Informativa sulla privacy

Aggiornata: 4 marzo 2026

La presente Informativa sulla privacy spiega come Wishpicks (un marchio di Wishes DNA, Lda) raccoglie, utilizza e protegge i Suoi dati personali.

Si applica a tutti i siti web di Wishpicks, alle versioni mobili e agli altri servizi, comprese le funzionalità relative alle liste dei desideri, al monitoraggio dei prezzi, alle raccolte di prodotti, agli inviti e alle offerte dei partner.

In caso di domande relative alla presente Informativa o qualora desideri esercitare i Suoi diritti ai sensi della normativa sulla protezione dei dati (compresi gli artt. 15–22 del GDPR — diritto di accesso, cancellazione, limitazione del trattamento o revoca del consenso), La invitiamo a contattarci all'indirizzo: 📩 privacy@wishesdna.com

Può inoltre scriverci per revocare il consenso alle comunicazioni di marketing, annullare un abbonamento o richiedere informazioni sui dati che conserviamo in relazione alla Sua persona.

Come utilizzare la presente Informativa

Il presente documento è strutturato in sezioni tematiche che illustrano come trattiamo i Suoi dati, per quali finalità e su quale base giuridica. Tutte le sezioni sono interconnesse, ma ciascuna può essere letta in modo indipendente.

Quali servizi copre la presente Informativa

L'Informativa sulla privacy di Wishpicks si applica a tutti i servizi che forniamo agli utenti all'interno e al di fuori dell'Unione Europea, tra cui:

  • il sito web wishpicks.com;
  • l'applicazione web progressiva (PWA);
  • le e-mail e le notifiche push;
  • le integrazioni con i partner affiliati;
  • le pagine ufficiali di Wishpicks sui social media.

Nel presente documento, questi servizi sono collettivamente denominati "Piattaforma Wishpicks", "Wishpicks" o semplicemente il "Servizio".

Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è Wishes DNA, Lda, registrata in Portogallo:

Wishes DNA, Lda Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portogallo 📩 privacy@wishesdna.com

Wishpicks è un marchio di proprietà di Wishes DNA, Lda.

Non trasferiamo il controllo sui dati personali a terzi. Quando sono coinvolti fornitori di servizi (ad es. hosting, analisi, consegna e-mail), essi operano per nostro conto sulla base di Accordi sul trattamento dei dati.

Contenuto della presente Informativa

  • Quali dati raccogliamo e conserviamo.
  • Come e per quali finalità li utilizziamo.
  • La base giuridica del trattamento.
  • I Suoi diritti in qualità di utente.
  • Le tecnologie che garantiscono sicurezza e personalizzazione.
  • Come funzionano la pubblicità e i link di affiliazione sulla Piattaforma Wishpicks.

1. Quali dati tratta Wishpicks

La Piattaforma Wishpicks tratta i dati personali degli utenti che interagiscono con i nostri servizi online: il sito web, l'applicazione web progressiva (PWA), le newsletter via e-mail, le notifiche push, i moduli di feedback e le integrazioni con le reti dei partner. Il tipo e la quantità di dati dipendono dalle modalità di interazione dell'utente con il Servizio e dalle funzionalità utilizzate.

1.1. Dati personali e non personali

Per "dati personali" si intende qualsiasi informazione che consenta, direttamente o indirettamente, l'identificazione di una persona fisica. Tra gli esempi figurano: nome, indirizzo e-mail, indirizzo IP, immagine del profilo o qualsiasi altro identificativo dell'account.

Le informazioni che non consentono l'identificazione di un utente (neppure se combinate con altri dati) sono considerate anonimizzate (non personali).

Se i dati personali sono combinati con dati anonimizzati, l'intero insieme di dati è considerato personale. Se gli elementi identificativi vengono rimossi o sostituiti, le informazioni residue perdono la qualifica di dati personali. Tale processo è denominato anonimizzazione ed è effettuato conformemente all'art. 5, par. 1, lett. c) del GDPR (minimizzazione dei dati).

L'utente ha il diritto di decidere quali dati fornire a Wishpicks. Tuttavia, qualora determinate informazioni siano tecnicamente necessarie per la fornitura del Servizio, la mancata comunicazione delle stesse può limitare le funzionalità (ad esempio, senza un indirizzo e-mail non è possibile inviare notifiche relative al calo dei prezzi). Qualora determinati campi siano obbligatori, ciò è indicato durante la compilazione del modulo.

Wishpicks non tratta né conserva le password degli utenti (l'autenticazione avviene tramite Google, Apple, Facebook o un "magic link"), gli indirizzi di domicilio (ad eccezione del Paese per la localizzazione dei contenuti e di un indirizzo IP abbreviato nei registri di sicurezza), i dati di pagamento, le informazioni sugli acquisti effettuati presso negozi di terze parti né i dati dei candidati.

1.2. Dati del profilo

I dati del profilo comprendono le informazioni personali e demografiche che l'utente fornisce volontariamente al momento della registrazione o durante l'utilizzo del Servizio.

Tali dati includono:

  • indirizzo e-mail (per la creazione dell'account, l'accesso, le comunicazioni e le notifiche);
  • nome, immagine del profilo e nickname;
  • Paese, lingua dell'interfaccia e valuta (per la localizzazione dei contenuti);
  • impostazioni dell'account (abbonamenti, notifiche, permessi di accesso).

Tutte queste informazioni sono fornite volontariamente e possono essere modificate o eliminate dall'utente in qualsiasi momento nelle impostazioni dell'account.

Wishpicks non conserva le password, in quanto l'autenticazione avviene tramite fornitori di identità terzi (Google, Apple, Facebook) o mediante un link inviato all'indirizzo e-mail dell'utente. I dati trasmessi sono trattati esclusivamente per consentire le funzionalità dell'account e personalizzare l'esperienza dell'utente.

Informazioni del profilo pubblico

L'utente può decidere volontariamente di rendere pubbliche parti del proprio profilo affinché altri utenti possano visualizzare le sue liste dei desideri, le raccolte o i link a pagine esterne. Quando modifica il proprio profilo, l'utente può aggiungere i propri link, inclusi link a social network, blog o altre risorse web.

Tali informazioni sono del tutto facoltative e vengono pubblicate dall'utente a propria discrezione. Wishpicks non verifica il contenuto dei link esterni e non è responsabile delle informative sulla privacy o delle condizioni d'uso dei siti web di terze parti a cui tali link conducono.

L'utente può modificare o eliminare qualsiasi link pubblicato in qualsiasi momento attraverso le impostazioni del proprio profilo.

1.3. Dati di contatto

Quando un utente contatta Wishpicks (tramite e-mail, modulo di feedback o social network), trattiamo:

  • nome o nickname (se fornito);
  • indirizzo e-mail o profilo sui social media;
  • contenuto del messaggio;
  • metadati tecnici (data, ora, canale di comunicazione, indirizzo IP).

Tali dati sono utilizzati per rispondere alla richiesta, tenere traccia delle comunicazioni e migliorare la qualità del Servizio. Non utilizziamo i dati di contatto per finalità di marketing senza il separato consenso dell'utente.

1.4. Dati di interazione con la piattaforma

Wishpicks tratta le informazioni generate durante l'utilizzo delle funzionalità principali della piattaforma, tra cui:

  • creazione di liste dei desideri e raccolte, aggiunta di desideri (titolo, link, note, immagini);
  • invito di altri utenti (indirizzo e-mail delle persone invitate);
  • contrassegno degli stati ("riservato", "completato");
  • iscrizione alle notifiche di calo dei prezzi.

Nell'ambito delle integrazioni con i partner, Wishpicks può ricevere informazioni dalle reti di affiliazione o dai negozi riguardanti un acquisto effettivo di un articolo che un utente ha visitato tramite Wishpicks. Tali notifiche tecniche (postback) contengono esclusivamente l'identificativo della transazione, la data e l'identificativo del prodotto, senza alcun dato personale o di pagamento dell'acquirente.

I dati ricevuti sono utilizzati esclusivamente per:

  • aggiornare lo stato dell'articolo nella lista dei desideri (ad es. "acquistato");
  • analizzare l'efficacia delle segnalazioni dei partner;
  • contabilizzare le commissioni dei programmi di affiliazione.

Wishpicks non ha accesso alle informazioni finanziarie degli utenti (dati di pagamento, importi, indirizzi di spedizione, ecc.) e non tratta dati di pagamento nell'ambito di tali transazioni.

Quando si fa clic su un link di prodotto in una lista dei desideri o in una raccolta, si viene reindirizzati al sito web del rivenditore. Nell'ambito di tale reindirizzamento, parametri di tracciamento della rete di affiliazione (come gli identificativi dei clic) possono essere aggiunti all'URL. Tali parametri non contengono dati personali dell'utente e sono utilizzati esclusivamente per l'attribuzione delle segnalazioni tra Wishpicks e le reti di partner affiliati (come Awin, Commission Junction, Admitad e altri).

I link in uscita verso i siti web dei rivenditori possono inoltre includere parametri di marketing standard (come i tag UTM) per aiutare i rivenditori a comprendere l'origine della visita. Tali parametri contengono esclusivamente il nome della fonte di riferimento (ad es. "wishpicks") e il contesto della visita (ad es. "wishlist") e non includono alcun dato personale.

1.5. Dati relativi agli interessi

Durante l'utilizzo della Piattaforma Wishpicks, trattiamo dati che ci aiutano a comprendere meglio gli interessi degli utenti e a rendere i contenuti più pertinenti. Ciò include informazioni sugli articoli aggiunti alle liste dei desideri o alle raccolte, la frequenza e le tipologie di pagine visualizzate, le interazioni con le liste condivise e le selezioni curate, nonché metriche di attività aggregate. Sulla base di tali dati, Wishpicks può determinare quali categorie di prodotti, marchi o argomenti sono più pertinenti per l'utente e visualizzare i suggerimenti corrispondenti nelle sezioni personalizzate del Servizio.

Oltre alle informazioni fornite direttamente, Wishpicks può dedurre gli interessi dell'utente sulla base di segnali comportamentali. Ad esempio, se un utente visualizza o aggiunge regolarmente determinati tipi di prodotti, il sistema può trattare tali categorie come prioritarie. Tali deduzioni sono utilizzate esclusivamente per migliorare le raccomandazioni e non incidono sull'accesso alle funzionalità né sull'utilizzo del Servizio.

Per analizzare le tendenze e migliorare gli algoritmi di personalizzazione, Wishpicks può ricevere dati statistici aggregati e anonimizzati da partner analitici o pubblicitari. Tali dati non consentono l'identificazione di alcun utente specifico e sono utilizzati esclusivamente per la ricerca sul pubblico e il miglioramento del Servizio.

