1. Titolare del trattamento e contatti
Wedlune è gestito da Blaz Poklar s.p., imprenditore individuale in Slovenia, titolare del trattamento dei dati degli account e del servizio qui descritti. Assistenza e richieste sulla privacy: support@wedlune.com.
Per richieste sulla privacy, contattare support@wedlune.com. Questo indirizzo viene monitorato per richieste di accesso, rettifica, cancellazione, opposizione, consenso e altre richieste sulla protezione dei dati.
2. Informazioni raccolte
Raccogliamo le informazioni fornite o create nell’app, nelle pagine per gli invitati o tramite il feedback sul sito:
- Informazioni sull'account: indirizzo email, nome, nome del partner, identificativi di autenticazione, lingua, valuta, tema, stato dell'abbonamento e dettagli degli inviti al partner.
- Dettagli del matrimonio: data, stile della location, luogo, preferenze per la cerimonia, intervallo di budget, numero di invitati, risposte al questionario, note e preferenze dei suggerimenti.
- Dati del piano: invitati e dettagli RSVP, design e immagini della pagina RSVP, liste desideri, immagini delle liste desideri, prenotazioni private dei regali, note su pasti ed esigenze alimentari, posti a sedere, budget, fornitori, location, alloggi, trasporti, abbigliamento, documenti legali, cronologie, checklist, scadenze di pagamento, modelli di messaggi, foto e link alle liste scatti condivise. Le note su alimentazione, accessibilità e simili possono rivelare informazioni sensibili: inserire solo quanto necessario. Per una prenotazione conserviamo l'articolo della lista desideri, la quantità e il riferimento minimo al gruppo RSVP necessario a consentirgli di modificarla o annullarla. Alla coppia e agli altri invitati vengono mostrate le quantità, non l'identità del gruppo che prenota.
- Dati delle funzionalità IA previo consenso: messaggi e risposte accettati, titoli e riepiloghi delle conversazioni, proposte di azioni, criteri e risultati dei suggerimenti, feedback, titoli e URL delle fonti, registrazioni del consenso e metadati operativi come modello utilizzato, utilizzo, costo, cache e dettagli della generazione.
- Dati tecnici: metadati di dispositivo, app e browser; indirizzo IP e dati delle richieste al sito web e alle Edge Functions; stato della sincronizzazione locale; log degli errori con dati sensibili oscurati; log di sicurezza; registrazioni dei limiti di frequenza e marcature temporali necessarie a far funzionare e proteggere il servizio.
- Analisi facoltative: eventi di utilizzo limitati solo se l'utente attiva esplicitamente le analisi nelle Impostazioni dell'app. Il contenuto di prompt e messaggi IA non viene inviato alle analisi dell'app.
Il modulo pubblico di feedback raccoglie messaggio, categoria, valutazione facoltativa e indirizzo email facoltativo. Li utilizziamo per rispondere alle richieste, esaminare i problemi e migliorare il servizio, sulla base dei nostri legittimi interessi a fornire assistenza e comprendere il feedback. I messaggi sono conservati privatamente su Supabase e accessibili al gestore per questi scopi. Il feedback non viene collegato automaticamente a un account dell’app. Il servizio di invio utilizza un valore pseudonimo derivato dall’indirizzo di rete per prevenire abusi; i fornitori di hosting elaborano anche metadati delle richieste. Per chiedere accesso o cancellazione senza un account, contattare l’assistenza fornendo informazioni sufficienti a individuare il messaggio. Non inviare password o dati sensibili non necessari.
3. Utilizzo delle informazioni
Account e pianificazione: utilizziamo dati di account, matrimonio, inviti, pianificazione e abbonamento per autenticare l’utente, sincronizzare il piano, consentire la collaborazione e fornire l’accesso acquistato, sulla base del contratto con il titolare dell’account. Supabase ospita questi dati; il partner autorizzato riceve i dati di pianificazione condivisi; RevenueCat e lo store pertinente elaborano le informazioni su acquisti e diritti di accesso. I dati restano finché l’account o il piano condiviso è attivo, fatte salve la cancellazione e le indicazioni sulla conservazione qui sotto.
