Privacy Policy

Il Titolare del trattamento è AiutoSposa, contattabile all'indirizzo email studio@ateliersi.it.

I dati di contatto completi (denominazione, sede legale, P. IVA) saranno indicati in questa sezione una volta completata la procedura di costituzione/registrazione dell'attività; nel frattempo, la titolarità del trattamento resta in capo alla persona fisica indicata sopra.

• Dati di contatto: nome, cognome, email, numero di telefono.
• Dati relativi al matrimonio: data, luoghi, numero di ospiti, programma, dress code, lista nozze, hotel consigliati, note logistiche.
• Contenuti caricati: fotografie di coppia, immagine di copertina, link Pinterest, note creative.
• Dati di pagamento: i dati della carta NON transitano sui nostri server. Sono raccolti e trattati direttamente da Stripe Payments Europe Ltd. in qualità di autonomo titolare; noi riceviamo unicamente l'esito del pagamento, l'importo, la valuta e l'ID di sessione.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della visita, referrer (raccolti tramite cookie e tecnologie analoghe — vedi Cookie Policy).

• Erogazione del servizio (creazione del sito di matrimonio, gestione dell'ordine, comunicazioni operative): art. 6.1.b GDPR — esecuzione del contratto.
• Adempimenti fiscali e contabili (fatturazione, conservazione documenti): art. 6.1.c GDPR — obbligo legale.
• Risposta a richieste informative inviate via email o modulo di contatto: art. 6.1.b GDPR — misure precontrattuali.
• Cookie tecnici necessari al funzionamento del sito: art. 6.1.f GDPR — legittimo interesse / art. 122 Codice Privacy.
• Cookie analitici e di misurazione: art. 6.1.a GDPR — consenso liberamente prestato tramite il banner cookie.
• Difesa in giudizio e gestione del contenzioso: art. 6.1.f GDPR — legittimo interesse.

Il conferimento dei dati richiesti dal modulo (nomi, email, dettagli del matrimonio) è necessario per fornire il servizio: il rifiuto rende impossibile la creazione del sito e l'esecuzione del contratto. Il numero di telefono e i contenuti facoltativi (foto, note, citazioni) sono opzionali.

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento ex art. 28 GDPR:

• Lovable AB (Svezia) — fornitore della piattaforma di hosting e dei servizi backend (database, archiviazione file, invio email).
• Supabase (infrastruttura UE) — database e storage delle informazioni e delle foto caricate.
• Stripe Payments Europe Ltd. (Irlanda) — operatore "Merchant of Record" per l'incasso dei pagamenti, gestione IVA UE e adempimenti fiscali correlati. Stripe agisce come autonomo titolare per i dati della carta.
• Mailgun / fornitori SMTP integrati nella piattaforma Lovable per il recapito delle email transazionali.
• Google Ireland Ltd. — Google Analytics 4, attivato solo previo consenso, con IP-anonimizzazione.
• Consulenti fiscali, legali e amministrativi del Titolare, vincolati a obblighi di riservatezza.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a studio@ateliersi.it.

I dati sono prevalentemente trattati all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi (es. Stati Uniti, in caso di alcuni sottofornitori dei provider sopra elencati) avvengono sulla base delle decisioni di adeguatezza della Commissione Europea (incluso il EU–U.S. Data Privacy Framework) o, in mancanza, mediante Clausole Contrattuali Standard approvate dalla Commissione e misure supplementari ove necessarie.

• Dati di contatto e dati del progetto: per la durata del rapporto contrattuale e successivamente per 10 anni, ai sensi degli obblighi civilistici (art. 2220 c.c.) e fiscali.
• Foto e contenuti caricati: cancellati entro 12 mesi dalla consegna del sito, salvo diversa richiesta dell'interessato.
• Dati di pagamento (esito, importo, ID transazione): 10 anni per obblighi fiscali; i dati della carta sono conservati esclusivamente da Stripe secondo le sue policy.
• Log tecnici e dati analitici: massimo 14 mesi (Google Analytics 4, retention impostata sul minimo).
• Email di richiesta informazioni: 24 mesi dall'ultimo contatto.

Ai sensi degli artt. 15–22 GDPR avete il diritto di:

• accedere ai vostri dati personali e ottenerne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione ("diritto all'oblio") nei limiti di legge;
• chiedere la limitazione del trattamento;
• opporvi al trattamento basato sul legittimo interesse;
• ricevere i vostri dati in formato strutturato (portabilità);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i vostri diritti scriveteci a studio@ateliersi.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: cifratura in transito (HTTPS/TLS) e a riposo, controllo degli accessi basato su ruoli, policy di Row-Level Security sul database, autenticazione multifattore degli amministratori, backup periodici e log di accesso.

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sull'interessato.

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.