Titolare, ruoli e canale di contatto

myConvivio determina finalità e mezzi dei trattamenti necessari ad account, sicurezza, assistenza e funzionamento della piattaforma. L'organizzatore decide chi invitare, se approvare gli ospiti e come moderare il proprio evento; deve quindi informare i partecipanti anche su eventuali regole o finalità specifiche dell'evento.

Il servizio è ancora in fase pre-commerciale e non effettua addebiti reali. Nome o denominazione, indirizzo geografico e dati fiscali del titolare saranno pubblicati qui prima dell'apertura delle vendite. Questa integrazione è un requisito di lancio e il solo marchio myConvivio non la sostituisce. Per una richiesta privacy usa il Centro assistenza: il recapito email viene verificato prima dell'invio.

Dati trattati

• dati account: email, username facoltativo, sessione e identificativo utente;
• dati evento: nome, data, luogo facoltativo, piano, codice e modalità di accesso;
• dati ospite: username scelto alla prima pubblicazione, ruolo e stato di approvazione;
• contenuti: foto, video, commenti, like, dediche scritte o vocali e metadati tecnici essenziali dei file;
• funzioni Community Premium: foto profilo facoltativa, preferenze di contatto, conversazioni testuali, messaggi, blocchi e segnalazioni;
• assistenza e segnalazioni: motivo, descrizione, riferimenti necessari e recapito verificato;
• dati tecnici: log di sicurezza, preferenze dell’interfaccia e segnali anti-abuso;
• dati luogo: testo digitato, risultato selezionato e coordinate del luogo solo quando usi i suggerimenti cartografici;
• solo previo consenso, dati analytics first-party: identificativo casuale, visita al sito o apertura di un evento, parametri UTM, host di provenienza, sezione di atterraggio e categorie generali di dispositivo, browser e sistema operativo;
• nelle prove di interesse chiaramente indicate: passaggi completati, metodo di pagamento preferito e categorie generali di dispositivo, sistema operativo, browser, viewport, supporto touch e modalità browser/app.

I dati provengono da te, dall'organizzatore che crea l'invito, dagli altri partecipanti quando pubblicano contenuti che ti riguardano e, limitatamente ai dati tecnici, dal browser o dispositivo usato. Non acquistiamo profili personali da data broker e non usiamo riconoscimento facciale.

Finalità e basi giuridiche

• Esecuzione del servizio richiesto: account, autenticazione, eventi, inviti, feed, caricamenti, dediche, messaggi tra partecipanti e limiti del piano.
• Legittimo interesse: sicurezza, continuità operativa, prevenzione abusi, log minimizzati, moderazione e tutela dei diritti. Gli interessi sono bilanciati con misure di minimizzazione, limiti di conservazione e possibilità di opposizione nei casi previsti.
• Consenso: analytics e attribuzione campagne facoltativi. Il rifiuto o la revoca non riducono le funzioni essenziali.
• Obbligo legale e tutela in giudizio: risposta alle autorità, gestione di richieste e conservazione strettamente necessaria quando prevista dalla legge o per accertare, esercitare o difendere un diritto.

Fornitori, destinatari e trasferimenti

Possono trattare dati solo per le attività affidate fornitori di database, autenticazione e storage (Supabase), hosting applicativo (Render), DNS, protezione anti-bot e backup (Cloudflare), email transazionali (Resend) e servizi cartografici basati su OpenStreetMap (Photon e Nominatim). GitHub ospita il codice e le procedure operative; Telegram riceve esclusivamente conteggi aggregati e non dati individuali. Autorità o altri soggetti ricevono dati soltanto quando previsto dalla legge.

Durante una verifica anti-bot, l'indirizzo IP e i segnali tecnici necessari sono trasmessi a Cloudflare Turnstile. Nei log applicativi l'IP non viene conservato in chiaro: è sostituito da un riferimento pseudonimo che cambia ogni giorno.

Alcuni fornitori possono operare anche fuori dallo Spazio Economico Europeo. I trasferimenti sono consentiti solo in presenza di una decisione di adeguatezza o di garanzie appropriate, come le clausole contrattuali standard, con eventuali misure supplementari. Verifica dei contratti, sedi di trattamento e garanzie è parte del controllo obbligatorio prima dell'apertura commerciale.

