Informativa sulla Privacy

1. Informazioni che Raccogliamo

Raccogliamo il minimo di informazioni personali necessarie per offrirti un'esperienza di organizzazione degli eventi senza intoppi:

• Creazione dell'account: Quando crei un account con indirizzo email e password, raccogliamo il tuo indirizzo email e la tua password per consentire la sincronizzazione tra dispositivi e l'accesso sicuro alle tue liste invitati. Un account creato con l'accesso tramite Google non ha una password Invyt (vedi «Accesso con Google» più avanti).
• Accesso con Google (facoltativo): Registrarti o accedere con il tuo account Google è facoltativo: puoi sempre usare un indirizzo email e una password. Se accedi con Google, Google ci comunica il tuo nome, il tuo indirizzo email e la tua foto del profilo, insieme all'ID del tuo account Google. Conserviamo nel tuo account Invyt il tuo indirizzo email, il tuo nome e l'ID del tuo account Google, ma non la tua foto del profilo. Se hai già un account Invyt con lo stesso indirizzo email, vi colleghiamo l'ID del tuo account Google.
• Dati della lista invitati: Puoi inserire i dettagli dell'evento (ad esempio nome, data e luogo) e le informazioni sugli invitati (ad esempio nomi e recapiti). Questi dati sono conservati sui nostri server (vedi la sezione 3).
• Immagini caricate: Se carichi un'immagine per un invito, ad esempio una foto di copertina personalizzata, la conserviamo e la rendiamo accessibile pubblicamente al suo indirizzo web, perché la pagina del tuo invito la mostra. Chiunque abbia quell'indirizzo può vedere l'immagine.
• Informazioni di pagamento: Se scegli un piano premium, i pagamenti sono elaborati tramite Stripe, un fornitore terzo di servizi di pagamento. Non conserviamo i dati di pagamento (ad esempio i dati della carta di credito) sui nostri server; Stripe gestisce in modo sicuro tutti i dati di pagamento.
• Numero di telefono/WhatsApp dell'invitato (facoltativo, attivato dall'organizzatore): Un organizzatore può scegliere di attivare nel modulo RSVP del proprio evento un campo che chiede agli invitati un numero di telefono o WhatsApp. Questo campo è del tutto facoltativo per l'invitato: l'RSVP può sempre essere inviato senza compilarlo. Se fornito, l'organizzatore può utilizzarlo per inviare a quell'invitato promemoria e aggiornamenti sull'evento. Non utilizziamo questo numero per finalità diverse dai promemoria e dagli aggiornamenti che l'organizzatore invia tramite Invyt.
• Chat di assistenza (solo per organizzatori autenticati): Il nostro pannello di controllo, disponibile solo per gli organizzatori che hanno effettuato l'accesso, include una chat di assistenza fornita da Crisp. Se la usi, raccogliamo i messaggi che scrivi, compresi i recapiti che scegli di condividere. Il widget della chat, che viene caricato in ogni pagina del pannello di controllo, tratta anche dati tecnici (il tuo indirizzo IP e la posizione approssimativa, i dati del browser e del dispositivo e la pagina del pannello di controllo in cui ti trovi) e salva identificatori, come i cookie, per mantenere la tua sessione di chat. Non viene caricato nelle pagine di invito e di RSVP che vedono i tuoi invitati né sul nostro sito pubblico. L'uso della chat è facoltativo: puoi anche scriverci a dev@codingspace.io.
• Statistiche di utilizzo: Misuriamo l'utilizzo di Invyt con Plausible Analytics, che gestiamo direttamente sul nostro server (ospitato da DigitalOcean), quindi nessuna società di analisi riceve questi dati. È attivo in tutte le parti di Invyt, compresi il pannello di controllo e le pagine di invito e di RSVP che vedono i tuoi invitati. Non utilizza cookie e non raccoglie dati personali come il tuo nome o il tuo indirizzo email. Per ogni pagina visualizzata registra l'indirizzo della pagina, il sito di provenienza, il tuo browser, il sistema operativo e il tipo di dispositivo, e il tuo paese, ricavato dal tuo indirizzo IP; il tuo indirizzo IP non viene conservato e i visitatori unici vengono conteggiati tramite un hash con salt che cambia ogni giorno. Registriamo inoltre alcune azioni, come il pulsante cliccato, il metodo di registrazione, il tipo di evento o lo stato di una risposta RSVP, senza nomi, indirizzi email, testi delle domande o contenuti degli inviti.
• Origine della visita: La prima volta che arrivi su Invyt, salviamo nell'archiviazione locale del tuo browser come ci sei arrivato: un codice referral o i parametri di campagna del link che hai seguito, oppure il sito web da cui provieni. Conserviamo solo questa prima origine e la usiamo per attribuirle, nelle nostre statistiche, una registrazione o un acquisto successivi. Non viene salvata in un cookie.