Partecipazione degli invitati: i normali recapiti, la partecipazione e le scelte del pasto servono per gli inviti e la pianificazione. Per gli invitati senza account, la base è il legittimo interesse del gestore e degli organizzatori a fornire e gestire il servizio richiesto, nel rispetto dei diritti degli invitati. La coppia e il partner autorizzato vedono risposte RSVP e informazioni alimentari; i fornitori di hosting le elaborano per erogare il servizio. I dati sensibili, come allergie che rivelano dati sanitari, richiedono un’ulteriore condizione di liceità; questa informativa e l’accettazione dei termini non costituiscono di per sé consenso esplicito.
Funzioni facoltative: elaborazione IA e analisi dell’utilizzo si basano su scelte separate e sul consenso ove applicabile. Le scelte pubblicitarie sono gestite separatamente tramite i controlli privacy degli annunci nell’app. Le autorizzazioni del dispositivo vengono richieste separatamente. Le sezioni su IA, analisi e fornitori descrivono dati e destinatari; revoca del consenso IA e cancellazione dell’account sono descritte sotto. Accettare i termini o prendere visione di questa informativa non attiva queste scelte facoltative.
Sicurezza e funzionamento: diagnostica essenziale di errori e richieste, registri di sicurezza e registri pseudonimi dei limiti di richieste supportano i nostri legittimi interessi a mantenere il servizio affidabile e prevenire abusi. Sono separati dalle analisi facoltative e possono essere elaborati anche quando queste sono disattivate. L’accesso è limitato al gestore e ai pertinenti fornitori di hosting e servizi. La sezione sulla conservazione indica i periodi di pulizia programmata. Le registrazioni richieste da norme fiscali, contabili o altre leggi applicabili servono ad adempiere obblighi legali; quelle pertinenti possono essere necessarie anche per accertare o difendere diritti in sede giudiziaria.
I dati dell’account sono necessari per crearlo e proteggerlo; gli altri campi sono facoltativi salvo indicazione contraria per una funzione. Non vendiamo i dati di pianificazione e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. I risultati IA sono indicativi e le modifiche richiedono revisione o conferma.
4. Conservazione, sicurezza e trasferimenti
I dati cloud, inclusi la cronologia privata delle chat IA e dei suggerimenti, sono conservati con Supabase tramite autenticazione, sicurezza a livello di riga (Row-Level Security), controlli di accesso per matrimonio e trasporto cifrato (TLS). Foto caricate, immagini del design RSVP, immagini della lista desideri e documenti sono conservati in Supabase Storage con controlli di accesso. Cloudflare fornisce DNS, distribuzione, sicurezza e hosting per wedlune.com e le relative pagine pubbliche RSVP, galleria e callback di autenticazione, ed elabora metadati di traffico e richieste, come gli indirizzi IP.
Alcuni fornitori, inclusi la connessione globale OpenRouter e i fornitori dei modelli selezionati, possono elaborare dati pertinenti fuori dal SEE. I trasferimenti soggetti al GDPR richiedono un meccanismo applicabile, come una decisione di adeguatezza o garanzie appropriate incluse le clausole contrattuali standard. Contattare support@wedlune.com per conoscere paesi e garanzie applicabili a un fornitore e come ottenere informazioni o una copia delle garanzie pertinenti. Questa informativa non certifica che tutti gli accordi con i fornitori o le modalità di backup siano stati verificati.
5. Dati locali e notifiche
L’app conserva sul dispositivo token di sessione sicuri, scelta di memorizzazione dell’accesso, preferenze, cache di pianificazione, modifiche offline in coda e programmi dei promemoria locali. I promemoria possono contenere titoli delle attività e scadenze. La disconnessione elimina su quel dispositivo sessioni dell’account, cache di pianificazione dell’account, modifiche in coda e promemoria. Alcune preferenze, come lingua, tema o scelta di memorizzazione dell’accesso, possono restare. Cancellare i dati dell’app dalle impostazioni del dispositivo rimuove i dati locali. Disconnettersi o cancellare i dati locali non elimina l’account sul server o il piano condiviso; per questo utilizzare la cancellazione dell’account.
