Privacy Policy

Versione 1.2 · in vigore · ultimo aggiornamento ottobre 2026

Documento approvato e in vigore. Descrive il modello di trattamento dei dati implementato in piattaforma. I riferimenti per l'esercizio dei diritti dell'interessato sono nella sezione Contatti.

1. Titolare del trattamento

Wedding Smart Planner S.r.l. (dati identificativi completi nella sezione 11). Per le richieste sui dati personali puoi scrivere a: [email protected].

2. Dati raccolti

  • Dati identificativi: nome, email, password (cifrata bcrypt), eventuale foto profilo
  • Dati anagrafici: per sposi (nomi, data matrimonio, provincia, budget indicativo), per planner/vendor (P.IVA, VAT ID, IBAN per payout)
  • Dati del questionario (sposi): preferenze e informazioni sul matrimonio fornite nel questionario, tra cui residenza abituale della coppia (Italia/estero), luogo e caratteristiche delle nozze, eventuale organizzazione a distanza, tipo di esperienza desiderata (classica/premium/luxury), stile, budget indicativo e numero di invitati. Dallo stesso questionario il sistema ricava un attributo di classificazione del matrimonio (ad es. «Destination» e/o «Luxury»), usato per abbinarti al wedding planner più adatto (vedi la sezione «Profilazione e abbinamento»).
  • Dati finanziari: cronologia transazioni, saldo wallet, richieste prelievo. Gestiti via Stripe per l'esecuzione effettiva.
  • Log tecnici: indirizzo IP, user agent, timestamp accessi (per fini anti-frode e audit)
  • Audit log: tracciamento di tutte le azioni rilevanti (registrazione, pagamenti, modifica profilo, ecc.)
  • Registrazione della voce e trascrizione delle consulenze: solo se attivata, con il consenso esplicito di entrambe le parti (sposi e planner) e disattivabile in ogni momento. La videochiamata in sé non viene registrata: si registra unicamente la voce e se ne genera una trascrizione testuale, conservate per lo stretto necessario e al più tardi fino alla conclusione del matrimonio.

3. Base giuridica del trattamento

  • Esecuzione del contratto (Art. 6.1.b GDPR) per la fornitura del servizio piattaforma
  • Obbligo legale (Art. 6.1.c GDPR) per la conservazione di dati contabili/fiscali (10 anni)
  • Consenso (Art. 6.1.a GDPR) per le finalità di marketing diretto, opt-in esplicito al signup
  • Legittimo interesse (Art. 6.1.f GDPR) per anti-frode e sicurezza

4. Periodo di conservazione

  • Account attivo: per tutta la durata del servizio
  • Account chiuso: 10 anni per dati contabili (obbligo fiscale), poi cancellazione
  • Log tecnici: 12 mesi
  • Consensi marketing: fino a revoca
  • Registrazione voce e trascrizione delle consulenze: per lo stretto necessario, al più tardi fino alla conclusione del matrimonio, poi cancellazione (immediata alla revoca del consenso)

5. Soggetti che trattano i dati

  • Stripe (USA, con clausole standard) per processing pagamenti
  • Resend per l'invio email transazionali
  • Provider hosting (Vercel / AWS / DigitalOcean - da definire)
  • Planner e Vendor sono sub-processor dei dati degli sposi che interagiscono con loro (DPA da firmare)
  • Cloudflare per l'archiviazione (storage a giurisdizione UE) e la trascrizione vocale (speech-to-text) delle consulenze registrate con consenso

6. Diritti dell'interessato

Hai diritto di esercitare i seguenti diritti GDPR scrivendo a [email protected]:

  • Accesso ai propri dati (Art. 15)
  • Rettifica (Art. 16)
  • Cancellazione / oblio (Art. 17) — con eccezioni per obbligo contabile
  • Limitazione del trattamento (Art. 18)
  • Portabilità dei dati (Art. 20)
  • Opposizione al trattamento (Art. 21)
  • Reclamo al Garante della Privacy

7. Profilazione e abbinamento (nessuna decisione automatizzata)

Per proporti il wedding planner più adatto, la piattaforma analizza le risposte che fornisci nel questionario (preferenze, luogo e caratteristiche delle nozze, residenza, tipo di esperienza desiderata, budget indicativo, ecc.). Si tratta di un'attività di profilazione (art. 4 n. 4 GDPR) svolta nell'ambito del servizio che richiedi — base giuridica esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR).

Sulla base delle tue risposte il sistema può ricavare una stima della tipologia di matrimonio (ad es. «Destination» e/o «Luxury»). Questa stima è solo un suggerimento: viene verificata e confermata da una persona del nostro team (operatore Admin) prima di avere qualsiasi effetto sull'abbinamento, e serve unicamente a indirizzarti verso wedding planner con la specializzazione o disponibilità corrispondente. L'esito della classificazione viene condiviso con il wedding planner assegnato per permettergli di seguirti al meglio.

Non vengono assunte decisioni interamente automatizzate che producano effetti giuridici o significativi sulla tua persona ai sensi dell'art. 22 GDPR: la decisione finale coinvolge sempre un intervento umano e resti libero di scegliere o cambiare il tuo wedding planner. Puoi comunque chiedere informazioni sulla logica utilizzata, esprimere il tuo punto di vista e contestare l'esito scrivendo a [email protected].

A garanzia di correttezza, i criteri sono trasparenti e non discriminatori: ad esempio il solo budget non è mai sufficiente a classificare un matrimonio come «Luxury» e la sola residenza all'estero non determina da sola la categoria «Destination».

8. Cookie

La piattaforma utilizza cookie tecnici di sessione (NextAuth) necessari al funzionamento. I cookie di analytics e marketing richiedono il tuo consenso esplicito, raccolto tramite il banner cookie con scelta granulare (accetta, rifiuta i non-essenziali o personalizza). Puoi modificare le preferenze in ogni momento dalla pagina Privacy e consensi.

9. Trasferimenti extra-UE

Stripe e altri fornitori USA trattano alcuni dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

10. Contatti

Per qualsiasi domanda sulla privacy o sul servizio: [email protected]. Per le richieste formali in materia di protezione dei dati puoi usare anche la PEC indicata nella sezione 11.

11. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Wedding Smart S.R.L.
C.F. / P.IVA: 17181441001
Via Roccalumera 151, 00132 Roma (RM)
R.E.A. 1701320 — Registro Imprese di Roma
Capitale sociale € 10.000,00 i.v.
Amministratrice unica: Janina Maria Pustiu
PEC: [email protected]
Codice SDI: M5UXCR1

Data Protection Officer (DPO): DPO non obbligatoriamente nominato (Titolare del trattamento: Wedding Smart S.R.L.). Trattandosi di trattamenti che non rientrano nei casi di nomina obbligatoria del DPO ai sensi dell'art. 37 GDPR, le richieste in materia di dati personali sono gestite direttamente dal Titolare del trattamento sopra indicato tramite la PEC [email protected].

Foro competente: Foro di Velletri.