Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026 · ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»)

1. Titolare del trattamento

Mohamed Abdelfatah, con sede in Italia. Contatto: giftamanagment@gmail.com.

2. Quali dati trattiamo

• Clienti: email, nome (se lo inserisci nel pagamento), dettagli dell'ordine (negozio, numero di bag, importi, data, codice di ritiro, stato), eventuali recensioni e segnalazioni. I dati della carta sono trattati da Stripe e non arrivano a Gifta.
• Esercenti: nome e cognome del titolare, codice fiscale, cellulare, email, nome, indirizzo e telefono dell'attività (in Albania anche il NIPT), foto e descrizione della bag, prezzi e orari, ordini ricevuti e ritirati, avvertimenti, recensioni ricevute, eventuali dati per i pagamenti gestiti da Stripe, e i dispositivi su cui attivi le notifiche.
• Donatori: email e importo della donazione.
• Dati tecnici: indirizzo IP e dati di navigazione registrati dai sistemi del fornitore di hosting per sicurezza e funzionamento.

3. Perché li trattiamo e su quale base

• Gestire prenotazioni, pagamenti, codici di ritiro, rimborsi, recensioni e l'area esercente, e inviare le relative email, notifiche e messaggi WhatsApp di servizio: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Prevenire abusi e frodi, gestire avvertimenti e sospensioni dei negozi, proteggere il servizio: legittimo interesse (art. 6.1.f).
• Notifiche sul telefono per gli esercenti: si attivano solo con il tuo consenso nel browser e puoi disattivarle in ogni momento.

Non usiamo i dati per pubblicità o profilazione e non li vendiamo.

4. A chi li comunichiamo

• All'esercente da cui prenoti: codice d'ordine, numero di bag, nome abbreviato (es. «Marco R.») e importi, per consegnarti la bag.
• Ai fornitori che ci aiutano a far funzionare il servizio, nominati responsabili del trattamento o titolari autonomi: Netlify (hosting del sito e dei dati), Stripe (pagamenti e rimborsi), Brevo (invio delle email), Meta Platforms / WhatsApp Business (messaggi di servizio agli esercenti), e i servizi di notifica dei browser (Google, Apple, Mozilla) per le notifiche push.
• Alle autorità, se richiesto dalla legge.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (per esempio Netlify, Stripe e Meta) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

• Dati degli ordini e dei pagamenti: 10 anni, come previsto dalle norme fiscali.
• Dati dell'account esercente: finché il negozio resta iscritto, poi fino a 2 anni per eventuali contestazioni.
• Link di accesso all'area esercente: 30 giorni. Iscrizioni alle notifiche: fino a quando le disattivi.
• Recensioni: finché il negozio è presente sul sito.

7. Cookie e memoria del browser

Gifta non usa cookie di profilazione né strumenti di statistica di terze parti. Il sito salva nel tuo browser solo informazioni tecniche necessarie (per esempio la lingua scelta e l'accesso all'area esercente). Durante il pagamento sei sulla pagina di Stripe, che usa i propri cookie tecnici e antifrode.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i dati in formato portabile (artt. 15–22 GDPR), scrivendo a giftamanagment@gmail.com. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.

9. Minori

Il servizio è rivolto a persone maggiorenni.

Vedi anche i Termini e condizioni.