Privacy Policy

1. Introduzione

La presente Privacy Policy descrive come Il Ninja delle Offerte ("noi", "nostro", "Servizio") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il nostro sito web e utilizzano i nostri servizi.

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa italiana vigente.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

3. Dati Raccolti

Raccogliamo i seguenti tipi di dati personali:

3.1 Dati forniti volontariamente

• Dati di registrazione: nome e indirizzo email. L'accesso al sito avviene di norma senza password (codice monouso via email); dove un account usa una password (ad es. app Android), questa viene conservata solo in forma di hash sicuro
• Accesso con Google: se scegli Google, riceviamo da Google email, nome e identificativo dell'account, dopo la tua autorizzazione
• Accesso con Telegram: se scegli Telegram, riceviamo da Telegram identificativo numerico, username, nome e foto del profilo, tramite il Login Widget ufficiale
• Dati di contatto: informazioni fornite tramite moduli di contatto
• Preferenze: categorie di interesse, prodotti salvati nella wishlist, avvisi di prezzo attivati

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate
• Cookie tecnici: necessari per il funzionamento del sito
• Token di notifica push (solo app Android): se autorizzi le notifiche nell'app, un identificativo del dispositivo emesso da Firebase Cloud Messaging, usato esclusivamente per recapitarti gli avvisi che hai richiesto
• Dati analitici opzionali: identificativi pseudonimi di visitatore e sessione, pagine prodotto, ricerche e click affiliati, raccolti soltanto dopo consenso

4. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Fornitura del servizio e gestione dell'account utente
• Invio di notifiche su variazioni di prezzo dei prodotti in wishlist
• Invio di newsletter (previo consenso esplicito)
• Miglioramento del servizio e analisi statistiche, previo consenso
• Adempimento di obblighi legali
• Prevenzione di frodi e protezione del servizio

5. Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa su:

• Esecuzione contrattuale: per fornire il servizio richiesto
• Consenso: per comunicazioni marketing e statistiche di utilizzo opzionali
• Legittimo interesse: per migliorare il servizio e prevenire abusi
• Obblighi legali: per adempiere a richieste delle autorità

6. Destinatari dei Dati

I tuoi dati non vengono venduti a terzi. Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento) o che li ricevono come titolari autonomi:

• Vercel Inc. (USA) — hosting del sito web e della rete di distribuzione dei contenuti
• Contabo GmbH (Germania, UE) — server e database del servizio, dove risiedono i dati degli account
• Brevo (Sendinblue SAS, Francia, UE) — invio delle email transazionali (codici di accesso, notifiche) e delle newsletter
• Google Ireland Ltd. — accesso con Google (OAuth) e, per l'app Android, consegna delle notifiche push tramite Firebase Cloud Messaging
• Telegram (Telegram Messenger Inc.) — accesso con Telegram tramite il Login Widget ufficiale
• Functional Software Inc. (Sentry) (USA) — monitoraggio tecnico degli errori del servizio
• Amazon EU S.à r.l., AWIN AG e altri programmi di affiliazione — titolari autonomi: quando clicchi un link affiliato vieni reindirizzato sui loro siti, dove si applicano le rispettive privacy policy

7. Trasferimenti Extra-UE

Alcuni fornitori (Vercel, Google, Sentry, Telegram) possono trattare dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework, per i fornitori che vi aderiscono) oppure delle Clausole Contrattuali Standard approvate dalla Commissione, con le eventuali misure supplementari necessarie.

8. Conservazione dei Dati

I tuoi dati personali vengono conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti:

• Dati account: fino alla cancellazione dell'account
• Dati analitici pseudonimi: massimo 12 mesi
• Comunicazioni marketing: fino alla revoca del consenso

9. I Tuoi Diritti

In conformità al GDPR, hai i seguenti diritti:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei tuoi dati
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per legittimo interesse
• Revoca consenso: ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo: privacy@monkeyadvisor.com

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Accesso di norma senza password (codice monouso); dove una password esiste, è memorizzata esclusivamente come hash sicuro
• Accesso limitato ai dati solo al personale autorizzato
• Monitoraggio costante delle vulnerabilità
• Backup regolari e procedure di disaster recovery

11. Cookie Policy

Utilizziamo storage tecnico necessario al funzionamento del sito. Gli identificativi e gli eventi analytics first-party vengono creati e inviati solo previo consenso, revocabile in qualsiasi momento dalla Cookie Policy.

Per maggiori dettagli, consulta la nostra Cookie Policy.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

13. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy, puoi contattarci: