Privacy Policy

1. Titolare del trattamento

Scopelliti 1887 S.r.l. — Via Fata Morgana 52, 89125 Reggio Calabria (RC) — P. IVA IT02038170805. Per esercitare i diritti previsti dal GDPR ci si può rivolgere ai contatti indicati nel sito.

2. Dati che trattiamo

• Dati di account — nome, cognome, email (intestatari e invitati).
• Dati della lista — prodotti scelti, messaggi, contributi.
• Saluti video e foto — i filmati che contengono immagine del volto e voce e le fotografie (incluse le foto post-evento) che l’invitato sceglie di registrare o caricare; e le fotografie che chi apre la lista carica sulla pagina della lista (copertina, galleria, foto dell’evento), nelle quali possono comparire anche altre persone. Trattati come semplici contenuti audiovisivi, senza alcun riconoscimento biometrico.
• Accesso via link email — l’indirizzo email dell’invitato, per l’accesso passwordless e la ripresa della bozza di contributo.
• Richieste al concierge — nome, email, telefono (facoltativo) e il testo del messaggio, quando si scrive dal modulo della pagina Concierge.
• Dati di navigazione a fini statistici — solo in forma aggregata e previo consenso (dettagli nella Cookie Policy).
• Dati tecnici di sicurezza — l’indirizzo IP e i segnali del browser, trattati senza consenso perché necessari a proteggere il servizio da abusi e usi automatizzati: servono al controllo antifrode di Google reCAPTCHA Enterprise, attivo su ogni pagina, e a limitare le richieste ripetute dai moduli aperti a chiunque. Non li usiamo per misurare la navigazione né per profilare chi visita il sito.
• Invitati indicati da chi apre una lista — nome, cognome, un’etichetta facoltativa e, se chi apre la lista lo desidera, un indirizzo email. Non li riceviamo dall’invitato ma da chi apre la lista: se un nome compare in una rubrica, i dati di quella persona arrivano da lì.
• Indirizzo di consegna — via, CAP, città, provincia ed eventuali note per la consegna, se chi apre la lista lo inserisce per ricevere i regali. Lo vedono soltanto chi ha aperto la lista e la maison, che lo usa per la consegna: non compare mai sulla pagina pubblica della lista. Resta nell’account finché l’account esiste, si può correggere in ogni momento dalle impostazioni e si cancella insieme all’account.
• Indirizzo email di chi paga un contributo — è l’indirizzo che PayPal riporta per chi ha pagato: la fonte di questo dato è PayPal, non un modulo del nostro sito. Si tratta dell’indirizzo del conto PayPal di chi paga oppure, per chi paga con carta senza un conto, di quello scritto nel modulo di PayPal, che noi non possiamo verificare. Lo usiamo solo per inviare la ricevuta e lo conserviamo per poco tempo (§ 6).

3. Finalità e basi giuridiche

• Erogazione del servizio, incluso l’accesso passwordless via link email (esecuzione del contratto, art. 6.1.b).
• Saluti video e foto che l’invitato sceglie di inviare ai destinatari: consenso esplicito dell’interessato (art. 6.1.a), revocabile in ogni momento. Per le foto in cui compaiono altre persone, caricate da chi apre la lista o pubblicate dalla maison, si rinvia al § 5: l’applicazione non raccoglie né verifica il consenso delle persone ritratte.
• Assistente di intelligenza artificiale Aldo (consigli sul catalogo): la conservazione della conversazione avviene solo previo consenso esplicito dell’interessato (art. 6.1.a), revocabile in ogni momento dal pannello dell’assistente; senza consenso la conversazione non viene conservata. Dettagli al § 4.
• Risposta alle richieste scritte al concierge: misure precontrattuali su richiesta dell’interessato (art. 6.1.b). I recapiti sono usati solo per rispondere, e la richiesta è conservata per 12 mesi, poi si cancella automaticamente.
• Newsletter e comunicazioni, solo con consenso esplicito.
• Sicurezza e adempimenti di legge (obbligo legale / legittimo interesse).
• Rubrica degli invitati e invito per email: tenere l’elenco di chi apre la lista e, quando è indicato un indirizzo, far arrivare il collegamento alla lista (legittimo interesse, art. 6.1.f). Il primo messaggio inviato all’invitato lo informa di questo trattamento, come prevede l’art. 14 GDPR. Se nella rubrica risulta solo il nome, non abbiamo modo di scrivere all’invitato: è anche per questo che lo diciamo qui.
• Ricevuta di un contributo pagato: inviare a chi ha pagato la ricevuta del contributo (esecuzione del contratto, art. 6.1.b). Parte, tramite Brevo, all’indirizzo email che PayPal riporta per chi ha pagato e, se è diverso, anche all’indirizzo verificato dell’account di chi ha pagato. Se nel modulo di PayPal viene scritto un indirizzo diverso dal proprio, la ricevuta arriva a quell’indirizzo. Riporta il nome indicato per il regalo, il nome della lista, l’importo e, se c’è, una frase sul bigliettino; non riporta l’indirizzo a cui è stata inviata. Se PayPal non riporta un indirizzo e l’account non ne ha uno verificato, la ricevuta non parte.

