Privacy

Privacy notice

Last updated 15 October 2026

Draft, to be reviewed by a lawyerThis text has not yet been checked by a lawyer and may change.

This notice explains which personal data Revamp processes, where it comes from, why we use it, who receives it, how long we keep it and what rights you have. It gives the information required by Articles 13 and 14 of the General Data Protection Regulation (GDPR), the UK GDPR and the Swiss Federal Act on Data Protection (FADP).

1. Who we are

The controller is Giorgio Orsucci, trading as Revamp, a sole trader (eenmanszaak) at Van Woustraat 10-4, 1073 LL Amsterdam, Netherlands. Email hello@revamp.so, website revamp.so. Chamber of Commerce (KvK) number: To be confirmed (Giorgio).

We are established in the European Union (the Netherlands), so the GDPR applies directly to everything we do, together with the Dutch GDPR Implementation Act (UAVG). For people in Switzerland the Swiss FADP also applies, and for people in the United Kingdom the UK GDPR. Because we are established in the EU, we do not need a representative in the EU. Our representative in the United Kingdom under Article 27 UK GDPR, if we keep writing to businesses in the UK: To be confirmed (Giorgio).

2. Whose data this notice covers

A. Businesses we write to, and the people behind them (section 3).
B. Our customers and anyone who contacts us (section 4).
C. Visitors of our customers' sites, whose data we process on our customers' behalf (section 5).

3. A. Businesses we write to

We find businesses whose website could be better, build a private preview of a redesigned site for them, and write to offer our service.

Where the data comes from

OpenStreetMap, an open map database (ODbL, © OpenStreetMap contributors).
The business's own public website.

Which data

The business name and address.
The business email address published on the website.
The owner's name, where the website shows it.
The texts, photos and prices published on the website.
Screenshots and speed measurements of the website.
Events about the private preview: whether it was opened, whether the old and new site were compared, and whether onboarding was started, together with the variant of the email that was sent. We record these without tracking cookies, we put no tracking pixels in our emails and we do not rewrite links. The only cookie on a preview is the one that remembers that the code was entered, which is needed to open it.

Why

To build a private preview of a redesigned website for the business, and to write to the business once, with one follow-up a few working days later, offering our service.

Legal basis

Our legitimate interest in offering our service to businesses (Article 6(1)(f) GDPR and UK GDPR; recital 47 GDPR recognises direct marketing as a possible legitimate interest). We have weighed this interest against yours:

we use only data the business has published itself for business purposes;
we write at most twice, the first email and one follow-up;
the preview is private, protected by a code and hidden from search engines;
one word is enough to object, and we then stop for good.

In Switzerland: we process the data in line with the principles of the FADP. The data was made generally accessible by the business and its use was not expressly restricted (Article 30(3) FADP), and we do not process it against an express objection (Articles 30 and 31 FADP).

4. B. Customers and people who contact us

Which data

Name, email address and the details of the business.
The content you give us for your site, and your change requests.
Our correspondence with you.
Your plan, billing and payment history. Payments are handled by Stripe; we do not receive your full card number.

Why, and on what legal basis

To provide the service you signed up for: building, hosting and changing your site (contract, Article 6(1)(b) GDPR).
To keep the records that the law requires, for example for bookkeeping and tax (legal obligation, Article 6(1)(c) GDPR).
To answer questions and give support, also before a contract (legitimate interest, Article 6(1)(f) GDPR).

5. C. Visitors of our customers' sites

When we host a customer's site, we process the data of the people who visit it (for example server logs, and messages sent through a form where the site has one) on the customer's behalf. For this data the customer is the controller and we are its processor (Article 28 GDPR). This is governed by the data processing terms in our terms of service. If you visited a site we host, please contact the business that runs it; we help it answer your request.

6. Who receives the data

We use these service providers, bound by data processing agreements:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (address as published by Vercel): hosting of revamp.so, the previews and our customers' sites.
Resend (Plus Five Five, Inc.), USA: delivery of our emails.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland: payments of customers.
Anthropic PBC (Claude), USA: AI services we use to build and change sites.

