Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Francesco Nota, persona fisica, contattabile all’indirizzo info@3gifts.it.

2. Dati trattati e provenienza

Questionario e nota libera

Per cercare e scegliere i prodotti, il browser invia al server di 3Gifts criteri strutturati: fascia d’età, fase infantile, destinatario e occasione scelti tra le opzioni del questionario, interessi, sottocategorie, effetto desiderato, budget, preferenza di variante ed esclusioni riconosciute. Può inviare anche il modello di dispositivo o i collegamenti esplicitamente indicati nella nota e gli identificatori delle proposte già mostrate. Questi criteri sono elaborati per rispondere alla richiesta, senza salvarli in un database né comunicarli a Umami. 3Gifts non li salva nel local storage: il pulsante “Rifai il test” azzera il percorso. Il browser potrebbe ripristinare campi o pagine attraverso le proprie funzioni di cronologia e recupero della sessione.

Scelta con intelligenza artificiale. Il server di 3Gifts invia ad Anthropic i criteri strutturati e i prodotti candidati trovati su Amazon; Anthropic sceglie le tre proposte e ne scrive la spiegazione. Se scrivi la nota facoltativa (al massimo 240 caratteri), anche il suo testo viene inviato ad Anthropic per lo stesso scopo. 3Gifts non salva la nota né le risposte in un database. Anthropic tratta questi dati come nostro fornitore secondo i suoi termini commerciali, che non ne prevedono l’uso per addestrare i modelli. Se l’intelligenza artificiale non è disponibile, la scelta avviene senza di essa e la nota non viene inviata ad Anthropic.

I campi indicati come obbligatori servono a produrre la selezione; senza di essi il risultato non può essere generato. La nota libera è facoltativa. Non inserire nomi, recapiti, dati sulla salute o altre informazioni personali o sensibili.

Dati tecnici dell’hosting

Il sito è ospitato su Cloudflare Workers. L’infrastruttura tratta i dati tecnici necessari a consegnare e proteggere il sito, come indirizzo IP, data e ora, user agent e richieste effettuate, anche per prevenire abusi e attacchi informatici.

Umami Analytics, solo con consenso

Se accetti gli analytics, viene caricato Umami Cloud. Umami può trattare pagina visitata, referrer, data e ora, eventi generici di utilizzo, browser, sistema operativo, tipo di dispositivo, lingua, dimensioni dello schermo, informazioni di rete transitorie e localizzazione approssimativa. 3Gifts non invia a Umami le risposte (con l’unica eccezione, descritta sotto, delle aree di interesse scelte), la nota libera, il budget, la data, i prodotti mostrati o il motivo indicato durante l’affinamento.

Gli eventi riguardano soltanto azioni generiche, come avvio e completamento del questionario, passaggio tra le fasi, visualizzazione dei risultati clic su un collegamento esterno e giudizio 👍/👎 su una proposta, con la posizione della proposta (prima, seconda o terza) e la sua area di interesse, mai il prodotto, quali aree di interesse sono state scelte nel questionario e quante sottocategorie (non le altre risposte), oltre al motivo scelto quando si chiedono nuove proposte (per esempio “troppo generiche”). Umami è configurato senza cookie, senza query string o frammenti URL; il referrer è ridotto all’origine. I segnali “Do Not Track” e “Global Privacy Control” disattivano gli analytics opzionali.

Preferenza privacy

La scelta “accetta” o “rifiuta”, la data della scelta e la versione del pannello sono conservate nel local storage del browser per sei mesi. Questo dato resta sul dispositivo e serve a non riproporre il pannello a ogni visita.

La lingua è indicata nell’indirizzo della pagina: non richiede un cookie o una preferenza aggiuntiva salvata sul dispositivo.

Contatti via email

Se scrivi a info@3gifts.it, il titolare riceve l’indirizzo del mittente, il contenuto e gli eventuali allegati per rispondere alla richiesta. Non inviare informazioni non necessarie, dati sensibili o dati personali di altre persone. Questi messaggi sono distinti dai criteri usati per la ricerca dei prodotti.

3. Finalità e basi giuridiche

• Fornire il questionario e i suggerimenti richiesti: esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Distribuire, proteggere e mantenere il sito: legittimo interesse del titolare alla sicurezza e al corretto funzionamento, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Misurare l’uso tramite Umami: consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
• Ricordare la preferenza analytics: legittimo interesse a rispettare e documentare la scelta espressa.
• Rispondere ai contatti: esecuzione delle richieste dell’utente o legittimo interesse a gestire la corrispondenza; per le richieste di esercizio dei diritti, adempimento degli obblighi previsti dal GDPR.

