Informativa sulla privacy

La versione inglese prevale.

Ultimo aggiornamento: 1° novembre 2026

La presente Informativa sulla privacy illustra come EchoStream SRL («Transferify», «noi», «ci» o «nostro») raccoglie, utilizza, condivide e protegge i dati personali quando Lei utilizza il servizio di trasferimento di file Transferify all’indirizzo transferify.ro e transferify.eu (il «Servizio»). È redatta per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della normativa rumena applicabile in materia di protezione dei dati.

Ai fini del GDPR, il titolare del trattamento è EchoStream SRL, società registrata in Romania con CUI RO46964705 e numero di registro delle imprese J12/6242/05.10.2022, con sede legale in Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, Romania. Per questioni relative alla privacy può contattarci all’indirizzo support@transferify.eu o al numero +40 736 677 233.

1. Come funziona Transferify (e perché è importante per la Sua privacy)

Transferify consente di inviare file in due modi diversi, e ciascuno tratta i dati in modo diverso:

Trasferimenti peer-to-peer (P2P) istantanei. I file passano direttamente dal dispositivo del mittente a quello del destinatario tramite WebRTC e sono cifrati end-to-end. Il contenuto dei file non viene mai archiviato sui nostri server. I nostri server si limitano ad aiutare i due dispositivi a trovarsi e a collegarsi (signaling) e possono inoltrare il flusso cifrato se non è possibile stabilire una connessione diretta; non conserviamo il contenuto dei file.
Trasferimenti ospitati. I file vengono caricati su uno spazio di archiviazione nell’Unione europea, presso Cloudflare (Cloudflare, Inc.) (limitato alla giurisdizione dell’UE) oppure presso Amazon Web Services (AWS). I file vengono cifrati nel browser prima del caricamento; la nostra possibilità di decifrarli dipende dalla gestione delle chiavi illustrata di seguito. Finché un caricamento ospitato avviato da Lei con l’accesso effettuato può ancora essere proseguito, questo browser conserva quanto occorre per proseguirlo, compresi la chiave del file e gli indirizzi dei Suoi destinatari; l’Informativa sui cookie elenca che cosa viene conservato e per quanto tempo, e l’uscita dall’account lo cancella.

Crittografia dei trasferimenti ospitati. I file inviati tramite un link ospitato, a destinatari o gruppi via e-mail, oppure caricati in risposta a una richiesta di file vengono crittografati nel browser prima del caricamento. In modo predefinito conserviamo una copia crittografata della chiave del file, protetta dalla gestione delle chiavi di AWS nell’Unione europea. Il nostro servizio può recuperare tale chiave e la restituisce al browser del destinatario dopo il superamento dei controlli di download; il browser decrittografa i file. Siamo quindi tecnicamente in grado di decrittografare questi file. Usiamo questa possibilità solo per fornire download autorizzati e per adempiere agli obblighi di legge. Questa impostazione predefinita non è una modalità con crittografia end-to-end né una modalità Zero-Knowledge e si applica anche ai piani a pagamento, a meno che non venga selezionata la modalità Zero-Knowledge.

Caricamenti precedenti per e-mail, gruppi e richieste di file. I file inviati tramite il Servizio a destinatari o gruppi via e-mail, e i file caricati in risposta a una richiesta di file, prima che la crittografia nel browser coprisse questi percorsi, possono essere archiviati senza crittografia nel browser. Restano protetti dalla crittografia in transito e a riposo, e a essi si applicano le stesse regole di conservazione e di cancellazione.

Zero-Knowledge. Se per un link ospitato viene selezionata questa modalità a pagamento, la chiave del file non ci viene inviata. Essa è contenuta nella parte del link di trasferimento completo che segue il simbolo #, eventualmente protetta dalla password scelta. Senza tale chiave non possiamo decrittografare questi file. Ciò protegge il contenuto dei file, non i metadati del trasferimento descritti nell’Informativa sulla privacy.

Link smarriti e recupero. Smarrire un link ospitato predefinito non distrugge di per sé la chiave del file, ma non garantisce il ripristino dell’accesso. Scadenza, cancellazione e restrizioni di download continuano ad applicarsi. Con Zero-Knowledge conservi il link completo e l’eventuale password: se tutte le copie della chiave o la password richiesta vanno perse, non possiamo ricostruirle né ripristinare l’accesso ai file crittografati. I trasferimenti P2P non lasciano presso di noi alcuna copia archiviata da recuperare. Conservi una copia personale dei file importanti.

2. Dati personali che raccogliamo

A seconda di come utilizza il Servizio, possiamo raccogliere:

Dati dell’account e di identità: l’indirizzo e-mail associato al Suo accesso, l’identificativo utente che il nostro fornitore di autenticazione (Google) assegna al Suo account e il fornitore di accesso utilizzato (Google, Microsoft, Yahoo o Facebook). Microsoft, Yahoo e Facebook agiscono ciascuno come titolare autonomo del trattamento per l’accesso che eseguono sulle proprie pagine e in base alla propria informativa sulla privacy; Google agisce come nostro responsabile del trattamento per l’accesso in sé (vedere la sezione 4). Può inoltre utilizzare il Servizio con una sessione anonima: in tal caso conserviamo soltanto un identificativo utente anonimo temporaneo.
Dati dei trasferimenti e metadati dei file: informazioni sui Suoi trasferimenti, quali nomi, dimensioni e tipi dei file, data e ora, scadenza scelta, limiti di download, l’eventuale protezione del trasferimento con password, gli indirizzi e-mail dei destinatari da Lei inseriti e lo stato di consegna, oltre a un registro di ogni download e di ogni visita alla pagina di download (data e ora, che cosa è stato aperto o scaricato, il paese, l’indirizzo IP e l’identificativo del browser). Per i trasferimenti ospitati con deposito predefinito della chiave, comprende anche la chiave di cifratura incapsulata. Per i trasferimenti P2P non archiviamo il contenuto dei file.
E-mail del mittente (facoltativa): se sceglie di aggiungere il Suo indirizzo e-mail a un trasferimento, lo conserviamo come parte di quel trasferimento e lo mostriamo ai destinatari nella pagina di download, perché sappiano chi ha inviato i file. Viene inoltre inserito nell’indirizzo di risposta dell’e-mail che ogni destinatario riceve e, a questo scopo, viene trasmesso al nostro fornitore di servizi e-mail: si tenga quindi presente che aggiungerlo rende noto il Suo indirizzo a tutti i destinatari. Come il resto della registrazione del trasferimento, viene conservato per la stessa durata di tale registrazione (vedere la sezione 7) e viene eliminato insieme a essa.
Indirizzi e-mail dei destinatari forniti dai mittenti: quando un mittente Le invia dei file, o Le chiede di caricarne, digita il Suo indirizzo e-mail nel Servizio. Non abbiamo ottenuto tale indirizzo da Lei, perciò la sezione 5 indica a parte da dove proviene, che cosa ne facciamo, a chi viene comunicato e come interrompere le e-mail.
Preferenze e-mail e prove del consenso: la scelta attuale del Suo account sul marketing via e-mail e la cronologia delle scelte registrate, compresi l’indirizzo verificato a cui si riferisce un consenso esplicito, l’orario della decisione e quello della registrazione, la versione e la lingua dell’informativa e l’origine della scelta. Una ricevuta di breve durata con l’orario del server consente di ordinare una scelta effettuata prima dell’accesso rispetto a un successivo annullamento dell’iscrizione. Queste registrazioni dell’account sono distinte dai totali anonimi delle decisioni di cui alla sezione 11.
Dati delle funzioni facoltative: se le utilizza, i contatti che salva, i link di condivisione che invia per e-mail, i promemoria e le impostazioni di protezione con password, di limiti di download e di scadenza del link.
Dati di pagamento e di fatturazione: quando acquista qualcosa tramite il Servizio (un piano, un acquisto una tantum, una prova gratuita con un importo prenotato sulla Sua carta o una prenotazione pubblicitaria), Stripe raccoglie il Suo indirizzo postale a ogni procedura di pagamento (Stripe lo chiama indirizzo di spedizione, sebbene nulla venga spedito a tale indirizzo), insieme alla carta di pagamento e ai dati di fatturazione utilizzati per la fatturazione e per le imposte: il Suo indirizzo di fatturazione, il numero di identificazione IVA/fiscale e la ragione sociale. Stripe raccoglie l’indirizzo postale soltanto durante la procedura di pagamento, nelle proprie pagine di pagamento ospitate e nei moduli di pagamento che mostra all’interno del Servizio; raccoglie i dati di fatturazione lì e nelle pagine del proprio portale clienti; e conserva gli indirizzi nell’anagrafica cliente di Stripe. Stripe utilizza l’indirizzo postale per stabilire quali metodi di pagamento può offrirLe e dove è dovuta l’IVA. A seconda della finalità, Stripe agisce come nostro responsabile del trattamento o come titolare autonomo del trattamento, come descritto nella sezione 4. Non raccogliamo né conserviamo sui nostri sistemi tali indirizzi, i dati di fatturazione o il numero completo della Sua carta; da parte nostra conserviamo soltanto gli identificativi di riferimento di Stripe (come gli ID del Suo cliente e del Suo abbonamento Stripe) e i metadati dell’abbonamento (piano, stato della fatturazione e periodo di abbonamento) necessari per gestire il Suo piano.
Dati tecnici, del dispositivo e di utilizzo: il Suo indirizzo IP, il tipo di browser e di dispositivo, il sistema operativo e il modo in cui interagisce con il Servizio. Ne fanno parte i dati di analisi del prodotto misurati per noi da Google, che vengono raccolti soltanto se ha prestato il consenso (vedere la sezione 10, Cookie e analisi).

