Kidilab

Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

1. Titolare del trattamento

Adrien Martin, imprenditore individuale (Kidilab), 20 allée Alexandra David Neel, 33300 Bordeaux, Francia. Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), spiega quali dati raccogliamo sulle pagine in italiano del sito, perché, e quali sono i tuoi diritti. Per qualsiasi domanda sulla privacy: privacy@kidilab.com.

2. I dati che ci fornisci

Il sito è pensato per i genitori e gli adulti che preparano una caccia al tesoro per un bambino. Quando crei una caccia, ci fornisci:

  • i nomi dei bambini festeggiati e, se li indichi, degli invitati;
  • la fascia d’età, il tema, le attività e i nascondigli, compresi quelli che scrivi tu;
  • una mappa della casa o del giardino: un’immagine che carichi, o una vista che scegli cercando un indirizzo;
  • i dettagli della festa stampati sugli inviti: luogo, data, orari, data entro cui rispondere, un nome e un recapito telefonico o email;
  • il tuo indirizzo email, per inviarti la conferma dell’ordine e il link per scaricare il kit.

Se ci scrivi, riceviamo il tuo nome, la tua email e il tuo messaggio. Se ti iscrivi alla lista d’attesa, conserviamo la tua email, la data dell’iscrizione e la versione del consenso che hai accettato. I dati della tua carta sono raccolti direttamente da Stripe, il nostro fornitore di servizi di pagamento: non vediamo mai il numero completo della carta.

3. I dati raccolti automaticamente

  • Misurazione delle visite di Kidilab: un cookie (kdl_vid, 13 mesi al massimo) e la registrazione delle pagine viste, del tempo di lettura, dei passaggi del modulo raggiunti, della provenienza della visita, del tipo di dispositivo e del paese, senza indirizzo IP né email e senza collegamento ai tuoi ordini.
  • Provenienza della visita: un cookie (kdl_acq, 90 giorni) che ricorda da dove è arrivata la tua prima visita, per esempio da un annuncio o da un motore di ricerca. Serve anche ad attribuire gli ordini alle nostre campagne.
  • Microsoft Clarity: sulle pagine del sito (accoglienza, creazione, pagamento e download della caccia), mappe di calore e riproduzione della navigazione, per capire dove i visitatori esitano. Il testo che scrivi nei campi è mascherato, ma il testo mostrato sulla pagina, che può contenere il nome di un bambino, può comparire nelle registrazioni. Dettagli nella nostra informativa sui cookie.
  • Google Analytics e Google Tag Manager: si caricano su ogni pagina nella modalità di consenso di Google. Finché non li accetti, funzionano senza cookie e inviano a Google solo segnali limitati; usano i cookie solo con il tuo consenso, che puoi dare, rifiutare o cambiare in qualsiasi momento dal link «Gestisci i cookie» in fondo alla pagina.
  • Pinterest: si carica solo con il tuo consenso.
  • Vercel Web Analytics: sulle pagine del sito, conteggio delle pagine viste, senza cookie.
  • I nostri fornitori di hosting trattano il tuo indirizzo IP e i dati del browser per far funzionare e proteggere il sito.

Puoi opporti in qualsiasi momento alla misurazione delle visite di Kidilab e a Microsoft Clarity su questo browser, con il pulsante qui sotto.

4. Perché usiamo i tuoi dati

  • creare e consegnarti il kit, e permetterti di scaricarlo di nuovo (esecuzione del contratto);
  • inviarti le email legate al tuo ordine, come la conferma e il link di download (esecuzione del contratto); non ti inviamo newsletter né email promozionali;
  • avvisarti quando Kidilab sarà disponibile in Italia, se hai lasciato la tua email nella lista d’attesa (consenso);
  • rispondere ai tuoi messaggi (legittimo interesse);
  • gestire i pagamenti e tenere la contabilità (obbligo di legge);
  • misurare le visite, migliorare il sito e misurare l’efficacia dei nostri annunci (legittimo interesse; consenso per i cookie facoltativi);
  • prevenire frodi e abusi (legittimo interesse).

Non vendiamo mai i tuoi dati.

5. I dati dei bambini

Il sito si rivolge ai genitori e agli adulti che organizzano la festa, non ai bambini. Raccogliamo il nome e la fascia d’età dei bambini solo dall’adulto che crea la caccia, per personalizzare il kit. Inserendoli, confermi di essere il genitore o di avere il suo permesso; lo stesso vale per i nomi degli invitati.

Non usiamo mai i dati dei bambini a fini pubblicitari e non li trasmettiamo né a Stripe né ai partner pubblicitari. Sono conservati dai nostri fornitori di hosting (Vercel, Supabase), inviati da Resend nelle email dell’ordine e possono comparire nelle registrazioni di Microsoft Clarity.

6. Chi tratta i dati per nostro conto

I dati sono trattati per nostro conto da questi fornitori, nel rispetto del GDPR:

  • Vercel: hosting del sito
  • Supabase: database e archiviazione dei file
  • Stripe: pagamenti (riceve la tua email, un numero d’ordine e identificativi interni; i dati della carta li raccoglie direttamente)
  • Resend: invio delle email dell’ordine, che contengono i nomi dei bambini e il link per scaricare il kit
  • Mapbox: mappe e ricerca degli indirizzi
  • Microsoft Clarity: analisi dell’esperienza
  • Slack: notifiche interne su bozze, cacce non pagate e ordini, con la tua email, il tema, la fascia d’età, il prezzo, la provenienza della visita, il tipo di dispositivo e il paese, senza i nomi dei bambini; anche avvisi di errori tecnici

Possiamo anche comunicare dati quando la legge lo impone, o per tutelare i nostri diritti o la sicurezza di altri.

