Privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito e nell'app «mine, thanks.» è:

Che cosa fa sempre questo sito

I caratteri si trovano sullo stesso server della pagina e non vengono caricati da terzi. Le immagini delle liste condivise e delle pagine profilo provengono dal nostro archivio presso Supabase (vedi «Il tuo account nell'app»); alcuni desideri meno recenti mostrano ancora l'immagine direttamente dal negozio online da cui provengono: in quel caso, visualizzandola, quel negozio riceve il tuo indirizzo IP e l'identificativo del browser.

Il sito è ospitato da Vercel Inc. (USA) in un data center a Francoforte sul Meno. A ogni accesso si generano i consueti log del server: indirizzo IP, data e ora, indirizzo richiesto e identificativo del browser. Nascono tecnicamente a ogni trasmissione e servono al funzionamento e alla sicurezza del sito; la base giuridica è il nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR. Vercel li tratta in qualità di nostro responsabile del trattamento (art. 28 GDPR); per l'accesso dagli Stati Uniti valgono le clausole contrattuali standard della Commissione europea. Per quanto tempo i log vengono conservati dipende dalle impostazioni di Vercel.

Se scegli tu una lingua o un paese — nel selettore della pagina iniziale o in fondo a ogni pagina —, un cookie chiamato mt_locale ricorda questa scelta (per esempio “it”) per un anno, così che minethanks.com ti porti subito lì la volta successiva. Non contiene altro, nessun identificativo, e non viene analizzato. Senza il cookie la pagina iniziale segue la lingua che il tuo browser invia comunque; non ci basiamo mai sulla tua posizione o sul tuo indirizzo IP. Il cookie è strettamente necessario al servizio che hai richiesto e non necessita quindi di consenso (art. 5, par. 3 della direttiva 2002/58/CE).

Il sito crea altre due voci solo se usi la relativa funzione, nella memoria locale del tuo browser e non come cookie: se prenoti un desiderio su una lista condivisa, il tuo browser salva sotto «wp.res.» e l'identificativo del desiderio una chiave casuale con cui potrai annullare la prenotazione in seguito. Se colleghi ChatGPT o Claude al tuo account, «mt-connect» mantiene l'accesso durante questa procedura. Entrambe sono strettamente necessarie per la funzione che hai richiesto e quindi non richiedono consenso (art. 5, par. 3, della direttiva 2002/58/CE).

Reindirizzamento allo store giusto

Quando apri minethanks.com/app o la finestra con i due store su questo sito, valutiamo l'identificativo del browser (user agent) che il tuo browser invia a ogni richiesta. Ne leggiamo solo il sistema operativo – iOS, Android o un altro – per mostrarti lo store giusto o reindirizzarti direttamente lì. Per la finestra, ciò avviene esclusivamente nel tuo browser; a noi non viene inviato nulla.

Non salviamo il risultato, non ne ricaviamo alcun profilo e non lo comunichiamo a nessuno. Anche la risposta di /app non viene memorizzata in cache. I consueti registri del server (vedi sopra) non ne sono interessati.

La base giuridica è il nostro legittimo interesse a offrirti senza deviazioni l'app per il tuo dispositivo, art. 6, par. 1, lett. f del GDPR.

Dopo il reindirizzamento ti trovi nell'App Store di Apple o su Google Play. Apple o Google sono rispettivamente titolari autonomi del trattamento che vi avviene; si applicano le loro informative sulla privacy.

Avviso sull'app

Se apri questo sito o una lista condivisa su un dispositivo Android, mostriamo in alto una barra sottile con un link a Google Play. Che si tratti di un dispositivo Android lo ricaviamo – come per il reindirizzamento allo store – esclusivamente dall'identificativo del browser (user agent). Sulle liste condivise, sulle pagine dei desideri e dei profili e nel modulo di segnalazione questo avviene sul nostro server, sulle altre pagine nel tuo browser. Non salviamo il risultato.

