Politica de Confidențialitate

Operatorul de date cu caracter personal colectate prin acest site este Roberto Tumini, contactabil la adresa de email robertotmn@gmail.com.

Colectăm și prelucrăm următoarele date cu caracter personal:

• Utilizatori înregistrați: nume, adresă de email, parolă criptată (hash) și, dacă folosești autentificarea cu Google, identificatorul Google — necesare pentru crearea contului, accesarea și gestionarea serviciului.
• Listele de dorințe: numele copilului, data estimată a nașterii, sexul, descrierea, cadourile, linkurile către produse, prețurile și imaginile încărcate — necesare pentru crearea și partajarea listei. Persoana care primește linkul public poate vedea conținutul listei; unii roboți de previzualizare pot citi titlul și imaginea pentru a genera previzualizarea linkului.
• Rezervările invitaților: numele celui care oferă cadoul, adresa de email opțională, cantitatea și un mesaj opțional — necesare pentru coordonarea rezervărilor și trimiterea notificărilor către titulara listei.
• Contribuțiile la cadourile colective: numele contribuitorului, adresa de email opțională, suma, o notă opțională și tokenul de gestionare/anulare — necesare pentru înregistrarea, actualizarea sau anularea contribuției și trimiterea notificărilor aferente.
• Securitate și asistență: tokenuri pentru resetarea parolei, jurnale tehnice, adresa IP și datele necesare pentru prevenirea abuzurilor, protejarea serviciului și răspunsul la solicitările utilizatorilor.
• Date salvate în browser: cookie-uri de autentificare persistente, preferințele privind cookie-urile, limba, bifele din checklist, numele preferate, ciornele și preferințele interfeței salvate în localStorage sau sessionStorage. Aceste date rămân pe dispozitivul tău, cu excepția cazurilor în care sunt necesare pentru o funcție a serviciului.
• Analiză, cu acordul tău: date de navigare, evenimente de pagină și interacțiuni colectate prin Google Analytics 4 și Microsoft Clarity, doar după ce îți dai acordul prin bannerul de cookie-uri.
• Extensia de browser (Captură): când dai clic pe iconița extensiei pe o pagină de produs, primim metadatele acelei pagini (titlu, descriere, preț, adresa imaginii) și adresa ei, pentru a crea articolul în lista ta. Extensia nu are acces la navigarea ta: citește pagina doar în momentul în care dai clic. Metadatele primite nu sunt păstrate și nu sunt înregistrate în jurnale; rămân doar datele articolului pe care îl vezi în lista ta, inclusiv adresa produsului.
• Adresa de livrare (opțională): dacă titulara listei o introduce, este păstrată criptat și afișată persoanei care rezervă un cadou din lista ei — imediat după rezervare și în emailul de memento — pentru a permite livrarea acasă. Nu apare niciodată pe pagina publică a listei și nici în previzualizările linkurilor. Câmpul este opțional și dezactivat implicit: golirea lui îl elimină, iar niciun invitat nou nu îl va mai primi.
• Țara aproximativă: în momentul înregistrării, deducem țara (doar codul din două litere, de ex. IT) din adresa ta IP, consultând o bază de date instalată pe propriul nostru server: adresa IP nu este trimisă către terți și nu este păstrată nicăieri. Servește doar pentru a ști, în formă agregată, în ce țări este folosit serviciul; nu îți creează un profil și nu determină nimic din ceea ce vezi.

