Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati in relazione a Nuptria, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è:

Byteweb OÜ
Sepapaja tn 6, 15551 Tallinn, Estonia
hello@nuptria.com

2. Hosting e dati dei log del server

Nuptria è ospitato su un server virtuale fornito da Hostinger, situato all'interno dell'Unione Europea. A ogni accesso a Nuptria, il server registra automaticamente i dati tecnici necessari per fornire la pagina e mantenerla sicura: l'indirizzo IP del dispositivo richiedente, la data e l'ora dell'accesso, la pagina richiesta, il tipo e la versione del browser e la pagina di provenienza. Questi dati sono trattati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a gestire un'applicazione sicura e funzionante e non vengono combinati con nessun'altra fonte di dati.

3. Cookie e archiviazione locale

Nuptria imposta direttamente solo cookie strettamente necessari: un cookie di sessione (sessionid), un cookie di sicurezza per la protezione CSRF (csrftoken), un cookie che memorizza la lingua che hai scelto (django_language) e due cookie che memorizzano le tue risposte al nostro banner dei cookie (nu_ads_consent e nu_analytics_consent). Nessuno di questi richiede il consenso (§ 25, comma 2 TDDDG; art. 6, par. 1, lett. f) GDPR). Google Analytics, il Meta Pixel e i relativi cookie vengono caricati solo se li consenti in quel banner — vedi le sezioni 10 e 11.

L'archiviazione locale del tuo browser viene utilizzata solo per scopi puramente funzionali — ad esempio, per ricordare se la barra laterale è compressa o se hai già chiuso il popup della lista d'attesa. Queste informazioni non lasciano mai il tuo browser.

4. Dati dell'account

Quando crei un account Nuptria, trattiamo il tuo nome, indirizzo email, password (memorizzata solo come hash), la data del tuo matrimonio e la tua lingua preferita, al fine di fornirti il servizio (art. 6, par. 1, lett. b GDPR — esecuzione di un contratto). Se inviti un partner nel tuo account, queste informazioni sono visibili anche a lui o lei.

5. Dati degli invitati e RSVP

Quando voi, come coppia, aggiungete invitati, oppure i vostri invitati rispondono tramite il loro link RSVP personale (per il quale non è richiesto alcun account), vengono trattati i seguenti dati: nomi, indirizzo email, numero di telefono, indirizzo, scelta del menù, note su allergie o alimentazione (che possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR) e note a testo libero. La coppia titolare dell'account è il titolare del trattamento di questi dati degli invitati; Byteweb li tratta per suo conto al fine di fornire la funzione di invito e RSVP. Gli invitati con domande sui propri dati devono rivolgersi alla coppia che li ha invitati, oppure contattarci direttamente.

6. Fatturazione (Stripe)

Quando passi a Nuptria Premium, il tuo indirizzo email viene condiviso con Stripe per creare una sessione di Checkout. Tutti i dati di pagamento vengono gestiti interamente all'interno delle pagine di Checkout e del Portale Clienti ospitate da Stripe — i dati della carta non raggiungono mai i nostri server. Per maggiori informazioni, consulta l'Informativa sulla privacy di Stripe.

7. Email (Resend)

Le email di verifica dell'account, reimpostazione della password, invito, benvenuto, promemoria RSVP e conferma della lista d'attesa vengono inviate tramite il nostro fornitore di servizi email, Resend. Il tuo indirizzo email e il tuo nome vengono condivisi con Resend esclusivamente allo scopo di recapitare queste email. Resend ci comunica inoltre se ogni email è stata consegnata, respinta o segnalata come spam; conserviamo questo stato insieme al destinatario e all'oggetto per poter analizzare eventuali problemi di consegna.

Anche le email che invii a un indirizzo che termina con @nuptria.com vengono ricevute tramite Resend. Le conserviamo nel nostro database — inclusi mittente, destinatari, oggetto, contenuto e nomi di eventuali allegati — affinché il nostro team possa leggerle e rispondere; gli allegati veri e propri restano presso Resend. Le nostre risposte vengono inviate tramite Resend e conservate allo stesso modo. Quando arriva una nuova email, il nostro team riceve una notifica in una chat di gruppo privata su Telegram; questa notifica contiene solo l'indirizzo del mittente e l'oggetto, mai il contenuto dell'email (vedi l'informativa sulla privacy di Telegram). La base giuridica è il nostro legittimo interesse a rispondere ai tuoi messaggi (art. 6, par. 1, lett. f) GDPR) oppure, se la tua email riguarda il tuo account, l'esecuzione del nostro contratto con te (art. 6, par. 1, lett. b) GDPR).

8. Indirizzi e mappe (Google Maps)

Nelle pagine Eventi e Programma, la prima volta che utilizzi un campo indirizzo ti chiediamo tramite un banner se acconsenti all'invio di quanto digitato alla Google Maps Platform per ottenere suggerimenti. Se acconsenti, il testo inserito viene inviato ai servizi Places Autocomplete e Distance Matrix (Google Ireland Limited) per fornire suggerimenti di indirizzi e stime dei tempi di percorrenza; ciò comporta il trasferimento di dati ai server di Google, anche negli Stati Uniti, con il Data Privacy Framework UE-USA quale garanzia per tale trasferimento (art. 44 e seguenti GDPR). Se rifiuti, o non rispondi, nessuno script di Google viene caricato e i suggerimenti di indirizzi e le stime dei tempi di percorrenza restano disattivati. Puoi reimpostare la tua scelta in qualsiasi momento tramite la nostra Cookie Policy.

9. Assistente IA (Nuptria IA, OpenAI)

Gli spazi di lavoro Premium possono usare Nuptria IA per trasformare testi incollati in voci suggerite e rispondere a domande sulla propria organizzazione. Quando invii un messaggio, lo trasmettiamo a OpenAI insieme al contesto necessario per rispondere: i nomi e le date dei tuoi eventi, i nomi delle tue categorie di budget, i messaggi recenti della conversazione e, quando una domanda o la risposta di un ospite lo richiede, i nomi dei gruppi di ospiti corrispondenti e dei loro membri, il numero di risposte, le cose da fare aperte, le spese e i punti del programma. Indirizzi email, numeri di telefono, indirizzi postali, scelte di menù e note sulle allergie degli ospiti non vengono mai inviati, a meno che tu stesso non li incolli in un messaggio; incolla informazioni sanitarie, come le allergie, solo se l'ospite ha accettato di condividerle con te. OpenAI tratta questi dati per nostro conto in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati e non li utilizza per addestrare i propri modelli. Nulla viene aggiunto alla vostra organizzazione finché un membro dello spazio di lavoro non salva un suggerimento. La base giuridica è l'esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR). Le conversazioni sono visibili a entrambi i membri dello spazio di lavoro, possono essere eliminate in qualsiasi momento e vengono eliminate automaticamente dopo 90 giorni.

10. Misurazione pubblicitaria (Meta Pixel e API Conversions)

Pubblicizziamo Nuptria su Facebook e Instagram. Per misurare se questi annunci funzionano e mostrarli a persone potenzialmente interessate, utilizziamo il Meta Pixel e l'API Conversions di Meta, forniti da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda — ma solo se consenti la pubblicità nel nostro banner dei cookie. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR; § 25, comma 1 TDDDG). Se rifiuti, o non rispondi, nessuno script di Meta viene caricato e nulla viene inviato a Meta.

Con il tuo consenso, il tuo browser carica uno script di Meta che imposta i cookie _fbp e, se arrivi tramite un annuncio Meta, _fbc. Lo script invia a Meta le pagine che visiti, il tuo indirizzo IP, informazioni sul browser e sul dispositivo e i seguenti eventi: visualizzazioni di pagina, avvio di un pagamento, completamento della registrazione e acquisto di Premium o di crediti IA (importo incluso). Nelle nostre pagine pubbliche (home, prezzi, registrazione e pagine legali) legge anche il titolo, la descrizione e le informazioni pubblicate, come i nostri prezzi, così che Meta possa capire cosa offre Nuptria; all'interno dell'app dopo l'accesso non lo fa. Se hai effettuato l'accesso, invia anche una versione con hash (SHA-256) del tuo indirizzo email e un identificativo pseudonimo, così che Meta possa associare gli eventi a un account Meta. Il nostro server invia inoltre gli eventi di registrazione e di acquisto direttamente a Meta (API Conversions) con gli stessi dati, incluso il tuo indirizzo email con hash, affinché vengano conteggiati anche se un'estensione del browser blocca lo script. Lo fa solo se hai dato il consenso in quel browser, ed entrambi i canali condividono un ID evento, così che Meta conti ogni evento una sola volta. In caso di acquisto, questi dati vengono salvati con la sessione di pagamento Stripe, così che il nostro server possa segnalare l'acquisto quando Stripe conferma il pagamento; il nostro server li conserva solo finché l'evento non è stato inviato, al massimo 30 giorni. Non inviamo mai a Meta i contenuti della pianificazione del tuo matrimonio, come invitati, budget o disposizione dei posti.

Siamo contitolari del trattamento insieme a Meta per la raccolta di questi dati e la loro trasmissione a Meta (art. 26 GDPR); il nostro accordo è il Controller Addendum di Meta. Meta è l'unica responsabile del trattamento successivo, compresa l'associazione dei dati al tuo account Meta e il loro utilizzo per finalità proprie, come descritto nell'Informativa sulla privacy di Meta. Meta può trasferire dati a Meta Platforms, Inc. negli Stati Uniti, sulla base del Data Privacy Framework UE-USA. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite «Modifica la mia scelta» nella nostra Cookie Policy; in questo modo i cookie di Meta vengono eliminati dal tuo browser e ogni ulteriore trasmissione si interrompe.

