politica sulla riservatezza
Addendum sulla Privacy per l'Unione Europea / SEE (GDPR)
Il presente addendum integra l'Informativa sulla Privacy Globale di eGifter e si applica ai residenti dell'Unione Europea e dello Spazio Economico Europeo. È fornito in conformità al General Data Protection Regulation (EU) 2016/679 ("EU GDPR") e alla Privacy and Electronic Communications Directive 2002/58/EC ("ePrivacy Directive"). I residenti nel Regno Unito sono coperti da un separato Addendum sulla Privacy per il Regno Unito, che affronta il UK GDPR e il Data Protection Act 2018.
Il presente addendum deve essere letto congiuntamente all'Informativa sulla Privacy Globale di eGifter, che descrive le nostre pratiche generali in materia di dati, le categorie di dati personali e le fonti dei dati.
Ultimo aggiornamento: July 9, 2026
A. Informazioni sul Titolare del Trattamento
I. Titolare del Trattamento
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, è il titolare del trattamento dei dati personali trattati in connessione con la piattaforma di gift card e i servizi di storefront di eGifter.
Per richieste in materia di protezione dei dati: privacy@egifter.com
II. Referente per la Protezione dei Dati
eGifter ha designato un referente per la protezione dei dati responsabile della supervisione della conformità al GDPR. Per esercitare i diritti dell'interessato o segnalare una problematica in materia di protezione dei dati, si prega di contattare: privacy@egifter.com con oggetto "GDPR Data Subject Request".
III. Rapporto tra eGifter e i Merchant
Quando si acquista una gift card direttamente da eGifter tramite uno storefront gestito da eGifter, eGifter tratta i dati personali dell'utente in connessione con la fornitura dei Servizi e agisce in qualità di titolare del trattamento per tali attività di trattamento ai sensi del GDPR.
Quando si acquista una gift card tramite uno storefront con marchio del Merchant alimentato da eGifter, sia eGifter che il Merchant applicabile trattano generalmente dati personali. I rispettivi ruoli e responsabilità di ciascuna parte dipendono dal contesto della transazione, dai servizi forniti e dalla normativa applicabile. In molte circostanze, eGifter e il Merchant agiscono come titolari indipendenti del trattamento rispetto alle proprie attività di trattamento. In circostanze limitate, quali la prevenzione condivisa delle frodi, il monitoraggio della sicurezza o le attività legate alla conformità normativa, eGifter e il Merchant possono essere considerati contitolari del trattamento per specifiche attività di trattamento, come richiesto dal GDPR.
B. I Suoi Diritti in Qualità di Interessato
In qualità di residente nel SEE, Lei dispone dei seguenti diritti ai sensi del GDPR, subordinatamente alle condizioni ed eccezioni applicabili:
| Diritto | Descrizione |
|---|---|
| Diritto di accesso (Art. 15) | Ottenere conferma se i Suoi dati personali siano o meno oggetto di trattamento e, in tal caso, riceverne una copia. |
| Diritto di rettifica (Art. 16) | Richiedere la correzione di dati personali inesatti o incompleti. |
| Diritto alla cancellazione (Art. 17) | Richiedere la cancellazione dei Suoi dati personali qualora non siano più necessari, il consenso sia stato revocato o il trattamento sia illecito. |
| Diritto di limitazione del trattamento (Art. 18) | Richiedere che il trattamento dei Suoi dati venga limitato in determinate circostanze. |
| Diritto alla portabilità dei dati (Art. 20) | Ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. |
| Diritto di opposizione (Art. 21) | Opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto, compresa la profilazione. |
| Diritto di revocare il consenso (Art. 7(3)) | Revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca. |
| Diritto di proporre reclamo (Art. 77) | Proporre reclamo all'autorità di controllo dello Stato membro UE in cui Lei risiede. |
Per esercitare uno qualsiasi di questi diritti, contatti privacy@egifter.com. Risponderemo entro i termini previsti dalla normativa applicabile.
