Informativa sulla
privacy.

CKR Technology Group Ltd ("noi", "nostro" o "Vowly Event"), una società a responsabilità limitata privata registrata in Inghilterra e Galles (n. società 17218156) con sede legale in Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Regno Unito, gestisce la piattaforma Vowly Event. Il nostro ruolo dipende dai dati: per il Suo account, l'abbonamento, la fatturazione, l'assistenza, la sicurezza della piattaforma e le nostre analisi basate sul consenso agiamo in qualità di titolare del trattamento. Per i dati degli ospiti che un organizzatore carica o raccoglie — liste ospiti, risposte RSVP, note alimentari, foto — è l'organizzatore a decidere perché e come tali dati vengono utilizzati: l'organizzatore è il titolare del trattamento e noi li trattiamo per suo conto in qualità di responsabile del trattamento, ai sensi del nostro Addendum sul trattamento dei dati (vowly.co/data-processing).

La presente informativa si applica a tutti i dati personali che raccogliamo quando utilizza il nostro sito web (vowly.co), l'applicazione web (web.vowly.co), le applicazioni mobile o quando interagisce con noi tramite email, assistenza clienti o canali di marketing. Si applica sia agli organizzatori (host) sia agli ospiti che interagiscono con eventi creati sulla nostra piattaforma.

• Visitatori del sito web e potenziali clienti
• Organizzatori registrati (host) con abbonamento a pagamento o in prova gratuita
• Ospiti che ricevono inviti e inviano RSVP tramite la nostra piattaforma
• Partner elencati nella nostra directory e i loro rappresentanti
• Candidati a posizioni lavorative e contatti commerciali

Raccogliamo esclusivamente i dati personali necessari per fornire e migliorare il servizio Vowly Event. Le categorie di dati trattate dipendono dal Suo ruolo e dalla modalità di interazione con la piattaforma.

• Dati identificativi: nome, indirizzo email, numero di telefono, fotografia del profilo
• Dati dell'account: hash cifrato della password, preferenze dell'account, impostazioni di lingua
• Dati dell'evento: titolo dell'evento, data, location, selezione del tema, immagini di copertina
• Dati degli ospiti: nomi, stato RSVP, dettagli degli accompagnatori forniti da host o ospiti e note facoltative su allergie o esigenze alimentari che gli ospiti scelgono di condividere
• Dati di pagamento: trattati da Stripe Inc. — non memorizziamo mai i numeri completi delle carte; conserviamo solo le ultime quattro cifre, il paese di fatturazione e il riferimento cliente Stripe
• Dati tecnici: indirizzo IP, tipo di browser, identificatori del dispositivo, fuso orario, sistema operativo
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, eventi di click, log degli errori, metriche di performance
• Dati di comunicazione: ticket di assistenza, messaggi in-app, preferenze di marketing

Trattiamo i Suoi dati personali sulla base di specifiche condizioni di liceità definite dall'articolo 6 del UK GDPR e del GDPR UE. Attività di trattamento diverse si basano su fondamenti giuridici differenti.

• Necessità contrattuale — per fornire la piattaforma, gestire l'abbonamento e consegnare inviti e monitoraggio RSVP
• Legittimo interesse — per migliorare i nostri servizi, prevenire frodi, garantire la sicurezza della piattaforma ed effettuare analisi anonimizzate
• Consenso — per le comunicazioni di marketing, i cookie facoltativi e le analisi, e per i dettagli alimentari che gli ospiti scelgono di condividere (consenso esplicito ai sensi dell'articolo 9(2)(a))
• Obbligo legale — per adempiere alle normative fiscali, contabili, antiriciclaggio e di cybersecurity applicabili alle società del Regno Unito

