Informativa sulla privacy

Il titolare del trattamento dei dati personali è:

• EI Meidy BAFFOU
• 58 rue de Monceau, 75008 Paris, Francia
• SIRET: 804 732 683 00052
• Contatto: contact@makeitglobal-agency.com

Non è stato designato alcun responsabile della protezione dei dati (DPO), poiché il trattamento non raggiunge le soglie regolamentari di cui all'articolo 37 del GDPR (Regolamento UE 2016/679).

a) Dati raccolti durante il questionario di personalizzazione (wizard, fasi da 1 a 8)

Nel corso delle prime otto fasi del questionario di personalizzazione, prima dell'inserimento dell'indirizzo e-mail, raccogliamo le seguenti informazioni nell'ambito delle misure precontrattuali (art. 6.1.b del GDPR):

• Nomi della coppia e, se l'Utente li indica, i cognomi della coppia e i nomi dei figli (per creare il suo nucleo familiare nell'elenco degli invitati)
• Data prevista del matrimonio
• Luogo della cerimonia o del ricevimento (città, provincia o indirizzo, con coordinate geografiche se viene utilizzato il completamento automatico)
• Numero stimato di invitati
• Budget massimo stimato
• Tipo di matrimonio (simbolico, civile, religioso, ecc.)
• Appuntamenti previsti per il matrimonio (scelti da un elenco chiuso di proposte, come rito civile, rito religioso, rito simbolico, aperitivo, cena, festa o brunch del giorno dopo, eventualmente integrato da un massimo di 5 aggiunte in testo libero, di non più di 60 caratteri ciascuna). È preselezionata una proposta per ciascun tipo di matrimonio indicato sopra (rito civile, rito religioso, rito simbolico) e, in ogni caso, l'aperitivo e la cena; per un matrimonio italiano viene inoltre proposto il pranzo di nozze, che però non è mai preselezionato. Ogni scelta resta modificabile. «Rito religioso» si limita a riprendere, come nome di un appuntamento, il tipo di matrimonio religioso già indicato sopra (non si tratta di una nuova categoria di dati sensibili), e questa scelta resta distinta dalla confessione religiosa o filosofica indicata qui sotto, l'unica subordinata al consenso esplicito dell'Utente. I nomi di questi appuntamenti vengono ripresi come eventi del matrimonio nello spazio di pianificazione dell'Utente, anche per le risposte dei suoi invitati (cfr. § 2.b e 2.d).
• Confessione religiosa o filosofica (facoltativa: trattamento fondato sul consenso esplicito dell'Utente, art. 9.2.a del GDPR; l'Utente può lasciare vuoto questo campo senza alcuna conseguenza sul servizio)
• Le 3 priorità dell'Utente per l'organizzazione del matrimonio (scelte da un elenco chiuso di 11 proposte: la location, il cibo e le bevande, i fiori e le decorazioni, la musica e la festa, le foto e il video, ecc.)

A fini di sicurezza e prevenzione degli invii automatizzati, registriamo inoltre l'indirizzo IP, il tipo di browser (user-agent) e i parametri UTM associati alla sessione. Questi dati sono trattati sulla base del nostro legittimo interesse (art. 6.1.f del GDPR) e non sono utilizzati a fini pubblicitari.

Se l'Utente arriva al questionario dal pulsante di una delle nostre guide, conserviamo la guida di provenienza e, se l'Utente ha accettato la misurazione del pubblico, il tipo di sito da cui proveniva (motore di ricerca, assistente di intelligenza artificiale, il nostro stesso sito, altro sito o accesso diretto), letto al momento del clic e scelto da un elenco chiuso: non registriamo né il nome di quel sito né la ricerca effettuata. Questa misurazione serve soltanto a sapere quali guide portano a un'iscrizione; non installa alcun cookie e non scrive nulla nel browser dell'Utente. Si fonda sul nostro legittimo interesse (art. 6.1.f del GDPR) e l'Utente può opporsi in qualsiasi momento (§ 9). Queste informazioni seguono i periodi di conservazione del questionario (cfr. oltre e § 6).

Indipendentemente da questi dati di sessione, l'arrivo dell'Utente sulla home page, su una guida o sulla pagina di presentazione dei fondatori viene registrato separatamente, con un insieme minimo di dati, a fini di misurazione dell'audience (tasso di clic, fonte di acquisizione, pagine che portano visitatori): indirizzo IP troncato già al momento della raccolta (mai l'indirizzo completo), user-agent, pagina di provenienza, pagina di ingresso (il percorso dell'indirizzo, senza parametri) e, se presente, identificativo del clic sull'annuncio (gclid). Questi dati vengono anonimizzati al più tardi 13 mesi dopo la visita, indipendentemente dal fatto che abbia portato o meno alla creazione di un account (per i periodi di conservazione cfr. § 6; per il cookie associato cfr. § 5).

Se il questionario non porta né alla creazione di un account né a un pagamento, questi dati provvisori vengono anonimizzati automaticamente al più tardi 31 giorni dopo l'inizio del questionario (e non dopo l'ultima visita dell'Utente: il termine non viene mai prorogato). Questi dati non vengono cancellati, ma resi anonimi nella nostra banca dati, cioè non più riconducibili all'Utente. Se invece il percorso è arrivato fino alla pagina di pagamento senza che sia stato effettuato alcun pagamento, i dati vengono eliminati integralmente, entro lo stesso termine.

Al momento dell'anonimizzazione vengono cancellati: l'indirizzo e-mail, i nomi e i cognomi della coppia, i nomi dei figli, la data del matrimonio, il luogo (nome, indirizzo, CAP e coordinate geografiche), la confessione religiosa, le eventuali aggiunte di appuntamenti in testo libero, l'indirizzo IP, lo user-agent, la pagina di provenienza, gli identificativi dei clic sugli annunci (utm_content, utm_term), la data e l'ora in cui è stato prestato il consenso, il contenuto predisposto in anticipo per lo spazio di pianificazione dell'Utente, l'identificativo di un eventuale promemoria programmato e il token tecnico che identificava il percorso dell'Utente (sostituito da un valore casuale); le scelte espresse in materia di consenso (comunicazioni di marketing, rinuncia al diritto di recesso) vengono reimpostate su «no». Allo stesso modo, dai dati della visita (home page, guida o pagina di presentazione dei fondatori) associati a questo questionario vengono cancellati l'indirizzo IP, lo user-agent, la pagina di provenienza, l'identificativo del clic Google Ads (gclid) e gli identificativi dei clic sugli annunci, mentre l'identificativo del cookie che registra la visita viene sostituito da un valore casuale; tali dati non sono più collegati al questionario. Se nei nostri log tecnici era stato registrato un tentativo di pagamento abbandonato, vengono cancellati allo stesso modo anche l'indirizzo e-mail e gli identificativi di sessione in esso contenuti.

Vengono invece conservati, esclusivamente a fini statistici e in una forma che non consente di identificare l'Utente, in particolare: la fase raggiunta nel questionario, la data di inizio del questionario e le date dei suoi passaggi principali (completamento del questionario, inserimento dell'e-mail), le date della visita, la sua pagina di ingresso (percorso pubblico del nostro sito, che non identifica l'Utente), la fonte di acquisizione (utm_source, utm_medium, utm_campaign), la lingua, la provincia, il numero stimato di invitati, il budget stimato, il tipo di matrimonio selezionato (uno o più), gli appuntamenti selezionati dall'elenco chiuso (escluse le aggiunte in testo libero, cancellate come indicato sopra) e le 3 priorità scelte, nonché un indicatore tecnico che segnala se il questionario è stato compilato dal browser integrato in un'applicazione (ricavato dallo user-agent prima della sua cancellazione).

Se il questionario porta alla creazione di un account (cfr. § 2.b), questi dati non vengono anonimizzati: sono conservati insieme all'account dell'Utente, compresi l'indirizzo IP e lo user-agent raccolti durante la compilazione, per i periodi di conservazione indicati al § 6.

b) Creazione dell'account in modalità di prova: fase 9 (inserimento dell'e-mail)

Alla fase 9 del questionario, l'Utente inserisce il proprio indirizzo e-mail. Non appena convalidata questa fase, creiamo immediatamente:

• Un account utente (voce nel database di autenticazione Supabase, senza password: accesso tramite magic link)
• Uno spazio di pianificazione precompilato(evento con i dati inseriti nelle fasi precedenti: nomi, data, luogo, budget, tipo di matrimonio; gli appuntamenti scelti dall'Utente, ripresi come eventi del suo spazio e visibili ai suoi invitati quando rispondono sul mini-sito; le sue 3 priorità; 12 attività predefinite (10 attività di preparazione e 2 adempimenti da svolgere dopo il matrimonio), 8 voci di budget, 21 fasi del programma e fino a 2 invitati che rappresentano la coppia, riuniti in un gruppo «Famiglia della coppia»)

Un link di accesso (magic link evergreen) viene inviato immediatamente all'indirizzo inserito, consentendo di accedere allo spazio di pianificazione in modalità di prova (tutte le funzionalità sono accessibili, con limiti quantitativi su alcune risorse: invitati, fornitori, voci di budget e attività; la galleria fotografica, la pubblicazione del mini-sito pubblico e il link di condivisione pubblica della disposizione dei tavoli sono riservati agli account che hanno finalizzato il pagamento). Il pagamento non crea ulteriori dati predefiniti: rimuove questi limiti e sblocca queste tre funzioni.

Questo trattamento è fondato sulle misure precontrattuali e sull'esecuzione del contratto (art. 6.1.b del GDPR): la creazione dell'account e l'invio del link di accesso sono necessari per fornire all'Utente l'accesso al servizio che richiede.