C. Basi Giuridiche e Attività di Trattamento
Trattiamo i dati personali sulla base delle basi giuridiche consentite dall'Art. 6 GDPR, anche qualora il trattamento sia necessario per l'esecuzione di un contratto con l'utente, per adempiere a obblighi legali, per tutelare i nostri interessi legittimi (come la prevenzione delle frodi e la sicurezza della piattaforma) o qualora l'utente abbia fornito il proprio consenso. Ulteriori informazioni sulle nostre attività di trattamento, sulle categorie di dati e sui criteri di conservazione sono descritte nell'Informativa sulla Privacy Globale di eGifter.
D. Trasferimenti Internazionali di Dati
I Suoi dati personali possono essere trasferiti e trattati in giurisdizioni al di fuori del SEE, inclusi gli Stati Uniti e altri Paesi in cui si trovano i nostri fornitori di servizi o partner commerciali.
Laddove i dati personali siano trasferiti al di fuori del SEE verso Paesi che potrebbero non garantire un livello equivalente di protezione dei dati, adottiamo adeguate garanzie in conformità al Chapter V del GDPR al fine di assicurare che i dati personali rimangano protetti.
E. Cookie e ePrivacy
In conformità alla ePrivacy Directive e alla legislazione nazionale di attuazione applicabile, otteniamo il Suo consenso prima di collocare cookie non essenziali sul Suo dispositivo. I cookie sono classificati come segue:
| Categoria | Finalità | Base giuridica | Consenso richiesto |
|---|---|---|---|
| Necessari | Funzionalità essenziali della piattaforma, sicurezza, gestione delle sessioni | ePrivacy: esenzione per il trattamento strettamente necessario / Art. 6(1)(b) o 6(1)(f) GDPR | No |
| Funzionali | Memorizzazione delle preferenze, impostazioni di lingua e valuta | Consenso (Art. 6(1)(a)) | Sì |
| Analitici | Comprensione dell'utilizzo della piattaforma, miglioramento dei servizi | Consenso (Art. 6(1)(a)) | Sì |
| Marketing | Pubblicità mirata, retargeting, tracciamento sui social media | Consenso (Art. 6(1)(a)) | Sì |
È possibile gestire le preferenze sui cookie in qualsiasi momento tramite lo strumento di gestione delle preferenze cookie. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca (Art. 7(3) GDPR).
F. Processo Decisionale Automatizzato
Utilizziamo il trattamento automatizzato a supporto della prevenzione delle frodi e della sicurezza delle transazioni, anche ove necessario per l'esecuzione di un contratto con l'utente. Laddove richiesto dalla normativa applicabile e qualora il processo decisionale automatizzato produca effetti giuridici o effetti significativi analoghi, Lei potrà avere il diritto di richiedere informazioni su tale trattamento e sulle garanzie applicabili.
Per esercitare tali diritti, contatti privacy@egifter.com. Risponderemo entro i termini previsti dalla normativa applicabile.
G. Sicurezza dei Dati
Manteniamo adeguate misure tecniche e organizzative volte a proteggere i dati personali da accessi, usi o divulgazioni non autorizzati. Nonostante tali misure di sicurezza, nessun sistema è completamente sicuro.
H. Autorità di Controllo
Lei ha il diritto di proporre reclamo all'autorità di controllo dello Stato membro UE in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione. Laddove eGifter abbia identificato un'autorità di controllo capofila per il trattamento transfrontaliero ai sensi dell'Art. 56 GDPR, tale autorità è attualmente:
Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
Website: www.dataprotection.ie
Phone: +353 (0)57 868 4800
Lei può altresì contattare l'autorità di controllo del proprio Stato membro UE.
I. Contatto
Per tutte le richieste relative al GDPR e per le richieste degli interessati:
Email: privacy@egifter.com
Oggetto: "GDPR Data Subject Request" o "GDPR Enquiry"