Informativa privacy del sito e della mailing list

Versione 2026-11-01

Titolare

Vasile Sebastian Mihali, P.IVA 01814790190, Via Gaeta 6, 26010 Bagnolo Cremasco (CR). Contatto: support@evenplate.app.

Quali dati, perché e su quale base

Finalità	Dati	Base giuridica
Inviarti aggiornamenti su EvenPlate, eventuali inviti alla beta e l’avviso di apertura	Email, stato dell’iscrizione	Consenso, art. 6.1.a GDPR
Documentare il consenso agli invii	Email, data di richiesta e di conferma, versione del testo di consenso	Obbligo legale, art. 6.1.c GDPR, in relazione all’art. 7.1 GDPR
Evitare nuovi invii dopo la revoca	Email e stato di esclusione	Legittimo interesse a rispettare la tua scelta, art. 6.1.f GDPR
Gestire contestazioni sugli invii	Le evidenze strettamente necessarie	Legittimo interesse alla tutela dei propri diritti, art. 6.1.f GDPR
Capire quali campagne portano iscrizioni	Sorgente, mezzo e nome della campagna presenti nel link da cui arrivi, salvati con l’iscrizione	Legittimo interesse a misurare l’efficacia delle proprie campagne, art. 6.1.f GDPR
Statistiche di visita sulla pagina principale e sui Termini, solo se accetti	Pagine viste, provenienza, tipo di dispositivo, tempo sulla pagina, scorrimento, clic e altre azioni sulla pagina, identificativo casuale del browser	Consenso, art. 6.1.a GDPR
Sicurezza e funzionamento del sito	Indirizzo IP usato in memoria per bloccare gli abusi, log tecnici delle richieste	Legittimo interesse, art. 6.1.f GDPR
Risponderti se ci scrivi	Email e contenuto del messaggio	Per le richieste su un contratto o su misure precontrattuali, art. 6.1.b GDPR; per le altre, legittimo interesse a gestire la corrispondenza, art. 6.1.f GDPR

Fornire l’email è facoltativo: senza, non possiamo iscriverti, e il sito resta consultabile. Le statistiche sono facoltative e separate dall’iscrizione. Il sito è riservato ai maggiorenni.

Per quanto tempo

Richieste non confermate: cancellate entro 7 giorni dalla richiesta.
Iscrizioni confermate: fino alla disiscrizione o alla conclusione delle attività di aggiornamento, invito alla beta e annuncio dell’apertura.
Prova del consenso: durante gli invii e per 5 anni dopo la loro fine, solo per documentarne la liceità e gestire contestazioni.
Esclusione dagli invii: conserviamo solo i dati necessari a non scriverti più, finché la mailing list è operativa.
Backup del database: sovrascritti entro 30 giorni. Una cancellazione resta nelle copie già fatte fino a quel termine.
Log tecnici: sovrascritti a rotazione quando raggiungono il limite di dimensione configurato (3 file da 10 MB per servizio).
Statistiche: fino a 1 anno, il periodo previsto dal piano gratuito di PostHog.
Messaggi di supporto: fino alla conclusione della richiesta; gli elementi necessari a una contestazione restano per il relativo termine di prescrizione.

A chi affidiamo i dati

Utilizziamo fornitori che trattano dati per nostro conto come responsabili del trattamento. Per alcune attività proprie, previste dai rispettivi servizi, possono operare anche come titolari autonomi.

Hetzner Online (Germania): server e database in cui è conservata la mailing list.
Amazon Web Services (Svezia): copie di backup del database, comprese le iscrizioni alla mailing list.
Mailjet (gruppo Sinch): spedizione dell’email di conferma e, in futuro, delle email della lista; non gestisce il nostro archivio, ma tratta l’indirizzo e i dati di consegna per spedire. Per le attività proprie di prevenzione di spam e frodi e di adempimento normativo indicate dal fornitore, opera come titolare autonomo.
PostHog: statistiche, solo se accetti.
Cloudflare: DNS e inoltro dei messaggi a support@evenplate.app; il traffico web del sito non passa dal suo proxy. Opera come responsabile per i contenuti trattati per nostro conto e come titolare autonomo per gli ulteriori dati descritti nella propria informativa.
Google (Gmail): riceve e conserva i messaggi inoltrati da support@evenplate.app. Per il servizio Gmail, Google Ireland Limited opera come titolare autonomo.

Non vendiamo i tuoi dati. Possiamo comunicarli alle autorità quando la legge lo richiede.

Trasferimenti fuori dall’Unione europea

Il database è ospitato in Germania. Per gli altri servizi:

Servizio	Destinatario e Paesi	Garanzia
Backup del database	Amazon Web Services: archiviazione in Svezia, possibile accesso da altri Paesi	Clausole contrattuali standard UE
Statistiche	PostHog, Inc.: archiviazione in Germania, possibile accesso dagli Stati Uniti	Clausole contrattuali standard UE
DNS e inoltro email	Cloudflare, Inc.: Stati Uniti e altri Paesi della sua rete	EU-U.S. Data Privacy Framework e, in subordine, clausole contrattuali standard UE
Spedizione email	Gruppo Sinch, a cui appartiene Mailjet: archiviazione nell'Unione europea (Germania e Belgio), possibile accesso da altri Paesi del gruppo e dei suoi fornitori	Clausole contrattuali standard UE (decisione 2021/914/UE)
Casella di supporto	Google Ireland Limited, con server in più Paesi	I quadri legali per il trasferimento dei dati indicati nell'informativa di Google

Puoi ottenere una copia delle garanzie scrivendo a support@evenplate.app, con oscuramento delle informazioni riservate.

I tuoi diritti

Puoi chiederci accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in ogni momento: per le email con la disiscrizione, per le statistiche da "Preferenze cookie". La revoca non rende illecito ciò che è avvenuto prima. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

Modifiche

Aggiorniamo questa informativa quando cambia il trattamento dei dati. Prima di trattarli per nuove finalità ti forniamo le informazioni richieste dalla legge e, quando necessario, chiediamo un nuovo consenso.