Privacy
Come Wishly tratta i dati personali nell'app per iPhone e nelle pagine pubbliche delle liste. Scritta in modo semplice, secondo la legge svizzera sulla protezione dei dati (LPD) e, per chi vive nell'UE/SEE, il Regolamento generale sulla protezione dei dati (GDPR).
Chi è responsabile dei tuoi dati
Wishly è un progetto privato e gratuito, nato per l'uso in famiglia. Il titolare del trattamento è Sandro Pini, persona privata con sede in Svizzera.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a marvismark33@outlook.com.
- Nessuna pubblicità, nessun tracciamento, nessuna statistica di utilizzo. L'app non contiene strumenti di analisi o di pubblicità di terze parti.
- Non vendiamo e non cediamo i tuoi dati a nessuno per scopi commerciali.
- Trattiamo solo i dati che servono a far funzionare le liste desideri: account, profilo, liste, desideri, prenotazioni e foto.
- Le tue liste le vedono solo le persone che inviti nell'app e chi riceve da te il link della lista.
- Puoi eliminare l'account e i tuoi dati direttamente dall'app, in qualsiasi momento.
Nell'app
| Dato | Dettagli |
|---|---|
| Account | Indirizzo email, password (salvata solo in forma cifrata dal nostro fornitore, mai in chiaro), identificativo utente, data di registrazione e di ultimo accesso. |
| Profilo | Nome e cognome, foto del profilo (facoltativa), numero di telefono (facoltativo). Il telefono non è mai mostrato agli altri utenti. |
| Liste | Nome del festeggiato, occasione, data dell'evento, stato di archivio, link di condivisione. |
| Desideri | Titolo, descrizione, categoria, priorità, link al negozio, foto del desiderio. |
| Prenotazioni e acquisti | Quale desiderio hai riservato o segnato come comprato. Agli altri membri della lista viene mostrato solo «Riservato», senza il tuo nome. |
| Regali di gruppo | Il nome che scegli di mostrare, un'eventuale nota breve e la data della partecipazione. |
| Inviti e collaboratori | Chi ha invitato chi a collaborare su una lista e lo stato dell'invito. |
Nella pagina pubblica della lista (sito web)
Chi apre il link di una lista non deve registrarsi. Se riserva un regalo o partecipa a un regalo di gruppo, trattiamo:
- il nome (o soprannome) che inserisce, facoltativo per le prenotazioni: se resta vuoto si usa «Esterno»;
- l'eventuale nota della partecipazione;
- un codice di prenotazione casuale che permette di annullare o confermare l'acquisto.
La pagina non usa cookie, non salva nulla nel browser e non contiene strumenti di statistica o pubblicità.
Dati tecnici
Come per ogni servizio su Internet, i nostri fornitori elaborano automaticamente dati tecnici necessari al funzionamento e alla sicurezza (ad esempio indirizzo IP, data e ora della richiesta, tipo di dispositivo o browser) in registri tecnici di breve durata. Non li usiamo per profilare nessuno.
Non raccogliamo: posizione, contatti della rubrica, dati sanitari, dati di pagamento, cronologia di navigazione, identificativi pubblicitari.
| Scopo | Base giuridica |
|---|---|
| Creare e gestire l'account, accedere, recuperare la password | Esecuzione del servizio che hai richiesto (art. 6 par. 1 lett. b GDPR). |
| Liste, desideri, foto, inviti, prenotazioni, regali di gruppo, widget | Esecuzione del servizio (art. 6 par. 1 lett. b GDPR). |
| Dati facoltativi (telefono, foto del profilo, note) | Il tuo consenso, dato inserendoli; puoi toglierli quando vuoi (art. 6 par. 1 lett. a GDPR). |
| Prenotazioni degli ospiti sulla pagina pubblica | Interesse legittimo del proprietario della lista e dell'ospite a evitare regali doppi (art. 6 par. 1 lett. f GDPR). |
| Sicurezza, prevenzione di abusi, risposta alle richieste di supporto | Interesse legittimo a un servizio sicuro e funzionante (art. 6 par. 1 lett. f GDPR). |
| Obblighi di legge | Obbligo legale (art. 6 par. 1 lett. c GDPR). |
In Svizzera il trattamento avviene nel rispetto dei principi della LPD (liceità, buona fede, proporzionalità, finalità, trasparenza).
- Membri della lista: il proprietario e i collaboratori che ha invitato vedono la lista, i desideri, le foto e lo stato delle prenotazioni. Il proprietario vede il nome inserito dagli ospiti della pagina pubblica e i nomi dei partecipanti ai regali di gruppo.
- Chi ha il link della lista: vede il nome del festeggiato, l'occasione, la data, i desideri con foto e link e quali regali sono già presi. Non vede chi li ha presi. Puoi rigenerare il link dall'app: quello vecchio smette di funzionare.
- Altri utenti registrati: per poterti invitare in una lista possono trovarti cercando il tuo nome; vedono solo nome, cognome e foto del profilo (mai email, telefono o le tue liste).
- Foto: le foto dei desideri e del profilo sono salvate con un indirizzo web casuale e difficile da indovinare; chi conosce quell'indirizzo esatto può aprirle.
