Informativa sulla privacy

La presente Informativa sulla privacy spiega come Vernans ("Vernans", "noi", "ci") raccoglie, utilizza e protegge i dati personali quando utilizzi il sito web e la web app di Vernans all'indirizzo vernans.app, le app mobili Vernans per iOS e Android (presenti negli store con il nome "Vernans: Wedding Guest List") e le pagine RSVP che gli organizzatori condividono con i propri invitati (congiuntamente, i "Servizi").

1. Chi siamo

Vernans è gestito da Emre BALLI, titolare del trattamento per i trattamenti descritti nella presente informativa, salvo quanto diversamente indicato nella sezione 4.

• Indirizzo: İstanbul
• Richieste in materia di privacy: privacy@vernans.app
• Assistenza generale: info@vernans.app

Se ti trovi in Türkiye, la nostra Informativa KVKK integra la presente informativa.

2. In sintesi

• Raccogliamo solo i dati necessari per il funzionamento dei Servizi: il tuo account, gli eventi che organizzi e le liste degli invitati che crei.
• Non vendiamo dati personali e non mostriamo pubblicità.
• I dati degli invitati che aggiungi sono tuoi. Li trattiamo per tuo conto.
• Puoi eliminare il tuo account e tutti i tuoi dati in qualsiasi momento.

3. Dati che raccogliamo

3.1 Dati dell'account

Quando crei un account nella web app, conserviamo il tuo indirizzo email, il tuo nome, la foto del profilo (se accedi con Google), la lingua preferita, il metodo di accesso e le date relative all'account (ad esempio la data di registrazione e quella dell'ultimo accesso). Se accedi con Google, Google ci comunica il tuo nome, il tuo indirizzo email e la tua foto del profilo. Non utilizziamo password: accedi con un codice monouso inviato via email oppure con Google.

3.2 Eventi e contenuti di pianificazione

Eventi (titolo, tipo, data, luogo e una foto facoltativa), invitati (nome, numero di telefono, indirizzo email, note, note alimentari, numero di partecipanti, gruppo, tavolo, stato RSVP e stato del check-in), gruppi, tavoli per la disposizione dei posti, attività, voci di budget e le persone con cui condividi un evento (il loro indirizzo email e il loro ruolo).

3.3 Risposte RSVP degli invitati

Quando un invitato risponde tramite un link RSVP, conserviamo la risposta, il numero di partecipanti, un messaggio facoltativo per l'organizzatore e, solo se l'organizzatore lo richiede, una nota alimentare. Nella modalità di registrazione aperta conserviamo anche il nome e il numero di telefono inseriti dall'invitato.

Per aiutare gli organizzatori a individuare più risposte inviate dallo stesso dispositivo, conserviamo un'impronta (fingerprint) unidirezionale calcolata a partire dall'indirizzo IP e dal tipo di browser. Non è possibile risalire da essa all'indirizzo IP e viene cancellata dopo 90 giorni. Quando l'organizzatore utilizza la verifica delle "ultime quattro cifre", i tentativi non riusciti vengono conservati per 1 giorno al fine di prevenire tentativi di indovinarle.

3.4 Dati relativi ad abbonamenti e acquisti

Gli abbonamenti Pro si acquistano sul web oppure nell'App Store o in Google Play. Per gli acquisti negli store, riceviamo lo stato dell'abbonamento (piano, store, date di inizio e di scadenza) tramite RevenueCat. Gli acquisti sul web sono elaborati da Paddle.com, nostro rivenditore e Merchant of Record: Paddle raccoglie i tuoi dati di pagamento e di fatturazione secondo la propria informativa sulla privacy e ci invia lo stato dell'abbonamento (piano, stato, data di rinnovo) e un ID cliente Paddle. Non riceviamo mai i dati della tua carta.

3.5 Newsletter

Se ti iscrivi alla nostra newsletter, conserviamo il tuo indirizzo email e la tua lingua presso il nostro fornitore di servizi email fino a quando non annulli l'iscrizione.

3.6 Dati tecnici e di sicurezza

Per mantenere sicuri i Servizi, trattiamo il tuo indirizzo IP e le informazioni di base relative alle richieste. I limiti di frequenza (rate limit) conservano solo un hash unidirezionale di un indirizzo IP o di un indirizzo email, e tali record vengono cancellati dopo 2 giorni. I moduli di accesso e di iscrizione alla newsletter sono protetti da Cloudflare Turnstile, che valuta i segnali provenienti dal tuo browser per distinguere le persone dai bot automatizzati. I nostri fornitori di hosting e di database conservano brevi log tecnici, di norma per un periodo compreso tra alcune ore e alcuni giorni.

3.7 Statistiche di utilizzo

Sul sito web e nella web app utilizziamo Vercel Web Analytics. Questo servizio non utilizza cookie e fornisce solo statistiche aggregate. Rimuoviamo i link RSVP e di invito dagli indirizzi delle pagine che riceve.