Se l'Utente ha utilizzato un indirizzo e-mail di accesso diverso da quello fornito a Stripe al momento del pagamento (e-mail di fatturazione), questi due indirizzi possono coesistere nei nostri sistemi. L'e-mail di fatturazione è trattata da Stripe per la conferma del pagamento; l'e-mail di accesso è l'identificativo dell'Utente su MyWedding Planner. Entrambi gli indirizzi sono conservati secondo i periodi descritti al § 6.

c) Dati dell'account (l'Utente, organizzatore)

• Indirizzo e-mail (identificativo di accesso, utilizzato per il magic link)
• Nomi e, se del caso, cognomi della coppia, nomi dei figli, data del matrimonio, luogo (indirizzo + coordinate geografiche)
• Preferenze inserite durante il questionario (budget, numero di invitati, tipi di matrimonio, appuntamenti, priorità)
• Identificativi tecnici (ID Supabase, ID di sessione Stripe in caso di pagamento)
• Stato dell'account: modalità di prova (trial) o account a pagamento (paid)
• Data del primo accesso dopo il pagamento (ove applicabile), utilizzata per la fatturazione

d) Dati inseriti sui propri invitati

Quando l'Utente aggiunge invitati al proprio evento, ci trasmette potenzialmente nome, cognome, e-mail, telefono, allergie, scelte di sotto-eventi e accompagnatore. L'Utente è titolare del trattamento di questi dati nei confronti dei propri invitati, e noi agiamo in qualità di responsabile del trattamento per suo conto. L'Utente deve assicurarsi di disporre di una base giuridica (ad esempio il consenso, o l'esecuzione dell'invito) per raccoglierli e trasmetterceli.

e) Dati inseriti dagli invitati tramite il mini-sito

• Risposte RSVP (presenza, restrizioni alimentari, messaggio)
• Foto e nome facoltativo dell'autore quando la galleria collaborativa è aperta

f) Dati tecnici (automatici)

• Indirizzo IP troncato già al momento della raccolta, per la misurazione dell'audience della home page e delle guide (mai l'indirizzo completo; cfr. § 5 e § 6)
• Indirizzo IP completo, raccolto durante il questionario di personalizzazione, a fini di sicurezza (cfr. § 2.a)
• Tipo di browser e sistema operativo
• Contatore anonimo delle visualizzazioni del mini-sito (senza identificazione individuale)

g) Dati di pagamento

I pagamenti (pagamento unico per evento per le coppie, abbonamento mensile per MyWedding Pro, alle tariffe in vigore indicate nelle CGV) passano da Stripe Managed Payments: il pagamento è elaborato da Link (Sold through Link, LLC), servizio di Stripe che incassa per nostro conto. Link raccoglie e tratta direttamente i dati di pagamento dell'Utente (nome, indirizzo e-mail, indirizzo di fatturazione, Paese, metodo di pagamento, dati della transazione, dati di connessione) in qualità di titolare autonomo del trattamento (§ 7). Non riceviamo né conserviamo alcun numero di carta di pagamento.

Tramite il webhook di conferma del pagamento, riceviamo e conserviamo:

• L'identificativo di sessione Stripe e l'identificativo di pagamento (riconciliazione contabile)
• L'indirizzo e-mail inserito al momento del pagamento
• L'importo pagato, la sua valuta (euro o dollaro statunitense) e l'imposta compresa in tale importo
• L'indicazione della modalità di pagamento (diretto o tramite Link) e, quando Stripe ce lo trasmette, il Paese di fatturazione

Questi dati sono conservati per dieci (10) anni conformemente agli obblighi contabili (art. L.123-22 del Codice di commercio francese). Sono utilizzati unicamente a fini di fatturazione e riconciliazione contabile. Link conserva i propri dati secondo la propria informativa sulla privacy.

Le vendite concluse prima dell'introduzione di questa modalità di pagamento, e gli abbonamenti MyWedding Pro diretti esistenti, restano trattati da Stripe Payments Europe Limited (Irlanda) alle condizioni sopra descritte, compreso l'indirizzo postale di fatturazione quando Stripe ne richiede l'inserimento.

h) Account professionali (wedding planner) e progetti di matrimonio da essi gestiti

Alcuni account vengono creati da professionisti dell'organizzazione di matrimoni (wedding planner) che sottoscrivono la nostra offerta professionale MyWedding Pro(offerta e relative condizioni disponibili in lingua francese). Per questi account raccogliamo: il nome dell'agenzia o del professionista, un indirizzo e-mail professionale e, se indicato, il numero SIRET (identificativo delle imprese francesi; nel caso di un'impresa individuale, questo numero consente di identificare una persona fisica: è quindi un dato personale e come tale viene trattato). Trattiamo questi dati dell'account professionale in qualità di titolare del trattamento, alle stesse condizioni degli altri dati dell'account descritti al § 2.c.

Quando un wedding planner arriva alla registrazione dal pulsante di una delle nostre guide, alla creazione del suo account conserviamo la guida di provenienza e, se ha accettato la misurazione del pubblico, il tipo di sito da cui proveniva (motore di ricerca, assistente di intelligenza artificiale, il nostro stesso sito, altro sito o accesso diretto), letto al momento del clic e scelto da un elenco chiuso: non registriamo né il nome di quel sito né la ricerca effettuata. Queste informazioni, raccolte senza cookie né memorizzazione nel browser, servono soltanto a sapere quali guide portano a un'iscrizione, non vengono trasmesse ad alcuna piattaforma pubblicitaria e sono conservate finché esiste l'account (§ 6); si fondano sul nostro legittimo interesse (art. 6.1.f del GDPR) e il professionista può opporsi in qualsiasi momento (§ 9).

Per conto dei propri clienti, un wedding planner può creare progetti di matrimonio contenenti i dati di cui ai § 2.d e 2.e (informazioni sulla coppia e sui suoi invitati, le loro risposte RSVP, il budget, la disposizione dei tavoli, le foto della galleria). Per questi dati, è il wedding planner il titolare del trattamento nei confronti dei propri clienti (la coppia e i suoi invitati), mentre noi agiamo in qualità di responsabile del trattamentoper suo conto, ai sensi dell'articolo 28 del GDPR. Le modalità precise di questo rapporto (durata, natura e finalità del trattamento, obblighi di sicurezza, sub-responsabili del trattamento, assistenza, notifica delle violazioni dei dati personali, sorte dei dati al termine del contratto, diritto di audit) sono stabilite dall'accordo sul trattamento dei dati allegato alle condizioni generali di vendita di MyWedding Pro (in lingua francese). In ogni caso, la coppia e i suoi invitati conservano tutti i diritti descritti al § 9 della presente informativa: possono esercitarli direttamente nei confronti del proprio wedding planner (titolare del trattamento dei loro dati) oppure scrivendoci all'indirizzo indicato al § 9, e se necessario inoltreremo la richiesta.

i) Dati trattati per il marketing diretto B2B (wedding planner contattati)

Nell'ambito dello sviluppo della nostra offerta professionale MyWedding Pro, costituiamo un elenco di wedding planner stabiliti in Francia, negli Stati Uniti o in Messico, potenzialmente interessati, a partire da fonti pubbliche: nome dell'agenzia, nome proprio del professionista se individuabile, indirizzo e-mail professionale (generico o nominativo), sito web, città. Questi dati vengono raccolti tramite l'API Google Places e, se del caso, dalle pagine pubbliche del sito del professionista (note legali, pagina dei contatti), oppure provengono da un elenco di professionisti che il nostro team importa a partire da fonti pubbliche. Sono archiviati nel nostro database interno dei contatti commerciali (tabella pro_prospects), insieme allo stato del contatto, allo storico degli invii e delle risposte e a eventuali richieste di opposizione.

Questo trattamento si fonda sul nostro legittimo interesse a sviluppare la nostra clientela professionale (art. 6.1.f GDPR). Rientra nel GDPR qualunque sia il paese del destinatario, perché siamo stabiliti in Francia. Oggi questo marketing diretto riguarda professionisti stabiliti in Francia, negli Stati Uniti e in Messico.

Professionisti stabiliti in Francia.L'articolo L. 34-5 del codice francese delle poste e delle comunicazioni elettroniche (Code des postes et des communications électroniques, CPCE) impone in linea di principio il consenso preventivo per il marketing diretto via e-mail; la CNIL (l'autorità di controllo francese) ammette tuttavia che il marketing diretto rivolto a un professionista possa fondarsi sul legittimo interesse quando il messaggio riguarda la sua professione, a condizione che il destinatario ne sia informato e possa opporsi in modo semplice. Ci basiamo su questa posizione: i messaggi sono inviati a un indirizzo professionale, riguardano direttamente l'attività di wedding planner del destinatario e ogni e-mail offre un modo semplice e gratuito per opporsi.

Professionisti stabiliti negli Stati Uniti. Rispettiamo il CAN-SPAM Act, la legge federale statunitense: ogni messaggio è identificato come comunicazione commerciale, indica la nostra identità e il nostro indirizzo postale e permette di opporsi in modo semplice e gratuito rispondendo «STOP». Trattiamo la richiesta senza ritardo e, al più tardi, entro 10 giorni lavorativi.

Professionisti stabiliti in Messico.Ogni messaggio è inviato a un indirizzo professionale, riguarda l'attività di wedding planner del destinatario e indica la nostra identità (EI Meidy BAFFOU, titolare del trattamento, cfr. § 1), il nostro indirizzo postale (58 rue de Monceau, 75008 Paris, Francia), la provenienza dell'indirizzo del destinatario (fonti accessibili al pubblico, v. sopra) e un link alla versione spagnola della presente informativa. Il destinatario può opporsi in qualsiasi momento, in modo semplice e gratuito, rispondendo «BAJA» o «STOP» all'e-mail ricevuta: trattiamo la richiesta senza ritardo e l'indirizzo viene inserito nell'elenco di esclusione descritto più sotto. Si applica inoltre la legge federale messicana sulla protezione dei dati personali in possesso dei privati (LFPDPPP): la sezione 10 della versione spagnola della presente informativa, «México: aviso de privacidad», funge da aviso de privacidad e il marketing diretto vi figura come finalità aggiuntiva (non necessaria al rapporto con noi), che il destinatario può rifiutare senza altre conseguenze.

Collegamento con gli account creati.Quando viene creato un account MyWedding Pro con l'indirizzo e-mail di un professionista presente in questo elenco e tale indirizzo viene confermato (con il primo link di accesso ricevuto via e-mail), colleghiamo le due schede: il contatto viene contrassegnato come «convertito», la sua scheda viene associata all'account e non gli inviamo più messaggi di marketing diretto. Così smettiamo di sollecitare un professionista già cliente e misuriamo quanti account derivano da questa attività. Il collegamento si fonda sullo stesso legittimo interesse (art. 6.1.f GDPR); l'Utente può opporsi come per il resto del trattamento (§ 9) e il collegamento non annulla mai un'opposizione già registrata. Queste schede non sono interessate dalla cancellazione dopo 3 anni dei contatti rimasti senza risposta (§ 6); alla cancellazione dell'account viene interrotto soltanto il collegamento con l'account e si può chiedere la cancellazione della scheda (§ 9).

In ogni caso non viene utilizzato alcun dato proveniente dagli account già esistenti delle coppie (in particolare gli «aiutanti» che vi inseriscono). Il wedding planner contattato, ovunque sia stabilito, può esercitare tutti i diritti descritti al § 9, anche rispondendo «STOP» (o «BAJA» in Messico) all'e-mail ricevuta. I recapiti dei professionisti che non hanno risposto sono conservati per 3 anni a decorrere dall'ultimo contatto (cfr. § 6); quelli dei professionisti che hanno chiesto di non essere più contattati sono conservati senza limiti di durata in un elenco di esclusione, al solo scopo di evitare qualsiasi nuovo contatto.

j) Coordinate bancarie (IBAN) pubblicate sul mini-sito su iniziativa dell'Utente

Nella sezione «regali» del proprio mini-sito, l'Utente può scegliere di inserire un IBAN e il nome del titolare del conto, per consentire ai propri invitati di effettuare un bonifico. I campi sono facoltativi. Se l'Utente li compila, l'IBAN e il nome del titolare vengono pubblicati sul mini-sito e sono visibili a chiunque disponga del link, anche se il mini-sito non è indicizzato dai motori di ricerca. Un avviso nell'editor lo ricorda al momento dell'inserimento.