Wishpicks può effettuare profilazione ai sensi dell'art. 4, par. 4 del GDPR, ossia un trattamento automatizzato di dati personali volto ad analizzare o prevedere gli interessi, le preferenze o il comportamento dell'utente ai fini della personalizzazione dei contenuti (ad es. raccomandazioni di prodotti o raccolte).

Wishpicks non effettua processi decisionali automatizzati ai sensi dell'art. 22 del GDPR, ovvero decisioni che producano effetti giuridici o che incidano in modo analogo significativamente sull'utente. La personalizzazione è utilizzata esclusivamente per migliorare la comodità del Servizio e l'esperienza complessiva dell'utente.

L'utente ha il diritto di opposizione alla profilazione conformemente all'art. 21 del GDPR.

1.6. Messaggi e contenuto delle comunicazioni

Trattiamo il contenuto di tutti i messaggi ricevuti tramite e-mail, moduli di assistenza o social network, compresi eventuali file allegati.

Qualora per la risoluzione di una richiesta siano coinvolti operatori tecnici, i dati vengono condivisi rigorosamente nell'ambito degli Accordi sul trattamento dei dati (DPA).

Wishpicks non condivide il contenuto dei messaggi con rivenditori o marchi esterni e non lo utilizza per finalità di marketing.

1.7. Dati provenienti dai social media

Se un utente interagisce con le pagine ufficiali di Wishpicks sui social media o utilizza l'accesso tramite social login, potremmo ricevere i seguenti dati dall'operatore della piattaforma:

  • informazioni del profilo pubblico (nome, avatar, ID dell'account);
  • messaggi o commenti indirizzati a Wishpicks.

Il trattamento di tali dati è disciplinato dall'informativa sulla privacy del rispettivo social network. Wishpicks non ha accesso ad altri dati dell'utente oltre a quelli volontariamente forniti nell'ambito dell'interazione.

1.8. Dati di localizzazione

Wishpicks tratta l'indirizzo IP troncato dell'utente per determinare la posizione geografica approssimativa (a livello di città o regione). Tale dato è utilizzato per la localizzazione dei contenuti, la visualizzazione dei prezzi nella valuta appropriata e il rilevamento di potenziali abusi.

Wishpicks non richiede le coordinate precise del dispositivo (GPS o Servizi di localizzazione) e non crea profili di spostamento degli utenti.

1.9. Foto e altri contenuti personali

Gli utenti possono caricare volontariamente immagini o altri contenuti (ad es. la foto di un prodotto in una lista dei desideri o la copertina di una raccolta). Wishpicks conserva tali file unitamente ai metadati tecnici associati (data di caricamento, formato).

La visibilità dei contenuti è determinata dalle impostazioni di accesso dell'utente. Wishpicks non utilizza le immagini personali per finalità di marketing senza previo consenso scritto.

1.10. Dati relativi al dispositivo e all'accesso

Ogni volta che si utilizza il sito web o l'interfaccia mobile, vengono automaticamente trattati dati tecnici:

  • tipo e modello del dispositivo, sistema operativo, lingua dell'interfaccia;
  • dati del browser (versione, user-agent, orario di accesso, referrer, indirizzo IP);
  • identificativi dei cookie, token di sessione, preferenze di consenso;
  • registri degli errori e diagnostica tecnica.

Tali dati sono utilizzati per garantire il funzionamento del Servizio, mantenere la sicurezza delle informazioni, rilevare malfunzionamenti, analizzare le prestazioni e migliorare la stabilità del sistema.

2. Come Wishpicks utilizza i miei dati

Wishpicks tratta i dati personali conformemente ai requisiti della normativa europea sulla protezione dei dati. Rispettiamo i principi di liceità, trasparenza, minimizzazione dei dati e limitazione delle finalità. Utilizziamo i Suoi dati esclusivamente per le finalità definite nella presente Informativa o comunicate direttamente al momento della raccolta.

Wishpicks non tratta dati personali per altre finalità incompatibili e non estende l'ambito del trattamento senza previa comunicazione all'utente o senza aver ottenuto il consenso ove richiesto dalla legge.

Le principali finalità del trattamento dei dati sono:

  • garantire il funzionamento e la sicurezza del Servizio;
  • creare, mantenere e personalizzare l'account dell'utente;
  • consentire all'utente di accedere alle funzionalità principali (creazione di liste, prenotazioni, collaborazione, ricerca, ecc.);
  • analisi per migliorare le prestazioni del Servizio;
  • personalizzazione dei contenuti, delle raccomandazioni e dell'interfaccia;
  • invio di notifiche di servizio ed e-mail transazionali;
  • adempimento di obblighi legali.

Wishpicks può inoltre condurre analisi aggregate e anonimizzate dei dati per migliorare il prodotto, potenziare le funzionalità e ottimizzare le prestazioni della piattaforma. Tali dati non consentono l'identificazione di un utente.

La presente sezione specifica altresì le basi giuridiche del trattamento (art. 6 del GDPR) nonché i diritti dell'utente, inclusa la possibilità di opporsi a determinati tipi di trattamento.

2.1. Fornitura del Servizio e funzionalità principali della piattaforma

Wishpicks tratta i dati personali principalmente per fornire agli utenti l'accesso alle funzionalità principali della piattaforma e per garantire il funzionamento stabile del Servizio. Ciò include la creazione e la conservazione di liste dei desideri e raccolte, la gestione dei desideri, il trattamento degli stati dei regali, l'invito di altri utenti per l'accesso condiviso, la sincronizzazione dei dati tra dispositivi, la visualizzazione della cronologia delle modifiche e il supporto delle impostazioni personali dell'account. Tale categoria include inoltre il trattamento dell'indirizzo e-mail dell'utente, utilizzato per l'autenticazione, le comunicazioni e l'invio di messaggi di servizio quali avvisi di calo dei prezzi, aggiornamenti sui prodotti e modifiche alle liste condivise.

Nell'ambito delle integrazioni con i partner, Wishpicks può ricevere notifiche tecniche (postback) dalle reti di affiliazione o dai negozi riguardanti un acquisto completato, qualora tale azione sia stata avviata da un clic proveniente da Wishpicks. Tali notifiche contengono esclusivamente l'identificativo del prodotto, un numero tecnico della transazione, un timestamp tecnico non collegato al profilo dell'acquirente e altre informazioni che non consentono l'identificazione dell'acquirente. Tali dati sono utilizzati esclusivamente per la contabilizzazione accurata delle commissioni di affiliazione e delle statistiche di riferimento. Wishpicks non riceve alcun dato finanziario o personale relativo all'acquisto e non è in grado di tracciare ulteriori azioni dell'acquirente nel negozio.

Inoltre, Wishpicks tratta i dati tecnici necessari quali le informazioni sul dispositivo, i dati del browser, l'indirizzo IP, gli identificativi dei cookie e i registri degli eventi del server. Tali informazioni sono necessarie per garantire il corretto caricamento dell'interfaccia, ottimizzare le prestazioni, sincronizzare i dati dell'utente, mantenere la continuità della sessione e risolvere problemi tecnici. Tali dati sono trattati nel volume minimo necessario per il funzionamento del Servizio e non sono utilizzati per identificare l'utente oltre tale finalità.

Il trattamento di queste categorie di dati è necessario per adempiere alle condizioni di servizio e fornire all'utente le funzionalità di Wishpicks. La base giuridica è l'esecuzione di un contratto ai sensi dell'art. 6, par. 1, lett. b) del GDPR e l'interesse legittimo di Wishpicks a garantire un funzionamento stabile e sicuro della piattaforma ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Wishpicks applica l'art. 6, par. 1, lett. f) del GDPR esclusivamente al trattamento tecnicamente necessario, relativo alla sicurezza e alla diagnostica, che non rientra nell'esecuzione del contratto.

2.2. Personalizzazione dei contenuti e delle raccomandazioni

Wishpicks tratta i dati di interazione dell'utente per fornire contenuti personalizzati e migliorare la pertinenza dei prodotti visualizzati, delle selezioni curate e dei materiali promozionali dei partner. Durante l'utilizzo del Servizio, analizziamo le informazioni relative ai desideri aggiunti, alle pagine visualizzate, alle raccolte create, alle interazioni con le liste condivise e ad altri segnali comportamentali che aiutano a determinare quali categorie di prodotti o argomenti possano essere più pertinenti per l'utente. Sulla base di tali dati, Wishpicks genera raccomandazioni personalizzate, visualizza i prodotti più pertinenti nei feed di raccomandazione, propone offerte dei partner adeguate e ottimizza l'ordinamento dei contenuti.

Oltre all'analisi del comportamento diretto dell'utente, Wishpicks può dedurre interessi sulla base di tendenze aggregate tra profili o gruppi di utenti simili, a condizione che tali dati siano trattati in forma anonimizzata. Ciò può includere, ad esempio, gli articoli più popolari tra gli utenti con temi di lista dei desideri simili o modelli di interazione analoghi. Tali deduzioni sono utilizzate esclusivamente per migliorare la qualità delle raccomandazioni e arricchire l'esperienza dell'utente.

Per migliorare i meccanismi di personalizzazione, Wishpicks può impiegare algoritmi di apprendimento automatico o altre tecnologie di analisi automatizzata dei dati. Tali sistemi operano entro rigorosi vincoli tecnici e giuridici e non prendono decisioni che incidano sui diritti o sullo status giuridico dell'utente. I contenuti personalizzati non producono alcun effetto giuridico e sono utilizzati esclusivamente per migliorare l'esperienza dell'utente.

Wishpicks può inoltre utilizzare informazioni statistiche anonimizzate ottenute da partner analitici o pubblicitari, quali dati sulla popolarità dei prodotti, tendenze generali o caratteristiche demografiche del pubblico, a condizione che tali informazioni non consentano l'identificazione di utenti specifici. Tutti i meccanismi di raccomandazione operano conformemente al GDPR e gli utenti possono influire sulla personalizzazione attraverso le impostazioni dell'account o limitare tipi specifici di trattamento.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks nel migliorare la qualità del Servizio e fornire contenuti pertinenti ai sensi dell'art. 6, par. 1, lett. f) del GDPR, nonché il consenso dell'utente ove esplicitamente richiesto (ad es. per la ricezione di comunicazioni di marketing).