Nelle app mobili utilizziamo Firebase Analytics (Google) per capire quali funzionalità vengono utilizzate e Firebase Crashlytics per ricevere i report sugli arresti anomali. I servizi Expo verificano la disponibilità di aggiornamenti dell'app e raccolgono dati di base sulle prestazioni. Questi strumenti utilizzano informazioni sul dispositivo, come un identificativo dell'istanza dell'app, il modello del dispositivo e la versione del sistema operativo.

3.8 Dati sul tuo dispositivo (app mobili)

Le app mobili conservano sul tuo dispositivo i tuoi eventi, le liste degli invitati, i gruppi e le preferenze. Se lo consenti, l'app legge i tuoi contatti solo per permetterti di scegliere le persone da aggiungere come invitati; vengono salvati, come invitati, solo i contatti che selezioni. I promemoria sono notifiche programmate localmente sul tuo dispositivo. Le esportazioni (PDF, Excel e CSV) vengono create sul tuo dispositivo. Se accedi a un account Vernans nell'app, i tuoi dati vengono sincronizzati con i nostri server e trattati come descritto nelle sezioni 3.1 e 3.2.

3.9 Cookie e archiviazione locale

Utilizziamo solo i cookie necessari al funzionamento dei Servizi: la tua sessione di accesso (sicura e non accessibile agli script), la lingua che hai scelto e la scelta che hai espresso nell'avviso sui cookie. Impostazioni come il tema vengono conservate nell'archiviazione locale (local storage) del tuo browser. Non utilizziamo cookie pubblicitari né cookie che ti tracciano su altri siti web.

4. Dati degli invitati: chi è responsabile

Quando aggiungi invitati o raccogli risposte RSVP, sei tu a decidere quali dati raccogliere e per quale finalità. Per tali dati sei tu il titolare del trattamento e Vernans agisce in qualità di tuo responsabile del trattamento (fornitore di servizi): li trattiamo esclusivamente per fornirti i Servizi, come stabilito nei nostri Termini di utilizzo.

Sei responsabile di disporre di una base giuridica per il trattamento dei dati dei tuoi invitati, di informarli e, ove la legge lo richieda, di ottenere il loro consenso (ad esempio per le note alimentari che rivelano informazioni sulla salute). Gli invitati che desiderano esercitare i propri diritti possono contattare direttamente l'organizzatore. Se contattano noi, inoltreremo la richiesta all'organizzatore.

Gli invitati che rispondono tramite una pagina RSVP condividono la propria risposta con l'organizzatore che ha inviato loro il link.

5. Perché utilizziamo i dati e le nostre basi giuridiche

Finalità	Base giuridica
Fornire il tuo account, gli eventi, le liste degli invitati, la condivisione e le pagine RSVP	Esecuzione di un contratto (GDPR art. 6(1)(b); KVKK art. 5(2)(c))
Inviare i codici di accesso e le email di servizio	Esecuzione di un contratto
Gestire gli abbonamenti Pro	Esecuzione di un contratto e obblighi di legge
Sicurezza, prevenzione di frodi e abusi, limiti di frequenza e protezione dai bot	Legittimo interesse (GDPR art. 6(1)(f); KVKK art. 5(2)(f))
Statistiche aggregate e report sugli arresti anomali per migliorare i Servizi	Legittimo interesse oppure, ove la legge lo richieda, consenso
Newsletter	Il tuo consenso, che puoi revocare in qualsiasi momento
Note alimentari che rivelano informazioni sulla salute	Consenso esplicito dell'invitato, raccolto dall'organizzatore (GDPR art. 9(2)(a); KVKK art. 6)
Adempiere agli obblighi di legge e gestire le pretese legali	Obbligo di legge e accertamento, esercizio o difesa di un diritto in sede giudiziaria

6. Con chi condividiamo i dati

Non vendiamo dati personali. Li condividiamo solo con i fornitori di servizi che ci aiutano a gestire i Servizi e che sono contrattualmente vincolati a proteggerli:

Fornitore	Finalità	Ubicazione
Supabase	Database, accesso e archiviazione dei file	Server in Irlanda (UE)
Vercel	Hosting e statistiche web	Stati Uniti; server in Irlanda e una rete di distribuzione globale
Cloudflare	Servizio dei nomi di dominio, protezione dai bot (Turnstile) e inoltro delle email	Stati Uniti; rete globale
Resend	Invio delle email e gestione della lista della newsletter	Stati Uniti
Brevo	Invio di email di riserva	Francia (UE)
RevenueCat	Gestione degli abbonamenti	Stati Uniti
Paddle	Pagamenti e abbonamenti sul web (nostro rivenditore e Merchant of Record)	Regno Unito
Google (Firebase Analytics, Firebase Crashlytics, accesso con Google)	Statistiche per le app mobili, report sugli arresti anomali e accesso	Stati Uniti e UE
Expo	Aggiornamenti dell'app e dati sulle prestazioni	Stati Uniti
GitHub	Archiviazione dei backup crittografati del database	Stati Uniti
Apple e Google	Store di app e acquisti in-app	Secondo le rispettive informative sulla privacy

Condividiamo inoltre i dati con le persone con cui scegli di condividere un evento, con l'organizzatore di un evento quando rispondi come invitato, con le autorità pubbliche quando la legge lo richiede e, ove necessario per tutelare i nostri diritti (ad esempio nell'indagare su un abuso), con i nostri consulenti legali o con le autorità competenti. Se i Servizi vengono trasferiti a un'altra persona o società (ad esempio se viene costituita una società per gestirli), i dati vengono trasferiti a quest'ultima e le tutele previste dalla presente informativa continuano ad applicarsi; te ne daremo comunicazione in anticipo.

7. Trasferimenti internazionali

Alcuni dei nostri fornitori si trovano, o trattano dati, al di fuori della Türkiye e dello Spazio economico europeo, anche negli Stati Uniti. Per tali trasferimenti ci basiamo su garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione europea, i contratti standard previsti dall'articolo 9 della KVKK e gli accordi sul trattamento dei dati stipulati con i nostri fornitori.

8. Per quanto tempo conserviamo i dati

• Account e contenuti: per tutto il tempo in cui il tuo account esiste. Gli eventi e gli invitati eliminati vengono conservati come record eliminati per 90 giorni affinché la modifica raggiunga gli altri tuoi dispositivi e possa essere annullata; trascorso tale periodo vengono eliminati definitivamente, insieme alle foto degli eventi e alle risposte RSVP degli invitati eliminati.
• Eliminazione dell'account: il tuo account, tutti gli eventi di tua proprietà, i relativi invitati, le risposte RSVP e le foto vengono eliminati immediatamente. Gli eventi di proprietà di altre persone e condivisi con te restano ai rispettivi proprietari.
• Account inutilizzati: potremmo eliminare gli account Free che non sono stati utilizzati per 24 mesi, previo avviso via email con almeno 30 giorni di anticipo.
• Impronte dei dispositivi RSVP: 90 giorni. Record dei limiti di frequenza: 2 giorni. Tentativi di verifica non riusciti: 1 giorno.
• Newsletter: fino a quando non annulli l'iscrizione. L'eliminazione del tuo account non annulla automaticamente l'iscrizione.
• Backup: i backup giornalieri crittografati vengono conservati per un massimo di 90 giorni, pertanto i dati eliminati scompaiono dai backup entro 90 giorni.
• Log tecnici: da alcune ore ad alcuni giorni.
• Statistiche di utilizzo: secondo le impostazioni di conservazione dei nostri fornitori.
• Dati sul tuo dispositivo: fino a quando non li elimini o non disinstalli l'app.
• Obblighi di legge e controversie: i dati che la legge ci impone di conservare, o che sono necessari per una controversia o una richiesta ufficiale, possono essere conservati oltre i periodi sopra indicati per il periodo previsto dalla legge o fino alla risoluzione della controversia.

9. Sicurezza

Utilizziamo connessioni crittografate (TLS), regole del database che consentono a ciascun utente di accedere solo ai propri eventi, token casuali lunghi per i link RSVP e di invito (che puoi sostituire in qualsiasi momento), hashing unidirezionale degli indirizzi IP e backup crittografati. L'accesso ai sistemi di produzione è limitato. Nessun sistema è completamente sicuro, pertanto ti invitiamo a proteggere anche i tuoi dispositivi e il tuo account email. In caso di violazione, ad esempio se dati personali vengono acquisiti da persone non autorizzate, informeremo le persone interessate e le autorità come previsto dalla legge.

10. I tuoi diritti

A seconda del luogo in cui vivi (ad esempio ai sensi del GDPR, della KVKK o della LGPD brasiliana), hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia;
• rettificare i dati inesatti;
• ottenere la cancellazione dei tuoi dati;
• limitare il trattamento od opporti al trattamento, compreso il trattamento basato sul legittimo interesse;
• ricevere i tuoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato in precedenza;
• sapere se i tuoi dati vengono trasferiti all'estero e a chi;
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (non adottiamo decisioni di questo tipo).

Puoi aggiornare il tuo profilo, esportare le liste degli invitati ed eliminare il tuo account nell'app, oppure scrivere a privacy@vernans.app. Rispondiamo entro 30 giorni e potremmo chiederti di confermare la tua identità. Le richieste relative ai dati degli invitati vengono da noi inoltrate all'organizzatore, che è responsabile di tali dati. Potremmo non essere in grado di eliminare i dati che la legge ci impone di conservare e, in caso di richieste manifestamente infondate o eccessive, potremmo, nella misura consentita dalla legge, rifiutare la richiesta o addebitare un contributo spese ragionevole. Puoi inoltre presentare un reclamo a un'autorità di controllo, come l'Autorità turca per la protezione dei dati personali (KVKK), l'autorità per la protezione dei dati del tuo paese dell'UE o l'ANPD brasiliana.

11. Minori

I Servizi non sono destinati ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a eliminarli.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. La data riportata in cima alla pagina indica la versione più recente. Se i nostri fornitori di servizi cambiano, aggiorniamo l'elenco nella sezione 6. In caso di modifiche significative, te ne daremo comunicazione nei Servizi o via email prima che entrino in vigore.

13. Contatti

Per qualsiasi domanda sulla presente informativa o sui tuoi dati personali, scrivi a privacy@vernans.app.