Documento legale
Privacy Policy
Ultimo aggiornamento
La presente informativa descrive come Wedira tratta i dati personali degli utenti del sito e del servizio, ai sensi del Regolamento UE 2016/679 (“GDPR”).
1. Titolare del trattamento
Titolare del trattamento è Wedira, con sede in [indirizzo completo], P.IVA/C.F. [partita IVA]. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a [email di contatto privacy].
2. Tipologie di dati trattati
- Dati di account: indirizzo email e credenziali di accesso dell'organizzatore.
- Dati degli eventi: titolo, data, luogo, testi, immagini e contenuti dell'invito caricati dall'organizzatore.
- Dati degli ospiti: nome ed eventuali email, telefono, preferenze di menu, note e risposte RSVP, inseriti dall'organizzatore o forniti dall'ospite tramite il modulo di risposta. Se l'organizzatore attiva una funzionalità basata su intelligenza artificiale (cfr. punto 3), un sottoinsieme di questi dati può essere elaborato come descritto al punto 5.
- Dati di pagamento: gestiti direttamente dal fornitore di pagamento (Stripe). Wedira non memorizza i dati completi della carta.
- Dati tecnici: dati di navigazione e cookie tecnici necessari al funzionamento (cfr. Cookie Policy).
- Dati delle richieste di contatto/supporto: nome, email, categoria della richiesta e testo del messaggio, inseriti tramite il modulo Contatti. Se chi scrive è già un utente registrato, la richiesta viene associata al relativo account.
3. Finalità e basi giuridiche
- Erogazione del servizio (creazione inviti, raccolta RSVP, gestione ospiti) — base giuridica: esecuzione del contratto.
- Gestione dei pagamenti — esecuzione del contratto e obblighi di legge.
- Invio email transazionali (conferme RSVP, notifiche, promemoria) — esecuzione del contratto e legittimo interesse.
- Sicurezza e prevenzione abusi — legittimo interesse.
- Gestione delle richieste di contatto e supporto — legittimo interesse.
- Adempimenti di legge (es. fiscali) — obbligo legale.
- Funzionalità basate su intelligenza artificiale (traduzione automatica dei contenuti dell'invito, generazione di varianti di testo per il racconto degli sposi, righe di apertura personalizzate per singolo ospite, suggerimenti per la disposizione dei tavoli) — base giuridica: esecuzione del contratto. Queste funzionalità sono opzionali e vengono attivate solo su azione esplicita dell'organizzatore; non vengono mai avviate automaticamente.
4. Ruolo dell'organizzatore
Quando un organizzatore inserisce i dati dei propri ospiti, agisce come titolare autonomo del trattamento di tali dati e si impegna a trattarli nel rispetto della normativa, avendone informato gli interessati. Wedira opera in qualità di responsabile del trattamento per loro conto.
5. Fornitori e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto:
| Fornitore | Finalità |
|---|---|
| Supabase | Database, autenticazione e archiviazione contenuti |
| Stripe | Elaborazione dei pagamenti |
| Resend | Invio delle email transazionali |
| Vercel | Hosting e distribuzione dell'applicazione |
| Anthropic | Elaborazione tramite intelligenza artificiale dei contenuti dell'invito e di alcuni dati degli ospiti, solo per gli eventi su cui l'organizzatore attiva una delle funzionalità AI indicate al punto 3 |
Le funzionalità AI, quando attivate dall'organizzatore, inviano ad Anthropic solo i dati strettamente necessari alla singola funzionalità: i testi liberi dell'invito (racconto degli sposi, programma, FAQ) per la traduzione automatica e la generazione di varianti di testo; nome, relazione con gli sposi ed eventuale nota di personalizzazione dell'ospite per le righe di apertura personalizzate; nomi, relazioni tra invitati e disposizione dei tavoli per il suggerimento di seating. Non vengono mai inviati dati di pagamento, email o numeri di telefono. Anthropic ha sede negli Stati Uniti: il trasferimento avviene sulla base delle garanzie descritte al punto 7.
6. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati degli eventi, per la durata di pubblicazione prevista dal piano scelto, salvo obblighi di legge. L'organizzatore può richiedere la cancellazione del proprio account e dei relativi eventi in qualsiasi momento. I dati delle richieste di contatto/supporto sono conservati per 24 mesi dalla chiusura del ticket, decorsi i quali vengono cancellati.
7. Trasferimenti extra UE
Alcuni fornitori potrebbero trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard) come previsto dal GDPR.
8. Diritti dell'interessato
Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli è possibile scrivere a [email di contatto privacy].
9. Modifiche
Questa informativa può essere aggiornata nel tempo. La data in alto indica l'ultima revisione.