Privacy Policy

La presente informativa descrive come Wedira tratta i dati personali degli utenti del sito e del servizio, ai sensi del Regolamento UE 2016/679 (“GDPR”).

1. Titolare del trattamento

Titolare del trattamento è Wedira, con sede in [indirizzo completo], P.IVA/C.F. [partita IVA]. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a [email di contatto privacy].

2. Tipologie di dati trattati

• Dati di account: indirizzo email e credenziali di accesso dell'organizzatore.
• Dati degli eventi: titolo, data, luogo, testi, immagini e contenuti dell'invito caricati dall'organizzatore.
• Dati degli ospiti: nome ed eventuali email, telefono, preferenze di menu, note e risposte RSVP, inseriti dall'organizzatore o forniti dall'ospite tramite il modulo di risposta. Se l'organizzatore attiva una funzionalità basata su intelligenza artificiale (cfr. punto 3), un sottoinsieme di questi dati può essere elaborato come descritto al punto 5.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento (Stripe). Wedira non memorizza i dati completi della carta.
• Dati tecnici e di utilizzo: dati di navigazione e cookie tecnici necessari al funzionamento (cfr. Cookie Policy). Inoltre, tramite PostHog: (a) senza cookie e indipendentemente dal consenso, i passaggi chiave del servizio registrati dal nostro server (visualizzazione di alcune pagine, come catalogo, anteprima dei modelli e Studio; avvio dello Studio; evento creato; pagamento avviato e completato; abbonamento aggiornato; risposta RSVP inviata), con il percorso della pagina, il codice interno dell'evento, il piano, l'importo e la valuta, lo stato dell'abbonamento e gli eventuali parametri di campagna (utm), associati al codice interno dell'account se l'utente ha effettuato l'accesso, altrimenti a un codice casuale generato per il singolo passaggio; (b) solo con il consenso dell'utente, statistiche sulla navigazione (pagine visitate, provenienza delle visite, tipo di browser, sistema operativo e dispositivo, lingua del browser) collegate a un identificativo casuale del browser e, se l'utente ha un account e ha effettuato l'accesso, al codice interno dell'account. A PostHog non vengono mai inviati nome, email o dati degli ospiti (nomi, menu, allergie, messaggi); non raccogliamo i contenuti digitati e non registriamo lo schermo.
• Dati delle richieste di contatto/supporto: nome, email, categoria della richiesta e testo del messaggio, inseriti tramite il modulo Contatti. Se chi scrive è già un utente registrato, la richiesta viene associata al relativo account.

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione inviti, raccolta RSVP, gestione ospiti) - base giuridica: esecuzione del contratto.
• Gestione dei pagamenti - esecuzione del contratto e obblighi di legge.
• Invio email transazionali (conferme RSVP, notifiche, promemoria) - esecuzione del contratto e legittimo interesse.
• Sicurezza e prevenzione abusi - legittimo interesse.
• Gestione delle richieste di contatto e supporto - legittimo interesse.
• Adempimenti di legge (es. fiscali) - obbligo legale.
• Statistiche sull'utilizzo del sito con strumenti che salvano informazioni sul dispositivo (PostHog, cfr. punto 2, lettera b) - base giuridica: consenso (art. 6.1.a GDPR e disciplina ePrivacy sull'archiviazione di informazioni nel dispositivo). Il consenso è facoltativo e può essere revocato in qualsiasi momento con il pulsante “Preferenze cookie” della Cookie Policy; la revoca non pregiudica la liceità del trattamento svolto prima.
• Misurazione dei passaggi chiave del servizio lato server (PostHog, cfr. punto 2, lettera a), senza cookie e senza nome né email - base giuridica: legittimo interesse di Wedira a capire come viene usato il servizio e a migliorarlo. È possibile opporsi in qualsiasi momento a questo trattamento, per motivi connessi alla propria situazione particolare (art. 21 GDPR), scrivendo all'indirizzo indicato al punto 1. I passaggi registrati senza accesso all'account non sono collegati ad alcun account e ricevono ciascuno un codice casuale diverso.
• Funzionalità basate su intelligenza artificiale (traduzione automatica dei contenuti dell'invito, generazione di varianti di testo per il racconto degli sposi, righe di apertura personalizzate per singolo ospite, suggerimenti per la disposizione dei tavoli) - base giuridica: esecuzione del contratto. Queste funzionalità sono opzionali e vengono attivate solo su azione esplicita dell'organizzatore; non vengono mai avviate automaticamente.

4. Ruolo dell'organizzatore

Quando un organizzatore inserisce i dati dei propri ospiti, agisce come titolare autonomo del trattamento di tali dati e si impegna a trattarli nel rispetto della normativa, avendone informato gli interessati. Wedira opera in qualità di responsabile del trattamento per loro conto.

5. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto:

Fornitori che trattano dati personali per conto di Wedira

Fornitore	Finalità
Supabase	FinalitàDatabase, autenticazione e archiviazione contenuti
Stripe	FinalitàElaborazione dei pagamenti
Resend	FinalitàInvio delle email transazionali
Vercel	FinalitàHosting e distribuzione dell'applicazione
Anthropic	FinalitàElaborazione tramite intelligenza artificiale dei contenuti dell'invito e di alcuni dati degli ospiti, solo per gli eventi su cui l'organizzatore attiva una delle funzionalità AI indicate al punto 3
PostHog	FinalitàStatistiche sull'utilizzo del sito e del servizio (dati ospitati nell'Unione Europea, a Francoforte): passaggi chiave del servizio lato server e, solo con consenso, statistiche sulla navigazione. Non riceve dati degli ospiti

Le funzionalità AI, quando attivate dall'organizzatore, inviano ad Anthropic solo i dati strettamente necessari alla singola funzionalità: i testi liberi dell'invito (racconto degli sposi, programma, FAQ) per la traduzione automatica e la generazione di varianti di testo; nome, relazione con gli sposi ed eventuale nota di personalizzazione dell'ospite per le righe di apertura personalizzate; nomi, relazioni tra invitati e disposizione dei tavoli per il suggerimento di seating. Non vengono mai inviati dati di pagamento, email o numeri di telefono. Anthropic ha sede negli Stati Uniti: il trasferimento avviene sulla base delle garanzie descritte al punto 7.

6. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati degli eventi, per la durata di pubblicazione prevista dal piano scelto, salvo obblighi di legge. L'organizzatore può richiedere la cancellazione del proprio account e dei relativi eventi in qualsiasi momento. I dati delle richieste di contatto/supporto sono conservati per 24 mesi dalla chiusura del ticket, decorsi i quali vengono cancellati. I dati statistici registrati in PostHog sono conservati per 12 mesi, decorsi i quali vengono cancellati.

7. Trasferimenti extra UE

Alcuni fornitori potrebbero trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard) come previsto dal GDPR. In particolare, PostHog conserva i dati nell'Unione Europea (Francoforte), ma la sua società capogruppo ha sede negli Stati Uniti: eventuali accessi ai dati dagli Stati Uniti avvengono sulla base del contratto per il trattamento dei dati (DPA) e delle Clausole Contrattuali Standard.

8. Diritti dell'interessato

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché proporre reclamo al Garante per la protezione dei dati personali. In particolare, è possibile opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21 GDPR), compresa la misurazione dei passaggi chiave lato server, e revocare in qualsiasi momento il consenso alle statistiche con il pulsante “Preferenze cookie” della Cookie Policy. Per esercitare questi diritti è possibile scrivere a [email di contatto privacy].

9. Modifiche

Questa informativa può essere aggiornata nel tempo. La data in alto indica l'ultima revisione.