Informativa sulla privacy e sui cookie

Ultimo aggiornamento July 17, 2026

Chi siamo

Odinlist («noi» o «nostro») è gestito da Solid Digital Nordic AB, registrato in Sweden. Numero di organizzazione: 5569575011. Indirizzo registrato: S. Promenaden 43. Per domande sulla privacy, contattaci a admin@odinlist.com.

Cosa copre questa informativa

Questa Informativa sulla privacy e sui cookie spiega come raccogliamo, usiamo, memorizziamo e proteggiamo i tuoi dati personali quando usi il nostro sito web e i nostri servizi. Descrive anche come usiamo cookie e tecnologie simili, inclusi Google Analytics e Google Ads quando abilitati.

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla normativa svedese applicabile in materia di protezione dei dati.

Dati che raccogliamo

A seconda di come usi il servizio, possiamo trattare:

  • Informazioni sull’account — nome, indirizzo e-mail, password (memorizzata in hash), foto del profilo, preferenza di lingua e preferenza della pagina iniziale.
  • Contenuti personali — liste della spesa e categorie, elenchi di cose da fare, note, dati di allenamento e altri elementi che crei nel tuo spazio personale.
  • Dati di condivisione — indirizzi e-mail che inviti, inviti di condivisione (in sospeso o accettati) e chi può accedere a una lista o nota condivisa.
  • Dati di autenticazione — se accedi con Google, riceviamo nome, e-mail e foto del profilo da Google.
  • Dati tecnici e di utilizzo — indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visitate e interazioni con il servizio (solo quando acconsenti ai cookie di analisi).
  • Preferenze cookie — la tua scelta di consenso e la data in cui è stata registrata.
  • Comunicazioni — messaggi che ci invii, come richieste di supporto.
Come usiamo i tuoi dati

Usiamo i dati personali per:

  • Fornire, mantenere e migliorare il servizio.
  • Creare e gestire il tuo account e il tuo spazio personale.
  • Abilitare la condivisione: inviare inviti, concedere l’accesso alle persone invitate e sincronizzare i contenuti condivisi in tempo reale.
  • Inviare e-mail transazionali (ad es. verifica, reimpostazione della password e inviti di condivisione).
  • Send a recommendation email to an address you provide when you ask us to — with the message you wrote.
  • Remember when you last used the service so we can show occasional, dismissible in-app suggestions.
  • Rispondere alle richieste di supporto.
  • Analizzare l'utilizzo e migliorare il prodotto — solo con il tuo consenso ai cookie.
  • Misurare e migliorare la pubblicità — solo con il tuo consenso ai cookie, quando Google Ads è abilitato.
  • Rispettare obblighi legali e tutelare i nostri diritti.
Condivisione con altri utenti

Quando condividi una lista della spesa, un elenco di cose da fare o una nota via e-mail, l’invitato può vedere e gestire l’elemento secondo l’invito. Il suo indirizzo e-mail è memorizzato per inviare l’invito e collegare l’account all’accettazione. Non invitare persone a meno che non debbano accedere a quei contenuti.

Basi giuridiche del trattamento (GDPR)

Ci basiamo sulle seguenti basi giuridiche:

  • Contratto — per fornire il servizio a cui ti sei iscritto.
  • Interessi legittimi — per proteggere il servizio, prevenire abusi e migliorare le funzionalità (bilanciati rispetto ai tuoi diritti).
  • Consenso — per cookie opzionali di analisi e pubblicità, e per comunicazioni di marketing ove applicabile.
  • Obbligo legale — quando dobbiamo conservare o divulgare dati per legge.
Come usiamo i cookie

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Li usiamo per tenerti connesso, ricordare le preferenze e — con il tuo consenso — capire come viene usato il nostro servizio.

Cookie essenziali

Questi cookie sono necessari al funzionamento dell'applicazione. Includono autenticazione di sessione, sicurezza (CSRF) e la tua scelta di consenso ai cookie. Non possono essere disattivati.

