Informativa sulla privacy
Ultimo aggiornamento: 21 ottobre 2026 · English version
Questa informativa spiega quali dati personali tratta l'app Chisly (Android e iOS), perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
- Usiamo i tuoi dati solo per far funzionare l'app: wishlist, amici, gruppi e regali.
- Niente pubblicità, niente profilazione, niente vendita di dati a terzi, nessuno strumento di statistica o tracciamento.
- I dati sono conservati su server nell'Unione Europea.
- Puoi cancellare il tuo account dall'app in qualsiasi momento: i dati vengono eliminati.
1. Titolare del trattamento
Vanessa Larivei, Torino, Italia.
Contatto per qualsiasi richiesta sulla privacy: vanessalarivei.studio@gmail.com
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account | Indirizzo email, password (conservata solo in forma cifrata, non leggibile da noi), username | Da te, alla registrazione |
| Profilo | Nome, cognome, data di nascita, bio, foto profilo: tutti facoltativi | Da te |
| Amicizie | Richieste di amicizia inviate e ricevute, amicizie accettate, utenti bloccati | Da te e dagli altri utenti |
| Wishlist | Desideri con titolo, descrizione, link, prezzo, visibilità (privato o amici) | Da te |
| Appunti | Idee regalo che annoti per un amico (visibili solo a te) | Da te |
| Gruppi | Gruppi creati o a cui partecipi, richieste di ingresso, proposte di regalo, prenotazioni, voti, commenti | Da te e dagli altri membri |
| Dati tecnici | Indirizzo IP, data e ora degli accessi, tipo di dispositivo e versione dell'app, registrati nei log tecnici dei server | Raccolti automaticamente quando usi l'app |
Non trattiamo dati di pagamento, posizione, contatti della rubrica, né categorie particolari di dati (salute, opinioni politiche, ecc.). Ti chiediamo di non inserirli nei campi di testo libero.
3. Perché trattiamo i dati e su quale base giuridica
- Fornirti il servizio (creare l'account, mostrare la wishlist ai tuoi amici, far funzionare gruppi, proposte, prenotazioni e votazioni, inviarti le email di conferma e di recupero password). Base giuridica: esecuzione del contratto, cioè dei Termini d'uso che accetti registrandoti (art. 6.1.b GDPR).
- Sicurezza: prevenire abusi e accessi non autorizzati, analizzare malfunzionamenti tramite i log tecnici. Base giuridica: legittimo interesse a mantenere l'app sicura (art. 6.1.f GDPR).
- Obblighi di legge, se un'autorità ce lo richiede. Base giuridica: art. 6.1.c GDPR.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
4. Chi vede i tuoi dati dentro l'app
- Tutti gli utenti registrati possono trovarti per username e vedere username e foto profilo.
- I tuoi amici (amicizia accettata) vedono anche nome, cognome, compleanno, bio e i desideri che hai reso visibili agli amici.
- I membri dei gruppi di cui fai parte vedono il tuo username e la tua foto, le proposte che fai e, secondo le impostazioni del gruppo, chi ha proposto o prenotato un regalo e i voti a votazione chiusa.
- Chi riceve un regalo non vede mai le proposte, le prenotazioni, i commenti e i voti che lo riguardano.
- Gli appunti sui tuoi amici e i desideri privati li vedi solo tu.
5. Dati di altre persone
Quando scrivi un appunto o proponi un regalo per qualcuno, inserisci informazioni che riguardano un'altra persona. Ti chiediamo di inserire solo ciò che serve a scegliere un regalo e di non scrivere informazioni delicate o offensive. Gli appunti restano visibili solo a te.
6. Fornitori che trattano i dati per nostro conto
Usiamo pochi fornitori, nominati responsabili del trattamento con un accordo che li obbliga a proteggere i dati (art. 28 GDPR):
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione delle foto profilo | Server nell'UE (Francoforte, Germania) |
| Sendinblue SAS (Brevo) | Invio delle email di conferma dell'account e di recupero password | Unione Europea (Francia) |
Supabase è una società con sede negli Stati Uniti. I dati sono conservati nell'UE, ma un accesso da parte del fornitore dagli Stati Uniti (per esempio per assistenza tecnica) non può essere escluso del tutto. In tal caso il trasferimento è tutelato dalle Clausole contrattuali standard approvate dalla Commissione europea e, ove applicabile, dal Data Privacy Framework UE-USA.
Non vendiamo né cediamo i tuoi dati ad altri soggetti. Potremmo comunicarli alle autorità solo se richiesto dalla legge.
7. Per quanto tempo conserviamo i dati
- Dati dell'account e contenuti: finché l'account è attivo. Quando lo cancelli vengono eliminati subito dal database. Eventuali copie di backup tecniche vengono sovrascritte entro 30 giorni.
- Log tecnici: per il breve periodo previsto dai fornitori, di norma non oltre 30 giorni.
- Email inviate dall'app: i registri di invio sono conservati da Brevo per il periodo previsto dal servizio.
Se cancelli l'account, i gruppi di cui eri proprietario passano al membro più anziano. Proposte, prenotazioni, voti e commenti che avevi creato vengono eliminati.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Molte di queste cose puoi farle direttamente dall'app: modificare il profilo, cancellare desideri e appunti, eliminare l'account.
Per tutto il resto scrivi a vanessalarivei.studio@gmail.com. Rispondiamo entro 30 giorni.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi.
9. Età minima
Chisly è riservata a chi ha almeno 16 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo cancelliamo.
10. Sicurezza
Le comunicazioni tra l'app e i server sono cifrate (HTTPS). L'accesso ai dati è regolato da controlli sul database che permettono a ciascuno di vedere solo ciò che gli spetta, e verifichiamo regolarmente queste regole con test di sicurezza. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa mettere a rischio i tuoi diritti, ti informeremo come previsto dal GDPR.
11. Cookie e tracciamento
L'app non usa cookie, pubblicità né strumenti di tracciamento o statistica. Questo sito è ospitato su GitHub Pages, che può registrare l'indirizzo IP dei visitatori per motivi di sicurezza; il sito non usa cookie propri.
12. Modifiche
Se cambiamo questa informativa in modo rilevante (per esempio aggiungendo un nuovo fornitore o un nuovo uso dei dati), te lo segnaleremo nell'app prima che le modifiche abbiano effetto. La data in cima indica l'ultima versione.