Informativa sulla privacy

Ultimo aggiornamento: 10/11/2026

Questa informativa spiega come Regalo Segreto tratta i dati personali di chi organizza un gruppo e di chi vi partecipa, ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Michele D'Avino. Per qualsiasi richiesta sulla privacy scrivi a privacy@regalosegreto.it.

Quali dati trattiamo

• Dell'organizzatore: nome, indirizzo email, nome del gruppo, budget e data dello scambio.
• Dei partecipanti, inseriti dall'organizzatore: nome e indirizzo email.
• Le esclusioni scelte dall'organizzatore e il risultato dell'estrazione.
• Le liste dei desideri, se i partecipanti decidono di scriverle.
• Dati tecnici: se e quando ogni email è stata consegnata e ogni link aperto, e un conteggio degli invii giornalieri che contiene solo un'impronta cifrata (hash) dell'email dell'organizzatore, non l'indirizzo.
• L'indirizzo IP di chi usa il sito, tenuto solo in memoria e per poco tempo per limitare gli abusi. Non registriamo gli indirizzi delle pagine visitate.

Perché li trattiamo e su quale base giuridica

• Per fornire il servizio richiesto dall'organizzatore (creare il gruppo, fare l'estrazione, inviare i link): esecuzione di un servizio richiesto dall'interessato, art. 6.1.b GDPR.
• Per i partecipanti: legittimo interesse dell'organizzatore e del titolare a organizzare lo scambio di regali a cui sono stati invitati, art. 6.1.f GDPR.
• Per la sicurezza del servizio e per prevenire spam e abusi: legittimo interesse del titolare, art. 6.1.f GDPR.

Non usiamo i dati per pubblicità, non facciamo profilazione, non vendiamo né cediamo i dati a nessuno e non inviamo newsletter.

Dati di altre persone inseriti dall'organizzatore

Chi organizza inserisce nomi ed email dei partecipanti. Così facendo dichiara di conoscerli, di poterlo fare e di informarli che riceveranno un'email da Regalo Segreto per lo scambio di regali. Se inserisci una persona con meno di 14 anni, devi avere il consenso di chi ne ha la responsabilità genitoriale.

Dove sono i dati e chi li tratta per nostro conto

Il sito e il database sono su server di Oracle Cloud Infrastructure nella regione di Milano, e le email vengono inviate tramite il servizio Email Delivery di Oracle, sempre dalla regione di Milano. Oracle tratta i dati come responsabile del trattamento. I dati non vengono trasferiti fuori dall'Unione Europea.

Una volta consegnate, le email sono gestite dal fornitore di posta di chi le riceve (per esempio Gmail o Outlook), secondo le sue regole.

Per quanto tempo li conserviamo

• Gruppi, partecipanti, esclusioni, estrazione e liste dei desideri: cancellati automaticamente 30 giorni dopo la data dello scambio, oppure 120 giorni dopo la creazione se la data non è indicata.
• L'organizzatore può eliminare tutto in qualsiasi momento dalla pagina di gestione del gruppo.
• Le email in attesa di invio vengono cancellate appena spedite. Il conteggio degli invii giornalieri viene cancellato dopo 7 giorni.
• Il servizio di invio delle email di Oracle conserva per 30 giorni un registro tecnico delle consegne (indirizzo del destinatario ed esito della consegna), che usiamo solo per risolvere problemi di recapito.

Cookie

Usiamo un solo cookie tecnico, necessario a proteggere i moduli del sito da invii fraudolenti. Non usiamo cookie di profilazione, di statistica o di terze parti, per questo non ti chiediamo il consenso con un banner.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o opporti, scrivendo all'indirizzo indicato sopra. Se partecipi a un gruppo, puoi anche chiedere all'organizzatore di toglierti. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Link esterni

I link inseriti nelle liste dei desideri portano a siti esterni, che hanno le loro regole sulla privacy.