Informativa sulla privacy
Questa traduzione è fornita solo per comodità. In caso di differenze, prevale la versione inglese. Leggi la versione inglese
Ultimo aggiornamento: 6 ottobre 2026
In breve
- Non ti serve un account. Per usare ClaimASlot non ti chiediamo mai email, numero di telefono o password.
- Conserviamo solo quello che scrivi in una lista (come un titolo, le voci e i nomi con cui le persone si iscrivono), e solo per il tempo necessario: le liste vengono eliminate automaticamente 30 giorni dopo la loro ultima data (oppure 180 giorni dopo l'ultima modifica, se non hanno date).
- Non vendiamo né condividiamo le tue informazioni personali, non creiamo profili e non usiamo cookie di tracciamento.
- Abbiamo in programma di finanziare il sito con qualche piccolo annuncio pubblicitario. Gli annunci non sono ancora attivi. Prima di attivarli aggiorneremo questa informativa e ti chiederemo il consenso dove la legge lo richiede.
- Le liste sono nascoste ai motori di ricerca. Chiunque riceva il link può vedere la lista, quindi non inserirvi informazioni sensibili.
- Puoi eliminare i tuoi dati da solo in qualsiasi momento, oppure chiederci di farlo.
1. Chi siamo
ClaimASlot (claimaslot.com) è un piccolo progetto indipendente con sede nei Paesi Bassi («noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all'indirizzo hello@claimaslot.com o tramite la nostra pagina dei contatti.
2. Quali dati trattiamo
Quando crei una lista (organizzatori)
Il titolo, la descrizione e il luogo della lista, il nome facoltativo dell'organizzatore che inserisci, le voci (nomi, date, orari, numero di posti e note) e se i nomi sono mostrati pubblicamente. Registriamo anche quando la lista è stata creata e modificata. Generiamo per te un link segreto da organizzatore; ne conserviamo solo un'impronta crittografica unidirezionale (hash SHA-256), mai il link stesso.
Quando ti iscrivi (partecipanti)
Il nome che inserisci, una nota facoltativa, la voce che hai scelto e quando ti sei iscritto. Generiamo un link privato che ti permette di modificare la tua iscrizione; anche in questo caso ne conserviamo solo un'impronta.
Dati tecnici
Come per ogni sito web, quando ci visiti i nostri server ricevono il tuo indirizzo IP e informazioni di base sul browser. Il nostro fornitore di hosting, Cloudflare, li tratta per distribuire le pagine e proteggere il sito dagli attacchi. Per prevenire spam e abusi, quando crei o modifichi qualcosa contiamo le richieste per rete e per ora. Non conserviamo mai il tuo indirizzo IP in quanto tale: solo un hash pseudonimizzato della tua rete, ottenuto con un valore segreto che cambia ogni giorno e viene poi eliminato, così i vecchi contatori non possono essere ricollegati a te. Di norma i contatori vengono eliminati dopo circa due ore.
Statistiche del sito
Non usiamo script di analisi né strumenti di tracciamento sulle nostre pagine. Guardiamo solo i totali aggregati del traffico forniti dal nostro fornitore di hosting (come il numero di richieste al giorno), che non identificano i singoli visitatori.
Segnalazioni di abusi e messaggi
Se segnali una lista o ci scrivi un'email, trattiamo quello che ci invii, compresi gli eventuali dati di contatto che scegli di fornirci.
Dati conservati solo sul tuo dispositivo
Per permetterti di gestire le tue liste e iscrizioni senza un account, la memoria locale (local storage) del tuo browser conserva i tuoi link da organizzatore, i tuoi link di iscrizione e l'ultimo nome che hai usato. Queste informazioni restano sul tuo dispositivo e non ci vengono inviate, tranne quando le usi (per esempio per modificare la tua lista). Vedi la nostra Cookie policy.
Estrazioni del Secret Santa
Il generatore di Secret Santa funziona interamente nel tuo browser. I nomi, gli abbinamenti e i dettagli che inserisci non ci vengono mai inviati. L'abbinamento di ogni persona è memorizzato solo dentro il suo link (nella parte dopo il #, che i browser non inviano ai siti web) e, sul dispositivo dell'organizzatore, nella memoria locale finché l'organizzatore non dimentica l'estrazione.
Cosa non raccogliamo
Non chiediamo indirizzi email, numeri di telefono, dati di pagamento, posizione precisa né dati sensibili. Ti chiediamo di non inserire in una lista informazioni sensibili (come dati sulla salute, informazioni finanziarie o numeri di documenti d'identità).
