Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma OPUS è il proprietario dell'evento (gli sposi o l'organizzatore) che ha creato l'invito digitale. OPUS agisce come responsabile del trattamento, fornendo l'infrastruttura tecnologica.

2. Dati raccolti

Attraverso il modulo RSVP dell'invito digitale, vengono raccolti i seguenti dati:

• Nome e cognome dell'invitato
• Indirizzo email (opzionale)
• Numero di accompagnatori e relativi nomi
• Preferenze alimentari (vegetariano, vegano, intolleranze, allergie)
• Messaggio personale (opzionale)
• Indirizzo IP (per finalità di sicurezza e prevenzione abusi)

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Gestione delle conferme di partecipazione all'evento
• Organizzazione logistica (catering, posti a sedere, esigenze alimentari)
• Comunicazione con gli invitati in merito all'evento
• Prevenzione di abusi e invii fraudolenti (rate limiting)

4. Base giuridica

Il trattamento dei dati si basa sul consenso esplicito dell'interessato, espresso tramite il checkbox nel modulo RSVP (Art. 6, par. 1, lett. a del GDPR). L'interessato può revocare il consenso in qualsiasi momento contattando gli organizzatori dell'evento.

5. Conservazione dei dati

I dati personali vengono conservati per la durata necessaria all'organizzazione dell'evento e per un massimo di 12 mesi dalla data dell'evento. Trascorso tale periodo, i dati vengono cancellati automaticamente o su richiesta del titolare dell'evento.

6. Condivisione dei dati

I dati personali non vengono venduti, ceduti o condivisi con terze parti per finalità di marketing o profilazione. I dati sono accessibili esclusivamente agli organizzatori dell'evento tramite la dashboard riservata. I dati sono conservati su server sicuri forniti da Supabase (infrastruttura cloud).

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso -ottenere conferma del trattamento e copia dei dati
• Rettifica -correggere i dati inesatti (tramite modifica RSVP)
• Cancellazione -richiedere la rimozione dei propri dati
• Limitazione -limitare il trattamento in determinati casi
• Portabilità -ricevere i dati in formato strutturato
• Opposizione -opporsi al trattamento

Per esercitare questi diritti, contattare direttamente gli organizzatori dell'evento o inviare una richiesta tramite la piattaforma.

8. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione sessione, preferenze di navigazione). Non vengono utilizzati cookie di profilazione, tracciamento o marketing. Non è pertanto necessario un banner di consenso cookie ai sensi della normativa vigente.

9. Sicurezza

I dati sono protetti tramite crittografia in transito (HTTPS/TLS) e a riposo. L'accesso alla dashboard è protetto da autenticazione e, opzionalmente, da PIN. Sono implementati meccanismi di rate limiting per prevenire abusi.

10. Modifiche alla privacy policy

Questa privacy policy può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.