11. Analisi dell'utilizzo (Google Analytics)

Per capire come le persone trovano Nuptria e quali pagine e funzioni utilizzano le coppie, utilizziamo Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda — ma solo se consenti l'analisi nel nostro banner dei cookie. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR; § 25, comma 1 TDDDG). Se rifiuti, o non rispondi, nessuno script di Google Analytics viene caricato e nulla viene inviato a Google.

Con il tuo consenso, il tuo browser carica uno script di Google che imposta i cookie _ga e _ga_<ID>. Lo script invia a Google le pagine che visiti, il sito web da cui provieni, il tuo indirizzo IP, informazioni sul browser e sul dispositivo ed eventi come visualizzazioni di pagina, scorrimento, clic su link verso altri siti web e avvio di un pagamento. Gli indirizzi delle pagine vengono abbreviati prima dell'invio: ID e codici presenti nell'indirizzo vengono sostituiti da segnaposto e tutto ciò che segue il «?» viene rimosso, ad eccezione dei tag di campagna come utm_source. Se hai effettuato l'accesso, invia anche un identificativo pseudonimo derivato dal tuo account, così che le visite dal tuo telefono e dal tuo portatile vengano conteggiate come una sola persona; questo identificativo non rivela il tuo nome né il tuo indirizzo email. Il nostro server invia inoltre gli eventi di registrazione e di acquisto (importo incluso) a Google tramite il Measurement Protocol, collegati allo stesso ID del browser, affinché vengano conteggiati anche se un'estensione del browser blocca lo script. Lo fa solo se hai dato il consenso in quel browser. In caso di acquisto, questi ID vengono salvati con la sessione di pagamento Stripe, così che il nostro server possa segnalare l'acquisto quando Stripe conferma il pagamento; il nostro server li conserva solo finché l'evento non è stato inviato, al massimo 30 giorni. Google Analytics non registra né conserva gli indirizzi IP. Abbiamo disattivato Google Signals e la personalizzazione degli annunci, quindi i dati non vengono utilizzati per la pubblicità, e Google li conserva per 14 mesi. Non inviamo mai a Google i contenuti della pianificazione del tuo matrimonio, come invitati, budget o disposizione dei posti.

Google tratta questi dati per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR) in base ai propri termini per il trattamento dei dati. Google può trasferire dati a Google LLC negli Stati Uniti, sulla base del Data Privacy Framework UE-USA. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite «Modifica la mia scelta» nella nostra Cookie Policy; in questo modo i cookie di Google Analytics vengono eliminati dal tuo browser e ogni ulteriore raccolta si interrompe.

12. Lista d'attesa

Se ti iscrivi alla nostra lista d'attesa pre-lancio dalla homepage, conserviamo il tuo indirizzo email per avvisarti quando Nuptria sarà disponibile. Questo trattamento si basa sul tuo consenso, prestato con l'invio del modulo (art. 6, par. 1, lett. a GDPR).

13. Conservazione dei dati

I dati dell'account e degli invitati vengono conservati per tutta la durata dell'account e vengono cancellati su richiesta o alla cancellazione dell'account. Gli indirizzi email della lista d'attesa vengono conservati fino al lancio o fino a quando ne richiedi la cancellazione. La tua risposta al banner dei cookie viene conservata per 12 mesi, dopodiché te la chiediamo di nuovo; i cookie di Meta _fbp e _fbc scadono dopo 3 mesi e i cookie di Google Analytics _ga e _ga_<ID> dopo 2 anni. Le email nella nostra casella vengono conservate per il tempo necessario a gestire la corrispondenza e ad adempiere agli obblighi legali di conservazione della corrispondenza commerciale, dopodiché vengono cancellate.

14. I tuoi diritti

Ai sensi del GDPR, hai il diritto di richiedere l'accesso ai tuoi dati personali, la loro rettifica o cancellazione, di limitarne il trattamento o di opporti allo stesso, nonché il diritto alla portabilità dei dati. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo sopra indicato.

15. Trasferimenti internazionali di dati

L'hosting di Nuptria resta interamente all'interno dell'UE. L'utilizzo di Resend, Stripe, Google Maps, Nuptria IA (OpenAI) e, con il tuo consenso, di Google Analytics e del Meta Pixel può comportare trasferimenti di dati verso gli Stati Uniti, ciascuno basato su garanzie riconosciute, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo dell'UE. Le notifiche Telegram relative alle nuove email (indirizzo del mittente e oggetto) vengono elaborate sui server di Telegram, che possono trovarsi al di fuori dell'UE.

16. Minori

Nuptria è destinato ad adulti che organizzano il proprio matrimonio e non è rivolto a, né destinato all'uso da parte di, minori.

17. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa sulla privacy di volta in volta. La versione corrente è sempre disponibile a questo indirizzo, con la data di "ultimo aggiornamento" indicata in cima a questa pagina.