Informativa sulla privacy
Questa informativa sulla privacy spiega come trattiamo i dati personali in relazione a YesToYou.
YesToYou è una piattaforma per matrimoni orientata al mercato europeo. A seconda del contesto, la piattaforma agisce come titolare del trattamento oppure, per determinati dati degli ospiti relativi al matrimonio, come responsabile del trattamento o fornitore tecnico per conto della coppia che utilizza la piattaforma.
1. Chi è responsabile del trattamento?
Apporix S.à r.l.-S è titolare del trattamento per il funzionamento del sito web, la creazione dell’account e l’accesso, la sicurezza, la prevenzione degli abusi, l’infrastruttura e l’amministrazione generale del servizio.
Per i dati degli ospiti e RSVP raccolti o gestiti da una coppia tramite la propria pagina di matrimonio, Apporix agisce, ove applicabile, come fornitore tecnico o responsabile del trattamento per conto di tale coppia. In questi casi, la coppia resta responsabile di essere autorizzata a trasmettere legalmente alla piattaforma i relativi dati degli ospiti.
Titolare del trattamento:
Apporix S.à r.l.-S
contact@apporix.lu
23 Kriibsebaach L-6185 Gonderange, Luxembourg
RCS: B231035
2. Quali dati trattiamo
- Dati del sito web e di contatto, inclusi nome, indirizzo e-mail e messaggio quando ci contatta tramite il modulo di contatto.
- Dati di account e autenticazione, inclusi indirizzo e-mail, richieste di accesso, eventi di verifica dei codici monouso e informazioni di sessione.
- Dati del matrimonio, inclusi nomi, data del matrimonio, luoghi, programma, persone di contatto, hotel, scelte di design, testi di benvenuto e contenuti simili del titolare dell’account.
- Dati degli ospiti e RSVP, inclusi cognome, nomi dei partecipanti, indirizzo e-mail, stato di conferma o rifiuto, preferenze alimentari, allergeni, messaggio opzionale alla coppia e stato di verifica.
- Dati tecnici e di sicurezza, inclusi identificatori basati su IP, metadati delle richieste, registri di idempotenza, eventi di limitazione della frequenza e log operativi necessari per la protezione e il funzionamento del servizio.
- Memorizzazione lato browser, inclusi cookie di sessione essenziali e voci limitate di local storage a supporto delle funzioni RSVP e di accesso.
3. Perché trattiamo dati personali
- Per fornire e ospitare il sito web e l’applicazione web YesToYou.
- Per creare e gestire account utente e consentire accessi sicuri tramite codice e-mail.
- Per consentire alle coppie di creare, pubblicare e gestire pagine di matrimonio.
- Per raccogliere, verificare, aggiornare e visualizzare le risposte RSVP per il rispettivo matrimonio.
- Per inviare e-mail transazionali, come codici di accesso ed e-mail di verifica RSVP.
- Per rispondere a richieste di contatto e ad altre richieste di servizio.
- Per garantire sicurezza, protezione da spam e abusi e un’elaborazione affidabile delle richieste.
- Per fornire funzioni del prodotto come suggerimenti di luoghi, calcoli di percorsi, informazioni meteo e visualizzazioni relative alle mappe.
4. Basi giuridiche
- Esecuzione di un contratto o misure precontrattuali, quando il trattamento è necessario per fornire il servizio, gestire gli account e operare pagine di matrimonio e processi RSVP.
- Interessi legittimi, quando il trattamento è necessario per sicurezza, prevenzione delle frodi, rilevamento degli abusi, diagnosi tecniche, stabilità del servizio e difesa da pretese legali.
- Ove applicabile, adempimento di obblighi di legge.
5. Destinatari dei dati personali
Limitiamo i destinatari a quelli necessari per il funzionamento del servizio. A seconda della funzione utilizzata, i dati personali possono essere trattati dalle seguenti categorie di destinatari:
- Vercel per hosting e infrastruttura.
- Supabase per servizi di database, autenticazione e archiviazione.
- Resend per e-mail transazionali di accesso e RSVP.
- Il nostro provider e-mail SMTP per la consegna dei messaggi del modulo di contatto.
- Google Places API e Google Routes API per suggerimenti di luoghi e calcoli di percorsi.
- Open-Meteo per informazioni meteo.
- OpenStreetMap e i fornitori di tile per mappe utilizzati nel prodotto per visualizzare le mappe.
6. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi possono trattare dati personali al di fuori dello Spazio economico europeo.
Ove rilevante, ci basiamo su garanzie adeguate come decisioni di adeguatezza, incluso l’EU-U.S. Data Privacy Framework se applicabile, oppure su misure contrattuali e organizzative di protezione. Per Supabase abbiamo implementato, in linea con la nostra configurazione operativa, un accordo di trattamento dei dati e una valutazione d’impatto del trasferimento.
7. Periodi di conservazione
- I messaggi del modulo di contatto vengono di norma conservati fino a 24 mesi dopo l’ultima corrispondenza pertinente, salvo che sia necessario un periodo di conservazione più lungo per follow-up o motivi legali.
- I dati relativi all’account vengono generalmente conservati finché l’account resta attivo e successivamente per un periodo limitato, nella misura necessaria per sicurezza, backup o obblighi legali.
- I contenuti del matrimonio e i dati RSVP vengono generalmente conservati per la durata dell’account e successivamente per un periodo limitato per consentire ripristini da backup, risolvere controversie o adempiere a obblighi legali.
- I log di sicurezza, i registri di idempotenza e i registri di limitazione della frequenza vengono generalmente conservati solo per un breve periodo adeguato allo scopo operativo e di sicurezza.
8. Cookie e tecnologie simili
YesToYou attualmente non utilizza strumenti di analisi, pubblicità o tracciamento marketing.
Utilizziamo esclusivamente cookie essenziali e tecnologie simili necessari per le funzioni principali, in particolare autenticazione e gestione delle sessioni. Inoltre utilizziamo un archivio locale del browser limitato per alcune funzioni RSVP e di accesso.
9. I suoi diritti
Ai sensi del GDPR, a seconda del trattamento specifico e del suo ruolo rispetto ai dati, può avere diritti di accesso, rettifica, cancellazione, limitazione, portabilità dei dati o opposizione.
Può inoltre presentare un reclamo alla Commissione nazionale per la protezione dei dati del Lussemburgo (CNPD). Se desidera esercitare i suoi diritti, ci contatti all’indirizzo contact@apporix.lu.
10. Dati forniti dalle coppie
Le coppie che utilizzano YesToYou possono caricare o raccogliere solo dati di ospiti e contatti che sono legalmente autorizzate a utilizzare per la comunicazione e l’organizzazione del matrimonio.
Se è un ospite e ha domande sul motivo per cui i suoi dati compaiono su una determinata pagina di matrimonio o in un processo RSVP, la coppia interessata è di norma il suo primo punto di contatto per la comunicazione relativa al matrimonio. Apporix può comunque essere contattata per domande sulla privacy a livello di piattaforma.
11. Contatto
Per domande sulla privacy, contatti Apporix all’indirizzo contact@apporix.lu.