1. Chi tratta i dati
I titolari del trattamento siamo noi due, insieme: [DA CONFERMARE — nome e cognome di Giulia] e [DA CONFERMARE — nome e cognome di Giovanni], persone private, contitolari ai sensi dell’art. 26 GDPR. Per qualunque domanda o richiesta sui vostri dati scriveteci a [DA CONFERMARE — indirizzo email per la privacy]. Rispondiamo noi, personalmente.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per persone private.
2. Quali dati raccogliamo
- Per aprire l’invito: nome, cognome e numero di telefono che scrivete all’ingresso. Li confrontiamo con la nostra lista degli invitati, che contiene i nomi e, quando li abbiamo, i numeri che ci avete dato voi.
- Con la risposta all’invito: se ci sarete, nome e telefono di chi risponde, il menù scelto; se previsto, nome e menù dell’accompagnatore; numero, nomi (facoltativi) e menù dei bambini; eventuali allergie o intolleranze; un messaggio facoltativo; data e ora della risposta.
- Dati dei bambini e degli accompagnatori: li inserisce chi risponde — per i bambini, il genitore o chi ne ha la responsabilità. Inserendoli confermate di poterlo fare e di averli informati.
- Per sicurezza: per bloccare chi prova a indovinare i nomi degli invitati teniamo, per 30 giorni, una traccia dei tentativi di accesso con un’impronta cifrata dell’indirizzo IP (non l’indirizzo in chiaro), l’ora e l’esito.
- Sul vostro dispositivo: vedi la sezione 7.
Non chiediamo email, indirizzi, documenti o altro. Non ci sono cookie, statistiche, pubblicità o strumenti di tracciamento, e i caratteri tipografici sono serviti da questo sito, non da servizi esterni.
3. Perché li trattiamo, e su quale base
| Perché | Base giuridica |
|---|---|
| Riconoscervi all’ingresso e mostrarvi l’invito | legittimo interesse a far vedere l’invito solo agli invitati (art. 6(1)(f)) [DA VERIFICARE — proposta del team] |
| Ricevere e conservare la vostra risposta, organizzare posti e menù, richiamare chi non ha risposto | legittimo interesse a organizzare il matrimonio che ci state rispondendo (art. 6(1)(f)) [DA VERIFICARE — in alternativa art. 6(1)(b)] |
| Proteggere il sito da abusi (traccia dei tentativi) | legittimo interesse alla sicurezza (art. 6(1)(f)) |
| Allergie e intolleranze | vostro consenso esplicito (art. 9(2)(a) e art. 6(1)(a)) — vedi sezione 4 |
Darci i dati è facoltativo, ma senza nome e telefono non possiamo aprirvi l’invito né registrare la risposta online: in quel caso basta chiamarci o scriverci.
4. Allergie e intolleranze
Sono dati sulla salute, quindi li registriamo solo se spuntate la casella del consenso che compare quando scrivete qualcosa nel campo. Li usiamo solo per preparare i menù del matrimonio. Al catering passiamo il testo delle allergie e il conto dei menù, senza i nomi degli inviti (restano i nomi che eventualmente scrivete dentro il testo). Potete non darci il consenso: lasciate vuoto il campo e ditecelo a voce. Potete ritirarlo quando volete scrivendoci all’indirizzo della sezione 1: cancelliamo il testo delle allergie, e il ritiro non rende illecito quello che è stato fatto prima.
5. Chi vede i dati
- Noi due. Le risposte non sono visibili a nessun altro invitato e non compaiono da nessuna parte sul sito.
- Supabase, Inc., che ci fornisce l’archivio dove stanno lista e risposte, come responsabile del trattamento (art. 28 GDPR). I dati sono conservati su server nell’Unione europea (Stoccolma, Svezia). [DA VERIFICARE nel contratto (DPA) di Supabase: eventuali accessi da fuori UE per assistenza e le garanzie applicate — clausole contrattuali tipo / EU-US Data Privacy Framework.]
- GitHub, Inc. (Stati Uniti), che ospita le pagine del sito. Come ogni server web, registra per motivi tecnici e di sicurezza l’indirizzo IP di chi visita le pagine. Questo comporta un trasferimento verso gli Stati Uniti, coperto da [DA VERIFICARE — EU-US Data Privacy Framework e/o clausole contrattuali tipo di GitHub].
- [SOLO SE ATTIVATA LA NOTIFICA EMAIL — altrimenti togliere il punto] Resend (servizio di invio email), che ci recapita una notifica a ogni nuova risposta. [DA VERIFICARE — sede, garanzie per il trasferimento, e quali campi contiene la mail.]
- Il catering, solo per menù e allergie, senza i nomi degli inviti (sezione 4).
Nessun dato viene venduto, ceduto o usato per pubblicità.
6. Per quanto tempo
- Lista degli invitati, risposte, allergie: cancellati entro il 7 ottobre 2027 (due mesi dopo il matrimonio). Le allergie si possono cancellare prima, su richiesta.
- Accessi all’invito (sessioni): scadono al più tardi il [DA CONFERMARE — data di scadenza delle sessioni, oggi 7 settembre 2027] e poi si cancellano.
- Traccia dei tentativi di accesso: 30 giorni.
- Quello che resta sul vostro dispositivo: finché non premete «Esci» o non cancellate i dati del browser (sezione 7).
- I registri di GitHub seguono le regole di GitHub.
7. Cosa resta sul vostro dispositivo
Il sito non usa cookie. Usa la memoria del browser (localStorage e sessionStorage) solo per farlo funzionare, ed è per questo che non vi chiediamo un consenso (art. 122 del Codice privacy; linee guida del Garante del 10 giugno 2021):
| Cosa | Dove | Perché | Fino a quando |
|---|---|---|---|
| Il vostro accesso: nome come lo abbiamo in lista, numero, posti, se è previsto un accompagnatore e un codice d’accesso temporaneo | localStorage | per non chiedervi nome e numero a ogni visita, e per inviare la risposta | finché premete «Esci» |
| La risposta lasciata a metà | localStorage | per non farvi riscrivere tutto | invio della risposta, «Ricomincia da capo», «Esci», o dopo 30 giorni |
| Un riassunto della risposta inviata | localStorage | per mostrarvi che avete già risposto e permettervi di correggerla | finché premete «Esci» |
| Il numero di tentativi sbagliati all’ingresso | sessionStorage | per mostrarvi l’aiuto giusto | chiusura della scheda |
| Un segno «sto rientrando» dopo un accesso scaduto | sessionStorage | per riaprirvi la risposta dove l’avevate lasciata | chiusura della scheda |
Su un telefono che usano anche altri, premete «Esci» in fondo alla pagina: cancella tutto quanto sopra.
I link alle mappe (Google Maps, Apple Maps, Waze) vi portano sui siti di quei servizi, che hanno le loro regole: finché non li toccate, non ricevono nulla.
8. I vostri diritti
Potete chiederci in qualunque momento di vedere i vostri dati, correggerli, cancellarli, limitarne l’uso, opporvi al loro trattamento, riceverli in un formato leggibile, e ritirare il consenso per le allergie (articoli 15–22 GDPR). Basta scrivere all’indirizzo della sezione 1; rispondiamo entro un mese. Per correggere la risposta all’invito potete anche semplicemente rispondere di nuovo: vale l’ultima.
Non prendiamo decisioni automatiche su di voi e non facciamo profilazione.
9. Reclamo
Se pensate che trattiamo i vostri dati in modo scorretto, potete presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Ci farebbe piacere saperlo prima da voi.