3. Perché utilizziamo i Suoi dati e le nostre basi giuridiche

Ai sensi del GDPR dobbiamo disporre di una base giuridica per ogni utilizzo dei Suoi dati personali. Ci basiamo su quanto segue:

Per fornire il Servizio: creazione del Suo account, autenticazione, accettazione dei caricamenti, consegna dei trasferimenti, applicazione di scadenza, limiti di download e protezione con password, e gestione del Suo abbonamento. Base giuridica: esecuzione di un contratto (GDPR, art. 6(1)(b)).
Per rispettare un blocco di conservazione dopo la fine del contratto: se il Suo contratto termina mentre sui trasferimenti del Suo account è attivo un blocco di conservazione (sezione 7), conserviamo tali trasferimenti fino alla revoca dei blocchi. Il Suo account non può essere eliminato prima di allora, perciò viene conservato, con quanto ancora contiene, finché i blocchi non sono revocati e l’account non è eliminato. Nessuna legge ci impone di farlo: l’ha richiesto chi ha applicato il blocco. Base giuridica: legittimo interesse (GDPR, art. 6(1)(f)): l’interesse di chi ha applicato il blocco a conservare i file, ad esempio per una controversia, e il nostro a rispettare il blocco, bilanciati dal fatto che Lei può in qualsiasi momento revocare i blocchi sui trasferimenti da Lei inviati e sui file caricati nelle Sue richieste di file, ed eliminare subito dopo il Suo account. Può opporsi a questo utilizzo (sezione 8) oppure porvi fine in qualsiasi momento revocando Lei stesso i blocchi.
Per mantenere il Servizio sicuro e funzionante: prevenzione di abusi e frodi, risoluzione dei problemi, garanzia di affidabilità e comprensione della domanda aggregata. Base giuridica: il nostro legittimo interesse (GDPR, art. 6(1)(f)), bilanciato con i Suoi diritti.
Per incassare i pagamenti ed emettere le fatture: elaborazione dei pagamenti di piani, acquisti una tantum, prove e prenotazioni pubblicitarie tramite Stripe; incarico a Stripe di raccogliere il Suo indirizzo postale a ogni procedura di pagamento, in modo che possa stabilire quali metodi di pagamento può offrirLe e dove è dovuta l’IVA; e incarico a Stripe di raccogliere l’indirizzo di fatturazione, il numero di identificazione IVA/fiscale e la ragione sociale necessari per emettere fatture conformi alla normativa fiscale. Base giuridica: esecuzione di un contratto (GDPR, art. 6(1)(b)) e adempimento di obblighi legali (GDPR, art. 6(1)(c)) previsti dalla normativa applicabile in materia di IVA, imposte e contabilità.
Analisi del prodotto: misurazione di come viene utilizzato il Servizio, per poterlo migliorare, tramite Google. Per questa finalità conserviamo anche una registrazione di come la Sua prima visita è arrivata fino a noi: il canale generico di provenienza (ad esempio un annuncio a pagamento, un risultato di ricerca non a pagamento, un link su un altro sito web o una visita diretta) e la pagina di ingresso. Quando a portarLa da noi è stato un link su un altro sito web (un sito ordinario, un social network o un assistente di intelligenza artificiale), la registrazione contiene anche il dominio di quel sito, ad esempio blog.example.org, ma mai la pagina che stava leggendo lì né altro del suo indirizzo. Una volta che dispone di un account, la registrazione viene conservata associata a esso per al massimo 365 giorni. Base giuridica: il Suo consenso (GDPR, art. 6(1)(a)). Può revocare tale consenso in qualsiasi momento.
Misurazione pubblicitaria: misurazione di quali campagne pubblicitarie portano persone su Transferify, per non continuare a pagare una pubblicità che non funziona. Se proviene da un annuncio di Google o di Reddit, ciò comprende sei eventi comunicati a Google: la creazione di un account; l’invio del suo primo trasferimento; il fatto che il limite del piano abbia bloccato una delle sue richieste; l’avvio di una procedura di pagamento, con il relativo importo; l’effettuazione del pagamento di un abbonamento, con il relativo importo; e l’effettuazione di un acquisto una tantum, con il relativo importo. Se si trattava di un annuncio di Google, gli eventi riportano anche l’identificativo del clic contenuto nel suo link (gclid, gbraid o wbraid). Quando dispone di un account e ha concesso questa finalità, con ciascuno di questi eventi inviamo a Google anche un hash unidirezionale (SHA-256) dell’indirizzo e-mail del Suo account, così che Google possa associare l’evento all’annuncio su cui ha fatto clic quando l’identificativo del clic manca o è scaduto. Google confronta l’hash con quelli dei propri account con accesso effettuato e conserva la corrispondenza soltanto per quella misurazione; non inviamo l’indirizzo in sé né alcuna informazione sui Suoi file. Il destinatario è Google Ireland Limited; la sezione 4 qui sotto indica in quale ruolo agisce per ciascuna fase. La concessione di questa finalità consente inoltre a Google e, su transferify.ro e sulle pagine rumene di transferify.eu, a Meta di inserire il Suo browser nei segmenti di pubblico pubblicitari che gestiscono per noi, così da poter smettere di mostrare pubblicità a chi è già abbonato a Transferify e da mostrarla di nuovo a chi ha visitato Transferify senza acquistare un piano; l’appartenenza a un segmento dura al massimo 540 giorni presso Google e 180 giorni presso Meta dalla Sua ultima visita. Fornitori terzi, tra cui Google, mostrano i nostri annunci su siti web e app in tutta internet e, a questo scopo, utilizzano cookie e identificativi del dispositivo in base alle Sue precedenti visite a Transferify; può rifiutare questo tipo di pubblicità nella pagina «Impostazioni annunci» di Google, nella pagina di opt-out della Network Advertising Initiative o nelle impostazioni pubblicitarie del Suo dispositivo, oltre che revocando questa finalità nelle Impostazioni dei cookie. Se proviene da un annuncio di Reddit, il link contiene l’identificativo del clic di Reddit (rdt_cid), che trattiamo allo stesso modo; se su transferify.ro e sulle pagine rumene di transferify.eu proviene da un link di Facebook o Instagram (un annuncio o un post), il link contiene l’identificativo del clic di Meta (fbclid), che trattiamo anch’esso allo stesso modo. Se proviene da un annuncio di Microsoft, il link contiene l’identificativo del clic di Microsoft (msclkid), che leggiamo e conserviamo alle stesse condizioni. Per gli account che hanno accettato la pubblicità con questa formulazione, i nostri server comunicano a Microsoft gli stessi sei eventi, ciascuno con tale identificativo del clic e l’orario dell’evento, in modo che Microsoft possa associare l’evento all’annuncio su cui ha fatto clic; Microsoft non riceve mai il Suo indirizzo e-mail né alcuna informazione sui Suoi file. Il destinatario è Microsoft Ireland Operations Limited; la sezione 4 qui sotto indica in quale ruolo agisce, e l’informativa sulla privacy di Microsoft (https://privacy.microsoft.com/privacystatement) descrive che cosa Microsoft fa dei dati. Dai link di QUALSIASI rete conserviamo inoltre le tre etichette che applichiamo ai nostri annunci, cioè di quale rete si trattava, di quale campagna e di quale versione dell’annuncio (utm_source, utm_campaign e utm_content), se il link le conteneva. Esse identificano la nostra campagna e non Lei, e vengono conservate ed eliminate esattamente alle stesse condizioni dell’identificativo del clic. A Reddit comunichiamo due eventi: la creazione di un account e il completamento di un acquisto, con l’importo pagato. Reddit associa questi eventi al clic sull’annuncio mediante un hash unidirezionale (SHA-256) dell’identificativo del Suo account e del Suo indirizzo e-mail, che inviamo a Reddit soltanto se ha concesso questo consenso; non inviamo mai nulla sui Suoi file. Su transferify.ro e sulle pagine rumene di transferify.eu, il tag di misurazione di Meta nel Suo browser comunica le pagine che visualizza, un’iscrizione e un acquisto. Una volta avviato lì, comunica anche le pagine che apre nel corso della stessa visita e registra i pulsanti su cui fa clic e i titoli di tali pagine, anche all’interno del Suo account dopo l’accesso, ma mai il contenuto dei Suoi file. I nostri server comunicano inoltre a Meta sei eventi per gli account che hanno accettato la pubblicità con questa formulazione: la creazione di un account; l’invio del suo primo trasferimento; il fatto che il limite del piano abbia bloccato una delle sue richieste; l’avvio di una procedura di pagamento, con il relativo importo; l’effettuazione del pagamento di un abbonamento, con il relativo importo; e l’effettuazione di un acquisto una tantum, con il relativo importo. Per associarli a un annuncio, Meta riceve l’identificativo del clic, un identificativo che il tag di Meta ha impostato nel Suo browser, informazioni sul browser utilizzato, un numero di riferimento del Suo account e di ciascun evento, e un hash unidirezionale (SHA-256) del Suo indirizzo e-mail e del paese registrato per il Suo account; mai l’indirizzo in sé né alcuna informazione sui Suoi file. Per i visitatori che hanno accettato la pubblicità, il tag di Meta può inoltre leggere i dati di contatto digitati nei nostri moduli mentre è attivo, compresi gli indirizzi delle persone a cui invia file, e ne calcola l’hash prima dell’invio. Base giuridica: il Suo consenso (GDPR, art. 6(1)(a)) e, per l’archiviazione e la lettura di informazioni sul Suo dispositivo, il § 25(1) TDDDG in Germania e l’art. 4 alin. (5) della Legea nr. 506/2004 in Romania. Leggiamo l’identificativo del clic soltanto dopo che ha concesso questo consenso e lo conserviamo per al massimo 365 giorni. Può revocare questo consenso in qualsiasi momento; la revoca non pregiudica la liceità di quanto abbiamo fatto prima di essa (GDPR, art. 7(3)).
