Informativa sulla privacy
Ultimo aggiornamento: 15.08.2026
1. Chi tratta i Suoi dati
Il titolare del trattamento è InviteCards, Bulgaria, e-mail: [email protected].
2. Quali dati raccogliamo
In fase di registrazione: il Suo nome, il Suo indirizzo e-mail e la Sua password. La password è conservata esclusivamente sotto forma di hash crittografico irreversibile: non la conserviamo in chiaro e non possiamo leggerla.
Se accede con Google: riceviamo da Google il Suo nome, il Suo indirizzo e-mail e la Sua immagine del profilo. Non riceviamo mai la Sua password Google.
Contenuti da Lei creati: i dati dell’evento e il testo dell’invito che inserisce personalmente.
Dati tecnici: la Sua preferenza linguistica e le voci dei log del server (indirizzo IP, orario della richiesta) necessarie per la sicurezza e il funzionamento.
3. Perché li trattiamo
- Per gestire il Suo account e fornire il servizio — esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
- Per la sicurezza e la prevenzione degli abusi — legittimo interesse (art. 6, par. 1, lett. f), GDPR).
- Per rispondere alle Sue richieste — legittimo interesse.
Non utilizziamo i Suoi dati per finalità pubblicitarie e non li vendiamo a nessuno.
4. Cookie e tracciamento
Il sito utilizza esclusivamente cookie strettamente necessari: il cookie di sessione che mantiene attivo il Suo accesso. Non richiede consenso.
Non sono presenti Google Analytics, pixel pubblicitari né altri strumenti di tracciamento. I caratteri tipografici sono forniti dal nostro server e non da Google, pertanto l’apertura del sito non genera alcuna richiesta verso terzi.
Contatore di visitatori. Il numero in fondo al sito conta i visitatori della giornata. Funziona senza cookie e senza conservare il tuo indirizzo IP: teniamo un'impronta irreversibile che cambia ogni giorno e viene cancellata dopo due giorni. Conserviamo anche un totale per paese per ogni giorno (per esempio «Bulgaria — 11 persone»); sono numeri, non registrazioni su singoli visitatori.
5. Con chi condividiamo i dati
- Hosting: DigitalOcean, server ad Amsterdam, Paesi Bassi — all’interno dell’UE.
- Google — solo se sceglie di accedere con un account Google.
Al di fuori di quanto indicato non comunichiamo dati a terzi.
6. Per quanto tempo li conserviamo
I dati dell’account sono conservati per tutta la durata dell’account. Dopo la cancellazione vengono eliminati entro 30 giorni, salvo diversi obblighi di legge. I log del server sono conservati per un massimo di 90 giorni.
7. I Suoi diritti
Lei può richiedere:
- l’accesso ai Suoi dati e una copia degli stessi;
- la rettifica dei dati inesatti;
- la cancellazione («diritto all’oblio»);
- la limitazione del trattamento;
- la portabilità — i Suoi dati in un formato leggibile da dispositivo automatico;
- l’opposizione al trattamento fondato sul legittimo interesse.
Scriva a [email protected] e Le risponderemo entro 30 giorni. Se ritiene che i Suoi diritti siano stati violati, può presentare reclamo all’autorità nazionale per la protezione dei dati personali.
8. Sicurezza
La connessione è cifrata (HTTPS). Le password sono conservate sotto forma di hash con bcrypt. L’accesso al database è limitato. Nessun sistema è perfettamente sicuro, ma trattiamo i Suoi dati come fossero i nostri.
9. Minori
Il Servizio non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente dati di minori.