Informativa sulla privacy

1. Introduzione

Questa informativa spiega quali dati personali raccogliamo quando usi Wedding Table, perché li raccogliamo e quali sono i tuoi diritti. Trattiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana sulla protezione dei dati.

2. Titolare del trattamento

Il titolare del trattamento è Made in Block S.r.l., società a responsabilità limitata costituita in Italia, con sede legale in Via Aosta 4, 20155 Milano, Italia (P.IVA IT12222360963). Per domande sulla privacy puoi contattarci a privacy@weddingtable.app.

3. Cosa raccogliamo

• Dati dell'account: il tuo nome, indirizzo email, password con hash (o la tua identità Google se accedi con Google).
• Dati di progetto: i nomi degli invitati, i layout dei tavoli, le note e qualsiasi altro dato di pianificazione che crei o importi.
• Dati di pagamento: il pagamento è gestito da Stripe; riceviamo lo stato del pagamento e le ultime quattro cifre della tua carta, mai il numero completo.
• Dati d'uso: analytics anonimizzati su come viene usato il Servizio (visualizzazioni di pagina, tipo di dispositivo, geografia di massima), tramite Vercel Analytics.
• Analytics di prodotto: eventi su come usi il Servizio (registrazioni, accessi, creazione di piani, importazioni di invitati, checkout, ecc.) ed errori non gestiti, tramite PostHog (regione UE). Quando hai effettuato l'accesso, questi eventi sono collegati al tuo ID account. Vengono catturati solo se accetti i cookie analitici.
• Dati tecnici: indirizzo IP, tipo di browser, timestamp, necessari per fornire e proteggere il Servizio.

4. Come usiamo i tuoi dati

• Per fornire il Servizio: autenticarti, conservare i tuoi progetti, sincronizzarli tra i dispositivi, condividerli con i collaboratori che inviti
• Per elaborare i pagamenti ed emettere fatture
• Per prevenire frodi e abusi
• Per rispondere alle richieste di supporto
• Per migliorare il Servizio tramite analytics aggregati e non identificativi
• Per inviare email essenziali di servizio (account, conferme di pagamento)

Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità.

5. Base giuridica (Art. 6 GDPR)

• Esecuzione di un contratto: per fornirti il Servizio per cui ti sei iscritto
• Legittimi interessi: per proteggere il Servizio, prevenire frodi e migliorare le funzionalità
• Obblighi di legge: per conservare le scritture contabili e rispondere alle richieste lecite
• Il tuo consenso: dove ti opt-in esplicitamente (es. cookie analitici)

6. Condivisione con terze parti

Condividiamo i dati solo con i fornitori necessari a far funzionare il Servizio. Sono vincolati da accordi sul trattamento dei dati e possono agire solo su nostre istruzioni.

• Stripe: elaborazione dei pagamenti
• Vercel: hosting e analytics aggregati
• PostHog: analytics di prodotto e tracciamento errori, regione UE
• Neon: hosting del database PostgreSQL gestito
• Google: solo se scegli l'accesso con Google, allo scopo di autenticarti

Non condividiamo i tuoi dati con nessun altro, salvo ove richiesto dalla legge.

7. Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento possono conservare o trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso, ci affidiamo alle Clausole Contrattuali Standard o ad altre garanzie approvate ai sensi del GDPR.

8. Conservazione

• Dati dell'account: conservati finché il tuo account è attivo, eliminati entro 90 giorni dalla chiusura dell'account
• Dati di progetto: conservati finché il progetto è attivo, eliminati entro 90 giorni dalla cancellazione del progetto
• Registrazioni di pagamento: conservate per 10 anni come richiesto dalla legge fiscale italiana
• Analytics anonimi: conservati a tempo indeterminato solo in forma aggregata

9. I tuoi diritti

In base al GDPR hai il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Correggerli se sono inesatti
• Richiederne la cancellazione ("diritto all'oblio")
• Limitare o opporti a determinati trattamenti
• Ricevere i tuoi dati in formato portabile e leggibile da una macchina
• Revocare il consenso in qualsiasi momento, dove il trattamento è basato sul consenso
• Presentare un reclamo al Garante per la protezione dei dati personali

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@weddingtable.app. Cerchiamo di rispondere entro 30 giorni.

10. Cookie

Per i dettagli sui cookie che usiamo e come controllarli, vedi la nostra Cookie Policy.

11. Minori

Wedding Table non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci e li elimineremo prontamente.

12. Modifiche

Se modifichiamo questa policy in modo sostanziale ti avviseremo via email o nell'app. La data di "ultimo aggiornamento" in cima a questa pagina indica quando è stata revisionata l'ultima volta.

13. Contatti

• Made in Block S.r.l.
• Via Aosta 4, 20155 Milano, Italia
• privacy@weddingtable.app