Informativa sulla privacy Greetlead
La presente versione italiana è fornita a titolo informativo. In caso di divergenza, fa fede la versione inglese.
Versione del 3 ottobre 2026.
1. Titolare del trattamento
Quantum Liquid LLC, società di diritto del Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti d'America, gestisce il servizio Greetlead («Greetlead» o «il Servizio»). Contatto per qualsiasi domanda sui dati personali: hello@greetlead.io.
La presente informativa si applica ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, per le persone che si trovano nell'Unione europea o nel SEE, del Regolamento generale sulla protezione dei dati (RGPD).
2. Persone interessate
- Gli organizzatori, che creano i biglietti e accedono con il proprio Account Lead.
- I firmatari, che aggiungono un messaggio senza account, e i destinatari dei biglietti.
- I colleghi di cui un organizzatore inserisce l'indirizzo e-mail per invitarli a firmare un biglietto.
- Le persone inserite nell'elenco delle persone di un'organizzazione (piano Pro).
- I visitatori di greetlead.io.
3. Ruoli
Quantum Liquid LLC è titolare del trattamento per gli account degli organizzatori e per i dati tecnici. Per un biglietto creato sul lavoro, l'organizzazione dell'organizzatore è titolare del contenuto del biglietto, degli indirizzi di invito e dell'elenco delle persone, e Greetlead è il suo responsabile del trattamento: usa questi dati solo per il funzionamento del biglietto.
4. Dati trattati
4.1 Organizzatori
Greetlead non gestisce password. L'accesso avviene tramite l'Account Lead, il servizio di identità comune alle applicazioni Lead (crmlead.io). Greetlead conserva l'identificativo dell'Account Lead, l'indirizzo e-mail, il nome, la lingua, l'organizzazione, il ruolo, il piano e i diritti associati.
4.2 Biglietti
L'occasione, il nome del destinatario, il suo indirizzo e-mail (facoltativo), il titolo del biglietto, la lingua e la data di consegna.
4.3 Firme
Il nome del firmatario, il messaggio e il colore dell'inchiostro, una foto se ne aggiunge una (conservata nella nostra banca dati), il link a una GIF se ne sceglie una, e il suo indirizzo e-mail se desidera ricevere il ringraziamento del destinatario. Una chiave casuale viene salvata in un cookie sul dispositivo del firmatario, affinché solo lui possa modificare o rimuovere il proprio messaggio fino alla consegna.
Un firmatario può aggiungere un video di al massimo un minuto e 40 MB. Il video è conservato nell'object storage di Neon e viene distribuito tramite link temporanei validi un'ora. Un firmatario può anche segnare il proprio messaggio come privato: in tal caso è visibile solo al destinatario e all'organizzatore, non agli altri firmatari.
Un firmatario può anche registrare un messaggio vocale di al massimo due minuti e 10 MB, conservato e distribuito come i video.
Solo su sua richiesta, un firmatario può chiedere suggerimenti all'assistente di scrittura. Greetlead trasmette allora al fornitore di IA l'occasione, il nome del destinatario, la lingua e, se il firmatario chiede di migliorare il proprio testo, la bozza che ha scritto. Non vengono trasmessi dati dell'account, indirizzi e-mail né altri messaggi. I suggerimenti non vengono conservati.
4.4 Inviti via e-mail
Gli indirizzi e-mail dei colleghi che l'organizzatore incolla. Greetlead li usa solo per questo biglietto: un invito a ciascuna persona e, se non ha firmato, al massimo un promemoria due giorni prima della consegna. Ogni e-mail spiega perché la persona la riceve. Il giorno prima della consegna, l'organizzatore riceve un promemoria. Questi indirizzi vengono cancellati con il biglietto.
4.5 Registro dei contributi
Quando l'organizzatore apre un registro, i firmatari possono annotarvi quanto hanno versato per un regalo comune. L'importo annotato da un firmatario è visibile solo all'organizzatore. Gli altri firmatari vedono solo il totale. Greetlead non riceve, non detiene e non trasferisce mai questo denaro: i pagamenti avvengono direttamente tra colleghi, con il mezzo indicato dall'organizzatore, e Greetlead non è un servizio di pagamento.
4.5b Colletta
Quando l'organizzatore apre una colletta, i colleghi possono contribuire con carta. Greetlead conserva il nome di chi contribuisce, l'importo, la commissione e il riferimento di pagamento Stripe. L'organizzatore vede ogni nome e ogni importo, il destinatario vede il totale e il numero dei partecipanti. Per ricevere il regalo, il destinatario indica un indirizzo e-mail: Greetlead trasmette questo indirizzo, il suo nome e l'importo al fornitore di carte regalo, che gli invia via e-mail una scelta di carte regalo.
