Informativa Privacy

Il Titolare del trattamento dei dati personali trattati attraverso la piattaforma In Ricordo Di Te è:

• Gaetano Deleo, ditta individuale
• P. IVA 04152510121
• Via Gorizia 1, 21053 Castellanza (VA), Italia
• Email: info@inricordodite.it

Per domande sul trattamento dei dati personali e per l'esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all'indirizzo info@inricordodite.it.

In Ricordo Di Te è una piattaforma online che consente di creare, custodire e condividere memoriali digitali dedicati a persone decedute.

La piattaforma consente, tra le altre cose, di:

• creare un account;
• creare e gestire memoriali;
• impostarne la visibilità;
• invitare altre persone;
• attribuire ruoli di Custode, Co-Custode e Collaboratore;
• pubblicare ricordi;
• pubblicare fotografie e altri media supportati;
• commentare e reagire ai contenuti;
• dichiarare un legame affettivo;
• gestire raccolte fotografiche;
• ricevere notifiche relative all'attività;
• segnalare contenuti;
• sottoscrivere, ove attivi, servizi a pagamento;
• acquistare separatamente la funzione di sostegno ai memoriali pubblici.

Di seguito sono indicate le principali categorie di dati personali che possono essere trattati in relazione all'uso della piattaforma.

3.1 Dati di account e autenticazione

Possiamo trattare:

• nome e cognome;
• nome visualizzato;
• indirizzo email;
• identificativo dell'account;
• dati tecnici necessari all'autenticazione;
• stato di verifica dell'email;
• fotografia/avatar;
• biografia o presentazione personale;
• lingua preferita;
• data e ora di creazione e aggiornamento dell'account.

Le password sono gestite attraverso il sistema di autenticazione utilizzato dalla piattaforma e non sono rese disponibili in chiaro al gestore del servizio.

3.2 Dati relativi ai memoriali

Possono essere trattati:

• nome e cognome della persona ricordata;
• fotografia principale;
• data e luogo di nascita;
• data e luogo della scomparsa;
• biografia;
• eventi della vita;
• luoghi collegati alla storia della persona;
• impostazioni di visibilità;
• informazioni sul Custode;
• rapporti e ruoli degli utenti rispetto al memoriale;
• legami affettivi dichiarati dagli utenti.

3.3 Contenuti pubblicati dagli utenti

La piattaforma può trattare:

• ricordi;
• racconti;
• testi;
• commenti;
• didascalie;
• reazioni;
• fotografie;
• immagini;
• video;
• audio;
• documenti, quando la relativa funzione è disponibile;
• titoli e descrizioni;
• metadati tecnici dei file necessari al caricamento e alla sicurezza.

Gli utenti non devono pubblicare dati personali di terzi viventi, informazioni particolarmente sensibili o contenuti coperti da diritti altrui se non dispongono dei necessari presupposti o autorizzazioni.

3.4 Inviti e collaborazione

Per gestire la cerchia di un memoriale possono essere trattati:

• identificativo dell'utente;
• indirizzo email dell'invitato, ove necessario;
• ruolo assegnato;
• token o identificativo tecnico dell'invito;
• data di creazione;
• data di scadenza;
• stato dell'invito;
• accettazione, revoca e utilizzo del link.

3.5 Dati relativi agli Affetti

Un utente può indicare il proprio rapporto affettivo con la persona ricordata. La dichiarazione del legame:

• ha finalità sociale e commemorativa;
• non costituisce verifica ufficiale della parentela;
• non attribuisce automaticamente poteri amministrativi;
• è distinta dai ruoli Custode, Co-Custode e Collaboratore.

3.6 Dati di pagamento

I pagamenti sono gestiti tramite Stripe. La piattaforma può ricevere e conservare dati quali:

• identificativo cliente Stripe;
• identificativo dell'abbonamento;
• stato dell'abbonamento;
• piano acquistato;
• periodo di fatturazione;
• stato di cancellazione/rinnovo;
• importi;
• valuta;
• riferimenti a fatture e ricevute;
• identificativi dei checkout;
• informazioni sul sostegno acquistato.

I dati completi della carta di pagamento non devono essere memorizzati nei database applicativi di In Ricordo Di Te e sono gestiti dal prestatore di pagamento secondo i propri termini e standard di sicurezza.