2.3. Ricerca, apprendimento automatico e intelligenza artificiale

Wishpicks può trattare i dati degli utenti in forma anonimizzata o pseudonimizzata per finalità di ricerca, sviluppo di nuovi algoritmi e miglioramento delle tecnologie alla base della personalizzazione del Servizio. Tali processi includono l'analisi delle interazioni con la piattaforma, il potenziamento dei meccanismi di raccomandazione, l'ottimizzazione della valutazione della pertinenza dei prodotti e il funzionamento di modelli di apprendimento automatico che contribuiscono a prevedere meglio gli interessi degli utenti e a migliorare la qualità dei contenuti suggeriti.

Nello svolgimento di ricerche o nello sviluppo di tecnologie, Wishpicks può utilizzare metodi quali l'apprendimento automatico, la vettorizzazione dei dati, il clustering dei prodotti, l'elaborazione del testo, l'analisi della pertinenza dei contenuti e altri approcci moderni all'analisi dei dati. Tali tecnologie sono impiegate per migliorare gli algoritmi di ricerca, generare selezioni basate sull'intelligenza artificiale, classificare i prodotti, aumentare l'accuratezza degli avvisi sui prezzi e creare un'esperienza utente più coerente e personalizzata.

Tutti tali processi si svolgono in modo da non incidere sui diritti o sulle libertà degli utenti. Wishpicks non utilizza sistemi decisionali automatizzati che possano produrre effetti giuridici o effetti analoghi significativi sulle persone ai sensi dell'art. 22 del GDPR. I sistemi algoritmici di Wishpicks sono progettati esclusivamente per migliorare le funzionalità del Servizio e non sono utilizzati per il credit scoring, la valutazione finanziaria o qualsiasi altro tipo di trattamento che possa generare conseguenze esterne per l'utente.

Per lo sviluppo di nuovi modelli, Wishpicks può utilizzare dati statistici interni quali le metriche di popolarità dei prodotti, le tendenze generali nelle preferenze di categoria o i modelli di interazione, nonché altre informazioni aggregate che non consentono l'identificazione di un individuo specifico. Qualora determinate finalità di ricerca richiedano il trattamento di dati personali, Wishpicks effettua tale trattamento solo nella misura minima necessaria e implementa misure tecniche e organizzative di garanzia quali la pseudonimizzazione o l'accesso limitato.

Wishpicks non utilizza dati personali per addestrare modelli in alcun modo che consenta l'identificazione dell'utente e non crea profili individuali al di fuori dell'ambito del Servizio.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks nella ricerca, nell'innovazione e nello sviluppo tecnologico del Servizio ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Qualora funzionalità specifiche o capacità sperimentali richiedano il consenso dell'utente, Wishpicks lo richiederà separatamente e garantirà che il consenso possa essere revocato in qualsiasi momento.

2.4. Sicurezza, prevenzione degli abusi e diagnostica tecnica

Wishpicks tratta determinati dati tecnici e file di registro per garantire la sicurezza del Servizio, prevenire gli abusi e mantenere il funzionamento stabile della piattaforma. Ciò include il trattamento dei dati di accesso quali l'indirizzo IP, gli identificativi tecnici del dispositivo, i registri delle richieste al server, i dati di errore, nonché le informazioni relative ad attività atipiche o potenzialmente dannose. Tali dati sono necessari per rilevare e bloccare attacchi, tra cui la creazione automatizzata di account, il tentativo di forzatura dei token, i tentativi massivi di prenotazione, l'accesso non autorizzato a liste dei desideri private o la manipolazione delle richieste API.

Wishpicks può utilizzare sistemi di protezione automatizzati quali il rilevamento delle anomalie, la limitazione della frequenza delle richieste (rate limiting), gli avvisi di comportamento sospetto e i servizi di cybersicurezza di terze parti. Tutti tali meccanismi operano esclusivamente per identificare rischi tecnici e non sono destinati a creare profili degli utenti o a prendere decisioni che possano incidere sui diritti o sulle libertà degli utenti. Qualora venga rilevata un'attività potenzialmente dannosa, Wishpicks può limitare temporaneamente l'accesso a determinate funzionalità per proteggere la piattaforma e gli altri utenti dalle minacce.

Per la diagnostica tecnica, Wishpicks tratta registri degli eventi, dati di configurazione del browser e del sistema operativo, rapporti di errore dell'interfaccia e altre metriche di prestazione necessarie per analizzare i problemi, correggere i malfunzionamenti e migliorare la stabilità del sistema. Ove possibile, tali dati sono utilizzati in forma anonimizzata o pseudonimizzata e non sono impiegati per identificare l'utente, salvo ove necessario.

Wishpicks tratta altresì dati tecnici per proteggere le informazioni personali degli utenti, incluso il rilevamento di tentativi di accesso non autorizzato, la prevenzione del dirottamento delle sessioni o il blocco di tentativi di recupero dell'account mediante indirizzi e-mail sottratti. Ove necessario, Wishpicks può correlare i registri tecnici con le informazioni dell'account per verificare se si siano verificati incidenti di sicurezza o violazioni delle condizioni di servizio.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks a garantire la sicurezza dei sistemi di rete e informativi, a proteggere gli utenti dalle frodi e a mantenere il funzionamento stabile del Servizio conformemente all'art. 6, par. 1, lett. f) del GDPR.

2.5. Analisi, ricerche di mercato e promozioni dei partner

Wishpicks tratta determinati dati di interazione degli utenti per finalità di analisi, valutazione statistica e ricerche di mercato volte a migliorare il Servizio, potenziare la pertinenza dei contenuti e ottimizzare i programmi dei partner. Tale trattamento include l'analisi della popolarità di prodotti, categorie e marchi, lo studio dei modelli generali di comportamento degli utenti, la misurazione dell'efficacia di specifiche funzionalità e la comprensione delle modalità di utilizzo del Servizio nelle diverse regioni o dispositivi. I dati utilizzati per tali finalità sono trattati in forma anonimizzata o pseudonimizzata ove possibile e non sono impiegati per identificare i singoli utenti.

Wishpicks può utilizzare strumenti analitici per valutare l'efficacia delle segnalazioni dei partner, le interazioni con i codici promozionali, le visualizzazioni dei prodotti, le aggiunte alle liste dei desideri e le tendenze generali nell'utilizzo delle funzionalità della piattaforma. In collaborazione con le reti di affiliazione, Wishpicks può ricevere dati statistici aggregati sulle conversioni o sulle transazioni confermate, necessari per il calcolo accurato delle commissioni dei partner. Tali informazioni non contengono dati personali dell'acquirente e non consentono l'identificazione della persona che ha completato una transazione in un negozio esterno.

Il trattamento analitico può essere utilizzato anche per valutare le prestazioni dei posizionamenti pubblicitari, delle promozioni dei partner, delle raccomandazioni contestuali e delle attività di marketing di Wishpicks. Ciò contribuisce a determinare quali formati di comunicazione funzionano meglio per i diversi pubblici, ad adattare i contenuti promozionali e a fornire offerte più pertinenti. Wishpicks non condivide i dati personali degli utenti con inserzionisti terzi e non fornisce identificativi diretti che possano essere utilizzati per le proprie finalità pubblicitarie.

I processi analitici non sono utilizzati per prendere decisioni che possano produrre effetti giuridici o comunque significativi per l'utente. Tutti i modelli statistici e analitici servono esclusivamente a migliorare le funzionalità del Servizio, potenziare la qualità delle raccomandazioni, aumentare il valore dei materiali dei partner e generare approfondimenti aziendali generali per lo sviluppo di Wishpicks.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks nello svolgimento di analisi di mercato, nella valutazione delle prestazioni del Servizio e nello sviluppo delle integrazioni con i partner conformemente all'art. 6, par. 1, lett. f) del GDPR. Qualora funzionalità analitiche o di marketing specifiche richiedano il consenso, Wishpicks lo ottiene separatamente e prevede la possibilità di revocare il consenso in qualsiasi momento.

2.6. Sviluppo del prodotto e della tecnologia

Wishpicks tratta dati anonimizzati, pseudonimizzati o tecnici per migliorare le funzionalità della piattaforma, sviluppare nuove capacità e mantenere un elevato livello di qualità del Servizio. Tali processi includono il miglioramento della navigazione, l'ottimizzazione della logica di creazione di liste dei desideri e raccolte, l'ampliamento degli strumenti di collaborazione, il perfezionamento dei meccanismi di monitoraggio dei prezzi e la verifica del corretto funzionamento di funzionalità nuove o sperimentali. Wishpicks può effettuare monitoraggio tecnico, valutare le prestazioni dei componenti, analizzare i modelli di interazione e identificare le aree di miglioramento necessarie per potenziare la stabilità e l'usabilità del Servizio.

Per l'introduzione di nuovi prodotti e tecnologie, Wishpicks può testare design alternativi dell'interfaccia, algoritmi e strutture dati, anche mediante test A/B, simulazioni o modellizzazione del comportamento degli utenti basata su informazioni aggregate. Tutti tali processi mirano a rendere la piattaforma più intuitiva, più veloce e più affidabile e non comportano decisioni che producano effetti giuridici o effetti analoghi significativi sull'utente.

Wishpicks può inoltre utilizzare dati per l'analisi tecnica relativa all'aggiornamento dell'architettura del Servizio, alla transizione verso nuovi strumenti di elaborazione o archiviazione, al miglioramento delle prestazioni delle API e all'ottimizzazione dei meccanismi di sincronizzazione. Il trattamento di tali informazioni contribuisce a identificare gli errori, prevenire la perdita di dati, aumentare la resilienza del sistema e garantire la qualità complessiva del prodotto.

Nell'ambito dello sviluppo tecnologico, Wishpicks può impiegare modelli di ricerca o sperimentali, inclusi algoritmi di raccomandazione, analisi dei contenuti, generazione di raccolte o meccanismi di miglioramento della pertinenza. Tali modelli operano entro rigorosi vincoli tecnici e giuridici, non sono utilizzati per processi decisionali automatizzati con effetti esterni e non sono impiegati per valutare le caratteristiche comportamentali degli utenti al di fuori del prodotto.

La base giuridica del trattamento dei dati per lo sviluppo del prodotto e della tecnologia è l'interesse legittimo di Wishpicks nel migliorare il Servizio, aumentare la stabilità e promuovere l'innovazione conformemente all'art. 6, par. 1, lett. f) del GDPR.

