🔒 Informativa sulla privacy

Il titolare del trattamento dei dati personali inseriti nel servizio invitidigitali.online è Jarosław Oroń, indirizzo: Lublin, ul. Herberta 11/54, Polonia, e-mail: [email protected]. Il servizio non raccoglie dati degli invitati. L’invitato apre l’invito tramite un link, senza moduli, senza account e senza inserire alcun dato, quindi l’organizzatore non ci affida dati dei propri invitati.

Dati inseriti dall’organizzatore nell’editor: nomi, data e luogo dell’evento, recapiti e contenuto degli extra (ad es. programma, menu). Sono cifrati con l’algoritmo AES-256-GCM ed eliminati automaticamente 30 giorni dopo la data dell’evento. Dati forniti volontariamente: indirizzo e-mail del destinatario e del mittente quando l’invito viene inviato via e-mail (solo per quell’invio), indirizzo e-mail iscritto alla newsletter (cifrato, con conferma dell’iscrizione) e contenuto dei messaggi del modulo di contatto o di una segnalazione di errore. Dati tecnici: indirizzo IP nei log del server e nella protezione dagli abusi (per le recensioni salviamo solo un hash) e statistiche di visita anonime, senza cookie. I dati di fatturazione saranno trattati solo dopo l’avvio dei servizi a pagamento, secondo le informazioni fornite al momento dell’acquisto.

L’account è facoltativo: un invito gratuito si può creare anche senza. Con la registrazione via e-mail salviamo nome, cognome, indirizzo e-mail e password (conservata solo come impronta crittografica). Con l’accesso tramite Google o Microsoft riceviamo da queste società nome, indirizzo e-mail e foto del profilo. Non abbiamo accesso alla tua password presso questi servizi né ad altri dati dell’account. Al tuo indirizzo e-mail inviamo codici monouso (conferma dell’indirizzo, accesso senza password, modifica della password). A ogni accesso registriamo data e indirizzo IP per proteggere l’account da abusi. Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR). I dati dell’account sono conservati fino alla sua cancellazione. Per cancellare l’account, scrivici dall’indirizzo associato all’account.

Trattiamo i dati per fornire servizi per via elettronica (esecuzione del contratto, art. 6 par. 1 lett. b GDPR). Per finalità analitiche, statistiche e di miglioramento della sicurezza (legittimo interesse, art. 6 par. 1 lett. f GDPR). Per finalità contabili e fiscali in caso di transazioni a pagamento (obbligo legale, art. 6 par. 1 lett. c GDPR).

Trattiamo i dati su server nell’Unione europea. Ci avvaliamo dei seguenti fornitori: • Contabo (hosting dei server, Germania). • Cloudflare (protezione dagli attacchi, distribuzione dei contenuti e conservazione dei file degli inviti e delle foto caricate dagli ospiti nello storage R2 situato nell'Unione Europea). • Resend (invio di e-mail). • Sentry (monitoraggio degli errori dell’applicazione, senza il contenuto degli inviti). • Google (mappa e previsioni meteo negli inviti in cui l’organizzatore ha attivato questi extra). Le statistiche di visita sono raccolte dallo strumento auto-ospitato Umami, senza cookie. Un operatore di pagamento (Stripe, Przelewy24) sarà aggiunto con l’avvio dei servizi a pagamento. Non vendiamo i dati e non li cediamo a fini di marketing.

Hai diritto a: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, alla portabilità e all’opposizione, nonché a proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Per esercitare i tuoi diritti, contattaci: [email protected].

I dati degli invitati della lista (nome e cognome, telefono, e-mail, accompagnatore, risposta all’invito) sono inseriti dall’organizzatore. Nella misura in cui il GDPR si applica, titolare del trattamento è l’organizzatore e l’Operatore tratta i dati per suo conto e secondo le sue istruzioni. I dati sono cifrati e servono solo a mostrare il nome dell’invitato nel suo link personale, registrare l’invio e l’apertura dell’invito e salvare la risposta. Non li usiamo per il marketing e li condividiamo solo con i fornitori di infrastruttura. Cancelliamo i dati 30 giorni dopo la data dell’evento, prima se l’organizzatore elimina l’invitato o il proprio account. L’invitato può rivolgersi all’organizzatore o a noi all’indirizzo di contatto indicato in questa informativa.