Informativa sulla Privacy della piattaforma Invytly per i Clienti

Ultimo aggiornamento: 12 gennaio 2026

1. Ambito di applicazione

La presente Privacy Policy si applica esclusivamente agli utenti Clienti della web app Invytly (di seguito “Clienti”), ossia professionisti o aziende che utilizzano la piattaforma per la gestione di eventi.

La presente informativa non si applica ai dati personali degli ospiti degli eventi, che sono disciplinati da informative dedicate fornite dal Cliente in qualità di Titolare del trattamento.

2. Titolare del Trattamento

Damiano Carradori
Via Antonio Milani, 19 – 37124 Verona (Italia)
Email: privacy@invytly.com

3. Tipologie di dati trattati

a) Dati dell’account Cliente

Per la registrazione e gestione dell’account, Invytly tratta:

• indirizzo email
• password (trattata esclusivamente in forma cifrata)
• eventuali dati identificativi associati all’account

L’autenticazione è gestita tramite Firebase Authentication.

b) Dati dei collaboratori

Il Cliente può invitare collaboratori (es. membri dello staff o coppia di sposi) ad accedere a specifici progetti con permessi limitati.

In tal caso vengono trattati i dati necessari alla gestione dell’accesso (es. email).

c) Dati inseriti dal Cliente durante l’utilizzo del servizio

Durante l’utilizzo della piattaforma, il Cliente può inserire dati relativi agli eventi organizzati, inclusi:

• nomi della coppia
• nomi e dati di contatto degli invitati
• messaggi e contenuti destinati agli ospiti
• immagini o altri file allegati alle comunicazioni

Tali dati includono dati personali di terzi e sono trattati secondo quanto descritto al punto 6.

d) Dati tecnici e di utilizzo

Invytly può trattare dati tecnici quali:

• indirizzo IP
• log di accesso
• informazioni su browser, dispositivo e sistema operativo
• data e ora delle operazioni

Tali dati sono trattati per finalità di sicurezza, funzionamento e manutenzione del servizio.

4. Finalità del trattamento

I dati personali sono trattati per:

• fornire e gestire il servizio Invytly
• creare e gestire l’account Cliente
• consentire la collaborazione tra utenti sullo stesso progetto
• inviare comunicazioni di servizio (es. registrazione, inviti alla collaborazione)
• garantire sicurezza, stabilità e prevenzione di abusi
• adempiere ad obblighi di legge
• tutelare i diritti del Titolare in caso di utilizzi illeciti

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• esecuzione di un contratto
  (art. 6.1.b GDPR), per la fornitura del servizio
• legittimo interesse del Titolare
  (art. 6.1.f GDPR), per sicurezza e prevenzione abusi
• obblighi legali, ove applicabili
  (art. 6.1.c GDPR)

Non è richiesto il consenso del Cliente.

6. Dati personali degli ospiti degli eventi

Ruoli GDPR

Per quanto riguarda i dati personali degli ospiti inseriti dal Cliente nei Progetti:

• il Cliente agisce in qualità di Titolare del trattamento
• Invytly agisce in qualità di Responsabile del trattamento, trattando tali dati esclusivamente per conto del Cliente e secondo le sue istruzioni

Responsabilità del Cliente

L’utilizzo della piattaforma per l’invio di comunicazioni agli ospiti è subordinato all’accettazione di una specifica Informativa sull’uso dei dati di contatto degli ospiti, che il Cliente deve approvare al momento della creazione di ciascun Progetto.

Con tale accettazione, il Cliente dichiara, tra l’altro, di:

• aver raccolto i dati degli ospiti in modo conforme alla normativa vigente
• aver informato gli interessati che riceveranno comunicazioni relative all’evento, anche tramite email e WhatsApp
• aver ottenuto un valido consenso, ove richiesto
• assumersi ogni responsabilità in caso di contestazioni

Invytly non verifica la correttezza o l’esistenza del consenso dichiarato dal Cliente.

7. Comunicazioni

Invytly utilizza servizi di terze parti per l’invio di comunicazioni:

• SendGrid per email transazionali
• WhatsApp Business API per comunicazioni verso gli ospiti, su istruzione del Cliente

Invytly non utilizza i dati per finalità di marketing proprie.

8. Fornitori e destinatari dei dati

I dati possono essere trattati da fornitori tecnici nominati Responsabili del Trattamento, tra cui:

• Google LLC / Firebase (autenticazione, infrastruttura, sicurezza)
• SendGrid Inc. (invio email)
• Meta Platforms Inc. (WhatsApp Business API)
• fornitori di hosting e storage

I dati non sono diffusi.

9. Trasferimenti extra UE

Alcuni fornitori possono essere localizzati al di fuori dell’Unione Europea. Il trasferimento dei dati avviene nel rispetto del GDPR, mediante garanzie adeguate quali le Clausole Contrattuali Standard.

10. Conservazione dei dati

• I dati dell’account Cliente sono conservati per la durata del rapporto contrattuale.
• I dati relativi ai Progetti (incluse immagini e comunicazioni) sono cancellati alla chiusura o cancellazione del Progetto.
• In caso di richiesta di cancellazione dell’account, tutti i dati vengono eliminati, salvo obblighi di legge.

11. Diritti del Cliente

Il Cliente può esercitare i diritti previsti dagli articoli 15–22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a privacy@invytly.com.

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

12. Tecnologie utilizzate (cookie e strumenti simili)

Per informazioni sull’utilizzo di cookie e tecnologie tecnicamente equivalenti nell’area Clienti della piattaforma Invytly, è possibile consultare l' Informativa sull’uso dei Cookie e delle Tecnologie, che deve essere letta congiuntamente alla presente Privacy Policy.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Eventuali modifiche saranno comunicate ai Clienti via email e pubblicate all’interno della piattaforma.