2.7. Ottimizzazione del Servizio e reportistica interna

Wishpicks tratta dati aggregati, tecnici e statistici per la reportistica interna, la valutazione delle prestazioni del prodotto e l'ottimizzazione dei processi aziendali. Tali dati sono utilizzati per determinare i livelli di carico del sistema, analizzare la stabilità dei componenti principali, valutare la frequenza di utilizzo delle funzionalità, misurare le prestazioni dell'interfaccia e garantire un livello adeguato di disponibilità della piattaforma per tutti gli utenti. Le analisi interne assistono inoltre nella pianificazione dell'infrastruttura, nello svolgimento di audit tecnici e nell'adozione di decisioni informate relative alla modernizzazione del Servizio.

Wishpicks può utilizzare dati per generare rapporti aggregati relativi all'efficacia delle integrazioni con i partner, al traffico in uscita verso i negozi, alle interazioni con i codici promozionali, all'attività degli utenti nelle liste dei desideri e nelle raccolte e alle tendenze generali nell'utilizzo del Servizio. Tali rapporti non contengono dati personali e non consentono l'identificazione di alcun individuo. Le informazioni sono utilizzate esclusivamente per finalità aziendali interne, inclusa la reportistica finanziaria e operativa nell'ambito dei programmi dei partner, la conformità ai requisiti delle reti di affiliazione e la valutazione delle prestazioni delle attività di marketing di Wishpicks.

Il trattamento di informazioni statistiche può altresì essere necessario per la valutazione dei rischi, il controllo interno, la verifica dei meccanismi di monitoraggio dei prezzi, l'identificazione di problemi sistemici e il monitoraggio dello stato complessivo del Servizio. Tali processi sono svolti in forma anonimizzata o pseudonimizzata e non sono destinati a valutare il comportamento di utenti specifici.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks nello svolgimento di controlli interni, nella garanzia della trasparenza operativa, nell'ottimizzazione delle prestazioni del Servizio e nell'adempimento degli obblighi nell'ambito delle integrazioni con i partner conformemente all'art. 6, par. 1, lett. f) del GDPR.

2.8. Interazione tra utenti e moderazione dei contenuti

Wishpicks mette a disposizione funzionalità che consentono l'interazione tra utenti, tra cui la creazione di liste dei desideri pubbliche, la condivisione di raccolte, l'utilizzo di liste collaborative, la prenotazione di regali e l'invio di inviti ad altri per visualizzare o modificare i contenuti. In tale contesto, Wishpicks tratta i dati necessari per garantire il corretto funzionamento di tali funzionalità, inclusa la visualizzazione del nome del profilo, dell'avatar, delle informazioni rese volontariamente pubbliche dall'utente e dei dati tecnici necessari per l'invio degli inviti o la gestione degli accessi.

Qualora un utente scelga di rendere pubblico il proprio profilo o una specifica lista dei desideri, i contenuti associati possono diventare accessibili ad altri utenti o al pubblico su Internet. Wishpicks non pubblica alcuna informazione senza l'iniziativa dell'utente e offre la possibilità di modificare le impostazioni di accesso o rendere privati i contenuti in qualsiasi momento. Tutte le informazioni aggiunte dall'utente al proprio profilo o alla propria pagina pubblica, inclusi i link ai social network o ad altre risorse personali, sono pubblicate esclusivamente a sua discrezione e sotto la sua responsabilità.

Wishpicks può moderare i contenuti conformemente alla normativa applicabile, alle Condizioni d'uso e alle politiche di sicurezza, inclusi i casi in cui i contenuti violino diritti di proprietà intellettuale, contengano materiale inappropriato, siano fuorvianti o creino rischi per altri utenti. A tal fine, Wishpicks può trattare segnalazioni di violazioni, dati tecnici relativi ai contenuti, il momento e le circostanze della pubblicazione e qualsiasi informazione necessaria per analizzare e rispondere a tali segnalazioni. Al ricevimento di un reclamo, Wishpicks può limitare temporaneamente l'accesso al materiale in questione, informare l'utente o fornire informazioni aggregate alle parti interessate, qualora ciò sia necessario per il processo di esame.

Quando gli utenti interagiscono tramite liste condivise, Wishpicks può trattare informazioni relative a chi ha aderito alla lista, quali modifiche sono state apportate e quali stati sono stati applicati ai desideri. Tali dati sono utilizzati esclusivamente a supporto della funzionalità collaborativa e non sono condivisi con terze parti senza una base giuridica o l'iniziativa dell'utente stesso.

La base giuridica di tale trattamento è l'esecuzione del contratto di servizio ai sensi dell'art. 6, par. 1, lett. b) del GDPR, nonché l'interesse legittimo di Wishpicks nel garantire la sicurezza, la moderazione e il corretto funzionamento delle funzionalità social della piattaforma ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

2.9. Trattamento basato sul consenso dell'utente

In determinati casi, Wishpicks tratta i dati personali esclusivamente sulla base del consenso previamente prestato dall'utente. Ciò si applica alle situazioni in cui, ai sensi della normativa applicabile, il trattamento dei dati non può fondarsi sull'esecuzione di un contratto o sull'interesse legittimo — ad esempio, per l'invio di comunicazioni di marketing, l'utilizzo di tecnologie analitiche non essenziali, l'applicazione di cookie di marketing, la visualizzazione di offerte personalizzate dei partner o l'attivazione di specifiche funzionalità sperimentali o basate sull'intelligenza artificiale che non sono necessarie per il funzionamento principale del Servizio.

Il consenso è richiesto in modo chiaro e inequivocabile, separatamente dalle altre condizioni, e l'utente ha la libertà di decidere se prestarlo. Wishpicks conserva le informazioni relative al fatto del consenso per garantire la conformità ai requisiti legali in materia di prova della liceità del trattamento. Il trattamento dei dati in tali casi è effettuato solo nella misura necessaria per la finalità pertinente e non prevede l'utilizzo delle informazioni per finalità ulteriori senza l'ulteriore consenso dell'utente.

L'utente può revocare il proprio consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa e non limita la possibilità dell'utente di continuare a utilizzare le funzionalità principali di Wishpicks. Qualora alcune funzionalità non essenziali diventino indisponibili a seguito della revoca del consenso, l'utente ne sarà informato.

Nei casi in cui il trattamento si basa sul consenso, Wishpicks non intraprenderà alcuna azione che possa incidere sui diritti o sulle libertà dell'utente senza ottenere un nuovo consenso chiaro e informato. Il trattamento ai sensi dell'art. 6, par. 1, lett. a) del GDPR è applicato solo quando espressamente richiesto dalla legge o quando determinate funzionalità del Servizio non possono essere fornite senza la partecipazione volontaria dell'utente.

2.10. Altre finalità compatibili

Nei limiti consentiti dalla normativa sulla protezione dei dati, Wishpicks può trattare i dati personali per finalità nuove o ulteriori senza richiedere il separato consenso dell'utente, a condizione che tali finalità siano compatibili con quelle per le quali i dati sono stati originariamente raccolti. Il trattamento compatibile può verificarsi, ad esempio, in connessione con lo sviluppo tecnico del Servizio, l'introduzione di nuove funzionalità, modifiche legislative, l'ampliamento delle capacità della piattaforma o l'implementazione di nuovi modelli di business relativi alla personalizzazione, all'analisi o ai servizi di raccomandazione offerti da Wishpicks.

Per determinare la compatibilità, Wishpicks tiene conto della natura e dell'origine dei dati, delle finalità originarie del trattamento, del contesto dell'interazione dell'utente con il Servizio e delle ragionevoli aspettative dell'utente riguardo alle modalità di utilizzo dei propri dati. Qualora una nuova finalità sia ragionevolmente prevedibile per l'utente, proporzionata alla finalità originaria e non alteri l'equilibrio dei diritti e delle libertà, Wishpicks può trattare i dati nell'ambito di tale finalità estesa.

Qualora un trattamento futuro richieda una finalità nuova o incompatibile, non coperta dal contesto originario, Wishpicks informerà preventivamente gli utenti o richiederà il separato consenso ove richiesto dalla legge. Tutti tali processi sono effettuati conformemente ai principi di trasparenza, limitazione delle finalità e minimizzazione dei dati del GDPR.

Wishpicks non estende il trattamento a nuove finalità incompatibili senza previa comunicazione all'utente o senza aver ottenuto il consenso ove richiesto dalla legge.

La base giuridica di tale trattamento è l'interesse legittimo di Wishpicks ai sensi dell'art. 6, par. 1, lett. f) del GDPR o l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) del GDPR, a seconda della situazione specifica.

3. Servizi personalizzati

I servizi personalizzati aiutano Wishpicks a fornire un'esperienza utente più comoda, pertinente ed efficace. Utilizzando le informazioni relative alla Sua interazione con la piattaforma, possiamo adattare la visualizzazione di prodotti, raccolte e raccomandazioni alle Sue esigenze e ai Suoi interessi. Tutti gli utenti hanno accesso all'intera gamma di contenuti, ma la personalizzazione La aiuta a scoprire più rapidamente i materiali più in linea con le Sue preferenze.

3.1. Cosa sono i servizi personalizzati?

I servizi personalizzati di Wishpicks sono funzionalità che utilizzano le informazioni relative alle Sue preferenze, alla Sua attività e alle Sue interazioni con la piattaforma per creare un'esperienza individualizzata. Possiamo mostrarLe selezioni curate, prodotti o idee che con alta probabilità possono interessarLa, nonché adattare l'interfaccia e i contenuti al Suo stile di utilizzo. La personalizzazione Le consente di visualizzare i contenuti più pertinenti prima e rende l'utilizzo del Servizio più semplice e più efficiente.

3.2. Perché è necessario un account?

La maggior parte delle funzionalità di personalizzazione si basa sulle informazioni conservate nel Suo account. Disporre di un account consente a Wishpicks di sincronizzare le Sue liste dei desideri, le raccolte, le impostazioni di privacy, i dati di monitoraggio dei prezzi, le prenotazioni dei regali e altri elementi tra diversi dispositivi. È inoltre necessario per mantenere le raccomandazioni personalizzate e garantire il funzionamento stabile del Servizio. Senza un account, Wishpicks può offrire solo funzionalità di base e limitate.

3.3. Quali dati sono conservati nel mio account?

Il Suo account Wishpicks conserva le informazioni da Lei fornite durante la registrazione o durante l'interazione con la piattaforma, tra cui il Suo nome, l'indirizzo e-mail, le impostazioni di privacy, il contenuto delle Sue liste dei desideri e raccolte, gli stati dei desideri, la cronologia delle attività e qualsiasi dato che Lei scelga di rendere pubblico nel Suo profilo. A ciascun account è assegnato un identificativo utente univoco, che funge da pseudonimo per collegare le informazioni all'account.