Verifichiamo soltanto che l'IBAN inserito sia formalmente corretto (formato e cifre di controllo); non verifichiamo né che corrisponda al conto giusto né chi ne sia il titolare: questi dati sono inseriti sotto la responsabilità dell'Utente, al pari degli altri contenuti che pubblica sul proprio mini-sito (cfr. CGV, art. 8). Non conserviamo alcun altro dato bancario: né numeri di carta né credenziali di accesso all'home banking.

k) Valuta di visualizzazione del prezzo (Paese dedotto dall'indirizzo IP)

Per mostrare il prezzo nella valuta corretta (l'euro in Europa, il dollaro statunitense altrove), il nostro server legge il Paese associato all'indirizzo IP dell'Utente, fornito dal nostro fornitore di hosting (intestazione x-vercel-ip-countryaggiunta da Vercel). Questa lettura è istantanea: per mostrare il prezzo non conserviamo né l'indirizzo IP né il Paese. Restano soltanto due tracce: un cookie mwp_cur, che contiene unicamente la valuta («eur» o «usd») e dura 1 giorno (cfr. § 5), e la valuta scelta per l'account al momento della sua creazione, conservata con l'account perché determina l'importo pagato. Il Paese letto allo stesso modo serve anche a scegliere la regola del banner sui cookie ed è registrato insieme alla scelta dell'Utente (cfr. § 5.e).

Questo trattamento si fonda sul nostro legittimo interesse (art. 6.1.f GDPR): mostrare un prezzo chiaro, nella valuta che sarà effettivamente addebitata.

l) Richieste di recesso (funzione «Recedere dal contratto qui»)

Quando l'Utente esercita il diritto di recesso con la funzione online (pagina /it/retractation, aperta a tutti, senza accesso all'account), registriamo:

• il suo nome, l'indirizzo e-mail dell'acquisto e, se diverso, l'indirizzo a cui desidera ricevere l'avviso di ricevimento;
• le precisazioni facoltative che aggiunge perché possiamo ritrovare l'acquisto (non viene chiesto alcun motivo);
• il testo della dichiarazione, la data e l'ora di ricevimento (ora dei nostri server), la lingua della pagina, il riferimento della richiesta e, se la presenta dall'applicazione, l'identificativo del suo account;
• una volta collegata la dichiarazione all'acquisto: l'identificativo interno del matrimonio, la data di pagamento, il seguito dato (rimborso o meno) e lo stato dell'avviso di ricevimento.

Non registriamo l'indirizzo IP insieme alla dichiarazione. Per limitare gli invii automatizzati, contatori temporanei con impronta segreta (indirizzo IP, indirizzi e-mail), conservati al massimo 24 ore, contano gli invii recenti (trattamento temporaneo descritto al § 4).

All'Utente viene inviato un avviso di ricevimento via e-mail; riceviamo la dichiarazione completa nella nostra casella di contatto e un avviso interno senza nome né indirizzo e-mail (cfr. § 7). Questi dati non servono ad altro: né pubblicità, né analisi, né informazioni sull'impostazione del matrimonio. Sono conservati 5 anni, anche se l'Utente cancella poi il proprio account (cfr. § 6). Basi giuridiche: obbligo legale per la messa a disposizione della funzione e l'avviso di ricevimento, legittimo interesse per la conservazione della prova e la prevenzione degli abusi (cfr. § 4).

m) Messaggi inviati dal modulo di contatto

Il modulo di contatto (pagina /it/contact, aperta a tutti, senza accesso all'account) permette all'Utente di scriverci. Riceviamo il suo nome, il suo indirizzo e-mail e il suo messaggio (al massimo 2.000 caratteri). Il messaggio viene inviato via e-mail alla nostra casella di contatto, con il suo indirizzo in «Rispondi a»: rispondiamo da quella casella. Non viene registrato in alcun database dell'applicazione e nessuna e-mail automatica viene inviata al suo indirizzo. L'Utente non indichi dati sensibili (salute, religione, ecc.) nel messaggio: non servono per rispondere.

Un campo invisibile scarta gli invii automatizzati e non viene conservato. Non aggiungiamo l'indirizzo IP al messaggio; per limitare questi invii, un contatore temporaneo con impronta segreta (indirizzo IP), conservato al massimo 1 ora, conta gli invii recenti (trattamento temporaneo descritto al § 4). Basi giuridiche: legittimo interesse (rispondere alla richiesta) o, se riguarda l'account o un acquisto, esecuzione del contratto o misure precontrattuali (cfr. § 4). Periodo di conservazione: cfr. § 6.

n) E-mail per proporre il passaggio all'accesso completo (account di prova)

Quando l'Utente crea un account di prova gratuito (fase 9 del questionario), possiamo scrivergli, all'indirizzo inserito, per proporgli il passaggio all'accesso completo di MyWedding Planner, il servizio di cui sta provando la versione gratuita. Sono e-mail commerciali(marketing diretto per il nostro stesso servizio) e non e-mail necessarie al funzionamento del servizio. Ciò che facciamo dipende dal Paese da cui l'account viene creato, dedotto dall'indirizzo IP al momento dell'iscrizione.

• Secondo il Paese. Francia, Stati Uniti, Messico, Brasile:scriviamo all'Utente salvo suo rifiuto all'iscrizione, con una casella di rifiuto non selezionata per impostazione predefinita. Altri Paesi dell'Unione europea e dello Spazio economico europeo (tra cui Italia, Spagna e Portogallo) e Regno Unito:scriviamo all'Utente solo se alla fase 9 ha selezionato una casella di consenso, non selezionata per impostazione predefinita; senza questa casella selezionata, nessuna e-mail commerciale. Germania, Austria, Svizzera: nessuna e-mail commerciale, né informazione né casella alla fase 9. Paese sconosciuto o qualsiasi altro Paese: nessuna e-mail commerciale, né informazione né casella.
• Quando.Una sola e-mail, quando l'avanzamento del progetto lo giustifica: pagamento avviato e non completato, limite della modalità di prova raggiunto, mini-sito pronto da pubblicare, primo passo nello strumento, riepilogo tre giorni dopo l'iscrizione, tappe del calendario del matrimonio, ultimo messaggio due settimane dopo l'iscrizione. Una sola e-mail per tipo, al massimo una e-mail ogni due giorni e nessuna più dopo il pagamento.
• Dati utilizzati.L'indirizzo e-mail, i nomi, la data del matrimonio, la lingua, il Paese dedotto dall'indirizzo IP all'iscrizione e lo stato del suo spazio (limiti raggiunti, mini-sito pubblicato o meno, pagamento avviato o meno). Queste e-mail non utilizzano mai la confessione religiosa o filosofica, né il tipo di cerimonia, né gli appuntamenti scelti, né le priorità.
• Informazione, rifiuto o consenso fin dall'iscrizione.Alla fase 9, prima di confermare, un avviso informa l'Utente di queste e-mail. Nei Paesi in cui scriviamo salvo rifiuto, una casella, non selezionata per impostazione predefinita, consente di rifiutarle; in quelli in cui serve il consenso, una casella, non selezionata per impostazione predefinita, consente di accettarle, e lasciarla non selezionata non cambia nulla per l'account né per l'accesso. Ogni e-mail contiene un link di disiscrizione con un solo clic, che pone fine agli invii (e revoca il consenso, se dato). L'Utente può anche scriverci (cfr. § 9). La scelta viene registrata con l'account (cfr. § 6) e la disiscrizione in modo duraturo nell'elenco di soppressione (cfr. § 6); né l'una né l'altra incide sull'account o sull'accesso, e non bloccano le e-mail necessarie al servizio (link di accesso, conferma di pagamento, risposte alle richieste).
• Cosa conserviamo per provarlo.La versione dell'informazione mostrata alla fase 9, la data e l'ora della conferma, la scelta dell'Utente (consenso o rifiuto) e il Paese dedotto dall'indirizzo IP (cfr. § 6). Lo stesso calcolo, a partire da questo Paese, decide se l'informazione e la casella vengono mostrate e se un'e-mail può essere inviata: non scriviamo mai a una persona a cui l'informazione non è stata mostrata.
• Base giuridica, secondo il Paese. Francia:l'eccezione dell'articolo L. 34-5 del CPCE (articolo 13, paragrafo 2, della direttiva 2002/58/CE), che consente di proporre servizi analoghi a chi ha fornito il proprio indirizzo in occasione di un servizio, senza consenso preventivo, se è stato informato e ha potuto rifiutare fin dall'inizio e a ogni e-mail. L'account di prova gratuito, aperto alle condizioni delle nostre CGV, è un servizio il cui accesso completo è a pagamento (in questo senso, Corte di giustizia dell'Unione europea, 13 novembre 2025, C-654/23). Stati Uniti: il CAN-SPAM Act, che consente queste e-mail a condizione di identificarle come commerciali, di indicare il nostro indirizzo postale e di rispettare il rifiuto. Messico:finalità aggiuntiva, non necessaria, dell'aviso de privacidad (versione spagnola di questa pagina), che l'Utente può rifiutare fin dall'iscrizione. Brasile:il nostro legittimo interesse (art. 7, IX, e art. 10 della LGPD), con il diritto di opposizione (art. 18, § 2). Ai fini del GDPR, per la Francia, il nostro legittimo interesse a proporre il servizio (art. 6.1.f), con il diritto di opposizione dell'Utente (art. 21). Altri Paesi dell'Unione europea e dello Spazio economico europeo, Regno Unito:il consenso preventivo dell'Utente (articolo 13, paragrafo 1, della direttiva 2002/58/CE e leggi nazionali che la recepiscono; nel Regno Unito, le Privacy and Electronic Communications Regulations 2003, dette PECR), prestato selezionando la casella della fase 9 e revocabile in qualsiasi momento, con la stessa facilità, tramite il link di disiscrizione di ogni e-mail (art. 7, paragrafo 3, GDPR); ai fini del GDPR (e dell'UK GDPR), art. 6.1.a. Germania, Austria, Svizzera: non inviamo alcuna e-mail commerciale.
• Registro e misurazione.Registriamo ogni invio e, se l'Utente clicca sul pulsante di un'e-mail, la data del clic e il tipo di browser, per non scrivergli mai due volte la stessa cosa, per rispettare il suo rifiuto e per sapere se un'e-mail è servita (anche se un acquisto segue il clic). Non usiamo alcun pixel di apertura. Periodi di conservazione: § 6. Questi invii passano da Resend (§ 7).