Cookie Scopo Durata
odinlist-session Ti mantiene connesso Fino a quando non esci (sessione di lunga durata)
XSRF-TOKEN Protegge contro la falsificazione di richieste cross-site Sessione
cookie_consent Memorizza la tua preferenza sui cookie 1 anno
Cookie di analisi (Google Analytics)

Con il tuo consenso, usiamo Google Analytics 4 per capire come i visitatori usano il nostro servizio — ad esempio quali pagine vengono visitate e quanto restano gli utenti. Google può trattare dati su server fuori dall'UE/SEE. Abilitiamo l'anonimizzazione IP dove supportata. Puoi leggere l'informativa sulla privacy di Google su https://policies.google.com/privacy.

Cookie tipici: _ga, _ga_* — durata fino a 2 anni.

Cookie pubblicitari (Google Ads)

Quando abilitiamo Google Ads, e solo con il tuo consenso, possiamo usare cookie e tecnologie simili per misurare le prestazioni degli annunci, limitare la frequenza con cui vedi un annuncio e offrire pubblicità più pertinente. Google può usare i tuoi dati per annunci personalizzati secondo le impostazioni del tuo account Google. Puoi gestire la personalizzazione degli annunci su https://adssettings.google.com.

Cookie tipici: _gcl_*, IDE, test_cookie — le durate variano.

Modificare la scelta dei cookie

Puoi accettare o rifiutare i cookie opzionali in qualsiasi momento. Usa Impostazioni cookie nella barra laterale quando sei connesso, o l'icona cookie nell'angolo della pagina quando sei disconnesso. Rifiutare i cookie opzionali non influirà sulle funzionalità essenziali.

Responsabili del trattamento di terze parti

Condividiamo i dati con responsabili di fiducia che ci aiutano a gestire il servizio:

  • Google — accesso OAuth, Analytics e Ads quando abilitati (informativa sulla privacy: https://policies.google.com/privacy).
  • Fornitori di hosting e infrastruttura necessari per far funzionare l'applicazione.
  • Email delivery providers used to send verification, reset, invitation, and recommendation emails.

Non vendiamo i tuoi dati personali.

Trasferimenti internazionali

Alcuni responsabili del trattamento (come Google) possono trasferire dati fuori dallo SEE. In tal caso ci basiamo su garanzie adeguate come le clausole contrattuali standard o le decisioni di adeguatezza.

Conservazione dei dati

Conserviamo i tuoi dati finché l’account è attivo o quanto necessario per fornire il servizio. Quando elimini l’account, eliminiamo o anonimizziamo i dati personali e i contenuti entro un termine ragionevole, salvo obblighi di conservazione legale. Revocare una condivisione rimuove l’accesso di quella persona; le e-mail di invito già inviate possono restare nella loro casella.

Sicurezza

Attuiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, inclusa la cifratura in transito (HTTPS), password con hash e controlli di accesso. Nessun metodo di trasmissione su Internet è sicuro al 100%; non possiamo garantire una sicurezza assoluta.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

  • Accedi ai dati personali che deteniamo su di te.
  • Rettificare dati inesatti.
  • Cancellare i tuoi dati («diritto all'oblio») in determinate circostanze.
  • Limitare o opporsi al trattamento in determinate circostanze.
  • Portabilità dei dati — ricevere i tuoi dati in un formato strutturato.
  • Revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento precedente).
  • Presentare un reclamo alla tua autorità di controllo (in Svezia: Integritetsskyddsmyndigheten, IMY).

Per esercitare i tuoi diritti, contattaci a admin@odinlist.com. Risponderemo entro un mese.

Bambini

Il servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di bambini. Se ritieni che abbiamo raccolto dati di un minore, contattaci.

Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Pubblicheremo la versione rivista su questa pagina e aggiorneremo la data «Ultimo aggiornamento». Per modifiche sostanziali, possiamo notificarti via e-mail o tramite il servizio.

Contatto

Titolare del trattamento: Solid Digital Nordic AB
E-mail: admin@odinlist.com
Indirizzo: S. Promenaden 43

Vedi anche la nostra Termini di servizio.