Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

La presente informativa spiega quali dati personali lal.so raccoglie, perché, chi li riceve, per quanto tempo li conserviamo e quali sono i Suoi diritti. Il titolare del trattamento è WaspThemes, un'impresa con sede in Turchia, contattabile all'indirizzo support@lal.so.

Organizzatori, ospiti e noi

Un organizzatore decide che cosa chiedere agli ospiti e che cosa fare delle loro risposte, quindi l'organizzatore è il titolare del trattamento delle risposte degli ospiti. Archiviamo e trattiamo le risposte per conto dell'organizzatore, solo per fornire il Servizio a quell'organizzatore e per mantenere sicuro il Servizio. Non usiamo le risposte degli ospiti per nient'altro.

Quando trattiamo le risposte per un organizzatore, il nostro personale e i nostri fornitori le mantengono riservate, usiamo solo i fornitori elencati di seguito, aiutiamo l'organizzatore a rispondere alle richieste degli ospiti ed eliminiamo le risposte quando l'organizzatore elimina l'invito. Se veniamo a conoscenza di una violazione della sicurezza che riguarda i dati degli ospiti, informiamo gli organizzatori interessati senza ingiustificato ritardo.

Gli ospiti che desiderano far modificare o rimuovere la propria risposta possono rivolgersi all'organizzatore o scriverci all'indirizzo support@lal.so. Per tutto il resto della presente informativa, come gli account, i messaggi di assistenza e le nostre analisi, il titolare del trattamento siamo noi.

Dati che raccogliamo

Dati dell'account

Il Suo indirizzo email, e il Suo nome e la Sua foto del profilo se accede con Google.
Un codice di accesso a 6 cifre, conservato in forma di hash per un massimo di 10 minuti.
Un identificativo dell'account, la Sua lingua e il Suo paese, e un cookie di sessione dopo l'accesso.
Le Sue preferenze email, come la disattivazione dei promemoria.

Inviti, dagli organizzatori

Ciò che inserisce: titolo, descrizione, data, ora, fuso orario, luogo o indirizzo, capienza, regole sugli accompagnatori, scadenza per rispondere, scelte di design, link personalizzato, domande personalizzate e sezioni aggiuntive.
Le immagini di copertina che carica o sceglie tra le foto di repertorio, e la musica che sceglie dalla nostra libreria o carica Lei stesso.
Se acquista un aggiornamento, il riferimento dell'ordine che Paddle ci invia. Non riceviamo mai i dati della carta.
Se crea un video da condividere, il link al video generato.

Risposte, dagli ospiti

Nome, se parteciperà, i nomi degli accompagnatori se l'organizzatore li consente, le risposte alle domande dell'organizzatore e l'ora della risposta.
Un messaggio sulla bacheca degli ospiti, se ne scrive uno, e se lo ha reso pubblico.
Un codice memorizzato nel Suo browser che Le consente di modificare la Sua risposta in seguito.
Non chiediamo agli ospiti un indirizzo email o un numero di telefono, a meno che l'organizzatore non aggiunga una domanda che lo richieda.

Segnalazioni e assistenza

Quando segnala un invito o contatta l'assistenza: il Suo nome, il Suo indirizzo email, il Suo messaggio, l'invito a cui si riferisce e il Suo indirizzo IP.

Assistenti e integrazioni

Quando un assistente crea un invito tramite il nostro strumento, i dettagli dell'evento che ci invia, come titolo, data e luogo.

Dati tecnici e di utilizzo

Log del server: indirizzo IP, browser, pagina richiesta e ora.
Il Suo paese, ricavato dal Suo indirizzo IP, che determina i piani e le funzioni che Le vengono offerti.
Eventi di utilizzo come visualizzazioni di pagina, clic, condivisioni e varianti di test. Quando ha effettuato l'accesso, possono includere gli identificativi del Suo account e dei Suoi inviti.
Registrazioni delle sessioni e mappe di calore: clic, scorrimento e movimenti del mouse sulle nostre pagine, comprese le pagine di invito, oscurando ciò che digita nei campi dei moduli.
Se arriva da uno dei nostri annunci Google, l'identificativo del clic sull'annuncio. Rimane nel Suo browser per un massimo di 90 giorni e viene salvato con l'invito che crea.

