Ultimo aggiornamento: luglio 2026

1. Informazioni sulla presente Informativa sulla privacy

La presente Informativa sulla privacy spiega come SMART SOFTWARE PLATFORM SOLUTION LTD, operante con il marchio Desiderio e Sogno (“Wish & Dream”, “noi”, “ci” o “nostro”), raccoglie, utilizza, memorizza, condivide e protegge i dati personali quando visiti www.wishanddream.com, effettuare un ordine, caricare materiali di personalizzazione, contattarci o utilizzare in altro modo i nostri servizi.

Wish & Dream offre prodotti digitali personalizzati, inclusi video personalizzati della Fatina dei Denti e di Babbo Natale. Alcuni prodotti sono creati per i bambini, ma tutti gli ordini devono essere effettuati da un genitore adulto, da un tutore legale o da un altro adulto che abbia l'autorità legale per fornire le informazioni del bambino.

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (“GDPR”), la legge bulgara sulla protezione dei dati personali e altra normativa applicabile in materia di protezione dei dati bulgara ed europea.

2. Titolare del trattamento e dati di contatto

Il titolare del trattamento responsabile del trattamento dei dati personali attraverso il Sito Web è:

SMART SOFTWARE PLATFORM SOLUTION LTD
UIC/EIK: 205387811
Sede legale: Via Pirinski Prohod 47, Ingresso G, Piano 1, Unità G2, Quartiere Krasno Selo, 1680 Sofia, Bulgaria
Partita IVA: BG205387811
Email: info@wishanddream.com
Sito Web: www.wishanddream.com

Per domande riguardanti la presente Informativa sulla privacy, l'uso dei dati personali o l'esercizio dei vostri diritti di protezione dei dati, contattateci all'indirizzo info@wishanddream.com.

3. I dati personali che trattiamo

Potremmo trattare dati personali relativi a:

  • i visitatori del Sito Web;
  • i clienti che effettuano un ordine;
  • persone che creano o utilizzano un account cliente, ove tale funzionalità sia disponibile;
  • genitori, tutori legali o altri adulti che forniscono informazioni di personalizzazione;
  • bambini che sono destinatari di prodotti personalizzati;
  • persone che ci contattano o inviano una richiesta di assistenza clienti;
  • iscritti alla newsletter, dove è disponibile un servizio di newsletter.

4. Dati Personali che Raccogliamo

4.1 Informazioni sui clienti e sugli ordini

Potremmo raccogliere:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono, ove richiesto;
  • indirizzo di fatturazione e informazioni sulla fattura, ove applicabile;
  • numero d'ordine;
  • prodotto selezionato e opzioni di personalizzazione;
  • prezzo, valuta e stato del pagamento;
  • riferimento transazione;
  • corrispondenza di assistenza clienti e gestione reclami.

4.2 Informazioni sui minori e sulla personalizzazione

A seconda del prodotto selezionato, potremmo elaborare:

  • il nome o il soprannome del bambino;
  • l'età del bambino o la fascia d'età, ove necessaria per la personalizzazione;
  • pronomi o selezione di genere, ove necessario per una formulazione corretta;
  • fotografie caricate;
  • interessi, risultati, desideri, messaggi o altri dettagli forniti volontariamente dal cliente adulto;
  • testo generato, audio, immagine, video e file di produzione necessari per creare e consegnare il prodotto personalizzato.

Si prega di fornire solo le informazioni ragionevolmente necessarie per la creazione del prodotto ordinato.

Non caricare fotografie contenenti bambini non correlati o altre persone a meno che tu non abbia l'autorizzazione legale per fornire e utilizzare tali fotografie.

4.3 Informazioni di pagamento

I pagamenti vengono elaborati dai fornitori di servizi di pagamento mostrati durante il pagamento.

Wish & Dream di norma non riceve o memorizza numeri completi di carte di credito o di debito, codici di sicurezza della carta o credenziali di online banking.

Potremmo ricevere informazioni di pagamento limitate, tra cui:

  • stato del pagamento;
  • identificativo della transazione;
  • metodo di pagamento;
  • valuta e importo;
  • informazioni limitate sulla carta fornite dal provider di pagamento, come le ultime cifre della carta.

4.4 Informazioni tecniche e di utilizzo

Quando visiti o utilizzi il Sito Web, potremmo elaborare:

  • Indirizzo IP;
  • tipo di browser;
  • tipo di dispositivo;
  • sistema operativo;
  • data e ora di accesso;
  • pagine visualizzate;
  • Interazioni con il sito web;
  • informazioni sulla sessione;
  • registri di errori e sicurezza;
  • informazioni sulla prevenzione delle frodi;
  • identificativi dei cookie;
  • preferenze per il consenso ai cookie;
  • informazioni di analisi o di profilazione pubblicitaria, esclusivamente laddove la relativa tecnologia sia attiva e sia stato fornito il consenso richiesto.