Wishpicks non conserva informazioni di pagamento, indirizzi di spedizione, dati finanziari, dati creditizi né altre informazioni commerciali sensibili, in quanto la piattaforma non opera come negozio online.

3.4. Quali dati sono utilizzati per la personalizzazione?

Per fornire la personalizzazione, Wishpicks utilizza le informazioni del Suo account nonché i dati relativi alla Sua attività all'interno del Servizio: creazione di liste dei desideri e raccolte, visualizzazione di prodotti e categorie, interazione con le liste condivise, i temi dei Suoi desideri, gli articoli aggiunti, le reazioni ai contenuti raccomandati e altri segnali comportamentali. Tali dati possono essere combinati per costruire un quadro più completo dei Suoi interessi e delle Sue preferenze.

Qualora determinati dati tecnici non siano conservati nell'account (ad es. dati situazionali del dispositivo), essi vengono utilizzati in forma pseudonimizzata durante il processo di personalizzazione e non sono collegati ai Suoi identificativi diretti.

Wishpicks non utilizza i seguenti dati per la personalizzazione:

  • informazioni finanziarie o di pagamento (non esistono all'interno del Servizio),
  • informazioni creditizie,
  • notifiche di servizio del sistema,
  • richieste di assistenza,
  • dati relativi a ricerche o applicazioni esterne.

Tutti gli algoritmi di personalizzazione non producono effetti giuridici e non comportano processi decisionali automatizzati ai sensi dell'art. 22 del GDPR.

3.5. Quali opzioni e impostazioni ho a disposizione?

All'interno del Suo account, può consultare e gestire la maggior parte dei dati utilizzati per la personalizzazione, nonché regolare le impostazioni di privacy e di preferenza. Può modificare o eliminare le Sue liste dei desideri e raccolte, aggiornare le informazioni del Suo profilo, modificare il livello di personalizzazione o limitare specifici meccanismi di personalizzazione. Inoltre, può disattivare le notifiche e-mail di marketing o revocare il Suo consenso al trattamento non essenziale dei dati in qualsiasi momento.

Una rinuncia completa alla personalizzazione è possibile eliminando determinati dati o regolando le relative impostazioni. In tali casi, alcune funzionalità potrebbero operare in modo meno efficace o risultare limitate.

4. Informazioni sul sito web e sulle applicazioni di Wishpicks

Wishpicks utilizza i Suoi dati per fornire l'accesso al sito web e all'applicazione web progressiva (PWA), mantenere il loro funzionamento stabile, personalizzare i contenuti, condurre analisi, migliorare il Servizio e garantire la sicurezza. Oltre ai dati relativi al dispositivo e all'accesso generati tecnicamente durante ogni visita, l'ambito del trattamento dipende dalle funzionalità di Wishpicks che Lei utilizza: account, liste condivise, avvisi sui prezzi, condivisione delle liste dei desideri, raccomandazioni personalizzate e altro.

4.1. Operatore del Servizio

L'operatore del sito web e della PWA di Wishpicks è Wishes DNA, Lda.

Informazioni legali dettagliate, inclusi indirizzo, recapiti e dati di registrazione, sono fornite nella sezione "Avviso legale" del nostro sito web.

4.2. Quali dati vengono raccolti durante l'utilizzo del sito web e della PWA

Dati relativi al dispositivo e all'accesso

Ogni volta che si accede ai server di Wishpicks, vengono automaticamente trattati i cosiddetti dati relativi al dispositivo e all'accesso. Tali informazioni sono conservate nei file di registro del server e possono includere:

  • indirizzo IP;
  • data e ora dell'accesso;
  • URL della pagina richiesta e referrer;
  • tipo e versione del browser, tipo di dispositivo, sistema operativo, lingua dell'interfaccia;
  • stato tecnico della risposta e possibili dati di errore.

Tali dati sono utilizzati per fornire il Servizio dal punto di vista tecnico, rilevare e risolvere malfunzionamenti, proteggersi dagli attacchi e per statistiche di base. L'indirizzo IP è conservato solo per un breve periodo e, ove possibile, viene abbreviato o pseudonimizzato per ridurre al minimo la possibilità di identificazione diretta.

Identificativi di marketing o del dispositivo

Qualora il Suo browser o dispositivo fornisca un identificativo di marketing o del dispositivo anonimo, Wishpicks può riceverlo e utilizzarlo per:

  • analisi dell'utilizzo del Servizio;
  • personalizzazione dei contenuti o dell'interfaccia;
  • miglioramento della pertinenza delle raccomandazioni.

Tali identificativi sono tipicamente utilizzati nei cookie o in tecnologie simili e non contengono dati personali in forma leggibile.

Lei può disattivare o limitare tali identificativi tramite le impostazioni del Suo browser, le impostazioni del dispositivo o il pannello preferenze cookie sul sito web di Wishpicks.

Accesso all'account e sessioni

Per gli utenti che creano un account, Wishpicks fornisce un accesso personalizzato. Dopo l'accesso, Lei può rimanere connesso/a per un determinato periodo, in modo da non dover effettuare nuovamente l'accesso ad ogni visita. Ciò è reso possibile tramite cookie o tecnologie simili di memorizzazione della sessione.

Per motivi di sicurezza, quando si eseguono azioni che possono influire sul Suo account o sui Suoi dati (ad es. modifica dell'indirizzo e-mail, cancellazione dei dati, gestione delle impostazioni di privacy), Wishpicks può richiedere una nuova autenticazione.

Plugin social

Wishpicks attualmente non utilizza plugin social attivi (come pulsanti "Mi piace" o widget incorporati che trasmettono automaticamente dati a terze parti al caricamento della pagina). Sul sito web possono essere presenti esclusivamente link statici ai nostri profili sui social media o pulsanti in uscita. I dati vengono trasmessi alla rispettiva piattaforma solo quando Lei clicca deliberatamente su tale link.

Qualora in futuro vengano implementati widget o SDK di terze parti integrati, la presente Informativa sulla privacy sarà aggiornata per descrivere chiaramente tale trattamento.

Social Login

Wishpicks può offrire la possibilità di registrarsi o accedere tramite un account di terze parti (ad es. Google o Facebook). In tali casi, Lei sarà prima reindirizzato/a alla rispettiva piattaforma, dove confermerà l'accesso a determinati dati (ad es. nome, indirizzo e-mail).

Wishpicks non ottiene l'accesso alla Sua password o ad altre credenziali del social network. Le informazioni ottenute sono utilizzate per creare o identificare il Suo account Wishpicks. Non viene mantenuto un collegamento permanente tra il Suo account Wishpicks e l'account di terze parti, salvo ove espressamente necessario per le funzionalità.

Per dettagli sul trattamento dei dati da parte di tali piattaforme, si prega di consultare le rispettive informative sulla privacy.

Personalizzazione dei contenuti

Quando utilizza Wishpicks, possiamo analizzare la Sua attività nel Servizio (ad es. visualizzazione di pagine, aggiunta di desideri alle liste, partecipazione a liste condivise) per presentare i contenuti in un ordine più pertinente. Ciò può includere:

  • la visualizzazione di selezioni curate relative ai Suoi temi ed eventi;
  • la raccomandazione di idee e prodotti pertinenti alle Sue liste dei desideri;
  • la prioritizzazione di determinati blocchi di contenuto nelle pagine.

Tale trattamento è ulteriormente descritto nelle sezioni relative ai servizi personalizzati e alla pubblicità.

Cookie e tecnologie simili

I nostri siti web e la PWA utilizzano cookie e tecnologie simili per la memorizzazione degli identificativi (ad es. localStorage, sessionStorage). L'accettazione dei cookie strettamente necessari è tecnicamente richiesta per le funzionalità di base del Servizio; le altre categorie possono essere utilizzate solo con il Suo consenso.

Classifichiamo i cookie come segue:

  • Essenziali — necessari per il funzionamento di base della piattaforma (autenticazione, mantenimento della sessione, selezione della lingua o del Paese, protezione dagli abusi). Senza di essi, il sito web potrebbe funzionare in modo non corretto o con funzionalità limitate.
  • Analitici/Prestazioni — ci aiutano a comprendere come gli utenti interagiscono con il Servizio (quali pagine vengono visualizzate, con quale rapidità si caricano i contenuti, dove si verificano gli errori). Tali cookie sono utilizzati in forma aggregata o pseudonimizzata.
  • Funzionali e di personalizzazione — consentono di salvare le preferenze individuali e di adattare l'interfaccia (ad es. le liste o le selezioni visualizzate di recente).
  • Marketing — possono essere utilizzati per mostrare offerte promozionali più pertinenti di Wishpicks o dei partner, nonché per misurare l'efficacia di tali campagne. Tale categoria è applicata solo con il Suo esplicito consenso.

I dettagli sui cookie specifici e sulle opzioni di gestione sono forniti nella Cookie Policy separata. Lei può modificare le Sue scelte in qualsiasi momento tramite il pannello privacy/preferenze sul sito.

4.3. Informazioni sulle app e sulla PWA

Wishpicks può essere installata come applicazione web progressiva (PWA) tramite il Suo browser. In tal caso, l'applicazione utilizza gli stessi meccanismi di trattamento dei dati della versione web, compresi cookie, archiviazione locale dei dati e registri tecnici.

I sistemi operativi e i browser possono offrire funzionalità aggiuntive, quali:

  • condivisione dei contenuti (condivisione di un link a una lista dei desideri o a una lista specifica);
  • aggiunta di un collegamento rapido a Wishpicks nella schermata iniziale;
  • gestione dei permessi per le notifiche.

Tali funzionalità sono fornite dal browser o dal sistema operativo stesso. Wishpicks non controlla le modalità con cui il rispettivo fornitore (ad es. il produttore del dispositivo o lo sviluppatore del browser) tratta i Suoi dati in relazione a tali funzionalità. Informazioni dettagliate sono disponibili nelle informative sulla privacy dei rispettivi fornitori.

Qualora Wishpicks introduca in futuro applicazioni mobili native o funzionalità aggiuntive (come le notifiche push tramite servizi di sistema), la presente Informativa sarà aggiornata per descrivere le relative autorizzazioni di sistema e i meccanismi di trattamento.

4.4. Pubblicità online e retargeting

Con il Suo consenso ai cookie di marketing, Wishpicks può utilizzare gli identificativi del dispositivo e i dati di accesso per visualizzare annunci più pertinenti relativi alle funzionalità di Wishpicks e alle offerte promozionali, sia all'interno del nostro Servizio sia su altre piattaforme che supportano reti pubblicitarie compatibili.

