Informativa sulla privacy

La presente è una traduzione di cortesia dell'originale tedesco. La versione tedesca è l'unica giuridicamente vincolante e prevale in caso di discrepanze.

I dati personali (di seguito denominati per lo più semplicemente «dati») vengono da noi trattati solo nella misura necessaria e al fine di mettere a disposizione un sito web funzionante e di facile utilizzo, compresi i suoi contenuti e i servizi ivi offerti.

Ai sensi dell'art. 4, punto 2, del regolamento (UE) 2016/679, ossia il regolamento generale sulla protezione dei dati (di seguito denominato semplicemente «GDPR»), si intende per «trattamento» qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Con la seguente informativa sulla privacy La informiamo in particolare sul tipo, sull'ambito, sulla finalità, sulla durata e sulla base giuridica del trattamento dei dati personali, nella misura in cui determiniamo, da soli o insieme ad altri, le finalità e i mezzi del trattamento. Inoltre La informiamo di seguito sui componenti di terzi da noi utilizzati a fini di ottimizzazione e per migliorare la qualità di utilizzo, nella misura in cui per loro tramite terzi trattino dati, a loro volta, sotto la propria responsabilità.

La nostra informativa sulla privacy è strutturata come segue:

I. Informazioni su di noi in qualità di titolare del trattamento
II. Diritti degli utenti e degli interessati
III. Informazioni sul trattamento dei dati

I. Informazioni su di noi in qualità di titolare del trattamento

Il fornitore di questo sito web titolare del trattamento ai sensi della normativa sulla protezione dei dati è:

Frion UG (haftungsbeschränkt)
Am Buttermarkt 40
51371 Leverkusen
Germania

FRION UG è rappresentata dal suo amministratore: Jörg Frießner
La sede della società è a Leverkusen, Germania

Fax: 02173 - 1016338
E-mail: info@fotonozze.live

II. Diritti degli utenti e degli interessati

In relazione al trattamento dei dati descritto più dettagliatamente di seguito, gli utenti e gli interessati hanno il diritto

di ottenere la conferma che sia o meno in corso un trattamento di dati che li riguardano, di ottenere l'accesso ai dati trattati, ulteriori informazioni sul trattamento dei dati e copie dei dati (cfr. anche art. 15 GDPR);
di ottenere la rettifica o l'integrazione dei dati inesatti o incompleti (cfr. anche art. 16 GDPR);
di ottenere la cancellazione senza ingiustificato ritardo dei dati che li riguardano (cfr. anche art. 17 GDPR) o, in alternativa, qualora sia necessario un ulteriore trattamento ai sensi dell'art. 17, par. 3, GDPR, la limitazione del trattamento conformemente all'art. 18 GDPR;
di ricevere i dati che li riguardano e da essi forniti e di trasmettere tali dati ad altri fornitori/titolari del trattamento (cfr. anche art. 20 GDPR);
di proporre reclamo all'autorità di controllo, qualora ritengano che i dati che li riguardano siano trattati dal fornitore in violazione delle disposizioni in materia di protezione dei dati (cfr. anche art. 77 GDPR).

Il fornitore è inoltre tenuto a comunicare a ciascuno dei destinatari cui sono stati comunicati dati da parte del fornitore le eventuali rettifiche o cancellazioni di dati o limitazioni del trattamento effettuate a norma degli articoli 16, 17, par. 1, e 18 GDPR. Tale obbligo non sussiste tuttavia qualora tale comunicazione si riveli impossibile o implichi uno sforzo sproporzionato. Ciò nonostante, l'utente ha il diritto di ottenere informazioni su tali destinatari.

Gli utenti e gli interessati hanno inoltre, ai sensi dell'art. 21 GDPR, il diritto di opporsi al futuro trattamento dei dati che li riguardano, qualora i dati siano trattati dal fornitore conformemente all'art. 6, par. 1, lett. f), GDPR. In particolare, è ammessa l'opposizione al trattamento dei dati per finalità di marketing diretto.

III. Informazioni sul trattamento dei dati

I Suoi dati trattati durante l'utilizzo del nostro sito web vengono cancellati o bloccati non appena viene meno la finalità della conservazione, sempre che alla cancellazione dei dati non si oppongano obblighi legali di conservazione e che di seguito non siano fornite indicazioni diverse in merito a singole procedure di trattamento.

Dati del server

Per motivi tecnici, in particolare per garantire un sito web sicuro e stabile, il Suo browser Internet trasmette dati a noi o al nostro fornitore di hosting. Con questi cosiddetti file di log del server vengono raccolti, tra l'altro, il tipo e la versione del Suo browser Internet, il sistema operativo, il sito web dal quale è passato al nostro sito (URL di riferimento), la pagina o le pagine del nostro sito web che visita, la data e l'ora del rispettivo accesso nonché l'indirizzo IP della connessione Internet dalla quale avviene l'utilizzo del nostro sito web.

I dati così raccolti vengono conservati temporaneamente, ma non insieme ad altri Suoi dati.

Tale conservazione avviene sulla base giuridica dell'art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel miglioramento, nella stabilità, nella funzionalità e nella sicurezza del nostro sito web.

In questi log conserviamo il Suo indirizzo IP solo in forma abbreviata – per gli indirizzi IPv4 i primi due dei quattro blocchi, per gli indirizzi IPv6 i primi 32 bit –, in modo che non possa più essere attribuito a una singola connessione. I log hanno dimensioni limitate; le voci più vecchie vengono sovrascritte continuamente. Le voci di cui abbiamo bisogno per chiarire un incidente di sicurezza vengono escluse dalla cancellazione fino al chiarimento dello stesso.