Se chiudi la barra con ✕, impostiamo il cookie «mt_app_banner» con il valore «dismissed». Registra soltanto che hai chiuso l'avviso, perché non ricompaia per 30 giorni; poi scade. Non contiene alcun identificativo; lo leggiamo solo per decidere se mostrare la barra e non lo usiamo per il tracciamento.

In Chrome su Android la pagina chiede inoltre al browser se l'app di mine, thanks. è già installata e in quel caso nasconde la barra. Il controllo lo esegue Chrome sul tuo dispositivo; il risultato resta nel browser e non ci viene trasmesso.

La base giuridica è il nostro legittimo interesse a offrirti l'app per il tuo dispositivo e a non mostrarti di nuovo un avviso già chiuso, art. 6, par. 1, lett. f) GDPR.

Il tuo account nell'app

Per un account salviamo il tuo numero di telefono, il tuo nome visualizzato e, se li indichi, foto profilo, breve descrizione e indirizzo del profilo, oltre alla lingua dell'app e al paese ricavato dal tuo numero di telefono. Se accedi con Apple o Google, si aggiungono i dati che quel fornitore trasmette (vedi sotto).

Account, liste, desideri, immagini e tutti gli altri dati dell'app si trovano presso Supabase Inc., in qualità di nostro responsabile del trattamento (art. 28 GDPR), in un data center a Francoforte sul Meno. Per l'accesso dagli Stati Uniti, per esempio per la manutenzione, valgono le clausole contrattuali standard della Commissione europea.

La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR. Conserviamo i dati finché esiste il tuo account.

Puoi eliminare il tuo account nell'app in qualsiasi momento; come fare è spiegato anche su questo sito alla voce «Elimina account». Eliminiamo allora il tuo account, le tue liste e i tuoi desideri, le prenotazioni su di essi, le immagini caricate e i tuoi dispositivi, e scolleghiamo un accesso con Apple.

Accesso con codice SMS

Se accedi con il tuo numero di telefono, ti inviamo un codice via SMS. A tal fine trasmettiamo il tuo numero di telefono e il testo del messaggio con il codice a Bird (MessageBird B.V., Amsterdam, Paesi Bassi), che recapita l'SMS in qualità di nostro responsabile del trattamento (art. 28 GDPR). Il codice è valido dieci minuti. La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR.

Accesso con Apple o Google

Se accedi con Apple o Google, riceviamo da quel fornitore un identificativo del tuo account presso di lui, il tuo indirizzo e-mail e il tuo nome; con Apple puoi scegliere, al posto del tuo indirizzo, un indirizzo inoltrato da Apple. Usiamo il nome come nome visualizzato; salviamo l'indirizzo e-mail con il tuo account e lo usiamo solo per l'accesso. Apple e Google sono responsabili dell'accesso presso di loro; valgono le loro informative sulla privacy.

Se accedi con Apple, salviamo inoltre un token di accesso di Apple per poter scollegare Apple quando elimini il tuo account. Se in seguito colleghi il tuo account al tuo numero di telefono o a un altro fornitore, riuniamo i metodi di accesso in un unico account. La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR.

Liste dei desideri, liste condivise e prenotazioni

Salviamo le tue liste e i tuoi desideri (titoli, note, link, prezzi e immagini) perché tu possa gestirli e condividerli. Chi ha il link di una lista la vede con il tuo nome visualizzato e la tua foto profilo, anche senza app e senza account.

Se rendi pubblica una lista o il tuo profilo, chiunque può vederlo al tuo indirizzo del profilo. Decidi tu nell'app se i motori di ricerca possono includere il tuo profilo. I desideri delle liste pubbliche confluiscono, senza il tuo nome, nei conteggi di «Spesso desiderato» e delle pagine delle raccolte (vedi sotto).

Gli ospiti prenotano senza account. Salviamo solo quale desiderio è stato prenotato e quando, oltre a una chiave casuale con cui la prenotazione può essere annullata; non raccogliamo nome né indirizzo e-mail dell'ospite. Chi ha creato la lista vede che un desiderio è prenotato, ma non da chi. La base giuridica è l'esecuzione delle condizioni d'uso con te come titolare della lista e il nostro legittimo interesse a permettere agli ospiti di prenotare senza account (art. 6, par. 1, lett. b) e f) GDPR).