Google is used only for our own team to sign in to our tools. We do not give it the data of the businesses we write to.

7. Transfers outside the EU

Some providers are in the USA. Where a provider is certified under the EU-US Data Privacy Framework, the transfer relies on it; otherwise it relies on the European Commission's standard contractual clauses (Article 46(2)(c) GDPR). For data from the United Kingdom we rely on the UK Extension to the Data Privacy Framework or the UK International Data Transfer Addendum, and for data from Switzerland on the Swiss-US Data Privacy Framework or standard contractual clauses recognised by the Federal Data Protection and Information Commissioner (FDPIC).

8. How long we keep the data

The preview stays private: protected by a code and hidden from search engines.
The preview and the data behind it: we delete them as soon as you ask, and at the latest 12 months after our first email.
The send log (to whom, when, which email): 24 months, as proof of what we sent and on what basis.
If you object: we keep only your email address, or a hash of it, on a do-not-contact list, so that we never write to you again.
Customer data: for as long as the contract runs, and after that as long as bookkeeping law requires (under Dutch law, 7 years for the administration).

9. Your rights

You have the right to:

access the data we hold about you;
have it corrected (rectification);
have it erased;
have its processing restricted;
receive it in a portable format (data portability);
withdraw your consent at any time, where you have given it, without affecting what was done before.

Right to object (Article 21 GDPR). You can object at any time, free of charge, to the use of your data for direct marketing. This objection is absolute: we then stop. Use the unsubscribe link at the end of our email, reply to it, or write to hello@revamp.so. You can also object to processing based on our legitimate interest for reasons relating to your particular situation.

To use any of these rights, write to hello@revamp.so. We answer within one month. We do not make decisions based solely on automated processing, including profiling, that have legal or similarly significant effects on you.

10. Complaints

You can complain to the data protection authority in your country. Our lead authority is the Dutch Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Other authorities include:

Switzerland: the Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch;
United Kingdom: the Information Commissioner's Office (ICO), ico.org.uk;
Ireland: the Data Protection Commission;
France: the CNIL.

11. Changes

When we change this notice, we publish the new version here with a new date.

Datenschutz

Datenschutzerklärung

Zuletzt aktualisiert am 15. Oktober 2026

Entwurf, wird noch von einer Anwältin oder einem Anwalt geprüftDieser Text wurde noch nicht anwaltlich geprüft und kann sich ändern.

Diese Erklärung beschreibt, welche personenbezogenen Daten Revamp verarbeitet, woher sie stammen, wofür wir sie verwenden, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie enthält die Informationen nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO), der UK GDPR und des Schweizer Datenschutzgesetzes (DSG).

1. Wer wir sind

Verantwortlich ist Giorgio Orsucci, handelnd als Revamp, Einzelunternehmer (eenmanszaak), Van Woustraat 10-4, 1073 LL Amsterdam, Niederlande. E-Mail hello@revamp.so, Website revamp.so. Nummer bei der Handelskammer (KvK): Wird ergänzt.

Wir sind in der Europäischen Union (Niederlande) niedergelassen; die DSGVO gilt daher unmittelbar für alles, was wir tun, zusammen mit dem niederländischen Ausführungsgesetz (UAVG). Für Personen in der Schweiz gilt zusätzlich das Schweizer DSG, für Personen im Vereinigten Königreich die UK GDPR. Da wir in der EU niedergelassen sind, benötigen wir keinen Vertreter in der EU. Unser Vertreter im Vereinigten Königreich nach Artikel 27 UK GDPR, falls wir weiterhin Unternehmen im Vereinigten Königreich schreiben: Wird ergänzt.

2. Wessen Daten diese Erklärung betrifft

A. Unternehmen, denen wir schreiben, und die Menschen dahinter (Abschnitt 3).
B. Unsere Kunden und alle, die uns kontaktieren (Abschnitt 4).
C. Besucher der Websites unserer Kunden, deren Daten wir im Auftrag unserer Kunden verarbeiten (Abschnitt 5).

