Privacy Policy

1.Premessa: a chi si rivolge questa informativa

ilmiocompleanno.cloud è una piattaforma che aiuta chi organizza una festa di compleanno a gestire inviti con link personale, conferme di partecipazione (RSVP), menù e allergie, foto e video condivisi tra gli invitati, quiz, lista regali e comunicazioni con gli ospiti (email e messaggi WhatsApp inviati manualmente dall'organizzatore).

Questa informativa si rivolge sia agli organizzatori che aprono un account sulla piattaforma, sia agli invitati i cui dati vengono inseriti dall'organizzatore per gestire la festa e che utilizzano il proprio invito personale, la galleria fotografica o l'app per gli ospiti.

2.Titolare del trattamento e ruoli

Per i dati delle singole feste (nominativi degli invitati, contatti, risposte, foto e video), titolare del trattamento ai sensi dell'art. 4, n. 7 GDPR è l'organizzatore dell'evento che invita i propri ospiti: è lui che decide chi invitare, quali dati inserire e per quanto tempo mantenerli attivi sulla piattaforma.

Digital-Tech Web Agency (www.digital-tech.cloud), che realizza e gestisce tecnicamente la piattaforma, agisce come fornitore tecnico e responsabile del trattamento ai sensi dell'art. 28 GDPR: ospita i dati, ne cura la sicurezza e li tratta esclusivamente secondo le istruzioni necessarie a far funzionare il servizio, senza utilizzarli per finalità proprie.

3.Quali dati trattiamo

• Dati anagrafici e di contatto degli invitati: nome, cognome, numero di telefono e indirizzo email, inseriti dall'organizzatore o completati dall'invitato stesso tramite il proprio link personale.
• Risposte all'invito (RSVP): conferma o rinuncia alla partecipazione, numero di accompagnatori, preferenze di menù e, se comunicate volontariamente, eventuali allergie o intolleranze alimentari. Le informazioni sulle allergie possono costituire dati relativi alla salute (art. 9 GDPR): vengono richieste solo per preparare un menù sicuro, sono fornite liberamente dall'invitato e sono visibili al solo organizzatore e a chi cura il catering.
• Foto e video: immagini e filmati caricati dagli ospiti nella galleria condivisa della festa (anche tramite l'app o il photobooth), messaggi di auguri e video-auguri.
• Risposte ai quiz e interazioni: risposte ai quiz della festa, «mi piace» sulle foto, adesioni alla lista regali.
• Dati dell'account organizzatore: nome, email e password (conservata in forma cifrata) di chi apre un account per organizzare una festa.
• Dati tecnici minimi: indirizzo IP e log tecnici strettamente necessari alla sicurezza (ad esempio la protezione contro i tentativi di accesso ripetuti) e i cookie tecnici descritti nella Cookie Policy.

La piattaforma non raccoglie dati per finalità pubblicitarie, non effettua profilazione e non utilizza tracciatori di terze parti.

4.Finalità e basi giuridiche

I dati sono trattati esclusivamente per organizzare e vivere la festa. In dettaglio:

Il conferimento dei dati non è mai obbligatorio; senza i dati essenziali (ad esempio il nominativo dell'invitato) non è però possibile gestire l'invito e i servizi collegati.

5.Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessioni cifrate HTTPS, password conservate esclusivamente in forma cifrata (hash), cookie di sessione protetti, limitazione dei tentativi di accesso, link d'invito personali non indovinabili e accesso ai contenuti della festa riservato ai soli invitati in possesso del proprio link.

Nelle pagine visibili agli altri ospiti (galleria, classifiche, muro degli auguri) il nome dell'invitato compare in forma abbreviata (ad esempio «Chiara M.») per limitarne la diffusione.

6.Per quanto tempo conserviamo i dati

I dati della festa restano disponibili finché l'organizzatore mantiene attivo l'evento: al termine della festa può conservare l'album dei ricordi per il tempo che ritiene, oppure eliminare singoli invitati, singoli contenuti o l'intera festa in qualsiasi momento dal proprio pannello. L'eliminazione rimuove i dati dalla piattaforma, fatti salvi i tempi tecnici di cancellazione delle copie di sicurezza (di norma entro 30 giorni).

I dati dell'account organizzatore sono conservati finché l'account resta attivo. I log tecnici di sicurezza sono conservati per il tempo strettamente necessario alle finalità di protezione della piattaforma.

7.Destinatari dei dati

I dati non vengono venduti, ceduti o comunicati a terzi per finalità commerciali o pubblicitarie. Possono venirne a conoscenza esclusivamente:

• l'organizzatore della festa e le persone che lo aiutano nella gestione dell'evento (ad esempio all'ingresso o per il catering);
• gli altri invitati della stessa festa, limitatamente ai contenuti condivisi (foto, video, auguri, classifiche dei quiz con nome abbreviato);
• Digital-Tech Web Agency, quale fornitore tecnico, e i fornitori di servizi di hosting di cui si avvale, nominati responsabili del trattamento ex art. 28 GDPR e vincolati a trattare i dati solo per far funzionare il servizio.

8.Dove sono conservati i dati

I dati sono ospitati su server situati in Europa. Non sono previsti trasferimenti di dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo; qualora in futuro si rendessero necessari, avverrebbero solo con le garanzie previste dagli artt. 44 e seguenti del GDPR e questa informativa verrebbe aggiornata.

9.I diritti degli interessati (artt. 15–22 GDPR)

Ogni interessato (invitato o organizzatore) può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, ossia:

• Accesso (art. 15): sapere se e quali propri dati sono trattati e riceverne copia;
• Rettifica (art. 16): far correggere dati inesatti o incompleti;
• Cancellazione (art. 17): ottenere la rimozione dei propri dati, ad esempio di una foto in cui si compare o del proprio nominativo dalla lista invitati;
• Limitazione (art. 18): chiedere che il trattamento venga limitato nei casi previsti dalla legge;
• Portabilità (art. 20): ricevere i dati forniti in un formato strutturato e di uso comune;
• Opposizione (art. 21): opporsi ai trattamenti fondati sul legittimo interesse;
• Revoca del consenso (art. 7): revocare in ogni momento i consensi prestati, senza pregiudicare la liceità dei trattamenti già effettuati.

Non vengono effettuati processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

10.Come esercitare i diritti

La via più rapida è rivolgersi all'organizzatore della festa, che dal proprio pannello può correggere o eliminare invitati, foto, video e ogni altro contenuto in pochi istanti (l'eliminazione di un invitato cancella i suoi dati e rende inutilizzabile il suo link personale).

In alternativa, è sempre possibile scrivere al contatto privacy della piattaforma: info@digital-tech.cloud. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.

11.Reclamo al Garante

Chi ritiene che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) — Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it — oppure di ricorrere all'autorità giudiziaria (art. 79 GDPR).

12.Minori

Le feste di compleanno possono coinvolgere invitati minorenni: in tal caso i loro dati sono inseriti e gestiti dall'organizzatore con il coinvolgimento dei genitori o di chi esercita la responsabilità genitoriale, ai quali spettano le decisioni sui contenuti che riguardano il minore (ad esempio la rimozione di una foto). L'apertura di un account organizzatore è riservata a chi ha almeno 14 anni, in conformità all'art. 2-quinquies del Codice Privacy.

13.Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a novità normative o a nuove funzionalità della piattaforma. La versione aggiornata è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento riportata in alto.