Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

Questa pagina spiega quali dati personali trattiamo, perché, su quale base giuridica, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti hai. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). I cookie e gli strumenti simili sono descritti nel dettaglio nella Cookie policy.

1. Chi è il titolare del trattamento

SafariDex è un servizio di Michele Prandina, titolare dell'omonima impresa individuale, con sede in viale Martesana 159, 20055 Vimodrone (MI), Italia. P.IVA 01141740256, REA MI-2699748.

Per qualsiasi domanda sui tuoi dati scrivi a supporto@safaridex.it. PEC: mprandina@pec.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio.

2. In breve

• Se visiti il sito senza account trattiamo i dati tecnici necessari a mostrarti le pagine. Google Analytics e il Meta Pixel partono solo se li accetti dal banner.
• Se crei un account conserviamo nome, email, password (mai in chiaro), i prodotti che osservi e le tue preferenze sugli avvisi.
• Se compri Plus il pagamento lo gestisce Stripe (Managed Payments), che vende l'abbonamento al posto nostro: noi riceviamo lo stato dell'abbonamento, mai i dati della tua carta.
• Non vendiamo dati. Se accetti la categoria «Marketing», Meta riceve alcuni dati di navigazione per misurare le campagne di SafariDex e mostrarti la pubblicità (punto 3.9); se non l'accetti, non riceve nulla.

3. Quali dati trattiamo e perché

3.1 Navigazione

Quando apri una pagina, il tuo browser invia alcuni dati tecnici: indirizzo IP, tipo di browser e di sistema operativo, pagina richiesta, data e ora. Li trattano i fornitori che ospitano il sito e quelli che lo collegano ai nostri server, per mostrarti le pagine e proteggerle dagli abusi. Sui nostri server l'indirizzo IP serve a limitare le richieste eccessive e viene scritto nei registri tecnici solo quando una richiesta viene bloccata.

Base giuridica: il nostro legittimo interesse a far funzionare il sito e a proteggerlo (art. 6, par. 1, lett. f GDPR).

3.2 Misurazione del sito

• Google Analytics 4 ci dice come viene usato il sito: quali pagine e sezioni apri, se guardi la tabella delle offerte, se esci verso un negozio, quali ricerche e filtri usi, quante persone si registrano. Installa cookie sul tuo dispositivo e parte solo se lo accetti dal banner; puoi revocare il consenso quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina. Abbiamo disattivato la condivisione dei dati con Google per i suoi scopi: Google li tratta solo per nostro conto. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
• Senza cookie, uno strumento misura quanto velocemente le pagine si caricano sul tuo dispositivo. Produce solo statistiche aggregate su questo sito, non usa cookie, non ti identifica, non è collegato al tuo account e non incrocia i dati con altri: per questo le linee guida del Garante del 10 giugno 2021 permettono di usarlo senza consenso, come gli strumenti tecnici. Base giuridica: il nostro legittimo interesse a capire se il sito funziona bene (art. 6, par. 1, lett. f GDPR).

3.3 Account

Se crei un account trattiamo:

• nome ed email, per identificarti, farti accedere e scriverti a proposito del servizio (conferma dell'indirizzo, reimpostazione della password, avvisi che hai chiesto, comunicazioni sull'abbonamento);
• password, conservata come hash, cioè un'impronta da cui la password non si può ricavare: nemmeno noi possiamo leggerla;
• sessioni attive, con data di creazione e di scadenza, senza indirizzo IP né dati del browser;
• prodotti osservati e preferenze degli avvisi: quali prodotti segui, per quali eventi vuoi un avviso (per esempio restock o calo di prezzo), su quali canali e l'ultima informazione che ti abbiamo inviato per ciascun prodotto, così da non mandarti due volte lo stesso avviso;
• iscrizione a una lista d'attesa (per esempio per il piano Pro), se la chiedi, per avvisarti quando è disponibile;
• chiave di accesso MCP, se il tuo piano la prevede e ne crei una: conserviamo solo un'impronta della chiave e i suoi primi caratteri, mai la chiave intera. Le chiamate le contiamo solo in memoria, per applicare i limiti, senza salvarle.

Base giuridica: l'esecuzione del contratto di servizio che accetti creando l'account (art. 6, par. 1, lett. b GDPR).

3.4 Avvisi

Gli avvisi ti arrivano per email, inviate tramite il nostro fornitore di email, nell'Unione europea.

Se colleghi il tuo account al nostro bot Telegram, conserviamo l'identificativo della chat e il nome utente Telegram, per mandarti gli avvisi. I messaggi passano da Telegram, che li tratta come titolare autonomo secondo la sua informativa. Puoi scollegare Telegram quando vuoi.

Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

3.5 Plus e pagamenti

Plus si compra con Stripe Managed Payments: Stripe vende l'abbonamento come «Merchant of Record», incassa il pagamento, applica le imposte, emette le ricevute e gestisce frodi e contestazioni. L'acquisto compare come «Sold through Link». Per vendere, Stripe e le sue società raccolgono i dati di pagamento (per esempio nome, email, paese e indirizzo di fatturazione, dati della carta o del metodo di pagamento, indirizzo IP) e li usano secondo l'informativa privacy di Stripe e i Termini «Sold through Link». Se lo scegli, puoi creare un account Link per vedere ordini e ricevute e disdire. Puoi chiedere a Stripe di cancellare i dati di questi acquisti e dell'account Link: Stripe in tal caso annulla anche gli abbonamenti venduti con Managed Payments.

Da Stripe riceviamo solo ciò che serve a darti Plus e ad assisterti: gli identificativi di cliente, abbonamento e transazione, l'email, il paese, il piano e il periodo scelti, il prezzo e gli eventuali sconti, lo stato dei pagamenti, dei rinnovi e dei rimborsi. Non riceviamo né conserviamo i dati della tua carta.

Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

3.6 Assistenza e comunicazioni

Se ci scrivi, usiamo il tuo indirizzo e il contenuto del messaggio per risponderti. Ti scriviamo per email per le comunicazioni necessarie al servizio (per esempio un cambio di prezzo o dei Termini, il promemoria prima del rinnovo annuale). Non ti mandiamo newsletter o messaggi promozionali senza il tuo consenso.

Base giuridica: l'esecuzione del contratto o delle misure precontrattuali che ci chiedi (art. 6, par. 1, lett. b GDPR).

3.7 Sicurezza, obblighi di legge e tutela dei diritti

Possiamo usare i dati descritti sopra per prevenire abusi (per esempio account multipli creati per aggirare i limiti dei piani, uso automatizzato non consentito), per la sicurezza del servizio e, se necessario, per difendere i nostri diritti. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Trattiamo e comunichiamo i dati anche quando la legge lo impone, per esempio per gli obblighi fiscali o per rispondere a una richiesta dell'autorità. Base giuridica: l'obbligo di legge (art. 6, par. 1, lett. c GDPR).

3.8 Se vendi su un negozio o su un marketplace (art. 14 GDPR)

SafariDex legge le pagine pubbliche dei negozi e dei marketplace che confronta: prodotti, prezzi, disponibilità e condizioni di vendita (spedizione, resi, pagamenti). Questi dati non li raccogliamo presso di te, e per questo te li descriviamo qui.

• Negozi. Dalle pagine dei negozi raccogliamo anche i dati che pubblicano per obbligo di legge: ragione sociale, indirizzo, partita IVA e contatti. Quando il negozio è un'impresa individuale, questi dati riguardano una persona fisica. Li usiamo per riconoscere il negozio, verificare che sia un'attività regolare e mostrare le sue condizioni commerciali. Non pubblichiamo nome, indirizzo, telefono, email o partita IVA del negozio.
• Venditori privati sui marketplace. Da Vinted e Subito, dove vendono anche privati, leggiamo le offerte pubbliche: titolo, prezzo, condizioni, foto e indirizzo dell'offerta, che su Subito può contenere la città. Non raccogliamo il nome o il profilo del venditore. Conserviamo l'offerta e il suo storico dei prezzi per mostrare l'andamento del mercato.

Fonte: le pagine pubbliche dei negozi e dei marketplace. Base giuridica: il nostro legittimo interesse a offrire un confronto accurato (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento scrivendo a supporto@safaridex.it: se sei un privato, togliamo la tua offerta.

3.9 Marketing e misura delle campagne (Meta)

Se lo accetti dal banner (categoria «Marketing»), usiamo il Meta Pixel nel tuo browser e la Conversions API dal nostro server, due strumenti di Meta, per misurare l'effetto delle campagne di SafariDex su Facebook e Instagram e per mostrare pubblicità di SafariDex a chi ha già visitato il sito.

Quali dati trattiamo:

• gli eventi di navigazione: apertura di una pagina, apertura di un prodotto (con il prodotto e il prezzo più basso), ricerca (con il testo cercato), aggiunta di un prodotto agli osservati, registrazione, avvio del pagamento di Plus, uscita verso un negozio (solo il dominio del negozio) e, dal solo server, il primo pagamento riuscito di Plus (con importo e valuta);
• gli identificativi dei cookie _fbp e _fbc (vedi la Cookie policy);
• il tipo di browser (user agent) e, per il Meta Pixel, l'indirizzo IP da cui il tuo browser si collega a Meta; il nostro server non invia l'indirizzo IP;
• per chi ha un account, è collegato e ha accettato il marketing, l'e-mail in forma di hash SHA-256, inviata solo dal nostro server: l'hash è un'impronta da cui l'e-mail non si ricava, ma Meta può confrontarla con le impronte dei propri utenti.