5. Come raccogliamo i dati personali

Raccogliamo dati personali:

  • direttamente da te quando effettui un ordine;
  • quando fornisci informazioni di personalizzazione;
  • quando carichi le fotografie;
  • quando compili un modulo;
  • quando crei un account;
  • quando contatti il servizio clienti;
  • automaticamente tramite le tecnologie necessarie del sito web, cookie e log del server;
  • da fornitori di servizi di pagamento, hosting, posta elettronica, sicurezza e produzione ove necessario per gestire il Sito Web e completare il vostro ordine.

6. Finalità e basi giuridiche del trattamento

6.1 Elaborazione e spedizione di un ordine

Elaboriamo le informazioni su clienti, ordini e pagamenti per accettare, gestire e consegnare il prodotto acquistato.

Base giuridica: esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

6.2 Elaborazione delle informazioni di personalizzazione di un minore

Trattiamo il nome di un bambino, le fotografie e altre informazioni di personalizzazione esclusivamente per creare, consegnare e supportare il prodotto personalizzato ordinato.

Base giuridica: consenso fornito dal genitore o dal tutore legale ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.

Ove necessario, possiamo adottare misure ragionevoli per confermare che la persona che fornisce le informazioni abbia la responsabilità genitoriale o un'autorizzazione legale.

6.3 Elaborazione dei pagamenti

Elaboriamo le informazioni necessarie per confermare il pagamento, prevenire transazioni duplicate e gestire l'ordine.

Base giuridica: esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e adempimento di obblighi legali applicabili ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

6.4 Fornire supporto ai clienti

Elaboriamo le informazioni per rispondere alle domande, risolvere problemi tecnici, gestire i reclami e fornire assistenza relativa a un ordine.

Base giuridica: esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR o dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

6.5 Sicurezza del sito web e prevenzione delle frodi

Elaboriamo informazioni tecniche e di sicurezza per proteggere il Sito Web, prevenire usi impropri, individuare frodi e indagare su incidenti di sicurezza.

Base giuridica: i nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

6.6 Obblighi legali, contabili e fiscali

Conserviamo ed elaboriamo le informazioni laddove richiesto da obblighi contabili, fiscali, giudiziari, normativi o di altra natura legale.

Base giuridica: Articolo 6, paragrafo 1, lettera c) del GDPR.

6.7 Analitica e pubblicità

Le tecnologie opzionali di analisi e pubblicitarie vengono utilizzate solo dove sono attive e dove è stato fornito il consenso richiesto.

Base giuridica: consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del RGPD, ove richiesto.

6.8 Comunicazioni di marketing

Possiamo inviare newsletter o comunicazioni promozionali solo laddove disponiamo di un'appropriata base giuridica, come il consenso.

Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link di cancellazione presente nel messaggio o contattandoci.

7. Intelligenza Artificiale e Produzione Automatizzata

Wish & Dream possono utilizzare software automatizzati o strumenti assistiti dall'intelligenza artificiale per creare sceneggiature, audio, immagini o contenuti video personalizzati utilizzando le informazioni inviate con un ordine.

Questi strumenti possono elaborare:

  • il nome o il soprannome del bambino;
  • dettagli di personalizzazione selezionati;
  • fotografie caricate;
  • istruzioni di testo;
  • materiali di produzione audio, immagine o video.

Forniamo ai fornitori di servizi solo le informazioni ragionevolmente necessarie per creare e consegnare il prodotto ordinato.

Non utilizziamo i dati personali di un minore per prendere decisioni automatizzate che producono effetti giuridici o conseguenze aventi significato simile.

Non utilizziamo i dati personali dei minori per profilazione non correlata, riconoscimento facciale o pubblicità mirata diretta al minore.

Laddove vengono impiegati fornitori di produzione terzi, essi sono tenuti a elaborare le informazioni esclusivamente per le finalità necessarie alla creazione, alla consegna o al supporto del prodotto ordinato e subordinatamente ad adeguate disposizioni di riservatezza e protezione dei dati.

8. Privacy dei bambini e autorità genitoriale

I prodotti Wish & Dream possono essere destinati ai bambini, ma il Sito web, il processo di pagamento e i servizi di ordinazione sono destinati agli adulti.