2. Come Utilizziamo le tue Informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

• Per creare e gestire il tuo account Invyt, consentendoti di sincronizzare le liste invitati e i dettagli dell'evento su più dispositivi.
• Per elaborare i pagamenti dei piani premium tramite Stripe, dando accesso a funzionalità come liste invitati più ampie.
• Per comunicare con te su questioni relative al tuo account (ad esempio la reimpostazione della password) o sugli aggiornamenti delle funzionalità e dei servizi di Invyt.
• Per inviare promemoria e aggiornamenti sull'evento via SMS o WhatsApp, tramite il nostro fornitore di messaggistica Twilio, quando un invitato ha fornito volontariamente un numero di telefono o WhatsApp in un modulo RSVP in cui l'organizzatore ha attivato questo campo facoltativo.
• Per rispondere alle richieste di assistenza che ci invii tramite la chat del pannello di controllo.
• Per capire come viene utilizzato Invyt e migliorarlo, tramite il nostro sistema di analisi gestito internamente e senza cookie, e per misurare quali link referral e campagne portano a registrazioni e acquisti.
• Per permetterti di registrarti e accedere con il tuo account Google, se lo desideri.
• Per inviare agli organizzatori email di servizio tramite MailerSend: le email di reimpostazione della password che richiedi, una notifica quando un invitato accetta il tuo invito e promemoria per condividere il tuo invito dopo aver creato un evento o un matrimonio. Gli invitati non ricevono email da Invyt.
• Per conservare le immagini che carichi e mostrarle nelle pagine dei tuoi inviti.
• Per mostrarti i prezzi nella valuta adatta al tuo paese e configurare di conseguenza il pagamento, e per preselezionare il prefisso telefonico del tuo paese nel campo facoltativo del telefono del modulo RSVP, in base al paese approssimativo che Vercel, il fornitore che ospita il nostro sito web, ricava dal tuo indirizzo IP.

3. Archiviazione dei Dati e Funzionamento Locale

Il tuo account, i tuoi eventi e le tue liste invitati sono conservati nel nostro database, che gira su server backend ospitati da DigitalOcean; il nostro sito web e l'interfaccia dell'app sono ospitati da Vercel (vedi la sezione 4). Le immagini che carichi per un invito sono conservate presso DigitalOcean, negli Stati Uniti, e chiunque abbia il loro indirizzo web può vederle. Invyt salva inoltre alcune informazioni nell'archiviazione del tuo browser (ad esempio localStorage): quando hai effettuato l'accesso, la tua sessione e una copia dei dati del tuo account e dei tuoi eventi; sul dispositivo di un invitato, una copia della sua risposta RSVP, così che l'invito possa mostrare che ha già risposto; e l'origine della visita descritta nella sezione 1. Se scegli una lingua sul nostro sito, ricordiamo la tua scelta in un cookie. La chat di assistenza (sezione 1) e l'accesso con Google (sezione 4) possono inoltre salvare i propri cookie o identificatori nel tuo browser. Sei responsabile della sicurezza dei dati salvati sul tuo dispositivo.