4. Assistente di intelligenza artificiale «Aldo»

Aldo è un sistema di intelligenza artificiale, non una persona. Le risposte di Aldo sono generate automaticamente da un modello generativo e possono contenere imprecisioni: i dettagli vanno sempre verificati nelle schede prodotto. L’avviso compare in modo visibile ogni volta che si apre l’assistente, come richiesto dall’art. 50 del Regolamento (UE) 2024/1689 (AI Act).

Aldo consiglia prodotti del nostro catalogo: non adotta alcuna decisione automatizzata che produca effetti giuridici o incida in modo analogamente significativo sulla persona (art. 22 GDPR). Nessun prodotto entra in una lista senza una conferma esplicita di chi la compone, e nessun acquisto è mai avviato dall’assistente.

La conservazione della conversazione avviene solo con il consenso dell’interessato, revocabile in qualsiasi momento dal pannello di Aldo, con la stessa facilità con cui è stato prestato (art. 7.3 GDPR). Dalla revoca in poi nessuna conversazione viene più conservata; quelle già salvate si cancellano automaticamente entro 30 giorni. Nella chat non vanno inseriti dati particolari (art. 9 GDPR) né dati di terzi.

5. Saluti video, foto e fotocamera

La registrazione del saluto video usa la fotocamera e il microfono del dispositivo solo dopo il consenso esplicito dell’interessato e il permesso del browser: nulla viene catturato o inviato senza conferma. Il video contiene immagine del volto e voce ed è trattato come semplice contenuto audiovisivo — non effettuiamo alcun riconoscimento facciale o vocale, né altra forma di identificazione biometrica. Un saluto video o una foto si possono rimuovere prima dell’invio: la rimozione cancella anche il file dai nostri archivi. L’esperienza in realtà aumentata (AR) usa la fotocamera solo localmente sul dispositivo, senza inviare immagini ai nostri server.

Le foto che chi apre la lista carica dallo Studio (copertina, galleria, foto dell’evento) compaiono sulla pagina della lista, che quando è pubblica può essere vista da chiunque, e possono ritrarre anche altre persone. Quando il servizio chiede a chi apre la lista di dichiarare di avere il consenso delle persone ritratte, l’applicazione registra quella dichiarazione (chi l’ha resa, quando e quale testo ha dichiarato): non raccoglie né verifica il consenso delle persone ritratte, che non conosce. La maison può inoltre pubblicare alcune foto dell’evento nella propria vetrina: è un gesto separato, compiuto da un amministratore che dichiara a nome della boutique di avere il consenso delle persone riconoscibili nelle foto, anch’esso registrato e anch’esso non verificato dall’applicazione. Una foto in vetrina si può ritirare in ogni momento.

6. Conservazione

Conserviamo i dati per il tempo necessario alle finalità descritte e agli obblighi di legge, poi li cancelliamo o anonimizziamo. In particolare: i dati della lista e dei contributi per la durata del servizio e i termini di legge applicabili; i saluti video e le foto restano finché resta la lista a cui appartengono, e si cancellano quando vengono rimossi, quando la lista viene eliminata o quando viene cancellato l’account — oggi non è attiva una cancellazione automatica a scadenza per questi file, e quando lo sarà questa informativa lo dirà; i dati di navigazione secondo le durate indicate nella Cookie Policy. Le conversazioni con l’assistente Aldo, quando ne è autorizzata la conservazione, sono mantenute per un massimo di 30 giorni e poi cancellate automaticamente; vengono comunque rimosse se l’account viene cancellato. Le richieste scritte al concierge sono conservate 12 mesi dal giorno in cui ci arrivano, poi si cancellano automaticamente: solo il personale della boutique può leggerle, e il testo inviato non è modificabile da nessuno.

Se un account resta senza accessi per tre anni, ne avvisiamo per email chi lo ha aperto una settimana prima che il termine scada: con un nuovo accesso resta tutto com’è. Altrimenti l’account entra in un elenco che la maison controlla e può essere chiuso, insieme ai dati collegati. Non si chiude da solo: a deciderlo è una persona. I contributi già pagati restano registrati anche dopo, perché sono documenti contabili che la legge ci obbliga a conservare.