Hosting ed e-mail (Strato)

I server sui quali funziona il nostro sito web e sui quali conserviamo i dati che trattiamo noi stessi – tra cui account cliente, stream con foto e video e i dati degli ospiti – sono gestiti per nostro conto da Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in data center situati in Germania. Tramite caselle di posta presso Strato inviamo inoltre le nostre e-mail (ad esempio e-mail di attivazione, di acquisto e di notifica) e riceviamo le e-mail che Lei ci scrive.

Strato tratta tali dati esclusivamente per nostro conto e secondo le nostre istruzioni; con Strato abbiamo concluso un contratto sul trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. b) e f), GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e affidabile del nostro sito web.

Determinazione del paese

Dall'indirizzo IP determiniamo il paese da cui proviene una richiesta. Utilizziamo tale informazione per visualizzare prezzi e lingua appropriati, come prova del luogo in cui ci si trova al momento dell'acquisto e per verificare se foto e video vengono caricati dal paese per il quale è stato acquistato uno stream. La determinazione avviene esclusivamente sul nostro server con una banca dati dei paesi; a tal fine l'indirizzo IP non viene trasmesso a nessuno. Durante il caricamento, insieme all'identificativo del dispositivo dell'ospite (cookie), conserviamo solo il paese determinato, non l'indirizzo IP; tale informazione viene cancellata insieme allo stream.

La base giuridica è l'art. 6, par. 1, lett. b) e f), GDPR. Il nostro legittimo interesse consiste nel fatto che uno stream venga utilizzato nel paese di acquisto e che si applichino i prezzi del paese corretto.

La banca dati dei paesi proviene da IP Geolocation by DB-IP ed è concessa in licenza CC BY 4.0.

Cookie

Con il nostro sito web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che il Suo browser Internet memorizza sul Suo dispositivo terminale. In modo simile funziona la memoria locale del Suo browser, che utilizziamo anch'essa.

a) Cookie tecnicamente necessari

Impostiamo noi stessi i seguenti cookie, perché il nostro sito web non funziona senza di essi:

ppl_session (30 giorni): La mantiene connesso al Suo account cliente;
ppl_guest (1 anno): identificativo pseudonimo del dispositivo per gli ospiti, vedere «Dati degli ospiti»;
ppl_auth_… (24 ore): memorizza che Lei ha inserito la password di uno stream protetto;
ppl_std_… (90 giorni): memorizza la stessa informazione per una pagina Save the Date protetta da password;
ppl_locale (1 anno): memorizza la Sua lingua;
ppl_theme (1 anno): memorizza la visualizzazione chiara o scura;
ppl_einwilligung (6 mesi): memorizza la Sua scelta relativa ai cookie che richiedono un consenso.

Nella memoria locale del Suo browser salviamo inoltre impostazioni, ad esempio il nome che indica come ospite durante il caricamento o le impostazioni del maxischermo. Esse vi rimangono finché non le cancella nel Suo browser.

La base giuridica per la memorizzazione di tali informazioni sul Suo dispositivo terminale e per l'accesso alle stesse è il § 25, comma 2, n. 2, TDDDG. La base giuridica dell'ulteriore trattamento è l'art. 6, par. 1, lett. b), GDPR, nella misura in cui esso serva all'avvio delle trattative contrattuali o all'esecuzione del contratto, e per il resto l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in un sito web funzionante.

b) Cookie soltanto con il Suo consenso

I seguenti cookie vengono impostati solo dopo che Lei ha prestato il consenso alla rispettiva categoria («Statistiche» o «Marketing»). La base giuridica è in tal caso il § 25, comma 1, TDDDG in combinato disposto con l'art. 6, par. 1, lett. a), GDPR.

ppl_herkunft (30 giorni), il nostro cookie: se arriva da noi tramite un link con indicazioni di campagna (parametri utm), il cookie memorizza tali indicazioni se ha prestato il consenso a «Statistiche», e l'identificativo di clic della piattaforma pubblicitaria (fbclid, ttclid o epik) se ha prestato il consenso a «Marketing». Se effettua un acquisto presso di noi, conserviamo le indicazioni di campagna relative all'acquisto per vedere quali canali portano ad acquisti; non trasmettiamo tali indicazioni a terzi. Utilizziamo l'identificativo di clic solo per la segnalazione dell'acquisto alla rispettiva piattaforma (vedere le sezioni relative ai pixel).
_ga, _ga_… (2 anni): Google Analytics, categoria «Statistiche»;
_fbp, _fbc (90 giorni): pixel di Meta, categoria «Marketing»;
_ttp (13 mesi): pixel di TikTok, categoria «Marketing»;

La durata dei cookie delle piattaforme è stabilita dai rispettivi fornitori; i dettagli sono riportati nelle sezioni relative ai fornitori più avanti. Può modificare la Sua scelta in qualsiasi momento tramite il link «Cookie» nel piè di pagina e lì revocare un consenso con effetto per il futuro; in tal caso cancelliamo i cookie interessati.

c) Possibilità di eliminazione

Può impedire o limitare l'installazione dei cookie mediante un'impostazione del Suo browser Internet. Può inoltre cancellare in qualsiasi momento i cookie già memorizzati. I passaggi e le misure necessari a tal fine dipendono tuttavia dal browser Internet da Lei concretamente utilizzato. In caso di domande, La preghiamo pertanto di utilizzare la funzione di guida o la documentazione del Suo browser Internet oppure di rivolgersi al relativo produttore o servizio di assistenza.