4.6 Elenco delle persone (Pro)
I nomi, un indirizzo e-mail facoltativo, il compleanno solo come giorno e mese (mai l'anno) e la data di entrata in servizio. Questi dati servono a inviare un promemoria ai membri dell'organizzazione 7 giorni prima della data.
Se l'organizzazione attiva i biglietti automatici, Greetlead usa questi dati anche per creare il biglietto dieci giorni prima della data e invitare le altre persone dell'elenco a firmare.
4.6b Slack e Teams
Se l'organizzazione indica l'indirizzo di un webhook in entrata di Slack o Teams, Greetlead lo conserva e vi pubblica il titolo dei nuovi biglietti, i promemoria e le consegne, con il nome del destinatario e il link per firmare.
4.6c Reazioni
Il destinatario può aggiungere un cuore o una breve risposta a ogni messaggio. Sono conservati con il biglietto e cancellati con esso.
4.7 Dati tecnici
Per limitare gli abusi, Greetlead conserva un identificativo di rete in forma di hash (HMAC) per al massimo due ore. L'indirizzo IP non viene mai memorizzato. Greetlead non utilizza strumenti di misurazione del pubblico né cookie pubblicitari.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il Servizio e incassare il prezzo dei biglietti e delle licenze | Esecuzione del contratto (RGPD art. 6.1.b) |
| Limitare gli abusi | Interesse legittimo (art. 6.1.f) |
| Contributi alla colletta e loro consegna come carta regalo | Esecuzione del contratto (art. 6.1.b); tenuta della contabilità (art. 6.1.c) |
| Inviti e promemoria ai colleghi di cui l'organizzatore ha inserito l'indirizzo | Interesse legittimo dell'organizzazione dell'organizzatore a un festeggiamento sul lavoro (art. 6.1.f) |
| Contenuto dei biglietti ed elenco delle persone trattati per un'organizzazione | Trattamento per conto terzi (art. 28 RGPD, art. 9 LPD) |
6. Periodi di conservazione
- Un biglietto consegnato, le sue foto e i suoi video vengono cancellati automaticamente 12 mesi dopo la consegna, salvo se il destinatario ha scelto di conservarlo.
- L'organizzatore può cancellare un biglietto, o qualsiasi messaggio, in ogni momento.
- Indirizzi di invito: cancellati con il biglietto.
- Contributi alla colletta e consegne di carte regalo: conservati 10 anni per gli obblighi contabili, senza il contenuto del biglietto.
- Identificativo di rete: al massimo due ore. Sessioni: 12 ore.
- Dati dell'account: per tutta la durata d'uso del Servizio, poi cancellazione 30 giorni dopo la chiusura.
7. Responsabili del trattamento
| Responsabile | Ruolo |
|---|---|
| Vercel Inc. | Hosting, regione di Francoforte (Germania) |
| Neon (Databricks, Inc.) | Banca dati, AWS eu-central-1 (Francoforte) |
| Neon (Databricks, Inc.) | Object storage dei video, AWS eu-central-1 (Francoforte) |
| Resend | |
| Stripe Payments Europe | Pagamenti |
| GIPHY | Ricerca e visualizzazione delle GIF |
| Z.ai (Zhipu AI) | Suggerimenti di scrittura, solo su richiesta di un firmatario |
| Tremendous Inc. (Stati Uniti) | Consegna della colletta come carta regalo |
| Slack, Microsoft | Pubblicazioni nei canali scelti dall'organizzazione |
Greetlead non vede mai i numeri di carta. GIPHY interviene solo se un firmatario usa le GIF: Greetlead conserva il link e la GIF viene caricata da GIPHY quando il biglietto è visualizzato.
8. Trasferimenti all'estero
I dati degli account e dei biglietti sono ospitati a Francoforte (Unione europea). Quantum Liquid LLC ha sede negli Stati Uniti e alcuni responsabili possono trattare dati fuori dalla Svizzera e dall'UE/SEE. Tali trasferimenti si basano sulle garanzie previste dalla LPD e dal RGPD, come le clausole contrattuali tipo.
9. Diritti delle persone interessate
Ogni persona può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporsi a un trattamento fondato sull'interesse legittimo. Le richieste vanno inviate a hello@greetlead.io. Per il contenuto di un biglietto, anche l'organizzatore può cancellare direttamente un messaggio o il biglietto.
È possibile presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o all'autorità di controllo del luogo di residenza nell'Unione europea.
10. Cookie
Greetlead utilizza solo i cookie necessari al Servizio: sessione dell'organizzatore, richiesta di accesso, chiave del firmatario e preferenza di lingua.
11. Modifiche
Ogni modifica sostanziale viene annunciata sul sito e, per gli organizzatori, via e-mail o nell'applicazione prima della sua entrata in vigore.