PRIVACY · 3 OTTOBRE 2026

Come SendVeil gestisce i dati

Questo avviso spiega le nostre pratiche sui dati e i controlli disponibili per le richieste GDPR / DSGVO.

SendVeil è gestito da Michael König-Weichhardt. Per richieste relative alla privacy, contatta privacy@sendveil.link.

Cosa trattiamo

Memorizziamo l'indirizzo e-mail, il ruolo e i record di sessione di un membro dell'area di lavoro, gli identificatori di fatturazione (se viene utilizzato un piano a pagamento), i titoli dei trasferimenti e i nomi dei file, le impostazioni del brand e i file originali che il mittente sceglie di caricare. Conserviamo inoltre un piccolo record di audit delle azioni dell'area di lavoro. I link per i destinatari non richiedono un account o un indirizzo e-mail del destinatario.

Inviare un trasferimento via email è facoltativo. Se scegli di farlo, Cloudflare Email riceve l’indirizzo del destinatario e il messaggio per recapitarlo. SendVeil non salva tale indirizzo nei dati della tua area di lavoro.

Perché li trattiamo

I dati dell'account e dei trasferimenti sono necessari per fornire il servizio, applicare i limiti di archiviazione, consegnare i file e rispondere alle richieste di supporto. I registri di sicurezza aiutano a prevenire gli usi impropri. Ove applicabile, le basi giuridiche sono l'esecuzione di un contratto e il nostro legittimo interesse a gestire un servizio sicuro. Il proprietario dell'area di lavoro controlla i contenuti caricati per i destinatari ed è responsabile di eventuali informative o basi giuridiche necessarie per tali contenuti.

Dove vanno

I file di trasferimento originali, lo stato dell'area di lavoro e la casella di posta amministrativa privata di SendVeil sono archiviati presso Cloudflare (Workers, R2 e Durable Objects), configurati con giurisdizione UE. Cloudflare gestisce inoltre la consegna, la sicurezza e i dati operativi, come gli indirizzi IP e i registri delle richieste; questa configurazione di archiviazione UE non implica che ogni registro di rete o elemento di metadati di Cloudflare rimanga nell'UE. I fornitori che trattano dati personali per SendVeil e le garanzie per i trasferimenti al di fuori dell'UE/SEE sono elencati di seguito.

Fornitori e garanzie per i trasferimenti

• Cloudflare (Cloudflare, Inc., USA): hosting e consegna su Workers, R2 e Durable Objects con giurisdizione UE; Cloudflare Email Service per i link di accesso, le e-mail di trasferimento facoltative e la ricezione dei messaggi inviati a hello@sendveil.link e privacy@sendveil.link; Cloudflare Turnstile quando è necessario un controllo di sicurezza. Garanzie: Cloudflare, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati personali, e l'addendum sul trattamento dei dati di Cloudflare include clausole contrattuali tipo per i trasferimenti non coperti da tale quadro.
• Stripe (Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., USA): pagamento, fatturazione, imposte ed emissione di fatture quando acquisti un piano a pagamento o un componente aggiuntivo tramite Stripe Managed Payments. SendVeil salva gli identificativi cliente e abbonamento di Stripe, non i dati della carta o bancari. Stripe tratta i dati di pagamento secondo la propria informativa sulla privacy. Garanzie: Stripe, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati personali, e l'accordo sul trattamento dei dati di Stripe include clausole contrattuali tipo.
• Google (Gmail; Google Ireland Limited e Google LLC, USA): una copia di ogni messaggio inviato a hello@sendveil.link o privacy@sendveil.link viene inoltrata alla casella di posta Gmail dell'operatore per poter rispondere alle richieste di assistenza e di privacy. Garanzie: Google LLC è certificata ai sensi del quadro UE-USA per la protezione dei dati personali, e i termini di Google includono clausole contrattuali tipo.
• Mistral AI (Mistral AI SAS, Francia): solo quando l'operatore richiede una bozza di risposta tramite IA nella casella di posta amministrativa privata di SendVeil, l'indirizzo del mittente, l'oggetto e fino a 12.000 caratteri di tale messaggio in arrivo vengono inviati all'API UE di Mistral. L'operatore rivede ogni bozza prima dell'invio. I file di trasferimento non vengono mai inviati a Mistral.