Qualora impedisca o limiti l'installazione dei cookie, ciò può tuttavia comportare che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.

Esecuzione del contratto

I dati da Lei trasmessi per usufruire della nostra offerta di beni e/o servizi vengono da noi trattati ai fini dell'esecuzione del contratto e sono a tal fine necessari. La conclusione e l'esecuzione del contratto non sono possibili senza la messa a disposizione dei Suoi dati.

La base giuridica del trattamento è l'art. 6, par. 1, lett. b), GDPR.

Cancelliamo i dati una volta completata l'esecuzione del contratto, ma dobbiamo rispettare i termini di conservazione previsti dalla normativa fiscale e commerciale.

Nell'ambito dell'esecuzione del contratto trasmettiamo i Suoi dati all'impresa di trasporto incaricata della consegna della merce o al prestatore di servizi finanziari, nella misura in cui la trasmissione sia necessaria per la consegna della merce o per finalità di pagamento.

La base giuridica per la trasmissione dei dati è in tal caso l'art. 6, par. 1, lett. b), GDPR.

Account cliente / funzione di registrazione

Se crea un account cliente presso di noi tramite il nostro sito web, conserviamo i dati che fornisce in tale occasione e successivamente nel Suo account: al momento della registrazione il Suo indirizzo e-mail, la Sua password (solo come valore hash non reversibile) e la Sua lingua, per un acquisto inoltre il Suo nome e il Suo indirizzo di fatturazione. Utilizziamo tali dati esclusivamente per prestazioni precontrattuali, per l'esecuzione del contratto o ai fini della gestione dei clienti (ad es. per metterLe a disposizione una panoramica dei Suoi acquisti e delle Sue fatture). Conserviamo inoltre la data e l'ora della Sua registrazione, il dominio tramite il quale si è registrato e il momento del Suo ultimo accesso; quest'ultimo ci serve per la cancellazione degli account inattivi descritta di seguito.

Nell'ambito dell'ulteriore procedura di registrazione viene richiesto il Suo consenso a tale trattamento e viene fatto rinvio alla presente informativa sulla privacy. I dati da noi raccolti in tale occasione vengono utilizzati esclusivamente per la messa a disposizione dell'account cliente.

Nella misura in cui Lei acconsenta a tale trattamento, la base giuridica del trattamento è l'art. 6, par. 1, lett. a), GDPR.

Qualora l'apertura dell'account cliente serva inoltre anche a misure precontrattuali o all'esecuzione del contratto, la base giuridica di tale trattamento è anche l'art. 6, par. 1, lett. b), GDPR.

Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestatoci all'apertura e al mantenimento dell'account cliente ai sensi dell'art. 7, par. 3, GDPR. A tal fine è sufficiente comunicarci la Sua revoca.

I dati raccolti a tale riguardo vengono cancellati non appena il trattamento non è più necessario. A tal fine dobbiamo tuttavia rispettare i termini di conservazione previsti dalla normativa fiscale e commerciale.

Se non conferma una registrazione entro dieci giorni tramite il link contenuto nell'e-mail di attivazione (a decorrere dall'ultima e-mail di attivazione), cancelliamo automaticamente la registrazione con tutti i dati conservati in relazione ad essa.

Se non effettua l'accesso per dodici mesi e il Suo ultimo stream è scaduto da almeno dodici mesi, cancelliamo il Suo account cliente con tutti i dati ad esso relativi (tra l'altro stream, planner del matrimonio, lista degli invitati, pagina Save the Date). Lo comunichiamo 30 e 7 giorni prima via e-mail; se l'e-mail non può essere recapitata, procediamo alla cancellazione tre mesi dopo tale giorno anche senza preavviso. Se effettua l'accesso entro tale data, l'account viene mantenuto. Conserviamo le fatture e i documenti contabili per il periodo legale di otto anni (§ 147 AO, § 257 HGB).

Richieste di contatto / possibilità di contatto

Se ci contatta tramite il modulo di contatto o via e-mail, i dati da Lei forniti in tale occasione vengono utilizzati per gestire la Sua richiesta. L'indicazione dei dati è necessaria per la gestione della Sua richiesta e per la risposta alla stessa – senza di essi non possiamo rispondere alla Sua richiesta o possiamo farlo solo in misura limitata.

La base giuridica di tale trattamento è l'art. 6, par. 1, lett. b), GDPR.

Per le richieste inviate tramite il nostro modulo di contatto conserviamo inoltre il Suo indirizzo IP e l'identificativo del Suo browser, al fine di poter individuare e contrastare un uso improprio del modulo (art. 6, par. 1, lett. f), GDPR). Cancelliamo l'indirizzo IP dopo 30 giorni. Per la traduzione delle e-mail che ci scrive, vedere «Traduzioni (DeepL)».

I Suoi dati vengono cancellati una volta che alla Sua richiesta è stata data risposta definitiva e sempre che alla cancellazione non si oppongano obblighi legali di conservazione, come ad esempio in caso di un'eventuale successiva esecuzione del contratto.