Dati obbligatori e facoltativi

Email e password sono necessarie solo per creare un account; si può partecipare come ospite usando una sessione tecnica del browser. Nome evento e codice invito sono necessari per creare o aprire un album. Data, luogo, username dell'account, foto profilo, contenuti, dediche, messaggi e analytics sono facoltativi. Puoi disattivare i messaggi diretti; quelli anonimi in ingresso sono disattivati per impostazione iniziale. Senza i dati indicati come obbligatori non possiamo fornire la relativa funzione; senza consenso analytics il servizio resta utilizzabile normalmente.

Analytics e campagne, solo con consenso

La misurazione facoltativa ci aiuta a capire quali campagne portano visite e aperture degli eventi. Non memorizziamo l’indirizzo IP nei dati analytics, URL completi, fingerprint o identificativi pubblicitari e di clic in forma grezza. Il mancato consenso non limita le funzioni essenziali di myConvivio.

Se ci sono nuove attività, possiamo inviare via Telegram un riepilogo orario con soli conteggi aggregati. Il report non contiene identificativi analytics individuali e non viene inviato nelle ore senza dati da riepilogare.

Validazione Premium e minimizzazione

La prova Premium non richiede carta, credenziali PayPal o una transazione. La relativa analisi non conserva indirizzo IP, user-agent completo, modello esatto del dispositivo, dimensioni precise dello schermo o fingerprint. Browser e sistema operativo sono registrati solo per categorie generali e versione principale; i dati della prova sono conservati per non oltre 12 mesi.

Conservazione e visibilità

I contenuti sono visibili all’organizzatore e ai partecipanti autorizzati. Foto, video e commenti degli eventi Free sono conservati per 60 giorni dalla data dell’evento; per gli eventi Premium la durata è di 12 mesi. Dediche, conversazioni e relative preferenze seguono la durata dell’evento Premium. Le dediche sono visibili ai partecipanti autorizzati, mentre una conversazione privata è leggibile soltanto dai due partecipanti coinvolti. Se il mittente sceglie la modalità anonima, la sua identità è nascosta al destinatario ma resta disponibile alla piattaforma per sicurezza, segnalazioni e obblighi di legge. I contenuti eliminati vengono avviati alla rimozione definitiva, salvo obblighi legali o necessità di sicurezza applicabili. I dati analytics e campagne sono conservati per un massimo di 90 giorni; gli intenti della prova Premium per non oltre 12 mesi. I riferimenti nei log sono pseudonimizzati con HMAC e cambiano ogni giorno: restano comunque dati personali protetti e soggetti a conservazione limitata.

Minori, immagini e decisioni automatizzate

myConvivio non è rivolto direttamente a minori di 14 anni. Chi organizza o pubblica deve avere una base adeguata per condividere immagini e video, con particolare cautela quando ritraggono minori. Contenuti non autorizzati o urgenti possono essere segnalati dal post o dal Centro assistenza.

Non usiamo riconoscimento facciale, non ricaviamo dati biometrici e non prendiamo decisioni automatizzate che producano effetti giuridici o analogamente significativi. I controlli anti-abuso possono limitare temporaneamente richieste anomale; l'assistenza consente una verifica umana.

I tuoi diritti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per una richiesta legata a un evento indica il codice evento e il recapito verificabile utilizzato. La richiesta può comprendere anche dediche, preferenze Community e messaggi scritti dall’interessato; non include i messaggi scritti da altre persone salvo quanto previsto dalla legge. La risposta arriva di regola entro un mese, salvo proroghe motivate previste dalla legge. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo Stato.

Uso del servizio

myConvivio permette agli organizzatori di creare album evento e invitare gli ospiti a condividere foto e video tramite QR, link o codice. L’utilizzo richiede il rispetto delle persone ritratte e delle regole stabilite dall’organizzatore.

Responsabilità sui contenuti

Chi pubblica deve avere il diritto di condividere il contenuto e non può caricare materiale illecito, offensivo, discriminatorio, non autorizzato o lesivo della privacy altrui. La stessa regola vale per dediche e messaggi. Ogni partecipante può segnalare un contenuto; inoltre, l’organizzatore dispone degli strumenti di moderazione dell’evento.

