Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Stefano Frediani (persona fisica).

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@sponsalia.app.

2. Quali dati raccogliamo

Trattiamo diverse categorie di dati a seconda di come usi il servizio:

• Dati dell’account (clienti): nome ed email, gestiti tramite il nostro fornitore di autenticazione.
• Contenuti dell’invito: nomi degli sposi, data, programma, testi, FAQ e l’elenco degli invitati (nomi) che inserisci tu.
• Dati di conferma (RSVP), forniti dagli invitati: presenza, eventuali intolleranze o note alimentari, presenza di bambini ed eventuale messaggio.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento; Sponsalia non memorizza i dati della tua carta.
• Dati tecnici: dati minimi necessari al funzionamento e alla sicurezza (es. cookie di sessione e preferenza lingua).

3. Perché trattiamo i dati e su quale base giuridica

• Erogare il servizio (creare, pubblicare e gestire l’invito, raccogliere gli RSVP): esecuzione del contratto (art. 6.1.b GDPR).
• Gestire il pagamento: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Inviare comunicazioni di servizio (es. conferme, avvisi sull’account): esecuzione del contratto.
• Garantire sicurezza e prevenire abusi: legittimo interesse (art. 6.1.f).

Come cliente sei tu a determinare quali dati degli invitati inserire: rispetto a quei dati Sponsalia agisce come fornitore tecnico e tu sei responsabile di trattarli lecitamente.

4. Fornitori che trattano i dati per nostro conto

Per erogare il servizio ci avvaliamo di fornitori affidabili (responsabili del trattamento), tra cui:

• Clerk — autenticazione e gestione degli account.
• Supabase — database e archiviazione dei dati del servizio.
• Vercel — hosting dell’applicazione.
• Stripe — gestione dei pagamenti.
• Resend — invio delle email transazionali.

Alcuni fornitori possono trattare i dati al di fuori dell’Unione Europea: in tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione UE).

5. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario a fornire il servizio. I contenuti dell’invito e gli RSVP restano disponibili finché il tuo account o l’invito è attivo; vengono cancellati su tua richiesta o dopo un periodo di inattività. I dati relativi ai pagamenti sono conservati per il tempo richiesto dagli obblighi fiscali e contabili.

6. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dal GDPR:

• accesso, rettifica e cancellazione dei tuoi dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, ove il trattamento si basi su di esso.

Per esercitarli scrivi a info@sponsalia.app. Hai inoltre il diritto di proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

7. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.