In tali casi, i partner pubblicitari possono ottenere l'accesso a identificativi pseudonimizzati (come gli ID dei cookie) e a dati aggregati sull'utilizzo del sito al fine di associare la distribuzione degli annunci a pubblici specifici. Wishpicks non fornisce ai partner dati che identifichino direttamente l'utente (come il nome o l'indirizzo e-mail).

Lei può revocare il Suo consenso ai cookie di marketing in qualsiasi momento tramite il pannello delle impostazioni sulla privacy o tramite le impostazioni del Suo browser/dispositivo. In tal caso, gli annunci potranno comunque essere visualizzati, ma saranno meno pertinenti.

4.5. Analisi dell'utilizzo

Wishpicks utilizza tecnologie web comuni per analizzare le modalità di utilizzo del Servizio, tra cui:

  • valutazione dell'attività complessiva degli utenti;
  • comprensione di quali pagine e funzionalità sono più popolari;
  • misurazione delle prestazioni (velocità di caricamento, errori);
  • conduzione di test A/B e sperimentazioni sull'interfaccia.

Per tali finalità, possono essere utilizzati identificativi di sessione pseudonimizzati, ID dei cookie e tecnologie simili. L'analisi viene effettuata in forma aggregata e gli approfondimenti risultanti sono utilizzati esclusivamente per migliorare il Servizio — non per prendere decisioni individuali con effetti giuridici sugli utenti.

Lei può limitare o disattivare completamente l'analisi dell'utilizzo disattivando i cookie analitici nelle impostazioni sulla privacy. In tal caso, l'accesso di base al Servizio rimarrà disponibile, ma l'accuratezza delle nostre metriche interne e la capacità di ottimizzare il prodotto potranno risultare ridotte.

Le basi giuridiche per il trattamento dei dati descritti nella presente sezione sono l'esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR), l'interesse legittimo di Wishpicks nel garantire la stabilità, la sicurezza e l'ulteriore sviluppo del Servizio (art. 6, par. 1, lett. f) del GDPR), nonché il Suo consenso — ove richiesto dalla legge per l'utilizzo di cookie e di tecnologie di marketing/analisi (art. 6, par. 1, lett. a) del GDPR).

5. Informazioni sulle pagine di Wishpicks sui social media

Wishpicks gestisce profili ufficiali sui social network (di seguito — "fan page"), tra cui Facebook, Instagram e Telegram. Su tali pagine pubblichiamo notizie, raccomandazioni, aggiornamenti sul Servizio e interagiamo con gli utenti.

Ogni volta che Lei interagisce con le fan page (visualizzando, commentando, inviando messaggi, reagendo), i rispettivi operatori dei social media trattano automaticamente i dati degli utenti utilizzando cookie, SDK e altre tecnologie. Wishpicks non controlla tali processi — essi sono disciplinati dalle policy della rispettiva piattaforma.

Wishpicks non ha accesso al Suo numero di telefono, alla Sua lista di contatti né ad alcun altro dato dei Suoi account Telegram o di altri social media, ad eccezione delle informazioni che Lei ci fornisce volontariamente nei messaggi o nei commenti.

5.1. Soggetto responsabile

Il contenuto e l'amministrazione delle pagine ufficiali di Wishpicks sui social media sono gestiti da Wishes DNA, Lda (i recapiti sono forniti nella sezione "Informazioni di contatto").

Social network utilizzati:

Il trattamento dei Suoi dati da parte di tali piattaforme avviene conformemente alle rispettive informative sulla privacy e condizioni. Wishpicks non controlla i processi di raccolta dati tecnici di Telegram, Meta o di altri social network.

5.2. Quali dati vengono raccolti

Dati forniti direttamente a Wishpicks

Quando interagisce con noi tramite i social network, possiamo ricevere:

  • messaggi da Lei inviati (commenti, Direct/DM, chat Telegram);
  • informazioni dal Suo profilo pubblico visibili ad altri utenti;
  • contenuti che Lei pubblica o invia a Wishpicks.

Wishpicks tratta tali dati esclusivamente per rispondere alle Sue richieste o per migliorare il funzionamento delle nostre fan page.

Dati raccolti dal social network stesso

Le piattaforme (Facebook, Instagram, Telegram) trattano automaticamente i seguenti dati:

  • informazioni tecniche sul dispositivo e sull'IP;
  • dati di interazione (visualizzazioni, reazioni, commenti);
  • registri delle attività all'interno del loro servizio;
  • statistiche anonimizzate sul pubblico (età, regione, attività).

Wishpicks non ha accesso ai dati personali utilizzati dai social network per generare le proprie statistiche interne, ad eccezione dei rapporti di analisi aggregati forniti dalle piattaforme (ad es. Telegram Channel Analytics o Facebook Page Insights).

Contitolarità con Meta (Facebook/Instagram)

Per la funzionalità «Page Insights» su Facebook e Instagram, Wishpicks e Meta agiscono in qualità di "contitolari del trattamento" ai sensi del GDPR. Meta è responsabile dell'adempimento dei Suoi diritti in relazione ai Page Insights.

Dettagli: https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. Quali diritti ha l'utente

I Suoi diritti generali sono descritti nella sezione "Quali diritti in materia di protezione dei dati ho?".

Page Insights di Facebook/Instagram

Le richieste di accesso, limitazione o cancellazione dei dati trattati da Meta nell'ambito di Insights devono essere presentate direttamente a Meta:

Telegram

Telegram determina autonomamente:

  • quali dati tecnici vengono raccolti;
  • come vengono trattati;
  • i periodi di conservazione e le finalità.

Se ci invia un messaggio su Telegram, Wishpicks tratta esclusivamente il suo contenuto (e il Suo nome utente, se disponibile), conformemente alla presente Informativa.

6. Newsletter e comunicazioni via e-mail

Wishpicks invia diversi tipi di e-mail e notifiche. La presente sezione spiega quali messaggi Lei può ricevere, la base giuridica del loro invio e come può gestire le Sue preferenze.

6.1 Tipi di e-mail inviate da Wishpicks

Wishpicks può inviare le seguenti categorie di comunicazioni:

A. E-mail di servizio e obbligatorie (non richiedono il consenso)

Tali e-mail sono necessarie per il funzionamento dell'account e per la fornitura delle funzionalità principali del Servizio:

  • verifica dell'indirizzo e-mail, link di accesso tramite magic link;
  • avvisi sui prezzi (notifiche relative alle variazioni di prezzo sugli articoli aggiunti a una lista dei desideri);
  • notifiche relative ad azioni eseguite da altri utenti:
    • il Suo desiderio è stato prenotato;
    • un collaboratore ha aggiunto un nuovo desiderio;
    • uno stato è stato modificato in una lista dei desideri condivisa;
  • promemoria di eventi se l'utente ha fornito una data (ad es. un compleanno);
  • notifiche importanti di sistema e sicurezza;
  • notifiche relative ad aggiornamenti dei termini e delle policy.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto), art. 6, par. 1, lett. f) del GDPR (interesse legittimo).

B. E-mail di onboarding (non richiedono un separato consenso al marketing)

L'onboarding aiuta gli utenti a comprendere il funzionamento di Wishpicks e a configurare il proprio account. Le e-mail di onboarding possono includere:

  • istruzioni su come creare una lista dei desideri;
  • come aggiungere un primo desiderio;
  • come funziona il monitoraggio dei prezzi;
  • come condividere una lista;
  • come funziona la prenotazione dei desideri;
  • come gestire i desideri nel profilo;
  • come configurare le notifiche.

Tali e-mail non contengono materiale di marketing e vengono inviate automaticamente dopo la registrazione.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (necessarie per l'utilizzo del Servizio).

C. Raccomandazioni funzionali e suggerimenti contestuali

Wishpicks può inviare brevi suggerimenti funzionali che migliorano l'usabilità del Servizio, quali:

  • raccomandazioni per completare un'azione già avviata dall'utente;
  • suggerimenti per un utilizzo ottimale delle funzionalità di Wishpicks;
  • aggiornamenti importanti pertinenti all'utilizzo corrente del Servizio.

Tali e-mail non costituiscono marketing, a condizione che non includano materiale promozionale o offerte.

Base giuridica: art. 6, par. 1, lett. f) del GDPR (interesse legittimo).

D. E-mail di marketing (inviate solo dopo il consenso)

Se l'utente presta il proprio consenso volontario, Wishpicks può inviare:

  • digest con le novità del Servizio;
  • promozioni dei partner e offerte speciali;
  • selezioni di prodotti e raccomandazioni personalizzate;
  • raccolte tematiche di idee regalo;
  • contenuti dei marchi o dei partner di Wishpicks.

Le e-mail di marketing sono inviate solo dopo il consenso esplicito dell'utente (opt-in). All'interno dell'UE, Wishpicks utilizza il Double Opt-in, il che significa che l'iscrizione diventa attiva solo dopo la conferma via e-mail.

Base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso).

6.2 Come gestire le iscrizioni

L'utente può:

  • annullare l'iscrizione alle e-mail di marketing in qualsiasi momento tramite il link "Annulla iscrizione" presente in ogni e-mail;
  • modificare le impostazioni nel proprio profilo (qualora tale opzione sia disponibile);
  • inviare una richiesta a privacy@wishesdna.com.

L'annullamento dell'iscrizione alle e-mail di marketing non incide sull'invio delle notifiche di servizio, di onboarding o funzionali.

6.3 Quali dati vengono trattati durante l'invio delle e-mail

Al momento dell'iscrizione a una newsletter di marketing, Wishpicks può conservare temporaneamente:

  • l'indirizzo e-mail da Lei fornito;
  • l'indirizzo IP utilizzato al momento dell'iscrizione;
  • la data e l'ora dell'iscrizione e della conferma (Double Opt-in);
  • i registri tecnici necessari per documentare il consenso.

Dati tecnici di interazione:

All'apertura delle e-mail o al clic sui link, Wishpicks può ricevere:

  • informazioni sull'apertura delle e-mail (tramite un pixel di tracciamento, se consentito dal client di posta elettronica);
  • informazioni sui clic sui link;
  • il tipo di dispositivo o di client di posta elettronica in forma anonimizzata.

Tali dati sono utilizzati per:

  • migliorare la qualità delle e-mail;
  • la personalizzazione (per le categorie in cui ciò è applicabile);
  • l'analisi statistica del coinvolgimento.

L'utente può bloccare il tracciamento disattivando il caricamento delle immagini nel proprio client di posta elettronica.