3. A. Unternehmen, denen wir schreiben

Wir suchen Unternehmen, deren Website besser sein könnte, erstellen für sie eine private Vorschau einer neu gestalteten Website und schreiben ihnen, um unser Angebot vorzustellen.

Woher die Daten stammen

OpenStreetMap, eine offene Kartendatenbank (ODbL, © OpenStreetMap-Mitwirkende).
Die öffentliche Website des Unternehmens.

Welche Daten

Name und Anschrift des Unternehmens.
Die auf der Website veröffentlichte geschäftliche E-Mail-Adresse.
Den Namen der Inhaberin oder des Inhabers, wo die Website ihn nennt.
Die auf der Website veröffentlichten Texte, Fotos und Preise.
Screenshots und Geschwindigkeitsmessungen der Website.
Ereignisse zur privaten Vorschau: ob sie geöffnet wurde, ob alte und neue Website verglichen wurden und ob das Onboarding begonnen wurde, zusammen mit der Variante der gesendeten E-Mail. Wir erfassen dies ohne Tracking-Cookies, setzen keine Zählpixel in unsere E-Mails und schreiben keine Links um. Das einzige Cookie auf einer Vorschau merkt sich, dass der Code eingegeben wurde; es ist zum Öffnen nötig.

Wofür

Um für das Unternehmen eine private Vorschau einer neu gestalteten Website zu erstellen und ihm einmal zu schreiben, mit einer Nachfrage einige Werktage später, um unser Angebot vorzustellen.

Rechtsgrundlage

Unser berechtigtes Interesse, Unternehmen unser Angebot vorzustellen (Artikel 6 Absatz 1 Buchstabe f DSGVO und UK GDPR; nach Erwägungsgrund 47 DSGVO kann Direktwerbung ein berechtigtes Interesse sein). Wir haben dieses Interesse gegen Ihre Interessen abgewogen:

wir verwenden nur Daten, die das Unternehmen selbst für geschäftliche Zwecke veröffentlicht hat;
wir schreiben höchstens zweimal, die erste E-Mail und eine Nachfrage;
die Vorschau ist privat, durch einen Code geschützt und für Suchmaschinen verborgen;
ein Wort genügt für einen Widerspruch, und wir hören dann endgültig auf.

In der Schweiz: Wir bearbeiten die Daten nach den Grundsätzen des DSG. Die Daten wurden vom Unternehmen allgemein zugänglich gemacht, und ihre Bearbeitung wurde nicht ausdrücklich untersagt (Artikel 30 Absatz 3 DSG); gegen einen ausdrücklichen Widerspruch bearbeiten wir sie nicht (Artikel 30 und 31 DSG).

4. B. Kunden und Personen, die uns kontaktieren

Welche Daten

Name, E-Mail-Adresse und die Angaben zum Unternehmen.
Die Inhalte, die Sie uns für Ihre Website geben, und Ihre Änderungswünsche.
Unsere Korrespondenz mit Ihnen.
Ihr Tarif, Ihre Rechnungen und Zahlungen. Zahlungen wickelt Stripe ab; Ihre vollständige Kartennummer erhalten wir nicht.

Wofür, und auf welcher Rechtsgrundlage

Um den vereinbarten Dienst zu erbringen: Ihre Website erstellen, hosten und ändern (Vertrag, Artikel 6 Absatz 1 Buchstabe b DSGVO).
Um die gesetzlich vorgeschriebenen Unterlagen aufzubewahren, etwa für Buchhaltung und Steuern (rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c DSGVO).
Um Fragen zu beantworten und Sie zu unterstützen, auch vor einem Vertrag (berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f DSGVO).

5. C. Besucher der Websites unserer Kunden

Wenn wir die Website eines Kunden hosten, verarbeiten wir die Daten ihrer Besucher (zum Beispiel Server-Logs und Nachrichten aus einem Formular, wo die Website eines hat) im Auftrag des Kunden. Für diese Daten ist der Kunde verantwortlich, und wir sind sein Auftragsverarbeiter (Artikel 28 DSGVO). Dafür gelten die Bestimmungen zur Auftragsverarbeitung in unseren Allgemeinen Geschäftsbedingungen. Wenn Sie eine von uns gehostete Website besucht haben, wenden Sie sich bitte an das Unternehmen, das sie betreibt; wir helfen ihm, Ihre Anfrage zu beantworten.

