Politica de Confidențialitate

Operatorul de date cu caracter personal colectate prin acest site este Roberto Tumini, contactabil la adresa de email info@babywish.app.

Colectăm și prelucrăm următoarele date cu caracter personal:

• Utilizatori înregistrați: nume, adresă de email, parolă criptată (hash) și, dacă folosești autentificarea cu Google, identificatorul Google — necesare pentru crearea contului, accesarea și gestionarea serviciului.
• Listele de dorințe: numele copilului, data estimată a nașterii, sexul, descrierea, cadourile, linkurile către produse, prețurile și imaginile încărcate — necesare pentru crearea și partajarea listei. Persoana care primește linkul public poate vedea conținutul listei; unii roboți de previzualizare pot citi titlul și imaginea pentru a genera previzualizarea linkului. Dacă titulara listei le completează, păstrăm criptat și coordonatele ei de plată opționale pentru cadourile colective (IBAN-ul și titularul contului, numărul de telefon pentru Revolut sau RoPay, linkul PayPal.me și un alt link de plată): apar pe lista publică, vizibile oricui are linkul, dar numai dacă lista conține cel puțin un cadou colectiv, pe pagina de gestionare a contribuției și în emailul de confirmare trimis celor care contribuie.
• Rezervările invitaților: numele celui care oferă cadoul, adresa de email (obligatorie pentru rezervare), cantitatea, un mesaj opțional și tokenul de gestionare/anulare — necesare pentru coordonarea rezervărilor, notificarea titularei listei și trimiterea către invitat a unui email de confirmare, cu un link personal din care își poate vedea sau anula rezervarea. Titulara listei vede numele, cadoul rezervat, cantitatea și eventualul mesaj, dar nu și adresa de email. Cine deschide linkul public al listei vede doar ce cadouri sunt rezervate și în ce cantitate, nu și de către cine. Numele și adresa de email sunt păstrate criptat.
• Contribuțiile la cadourile colective: numele contribuitorului, adresa de email opțională, suma, o notă opțională și tokenul de gestionare/anulare — necesare pentru înregistrarea, actualizarea sau anularea contribuției și trimiterea notificărilor aferente. Imediat după ce contribui, îți arătăm pe ecran linkul personal cu care o poți modifica sau anula: este singura cheie a contribuției tale, așa că păstrează-l. Dacă îți lași adresa de email, îți trimitem și o confirmare cu același link și eventualele notificări legate de contribuție; fără email nu primești niciun mesaj de la noi. Titulara listei vede numele tău, suma și eventuala notă, dar nu și adresa de email. Cine deschide linkul public al listei vede doar totalul strâns și numărul de contribuții, nu și cine a contribuit. Numele și adresa de email sunt păstrate criptat.
• Securitate și asistență: tokenuri pentru resetarea parolei, jurnale tehnice, adresa IP și datele necesare pentru prevenirea abuzurilor, protejarea serviciului și răspunsul la solicitările utilizatorilor.
• Date salvate în browser: cookie-uri de autentificare persistente, preferințele privind cookie-urile, limba, bifele din checklist, numele preferate, ciornele, preferințele interfeței și, pentru fiecare listă, rezervările făcute din acest browser (cadoul, cantitatea, data și tokenul cu care le poți vedea sau anula), salvate în localStorage sau sessionStorage. Aceste date rămân pe dispozitivul tău, cu excepția cazurilor în care sunt necesare pentru o funcție a serviciului.
• Analiză și publicitate, cu acordul tău: date de navigare, evenimente de pagină și interacțiuni colectate prin Google Analytics 4 și Microsoft Clarity, doar după ce îți dai acordul pentru cookie-urile analitice; identificatori ai clicurilor pe anunțuri, pagini vizitate și acțiuni făcute pe site după ce ai ajuns printr-un anunț (de exemplu, crearea unei liste), colectate prin Google Ads pentru a măsura campaniile noastre publicitare și a ne afișa anunțurile persoanelor care au vizitat deja site-ul, doar după ce îți dai acordul pentru cookie-urile de publicitate. Cele două acorduri sunt separate.
• Extensia de browser (Captură): când dai clic pe iconița extensiei pe o pagină de produs, primim metadatele acelei pagini (titlu, descriere, preț, adresa imaginii) și adresa ei, pentru a crea articolul în lista ta. Extensia nu are acces la navigarea ta: citește pagina doar în momentul în care dai clic. Metadatele primite nu sunt păstrate și nu sunt înregistrate în jurnale; rămân doar datele articolului pe care îl vezi în lista ta, inclusiv adresa produsului.
• Adresa de livrare (opțională): dacă titulara listei o introduce, este păstrată criptat și afișată persoanei care rezervă un cadou din lista ei — imediat după rezervare, în emailul de memento și pe pagina de gestionare a rezervării — pentru a permite livrarea acasă. Nu apare niciodată pe pagina publică a listei și nici în previzualizările linkurilor. Câmpul este opțional și dezactivat implicit: golirea lui îl elimină, inclusiv din paginile de gestionare ale rezervărilor deja făcute, iar niciun invitat nou nu îl va mai primi.
• Țara aproximativă: în momentul înregistrării, deducem țara (doar codul din două litere, de ex. IT) din adresa ta IP, consultând o bază de date instalată pe propriul nostru server: adresa IP nu este trimisă către terți și nu este păstrată nicăieri. Servește doar pentru a ști, în formă agregată, în ce țări este folosit serviciul; nu îți creează un profil și nu determină nimic din ceea ce vezi.
• Linkurile de afiliere: linkurile către articole din liste pot trece prin programele de afiliere ale magazinelor partenere și prin Skimlinks (Skimlinks Ltd, Regatul Unit) sau Admitad (grupul Mitgo), care primesc adresa produsului pe care ai dat clic și setează propriile cookie-uri pentru a atribui o eventuală achiziție. BabyWish nu le trimite niciodată numele utilizatorului sau linkul listei. Dacă achiziția se finalizează, BabyWish poate primi un mic comision de la magazin, fără niciun cost suplimentar pentru tine — așa rămâne serviciul gratuit.
• Abonarea la newsletter (opțională): adresa de e-mail, limba, locul din site de unde a venit abonarea, datele consimțământului și ale confirmării, precum și tokenurile tehnice folosite pentru confirmare și dezabonare. Adresa este păstrată criptat. Abonarea nu presupune un cont și nu este niciodată necesară pentru a folosi serviciul.