• Executarea contractului sau a măsurilor precontractuale (art. 6 alin. 1 lit. b GDPR): cont, autentificare, liste, rezervări, contribuții, emailuri operaționale și funcționalități solicitate de utilizator.
• Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR): securitate, prevenirea abuzurilor, jurnale tehnice, gestionarea solicitărilor și funcționarea corectă a listelor partajate.
• Consimțământul (art. 6 alin. 1 lit. a GDPR): cookie-uri și instrumente analitice neesențiale, inclusiv Google Analytics 4 și Microsoft Clarity.
• Obligații legale (art. 6 alin. 1 lit. c GDPR): eventuale păstrări sau comunicări impuse de legislația aplicabilă.
• Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând din preferințele privind cookie-urile, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Datele cu caracter personal pot fi comunicate următorilor furnizori sau categorii de destinatari, care acționează, în funcție de serviciu, ca persoane împuternicite sau ca operatori independenți:

• Google LLC — trimiterea emailurilor prin SMTP Gmail, autentificare Google și Google Analytics 4 (GA4), acesta din urmă activ doar cu acordul tău.
• Hetzner Online GmbH — găzduirea aplicației, a bazei de date și a fișierelor încărcate, pe servere situate în Uniunea Europeană.
• Microsoft Corporation — Microsoft Clarity pentru analiza comportamentală și înregistrarea sesiunilor, activ doar cu acordul tău.

Aplicația, baza de date și fișierele încărcate sunt găzduite pe servere situate fizic în Uniunea Europeană. Unii furnizori, precum Google LLC și Microsoft Corporation, pot prelucra date în afara SEE pentru serviciile menționate mai sus; acolo unde este necesar, aceste transferuri sunt reglementate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană în temeiul art. 46 GDPR sau prin alte mecanisme recunoscute de legislația aplicabilă.

• Datele contului și ale listelor: păstrate până la ștergerea contului sau a listei de către utilizator.
• Rezervările, contribuțiile și mesajele invitaților: păstrate până la ștergerea listei asociate sau eliminarea rezervării/contribuției individuale, atunci când este posibil.
• Imaginile încărcate: păstrate atât timp cât rămân asociate listei sau cadoului și șterse atunci când elementul sau lista este eliminată, cu excepția copiilor tehnice temporare.
• Tokenurile de resetare a parolei: valabile pentru un timp limitat; tokenurile anterioare neutilizate sunt eliminate atunci când este solicitată o nouă procedură.
• Cookie-uri, date locale, jurnale și copii de siguranță: cookie-urile și datele salvate în browser rămân până când le ștergi sau expiră; jurnalele și copiile de siguranță sunt păstrate pentru timpul tehnic necesar securității, întreținerii și restaurării serviciului.

În calitate de persoană vizată, ai dreptul (art. 15–22 GDPR):

• să accesezi datele tale cu caracter personal;
• să soliciți rectificarea lor, dacă sunt inexacte;
• să soliciți ștergerea lor („dreptul de a fi uitat”);
• să soliciți restricționarea prelucrării;
• să primești datele tale într-un format portabil;
• să te opui prelucrării bazate pe interesul legitim;
• să depui o plângere la Autoritatea italiană pentru protecția datelor (www.garanteprivacy.it).

Pentru a-ți exercita drepturile, scrie-ne la robertotmn@gmail.com.

Acest site folosește cookie-uri tehnice necesare, inclusiv cookie-uri persistente pentru a menține accesul la cont și a memora anumite preferințe. Cu acordul tău, folosește cookie-uri și instrumente analitice de la Google Analytics 4 și Microsoft Clarity pentru a înțelege cum este utilizat site-ul și a-l îmbunătăți. Poți accepta, refuza sau modifica preferințele din bannerul de cookie-uri; în lipsa acordului, instrumentele analitice nu sunt încărcate. Nu folosim cookie-uri publicitare sau de profilare de marketing.

Îți poți șterge contul și datele asociate din pagina Securitate a profilului. Ștergerea elimină contul, listele și datele conexe din mediul de producție; eventualele copii rămase în copiile de siguranță pot persista pentru timpul tehnic de rotație și nu sunt restaurate, cu excepția unor motive de securitate sau continuitate a serviciului. Alternativ, poți trimite o cerere la robertotmn@gmail.com cu subiectul „Cerere de ștergere a datelor”; îți vom răspunde în termen de 30 de zile.