Informativa Privacy

Ultimo aggiornamento: 2 ottobre 2026

Questa informativa spiega quali dati raccoglie managetransfer.it, perché li usa, per quanto tempo li conserva e quali sono i tuoi diritti, come previsto dal Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è managetransfer.it, con sede in Italia, . Puoi contattarlo per qualsiasi domanda sulla privacy scrivendo a info@managetransfer.it.

2. Quali dati trattiamo

Se invii file:

• i file che carichi, con il loro nome e la loro dimensione;
• il messaggio facoltativo per il destinatario;
• il tuo indirizzo email, se lo indichi;
• le password per il download e per la gestione, che vengono salvate solo in forma cifrata con un algoritmo irreversibile (hash): nemmeno il gestore può leggerle;
• la data e l'ora dell'invio e dell'accettazione dei termini.

Se crei un account o ti abboni a un piano:

• indirizzo email e password, salvata solo in forma cifrata (hash);
• piano scelto, stato e scadenza dell'abbonamento, identificativi cliente e abbonamento di Stripe;
• l'elenco dei tuoi invii ancora attivi e la data di accettazione dei termini.

I dati di pagamento (carta o altro metodo, indirizzo di fatturazione) li inserisci direttamente sulle pagine di Stripe: il titolare non riceve né conserva i dati completi della tua carta.

Se ricevi file:

• il tuo indirizzo email, se chi invia lo ha indicato per mandarti il link;
• il numero di download e la data dell'ultimo download, che vengono mostrati a chi ha inviato i file.

Per tutti i visitatori:

• l'indirizzo IP e i dati tecnici della connessione (browser, data e ora, pagina richiesta), registrati nei log del server per motivi di sicurezza;
• un cookie tecnico di sessione, descritto al punto 7.

Il sito non usa strumenti di statistica, pubblicità o profilazione e non carica risorse da servizi esterni (caratteri tipografici e script sono ospitati sul sito stesso).

Ti chiediamo di non caricare file che contengono dati sanitari o altre categorie particolari di dati personali di terzi, se non hai una base giuridica valida per farlo.

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio: conservare i file, proteggerli con password, mostrarli al destinatario, inviare l'email con il link e consentirti di gestire o eliminare l'invio. Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Gestire l'account e l'abbonamento: accesso, recupero della password, attivazione, rinnovo e disdetta del piano tramite Stripe. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: limitare il numero di email inviate da uno stesso indirizzo IP, proteggere il sito da attacchi e gestire le segnalazioni di contenuti illeciti. Base giuridica: legittimo interesse del titolare a mantenere il servizio sicuro (art. 6.1.f GDPR).
• Obblighi di legge: conservare la documentazione contabile e fiscale dei pagamenti e rispondere a richieste delle autorità competenti. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Fornire i dati richiesti dal modulo è necessario per usare il servizio. I campi facoltativi, come le email e il messaggio, puoi lasciarli vuoti.

4. Indirizzi email di altre persone

Se inserisci l'email di un destinatario, la usiamo solo per inviargli il link al trasferimento, una sola volta, e la mostriamo a te nella pagina di gestione. Non la usiamo per altri scopi e non la comunichiamo a terzi. Chi la inserisce dichiara di avere il diritto di farlo.

5. Per quanto tempo conserviamo i dati

• File, nomi dei file, messaggio, email e password cifrate: fino alla scadenza scelta da chi invia (da 1 a 90 giorni) oppure fino all'eliminazione anticipata dalla pagina di gestione. Dopo la scadenza vengono cancellati automaticamente dal server.
• Invii non completati: vengono cancellati entro 24 ore.
• Dati dell'account: finché l'account esiste. Puoi eliminarlo in qualsiasi momento dalla pagina "Il mio account" dopo la fine dell'abbonamento.
• Dati relativi ai pagamenti: per 10 anni, come previsto dalla normativa fiscale e civilistica (art. 2220 del Codice Civile).
• Indirizzo IP usato per il limite anti-spam: 1 ora.
• Log tecnici del server: per il tempo stabilito dal fornitore di hosting, di norma non oltre pochi mesi.

6. A chi comunichiamo i dati

I dati sono conservati sui server di Mochahost, che fornisce l'hosting del sito e del servizio email e agisce come responsabile del trattamento per conto del titolare. I dati non vengono venduti né comunicati ad altri soggetti, salvo richieste delle autorità previste dalla legge.

I pagamenti sono gestiti da Stripe Payments Europe, Ltd. (Irlanda), che tratta i dati di pagamento come titolare autonomo per i propri obblighi di legge e antifrode e come responsabile del trattamento per il resto, secondo la propria informativa (stripe.com/it/privacy). Stripe può trasferire alcuni dati negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard approvate dalla Commissione europea.

I file e il messaggio sono visibili alle persone a cui chi invia comunica il link e la password.

I dati sono trattati all'interno dell'Unione Europea. Se in futuro fosse necessario un trasferimento fuori dall'UE, avverrà solo con le garanzie previste dal GDPR.

7. Cookie

Il sito usa solo due cookie tecnici, creati solo quando servono:

• mt_session: viene creato quando accedi al tuo account o inserisci la password di un invio, e serve a mantenere l'accesso. Dura al massimo 30 giorni, oppure finché esci dall'account.
• mt_lang: viene creato solo se scegli manualmente la lingua del sito (IT/EN) e ricorda la tua scelta per un anno.

Trattandosi di cookie tecnici necessari al funzionamento del servizio o a ricordare una tua scelta, non richiedono il tuo consenso. Il sito non usa cookie di profilazione né cookie di terze parti. Quando paghi vieni indirizzato alle pagine di Stripe, che usano i propri cookie secondo la propria informativa.

8. Sicurezza

I file sono salvati con nomi casuali in una cartella non accessibile direttamente dal web, possono essere scaricati solo con il link e la password corretta, e le password sono conservate solo in forma cifrata. Ti consigliamo di usare il sito tramite connessione sicura (https) e di scegliere password non banali.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (artt. 15-22 GDPR). Puoi anche eliminare subito i tuoi file dalla pagina di gestione. Per esercitare i tuoi diritti scrivi a info@managetransfer.it.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento.