funzioni server (server nell'Unione europea).
Netlify: hosting del sito.
Resend: invio delle email (server nell'Unione europea).
OpenAI: scrittura del testo del biglietto, solo se richiesta; riceve i dati inseriti per il biglietto, non l'email né altri dati dell'account.
Aruba: registrazione e gestione del dominio regaloperte.com.
Cloudflare (Turnstile): controllo anti-bot sulla pagina di accesso. Analizza in modo automatico segnali tecnici del browser e l'indirizzo IP per distinguere le persone dai programmi automatici, senza cookie di profilazione.

Stripe tratta i pagamenti dei piani per nostro conto e, per i conti degli organizzatori e le quote dei partecipanti, agisce come titolare autonomo per i propri obblighi, tra cui la verifica dell'identità e l'antiriciclaggio, secondo la propria informativa (stripe.com/it/privacy). L'organizzatore riceve da Stripe i dati delle quote ricevute sul proprio conto.

Alcuni fornitori (in particolare Netlify, OpenAI, Cloudflare e Stripe) possono trattare dati negli Stati Uniti. Il trasferimento avviene con le garanzie del GDPR: adesione al Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard approvate dalla Commissione europea.

5. Per quanto tempo

Account, liste, idee e biglietti: finché l'account è attivo. Alla chiusura dell'account vengono cancellati o resi anonimi entro 30 giorni.
Email della lista d'attesa: cancellate in automatico 30 giorni dopo la data di chiusura della lista.
Conteggio dei biglietti generati: cancellato in automatico dopo 90 giorni.
Dati dei pagamenti dei piani e dei rimborsi: 10 anni, come richiesto dalla normativa fiscale (art. 2220 c.c.).
Intestatario, nome verificato e impronta del conto bancario: per tutta la durata dell'account e per 12 mesi dopo la chiusura, per poter ricostruire eventuali frodi.
Segnalazioni di contenuti e relative decisioni: 24 mesi.
Dati legati a una contestazione o a una richiesta delle autorità: fino alla sua conclusione.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@regaloperte.com. Rispondiamo entro un mese. Alcuni dati, come quelli fiscali, non possono essere cancellati prima dei termini di legge. La correzione dell'intestatario dopo il collegamento del conto avviene previa verifica. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

Gli account sono riservati ai maggiorenni e non raccogliamo consapevolmente dati di minori. Se ci accorgiamo che un account appartiene a un minore lo chiudiamo.

Usiamo solo cookie tecnici necessari per tenerti collegato alla tua area e proteggere l'accesso. Durante il pagamento Stripe usa i propri cookie tecnici e antifrode sulle sue pagine. Non usiamo cookie di profilazione, pubblicità o strumenti di statistica di terze parti: per questo il sito non mostra un banner dei cookie. I cookie tecnici restano per la durata della sessione o fino all'uscita dall'area; puoi cancellarli dalle impostazioni del browser, ma senza di essi non potrai accedere.

9. Sicurezza

Usiamo connessioni cifrate, accessi ai dati limitati per ruolo e fornitori con certificazioni di sicurezza. Nessun sistema è infallibile: in caso di violazione dei dati informeremo il Garante e, quando necessario, le persone interessate, come previsto dal GDPR.

10. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione; in caso di modifiche importanti avviseremo gli organizzatori via email.