Informativa sulla privacy

Questo testo in italiano è una traduzione di cortesia; la versione tedesca è giuridicamente vincolante.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

2. Hosting e file di log del server

Il sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, che opera come nostro responsabile del trattamento (Art. 28 GDPR). È possibile un trasferimento negli Stati Uniti; Vercel è certificata ai sensi dell’EU-U.S. Data Privacy Framework (Art. 45 GDPR). I dati tecnici di accesso (ad es. indirizzo IP, orario, pagina richiesta) vengono trattati automaticamente. Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a un funzionamento sicuro). Per la misurazione dell’audience senza cookie utilizziamo inoltre Vercel Web Analytics: non vengono impostati cookie né salvato nulla sul tuo dispositivo; vengono rilevati solo dati pseudonimizzati e aggregati (ad es. pagina, orario, sito di provenienza, paese, tipo di dispositivo, browser) e i visitatori vengono distinti tramite un hash eliminato dopo 24 ore. Allo stesso modo pseudonimizzato contiamo anche quante volte vengono mostrati suggerimenti regalo e cliccati link Amazon (senza termini di ricerca né nomi di prodotti). Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a migliorare il sito). Maggiori informazioni: vercel.com/docs/analytics/privacy-policy.

3. Memorizzazione locale

Il trova-regali memorizza localmente nel tuo browser le risposte del funnel, gli eventi di utilizzo anonimi e i risultati intermedi. Per migliorare il servizio trasmettiamo inoltre dati di utilizzo pseudonimi della tua sessione al nostro database (vedi sezione 12). In base al tuo consenso, gli eventi di analisi e marketing vengono inviati ai servizi elencati nelle sezioni 5–9.

4. Cookie e gestione del consenso (Cookiebot)

Utilizziamo la piattaforma di consenso Cookiebot (Usercentrics A/S, Copenaghen) per raccogliere, documentare e gestire il tuo consenso. La tua scelta viene memorizzata nel cookie «CookieConsent» (12 mesi). Basi giuridiche: Art. 6(1)(c) e (f) GDPR, § 25(2) TDDDG. Puoi modificare o revocare il consenso in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina.

5. Google Tag Manager

Utilizziamo Google Tag Manager (Google Ireland Ltd.) per gestire i tag di analisi e marketing. Viene caricato quando visiti il sito; per motivi tecnici il tuo indirizzo IP viene quindi trasmesso a Google. Non imposta cookie propri e controlla i servizi indicati di seguito in base al tuo consenso. Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a una gestione di questi servizi basata sul consenso). È possibile un trasferimento negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

6. Google Analytics 4

Con il tuo consenso (Art. 6(1)(a) GDPR), utilizziamo Google Analytics 4 per analizzare l’utilizzo del sito. Gli indirizzi IP non vengono registrati o vengono troncati al momento della raccolta; il periodo di conservazione è di 14 mesi. Le voci di testo libero non vengono inviate a Google Analytics. Senza consenso, vengono trasmessi soltanto segnali aggregati, privi di cookie e senza riconoscimento del dispositivo (Google Consent Mode). I dati possono essere trasferiti negli USA; Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

7. Google Ads (conversioni e remarketing)

Con il tuo consenso (Art. 6(1)(a) GDPR), utilizziamo il monitoraggio delle conversioni e il remarketing di Google Ads per misurare le prestazioni degli annunci e mostrare pubblicità basata sugli interessi. Senza consenso, si applicano solo i segnali del Consent Mode privi di cookie.

8. Meta Pixel (Facebook/Instagram)

Con il tuo consenso (Art. 6(1)(a) GDPR), utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd.) per misurare l’efficacia degli annunci su Facebook/Instagram e creare segmenti di pubblico. Senza consenso, il pixel non viene caricato. Per la funzione «Insights» sussiste una contitolarità (Art. 26 GDPR). I dati possono essere trasferiti negli USA (DPF).

9. Pinterest Tag

Con il tuo consenso (Art. 6(1)(a) GDPR), utilizziamo il Pinterest Tag (Pinterest Europe Ltd., Dublino) per misurare l’efficacia degli annunci su Pinterest, creare segmenti di pubblico e capire come i visitatori provenienti da Pinterest interagiscono con il nostro sito (ad es. pagine visitate e clic sui link Amazon). Senza consenso, il tag non viene caricato. I dati possono essere trasferiti negli USA (DPF).

10. Consigli regalo con IA

Per i consigli, i tuoi dati del funnel (destinatario, occasione, budget, interessi, testo libero facoltativo) vengono trasmessi a un servizio di IA (Google Gemini API, Google LLC) e lì trattati. La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione del servizio da te richiesto). Può avvenire un trasferimento verso gli USA; Google LLC è certificata secondo l’EU-U.S. Data Privacy Framework. Non inserire nel campo di testo libero dati personali di terzi né informazioni sensibili (ad es. relative a salute, convinzioni religiose o filosofiche o vita sessuale).

