Informativa privacy
Ultimo aggiornamento: 23 agosto 2026
Questa informativa spiega come SìSposi tratta i dati personali, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Chi tratta i dati
Titolare del trattamento: [Ragione sociale], [indirizzo], P.IVA [numero]. Per qualsiasi richiesta: privacy@sisposi.it.
Due ruoli diversi
SìSposi tratta due categorie di dati, con responsabilità diverse. La distinzione conta.
- I dati della coppia — chi si registra e paga. Qui SìSposi è titolare: decide finalità e strumenti.
- I dati degli invitati — nomi, contatti, allergie, foto. Questi li inserisce la coppia, che ne è titolare. SìSposi agisce come responsabile del trattamento per suo conto: li conserva e li rende accessibili, senza usarli per finalità proprie.
Quali dati, perché e per quanto
| Dati | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Email e password (cifrata) | Creare e proteggere l'account | Esecuzione del contratto | Finché l'account esiste |
| Nomi degli sposi, data e luogo | Far funzionare l'organizzatore e il sito | Esecuzione del contratto | Finché l'account esiste |
| Dati di pagamento (importo, data, metodo) | Obblighi fiscali e contabili | Obbligo di legge | 10 anni |
| Anagrafica degli invitati | Organizzazione dell'evento | Legittimo interesse della coppia | Fino alla chiusura dell'account |
| Allergie e intolleranze | Sicurezza alimentare al ricevimento | Consenso dell'invitato (art. 9.2.a) | Fino alla chiusura dell'account |
| Foto caricate dagli invitati | Album condiviso dell'evento | Consenso, prestato con il caricamento | Fino alla chiusura dell'account |
Una nota sulle allergie
Le allergie alimentari sono dati relativi alla salute: l'articolo 9 del GDPR li protegge in modo rinforzato. Per questo sono conservate separatamente dagli altri dati dell'invitato, sono visibili soltanto alla coppia, e vengono raccolte unicamente se l'invitato le comunica di sua iniziativa nel modulo di conferma. Non vengono mai usate per altro.
Chi altro vede i dati
Solo fornitori tecnici, ognuno nominato responsabile del trattamento:
- Supabase (Irlanda) — banca dati e autenticazione
- Hostinger (Lituania) — server dove gira il servizio e dove risiedono le foto
- Cloudflare (Europa) — copie di sicurezza
- Resend (Irlanda) — invio delle email di servizio
I dati restano nello Spazio Economico Europeo. Non vengono venduti né ceduti a terzi per finalità commerciali.
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo a privacy@sisposi.it. Rispondiamo entro 30 giorni.
Se sei un invitato e vuoi che i tuoi dati o le tue foto siano rimossi, puoi rivolgerti direttamente alla coppia che ti ha invitato, oppure a noi: giriamo la richiesta e ti confermiamo l'esito.
Hai diritto di reclamo al Garante per la protezione dei dati personali.
Cookie
SìSposi usa solo cookie tecnici, necessari a mantenere la sessione di accesso. Non ci sono cookie di profilazione né strumenti di analisi di terze parti, quindi non serve alcun banner di consenso. Se un giorno cambieremo, lo chiederemo prima.
Cancellazione
Alla chiusura dell'account i dati vengono eliminati entro 30 giorni, comprese le foto. Restano solo i documenti contabili, che la legge impone di conservare per 10 anni.