Protezione dei dati
Informativa sulla privacy
1. Titolare del trattamento
| Titolare | Nicolás Federico Sánchez |
|---|---|
| Codice fiscale / P. IVA | C.F. SNCNLS93M11Z600T · P. IVA 02136650385 (Italia) |
| Sede | Via Foro Boario, 48 — 44122 Ferrara (FE), Italia |
| Contatto privacy | contatto@matrimonio.pro |
| Responsabile della protezione dei dati (DPO) | Non designato, in quanto non obbligatorio ai sensi dell'art. 37 del GDPR data la natura e il volume del trattamento. |
| Rappresentante nell'UE | Non applicabile: il titolare è stabilito nell'Unione Europea (Italia). |
2. I nostri due ruoli
A seconda dell'attività, trattiamo i dati con ruoli diversi:
- Come titolari: quando trattiamo i dati delle coppie utenti (chi crea l'invito) e i dati di navigazione e di fatturazione.
- Come responsabili: quando la coppia raccoglie i dati dei propri invitati tramite l'RSVP. In tal caso la coppia è il titolare e noi trattiamo tali dati unicamente per suo conto e su sue istruzioni, per erogare il Servizio. Il rapporto è regolato da questi termini, che fungono da accordo di responsabilità del trattamento (art. 28 GDPR / art. 39 LGPD).
3. Dati che trattiamo
| Categoria | Esempi | Origine |
|---|---|---|
| Dati della coppia utente | Nomi, email, data e luogo dell'evento, testi, fotografie, musica, dati della lista nozze (IBAN/alias) | Forniti dall'utente |
| Dati di acquisto e pagamento | Importo, data, Paese, identificativo della transazione. I dati della carta sono trattati direttamente dal prestatore di pagamento; noi non li conserviamo. | Utente / prestatore di pagamento |
| Dati degli invitati (RSVP) | Nome, email, numero e nomi degli accompagnatori, canzone dedicata ed eventuali intolleranze o allergie alimentari | Forniti dagli invitati alla coppia |
| Dati tecnici e d'uso | Indirizzo IP, tipo di browser e dispositivo, eventi d'uso propri (analisi interna), identificatori memorizzati nel browser | Automatico |
| Comunicazioni | Contenuto delle email o dei messaggi che ci inviate | Utente |
4. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR / LGPD / Legge 25.326) |
|---|---|
| Creare, ospitare, pubblicare e mantenere l'invito | Esecuzione del contratto (art. 6.1.b GDPR) |
| Elaborare il pagamento e adempiere obblighi fiscali/contabili | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) |
| Gestire l'RSVP e notificare le conferme alla coppia | Esecuzione del contratto / legittimo interesse; per gli invitati, per conto della coppia titolare |
| Assistenza e supporto all'utente | Esecuzione del contratto e legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione delle frodi e miglioramento del Servizio (analisi interna) | Legittimo interesse (art. 6.1.f) |
| Invio di comunicazioni commerciali | Consenso (art. 6.1.a) o legittimo interesse per i clienti, con possibilità di disiscrizione |
| Cookie non essenziali | Consenso (art. 6.1.a) — v. Informativa sui Cookie |
5. Dati sensibili (intolleranze e allergie)
Il modulo RSVP può includere un campo relativo alle intolleranze o allergie alimentari. Tale informazione può essere considerata un dato relativo alla salute e quindi di categoria particolare (art. 9 GDPR / dato sensibile in LGPD e Legge 25.326). Raccomandiamo alla coppia utente di usare questo campo solo se necessario e di raccogliere il consenso esplicito dell'invitato. L'invitato fornisce il dato volontariamente; scrivendolo, ne acconsente il trattamento al solo fine di organizzare il catering dell'evento. Il dato non è usato per altre finalità né ceduto a terzi estranei al Servizio.
6. Comunicazioni ed email marketing
Distinguiamo due tipi di messaggi:
- Comunicazioni transazionali od operative (conferma di pagamento, link dell'invito, avvisi di RSVP, avvisi di scadenza): necessarie a erogare il Servizio; inviate sulla base dell'esecuzione del contratto.
- Comunicazioni commerciali o promozionali: inviate solo con consenso o, per i clienti, sulla base del legittimo interesse per prodotti analoghi, sempre con possibilità di disiscriversi in ogni messaggio.
USA · CAN-SPAM Tutte le email commerciali includono un mittente identificabile, un oggetto non ingannevole, un indirizzo postale fisico e un meccanismo di disiscrizione gestito con tempestività. UE · ePrivacy L'invio commerciale richiede il consenso preventivo, salvo l'eccezione dei clienti per prodotti analoghi. Potete revocare il consenso o disiscrivervi in qualsiasi momento scrivendo a contatto@matrimonio.pro o tramite il link di disiscrizione.
