Informativa sulla Privacy

Ultimo aggiornamento: 22 ottobre 2026 · ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso. Sono registrati dai fornitori di hosting per il funzionamento e la sicurezza del sito.
• Messaggi di condoglianze (e risposte): nome, indirizzo email e testo del messaggio inseriti da chi scrive; inoltre data e ora dell'accettazione dell'informativa, versione dell'informativa accettata e dichiarazione di avere almeno 14 anni, conservate come prova del consenso.
• Necrologi: dati del defunto (nome, date di nascita e decesso, età, fotografia, testo commemorativo, luogo e orari della cerimonia, ringraziamenti) ed eventuali nomi di familiari o altre persone citate nel testo, forniti dalla famiglia.

Non chiediamo né pubblichiamo informazioni sulla salute (ad esempio causa del decesso). Chi scrive un messaggio è invitato a non inserire dati sensibili propri o altrui.

3. Finalità e base giuridica

• Pubblicazione dei necrologi: avviene su incarico della famiglia (ove possibile formalizzato per iscritto), che dichiara di avere titolo e di aver informato gli altri familiari. Base giuridica: esecuzione dell'incarico conferito dalla famiglia (art. 6, par. 1, lett. b GDPR) e, per i dati di terzi citati nel testo, consenso (lett. a) prestato dalla famiglia che li comunica. I dati del defunto sono tutelati dall'art. 2-terdecies del D.Lgs. 196/2003 (vedi sezione 9).
• Messaggi di condoglianze: pubblicazione sul sito del nome e del messaggio, previa approvazione manuale, e loro comunicazione alla famiglia del defunto. Base giuridica: consenso esplicito (art. 6, par. 1, lett. a GDPR), prestato spuntando l'apposita casella.
• Email di servizio: l'indirizzo email serve solo per inviarti la conferma di ricezione e l'esito (approvato o non approvato) del tuo messaggio, su tua richiesta (art. 6, par. 1, lett. b). Non viene usato per newsletter né per finalità commerciali e non viene mai pubblicato.
• Prova del consenso: conservazione di data, ora e versione dell'informativa accettata, per poter dimostrare il consenso (art. 7, par. 1 GDPR; art. 6, par. 1, lett. f).
• Sicurezza e prevenzione abusi: limitazione degli invii per indirizzo IP e protezione del sistema (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati del form è facoltativo, ma senza di essi non è possibile inviare il messaggio.

4. Cosa è pubblico

• Sul sito sono visibili, dopo la nostra approvazione, il nome, il messaggio e la data di invio.
• L'email non è mai pubblicata e non è visibile ad altri utenti.
• I messaggi approvati sono messi a disposizione della famiglia del defunto.

5. Minori

Il form delle condoglianze è riservato a chi ha almeno 14 anni. Sotto i 14 anni il trattamento dei dati richiede il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies D.Lgs. 196/2003): in tal caso il messaggio va inviato da un genitore.

6. Conservazione

• Messaggi di condoglianze: massimo 24 mesi dall'invio, poi cancellati definitivamente in modo automatico. I messaggi non approvati sono cancellati subito.
• Elementi eliminati dal pannello di gestione (necrologi e relativi messaggi): restano 30 giorni in un archivio temporaneo per il ripristino in caso di errore, poi sono cancellati definitivamente. La fotografia è rimossa subito.
• Necrologi pubblicati: finché necessari alla commemorazione; sono rimossi su richiesta degli aventi diritto e riesaminati periodicamente dal titolare.
• Dati di navigazione: per i tempi brevi stabiliti dai fornitori di hosting.

7. Destinatari e trasferimenti

I dati non sono ceduti né usati per finalità commerciali. Possono essere trattati, in qualità di responsabili ai sensi dell'art. 28 GDPR, dai fornitori tecnici:

• Supabase Inc. — database e archiviazione delle fotografie.
• Google LLC — invio delle email di servizio tramite Gmail.
• Railway Technologies Inc. — hosting del backend.
• Netlify Inc. — hosting delle pagine del sito.

Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle Clausole Contrattuali Standard previste nei rispettivi accordi sul trattamento dei dati. Il nome e il messaggio pubblicati sono visibili a chiunque visiti il sito. I messaggi approvati sono messi a disposizione della famiglia del defunto.

8. Cookie e strumenti simili

Questo sito non utilizza cookie. Usa soltanto l'archiviazione locale del browser (localStorage e sessionStorage) per funzioni tecniche strettamente necessarie, che non richiedono consenso e non servono a profilare o tracciare:

Font e script del sito sono ospitati sui nostri server: non vengono caricate risorse da servizi di terzi. Non usiamo Google Analytics, pixel o strumenti di tracciamento. I link verso Facebook, WhatsApp e Google Maps sono semplici collegamenti: i dati vengono trattati da quei servizi solo se scegli di cliccarli, secondo le loro informative.

9. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, e revocare in qualsiasi momento il consenso (la revoca non pregiudica il trattamento già avvenuto). Per i messaggi di condoglianze puoi chiederne la rimozione in qualsiasi momento.

Dati dei defunti. I diritti sui dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, da chi agisce a tutela dell'interessato come suo mandatario o da chi ha ragioni familiari meritevoli di protezione (art. 2-terdecies D.Lgs. 196/2003). Gli aventi diritto possono chiedere in ogni momento la rimozione del necrologio e della fotografia.

Per esercitare i diritti scrivi all'email indicata nella sezione 1. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Segnalazione di contenuti

Se ritieni che un messaggio o un necrologio pubblicato sia illecito, offensivo o violi i tuoi diritti, scrivi a oo.ff.mariotti@gmail.com indicando la pagina e il motivo: esamineremo la segnalazione e, se fondata, rimuoveremo il contenuto tempestivamente.

11. Sicurezza dei dati

• Trasmissione cifrata tramite HTTPS/TLS
• Database con autenticazione e Row Level Security (RLS)
• Pannello di gestione protetto da password e token JWT, accessibile solo a personale autorizzato
• Moderazione manuale di tutti i messaggi prima della pubblicazione

12. Modifiche alla presente Informativa

Il titolare può modificare questa informativa; le modifiche sono pubblicate su questa pagina con aggiornamento della data in cima al documento.