Segmenti di pubblico pubblicitari creati a partire dal Suo indirizzo e-mail: se accetta i cookie pubblicitari oppure attiva «Usare il Suo indirizzo e-mail per gli annunci di Transferify su Google» nelle impostazioni del Suo account, inviamo a Google un hash unidirezionale (SHA-256) dell’indirizzo e-mail del Suo account, in modo che Google possa inserirLa nei segmenti di pubblico pubblicitari che gestisce per noi: per non mostrarLe più i nostri annunci finché ha un abbonamento, per mostrarglieli di nuovo se non ha acquistato un piano e per calibrare le offerte che facciamo per la pubblicità. Google confronta l’hash con i propri account con accesso effettuato e non riceve mai l’indirizzo in sé. Il destinatario è Google Ireland Limited; la sezione 4 indica in quale ruolo agisce per ciascuna fase. Base giuridica: il Suo consenso (GDPR, art. 6(1)(a)). Lo concedono due cose, e ne basta una: l’accettazione della finalità pubblicitaria nel banner dei cookie, che lo dice nel punto in cui si preme, oppure l’interruttore nelle impostazioni del Suo account. Per questo utilizzo in sé non viene letto né scritto nulla sul Suo dispositivo, e acconsentire a ricevere le nostre e-mail non equivale a concederlo. Nessuna delle due vie è attiva finché non la sceglie. Disattivarla in uno dei due punti revoca il consenso e chiede a Google di rimuoverLa, cosa che di solito richiede circa un giorno; la revoca non pregiudica la liceità di quanto abbiamo fatto prima di essa (GDPR, art. 7(3)).
Statistiche anonime conteggiate senza consenso: conservazione di due totali aggregati: come i visitatori rispondono al banner dei cookie e il canale generico di acquisizione da cui proviene una visita. La sezione 11 indica esattamente che cosa contiene ciascun totale e che cosa non viene mai raccolto per esso. I totali in sé sono statistiche aggregate e non dati personali, e non richiedono alcuna base giuridica; la richiedono invece i dati personali presenti su quel percorso: il Suo indirizzo IP e il token di sessione che accompagna la categoria del canale. Base giuridica: il nostro legittimo interesse (GDPR, art. 6(1)(f)), a sapere quante visite ci porta ciascuna fonte e se le nostre misurazioni sono rappresentative, e a mantenere utilizzabile un endpoint che chiunque può richiamare.
Per inviarLe per e-mail le nostre offerte di prodotto: messaggi occasionali sui piani e sugli sconti di Transferify, inviati soltanto ai titolari di un account. Li inviamo se autorizza espressamente le e-mail promozionali, oppure quando si applica l’eccezione per i clienti esistenti. L’autorizzazione esplicita si fonda sul Suo consenso (GDPR, art. 6(1)(a) e le norme applicabili in materia di e-mail di marketing). L’accettazione dei soli cookie di analisi o di misurazione pubblicitaria non costituisce un’autorizzazione per le e-mail. La scelta separata sulle e-mail è facoltativa e inizialmente disattivata; si applica al solo indirizzo verificato del Suo account e soltanto dopo essere stata salvata su quell’account. L’alternativa è l’eccezione per i clienti esistenti prevista dall’articolo 13(2) della direttiva ePrivacy, recepita in Romania dalla legge 506/2004 e in Germania dal § 7(3) UWG, soltanto quando sono soddisfatte tutte le sue condizioni. Per la via tedesca dei clienti esistenti richiediamo inoltre un precedente pagamento riuscito; il consenso esplicito alle e-mail può essere valido anche senza un acquisto. Quando si applica l’articolo 13(2), non è richiesta alcuna distinta condizione dell’articolo 6 del GDPR (CGUE, C-654/23, 13 novembre 2025). Può interrompere le e-mail promozionali dalle impostazioni del Suo account o con il link di annullamento dell’iscrizione presente in ogni messaggio. Salvare la scelta sulle e-mail come disattivata interrompe entrambe le vie. Una successiva adesione deliberata alle e-mail o il nuovo pulsante per accettare tutto, descritto con chiarezza, possono reiscriverLa. Non vendiamo il Suo indirizzo né inviamo pubblicità di altre società; restano comunque applicabili la sicurezza dell’account e le restrizioni dei singoli paesi.
Per suggerirLe un piano nell’app: quando ha effettuato l’accesso, la schermata di invio può mostrarLe uno dei nostri piani, scelto in base a come ha utilizzato di recente il Suo account: ad esempio quanto sono stati grandi i Suoi trasferimenti, se invia di continuo allo stesso indirizzo o se un trasferimento è stato rifiutato per le dimensioni e non è stato pagato. Lo vede soltanto Lei, viene deciso in base ai dati del Suo account e non modifica in nulla il Servizio che riceve. Se ha concesso il consenso all’analisi, il Suo browser comunica che ha soddisfatto i requisiti per un suggerimento di quel tipo e a quale dei due gruppi di prova apparteneva, attraverso il canale descritto nella sezione 10 e soltanto sotto l’identificativo analitico casuale; la comunicazione non riporta mai il Suo account, un file, un indirizzo o una dimensione. Base giuridica: il nostro legittimo interesse (GDPR, art. 6(1)(f)) a proporre i nostri piani a chi può averne bisogno, bilanciato dall’uso dei soli dati del Suo utilizzo presso di noi, dal fatto di non conservarne alcun profilo e dal mostrare ogni suggerimento con parsimonia. Può opporsi in qualsiasi momento a questi suggerimenti, senza dover indicare motivi, nelle impostazioni del Suo account o per e-mail; la sezione 8 illustra tale diritto. Chiudere un suggerimento con «Non ora» lo rimuove per quella visita; l’Informativa sui cookie indica che cosa conserva il Suo browser perché non si ripeta.
Per comunicare con Lei in merito al Suo account: messaggi di servizio sul Suo account, sui Suoi trasferimenti e sul Suo abbonamento. Base giuridica: esecuzione di un contratto (GDPR, art. 6(1)(b)) per i messaggi che il Servizio Le deve, e il nostro legittimo interesse (GDPR, art. 6(1)(f)) per gli avvisi di sicurezza e operativi che non ha richiesto in modo specifico.
Per inviare e-mail ai destinatari scelti da un mittente: consegna del link di download, o di una richiesta di file, agli indirizzi e-mail inseriti dal mittente e registrazione dell’esito di tale consegna, per non inviarla due volte. Nei confronti del mittente si tratta di esecuzione di un contratto (GDPR, art. 6(1)(b)): l’invio dell’e-mail è il servizio da lui richiesto. Il destinatario non ha alcun contratto con noi, quindi nei suoi confronti ci basiamo sul nostro legittimo interesse e su quello del mittente (GDPR, art. 6(1)(f)) a consegnare un trasferimento a lui indirizzato di proposito, bilanciato dall’invio del solo necessario per la consegna, dal mancato uso dell’indirizzo per marketing o profilazione e dall’annullamento dell’iscrizione con un solo clic descritto nella sezione 5.
Per rispettare un annullamento dell’iscrizione: conservazione di un elenco di soppressione con ogni indirizzo che ha annullato l’iscrizione, affinché nessun trasferimento successivo possa inviargli di nuovo un’e-mail. Base giuridica: adempimento di obblighi legali (GDPR, art. 6(1)(c)), perché l’art. 21 ci obbliga a smettere e non possiamo farlo in modo affidabile senza ricordare chi ce lo ha chiesto, e il nostro legittimo interesse (GDPR, art. 6(1)(f)) a non contattare chi ci ha detto di non farlo.

