politica sulla riservatezza
Addendum sulla Privacy del Regno Unito (UK GDPR)
Il presente addendum integra l'Informativa sulla Privacy Globale di eGifter e si applica ai residenti nel Regno Unito. È fornito in conformità al UK General Data Protection Regulation ("UK GDPR"), mantenuto in vigore nell'ordinamento britannico dal European Union (Withdrawal) Act 2018, e al Data Protection Act 2018 ("DPA 2018").
Il presente addendum deve essere letto congiuntamente all'Informativa sulla Privacy Globale di eGifter, che descrive le nostre pratiche generali in materia di dati, le categorie di dati personali e le fonti dei dati.
Ultimo aggiornamento: July 9, 2026
A. Informazioni sul Titolare del Trattamento
I. Titolare del Trattamento
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, è il titolare del trattamento dei dati personali trattati in connessione con la piattaforma di gift card e i servizi di storefront di eGifter.
Per richieste in materia di protezione dei dati: privacy@egifter.com
II. Referente per la Protezione dei Dati
eGifter ha designato un referente per la protezione dei dati responsabile della supervisione della conformità al UK GDPR. Per esercitare i Suoi diritti in qualità di interessato o per segnalare una problematica relativa alla protezione dei dati, La preghiamo di contattare: privacy@egifter.com con oggetto "UK GDPR Data Subject Request."
III. Rapporto tra eGifter e i Merchant
Quando acquista una gift card direttamente da eGifter tramite uno storefront gestito da eGifter, eGifter tratta i Suoi dati personali in connessione con la fornitura dei Servizi e agisce in qualità di titolare del trattamento per tali attività di trattamento ai sensi del UK GDPR.
Quando acquista una gift card tramite uno storefront a marchio merchant alimentato da eGifter, sia eGifter che il Merchant competente trattano generalmente dati personali. I rispettivi ruoli e le relative responsabilità di ciascuna parte dipendono dal contesto della transazione, dai servizi forniti e dalla normativa applicabile. In molte circostanze, eGifter e il Merchant agiscono in qualità di titolari indipendenti del trattamento con riferimento alle proprie attività di trattamento. In circostanze limitate, come la prevenzione condivisa delle frodi, il monitoraggio della sicurezza o le attività legate alla conformità, eGifter e il Merchant possono essere considerati contitolari del trattamento per specifiche attività di trattamento, come richiesto dal UK GDPR.
B. I Suoi Diritti in Qualità di Interessato
In qualità di residente nel Regno Unito, Lei dispone dei seguenti diritti ai sensi del UK GDPR e del DPA 2018, subordinatamente alle condizioni e alle eccezioni applicabili:
| Diritto | Descrizione |
|---|---|
| Diritto di Accesso (Art. 15) | Ottenere la conferma che trattiamo i Suoi dati personali e riceverne una copia. |
| Diritto di Rettifica (Art. 16) | Richiedere la correzione di dati personali inesatti o incompleti. |
| Diritto alla Cancellazione (Art. 17) | Richiedere la cancellazione dei Suoi dati personali in determinate circostanze. |
| Diritto di Limitazione (Art. 18) | Richiedere la limitazione del trattamento in determinate circostanze. |
| Diritto alla Portabilità dei Dati (Art. 20) | Ricevere i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico. |
| Diritto di Opposizione (Art. 21) | Opporsi in qualsiasi momento al trattamento basato su interessi legittimi per motivi connessi alla Sua situazione particolare, e opporsi in qualsiasi momento e senza motivazione al trattamento a fini di marketing diretto (inclusa la profilazione correlata al marketing diretto). |
| Diritto di Revocare il Consenso (Art. 7(3)) | Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. |
| Diritti Relativi al Processo Decisionale Automatizzato (Art. 22) | Non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o effetti significativi analoghi, fatte salve le eccezioni. |
| Diritto di Proporre Reclamo (Art. 77) | Proporre reclamo all'Information Commissioner's Office (ICO). |
Per esercitare uno qualsiasi di tali diritti, La preghiamo di contattare privacy@egifter.com. Risponderemo alle richieste verificate degli interessati entro il termine previsto dalla normativa applicabile.
C. Basi Giuridiche e Attività di Trattamento
Trattiamo i dati personali in base alle basi giuridiche consentite dall'Art. 6 del UK GDPR, anche laddove il trattamento sia necessario per eseguire un contratto con Lei, per adempiere a obblighi di legge, per tutelare i nostri interessi legittimi (quali la prevenzione delle frodi e la sicurezza della piattaforma), o laddove Lei abbia prestato il consenso. Ulteriori informazioni sulle nostre attività di trattamento, le categorie di dati e i criteri di conservazione sono descritte nell'Informativa sulla Privacy Globale di eGifter.
D. Trasferimenti Internazionali di Dati
I Suoi dati personali potrebbero essere trasferiti e trattati in giurisdizioni al di fuori del Regno Unito, inclusi gli Stati Uniti e altri paesi in cui sono ubicati i nostri fornitori di servizi o i nostri partner commerciali.
Laddove i dati personali siano trasferiti al di fuori del Regno Unito verso paesi che potrebbero non garantire un livello equivalente di protezione dei dati, implementiamo adeguate garanzie in conformità alla normativa britannica in materia di protezione dei dati, al fine di assicurare che i dati personali rimangano protetti.
E. Cookie e PECR
In conformità al Privacy and Electronic Communications Regulations 2003 (PECR) come modificato, otteniamo il Suo consenso prima di installare cookie non essenziali sul Suo dispositivo. I cookie sono classificati come segue:
| Categoria | Finalità | Base Giuridica | Consenso Richiesto |
|---|---|---|---|
| Necessari | Funzionalità essenziali della piattaforma e sicurezza | Interessi legittimi (Art. 6(1)(f)) | No |
| Funzionali | Preferenze, impostazioni di lingua e valuta | Consenso ai sensi del PECR | Sì |
| Analitici | Comprensione dell'utilizzo della piattaforma | Consenso ai sensi del PECR | Sì |
| Marketing | Pubblicità mirata e retargeting | Consenso ai sensi del PECR | Sì |
F. Processo Decisionale Automatizzato
Utilizziamo il trattamento automatizzato a supporto della prevenzione delle frodi e della sicurezza delle transazioni, anche laddove necessario per eseguire un contratto con Lei. Laddove richiesto dalla normativa applicabile e laddove il processo decisionale automatizzato produca effetti giuridici o effetti significativi analoghi, Lei potrà disporre di diritti relativi a tale trattamento e alle garanzie applicabili.
Per esercitare tali diritti, La preghiamo di contattare privacy@egifter.com. Risponderemo entro il termine previsto dalla normativa applicabile.
G. Sicurezza dei Dati
Manteniamo appropriate misure tecniche e organizzative volte a proteggere i dati personali da accessi, utilizzi o divulgazioni non autorizzati. Nonostante tali misure di sicurezza, nessun sistema è completamente sicuro.
H. Autorità di Controllo
Lei ha il diritto di proporre reclamo all'autorità di controllo britannica competente in materia di protezione dei dati:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telephone: 0303 123 1113
Website: www.ico.org.uk
I. Contatto
Per tutte le richieste relative al UK GDPR:
Email: privacy@egifter.com
Oggetto: "UK GDPR Data Subject Request" o "UK GDPR Enquiry"