I dati degli invitati indicati da chi apre una lista restano nella rubrica di quella lista finché la lista esiste o finché chi l’ha aperta li rimuove, e si cancellano con la lista o con l’account. L’indirizzo email serve solo per l’invito, che parte una volta sola. Per sapere se un nome è in una rubrica, o per chiedere di esserne rimossi, basta scrivere ai contatti indicati nel sito.

Quando la cancellazione dell’account è chiesta dalle impostazioni, l’account si sospende subito e le liste aperte si chiudono. Ci si può ripensare: dal link inviato per email la richiesta si annulla, e le liste chiuse per questo si riaprono, finché la maison non dà il via e comunque per almeno 14 giorni. Poi un membro della maison dà il via e la cancellazione parte: profilo, liste, indirizzo di consegna, foto, saluti video e gli altri dati collegati si eliminano. Restano registrati i contributi già pagati e i documenti contabili collegati, con i nomi indicati sulla lista che li ha ricevuti, perché la legge ci obbliga a conservarli: quella lista non è più visibile né utilizzabile da nessuno. Per un regalo lasciato sulla lista di altre persone, il pagamento resta registrato e il bigliettino resta senza il nome e il video di chi lo ha scritto. Conserviamo inoltre una traccia minima dell’avvenuta cancellazione, senza nomi né email.

L’indirizzo email che riceviamo da PayPal è conservato per un’ora in un archivio riservato al sistema: né chi ha pagato, né chi apre la lista, né il personale della boutique possono leggerlo dal sito o dalla Consolle. Si cancella subito dopo l’invio della ricevuta; se l’invio non parte, scade dopo un’ora e la cancellazione automatica lo elimina di norma entro un giorno. Si cancella anche insieme all’account. Poiché vive così poco e non fa parte dell’archivio personale, non compare nel file dei dati che si scarica dall’account (diritti di accesso e di portabilità, art. 15 e 20 GDPR): per sapere se ne conserviamo uno in questo momento, o per chiedere di cancellarlo, basta scrivere ai contatti indicati nel sito.

7. Responsabili e trasferimenti

Ci avvaliamo di fornitori esterni. Agiscono come responsabili del trattamento per nostro conto: Google (Firebase: autenticazione, database, archiviazione dei media e hosting); Google reCAPTCHA Enterprise, il controllo antifrode attivo su ogni pagina, che riceve l’indirizzo IP e i segnali del browser di chi visita il sito; Google Cloud Vertex AI per l’assistente Aldo, con elaborazione nella regione europea europe-west1; Brevo per l’invio delle email di servizio, con server nell’Unione europea; e, previo consenso, Google Analytics 4 per le statistiche aggregate di navigazione. La mappa dell’onboarding si avvale di Google Maps e Places, che ricevono l’indirizzo IP e il testo digitato per cercare la città. I pagamenti sono eseguiti da PayPal, che riceve l’importo, il riferimento dell’ordine e la descrizione dei prodotti acquistati e che tratta questi dati anche per finalità proprie, fra cui la prevenzione delle frodi. Alcuni di questi servizi possono comportare trasferimenti fuori dall’Unione europea: avvengono verso fornitori certificati nell’EU-US Data Privacy Framework oppure, dove esso non si applichi, sulla base delle Clausole Contrattuali Standard della Commissione UE. Le durate dei cookie di misurazione sono indicate nella Cookie Policy.

8. I diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare il consenso in qualsiasi momento (incluso quello ai saluti video e alle foto). Daremo riscontro entro un mese. Resta inoltre il diritto di reclamo al Garante per la protezione dei dati personali.

9. Cookie

L’uso di cookie e tecnologie simili è descritto nella Cookie Policy, dove si possono anche gestire le preferenze.

10. Minori

Il servizio non è rivolto ai minori e non chiede né verifica l’età di chi lo usa: non c’è una data di nascita da indicare e nessun controllo impedisce a un minore di usarlo. Non possiamo quindi escludere che un minore compaia in un contenuto caricato sul servizio, per esempio in un saluto video registrato da un invitato o in una foto.

In Italia un minore che ha compiuto 14 anni può prestare da solo il consenso al trattamento dei propri dati nei servizi della società dell’informazione; sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice Privacy). La casella con cui un invitato acconsente a registrare e inviare il proprio saluto video è una dichiarazione dell’invitato: non abbiamo modo di sapere se chi la spunta abbia l’età per farlo, né di verificare l’autorizzazione di un genitore.

Se chi esercita la responsabilità genitoriale ritiene che un video o una foto in cui compare un minore sia stato caricato senza la propria autorizzazione, o se un minore desidera che rimuoviamo ciò che ha inviato, la richiesta va inviata ai contatti indicati nel sito, con il nome della lista e, se possibile, il contenuto. Il titolare del trattamento è quello indicato nella sezione 1: esamineremo la richiesta e, se ne ricorrono i presupposti, rimuoveremo il contenuto, dando riscontro entro un mese.