• Executarea contractului sau a măsurilor precontractuale (art. 6 alin. 1 lit. b GDPR): cont, autentificare, liste, rezervări, contribuții, emailuri operaționale și funcționalități solicitate de utilizator.
• Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR): securitate, prevenirea abuzurilor, jurnale tehnice, gestionarea solicitărilor și funcționarea corectă a listelor partajate.
• Consimțământul (art. 6 alin. 1 lit. a GDPR): cookie-uri și instrumente analitice neesențiale, inclusiv Google Analytics 4 și Microsoft Clarity; cookie-uri de publicitate Google Ads, cu un consimțământ separat de cel pentru analiză; precum și abonarea la newsletter, care devine activă doar după ce îți confirmi adresa prin linkul pe care ți-l trimitem (dublu opt-in).
• Obligații legale (art. 6 alin. 1 lit. c GDPR): eventuale păstrări sau comunicări impuse de legislația aplicabilă.
• Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând — din linkul „Setări cookie-uri” din subsolul fiecărei pagini pentru instrumentele analitice și de publicitate, din linkul de dezabonare prezent în fiecare e-mail pentru newsletter — fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Datele cu caracter personal pot fi comunicate următorilor furnizori sau categorii de destinatari, care acționează, în funcție de serviciu, ca persoane împuternicite sau ca operatori independenți:

• Google LLC — trimiterea emailurilor prin SMTP Gmail, autentificare Google, Google Analytics 4 (GA4), activ doar cu acordul tău pentru cookie-urile analitice, și Google Ads, pentru a măsura campaniile noastre publicitare și a ne afișa anunțurile persoanelor care au vizitat deja site-ul, activ doar cu acordul tău pentru cookie-urile de publicitate.
• Hetzner Online GmbH — găzduirea aplicației, a bazei de date și a fișierelor încărcate, pe servere situate în Uniunea Europeană.
• Microsoft Corporation — Microsoft Clarity pentru analiza comportamentală și înregistrarea sesiunilor, activ doar cu acordul tău.