11. Amazon Associates

Beeshopping partecipa al programma Amazon Associates. Cliccando su un link pubblicitario si accede ad Amazon; da quel momento si applica l’informativa sulla privacy di Amazon.

12. Condivisione delle idee regalo e statistiche di utilizzo (Supabase)

Per ogni selezione di regali completata salviamo automaticamente un’istantanea della selezione visualizzata (idee regalo e categorie con le indicazioni di destinatario, occasione, interessi e budget, incluse le denominazioni inserite liberamente — ma senza la tua descrizione a testo libero e senza il riepilogo personale dell’IA) sotto un ID di link casuale e non indovinabile. Tramite il relativo link dei risultati — che puoi inoltrare con «Condividi» o direttamente dalla barra degli indirizzi — i destinatari vedono la stessa selezione. Le istantanee vengono eliminate 12 mesi dopo l’ultimo accesso; quelle mai aperte, dopo 3 mesi. Per migliorare il trova-regali salviamo inoltre dati di utilizzo pseudonimi della tua sessione: i passaggi scelti, i tuoi dati inclusi i testi liberi, le raccomandazioni generate, i clic sui link Amazon e l’origine della visita (l’indirizzo del sito web di provenienza senza percorsi, la pagina di ingresso aperta e le eventuali etichette di campagna nell’indirizzo; gli identificativi di clic pubblicitari come “gclid” non vengono salvati come valore, ma solo l’informazione che ne era presente uno). I dati sono conservati in un database presso Supabase (regione UE, Francoforte) in qualità di responsabile del trattamento; non vengono memorizzati indirizzi IP, cookie o identificatori tra dispositivi e l’attribuzione avviene solo tramite un ID di sessione casuale. Questi dati di utilizzo vengono eliminati dopo 24 mesi. Basi giuridiche: art. 6, par. 1, lett. b e f del GDPR. Nei campi di testo libero non inserire dati personali di terzi né categorie particolari di dati personali ai sensi dell’art. 9 del GDPR (ad es. dati relativi a salute, convinzioni religiose o filosofiche o vita sessuale). Non abbiamo bisogno di categorie particolari di dati personali. Se vengono comunque inserite, le cancelliamo su richiesta.

13. Inserimento vocale

Se lo desideri, puoi dettare i tuoi dati tramite microfono invece di digitarli. A tal fine utilizziamo il riconoscimento vocale integrato nel tuo browser (Web Speech API). Il riconoscimento vocale non viene effettuato da noi, ma dal tuo browser: in Google Chrome la registrazione audio viene inviata a tale scopo a un servizio di riconoscimento vocale di Google; in altri browser eventualmente a un servizio del rispettivo produttore del browser. Si applica l’informativa sulla privacy del rispettivo fornitore. Non riceviamo dati audio, ma soltanto il testo riconosciuto, che viene poi trattato come un inserimento digitato (vedi sezioni 10 e 12). La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione del servizio da te richiesto). L’inserimento vocale è facoltativo; puoi sempre digitare i tuoi dati.

14. Immagini dei prodotti

Le immagini di idee regalo e temi mostrate sul sito vengono caricate direttamente dalle banche immagini Pexels (images.pexels.com) e Unsplash (images.unsplash.com). Durante il caricamento delle immagini, il tuo browser trasmette per motivi tecnici il tuo indirizzo IP e i consueti dati di connessione (ad es. orario, tipo di browser, file immagine richiesto) al rispettivo fornitore. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse consiste in una presentazione accattivante e a caricamento rapido delle idee regalo. I fornitori sono Pexels, un marchio di Canva Germany GmbH, Pappelallee 78/79, 10437 Berlino (Germania), e Unsplash Inc., una società del gruppo Getty Images; le immagini di Unsplash vengono distribuite tramite il fornitore di servizi imgix. Secondo Pexels, i dati possono essere trattati anche in paesi al di fuori dell’UE (tra cui Stati Uniti e Australia). Anche con Unsplash è possibile un trattamento in paesi terzi, in particolare negli Stati Uniti; Unsplash non fornisce ulteriori dettagli. Maggiori informazioni: pexels.com/privacy-policy e unsplash.com/privacy.

15. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione, nonché il diritto di proporre reclamo a un’autorità di controllo (Art. 15–21, 77 GDPR). L’autorità di controllo competente per noi è l’Autorità bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germania. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro tramite «Impostazioni dei cookie» nel piè di pagina.

Diritto di opposizione (Art. 21 GDPR): Se trattiamo dati sulla base dell’Art. 6(1)(f) GDPR, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

16. Dichiarazione sui cookie

Il seguente elenco, aggiornato automaticamente, mostra tutti i cookie e i servizi utilizzati:

Ultimo aggiornamento: ottobre 2026