7. Partner pubblicitari e di misurazione

Per misurare l’efficacia dei nostri annunci e migliorare le campagne, condividiamo alcuni dati con i partner qui sotto. Per queste finalità agiscono come contitolari del trattamento e trattano i dati secondo le proprie informative.

Google (Google Ireland Ltd.): usiamo Google Ads e Google Analytics per misurare la nostra audience e l’efficacia delle campagne. Alcuni dati di navigazione e di conversione, e la tua email trasformata con una funzione di hash, possono essere trasmessi a Google a questo scopo. Dopo l’acquisto, la pagina di download può proporti anche il sondaggio Recensioni dei clienti Google: se lo accetti, Google riceve la tua email, il numero dell’ordine, il tuo paese e la data della festa, per chiederti un parere sull’acquisto dopo la festa. Il tuo voto conta per la valutazione di Kidilab mostrata negli annunci Google. Google ti scrive solo se accetti il sondaggio. Informativa sulla privacy di Google.

Pinterest (Pinterest Europe Ltd.): il tag di Pinterest, attivo solo dopo il tuo consenso ai cookie, registra eventi di navigazione e di conversione (pagine viste, acquisto) per valutare i nostri annunci. Con l’API delle conversioni, i nostri server trasmettono a Pinterest gli acquisti, con la tua email trasformata con l’hash SHA-256, mai in chiaro, l’importo e un identificativo dell’ordine. Puoi ritirare il consenso in qualsiasi momento dal banner dei cookie. Informativa sulla privacy di Pinterest.

Meta (Facebook e Instagram): usiamo l’API Conversions di Meta per misurare gli acquisti legati ai nostri annunci. Dopo la conferma del pagamento, il nostro server trasmette l’importo e la valuta, la data, un identificativo dell’ordine, la pagina di conferma, la tua email trasformata con l’hash SHA-256 e le informazioni tecniche del browser (user agent), oltre all’identificativo del clic sull’annuncio, se disponibile. L’hash dell’email permette l’abbinamento, ma non rende anonimi questi dati. Questo invio non installa alcun pixel di Meta nel tuo browser; i dati tecnici riservati a questo invio sono cancellati dai nostri server alla prima pulizia dopo sette giorni. Informativa sulla privacy di Meta.

8. Per quanto tempo conserviamo i dati

  • La personalizzazione di una caccia pagata (nomi, fascia d’età, contenuto, nascondigli, dettagli degli inviti e mappa della casa) è cancellata 24 mesi dopo la data della festa, o dopo il pagamento se non c’è una data.
  • Le cacce non pagate e le bozze sono cancellate 24 mesi dopo la data della festa, o dopo la creazione se non c’è una data.
  • L’email di chi acquista è cancellata dal nostro database 24 mesi dopo il suo ultimo acquisto. Le copie conservate dai nostri fornitori seguono le loro durate.
  • I dati contabili dell’ordine, senza personalizzazione (data, importo, prodotto, provenienza), sono conservati 10 anni, come impone la legge contabile francese.
  • L’email della lista d’attesa è cancellata automaticamente 365 giorni dopo l’iscrizione, o subito se ritiri prima il consenso.
  • I messaggi che ci invii sono conservati 3 anni dopo l’ultimo scambio.
  • I dati della misurazione delle visite sono conservati 25 mesi al massimo.
  • Per i cookie, vedi la nostra informativa sui cookie.

9. Trasferimenti fuori dall’Unione europea

Alcuni dei nostri fornitori trattano dati fuori dall’Unione europea, in particolare negli Stati Uniti. In questi casi ci basiamo sul Data Privacy Framework UE-USA, se il fornitore vi aderisce, o sulle clausole contrattuali tipo della Commissione europea.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, modifiche, divulgazione o distruzione. Nessun sistema è però sicuro al cento per cento. Le immagini della mappa che carichi, e le viste che scegli cercando un indirizzo, sono accessibili da indirizzi web non pubblicati: chiunque abbia il link esatto può aprire l’immagine, quindi non usare nulla che non vorresti condividere.

11. I tuoi diritti

In base al GDPR hai diritto di:

  • accesso: ottenere una copia dei tuoi dati;
  • rettifica: correggere i tuoi dati;
  • cancellazione: far cancellare i tuoi dati;
  • portabilità: ricevere i tuoi dati in un formato standard;
  • opposizione: opporti al trattamento basato sul nostro legittimo interesse;
  • limitazione: chiedere di limitare il trattamento;
  • revoca del consenso: in qualsiasi momento, senza conseguenze sui trattamenti già effettuati.

Per esercitarli, scrivici a privacy@kidilab.com, possibilmente dall’indirizzo email usato per l’ordine, o usa la nostra pagina dei contatti. Ti rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati non rispetti la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o alla CNIL, l’autorità francese (www.cnil.fr).

12. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione. In caso di modifiche importanti, ti avvisiamo per email o con un avviso sul sito.

13. Contatti