Obbligo di fornire i dati. Il Suo indirizzo e-mail è necessario per concludere il contratto con noi: senza di esso non possiamo creare il Suo account né consegnarLe i trasferimenti, quindi non possiamo fornire il Servizio. Un indirizzo postale è necessario per completare qualsiasi procedura di pagamento: senza di esso Stripe non può completare il pagamento e l’acquisto non può essere effettuato. Un indirizzo di fatturazione e un numero di identificazione IVA sono richiesti dalla normativa fiscale soltanto quando deve essere emessa una fattura. Tutto il resto è facoltativo.

Nessun processo decisionale automatizzato. Non adottiamo alcuna decisione che La riguardi e produca effetti giuridici o incida in modo analogo significativamente su di Lei basandosi unicamente su un trattamento automatizzato, compresa la profilazione (GDPR, art. 22). I limiti anti-abuso descritti nella sezione 11 restringono la frequenza delle richieste di una rete e non decidono nulla in merito a Lei.

4. Con chi condividiamo i Suoi dati

Non vendiamo i Suoi dati personali. Li condividiamo soltanto con fornitori di servizi e altri destinatari che ci aiutano a gestire il Servizio, in base a un contratto e solo nella misura necessaria:

Google (Google Ireland Limited): per l’accesso all’account (autenticazione) e, se presta il consenso, per l’analisi del prodotto (misurazione dell’utilizzo), la misurazione pubblicitaria e i segmenti di pubblico pubblicitari. Per la misurazione pubblicitaria riceve l’identificativo del clic contenuto nel Suo link e, una volta che dispone di un account, un hash unidirezionale (SHA-256) dell’indirizzo e-mail del Suo account; mai l’indirizzo in sé né alcuna informazione sui Suoi file. Per l’accesso, per l’analisi e per associare tale hash all’annuncio su cui ha fatto clic, Google agisce come nostro responsabile del trattamento; per la conversione associata e per i segmenti di pubblico Google agisce come titolare autonomo del trattamento dei dati che riceve, in base ai propri termini. Se accetta i cookie pubblicitari, oppure attiva «Usare il Suo indirizzo e-mail per gli annunci di Transferify su Google» nelle impostazioni del Suo account, Google riceve anche lo stesso hash unidirezionale dell’indirizzo e-mail del Suo account, per poterLa inserire nei segmenti di pubblico pubblicitari per i nostri annunci sui servizi di Google; è nostro responsabile del trattamento per il confronto dell’hash con i propri account con accesso effettuato e titolare autonomo del trattamento per il segmento di pubblico in sé. Nessuna delle due vie è attiva finché non la sceglie, e disattivarla in uno dei due punti chiede a Google di rimuoverLa, cosa che di solito richiede circa un giorno.
Microsoft, Yahoo e Facebook: ciascuno agisce come titolare autonomo del trattamento per l’accesso che esegue sulle proprie pagine e in base alla propria informativa sulla privacy, e soltanto se sceglie quel fornitore; non inviamo nulla a un fornitore che non ha scelto e da quello scelto riceviamo soltanto il Suo identificativo e il Suo indirizzo e-mail, tramite Google come nostro responsabile del trattamento.
Reddit (Reddit, Inc.): se presta il consenso alla misurazione pubblicitaria, per misurare se i nostri annunci su Reddit generano iscrizioni e acquisti, tramite un tag di misurazione nel Suo browser e segnalazioni di eventi corrispondenti che i nostri server inviano a Reddit. Reddit riceve l’identificativo del clic dell’annuncio da cui proviene, un hash unidirezionale (SHA-256) dell’identificativo del Suo account e del Suo indirizzo e-mail, e l’evento in sé (iscrizione, oppure acquisto con l’importo pagato). Reddit agisce come titolare autonomo del trattamento dei dati che riceve, in base ai propri termini.
Microsoft Advertising (Microsoft Ireland Operations Limited): se presta il consenso alla misurazione pubblicitaria e proviene da un annuncio di Microsoft, per misurare se i nostri annunci su Microsoft generano iscrizioni e acquisti, tramite segnalazioni di eventi che i nostri server inviano a Microsoft. Microsoft riceve l’identificativo del clic dell’annuncio da cui proviene, l’orario di ciascun evento e l’evento in sé (iscrizione, primo trasferimento, raggiungimento del limite del piano, avvio di una procedura di pagamento, oppure pagamento con il relativo importo). Per la conversione associata Microsoft agisce come titolare autonomo del trattamento dei dati che riceve, in base ai propri termini e all’informativa sulla privacy di Microsoft (https://privacy.microsoft.com/privacystatement).
Meta (Meta Platforms Ireland Limited): se presta il consenso alla misurazione pubblicitaria su transferify.ro e sulle pagine rumene di transferify.eu, per misurare se i nostri annunci su Facebook e Instagram generano iscrizioni e acquisti e per i segmenti di pubblico pubblicitari descritti nella sezione 3, tramite un tag di misurazione nel Suo browser e segnalazioni di eventi che i nostri server inviano a Meta, come descritto nella sezione 3. Per la raccolta di questi dati con il tag e il loro invio a Meta, noi e Meta siamo contitolari del trattamento; Meta agisce come titolare autonomo del trattamento per ciò che fa dei dati successivamente, in base ai propri termini.
Cloudflare (Cloudflare, Inc.): nostro responsabile del trattamento per l’archiviazione dei file ospitati (limitata alla giurisdizione dell’UE), per la rete che trasporta le connessioni verso la nostra API (Cloudflare termina la connessione TLS ai margini della propria rete e inoltra la richiesta ai nostri server) e per l’inoltro dei flussi peer-to-peer cifrati quando non è possibile stabilire una connessione diretta (TURN). Cloudflare non può leggere il contenuto dei file di un trasferimento P2P.
Amazon Web Services (AWS): nostro responsabile del trattamento per la gestione delle chiavi di cifratura, per l’esecuzione dei nostri server e del database e per l’archiviazione dei file ospitati, tutto nell’Unione europea, e per la distribuzione del nostro sito web tramite la sua rete di distribuzione dei contenuti.
Stripe: agisce come nostro responsabile del trattamento quando tratta i dati di pagamento e di abbonamento, compresi gli indirizzi inseriti da Lei nella procedura di pagamento, secondo le nostre istruzioni. Stripe agisce come titolare autonomo del trattamento per le finalità che determina da sé, tra cui la prevenzione delle frodi, la sicurezza e il rispetto di obblighi legali e regolamentari; a tale trattamento si applica la sua informativa sulla privacy.
Mailjet SAS (società del gruppo Sinch): il nostro responsabile del trattamento per l’invio delle e-mail. Ogni e-mail inviata dal Servizio (consegne di trasferimenti, richieste di file, attivazione dell’account, codici di accesso e avvisi di servizio) viene affidata a Mailjet per il recapito, tramite una connessione autenticata e cifrata. Mailjet recapita esclusivamente secondo le nostre istruzioni e non utilizza gli indirizzi per scopi propri. Le e-mail di accesso e di transazione vengono inviate senza misurazione delle aperture o dei clic. Le e-mail di offerta contengono un pixel di apertura invisibile e link misurati soltanto se nelle impostazioni del Suo account ha attivato «Misurare aperture e clic sui link nelle e-mail di offerta»; questa impostazione è disattivata per impostazione predefinita e indipendente dal fatto che Lei riceva o meno le e-mail di offerta. Quando è attiva, il nostro fornitore di e-mail Mailjet, in qualità di nostro responsabile del trattamento, registra ogni apertura o clic, il relativo orario, il link su cui si è fatto clic, il Suo indirizzo IP e il paese che ne deriva, e l’identificativo del Suo programma di posta. Mailjet li conserva nelle proprie statistiche per 90 giorni. Può disattivare l’impostazione in qualsiasi momento; ciò vale per le e-mail inviate dopo la modifica, mentre le e-mail già recapitate conservano gli elementi di misurazione con cui sono state inviate. Bloccare le immagini remote nel programma di posta può limitare la misurazione delle aperture, ma non in modo affidabile: alcuni servizi di posta caricano le immagini automaticamente o tramite proxy, quindi un’apertura registrata non significa sempre che l’e-mail sia stata letta. Separatamente da questa impostazione, quando utilizza un link di offerta personale contenuto in una delle nostre e-mail, i nostri sistemi registrano tale fatto e il momento in cui il link è stato utilizzato, in modo da poter applicare l’offerta, e la richiesta compare, come ogni visita, nei registri (log) dei nostri server.

Possiamo inoltre comunicare dati personali quando la legge lo richiede, per rispondere a richieste legittime delle autorità pubbliche o per tutelare i nostri diritti, gli utenti e il Servizio. Un elenco aggiornato dei responsabili del trattamento può essere fornito su richiesta all’indirizzo support@transferify.eu.

5. Se qualcuno Le ha inviato dei file: il Suo indirizzo come destinatario

Questa sezione è rivolta a chi riceve un’e-mail di Transferify senza aver mai creato un account. Non abbiamo ricevuto il Suo indirizzo e-mail da Lei, perciò queste sono le informazioni che Le dobbiamo ai sensi dell’art. 14 GDPR. Quando Le inviamo una richiesta di file, anche quell’e-mail contiene una breve versione di primo livello di questa informativa.

