Privacy Policy

Chi siamo

Surprize è un'applicazione mobile per la gestione di idee regalo, occasioni e persone care. Il titolare del trattamento dei dati è il team Surprize. Per qualsiasi domanda scrivi a hiiamnotagenius@gmail.com.

Quali dati raccogliamo

Raccogliamo i dati che ci fornisci direttamente durante l'utilizzo dell'app:

• Dati di registrazione: nome, cognome, indirizzo email, password
• Dati di profilo: username, foto profilo, valuta preferita, lingua, preferenze di notifica
• Persone: nomi, relazione (es. amico, partner), data di nascita, interessi, note
• Occasioni: tipo di evento, data, partecipanti, budget
• Idee regalo: nome, descrizione, URL, prezzo, stato (wishlist, acquistato), immagini
• Liste regalo: nome, categoria, visibilità (pubblica o privata), elementi della lista
• Storico regali: regali consegnati, reazione del destinatario, note
• Token push: identificativo del dispositivo per le notifiche (solo se concedi il permesso)

In caso di accesso tramite Google o Apple, riceviamo da loro nome, cognome ed email associati al tuo account social, che utilizziamo esclusivamente per creare o autenticare il tuo profilo Surprize.

Perché raccogliamo i tuoi dati

I dati raccolti vengono utilizzati per:

• Fornire il servizio: creare e gestire il tuo account, le tue idee regalo e le occasioni
• Inviarti promemoria per le occasioni imminenti tramite notifiche push
• Permettere la condivisione delle tue liste regalo con altri utenti
• Migliorare il servizio tramite analisi aggregate sull'utilizzo dell'app
• Contattarti in caso di assistenza o comunicazioni importanti sul servizio

Base giuridica del trattamento

Il trattamento dei dati si basa sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per le funzionalità core dell'app, sul tuo consenso (art. 6, par. 1, lett. a GDPR) per le notifiche push, e sul legittimo interesse (art. 6, par. 1, lett. f GDPR) per le analisi aggregate sull'utilizzo del servizio.

Servizi di terze parti

Utilizziamo i seguenti servizi terzi per erogare Surprize:

• Railway — hosting del backend e del database. I dati sono conservati su server in Europa.
• Cloudflare R2 — archiviazione delle immagini (foto profilo, immagini delle idee regalo e delle liste). Le immagini sono accessibili tramite URL pubblico solo se caricate in sezioni pubbliche.
• Firebase Cloud Messaging (Google) — invio di notifiche push. Trasferisce al dispositivo il token push necessario alla consegna. Analytics e Ads di Firebase sono disabilitati.
• PostHog — analisi del prodotto e tracciamento eventi (es. creazione di un'idea, cambio lingua). I dati sono trattati su server nell'Unione Europea (eu.i.posthog.com). Non condividiamo dati identificativi con PostHog al di là dello user ID interno.
• Google Sign-In — autenticazione OAuth tramite account Google.
• Apple Sign-In — autenticazione OAuth tramite Apple ID (solo iOS).

Dove vengono conservati i dati

I tuoi dati sono conservati su server gestiti da Railway all'interno dell'Unione Europea. Le immagini sono archiviate su Cloudflare R2. I dati di analytics sono trattati da PostHog su server nell'UE. Sul tuo dispositivo conserviamo esclusivamente il token di autenticazione (in archiviazione sicura cifrata) e le preferenze di lingua.

Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per tutto il tempo in cui il tuo account è attivo. Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni del profilo: tutti i tuoi dati verranno cancellati entro 30 giorni dalla richiesta. I log tecnici anonimi possono essere conservati per un massimo di 90 giorni per finalità di sicurezza.

I tuoi diritti

In qualsiasi momento puoi:

• Accedere ai dati che abbiamo su di te
• Rettificare dati errati o incompleti dal profilo dell'app
• Eliminare il tuo account e tutti i dati associati direttamente dall'app
• Opporti al trattamento per finalità di analytics
• Revocare il consenso alle notifiche push dalle impostazioni del dispositivo
• Presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare questi diritti scrivi a hiiamnotagenius@gmail.com. Risponderemo entro 30 giorni.

Permessi del dispositivo

L'app può richiedere i seguenti permessi:

• Galleria fotografica — per impostare la foto profilo o aggiungere immagini alle idee regalo
• Fotocamera — per scattare una foto direttamente dall'app
• Notifiche push — per ricevere promemoria sulle occasioni imminenti

Puoi revocare questi permessi in qualsiasi momento dalle impostazioni del tuo dispositivo.

Cookie e tracciamento

L'app mobile non utilizza cookie. Il sito web giftime.notagenius.tech non utilizza cookie di profilazione né strumenti di tracciamento di terze parti.

Modifiche a questa policy

In caso di modifiche significative ti informeremo tramite notifica in-app o email prima che le modifiche entrino in vigore. L'uso continuato di Surprize dopo la notifica costituisce accettazione della nuova policy.