Informativa sulla privacy
Questa informativa spiega come Duesì tratta i dati personali di chi usa il sito www.duesi.it: gli sposi che creano un invito, i loro invitati e chi visita un invito.
1. Chi tratta i dati
Duesì, codice fiscale NTNDVD94A30H501V, email privacy@duesi.it.
- Per i dati degli sposi (account, pagamento della pubblicazione) Duesì è titolare del trattamento.
- Per i dati degli invitati (nomi, risposte, menù, messaggi, foto) sono gli sposi a decidere chi invitare e cosa chiedere: gli sposi sono i titolari e Duesì è responsabile del trattamento (art. 28 GDPR), che tratta questi dati solo per far funzionare l'invito, secondo l'accordo contenuto nei Termini di servizio. Per i propri diritti l'invitato può rivolgersi agli sposi o, in ogni caso, scrivere a Duesì, che inoltra la richiesta.
2. Quali dati
- Sposi: email di accesso; nomi, data, luogo e indirizzo del matrimonio; testi, foto, video, musica e ringraziamenti caricati; IBAN e intestatario indicati per i regali; dati del pagamento della pubblicazione (importo, esito, identificativo: i dati della carta li tratta solo Stripe).
- Invitati (inseriti dagli sposi o dall'invitato stesso): nome, eventuale telefono, risposta all'invito, nomi e numero delle persone del nucleo (anche bambini), scelta del menù, eventuali esigenze alimentari, risposte alle domande degli sposi, messaggi di auguri (testo, audio, video, foto), quando hanno aperto l'invito.
- Chi visita un invito: messaggi nel guestbook, foto caricate nell'album con il nome indicato, regali segnati con «Ho fatto il regalo» (nome, importo e modo, scritti da chi lo segna) e i messaggi mandati agli sposi dopo il regalo.
- Dati tecnici: indirizzo IP e informazioni del browser registrati nei log dei fornitori per sicurezza; i cookie tecnici descritti nella Cookie policy.
3. Le esigenze alimentari
Nel modulo di risposta c'è un campo facoltativo per le esigenze alimentari (ad esempio «senza glutine» o «niente frutta secca»), che serve solo agli sposi e al loro catering per preparare il menù. Chiediamo di scrivere solo cosa non si può mangiare, senza diagnosi, certificati o altre informazioni sulla salute. Duesì non usa questi dati per nessun altro scopo, non li valuta e non fornisce alcuna prestazione sanitaria.
Poiché un'esigenza alimentare può indirettamente rivelare un aspetto della salute, il campo si compila solo per scelta dell'invitato, dopo aver letto questa avvertenza: compilarlo vale come consenso esplicito (art. 9.2.a GDPR) all'uso per il menù. Si può lasciare vuoto, correggere o cancellare in ogni momento dallo stesso link, o chiedendolo agli sposi o a Duesì; il dato si cancella con l'invito.
4. Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Account degli sposi, creazione e pubblicazione dell'invito, Regia, album | Esecuzione del contratto con gli sposi (art. 6.1.b) |
| Risposte, messaggi e foto degli invitati, per conto degli sposi | Istruzioni degli sposi (art. 28); per gli sposi: organizzazione del proprio evento |
| Esigenze alimentari | Consenso esplicito dell'invitato (art. 9.2.a), revocabile |
| Pagamento della pubblicazione e relativi documenti fiscali | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Sicurezza del sito e prevenzione di abusi | Legittimo interesse (art. 6.1.f) |
Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione.
5. Fornitori che ci aiutano
Trattano i dati solo per conto di Duesì e per il servizio indicato:
- Supabase — database, archiviazione di foto e file, accesso degli sposi. Server nell'Unione Europea.
- Vercel — pubblicazione del sito (i dati passano dai suoi server quando si apre una pagina).
- Aruba — dominio www.duesi.it e posta elettronica.
- Stripe — pagamento della pubblicazione.
- Photon di komoot (dati OpenStreetMap) — riceve il testo dell'indirizzo mentre gli sposi lo scrivono, per suggerirlo.
- Google — la mappa di «Come arrivare» (Google Maps) e alcuni caratteri dell'invito (Google Fonts). La mappa si carica solo se l'ospite tocca «Mostra la mappa».
- YouTube / Vimeo — solo se gli sposi aggiungono un loro video, e solo quando l'ospite tocca «Mostra il video».
Alcuni di questi fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali tipo approvate dalla Commissione europea.
6. Chi vede cosa
- Le risposte, le esigenze alimentari, i messaggi e i bonifici segnati li vedono solo gli sposi, nella Regia.
- Chi ha il link dell'invito vede i contenuti pubblicati dagli sposi, il guestbook e l'album condiviso.
- Duesì accede ai dati solo per assistenza, sicurezza o per obblighi di legge.
7. Per quanto tempo
- Un mese dopo il matrimonio l'invito diventa un «ricordo» in sola lettura e resta online finché gli sposi mantengono l'account.
- Gli sposi possono chiedere in ogni momento la cancellazione dell'account, dell'invito e di tutti i dati collegati (invitati, risposte, foto, messaggi) scrivendo a privacy@duesi.it: provvediamo entro 30 giorni.
- I dati del pagamento della pubblicazione si conservano per 10 anni, come chiedono le norme fiscali.
- I log tecnici dei fornitori si conservano per pochi giorni o settimane, secondo le loro regole.
8. Bambini
Gli account sono riservati ai maggiorenni. I nomi e le scelte di menù dei bambini li inserisce l'adulto che risponde per il suo nucleo, solo per l'organizzazione del matrimonio.
9. I vostri diritti
Potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporvi al trattamento, e revocare il consenso in ogni momento, scrivendo a privacy@duesi.it. Rispondiamo entro un mese. Potete anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Modifiche
Se questa informativa cambia, aggiorniamo la data in alto; per i cambiamenti importanti avvisiamo gli sposi via email.