Informativa Privacy

I trattamenti effettuati attraverso il Servizio non hanno un unico titolare. L'allocazione dipende dalla finalità del singolo trattamento e dalla configurazione di visibilità del Memoriale, come previsto dall'art. 17 dei Termini e Condizioni.

1.1 Prestatore — titolare autonomo

Gaetano Deleo, ditta individuale, P. IVA 04152510121, Via Gorizia 1, 21053 Castellanza (VA), Italia, email info@inricordodite.it, è titolare del trattamento dei dati di account, autenticazione, sessioni, log tecnici e di sicurezza, fatturazione, comunicazioni di servizio, segnalazioni, moderazione, adempimenti di legge e statistiche aggregate.

1.2 Custode — titolare dei Contenuti

Nei Memoriali ad Ambito Esteso (pubblici o comunque accessibili a un numero indeterminato di persone), e in ogni caso in cui la diffusione dei Contenuti eccede l'ambito personale o domestico ai sensi dell'art. 2 par. 2 lett. c) del GDPR, il Custode è titolare del trattamento dei dati personali contenuti nei Contenuti del proprio Memoriale. Il Custode determina finalità e mezzi mediante le scelte di visibilità, ruoli, permessi di pubblicazione, inviti e interventi successivi. È responsabile della base giuridica per i dati degli Interessati Terzi, dell'informazione a costoro nei limiti dell'art. 14 GDPR e del riscontro alle loro richieste.

1.3 Prestatore — responsabile del trattamento

Nelle ipotesi di cui al punto 1.2 il Prestatore agisce quale responsabile del trattamento del Custode, limitatamente ai Contenuti, sulla base dell'Accordo sul Trattamento dei Dati (Allegato A ai Termini), ex art. 28 GDPR.

1.4 Memoriali ad Ambito Ristretto

Qualora un Memoriale privato o su invito ricada nell'esenzione per attività esclusivamente personale o domestica, il Custode può non assumere la qualifica di titolare ai sensi della normativa sui dati personali; restano fermi i suoi obblighi contrattuali verso il Prestatore e verso i terzi. Il passaggio ad Ambito Esteso comporta l'assunzione della qualifica di titolare.

1.5 Finalità proprie del Prestatore sui Contenuti

Il Prestatore resta titolare autonomo quando tratta i Contenuti per sicurezza dei file, scansione antimalware e quarantena, moderazione e adempimenti DSA (Regolamento UE 2022/2065), riscontro alle autorità, conservazione probatoria e difesa di un diritto. Per tali finalità non agisce su istruzione del Custode.

1.6 Contitolarità (salvaguardia)

Qualora un'autorità competente qualificasse Prestatore e Custode quali contitolari ex art. 26 GDPR per taluni trattamenti, si applica l'accordo di contitolarità di cui all'Allegato A-bis dei Termini.

Per questioni privacy, diritti degli interessati, dati delle persone decedute, opposizione dei familiari: info@inricordodite.it.

Per segnalazioni di contenuti e reclami sulle misure di moderazione: supporto@inricordodite.it.

Per pagamenti e fatturazione: amministrazione@inricordodite.it.

Le istanze ricevute su uno qualsiasi degli indirizzi indicati sono instradate internamente al canale competente: la scelta di un indirizzo diverso non pregiudica la validità della richiesta né la decorrenza dei termini di riscontro.

L'Interessato Terzo (persona vivente i cui dati o immagine compaiono nei Contenuti senza essere utente del Memoriale) può rivolgersi direttamente al Prestatore all'indirizzo info@inricordodite.it. Il Prestatore trasmette l'istanza al Custode competente, informa l'istante dell'esito nei limiti consentiti e conserva traccia del procedimento, restando ferma la facoltà di intervento immediato sui Contenuti.

In Ricordo Di Te è una piattaforma online che consente di creare, custodire e condividere memoriali digitali dedicati a persone decedute.

Tra le funzionalità: account, creazione e gestione di memoriali, visibilità, inviti e ruoli (Custode, Co-Custode, Collaboratore, Visitatore), pubblicazione di ricordi e media, commenti e reazioni, Affetti, raccolte, notifiche, segnalazioni, servizi a pagamento e sostegno ai memoriali pubblici.

4.1 Dati di account e autenticazione

Identificativi, email, credenziali o token di autenticazione (anche tramite provider terzi), dati di profilo pubblico (nome visualizzato, username, bio, avatar), preferenze e consensi versionati.

4.2 Dati di memoriali e Contenuti

Dati anagrafici e biografici della Persona Ricordata; testi, fotografie, video, audio, didascalie, commenti, reazioni, Affetti, raccolte, metadati tecnici dei file (incluse eventuali informazioni EXIF se non rimosse), log di pubblicazione e moderazione.

4.3 Dati di terzi viventi

Immagini, nomi, racconti e altri dati personali di persone viventi che compaiono nei Contenuti (Interessati Terzi), pubblicati dagli utenti. La responsabilità della base giuridica e dell'informazione a tali soggetti, nei Memoriali ad Ambito Esteso, è del Custode ai sensi dell'art. 17 dei Termini.

4.4 Dati tecnici, di sicurezza e di utilizzo

Indirizzi IP, identificativi di dispositivo e sessione, log di accesso e sicurezza, dati di diagnostica, cookie e tecnologie simili secondo la Cookie Policy.