6.4 Notifiche push

Qualora Lei utilizzi l'applicazione mobile o una PWA con supporto alle notifiche push, Wishpicks può inviare:

  • avvisi sui prezzi;
  • aggiornamenti nelle liste condivise;
  • notifiche tecniche e di sicurezza;
  • notifiche push personalizzate o di marketing (solo con separato consenso).

Lei può gestire le preferenze relative alle notifiche push nelle impostazioni del Suo dispositivo o del Suo browser.

6.5 Basi giuridiche per le comunicazioni

Wishpicks invia le comunicazioni sulle seguenti basi giuridiche:

  • Art. 6, par. 1, lett. b) del GDPR – esecuzione di un contratto: e-mail di servizio, avvisi sui prezzi, onboarding, promemoria funzionali.

  • Art. 6, par. 1, lett. f) del GDPR – interesse legittimo: notifiche tecniche, indicazioni sull'utilizzo del Servizio.

  • Art. 6, par. 1, lett. a) del GDPR – consenso: e-mail di marketing, raccomandazioni personalizzate, contenuti dei partner.

7. Raccomandazioni individuali di prodotti (e-mail e notifiche push)

Nell'ambito del Servizio Wishpicks, possiamo inviarLe suggerimenti personalizzati e raccomandazioni di prodotti che possono essere pertinenti alle Sue liste o alla Sua attività all'interno del Servizio. Tali raccomandazioni sono generate sulla base delle Sue interazioni con Wishpicks (desideri aggiunti, categorie visualizzate, partecipazione a liste condivise, ecc.).

Le raccomandazioni individuali vengono inviate solo con il Suo consenso a ricevere tali messaggi, oppure nell'ambito delle notifiche funzionali necessarie per il funzionamento del Servizio (ad esempio, suggerimenti relativi ad articoli da Lei aggiunti).

7.1 Gestione delle raccomandazioni via e-mail

Lei può revocare il Suo consenso a ricevere raccomandazioni in qualsiasi momento:

7.2 Notifiche push

Le notifiche push possono essere disattivate nelle impostazioni del Suo dispositivo o dell'applicazione.

7.3 Informazioni aggiuntive

Per ulteriori dettagli sulla personalizzazione, si prega di consultare la sezione "Servizi personalizzati".

8. Come Wishpicks utilizza i miei dati per la pubblicità

Wishpicks può utilizzare i dati relativi alle Sue interazioni con il Servizio, nonché le informazioni ricevute dai partner pubblicitari, per visualizzare annunci più pertinenti e misurarne l'efficacia. A tale scopo, noi e i nostri partner utilizziamo tecnologie Internet standard quali cookie, pixel, SDK e identificativi pubblicitari. Tali tecnologie ci aiutano a comprendere meglio gli interessi degli utenti e a migliorare l'esperienza complessiva del Servizio.

Wishpicks non vende dati personali e tutto il trattamento è effettuato rigorosamente conformemente al GDPR.

8.1 Formati e canali pubblicitari

Wishpicks può visualizzare annunci relativi al nostro Servizio o ai nostri partner:

  • nelle reti pubblicitarie di Google (Google Ads, YouTube);
  • sulle piattaforme Meta (Facebook, Instagram);
  • su siti web e app di terze parti tramite reti pubblicitarie online;
  • nelle interfacce di Wishpicks (quali blocchi promozionali o offerte dei partner).

I partner pubblicitari di Wishpicks non ricevono alcun dato personale che possa identificare un utente. Possono ricevere esclusivamente informazioni anonimizzate e aggregate, quali:

  • numero di visualizzazioni,
  • numero di clic,
  • metriche di rendimento delle campagne.

8.2 Informazioni che possono essere utilizzate per la creazione di pubblici

Per creare gruppi di utenti (pubblici) e migliorare il targeting, possiamo utilizzare:

  • dati tecnici del dispositivo;
  • dati dei cookie e ID pubblicitari;
  • informazioni sulle interazioni con Wishpicks (pagine visualizzate, categorie visitate, clic);
  • dati demografici generali forniti dai partner pubblicitari in forma anonimizzata;
  • interessi dedotti dalle azioni degli utenti.

Wishpicks non condivide le Sue liste dei desideri, i Suoi desideri, il Suo indirizzo e-mail o qualsiasi altra informazione personale con i partner pubblicitari.

8.3 Pubblicità sul sito web di Wishpicks e contenuti personalizzati

Wishpicks può utilizzare i dati di interazione per:

  • mostrare codici promozionali e offerte più pertinenti;
  • modificare la visibilità dei prodotti nelle raccolte;
  • ottimizzare i moduli di raccomandazione;
  • visualizzare offerte dei partner che possono interessarLa.

Ciò è noto come ottimizzazione on-site, che funziona sulla base di cookie o identificativi simili. Essa non consente a Wishpicks di identificarLa al di fuori del Servizio.

Se Lei disattiva i cookie di marketing, i contenuti rimangono disponibili, ma possono risultare meno personalizzati.

8.4 Pubblicità sui social media

Wishpicks può utilizzare gli strumenti standard di Meta e Google per:

  • remarketing (mostrare annunci a persone che hanno già visitato il sito),
  • creare pubblici basati sugli eventi on-site (ad es. visualizzazioni di pagine).

A tale scopo, possiamo condividere i seguenti dati con i partner in forma criptata/sottoposta ad hashing:

  • identificativi pubblicitari;
  • ID tecnici dei cookie;
  • e-mail sottoposta ad hashing.

Tali dati non consentono alle piattaforme pubblicitarie di accedere alle Sue liste dei desideri, ai Suoi desideri o a qualsiasi contenuto personale di Wishpicks.

Lei può disattivare la pubblicità personalizzata:

  • disattivando i cookie di "Marketing" nelle impostazioni;
  • su Facebook/Instagram — tramite le impostazioni Meta Ads;
  • su Google — tramite https://adssettings.google.com.

8.5 Remarketing tramite reti pubblicitarie (retargeting)

I partner pubblicitari possono utilizzare cookie o tecnologie simili per mostrare annunci di Wishpicks su altri siti web. Ciò non consente ai partner di accedere ai Suoi dati personali — ma esclusivamente a informazioni comportamentali pseudonimizzate.

Lei può rifiutare il remarketing in qualsiasi momento:

Base giuridica:

  • Art. 6, par. 1, lett. a) del GDPR — consenso (cookie di marketing, remarketing, pubblicità personalizzata)
  • Art. 6, par. 1, lett. f) del GDPR — interesse legittimo (analisi di base e misurazione delle prestazioni senza personalizzazione)

9. Con chi Wishpicks condivide i miei dati

Wishpicks condivide i dati personali solo quando consentito dal diritto dell'UE e solo quando necessario per il funzionamento del Servizio.

Collaboriamo con un numero limitato di fornitori di servizi di fiducia che ci aiutano a fornire le funzionalità di Wishpicks, le analisi e le comunicazioni agli utenti. Tali fornitori operano rigorosamente secondo le nostre istruzioni e non possono utilizzare i dati per proprie finalità.

Wishpicks non vende dati personali e non li condivide con venditori esterni, marketplace o società di logistica.

9.1 Società titolare del Servizio

Wishpicks opera per conto di Wishes DNA, Lda., una società registrata in Portogallo. L'amministrazione del sito web, della versione web mobile, del dashboard aziendale e dei servizi di supporto è svolta esclusivamente nell'ambito di Wishes DNA, Lda.

9.2 Fornitori di servizi tecnici

Per il funzionamento di Wishpicks, utilizziamo fornitori di tecnologia esterni, tra cui:

  • hosting e archiviazione dei dati (ad es. piattaforme cloud);
  • infrastruttura e-mail e servizi di posta elettronica transazionale;
  • strumenti di analisi (ad es. Google Analytics, Google Tag Manager);
  • strumenti per il tracciamento degli errori, la registrazione e il monitoraggio delle prestazioni;
  • servizi CDN, di caching e di bilanciamento del carico.

Tali aziende possono accedere ai dati tecnici o dell'account solo nella misura necessaria per il funzionamento del Servizio.

In caso di trasferimento di dati al di fuori dell'UE, Wishpicks garantisce l'utilizzo di Clausole contrattuali tipo (CCT) o di un altro meccanismo conforme al GDPR.

9.3 Fornitori di servizi di e-mail e notifiche push

La logica del Servizio Wishpicks richiede l'invio di e-mail transazionali e di servizio (onboarding, conferme di azioni, aggiornamenti delle liste dei desideri, avvisi sui prezzi, prenotazioni, ecc.).

A tal fine, possiamo utilizzare servizi esterni di consegna di e-mail o notifiche push. Essi ricevono esclusivamente le informazioni minime necessarie, quali:

  • l'indirizzo e-mail,
  • il nome dell'utente (se fornito),
  • i dettagli dell'evento che ha generato la notifica.

Tali fornitori non sono autorizzati a utilizzare i Suoi dati per le proprie finalità di marketing.

9.4 Analisi, misurazione e pubblicità

Wishpicks può condividere dati pseudonimizzati con partner pubblicitari e analitici, quali:

  • identificativi dei cookie,
  • identificativi pubblicitari,
  • statistiche aggregate sulle visualizzazioni.

Ciò è necessario per:

  • misurare l'efficacia della pubblicità,
  • ottimizzare le campagne di marketing,
  • diagnosticare problemi tecnici.

Non condividiamo con i partner:

  • le Sue liste dei desideri,
  • i singoli desideri,
  • la Sua lista di amici o l'accesso alle liste private,
  • il Suo indirizzo e-mail in forma leggibile.

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a) del GDPR) per i cookie di marketing.

9.5 Social network

Quando Lei interagisce con le nostre pagine sui social network (Instagram, Facebook, Telegram), i dati vengono trattati secondo le policy e i meccanismi delle rispettive piattaforme.

Se ci invia messaggi privati o pubblica commenti, Wishpicks tratta tali informazioni esclusivamente per rispondere, fornire assistenza agli utenti e moderare i contenuti.

Condivisione dei dati per finalità pubblicitarie

Wishpicks non condivide mai il Suo indirizzo e-mail con le piattaforme pubblicitarie in forma leggibile.

Per strumenti pubblicitari quali Meta Custom Audiences o Google Customer Match, può essere utilizzato esclusivamente un indirizzo e-mail sottoposto ad hashing, generato con una funzione crittografica (ad es. SHA-256), e solo dopo che Lei abbia acconsentito ai cookie di marketing.

