Privacy e cookie

In vigore dal 23/10/2026

Chi tratta i tuoi dati

Il titolare del trattamento dei tuoi dati personali è il gestore del servizio Wishetta ("noi"). Per qualsiasi questione relativa alla protezione dei dati, scrivici a hello@wishetta.com - rispondiamo al più tardi entro un mese.

Quali dati trattiamo e perché

Utenti registrati

• Account - email, nome, nome utente, una bio facoltativa e un hash della tua password. Non conosciamo mai la password stessa. Finalità: gestione del tuo account e accesso. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR). Senza un indirizzo email non possiamo crearti un account; tutto il resto è facoltativo.
• Contenuti - liste, articoli, note, link ai prodotti, commenti e chi segui. Finalità: fornitura del servizio. Base giuridica: esecuzione di un contratto.
• Accesso con Google o Apple (se lo usi) - email, nome e identificativo dell'account presso quel fornitore. Con Apple puoi nascondere il tuo indirizzo reale: in tal caso riceviamo da Apple un indirizzo di inoltro privato che inoltra i messaggi a te. Base giuridica: esecuzione di un contratto.
• Email - conferma dell'indirizzo e reimpostazione della password (esecuzione di un contratto) e le notifiche che attivi nelle impostazioni (promemoria, cali di prezzo e avvisi di nuova disponibilità, nuovi follower). Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni dell'account.
• Lingua - la lingua che scegli, così il sito e le nostre email sono in quella lingua.

Cosa possono vedere gli altri

Decidi tu chi vede ciascuna lista: solo tu, chiunque abbia il link di condivisione, le persone che inviti via email, i tuoi amici o tutti (una lista pubblica può comparire nel feed e sul tuo profilo). La tua pagina profilo mostra il tuo nome, il nome utente, la bio e le liste che hai reso visibili. I commenti sono visibili a chi può vedere la lista. Puoi nascondere il tuo profilo nelle impostazioni dell'account: allora lo vedrete solo tu e i tuoi amici.

Chi fa regali senza account

Quando prenoti un regalo su una lista condivisa, conserviamo il nome e l'eventuale messaggio che inserisci, così gli altri che fanno regali sanno che a quel regalo ci pensa qualcuno. Il proprietario della lista non vede le prenotazioni. Il tuo browser ricorda la prenotazione (vedi sotto) così puoi annullarla. Base giuridica: il nostro legittimo interesse a far funzionare il servizio per chi fa regali (art. 6, par. 1, lett. f) GDPR). Quando contribuisci a una colletta o a un desiderio di beneficenza, gli altri che fanno regali vedono solo il totale e il numero di persone, mai chi ha dato quanto.

Promemoria per chi fa regali

Se chiedi un promemoria prima di un evento di una lista condivisa, conserviamo il tuo indirizzo email e la tua lingua per quella lista. Senza account ti inviamo prima un link di conferma e, finché non confermi, non ti arriva nient'altro. Poi ricevi al massimo un'email per ogni data dell'evento, sempre con un link per annullare l'iscrizione; quando annulli l'iscrizione, cancelliamo l'indirizzo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.

Amici e inviti

Quando inviti qualcuno a una lista o gli proponi l'amicizia via email, salviamo il suo indirizzo email e gli inviamo un'email con un link (puoi inviarla di nuovo o ritirare l'invito). Se accetta, l'invito o l'amicizia viene collegato al suo account. Conserviamo l'indirizzo insieme all'invito perché tu veda chi hai invitato, e lo cancelliamo quando ritiri l'invito, termini l'amicizia o elimini la lista o il tuo account. Gli amici vedono a vicenda le liste «I miei amici»; gli invitati vedono solo la lista a cui sono stati invitati. Base giuridica: il nostro legittimo interesse a permetterti di condividere liste con le persone che scegli (art. 6, par. 1, lett. f) del GDPR).

Ringraziamenti

Quando il proprietario della lista ringrazia per un regalo ricevuto, chi ha fatto il regalo con un account riceve il ringraziamento via email e chi non ha un account lo vede sulla lista. Il proprietario comunque non scopre chi ha prenotato il regalo. Se hai prenotato un regalo con un account, possiamo anche avvisarti quando torna disponibile (se nelle impostazioni hai attivato gli avvisi sui prezzi).

Idee regalo

I prodotti delle liste pubbliche possono comparire in forma anonima sulle nostre pagine di idee regalo: solo il prodotto, il suo prezzo e quante persone lo desiderano, mai il tuo nome, il tuo profilo o la tua lista.

Dati tecnici

A ogni richiesta trattiamo il tuo indirizzo IP e i dati tecnici del browser - per la sicurezza (protezione dagli abusi, limitazione dei tentativi di accesso) e per la risoluzione dei problemi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Cancelliamo i log operativi al più tardi entro 90 giorni.

Link ai negozi

Quando clicchi sul link di un prodotto, registriamo una statistica anonima del clic (quale articolo, da dove). I negozi ricevono solo il nostro nome di dominio, non l'indirizzo della tua lista. Le immagini dei prodotti vengono caricate tramite il nostro server, quindi i negozi non possono vedere chi sta guardando una lista. Quando aggiungi un prodotto tramite il suo link, è il nostro server a caricare la pagina del negozio; il negozio non sa chi l'ha aggiunto.

Non effettuiamo alcun processo decisionale automatizzato né profilazione che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.

