Privacy Policy
Questa informativa descrive il trattamento dei dati personali svolto tramite Dimmisecisarai, incluse le partecipazioni digitali, le funzioni RSVP, l’area cliente, l’e-commerce e l’add-on Galleria Ricordi.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali e:
Roberto Mezzatesta
Via del Gelso, 49
90044 Carini (PA) – Italia
Email: [email protected]
Per richieste relative alla privacy o all’esercizio dei diritti, usare l’indirizzo email indicato sopra.
2. Servizi coperti da questa informativa
Questa Privacy Policy si applica a:
- navigazione sul sito dimmisecisarai.it;
- account cliente e area riservata;
- acquisto tramite WooCommerce e pagamento tramite fornitori esterni;
- creazione e gestione di partecipazioni digitali;
- raccolta RSVP e dati organizzativi degli invitati;
- Galleria Ricordi, inclusi upload, visualizzazione, download, ZIP, dediche, audio, video, foto e reazioni;
- comunicazioni operative, assistenza, sicurezza, backup e continuità del servizio.
3. Tipologie di dati trattati
| Categoria di interessato | Dati trattati |
|---|---|
| Visitatori del sito | Indirizzo IP, dati di navigazione, log tecnici, informazioni su browser e dispositivo, preferenze cookie, dati statistici aggregati o pseudonimizzati. |
| Clienti e titolari della partecipazione | Nome, cognome, email, dati account, dati di fatturazione, dati ordine, prodotti acquistati, contenuti inseriti nella partecipazione, date e luoghi dell’evento, impostazioni RSVP, elenchi invitati, esportazioni e richieste di assistenza. |
| Invitati RSVP | Nome, eventuale email, risposta di partecipazione, numero accompagnatori, bambini, preferenze menu, allergie, intolleranze, esigenze alimentari, note facoltative e altri dati richiesti dal Cliente per organizzare il matrimonio. |
| Utenti della Galleria Ricordi | Nome o identificativo indicato dall’utente, foto, video, audio, dediche, reazioni, commenti, file ZIP, metadati tecnici dei file, data e ora di caricamento, indirizzo IP e dati tecnici necessari a sicurezza, upload, download e prevenzione abusi. |
| Persone ritratte o registrate nei media | Immagini, voce, video, audio e altri elementi personali eventualmente presenti nei contenuti caricati dal Cliente o dagli invitati nella Galleria Ricordi. |
I campi relativi ad allergie, intolleranze, esigenze alimentari o altre informazioni sanitarie sono facoltativi e devono essere compilati solo se necessari all’organizzazione del ricevimento. Trattandosi di categorie particolari di dati, devono essere forniti dall’interessato in modo volontario e consapevole.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, acquisto, attivazione e gestione del Servizio. | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). |
| Gestione ordini, fatturazione, contabilità e obblighi fiscali. | Obbligo legale (art. 6.1.c GDPR). |
| Creazione e pubblicazione della partecipazione digitale richiesta dal Cliente. | Esecuzione del contratto (art. 6.1.b GDPR). |
| Raccolta RSVP e dati organizzativi degli invitati. | Legittimo interesse del Cliente all’organizzazione dell’evento e del Titolare all’erogazione tecnica del servizio (art. 6.1.f GDPR), nei limiti dei dati necessari. |
| Trattamento di allergie, intolleranze o esigenze alimentari indicate dagli invitati. | Consenso esplicito dell’interessato per le categorie particolari di dati, quando tali informazioni vengono fornite nei campi dedicati (art. 9.2.a GDPR), oltre alla finalità organizzativa collegata all’evento. |
| Galleria Ricordi: upload, visualizzazione, download, ZIP, dediche, reazioni e conservazione ordinaria dei media. | Esecuzione del contratto con il Cliente (art. 6.1.b GDPR) e legittimo interesse a rendere disponibile il servizio richiesto agli invitati autorizzati (art. 6.1.f GDPR). |
| Backup, replica, sicurezza, prevenzione abusi, audit e continuità operativa. | Legittimo interesse alla sicurezza e affidabilità del Servizio (art. 6.1.f GDPR) e, ove applicabile, obblighi legali. |
| Gestione richieste di assistenza, reclami, contestazioni e difesa di un diritto. | Esecuzione del contratto, legittimo interesse e, se necessario, accertamento, esercizio o difesa di un diritto. |
| Statistiche sul sito e misurazione tecnica dell’uso. | Consenso quando richiesto o legittimo interesse per statistiche tecniche aggregate, secondo configurazione cookie e strumenti usati. |
5. Galleria Ricordi e responsabilità sui media
La Galleria Ricordi consente al Cliente e agli invitati autorizzati di caricare contenuti multimediali collegati al matrimonio. Tali contenuti possono contenere dati personali, immagini, voce, video e, in alcuni casi, dati riferibili a minori o a persone che non hanno caricato direttamente il file.
Chi carica un contenuto dichiara di avere i diritti, le autorizzazioni e i consensi necessari per caricarlo e condividerlo tramite il Servizio. Il Cliente deve informare gli invitati dell’uso della Galleria Ricordi e dell’esistenza di questa informativa.
Il Titolare non usa i media della Galleria Ricordi per marketing, profilazione o cessione a terzi. I media sono trattati per rendere disponibile la Galleria, consentire download e ZIP, gestire assistenza e garantire sicurezza, backup e continuità tecnica.
6. Conservazione dei dati
I dati sono conservati per tempi diversi in base alla finalità del trattamento. Quando non sono più necessari, vengono cancellati o anonimizzati, salvo obblighi legali, sicurezza, contestazioni o difesa di un diritto.
