Informativa privacy

1. Titolare del trattamento

Titolare è [RAGIONE SOCIALE], [INDIRIZZO COMPLETO DELLA SEDE] — P.IVA/C.F. [P.IVA / C.F.]. Per esercitare i tuoi diritti o per qualsiasi richiesta privacy: [EMAIL DI CONTATTO] (eventuale DPO: [EMAIL DPO — se nominato]).

2. Ruoli: titolare e responsabile

Per i dati degli iscritti (sposi, planner, fornitori) il Gestore agisce come titolare. Per i dati degli invitatiinseriti dall'Utente nel proprio sito (RSVP, contatti, foto, messaggi), l'Utente è titolare e il Gestore agisce come responsabile del trattamentoper suo conto, secondo i Termini e le istruzioni dell'Utente.

3. Dati che trattiamo

• Account: email, password (gestita in modo sicuro dal fornitore di autenticazione), nome visualizzato, ruolo, eventuale immagine profilo.
• Invitati: nome, eventuali email/telefono, risposta RSVP, numero accompagnatori, preferenze alimentari, richieste e messaggi inseriti volontariamente.
• Foto: immagini caricate dagli sposi e dagli invitati.
• Lista nozze: contributi e relativi messaggi (i pagamenti, quando attivi, sono gestiti da fornitori terzi).
• Fornitori: dati del profilo professionale (descrizione, zona, contatti, immagini).
• Dati tecnici e di utilizzo: log essenziali, dati di sessione e interazioni con l'assistente AI (testo della richiesta e operazioni), per sicurezza e funzionamento.

4. Finalità e basi giuridiche

• Erogazione del Servizio (creazione sito, RSVP, galleria, lista nozze): esecuzione del contratto (art. 6.1.b).
• Consenso per trattamenti facoltativi (es. messaggi e contenuti inseriti volontariamente dagli invitati) (art. 6.1.a).
• Legittimo interesse a sicurezza, prevenzione abusi e miglioramento del Servizio (art. 6.1.f).
• Obblighi legali (es. contabili/fiscali per i pagamenti) (art. 6.1.c).

5. Destinatari e sub-responsabili

Per erogare il Servizio ci avvaliamo di fornitori che trattano i dati come responsabili/ sub-responsabili, tra cui: hosting, autenticazione e storage (Supabase), funzioni di intelligenza artificiale (Anthropic) e, quando attivi, i pagamenti (Stripe). I dati non sono ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE) o di una decisione di adeguatezza.

7. Conservazione e cancellazione

I dati sono conservati per il tempo necessario all'evento e alle finalità indicate. Puoi eliminare un singolo matrimonio dalle impostazioni o l'intero account dal profilo ("Elimina account"): la cancellazione rimuove in modo definitivo sito, invitati, risposte, foto, lista nozze e dati associati, fatti salvi obblighi di legge.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), nonché di revocare il consenso in qualsiasi momento. Puoi esercitarli direttamente in app ("Esporta i miei dati" e "Elimina account" nel profilo) o scrivendo a [EMAIL DI CONTATTO]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati. Nessun sistema è tuttavia sicuro al 100%: ti invitiamo a custodire le tue credenziali.

10. Minori

Il Servizio è rivolto a persone maggiorenni. Non trattiamo consapevolmente dati di minori come titolari di account.

11. Cookie

Utilizziamo unicamente cookie tecnici necessari all'autenticazione e al funzionamento del Servizio; non utilizziamo cookie di profilazione. Vedi la Cookie Policy.

12. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali te ne daremo avviso e, ove necessario, ti chiederemo di prenderne nuovamente atto.