Da dove proviene il Suo indirizzo. Lo ha digitato nel Servizio un mittente Transferify, ossia la persona o l’organizzazione che Le invia dei file o Le chiede di caricarne. Quel mittente è l’unica fonte. Non acquistiamo, non noleggiamo, non estraiamo in modo automatico né otteniamo in altro modo indirizzi di destinatari, e non La aggiungiamo ad alcuna mailing list.
Che cosa trattiamo su di Lei. Il Suo indirizzo e-mail; se il messaggio a Lei destinato è stato accettato per la consegna e, in caso contrario, lo stato dei nuovi tentativi; e i metadati del trasferimento necessari per consegnarlo: l’identificativo del trasferimento, il suo link di download, la sua scadenza e l’eventuale limite di download. Se il mittente ha scelto di aggiungere il proprio indirizzo e-mail, questo viaggia insieme al messaggio, così che Lei possa vedere chi lo ha inviato e rispondergli. Per una richiesta di file, il nome del richiedente, il suo indirizzo e-mail e la nota che ha scritto costituiscono il contenuto dell’e-mail che riceve.
Che cosa NON è volutamente presente in un’e-mail di consegna di un trasferimento. Il messaggio libero del mittente, i nomi dei file, il numero dei file e le dimensioni dei file non vengono inseriti nell’e-mail né trasmessi al nostro fornitore di e-mail. Restano dietro il link di download.
Perché Le scriviamo e su quale base giuridica. Per consegnare il trasferimento o la richiesta che il mittente Le ha indirizzato, e nient’altro. Le basi sono indicate nella sezione 3: GDPR, art. 6(1)(b) nei confronti del mittente, di cui è l’istruzione, e GDPR, art. 6(1)(f) nei Suoi confronti, sul legittimo interesse nostro e del mittente a consegnare un trasferimento a Lei indirizzato di proposito. Non utilizziamo il Suo indirizzo per marketing, pubblicità, profilazione o processi decisionali automatizzati.
Chi altro lo vede. Soltanto Mailjet SAS, il nostro responsabile del trattamento per l’invio delle e-mail (sezione 4), Amazon Web Services, come host dei sistemi che conservano la registrazione del trasferimento, e Cloudflare, la cui rete trasporta la connessione del mittente al nostro Servizio. Gli altri destinatari dello stesso trasferimento non vedono mai il Suo indirizzo: inviamo a ciascun destinatario un messaggio distinto e la riga «A» visibile riporta soltanto il nostro indirizzo di invio.
Per quanto tempo lo conserviamo. Il Suo indirizzo fa parte della registrazione del trasferimento e viene eliminato insieme a essa; vedere la sezione 7. Se annulla l’iscrizione, non conserviamo l’indirizzo in sé: conserviamo un’impronta crittografica unidirezionale dell’indirizzo in un elenco di soppressione, finché l’annullamento resta valido, al solo scopo di impedire che un trasferimento successivo Le invii un’e-mail. L’impronta ci consente di confrontare un nuovo trasferimento con il Suo annullamento, ma non può essere riconvertita nel Suo indirizzo né utilizzata per elencare chi ha annullato l’iscrizione. Il Suo annullamento sopravvive al mittente: se l’account che Le ha scritto viene eliminato in seguito, la voce di soppressione rimane, perché dimenticarla è l’unica cosa che permetterebbe a un nuovo trasferimento di raggiungerLa di nuovo.
Come interrompere le e-mail. Ogni e-mail di trasferimento e ogni richiesta di file che inviamo contiene un link di annullamento dell’iscrizione, e i client di posta che supportano l’annullamento con un solo clic possono utilizzarlo direttamente. La conferma interrompe le e-mail di trasferimento di file al Suo indirizzo da parte di ogni mittente Transferify, non soltanto di quello che Le ha scritto. È anche il modo in cui esercita il diritto di opposizione ai sensi dell’art. 21 GDPR; per nostra scelta lo accogliamo senza condizioni, senza chiederLe un motivo. La pagina di annullamento richiede il link firmato contenuto nell’e-mail, perciò non è raggiungibile digitando l’indirizzo; se non dispone più dell’e-mail, scriva a support@transferify.eu e registreremo noi l’annullamento per Lei, e lo rimuoveremo di nuovo se in seguito cambierà idea.
Se ha già annullato l’iscrizione. Conserviamo ancora l’impronta del Suo indirizzo nell’elenco di soppressione e continuiamo a confrontarvi i nuovi trasferimenti: è l’unico modo per mantenere interrotte le e-mail; ma non riceverà di nuovo l’informativa qui sopra, perché non Le inviamo alcuna e-mail. L’ha ricevuta con il messaggio che L’ha portata ad annullare l’iscrizione.

Gli altri Suoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità e reclamo a un’autorità di controllo) sono illustrati nella sezione 8 e valgono per Lei esattamente come per i titolari di un account. Il titolare del trattamento è EchoStream SRL, contattabile all’indirizzo support@transferify.eu.

6. Trasferimenti internazionali di dati

I file ospitati sono archiviati nell’Unione europea: presso Cloudflare, in uno spazio di archiviazione limitato alla giurisdizione dell’UE, oppure presso AWS. Per i trasferimenti ospitati predefiniti, il servizio di gestione delle chiavi di AWS nell’Unione europea protegge le chiavi cifrate dei file archiviati; le chiavi della modalità Zero-Knowledge non sono in nostro possesso. Cloudflare, Inc. e Amazon Web Services sono società con sede negli Stati Uniti. Cloudflare può inoltre trattare, per un periodo limitato e anche negli Stati Uniti, dati tecnici di connessione e di log (come gli indirizzi IP). Alcuni dei nostri fornitori, in particolare Google e Stripe, possono trattare determinati dati (come quelli di autenticazione, di analisi statistica oppure i dati di pagamento e di fatturazione o fiscali) al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Per Cloudflare ci basiamo sulla sua certificazione nell’ambito del quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework; decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in via sussidiaria, sulle clausole contrattuali tipo (CCT) della Commissione europea contenute nel relativo accordo sul trattamento dei dati. Per AWS ci basiamo sulle CCT contenute nel relativo accordo sul trattamento dei dati e, ove applicabile, sulla certificazione di AWS nell’ambito dello stesso quadro. Per Google ci basiamo sulla sua certificazione nell’ambito del quadro UE-USA per la protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in via sussidiaria, sulle CCT contenute nelle sue condizioni sul trattamento dei dati; per tale trasferimento non ci basiamo sul Suo consenso. Gli altri trasferimenti sono coperti dalle CCT insieme a ogni decisione di adeguatezza applicabile. Stripe è responsabile dei propri trasferimenti quando agisce in qualità di titolare autonomo del trattamento.

Invio delle e-mail. Il nostro responsabile del trattamento per l’invio delle e-mail, Mailjet SAS, è una società francese appartenente al gruppo Sinch. Sinch pubblica un accordo sul trattamento dei dati che incorpora le clausole contrattuali tipo della Commissione europea (modulo da titolare a responsabile del trattamento), con l’entità Sinch come importatore dei dati, e un elenco dei sub-responsabili del trattamento che indica come i data center di Mailjet siano forniti da Google Cloud France SARL all’interno dell’UE (Germania e Belgio), mentre diversi sub-responsabili indicati per Mailjet effettuano trattamenti sia negli Stati Uniti sia nell’UE: Mailgun Technologies, Inc. per l’assistenza, la distribuzione e l’erogazione del servizio, Atlassian Corporation per la gestione dei ticket di assistenza e degli incidenti e Stripe Payments Europe, Limited per la fatturazione. L’informativa sulla privacy di Sinch precisa che la piattaforma di un cliente è ospitata in data center situati negli Stati Uniti o in Europa, a seconda della configurazione scelta dal cliente; la regione è quindi un dato che riguarda il nostro account e non Mailjet in generale. Ogni volta che una fase del trattamento si colloca al di fuori dello Spazio economico europeo, essa è coperta dalle clausole contrattuali tipo dell’UE incorporate nell’accordo sul trattamento dei dati pubblicato da Sinch per Mailjet; Lei può richiedere una copia delle garanzie applicabili scrivendo a support@transferify.eu.