• Creare l'account e lo spazio di pianificazione precompilato dell'Utente non appena inserita la sua e-mail alla fase 9 del questionario (misure precontrattuali, art. 6.1.b GDPR)
• Inviare all'Utente il link di accesso (magic link) immediatamente dopo la creazione dell'account, affinché possa accedere senza indugio al proprio spazio in modalità di prova (esecuzione del contratto / misure precontrattuali, art. 6.1.b GDPR)
• Fornire il servizio in modalità di prova e, ove applicabile, in accesso completo dopo il pagamento (creazione e gestione dell'evento, mini-sito, RSVP, disposizione dei tavoli, ecc.)
• Comunicare con l'Utente (e-mail di accesso all'account, conferma di pagamento, assistenza)
• Diffondere il mini-sito dell'Utente presso i destinatari da lui invitati (accesso completo solo dopo il pagamento)
• Garantire la fatturazione, la sicurezza tecnica e la prevenzione delle frodi
• Migliorare il servizio (a partire da log tecnici aggregati e anonimizzati)
• Analizzare il comportamento di navigazione nel funnel di iscrizione al fine di individuare gli attriti UX e migliorare il tasso di conversione (con il consenso dell'Utente nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile; altrove, legittimo interesse, art. 6.1.f GDPR, con la possibilità di rifiutare in qualsiasi momento; cfr. § 5)
• Misurare le conversioni delle nostre campagne pubblicitarie (pixel e invii dai nostri server) e ottimizzarle, secondo le stesse regole di scelta della misurazione dell'audience (cfr. § 5.e)
• Registrare la scelta dell'Utente sui cookie, applicarla e poterla dimostrare (cfr. § 5.e)
• Gestire gli account professionali della nostra offerta MyWedding Pro (creazione dell'account del wedding planner, gestione del suo abbonamento, messa a disposizione dei progetti di matrimonio che gestisce) e fornirgli il servizio che utilizza per i propri clienti (esecuzione del contratto, art. 6.1.b GDPR)
• Costituire un elenco di wedding planner professionisti e proporre loro MyWedding Pro via e-mail, poi collegarlo agli account professionali creati per non sollecitare più chi è diventato cliente e misurare la conversione di questa attività, nel rispetto dell'articolo L. 34-5 del CPCE francese (legittimo interesse, art. 6.1.f GDPR; cfr. § 2.i)
• Rispondere ai messaggi ricevuti dal modulo di contatto o via e-mail (legittimo interesse, art. 6.1.f GDPR, o esecuzione del contratto e misure precontrattuali, art. 6.1.b GDPR; vedi § 2.m)
• Ricevere la dichiarazione di recesso, accusarne ricevimento, trattarla (ritrovare l'acquisto, rimborsare) e conservare la prova del suo esercizio (obbligo legale, art. 6.1.c GDPR, e legittimo interesse, art. 6.1.f GDPR; vedi § 2.l)
• Proporre all'Utente, via e-mail, quando ha un account di prova, il passaggio all'accesso completo (e-mail commerciali, inviate nei Paesi indicati al § 2.n, salvo rifiuto dell'Utente all'iscrizione oppure soltanto con il suo consenso, e che l'Utente può fermare a ogni invio)

• Misure precontrattuali / esecuzione del contratto(art. 6.1.b GDPR): raccolta dei dati durante il questionario (e-mail, nomi e cognomi della coppia, nomi dei figli, data, luogo, numero di invitati, budget, tipo di matrimonio, appuntamenti, priorità); creazione dell'account utente e dello spazio di pianificazione a partire dalla fase 9; invio del link di accesso (e-mail trial-account-ready) immediatamente dopo la creazione dell'account.
• Esecuzione contrattuale(art. 6.1.b GDPR): gestione dell'account dopo il pagamento, fornitura del servizio in accesso completo, elaborazione del pagamento (compresa la trasmissione a Link delle informazioni necessarie al pagamento), invio della conferma di pagamento.
• Consenso esplicito(art. 9.2.a GDPR): trattamento della confessione religiosa o filosofica, dato sensibile ai sensi dell'articolo 9 del GDPR, raccolto unicamente se l'Utente ha spuntato l'apposita casella facoltativa prevista nel questionario.
• Consenso(art. 6.1.a): pubblicazione sul mini-sito (compresi, se inseriti nella sezione regali, l'IBAN e il nome del titolare del conto), apertura della galleria fotografica collaborativa.
• Legittimo interesse(art. 6.1.f): sicurezza tecnica, prevenzione delle frodi, miglioramento aggregato del servizio, trattamento effimero dell'indirizzo IP per la limitazione degli invii automatizzati, conservazione della prova della scelta dell'Utente sui cookie (art. 7.1 GDPR), misurazione delle guide che portano a un'iscrizione (cfr. § 2.a e § 2.h).
• Consenso(art. 6.1.a GDPR e normativa francese sui tracker) nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile: misurazione dell'audience (PostHog, Google Analytics, misurazione delle visite alla home page, alle guide e alle pagine MyWedding Pro; cfr. § 5, § 7 e § 8), misurazione pubblicitaria (pixel Google, Meta e TikTok, conversioni inviate dai nostri server; cfr. § 5 e § 7) e mappa Google Maps integrata nel mini-sito. L'Utente può revocare questo consenso in qualsiasi momento con «Gestisci i cookie».
• Legittimo interesse, con possibilità di rifiutare in qualsiasi momento (art. 6.1.f GDPR) nel resto del mondo: gli stessi trattamenti, attivi fin dall'arrivo finché l'Utente non li rifiuta con «Rifiuta» o «Gestisci i cookie» (diritto di opposizione, art. 21 GDPR).
• Legittimo interesse(art. 6.1.f GDPR): conservazione, per 12 mesi, del registro di invio e dei clic della precedente sequenza di e-mail di attivazione (interrotta il 30 settembre 2026), per poter dimostrare quanto è stato inviato; conservazione senza limiti di durata dell'elenco di soppressione delle e-mail, per rispettare in modo duraturo il diritto di opposizionedell'Utente (art. 21 GDPR) alle e-mail non indispensabili al servizio. Tale diritto si esercita tramite il link di disiscrizione dell'e-mail che contiene il link di accesso, indipendentemente dalla cancellazione dell'account (cfr. § 9).
• Legittimo interesse, marketing diretto B2B(art. 6.1.f GDPR, alla luce dell'articolo L. 34-5 del CPCE francese e della posizione della CNIL sul marketing diretto tra professionisti per la Francia, del CAN-SPAM Act per gli Stati Uniti, della LFPDPPP per il Messico; cfr. § 2.i): invio di e-mail promozionali a wedding planner professionisti stabiliti in Francia, negli Stati Uniti o in Messico, al loro indirizzo professionale e in relazione alla loro attività, con possibilità di opporsi in modo semplice e gratuito a ogni invio; collegamento di questo elenco con gli account MyWedding Pro creati, per non sollecitare più i professionisti diventati clienti e misurare la conversione del marketing diretto (cfr. § 2.i).
• Legittimo interesse(art. 6.1.f GDPR): deduzione della valuta di visualizzazione del prezzo a partire dal Paese dell'indirizzo IP (cfr. § 2.k e § 5).
• Obbligo legale (art. 6.1.c): conservazione dei dati contabili e di fatturazione conformemente al Codice di commercio francese.
• Legittimo interesse(art. 6.1.f GDPR): rispondere ai messaggi ricevuti dal modulo di contatto e via e-mail, e limitare gli invii automatizzati del modulo (trattamento temporaneo dell'indirizzo IP); esecuzione del contratto o misure precontrattuali(art. 6.1.b GDPR) quando il messaggio riguarda l'account o un acquisto (vedi § 2.m).
• Obbligo legale(art. 6.1.c GDPR): messa a disposizione della funzione di recesso online e invio dell'avviso di ricevimento (art. 54-bis del Codice del consumo in Italia, art. L.221-21 del Code de la consommation in Francia e norme equivalenti degli altri Stati dell'Unione europea che recepiscono la direttiva (UE) 2023/2673, ad esempio il § 356a BGB in Germania); per i clienti di Paesi in cui non è imposta, esecuzione del contratto (art. 6.1.b GDPR), e la dichiarazione vale allora come richiesta a titolo della garanzia di 15 giorni.
• Legittimo interesse (art. 6.1.f GDPR): conservazione della prova della dichiarazione e del suo trattamento, e prevenzione delle false dichiarazioni e degli abusi (vedi § 2.l).
• Eccezione per i «clienti» (art. L. 34-5 del CPCE), CAN-SPAM Act, LFPDPPP, legittimo interesse o consenso (art. 6.1.a GDPR), secondo il Paese: e-mail di proposta di accesso completo agli account di prova (cfr. § 2.n per la base adottata in ciascun Paese). L'Utente può opporsi o revocare il consenso in qualsiasi momento, senza motivazione e senza costi (art. 7.3 e 21 GDPR): fin dall'iscrizione con la casella della fase 9, poi con il link di disiscrizione di ogni e-mail (cfr. § 9).

Alla prima visita, un banner permette all'Utente di scegliere in merito ai cookie e ai tracker non indispensabili al servizio. La regola dipende dal Paese in cui l'Utente si trova, dedotto dal suo indirizzo IP dal nostro fornitore di hosting:

• Unione europea, Spazio economico europeo, Regno Unito, Svizzera e Brasile: consenso preventivo. Nessun tracker di misurazione dell'audience o di pubblicità viene installato, e nessuno script di questi servizi viene caricato, prima che l'Utente abbia cliccato su «Accetta» o attivato una categoria in «Personalizza». «Rifiuta» è visibile e semplice quanto «Accetta». Se non riusciamo a determinare il Paese, si applica questa regola.
• Resto del mondo: opposizione.I tracker di misurazione dell'audience e di pubblicità sono attivi fin dall'arrivo. Il banner ne informa l'Utente e «Rifiuta» li disattiva subito.

