Privacy Policy
Ultimo aggiornamento: 17 aprile 2026
La presente informativa descrive le modalita' di trattamento dei dati personali degli utenti che utilizzano il servizio AvaTransfer (di seguito, il "Servizio"), ai sensi del Regolamento UE 2016/679 ("GDPR").
1. Titolare del trattamento
Titolare del trattamento dei dati personali e':
- Denominazione: Available Srl
- Sede legale: Via Cosmo Cosmi 4
- Codice Fiscale / P.IVA: 02813650351
- Email per richieste privacy: privacy@avatransfer.com
2. Dati raccolti
2.1 Dati forniti volontariamente dall'utente
- Registrazione account: nome, cognome, email, password (salvata in forma crittografata)
- Autenticazione tramite Google OAuth (opzionale): email, nome, foto profilo (avatar)
- Creazione di un trasferimento: nome e email del mittente (se forniti), email dei destinatari, messaggio allegato, file caricati
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP, User-Agent, log di accesso al Servizio, log di upload/download
- Metadati dei file: nome del file, dimensione, tipo MIME, hash SHA-256 per verifica integrita'
- Dati di navigazione (solo con consenso): pagine visitate, tempo di permanenza, tramite Google Analytics
3. Finalita' del trattamento e base giuridica
| Finalita' | Base giuridica (GDPR Art. 6) |
|---|---|
| Erogazione del Servizio (upload, storage, download dei file) | Esecuzione contrattuale (art. 6.1.b) |
| Autenticazione e gestione account | Esecuzione contrattuale (art. 6.1.b) |
| Invio di notifiche di servizio (email ai destinatari) | Esecuzione contrattuale (art. 6.1.b) |
| Sicurezza (scansione antivirus, protezione CSRF, rate limiting, filtri IP) | Interesse legittimo (art. 6.1.f) |
| Analisi statistiche anonimizzate (Google Analytics) | Consenso (art. 6.1.a) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
4. Conservazione dei dati
- File caricati: conservati fino alla data di scadenza del trasferimento, poi eliminati automaticamente dal sistema
- Account utente: conservati finche' l'account e' attivo, eliminati definitivamente entro 30 giorni dalla richiesta di cancellazione
- Log di accesso e download: conservati per 90 giorni, poi cancellati automaticamente
- Backup: conservati per massimo 30 giorni
5. Destinatari dei dati
I dati personali possono essere trattati da:
- Personale autorizzato del Titolare (amministratori di sistema)
- Fornitori di servizi tecnici (hosting, email, servizi cloud) in qualita' di Responsabili del trattamento
- Autorita' competenti nei casi previsti dalla legge
I dati non vengono venduti o ceduti a terzi per finalita' di marketing.
6. Trasferimento dei dati extra-UE
In caso di utilizzo di servizi cloud con server al di fuori dell'Unione Europea (es. Google Analytics), il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard).
7. Sicurezza
I file possono essere cifrati at-rest con algoritmo AES-256-CBC (se attivato nelle impostazioni). Tutte le comunicazioni avvengono tramite HTTPS. Le password utente sono salvate con hashing BCrypt. E' possibile configurare un sistema antivirus (ClamAV) per la scansione automatica dei file.
8. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati
- Rettifica (art. 16): correggere dati inesatti
- Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (art. 18): chiedere la limitazione del trattamento
- Portabilita' (art. 20): ricevere i dati in formato strutturato
- Opposizione (art. 21): opporsi al trattamento per motivi legittimi
- Revoca del consenso (art. 7): in qualsiasi momento, senza pregiudicare la liceita' del trattamento precedente
- Reclamo al Garante Privacy (art. 77): www.garanteprivacy.it
Per esercitare questi diritti, contatta il Titolare all'indirizzo privacy@avatransfer.com.
9. Cookie
Il Servizio utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie analitici. Per dettagli consulta la Cookie Policy.
10. Modifiche alla Privacy Policy
La presente informativa puo' essere aggiornata in qualsiasi momento. Gli utenti verranno informati di eventuali modifiche sostanziali.