Informativa sulla Privacy e Cookie Policy

1. Titolare del Trattamento dei Dati

2. Qualificazione Soggettiva nel Trattamento dei Dati

Ai fini della normativa sulla protezione dei dati personali, il ruolo di TopWebsite.it di Giuseppe Urgeghe varia in funzione della tipologia di dato trattato:

• Titolare Autonomo del Trattamento: per i dati di registrazione, fatturazione, gestione account e richieste commerciali degli utenti registrati (Sposi, Famiglie e Professionisti), nonché per i dati di navigazione e sicurezza tecnica del sito gentiluna.com.
• Fornitore Tecnico di Spazio Hosting / Responsabile del Trattamento (ex Art. 28 GDPR): in relazione ai dati degli invitati (nomi, email, tavoli, allergie), alle fotografie, ai video, agli audio e ai testi caricati dagli Sposi, dagli Invitati o dai Professionisti all'interno dei singoli spazi evento. Gli Sposi e/o i Professionisti che creano un evento e caricano dati di terzi agiscono sotto la propria esclusiva responsabilità quali Titolari del trattamento (o nell'ambito di attività strettamente personale e domestica ai sensi dell'Art. 2, par. 2, lett. c del GDPR), garantendo di aver raccolto ogni necessario consenso dagli interessati.

3. Categorie di Dati Personali Trattati

• Dati Anagrafici, di Contatto e Account: nome, cognome, ragione sociale, indirizzo email, recapito telefonico, città/provincia, credenziali di accesso criptate.
• Dati degli Eventi e Capitoli: date, luoghi, programma cerimonia, liste regalo e coordinate IBAN inserite volontariamente dagli Sposi per ricevere liberalità dagli invitati.
• Dati degli Invitati e Categorie Particolari di Dati (Art. 9 GDPR): nome, cognome, indirizzo email per l'invio di promemoria RSVP e, ove conferito volontariamente dall'invitato o dagli sposi, indicazioni relative ad allergie, intolleranze o regimi alimentari. Tali dati sono trattati esclusivamente previo consenso esplicito (Art. 9, par. 2, lett. a GDPR) al solo scopo di consentire agli Sposi di organizzare il ricevimento.
• Contenuti Multimediali Generati dagli Utenti (UGC): fotografie, video, brani musicali (MP3), recensioni, dediche e documenti di viaggio caricati da Sposi, Invitati o Professionisti.
• Dati di Pagamento: i pagamenti degli abbonamenti sulla piattaforma sono gestiti interamente tramite il circuito certificato PCI-DSS Stripe. Il Titolare non memorizza né ha accesso ai numeri completi delle carte di credito.
• Dati di Navigazione e Log di Sicurezza: indirizzi IP, orari di accesso, user-agent del browser e log tecnici necessari a prevenire abusi, attacchi informatici e accessi non autorizzati.

4. Finalità e Base Giuridica del Trattamento

• Erogazione del servizio contrattuale (Art. 6, par. 1, lett. b GDPR): creazione e gestione degli spazi digitali GentiLuna, condivisione gallerie foto/video, gestione tavoli, pubblicazione vetrine professionisti e riscontro a richieste di preventivo o contatto.
• Consenso esplicito dell'Interessato (Art. 6, par. 1, lett. a e Art. 9, par. 2, lett. a GDPR): raccolta e visualizzazione delle informazioni su allergie/intolleranze alimentari nel modulo RSVP; pubblicazione volontaria di foto, video, dediche e recensioni da parte degli utenti.
• Adempimento di obblighi di legge (Art. 6, par. 1, lett. c GDPR): adempimenti contabili, fiscali, amministrativi e risposta a richieste dell'Autorità Giudiziaria.
• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR): sicurezza informatica della piattaforma, prevenzione frodi e tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale.