Nessun servizio di analisi o di pubblicità riceve dati personali da SendVeil. I fornitori possono conservare i propri registri operativi e quelli richiesti per legge in base alle proprie politiche.

Durata della conservazione

I trasferimenti standard scadono dopo un periodo compreso tra 7 e 365 giorni, a seconda del piano e del periodo scelto. Infinity rimuove la scadenza fissa del trasferimento fintanto che il relativo componente aggiuntivo a pagamento è attivo. Se Infinity termina, i trasferimenti interessati scadono dopo 30 giorni. I relativi file concorrono sempre al limite di archiviazione dell'area di lavoro. Un'area di lavoro senza un abbonamento a pagamento attivo viene eliminata dopo 180 giorni di inattività dell'account; un accesso riuscito ripristina tale periodo. Un abbonamento a pagamento attivo mantiene la propria area di lavoro. L'eliminazione dell'account rimuove i dati dell'area di lavoro e gli oggetti file. I record di audit vengono eliminati dopo 365 giorni o alla cancellazione dell'area di lavoro, a seconda di quale evento si verifichi per primo. I provider possono conservare i propri record operativi e legalmente richiesti in base alle rispettive policy.

Cookie e sicurezza

SendVeil utilizza solo cookie funzionali: sv_session e sv_csrf per l'accesso (fino a 30 giorni), sv_unlock per un'ora dopo lo sblocco di un trasferimento protetto da password, e sv_locale per la sessione del browser dopo la scelta della lingua. Non utilizziamo cookie di tracciamento analitici o pubblicitari. Per riprendere i caricamenti, il browser memorizza localmente il link di trasferimento e i dettagli dei file dopo l'avvio di un caricamento; i record completati vengono rimossi. È possibile cancellare i record non completati nelle impostazioni del browser.

Dopo aver fatto clic su Scarica, il cookie essenziale sv_download autorizza solo il download di quel file su quell'host, per un massimo di sei ore o fino alla scadenza del trasferimento. Serve per download sicuri e richieste riprese, non per il tracciamento.

Per i download di grandi dimensioni, il browser potrebbe installare un service worker dopo aver fatto clic su Download. Mostra l'avanzamento senza memorizzare il file. La registrazione potrebbe rimanere attiva finché non si cancellano i dati del sito nel browser.

Controlli di sicurezza condizionali

Dopo ripetuti tentativi di accesso, accessi tramite link del destinatario, errori di password, invii anonimi di file o richieste di download, SendVeil può caricare Cloudflare Turnstile per prevenire abusi automatizzati. Quando viene caricato, Cloudflare riceve segnali tecnici come il tuo indirizzo IP, informazioni sul browser e sulla connessione e l'origine del widget di sicurezza. Le normali visualizzazioni non caricano il widget.

SendVeil verifica il risultato sul proprio server. I ticket di verifica e le prove monouso scadono entro due minuti. I record delle prove utilizzate vengono eliminati; i record scaduti e non utilizzati vengono rimossi durante successive verifiche di sicurezza. Cloudflare tratta inoltre segnali tecnici per migliorare il rilevamento dei bot secondo la propria informativa sulla privacy. Il trattamento di Turnstile non è limitato alla configurazione UE di SendVeil per l'archiviazione dei file.

Addendum sulla privacy di Cloudflare Turnstile

Le tue scelte e i tuoi diritti

I proprietari dell'area di lavoro possono esportare i metadati dell'account o eliminare il proprio account nelle impostazioni dell'area di lavoro. Puoi richiederci informazioni su accesso, rettifica, cancellazione, limitazione o portabilità all'indirizzo privacy@sendveil.link. Inoltre, è possibile presentare reclamo all'autorità di protezione dei dati competente; in Austria si tratta di Datenschutzbehörde.

È necessario un indirizzo email per creare un account, accedere o accettare un invito al team. Senza di esso, non possiamo fornire tali funzionalità dell'account. I destinatari possono utilizzare un link condiviso senza creare un account o fornire un indirizzo email. Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici o conseguenze analogamente significative. Laddove ci basiamo su legittimi interessi, è possibile opporsi per motivi connessi alla propria situazione particolare.