Gentile ospite,
in occasione del nostro matrimonio abbiamo predisposto questo sito per gestire la lista nozze. Di seguito ti spieghiamo come vengono trattati i dati personali connessi alla prenotazione di un regalo.

1. Titolari del trattamento

Il trattamento è effettuato congiuntamente da:
Giulia Ghidini
Andrea Paolo Maggi

Puoi contattarci per qualsiasi questione relativa alla privacy all'indirizzo e-mail: giuliaandrealistanozze@gmail.com

2. Dati trattati

Nel modulo di prenotazione raccogliamo:

• nome e cognome;
• indirizzo e-mail;
• eventuale messaggio che scegli di lasciarci;
• nome e cognome delle eventuali altre persone che partecipano al regalo insieme a te.

Per il funzionamento e la sicurezza del sito possono inoltre essere trattati dati tecnici, come indirizzo IP, informazioni sul browser e dati di log delle richieste, dai fornitori tecnici indicati qui sotto.

Non raccogliamo dati di pagamento: il bonifico bancario avviene direttamente tramite il tuo istituto di pagamento, al di fuori del sito.

3. Finalità e base giuridica del trattamento

I dati vengono utilizzati esclusivamente per:

• registrare e gestire la prenotazione del regalo nella lista nozze;
• inviare le e-mail automatiche relative alla prenotazione e alla sua conferma;
• verificare e confermare i regali associati ai bonifici ricevuti;
• proteggere il sito da abusi e richieste automatizzate.

La base giuridica del trattamento è il legittimo interesse dei titolari, ai sensi dell'art. 6, par. 1, lett. f) del GDPR, a organizzare e gestire correttamente la lista nozze e le relative prenotazioni, limitando il trattamento ai dati strettamente necessari. Il trattamento è circoscritto a queste finalità e non viene utilizzato per marketing o profilazione.

4. Fornitori tecnici

Per il funzionamento del sito ci avvaliamo dei seguenti fornitori, che possono trattare dati per nostro conto secondo i rispettivi accordi e garanzie in materia di protezione dei dati:

• Cloudflare, Inc. (USA) — hosting, CDN, HTTPS e protezione anti-bot tramite Turnstile;
• Supabase, Inc. (USA) — database e funzioni backend;
• Brevo SAS (Francia) — invio delle e-mail automatiche.

Ove un trattamento comporti un trasferimento di dati verso paesi terzi, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, comprese, ove applicabili, le Clausole Contrattuali Standard approvate dalla Commissione europea.

5. Conservazione dei dati

I dati saranno conservati per il tempo strettamente necessario alla gestione della lista nozze e, in ogni caso, non oltre 6 mesi dalla data del matrimonio. Trascorso tale termine, saranno cancellati in modo definitivo, salvo eventuali obblighi di legge che richiedano una conservazione ulteriore.

6. I tuoi diritti

Nei casi previsti dal GDPR puoi:

• accedere ai tuoi dati personali (art. 15 GDPR);
• chiederne la rettifica se inesatti (art. 16 GDPR);
• chiederne la cancellazione (art. 17 GDPR);
• chiedere la limitazione del trattamento (art. 18 GDPR);
• opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Per esercitare questi diritti, scrivi a: giuliaandrealistanozze@gmail.com

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza e decisioni automatizzate

Adottiamo misure tecniche adeguate alla protezione dei dati: il sito utilizza HTTPS, l'accesso diretto alle funzioni di prenotazione è limitato e le richieste vengono protette tramite Cloudflare Turnstile. I dati memorizzati nel database sono protetti dalle misure di sicurezza messe a disposizione da Supabase. Il sito utilizza inoltre la memoria locale del browser esclusivamente per mantenere il carrello e lo stato temporaneo della prenotazione sul dispositivo. Non utilizziamo questi strumenti per pubblicità o profilazione e non assumiamo decisioni basate esclusivamente su trattamenti automatizzati.