In entrambi i casi la scelta riguarda tre categorie: i cookie necessari (sempre attivi), la misurazione dell'audience e la pubblicità. Vale per il browser utilizzato e resta memorizzata per 6 mesi nell'area di consenso preventivo e per 12 mesi altrove; poi il banner la richiede di nuovo.

a) Necessari (sempre attivi, esenti da consenso)

Fanno funzionare il servizio richiesto dall'Utente e non servono né alla misurazione dell'audience né alla pubblicità (normativa applicabile in materia di cookie):

• sb-*-auth-token(Supabase): accesso all'account, fino a 400 giorni, rinnovato a ogni visita con accesso eseguito.
• mwp_funnel_token: ripresa del questionario di personalizzazione, 30 giorni.
• mwp_email_proof: prova che il link di accesso è stato ricevuto via e-mail, 15 minuti.
• mwp_active_event: matrimonio mostrato nell'area riservata (utile se l'Utente ne segue più di uno), 1 anno.
• NEXT_LOCALE: lingua scelta, per la durata della sessione.
• mwp_consent: memorizza la scelta dell'Utente sui cookie (6 o 12 mesi, v. sopra).
• mwp_region: regola del banner che si applica all'Utente («optin» per il consenso preventivo, «optout» per l'opposizione), dedotta dal paese del suo indirizzo IP, 1 giorno. Non contiene alcun identificativo.
• mwp_cur(durata 1 giorno), installato all'arrivo dell'Utente sul sito. Contiene unicamente la valuta del prezzo mostrato («eur» o «usd»), dedotta dal Paese dell'indirizzo IP (§ 2.k), affinché le pagine pubbliche mostrino il prezzo nella valuta che sarà addebitata. Non contiene alcun identificativo, non è collegato ad altri dati, non viene installato per i robot di indicizzazione e non serve né alla misurazione dell'audience né alla pubblicità. Lo consideriamo strettamente necessario alla visualizzazione del prezzo consultato e, come tale, esente da consenso. Questa qualificazione non è stata convalidata formalmente né da un consulente legale né dalla CNIL.
• Archiviazione locale del browser (localStorage, sessionStorage): copia locale delle risposte al questionario, lingua già rifiutata nel suggerimento di cambio, formato di carta scelto per la stampa, scheda di attivazione nascosta, nome inserito per caricare foto su un mini-sito e un indicatore che evita di contare più volte la stessa visualizzazione di un mini-sito nella stessa scheda. Nulla di tutto ciò viene inviato a un servizio di misurazione o di pubblicità.
• Pagamento: Stripe e Link installano i propri cookie sulle loro pagine di pagamento, fuori dal nostro sito; v. le rispettive informative (§ 7).

b) Misurazione dell'audience (soggetta alla scelta dell'Utente)

Ci serve a capire cosa funziona e cosa si inceppa sul sito, senza alcun targeting pubblicitario:

• PostHog (ph_*, cookie e archiviazione locale, 365 giorni): un identificativo persistente collega le pagine visualizzate, i clic e le registrazioni di sessione di uno stesso browser e può essere ricondotto all'indirizzo e-mail dell'Utente una volta creato l'account. Il testo visualizzato e i contenuti inseriti sono mascherati nelle registrazioni (cfr. § 7 e § 8).
• Google Analytics 4 (_ga, _ga_*, 13 mesi): pagine visualizzate e percorsi.
• Misurazione delle visite alla home page e alle guide (mwp_landing_session, httpOnly, 90 giorni): sulla home page, sulle pagine delle guide (/guides e ogni guida, in ogni lingua) e sulla pagina di presentazione dei fondatori (/qui-sommes-nous), registra la visita alla prima di queste pagine che l'Utente apre, con tale pagina di ingresso (il percorso dell'indirizzo, mai i suoi parametri né una ricerca). Collega la visita a un'eventuale bozza del questionario e poi a un account, per le nostre statistiche sul funnel (pagine che portano visitatori, prove e clienti, tasso di clic, avvio del questionario, fonte di acquisizione, identificativo di clic Google Ads). Indirizzo IP troncato già alla raccolta, anonimizzazione a 13 mesi (§ 6). Non serve ad alcun targeting pubblicitario.
• Misurazione delle visite alle pagine MyWedding Pro (mwp_pro_session, httpOnly, 90 giorni): sulle pagine dell'offerta professionale (pagina /pro, pagine di contenuto pro, registrazione), registra la visita, la lingua, la pagina di provenienza, la pagina di ingresso (il percorso dell'indirizzo, senza parametri), i parametri di campagna dell'indirizzo (utm_*, identificativo di clic Google Ads), il browser e l'indirizzo IP troncato già alla raccolta, nonché le tappe compiute (clic sulla prova, clic sulla dimostrazione, pagina di registrazione vista, modulo inviato). Se da questo browser viene poi creato un account professionale, la visita vi viene collegata, per le nostre statistiche di conversione. Anonimizzazione a 13 mesi (§ 6). Non serve ad alcun targeting pubblicitario e questi dati non vengono trasmessi ad alcuna piattaforma pubblicitaria.
• Indicatori anti-duplicato nell'archiviazione locale (mwp_first_resource_*, mwp_trial_started_*): evitano di inviare due volte lo stesso evento.

Non ci avvaliamo dell'esenzione dal consenso prevista per la «misurazione dell'audience» né per PostHog (sessioni individuali, riconducibili a un indirizzo e-mail) né per mwp_landing_session e mwp_pro_session(collegano la visita a un account e conservano l'origine della visita, compresa quella pubblicitaria): questi tracker sono soggetti alla scelta dell'Utente.

c) Pubblicità (soggetta alla scelta dell'Utente)

Serve a misurare le conversioni delle nostre campagne (iscrizione, primo utilizzo del prodotto, pagamento) e a ottimizzarle, nient'altro:

• Google Ads (tag gtag): _gcl_au, _gcl_aw (90 giorni) e, secondo la configurazione del nostro account Google Ads, cookie di Google sul dominio doubleclick.net.
• Pixel Meta: _fbp, _fbc (90 giorni).
• Pixel TikTok: _ttp, ttclid (fino a 13 mesi).
• Indicatori anti-duplicato nell'archiviazione locale (mwp_lead_activated_*, mwp_purchase_tracked_*).

Questi servizi possono scrivere anche nell'archiviazione locale del browser; l'elenco esatto e le durate sono quelli dei rispettivi editori (cfr. § 7).

d) Google Consent Mode v2

I tag Google seguono la scelta dell'Utente: il segnale analytics_storage corrisponde alla misurazione dell'audience; ad_storage, ad_user_data e ad_personalizationcorrispondono alla pubblicità. Nell'area di consenso preventivo sono negati per impostazione predefinita e il tag Google viene caricato solo dopo il consenso. Altrove sono concessi per impostazione predefinita e passano a «negato» non appena l'Utente rifiuta.

e) Conversioni inviate dai nostri server e registrazione della scelta

Quando la coppia inizia a usare il prodotto in prova e quando l'Utente paga, i nostri server possono informare Meta (Conversions API) e TikTok (Events API) della conversione, con un indirizzo e-mail sottoposto a hash e, a seconda dei casi, identificativi di cookie, indirizzo IP e browser (cfr. § 7). Questo invio segue la scelta «Pubblicità»: nell'area di consenso preventivo non viene inviato nulla senza il consenso dell'Utente; altrove non viene inviato nulla se l'Utente ha rifiutato.

Per applicare la scelta lato server e poterla dimostrare, la registriamo insieme al questionario e poi all'account: la scelta sulla pubblicità (accettata o rifiutata), la sua data e la zona che si applica (Europa o resto del mondo, dedotta dall'indirizzo IP; il Paese in sé non viene conservato). La registrazione viene cancellata insieme al questionario o all'account (cfr. § 6).

f) Mappa Google Maps del mini-sito

Il mini-sito di un matrimonio può mostrare una mappa Google Maps. Quando viene mostrata, Google riceve l'indirizzo IP e il browser del visitatore e può installare i propri cookie. Nell'area di consenso preventivo la mappa viene caricata solo dopo un clic su «Mostra la mappa»; senza il clic, un link apre Google Maps in una nuova scheda. Altrove viene mostrata direttamente.

g) Dove i tracker non vengono caricati

Google Analytics, Google Ads e i pixel Meta e TikTok non vengono caricati nei progetti gestiti da un wedding planner (area riservata e mini-sito pubblico), sulle pagine accessibili tramite un link personale (risposta di un invitato, disposizione dei tavoli condivisa, invito, link di accesso) né nell'area di amministrazione. PostHog è attivo su tutto il sito, compresi i progetti gestiti da un wedding planner, tranne che nell'area di amministrazione e nelle pagine accessibili tramite un link personale. Sentry (monitoraggio degli errori tecnici, senza registrazione di sessione) non installa alcun cookie; v. § 7.

h) Modificare la scelta

Il link «Gestisci i cookie», a piè di pagina delle pagine pubbliche e nelle impostazioni dell'applicazione, riapre la scelta in qualsiasi momento, con la stessa semplicità con cui è stata data. Revocare un consenso ferma i tracker interessati e, per le conversioni inviate dai nostri server, vale per gli invii successivi. Rifiutare non ha alcuna conseguenza su ciò che l'Utente può fare sul sito, né sul prezzo. L'Utente può anche bloccare i tracker dalle impostazioni del browser o scriverci all'indirizzo indicato al § 9.