6. Funzionalità IA
Chat IA, suggerimenti e ricerca di attività, ricerca di location e suggerimenti di attività mancanti condividono un unico consenso facoltativo per la versione corrente dell'informativa. Il consenso viene registrato per account, riutilizzato sui dispositivi connessi e resta indipendente per ogni partner. Viene verificato prima dell'accesso a risultati IA salvati, cache, quote, contesto del matrimonio o chiamate ai modelli. Alcune funzionalità richiedono separatamente Premium. Il calcolo dei percorsi e la generazione deterministica della cronologia non rientrano in questo consenso.
Quando l'utente acconsente e usa una funzionalità IA, le Supabase Edge Functions protette inviano solo i dati necessari alla richiesta ai servizi IA e di ricerca elencati nella sezione 7. Possono essere inclusi la domanda filtrata, la cronologia recente ripulita, riepiloghi del piano privi di dati privati degli invitati, dettagli pubblici pertinenti di attività salvate, località pubbliche e criteri di ricerca e un valore pseudonimo di instradamento. Sono esclusi nomi, contatti e note di invitati e coppia; identificativi di account e piano; file; note interne; etichette private dei percorsi e coordinate dei percorsi. Il rilevamento non è perfetto: non inserire manualmente dati personali di terzi. Le proposte di azioni generate dall'IA non possono apportare modifiche da sole: l'app risolve localmente i campi privati e chiede di confermare la modifica esatta.
Wedlune conserva privatamente in Supabase messaggi e risposte accettati, titoli e riepiloghi delle conversazioni, proposte e relativo stato, criteri e risultati dei suggerimenti, titoli e URL delle fonti, feedback e metadati operativi. Gli estratti grezzi delle ricerche web e i contenuti delle pagine non vengono conservati. La revoca del consenso blocca tutte le funzionalità IA interessate ed elimina definitivamente conversazioni IA, messaggi, proposte, feedback, suggerimenti, selezioni dei suggerimenti e risposte di approfondimento dell'utente. Le attività commerciali importate, le attività accettate e le altre modifiche confermate al piano rimangono. Possono essere conservate le prove del consenso richieste e registrazioni limitate di sicurezza o dei limiti di frequenza.
Separatamente, la geocodifica dei percorsi invia a openrouteservice il testo degli estremi del percorso e l'eventuale paese indicato dall'utente, quindi le coordinate selezionate per calcolare distanza e durata. Non riceve identificativi di matrimonio, utente, invitati o schede del piano. Non inserire indirizzi di abitazioni private o altri dati personali di terzi.
I risultati IA possono essere incompleti o errati. Esaminare e verificare sempre autonomamente disponibilità, prezzi, aspetti legali, tempistiche e altre informazioni importanti prima dell'uso.
Limiti di utilizzo: i suggerimenti Free consentono una generazione riuscita per sezione e per matrimonio con un massimo di due risultati; Premium ne consente 10 ogni 24 ore mobili con un massimo di quattro risultati. Le ricerche Free di attività mancanti consentono una scansione riuscita per matrimonio con un massimo di tre attività; Premium ne consente cinque ogni 24 ore mobili con un massimo di cinque attività. La ricerca Free di location consente due ricerche uniche riuscite per matrimonio; Premium ne consente 20 ogni 24 ore mobili. La chat IA Premium consente 20 turni completati ogni ora mobile e 100 ogni 24 ore mobili per account. Risposte in cache, chiamate ai fornitori non riuscite e prenotazioni di quota rilasciate non consumano quota; aggiornamenti in background e perfezionamenti la consumano. Possono applicarsi limiti separati contro picchi di utilizzo abusivo e vengono conservati metadati operativi delle quote per applicare i limiti e proteggere il servizio.
