Informativa sulla privacy

Titolare del trattamento

Daniele Stumpo, Ekenknick 7, 22523 Hamburg, Deutschland. Per qualunque richiesta relativa ai tuoi dati puoi scrivere a support@getconvivio.com.

Quali dati trattiamo

• Account organizzatore: email, password (conservata in forma protetta dal nostro fornitore di autenticazione), nome dell'organizzazione.
• Dati degli invitati inseriti dall'organizzatore o dagli invitati stessi tramite il modulo RSVP: nomi, risposte alle domande del modulo (definite dall'organizzatore).
• Contenuti caricati nella galleria e nel guestbook: foto, video, messaggi audio/video, con il nome facoltativo di chi carica.
• Contatti e luoghi dell'evento inseriti dall'organizzatore (nomi, foto, telefono, email, indirizzi).
• Dati tecnici: indirizzo IP (nei log dell'infrastruttura e per i limiti anti-abuso), identificativo casuale del dispositivo salvato nel browser per le reazioni alle foto (nessun account richiesto agli invitati) ed eventi aggregabili del funnel pubblico (per esempio apertura della landing e clic sulle CTA). Questi eventi non contengono URL, email o identificatori, non usano cookie e non vengono inviati se il browser segnala Do Not Track o Global Privacy Control.
• Dati di acquisto: importo, pacchetto acquistato, indirizzo di fatturazione, paese di connessione, paese di emissione della carta e data/versione del consenso all'avvio immediato del servizio digitale. Il pagamento è gestito da Stripe: i dati della carta non transitano né vengono conservati sui nostri sistemi. I dati di paese servono a documentare dove è dovuta l'imposta, come richiesto dalla normativa UE sui servizi digitali. Se al pagamento viene chiesto il telefono, conserviamo solo il prefisso internazionale (es. +39), mai il numero.

Perché li trattiamo (finalità e basi giuridiche)

• Erogare il servizio richiesto — creare l'evento, mostrare l'invito, raccogliere le conferme, ospitare la galleria (art. 6.1.b GDPR, esecuzione del contratto).
• Sicurezza, prevenzione abusi e miglioramento del flusso pubblico — limiti di caricamento, rate limiting per IP, log tecnici ed eventi aggregati senza identificatori (art. 6.1.f GDPR, legittimo interesse).
• Adempimenti di legge — ad esempio obblighi fiscali sugli acquisti (art. 6.1.c GDPR).
• Comunicazioni di servizio — email transazionali come avvisi sullo spazio galleria; nessuna email di marketing.

Il ruolo dell'organizzatore

Per i dati dei propri invitati (nomi, risposte RSVP, foto dei partecipanti) l'organizzatore dell'evento agisce come titolare autonomo del trattamento: decide quali dati raccogliere col proprio modulo RSVP e chi invitare. Noi trattiamo quei dati per suo conto, come responsabili del trattamento (art. 28 GDPR), esclusivamente per fornire il servizio.

Se sei un invitato e vuoi che un contenuto che ti riguarda venga rimosso, puoi rivolgerti all'organizzatore dell'evento (che ha gli strumenti di moderazione ed eliminazione) oppure scriverci direttamente.

Dove sono conservati i dati

Database e file (foto, video, audio) risiedono su Supabase nella regione di Francoforte (Unione Europea). L'applicazione è servita da Vercel; i limiti anti-abuso usano Upstash. Alcuni fornitori sono società statunitensi che operano con le garanzie previste dal GDPR per i trasferimenti extra-UE (clausole contrattuali standard).

Gli eventuali pagamenti online, quando disponibili, saranno gestiti dal fornitore di pagamenti Stripe: i dati completi della carta non transitano mai sui nostri server.

Per quanto conserviamo i dati

• Contenuti della galleria e del guestbook: per la durata di conservazione del pacchetto acquistato (6 o 12 mesi a seconda del pacchetto, indicata su ciascuno al momento della scelta), contata dalla data di attivazione della galleria che scegli tu. Alla scadenza, dopo 30 giorni di grazia, foto, video e messaggi vengono eliminati definitivamente e automaticamente.
• Ciò che elimini manualmente (inviti, invitati, foto…) viene prima nascosto e reso recuperabile, poi eliminato definitivamente al termine dei 30 giorni di grazia successivi alla scadenza del pacchetto.
• Dati dell'account: finché l'account resta attivo. Puoi chiederne la cancellazione scrivendoci.
• Log tecnici e dati anti-abuso: per brevi periodi tecnici definiti dai fornitori dell'infrastruttura.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Puoi esercitarli scrivendo a support@getconvivio.com. Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente (in Italia il Garante per la protezione dei dati personali; in Germania l'autorità del Land di residenza).

Minori

Il servizio è rivolto a organizzatori maggiorenni. Le foto e i contenuti che ritraggono minori possono essere caricati solo da chi ha il diritto di farlo — tipicamente i genitori o chi ha ottenuto il loro consenso. L'organizzatore dispone di strumenti di moderazione per rimuovere contenuti inappropriati.

Sicurezza

Le gallerie private sono accessibili solo tramite link con token; i file sono serviti con URL firmati a scadenza. Le foto caricate dagli invitati sono visibili nella galleria dell'evento subito dopo il caricamento; l'organizzatore può nasconderle o eliminarle in qualsiasi momento con gli strumenti di moderazione. Dalle immagini caricate rimuoviamo automaticamente i metadati EXIF (inclusa la posizione GPS).

Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, aggiorneremo la data in alto e, per modifiche rilevanti, avviseremo gli organizzatori via email o tramite l'applicazione.