Traduzioni (DeepL)

Per le traduzioni automatiche utilizziamo il servizio di DeepL SE, Maarweg 165, 50825 Köln. A DeepL vengono trasmessi solo i testi da tradurre:

le descrizioni dei nostri pacchetti e servizi; esse non contengono dati personali;
le e-mail che pervengono alla casella di posta del nostro servizio di assistenza: oggetto e testo vengono trasmessi a DeepL affinché possiamo riconoscere la lingua e tradurre in tedesco un'e-mail che non sia scritta né in tedesco né in inglese; nel caso di e-mail più lunghe viene dapprima trasmesso solo un estratto per il riconoscimento della lingua;
commenti, saluti e altri testi degli ospiti solo se la traduzione dei testi degli ospiti è attivata e qualcuno richiede la traduzione di un testo. Conserviamo le traduzioni sul nostro server per un massimo di 90 giorni, affinché lo stesso testo non debba essere trasmesso nuovamente.

Non trasmettiamo indirizzi del mittente né altri dati oltre al testo; quanto contenuto nel testo stesso viene tuttavia ricevuto da DeepL. DeepL tratta i testi per nostro conto sulla base di un contratto sul trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel poter gestire le richieste nelle lingue dei nostri clienti e nel poter rendere i testi degli ospiti leggibili per tutti gli ospiti.

Durata di conservazione di foto e video

Conserviamo foto, video, voci del libro degli ospiti, commenti e saluti di uno stream per il periodo di validità acquistato. Successivamente lo stream non è più raggiungibile per gli ospiti; dopo un periodo di tolleranza attualmente compreso, a seconda del pacchetto, tra 30 e 60 giorni, lo cancelliamo definitivamente con tutti i contenuti. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.

Se un cliente cancella egli stesso uno stream, questo non è più raggiungibile con effetto immediato; sette giorni dopo la cancellazione lo rimuoviamo definitivamente con tutte le foto, i video e gli altri contenuti.

Durante la conversione dei file caricati rimuoviamo i metadati in essi incorporati: per le foto, ad esempio, il luogo dello scatto (coordinate GPS), il dispositivo e l'ora dello scatto, per i video e le registrazioni audio parimenti tutti i metadati, compreso il luogo della registrazione. Conserviamo il file originale non modificato – insieme ai relativi metadati – solo se per lo stream è stata acquistata l'opzione aggiuntiva «File originali».

Dati degli ospiti

Gli ospiti di una festa utilizzano lo stream di una coppia di sposi senza account cliente, di norma tramite un codice QR o un link. A seconda delle funzioni attivate dalla coppia, trattiamo in tale contesto:

foto e video caricati nonché foto del photo booth;
facoltativamente, un nome che Lei indica come ospite e che compare accanto ai Suoi contributi;
commenti, reazioni emoji e saluti, che possono comparire anche sul maxischermo;
registrazioni vocali e video per il libro degli ospiti audio e video nonché firme tracciate con il dito accompagnate da un saluto;
risposte al quiz con il tempo di risposta e il nome; i migliori partecipanti compaiono con il loro nome in una classifica sul maxischermo;
per «Dove mi siedo?», il nome che cerca nella lista degli invitati della coppia. Tale lista è stata creata dalla coppia; contiene nomi, assegnazione dei tavoli e, se presenti, indirizzi e-mail. La ricerca mostra risultati solo a partire da tre caratteri inseriti e soltanto il nome e il tavolo delle voci corrispondenti; l'intera lista non è consultabile;
per «Ricevere le foto via e-mail», il Suo indirizzo e-mail (vedere sotto).

Affinché i contributi possano essere attribuiti al Suo dispositivo – ad esempio affinché Lei possa cancellare in seguito i Suoi caricamenti, ogni dispositivo risponda una sola volta al quiz o la coppia possa bloccare un dispositivo da cui provengono contenuti inappropriati –, impostiamo il cookie ppl_guest con un identificativo casuale e pseudonimo (durata un anno). Esso non contiene né il Suo nome né altri dati relativi alla Sua persona.

Le conferme e le rinunce sulla pagina Save the Date di una coppia sono descritte nella sezione «Conferme e rinunce su una pagina Save the Date», il riconoscimento facciale nella sezione omonima.

«Ricevere le foto via e-mail»: può inserire il Suo indirizzo e-mail per ricevere una notifica una tantum non appena la coppia rende disponibili le foto. A tal fine utilizziamo la procedura di double opt-in: l'iscrizione diventa efficace solo quando Lei clicca sul link contenuto nella nostra e-mail di conferma. Come prova conserviamo il momento e l'indirizzo IP dell'iscrizione e della conferma. La coppia non vede il Suo indirizzo e-mail, ma solo il numero delle iscrizioni. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR; può revocarlo in qualsiasi momento tramite il link di disiscrizione contenuto nell'e-mail, dopodiché cancelliamo il Suo indirizzo e-mail. Cancelliamo le iscrizioni non confermate dopo sette giorni, gli indirizzi IP dopo dodici mesi – il momento della conferma resta conservato come prova –, tutto il resto insieme allo stream.