Cookie e memoria del browser

Usiamo questi cookie strettamente necessari, senza i quali il servizio non funziona e che non richiedono consenso:

• wl.auth - mantiene l'accesso (14 giorni),
• wl.af - protegge i moduli dalla falsificazione (sessione),
• wl.lang - la lingua che hai scelto (1 anno),
• wl.ext - solo durante l'accesso con Google o Apple (10 minuti),
• localStorage wl.res - chiavi anonime delle tue prenotazioni di regali, così puoi annullarle.

I cookie per le statistiche delle visite (Matomo) vengono usati solo se li consenti nel banner - vedi Statistiche delle visite qui sotto; la tua scelta è salvata nel localStorage wl.consent. Non usiamo cookie pubblicitari né cookie di terze parti. Ospitiamo i nostri font da soli, quindi il browser non si collega altrove per caricarli.

Statistiche delle visite

Per capire quali pagine sono utili e dove i visitatori si bloccano, misuriamo le visite e l'uso del sito con Matomo, uno strumento di analisi che gira sul nostro server in Germania (UE). I dati non vengono venduti né condivisi con inserzionisti o altre aziende. Se il tuo browser invia Global Privacy Control o Do Not Track, Matomo non viene caricato.

Senza il tuo consenso le statistiche funzionano senza cookie: sul dispositivo non viene salvato nulla e le visite sono raggruppate tramite un codice che il nostro server calcola dall'indirizzo IP e dai dati del browser, e che cambia ogni giorno. Base giuridica: il nostro legittimo interesse a migliorare il servizio (art. 6, par. 1, lett. f) del GDPR); puoi opporti qui sotto.

Se consenti i cookie nel banner, Matomo salva anche cookie che riconoscono il tuo browser nelle visite successive: _pk_id (13 mesi), _pk_ses (30 minuti), _pk_ref (6 mesi) e mtm_cookie_consent, che ricorda il tuo consenso. Quando hai effettuato l'accesso, inviamo anche un codice pseudonimo derivato dal tuo account (mai nome o email), così le visite da telefono e computer contano come una sola persona. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) del GDPR), che puoi revocare in qualsiasi momento con il pulsante qui sotto.

Per ogni visita Matomo registra:

• le pagine che visiti (senza la parte privata dei link di condivisione e senza i codici monouso delle email), quanto tempo resti e fin dove scorri;
• cosa fai sul sito, come creare una lista, aggiungere un desiderio, prenotare un regalo, condividere una lista o inviare inviti - mai il contenuto della lista o del desiderio;
• i clic sui link verso negozi e altri siti;
• il sito o il motore di ricerca da cui arrivi;
• il tuo indirizzo IP e ciò che se ne può ricavare: posizione approssimativa (paese, regione e città) e fornitore di internet;
• browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo e lingua, e se hai effettuato l'accesso;
• i tempi di caricamento e gli errori tecnici della pagina.

Matomo non riceve il tuo nome, la tua email né il contenuto delle tue liste. La posizione viene ricavata sul nostro server da un database scaricato; il tuo indirizzo IP non viene inviato a nessun altro.

Opposizione

La scelta viene ricordata solo in questo browser (localStorage wl.optout). Se cancelli i dati del sito o usi un altro browser o dispositivo, ripetila.

Con chi condividiamo i dati

Non vendiamo dati. Per gestire il servizio ci avvaliamo di responsabili del trattamento: hosting e database in data center nell'UE (Hetzner Online GmbH, Germania/Finlandia), invio delle email (Amazon Web Services EMEA SARL, regione di Francoforte) e, se accedi con Google o Apple, Google Ireland Ltd. o Apple Distribution International Ltd. (Irlanda). I log degli errori e operativi sono trattati sui nostri server nell'UE. Conserviamo i tuoi dati nell'UE. Qualora la società madre di un responsabile del trattamento potesse accedervi da fuori dell'UE (Amazon, Google, Apple negli Stati Uniti), il trasferimento è coperto dal quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea. Comunichiamo dati alle autorità pubbliche solo quando la legge lo richiede.

Per quanto tempo conserviamo i dati

Finché esiste il tuo account. I promemoria per chi fa regali sono conservati finché non annulli l'iscrizione o finché la lista non viene eliminata. Quando elimini l'account, rimuoviamo subito i tuoi dati personali (email, nome, nome utente, bio, password, collegamenti di accesso, commenti e follower) ed eliminiamo le tue liste; ciò che rimane non è più collegato a te. Le prenotazioni di chi fa regali appartengono alla lista e scompaiono con essa. I dati eliminati scompaiono dai backup del database quando questi vengono sovrascritti nel normale ciclo di backup.

Sicurezza

Tutte le comunicazioni sono cifrate (HTTPS), le password sono conservate solo come hash con salt e l'accesso ai server e al database è limitato alle persone che gestiscono il servizio.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opposizione al trattamento basato sul legittimo interesse. Puoi fare quasi tutto da solo nelle impostazioni dell'account: Scarica i dati (un'esportazione di tutto ciò che conserviamo su di te) ed Elimina account. Altrimenti scrivici a hello@wishetta.com. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati - nella Repubblica Ceca l'Ufficio per la protezione dei dati personali (uoou.gov.cz), oppure l'autorità del tuo paese dell'UE.

Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la data di entrata in vigore indicata sopra; informeremo in anticipo via email gli utenti registrati delle modifiche sostanziali.