5. Immagini, Foto, Video e Contenuti di Terzi

Qualsiasi utente (Sposo, Invitato o Professionista) che carichi fotografie, video, brani audio o testi su GentiLuna dichiara e garantisce di aver preventivamente informato le persone ritratte o menzionate e di averne ottenuto il consenso alla pubblicazione nello spazio dell'evento (con particolare riguardo alla tutela dei minori), esonerando TopWebsite.it di Giuseppe Urgeghe da qualsiasi responsabilità per violazione della privacy o del diritto all'immagine di terzi. Chiunque si riconosca in una fotografia o contenuto pubblicato senza il proprio consenso può richiederne l'immediata rimozione scrivendo a web@topwebsite.it.

6. Destinatari dei Dati e Fornitori Tecnologici

I dati non vengono mai ceduti o venduti a terzi per finalità di marketing esterno. Per il funzionamento tecnico della piattaforma, il Titolare si avvale di fornitori infrastrutturali primari nominati Responsabili del Trattamento (ex Art. 28 GDPR):

• Vercel Inc.: hosting dell'applicazione web e distribuzione CDN sicura (HTTPS).
• Supabase / PostgreSQL Cloud (Regione UE): archiviazione sicura del database e dei file multimediali.
• Stripe Payments Europe Ltd.: gestione sicura dei pagamenti elettronici.
• Provider SMTP / Email Transazionali (Mailtrap / Resend / Register.it): invio di notifiche tecniche e promemoria RSVP.

Qualora alcuni fornitori tecnologici trattino dati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avviene nel pieno rispetto del Capo V del GDPR (Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard approvate dalla Commissione Europea).

7. Periodo di Conservazione dei Dati

• I dati relativi agli spazi evento, alle gallerie multimediali e agli invitati sono conservati per tutta la durata del piano attivo sottoscritto dagli Sposi o dal Professionista, o fino alla richiesta di cancellazione dell'evento/account.
• I dati relativi a allergie e intolleranze alimentari degli invitati possono essere rimossi dagli Sposi in qualsiasi momento subito dopo la conclusione dell'evento e vengono eliminati definitivamente alla chiusura del capitolo matrimonio.
• I dati fiscali e di fatturazione sono conservati per 10 anni ai sensi dell'art. 2220 del Codice Civile.

8. Cookie Policy

La piattaforma GentiLuna utilizza cookie e tecnologie affini (localStorage) nel rispetto delle Linee Guida del Garante per la protezione dei dati personali:

• Cookie Tecnici e Strettamente Necessari (Sempre attivi): indispensabili per l'autenticazione degli utenti (sessione JWT cifrata), la sicurezza delle richieste, il salvataggio della scelta sul banner cookie (`cookie_consent`) e il corretto funzionamento delle pagine. Non richiedono consenso preventivo.
• Cookie Funzionali e di Preferenza: permettono di ricordare le preferenze di visualizzazione e le opzioni selezionate dall'utente durante l'utilizzo della piattaforma.
• Cookie Analitici / Statistici: utilizzati solo previo consenso esplicito tramite il banner cookie per raccogliere informazioni aggregate e anonime sull'utilizzo del sito al fine di migliorarne le prestazioni.

L'utente può modificare o revocare in qualsiasi momento il proprio consenso ai cookie cliccando sulla voce “Preferenze Cookie” presente nel piè di pagina (Footer) del sito o tramite le impostazioni del proprio browser.

9. Diritti dell'Interessato (Artt. 15 - 22 GDPR)

In qualità di interessato, hai il diritto di chiedere in qualunque momento al Titolare del Trattamento:

• l'accesso ai tuoi dati personali e alle informazioni sul relativo trattamento (Art. 15);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (Art. 16);
• la cancellazione (“diritto all'oblio”) dei tuoi dati personali o di specifiche fotografie/contenuti che ti riguardano (Art. 17);
• la limitazione del trattamento (Art. 18) e la portabilità dei dati (Art. 20);
• l'opposizione al trattamento (Art. 21) e la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti o richiedere la rimozione immediata di contenuti puoi inviare una comunicazione a: web@topwebsite.it oppure via PEC a giuseppe.topwebsite@pec.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).