6. Wer die Daten erhält

Wir setzen diese Dienstleister ein, die an Verträge zur Auftragsverarbeitung gebunden sind:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Anschrift wie von Vercel veröffentlicht): Hosting von revamp.so, der Vorschauen und der Websites unserer Kunden.
Resend (Plus Five Five, Inc.), USA: Versand unserer E-Mails.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland: Zahlungen unserer Kunden.
Anthropic PBC (Claude), USA: KI-Dienste, mit denen wir Websites erstellen und ändern.

Google nutzen wir nur für die Anmeldung unseres eigenen Teams in unseren Werkzeugen. Die Daten der Unternehmen, denen wir schreiben, geben wir nicht an Google.

7. Übermittlungen außerhalb der EU

Einige Dienstleister sitzen in den USA. Ist ein Dienstleister nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung darauf; andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO). Für Daten aus dem Vereinigten Königreich stützen wir uns auf die UK Extension zum Data Privacy Framework oder das UK International Data Transfer Addendum, für Daten aus der Schweiz auf das Swiss-US Data Privacy Framework oder auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln.

8. Wie lange wir die Daten aufbewahren

Die Vorschau bleibt privat: durch einen Code geschützt und für Suchmaschinen verborgen.
Die Vorschau und die Daten dahinter: Wir löschen sie, sobald Sie uns darum bitten, spätestens 12 Monate nach unserer ersten E-Mail.
Das Versandprotokoll (an wen, wann, welche E-Mail): 24 Monate, als Nachweis, was wir gesendet haben und auf welcher Grundlage.
Wenn Sie widersprechen: Wir behalten nur Ihre E-Mail-Adresse oder einen Hashwert davon auf einer Sperrliste, damit wir Ihnen nie wieder schreiben.
Kundendaten: für die Dauer des Vertrags und danach so lange, wie das Buchhaltungsrecht es verlangt (nach niederländischem Recht 7 Jahre für die Geschäftsunterlagen).

9. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die Daten, die wir über Sie haben;
Berichtigung;
Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerruf einer erteilten Einwilligung jederzeit, ohne dass dies die bisherige Verarbeitung berührt.

Widerspruchsrecht (Artikel 21 DSGVO). Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit und kostenlos widersprechen. Dieser Widerspruch gilt uneingeschränkt: Wir hören dann auf. Nutzen Sie den Abmeldelink am Ende unserer E-Mail, antworten Sie darauf oder schreiben Sie an hello@revamp.so. Sie können außerdem einer Verarbeitung auf Grundlage unseres berechtigten Interesses aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@revamp.so. Wir antworten innerhalb eines Monats. Wir treffen keine ausschließlich automatisierten Entscheidungen, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Beschwerden

Sie können sich bei der Datenschutzbehörde Ihres Landes beschweren. Unsere federführende Behörde ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Weitere Behörden sind unter anderem:

Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch;
Vereinigtes Königreich: das Information Commissioner's Office (ICO), ico.org.uk;
Irland: die Data Protection Commission;
Frankreich: die CNIL.

11. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum.

Confidentialité

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Projet, à faire relire par un avocatCe texte n'a pas encore été relu par un avocat et peut changer.

Cette politique explique quelles données personnelles Revamp traite, d'où elles viennent, pourquoi nous les utilisons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle donne les informations exigées par les articles 13 et 14 du Règlement général sur la protection des données (RGPD), le UK GDPR et la loi fédérale suisse sur la protection des données (LPD).

1. Qui nous sommes

Le responsable du traitement est Giorgio Orsucci, exerçant sous le nom Revamp, entrepreneur individuel (eenmanszaak), Van Woustraat 10-4, 1073 LL Amsterdam, Pays-Bas. E-mail hello@revamp.so, site revamp.so. Numéro à la Chambre de commerce (KvK) : À confirmer.

