Privacy Policy

Ultimo aggiornamento: Aprile 2026  ·  Titolare: Giovanni e Tina  ·  Sito: www.giovannietina.it

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è la coppia Giovanni e Tina, raggiungibili all'indirizzo email: gdb-91@hotmail.it

2. Dati raccolti e finalità

Il sito raccoglie i seguenti dati personali:

• Modulo RSVP: nome, cognome, email, numero ospiti, preferenze alimentari, allergie, trasporto, messaggi. Finalità: organizzare la logistica del matrimonio.
• Caricamento foto: immagini caricate dagli ospiti, che possono contenere dati biometrici (volti). Finalità: raccogliere ricordi dell'evento.
• Dediche: nome e testo del messaggio. Finalità: raccogliere auguri per gli sposi.
• Dati tecnici (IP, sessione): indirizzo IP e cookie di sessione tecnico (cookie GTSESS, durata sessione browser). Finalità: prevenire abusi (rate limiting), proteggere il sito da bot, garantire l'autenticazione.

3. Base giuridica del trattamento

Il trattamento dei dati avviene sulla base del consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), espresso attraverso la compilazione volontaria dei moduli presenti nel sito. Il trattamento dei dati tecnici (IP) si basa sul legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).

4. Cookie e tecnologie di tracciamento

Il sito utilizza:

• Cookie tecnici necessari (GTSESS): indispensabili per il funzionamento del gate di accesso e dell'area amministrazione. Sono HttpOnly, Secure, SameSite=Strict e si cancellano alla chiusura del browser. Non richiedono consenso.
• Cookie di terze parti — Google Fonts: il sito carica font dai server di Google LLC, che potrebbe raccogliere l'indirizzo IP. Maggiori info: privacy policy Google.
• Cookie di terze parti — Unsplash: alcune immagini di sfondo sono caricate dai server di Unsplash. Maggiori info: privacy policy Unsplash.

Non vengono utilizzati cookie di profilazione o per finalità pubblicitarie.

5. Conservazione dei dati

I dati raccolti vengono conservati sul server per il tempo necessario all'organizzazione del matrimonio, e comunque non oltre 12 mesi dalla data dell'evento (8 agosto 2026), dopodiché saranno cancellati.

6. Trasferimento dei dati

I dati non vengono trasferiti a paesi terzi né ceduti a terze parti commerciali. Google LLC (Google Fonts) e Unsplash Inc. potrebbero ricevere l'indirizzo IP per effetto del caricamento delle risorse. Entrambe aderiscono al Data Privacy Framework UE-USA.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR hai il diritto di accedere, rettificare, cancellare, limitare il trattamento dei tuoi dati e revocare il consenso in qualsiasi momento. Puoi anche proporre reclamo al Garante Privacy.

Per esercitare i tuoi diritti: gdb-91@hotmail.it

8. Sicurezza dei dati

Il sito adotta le seguenti misure tecniche e organizzative:

• Trasmissione cifrata HTTPS/TLS
• Pannello amministratore protetto da credenziali con password hashed (bcrypt)
• Cookie di sessione HttpOnly + Secure + SameSite=Strict
• Token CSRF su tutte le operazioni di modifica dati
• Rate limiting per prevenire attacchi di forza bruta e spam
• Validazione MIME reale dei file caricati (anti shell-upload)
• Esecuzione di codice disabilitata nelle cartelle di upload
• Honeypot anti-bot nei moduli pubblici
• Cartelle dati e configurazione protette via .htaccess

9. Modifiche alla presente policy

Ci riserviamo il diritto di aggiornare questa informativa. L'uso continuato del sito dopo le modifiche implica l'accettazione della nuova versione.