Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento e Ruoli Privacy

Il Titolare del Trattamento per i dati degli account registrati (organizzatori) e per i dati di fatturazione è l'amministratore della piattaforma Celebra.

Per quanto concerne l'inserimento dei dati relativi agli invitati (nomi, recapiti telefonici, email ed eventuali note su allergie/intolleranze alimentari), gli Organizzatori operano quali Titolari Autonomi del trattamento, garantendo di aver informato i propri invitati e di disporre della necessaria legittimazione a inserire tali informazioni per l'esclusiva finalità organizzativa dell'evento.

2. Categorie di Dati Personali Trattati

• Dati di Registrazione Organizzatore: nome, cognome, indirizzo email e password cifrata mediante algoritmo irreversibile (bcrypt).
• Dati dell'Evento: tipologia celebrazione, data, località principale e secondaria, link a mappe e coordinate bancarie (IBAN) facoltativamente indicate per il regalo o contributo.
• Dati degli Invitati e Partecipazioni: nominativi, recapiti di contatto (telefono o email), indicazione di presenza (adulti/bambini), conferme RSVP e note alimentari strettamente funzionali al catering (allergie, celiachia, menù vegano).
• Dati Contabili e Fiscali: per gli acquisti di piani a pagamento, estremi di pagamento PayPal, data, importo e dati di intestazione ricevuta (conservati a fini fiscali).

3. Basi Giuridiche del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi di liceità (art. 6 GDPR):

• Esecuzione contrattuale: per la creazione delle partecipazioni, la spedizione dei link univoci e la raccolta delle risposte RSVP.
• Adempimento di obblighi di legge: per la conservazione decennale delle fatture e delle ricevute d'acquisto (art. 2220 Codice Civile).
• Legittimo interesse di sicurezza: per la prevenzione di attacchi informatici, spamming, abusi di rete e protezione anti-bot.

4. Tempi di Conservazione dei Dati (Data Retention)

I dati personali vengono conservati per archi temporali rigorosamente differenziati in base alla finalità:

• Documenti Fiscali e Ricevute d'Acquisto (`Invoice`): conservati obbligatoriamente per 10 (dieci) anni a norma dell'art. 2220 del Codice Civile e delle leggi tributarie vigenti.
• Dati Personali e Sensibili dell'Evento (Invitati, Allergie, RSVP): conservati fino a 6 (sei) mesi dopo la data dell'evento. Decorsi i 6 mesi, i dati di contatto e le note alimentari vengono automaticamente rimossi o resi completamente anonimi, previa facoltà concessa all'organizzatore di scaricare preventivamente l'archivio di backup completo in formato CSV/JSON.

5. Misure di Sicurezza Tecniche ed Organizzative

I dati sono protetti tramite connessioni cifrate HTTPS/TLS, token di accesso ad alta entropia e non enumerabili, rate limiting distribuito anti-brute force, separazione crittografica delle credenziali e isolamento dell'infrastruttura in container Docker.

6. Diritti dell'Interessato (Artt. 15-22 GDPR)

Ciascun utente o invitato può esercitare in qualsiasi momento i diritti previsti dal GDPR: diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati in formato strutturato di uso comune (CSV/JSON), e opposizione al trattamento.

Per esercitare tali diritti o per qualsiasi richiesta in materia di privacy, è possibile contattare il supporto della piattaforma all'indirizzo email: privacy@localhost (o indirizzo specificato dall'amministratore dell'istanza). Gli interessati hanno altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).