3. Perché li usiamo e la nostra base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Fornire il servizio: conservare e mostrare liste e iscrizioni | Contenuto delle liste, nomi e note delle iscrizioni | Esecuzione del nostro contratto con te (art. 6, par. 1, lett. b) |
| Mantenere sicuro il servizio e prevenire spam e abusi | Hash pseudonimizzato della rete, conteggi delle richieste, dati tecnici | Nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f) |
| Gestire le segnalazioni di contenuti illegali e rispettare la legge | Dettagli della segnalazione, lista interessata | Obbligo legale, incluso il Digital Services Act dell'UE (art. 6, par. 1, lett. c), e legittimo interesse (art. 6, par. 1, lett. f) |
| Capire quanto viene usato il sito, in forma aggregata | Totali del traffico forniti dal nostro fornitore di hosting | Legittimo interesse (art. 6, par. 1, lett. f) |
| Rispondere ai tuoi messaggi | Quello che ci invii | Legittimo interesse (art. 6, par. 1, lett. f) |
Non usiamo i tuoi dati per processi decisionali automatizzati o profilazione, e non li usiamo per addestrare modelli di intelligenza artificiale.
4. Una nota per gli organizzatori
Quando organizzi una lista, decidi tu cosa chiedere e con chi condividerla. Raccogli solo quello che serve al tuo evento, spiega ai partecipanti a cosa serve la lista e non aggiungere dati personali di altre persone senza il loro permesso. Per attività scolastiche o per bambini bastano i nomi di battesimo. Se usi ClaimASlot per conto di un'organizzazione, quell'organizzazione può avere responsabilità proprie ai sensi della normativa sulla protezione dei dati per i nomi che raccoglie.
5. Chi può vedere i tuoi dati
- Le persone che hanno il link della lista possono vedere la lista. Se l'organizzatore ha scelto di mostrare i nomi, possono vedere anche i nomi e le note di chi si è iscritto. Se ti iscrivi mentre i nomi sono nascosti, il tuo nome resta nascosto agli altri invitati anche se in seguito l'organizzatore sceglie di mostrare i nomi. Le liste sono contrassegnate in modo che i motori di ricerca non le indicizzino, ma chiunque riceva il link può inoltrarlo ad altri. Quando il link di una lista viene condiviso in un'app di chat, l'app può mostrare il titolo della lista nell'anteprima del link (mai nomi o note).
- L'organizzatore può sempre vedere tutti i nomi e le note della propria lista e può scaricarli.
- Cloudflare, Inc. ospita il nostro sito web e il nostro database e fornisce servizi di sicurezza e statistiche, agendo come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati.
- Le autorità, solo se siamo obbligati per legge a condividere dati, per esempio in base a un valido provvedimento giudiziario.
Non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale cross-context e non le cediamo a data broker.
6. Trasferimenti internazionali
Il database che conserva liste e iscrizioni si trova nell'Unione europea. Cloudflare gestisce una rete globale per distribuire rapidamente il sito, quindi le richieste possono passare da server situati in paesi al di fuori dello Spazio economico europeo, compresi gli Stati Uniti. Cloudflare è certificata ai sensi dell'EU-U.S. Data Privacy Framework (e delle sue estensioni per il Regno Unito e la Svizzera), e i trasferimenti sono coperti anche dalle clausole contrattuali tipo della Commissione europea.
7. Per quanto tempo conserviamo i dati
| Dati | Conservati per |
|---|---|
| Le liste e tutte le iscrizioni | Fino a 30 giorni dopo l'ultima data della lista, oppure 180 giorni dopo l'ultima modifica se non ha date (al massimo due anni). Poi vengono eliminate automaticamente. Gli organizzatori possono eliminare una lista in qualsiasi momento, e i partecipanti possono rimuovere la propria iscrizione. |
| Hash pseudonimizzati della rete e conteggi delle richieste | Di norma circa 2 ore; il segreto giornaliero usato per generarli viene eliminato dopo un giorno |
| Segnalazioni di abusi | 180 giorni, o più a lungo se necessario per un diritto in sede giudiziaria o un obbligo di legge |
| Email che ci invii | Per il tempo necessario a gestire la tua domanda, al massimo 2 anni |
| Dati nella memoria locale del tuo browser | Finché non li cancelli; sei tu ad avere il controllo |
I dati eliminati possono restare per un breve periodo nei sistemi di backup di Cloudflare prima di essere sovrascritti.
8. Come proteggiamo i tuoi dati
- Tutte le connessioni sono cifrate (HTTPS).
