Informativa privacy

1Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito getwrapped.love («Love Wrapped») è [Titolare del trattamento: nome o ragione sociale, indirizzo, codice fiscale / partita IVA da completare].

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere a [email protected]. [Responsabile della protezione dei dati (DPO): indicare i contatti se nominato, altrimenti rimuovere]

2La chat WhatsApp (facoltativa)

Caricare la chat è facoltativo: il Wrapped si può creare anche solo con foto e testi. Se scegli di caricare l'esportazione di WhatsApp (file .txt o .zip), il file viene letto ed elaborato interamente nel tuo browser, con codice che gira sul tuo dispositivo. Né il file né il testo completo dei messaggi vengono inviati ai nostri server.

Dal file vengono calcolati soltanto i dati che servono alle slide:

• i nomi dei due partecipanti così come compaiono nella chat;
• conteggi e statistiche: numero di messaggi per persona, emoji più usate, note vocali, foto, GIF e sticker, orari e giorni di maggiore attività, tempi di risposta, giorni consecutivi di conversazione, periodi di silenzio, numero di scuse, buongiorno, buonanotte ed espressioni d'amore nel tempo;
• alcuni brevi estratti: la frase che vi scrivete più spesso (con il numero di volte e chi la scrive) e il primo messaggio che contiene un'espressione d'amore, con data e mittente.

Questi risultati restano sul tuo dispositivo (vedi il punto successivo) e arrivano ai nostri server solo se crei il link di condivisione del Wrapped.

3Dati salvati nel tuo browser

Per non farti perdere il lavoro se chiudi la pagina, l'editor salva i progressi nel localStorage del tuo browser (voce love-wrapped-wizard): nomi, data di inizio, statistiche ed estratti della chat, testi e immagini inseriti nelle slide, slide scelte e loro ordine, lingua e codice dell'acquisto. Questi dati non lasciano il dispositivo finché non crei il link e puoi eliminarli in qualsiasi momento cancellando i dati del sito dalle impostazioni del browser.

Si tratta di uno strumento tecnico necessario al funzionamento dell'editor, per il quale non è richiesto il consenso.

4Il Wrapped condiviso (link e QR code)

Quando premi il pulsante per creare il link da regalare, salviamo nel nostro database ciò che serve a mostrare il Wrapped a chi lo riceve:

• i due nomi e la data di inizio della relazione;
• le statistiche e gli estratti della chat descritti sopra, se hai caricato la chat;
• i testi, le foto (ridimensionate) e gli altri contenuti che hai inserito nelle slide, ad esempio il brano Spotify o la serie TV scelti;
• le slide selezionate e il loro ordine;
• il numero di volte in cui il link viene aperto.

Il link contiene un codice casuale difficile da indovinare e la pagina è esclusa dall'indicizzazione dei motori di ricerca, ma chiunque abbia il link o il QR code può vedere il Wrapped: condividilo solo con chi vuoi. Quando il link viene incollato in un'app di messaggistica o su un social, può comparire un'anteprima con i nomi della coppia. Il QR code viene generato dai nostri server a partire dal link.

5Acquisto e pagamento

Il pagamento avviene sulla pagina di checkout di Stripe, che raccoglie i dati necessari (ad esempio indirizzo email, dati della carta e paese) in qualità di fornitore dei servizi di pagamento e secondo la propria informativa. Non riceviamo né conserviamo i dati della tua carta.

Da Stripe riceviamo e conserviamo: l'identificativo della sessione di pagamento (che funziona anche da codice dell'acquisto), l'indirizzo email indicato al checkout, lo stato del pagamento, le date di pagamento e di utilizzo e il collegamento al Wrapped creato con quell'acquisto.

6Email

Le email vengono inviate tramite il servizio Resend dall'indirizzo [email protected]. Usiamo l'indirizzo email dell'acquisto per:

• la conferma dell'ordine e l'avviso che il Wrapped è pronto, con il link;
• comunicazioni legate al Wrapped acquistato, ad esempio un avviso quando qualcuno lo guarda, un promemoria a San Valentino o a un anno dalla creazione, una richiesta di parere sul servizio.

Per ogni email registriamo il tipo, il destinatario, l'identificativo assegnato da Resend e lo stato di consegna, compresa l'informazione se l'email è stata aperta o se è stato cliccato un link. Le email non strettamente legate all'ordine contengono un link per disiscriversi; conserviamo l'elenco degli indirizzi disiscritti per rispettare la tua scelta.

7Navigazione, statistiche e pubblicità

Hosting e statistiche di visita

Il sito gira su un nostro server privato (VPS) presso [nome del provider VPS da completare], nell'Unione Europea. Come ogni server web registra dati tecnici delle richieste (indirizzo IP, browser, pagina richiesta, data e ora) per finalità di funzionamento e sicurezza.

