1. Applicabilità geografica e normativa
La presente informativa sulla privacy si applica a tutti gli utenti della piattaforma Anatole situati nell'Unione Europea, nello Spazio Economico Europeo e nel Regno Unito. È progettata per garantire la conformità con:
- Il Regolamento (UE) 2016/679 (GDPR) e le relative declinazioni nazionali
- Il UK GDPR e il Data Protection Act 2018 (Regno Unito)
- Le leggi nazionali sulla protezione dei dati di tutti gli Stati membri interessati, in particolare:
Questa informativa rispetta i requisiti più rigorosi tra tutte queste giurisdizioni per garantire una protezione ottimale dei vostri dati personali.
2. Introduzione
Benvenuti su Anatole, la vostra piattaforma di inviti di matrimonio digitali. Anatole permette alle coppie di creare splendidi partecipazioni di matrimonio digitali, gestire le conferme di partecipazione (RSVP) dei propri invitati e organizzare una lista nozze.
La protezione dei vostri dati personali è una priorità assoluta per noi. La presente informativa sulla privacy spiega in modo trasparente come Anatole tratta i vostri dati, nel pieno rispetto del Regolamento (UE) 2016/679 detto GDPR e delle leggi nazionali applicabili.
Illustreremo le finalità dei trattamenti dei dati, le nostre basi giuridiche, i responsabili del trattamento a cui facciamo ricorso, le misure di sicurezza implementate, i vostri diritti e le modalità per esercitarli.
Anatole si impegna a rispettare i principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità previsti dal GDPR. Utilizzando la nostra piattaforma, rimanete padroni dei vostri dati: li utilizziamo solo per le finalità esplicite descritte di seguito e non li commercializziamo mai.
3. Titolare del trattamento e referente per la protezione dei dati
Il titolare del trattamento dei dati raccolti tramite la piattaforma Anatole è la società KAWLET, impresa unipersonale a responsabilità limitata con capitale di 1.000,00 €, con sede legale in 15 Square Rameau, 59000 Lille, Francia, iscritta al Registro del Commercio e delle Società di Lille Métropole con il numero 993 159 250, SIRET 99315925000014 (di seguito "Anatole" o "noi").
In qualità di titolare del trattamento, determiniamo le finalità e i mezzi dei trattamenti relativi alla gestione del sito e degli account utente. Inoltre, quando trattiamo dati degli invitati per conto dei nostri utenti (coppie che organizzano il loro matrimonio), agiamo in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR (vedi sezione "Responsabile del trattamento" di seguito).
Designazione di un referente per la protezione dei dati: In quanto piccola impresa, Anatole non ha l'obbligo legale di designare un DPO ai sensi dell'articolo 37 del GDPR. Tuttavia, per trasparenza e miglioramento continuo delle nostre pratiche, abbiamo scelto di designare un referente per la protezione dei dati.
Autorità di controllo competenti: A seconda del vostro paese di residenza, l'autorità di controllo competente è: - Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) - Regno Unito: Information Commissioner's Office (ICO) - Germania: Autorità di protezione dei dati dei Länder e Bundesbeauftragte für den Datenschutz - Spagna: Agencia Española de Protección de Datos (AEPD) - Italia: Garante per la protezione dei dati personali - Portogallo: Comissão Nacional de Proteção de Dados (CNPD) - Polonia: Urząd Ochrony Danych Osobowych (UODO) - Romania: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Paesi Bassi: Autoriteit Persoonsgegevens (AP) - Belgio: Autorité de protection des données (APD/GBA) - Austria: Datenschutzbehörde (DSB)
Per qualsiasi domanda relativa alla presente informativa o per esercitare i vostri diritti (descritti più avanti), potete contattare il nostro referente per la protezione dei dati: - Contatto: privacy@anatole.wedding (o per posta all'indirizzo della nostra sede legale, all'attenzione del referente per la protezione dei dati)
4. Finalità del trattamento e basi giuridiche
Raccogliamo e trattiamo dati personali solo per finalità determinate, esplicite e legittime. Di seguito troverete l'elenco dettagliato delle nostre finalità di trattamento, nonché la base giuridica corrispondente per ciascuna di esse, ai sensi dell'articolo 6 del GDPR:
- Creazione e gestione della vostra pagina di matrimonio: Anatole permette alle coppie di creare una pagina di matrimonio personalizzata con le proprie informazioni (nomi, data, luogo, programma). Questo trattamento è necessario all'esecuzione del contratto che ci lega a voi (articolo 6(1)(b) GDPR).