Nous sommes établis dans l'Union européenne (Pays-Bas) ; le RGPD s'applique donc directement à tout ce que nous faisons, avec la loi néerlandaise d'application (UAVG). Pour les personnes en Suisse, la LPD suisse s'applique aussi, et pour les personnes au Royaume-Uni, le UK GDPR. Étant établis dans l'UE, nous n'avons pas besoin de représentant dans l'UE. Notre représentant au Royaume-Uni selon l'article 27 du UK GDPR, si nous continuons à écrire à des entreprises au Royaume-Uni : À confirmer.

2. Les personnes concernées

A. Les entreprises auxquelles nous écrivons, et les personnes qui les dirigent (section 3).
B. Nos clients et toute personne qui nous contacte (section 4).
C. Les visiteurs des sites de nos clients, dont nous traitons les données pour le compte de nos clients (section 5).

3. A. Les entreprises auxquelles nous écrivons

Nous cherchons des entreprises dont le site pourrait être meilleur, nous leur créons un aperçu privé d'un site repensé et nous leur écrivons pour proposer notre service.

D'où viennent les données

OpenStreetMap, une base de données cartographique ouverte (ODbL, © les contributeurs d'OpenStreetMap).
Le site public de l'entreprise.

Quelles données

Le nom et l'adresse de l'entreprise.
L'adresse e-mail professionnelle publiée sur le site.
Le nom du ou de la responsable, lorsque le site l'indique.
Les textes, photos et prix publiés sur le site.
Des captures d'écran et des mesures de vitesse du site.
Des événements liés à l'aperçu privé : s'il a été ouvert, si l'ancien et le nouveau site ont été comparés, et si la mise en route a commencé, avec la variante de l'e-mail envoyé. Nous les enregistrons sans cookies de suivi, sans pixel de suivi dans nos e-mails et sans réécriture des liens. Le seul cookie d'un aperçu retient que le code a été saisi ; il est nécessaire pour l'ouvrir.

Pourquoi

Pour créer un aperçu privé d'un site repensé pour l'entreprise, et lui écrire une fois, avec une relance quelques jours ouvrés plus tard, pour proposer notre service.

Base juridique

Notre intérêt légitime à présenter notre service aux entreprises (article 6, paragraphe 1, point f) du RGPD et du UK GDPR ; selon le considérant 47 du RGPD, la prospection peut constituer un intérêt légitime). Nous avons mis cet intérêt en balance avec les vôtres :

nous n'utilisons que des données que l'entreprise a elle-même publiées à des fins professionnelles ;
nous écrivons deux fois au plus, le premier e-mail et une relance ;
l'aperçu est privé, protégé par un code et caché aux moteurs de recherche ;
un mot suffit pour vous opposer, et nous arrêtons alors définitivement.

En Suisse : nous traitons les données selon les principes de la LPD. Les données ont été rendues accessibles à tout un chacun par l'entreprise, sans interdiction expresse de traitement (article 30, alinéa 3 LPD), et nous ne les traitons pas contre une opposition expresse (articles 30 et 31 LPD).

4. B. Les clients et les personnes qui nous contactent

Quelles données

Nom, adresse e-mail et informations sur l'entreprise.
Les contenus que vous nous donnez pour votre site, et vos demandes de modification.
Nos échanges avec vous.
Votre formule, vos factures et vos paiements. Les paiements sont traités par Stripe ; nous ne recevons pas votre numéro de carte complet.

Pourquoi, et sur quelle base juridique

Pour fournir le service souscrit : créer, héberger et modifier votre site (contrat, article 6, paragraphe 1, point b) du RGPD).
Pour conserver les pièces exigées par la loi, par exemple pour la comptabilité et les impôts (obligation légale, article 6, paragraphe 1, point c) du RGPD).
Pour répondre aux questions et vous assister, y compris avant un contrat (intérêt légitime, article 6, paragraphe 1, point f) du RGPD).