I tuoi dispositivi nell’app

Quando accedi all’app, aggiungiamo al tuo account una voce per quel dispositivo. Contiene la piattaforma (iOS o Android), il nome del dispositivo indicato dal sistema, le versioni del sistema operativo e dell’app, l’ultimo utilizzo e – se consenti le notifiche – l’indirizzo push a cui ti inviamo le notifiche. Trovi l’elenco in «I miei dispositivi», dove puoi anche disconnettere i dispositivi.

Perché un dispositivo compaia una sola volta nell’elenco – anche se esci e rientri, disattivi e riattivi le notifiche o reinstalli l’app – l’app invia un identificativo del dispositivo: su iPhone un identificativo casuale creato una sola volta e conservato solo nel portachiavi di quel dispositivo, che non passa a un nuovo dispositivo quando cambi telefono; su Android l’Android ID che il sistema assegna a questa app. Ne salviamo solo un valore hash non reversibile. L’identificativo serve esclusivamente a questo elenco; non lo usiamo per la pubblicità né per riconoscerti in altre app e non ne ricaviamo alcun profilo.

La base giuridica è l’esecuzione delle condizioni d’uso, art. 6, par. 1, lett. b) GDPR – l’accesso, le notifiche e la gestione dei dispositivi fanno parte del servizio – e, per unire voci doppie, il nostro legittimo interesse a un elenco dei dispositivi corretto e chiaro, art. 6, par. 1, lett. f) GDPR. Una voce resta finché non disconnetti il dispositivo o non elimini il tuo account; se sullo stesso dispositivo accede un altro account, la voce passa a quell’account.

Notifiche

Se consenti le notifiche, ti inviamo per esempio un messaggio quando qualcuno ha prenotato un desiderio della tua lista; indica il titolo del desiderio, non l'ospite. Le notifiche vengono recapitate tramite il servizio push di Expo (650 Industries, Inc., USA) e da lì tramite Apple (Apple Push Notification Service) o Google (Firebase Cloud Messaging) al tuo dispositivo. Expo è nostro responsabile del trattamento (art. 28 GDPR); per il trasferimento negli Stati Uniti valgono le clausole contrattuali standard della Commissione europea.

Cancelliamo il testo di una notifica dopo l'invio, e la registrazione dell'invio senza testo 30 giorni dopo. La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR. Quali notifiche ricevi lo scegli nell'app; puoi disattivarle del tutto nelle impostazioni del tuo dispositivo.

Misurazione di utilizzo ed errori nell'app (PostHog)

Per capire se l'app funziona, dove si verificano errori e arresti anomali e quali funzioni vengono usate, l'app effettua misurazioni con PostHog. Vengono registrati eventi come l'apertura dell'app, le schermate visualizzate (senza identificativi nell'indirizzo), passaggi come la creazione di una lista o il tipo di accesso, errori e arresti anomali con dati tecnici, oltre a tipo di dispositivo, sistema operativo, versione dell'app e lingua. Non registriamo titoli e contenuti delle tue liste e dei tuoi desideri, numeri di telefono né nomi.

Gli eventi vengono collegati all'identificativo del tuo account per poter ricondurre gli errori a una sequenza di passaggi; prima dell'accesso l'app usa a tal fine un identificativo casuale che salva sul tuo dispositivo. Il tuo indirizzo IP non viene salvato e non determiniamo alcuna posizione.

Il destinatario è PostHog Inc., che conserva i dati in qualità di nostro responsabile del trattamento (art. 28 GDPR) nel suo cloud UE a Francoforte sul Meno e li cancella alla scadenza del periodo di conservazione impostato nel nostro progetto.

La base giuridica è il nostro legittimo interesse a far funzionare l'app in modo stabile, correggere errori e migliorarla (art. 6, par. 1, lett. f) GDPR). Puoi opporti alla misurazione in qualsiasi momento (art. 21 GDPR); basta scrivere a support@minethanks.com.

Segnalare e bloccare

Se segnali una lista o un profilo, nell'app o tramite il modulo di segnalazione di questo sito, salviamo il motivo, il tuo testo libero facoltativo, che cosa è stato segnalato e, se hai effettuato l'accesso, il tuo account. Se segnali senza account, salviamo al posto del tuo indirizzo IP un valore hash non reversibile di esso, per limitare gli abusi. Cancelliamo le segnalazioni dopo dodici mesi.

Per vedere rapidamente una segnalazione, inviamo un avviso al nostro canale interno su Slack (Slack Technologies Limited, Dublino, Irlanda). Contiene il motivo e il titolo della lista segnalata o il nome visualizzato del profilo segnalato, mai il tuo testo libero e mai chi ha segnalato. La base giuridica è il nostro legittimo interesse a verificare e rimuovere contenuti illeciti (art. 6, par. 1, lett. f) GDPR).

Se blocchi qualcuno, lo salviamo con il tuo account finché non revochi il blocco o elimini il tuo account. La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR.

Collegamento con ChatGPT o Claude

Puoi collegare il tuo account a un assistente IA come ChatGPT o Claude. Per farlo accedi su questo sito con il tuo numero di telefono (vedi «Accesso con codice SMS») e acconsenti al collegamento; salviamo a quale assistente hai dato accesso. L'assistente può quindi consultare le tue liste e i tuoi desideri, aggiungere desideri e vedere liste condivise di cui gli fornisci il link. Ciò che riceve viene trattato dal fornitore dell'assistente, per esempio OpenAI o Anthropic, sotto la propria responsabilità e secondo la propria informativa sulla privacy.

La base giuridica è l'esecuzione delle condizioni d'uso, art. 6, par. 1, lett. b) GDPR. Il collegamento resta attivo finché non elimini il tuo account; puoi scollegarlo nell'assistente in qualsiasi momento.

Link ai negozi online

Se apri il link di un negozio dall'app, da una lista condivisa o da una pagina di raccolta, ti reindirizziamo tramite minethanks.com. Salviamo quale desiderio o articolo è stato aperto, la destinazione, data e ora e un numero di clic casuale, ma non il tuo indirizzo IP né l'identificativo del tuo browser.

Se il negozio partecipa a un programma di affiliazione, il link passa attraverso una rete di affiliazione come AWIN. La rete riceve il numero di clic e l'identificativo dell'articolo, può impostare cookie e viene a sapere se avviene un acquisto. Riceviamo poi dati sulla provvigione, come importo e stato, ma nessun dato su chi ha acquistato. La rete e il negozio sono responsabili del proprio trattamento.

La base giuridica è il nostro legittimo interesse a gestire il reindirizzamento e a liquidare le provvigioni con cui finanziamo mine, thanks. (art. 6, par. 1, lett. f) GDPR). Per te il prezzo non cambia.

Pagine di collezioni curate

Le pagine di collezioni con idee regalo non contengono dati personali degli utenti. Un numero “× desiderato” accanto a un articolo conta quanti proprietari diversi di liste dei desideri pubbliche nel paese della collezione desiderano quell'articolo, e compare solo a partire da un numero minimo (oggi 5). I link ai negozi possono essere link di affiliazione; dove è così, accanto al link compare un asterisco (*), spiegato nella stessa pagina come “Pubblicità”.

“Spesso desiderato” nell’app

Nella scheda Ispirazione dell’app, “Spesso desiderato” mostra ciò che altre persone desiderano spesso. Si contano solo i desideri su liste pubbliche, e un articolo compare solo quando lo ha un numero minimo di proprietari diversi (oggi 5). Gli account bloccati non vengono contati, quelli nuovi solo dopo un periodo di attesa; lo stesso vale per il numero “× desiderato” nelle pagine delle collezioni. Titolo, marca e immagine di un articolo di questo tipo sono dati che almeno due proprietari diversi hanno indicato allo stesso modo; le foto caricate dagli utenti stessi non vengono mai mostrate lì. Se aggiungi un articolo alla tua lista con “+”, non riceve alcun prezzo e solo un link usato dalla maggioranza, senza la parte di query dell’indirizzo, in cui di solito si trovano gli identificativi di affiliazione e di tracciamento di terzi.