È la coppia di sposi a decidere quali funzioni sono attivate e quali contenuti vengono raccolti in uno stream. Essa è titolare del trattamento per i contenuti relativi alla propria festa e ai propri ospiti; noi li trattiamo per suo conto (art. 28 GDPR, cfr. § 8, n. 1, delle nostre Condizioni generali). Per domande o richieste relative ai Suoi contributi La preghiamo di rivolgersi alla coppia; può tuttavia rivolgersi anche a noi. Trattiamo dati degli ospiti sotto la nostra responsabilità solo per la sicurezza e il funzionamento tecnico, ad esempio l'identificativo del dispositivo, la protezione da abusi e la determinazione del paese. La base giuridica a tal fine è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in uno stream sicuro e funzionante.

Cancelliamo i contributi degli ospiti insieme allo stream – dopo la scadenza e il periodo di tolleranza (§ 8, n. 7, delle nostre Condizioni generali) o sette giorni dopo che la coppia lo ha cancellato essa stessa – e insieme all'account cliente della coppia (§ 6 delle nostre Condizioni generali). Può cancellare in precedenza i Suoi caricamenti personalmente; anche la coppia può rimuovere singoli contributi.

Riconoscimento facciale

Una coppia di sposi può attivare per il proprio stream il riconoscimento facciale. Con esso è possibile raggruppare e denominare le persone presenti nelle foto, e gli ospiti possono cercare con «Trova le mie foto» le foto in cui compaiono. A tal fine calcoliamo per ogni volto riconosciuto una caratteristica facciale – una sequenza di numeri che descrive il volto – e la conserviamo insieme alla posizione del volto nella foto. Tali caratteristiche sono dati biometrici e rientrano tra i dati particolarmente protetti ai sensi dell'art. 9 GDPR.

L'analisi viene eseguita solo se la coppia ha attivato la funzione e ha confermato espressamente che le persone ritratte sono d'accordo; conserviamo il momento di tale conferma. Analizziamo le foto caricate dagli ospiti solo se l'ospite vi acconsente espressamente al momento del caricamento; senza tale consenso le sue foto compaiono nello stream, ma non vengono analizzate. Calcoliamo le caratteristiche facciali esclusivamente sui nostri server in Germania; non le trasmettiamo a terzi.

Per «Trova le mie foto» Lei, in qualità di ospite, scatta un selfie dopo aver prestato il Suo consenso. Esso serve solo per questo singolo confronto e viene cancellato subito dopo; non conserviamo la caratteristica calcolata a partire da esso. Se la coppia ha attivato questa possibilità, gli ospiti possono inoltre proporre nomi per persone non ancora denominate; conserviamo la proposta insieme all'identificativo del dispositivo e, se indicato, al Suo nome di ospite.

La base giuridica è il consenso esplicito ai sensi dell'art. 6, par. 1, lett. a), e dell'art. 9, par. 2, lett. a), GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro, nei confronti della coppia o nei nostri confronti. Se la coppia disattiva la funzione, non analizziamo ulteriori foto. Cancelliamo i dati facciali conservati non appena la coppia li reimposta nelle impostazioni dello stream, insieme alla rispettiva foto e al più tardi insieme allo stream.

E-mail relative al Suo stream

All'indirizzo e-mail del Suo account cliente inviamo avvisi relativi alla scadenza del Suo stream: 30, 14 e 3 giorni prima, alla scadenza e una settimana prima della cancellazione. Tali avvisi fanno parte dell'esecuzione del contratto; la base giuridica è l'art. 6, par. 1, lett. b), GDPR.

Inviamo inoltre suggerimenti sull'utilizzo del Suo stream: un giorno dopo la creazione un consiglio per provarlo, una settimana prima della Sua festa una checklist e il giorno successivo alla festa una panoramica di quanto è stato raccolto. A tal fine utilizziamo la data della festa che ha inserito nello stream o nel planner del matrimonio. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel garantire che il Suo stream funzioni il giorno della festa. Può disdire tali avvisi in qualsiasi momento tramite il link presente in ogni e-mail o nel Suo account cliente.

Consigli, offerte e richiesta di recensione via e-mail

Solo se ha prestato espressamente il Suo consenso al momento della registrazione o nel Suo account cliente, Le inviamo occasionalmente consigli e offerte relativi alla Sua festa e Le chiediamo, dopo la festa, se è rimasto soddisfatto. Il consenso prestato al momento della registrazione diventa efficace solo quando ha confermato il Suo indirizzo e-mail tramite il link contenuto nell'e-mail di attivazione. Conserviamo il momento del consenso come prova. La base giuridica è l'art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 7, comma 2, n. 2, UWG. Può revocare il consenso in qualsiasi momento con effetto per il futuro – tramite il link presente in ogni e-mail o nel Suo account cliente.

Testimonianze dei clienti

Nel Suo account cliente può lasciare una recensione con testo, stelle, un nome di Sua scelta e, facoltativamente, un'occasione. Con il Suo consenso pubblichiamo tali dati sul nostro sito web dopo una verifica; il Suo indirizzo e-mail non viene pubblicato. La base giuridica è l'art. 6, par. 1, lett. a), GDPR. Può ritirare la Sua testimonianza in qualsiasi momento nel Suo account cliente; essa viene quindi cancellata immediatamente, così come in caso di cancellazione del Suo account cliente.

Notifica delle novità di una pagina Save the Date

Sulla pagina Save the Date di una coppia di sposi può inserire il Suo indirizzo e-mail per ricevere una notifica via e-mail quando la coppia vi pubblica qualcosa di nuovo. A tal fine utilizziamo la procedura di double opt-in: dopo l'inserimento riceve un'e-mail con un link; solo quando conferma la Sua iscrizione con tale link Le inviamo notifiche. Per poter dimostrare il Suo consenso, conserviamo il momento e l'indirizzo IP dell'iscrizione e della conferma. La coppia di sposi non vede il Suo indirizzo e-mail, ma solo quanti ospiti sono iscritti.