5. C. Les visiteurs des sites de nos clients

Lorsque nous hébergeons le site d'un client, nous traitons les données de ses visiteurs (par exemple les journaux du serveur, et les messages envoyés par un formulaire lorsque le site en a un) pour le compte du client. Pour ces données, le client est le responsable du traitement et nous sommes son sous-traitant (article 28 du RGPD). Les clauses de sous-traitance de nos conditions générales s'appliquent. Si vous avez visité un site que nous hébergeons, adressez-vous à l'entreprise qui l'exploite ; nous l'aidons à répondre à votre demande.

6. Qui reçoit les données

Nous faisons appel à ces prestataires, liés par des contrats de sous-traitance :

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (adresse publiée par Vercel) : hébergement de revamp.so, des aperçus et des sites de nos clients.
Resend (Plus Five Five, Inc.), États-Unis : envoi de nos e-mails.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande : paiements de nos clients.
Anthropic PBC (Claude), États-Unis : services d'IA que nous utilisons pour créer et modifier les sites.

Nous utilisons Google uniquement pour la connexion de notre propre équipe à nos outils. Nous ne lui transmettons pas les données des entreprises auxquelles nous écrivons.

7. Transferts hors de l'UE

Certains prestataires se trouvent aux États-Unis. Lorsqu'un prestataire est certifié dans le cadre du Data Privacy Framework UE-États-Unis, le transfert repose sur celui-ci ; sinon sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD). Pour les données du Royaume-Uni, nous nous appuyons sur l'extension britannique (UK Extension) du Data Privacy Framework ou sur l'avenant britannique relatif aux transferts internationaux (IDTA), et pour les données de Suisse sur le Swiss-US Data Privacy Framework ou sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Durée de conservation

L'aperçu reste privé : protégé par un code et caché aux moteurs de recherche.
L'aperçu et les données qui s'y rapportent : nous les supprimons dès que vous le demandez, et au plus tard 12 mois après notre premier e-mail.
Le journal d'envoi (à qui, quand, quel e-mail) : 24 mois, comme preuve de ce que nous avons envoyé et sur quelle base.
Si vous vous opposez : nous ne conservons que votre adresse e-mail, ou une empreinte (hash) de celle-ci, sur une liste d'exclusion, pour ne plus jamais vous écrire.
Les données des clients : pendant la durée du contrat, puis aussi longtemps que le droit comptable l'exige (en droit néerlandais, 7 ans pour l'administration).

9. Vos droits

Vous avez le droit :

d'accéder aux données que nous détenons sur vous ;
de les faire rectifier ;
de les faire effacer ;
d'en faire limiter le traitement ;
de les recevoir dans un format portable (portabilité) ;
de retirer à tout moment un consentement donné, sans effet sur le traitement antérieur.

Droit d'opposition (article 21 du RGPD). Vous pouvez vous opposer à tout moment et gratuitement à l'utilisation de vos données à des fins de prospection. Cette opposition est absolue : nous arrêtons alors. Utilisez le lien de désinscription à la fin de notre e-mail, répondez-y ou écrivez à hello@revamp.so. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.

Pour exercer l'un de ces droits, écrivez à hello@revamp.so. Nous répondons dans un délai d'un mois. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

10. Réclamations

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays. Notre autorité chef de file est l'Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl). Autres autorités, entre autres :

Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch ;
Royaume-Uni : l'Information Commissioner's Office (ICO), ico.org.uk ;
Irlande : la Data Protection Commission ;
France : la CNIL.

11. Modifications

Lorsque nous modifions cette politique, nous publions ici la nouvelle version avec une nouvelle date.

Privacy

Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

Bozza, da far verificare a un avvocatoQuesto testo non è ancora stato verificato da un avvocato e può cambiare.

Questa informativa spiega quali dati personali tratta Revamp, da dove provengono, per quali scopi li usiamo, chi li riceve, per quanto tempo li conserviamo e quali diritti avete. Fornisce le informazioni richieste dagli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), dal UK GDPR e dalla legge federale svizzera sulla protezione dei dati (LPD).

1. Chi siamo

Il titolare del trattamento è Giorgio Orsucci, che opera come Revamp, imprenditore individuale (eenmanszaak), Van Woustraat 10-4, 1073 LL Amsterdam, Paesi Bassi. E-mail hello@revamp.so, sito revamp.so. Numero presso la Camera di commercio (KvK): Da confermare.

