Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003. Ultimo aggiornamento: 15 giugno 2027.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Venice Creative Agency
- Sede: 167-169 Great Portland Street 5TH FLOOR
- Email: venice81weddingplanner@gmail.com
- Telefono: +447783552426
2. Tipologie di dati raccolti
2.1 Dati di identificazione e contatto (acquisto o configuratore): nome, cognome, email, telefono, indirizzo postale, nome sposi, data e luogo del matrimonio.
2.2 Dati di pagamento (tramite Stripe): dettagli carta/PayPal. Non conserviamo numeri di carta sui nostri server: sono gestiti da Stripe secondo standard PCI-DSS Livello 1.
2.3 Dati di navigazione: IP, browser, sistema operativo, pagine visitate, orari di accesso.
2.4 Dati per fatturazione elettronica: P. IVA, Codice Fiscale, codice SDI o PEC (B2B italiano).
2.5 Dati contenuti nel sito matrimonio: testi, foto, video, dati invitati (nomi, email, menu, allergie). Il trattamento è di tua responsabilità come Titolare verso gli invitati; noi siamo Responsabile del trattamento ex art. 28 GDPR (punto 7).
3. Finalità e base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordine, provisioning, assistenza | Contratto (art. 6.1.b) | Durata contratto + 24 mesi |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Prevenzione frodi e sicurezza | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Marketing (newsletter, offerte) | Consenso (art. 6.1.a) | Fino a revoca |
| Risposta a richieste di contatto | Legittimo interesse (art. 6.1.f) | 6 mesi |
4. Modalità di trattamento
Dati trattati con strumenti automatizzati per il tempo strettamente necessario. Misure tecniche adottate:
- Trasmissione crittografata HTTPS/TLS 1.2+
- Hashing password (bcrypt)
- Accesso server limitato al personale autorizzato
- Backup ridondanti
- Isolamento dati tra clienti (architettura multi-tenant con separazione logica)
- Monitoraggio continuo intrusioni
5. Destinatari
Dati condivisi con i seguenti soggetti (Responsabili ex art. 28 GDPR con appositi contratti):
- Stripe Payments Europe Ltd. (Irlanda) — gestione pagamenti. Privacy Stripe
- Aruba S.p.A. (Italia) — hosting e infrastruttura. Privacy Aruba
- Studio commerciale — adempimenti fiscali
- Autorità pubbliche — solo se richiesto per legge
I dati NON vengono venduti, ceduti o affittati a terzi per finalità commerciali.
Trasferimento extra-UE: alcuni fornitori (es. Stripe) possono trattare dati anche negli USA. Il trasferimento avviene sulla base di clausole contrattuali standard (SCC) approvate dalla Commissione Europea ex art. 46 GDPR.
6. Cookie
Utilizziamo cookie tecnici essenziali (sessione, sicurezza) e cookie di terze parti (Stripe per checkout). Dettagli nella Cookie Policy.
7. Ruoli quando usi il sito matrimonio
Quando gestisci gli invitati sul tuo sito matrimonio:
- Tu (cliente): Titolare del trattamento dei dati dei tuoi invitati
- Noi (Venice Creative Agency): Responsabile del trattamento ex art. 28 GDPR — trattiamo quei dati solo per fornirti il servizio
Al momento dell'acquisto sottoscrivi un accordo di data processing (DPA) contenuto nei Termini di Servizio. Sei responsabile di informare i tuoi invitati e ottenere il loro consenso ove necessario. Il template include un'informativa privacy modificabile per gli invitati.
8. I tuoi diritti (artt. 15-22 GDPR)
- Accesso ai tuoi dati (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione (art. 17), fatti salvi obblighi di legge
- Limitazione del trattamento (art. 18)
- Portabilità in formato strutturato (art. 20)
- Opposizione al trattamento, in particolare marketing (art. 21)
- Revoca del consenso in qualsiasi momento, senza pregiudicare il trattamento pregresso
- Reclamo al Garante Privacy (www.garanteprivacy.it)
Per esercitare i diritti: venice81weddingplanner@gmail.com. Risponderemo entro 30 giorni (prorogabili di 60 in casi complessi ex art. 12 GDPR).
9. Minori
Il servizio non è destinato a soggetti minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopri che un minore ha fornito dati personali senza consenso dei genitori, contattaci per cancellazione immediata.
10. Aggiornamenti
L'informativa può essere aggiornata periodicamente. La versione corrente è sempre disponibile qui. Modifiche sostanziali ti saranno notificate via email.