- Invio di inviti e promemoria: Anatole permette alle coppie di inviare inviti via e-mail (tramite Bird) e SMS (tramite Bird) ai propri invitati, sollecitare chi non ha risposto o inviare loro promemoria. Questo trattamento è necessario all'esecuzione del contratto (articolo 6(1)(b) GDPR).
- Gestione delle conferme RSVP e dei momenti multipli: La nostra piattaforma tratta le risposte degli invitati (partecipazione confermata, rifiuto, ecc.) per ogni momento del matrimonio (cerimonia civile, religiosa, cocktail, cena, brunch...). Questo trattamento viene effettuato nell'ambito del servizio fornito, su base contrattuale (articolo 6(1)(b)).
- Gestione delle preferenze alimentari: Se attivato dalla coppia, raccogliamo le restrizioni alimentari e le allergie degli invitati per facilitare l'organizzazione. Base giuridica: esecuzione del contratto (articolo 6(1)(b)).
- Gestione della lista nozze: Anatole permette agli invitati di contribuire finanziariamente alla lista nozze della coppia tramite Stripe. Questo trattamento comprende la raccolta delle informazioni di pagamento e la gestione dei contributi. Base giuridica: esecuzione del contratto (articolo 6(1)(b)).
- Caricamento e condivisione di foto: Se attivato, gli invitati possono caricare foto nell'album del matrimonio. Questo trattamento si basa sul consenso dell'invitato (articolo 6(1)(a)) e sull'esecuzione del contratto con la coppia.
- Importazione di contatti: Anatole offre una funzionalità di importazione contatti per aiutare le coppie a integrare facilmente le loro liste di invitati. Base giuridica: esecuzione del contratto e interesse legittimo (articolo 6(1)(b) o (f)).
- Correzione di dati e generazione di immagini tramite IA: Per migliorare l'esperienza utente, offriamo funzionalità assistite da intelligenza artificiale tramite OpenAI. Nota: I dati trasmessi a OpenAI sono limitati allo stretto necessario e vengono automaticamente eliminati entro un massimo di 30 giorni dopo il trattamento.
- Statistiche anonime: Anatole può elaborare statistiche globali e anonime (tasso di risposta, ecc.) per migliorare i nostri servizi. Base giuridica: interesse legittimo (articolo 6(1)(f)).
- Elaborazione dei pagamenti: Anatole utilizza Stripe per elaborare i pagamenti relativi alle offerte premium e ai contributi alla lista nozze. Base giuridica: esecuzione del contratto (articolo 6(1)(b)).
- Gestione dei cookie e dei consensi: Sul nostro sito web, i cookie non essenziali vengono depositati solo dopo aver ottenuto il vostro consenso preventivo tramite il nostro banner di consenso gestito da CookieYes.
Nessuna decisione automatizzata né profilazione ai sensi dell'articolo 22 GDPR viene implementata attraverso i nostri servizi.
5. Categorie di dati raccolti
Nell'ambito delle finalità di cui sopra, Anatole può raccogliere diverse categorie di dati personali:
- Dati di identificazione e contatto delle coppie: nome, cognome, indirizzo e-mail, numero di telefono al momento della creazione dell'account.
- Dati relativi al matrimonio: nomi degli sposi, data del matrimonio, luogo/luoghi, programma dei diversi momenti (cerimonia, cocktail, cena, brunch...).
- Dati degli invitati: nome, cognome, indirizzo e-mail, numero di telefono, stato dell'invito, risposta RSVP per momento, numero di accompagnatori (più uno), preferenze alimentari se raccolte.
- Dati di contributo (lista nozze): nome del contributore (o anonimo), importo, messaggio personale, informazioni di pagamento elaborate da Stripe.
- Foto caricate: immagini caricate dagli invitati nell'album del matrimonio, metadati associati (data, ora).
- Contenuti forniti: messaggi personalizzati degli inviti, immagini del matrimonio, logo o foto della coppia.