Aplicația, baza de date și fișierele încărcate sunt găzduite pe servere situate fizic în Uniunea Europeană. Unii furnizori, precum Google LLC și Microsoft Corporation, pot prelucra date în afara SEE pentru serviciile menționate mai sus; acolo unde este necesar, aceste transferuri sunt reglementate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană în temeiul art. 46 GDPR sau prin alte mecanisme recunoscute de legislația aplicabilă.

• Datele contului și ale listelor: păstrate până la ștergerea contului sau a listei de către utilizator.
• Rezervările, contribuțiile și mesajele invitaților: păstrate până la ștergerea cadoului sau a listei asociate. O rezervare anulată de invitat este ștearsă imediat; o contribuție anulată rămâne înregistrată ca anulată până la ștergerea cadoului sau a listei.
• Imaginile încărcate: păstrate atât timp cât rămân asociate listei sau cadoului și șterse atunci când elementul sau lista este eliminată, cu excepția copiilor tehnice temporare.
• Tokenurile de resetare a parolei: valabile pentru un timp limitat; tokenurile anterioare neutilizate sunt eliminate atunci când este solicitată o nouă procedură.
• Cookie-uri, date locale, jurnale și copii de siguranță: cookie-urile și datele salvate în browser rămân până când le ștergi sau expiră; jurnalele și copiile de siguranță sunt păstrate pentru timpul tehnic necesar securității, întreținerii și restaurării serviciului.
• Abonarea la newsletter: se păstrează până când te dezabonezi sau până când ștergi contul asociat acelei adrese. Linkul de confirmare expiră după 7 zile: dacă nu îl deschizi, adresa nu este niciodată abonată, iar înregistrarea în așteptare este ștearsă automat de o verificare care rulează la fiecare 24 de ore.

În calitate de persoană vizată, ai dreptul (art. 15–22 GDPR):

• să accesezi datele tale cu caracter personal;
• să soliciți rectificarea lor, dacă sunt inexacte;
• să soliciți ștergerea lor („dreptul de a fi uitat”);
• să soliciți restricționarea prelucrării;
• să primești datele tale într-un format portabil;
• să te opui prelucrării bazate pe interesul legitim;
• să depui o plângere la Autoritatea italiană pentru protecția datelor (www.garanteprivacy.it).

Pentru a-ți exercita drepturile, scrie-ne la info@babywish.app.

Acest site folosește cookie-uri tehnice necesare, inclusiv cookie-uri persistente pentru a menține accesul la cont și a memora anumite preferințe. Cu acordul tău pentru cookie-urile analitice, folosește cookie-uri și instrumente analitice de la Google Analytics 4 și Microsoft Clarity pentru a înțelege cum este utilizat site-ul și a-l îmbunătăți. Cu acordul tău separat pentru cookie-urile de publicitate, folosește cookie-urile Google Ads pentru a măsura rezultatele campaniilor noastre publicitare și a ne afișa anunțurile persoanelor care au vizitat deja site-ul. Poți accepta, refuza sau modifica preferințele din bannerul de cookie-uri și, oricând, din linkul „Setări cookie-uri” din subsolul fiecărei pagini; în lipsa acordului, instrumentele analitice și de publicitate nu sunt încărcate, iar dacă îți retragi un acord, ștergem cookie-urile pe care aceste instrumente le salvaseră deja pe domeniul nostru.

Îți poți șterge contul și datele asociate din pagina Securitate a profilului. Ștergerea elimină contul, listele și datele conexe din mediul de producție; eventualele copii rămase în copiile de siguranță pot persista pentru timpul tehnic de rotație și nu sunt restaurate, cu excepția unor motive de securitate sau continuitate a serviciului. Alternativ, poți trimite o cerere la info@babywish.app cu subiectul „Cerere de ștergere a datelor”; îți vom răspunde în termen de 30 de zile.