• Questionario che non ha portato né alla creazione di un account né a un pagamento: anonimizzazione automatica, oppure cancellazione se il percorso è arrivato fino alla pagina di pagamento, al più tardi 31 giorni dopo l'inizio del questionario (termine mai prorogato, nemmeno se l'Utente riprende il questionario in un secondo momento). Il § 2.a precisa quali dati vengono cancellati e quali vengono conservati a fini statistici.
• Questionario che ha portato alla creazione di un account (fase di inserimento dell'e-mail convalidata): le risposte al questionario e i dati tecnici raccolti durante la compilazione, compresi l'indirizzo IP e lo user-agent, non vengono anonimizzati: sono conservati insieme all'account per i periodi indicati nei due punti seguenti (account in modalità di prova o account a pagamento).
• Account in modalità di prova (trial) non convertito in account a pagamento: 12 mesi a decorrere dall'ultimo accesso. Se durante tale periodo non viene rilevata alcuna attività, l'account e tutti i dati associati (spazio di pianificazione, attività, budget, programma, invitati) possono essere cancellati. L'Utente può in qualsiasi momento richiedere la cancellazione anticipata del proprio account e dei propri dati tramite l'indirizzo di contatto (cfr. § 9).
• Account a pagamento ed evento associato:finché l'account esiste. L'accesso al Servizio è concesso senza limiti di durata dopo il pagamento («accesso a vita»). L'Utente può in qualsiasi momento richiedere la cancellazione del proprio account e di tutti i propri dati tramite l'indirizzo di contatto (cfr. § 9).
• Dati degli invitati:conservati finché l'account esiste; eliminati quando l'account viene cancellato.
• Account professionale MyWedding Pro e progetti di matrimonio da esso gestiti: conservati finché esiste l'account professionale. In caso di disdetta dell'abbonamento, i progetti passano in sola lettura (non viene cancellato nulla e i mini-siti già pubblicati restano online per gli invitati). A differenza di un account del Pacchetto Coppia, la cancellazione di un account professionale non può essere effettuata in autonomianell'applicazione: poiché a un account professionale fanno capo progetti che appartengono ai suoi clienti (le coppie), la sua cancellazione viene gestita manualmente da noi, su richiesta scritta, per evitare qualsiasi perdita accidentale dei dati di questi terzi. Il wedding planner può richiedere l'esportazione o la cancellazione definitiva del proprio account e dei progetti associati scrivendoci (cfr. § 9); si veda anche l'accordo sul trattamento dei dati allegato alle condizioni generali di vendita di MyWedding Pro (in lingua francese).
• Foto della galleria collaborativa:fino a quando l'Utente non cancella la galleria o il proprio account.
• IBAN e nome del titolare (sezione regali del mini-sito): conservati e pubblicati finché l'Utente li mantiene nell'editor; cancellati non appena l'Utente li rimuove oppure, in caso di cancellazione dell'account, secondo i tempi indicati sopra.
• Log tecnici: massimo 12 mesi.
• Scelta sui cookie: il cookie mwp_consentdura 6 mesi nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile, 12 mesi altrove. La registrazione della scelta dell'Utente (pubblicità accettata o rifiutata, data, zona) è conservata insieme al questionario e poi all'account, e cancellata con essi.
• Visite alla home page e alle guide (misurazione dell'audience): i dati identificativi della visita (indirizzo IP troncato, user-agent, pagina di provenienza, identificativo del clic Google Ads gclid, utm_content e utm_term) vengono anonimizzati automaticamente 13 mesi dopo la visita e l'identificativo del cookie di visita viene sostituito da un valore casuale: questo termine si applica indipendentemente dal fatto che la visita abbia portato o meno alla creazione di un account. Se la visita è collegata a un questionario che non ha portato né alla creazione di un account né a un pagamento, viene anonimizzata prima, contestualmente al questionario stesso (cfr. § 2.a; al più tardi 31 giorni dopo il suo inizio); in caso di cancellazione dell'account dell'Utente, o del suo questionario su sua richiesta, viene anonimizzata immediatamente. Vengono conservati, esclusivamente a fini statistici e senza limiti di durata: la data della visita, la sua pagina di ingresso (percorso pubblico del nostro sito, che non identifica l'Utente), il clic sul pulsante di invito all'azione, l'avvio del questionario, le fonti utm_source, utm_medium e utm_campaign, nonché un indicatore, fissato prima della cancellazione del gclid, che segnala se la visita proviene da un annuncio Google Ads. Se il questionario ha portato alla creazione di un account, il collegamento statistico tra la visita e tale account (senza alcun indirizzo IP né identificativo di clic) viene conservato finché l'account esiste.
• Visite alle pagine MyWedding Pro (misurazione dell'audience): i dati identificativi della visita (indirizzo IP troncato, user-agent, pagina di provenienza, parametri di campagna utm_*, identificativo del clic Google Ads gclid) vengono anonimizzati automaticamente 13 mesi dopo la registrazione e l'identificativo del cookie di visita viene sostituito da un valore casuale: questo termine si applica indipendentemente dal fatto che la visita abbia portato o meno alla creazione di un account. Vengono conservati, esclusivamente a fini statistici e senza limiti di durata: la data della visita, la pagina di ingresso, la lingua e le tappe compiute. Il collegamento statistico con l'account professionale creato in seguito alla visita viene conservato finché tale account esiste; viene interrotto alla sua cancellazione.
• Registro tecnico delle anomalie di pagamento:conservato per 12 mesi, ad eccezione delle voci relative a pagamenti doppi (due pagamenti andati a buon fine registrati per lo stesso matrimonio), conservate finché esiste l'account interessato: se uno dei due pagamenti viene rimborsato, questa traccia ci consente di ricondurlo al matrimonio giusto e di stabilire correttamente se l'accesso debba essere mantenuto o revocato. Il registro può contenere identificativi tecnici Stripe, il token del questionario, l'identificativo interno del matrimonio e, in caso di discordanza tra l'indirizzo e-mail del questionario e quello utilizzato per il pagamento, entrambi gli indirizzi. In caso di cancellazione dell'account dell'Utente, o del suo questionario su sua richiesta, le voci che lo riguardano (comprese quelle relative a eventuali pagamenti doppi) vengono cancellate immediatamente, fatta eccezione per le segnalazioni di incongruenza di pagamento che riguardano anche il matrimonio di un'altra persona: queste restano conservate fino alla scadenza dei 12 mesi, per la sicurezza dei pagamenti e la difesa dei nostri diritti.
• Log di invio della precedente sequenza di e-mail di attivazione, interrotta il 30 settembre 2026 (email_sequence_log): 12 mesi a decorrere dall'invio, poi cancellazione automatica.
• Log dei clic su tali e-mail (email_sequence_click): 12 mesi a decorrere dal clic, poi cancellazione automatica.
• E-mail di proposta di accesso completo agli account di prova (cfr. § 2.n): registro degli invii e dei clic, 12 mesi a decorrere dall'invio o dal clic, poi cancellazione automatica. La versione dell'informazione mostrata all'iscrizione, la data della conferma, la scelta dell'Utente (consenso o rifiuto) e il Paese dedotto dall'indirizzo IP sono conservati con l'account di prova (vedi sopra) e cancellati con esso. Solo l'indirizzo resta nell'elenco di soppressione qui sotto, se l'Utente si è disiscritto da queste e-mail.
• Elenco di soppressione delle e-mail (email_suppression): conservato senza limiti di durata, al fine di garantire che l'opposizione dell'Utente sia rispettata in modo duraturo, anche dopo un'eventuale nuova iscrizione. Il suo indirizzo vi viene registrato se clicca su un link di disiscrizione, se il nostro fornitore di invio ci segnala un mancato recapito definitivo o una segnalazione come indesiderata, o se il suo account viene cancellato. L'elenco non impedisce mai l'invio del link di accesso né delle e-mail necessarie al servizio; blocca invece ogni e-mail commerciale da parte nostra (§ 2.n). L'Utente può richiedere la rimozione del proprio indirizzo da questo elenco in qualsiasi momento (cfr. § 9): la sua opposizione non sarà allora più registrata.
• Contatti professionali B2B (tabella pro_prospects) senza risposta: 3 anni a decorrere dall'ultimo contatto. Professionisti che hanno chiesto di non essere più contattati: conservati senza limiti di durata in un apposito elenco di esclusione.
• Dati analytics PostHog (eventi di navigazione, pageview, eventi personalizzati): 12 mesi a decorrere dalla raccolta.
• Session replay PostHog: 1 mese a decorrere dalla registrazione.
• Dati di fatturazione: 10 anni (obbligo contabile, art. L.123-22 del Codice di commercio francese).
• Richieste di recesso (tabella withdrawal_requests, cfr. § 2.l): 5 anni dal ricevimento della dichiarazione, poi cancellazione automatica. Questi dati non vengono cancellati insieme all'account: servono ad accertare, esercitare o difendere diritti in sede giudiziaria (art. 17.3.e GDPR). I contatori che limitano gli invii (indirizzo IP, indirizzi e-mail, con impronta segreta) sono conservati al massimo 24 ore. I documenti contabili di un rimborso seguono il periodo di conservazione dei dati di fatturazione (10 anni).
• Cookie di valuta mwp_cur:1 giorno. La valuta scelta per l'account è conservata finché l'account esiste.
• Dati di pagamento detenuti da Link:secondo l'informativa sulla privacy di Link (cfr. § 7), di cui non controlliamo i periodi di conservazione.
• Richieste di assistenza e di contatto (messaggi ricevuti via e-mail o dal modulo di contatto, vedi § 2.m):3 anni a decorrere dall'ultimo scambio, poi eliminazione dalla casella e-mail. Il modulo non ne conserva alcuna copia nel database dell'applicazione; il suo contatore di limitazione (indirizzo IP con impronta segreta) è conservato al massimo 1 ora.

Non vendiamo i dati personali dell'Utente in cambio di denaro. Li comunichiamo solo ai seguenti responsabili del trattamento e destinatari, per le finalità descritte in questa informativa: far funzionare il servizio, misurare e ottimizzare la nostra pubblicità e adempiere ai nostri obblighi di legge:

