Informativa sulla Privacy
Ultimo aggiornamento: 14 ottobre 2026 · Asveon Group Ltd.
Relivv ("noi", "nostro") è una piattaforma gestita da Asveon Group Ltd., una società registrata in Bulgaria, Unione Europea (P.IVA BG204351931). Siamo impegnati a proteggere i tuoi dati personali e a essere trasparenti su come li raccogliamo e utilizziamo. Questa Politica sulla Privacy spiega quali dati raccogliamo, perché li raccogliamo, come li conserviamo e quali diritti hai.
Se hai domande, contattaci a [email protected]. Utilizzando Relivv, accetti questa Politica. Se non sei d'accordo, ti preghiamo di non utilizzare i nostri Servizi.
1. Chi Siamo (Titolare)
Il titolare del trattamento responsabile dei tuoi dati personali è:
- Azienda: Asveon Group Ltd.
- Indirizzo: Rikkardo Vakkarini 8, 1404, Sofia, Bulgaria
- Numero P.IVA: BG204351931
- Email: [email protected]
- Telefono: +359 877 747 479
2. Quali Dati Raccogliamo
Dati che fornisci direttamente
- Dati account: nome, indirizzo email e password (con hash) al momento della registrazione
- Dati profilo: foto profilo (facoltativa)
- Dati evento: nome evento, data, tipo e impostazioni di configurazione che stabilisci
- Media: foto e video caricati da te (come organizzatore) o dai tuoi ospiti tramite un link evento condiviso
- Dati ospiti: nome o email dell'ospite se forniti volontariamente durante il caricamento su un evento
- Dati di fatturazione: nome, indirizzo di fatturazione e numero P.IVA raccolti da Stripe al checkout; conserviamo un riferimento al pagamento ma non i dettagli completi della carta
- Dati supporto: messaggi che invii al nostro team di supporto
Dati raccolti automaticamente
- Indirizzo IP, tipo di browser e informazioni sul dispositivo
- Pagine visitate e azioni intraprese sulla piattaforma
- Token di sessione (memorizzati in cookie e local storage per l'autenticazione)
- Statistiche senza cookie: visualizzazioni di pagina e alcuni eventi di prodotto, contati con la nostra istanza self-hosted di Umami, che non imposta cookie e non memorizza indirizzi IP
- Solo con il tuo consenso: dati analitici raccolti da Google Analytics 4 e Microsoft Clarity (incluse registrazioni di come vengono utilizzate le pagine, con input del modulo mascherato) e dati di misurazione pubblicitaria raccolti da Meta Pixel e Meta Conversions API
- Dettagli campagna: se arrivi da un annuncio o un link taggato, i parametri della campagna in quel link (come
utm_sourceo l'ID clic Meta) vengono conservati nel tuo browser e allegati al tuo account se ti registri
La nostra Politica sui Cookie elenca ogni cookie e elemento di archiviazione, il suo scopo e la sua durata.