Siamo stabiliti nell'Unione europea (Paesi Bassi), quindi il GDPR si applica direttamente a tutto ciò che facciamo, insieme alla legge olandese di attuazione (UAVG). Per le persone in Svizzera si applica anche la LPD svizzera, e per le persone nel Regno Unito il UK GDPR. Essendo stabiliti nell'UE, non abbiamo bisogno di un rappresentante nell'UE. Il nostro rappresentante nel Regno Unito ai sensi dell'articolo 27 del UK GDPR, se continueremo a scrivere a imprese nel Regno Unito: Da confermare.

2. Di chi sono i dati

A. Le imprese a cui scriviamo, e le persone che le gestiscono (sezione 3).
B. I nostri clienti e chiunque ci contatti (sezione 4).
C. I visitatori dei siti dei nostri clienti, i cui dati trattiamo per conto dei nostri clienti (sezione 5).

3. A. Le imprese a cui scriviamo

Cerchiamo imprese il cui sito potrebbe essere migliore, creiamo per loro un'anteprima privata di un sito ridisegnato e scriviamo per proporre il nostro servizio.

Da dove provengono i dati

Il sito pubblico dell'impresa.

Quali dati

Il nome e l'indirizzo dell'impresa.
L'indirizzo e-mail aziendale pubblicato sul sito.
Il nome del o della titolare, dove il sito lo indica.
I testi, le foto e i prezzi pubblicati sul sito.
Screenshot e misurazioni della velocità del sito.
Eventi relativi all'anteprima privata: se è stata aperta, se il sito vecchio e quello nuovo sono stati confrontati e se è stato avviato l'onboarding, insieme alla variante dell'e-mail inviata. Li registriamo senza cookie di tracciamento, senza pixel di tracciamento nelle nostre e-mail e senza riscrivere i link. L'unico cookie di un'anteprima ricorda che il codice è stato inserito ed è necessario per aprirla.

Per quale scopo

Per creare un'anteprima privata di un sito ridisegnato per l'impresa, e per scriverle una volta, con un solo promemoria qualche giorno lavorativo dopo, proponendo il nostro servizio.

Base giuridica

Il nostro legittimo interesse a presentare il nostro servizio alle imprese (articolo 6, paragrafo 1, lettera f del GDPR e del UK GDPR; secondo il considerando 47 del GDPR il marketing diretto può costituire un legittimo interesse). Abbiamo bilanciato questo interesse con i vostri:

usiamo solo dati che l'impresa stessa ha pubblicato per scopi professionali;
scriviamo al massimo due volte, la prima e-mail e un promemoria;
l'anteprima è privata, protetta da un codice e nascosta ai motori di ricerca;
basta una parola per opporsi, e allora smettiamo per sempre.

In Svizzera: trattiamo i dati secondo i principi della LPD. I dati sono stati resi accessibili a chiunque dall'impresa, senza che ne sia stato espressamente vietato il trattamento (articolo 30 capoverso 3 LPD), e non li trattiamo contro un'opposizione espressa (articoli 30 e 31 LPD).

4. B. Clienti e persone che ci contattano

Quali dati

Nome, indirizzo e-mail e dati dell'impresa.
I contenuti che ci fornite per il vostro sito, e le vostre richieste di modifica.
La nostra corrispondenza con voi.
Il vostro piano, le fatture e i pagamenti. I pagamenti sono gestiti da Stripe; non riceviamo il numero completo della vostra carta.

Per quale scopo, e su quale base giuridica

Per fornire il servizio sottoscritto: creare, ospitare e modificare il vostro sito (contratto, articolo 6, paragrafo 1, lettera b del GDPR).
Per conservare i documenti richiesti dalla legge, ad esempio per la contabilità e le imposte (obbligo legale, articolo 6, paragrafo 1, lettera c del GDPR).
Per rispondere alle domande e dare assistenza, anche prima di un contratto (legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR).