Test di design

Quando crea un invito, registriamo quale design iniziale e quale ordine delle copertine Le sono stati mostrati e quale ha mantenuto, insieme a un identificativo casuale, all'identificativo dell'invito, al tipo di dispositivo e al Suo paese o alla Sua lingua. Questi registri non contengono alcun nome, indirizzo email o risposta. Li usiamo per scegliere design iniziali migliori per tutti.

I cookie usati per analisi, registrazioni delle sessioni, test di design e misurazione degli annunci sono elencati nella nostra informativa sui cookie.

Perché li usiamo e su quale base giuridica

Per fornire il Servizio: account e accesso, creazione e visualizzazione degli inviti, raccolta delle risposte, video da condividere, aggiornamenti, ed email sui Suoi inviti, come notifiche di risposta e promemoria per la condivisione (esecuzione del nostro contratto con Lei).
Per mantenere sicuro il Servizio: prevenire frodi, messaggi indesiderati e abusi, gestire le segnalazioni, far rispettare i nostri Termini e proteggere persone e beni (nostro legittimo interesse).
Per comprendere e migliorare il Servizio con analisi, registrazioni delle sessioni e test di design (nostro legittimo interesse).
Per misurare i nostri annunci Google (nostro legittimo interesse).
Per conservare i registri fiscali e di pagamento e rispondere a richieste legali valide (obbligo di legge).

Non vendiamo dati personali e non mostriamo annunci sul Servizio. Non usiamo inviti, risposte o file caricati per addestrare modelli di intelligenza artificiale. Le email di promemoria e di notifica contengono un link per annullare l'iscrizione. Non inviamo notiziari.

Chi può vederli

Sul Servizio

Chiunque abbia il link può aprire una pagina di invito. Le pagine di invito chiedono ai motori di ricerca di non elencarle, ma un link può essere inoltrato.
L'organizzatore vede le risposte al proprio invito e le riceve via email. Quando un invito gratuito mostra le prime 15 risposte con il nome, ogni risposta viene comunque archiviata, e le altre compaiono dopo un aggiornamento.
Un messaggio sulla bacheca degli ospiti contrassegnato come pubblico è visibile a chiunque abbia il link.
Quando segnala un invito, non diciamo all'organizzatore chi lo ha segnalato. Fanno eccezione le segnalazioni di violazione del diritto d'autore: possiamo inviarle, con il nome e l'indirizzo email del mittente, alla persona che ha caricato il materiale.

Fornitori di servizi

Questi fornitori trattano dati per nostro conto, ciascuno solo per il proprio servizio:

Google (Firebase e Google Cloud): hosting, accesso, database, archiviazione dei file e Google Analytics.
Google Maps Platform: suggerimenti di indirizzi e mappe.
Cloudflare: archiviazione e distribuzione della nostra libreria musicale e dei file multimediali.
Resend: invio dei codici di accesso e delle email sui Suoi inviti.
Paddle: procedura di acquisto, pagamento, imposte, fatture e rimborsi, in qualità di venditore registrato (Merchant of Record).
Microsoft Clarity: registrazioni delle sessioni e mappe di calore.
Unsplash: ricerca di foto di repertorio. Le parole che cerca vengono inviate a Unsplash.
Amazon Web Services: generazione e archiviazione dei video da condividere.
IPinfo: individuazione del Suo paese a partire dal Suo indirizzo IP.
Google Ads: quando arriva dal nostro annuncio e poi crea un invito o acquista un aggiornamento, comunichiamo tale conversione con l'identificativo del clic sull'annuncio per misurare l'annuncio.

Altri

Condividiamo dati con le autorità quando la legge lo richiede, e quando riteniamo che sia necessario per proteggere la sicurezza o i diritti di qualcuno, o il Servizio. Se la nostra attività viene venduta o fusa, i dati possono passare al nuovo proprietario nel rispetto della presente informativa.

