Informativa sulla privacy e sui cookie

Come Nexxit RSVP tratta i dati di chi crea un account e organizza un evento. Per chi risponde a un invito c'e' un'informativa dedicata, sul sito degli inviti.

Chi tratta i dati

Il titolare del trattamento e':

(da completare)
Indirizzo: (da completare)
Email: (da completare)

Quali dati

Account: l'indirizzo email e la password. La password e' conservata solo come impronta non reversibile: nessuno puo' leggerla, nemmeno noi.
Eventi: quello che inserisci per preparare il minisito, cioe' titolo, data, luogo, testi, foto e domande per gli invitati.
Risposte degli invitati: le trattiamo per tuo conto, vedi sotto.
Pagamenti: importo, stato e codici dell'ordine PayPal. Il pagamento avviene sulla pagina di PayPal: i dati della carta non passano mai dai nostri server.
Dati tecnici: l'indirizzo IP e l'ora delle richieste, nei registri del server, per la sicurezza del servizio e per bloccare i tentativi di accesso ripetuti.

Perche' e su quale base

Fornirti il servizio che hai richiesto (account, minisito, conferme di presenza, email di servizio e avvisi delle risposte): esecuzione del contratto, articolo 6.1.b del Regolamento (UE) 2016/679 (GDPR).
Conservare i dati dei pagamenti: obbligo di legge, articolo 6.1.c.
Proteggere il servizio da abusi e attacchi: legittimo interesse, articolo 6.1.f.

Non usiamo i dati per pubblicita' o profilazione e non li vendiamo. Non ci sono decisioni prese in modo automatico che ti riguardano.

Le risposte dei tuoi invitati

Per i dati che i tuoi invitati lasciano rispondendo (nomi, presenza, risposte alle domande e note) il titolare sei tu, che organizzi l'evento. Nexxit RSVP li tratta solo per tuo conto, come responsabile del trattamento (articolo 28 del GDPR), per mostrarteli e per mandarti gli avvisi. Prima di inviare, l'invitato da' il suo consenso, anche per eventuali dati sulla salute come allergie e intolleranze. Nell'area di amministrazione del servizio si vede solo quante risposte ha un evento, mai il loro contenuto.

A chi arrivano i dati

IONOS, che ospita il server.
PayPal, per i pagamenti, come titolare autonomo secondo la propria informativa.
Il fornitore della posta elettronica, che spedisce le email del servizio.

Alcuni fornitori, come PayPal, possono trattare dati anche fuori dall'Unione europea, con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo).

Per quanto tempo

Account, eventi e risposte: finche' l'account e' attivo, o finche' non elimini l'evento. Il minisito resta pubblico per un anno dal pagamento.
Pagamenti: dieci anni, come richiesto dalla legge per le scritture contabili.
Registri tecnici del server: solo per il tempo che serve alla sicurezza.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento (articoli da 15 a 22 del GDPR). Scrivi a (da completare): rispondiamo entro un mese. Se cancelliamo l'account, cancelliamo anche i tuoi eventi e le risposte raccolte. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Usiamo solo cookie tecnici, indispensabili per far funzionare il sito: niente cookie di statistica, di profilazione o di terze parti. Per questo non serve il tuo consenso.

Nome	A cosa serve	Durata
`__Host-Accesso`	Ti tiene connesso dopo l'accesso.	Fino alla chiusura del browser, al massimo 8 ore senza attivita'.
`__Host-Antiforgery`	Protegge i moduli da invii falsificati da altri siti.	Fino alla chiusura del browser.
`avviso-cookie-letto`	Ricorda che hai chiuso l'avviso sui cookie. Non e' un cookie: resta solo nel tuo browser e non ci viene mai inviato.	Finche' non cancelli i dati del sito dal browser.

Quando paghi sei sul sito di PayPal, che usa i propri cookie secondo la propria informativa.