- Dati tecnici e di navigazione: indirizzo IP (anonimizzato per le misure di audience), informazioni sul dispositivo e sul browser, preferenze linguistiche, log di connessione e cookie.
Tutti i dati raccolti provengono direttamente da voi (coppia organizzatrice o invitato) o derivano dal vostro utilizzo dei servizi.
6. Destinatari dei dati - Comunicazione a terzi
I vostri dati personali sono accessibili al personale autorizzato di Anatole nella stretta misura del necessario. Al di fuori di questi accessi interni, Anatole non comunica i vostri dati a terzi, ad eccezione dei suoi fornitori tecnici elencati di seguito:
- Supabase - Database e hosting di file: Hosting del database PostgreSQL e archiviazione dei file (foto, immagini). Localizzazione: Unione Europea. I dati sono crittografati a riposo.
- Vercel - Hosting front-end: Piattaforma di hosting del sito web Anatole. Localizzazione: Stati Uniti con CDN mondiale. Garanzie: Certificato EU-US Data Privacy Framework.
- Bird - Invio di email transazionali: Invio degli inviti via e-mail, conferme, promemoria. Localizzazione: Stati Uniti. Garanzie: DPA conforme GDPR.
- Bird - Invio di SMS transazionali: Invio degli inviti via SMS e promemoria. Localizzazione: Stati Uniti con punti di presenza nell'UE. Garanzie: BCR approvate.
- Stripe - Elaborazione dei pagamenti: Pagamento delle offerte premium e contributi alla lista nozze. Localizzazione: Stripe Europe (Irlanda). Garanzie: Certificazioni GDPR e PCI DSS.
- CookieYes - Consent Management Platform: Gestione dei consensi cookie. Localizzazione: Regno Unito (decisione di adeguatezza).
- OpenAI - Intelligenza artificiale: Correzione di dati e generazione di immagini. Localizzazione: Stati Uniti. Garanzie: Dati non utilizzati per l'addestramento, eliminati entro 30 giorni.
- OVH - Gestione del nome di dominio e DNS: Gestione tecnica del dominio anatole.wedding. Localizzazione: Francia.
Ogni fornitore agisce solo su istruzione di Anatole. Manteniamo il controllo dei vostri dati.
7. Responsabile del trattamento e conformità (Articolo 28 GDPR)
Anatole si assicura che tutti i suoi responsabili del trattamento offrano garanzie contrattuali solide in materia di protezione dei dati, ai sensi dell'articolo 28 del GDPR. Ciò significa in particolare che:
- Autorizziamo i nostri responsabili del trattamento a trattare i dati solo per finalità precise e documentate.
- Ogni responsabile del trattamento è vincolato da una clausola di riservatezza rigorosa.
- I nostri contratti impongono l'implementazione di tutte le misure di sicurezza richieste dall'articolo 32 del GDPR.
- Nessun sub-responsabile può essere coinvolto senza la nostra autorizzazione preventiva.
- Al termine della prestazione, i responsabili del trattamento devono eliminare o restituirci i dati.
Lavorando con un ecosistema di fornitori conformi e contrattualmente impegnati, Anatole garantisce che il ricorso a responsabili del trattamento non indebolisca in alcun modo il livello di protezione applicato ai vostri dati.
8. Hosting in Europa - Sovranità dei dati
Anatole attribuisce particolare importanza alla sovranità e alla localizzazione dei dati. Tutti i vostri file e dati sono ospitati esclusivamente nell'Unione Europea tramite il nostro partner tecnologico Supabase, la cui infrastruttura europea garantisce una localizzazione rigorosa dei dati sul territorio dell'UE.
Questo approccio europeo ci permette di mantenere un controllo giuridico ottimale sulle vostre informazioni: le foto, le liste di invitati e le informazioni del vostro matrimonio rimangono fisicamente su server europei, soggetti alla normativa europea.
In sintesi, Anatole privilegia un hosting europeo conforme ai requisiti di sovranità digitale, garanzia di sicurezza e conformità GDPR rafforzate.
9. Trasferimenti internazionali di dati
Anatole mira, nella misura del possibile, a evitare i trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE). La regola generale è che i dati vengono trattati e archiviati nell'UE.
