1. Titolari e contatti
I titolari del trattamento sono Edoardo Paolini e Nicoletta Montani, organizzatori dell’evento. Per richieste relative ai propri dati è possibile scrivere a no-reply@edoeniky.itoppure utilizzare i recapiti personali già comunicati con l’invito.
2. Dati trattati
- Profilo ospite: nome, cognome, email, telefono, stato e data dell’eventuale verifica SMS, identificativo utente e credenziali protette.
- Conferma di presenza: nominativi degli invitati associati, note ed eventuali allergie o intolleranze alimentari.
- Transfer: recapito, nominativi dei passeggeri, tratte selezionate e note organizzative.
- Ricordi: fotografie, video, titolo, didascalia, autore del caricamento e scelta sulla possibile pubblicazione nella Gallery.
- Sicurezza e accessi: metodo di autenticazione, data e durata della sessione, ultima attività, pagina visitata e identificativi tecnici cifrati/hash usati temporaneamente per limitare gli abusi della verifica SMS.
3. Dati ricevuti da Google
Se l’utente sceglie “Continua con Google”, l’app riceve da Google soltanto l’identificativo univoco dell’account, l’indirizzo email, l’indicazione che l’email è verificata, il nome e il cognome. Questi dati sono usati unicamente per creare o collegare il profilo ospite e consentire l’accesso.
Non vengono richiesti né letti Gmail, Google Drive, Google Foto, Contatti, Calendario, posizione, password o altri contenuti dell’account Google. I dati Google non sono venduti, usati per pubblicità, profilazione o condivisi per finalità estranee all’organizzazione dell’evento.
4. Finalità e basi del trattamento
I dati vengono trattati per:
- creare, verificare e proteggere il profilo ospite;
- gestire partecipazione, esigenze alimentari e trasporto;
- inviare email tecniche di attivazione e recupero dell’accesso;
- inviare e controllare un codice SMS quando la registrazione o il cambio del numero avvengono tramite un account email/password;
- conservare i ricordi caricati e, solo con autorizzazione, renderli visibili nella Gallery riservata;
- prevenire usi impropri e garantire la sicurezza del sito.
Per la sicurezza vengono registrati l’indirizzo IP, la data e l’ora, il tipo e l’esito dei tentativi di registrazione e accesso, l’identificativo inserito e l’eventuale account associato. Non vengono registrati password o codici di verifica.
Il trattamento si fonda sul consenso dell’interessato e sulla necessità di gestire le richieste organizzative volontariamente trasmesse. Le informazioni su allergie o intolleranze e l’eventuale pubblicazione dei contenuti vengono utilizzate soltanto sulla base della scelta espressa dall’utente.
5. Conferimento e visibilità
I dati indicati come obbligatori sono necessari per creare il profilo o utilizzare la funzione richiesta; gli altri sono facoltativi. Le informazioni organizzative non sono visibili agli altri invitati. Foto e video caricati restano privati per impostazione predefinita e possono entrare nella Gallery soltanto se l’utente ha autorizzato questa possibilità e i fotografi li hanno selezionati.
6. Destinatari e fornitori tecnici
I dati sono consultabili dagli organizzatori e, limitatamente a foto e video, dagli utenti autorizzati nell’area fotografi. Possono essere trattati dai fornitori tecnici necessari a hosting, database, archiviazione, sicurezza e invio delle email. Per le registrazioni con email/password, il numero viene trasmesso a Twilioesclusivamente per inviare e verificare il codice SMS. Google, Facebook e Apple trattano i dati nell’ambito dei rispettivi servizi di autenticazione solo quando l’utente sceglie volontariamente tali modalità. Non è prevista diffusione pubblica dei dati personali.
7. Tempi di conservazione
- i link di attivazione scadono dopo 48 ore e quelli di recupero password dopo 60 minuti;
- gli identificativi hash utilizzati localmente per limitare invii e tentativi SMS vengono eliminati automaticamente entro 48 ore; lo stato di verifica del numero resta associato al profilo;
- le sessioni durano un giorno oppure, se si seleziona “Resta connesso”, fino a 30 giorni;
- conferme, transfer ed esigenze alimentari saranno cancellati entro il 31 dicembre 2026;
- profili, collegamenti social, registri di accesso comprensivi degli indirizzi IP, fotografie e video saranno cancellati entro il 31 dicembre 2027, salvo richiesta anticipata dell’interessato o necessità di tutelare un diritto.
8. Cookie e strumenti tecnici
Il sito usa cookie strettamente necessari per mantenere la sessione, ricordare l’accesso quando richiesto, proteggere il flusso OAuth e prevenire abusi. Non utilizza cookie pubblicitari. Quando si sceglie l’accesso con Google, il browser viene indirizzato ai sistemi Google, ai quali si applicano le relative condizioni e informative.
9. Diritti dell’interessato
È possibile chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, opporsi al trattamento e revocare il consenso senza pregiudicare le attività già svolte. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Per scollegare l’account Google o cancellare il profilo, si può contattare gli organizzatori ai recapiti sopra indicati.
10. Aggiornamenti
Questa informativa potrà essere aggiornata se cambiano le funzioni del sito o i trattamenti effettuati. La versione corrente resterà sempre disponibile a questo indirizzo. Per le regole d’uso dell’area invitati consulta anche i termini di utilizzo.