4. Condivisione delle tue Informazioni

Non vendiamo, scambiamo o condividiamo le tue informazioni personali con terze parti, salvo nei seguenti casi:

• Stripe: Se acquisti un piano premium, Stripe elabora le tue informazioni di pagamento. Ti invitiamo a consultare l'Informativa sulla Privacy di Stripe per maggiori dettagli su come tratta i tuoi dati.
• Twilio: Se un organizzatore attiva per il proprio evento il campo facoltativo del numero di telefono/WhatsApp per i promemoria e un invitato fornisce un numero, condividiamo tale numero con Twilio, il nostro fornitore di servizi di messaggistica, esclusivamente per recapitare i promemoria SMS o WhatsApp inviati dall'organizzatore. Ti invitiamo a consultare l'Informativa sulla Privacy di Twilio per maggiori dettagli su come tratta questi dati.
• Crisp: Crisp IM SAS, una società con sede in Francia, fornisce la chat di assistenza del nostro pannello di controllo. Crisp tratta i tuoi messaggi in chat e i dati tecnici descritti nella sezione 1 per consentirci di risponderti. Non inviamo a Crisp le tue liste invitati, i dettagli dei tuoi eventi né le tue informazioni di pagamento, ma tutto ciò che scrivi nella chat viene trattato da Crisp. Ti invitiamo a consultare l'Informativa sulla Privacy di Crisp per maggiori dettagli su come tratta questi dati.
• Google: Se scegli di registrarti o accedere con Google, Google ci conferma la tua identità e ci comunica i dati dell'account descritti nella sezione 1. Per offrire questa opzione, carichiamo lo script di accesso di Google nella maggior parte delle pagine del nostro sito pubblico, tra cui la home page, le landing page, la pagina dei prezzi, l'indice del blog e le pagine di registrazione e di accesso, ma non nei singoli articoli del blog, nel pannello di controllo né nelle pagine di invito e di RSVP che vedono i tuoi invitati. Quando lo script viene caricato, Google riceve informazioni tecniche, come il tuo indirizzo IP e i dati del tuo browser, e può utilizzare i propri cookie, anche se non accedi con Google. Nelle pagine di registrazione e di accesso, Google può inoltre mostrare un proprio invito ad accedere. Ti invitiamo a consultare l'Informativa sulla Privacy di Google per maggiori dettagli su come Google tratta questi dati.
• DigitalOcean: DigitalOcean, LLC, una società statunitense, ospita i nostri server backend (su cui gira la nostra API), il nostro database (che contiene account, eventi e liste invitati) e il nostro sistema di analisi gestito internamente, e conserva le immagini che carichi. Le immagini caricate sono conservate nella regione di San Francisco di DigitalOcean, negli Stati Uniti, e anche gli altri tuoi dati possono essere trasferiti negli Stati Uniti o essere accessibili da lì. DigitalOcean dichiara di essere certificata ai sensi del Data Privacy Framework UE-USA (inclusi l'estensione per il Regno Unito e il Data Privacy Framework Svizzera-USA), e il suo accordo sul trattamento dei dati prevede le clausole contrattuali tipo della Commissione europea nel caso in cui tale quadro non sia più applicabile. Ti invitiamo a consultare l'Informativa sulla Privacy di DigitalOcean per maggiori dettagli su come tratta i dati.
• MailerSend: Inviamo tutte le nostre email tramite MailerSend, Inc., un fornitore statunitense di servizi di invio email, dall'indirizzo noreply@invyt.app. Scriviamo solo agli organizzatori, mai agli invitati: email di reimpostazione della password, una notifica quando un invitato accetta il tuo invito (con il nome dell'invitato, i nomi degli eventuali accompagnatori e il nome dell'evento) e promemoria per condividere il tuo invito dopo aver creato un evento o un matrimonio. MailerSend riceve quindi il tuo indirizzo email e il contenuto di queste email, compresi i nomi degli invitati. Ti invitiamo a consultare l'Informativa sulla Privacy di MailerSend per maggiori dettagli su come tratta questi dati.
• Vercel: Vercel Inc., una società statunitense, ospita il nostro sito web e l'interfaccia dell'app: le pagine pubbliche e il blog, la registrazione e l'accesso, il pannello di controllo e le pagine di invito e di RSVP che vedono i tuoi invitati, generate sui server di Vercel con i dati dell'evento. Ogni pagina che apri sul nostro sito viene servita da Vercel, che riceve informazioni tecniche come il tuo indirizzo IP, i dati del tuo browser e la pagina richiesta, e anche le nostre richieste relative ai prezzi e al pagamento passano da Vercel. Le informazioni che inserisci nell'app, come le risposte RSVP, le liste invitati e i dati del tuo account, vengono inviate direttamente al nostro backend su DigitalOcean. Vercel ci indica inoltre il tuo paese approssimativo, ricavato dal tuo indirizzo IP. Lo utilizziamo solo per scegliere i prezzi, la valuta e le opzioni di pagamento della nostra pagina dei prezzi e del pagamento, e per preselezionare il prefisso telefonico nel campo facoltativo del telefono del modulo RSVP; se avvii un pagamento, conserviamo il paese insieme alla registrazione di quel pagamento. Vercel dichiara di essere certificata ai sensi del Data Privacy Framework UE-USA, e il suo accordo sul trattamento dei dati include le clausole contrattuali tipo della Commissione europea. Ti invitiamo a consultare l'Informativa sulla Privacy di Vercel per maggiori dettagli su come tratta i dati.
• Obblighi di legge: Possiamo divulgare le tue informazioni se richiesto dalla legge o per tutelare i diritti, la sicurezza o i beni di Invyt, dei nostri utenti o del pubblico.
• Trasferimenti internazionali: Stripe, Twilio, Google, DigitalOcean, MailerSend e Vercel hanno sede negli Stati Uniti o fanno parte di gruppi con sede negli Stati Uniti, quindi le tue informazioni possono essere trasferite negli Stati Uniti, o essere accessibili da lì, quando queste società le trattano. Ciascuna di esse dichiara di essere certificata ai sensi del Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto come garanzia di un livello di protezione adeguato per i dati trasferiti a società certificate. Quando tale quadro non si applica, ci basiamo su altre garanzie riconosciute dalla normativa dell'UE in materia di protezione dei dati, come le clausole contrattuali tipo della Commissione europea.