- Negozi online: se usi «Importa dal link» o la condivisione da Safari, il tuo iPhone apre la pagina del negozio per leggerne titolo e foto, come farebbe Safari. Il negozio vede quindi la richiesta del tuo dispositivo, secondo la sua informativa.
- Amministratore: per assistenza e sicurezza l'amministratore del servizio può vedere l'elenco degli utenti e il loro profilo.
- Autorità: solo se richiesto dalla legge.
Per far funzionare Wishly ci affidiamo a pochi fornitori che trattano i dati solo per nostro conto e secondo i loro accordi sulla protezione dei dati:
| Fornitore | Per cosa |
|---|---|
| Supabase Inc. | Database, accesso con email e password, invio delle email di conferma e recupero password, archivio delle foto. È qui che sono conservati i dati dell'app. |
| Cloudflare, Inc. | Ospita il sito e le pagine pubbliche delle liste (wishlygifts.wishlygifts.workers.dev). |
| jsDelivr | Rete che fornisce alla pagina pubblica la libreria tecnica per collegarsi al database. |
| Apple | Distribuzione dell'app (App Store, TestFlight). Se hai scelto di condividere le analisi con gli sviluppatori nelle impostazioni dell'iPhone, Apple può inviarci rapporti anonimi sui crash: è una tua scelta, gestita da Apple secondo la sua informativa. |
I dati sono conservati sui server di Supabase nella regione scelta per il progetto. Alcuni fornitori hanno sede negli Stati Uniti o usano reti internazionali: in questi casi il trasferimento avviene con le garanzie previste dalla legge, come il Data Privacy Framework Svizzera-USA/UE-USA (per i fornitori certificati) o le clausole contrattuali standard approvate dalla Commissione europea e riconosciute in Svizzera.
- Account e profilo: finché hai l'account. Se lo elimini, vengono cancellati subito.
- Liste e desideri: finché il proprietario non li elimina o non elimina l'account. Sette giorni dopo la data dell'evento la lista passa automaticamente in archivio: non viene cancellata, si può ripristinare o eliminare dall'app.
- Prenotazioni e partecipazioni: restano legate al desiderio finché chi le ha fatte non le annulla, oppure finché il desiderio o la lista vengono eliminati.
- Email di supporto: il tempo necessario a rispondere e al massimo 12 mesi, salvo obblighi di legge.
- Registri tecnici e copie di sicurezza dei fornitori: per i brevi periodi previsti dai fornitori, poi vengono sovrascritti.
Sul tuo iPhone l'app salva in modo locale, senza inviarli a nessuno:
- la sessione di accesso, nel Portachiavi (Keychain) di iOS;
- alcune preferenze (per esempio vista elenco o griglia);
- una copia ridotta delle tue liste (nome, occasione, data, contatori) in uno spazio condiviso tra l'app, i widget e l'estensione «Condividi», per mostrare i widget e la Live Activity;
- i desideri salvati con «Condividi» da Safari o da altre app, con la loro foto di anteprima, finché l'app non li ha caricati nella lista.
Questi dati spariscono quando esci dall'account o disinstalli l'app. L'app accede alle tue foto solo per le immagini che scegli tu.
Puoi chiedere in ogni momento, gratuitamente:
- di sapere quali dati trattiamo su di te e riceverne una copia;
- di correggerli (molti si modificano direttamente nel Profilo);
- di cancellarli o di limitarne il trattamento;
- di opporti a un trattamento basato sull'interesse legittimo;
- di riceverli in un formato leggibile (portabilità);
- di revocare il consenso per i dati facoltativi.
Scrivi a marvismark33@outlook.com: rispondiamo entro 30 giorni. Potremmo chiederti di confermare la tua identità (per esempio scrivendo dall'email del tuo account).
Hai anche diritto di presentare un reclamo all'autorità di controllo: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch); nell'UE/SEE l'autorità del Paese in cui vivi.
Dall'app, in pochi secondi
Apri Impostazioni › Elimina account e conferma. Vengono eliminati definitivamente: account, profilo, foto del profilo, le tue liste con tutti i loro desideri, foto, inviti e collaboratori.
Restano solo i contenuti che hai inserito nelle liste di altre persone (per esempio un desiderio aggiunto come collaboratore o il nome mostrato in una partecipazione a un regalo di gruppo), perché fanno parte della loro lista: non sono più collegati al tuo account. Se vuoi che vengano tolti, scrivici a marvismark33@outlook.com.
Non riesci ad accedere? Scrivici dall'indirizzo email dell'account e lo eliminiamo noi.
Wishly è pensata per le famiglie: spesso le liste sono per bambini, ma vengono create e gestite da adulti. Per creare un account bisogna avere almeno 16 anni, oppure il consenso di un genitore. Ti chiediamo di inserire solo i dati necessari (per esempio il nome di battesimo del bambino) e di non inserire dati sensibili.
Le comunicazioni sono cifrate (HTTPS). L'accesso ai dati è protetto da regole sul database che permettono a ciascuno di vedere solo le proprie liste e quelle a cui è stato invitato; le password non sono mai salvate in chiaro. Nessun sistema è sicuro al 100%: usa una password unica e tienila per te.
Se cambiamo questa informativa aggiorneremo la data in alto. In caso di modifiche importanti lo segnaleremo nell'app o nella pagina di supporto.