Informativa sulla Privacy

1. Premessa

La presente Informativa descrive come Talamo («noi», «nostro», il «Titolare») raccoglie, utilizza, conserva e protegge i dati personali degli utenti («tu», «Utente») che utilizzano il servizio Talamo(la «Piattaforma») accessibile dal sito web talamo.wedding e dalle relative applicazioni.

Il trattamento dei tuoi dati personali avviene nel rispetto del Regolamento UE 2016/679 («GDPR») e della normativa italiana applicabile in materia di protezione dei dati personali.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati o all'esercizio dei tuoi diritti puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo: dpo@talamo.wedding.

3. Categorie di Dati Personali Trattati

Trattiamo le seguenti categorie di dati personali:

4. Finalità e Base Giuridica del Trattamento

5. Natura del Conferimento

Il conferimento dei dati necessari all'erogazione del servizio (es. email, password, dati matrimonio) è facoltativo, ma il rifiuto comporta l'impossibilità di utilizzare la Piattaforma. Il conferimento dei dati per finalità promozionali è puramente opzionale e non condiziona l'accesso al servizio.

6. Modalità del Trattamento

I dati sono trattati con strumenti elettronici, con modalità tali da garantire la sicurezza, la riservatezza e l'integrità. Adottiamo misure tecniche e organizzative adeguate (cifratura in transito tramite TLS, cifratura at rest delle password, controlli di accesso, segregazione degli ambienti, backup, monitoraggio degli accessi e log).

7. Periodo di Conservazione

• Dati account e matrimonio: per tutta la durata del rapporto contrattuale e fino a 30 giorni dopo la cancellazione dell'account, salvo richiesta esplicita di cancellazione immediata.
• Log tecnici e di accesso: massimo 12 mesi.
• Comunicazioni di marketing: fino alla revoca del consenso.
• Backup di sistema: massimo 90 giorni dalla cancellazione dell'account. In caso di richiesta di cancellazione (Art. 17 GDPR) i dati cessano di essere ripristinabili al completamento del prossimo ciclo di rotazione backup.

8. Destinatari dei Dati

I tuoi dati possono essere comunicati a:

• Personale autorizzato del Titolare, opportunamente formato e vincolato a riservatezza.
• Responsabili del trattamento esterni (Art. 28 GDPR), tra cui:
  • Resend Inc. (invio email transazionali) — USA con clausole contrattuali standard;
  • Hosting cloud (DigitalOcean / AWS) — server in UE;
  • Anthropic PBC (servizio AI assistente) — USA con clausole contrattuali standard;
  • Sentry / fornitori di monitoraggio errori — UE / USA con clausole standard.
• Autorità giudiziarie e amministrative nei casi previsti dalla legge.

I tuoi dati non sono mai venduti né ceduti a terzi per finalità di marketing di soggetti diversi dal Titolare.

9. Trasferimento di Dati Fuori dall'Unione Europea

Alcuni dei nostri fornitori (in particolare per i servizi AI e di invio email) hanno sede negli Stati Uniti d'America. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) e di misure supplementari (cifratura, pseudonimizzazione, audit periodici). Una copia delle clausole è disponibile su richiesta a dpo@talamo.wedding.

10. I Tuoi Diritti

In qualità di interessato hai diritto, ai sensi degli Articoli 15-22 del GDPR, di:

• Accesso (Art. 15): conoscere quali dati trattiamo e ottenerne copia.
• Rettifica (Art. 16): aggiornare o correggere i tuoi dati inesatti.
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati nei casi previsti dalla legge.
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (JSON / CSV) e trasmetterli a un altro titolare.
• Opposizione (Art. 21): opporti al trattamento per motivi legittimi o per finalità di marketing.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente.
• Reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

Per esercitare questi diritti scrivi a dpo@talamo.wedding. Risponderemo entro 30 giorni dalla ricezione della richiesta.

11. Processi Decisionali Automatizzati

L'assistente AI integrato nella Piattaforma fornisce suggerimenti personalizzati ma non prende decisioni con effetti giuridici o significativi sull'Utente. L'Utente è sempre libero di accettare o ignorare i suggerimenti.

12. Tutela dei Minori

La Piattaforma è destinata esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Qualora un genitore o tutore ritenga che il proprio figlio abbia fornito dati personali, può scriverci a dpo@talamo.wedding per richiederne la cancellazione.

13. Modifiche all'Informativa

Ci riserviamo il diritto di modificare la presente Informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 15 giorni di anticipo rispetto alla data di efficacia. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultima modifica.