La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione presente in ogni notifica; in tal caso cancelliamo il Suo indirizzo e-mail. Cancelliamo le iscrizioni non confermate dopo sette giorni. Se la coppia di sposi ritira la propria pagina Save the Date o cancella il proprio account cliente, anche le iscrizioni vengono cancellate.

Cancelliamo gli indirizzi IP dell'iscrizione e della conferma dopo dodici mesi; il momento della conferma resta conservato come prova del Suo consenso.

Conferme e rinunce su una pagina Save the Date

Sulla pagina Save the Date di una coppia di sposi può confermare o declinare la Sua partecipazione. In tale contesto trattiamo il Suo nome, la Sua risposta, il numero di persone e – solo se lo indica volontariamente – il Suo indirizzo e-mail. Tali dati sono visibili esclusivamente alla coppia di sposi, che li utilizza per la pianificazione della propria festa e può trasferirli nella propria lista degli invitati. Affinché possa modificare in seguito la Sua risposta, la pagina riconosce il Suo dispositivo tramite il cookie tecnicamente necessario ppl_guest (vedere «Cookie»); per la protezione da abusi conserviamo inoltre l'indirizzo IP della risposta e lo cancelliamo dopo dodici mesi.

La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste nel consentire alla coppia di sposi di pianificare la propria festa. I dati vengono cancellati non appena la coppia di sposi li cancella, ritira la propria pagina Save the Date o cancella il proprio account cliente.

Mappa del luogo della festa (OpenStreetMap)

Se una coppia di sposi indica un luogo sulla propria pagina Save the Date, cerchiamo tale luogo tramite il servizio Nominatim della OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito, e realizziamo un'immagine della mappa a partire dai dati cartografici di OpenStreetMap. Entrambe le operazioni avvengono tramite il nostro server: viene trasmesso solo il luogo inserito, nessun dato relativo alla coppia di sposi o agli ospiti. I visitatori caricano l'immagine della mappa finita dal nostro server; OpenStreetMap non riceve in tal modo né il loro indirizzo IP né altri dati. La base giuridica è l'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto con la coppia di sposi).

Recesso tramite il nostro modulo online

Se recede da un contratto tramite il nostro modulo online, trattiamo il Suo nome, il Suo indirizzo e-mail, i Suoi dati relativi al contratto e il Suo messaggio per gestire il recesso e confermarLe la ricezione via e-mail. Per poter dimostrare la ricezione e contrastare un uso improprio del modulo, conserviamo inoltre il momento della ricezione, il Suo indirizzo IP e l'identificativo del Suo browser. La base giuridica è l'art. 6, par. 1, lett. c), GDPR, per la prova l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel poter dimostrare, in caso di controversia, quando e come è pervenuto un recesso. Cancelliamo l'indirizzo IP dopo tre anni, alla scadenza del termine di prescrizione ordinario.

Pixel di Meta (Facebook) – Conversion tracking

Sul nostro sito web utilizziamo il pixel per le azioni dei visitatori di Facebook, un servizio di analisi web e di misurazione delle conversioni della società Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, una società controllata da Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, di seguito «Facebook».

Il pixel per le azioni dei visitatori di Facebook ci aiuta ad analizzare il comportamento degli utenti sul nostro sito web e a promuovere i nostri servizi sulla piattaforma Facebook. Il fondamento a tal fine è l'art. 6, par. 1, lett. a, GDPR. L'utente può revocare in qualsiasi momento, con effetto per il futuro, il consenso all'utilizzo ai sensi dell'art. 7, par. 3, GDPR tramite le impostazioni del Consent Manager («Impostazioni dei cookie») sul nostro sito web.

Tramite il pixel per le azioni dei visitatori viene stabilita una connessione ai server di Facebook negli USA. In tale occasione Facebook rileva l'indirizzo IP e informazioni sul browser dell'utente. Viene inoltre memorizzato un ID pixel individuale insieme alle relative attività dell'utente sul sito web.

Se ha prestato il consenso alla categoria «Marketing» ed effettua un acquisto presso di noi, segnaliamo inoltre l'acquisto direttamente dal nostro server a Facebook (Conversions API), non appena il pagamento è confermato. La segnalazione contiene il Suo indirizzo e-mail e il Suo numero cliente, entrambi solo come valore hash SHA-256, il Suo indirizzo IP, l'identificativo del Suo browser (user agent), i valori dei cookie _fbp e _fbc, l'importo e la valuta dell'acquisto, l'indirizzo della pagina nonché un identificativo dell'acquisto in base al quale Facebook riconosce questa segnalazione e quella del pixel come il medesimo acquisto. In questo modo un acquisto viene rilevato anche se il pixel era bloccato nel Suo browser. Cancelliamo dopo 90 giorni l'indirizzo IP, l'identificativo del browser, l'indirizzo della pagina e i valori dei cookie che conserviamo a tal fine al momento dell'acquisto. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR; dopo una revoca non segnaliamo più gli acquisti avviati successivamente.

