Informativa sulla privacy

Chi siamo

invitesyou è un servizio di inviti digitali gestito da Montréal, in Québec.

La persona responsabile della protezione dei dati personali è Joe. Può scriverle a elie@theofficeweb.com per qualsiasi domanda su questa informativa o per esercitare i suoi diritti.

Chi è responsabile di cosa

La persona o l’organizzazione che invia un invito (chi invita) è responsabile dei dati dei suoi invitati: è chi invita a decidere chi invitare e che cosa chiedere. invitesyou tratta questi dati per conto di chi invita, solo per far funzionare l’invito.

Se Lei è un invitato, esercita i suoi diritti tramite il link presente in ogni messaggio che riceve, che porta alla pagina sulla privacy dell’invito, oppure scrivendo a elie@theofficeweb.com. Trasmettiamo a chi invita le richieste che spetta a lui decidere.

Per gli account di chi invita, invitesyou è responsabile dei dati che raccoglie.

Che cosa raccogliamo

Raccogliamo solo ciò che serve al funzionamento del servizio.

• Chi invita: nome, indirizzo e-mail, lingua preferita, le organizzazioni e gli eventi creati, e il contenuto degli inviti.
• Pagamenti: gestiti da Stripe. Conserviamo lo stato del pagamento e del piano, mai il numero della carta.
• Invitati: il nome, l’indirizzo e-mail e il numero di telefono forniti da chi invita, le risposte all’invito, le visite alla pagina d’invito, e i messaggi e le foto che pubblicano.

Perché e su quale base

Usiamo i dati di chi invita per gestire il suo account, i suoi pagamenti e i suoi inviti.

Inviamo gli inviti, i promemoria e i messaggi via e-mail su istruzione di chi invita. Gli SMS partono solo quando chi invita conferma di avere il consenso degli invitati a riceverli.

Non vendiamo alcun dato personale e non lo usiamo per la pubblicità.

Dove sono conservati i dati

I dati sono ospitati negli Stati Uniti da fornitori che li trattano per nostro conto:

• Vercel: hosting del sito e archiviazione dei file (Vercel Blob)
• Neon: database
• Resend: invio delle e-mail
• Twilio: invio degli SMS
• Stripe: pagamenti

Questi dati sono quindi comunicati fuori dal Québec. Prima di farlo, abbiamo valutato la sensibilità dei dati, le finalità del loro uso, le misure di protezione previste dal contratto con ciascun fornitore e il quadro giuridico che si applica negli Stati Uniti, e abbiamo concluso che lì i dati godono di una protezione adeguata.

Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario, poi li cancelliamo:

• Eventi e invitati: finché chi invita non li elimina, o al più tardi 24 mesi dopo l’evento.
• Foto rimosse: 30 giorni.
• Registri di invio delle e-mail e degli SMS: 90 giorni.
• Copie di backup: 30 giorni.
• Registri usati per limitare gli abusi: 1 giorno.

Cookie

Usiamo solo due cookie: quello della sessione, che mantiene connesso chi invita, e quello della lingua scelta. Non usiamo alcun tracciatore pubblicitario.

Minori

Il servizio non è rivolto ai minori. I dati di un minore di 14 anni possono essere forniti solo da un genitore o dal tutore, per esempio quando un genitore risponde per la sua famiglia.

I suoi diritti

In qualsiasi momento Lei può:

• accedere ai suoi dati;
• farli correggere;
• farli cancellare;
• revocare il suo consenso, per esempio alle e-mail o agli SMS;
• presentare un reclamo alla Commission d’accès à l’information du Québec o all’Ufficio del Commissario per la privacy del Canada.

Scriva a Joe all’indirizzo elie@theofficeweb.com. Rispondiamo entro 30 giorni.

Incidenti di riservatezza

Se un incidente riguarda i suoi dati e presenta un rischio di danno grave, avvisiamo le persone interessate e le autorità come richiedono la Legge 25 e la PIPEDA, e teniamo un registro degli incidenti.

E-mail e SMS

Ogni e-mail contiene un link per annullare l’iscrizione, e rispondere STOP a un SMS interrompe gli SMS. Così rispettiamo la legge canadese contro lo spam (CASL) e le leggi statunitensi CAN-SPAM e TCPA.

Modifiche a questa informativa

La data in cima alla pagina indica l’ultimo aggiornamento. Se una modifica è importante, la comunicheremo via e-mail ai titolari di un account.