Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito www.lovesnap.it è:

2. Dati personali raccolti

LoveSnap raccoglie e tratta le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente registrato (sposi)

• Nome e cognome degli sposi
• Indirizzo email
• Password (memorizzata in forma crittografata tramite algoritmo bcrypt)
• Data del matrimonio
• Location del matrimonio (opzionale)
• Messaggio di benvenuto per gli ospiti (opzionale)
• Foto di copertina (opzionale)

Dati forniti dagli ospiti

• Nome (indicato all'atto del caricamento)
• Indirizzo email (opzionale)
• Foto e video caricati
• Messaggi di accompagnamento (opzionali)

Dati raccolti automaticamente

• Indirizzo IP (in forma hashata, per la prevenzione di abusi)
• Tipologia di browser e dispositivo
• Cookie tecnici di sessione (vedi Cookie Policy)
• Data e ora delle interazioni

Dati di analisi (subordinati al consenso)

Se l'utente presta il consenso tramite il banner cookie, vengono raccolti dati di navigazione anonimizzati attraverso Google Analytics 4: pagine visitate, durata della sessione, sorgente del traffico, tipo di dispositivo. L'indirizzo IP è anonimizzato (mascheramento dell'ultimo ottetto) prima del trasferimento ai server Google, e non vengono utilizzati segnali pubblicitari o cross-device tracking. Senza consenso, GA4 opera in modalità Consent Mode v2 — denied: nessun cookie viene scritto e a Google sono inviate solo informazioni anonime aggregate per la modellazione statistica.

Dati di pagamento

I pagamenti per il piano Premium sono gestiti integralmente da PayPal Holdings, Inc. LoveSnap riceve e conserva esclusivamente: l'identificativo della transazione PayPal, l'importo, la valuta, lo stato del pagamento e la data. Non raccogliamo né memorizziamo alcun dato relativo a carte di credito, conti bancari o credenziali di pagamento.

3. Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

1. Erogazione del servizio: creazione e gestione dell'account utente, generazione della pagina dedicata al matrimonio, generazione del QR code, raccolta e visualizzazione di foto e video.
2. Adempimenti contrattuali: gestione dei pagamenti, fatturazione, attivazione del piano Premium.
3. Comunicazioni di servizio: invio di email tecniche relative all'account (es. conferma registrazione, recupero password).
4. Sicurezza: prevenzione di frodi, abusi e attività non autorizzate.
5. Adempimenti di legge: rispetto di obblighi previsti dalla normativa fiscale, contabile e civile.

I dati non saranno utilizzati per finalità di marketing diretto senza il consenso esplicito dell'interessato.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione del contratto di fornitura del servizio (art. 6.1.b GDPR), per i dati relativi all'account e alle funzionalità della piattaforma;
• Consenso esplicito dell'utente (art. 6.1.a GDPR), per il caricamento volontario di foto, video e messaggi da parte degli ospiti e per i cookie di analisi (Google Analytics 4);
• Obbligo legale (art. 6.1.c GDPR), per la conservazione di dati ai fini fiscali e contabili;
• Legittimo interesse del titolare (art. 6.1.f GDPR), per finalità di sicurezza e prevenzione frodi.

5. Periodo di conservazione

• Dati account sposi: per tutta la durata dell'utilizzo del servizio e fino a 24 mesi dopo l'ultimo accesso, salvo richiesta di cancellazione anticipata.
• Foto e video caricati dagli ospiti: fino alla cancellazione dell'account o richiesta di rimozione da parte dell'interessato/dell'autore.
• Dati di pagamento: 10 anni, ai sensi della normativa fiscale italiana (art. 2220 c.c.).
• Log tecnici e dati di sicurezza: massimo 12 mesi.
• Cookie di analisi (Google Analytics 4): 2 anni dalla data dell'ultima visita (retention di default di GA4), oppure fino alla revoca del consenso da parte dell'utente.
• Preferenza di consenso cookie (cookie tecnico ls_consent): 12 mesi, rinnovati ad ogni nuova scelta dell'utente.

6. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti, debitamente nominati Responsabili del trattamento ex art. 28 GDPR ove previsto:

• Hosting provider: gestore dell'infrastruttura tecnica del sito.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: per la gestione dei pagamenti del piano Premium.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda — per il SEE) e Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — extra-SEE): in qualità di Responsabili del trattamento, per la fornitura dei servizi Google Analytics 4 (analisi traffico anonimizzato, subordinato al consenso) e Google Ads (misurazione conversioni della sola homepage). I dati raccolti sono pseudonimi e l'IP è anonimizzato. Vedi Cookie Policy per dettagli.
• QRServer (api.qrserver.com): servizio terzo per la generazione di QR code (riceve unicamente l'URL pubblico della pagina, nessun dato personale).
• Google Fonts e Cloudflare CDN: per il caricamento di font e librerie statiche (vedi Cookie Policy).
• Autorità giudiziarie e forze dell'ordine, su richiesta legittima e nei casi previsti dalla legge.

I dati non saranno comunicati a terzi per finalità commerciali né venduti a soggetti terzi.

7. Trasferimenti di dati extra-UE

Alcuni servizi terzi utilizzati da LoveSnap possono comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti:

• Google LLC (USA) — Google Analytics 4, Google Ads, Google Fonts;
• PayPal Holdings, Inc. (USA) — gateway di pagamento;
• Cloudflare, Inc. (USA) — CDN per librerie statiche.

Tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, attraverso:

• la Decisione di adeguatezza UE-USA Data Privacy Framework (Decisione di esecuzione UE 2023/1795 della Commissione del 10 luglio 2023), per i fornitori statunitensi certificati nel quadro (Google LLC e PayPal sono iscritti);
• le Standard Contractual Clauses (Decisione UE 2021/914) approvate dalla Commissione Europea, ove applicabili in via integrativa o sussidiaria.

La base giuridica del trattamento via Google Analytics è il consenso esplicito dell'utente (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento dalla Cookie Policy.

8. I tuoi diritti (GDPR)

In qualità di interessato, hai il diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR);
• Rettificare dati inesatti o incompleti (art. 16 GDPR);
• Cancellare i tuoi dati ("diritto all'oblio", art. 17 GDPR);
• Limitare il trattamento (art. 18 GDPR);
• Ottenere la portabilità dei tuoi dati in formato strutturato (art. 20 GDPR);
• Opporti al trattamento (art. 21 GDPR);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei dati

LoveSnap adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:

• Connessioni cifrate tramite protocollo HTTPS (SSL/TLS);
• Hashing delle password con algoritmo bcrypt (cost factor 12);
• Protezione contro attacchi CSRF su tutti i form;
• Prepared statements (PDO) per la prevenzione di SQL injection;
• Validazione MIME-type su tutti gli upload;
• Cookie di sessione con flag HttpOnly, Secure e SameSite Lax;
• Backup periodici del database;
• Accesso ai dati limitato al personale autorizzato.

10. Minori

Il servizio LoveSnap è rivolto a soggetti maggiorenni (18+ anni). Non raccogliamo intenzionalmente dati personali di minori di 16 anni. Qualora venga rilevato il caricamento di tali dati senza il consenso del legale rappresentante, gli stessi verranno tempestivamente rimossi.

11. Modifiche all'informativa

La presente Privacy Policy può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecniche o organizzative. La versione più recente sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali, puoi contattare il Titolare: