🔒 Cookie e Privacy Policy

La tua privacy è importante per noi

Ultimo aggiornamento: 30 Ottobre 2025
📌 In breve: RimborsoSpesa.it raccoglie solo i dati essenziali per fornirti il servizio di cashback, non li condivide con terzi senza consenso, e puoi cancellarli in qualsiasi momento.

1. Titolare del Trattamento

RimborsoSpesa.it
Email: [email protected]
Sito web: https://rimborsospesa.it

2. Dati Raccolti

2.1 Dati forniti volontariamente

2.2 Dati raccolti automaticamente

3. Finalità del Trattamento

3.1 Sistema Newsletter - Double Opt-In GDPR

🎯 Come funziona l'iscrizione:

  1. Inserisci la tua email nel form di iscrizione
  2. Ricevi un'email di verifica da [email protected]
  3. Clicchi sul link di conferma → iscrizione attivata
  4. Inizi a ricevere la newsletter settimanale con le nuove offerte (ogni lunedì mattina)

📧 Disiscrizione immediata: In ogni email trovi il link "Disiscriviti" in fondo. Oppure puoi gestire le preferenze dalla tua dashboard se sei registrato.

Frequenza email: Newsletter settimanale (ogni lunedì). Utenti registrati possono attivare anche la newsletter giornaliera dalle Impostazioni.

4. Base Giuridica

5. Conservazione dei Dati

6. Condivisione dei Dati

Non vendiamo mai i tuoi dati. Condividiamo informazioni solo quando:

7. I Tuoi Diritti

🎯 Cancellazione facile: Puoi eliminare il tuo account in qualsiasi momento dalla dashboard. La cancellazione è immediata e definitiva.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, in conformità all'Art. 32 del GDPR, inclusi ma non limitati a:

8.1 Misure Tecniche Implementate

🔐 Crittografia Dati Sensibili (AES-256-GCM)

IBAN e Codici Fiscali sono crittografati utilizzando l'algoritmo AES-256-GCM (Advanced Encryption Standard con Galois/Counter Mode), lo stesso standard utilizzato da istituzioni bancarie, agenzie governative e forze armate.

Caratteristiche:

Implicazioni per la sicurezza: Anche in caso di accesso non autorizzato al database, i dati bancari risulterebbero completamente illeggibili senza la chiave di decifratura.

🔒 Crittografia delle Comunicazioni

🛡️ Security Headers HTTP

Implementiamo header di sicurezza avanzati per proteggere da attacchi comuni:

✋ Protezione CSRF (Cross-Site Request Forgery)

🛑 Protezione SQL Injection

🔑 Gestione Password

8.2 Limitazione Accesso

I dati personali sono accessibili solo a:

8.3 Conservazione Chiavi Crittografiche

8.4 Audit e Monitoring

8.5 Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, ci impegniamo a:

  1. Notificare il Garante Privacy entro 72 ore dalla scoperta (Art. 33 GDPR)
  2. Comunicare agli interessati senza ingiustificato ritardo se il rischio è elevato (Art. 34 GDPR)
  3. Documentare la violazione, le sue conseguenze e i rimedi adottati
  4. Assistenza gratuita agli utenti coinvolti

Nota: La crittografia AES-256 dei dati sensibili riduce significativamente il rischio di danno in caso di accesso non autorizzato, rendendo i dati incomprensibili senza la chiave di decifratura.

📖 Maggiori Informazioni sulla Sicurezza

Per dettagli tecnici completi sulle nostre misure di sicurezza, consulta la pagina dedicata: Come Proteggiamo i Tuoi Dati

9. Interazioni sui Social Media e Direct Message

RimborsoSpesa.it gestisce account ufficiali sui principali social network (Instagram, Facebook, YouTube, TikTok) per pubblicare contenuti relativi alle offerte di cashback, buoni e premi. Quando interagisci con i nostri contenuti su queste piattaforme, alcuni dati possono essere trattati come descritto di seguito.

9.1 Risposte automatiche via Direct Message su Instagram

Sui nostri reel di Instagram @rimborsospesa puoi trovare un invito del tipo "Commenta CASHBACK e ti mando il link in DM". Quando lasci un commento contenente la parola chiave indicata, attiviamo un messaggio automatico (Direct Message) che ti invia il link diretto alla pagina dell'offerta sul nostro sito.

Cosa succede tecnicamente:

Base giuridica: consenso implicito espresso tramite l'azione volontaria di commentare con la parola chiave indicata, che costituisce richiesta esplicita di ricevere il link via DM (Art. 6.1.a GDPR).

Conservazione: i log dei DM inviati sono conservati per 24 mesi a fini di prevenzione abusi e statistiche aggregate, poi anonimizzati o cancellati.

Opt-out: puoi rispondere STOP a qualsiasi nostro DM per essere aggiunto/a alla lista di esclusione, oppure scrivere a [email protected]. Una volta in opt-out non riceverai più alcun DM automatico, anche se commenterai nuovamente.

Limiti: per prevenire abusi e garantire qualità del servizio, applichiamo cap di invio (massimo 30 DM/giorno totali, massimo 3 DM/24h per singolo utente).

Nessun tracciamento pubblicitario: i dati raccolti tramite questo flusso NON sono utilizzati per profilazione, retargeting pubblicitario o cessione a terzi. Servono esclusivamente a inviare il link richiesto e tenere traccia dell'opt-out.

9.2 Trattamento dei dati da parte di Meta

Quando interagisci con i nostri contenuti su Instagram o Facebook, Meta Platforms Ireland Ltd. tratta i tuoi dati in qualità di titolare autonomo, secondo la propria Privacy Policy Meta. RimborsoSpesa.it non controlla e non è responsabile delle policy Meta; ti invitiamo a leggere autonomamente i loro termini.

9.3 Pubblicazione di contenuti generati dagli utenti (UGC)

Quando gli utenti ci inviano foto di scontrini o prodotti per le nostre rubriche social ("Trovato e Testato"), li pubblichiamo SOLO previo consenso esplicito, anonimizzando i dati personali sullo scontrino (nome cassiere, codice fiscale, dettagli di pagamento) tramite blur automatico.

10. Cookie e Tecnologie di Sicurezza

Utilizziamo cookies tecnici essenziali e cookies di terze parti per sicurezza e funzionalità del sito.

9.1 Cookie Tecnici (nostri)

9.2 Cookie di Terze Parti - Google reCAPTCHA v3

Per proteggere il sito da bot e attività di spam, utilizziamo Google reCAPTCHA v3:

9.3 Cookie di Terze Parti - Google Analytics

Per capire come gli utenti utilizzano il sito e migliorare l'esperienza, utilizziamo Google Analytics 4 (GA4):

⚙️ Controllo: Puoi rifiutare Google Analytics dal banner cookie. Il sito funzionerà normalmente anche senza.

9.4 Gestione Consenso Cookie

Al primo accesso visualizziamo un banner informativo dove puoi scegliere:

Conseguenze rifiuto:

La tua scelta viene salvata per 12 mesi. Puoi modificarla in qualsiasi momento contattandoci.

11. Minori

Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

12. Modifiche alla Privacy Policy

Eventuali modifiche saranno comunicate via email e pubblicate sul sito. L'uso continuato implica accettazione.

13. Contatti

Per esercitare i tuoi diritti o per domande:
📧 Email: [email protected]
📝 Form: Pagina Contatti
⏰ Tempo di risposta: Entro 30 giorni
← Torna alla Homepage