3. Perché Raccogliamo i Tuoi Dati (Base Giuridica)
| Scopo | Base Giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account | Esecuzione del contratto (Art. 6(1)(b)) |
| Fornire il servizio di condivisione media evento | Esecuzione del contratto (Art. 6(1)(b)) |
| Elaborare i pagamenti e emettere fatture | Obbligo legale + Contratto (Art. 6(1)(b)(c)) |
| Inviare email transazionali (fatture, ripristino password) | Esecuzione del contratto (Art. 6(1)(b)) |
| Moderazione contenuti AI (rilevare media inappropriati) | Interesse legittimo (Art. 6(1)(f)) |
| Conservare i registri contabili | Obbligo legale — legge fiscale bulgara (Art. 6(1)(c)) |
| Rispondere alle richieste di supporto | Interesse legittimo (Art. 6(1)(f)) |
| Cookie e archiviazione strettamente necessari (accesso, lingua, tua scelta sui cookie) | Esecuzione del contratto (Art. 6(1)(b)) e interesse legittimo (Art. 6(1)(f)) |
| Statistiche di utilizzo senza cookie (Umami, self-hosted) | Interesse legittimo (Art. 6(1)(f)) |
| Analytics (Google Analytics 4, Microsoft Clarity) | Consenso (Art. 6(1)(a)), dato nel banner dei cookie |
| Misurazione pubblicitaria (Meta Pixel, Meta Conversions API) | Consenso (Art. 6(1)(a)), dato nel banner dei cookie |
| Registrazione della campagna che ti ha portato al momento della registrazione | Interesse legittimo (Art. 6(1)(f)) |
4. Conservazione dei Dati
Per quanto tempo conserviamo i media dell'evento dipende dal tuo piano:
- Piano Free: i media vengono conservati per 7 giorni dopo la data dell'evento
- Piano PLUS: i media vengono conservati per 90 giorni
- Piano PRO: i media vengono conservati per 365 giorni
I media vengono eliminati automaticamente quando termina il periodo di archiviazione del tuo piano (7 giorni su Free, 3 mesi su Plus, 1 anno su Pro, calcolati dalla data dell'evento). Nel piano Free inviamo un'email all'organizzatore dell'evento circa 2 giorni prima dell'eliminazione in modo che ci sia tempo per scaricare le foto.
I dati dell'account vengono conservati finché il tuo account è attivo. Se richiedi l'eliminazione dell'account, elimineremo i tuoi dati personali entro 30 giorni, tranne dove siamo legalmente obbligati a conservarli (ad es. registri contabili, che conserviamo per 5 anni secondo la legge fiscale bulgara).
Le fatture e i record di pagamento vengono conservati per 5 anni in conformità alla legislazione contabile bulgara.
5. Subappaltatori (Con Chi Condividiamo i Dati)
Utilizziamo i seguenti servizi di terze parti per gestire Relivv. Tutti sono vincolati da accordi sulla protezione dei dati e sono conformi al GDPR o coperti da meccanismi di trasferimento appropriati.
| Servizio | Scopo | Ubicazione |
|---|---|---|
| Amazon Web Services (AWS Lightsail) | Hosting server — applicazione e database | EU (Francoforte, Germania) |
| Amazon Web Services (AWS S3) | Archiviazione media — foto e video caricati su eventi | EU (Stoccolma, Svezia — eu-north-1) |
| Stripe | Elaborazione pagamenti e fatturazione | US (con Clausole Contrattuali Standard UE) |
| Resend | Consegna email transazionali (fatture, email di benvenuto, notifiche) | US (con Clausole Contrattuali Standard UE) |
| Anthropic | Moderazione contenuti basata su IA (rilevamento media caricati inappropriati) | US (con Clausole Contrattuali Standard UE) |
Provider di analytics e pubblicità (solo con il tuo consenso)
I seguenti provider vengono utilizzati solo se consenti la categoria corrispondente nel banner dei cookie. Puoi cambiare la tua scelta in qualsiasi momento con il pulsante Preferenze Cookie nel footer del sito web. Per alcuni trattamenti, come il miglioramento dei loro stessi prodotti, questi provider agiscono come titolari indipendenti secondo le loro stesse politiche sulla privacy.
| Servizio | Scopo | Ubicazione |
|---|---|---|
| Google (Google Tag Manager, Google Analytics 4) | Caricamento tag; statistiche di utilizzo del sito web (consenso analytics) | EU e US (EU–US Data Privacy Framework / Clausole Contrattuali Standard) |
| Microsoft (Clarity) | Mappe di calore e registrazioni di sessione (consenso analytics) | US (EU–US Data Privacy Framework / Clausole Contrattuali Standard) |
| Meta (Meta Pixel, Conversions API) | Misurazione dei risultati degli annunci Facebook e Instagram (consenso marketing) | EU e US (EU–US Data Privacy Framework / Clausole Contrattuali Standard) |
Google Tag Manager viene caricato ad ogni visita in modo che questi strumenti possano essere attivati quando dai il consenso; da solo non imposta cookie, ma la richiesta del browser a Google condivide il tuo indirizzo IP e le informazioni del browser. Se scegli "Accedi con Google", Google elabora il tuo accesso secondo la sua stessa politica sulla privacy. Il nostro strumento di statistiche senza cookie, Umami, è self-hosted dal team dietro Relivv (servito da b63.eu) e non è condiviso con nessuna terza parte.