Dediche, persone e messaggi Premium

Le dediche sono condivise con i partecipanti autorizzati dell’evento. I messaggi privati sono destinati ai soli partecipanti della conversazione e non sono consultabili dall’organizzatore per il solo fatto di avere quel ruolo. Ogni persona può disattivare i messaggi, bloccare una conversazione e segnalare abusi.

La modalità anonima nasconde il nome del mittente al destinatario, non alla piattaforma: l’identità tecnica resta disponibile esclusivamente per sicurezza, gestione delle segnalazioni e adempimenti di legge. Usarla per molestie, minacce, spam o impersonificazione può comportare limitazioni o sospensione.

Minori e immagini di terzi

Il servizio non è destinato direttamente a minori di 14 anni. L'organizzatore e chi pubblica devono verificare di poter condividere le immagini, limitare la diffusione ai partecipanti pertinenti e usare con particolare cautela contenuti che ritraggono minori. Le segnalazioni urgenti hanno un percorso prioritario nel Centro assistenza.

Piani e limiti

Free include fino a 20 media complessivi; Premium porta la capienza a 500 media. Il conteggio è condiviso tra organizzatore e ospiti. I limiti su formato, dimensione e frequenza dei file proteggono qualità, affidabilità e sicurezza.

Premium e prove di validazione

L’eventuale upgrade è scelto dall’organizzatore e si applica solo all’evento selezionato. Durante una prova di validazione chiaramente indicata, la conferma dell’interesse non è un ordine, non comporta addebiti e non crea obblighi di acquisto; l’attivazione omaggio viene dichiarata prima della conferma.

Durata degli album

Gli album Free restano disponibili per 60 giorni dalla data dell’evento; gli album Premium per 12 mesi. Prima della scadenza l’organizzatore riceve gli avvisi previsti e può scaricare i contenuti ancora disponibili.

Disponibilità del servizio

myConvivio lavora per mantenere il servizio disponibile e protetto. Manutenzioni, aggiornamenti, incidenti dei fornitori o abusi possono richiedere limitazioni temporanee per tutelare eventi, utenti e dati.

Uso essenziale

myConvivio usa cookie tecnici, local storage e cache del browser per mantenere la sessione, ricordare le preferenze e rendere affidabili accesso, navigazione e caricamenti. Queste tecnologie sono necessarie al servizio richiesto.

Fornitori tecnici

Supabase gestisce sessione e autenticazione; Cloudflare Turnstile può impostare o leggere segnali tecnici quando compare la verifica anti-bot. Questi strumenti non sono usati da myConvivio per pubblicità comportamentale. La ricerca dei luoghi avviene tramite richieste server verso Photon o Nominatim e non richiede cookie cartografici nel browser.

Memoria tecnica utilizzata

• sessione di autenticazione;
• identificativo browser-dispositivo per continuità dell’accesso ospite e controlli tecnici;
• preferenze dell’interfaccia, come visualizzazione a griglia o feed;
• eventi ospite ricordati sullo stesso browser;
• cache tecnica per avvio e caricamenti più stabili;
• token anti-bot quando è richiesta una verifica di sicurezza.

Analytics first-party e campagne

Solo dopo il consenso, il browser crea un identificativo analytics casuale per registrare visite al sito e aperture degli eventi. Raccogliamo parametri UTM, sezione di atterraggio, solo l’host di provenienza e categorie generali di dispositivo, browser e sistema operativo. Non memorizziamo IP nei dati analytics, URL completi, fingerprint o identificativi pubblicitari e di clic in forma grezza.

La scelta, la versione dell'informativa e la data sono conservate nel browser; ogni evento analytics inviato include la versione di consenso applicabile. Puoi revocare in qualsiasi momento: l'identificativo e la coda locale vengono eliminati dal browser.

I dati sono conservati per un massimo di 90 giorni. In assenza di rete, gli eventi già autorizzati possono restare in una coda locale per non oltre 7 giorni. I report Telegram contengono esclusivamente conteggi aggregati e non vengono inviati nelle ore senza nuove attività.