Tuttavia, poiché alcuni dei nostri responsabili del trattamento hanno sede al di fuori dell'UE, possono verificarsi trasferimenti internazionali di dati in modo limitato:
- Nessun trasferimento non regolamentato: Tutti i nostri flussi internazionali sono regolamentati da meccanismi previsti dal GDPR (decisione di adeguatezza, Clausole Contrattuali Standard, BCR).
- Fornitori USA: Vercel (certificato EU-US Data Privacy Framework), Bird (DPA standard), Bird (BCR approvate), OpenAI (API Data Processing Terms).
- Regno Unito: CookieYes beneficia di una decisione di adeguatezza della Commissione europea.
- Proporzionalità: Ci assicuriamo che i dati inviati al di fuori dell'UE siano minimizzati rispetto alla finalità.
Anatole rimane attento alle evoluzioni giurisprudenziali e alle raccomandazioni delle autorità per adeguare i propri meccanismi di trasferimenti internazionali.
10. Periodi di conservazione dei dati
Anatole conserva i vostri dati personali solo per periodi limitati, proporzionati alle finalità:
- Dati del matrimonio e degli invitati: Conservati per la durata di vita del matrimonio attivo sulla piattaforma, quindi eliminati o resi anonimi 90 giorni dopo la data del matrimonio o la chiusura dell'account, a seconda di quale si verifichi per prima. Le coppie possono esportare i loro dati in qualsiasi momento.
- Dati dell'account utente (coppia): Conservati finché l'account è attivo. In caso di chiusura, eliminazione entro 30 giorni dalla fine del contratto, salvo obblighi legali di conservazione.
- Dati di contributo (lista nozze): Le informazioni di pagamento sono elaborate da Stripe secondo le loro politiche. Gli storici di contributo sono conservati in conformità agli obblighi contabili (10 anni per i documenti contabili).
- Foto caricate: Conservate finché l'album è attivo, quindi eliminate con gli altri dati del matrimonio.
- Log tecnici: Conservati 12 mesi a rotazione per la sicurezza.
- Cookie analitici: Periodo di conservazione 13 mesi massimo.
- Backup: Conservati 30 giorni a rotazione prima della sovrascrittura.
Al termine dei periodi sopra indicati, i dati vengono eliminati in modo sicuro o resi anonimi in modo irreversibile.
11. Sicurezza dei dati
Anatole implementa misure di sicurezza tecniche e organizzative rigorose per proteggere i vostri dati, ai sensi dell'articolo 32 del GDPR:
- Crittografia degli scambi (TLS): Tutte le comunicazioni sono protette da crittografia TLS 1.3.
- Crittografia dei dati a riposo: I dati archiviati sono crittografati con AES-256.
- Controllo degli accessi e autenticazione rafforzata: Gestione precisa degli accessi per ruoli (RBAC), autenticazione multi-fattore (MFA) per gli account amministratore.
- Test e audit di sicurezza: Test di penetrazione e analisi delle vulnerabilità regolari. I nostri responsabili del trattamento sono certificati ISO 27001 e SOC 2 Type II.
- Sicurezza degli sviluppi: Integrazione della sicurezza fin dalla progettazione (privacy by design).
- Riservatezza del personale: Ogni collaboratore è soggetto a un obbligo di riservatezza.
In caso di violazione di dati personali, ci impegniamo a seguire la procedura legale: notifica al Garante entro 72 ore se richiesto (articolo 33 GDPR) e comunicazione agli interessati se necessario (articolo 34 GDPR).
12. I vostri diritti in qualità di interessato
Ai sensi del GDPR, disponete dei seguenti diritti:
- Diritto di essere informato: Diritto a un'informazione chiara sui trattamenti (oggetto di questa informativa).
- Diritto di accesso: Ottenere conferma che deteniamo i vostri dati e ottenerne una copia.
- Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione ("diritto all'oblio"): Ottenere la cancellazione dei vostri dati in determinati casi.
- Diritto alla limitazione del trattamento: Richiedere il blocco temporaneo del trattamento dei vostri dati.
- Diritto di opposizione: Opporsi al trattamento dei vostri dati per motivi legati alla vostra situazione particolare.
