Informativa sulla Privacy

Ultimo aggiornamento: Giugno 2025 · ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Attraverso questo sito web vengono raccolti i seguenti dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso — raccolti automaticamente dai server.
• Dati forniti volontariamente: nome, indirizzo email e messaggio testuale inseriti nel form delle condoglianze.

Il sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti (es. Google Analytics).

2bis. Pubblicazione di necrologi

I dati personali dei defunti (nome, data di nascita, data di decesso, età, testo commemorativo e fotografia) vengono inseriti dall'agenzia funebre su incarico della famiglia e pubblicati sul sito con il consenso degli aventi diritto. La base giuridica è l'interesse legittimo dell'agenzia e il consenso dei familiari (art. 6, par. 1, lett. a e f GDPR). I dati dei necrologi vengono conservati per il tempo necessario alla commemorazione e rimossi su richiesta degli aventi diritto (eredi o familiari diretti), che possono esercitare tale diritto contattando il titolare all'indirizzo indicato nella sezione 1.

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Gestione delle condoglianze: i dati inseriti nel form vengono utilizzati per pubblicare il messaggio di condoglianze associato al necrologio, previo consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR).
• Comunicazione: l'indirizzo email viene utilizzato per inviare: una conferma di ricezione immediata, una notifica di approvazione quando il messaggio viene pubblicato, una notifica di rifiuto se il messaggio non viene approvato. L'email non viene mai pubblicata sul sito.
• Sicurezza e prevenzione abusi: i dati di navigazione vengono trattati per garantire la sicurezza del sistema (art. 6, par. 1, lett. f GDPR).

4. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Messaggi di condoglianze: conservati per un massimo di 24 mesi dalla data di inserimento, dopodiché vengono eliminati definitivamente.
• Dati di navigazione: conservati per un massimo di 30 giorni nei log di sistema.
• Necrologi e fotografie dei defunti: conservati senza scadenza automatica e rimossi su richiesta degli aventi diritto o a discrezione dell'agenzia.

5. Comunicazione e Diffusione dei Dati

I dati personali non vengono ceduti, venduti o comunicati a terzi per finalità commerciali. Possono essere comunicati a:

• Supabase Inc. (fornitore del database, USA) — in qualità di responsabile del trattamento, ai sensi dell'art. 28 GDPR, con garanzie adeguate tramite Clausole Contrattuali Standard.
• Google LLC — utilizzato per l'invio delle email tramite Gmail (notifica ricezione, approvazione e rifiuto delle condoglianze).
• Railway Technologies Inc. (hosting backend) — infrastruttura server su cui gira il backend dell'applicazione.
• Netlify Inc. (hosting frontend) — infrastruttura server che ospita le pagine web.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso: ottenere informazioni sui dati personali trattati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): richiedere la rimozione dei propri dati.
• Limitazione: richiedere la limitazione del trattamento in determinati casi.
• Opposizione: opporsi al trattamento per motivi legittimi.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti è possibile contattare il titolare all'indirizzo email indicato nella sezione 1. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza dei Dati

I dati personali sono protetti mediante misure tecniche e organizzative adeguate, tra cui:

• Trasmissione cifrata tramite protocollo HTTPS/TLS
• Accesso al database protetto da autenticazione e Row Level Security (RLS)
• Accesso al pannello di amministrazione protetto da password e token JWT
• Moderazione manuale di tutti i messaggi prima della pubblicazione

8. Cookie

Questo sito utilizza esclusivamente cookie e storage tecnici (localStorage, sessionStorage) strettamente necessari al funzionamento: memorizzazione della preferenza sul banner informativo, gestione della sessione di navigazione e della sessione amministrativa. Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie o di analisi comportamentale.

9. Modifiche alla presente Informativa

Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento. Si consiglia di consultare periodicamente questa pagina.