Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), spiega come vengono trattati i dati personali attraverso il servizio Il Ricordo di Te. Il servizio raccoglie messaggi di cordoglio e fotografie in occasione di una cerimonia funebre: sappiamo che si tratta di un contesto delicato e trattiamo questi dati con la massima cura.

1. Chi è il titolare e chi è il responsabile

Dati di agenzie e richieste di contatto. Il titolare del trattamento è [ragione sociale], P.IVA/C.F. [P.IVA / C.F.], con sede in [sede legale]. Contatto privacy: [email privacy].

Messaggi, foto e dati dei familiari.Per i contenuti lasciati dai partecipanti a una cerimonia, titolare del trattamento è l’agenzia funebre che ha creato la cerimonia; Il Ricordo di Teagisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, su istruzione dell’agenzia e sulla base dell’accordo di nomina previsto dai Termini di servizio.

2. Quali dati trattiamo

• Agenzie:email di accesso, password (conservata solo in forma cifrata), nome e recapiti dell’attività, logo, nome della persona di riferimento.
• Cerimonie: nome del defunto, data, fotografia del defunto, frase commemorativa, codice di accesso per i familiari.
• Partecipanti:il nome che scelgono di indicare, il testo del messaggio e l’eventuale fotografia allegata. Non è richiesta alcuna registrazione e non raccogliamo email o telefono dei partecipanti.
• Richieste dal sito: nome, agenzia, email, telefono e messaggio inseriti nel modulo di contatto.
• Dati tecnici: indirizzo IP, usato in forma temporanea per limitare gli abusi (ad esempio tentativi ripetuti di accesso o invio), e i log tecnici del servizio.

I messaggi possono contenere, per loro natura, riferimenti allo stato di salute o alle convinzioni religiose del defunto o di terzi. Non li richiediamo e non li analizziamo per alcuna finalità diversa dall’erogazione del servizio e dal filtro anti-abuso descritto sotto.

3. Finalità e basi giuridiche

• Erogare il servizioall’agenzia e alla famiglia (raccolta e conservazione dei messaggi, area riservata, libro dei ricordi in PDF): esecuzione del contratto con l’agenzia (art. 6.1.b) e, per i partecipanti, volontà di lasciare il messaggio che essi stessi inviano.
• Gestire account, assistenza e comunicazioni di servizio (codici di verifica, recupero password): esecuzione del contratto.
• Rispondere alle richiesteinviate tramite il modulo di contatto: misure precontrattuali richieste dall’interessato (art. 6.1.b) e consenso espresso al momento dell’invio.
• Sicurezza e prevenzione degli abusi (limiti di frequenza, filtro automatico dei messaggi sospetti): legittimo interesse a proteggere il servizio e le famiglie da spam e contenuti offensivi (art. 6.1.f).
• Obblighi di legge (ad esempio contabili e fiscali, per i dati delle agenzie clienti): art. 6.1.c.

4. Chi vede i messaggi

I messaggi non sono pubblici e non sono visibili agli altri partecipanti. Sono accessibili solo all’agenzia che ha creato la cerimonia e ai familiari in possesso del codice fornito dall’agenzia. Chi scrive vede unicamente una conferma di ringraziamento. Un filtro automatico può trattenere in una coda di revisione i messaggi sospetti, che l’agenzia decide se pubblicare o rifiutare; non viene presa alcuna decisione con effetti giuridici sulle persone basata esclusivamente su trattamenti automatizzati.

5. Fornitori e trasferimenti

Per erogare il servizio ci avvaliamo di fornitori che agiscono come sub-responsabili: Vercel (hosting dell’applicazione), Neon (database PostgreSQL, ospitato in Europa), Cloudflare (archiviazione di foto e loghi), Resend (invio delle email di servizio). Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione europea. I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Per quanto tempo conserviamo i dati

I contenuti di una cerimonia sono conservati per tutta la durata del rapporto con l’agenzia e per il tempo necessario alla famiglia per consultarli e scaricare il libro dei ricordi; l’agenzia può eliminare in qualsiasi momento singoli messaggi o l’intera cerimonia, e l’eliminazione è definitiva. Alla cessazione del rapporto i dati vengono cancellati o restituiti all’agenzia entro 90 giorni, salvo obblighi di legge. Le richieste dal modulo di contatto sono conservate per un massimo di 24 mesi se non seguite da un contratto. I dati tecnici di limitazione degli abusi sono cancellati automaticamente dopo poche ore.

7. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR), nonché revocare in ogni momento il consenso dove è la base del trattamento. Se il tuo messaggio è stato lasciato in occasione di una cerimonia, puoi rivolgerti direttamente all’agenzia funebre, che è titolare del trattamento, oppure a noi all’indirizzo [email privacy]: ti aiuteremo a far valere i tuoi diritti presso l’agenzia. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate con hash, codici di verifica a scadenza, accesso ai contenuti limitato ad agenzia e famiglia, ricodifica lato server di tutte le immagini caricate, limiti di frequenza contro gli abusi.

9. Modifiche

Potremo aggiornare questa informativa; la data in cima alla pagina indica l’ultima versione in vigore.