3.7 Notifiche

La piattaforma può trattare:

• notifiche in-app;
• stato letto/non letto;
• preferenze dell'utente;
• eventi relativi a nuovi contenuti, commenti, reazioni, inviti e attività della cerchia.

Eventuali future notifiche push o email configurabili dovranno essere documentate nella presente informativa prima della loro attivazione.

3.8 Supporto, segnalazioni e moderazione

Possono essere trattati:

• comunicazioni inviate al supporto;
• segnalazioni di contenuti;
• motivazioni;
• identificativi dei contenuti segnalati;
• decisioni di moderazione;
• eventuali contestazioni;
• cronologia strettamente necessaria alla gestione della segnalazione.

3.9 Dati tecnici e di sicurezza

Per sicurezza e funzionamento possono essere trattati:

• indirizzo IP;
• user agent;
• informazioni sul dispositivo e browser;
• timestamp;
• log applicativi;
• audit di sicurezza;
• tentativi di accesso;
• informazioni necessarie al rate limiting;
• eventi di autenticazione;
• preferenze cookie;
• lingua;
• dati strettamente necessari per prevenire frodi, abusi e accessi non autorizzati.

4.1 Erogazione del servizio

Finalità: registrazione; autenticazione; creazione e gestione dell'account; gestione dei memoriali; pubblicazione dei contenuti; inviti e collaborazione; notifiche necessarie al servizio; gestione delle impostazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'utente.

4.2 Pagamenti e abbonamenti

Finalità: gestione del checkout; gestione degli abbonamenti e degli accessi perpetui; rinnovi; cancellazioni; ricevute e fatture; gestione dei sostegni ai memoriali.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali applicabili.

4.3 Sicurezza e prevenzione degli abusi

Finalità: protezione degli account; prevenzione di frodi; prevenzione dello spam; controllo degli accessi; investigazione di incidenti; tutela dei diritti della piattaforma e degli utenti.

Base giuridica: interesse legittimo del Titolare alla sicurezza del servizio e, ove applicabile, obblighi di legge.

4.4 Adempimenti legali

I dati possono essere trattati quando necessario per: obblighi fiscali; obblighi contabili; richieste legittime delle autorità; esercizio o difesa di diritti; obblighi derivanti dalla normativa applicabile ai servizi digitali.

Base giuridica: obbligo legale e/o esercizio o difesa di un diritto.

4.5 Analytics

Google Analytics 4 viene utilizzato esclusivamente dopo il consenso dell'utente. Base giuridica: consenso. Il rifiuto degli analytics non impedisce l'utilizzo delle funzionalità essenziali della piattaforma.

4.6 Marketing

Al momento la piattaforma non considera l'accettazione dei Termini, la registrazione o il consenso ai cookie come consenso al marketing. Se in futuro saranno introdotte comunicazioni commerciali, dovrà essere previsto un consenso separato, facoltativo, non preselezionato, documentabile e revocabile in qualsiasi momento.

Il Regolamento UE 2016/679 non si applica direttamente ai dati personali delle persone decedute. L'ordinamento italiano prevede tuttavia specifiche tutele relative ai dati delle persone decedute.

Le richieste relative a tali dati possono essere presentate, nei casi previsti dalla legge, da soggetti che abbiano un interesse proprio, agiscano a tutela della persona deceduta, agiscano in qualità di mandatario, oppure abbiano ragioni familiari meritevoli di protezione.

Le richieste possono essere inviate a info@inricordodite.it. La piattaforma può chiedere informazioni ragionevolmente necessarie per verificare la legittimazione del richiedente prima di intervenire.

Fotografie, racconti e altri contenuti relativi a una persona deceduta possono contenere informazioni riguardanti anche persone viventi.

Gli utenti devono rispettare privacy, diritto all'immagine, reputazione, proprietà intellettuale, riservatezza ed eventuali ulteriori diritti delle persone rappresentate o nominate.

Una persona vivente che ritenga che un contenuto violi i propri diritti può chiederne la verifica attraverso supporto@inricordodite.it oppure tramite gli strumenti di segnalazione presenti nella piattaforma.