7. Per quanto tempo conserviamo i Suoi dati (conservazione)

File ospitati. Il link di download smette di funzionare alla scadenza scelta dal mittente, oppure alla scadenza anticipata che fissa un cambio di piano del mittente (Condizioni, Sezione 3), oppure non appena viene raggiunto un limite di download impostato dal mittente, a seconda di quale evento si verifichi per primo; da quel momento non è più possibile avviare nuovi download tramite il Servizio, anche se un download già in corso può ancora concludersi. Il raggiungimento di un limite di download blocca i nuovi download ma non abbrevia la conservazione: i file cifrati restano fino alla scadenza scelta. Dopo la scadenza i file vengono rimossi da un’elaborazione di eliminazione automatica, nostra e del fornitore di archiviazione (Cloudflare o AWS); di norma essa si completa poco dopo la scadenza, ma non promettiamo un tempo di eliminazione fisso, e il link non è comunque più disponibile a partire dalla scadenza. Tre casi prolungano la conservazione dei file: se il mittente ha attivato il ripristino al momento della creazione del trasferimento e la scadenza non è stata fissata da un cambio di piano, i file sono conservati per ulteriori 30 giorni dopo la scadenza, in modo che il mittente possa ripristinare il link una sola volta, e al termine di tali 30 giorni, che il link sia stato ripristinato o meno, la finestra di ripristino si chiude e i file vengono rimossi dalla medesima elaborazione di eliminazione; un trasferimento creato senza scadenza è conservato fino alla sua eliminazione, a quella dell’account a cui appartiene o finché un cambio di piano non gli attribuisce una scadenza; un trasferimento sottoposto a blocco legale è conservato, e il suo link non scade, fino alla rimozione del blocco, e finché il blocco è in vigore non possono essere eliminati né i suoi file né il trasferimento stesso. Non applichiamo blocchi legali. Il mittente di un trasferimento ne applica uno e, per i file caricati in risposta a una richiesta di file, lo applica la persona che li ha caricati. Il mittente può rimuovere un blocco in qualsiasi momento, e lo stesso può fare chi ha inviato la richiesta di file, per i file caricati in risposta a essa. Un blocco non impedisce la cessazione del Suo contratto quando Lei recede dal contratto o lo termina, né quando siamo noi a porvi fine. Se il Suo contratto cessa mentre è in vigore un blocco, conserviamo i trasferimenti bloccati fino alla rimozione dei blocchi, e il Suo account è conservato, con ciò che ancora contiene, fino alla rimozione dei blocchi e all’eliminazione dell’account (la Sezione 3 indica la base giuridica). Per eliminare il Suo account, rimuova prima i blocchi sui trasferimenti che ha inviato e sui file caricati in risposta alle Sue richieste di file; un blocco sui file che Lei ha caricato in risposta alla richiesta di file di un’altra persona non lo impedisce. Lei può inoltre eliminare autonomamente, con effetto immediato sulla disponibilità: l’eliminazione di un singolo file ne rimuove subito l’accesso e non elimina gli altri file del trasferimento; l’eliminazione dell’intero trasferimento, o del suo ultimo file rimasto, disattiva subito il link del trasferimento e rimuove il trasferimento dalla cronologia dell’account. In entrambi i casi i file archiviati vengono poi rimossi dalla medesima elaborazione di eliminazione. Un trasferimento che sospendiamo dopo una segnalazione di abuso è bloccato per i destinatari ma viene eliminato secondo lo stesso calendario di qualsiasi altro.
Registrazioni dei trasferimenti e attività di download. La rimozione automatica dei file archiviati dopo la scadenza non elimina la registrazione del trasferimento. L’eliminazione di un trasferimento, anche tramite l’eliminazione del suo ultimo file rimasto, elimina tale registrazione. La registrazione (nomi, dimensioni e tipi dei file, data e ora, messaggio, indirizzi dei destinatari inseriti e numero di download, mai il contenuto dei file) resta nella cronologia dei trasferimenti dell’account a cui il trasferimento appartiene, fino all’eliminazione del trasferimento o di tale account. Il registro dei download e delle visite alla pagina di download conserva l’orario, ciò che è stato aperto o scaricato e il paese per tutto il tempo in cui la registrazione esiste, affinché il mittente possa vedere l’attività di download e noi possiamo indagare su eventuali abusi; l’indirizzo IP e l’identificativo del browser presenti in tale registro vengono cancellati quando hanno 180 giorni, mediante una pulizia eseguita ogni giorno. I backup automatici del database sono conservati per 7 giorni, quindi una registrazione eliminata può restare in un backup fino a 7 giorni.
I trasferimenti P2P non vengono archiviati: il contenuto dei file esiste solo durante il trasferimento in tempo reale.
Dati dell’account e di identità. La scheda del Suo account e le identità di accesso ad essa collegate, descritti nella Sezione 2, sono conservati finché l’account esiste e vengono eliminati insieme all’account; dopo l’eliminazione dell’account restano soltanto le categorie limitate elencate in questa sezione. L’identificativo temporaneo di una sessione anonima (Sezione 2) viene eliminato automaticamente dal nostro fornitore di autenticazione a un certo punto dopo il compimento dei 30 giorni. Se Lei crea un account a partire da tale sessione, l’identificativo diventa quello del Suo account e viene conservato come sopra descritto.
Eliminazione dell’account. Una volta accettata la Sua richiesta, l’accesso all’account e alle funzioni a pagamento viene disattivato immediatamente. L’eliminazione dei dati presso i fornitori e dei dati di prodotto viene elaborata in modo asincrono. L’elaborazione dell’eliminazione rimuove i dati di prodotto dell’account e i file ospitati ed elimina il cliente Stripe associato, il che annulla gli abbonamenti attivi senza attendere la fine del periodo e rimuove i dati della carta salvata. Un passaggio non riuscito può richiedere un nuovo tentativo o un intervento di ripristino. Ai sensi della Sezione 9 delle nostre Condizioni, rimborsiamo automaticamente, in misura proporzionale, il corrispettivo per i giorni di cui non usufruisce più, sul metodo di pagamento originario. Se desidera mantenere l’accesso a pagamento fino alla fine del periodo, annulli invece l’abbonamento ed elimini l’account in un secondo momento. L’eliminazione dell’account è distinta dal recesso; i Suoi diritti legali al rimborso e al recesso restano impregiudicati. Le categorie di conservazione limitata e i limiti di finalità sono descritti di seguito.
Registri contabili obbligatori e documenti giustificativi. I registri contabili obbligatori e i documenti giustificativi sono ad accesso limitato e vengono conservati per 5 anni, calcolati dal 1° luglio dell’anno successivo all’esercizio finanziario in cui sono stati redatti. Sono conservati esclusivamente per adempiere agli obblighi contabili e fiscali rumeni applicabili.
Registri OSS dell’Unione. Solo laddove si applichi il regime dello sportello unico (One Stop Shop) dell’Unione, i registri delle operazioni richiesti sono ad accesso limitato e vengono conservati per 10 anni dalla fine dell’anno in cui l’operazione è stata effettuata.
Registri per le azioni legali. Le registrazioni minime necessarie per accertare, esercitare o difendere un diritto in sede giudiziaria possono essere conservate per il termine di prescrizione applicabile. L’accesso è limitato e le registrazioni non sono utilizzate per fornire il Servizio né a fini di marketing.
Registrazioni degli acquisti previste per legge. La conferma d’ordine che inviamo dopo un acquisto, il Suo consenso espresso all’esecuzione immediata prestato al momento del pagamento, l’evento Stripe che comprova quando il pagamento è stato completato, la registrazione della versione delle Condizioni e del prezzo che Le sono stati mostrati al momento del pagamento e la nostra conferma di ricezione di una dichiarazione di recesso sono conservati fino alla fine del terzo anno solare intero successivo alla cessazione del contratto che documentano, e poi eliminati. Tre anni è il termine di prescrizione per le pretese contrattuali sia ai sensi del § 195 del Codice civile tedesco sia ai sensi dell’art. 2517 del Codice civile rumeno; lo calcoliamo dalla fine dell’anno, come fa il § 199(1) del Codice civile tedesco, in modo che per ogni acquisto valga un’unica finestra. Se Lei avvia un pagamento e non lo completa, la registrazione della versione delle Condizioni e del prezzo viene eliminata circa un mese dopo, quando non è più possibile confermare alcun pagamento a essa riferito. Se Lei elimina il Suo account prima della fine di tale finestra, vengono conservate soltanto queste registrazioni degli acquisti, scollegate dall’account, per il tempo restante, per accertare, esercitare o difendere un diritto in sede giudiziaria (GDPR, art. 17(3)(e)). L’accesso è limitato e le registrazioni non sono utilizzate per fornire il Servizio né a fini di marketing.
Registri di sicurezza e di prevenzione della ricreazione dell’account. Registrazioni minime sullo stato di eliminazione e sul collegamento delle identità possono essere conservate solo nella misura necessaria per impedire l’autenticazione o la ricreazione dell’account e per proteggere il Servizio. L’accesso è limitato e le registrazioni vengono eliminate o rese anonime quando non sono più necessarie per tali finalità.
Registri di completamento dell’eliminazione e di audit. Lo stato minimo dell’eliminazione, i metadati di nuovo tentativo o di ripristino e le evidenze di audit possono essere conservati solo nella misura necessaria per completare, ripristinare o dimostrare il processo di eliminazione. L’accesso è limitato e le registrazioni vengono eliminate o rese anonime quando non sono più necessarie per tali finalità, salvo che un altro obbligo di legge dichiarato o un diritto da far valere in sede giudiziaria ne richieda la conservazione.
Registri Stripe. Gli indirizzi che Lei inserisce al momento del pagamento sono conservati nella Sua scheda cliente Stripe, insieme ai Suoi dati di fatturazione, finché tale scheda esiste; l’eliminazione dell’account elimina la scheda, come descritto sopra. Quando agisce in qualità di titolare autonomo del trattamento, Stripe può conservare dati di pagamento, di fatturazione, di indirizzo, di prevenzione delle frodi e di conformità in base ai propri obblighi di legge e ai propri periodi di conservazione.
Log del server. Non conserviamo i log del server per un periodo fisso. Una voce di log è conservata per il tempo in cui è necessaria per la sicurezza, per l’indagine su abusi, per la risoluzione dei problemi e per il funzionamento del Servizio, ed è eliminata o resa anonima quando non è più necessaria per nessuna di tali finalità; una voce messa da parte come prova di uno specifico incidente è conservata fino alla risoluzione di tale incidente e di ogni eventuale contenzioso che ne derivi.
Dati di analisi. I dati di analisi sono conservati per il tempo in cui servono per le finalità statistiche descritte nella Sezione 3: misurare come viene utilizzato il Servizio per poterlo migliorare. Una registrazione ancora riconducibile a Lei viene eliminata o resa anonima quando non è più necessaria per tali statistiche; oltre tale momento vengono conservate solo statistiche aggregate che non si riferiscono più a una persona identificabile.
Registri del limite anti-abuso. Le parti del Servizio che chiunque può richiamare senza accedere sono soggette a un limite di frequenza delle richieste, che conserva una riga per ogni rete e per ogni finestra con un hash a chiave, un conteggio delle richieste e un orario, mai un indirizzo in chiaro e mai lo scopo della richiesta. Una riga serve soltanto per la durata della propria finestra, in genere un’ora, e una pulizia periodica la rimuove in seguito. La pulizia elabora le righe esaurite a un ritmo limitato, condiviso con ogni altra parte protetta del Servizio, quindi una riga esaurita può persistere oltre la propria finestra (con traffico sostenuto, anche molto più a lungo) fino a quando non arriva il suo turno; nel frattempo non viene più letta.
I dati di acquisizione e di misurazione pubblicitaria (il canale generico, il dominio del sito di provenienza e la prima pagina di destinazione conservati per l’analisi del prodotto, e l’identificativo del clic conservato per la misurazione pubblicitaria, tutti descritti nella Sezione 3) sono conservati per al massimo 365 giorni e poi eliminati, indipendentemente dal fatto che Lei sia ancora cliente. Vengono eliminati immediatamente se Lei elimina il Suo account.
Registri di disiscrizione dei destinatari. Se Lei si disiscrive dalle e-mail di trasferimento, registriamo un’impronta crittografica unidirezionale del Suo indirizzo (non l’indirizzo stesso), insieme alla data e all’indicazione se la disiscrizione sia avvenuta tramite l’intestazione a un clic o tramite la pagina di conferma. Conserviamo tale registrazione finché la disiscrizione è in vigore, senza una data di scadenza prefissata, perché eliminarla farebbe ripartire le e-mail di trasferimento verso il Suo indirizzo. Viene utilizzata solo per bloccare l’invio, mai per contattarLa e mai per il marketing. Scriva a support@transferify.eu se desidera che la registrazione venga rimossa, affinché i mittenti possano di nuovo raggiungerLa.
Preferenze di marketing dell’account e cronologia dei consensi. Conserviamo queste registrazioni insieme al Suo account per rispettare la Sua ultima scelta e dimostrare il consenso o la revoca registrati, anche ai sensi dell’art. 7(1) GDPR. La revoca interrompe i futuri invii promozionali ma non cancella tale cronologia. Le registrazioni vengono eliminate insieme al Suo account. Prima dell’associazione all’account, un consenso in sospeso e la relativa ricevuta sono conservati nella memoria di sessione di questa scheda. Sono utilizzabili per al massimo 30 minuti e vengono rimossi quando sono confermati, annullati o controllati dopo la scadenza. Nessuna ricevuta viene aggiunta alle statistiche anonime sulle decisioni.
Registri di invio delle e-mail. Mailjet elabora i messaggi che recapita per nostro conto e conserva propri registri di consegna in qualità di nostro responsabile del trattamento. Tali registri sono trattati ai sensi del relativo accordo sul trattamento dei dati esclusivamente per la consegna, la risoluzione dei problemi e la prevenzione degli abusi, mai per finalità proprie di Mailjet. Una registrazione è conservata per il tempo necessario a recapitare la posta inviata dal Servizio, a dimostrare e analizzare tale consegna e a prevenire abusi, ed è eliminata quando non è più necessaria per nessuna di tali finalità; se la legge impone a Mailjet di conservare una determinata registrazione più a lungo, essa è eliminata alla fine di tale obbligo di legge.