- Diritto alla portabilità: Ricevere i vostri dati in un formato strutturato e leggibile da macchina.
- Diritto di revocare il consenso: In qualsiasi momento, con la stessa facilità con cui è stato dato.
Esercizio dei vostri diritti: Contattateci a privacy@anatole.wedding. Risponderemo entro 1 mese (estendibile di 2 mesi in caso di complessità).
Reclamo: Potete presentare un reclamo presso l'autorità di controllo competente (Garante per la protezione dei dati personali per l'Italia: garanteprivacy.it).
(Nota Bene: Per gli invitati i cui dati sono gestiti tramite Anatole da una coppia, potete indirizzare le vostre richieste sia direttamente alla coppia organizzatrice, sia ad Anatole tramite privacy@anatole.wedding.)
14. Caricamento di foto e responsabilità degli utenti
Anatole permette agli invitati di caricare foto negli album di matrimonio quando questa funzionalità è attivata dalla coppia.
Consenso e responsabilità dell'utente: Prima di caricare una foto, gli utenti devono confermare: - Di avere il diritto di condividere il contenuto - Che tutte le persone identificabili hanno dato il loro consenso - Di accettare la piena responsabilità del contenuto
Ripartizione delle responsabilità: - Chi carica è responsabile del contenuto e dell'ottenimento delle autorizzazioni - La coppia organizzatrice è responsabile della moderazione se attivata - Anatole agisce in qualità di intermediario tecnico
Cancellazione dei contenuti: Se comparite in una foto e desiderate farla rimuovere: - Contattate direttamente la coppia organizzatrice - Utilizzate la funzione di segnalazione - Contattate privacy@anatole.wedding
Misure tecniche: I metadati di localizzazione GPS vengono automaticamente rimossi dalle foto caricate per la vostra privacy.
15. Lista nozze e contributi finanziari
Anatole offre una funzionalità di lista nozze (lista nozze partecipativa) che permette agli invitati di contribuire finanziariamente al progetto degli sposi.
Dati raccolti durante un contributo: - Nome del contributore (o scelta di rimanere anonimo) - Importo del contributo - Messaggio personale opzionale - Informazioni di pagamento (elaborate direttamente da Stripe)
Elaborazione dei pagamenti: Tutte le transazioni sono elaborate da Stripe, che agisce come titolare del trattamento per i dati bancari. Anatole non memorizza mai i numeri delle vostre carte.
Riservatezza dei contributi: La coppia può vedere l'importo totale raccolto e l'elenco dei contributori (tranne gli anonimi). Gli importi individuali possono essere visibili o nascosti secondo le impostazioni scelte.
Conservazione: Gli storici di contributo sono conservati in conformità agli obblighi contabili e fiscali (10 anni).
Rimborsi: In caso di rimborso, i dati associati sono conservati per il tempo necessario alla gestione della transazione.
16. Protezione dei minori
Anatole è un servizio destinato agli adulti (persone maggiorenni che desiderano organizzare il loro matrimonio). Non raccogliamo consapevolmente dati personali di minori di 16 anni.
Se siete genitori o tutori legali e pensate che vostro figlio ci abbia fornito dati personali, vi preghiamo di contattarci a privacy@anatole.wedding affinché possiamo adottare le misure necessarie.
17. Modifiche dell'informativa
La presente informativa sulla privacy potrà essere soggetta a modifiche, in particolare per riflettere i cambiamenti nelle nostre pratiche o per conformarsi a eventuali modifiche legali/normative.
In caso di modifica sostanziale, vi informeremo preventivamente tramite un avviso sul sito o una e-mail e, se richiesto dalla legge, richiederemo il vostro consenso.
La versione aggiornata dell'informativa sarà sempre accessibile sul nostro sito nella sezione "Privacy". Vi invitiamo a consultarla periodicamente.
Data di entrata in vigore: Questa informativa è in vigore dal 13/12/2025.
Scegliendo Anatole, affidate i vostri dati a una piattaforma che pone la privacy e la sicurezza al centro delle sue preoccupazioni. Per qualsiasi domanda, non esitate a contattarci a privacy@anatole.wedding.
Grazie per la vostra fiducia e congratulazioni per il vostro matrimonio!