Meta Platforms Inc. aderisce al «Data Privacy Framework», per il quale la Commissione europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR:

https://www.dataprivacyframework.gov/list

Grazie a tale trattamento dei dati, Facebook può mostrare all'utente pubblicità personalizzata da parte nostra su Facebook o su siti di terzi. La misurazione delle conversioni ci consente inoltre di analizzare e valutare il comportamento degli utenti dopo il clic su un annuncio pubblicitario di Facebook e il successivo reindirizzamento al nostro sito web, al fine di aumentare l'efficacia dei nostri annunci pubblicitari su Facebook.

In tale contesto siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, ai sensi dell'art. 26 GDPR.

I contitolari del trattamento hanno stabilito in un accordo i rispettivi obblighi derivanti dal GDPR. Tale accordo può essere consultato al seguente link:

https://www.facebook.com/legal/terms/page_controller_addendum

Il responsabile della protezione dei dati di Meta Platforms Ireland Limited è raggiungibile tramite un modulo di contatto:

https://www.facebook.com/help/contact/540977946302970

Informazioni dettagliate sul trattamento dei dati da parte di Facebook nonché sui diritti e sulle possibilità di tutela degli utenti sono riportate nell'informativa sulla privacy di Facebook:

https://www.facebook.com/policy.php

Google Analytics

Sul nostro sito web utilizziamo Google Analytics, un servizio di analisi web della società Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, una società controllata da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, di seguito «Google».

Google Analytics ci aiuta ad analizzare l'utilizzo del sito web e a misurare l'efficacia delle nostre campagne di marketing. La base giuridica è in questo caso l'art. 6, par. 1, lett. a, GDPR. L'utente può revocare in qualsiasi momento, con effetto per il futuro, il proprio consenso all'utilizzo di Google Analytics ai sensi dell'art. 7, par. 3, GDPR tramite le «Impostazioni dei cookie» del nostro sito web.

Informazioni quali ora, luogo e frequenza delle visite al sito web nonché le interazioni con il sito web (ad es. percorsi di clic e clic sui link), compreso l'indirizzo IP dell'utente, vengono trasmesse a un server di Google e conservate negli USA per un massimo di 2 mesi.

Google LLC aderisce al «Data Privacy Framework», per il quale la Commissione europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR:

https://www.dataprivacyframework.gov/list

Abbiamo disattivato le funzioni pubblicitarie e di personalizzazione di Google Analytics. In particolare, i cosiddetti Google Signals sono disattivati: Google pertanto non collega l'utilizzo del nostro sito a un account Google, non lo analizza su più dispositivi e non ci fornisce informazioni su età, sesso o interessi dei visitatori. I dati raccolti non vengono utilizzati per pubblicità personalizzata.

Secondo quanto dichiarato da Google, Google Analytics 4 non conserva indirizzi IP; essi vengono utilizzati solo per ricavare la posizione approssimativa e successivamente scartati.

Google utilizza i dati raccolti per valutare la visita al sito web da parte dell'utente e per compilare per noi report sulle attività del sito web. I dati vengono inoltre utilizzati per fornire ulteriori servizi connessi all'utilizzo del sito web e di Internet. Google può eventualmente trasmettere tali informazioni a terzi, qualora ciò sia richiesto dalla legge o qualora terzi trattino tali dati per conto di Google.

Secondo quanto da essa stessa dichiarato, Google non collegherà in alcun caso l'indirizzo IP dell'utente con altri dati di Google. Ulteriori informazioni e possibilità per impedire l'utilizzo dei dati sono offerte da Google qui:

https://www.google.com/intl/en/policies/privacy/partners

Qualora l'utente non sia d'accordo con la rilevazione, può impedirla anche installando una tantum il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Pixel di TikTok

Sul nostro sito web utilizziamo il pixel di TikTok, un servizio di analisi web e di misurazione delle conversioni della società TikTok Technology Limited, 10 Earlsfort Terrace Dublin, D02 T380, Irlanda (di seguito «TikTok»).

Il pixel di TikTok ci serve per analizzare l'utilizzo del sito web e per promuovere i nostri servizi sulla piattaforma TikTok. La base giuridica a tal fine è l'art. 6, par. 1, lett. a, GDPR. L'utente può revocare in qualsiasi momento, con effetto per il futuro, il proprio consenso ai sensi dell'art. 7, par. 3, GDPR tramite le impostazioni del Consent Manager («Impostazioni dei cookie») sul nostro sito web.

Con l'utilizzo del pixel di TikTok viene stabilita una connessione al server di TikTok. In tale occasione TikTok rileva l'indirizzo IP e informazioni sul browser dell'utente. TikTok memorizza inoltre un ID pixel individuale e le relative attività dell'utente sul sito web.

Se ha prestato il consenso alla categoria «Marketing» ed effettua un acquisto presso di noi, segnaliamo inoltre l'acquisto direttamente dal nostro server a TikTok (Events API), non appena il pagamento è confermato. La segnalazione contiene il Suo indirizzo e-mail e il Suo numero cliente, entrambi solo come valore hash SHA-256, il Suo indirizzo IP, l'identificativo del Suo browser (user agent), il valore del cookie _ttp e l'identificativo di clic di TikTok (ttclid), l'importo e la valuta dell'acquisto, l'indirizzo della pagina nonché un identificativo dell'acquisto in base al quale TikTok riconosce questa segnalazione e quella del pixel come il medesimo acquisto. Cancelliamo dopo 90 giorni l'indirizzo IP, l'identificativo del browser, l'indirizzo della pagina e il valore del cookie che conserviamo a tal fine al momento dell'acquisto. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR; dopo una revoca non segnaliamo più gli acquisti avviati successivamente.

