Informativa ai sensi dell'Art. 13 GDPR (Reg. UE 2016/679)
Privacy Policy
Ultimo aggiornamento: 10 maggio 2026
La presente Informativa descrive come Event Memories — un prodotto di Bulmech Service Ltd — raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento UE 2016/679 (GDPR).
Titolare del Trattamento
Bulmech Service Ltd
Sede legale: Ivan Vazov 29, Sofia (Bulgaria)
Codice fiscale: BG 208413024
Email: privacy@eventmemories.it
Event Memories è un servizio digitale operato da Bulmech Service Ltd.
Dati raccolti
Dati di registrazione
Nome e cognome, indirizzo email, password (conservata in forma cifrata e mai leggibile in chiaro).
Dati di profilo
Numero di telefono (opzionale, usato esclusivamente per il recupero account), foto profilo.
Dati di pagamento
I pagamenti sono gestiti da Stripe. Non archiviamo né vediamo i dati della carta di credito. Conserviamo unicamente: importo pagato, data e riferimento della transazione ai fini fiscali.
Contenuti degli eventi
Foto e video caricati dagli ospiti tramite QR code. Questi contenuti appartengono all'organizzatore dell'evento che ne è responsabile nei confronti dei propri ospiti.
Dati tecnici di navigazione
Indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Questi dati sono raccolti automaticamente per garantire la sicurezza del servizio, prevenire abusi e diagnosticare problemi tecnici. Non vengono usati per profilazione commerciale.
Base giuridica: legittimo interesse (Art. 6.1.f GDPR) — sicurezza informatica e corretta erogazione del servizio.
Cookie
Vedi la sezione Cookie più in basso.
Finalità e base giuridica
Fornitura del servizio e gestione dell'account
Esecuzione del contratto (Art. 6.1.b)Elaborazione dei pagamenti e adempimenti fiscali
Esecuzione del contratto + obbligo legale (Art. 6.1.b e 6.1.c)Comunicazioni di servizio (conferma account, reset password, notifiche tecniche)
Esecuzione del contratto (Art. 6.1.b)Sicurezza, prevenzione frodi e log tecnici
Legittimo interesse (Art. 6.1.f)Miglioramento del servizio e analisi aggregate anonime
Legittimo interesse (Art. 6.1.f)Newsletter e comunicazioni promozionali
Consenso esplicito (Art. 6.1.a) — revocabile in qualsiasi momentoDestinatari dei dati
Per l'erogazione del servizio, i dati personali possono essere comunicati a fornitori terzi che agiscono come responsabili del trattamento ai sensi dell'Art. 28 GDPR, vincolati contrattualmente a trattare i dati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
Le categorie di destinatari sono:
Fornitori di servizi di hosting e infrastruttura cloud
Server ubicati nell'Unione Europea
Fornitori di servizi di pagamento
Paese terzo (USA) — trasferimento con Clausole Contrattuali Standard (SCC)
Fornitori di servizi di comunicazione elettronica
Paese terzo (USA) — trasferimento con Clausole Contrattuali Standard (SCC)
Fornitori di servizi di sicurezza e prevenzione frodi
Paese terzo (USA) — trasferimento con Clausole Contrattuali Standard (SCC)
Personale tecnico interno di Bulmech Service Ltd
Accesso ai contenuti caricati (foto, video) esclusivamente per finalità di assistenza tecnica, moderazione e supporto all'utente — base giuridica: legittimo interesse (Art. 6(1)(f) GDPR)
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
Dati account e profilo
Fino alla cancellazione dell'account, poi 30 giorni prima dell'eliminazione definitiva
Media degli eventi (foto e video)
12 mesi dall'evento (piano Album Digitale) — poi eliminati automaticamente
Dati di fatturazione e pagamento
10 anni (obbligo fiscale/contabile di legge)
Log tecnici e di sicurezza
Massimo 12 mesi
Cookie analitici
Massimo 13 mesi
Puoi richiedere la cancellazione anticipata di tutti i tuoi dati dalla sezione Privacy & GDPR del tuo account.
I tuoi diritti (Art. 15–22 GDPR)
In qualità di interessato, hai il diritto di:
Ottenere una copia dei tuoi dati personali
Correggere dati inesatti o incompleti
Richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
Limitare il trattamento in determinati casi
Ricevere i tuoi dati in formato strutturato e leggibile
Opporti al trattamento basato su legittimo interesse
Non essere soggetto a decisioni basate esclusivamente su processi automatizzati
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Come esercitare i tuoi diritti: accedi alla sezione Privacy & GDPR del tuo account oppure scrivi a privacy@eventmemories.it. Risponderemo entro 30 giorni dalla ricezione della richiesta (Art. 12 GDPR).
Contatti e modifiche
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali, contattaci a: privacy@eventmemories.it
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 15 giorni di anticipo. La data dell'ultimo aggiornamento è indicata in cima alla pagina.