8. I Suoi diritti

Fatte salve le condizioni e le eccezioni previste dal GDPR, Lei ha il diritto di:

Accesso: ottenere una copia dei dati personali che conserviamo su di Lei.
Rettifica: correggere i dati inesatti o incompleti.
Cancellazione: chiederci di eliminare i Suoi dati personali («diritto all’oblio»).
Limitazione: chiederci di limitare il modo in cui trattiamo i Suoi dati.
Portabilità: ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione: opporsi al trattamento basato sui nostri legittimi interessi.
Revoca del consenso: laddove ci basiamo sul consenso (ad esempio per l’analisi statistica, la misurazione pubblicitaria e i segmenti di pubblico pubblicitari), revocarlo in qualsiasi momento, senza pregiudicare il trattamento già effettuato.

Diritto di opposizione (art. 21 GDPR)

Lei può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali che basiamo sui nostri legittimi interessi (GDPR, art. 6(1)(f)). In tal caso cessiamo il trattamento, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria. Lei può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto, compresi i suggerimenti di piano mostrati all’interno dell’app; in tal caso non utilizziamo più i Suoi dati a tale scopo. L’opposizione si esercita scrivendo a support@transferify.eu, utilizzando il link di disiscrizione presente in qualsiasi e-mail di offerte oppure dalle impostazioni del Suo account.

Lei può eliminare autonomamente il Suo account e i relativi dati direttamente dal prodotto: le istruzioni si trovano nella nostra pagina Istruzioni per la cancellazione dei dati.

Se ha ricevuto un’e-mail di trasferimento o una richiesta di file e desidera semplicemente che cessino, non è necessario scriverci prima: utilizzi il link di disiscrizione presente in quell’e-mail. È la via diretta per esercitare il Suo diritto di opposizione ai sensi dell’art. 21 GDPR rispetto al trattamento descritto nella Sezione 5, e vale per tutti i mittenti contemporaneamente.

Per esercitare uno qualsiasi di questi diritti, anche dopo la chiusura dell’account, contatti EchoStream SRL all’indirizzo support@transferify.eu. Gestiremo le richieste relative al nostro trattamento e, se del caso, ci coordineremo con il fornitore interessato o le inoltreremo a Stripe. Stripe può conservare dati per i propri obblighi di legge autonomi, come descritto sopra. Lei ha inoltre il diritto di proporre reclamo a un’autorità di controllo. In Romania si tratta dell’Autorità nazionale di vigilanza sul trattamento dei dati personali (ANSPDCP).

Il GDPR si applica direttamente ai Suoi diritti in materia di protezione dei dati, ovunque Lei risieda. Quale legge disciplini il contratto e dove possa essere proposta un’azione è indicato nella Sezione 15 delle nostre Condizioni generali, che fa salve le norme imperative di tutela dei consumatori del Suo paese di residenza. Inoltre, se Lei è un consumatore domiciliato nell’Unione europea, gli articoli 18 e 19 del regolamento (UE) n. 1215/2012 fanno sì che Lei possa sempre agire contro di noi dinanzi ai giudici del luogo in cui è domiciliato e che noi possiamo agire contro di Lei soltanto dinanzi ai giudici dello Stato membro in cui è domiciliato.

Se Lei si trova nel Regno Unito

Siamo stabiliti in Romania, quindi il GDPR dell’UE disciplina il nostro trattamento ovunque Lei risieda. Poiché offriamo il Servizio anche a persone nel Regno Unito, al trattamento si applicano anche il UK GDPR e il Data Protection Act 2018, in aggiunta al GDPR dell’UE e non in sua sostituzione. Ogni diritto elencato sopra Le spetta nella stessa forma e alle stesse condizioni anche ai sensi del UK GDPR, e può esercitarlo attraverso gli stessi canali: il link di disiscrizione presente in qualsiasi e-mail che Le inviamo, la procedura di eliminazione descritta nella nostra pagina Istruzioni per la cancellazione dei dati oppure support@transferify.eu.

Lei può presentare un reclamo all’Information Commissioner’s Office (ICO), l’autorità di controllo del Regno Unito, all’indirizzo https://ico.org.uk. Ciò vale in aggiunta all’autorità rumena sopra indicata e non in sua sostituzione.

9. Come proteggiamo i Suoi dati (sicurezza)

Adottiamo misure tecniche e organizzative volte a proteggere i Suoi dati, tra cui:

Cifratura in transito per le connessioni verso il Servizio e al suo interno.
Cifratura lato client del contenuto dei file (AES-256-GCM) per i trasferimenti ospitati, compresi i trasferimenti inviati a destinatari via e-mail o a gruppi e i file caricati in risposta a una richiesta di file, con custodia predefinita delle chiavi oppure con la modalità Zero-Knowledge selezionata, come spiegato nella Sezione 1.
Cifratura end-to-end per i trasferimenti peer-to-peer, in modo che il contenuto dei file non sia esposto ai nostri server.
Cifratura a riposo per i file ospitati archiviati presso Cloudflare e AWS.
Modalità Zero-Knowledge (a pagamento), in cui la chiave del file non raggiunge mai i nostri server e non siamo in grado di decifrare i Suoi file.

Nessun metodo di trasmissione o di archiviazione è completamente sicuro; pertanto, pur adoperandoci per proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta.

10. Cookie, analisi statistica e pubblicità

Utilizziamo un numero limitato di cookie essenziali e tecnologie analoghe per far funzionare il Servizio e, solo con il Suo consenso e separatamente per ciascuna finalità, il servizio di analisi di Google per l’analisi del prodotto e i tag pubblicitari di Google per la misurazione delle campagne e i segmenti di pubblico pubblicitari. I due raggiungono Google per vie diverse. Nel Suo browser non viene eseguito alcun servizio di analisi: il browser invia ciò che misura ai nostri server e noi lo trasmettiamo a Google, quindi non viene caricato alcuno script di analisi di Google e non viene impostato alcun cookie di analisi. La pubblicità, invece, utilizza un tag di Google nel Suo browser, che viene caricato solo dopo che Lei ha concesso la finalità pubblicitaria. Finché Lei non concede una finalità, non viene misurato nulla, non viene caricato alcun tag di Google e il Suo browser non invia a Google alcuna richiesta di nessuno dei due tipi. Una comunicazione di dati non avviene affatto nel Suo browser, anche se la Sua risposta qui può avviarla: i nostri server inviano a Google un hash unidirezionale del Suo indirizzo e-mail se Lei accetta qui la finalità pubblicitaria oppure attiva «Usare il Suo indirizzo e-mail per gli annunci di Transferify su Google» nelle impostazioni del Suo account, aspetto che la Sezione 3 descrive come finalità a sé stante. L’accesso è un aspetto distinto: è strettamente necessario, utilizza il servizio di autenticazione di Google e funziona qualunque cosa Lei scelga qui. Per i dettagli su ciò che utilizziamo e su come controllarlo, consulti la nostra Informativa sui cookie separata, che può aprire dallo stesso menu legale di questa Informativa sulla privacy.