Le uniche categorie particolari di dati che la piattaforma è progettata per gestire sono le informazioni alimentari facoltative che gli ospiti possono condividere nella pagina Menù di un evento — allergie e scelte alimentari, che possono rivelare informazioni sulla salute o convinzioni religiose (ad esempio halal o kosher). Gli ospiti le forniscono volontariamente, con una casella di consenso esplicito separata, e vengono utilizzate esclusivamente per consentire all'organizzatore dell'evento di pianificare il catering. Non vengono mai utilizzate per profilazione, analisi o marketing. Gli ospiti possono revocare il consenso e far rimuovere queste informazioni in qualsiasi momento contattando l'organizzatore dell'evento o support@vowly.co. Questo trattamento si basa sul consenso esplicito ai sensi dell'articolo 9(2)(a) del UK/EU GDPR.

Conserviamo i Suoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, inclusi obblighi legali, contabili o di rendicontazione. I periodi di conservazione variano in base al tipo di dato.

• Dati dell'account, degli eventi e degli ospiti: conservati finché il Suo account esiste, così i Suoi eventi e i Suoi ricordi restano a Sua disposizione; può eliminare singoli eventi, ospiti o foto in qualsiasi momento
• Eliminazione dell'account: rimuove immediatamente dai nostri sistemi di produzione il Suo account, tutti gli eventi, le liste ospiti, le foto e i dati di pianificazione; le copie residue sull'infrastruttura Google Cloud vengono eliminate secondo le tempistiche di cancellazione documentate da Google (fino a 180 giorni)
• Registro anti-abuso: dopo l'eliminazione dell'account conserviamo un record minimo (solo nome e indirizzo email) per prevenire il riutilizzo fraudolento di account eliminati — non viene usato per nient'altro
• Registrazioni di pagamento e transazioni: conservate per il periodo richiesto dalla normativa fiscale del Regno Unito (almeno 6 anni)
• Log di sicurezza e anti-abuso: fino a 90 giorni
• Corrispondenza di assistenza: per il tempo necessario a risolvere la Sua richiesta e fino a 3 anni successivi
• Preferenze di marketing: fino alla revoca del consenso
• Analisi: raccolte solo con il Suo consenso, con cookie analitici limitati a 13 mesi

Non vendiamo i Suoi dati personali. Condividiamo i dati esclusivamente con fornitori di servizi (responsabili del trattamento) accuratamente selezionati che ci aiutano a fornire la piattaforma Vowly Event, vincolati da rigorosi accordi sul trattamento dei dati (DPA).

• Google Cloud / Firebase (Google Ireland Ltd) — hosting, database e archiviazione dei file (entrambi nell'UE), autenticazione (gestita dai data center statunitensi di Google) e protezione automatizzata dagli abusi (reCAPTCHA / App Check)
• Google Analytics 4 (Google Ireland Ltd) — statistiche di utilizzo, e solo se Lei presta il consenso
• Stripe Payments Europe Ltd (Irlanda) — fatturazione degli abbonamenti ed elaborazione dei pagamenti
• Resend Inc. (USA) — invio di email transazionali, sulla base delle Clausole Contrattuali Standard UE
• Crisp IM SARL (Francia, dati ospitati nell'UE) — assistenza tramite chat dal vivo, caricata solo quando sceglie di utilizzarla
• Functional Software, Inc. (Sentry, USA) — monitoraggio degli errori sulle nostre superfici web, con gli identificativi personali disattivati
• Cloudflare, Inc. — DNS per i nostri domini
• Apple Inc. & Google LLC — distribuzione tramite app store ed elaborazione degli acquisti in-app
• L'elenco completo e sempre aggiornato è pubblicato su vowly.co/subprocessors

Ai sensi del UK GDPR e del GDPR UE, Lei dispone di ampi diritti relativi ai Suoi dati personali. Onoriamo tutte le richieste relative ai diritti entro un mese di calendario e senza costi.