Informative sulla privacy dei servizi
Informativa sulla privacy di Supabase · Informativa sulla privacy di RevenueCat · Informativa sulla privacy di Cloudflare · Informativa sulla privacy di Apple · Informativa sulla privacy di Google · Informativa sulla privacy di OpenRouter · Politiche sui dati dei fornitori di OpenRouter · Informativa sulla privacy di Exa · Informativa sulla privacy di openrouteservice
7. Servizi di terzi
Utilizziamo i seguenti servizi:
- Supabase: autenticazione, database, archiviazione ed Edge Functions.
- Google Play o Apple App Store e RevenueCat: acquisti, stato degli abbonamenti, identificativi dei prodotti, date di scadenza e metadati delle transazioni. Non riceviamo i dati completi delle carte di pagamento.
- Cloudflare: DNS, distribuzione dei contenuti, sicurezza e hosting del sito pubblico e delle pagine RSVP, galleria e callback di autenticazione; elabora indirizzi IP e metadati di traffico/richieste.
- Google AdMob: banner del piano Free, che possono raccogliere identificativi del dispositivo, posizione approssimativa, interazioni con gli annunci e diagnostica secondo le politiche di Google. Gli utenti Premium non vedono annunci.
- OpenRouter e i fornitori dei modelli selezionati: elaborazione di richieste minimizzate della chat IA e della ricerca verificata di attività. Gli endpoint dei modelli ammessi sono limitati a quelli indicati da OpenRouter come Zero Data Retention e privi di raccolta dati.
- Exa: ricerche sul web pubblico e recupero di prove da pagine pubbliche per la ricerca verificata di attività. Wedlune non conserva le prove grezze.
- openrouteservice: geocodifica del testo degli estremi dei trasporti inserito dall'utente e calcolo dei percorsi da coppie di coordinate selezionate.
- Google Gemini: suggerimenti di attività mancanti senza stato persistente. Le informative dei fornitori spiegano le prassi di trattamento e non sono termini aggiuntivi accettati personalmente dagli utenti tramite Wedlune.
8. Collaborazione con il partner e dati degli invitati
Wedlune consente di invitare un partner al piano condiviso del matrimonio. Conserviamo email degli inviti, stato degli inviti, permessi del partner e registrazioni delle attività. A seconda del ruolo scelto, il partner può visualizzare o modificare dati condivisi come invitati, budget, fornitori, cronologia, foto e documenti.
Non aggiungere dati personali di terzi, inclusi recapiti o informazioni alimentari degli invitati, senza una base lecita e la possibilità di condividere con loro queste informazioni sulla privacy, se necessario.
Un invitato che apre un link RSVP valido può visualizzare una lista desideri pubblicata e prenotare quantità indipendentemente dalla risposta RSVP. L'associazione al gruppo che prenota serve a evitare duplicati e consentire allo stesso gruppo di modificare o annullare la prenotazione; non viene esposta nelle risposte destinate alla coppia o agli invitati.
Se un membro elimina l'account mentre rimane un partner, il piano condiviso, i contributi, la cronologia delle attività e i file condivisi restano al partner. I dati specifici dell'account e la cronologia IA privata non vengono trasferiti.
I dati degli invitati possono provenire dalla coppia o da un partner autorizzato, oppure direttamente dagli invitati tramite i moduli RSVP. La coppia e il partner autorizzato possono vedere risposte RSVP, scelte dei pasti e note alimentari. Chiunque possieda un link pubblico valido può accedere alle informazioni e azioni consentite da quel link, inclusi i dettagli del relativo gruppo di invitati; condividere i link solo con i destinatari previsti. Gli invitati possono chiedere alla coppia di correggere o rimuovere i dati oppure scrivere a support@wedlune.com senza creare un account. Fornire informazioni sufficienti a individuare matrimonio e registrazione, senza inoltrare link RSVP privati o token. Possiamo richiedere una verifica proporzionata prima di intervenire. Fornire solo dati necessari su altre persone e rendere disponibile questa informativa; non presumere il loro consenso ai dati sensibili.