Non sono esclusi trasferimenti verso paesi terzi:

https://www.tiktok.com/legal/page/eea/transferee-countries/de

Sono state adottate garanzie adeguate mediante clausole contrattuali tipo ai sensi dell'art. 46 GDPR. Per i paesi terzi per i quali esiste una decisione di adeguatezza, si applica parimenti quest'ultima.

Tale trattamento consente a TikTok di mostrare all'utente pubblicità personalizzata da parte nostra su TikTok o su siti di terzi. La misurazione delle conversioni ci aiuta inoltre a rilevare e analizzare il comportamento degli utenti dopo un clic sul nostro annuncio pubblicitario su TikTok e il reindirizzamento al nostro sito web. In questo modo possiamo ottimizzare ulteriormente i nostri annunci pubblicitari su TikTok.

Per questo trattamento relativo al cosiddetto insight reporting e alla raccolta e trasmissione di dati sugli eventi siamo contitolari del trattamento insieme a TikTok Technology Limited ai sensi dell'art. 26 GDPR.

I contitolari del trattamento hanno stabilito i rispettivi obblighi derivanti dal GDPR in un accordo. Tale accordo è consultabile al seguente link:

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Il responsabile della protezione dei dati di TikTok Technology Limited è raggiungibile tramite un modulo di contatto:

https://www.tiktok.com/legal/report/DPO

Informazioni dettagliate sulla raccolta e sull'utilizzo dei dati da parte di TikTok nonché sui diritti e sulle possibilità di tutela degli utenti sono riportate nell'informativa sulla privacy di TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Stripe

Per gli acquisti che fatturiamo noi stessi utilizziamo Stripe per l'elaborazione dei pagamenti.

Il fornitore per i clienti europei è in particolare Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. A seconda del servizio di pagamento, possono partecipare al trattamento altre società del gruppo Stripe.

In occasione di un pagamento possono essere trattati in particolare i seguenti dati:

nome e dati di contatto,
informazioni di fatturazione,
modalità di pagamento,
importo e valuta del pagamento,
dati della transazione,
dati tecnici nonché
informazioni necessarie per la prevenzione delle frodi e l'elaborazione dei pagamenti.

I dati di pagamento necessari per la rispettiva modalità di pagamento vengono trasmessi a Stripe o raccolti direttamente da Stripe.

Utilizziamo Stripe se il Suo indirizzo di fatturazione si trova in uno Stato membro dell'Unione europea. Per un acquisto di questo tipo trasmettiamo a Stripe il Suo nome (se indica un'azienda, il nome di quest'ultima), il Suo indirizzo di fatturazione e il Suo indirizzo e-mail. Stripe crea così un record cliente, che riutilizziamo per acquisti successivi con lo stesso indirizzo e-mail e aggiorniamo con l'indirizzo indicato in quel momento. Trasmettiamo inoltre i servizi acquistati con importo e valuta, il nostro numero di pratica e il nostro numero cliente nonché la lingua della pagina, affinché la pagina di pagamento venga visualizzata nella Sua lingua. I dati della carta o del conto vengono da Lei inseriti direttamente nella pagina di pagamento di Stripe; essi non raggiungono i nostri server.

Se la pagina di pagamento di Stripe offre PayPal come modalità di pagamento e Lei lo sceglie, anche PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, riceve i dati necessari per il pagamento e li tratta sotto la propria responsabilità.

La base giuridica per la nostra trasmissione dei dati necessari all'elaborazione del pagamento è l'art. 6, par. 1, lett. b, GDPR.

Stripe tratta determinati dati anche sotto la propria responsabilità nell'ambito dei propri obblighi legali e regolamentari.

Stripe opera a livello internazionale. Pertanto i dati personali possono essere trattati anche al di fuori dello Spazio economico europeo. Secondo quanto da essa dichiarato, Stripe utilizza a tal fine i meccanismi di trasferimento previsti dalla legge di volta in volta applicabili.

Ulteriori informazioni sono riportate nell'informativa sulla privacy di Stripe.

Paddle

Per determinati acquisti al di fuori dell'Unione europea, Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Regno Unito, può agire in qualità di Merchant of Record e rivenditore.

In tal caso Paddle raccoglie e tratta i dati necessari per l'acquisto, in particolare per l'esecuzione dell'ordine, l'elaborazione dei pagamenti, la fatturazione, la gestione fiscale, la prevenzione delle frodi e l'adempimento di obblighi di legge.

Possono rientrarvi in particolare nome, dati di contatto, informazioni di fatturazione, dati di pagamento, informazioni sulla transazione e dati tecnici.

Paddle ci trasmette le informazioni necessarie per la messa a disposizione del servizio acquistato.

In tale funzione Paddle tratta i dati degli acquirenti in qualità di autonomo titolare del trattamento.

Paddle opera a livello internazionale. Nella misura in cui i dati vengono trasferiti verso paesi al di fuori dello Spazio economico europeo, Paddle utilizza, secondo quanto da essa dichiarato, le garanzie previste dalla legge di volta in volta necessarie, in particolare decisioni di adeguatezza o clausole contrattuali tipo.

Ulteriori informazioni sono riportate nell'informativa sulla privacy di Paddle.

Modello di informativa sulla privacy dello studio legale Weiß & Partner