Quali articoli vedi, e in quale ordine, dipende dal tuo paese, dall’occasione delle tue liste e da ciò che hai già su una lista. Lo calcoliamo nel nostro database; per questo non trasmettiamo i tuoi desideri a nessuno, e nessun altro ne vede nulla. Si tratta di un ordinamento di suggerimenti, non di una decisione che ti riguarda ai sensi dell’art. 22 del GDPR. La base giuridica è la fornitura dell’app che usi (art. 6, par. 1, lett. b del GDPR).

Per trovare articoli simili, facciamo convertire da OpenAI il titolo e la marca di questi articoli contati pubblicamente in sequenze di numeri (i cosiddetti vettori). A OpenAI arriva solo questo testo dell’articolo: niente nomi, niente numeri di telefono, niente account, niente liste, nessuno dei tuoi desideri, nessun dato del dispositivo. Il confronto con i tuoi desideri lo facciamo poi noi stessi, nel nostro database. OpenAI tratta i testi negli Stati Uniti; basiamo il trasferimento sulle clausole contrattuali standard della Commissione europea. Nella misura in cui un testo di articolo di questo tipo si riferisca a una persona, la base giuridica è il nostro legittimo interesse a mostrare suggerimenti adatti (art. 6, par. 1, lett. f del GDPR).

Controllo automatico delle immagini caricate (Google Cloud Vision)

Le immagini che carichi tu – la foto del profilo, l’immagine di copertina di una lista e le tue foto dei desideri – sono visibili anche ai tuoi ospiti. Perché lì non compaia nulla di pornografico, facciamo controllare automaticamente ogni immagine di questo tipo prima che gli ospiti possano vederla. I prodotti sessuali come desiderio sono ammessi; controlliamo solo se l’immagine stessa è pornografica. Le immagini dei negozi online che consideriamo affidabili non vengono controllate né trasmesse a tale scopo.

Trasmettiamo il file dell'immagine stesso (per file molto grandi, invece, il suo indirizzo nel nostro archivio), ma nessun nome, nessun numero di telefono e nessuna lista. Riceviamo valutazioni in livelli approssimativi (per esempio «improbabile» o «probabile»), che salviamo insieme al risultato finché l'immagine esiste. Se un'immagine viene rifiutata, la cancelliamo, la rimuoviamo dal tuo profilo o dalla tua lista e ti avvisiamo nell'app; cancelliamo il relativo record di verifica dopo 90 giorni.

Il destinatario è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di nostro responsabile del trattamento (art. 28 GDPR) in base ai termini di trattamento dei dati di Google Cloud. È possibile un trattamento da parte di Google LLC negli Stati Uniti; si basa sulla certificazione di Google LLC ai sensi dell’EU-US Data Privacy Framework e, in aggiunta, sulle clausole contrattuali standard della Commissione europea. Secondo Google, le immagini non vengono utilizzate per scopi propri di Google.

La base giuridica è il nostro legittimo interesse a proteggere gli ospiti – anche minorenni – da contenuti pornografici e a non diffondere contenuti illeciti (art. 6, par. 1, lett. f GDPR). Puoi opporti al controllo (art. 21 GDPR) non caricando immagini tue; se ritieni che un rifiuto sia sbagliato, scrivi a support@minethanks.com.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, farli correggere o cancellare, limitarne il trattamento, opporti ad esso e riceverli in un formato di uso comune (artt. da 15 a 21 del GDPR). Scrivi all'indirizzo indicato sopra. Puoi inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati, per esempio quella del tuo luogo di residenza o quella della sede del fornitore: la Commissione bulgara per la protezione dei dati personali (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria, www.cpdp.bg.