• Vercel Inc.(Stati Uniti, hosting applicativo e gateway di accesso ai modelli di IA, vedi la voce successiva). Trasferimento disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. Regione di esecuzione: Europa (cdg1, Parigi), salvo che per la chiamata al gateway di IA, che Vercel può trattare in un'altra delle sue regioni.
• Fireworks AI e Baseten Labs, Inc.(Stati Uniti, esecuzione di un modello linguistico a pesi aperti, tramite Vercel, in qualità di sub-responsabili del trattamento). Finalità: leggere, durante l'importazione di una lista invitati da un foglio di calcolo, le celle di nomi che le nostre regole non riescono a interpretare (per esempio «Zia Carla e zio Pino»). Dati trasmessi: il testo di queste sole celle (nomi, cognomi, titoli di cortesia, legami di parentela, a volte un'età scritta nella cella) e un numero di riga. Non vengono mai inviati: indirizzi e-mail, numeri di telefono, indirizzi postali, esigenze alimentari, allergie, il resto del file, né alcun identificativo dell'account o del matrimonio dell'Utente; una cella che menziona la salute, un regime alimentare o una religione non viene inviata. Il risultato è solo una proposta mostrata nella schermata di verifica, che l'Utente corregge e conferma prima di qualsiasi salvataggio; se la chiamata non va a buon fine, l'importazione prosegue solo con le nostre regole, e l'Utente può rinunciare a questo aiuto a ogni importazione. Imponiamo a Vercel di instradare queste richieste solo verso questi fornitori, negli Stati Uniti, con conservazione zero e senza addestramento di modelli: né Vercel né questi fornitori conservano il testo inviato né la risposta una volta conclusa la richiesta (Vercel conserva per 30 giorni dati di instradamento senza contenuto: fornitore, modello, durata, volume; un fornitore può trattare, secondo le proprie regole, una richiesta da esso segnalata come abusiva), e noi non ne conserviamo alcuna copia. Nessun dato viene inviato allo sviluppatore del modello. Per questi dati degli invitati, l'Utente è titolare del trattamento e noi agiamo in qualità di responsabile del trattamento per suo conto. Trasferimento verso gli Stati Uniti disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea, stipulate da Vercel con questi fornitori. Base giuridica: quella della lista invitati, senza nuove finalità.
• Supabase Inc. (Singapore, database e archiviazione). Dati archiviati fisicamente in Europa (Parigi). Trasferimento disciplinato dalle clausole contrattuali tipo.
• Stripe Payments Europe Ltd (Irlanda, elaborazione dei pagamenti) e Stripe Inc. (Stati Uniti per alcuni trattamenti tecnici). Disciplinato dalle clausole contrattuali tipo. Per i pagamenti elaborati da Link, v. la voce seguente.
• Link (Stripe). Quando il pagamento passa da Stripe Managed Payments, è elaborato da Link (Sold through Link, LLC), servizio di Stripe che incassa per nostro conto (l'addebito compare sull'estratto conto con la dicitura «LINK.COM* WEDDING PLAN»). Link agisce allora in qualità di titolare autonomo del trattamentoper i dati necessari al pagamento, alla fatturazione, alla prevenzione delle frodi, alle contestazioni e all'assistenza sulla transazione: nome, indirizzo e-mail, indirizzo di fatturazione, Paese, metodo di pagamento, dati della transazione, dati di connessione (compreso l'indirizzo IP) e, se l'Utente ne crea uno, account Link. Tali dati sono trattati secondo l'informativa sulla privacy di Link, che precisa in particolare i trasferimenti fuori dall'Unione europea (Stati Uniti in particolare) e le garanzie che li disciplinano. Da parte nostra, trasmettiamo a Stripe, per la creazione della sessione di pagamento, l'indirizzo e-mail dell'Utente, identificativi tecnici interni (evento o account professionale) e, per la misurazione pubblicitaria descritta al § 5, gli identificativi dei cookie pubblicitari (_fbp, _fbc, _ttp, ttclid), solo se la scelta dell'Utente sulla pubblicità lo consente (§ 5.e); non le trasmettiamo né i nomi degli sposi né le informazioni sull'impostazione del matrimonio. Base giuridica della nostra trasmissione: esecuzione del contratto (art. 6.1.b GDPR) e, per gli identificativi pubblicitari, il consenso dell'Utente o, fuori dall'area di consenso preventivo, il nostro legittimo interesse (§ 5). L'Utente può esercitare i propri diritti sui dati che Link detiene direttamente presso di lui (§ 9). Informativa sulla privacy di Link.
• Resend, Inc. (Stati Uniti, invio di e-mail). Disciplinato dalle clausole contrattuali tipo. Finalità: e-mail transazionali legate al servizio (link di accesso magic link, conferma di pagamento, avviso di ricevimento di una richiesta di recesso, assistenza), e-mail per proporre il passaggio all'accesso completo (§ 2.n) e trasmissione alla nostra casella di contatto dei messaggi del modulo di contatto. Dati trasmessi: indirizzo e-mail del destinatario e contenuto dell'e-mail (per l'avviso di ricevimento di un recesso: nome, indirizzi e-mail e testo della dichiarazione; per il modulo di contatto: nome, indirizzo e-mail e messaggio). Nessun dato di pagamento o dato sensibile è trasmesso a Resend.
• PostHog, Inc.(società statunitense, con dati ospitati in Europa tramite l'EU Cloud PostHog, regione Amsterdam / Francoforte, punto di ingresso eu.i.posthog.com). Trasferimento verso la società madre statunitense disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea (CCT). È in vigore un accordo sul trattamento dei dati (DPA) con PostHog. Finalità: analisi comportamentale del funnel di iscrizione e del percorso di prodotto, miglioramento dell'esperienza utente, debug UX. Dati trasmessi:
  • pagine visualizzate e navigazione (indirizzi delle pagine visitate, durata, passaggi tra le fasi del questionario); i token dei link personali vengono sostituiti prima dell'invio
  • eventi del percorso, in particolare: email_collected, generate_lead, view_paywall, begin_checkout, redirect_to_stripe, purchase, trial_started, first_resource_created, tool_limit_hit, upgrade_modal_opened
  • clic e invii di moduli, registrati senza il testo né gli attributi dell'elemento interessato, ad eccezione dell'indirizzo di destinazione di un link su cui si fa clic (gli indirizzi e-mail e i numeri di telefono ne vengono rimossi prima dell'invio)
  • registrazioni di sessione: struttura della pagina, posizione del puntatore, clic e scorrimenti; il testo visualizzato sullo schermo e il contenuto dei campi di inserimento sono mascherati prima dell'invio (maskAllInputs, maskTextSelector), mentre il corpo e le intestazioni delle richieste di rete non vengono mai registrati (cfr. § 8)
  • indirizzo e-mail quando l'Utente completa la fase 9 del questionario (l'e-mail è utilizzata come identificativo di sessione in PostHog per consentire il debug UX; è trasmessa a PostHog tramite la funzione identifyal momento della creazione dell'account)
  • indirizzo IP (ricevuto da PostHog a ogni invio, per ricavarne una localizzazione approssimativa), user-agent, tipo di dispositivo
  Base giuridica: il consenso dell'Utente (art. 6.1.a GDPR) nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile, senza alcuna registrazione prima del consenso, compresa l'identificazione tramite e-mail; altrove, il nostro legittimo interesse (art. 6.1.f GDPR), con la possibilità di rifiutare in qualsiasi momento (§ 5), per migliorare il servizio e ridurre gli attriti UX. Periodi: 12 mesi per gli eventi, 1 mese per i session replay. Informativa sulla privacy PostHog · DPA PostHog.
• Google LLC(Stati Uniti; Google Analytics 4, Google Ads, API Google Places e Google Workspace / Gmail). Trasferimento disciplinato dalle clausole contrattuali tipo. Finalità: misurazione dell'audience e delle performance delle campagne pubblicitarie. Dati trasmessi: identificativi di cookie, dati di navigazione, eventi di conversione anonimizzati. Mappa Google Maps del mini-sito: quando viene mostrata, Google riceve l'indirizzo IP e il browser del visitatore e può installare i propri cookie (cfr. § 5.f). Base giuridica: consenso (art. 6.1.a GDPR) per i tracker Google e per la mappa nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile, legittimo interesse (art. 6.1.f GDPR) con possibilità di rifiutare altrove (cfr. § 5). Per gli account italiani, Google LLC fornisce inoltre l'API Google Places (Autocomplete e Place Details), utilizzata per suggerire l'indirizzo del luogo del ricevimento durante il questionario anonimo (/start), l'onboarding e l'editor dell'evento (mai per localizzarlo, v. sotto). La chiamata è effettuata dal nostro server: il browser non contatta mai direttamente Google, per cui l'indirizzo IP di chi compila il campo non viene trasmesso a Google. Vengono trasmessi soltanto il testo digitato progressivamente (un frammento dell'indirizzo del luogo del ricevimento) e un token di sessione generato casualmente; nessun dato identificativo (nome, e-mail, ID dell'account) viene trasmesso in questa occasione. In conformità con le condizioni di Google Maps Platform, che limitano a 30 giorni la conservazione delle coordinate geografiche ottenute tramite l'API Places, non chiediamo a Google alcuna coordinata e non ne conserviamo nessuna: Google si limita a suggerire l'indirizzo e non lo localizza mai; la localizzazione resta affidata a OpenStreetMap (Nominatim) per tutti gli account (v. più sotto il paragrafo sulla geocodifica). Base giuridica: esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR), al pari del ricorso alla Base Adresse Nationale per gli account francesi (v. sotto). Per il marketing diretto B2B descritto al § 2.i, rivolto ai wedding planner stabiliti in Francia, negli Stati Uniti e in Messico, Google LLC fornisce inoltre l'API Google Places (ricerca dei professionisti da contattare) e Google Workspace / Gmail (invio delle e-mail promozionali dall'indirizzo chloe@pro.weddingplanner-app.com e lettura, nella casella di posta associata, delle sole risposte ricevute a tali e-mail, limitata alle intestazioni e a un breve estratto, per registrare le risposte, i messaggi automatici, le e-mail non recapitate e le richieste di opposizione); in questo ambito vengono trasmessi a Google i recapiti professionali dei wedding planner contattati, il contenuto dell'e-mail inviata e, se del caso, la risposta ricevuta. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Informativa sulla privacy Google.
• Meta Platforms Ireland Ltd (Irlanda, per gli utenti europei) e Meta Platforms, Inc. (Stati Uniti). Pixel Meta e Conversions API (lato server tramite webhook Stripe). Trasferimento disciplinato dalle clausole contrattuali tipo. Finalità: misurazione delle conversioni pubblicitarie, ottimizzazione delle campagne. Dati trasmessi: identificativi di cookie (_fbp, _fbc), eventi di conversione (generazione di lead, inizio di pagamento, acquisto) e, tramite la Conversions API lato server, indirizzo e-mail sottoposto a hash (all'attivazione dell'account, cioè al primo utilizzo reale del prodotto in prova, e al pagamento confermato) nonché indirizzo IP e user-agent (all'attivazione), a fini di deduplicazione e di abbinamento. Base giuridica: il consenso dell'Utente (art. 6.1.a GDPR) nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile; altrove, il nostro legittimo interesse (art. 6.1.f GDPR), con la possibilità di rifiutare in qualsiasi momento (§ 5). Informativa sulla privacy Meta.
• TikTok Technology Limited (Irlanda, per gli utenti europei) e TikTok Inc. (Stati Uniti). Pixel TikTok (lato client, caricato sulle pagine descritte al § 5) e TikTok Events API (lato server tramite webhook Stripe). Trasferimento verso TikTok Inc. disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. Finalità: misurazione delle conversioni pubblicitarie, ottimizzazione delle campagne. Dati trasmessi tramite il pixel client: identificativi di cookie (_ttp, ttclid) ed eventi PageView (all'arrivo su una pagina), ViewContent, SubmitForm, InitiateCheckout, ClickButton (al passaggio alla pagina di pagamento Stripe) e CompletePayment. Il pixel non viene caricato né nei progetti gestiti da un wedding planner (area riservata e mini-sito pubblico), né sulle pagine accessibili tramite un link personale, né nell'area di amministrazione. Le funzioni di raccolta automatica del pixel (eventi automatici, corrispondenza avanzata automatica, condivisione estesa dei dati) sono disattivate nel nostro account pubblicitario TikTok: il pixel invia soltanto gli eventi elencati sopra. Dati trasmessi tramite l'Events API lato server: indirizzo e-mail sottoposto a hash SHA-256, parametri di deduplicazione (_ttp, ttclid) e importo della transazione, inviati all'attivazione dell'account (primo utilizzo reale del prodotto in prova) e al pagamento confermato (webhook Stripe), con indirizzo IP e user-agent all'attivazione. Base giuridica: il consenso dell'Utente (art. 6.1.a GDPR) nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile; altrove, il nostro legittimo interesse (art. 6.1.f GDPR), con la possibilità di rifiutare in qualsiasi momento (§ 5). Informativa sulla privacy TikTok.
• Functional Software, Inc. («Sentry»)(45 Fremont Street, San Francisco, CA 94105, Stati Uniti; monitoraggio degli errori tecnici e osservabilità dell'applicazione). Sentry è certificata SOC 2 Type II. I dati del nostro progetto sono ospitati nell'Unione europea, nella regione tedesca di Sentry (Germania); poiché Sentry è una società statunitense, non è escluso un accesso dagli Stati Uniti (gestione operativa, assistenza) e l'eventuale trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. È in vigore un accordo sul trattamento dei dati (DPA) con Sentry. Finalità: rilevare e diagnosticare gli errori tecnici al fine di garantire l'affidabilità del servizio. Dati trasmessi: eventi di errore tecnici (tipo di errore, route / URL interessato, marca temporale, tipo di browser e di dispositivo, identificativi tecnici pseudonimi sotto forma di UUID: user_id e event_id). Nessun dato personale diretto è trasmesso a Sentry: un filtro beforeSendrimuove sistematicamente, prima di qualsiasi invio, gli indirizzi e-mail, i nomi, i numeri di telefono, gli indirizzi postali, i token e le intestazioni di autenticazione presenti negli eventi di errore. Le registrazioni di sessione (session replay) di Sentry sono disattivate. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a garantire l'affidabilità e la continuità del servizio. Informativa sulla privacy Sentry · Accordo sul trattamento dei dati (DPA) Sentry.
• Telegram(società del gruppo Telegram, in particolare Telegram Messenger Inc. e Telegram FZ-LLC, con sede al di fuori dell'Unione europea: Isole Vergini Britanniche e Dubai, Emirati Arabi Uniti; canale di messaggistica utilizzato internamente dal nostro team). Finalità: ricevere in tempo reale notifiche interne sull'attività e sulla sicurezza del servizio, ossia nuove vendite, richieste di recesso da trattare, iscrizioni e cambi di stato dell'abbonamento MyWedding Pro, avvisi tecnici e di sicurezza (pagamenti, accessi, afflusso anomalo di risposte su un matrimonio) e aggiornamenti sul marketing diretto B2B descritto al § 2.i. Dati trasmessi:
  • in caso di vendita: i nomi della coppia, senza cognome (es. «Giulia & Marco»)
  • in caso di richiesta di recesso: il riferimento della richiesta, l'esito del collegamento con un acquisto (ritrovato o meno), i giorni trascorsi dal pagamento e la data limite di rimborso; né il nome né l'indirizzo e-mail
  • in caso di iscrizione o di variazione dell'abbonamento MyWedding Pro: il nome dell'agenzia o del professionista, l'indirizzo e-mail professionale e, se indicato, il numero SIRET (identificativo delle imprese francesi)
  • in caso di avviso tecnico relativo a pagamenti, accessi o abusi: identificativi tecnici interni (ID di sessione o di pagamento Stripe, ID interno del matrimonio interessato) e importi; il messaggio di errore associato viene filtrato automaticamente prima dell'invio per rimuovere qualsiasi indirizzo e-mail
  • in caso di risposta a un'e-mail promozionale B2B: il nome dell'agenzia e la città del wedding planner contattato, oltre a un breve estratto della sua risposta
  Base giuridica: legittimo interesse (art. 6.1.f GDPR) a monitorare l'attività del servizio e a garantirne la sicurezza. Per le Isole Vergini Britanniche e gli Emirati Arabi Uniti non esiste alcuna decisione di adeguatezza della Commissione europea. Secondo la sua informativa sulla privacy, Telegram ricorre alle clausole contrattuali tipo per i trasferimenti tra le società del gruppo; ad oggi non abbiamo stipulato con Telegram alcun accordo specifico sul trattamento dei dati (DPA) per questo uso interno. Durata di conservazione: i messaggi restano disponibili nel canale interno del nostro team finché non vengono eliminati manualmente; al momento non è prevista alcuna cancellazione automatica. Informativa sulla privacy Telegram.