- I link da organizzatore e di iscrizione contengono lunghi segreti casuali; conserviamo solo le impronte di questi segreti, quindi una fuga di dati dal database non li rivelerebbe. Le nostre pagine rimuovono questi segreti dalla barra degli indirizzi del browser appena si aprono.
- Al momento le nostre pagine non caricano script, strumenti di tracciamento o font di terze parti.
- Rigorose intestazioni di sicurezza del browser, la convalida dei dati inseriti e la limitazione delle richieste proteggono dagli attacchi più comuni.
- I dati vengono eliminati automaticamente quando non servono più.
Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo le autorità e, ove richiesto, anche te.
9. I tuoi diritti
A seconda di dove vivi, hai il diritto di:
- accedere ai dati personali che conserviamo su di te e ottenerne una copia;
- rettificare i dati inesatti;
- cancellare i tuoi dati;
- limitare il modo in cui li usiamo od opporti al loro utilizzo;
- portabilità dei dati: riceverli in un formato di uso comune;
- proporre reclamo a un'autorità per la protezione dei dati.
Il modo più rapido: rimuovi tu stesso la tua iscrizione dalla lista oppure, se sei l'organizzatore, elimina la lista. Altrimenti scrivi a hello@claimaslot.com indicando il link della lista e il nome che hai usato. Poiché non abbiamo account, potremmo chiederti dei dettagli per verificare che la richiesta provenga davvero da te. Rispondiamo entro un mese. L'esercizio dei tuoi diritti è gratuito.
Nell'UE puoi proporre reclamo all'autorità di controllo per la protezione dei dati del tuo paese. La nostra autorità di controllo capofila è l'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens), autoriteitpersoonsgegevens.nl.
10. Informazioni aggiuntive per i residenti negli Stati Uniti
Questa sezione si applica ai residenti in California e in altri stati degli Stati Uniti con leggi sulla privacy dei consumatori (come Colorado, Connecticut, Virginia, Utah, Texas e Oregon).
- Categorie di dati che raccogliamo: identificativi (un nome che scegli di inserire), attività su internet o in rete (i dati tecnici descritti sopra) e qualsiasi altro contenuto che scegli di scrivere in una lista. Fonti: tu e il tuo browser.
- Finalità aziendali: fornire e proteggere il servizio, correggere errori (debugging) e statistiche aggregate, come descritto nella sezione 3.
- Vendita e condivisione: non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-context, e non lo abbiamo fatto negli ultimi 12 mesi. Non vendiamo né condividiamo consapevolmente dati di consumatori di età inferiore ai 16 anni. Poiché non vendiamo né condividiamo, non c'è nulla da cui chiedere l'esclusione (opt-out), ma rispettiamo i segnali Global Privacy Control (GPC).
- Informazioni personali sensibili: non le raccogliamo né le usiamo.
- I tuoi diritti: conoscere, accedere, rettificare e cancellare le tue informazioni personali, e non essere discriminato per aver esercitato questi diritti. Puoi avvalerti di un agente autorizzato. Invia le richieste a hello@claimaslot.com.
- Conservazione: vedi la sezione 7.
11. Altre aree geografiche
Se ti trovi nel Regno Unito, hai i diritti descritti nella sezione 9 ai sensi del UK GDPR e puoi proporre reclamo all'Information Commissioner's Office (ico.org.uk). I residenti in Canada (PIPEDA), Brasile (LGPD), Svizzera (LPD/FADP), Australia e altri paesi hanno diritti simili; contattaci per esercitarli.
12. Minori
ClaimASlot è un servizio rivolto al pubblico generale e non è destinato a bambini di età inferiore ai 13 anni. Nel SEE, le persone di età inferiore ai 16 anni dovrebbero usarlo solo con il permesso di un genitore o di chi ne esercita la responsabilità genitoriale. Genitori e insegnanti possono aggiungere il nome di battesimo di un bambino a una lista per attività scolastiche; non aggiungere più informazioni del necessario. Se ritieni che un minore ci abbia fornito dati personali senza permesso, contattaci e li elimineremo.
13. Modifiche a questa informativa
Aggiorneremo questa informativa se le nostre pratiche cambiano, per esempio quando attiveremo la pubblicità. Per le modifiche significative mostreremo un avviso sul sito e, dove la legge richiede il tuo consenso (come per i cookie pubblicitari), te lo chiederemo prima. La data in alto indica la versione più recente.
14. Contatti
Scrivici a hello@claimaslot.com.