3Gifts non vende dati, non svolge pubblicità comportamentale e non crea profili pubblicitari.

4. Logica delle raccomandazioni

Il server trasforma i criteri in ricerche Amazon usando un dizionario di parole qualificate. Controlla pertinenza, prezzo osservato, disponibilità dichiarata e vincoli ricavabili dai dati del prodotto; seleziona fino a tre idee diverse. Le recensioni non sono attualmente usate per ordinare i risultati. Non viene usata un’intelligenza artificiale esterna. Prezzo finale, variante, idoneità e consegna richiedono verifica sul venditore. Il risultato è un suggerimento informativo: non produce effetti giuridici né incide in modo analogo e significativo sulla persona ai sensi dell’art. 22 GDPR.

5. Fornitori, destinatari e trasferimenti

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA, Stati Uniti: hosting, rete di distribuzione, sicurezza e gestione dei DNS, come responsabile del trattamento secondo il Data Processing Addendum del fornitore.
• Anthropic, PBC, San Francisco, CA, Stati Uniti: servizio di intelligenza artificiale usato per controllare la pertinenza dei prodotti abbinati alle idee e per scegliere e spiegare le proposte del questionario, come responsabile del trattamento secondo i propri termini commerciali e accordo sul trattamento dei dati.
• Aruba: registrazione del dominio 3gifts.it; non ospita il contenuto del sito.
• Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, Stati Uniti: responsabile del trattamento per gli analytics opzionali. Il relativo Data Processing Addendum incorpora le Clausole contrattuali standard dell’Unione europea per i trasferimenti applicabili.

Le comunicazioni email transitano attraverso i servizi di posta del mittente e della casella info@3gifts.it. Non sono inviate al servizio analytics.

I caratteri DM Sans e Fraunces sono ospitati direttamente da 3Gifts: la visita non genera richieste a Google Fonts. I fornitori possono trattare dati fuori dallo Spazio economico europeo secondo i meccanismi e le garanzie previsti dal GDPR e dai rispettivi termini.

Il server di 3Gifts interroga Amazon Creators API con parole di ricerca derivate dagli interessi, dal destinatario e dall’occasione, eventuale modello di dispositivo e limiti di prezzo. Amazon non riceve la nota libera, la data precisa né il questionario completo. Le immagini dei prodotti sono caricate dai server Amazon: il caricamento comunica al fornitore dati tecnici come l’indirizzo IP e il browser.

Quando apri un collegamento verso Amazon, Etsy, Audible o altri servizi digitali Amazon, lasci 3Gifts. Il trattamento successivo è regolato dalle informative del servizio esterno.

6. Conservazione

• Dati del questionario: la nota e le risposte sono elaborate per generare le proposte, anche tramite Anthropic, senza salvataggio da parte di 3Gifts; i criteri strutturati sono elaborati dal server senza persistenza applicativa. Le risposte Amazon per una stessa ricerca possono essere riusate in memoria per un minuto, senza memorizzare note o profili. Restano applicabili i log tecnici del fornitore di hosting.
• Preferenza analytics: sei mesi, poi viene richiesta una nuova scelta.
• Dati Umami: fino a sei mesi, limite previsto dal piano gratuito in uso, salvo cancellazione anticipata.
• Log tecnici di Cloudflare: secondo i periodi tecnici e i termini del fornitore, per il tempo necessario a erogazione e sicurezza.
• Corrispondenza email: per il tempo necessario a rispondere e chiudere la richiesta; eventuale ulteriore conservazione è limitata a obblighi di legge o alla tutela di diritti in caso di contestazioni.

7. Diritti e revoca del consenso

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporti al trattamento scrivendo a info@3gifts.it. Se un dato esiste soltanto nel tuo browser, 3Gifts non ne possiede una copia da recuperare.

Puoi revocare o modificare il consenso Umami in qualsiasi momento tramite “Preferenze privacy” nel piè di pagina. La revoca vale per il futuro e non pregiudica la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

8. Minori e modifiche

3Gifts non è destinato a persone di età inferiore a 13 anni e non raccoglie consapevolmente dati da minori sotto tale età. Questa informativa sarà aggiornata se cambieranno funzioni, fornitori o trattamenti; la data della versione corrente sarà sempre indicata in alto.