• Diritto di accesso — richiedere una copia di tutti i dati personali che La riguardano
• Diritto di rettifica — correggere dati personali inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio") — richiedere l'eliminazione dei Suoi dati salvo eccezioni di legge
• Diritto di limitazione del trattamento — limitare l'uso dei Suoi dati in determinate circostanze
• Diritto alla portabilità — ricevere i Suoi dati in un formato leggibile da macchina
• Diritto di opposizione — al marketing diretto o al trattamento basato sul legittimo interesse
• Diritto di revocare il consenso — per qualsiasi trattamento basato sul consenso
• Diritto di proporre reclamo all'Information Commissioner's Office (ICO) del Regno Unito su ico.org.uk

Vowly Event tratta i dati principalmente all'interno dello Spazio Economico Europeo (SEE) e del Regno Unito: il nostro database e la nostra archiviazione dei file operano sull'infrastruttura multi-regione UE di Google Cloud. Alcuni fornitori trattano i dati in altre giurisdizioni — ad esempio, il nostro servizio di autenticazione (Firebase Authentication) è gestito da Google da data center negli Stati Uniti, e il nostro fornitore di email (Resend) ha sede negli USA. In questi casi garantiamo una protezione equivalente attraverso garanzie legali.

• Clausole Contrattuali Standard UE e, per i trasferimenti dal Regno Unito, il UK Addendum o l'International Data Transfer Agreement
• Decisioni di adeguatezza, ove disponibili (incluse le decisioni di adeguatezza UE–Regno Unito, rinnovate a dicembre 2025)
• Garanzie tecniche, inclusa la crittografia in transito (TLS) e a riposo (AES-256)

Vowly Event non è rivolto a minori di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da soggetti di età inferiore a 16 anni. Qualora venga a conoscenza che un minore ci ha fornito dati personali senza il consenso dei genitori, La preghiamo di contattare support@vowly.co e provvederemo prontamente alla loro cancellazione.

Implementiamo un programma di sicurezza stratificato per proteggere i dati personali da accessi, alterazioni, divulgazioni o distruzioni non autorizzate. Consulti la nostra pagina dedicata alla Sicurezza per tutti i dettagli.

• Crittografia in transito (HTTPS/TLS) per tutte le connessioni
• Crittografia AES-256 a riposo per il nostro database e l'archiviazione dei file (crittografia gestita da Google Cloud)
• Regole di accesso lato server su ogni lettura e scrittura — ai Suoi eventi possono accedere solo Lei e i membri del team che invita esplicitamente
• Accesso e password gestiti da Firebase Authentication; non vediamo né memorizziamo mai la Sua password
• Protezione dagli abusi con rate limiting, attestazione delle richieste (App Check / reCAPTCHA) e logging di audit
• Procedure di risposta agli incidenti con notifica delle violazioni entro 72 ore

Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere modifiche normative, regolamentari o di servizio. Le modifiche sostanziali saranno comunicate agli utenti registrati via email almeno 30 giorni prima della loro entrata in vigore. La versione più aggiornata è sempre disponibile su vowly.co/privacy.

Se ritiene che non abbiamo gestito correttamente i Suoi dati personali, ci contatti all'indirizzo support@vowly.co indicando "reclamo" nell'oggetto — questo è il nostro canale per i reclami in materia di protezione dei dati ai sensi della sezione 164A del UK Data Protection Act 2018. Confermeremo la ricezione del Suo reclamo entro 30 giorni (di solito molto prima), lo esamineremo e Le comunicheremo l'esito senza ingiustificato ritardo. Può inoltre presentare reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk) — idealmente dopo averci dato la possibilità di rimediare — o alla Sua autorità di controllo locale nell'UE.

Per qualsiasi domanda relativa alla privacy, reclamo o per esercitare i Suoi diritti, La preghiamo di contattare il nostro team privacy all'indirizzo support@vowly.co o di scrivere a: Privacy Team, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Regno Unito. Ha inoltre il diritto di proporre reclamo all'Information Commissioner's Office (ICO) del Regno Unito — ico.org.uk — o all'autorità di controllo locale dell'UE.