Inviando il nome, la fotografia o altre informazioni di personalizzazione di un bambino, il cliente conferma che:

  • hanno almeno 18 anni;
  • sono il genitore o il tutore legale del minore, o dispongono di un'autorizzazione legale da parte del genitore o del tutore legale del minore;
  • hanno il diritto di caricare e utilizzare le fotografie e le informazioni inviate;
  • acconsentono all'utilizzo delle informazioni per creare, fornire e supportare il prodotto personalizzato ordinato.

Non accettiamo consapevolmente ordini direttamente da minori.

Non facciamo:

  • vendere i dati personali dei bambini;
  • utilizzare le fotografie di minori caricate per il riconoscimento facciale;
  • creare profili pubblicitari sui bambini;
  • pubblicare le fotografie dei bambini caricate;
  • utilizzare le fotografie caricate nella pubblicità pubblica senza un permesso separato e specifico;
  • utilizzare le informazioni dei bambini per scopi non correlati al prodotto ordinato.

9. Condivisione dei dati personali

Possiamo condividere solo i dati personali minimi ragionevolmente necessari con fornitori di servizi di fiducia, tra cui:

  • Fornitori di hosting di siti web e di cloud storage;
  • processori di pagamento;
  • provider di posta elettronica e consegna digitale;
  • fornitori di tecnologia utilizzati per generare o elaborare script, audio, immagini o video personalizzati;
  • Fornitori di sicurezza per siti Web, protezione antispam, antibot e prevenzione delle frodi;
  • fornitori di servizi di analisi o di pubblicità, solo laddove tali servizi siano attivi e sia stato fornito il consenso richiesto;
  • commercialisti, avvocati e assicuratori;
  • tribunali, autorità di regolamentazione o autorità pubbliche nei casi in cui la divulgazione sia obbligatoria per legge.

Non vendiamo dati personali.

I fornitori di servizi possono elaborare i dati personali solo per le finalità concordate e devono applicare adeguate garanzie di riservatezza, sicurezza e protezione dei dati.

10. Trasferimenti Internazionali di Dati

Alcuni fornitori di servizi tecnologici o di produzione possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando ha luogo un trasferimento internazionale, utilizziamo una salvaguardia legale applicabile, tra cui:

  • una decisione di adeguatezza adottata dalla Commissione europea;
  • Clausole Contrattuali Standard approvate dalla Commissione Europea;
  • un altro meccanismo di trasferimento legittimo consentito dalla legge applicabile sulla protezione dei dati.

Ulteriori informazioni sulle garanzie utilizzate per un trasferimento internazionale possono essere richieste contattandoci all'indirizzo info@wishanddream.com.

11. Conservazione dei dati

Conserviamo i dati personali solo per il tempo ragionevolmente necessario al relativo scopo.

11.1 Fotografie caricate e file di personalizzazione

Le fotografie dei bambini caricate e i file di personalizzazione vengono eliminati entro 30 giorni dalla consegna del prodotto personalizzato, a meno che la conservazione temporanea non sia necessaria per:

  • correggi o rigenera il prodotto;
  • risolvere una richiesta di assistenza clienti;
  • indagare su una controversia di pagamento;
  • indagare su frodi o incidenti di sicurezza;
  • stabilire, esercitare o difendere un diritto per vie legali;
  • adempiere a un obbligo legale.

11.2 Video personalizzati generati

I video personalizzati e i file di produzione vengono conservati solo per il tempo necessario a evadere l'ordine e fornire assistenza clienti.

Dopo tale periodo, potrebbero essere eliminati definitivamente.

I clienti devono scaricare e conservare in modo sicuro il proprio video dopo averlo ricevuto.

11.3 Informazioni su Ordini e Contabilità

Le informazioni relative ad ordini, fatture, transazioni e contabilità vengono conservate per il periodo richiesto dalla legislazione fiscale e contabile bulgara applicabile.

11.4 Corrispondenza del servizio clienti

La corrispondenza relativa all'assistenza clienti e ai reclami viene normalmente conservata fino a 12 mesi dopo la risoluzione del problema, a meno che non sia richiesto un periodo più lungo per un'azione legale o un obbligo di legge.

11.5 Informazioni di marketing

Le informazioni sull'iscrizione al marketing vengono conservate fino a quando non ritiri il tuo consenso o ti disiscrivi.

11.6 Informazioni tecniche e di sicurezza

I log tecnici, di errore e di sicurezza vengono conservati per un periodo di sicurezza e risoluzione dei problemi ragionevole.