Per le statistiche di visita usiamo un nostro strumento di analytics, ospitato da noi: nessun dato va a servizi di statistica di terze parti. Senza il tuo consenso conta le visite senza cookie, con un identificativo anonimo che cambia ogni giorno. Se accetti i cookie dal banner, imposta due cookie di prima parte (rendita_vid, 1 anno, e rendita_sid, la durata della visita) che collegano le tue visite tra loro e all'eventuale acquisto, per capire quali canali funzionano. Le parti segrete degli indirizzi (come i link dei regali) vengono mascherate prima dell'invio.

Pixel ed Events API di TikTok

Sulle pagine del sito è presente il pixel di TikTok, che registra la visualizzazione delle pagine e l'avvio del pagamento e può utilizzare cookie o identificatori simili per collegare le visite alle nostre campagne pubblicitarie su TikTok. Inoltre i nostri server comunicano a TikTok, tramite la sua Events API, l'indirizzo IP e il browser quando avvii il pagamento e, a pagamento completato, l'indirizzo email e l'eventuale numero di telefono indicati su Stripe, trasformati con una funzione di hash (SHA-256) prima dell'invio. La finalità è misurare l'efficacia delle nostre pubblicità.

Il pixel e l'invio a TikTok sono attivi solo se accetti nel banner dei cookie. Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina; la scelta è salvata nel cookie tecnico lw_consent (6 mesi).

Contenuti di terze parti

• Spotify: se incolli il link di un brano, il browser contatta Spotify per recuperarne titolo e copertina; la slide «La nostra canzone» incorpora il player di Spotify, che può impostare propri cookie secondo l'informativa di Spotify.
• The Movie Database (TMDB): per la slide sulle serie TV, il testo che cerchi viene inviato dai nostri server a TMDB e le locandine vengono caricate dai server di TMDB.
• I caratteri tipografici sono serviti dal nostro dominio: il tuo browser non li scarica da servizi esterni.

8Perché trattiamo i dati (finalità e basi giuridiche)

• Fornire il servizio (editor, salvataggio e visualizzazione del Wrapped, link e QR code, email di conferma e di consegna): esecuzione del contratto, art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 («GDPR»).
• Gestire pagamenti e adempimenti fiscali e contabili: esecuzione del contratto e obbligo di legge, art. 6, par. 1, lett. b) e c) GDPR.
• Comunicazioni legate al Wrapped acquistato e a servizi analoghi: legittimo interesse, art. 6, par. 1, lett. f) GDPR e art. 130, comma 4, del Codice Privacy (D.Lgs. 196/2003). Puoi opporti in ogni momento con il link di disiscrizione o scrivendoci.
• Sicurezza del sito e statistiche aggregate: legittimo interesse, art. 6, par. 1, lett. f) GDPR.
• Cookie di statistica e misurazione pubblicitaria con TikTok: consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy, revocabile in qualsiasi momento.

9A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li trattano per nostro conto, nella misura necessaria ai servizi descritti sopra, questi fornitori:

• Provider del server (VPS): hosting del sito, del database e delle statistiche;
• Stripe: pagamenti;
• Resend: invio delle email;
• TikTok: misurazione delle campagne pubblicitarie;
• Spotify e TMDB: contenuti incorporati nelle slide, come descritto sopra.

[Da verificare: ruolo di ciascun fornitore (responsabile o titolare autonomo) e accordi sul trattamento dei dati (DPA)]

Alcuni di questi fornitori hanno sede negli Stati Uniti o trattano dati al di fuori dell'Unione europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework per i fornitori aderenti o le clausole contrattuali standard approvate dalla Commissione europea. [Da verificare per ciascun fornitore]

10Per quanto tempo conserviamo i dati

• Dati nel browser: finché non li cancelli dalle impostazioni del browser.
• Wrapped condiviso: finché il link resta attivo, cioè fino a quando ci chiedi di eliminarlo. [Periodo massimo di conservazione dei Wrapped: da definire]
• Dati di acquisto: per il tempo richiesto dalla normativa fiscale e contabile. [Periodo esatto da verificare (in genere 10 anni)]
• Registro delle email: [periodo di conservazione da definire]; l'elenco delle disiscrizioni viene conservato finché serve a rispettare la tua scelta.
• Dati tecnici di navigazione: per i tempi previsti dal fornitore di hosting.

11I dati del tuo partner

Un Wrapped racconta una storia a due, quindi contiene inevitabilmente dati dell'altra persona: il nome, le foto, le statistiche e qualche estratto della vostra chat. Ti chiediamo di inserire solo contenuti che hai il diritto di usare e di condividere il Wrapped solo con persone a cui farà piacere vederlo. Se sei l'altra persona della coppia e vuoi che un Wrapped che ti riguarda venga eliminato, scrivici a [email protected] indicando il link.

12I tuoi diritti

In qualsiasi momento puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso eventualmente prestato (artt. 15–22 GDPR). Per farlo scrivi a [email protected]; per la cancellazione di un Wrapped indica il link o l'email usata per l'acquisto. Rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

13Minori

Love Wrapped non è rivolto ai minori di 14 anni e non raccoglie consapevolmente dati che li riguardano.

14Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche importanti lo segnaleremo sul sito.