4.5 Dati di pagamento

Dati di fatturazione e stato dei pagamenti. I dati completi della carta sono trattati da Stripe; il Prestatore non li memorizza.

• Erogazione del Servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Creazione e gestione dei memoriali e dei Contenuti — esecuzione del contratto; per i dati di Interessati Terzi nei Memoriali ad Ambito Esteso, base giuridica determinata dal Custode quale titolare.
• Sicurezza, prevenzione abusi, antimalware, moderazione e adempimenti DSA — legittimo interesse e/o obbligo di legge (artt. 6.1.c e 6.1.f GDPR).
• Fatturazione, contabilità e obblighi fiscali — obbligo di legge e contratto.
• Comunicazioni di servizio necessarie all'uso della piattaforma — contratto / legittimo interesse.
• Statistiche aggregate e miglioramento del Servizio — legittimo interesse; analytics non essenziali solo con consenso (Cookie Policy).
• Gestione di segnalazioni, reclami, diritti degli interessati e controversie — obbligo di legge e legittimo interesse.
• Marketing diretto — solo con consenso separato, facoltativo e revocabile (non richiesto per l'uso del Servizio).

Il Custode sceglie il livello di visibilità. Il livello predefinito per i nuovi Memoriali è il più restrittivo tra quelli disponibili.

• Pubblico / Ambito Esteso: può essere visualizzato senza autenticazione, condiviso, comparire nella ricerca interna, generare anteprime su servizi terzi ed essere indicizzato dai motori di ricerca.
• Su invito / Privato / Ambito Ristretto: accessibile a una cerchia determinata di persone autorizzate.

Una volta reso pubblico un Contenuto, il successivo passaggio a visibilità ristretta rimuove il Contenuto dalla Piattaforma ma non può eliminare copie, cache, screenshot o archivi già esistenti su sistemi esterni. Il Prestatore non controlla tali copie.

I dati possono essere trattati da fornitori necessari al funzionamento della piattaforma. Tra gli altri:

• Supabase — database, autenticazione, storage e servizi backend;
• Vercel — hosting e distribuzione dell'applicazione;
• Stripe — pagamenti, abbonamenti, fatturazione, Customer Portal e antifrode;
• Google Analytics 4 — solo dopo consenso, per statistiche aggregate.

L'elenco aggiornato dei sub-responsabili, ai sensi dell'Allegato A (DPA), è pubblicato o reso disponibile su richiesta all'indirizzo info@inricordodite.it. Il Custode può opporsi per motivi ragionevoli e documentati secondo i Termini.

I dati personali non vengono venduti a inserzionisti.

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando richiesto, i trasferimenti avvengono sulla base di strumenti riconosciuti (decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework ove applicabile, o altre garanzie ammesse).

I dati sono conservati per un periodo proporzionato alle finalità.

• Account: per la durata dell'account; cancellazione con periodo di ripensamento di 30 giorni, poi cancellazione o anonimizzazione secondo le procedure previste.
• Contenuti: finché il Memoriale resta attivo e i Contenuti non sono rimossi, salve limitazioni, contestazioni, obblighi di legge o progressione per mancato pagamento prevista dai Termini.
• Fatturazione e obblighi fiscali: secondo i termini di legge.
• Log di sicurezza e moderazione: per il tempo necessario a sicurezza, difesa di diritti e adempimenti DSA.
• Backup tecnici: soggetti a rotazione; la cessazione della licenza sui Contenuti non si estende automaticamente a tali copie secondo i Termini.

Il Servizio non costituisce un sistema di archiviazione a norma o backup dei materiali dell'Utente. Si raccomanda di mantenere copie proprie dei Contenuti di valore.

Nei limiti del GDPR, gli interessati possono esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ove il trattamento si basi sul consenso.

Le richieste relative ai trattamenti di cui il Prestatore è titolare autonomo vanno inviate a info@inricordodite.it. Per i Contenuti di cui è titolare il Custode, il Prestatore funge da punto di contatto e instrada l'istanza al Custode, restando ferma la facoltà di intervento immediato in caso di rischio per persone viventi o Contenuti manifestamente illeciti.

È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Servizio è riservato a persone che abbiano compiuto 18 anni. Chi pubblica Contenuti raffiguranti o riguardanti minori deve prestare specifica cautela e verificare il consenso di chi esercita la responsabilità genitoriale, secondo i Termini.

I dati relativi a persone decedute sono trattati nel quadro della finalità commemorativa del Servizio e delle regole sui Contenuti. I soggetti legittimati ai sensi dell'art. 2-terdecies del D.lgs. 196/2003 e i familiari indicati nei Termini possono chiedere verifica, limitazione, rettifica o rimozione di un Memoriale all'indirizzo info@inricordodite.it.

Il Prestatore adotta misure tecniche e organizzative proporzionate al rischio (controllo accessi, cifratura in transito, segregazione, logging, procedure di incidente). Non è possibile garantire un'inviolabilità assoluta.

L'uso di cookie e strumenti di tracciamento è disciplinato dalla Cookie Policy separata. Gli strumenti non essenziali richiedono consenso.

La presente Informativa può essere aggiornata per esigenze normative, tecniche o organizzative. Le modifiche rilevanti sono comunicate con le modalità previste dai Termini, con aggiornamento di versione e data. La versione vigente è quella pubblicata su questa pagina.