La piattaforma prevede diversi livelli di visibilità.

Pubblico

Un memoriale pubblico può essere visibile a chiunque, comparire nella ricerca interna, essere condiviso mediante link, mostrare anteprime social ed essere indicizzato dai motori di ricerca. Il Custode deve essere informato chiaramente di tali conseguenze prima di rendere pubblico un memoriale.

Su invito

Il memoriale è destinato agli utenti autorizzati tramite i relativi meccanismi di accesso. Non deve essere indicizzato come contenuto pubblico.

Privato

Il memoriale è accessibile esclusivamente ai soggetti autorizzati secondo i ruoli e le policy della piattaforma. Non deve essere indicizzato.

La successiva trasformazione di un memoriale pubblico in privato non può garantire la cancellazione immediata di copie, cache, screenshot o condivisioni già effettuate su sistemi esterni alla piattaforma.

I dati possono essere trattati da fornitori necessari al funzionamento della piattaforma. Attualmente il progetto utilizza, tra gli altri:

• Supabase — database, autenticazione, storage, API backend e servizi infrastrutturali collegati;
• Vercel — hosting, distribuzione dell'applicazione, infrastruttura web, log tecnici e sicurezza del servizio;
• Stripe — pagamenti, abbonamenti, fatturazione e ricevute, Customer Portal, prevenzione delle frodi collegata ai pagamenti;
• Google Analytics 4 — esclusivamente dopo consenso, per statistiche di utilizzo, analisi aggregate e miglioramento della piattaforma, non per pubblicità comportamentale.

Possono inoltre essere comunicati dati a consulenti professionali ove necessario, alle autorità quando previsto dalla legge, e ad altri utenti nella misura richiesta dalle funzionalità e dalla visibilità scelta.

I dati personali degli utenti non vengono venduti a inserzionisti. Utilizziamo fornitori tecnici necessari per erogare e proteggere il servizio, come descritto in questa Informativa.

Alcuni fornitori tecnici possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando richiesto, tali trasferimenti devono avvenire sulla base di strumenti riconosciuti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework quando applicabile, o altre garanzie legalmente ammesse.

I dati vengono conservati per un periodo proporzionato alle finalità per cui sono trattati.

Account

Per tutta la durata dell'account. La piattaforma prevede una richiesta di cancellazione con periodo di ripensamento di 30 giorni. Durante tale periodo l'utente può annullare la richiesta. Al termine del periodo viene eseguito un processo di cancellazione o anonimizzazione dei dati previsti.

Contenuti

I contenuti vengono conservati finché il memoriale resta attivo, il contenuto non viene eliminato, non interviene una richiesta legittima, oppure non sia necessaria una conservazione limitata per controversie, sicurezza o obblighi di legge.

Pagamenti

I dati fiscali, contabili e relativi ai pagamenti vengono conservati per il periodo richiesto dalla normativa applicabile.

Log di sicurezza, cookie e backup

I log di sicurezza sono conservati per periodi limitati e proporzionati alla sicurezza del servizio. Cookie e preferenze seguono quanto indicato nella Cookie Policy. Eventuali copie residue nei backup tecnici possono essere eliminate secondo i normali cicli di rotazione del fornitore e non devono essere utilizzate per finalità ordinarie dopo una cancellazione.

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo all'Autorità di controllo.

Le richieste possono essere inviate a info@inricordodite.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.

In Ricordo Di Te adotta misure tecniche e organizzative proporzionate al rischio. Il progetto utilizza, tra l'altro: autenticazione; controllo degli accessi; Row Level Security; separazione dei permessi; validazione server-side; validazione dei file; rate limiting; HTTPS/TLS; security headers; audit di determinate operazioni; controlli automatici di sicurezza e CI.

Nessuna misura di sicurezza può escludere in modo assoluto ogni rischio. La piattaforma non afferma garanzie assolute di inviolabilità o di cifratura ovunque e in ogni momento.

La Privacy Policy può essere aggiornata per modifiche normative, nuove funzionalità, nuovi fornitori, nuovi trattamenti o variazioni sostanziali del servizio.

Le modifiche rilevanti devono essere comunicate agli utenti con modalità adeguate. La pagina riporta la versione e la data di ultimo aggiornamento.