Non inviamo a Meta nome, password, contenuto dei moduli né dati di pagamento.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Il consenso è facoltativo: se lo rifiuti il sito funziona allo stesso modo. Puoi revocarlo in qualunque momento, senza conseguenze, dal link «Preferenze cookie» in fondo a ogni pagina: da quel momento non inviamo più eventi a Meta e cancelliamo _fbp e _fbc. La revoca non rende illecito ciò che è stato fatto prima.

Chi decide cosa. Per la raccolta dei dati con il Meta Pixel e la Conversions API e la loro trasmissione a Meta, SafariDex e Meta Platforms Ireland Limited sono contitolari (art. 26 GDPR), secondo il Controller Addendum di Meta. Il contenuto essenziale dell'accordo: Meta ha la responsabilità primaria di darti le informazioni sul trattamento successivo alla trasmissione e di rispondere alle richieste sui dati che tratta per i propri scopi; SafariDex ha quella di informarti sulla raccolta, di chiedere il consenso e di rispondere alle richieste su ciò che raccoglie. Puoi esercitare i tuoi diritti verso ciascuno di noi. Per i trattamenti successivi (per esempio costruire pubblici e mostrare pubblicità, e migliorare i propri servizi) Meta è titolare autonomo e li svolge secondo la sua informativa.

Conservazione: i cookie _fbp e _fbc durano 90 giorni. Meta conserva i dati ricevuti secondo la sua informativa. Noi non conserviamo copie degli eventi inviati: nei registri tecnici del server resta solo il nome dell'evento e l'esito dell'invio, per 30 giorni.

4. Quali dati sono obbligatori

Per navigare non devi darci nulla. Per creare un account servono nome, email e password: senza non possiamo aprirlo. Per comprare Plus servono i dati che chiede Stripe. Il consenso a Google Analytics e quello al Meta Pixel sono facoltativi e indipendenti: se li rifiuti il sito funziona allo stesso modo.

5. A chi comunichiamo i dati

Solo ai fornitori che ci servono per far funzionare SafariDex, ciascuno per la sua parte. Salvo dove indicato, agiscono come responsabili del trattamento per nostro conto, con un contratto che li vincola (art. 28 GDPR).

L'elenco aggiornato dei fornitori, con il nome e la sede di ciascuno, te lo mandiamo se lo chiedi a supporto@safaridex.it.

Ricevono dati anche, come titolari autonomi e secondo le proprie informative:

• Stripe, per gli acquisti di Plus (punto 3.5);
• Telegram, se colleghi il nostro bot per gli avvisi (punto 3.4);
• Meta Platforms Ireland Limited, per i trattamenti successivi alla trasmissione dei dati del Meta Pixel e della Conversions API (punto 3.9), dove con noi è contitolare per la raccolta e la trasmissione;
• le piattaforme social su cui pubblichiamo (Telegram, X, Instagram, Reddit), quando interagisci con i nostri profili. Noi vediamo solo ciò che la piattaforma mostra a chi gestisce la pagina, per esempio i nomi pubblici e statistiche aggregate. Per le statistiche della pagina Instagram siamo contitolari con Meta Platforms Ireland Limited (art. 26 GDPR), secondo l'accordo che Meta mette a disposizione dei gestori delle pagine.

Comunichiamo dati al nostro commercialista per gli obblighi fiscali e alle autorità quando la legge lo impone (punto 3.7). Non vendiamo dati a nessuno.

6. Trasferimenti fuori dallo Spazio economico europeo

Google e alcuni fornitori di hosting e di rete possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui questi fornitori aderiscono. Meta Platforms Ireland Limited trasferisce i dati a Meta Platforms, Inc. negli Stati Uniti, sulla base della stessa decisione di adeguatezza, a cui Meta Platforms, Inc. è certificata, e, in subordine, delle clausole contrattuali standard della Commissione europea. Per i dati trattati da Stripe valgono le garanzie indicate nella sua informativa privacy.

7. Per quanto tempo conserviamo i dati

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul nostro legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso quando vuoi, senza conseguenze sui trattamenti fatti prima (art. 7 GDPR). Per i dati trattati con il Meta Pixel puoi rivolgerti a noi o a Meta Platforms Ireland Limited (punto 3.9).

Molte richieste le fai da solo dal menu del tuo account:

• «I miei dati» scarica in formato JSON i dati del tuo account;
• «Elimina account» cancella subito account, sessioni, prodotti osservati e credenziali. Se hai un abbonamento attivo, eliminare l'account lo disdice.

Per il resto scrivi a supporto@safaridex.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

9. Minori

Per creare un account devi avere almeno 14 anni. Plus può comprarlo solo chi è maggiorenne. Se sei un genitore e pensi che tuo figlio ci abbia dato dati senza averne l'età, scrivici e li cancelliamo.

10. Decisioni automatizzate

Non prendiamo decisioni che producono effetti giuridici su di te basate unicamente su trattamenti automatizzati, profilazione compresa.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se il cambiamento è rilevante, lo comunichiamo per email a chi ha un account prima che entri in vigore.