Non vendiamo i tuoi dati personali a nessuna terza parte.
6. Trasferimenti di Dati Internazionali
Asveon Group Ltd. ha sede nell'Unione Europea. Alcuni dei nostri subappaltatori (Stripe, Resend, Anthropic) sono ubicati negli Stati Uniti, così come i provider di analytics e pubblicità a cui puoi acconsentire (Google, Microsoft, Meta). Quando trasferisci dati al di fuori dell'UE/SEE, assicuriamo che siano in atto garanzie appropriate, come l'EU–US Data Privacy Framework (dove il destinatario è certificato secondo esso) o le Clausole Contrattuali Standard (SCC) dell'UE, come richiesto dal Capitolo V del GDPR. I tuoi file media sono archiviati esclusivamente su AWS S3 nell'UE (Stoccolma, Svezia) e i dati dell'applicazione su server AWS nell'UE (Francoforte, Germania).
7. I Tuoi Diritti (GDPR)
Come residente dell'Unione Europea o dello Spazio Economico Europeo, hai i seguenti diritti riguardanti i tuoi dati personali:
- Diritto di accesso: puoi richiedere una copia dei dati personali che deteniamo su di te
- Diritto di rettifica: puoi correggere dati inesatti o incompleti in qualsiasi momento tramite le impostazioni del tuo account
- Diritto all'oblio ("diritto alla cancellazione"): puoi richiedere l'eliminazione dei tuoi dati, fatte salve le obbligazioni di conservazione legale
- Diritto di limitare il trattamento: puoi chiederci di limitare come utilizziamo i tuoi dati
- Diritto alla portabilità dei dati: puoi richiedere i tuoi dati in un formato strutturato e leggibile da macchina
- Diritto di opposizione: puoi opporti al trattamento basato su interessi legittimi
- Diritto di revocare il consenso: laddove il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento
- Diritto di presentare reclamo: hai il diritto di presentare un reclamo alla Commissione bulgara per la Protezione dei Dati Personali (CPDP) su www.cpdp.bg, o all'autorità di controllo del tuo paese di residenza nell'UE
Per esercitare uno di questi diritti, contattaci a [email protected]. Risponderemo entro 30 giorni.
8. Sicurezza dei Dati
Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:
- Tutti i dati in transito sono crittografati utilizzando TLS/HTTPS
- Le password vengono sottoposte a hash utilizzando bcrypt — non memorizziamo mai password in testo semplice
- I file media sono archiviati su Amazon S3 con controlli di accesso — i file non sono pubblicamente indovinabili
- L'accesso al database è limitato solo al server dell'applicazione, senza esposizione pubblica
- I backup giornalieri del database crittografati sono archiviati su Amazon S3
- I token di autenticazione scadono e vengono ruotati regolarmente
In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, comunicheremo all'autorità di controllo rilevante entro 72 ore e informeremo gli utenti interessati senza ingiustificato ritardo.
9. Privacy dei Minori
Relivv è destinato a utenti di almeno 18 anni di età. Non raccogliamo consapevolmente dati personali da bambini sotto i 13 anni. Se ritieni che un bambino ci abbia fornito dati personali, contattaci a [email protected] e li elimineremo tempestivamente.
10. Modifiche a Questa Politica
Potremmo aggiornare questa Politica sulla Privacy di tanto in tanto. Se apportiamo modifiche significative, ti notificheremo tramite email o tramite un avviso prominente sul nostro sito web prima che le modifiche abbiano effetto. L'uso continuato di Relivv dopo la data di entrata in vigore costituisce accettazione della politica aggiornata.
11. Contatti
Per qualsiasi domanda o richiesta relativa alla privacy:
- Asveon Group Ltd.
- Rikkardo Vakkarini 8, 1404, Sofia, Bulgaria
- Email: [email protected]
- Telefono: +359 877 747 479