7. Destinatari e responsabili del trattamento
Non vendiamo dati personali. Condividiamo i dati solo con fornitori che ci prestano servizi come responsabili del trattamento, sotto contratto e con adeguate garanzie:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Hostinger | Hosting web ed email | Unione Europea |
| Stripe | Elaborazione dei pagamenti | UE / USA |
| Google (Fonts, Maps, YouTube) | Caratteri, mappe e riproduzione musicale negli inviti | UE / USA |
| Email operative (SMTP) | Invio di email transazionali (conferme, avvisi RSVP). Attualmente non si utilizza un fornitore di email marketing. | Unione Europea |
Potremo inoltre comunicare i dati alle autorità pubbliche in presenza di un obbligo di legge.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo (ad esempio negli USA). In tali casi, i trasferimenti sono coperti da meccanismi validi quali le Clausole Contrattuali Standard della Commissione Europea, il EU-U.S. Data Privacy Framework (quando il fornitore vi aderisce) o decisioni di adeguatezza. Potete richiedere informazioni sulle garanzie applicabili scrivendo a contatto@matrimonio.pro.
9. Tempi di conservazione
- Inviti non pubblicati/non pagati: eliminati dopo un breve periodo, come indicato sulla Piattaforma.
- Inviti pubblicati: mentre l'invito è attivo e per 12 mesi dopo l'evento.
- Dati di fatturazione: per i termini legali fiscali e civilistici applicabili (di norma tra 5 e 10 anni).
- Dati degli invitati (RSVP): finché la coppia titolare ne ha necessità e non ne richiede la cancellazione.
- Dati di marketing: fino alla revoca del consenso o alla disiscrizione.
10. I vostri diritti
Potete esercitare gratuitamente i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e a non essere sottoposti a decisioni automatizzate, nonché revocare il consenso in qualsiasi momento. Per esercitarli scrivete a contatto@matrimonio.pro indicando il diritto; potremo chiedere una prova di identità.
Se ritenete che la vostra richiesta non sia stata gestita correttamente, potete rivolgervi all'autorità di controllo competente: il Garante per la protezione dei dati personali (Italia, garanteprivacy.it) o altra autorità dell'UE, l'ANPD (Brasile), l'AAIP (Argentina) o l'autorità del vostro Paese.
11. Diritti specifici negli USA (CCPA/CPRA)
I residenti in California e in altri Stati con leggi equivalenti hanno diritto di conoscere, accedere, correggere ed eliminare le proprie informazioni personali, nonché di non essere oggetto di «vendita» o «condivisione» dei propri dati. Non vendiamo informazioni personali ai sensi della CCPA/CPRA. Potete esercitare i diritti scrivendo a contatto@matrimonio.pro senza subire trattamenti discriminatori.
12. Diritti specifici in Brasile (LGPD)
Ai sensi della LGPD, l'interessato ha diritto a conferma e accesso, correzione, anonimizzazione o cancellazione, portabilità, informazioni sulla condivisione e revoca del consenso (art. 18). Contatto: contatto@matrimonio.pro.
13. Diritti specifici in Argentina (Legge 25.326)
L'interessato può esercitare i diritti di accesso, rettifica, aggiornamento e cancellazione (habeas data). L'Agenzia di Accesso all'Informazione Pubblica (AAIP) è l'autorità di controllo competente.
14. Sicurezza
Applichiamo misure tecniche e organizzative adeguate a proteggere i dati (cifratura in transito tramite HTTPS, controllo degli accessi, minimizzazione dei dati e isolamento delle informazioni sensibili come i dati della lista nozze). Nessun sistema è infallibile; in caso di violazione che comprometta i vostri diritti, agiremo secondo la normativa applicabile, notificando l'autorità e gli interessati quando previsto.
15. Minori
Il Servizio non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente dati di minori di 16 anni. Se rileviamo di aver trattato dati di un minore senza l'adeguata autorizzazione, li elimineremo.
16. Cookie
Utilizziamo cookie e tecnologie simili come descritto nell'Informativa sui Cookie. I cookie non essenziali si attivano solo con il vostro consenso.
17. Modifiche e contatti
Potremo aggiornare la presente Informativa per riflettere cambiamenti legali o del Servizio. Pubblicheremo la versione vigente con la relativa data. Per qualsiasi questione sulla privacy: contatto@matrimonio.pro.