11. Statistiche anonime che contiamo senza consenso

Vengono conteggiate due cose, qualunque sia la Sua risposta al banner dei cookie, e una di esse viene conteggiata anche se Lei non risponde affatto. I totali in sé sono statistiche aggregate e non dati personali, quindi non Le chiediamo di acconsentire a nessuna delle due. Il Suo indirizzo IP è un dato personale e ci raggiunge effettivamente lungo il percorso, quindi per tale parte si applica l’art. 13 GDPR; per questo, anziché descrivere solo quella parte, di seguito sono illustrati entrambi i conteggi.

La Sua risposta al banner dei cookie. Quando Lei accetta, rifiuta oppure salva una propria selezione in «Impostazioni dei cookie», contiamo una decisione per ciascuna finalità cui ha risposto (la scelta facoltativa sulle offerte via e-mail è inclusa solo dopo che vi ha risposto): se è stata concessa o negata e quale dei tre controlli l’ha registrata. Insieme a essa non viaggia nulla: nessun cookie, nessuna sessione, nessun account, nessun indirizzo e-mail e nessun identificativo di alcun tipo; inoltre nulla di ciò che conserviamo indica che cosa abbia risposto un singolo visitatore. Un successivo ripensamento conta come una nuova decisione, quindi i totali misurano decisioni e non persone. Le contiamo perché un visitatore che rifiuta è, per costruzione, invisibile a qualsiasi tag di analisi e pubblicitario, e quindi un conteggio di prima parte è l’unico modo per sapere quale quota di visitatori rifiuti.
Come la Sua visita è arrivata fino a noi. Dal momento in cui Lei apre il sito determiniamo, nel Suo browser, un’unica categoria di acquisizione generica, in base al tipo di sito da cui proviene la visita, alla pagina di destinazione, al fatto che il link contenesse un parametro di clic pubblicitario o il codice di invito di qualcuno e alle etichette che noi stessi applichiamo alle nostre inserzioni e ai nostri post. Tale categoria è una sola parola tratta da un elenco chiuso: paid-search, paid-social, organic, ai, social, referral, direct, recipient-page, recipient-page-game, recipient-page-control, request-page o referral-invite. La parola ai indica soltanto che la visita proviene dal sito di un assistente di intelligenza artificiale, mai che cosa vi sia stato chiesto. Le parole recipient-page-game e recipient-page-control indicano soltanto a quale di due gruppi di test è stato assegnato il caricamento della pagina di download, mai che cosa Lei vi abbia fatto. Il gruppo viene estratto a sorte a ogni caricamento della pagina; se Lei ha consentito l’analisi statistica, viene invece derivato dal Suo identificativo di analisi, così da rimanere lo stesso da una visita all’altra. Tale parola e un indicatore fisso sulla prima richiesta di ciascun caricamento di pagina che la contiene, il quale indica soltanto che una visita è iniziata, sono le uniche cose che questo conteggio ci invia. L’indirizzo del sito da cui proviene non viene mai inviato per questo conteggio, e la pagina di destinazione, ogni altro elemento dell’indirizzo, qualsiasi identificativo di clic pubblicitario e qualsiasi codice di invito non vengono mai raccolti a tale scopo. La parola non identifica alcun trasferimento, alcuna richiesta e alcuna persona.
Che cosa ne facciamo. La categoria viaggia insieme alle richieste che già contengono il Suo token di accesso, che per un visitatore non ancora autenticato è la sessione anonima temporanea descritta nella Sezione 2: lo diciamo con chiarezza, per evitare che sembri un messaggio separato e scollegato. La leggiamo in due momenti. Quando un account viene creato per la prima volta, aggiungiamo uno a un totale aggregato per quella categoria. E a ogni richiesta che contiene la categoria aggiungiamo uno al totale giornaliero delle richieste per quella categoria, più uno al relativo totale delle visite quando la richiesta contiene l’indicatore di visita. Ciò che ne conserviamo è una riga per giorno e per categoria con quei due numeri, e nient’altro: nulla viene scritto a carico del Suo account, nulla sulla richiesta viene memorizzato accanto ai numeri e nessun totale può essere ricondotto a una singola visita o iscrizione. Una categoria che non riceviamo o non riusciamo a riconoscere viene conteggiata come untracked nel totale delle iscrizioni anziché essere ipotizzata, e non aggiunge nulla ai totali giornalieri. I totali giornalieri contano ogni visita che contiene una categoria, comprese le numerose visite di persone che leggono una pagina e se ne vanno senza mai accedere né creare un account; ci dicono quante visite ci invia ciascuna fonte. Se Lei ha concesso la finalità pubblicitaria, le etichette che applichiamo alle nostre inserzioni sono conservate a carico del Suo account, il che è una cosa distinta descritta nella Sezione 3. Contiamo tutto questo perché la misurazione pubblicitaria basata sul consenso descritta nella Sezione 3 può vedere soltanto le persone che hanno acconsentito, il che rende sistematicamente errato il quadro che ne risulta; questo totale ci dice di quanto.

Che cosa non viene mai raccolto per questi totali. Nessuno dei due conteggi contiene un nome, un indirizzo e-mail o un identificativo proprio, e nessuno dei due crea alcunché nel Suo browser: per essi non viene impostato alcun cookie né creata alcuna voce di archiviazione. Su nessuno dei due percorsi viene raccolto alcun valore di identificativo di clic né alcun indirizzo di pagina, nulla riguardo a essi viene registrato a carico Suo o del Suo account e nulla viene inviato a Google né a qualsiasi altro fornitore di analisi o di pubblicità. I totali sono semplici conteggi e nulla più: non vengono usati per individuarLa e non vengono mai usati per creare un profilo, per indirizzare la pubblicità o per prendere una decisione nei Suoi confronti. Non affermeremo più di così: la categoria di acquisizione viaggia accanto al Suo token di sessione, come descritto sopra, e con un traffico molto basso un conteggio del banner e la riga del limite anti-abuso descritta di seguito potrebbero in linea di principio cadere nello stesso minuto, e, allo stesso modo, con un traffico molto basso il minuto in cui si muove il totale di un canale potrebbe in linea di principio essere accostato al minuto in cui è stato creato un account; per questo motivo tale riga è deliberatamente legata a una rete e non a un dispositivo: non può identificare una macchina e, da sola, non può identificare una persona.

Il Suo indirizzo IP. Come ogni richiesta a qualsiasi sito web, queste richieste arrivano con il Suo indirizzo IP: Internet non funziona altrimenti. Esso non viene memorizzato in chiaro in nessun punto di questo percorso e mai accanto a ciò che è stato conteggiato; i normali log del server, ove conservati, sono descritti nella Sezione 7. Quando un conteggio arriva come richiesta autonoma, l’indirizzo viene utilizzato soltanto per applicare un limite anti-abuso su quel punto di accesso: viene prima ridotto alla rete cui appartiene anziché al Suo singolo dispositivo, poi trasformato in un hash unidirezionale a chiave, e solo tale hash viene conservato, insieme a un conteggio delle richieste e a un orario registrato con una precisione non superiore al minuto. Tale riga non registra nulla di ciò che Lei ha risposto né della Sua provenienza. Serve soltanto finché dura la finestra del limite, attualmente un’ora, e una pulizia periodica la rimuove in seguito. La pulizia elabora le righe esaurite a un ritmo limitato, condiviso con ogni altra parte protetta del Servizio, quindi una riga esaurita può persistere oltre la propria finestra (con traffico sostenuto, anche molto più a lungo) fino a quando non arriva il suo turno; nel frattempo non viene più letta.

Base giuridica. I totali in sé sono statistiche aggregate e non sono dati personali, quindi per conservarli non occorrono né una base giuridica né il Suo consenso (GDPR, art. 4(1) e considerando 26). Per arrivarci, tuttavia, si trattano dati personali: il Suo indirizzo IP arriva con ogni richiesta e, quando un conteggio arriva come richiesta autonoma, viene utilizzato per applicare il limite anti-abuso sopra descritto; inoltre la categoria di acquisizione viaggia accanto al Suo token di sessione. Per entrambi ci basiamo sui nostri legittimi interessi (GDPR, art. 6(1)(f)) a sapere quante visite ci invia ciascuna fonte e se le nostre misurazioni sono rappresentative, e a mantenere utilizzabile un punto di accesso che chiunque può richiamare, ponderati rispetto al fatto che l’indirizzo viene ridotto a una rete e sottoposto a hash prima che venga scritto qualunque dato e non viene mai memorizzato accanto a ciò che è stato conteggiato. Lei può opporsi in qualsiasi momento al trattamento basato sui nostri legittimi interessi (vedere la Sezione 8); poiché i totali non contengono alcun identificativo, possiamo dare seguito a un’opposizione per il futuro ma non possiamo scorporare da essi un conteggio già effettuato.

12. Minori

Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente dati personali da essi. Se ritiene che un minore ci abbia fornito dati personali, ci contatti all’indirizzo support@transferify.eu e adotteremo le misure appropriate per eliminarli.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy di volta in volta. Quando apportiamo modifiche sostanziali, aggiorniamo la data di «Ultimo aggiornamento» indicata sopra e, ove opportuno, Le inviamo una comunicazione tramite il Servizio. La invitiamo a consultare periodicamente questa pagina.

14. Come contattarci

Per qualsiasi domanda su questa informativa o sui Suoi dati personali, contatti EchoStream SRL all’indirizzo support@transferify.eu, oppure scriva alla nostra sede legale in Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, Romania.