Informativa sulla privacy

Ultimo aggiornamento: 17 settembre 2026

Questa informativa sulla privacy spiega quali dati personali raccoglie Wedify (wedify.fun), per quale finalità, su quale base giuridica, per quanto tempo li conserviamo e quali diritti ti spettano ai sensi del Regolamento (UE) 2016/679 (il «GDPR»).

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è il gestore di Wedify — una persona fisica residente nella Repubblica di Lituania. Per qualsiasi questione relativa ai tuoi dati o a questa informativa, scrivi a info@wedify.fun.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non siamo obbligati a farlo ai sensi dell’articolo 37 del GDPR. Le tue richieste arrivano all’indirizzo indicato sopra e le gestiamo direttamente noi.

2. Quali dati raccogliamo

• Dati dell’account — il tuo indirizzo email, la tua password (memorizzata solo come hash bcrypt), il tuo nome se lo fornisci e, se accedi tramite un account esterno, il profilo di base che ci invia quel fornitore.
• Contenuto dell’invito — i nomi della coppia, la data, l’ora e il luogo dell’evento, i tuoi testi, le fotografie, le scelte di colore e qualsiasi altra cosa tu inserisca nell’invito.
• Dati degli invitati — i nomi e i contatti che aggiungi alla tua lista degli invitati, insieme alle risposte RSVP, alle scelte del menù e ai messaggi che i tuoi invitati inviano tramite l’invito.
• Dati dell’ordine — il piano acquistato, l’importo e la valuta, la data e l’ora, i riferimenti dell’ordine e del pagamento e qualsiasi codice promozionale utilizzato. I numeri di carta sono gestiti da Stripe e non arrivano mai ai nostri server.
• Corrispondenza con l’assistenza — i messaggi che invii a info@wedify.fun e le nostre risposte.
• Dati tecnici — indirizzo IP, tipo di browser e di dispositivo, pagine visitate, timestamp, log di errore e l’identificatore della sessione anonima dell’editor che conserva la tua bozza prima della registrazione.

Non richiediamo categorie particolari di dati ai sensi dell’articolo 9 del GDPR. Ti chiediamo di non inserire in un invito dati sulla salute, religiosi o comunque sensibili, a meno che non sia davvero necessario: una domanda sulle esigenze alimentari va bene, una diagnosi medica no.

3. Perché usiamo i tuoi dati e su quale base giuridica

• Gestire il tuo account, creare, pubblicare e ospitare l’invito, raccogliere le risposte RSVP e mantenere la lista degli invitati — esecuzione del contratto, articolo 6, paragrafo 1, lettera b), del GDPR.
• Ricevere il pagamento, confermare l’ordine e gestire i rimborsi — esecuzione del contratto, articolo 6, paragrafo 1, lettera b), e, per la parte contabile, un obbligo legale, articolo 6, paragrafo 1, lettera c).
• Tenere i registri contabili e fiscali — obbligo legale, articolo 6, paragrafo 1, lettera c).
• Email transazionali: conferma dell’ordine, reimpostazione della password, avviso che l’invito sta per essere archiviato — esecuzione del contratto, articolo 6, paragrafo 1, lettera b).
• Sicurezza, prevenzione degli abusi, limitazione della frequenza delle richieste, diagnosi degli errori e statistiche di utilizzo aggregate — il nostro legittimo interesse a un servizio che funziona e non viene usato in modo improprio, articolo 6, paragrafo 1, lettera f).
• Email di marketing e qualsiasi cookie non essenziale — il tuo consenso, articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento.
• Accertare, esercitare o difendere diritti in sede legale — il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f).

Per i dati personali dei tuoi invitati sei tu a decidere cosa viene raccolto e per quale finalità. Organizzare il proprio matrimonio è di norma un’attività puramente personale, che ai sensi dell’articolo 2, paragrafo 2, lettera c), del GDPR esula per te dall’ambito di applicazione del Regolamento; noi trattiamo quei dati come fornitori del servizio, seguendo le tue istruzioni, solo per far funzionare il Servizio.

4. Per quanto tempo li conserviamo

• Dati dell’account — per tutta la durata del tuo account, poi fino a 30 giorni dopo la cancellazione nel sistema attivo e fino a 90 giorni nei backup.
• Contenuto dell’invito e liste degli invitati — per tutta la durata dell’evento nel tuo account; puoi eliminare un evento tu stesso in qualsiasi momento. Un invito pubblicato non è più accessibile pubblicamente 5 giorni dopo la data dell’evento.
• Registri degli ordini e contabili — per il periodo richiesto dalla normativa contabile e fiscale della Repubblica di Lituania, di norma fino a 10 anni dalla fine dell’esercizio.
• Corrispondenza con l’assistenza — fino a 3 anni, per poter seguire un reclamo.
• Log tecnici e di sicurezza — fino a 12 mesi.

Quando un periodo di conservazione termina, eliminiamo i dati o li anonimizziamo in modo irreversibile.

