Note legali
Riservatezza
Protezione dei dati personali (GDPR) — aggiornamento: giugno 2026.
The Chuppah by Ventisei attribuisce un'importanza particolare alla vostra vita privata. La presente informativa descrive i dati che trattiamo, per quali finalità, per quanto tempo e i diritti di cui disponete. Applichiamo il principio di minimizzazione : raccogliamo solo ciò che è strettamente necessario.
1. Titolare del trattamento
I dati raccolti su questo sito sono trattati da The Chuppah by Ventisei (Ventisei Management), i cui recapiti figurano nelle note legali. Per qualsiasi domanda relativa ai vostri dati: [email protected].
2. Dati trattati e finalità
| Contesto | Dati | Finalità | Base giuridica (GDPR) |
|---|---|---|---|
| Modulo di brief | Nomi, e-mail, telefono (facoltativo), data e luogo ipotizzati, budget indicativo, preferenze estetiche e informazioni comunicate liberamente. | Studiare il vostro progetto e formulare una proposta. | Misure precontrattuali adottate su vostra richiesta (art. 6.1.b). |
| Account cliente / editor | Indirizzo e-mail e password (conservata cifrata, mai in chiaro); contenuto del sito che create. | Crea il tuo spazio, salva e pubblica il tuo sito. | Esecuzione del contratto (art. 6.1.b). |
| Pagamento | Pagamento gestito direttamente da un fornitore certificato PCI-DSS. I vostri dati bancari non transitano mai dai nostri server e non vi vengono mai memorizzati. | Incassare l'acconto o il saldo della prestazione. | Contratto e obbligo contabile (art. 6.1.b e 6.1.c). |
| Area RSVP dei siti consegnati | Inseriti dagli invitati: nome, presenza, numero di commensali, recapiti facoltativi, preferenze (pasto, allergie), messaggio. | Consentire alla coppia di raccogliere e gestire le risposte. | Legittimo interesse della coppia a organizzare il proprio evento (art. 6.1.f). |
| Dati tecnici | Registri di connessione necessari al funzionamento e alla sicurezza; misurazione del pubblico senza cookie e anonimizzata. | Garantire la sicurezza, prevenire le frodi, migliorare il servizio. | Legittimo interesse (art. 6.1.f). |
Per gli spazi RSVP, la coppia è titolare del trattamento della lista dei propri invitati; The Chuppah by Ventisei agisce unicamente in qualità di responsabile tecnico del trattamento, per suo conto e secondo le sue istruzioni.
3. Destinatari e responsabili del trattamento
I vostri dati non sono mai venduti, ceduti né noleggiati a fini commerciali. Sono accessibili esclusivamente a fornitori tecnici selezionati per le loro garanzie di sicurezza, che agiscono per nostro conto in forza di contratto. Per ragioni di sicurezza, vengono indicati per categorie:
- Infrastruttura di hosting — diffusione del sito e funzioni server.
- Database gestito — registrazione degli account, dei siti e delle risposte RSVP.
- Servizio di e-mail transazionali — invio delle notifiche e delle conferme.
- Fornitore di pagamento certificato PCI-DSS — gestione sicura dei pagamenti.
Quando un fornitore tratta dati al di fuori dell'Unione europea, tale trasferimento è disciplinato da garanzie adeguate ai sensi del GDPR (in particolare le clausole contrattuali tipo della Commissione europea). L'elenco nominativo e aggiornato dei nostri responsabili del trattamento può essere comunicato su richiesta scritta legittima.
4. Periodi di conservazione
- Contatto (brief rimasto senza seguito): fino a 3 anni dopo l'ultimo contatto.
- Cliente : per la durata del rapporto contrattuale, poi archiviazione delle fatture e dei documenti contabili per la durata di legge (10 anni).
- Account e contenuto del sito : fino alla vostra richiesta di cancellazione.
- Risposte RSVP : cancellati dopo l'evento, oppure su richiesta della coppia.
5. Sicurezza
I dati sono cifrati in transito (HTTPS/TLS). Gli accessi sono protetti da autenticazione e rigorosamente separati per account : ogni coppia accede esclusivamente ai propri dati, e nessuna lista degli invitati è consultabile senza un accesso autorizzato. Le password sono conservate in forma cifrata. Applichiamo il principio del privilegio minimo e limitiamo l'accesso ai dati allo stretto necessario.
6. I vostri diritti
In conformità al GDPR, disponete dei diritti diaccesso, rettifica, cancellazione, limitazione, opposizione e di portabilità, nonché del diritto di revocare il vostro consenso in qualsiasi momento e di definire istruzioni sulla sorte dei vostri dati dopo il vostro decesso. Per esercitarli, scrivete a [email protected] : potrà esservi richiesto un documento d'identità, e rispondiamo entro un termine di un mese. In caso di disaccordo, potete presentare un reclamo presso la CNIL.
7. Cookie e archiviazione locale
Questo sito non utilizza né cookie pubblicitari, né tracker, e la misurazione del pubblico è effettuata senza cookie. Il modulo di brief e l'editor conservano un salvataggio temporaneo di quanto inserito nella memoria locale del vostro browser, esclusivamente per vostra comodità: questo dato resta sul vostro dispositivo.
8. Minori
Il sito è rivolto a persone adulte. Gli eventuali dati relativi a minori (ad esempio un commensale minorenne indicato in una risposta RSVP) sono forniti dagli invitati, sotto la responsabilità della coppia organizzatrice.
9. Modifiche
La presente informativa può evolvere per riflettere i cambiamenti del servizio o della normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.