  • L'hashing viene effettuato in locale, prima di qualsiasi trasferimento.
  • L'hash non consente alle piattaforme di identificarLa direttamente.
  • Le piattaforme possono utilizzarlo esclusivamente per abbinare gli utenti che dispongono già di un account nei loro sistemi e che hanno acconsentito alla pubblicità personalizzata.

Wishpicks non condivide alcun altro dato personale con i social network per finalità pubblicitarie senza il Suo esplicito e volontario consenso.

9.6 Obblighi legali e tutela dei diritti

Wishpicks può comunicare dati personali a:

  • autorità governative,
  • autorità di regolamentazione,
  • forze dell'ordine,

solo quando richiesto dalla legge o da un'ordinanza giudiziaria, o per tutelare i diritti legittimi di Wishes DNA, Lda.

9.7 Altre terze parti

Wishpicks può condividere dati con terze parti solo se:

  • ciò è necessario per l'esecuzione di una specifica funzione del Servizio,
  • avviene per conto di Wishpicks,
  • è conforme al GDPR.

Wishpicks non condivide dati con venditori esterni, società di corriere, istituti finanziari o programmi fedeltà, in quanto non vendiamo prodotti e non operiamo come marketplace.

10. Quali diritti in materia di protezione dei dati ho?

Gli utenti di Wishpicks godono di tutti i diritti previsti dal GDPR e dalle leggi dell'Unione Europea. Tali diritti si applicano in base alla base giuridica del trattamento e al contesto specifico.

Di seguito l'elenco dei Suoi diritti ai sensi del GDPR:

  • Diritto di accesso (art. 15 del GDPR) – Lei può richiedere la conferma dell'eventuale trattamento dei Suoi dati personali e ottenerne una copia.
  • Diritto di rettifica (art. 16 del GDPR) – Lei può richiedere la correzione di dati inesatti o incompleti.
  • Diritto alla cancellazione ("diritto all'oblio", art. 17 del GDPR) – nei casi previsti dalla legge, Lei può richiedere la cancellazione dei Suoi dati.
  • Diritto alla limitazione del trattamento (art. 18 del GDPR) – Lei può richiedere che il trattamento dei Suoi dati sia temporaneamente limitato.
  • Diritto alla portabilità dei dati (art. 20 del GDPR) – Lei può ottenere i Suoi dati in un formato strutturato o richiederne il trasferimento a un altro titolare del trattamento.
  • Diritto di opposizione (art. 21 del GDPR) – Lei può opporsi al trattamento basato sull'interesse legittimo o per finalità di marketing diretto.
  • Diritto di revocare il consenso (art. 7, par. 3 del GDPR) – qualora il trattamento si basi sul Suo consenso (ad es. cookie di marketing), Lei può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
  • Diritto di proporre reclamo (art. 77 del GDPR) – Lei può rivolgersi all'autorità di controllo per la protezione dei dati del Suo Paese o del Paese in cui ha sede la società.

10.1 Come presentare una richiesta

Lei può contattarci per qualsiasi questione relativa ai Suoi dati personali:

📧 privacy@wishesdna.com

Per accelerare l'elaborazione, Le raccomandiamo di scrivere dallo stesso indirizzo e-mail associato al Suo account.

In alcuni casi, potremmo richiedere un'ulteriore verifica dell'identità per impedire l'accesso non autorizzato ai Suoi dati.

10.2 Gestione dei dati nel Suo account

La maggior parte dei dati può essere visualizzata o modificata direttamente nel Suo account:

  • nome e indirizzo e-mail;
  • informazioni visualizzate nella Sua pagina di profilo pubblica;
  • preferenze, impostazioni di privacy e notifiche;
  • eliminazione di singole liste dei desideri o desideri.

Prevediamo inoltre di introdurre pulsanti per "Scarica i miei dati" e "Elimina account" direttamente nelle impostazioni del profilo.

10.3 Dove presentare un reclamo

L'autorità di controllo principale per Wishpicks (Wishes DNA, Lda) è la Comissão Nacional de Proteção de Dados (CNPD), Portogallo.

Lei può altresì rivolgersi a un'autorità di controllo per la protezione dei dati in qualsiasi Paese dell'UE, incluso il Suo Paese di residenza. Qualsiasi reclamo sarà automaticamente inoltrato all'autorità competente.

10.4 Diritto di opposizione

Lei può in qualsiasi momento opporsi a:

  • trattamento basato sull'interesse legittimo (ad es. analisi di base);
  • utilizzo dei Suoi dati per finalità di marketing, inclusa la pubblicità personalizzata.

Lei può presentare un'opposizione via e-mail o, ove disponibile, tramite le impostazioni del Suo account.

11. Quando saranno cancellati i miei dati?

Wishpicks conserva i Suoi dati personali solo per il tempo necessario:

  • per fornire e mantenere il Servizio;
  • per adempiere agli obblighi contrattuali nei Suoi confronti;
  • per conformarsi agli obblighi legali (ove applicabile);
  • per tutelare gli interessi legittimi di Wishpicks in caso di potenziali controversie.

Una volta che i dati non sono più necessari per tali finalità, vengono cancellati o anonimizzati.

11.1 Cancellazione del Suo account

Su Sua richiesta, Wishpicks cancellerà integralmente il Suo account e tutti i dati personali ad esso associati.

La cancellazione include:

  • il Suo profilo e i Suoi dati di contatto;
  • le Sue liste dei desideri e i Suoi desideri;
  • le impostazioni, le preferenze salvate e i metadati correlati.

Dopo la cancellazione, l'accesso all'account e a tutti i dati correlati non è più possibile.

11.2 Dati conservati per un determinato periodo

In alcuni casi, la legge richiede la conservazione temporanea di determinati dati, anche dopo la cancellazione dell'account.

Tali casi possono includere:

  • obblighi fiscali o contabili (ove applicabile);
  • dati che possono essere necessari per la difesa dei diritti nel contesto di controversie legali;
  • registri tecnici degli eventi conservati per un periodo limitato in conformità alla nostra politica di sicurezza — di norma non oltre 90 giorni, salvo diversa disposizione di legge.

Tali dati sono conservati solo nella misura minima necessaria e con accesso rigorosamente limitato.

11.3 Dati anonimizzati

Wishpicks può conservare dati anonimizzati o aggregati, che:

  • non consentono l'identificazione di alcun singolo utente;
  • sono utilizzati esclusivamente per analisi, statistiche e miglioramento del Servizio.

I dati anonimizzati non sono soggetti agli obblighi di cancellazione previsti dal GDPR.

11.4 I Suoi diritti

Lei può in qualsiasi momento:

  • richiedere la cancellazione di tutti i Suoi dati personali;
  • ottenere conferma una volta completato il processo di cancellazione.

A tal fine, è sufficiente contattarci all'indirizzo: privacy@wishesdna.com.

12. Come Wishpicks protegge i miei dati

Wishpicks implementa misure tecniche e organizzative moderne per garantire una protezione affidabile dei Suoi dati personali da perdite, accessi non autorizzati, alterazioni o distruzioni.

12.1 Crittografia della trasmissione dei dati

Tutti i dati trasmessi tra il Suo dispositivo e i server di Wishpicks sono protetti mediante crittografia TLS (Transport Layer Security).

Ciò include, in particolare:

  • l'autenticazione e l'accesso all'account;
  • la trasmissione dei dati personali nel Suo profilo;
  • le interazioni con le liste dei desideri personali.

La crittografia garantisce che terze parti non possano intercettare o leggere i dati durante la trasmissione.

12.2 Sicurezza dell'infrastruttura

Wishpicks opera su un'infrastruttura ad alta sicurezza che include:

  • aggiornamenti regolari del software dei server;
  • segregazione degli accessi per i dipendenti (accesso solo quando necessario);
  • controllo degli accessi e registrazione delle operazioni critiche;
  • backup dei dati per prevenire le perdite;
  • monitoraggio della sicurezza e rilevamento automatico delle attività sospette.

12.3 Misure di sicurezza organizzative

Wishpicks implementa policy e procedure interne volte alla protezione dei dati, tra cui:

  • formazione dei dipendenti sulle pratiche di privacy e sicurezza;
  • concessione dell'accesso ai dati personali solo al personale autorizzato e solo quando necessario;
  • audit regolari e miglioramento continuo delle misure di sicurezza.

12.4 Protezione dei dati nell'utilizzo delle integrazioni

Quando vengono utilizzati servizi di terze parti (analisi, consegna di e-mail, hosting, ecc.), Wishpicks garantisce che tali fornitori siano tenuti a mantenere un livello di sicurezza equivalente ai requisiti del GDPR.

I trasferimenti di dati vengono effettuati esclusivamente sulla base di contratti con Clausole contrattuali tipo (CCT) o all'interno dell'UE/SEE.

12.5 Miglioramento continuo

Wishpicks valuta regolarmente i propri processi e adatta le misure di sicurezza:

  • in base alle nuove capacità tecniche;
  • seguendo le raccomandazioni degli esperti di cybersicurezza;
  • sulla base delle modifiche nella normativa sulla protezione dei dati.

In caso di incidente di sicurezza che possa comportare un rischio per i diritti e le libertà degli utenti, Wishpicks segue gli artt. 33–34 del GDPR e notifica l'autorità di controllo e gli utenti interessati entro i termini previsti dalla legge.

13. Modifiche alla presente Informativa sulla privacy

Wishpicks può aggiornare periodicamente la presente Informativa sulla privacy in seguito a miglioramenti del Servizio, modifiche legislative o introduzione di nuove tecnologie.

Tutti gli aggiornamenti saranno pubblicati sulla presente pagina con l'indicazione della data di revisione. La invitiamo a consultare periodicamente l'Informativa per rimanere informato/a sulle modalità con cui Wishpicks protegge i Suoi dati.

14. Informazioni di contatto

In caso di domande sulla protezione dei dati, sul trattamento delle Sue informazioni o qualora desideri esercitare i Suoi diritti ai sensi del GDPR, può contattarci in qualsiasi momento:

E-mail per questioni relative alla privacy: privacy@wishesdna.com E-mail per l'assistenza agli utenti: support@wishesdna.com Società: Wishes DNA, Lda. Indirizzo: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portogallo

Esamineremo la Sua richiesta nel più breve tempo possibile e forniremo una risposta entro i termini stabiliti dalla normativa dell'UE sulla protezione dei dati.

Se la Sua richiesta riguarda l'accesso, la rettifica o la cancellazione dei Suoi dati, Le raccomandiamo di scrivere dall'indirizzo e-mail associato al Suo account Wishpicks — ciò contribuisce a verificare la Sua identità e ad accelerare l'elaborazione.