Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Platinum Eventi e Comunicazione S.r.l., con sede legale in Via Buccarelli 22, 73100 Lecce (LE), P.IVA 04872750759, in persona dell’amministratore e legale rappresentante Giovanni Conversano (C.F. CNVGNN79E07B506S). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@fierasalentosposi365.it oppure utilizzare le funzioni “I miei dati / Privacy” del profilo.

2. Dati trattati

• Dati di registrazione: username, indirizzo email, password (salvata in forma crittografata), ruolo (sposo/fornitore/invitato).
• Dati di profilo: nomi degli sposi, recapiti telefonici, date e luoghi del matrimonio, indirizzi, posizione geografica, preferenze di planning.
• Dati dei fornitori: ragione sociale, categoria, zona di operatività, listini, preventivi, appuntamenti.
• Dati di navigazione: indirizzo IP, user agent, log tecnici di accesso.
• Contenuti caricati: foto dell’album, commenti, reazioni, messaggi tra utenti.
• Dati di consenso: timestamp, indirizzo IP e versione dell’informativa accettata alla registrazione.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b): erogazione dei servizi di account, matching, messaggistica, preventivi, album e pianificazione.
• Consenso (art. 6.1.a): invio di comunicazioni promozionali WhatsApp/email, pubblicazione di foto contenenti volti di terzi, cookie non essenziali.
• Obbligo di legge (art. 6.1.c): adempimenti fiscali e contabili, risposta ad autorità.
• Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione abusi, miglioramento del servizio, statistica aggregata.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici idonei secondo misure tecniche e organizzative adeguate (controllo degli accessi, token di autenticazione, rate limiting, backup periodici). Le password sono memorizzate come hash irreversibile.

5. Conservazione

• Dati di account e profilo: per tutta la durata del rapporto e fino a 12 mesi dalla chiusura, salvo obblighi di legge.
• Log tecnici e di sicurezza: massimo 12 mesi.
• Messaggi e contenuti dell’album: fino alla cancellazione dell’account o alla richiesta di oblio.
• Prova del consenso: conservata per tutta la durata del rapporto (obbligo di legge ex art. 7 GDPR).
• Eventi di analytics first-party: 13 mesi, poi cancellati automaticamente. L’indirizzo IP viene troncato prima della memorizzazione.

5bis. Analytics first-party e marketing (con consenso)

La piattaforma utilizza un sistema di analytics first-party: gli eventi di comportamento (visualizzazioni, funnel, KPI) vengono inviati al proprio backend (stesso dominio) e non a terze parti. Il trattamento avviene solo con il consenso esplicito dell’utente (categoria “Analytics” nel banner cookie). Non vengono caricati script di analytics di terze parti senza consenso.

• Analytics first-party: attivo solo con consenso. I dati restano di proprietà della piattaforma, con retention di 13 mesi, e vengono anonimizzati (IP troncato).
• Marketing / provider esterni: la condivisione con partner pubblicitari avviene solo con consenso (categoria “Marketing”), e solo server-side, evento per evento, tramite il layer “destinations”.
• Diritto all’oblio: l’utente può richiedere la cancellazione dei propri eventi di tracking in qualsiasi momento dal profilo o scrivendo al titolare.

6. Destinatari e trasferimenti

I dati possono essere trattati da fornitori di servizi tecnici (hosting, email, messaggistica WhatsApp/Meta, mappe OpenStreetMap) nominati responsabili del trattamento o autonomi titolari a seconda dei casi. Non avvengono trasferimenti extra-UE diversi da quelli previsti da clausole contrattuali standard o decisioni di adeguatezza.

7. Diritti dell’interessato

È possibile esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo al titolare. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dati dei minori

Il servizio non è rivolto a minori di 16 anni: la registrazione richiede la dichiarazione di avere almeno 16 anni.

9. Canali di contatto

Per richieste relative ai propri dati è possibile usare le funzioni “I miei dati / Privacy” presenti nel profilo utente, oppure scrivere agli indirizzi di contatto indicati nella piattaforma: è possibile scaricare i propri dati o richiedere la cancellazione dell’account in qualsiasi momento.