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati account cliente e dati necessari all’accesso all’area riservata | Per tutta la durata dell’account e del Servizio, salvo richiesta di cancellazione o obblighi di conservazione. |
| Dati di fatturazione, ordini e documenti fiscali | 10 anni o diverso termine previsto dalla normativa fiscale e contabile applicabile. |
| Dati della partecipazione digitale | Finché la partecipazione resta attiva come ricordo digitale o fino a cancellazione richiesta dal Cliente, salvo backup tecnici e obblighi applicabili. |
| Risposte RSVP e dati organizzativi degli invitati | Di norma 1 anno dopo la data del matrimonio, salvo cancellazione anticipata, esportazione da parte del Cliente o esigenze legittime documentate. |
| Media e contenuti della Galleria Ricordi | Disponibilità ordinaria per accesso, playback e download: 90 giorni dal primo upload completato nella Galleria. Conservazione tecnica ristretta successiva: fino a ulteriori 180 giorni. Cancellazione definitiva: entro circa 270 giorni dal primo upload completato, salvo richieste di cancellazione anticipata o obblighi/basi giuridiche prevalenti. |
| Log tecnici, sicurezza, audit e prevenzione abusi | Per il tempo necessario alla sicurezza del Servizio, di norma fino a 12 mesi, salvo necessità di ulteriore conservazione per incidenti, contestazioni o obblighi legali. |
| Cookie e preferenze consenso | Secondo quanto indicato nella Cookie Policy e nel banner di gestione consenso. |
6.1 Galleria Ricordi: accesso ordinario e archivio tecnico
Per la Galleria Ricordi, dopo i primi 90 giorni l’accesso ordinario viene chiuso: link pubblici, token ospite, anteprime, playback, download e ZIP self-service possono essere disabilitati.
Durante i successivi 180 giorni, i media possono restare in archivio tecnico ristretto per assistenza eccezionale, recovery operativo, sicurezza, contestazioni o difesa di un diritto. Questa fase non comporta un diritto di accesso self-service e non viene presentata come funzione commerciale.
Le richieste di cancellazione dell’interessato sono valutate e, quando fondate, prevalgono sulla conservazione tecnica, salvo obblighi legali o diversa base giuridica documentata.
6.2 Backup, replica e copie offsite
Per proteggere il Servizio da perdita dati, guasti e incidenti, i dati possono essere inclusi in backup, repliche, snapshot tecnici e copie offsite. Per la Galleria Ricordi, tali copie sono coordinate con i periodi sopra indicati, così da evitare una conservazione dei media oltre la policy tecnica dichiarata.
Le copie di backup non sono usate per fornire accesso ordinario agli utenti e possono richiedere tempi tecnici per la rotazione o cancellazione definitiva.
7. Destinatari e fornitori
I dati possono essere trattati dal Titolare e da soggetti autorizzati o fornitori tecnici necessari all’erogazione del Servizio.
Le categorie di destinatari includono:
- fornitori di hosting, infrastruttura, replica e backup, per conservazione, continuità e sicurezza del Servizio;
- fornitori di pagamento, come PayPal, per elaborare le transazioni;
- fornitori DNS, CDN, sicurezza e protezione traffico, come Cloudflare, per rendere il sito raggiungibile e protetto;
- fornitori di backup/offsite, come servizi cloud o storage in UE o in Paesi con garanzie adeguate, per copie di sicurezza;
- strumenti di recensione o verifica acquisti, come Trustpilot, solo se usati per raccogliere recensioni verificate;
- strumenti analytics, come Koko Analytics, secondo la configurazione cookie e consenso.
I dati degli invitati non sono ceduti a terzi per finalità di marketing o profilazione. I dati RSVP sono resi disponibili al Cliente che ha creato la partecipazione, perché necessari all’organizzazione del matrimonio.
8. Trasferimenti extra SEE
I dati principali del Servizio sono trattati su infrastrutture ubicate in Italia, nell’Unione Europea o in Paesi con garanzie adeguate. Alcuni fornitori tecnici o di pagamento possono trattare dati anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR, secondo le policy dei fornitori coinvolti.
9. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali, incluse connessioni cifrate HTTPS, controllo accessi, hardening server, backup, replica, monitoraggio, separazione degli accessi e procedure di ripristino.
Nessun sistema può garantire sicurezza assoluta. In caso di violazione dei dati personali, il Titolare valuterà l’incidente e, se necessario, effettuerà le notifiche previste dalla normativa applicabile.
10. Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione, nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato su legittimo interesse;
- portabilità dei dati, ove applicabile;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a [email protected].
Quando la richiesta riguarda dati inseriti dal Cliente per il proprio matrimonio o contenuti caricati da invitati nella Galleria Ricordi, potrà essere necessario identificare la partecipazione o la Galleria interessata e verificare il rapporto tra richiedente, Cliente e contenuto oggetto della richiesta.
Il reclamo può essere presentato al Garante per la protezione dei dati personali: www.garanteprivacy.it.
11. Cookie e strumenti simili
Il sito usa cookie e strumenti simili per funzionamento tecnico, sicurezza, carrello, login, pagamento, preferenze consenso e, previo consenso quando richiesto, statistiche o strumenti analoghi.
Per dettagli su categorie, finalità, durata e gestione delle preferenze, consultare la Cookie Policy.
12. Modifiche alla Privacy Policy
Questa Privacy Policy può essere aggiornata per modifiche normative, tecniche o funzionali del Servizio. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
13. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
Roberto Mezzatesta
Email: [email protected]