5. C. I visitatori dei siti dei nostri clienti

Quando ospitiamo il sito di un cliente, trattiamo i dati dei suoi visitatori (ad esempio i log del server, e i messaggi inviati tramite un modulo dove il sito ne ha uno) per conto del cliente. Per questi dati il cliente è il titolare del trattamento e noi siamo il suo responsabile del trattamento (articolo 28 del GDPR). Si applicano le clausole sul trattamento dei dati delle nostre condizioni di servizio. Se avete visitato un sito che ospitiamo, rivolgetevi all'impresa che lo gestisce; noi la aiutiamo a rispondere alla vostra richiesta.

6. Chi riceve i dati

Ci avvaliamo di questi fornitori, vincolati da accordi sul trattamento dei dati:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti (indirizzo come pubblicato da Vercel): hosting di revamp.so, delle anteprime e dei siti dei nostri clienti.
Resend (Plus Five Five, Inc.), Stati Uniti: invio delle nostre e-mail.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda: pagamenti dei nostri clienti.
Anthropic PBC (Claude), Stati Uniti: servizi di intelligenza artificiale che usiamo per creare e modificare i siti.

Usiamo Google solo per l'accesso del nostro team ai nostri strumenti. Non gli forniamo i dati delle imprese a cui scriviamo.

7. Trasferimenti fuori dall'UE

Alcuni fornitori si trovano negli Stati Uniti. Se un fornitore è certificato nell'ambito del Data Privacy Framework UE-USA, il trasferimento si basa su di esso; altrimenti sulle clausole contrattuali tipo della Commissione europea (articolo 46, paragrafo 2, lettera c del GDPR). Per i dati dal Regno Unito ci basiamo sulla UK Extension del Data Privacy Framework o sull'addendum britannico sui trasferimenti internazionali (IDTA), e per i dati dalla Svizzera sullo Swiss-US Data Privacy Framework o su clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

8. Per quanto tempo conserviamo i dati

L'anteprima resta privata: protetta da un codice e nascosta ai motori di ricerca.
L'anteprima e i dati collegati: li cancelliamo appena ce lo chiedete, e al più tardi 12 mesi dopo la nostra prima e-mail.
Il registro degli invii (a chi, quando, quale e-mail): 24 mesi, come prova di ciò che abbiamo inviato e su quale base.
Se vi opponete: conserviamo solo il vostro indirizzo e-mail, o un'impronta (hash) di esso, in un elenco di esclusione, per non scrivervi mai più.
I dati dei clienti: per la durata del contratto e poi per il tempo richiesto dalle norme contabili (per il diritto olandese, 7 anni per la documentazione amministrativa).

9. I vostri diritti

Avete il diritto di:

accedere ai dati che abbiamo su di voi;
ottenerne la rettifica;
ottenerne la cancellazione;
ottenere la limitazione del trattamento;
riceverli in un formato portabile (portabilità);
revocare in qualsiasi momento un consenso dato, senza pregiudicare il trattamento precedente.

Diritto di opposizione (articolo 21 del GDPR). Potete opporvi in qualsiasi momento e gratuitamente all'uso dei vostri dati per il marketing diretto. Questa opposizione è assoluta: allora smettiamo. Usate il link per cancellarvi in fondo alla nostra e-mail, rispondete o scrivete a hello@revamp.so. Potete inoltre opporvi, per motivi connessi alla vostra situazione particolare, a un trattamento basato sul nostro legittimo interesse.

Per esercitare uno di questi diritti, scrivete a hello@revamp.so. Rispondiamo entro un mese. Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che vi riguardano o che incidano in modo analogo significativamente su di voi.

10. Reclami

Potete presentare reclamo all'autorità per la protezione dei dati del vostro paese. La nostra autorità capofila è l'Autoriteit Persoonsgegevens olandese (autoriteitpersoonsgegevens.nl). Altre autorità sono, tra le altre:

Svizzera: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch;
Regno Unito: l'Information Commissioner's Office (ICO), ico.org.uk;
Irlanda: la Data Protection Commission;
Francia: la CNIL.

11. Modifiche

Quando modifichiamo questa informativa, pubblichiamo qui la nuova versione con una nuova data.