Un partner con accesso in modifica o sola lettura e la cronologia delle attività sono inclusi in Free. L'abbonamento Premium diretto di uno dei due membri sblocca il matrimonio condiviso; lo scollegamento rimuove solo l'accesso condiviso derivato. Un token RSVP pubblico valido viene verificato prima dello stato del piano. L'RSVP Free usa la presentazione predefinita fino a 50 persone invitate ed esclude i dati della lista desideri. Oltre 50, le risposte vengono sospese senza rivelare dettagli dell'abbonamento. Premium può mostrare il design pubblicato conservato e la lista desideri; la scadenza li conserva e il rinnovo li ripristina.
9. Analisi di utilizzo
Le analisi di utilizzo sono disattivate per impostazione predefinita. Se attivate nelle Impostazioni, raccogliamo eventi limitati nell'app, come registrazione, accesso, completamento del questionario, generazione di suggerimenti, azioni sulle attività e conteggi aggregati di schermate/sessioni. Gli eventi possono essere collegati all'account per migliorare il prodotto e comprendere l'adozione delle funzionalità. È possibile disattivare le analisi in qualsiasi momento; ciò interrompe la raccolta e cancella le analisi in attesa sul dispositivo.
La diagnostica operativa essenziale è separata dalle analisi facoltative: errori dell’app con dati oscurati, metriche delle richieste e registri di sicurezza e dei limiti di richieste aiutano a gestire e proteggere il servizio anche quando le analisi sono disattivate. I periodi di pulizia programmata sono descritti nella sezione sulla conservazione. Non utilizziamo un SDK esterno per segnalare arresti anomali.
10. Conservazione ed eliminazione
Conserviamo i dati dell'account e del piano finché l'account è attivo. È possibile eliminarlo nell'app da Impostazioni → Elimina account o tramite la nostra
Feedback e registrazioni di assistenza sono conservati secondo il tempo necessario a gestire la richiesta, esaminare il problema e soddisfare esigenze legali o di gestione delle controversie applicabili. Registrazioni limitate di sicurezza, prove del consenso, documenti fiscali/contabili e legali possono restare ove necessario per tali scopi. Questi criteri non promettono un periodo fisso per feedback, assistenza, backup o dati presso terzi. Contattare l’assistenza per le informazioni sulla conservazione applicabili; le registrazioni dei fornitori seguono le rispettive pratiche e obblighi legali.
La pulizia giornaliera programmata rimuove diagnostica degli errori dell’app e metriche delle richieste più vecchie di 30 giorni, e identificativi degli eventi webhook RevenueCat più vecchi di 90 giorni. La pulizia oraria programmata rimuove i registri dei limiti di richieste più vecchi di un giorno. Sono soglie temporali per operazioni programmate, non garanzie di cancellazione in un istante preciso. La soglia di 90 giorni riguarda solo gli identificativi degli eventi webhook, non tutti i dati di abbonamenti, transazioni o registrazioni presso i fornitori.
11. Diritti dell'utente
Se si applica il GDPR, è possibile richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimi interessi e revoca del consenso quando il trattamento si basa su di esso. Il consenso IA può essere revocato nelle Impostazioni; la sezione 6 spiega l'eliminazione conseguente e la conservazione delle modifiche confermate al piano. È possibile presentare reclamo all'autorità locale per la protezione dei dati dell'UE/SEE.
12. Minori
I titolari di account devono avere almeno 16 anni; si applicano anche eventuali requisiti locali superiori di età o capacità giuridica. È una regola di ammissibilità, non una dichiarazione che Wedlune verifichi l’età. Le registrazioni degli invitati possono includere minori i cui dati sono forniti dalla coppia, da un partner o da un adulto responsabile; una registrazione di invitato non è un account. Limitare i dati dei minori a quanto necessario per l’evento. Segnalare a support@wedlune.com account sotto l’età richiesta o dubbi sui dati di un minore, affinché possiamo valutare rettifica o cancellazione.
13. Contatti
Per domande o richieste sulla privacy, contattare support@wedlune.com.