Per la geocodifica degli indirizzi degli account francesi, interroghiamo la Base Adresse Nationalefrancese (api-adresse.data.gouv.fr, gestita dall'amministrazione francese) e, in subordine, OpenStreetMap(Nominatim, Regno Unito). Per gli account italiani, il suggerimento dell'indirizzo del luogo del ricevimento è fornito dall'API Google Places di Google LLC, descritta sopra; la localizzazione (calcolo delle coordinate geografiche) resta invece sempre affidata a OpenStreetMap (Nominatim), poiché Google non ci trasmette alcuna coordinata. Per il calcolo della golden hour, interroghiamo sunrisesunset.io (coordinate geografiche del luogo e data del matrimonio). Oltre ai dati descritti sopra, a questi servizi non è trasmesso alcun dato personale.

Per capire dove le persone incontrano difficoltà, utilizziamo la funzionalità di session replay di PostHog. Questa registra il modo in cui una pagina viene utilizzata (movimenti del puntatore, clic, scorrimenti, passaggi da una pagina all'altra) e consente di riprodurlo.

Ciò che è mascherato: il testo visualizzato sullo schermo e tutti i contenuti inseriti nei campi dei moduli (e-mail, nomi, budget, luogo, ecc.) sono mascherati prima della trasmissionea PostHog. PostHog riceve la struttura della pagina e le interazioni, non il testo visualizzato. Alcuni attributi tecnici degli elementi della pagina (etichetta di accessibilità, tooltip, indirizzo di un link) non sono mascherati e possono contenere un nome o un indirizzo e-mail; le aree più sensibili ne sono escluse (v. sotto). Sono inoltre escluse le aree che mostrano il tipo di matrimonio, gli appuntamenti, la confessione o le priorità dell'Utente: il loro contenuto non viene mai trasmesso e i clic effettuati al loro interno non generano alcun evento. Il corpo e le intestazioni degli scambi con i nostri server (richieste di rete) non vengono mai registrati.

Ciò che è registrato:le interazioni (clic, scorrimenti, movimenti del puntatore), la struttura delle pagine, i passaggi tra le fasi e gli eventuali errori di navigazione. Questi dati ci servono esclusivamente a migliorare l'esperienza utente.

Perimetro:i replay coprono le pagine del nostro sito (weddingplanner-app.com), compresi l'area riservata e il mini-sito pubblico, ad eccezione dell'area di amministrazione e delle pagine accessibili tramite un link personale. Non appena l'Utente viene reindirizzato alla pagina di pagamento ospitata da Stripe (con il marchio Link), esce dal nostro perimetro e PostHog non registra più nulla.

Per rifiutarela registrazione delle proprie sessioni, l'Utente può usare il banner o «Gestisci i cookie» (categoria «Misurazione dell'audience»): nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile non viene registrato nulla prima del consenso; altrove la registrazione si interrompe non appena l'Utente rifiuta. Per chiedere la cancellazionedei replay che lo riguardano, l'Utente può contattarci all'indirizzo contact@makeitglobal-agency.com. Tratteremo la sua richiesta entro un mese e cancelleremo i dati corrispondenti in PostHog.

Conformemente al GDPR (Regolamento UE 2016/679) e alla normativa nazionale applicabile in materia di protezione dei dati, l'Utente dispone dei seguenti diritti sui propri dati personali:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione («diritto all'oblio»)
• Diritto di limitazione del trattamento
• Diritto alla portabilità
• Diritto di opposizione
• Diritto di revocare il proprio consenso in qualsiasi momento, quando il trattamento si fonda su di esso
• Diritto di impartire disposizioni relative alla sorte dei propri dati dopo il decesso

Se l'Utente ha completato il questionario fino alla fase 9 (inserimento dell'e-mail), è stato creato automaticamente un account. Anche in assenza di un pagamento finalizzato, l'Utente dispone di un account in modalità di prova e può esercitare tutti i propri diritti (accesso, cancellazione, opposizione, ecc.) scrivendoci all'indirizzo indicato di seguito e menzionando l'indirizzo e-mail utilizzato. Tratteremo la sua richiesta entro un termine massimo di un mese.

Se il questionario non ha portato né alla creazione di un account né a un pagamento, l'Utente può contattarci, indicando la data approssimativa della propria visita, per richiedere la cancellazione dei dati del questionario prima della loro anonimizzazione automatica; in ogni caso, al più tardi 31 giorni dopo l'inizio del questionario i dati vengono anonimizzati o cancellati e non consentono più di identificare l'Utente (cfr. § 2.a).

Per esercitare questi diritti, l'Utente può scriverci all'indirizzo contact@makeitglobal-agency.com. Risponderemo entro un mese.

Opposizione alle e-mail non indispensabili al servizio. Il link di disiscrizione presente nell'e-mail che contiene il link di accesso consente all'Utente di opporsi, senza dover accedere né cancellare il proprio account, a qualsiasi e-mail da parte nostra non indispensabile al funzionamento del servizio. Il suo indirizzo viene allora registrato nel nostro elenco di soppressione. Questo diritto di opposizione è indipendente dal diritto alla cancellazione dell'account: lo spazio di pianificazione resta accessibile e le e-mail necessarie al servizio (link di accesso, conferma di pagamento, risposte alle richieste dell'Utente) continuano a essere inviate. Lo stesso link è presente in ogni e-mail commerciale descritta al § 2.n, dove pone fine a tali invii con un solo clic; l'Utente può anche rifiutarle fin dall'iscrizione con la casella della fase 9 (dove esiste), revocare il consenso, se dato, o scriverci. Questo diritto è gratuito e non richiede alcuna motivazione.

Dati detenuti da Link.Poiché Link è titolare autonomo del trattamento dei dati di pagamento che raccoglie, l'Utente può esercitare i propri diritti su tali dati direttamente presso di lui (link.com, sezione privacy), e presso di noi per quelli che deteniamo. Una richiesta di cancellazione rivolta a Link cancella i dati delle transazioni presenti nei nostri oggetti Stripe (cliente, fattura, pagamento, abbonamento) e pone fine a qualsiasi abbonamento il cui pagamento è elaborato da Link; Stripe ce ne informa via e-mail. Non comporta la cancellazione dell'account MyWedding Planner, che l'Utente può richiedere separatamente scrivendoci.

Se l'Utente ritiene, dopo averci contattati, che i propri diritti non siano rispettati, può presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), ai sensi dell'articolo 77 del GDPR, oppure all'autorità di controllo francese, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), competente in quanto il titolare del trattamento ha sede in Francia.

Tutte le comunicazioni con il sito e l'applicazione sono cifrate in HTTPS (TLS). I database sono protetti dai meccanismi di Row Level Security (RLS) di Supabase: ogni utente accede unicamente ai propri eventi. Le password sono archiviate sotto forma di hash da Supabase Auth; il servizio supporta anche l'autenticazione tramite magic link (senza password).

La presente informativa può essere aggiornata per riflettere evoluzioni tecniche, legali o regolamentari. La data dell'ultimo aggiornamento è indicata di seguito. Per qualsiasi modifica sostanziale, informeremo l'Utente via e-mail.