11.7 Informazioni sui cookie

Le informazioni sui cookie vengono conservate in base alla Cookie Policy e alle impostazioni visualizzate nel pannello di consenso dei cookie.

Alla scadenza del periodo di conservazione applicabile, i dati personali vengono cancellati in modo sicuro, resi anonimi o limitati laddove la conservazione continuata sia richiesta dalla legge.

12. Cookie e tecnologie simili

Il Sito web può utilizzare:

  • cookie strettamente necessari;
  • cookie funzionali e di preferenza;
  • cookie di analisi;
  • cookie di profilazione;
  • tecnologie simili come pixel, local storage, tag o script.

I cookie strettamente necessari potrebbero essere richiesti per:

  • operazione di carrello;
  • Cassa;
  • sicurezza dei pagamenti;
  • prevenzione delle frodi;
  • preferenze di lingua e di sessione;
  • preferenze per il consenso ai cookie.

Le tecnologie opzionali di analisi e marketing vengono attivate solo previo consenso, ove richiesto.

Informazioni dettagliate sui cookie e sulle tecnologie simili utilizzati dal Sito sono disponibili nella nostra separata Informativa sui cookie e pannello delle impostazioni dei cookie.

13. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate, progettate per proteggere i dati personali da:

  • accesso non autorizzato;
  • perdita;
  • alterazione;
  • abuso;
  • distruzione;
  • divulgazione accidentale.

Queste misure possono includere:

  • Crittografia HTTPS;
  • restrizioni di accesso;
  • autorizzazioni basate sui ruoli;
  • hosting sicuro;
  • backup;
  • monitoraggio della sicurezza;
  • minimizzazione dei dati;
  • procedure di eliminazione sicura;
  • accesso limitato ai file di personalizzazione.

Nessun servizio online può garantire la sicurezza assoluta.

I clienti dovrebbero proteggere l'accesso ai propri account di posta elettronica e non dovrebbero condividere pubblicamente i link di consegna privati.

14. I tuoi diritti di protezione dei dati

Fatte salve le condizioni e le limitazioni stabilite dal GDPR, potreste avere il diritto di:

  • essere informato sulle modalità di trattamento dei propri dati personali;
  • richiedere l'accesso ai dati personali detenuti su di te;
  • ricevere una copia dei vostri dati personali;
  • richiedere la correzione di informazioni inesatte o incomplete;
  • richiesta di cancellazione dei dati personali;
  • richiesta di limitazione di trattamento;
  • ricevere determinate informazioni in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • opposizione al trattamento basato su legittimo interesse;
  • opporsi al marketing diretto;
  • revocare il consenso in qualsiasi momento;
  • richiedere informazioni sulle garanzie utilizzate per i trasferimenti internazionali;
  • non essere sottoposto a determinate decisioni basate unicamente sul trattamento automatizzato.

Il ritiro del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, contattare info@wishanddream.com.

Si prega di includere informazioni sufficienti per identificare l'account o l'ordine pertinente.

Possiamo richiedere una ragionevole prova di identità o di autorità genitoriale prima di divulgare, correggere o eliminare i dati personali.

Risponderemo alle richieste valide di protezione dei dati senza indebito ritardo e, in linea di principio, entro un mese, fatte salve eventuali proroghe consentite dal GDPR.

15. Reclami

Se ritieni che i tuoi dati personali siano stati trattati illecitamente, contattaci prima all'indirizzo info@wishanddream.com.

Esamineremo la tua richiesta e cercheremo di risolvere il problema.

Hai anche il diritto di presentare un reclamo alla Commissione bulgara per la protezione dei dati personali:

Commissione per la protezione dei dati personali
Viale Prof. Tsvetan Lazarov 2.
1592 Sofia
Bulgaria
Email: kzld@cpdp.bg
Sito Web: www.cpdp.bg

16. Link di terze parti

Il Sito Web potrebbe contenere collegamenti a siti Web o servizi di terze parti.

La loro raccolta e il loro utilizzo dei dati personali sono regolati dalle rispettive informative sulla privacy.

Wish & Dream non è responsabile per il contenuto, la sicurezza o le pratiche sulla privacy di siti Web di terze parti che non controlliamo.

17. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche in:

  • i nostri servizi;
  • fornitori di tecnologia;
  • Funzionalità del sito web;
  • attività di trattamento dei dati;
  • normativa applicabile.

L'ultima versione sarà pubblicata su questa pagina insieme alla data di “Ultimo aggiornamento” aggiornata.

Laddove il consenso sia legalmente richiesto per una nuova attività di trattamento, l'uso continuato del Sito web non sostituisce il consenso richiesto.