Dove sono archiviati i Suoi dati

Account, inviti, risposte e immagini caricate sono archiviati da Google Cloud negli Stati Uniti. Gli altri nostri fornitori trattano i dati principalmente negli Stati Uniti e nell'Unione europea. Quando i dati lasciano il paese in cui sono stati raccolti, ci basiamo sulle garanzie approvate dei nostri fornitori, come le clausole contrattuali tipo o il quadro UE-USA per la protezione dei dati personali.

Per quanto tempo li conserviamo

Codici di accesso: fino a 10 minuti.
Sessioni: due settimane, o fino a quando esce dall'account.
Account: finché non ci chiede di eliminare il Suo, o finché non lo eliminiamo dopo due anni senza alcun accesso.
Inviti, risposte e file caricati: finché l'organizzatore non elimina l'invito o l'account.
Inviti non rivendicati creati da un assistente: finché non vengono rivendicati o finché non ci viene chiesto di eliminarli.
Segnalazioni e messaggi di assistenza: per il tempo necessario a gestirli, e fino a due anni dopo, per affrontare abusi ripetuti e pretese legali.
Contenuti che rimuoviamo dopo una segnalazione: una copia può essere conservata fino a sei mesi, o più a lungo se una richiesta legale lo impone.
Registri dei pagamenti: per il tempo previsto dalla normativa fiscale.
Registri dei test di design: senza limiti di tempo, poiché non contengono alcun nome, indirizzo email o risposta.
Log del server e analisi: per il periodo di conservazione di ciascun fornitore.

Eliminazione di inviti e account

Eliminando un invito dal pannello di controllo si eliminano le sue risposte, i messaggi sulla bacheca degli ospiti, le immagini caricate, il video da condividere e la musica caricata. Per eliminare il Suo account e tutti i Suoi inviti, scriva a support@lal.so dall'indirizzo del Suo account.

I Suoi diritti

A seconda del luogo in cui vive, anche in base al RGPD, alla legge turca KVKK e alle leggi sulla privacy degli stati USA come il CCPA, può chiedere di accedere ai Suoi dati, di rettificarli o cancellarli, di riceverne una copia, di opporsi al loro uso o di limitarlo, e può revocare il consenso in qualsiasi momento.

Gli organizzatori possono modificare o eliminare i propri inviti nel pannello di controllo e scaricare le risposte come file CSV quando il loro piano mostra ogni risposta. Su richiesta via email, Le inviamo gratuitamente una copia dei Suoi dati personali. Gli ospiti possono chiedere all'organizzatore, o a noi, di eliminare la propria risposta. Per qualsiasi altra richiesta, scriva a support@lal.so. Rispondiamo alle richieste verificate entro 30 giorni e possiamo conservare una registrazione minima ove la legge o la prevenzione delle frodi lo richiedano. Può autorizzare un'altra persona a presentare una richiesta per Suo conto, e verificheremo l'identità di entrambi.

Se nel Suo paese esiste un'autorità per la protezione dei dati, può presentarle un reclamo. Gradiremmo avere prima la possibilità di risolvere il problema.

Per le leggi sulla privacy degli stati USA: non vendiamo dati personali. Comunicare le conversioni degli annunci a Google Ads può costituire «condivisione» o «pubblicità mirata» ai sensi di alcune di esse. Per opporsi, attivi Global Privacy Control nel Suo browser, che rispettiamo, oppure ci scriva.

Sicurezza

Il traffico è cifrato con HTTPS, e l'accesso ai dati è protetto da regole di sicurezza e controlli lato server. I pagamenti non passano mai dai nostri server. Nessun sistema è perfettamente sicuro, ma seguiamo pratiche standard e interveniamo rapidamente sulle vulnerabilità segnalate.

Minori

Gli account sono riservati agli adulti. Gli inviti possono riguardare eventi per bambini, ma devono essere creati da una persona di almeno 18 anni. Se ritiene che un minore ci abbia fornito dati personali, scriva a support@lal.so e li elimineremo.

Modifiche

Possiamo aggiornare la presente informativa. La data in alto indica la versione più recente. Per una modifica rilevante per i titolari di account, possiamo anche inviare un'email. Se una traduzione differisce dalla versione inglese, prevale la versione inglese, salvo che la legge del luogo in cui vive disponga diversamente.

Contatti

Domande e richieste: support@lal.so.