Privacy policy

Questa pagina spiega come trattiamo i dati personali di chi visita questo sito e di chi usa Soreva Labs. È scritta per essere letta: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

Titolare del trattamento

Yuri Giglio — Soreva Labs di Yuri Giglio, partita IVA 01625090707, Via Popilio Lenate 19, 00175 Roma (RM). Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento puoi scrivere a l'indirizzo di posta pubblicato su sorevalabs.com.

Chi siamo rispetto ai tuoi dati

Dipende da chi sei, e la differenza è sostanziale:

• Se visiti il sito o chiedi l’accesso, siamo noi il titolare del trattamento dei tuoi dati.
• Se sei un cliente o un invitato di uno studio che usa Soreva Labs — quindi carichi foto con un QR, confermi una presenza, scegli gli scatti di un album — il titolare è lo studio, che decide cosa raccogliere e perché. Noi siamo responsabile del trattamento per suo conto, e trattiamo quei dati solo per far funzionare il servizio che lo studio ha attivato. Per esercitare i tuoi diritti su quei dati devi rivolgerti allo studio; se scrivi a noi, ti indirizziamo a lui. Il rapporto fra noi e lo studio è regolato dall’accordo sul trattamento dei dati (art. 28 GDPR), dove stanno le istruzioni che seguiamo, le misure di sicurezza e i sub-responsabili.

Quali dati raccogliamo, e perché

Se compili il modulo «Richiedi accesso»

Raccogliamo nome, cognome, indirizzo email, eventualmente il telefono, il tipo di attività, il piano di interesse e quello che scrivi nel campo libero. Conserviamo anche l’indirizzo IP e il tipo di browser da cui arriva l’invio, per riconoscere gli invii automatici.

Non usiamo questi dati per inviarti comunicazioni commerciali diverse dalla risposta alla tua richiesta, e non li cediamo a nessuno.

Se leggi questo sito e acconsenti alle statistiche

Con il tuo consenso usiamo Google Analytics per sapere quante persone leggono queste pagine, quali guardano e da dove arrivano (motore di ricerca, link, social). Non ti profiliamo, non facciamo pubblicità e non incrociamo questi dati con quelli del modulo.

Senza il tuo consenso non viene caricato niente: il codice di Google non parte, quindi non gli arriva nemmeno il tuo indirizzo IP. Il consenso è revocabile in ogni momento dalla cookie policy, dove sta anche l’elenco dei cookie e la loro durata.

Nell’ambito di questo trattamento Google agisce come responsabile e, per alcune finalità proprie, come autonomo titolare: il dettaglio è nelle sue condizioni per i servizi di misurazione. La parte che riguarda noi la trovi qui sopra.

Se usi Soreva Labs come studio

Trattiamo i dati del tuo account (nome, email, credenziali in forma cifrata, dati di fatturazione) per erogarti il servizio ed emettere le fatture, e i log tecnici degli accessi per sicurezza e diagnosi. La base giuridica è l’esecuzione del contratto e, per le fatture, l’obbligo di legge.

Se sei un cliente o un invitato di uno studio

I dati che ci arrivano sono quelli che carichi o che lo studio inserisce: foto, video, nome, risposte all’RSVP, eventuali intolleranze alimentari, selezioni e note. Li trattiamo solo per far funzionare le pagine che stai usando. Non li usiamo per pubblicità, non li vendiamo e non li usiamo per addestrare sistemi di intelligenza artificiale.

Il riconoscimento volti, se lo studio lo attiva, tratta dati biometrici (art. 9): richiede il tuo consenso esplicito, raccolto prima, e senza consenso non entri nell’indice. L’indice dei volti viene cancellato insieme all’evento.

Dove stanno i dati

L’infrastruttura è su Amazon Web Services, nella regione di Milano (eu-south-1): i contenuti restano nell’Unione Europea. L’invio delle email — inviti, notifiche, comunicazioni di servizio — avviene attraverso il server di posta di Register.it, che è italiano: gli indirizzi dei destinatari e il contenuto dei messaggi passano di lì per essere consegnati.

Un’eccezione dichiarata: la funzione di riconoscimento volti, quando attivata, usa un servizio Amazon disponibile in Irlanda — quindi ancora nell’Unione Europea, ma non a Milano. Vengono inviate solo le immagini necessarie all’elaborazione.

Un’eccezione fuori dall’Unione europea, dal 18 agosto 2026: se acconsenti alle statistiche, i dati raccolti da Google Analytics possono essere trattati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza dell’Unione europea per il quadro UE-USA sulla protezione dei dati, a cui Google ha aderito, integrata dalle clausole contrattuali standard. Se non acconsenti, questo trasferimento non avviene affatto — perché non viene inviato niente.

Fornitori

Amazon Web Services EMEA SARL, per l’infrastruttura, in qualità di responsabile del trattamento.

Register.it S.p.A. (gruppo team.blue), società italiana, per la consegna delle email: gli indirizzi dei destinatari e il testo dei messaggi passano dai suoi server per essere recapitati.

Stripe Payments Europe Ltd, per i pagamenti e la fatturazione degli abbonamenti. Riceve i dati di fatturazione dello studio e i dati necessari all’incasso: i dati delle carte non passano dai nostri sistemi — vengono inseriti direttamente sulle pagine di Stripe, e noi non li vediamo né li conserviamo mai.

Google Ireland Limited (e Google LLC per la parte statunitense), per le statistiche di lettura del sito, solo previo tuo consenso.

A parte Analytics, questo sito non usa servizi di pubblicità, social network o mappe di terzi, e non carica font o icone da server esterni: tutto il resto di ciò che vedi arriva dal nostro dominio.

Se ci scrivi per assistenza

Le richieste di assistenza — la conversazione, ciò che ci racconti e gli allegati che decidi di mandarci — le trattiamo per rispondere e per ricostruire cosa è successo. Uno screenshot può contenere quello che avevi sullo schermo: sei tu a scegliere cosa mandare, e ciò che mandi lo legge chi risponde. Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: quanto il rapporto, e gli allegati si cancellano con la richiesta a cui appartengono.

Come proteggiamo i dati

Dati cifrati in transito e in archivio, autenticazione a due fattori obbligatoria per gli account degli studi, permessi per area, registro delle azioni, e un accesso amministrativo tecnicamente limitato: il nostro pannello si collega al database con un utente ristretto che non può leggere le anagrafiche dei clienti finali né il contenuto dei messaggi. Se una violazione dovesse riguardare i dati di uno studio, glielo comunichiamo entro 48 ore con quello che sappiamo, perché possa fare la notifica che spetta a lui.

Per quanto tempo conserviamo i dati

• Account attivo: per tutta la durata del rapporto.
• Se disdici: fino alla fine del periodo pagato, poi secondo quanto scegli tu (vedi la voce successiva).
• Se cancelli l’account: i contenuti e i dati vengono cancellati subito, comprese le copie derivate come anteprime e archivi.
• Se non paghi: sospensione, poi 30 giorni in cui tutto resta recuperabile, poi cancellazione integrale.
• Fatture e documenti fiscali: conservati per 10 anni, perché la legge ce lo impone. È l’unica cosa che sopravvive a una richiesta di cancellazione, e contiene dati di fatturazione — non i tuoi contenuti.

I tuoi diritti

Puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo pregiudichi la liceità di quanto fatto prima.

Scrivi a l'indirizzo di posta pubblicato su sorevalabs.com: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima e, quando la modifica è sostanziale, lo comunichiamo agli studi con cui abbiamo un rapporto attivo.