5. Sicurezza delle tue Informazioni

Adottiamo misure ragionevoli per proteggere i tuoi dati, tra cui la cifratura durante la trasmissione (ad esempio nella sincronizzazione) e pratiche di archiviazione sicura. La protezione dei dati salvati localmente sul tuo dispositivo resta però una tua responsabilità. Nessun metodo di trasmissione via internet o di archiviazione elettronica è sicuro al 100%, quindi non possiamo garantire una sicurezza assoluta.

6. Le tue Scelte

• Eliminazione dell'account: Puoi eliminare il tuo account Invyt in qualsiasi momento scrivendoci all'indirizzo dev@codingspace.io. Dopo l'eliminazione, la tua email, la tua password e i dati sincronizzati della lista invitati saranno rimossi dai nostri server. La cronologia della chat di assistenza è conservata da Crisp e non sui nostri server; se vuoi che venga eliminata anche questa, indicalo nella tua richiesta. I dati locali presenti sul tuo dispositivo possono rimanere finché non vengono cancellati manualmente.
• Disiscrizione dalle comunicazioni: Puoi rinunciare alle email non essenziali, come i promemoria per condividere il tuo invito dopo aver creato un evento, contattandoci all'indirizzo dev@codingspace.io.

7. Privacy dei Minori

Invyt non è destinato a utenti di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se veniamo a sapere di aver raccolto tali dati, provvederemo a eliminarli tempestivamente.

8. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche alle nostre pratiche o nuovi obblighi di legge. Ti informeremo degli aggiornamenti significativi via email o tramite Invyt. L'informativa aggiornata entra in vigore alla data di pubblicazione.

9. Contattaci

Per domande o dubbi sulla presente Informativa sulla Privacy o sui tuoi dati, contattaci ai seguenti recapiti:

• Società: Randes Digital Labs, Paesi Bassi
• Email: dev@codingspace.io
• Sito web: https://invyt.app