Privacy Policy

Ultimo aggiornamento: maggio 2025

1. Titolare del trattamento

Il titolare del trattamento è il gestore del servizio Invitly, raggiungibile all'indirizzo email info@invitly.net.

2. Dati raccolti e finalità

Raccogliamo le seguenti categorie di dati personali:

  • Email e nome — forniti durante la creazione dell'invito o nei form di contatto — per gestire l'accesso al servizio, inviare il link dell'invito e rispondere alle richieste.
  • Dati dell'evento (nomi, data, luogo) — per generare il contenuto dell'invito.
  • Dati RSVP degli ospiti (nome, email, telefono, allergie, numero accompagnatori) — forniti dagli ospiti che rispondono all'invito — per consentire all'organizzatore di gestire le presenze. Le allergie alimentari costituiscono dati sulla salute ai sensi dell'art. 9 GDPR e sono trattate esclusivamente su consenso esplicito dell'ospite.
  • Dati di pagamento — gestiti interamente da Stripe Inc. Invitly non memorizza numeri di carta o dati bancari.
  • Dati di navigazione (cookie tecnici e analitici) — solo previo consenso.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR), consenso (art. 6 par. 1 lett. a), legittimo interesse per sicurezza e prevenzione abusi (art. 6 par. 1 lett. f).

3. Conservazione dei dati

I dati degli inviti vengono conservati finché l'invito è attivo. Gli inviti non pagati vengono eliminati automaticamente dopo 30 giorni dalla creazione. Su richiesta, i dati possono essere eliminati in qualsiasi momento scrivendo a info@invitly.net.

4. Condivisione con terze parti

I dati sono trattati dai seguenti responsabili del trattamento:

  • Stripe Inc. — pagamenti (DPA disponibile su stripe.com/privacy)
  • Brevo (Sendinblue) — invio email transazionali
  • DigitalOcean LLC — hosting infrastruttura
  • Groq Inc. — generazione testi AI (nessun dato personale viene inviato: solo dati evento generici)
  • Google LLC — Analytics e Ads (solo con consenso)
  • Microsoft Clarity — analisi comportamento utenti (solo con consenso)

Non vendiamo dati a terze parti.

5. Diritti dell'interessato

Ai sensi del GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli ("diritto all'oblio"), limitarne il trattamento, alla portabilità, e di opporti al trattamento. Per esercitare questi diritti scrivi a info@invitly.net. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

6. Cookie

Utilizziamo:

  • Cookie tecnici (strettamente necessari) — sessione, preferenze — non richiedono consenso.
  • Cookie analitici e di marketing (Google Analytics, Google Ads, Microsoft Clarity) — attivati solo dopo consenso esplicito tramite il banner cookie.

Puoi revocare il consenso in qualsiasi momento tramite il link "Gestisci cookie" in fondo alla pagina.

7. Trasferimento extra-UE

Alcuni fornitori (Stripe, Google, Groq, DigitalOcean) trattano dati negli USA. I trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o di certificazioni equivalenti.

8. Modifiche

Questa policy può essere aggiornata. Le modifiche rilevanti saranno comunicate via email agli utenti registrati.