1. Introduzione
La presente Privacy Policy descrive come Nuptiabox ("noi", "nostro/a") raccoglie, utilizza e protegge i dati personali degli utenti ("tu", "tuo/a") del sito web nuptiabox.com (il "Sito").
Ci impegniamo a proteggere la tua privacy in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e le normative italiane applicabili in materia di protezione dei dati.
📧 Titolare del Trattamento
NuptiaBox
Email: nuptiabox@gmail.com
2. Dati Personali Raccolti
2.1 Dati forniti volontariamente
Raccogliamo i seguenti dati quando li fornisci volontariamente:
- Registrazione Utente: Dati di contatto e profilo (es. nome, email, telefono se fornito)
- Richiesta Preventivo/Shortlist: Nome, email, telefono, data evento, numero ospiti, budget, visione matrimonio, preferenze location e fornitori
- Contatto Diretto Partner: Nome, email, telefono, data evento, numero ospiti, messaggio
- Registrazione Partner: Nome azienda, nome referente, email aziendale, telefono, partita IVA, indirizzo, descrizione servizi, portfolio immagini, prezzi indicativi
- Chat/Messaggistica: Contenuto dei messaggi scambiati tra utenti, admin e partner
- Pagamenti: Al momento NuptiaBox non gestisce pagamenti, checkout o prenotazioni sul sito. Eventuali pagamenti avvengono direttamente tra utente e partner.
2.2 Dati raccolti automaticamente
- Dati di navigazione: Indirizzo IP, tipo di browser, sistema operativo, timestamp visite, pagine visitate
- Cookie tecnici: Cookie di sessione per il funzionamento del sito (Cookie Policy)
- Dati di utilizzo: Interazioni con il sito, preferenze salvate (lingua, valuta), cronologia ricerche
3. Finalità e Base Giuridica del Trattamento
3.1 Esecuzione del Contratto (Art. 6(1)(b) GDPR)
Utilizziamo i tuoi dati per fornire i servizi richiesti: gestione account, elaborazione richieste preventivo, matching con partner, comunicazioni relative al servizio.
3.2 Consenso (Art. 6(1)(a) GDPR)
Con il tuo consenso esplicito, utilizziamo i dati per: analytics (se attivati) e, se/quando attivate, comunicazioni promozionali.
3.3 Legittimo Interesse (Art. 6(1)(f) GDPR)
Utilizziamo i dati per: migliorare i servizi e l'esperienza utente, prevenire frodi e abusi, analisi statistiche aggregate (anonimizzate).
3.4 Obblighi Legali (Art. 6(1)(c) GDPR)
Conserviamo e/o comunichiamo i dati quando necessario per adempiere a obblighi di legge o rispondere a richieste di autorità competenti.
4. Condivisione dei Dati
I tuoi dati personali possono essere condivisi con:
- Partner Selezionati: Quando richiedi un preventivo o contatti un partner, i tuoi dati (nome, email, telefono, dettagli evento) vengono condivisi con un massimo di 3 partner specifici per permettere loro di rispondere alla tua richiesta.
- Fornitori di Servizi (Responsabili del Trattamento):
- Hosting: Vercel
- Database: Supabase
- Email: Resend
- Autorità Competenti: In caso di obbligo legale o richiesta da parte di autorità giudiziarie o amministrative.
🔒 Nessuna Vendita di Dati
Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per scopi di marketing diretto senza il tuo consenso esplicito.
5. Conservazione dei Dati
Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Account e profilo: Fino alla cancellazione dell'account o finché necessario a fornire il servizio.
- Richieste e shortlist: Per il tempo necessario a gestire la richiesta e l'assistenza correlata.
- Chat e messaggi: Per il tempo necessario a gestire le conversazioni e l'assistenza.
- Log tecnici: Per periodi limitati e comunque proporzionati a esigenze di sicurezza e diagnosi.
Al termine del periodo di conservazione, i dati vengono cancellati o resi non identificabili, salvo obblighi di legge.
6. I Tuoi Diritti (Artt. 15-22 GDPR)
In qualsiasi momento hai il diritto di:
✅ Diritto di Accesso (Art. 15)
Ottenere conferma se i tuoi dati sono trattati e ricevere una copia completa dei dati in nostro possesso in formato strutturato.