5. Chi altro tratta i dati

Non vendiamo dati personali e non li condividiamo per il marketing di terzi. Lavoriamo con un numero ridotto di responsabili del trattamento, ciascuno vincolato da un accordo di trattamento dei dati ai sensi dell’articolo 28 del GDPR:

• Stripe — elaborazione dei pagamenti, prevenzione delle frodi e registri di pagamento. Per i dati della carta e i propri obblighi antifrode, Stripe agisce come titolare autonomo del trattamento in base alla propria informativa sulla privacy.
• Il nostro fornitore di hosting e archiviazione — server, database e archiviazione delle foto.
• Il nostro fornitore di email — invio delle email transazionali e gestione della casella info@wedify.fun.
• I fornitori di accesso — solo se scegli di accedere con un account esterno, e solo nella misura necessaria a identificarti.

Divulghiamo i dati anche quando la legge lo richiede, per esempio a un tribunale o a un’autorità competente, e, se l’attività venisse mai venduta o riorganizzata, all’acquirente, dopo averti avvisato in anticipo.

Ricorda che un invito pubblicato è pubblico per natura: chiunque abbia il link può vedere ciò che ci hai inserito. La tua lista degli invitati, le risposte RSVP e i dati del tuo account non sono pubblici.

6. Trasferimenti fuori dal SEE/UE

Manteniamo i dati all’interno dello Spazio Economico Europeo (SEE) ovunque possibile. Alcuni fornitori potrebbero trattare i dati fuori dal SEE. In questo caso, il trasferimento è coperto da una decisione di adeguatezza della Commissione Europea oppure dalle Clausole Contrattuali Standard della Commissione, insieme a garanzie tecniche e organizzative aggiuntive.

Puoi chiederci i dettagli delle garanzie per un trasferimento specifico scrivendo a info@wedify.fun.

7. I tuoi diritti

In quanto interessato hai il diritto di:

• accedere ai tuoi dati e ricevere una copia — articolo 15;
• ottenere la rettifica dei dati inesatti — articolo 16;
• ottenere la cancellazione dei tuoi dati, anche eliminando il tuo account — articolo 17;
• limitare il trattamento mentre si risolve una controversia sui dati — articolo 18;
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico e farli trasmettere a un altro titolare del trattamento — articolo 20;
• opporti al trattamento basato sui nostri legittimi interessi e, in qualsiasi momento, al marketing diretto — articolo 21;
• revocare il tuo consenso in qualsiasi momento, senza che ciò comprometta la liceità del trattamento svolto prima della revoca — articolo 7, paragrafo 3.

Non prendiamo decisioni con effetti giuridici su di te tramite mezzi automatizzati e non ti sottoponiamo a profilazione ai sensi dell’articolo 22 del GDPR.

Per esercitare uno di questi diritti, scrivi a info@wedify.fun. Rispondiamo entro un mese; se una richiesta è complessa possiamo prorogare questo termine di altri due mesi e te ne spiegheremo il motivo. L’esercizio dei tuoi diritti è gratuito, salvo che la richiesta sia manifestamente infondata o eccessiva.

Hai anche il diritto di presentare un reclamo a un’autorità di controllo: l’Ispettorato statale per la protezione dei dati della Lituania (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@vdai.lrv.lt), dove siamo stabiliti, oppure l’autorità del paese UE in cui vivi o lavori. I contatti di tutte le autorità nazionali sono pubblicati dall’EDPB.

• Ispettorato statale per la protezione dei dati (vdai.lrv.lt)
• Elenco delle autorità di controllo nazionali (EDPB)

8. Cookie e tecnologie simili

Manteniamo tutto semplice e usiamo solo ciò di cui il Servizio ha bisogno:

• Cookie strettamente necessari — la tua sessione di accesso e il token di aggiornamento, la protezione contro la falsificazione delle richieste, il cookie della lingua NEXT_LOCALE, la sessione anonima dell’editor che conserva la tua bozza prima della registrazione e la nota che hai chiuso il banner dei cookie. Questi non richiedono il consenso, perché senza di essi il Servizio non può funzionare.
• Cookie opzionali — i cookie di analisi o di marketing vengono impostati solo dopo che li accetti. Puoi cambiare idea in qualsiasi momento eliminando i cookie dal tuo browser.

La maggior parte dei browser permette di bloccare o eliminare i cookie. Bloccare quelli strettamente necessari impedirà l’accesso e il funzionamento dell’editor.

9. Sicurezza

Le password sono memorizzate solo come hash bcrypt. Tutto il traffico passa attraverso HTTPS. L’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno, gli endpoint sensibili hanno una frequenza di richieste limitata e teniamo backup e monitoriamo errori e abusi.

Se una violazione dei dati personali dovesse mai comportare un rischio elevato per i tuoi diritti e le tue libertà, ne informiamo l’autorità di controllo e te entro i termini degli articoli 33 e 34 del GDPR.

10. Minori

Il Servizio non è pensato per i minori ed è necessario avere almeno 16 anni per aprire un account. Se pensi che un minore ci abbia fornito dati personali, scrivi a info@wedify.fun e li elimineremo.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando il Servizio cambia o si aggiunge un nuovo fornitore. La versione attuale è sempre disponibile in questa pagina con la data di «ultimo aggiornamento». Se una modifica ti riguarda in modo sostanziale, te lo comunichiamo per email prima che entri in vigore.

12. Contatti

Per qualsiasi domanda sui dati personali, o per esercitare i tuoi diritti, scrivi a info@wedify.fun.

• Titolare del trattamento: il gestore di Wedify — una persona fisica residente nella Repubblica di Lituania
• Email: info@wedify.fun