✏️ Diritto di Rettifica (Art. 16)
Correggere dati inesatti o incompleti (puoi farlo anche dal tuo account).
🗑️ Diritto di Cancellazione - "Diritto all'Oblio" (Art. 17)
Richiedere la cancellazione dei tuoi dati, salvo obblighi legali o necessità di tutela dei diritti.
🚫 Diritto di Limitazione (Art. 18)
Richiedere la limitazione del trattamento in casi specifici (es. durante verifica accuratezza dati).
📦 Diritto di Portabilità (Art. 20)
Ricevere i tuoi dati in formato JSON strutturato per trasferirli a un altro servizio.
⛔ Diritto di Opposizione (Art. 21)
Opporti al trattamento dei tuoi dati per motivi legittimi, incluso marketing diretto e profilazione.
🤖 Diritto a Non Essere Sottoposto a Decisioni Automatizzate (Art. 22)
Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o significativi.
🔄 Diritto di Revoca del Consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
📧 Come Esercitare i Tuoi Diritti
Invia una richiesta scritta via email a: nuptiabox@gmail.com
Risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.
Potremmo richiederti documenti di identità per verificare la tua identità prima di evadere la richiesta.
7. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione accidentale.
🔐 Misure Tecniche
- • Cifratura in transito (HTTPS)
- • Controlli di accesso e autorizzazioni
- • Monitoraggio e logging per diagnosi e sicurezza
👥 Misure Organizzative
- • Accesso limitato alle persone autorizzate
- • Procedure interne per gestione e supporto
⚠️ Data Breach Notification
In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, potremmo informarti quando richiesto dalla normativa applicabile.
8. Protezione dei Minori
I nostri servizi sono rivolti esclusivamente a persone maggiorenni (18+ anni). Non raccogliamo consapevolmente dati di minori di 18 anni senza il consenso dei genitori o tutori legali.
Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso appropriato, procederemo immediatamente alla loro cancellazione. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a nuptiabox@gmail.com.
9. Trasferimenti Internazionali di Dati
Alcuni fornitori tecnici possono trattare dati anche al di fuori dello Spazio Economico Europeo (SEE).
Quando applicabile, adottiamo misure e garanzie adeguate per i trasferimenti internazionali (es. clausole contrattuali standard).
- Standard Contractual Clauses (SCC): Clausole contrattuali standard approvate dalla Commissione Europea
- Decisioni di Adeguatezza: Paesi riconosciuti dalla Commissione UE con livello di protezione adeguato
Puoi richiedere maggiori informazioni scrivendo a nuptiabox@gmail.com
10. Modifiche alla Privacy Policy
Potremmo aggiornare periodicamente questa Privacy Policy per riflettere modifiche nei nostri servizi, nella legislazione applicabile o nelle best practices in materia di protezione dati.
Le modifiche sostanziali verranno comunicate tramite:
- Aggiornamento della data in cima a questa pagina
Ti invitiamo a consultare regolarmente questa pagina per rimanere informato su come proteggiamo i tuoi dati.
11. Reclamo all'Autorità Garante
Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR o la normativa italiana:
Garante per la Protezione dei Dati Personali
Indirizzo: Piazza Venezia, 11 - 00187 Roma, Italia
Telefono: +39 06 696771
Fax: +39 06 69677 3785
Email: garante@gpdp.it
Sito Web: www.garanteprivacy.it
Prima di presentare un reclamo, ti invitiamo a contattarci direttamente per cercare di risolvere la questione.
12. Contatti
Per qualsiasi domanda, richiesta o esercizio dei tuoi diritti relativi al trattamento dei tuoi dati personali:
NuptiaBox (pilot)
📧 Email Privacy: nuptiabox@gmail.com
📧 Email: nuptiabox@gmail.com
🌐 Sito Web: nuptiabox.com
Tempo di risposta: entro 30 giorni dalla ricezione della richiesta
🔐 Il tuo diritto alla privacy è fondamentale
Ci impegniamo a trattare i tuoi dati con la massima trasparenza, sicurezza e nel pieno rispetto del GDPR e delle normative italiane sulla protezione dei dati personali.
Questa Privacy Policy è stata aggiornata per conformarsi al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.