Privacy Policy
Ultimo aggiornamento: Giugno 2026
Conforme al GDPR
Questa Privacy Policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Resta in Pace ("noi", "nostro" o "Piattaforma") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo le informazioni che ci fornisci quando utilizzi il nostro sito web.
admin_panel_settings1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Resta in Pace Limited
Società di diritto irlandese — Company No. (CRO) 718297
VAT IE4718297RH
D05HX74 Dublin, Ireland
Contatto Privacy: privacy@restainpace.it
Un Responsabile della Protezione dei Dati (DPO) non è ad oggi designato in via obbligatoria; le richieste in materia di protezione dati vanno indirizzate al contatto Privacy sopra indicato.
folder_data2. Dati Personali Raccolti
Raccogliamo i seguenti tipi di dati personali:
Dati forniti direttamente dall'utente:
- • Nome e cognome
- • Indirizzo email
- • Numero di telefono
- • Dati di fatturazione (per acquisti)
- • Contenuti dei messaggi di condoglianze
- • Informazioni sui defunti (per la pubblicazione di necrologi)
Dati raccolti automaticamente:
- • Indirizzo IP
- • Tipo di browser e dispositivo
- • Pagine visitate e tempo di permanenza
- • Dati di navigazione tramite cookie
target3. Finalità del Trattamento
Utilizziamo i tuoi dati personali per le seguenti finalità:
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Erogazione dei servizi | Contratto | Durata del servizio |
| Gestione account utente | Contratto | Fino a cancellazione |
| Comunicazioni di servizio | Legittimo interesse | Durata del rapporto |
| Marketing (con consenso) | Consenso | Fino a revoca |
| Obblighi legali | Obbligo di legge | 10 anni |
| Cookie analitici (Google Analytics) | Consenso (opt-in) | Fino a revoca / durata cookie |
share4. Condivisione dei Dati
I tuoi dati personali possono essere condivisi con:
- businessFornitori di servizi: hosting, pagamenti, email marketing (es. Resend, Stripe/Satispay)
- apartmentAgenzie funebri: solo per la gestione dei necrologi da loro pubblicati
- gavelAutorità pubbliche: quando richiesto dalla legge
lockNon vendiamo mai i tuoi dati personali a terzi.
Responsabili e sub-responsabili del trattamento (elenco)
- • MongoDB Atlas (UE/Francoforte) — database persistente
- • Cloudinary (UE + USA) — hosting immagini e media
- • Stripe Payments Europe Ltd. (Irlanda) — pagamenti
- • Satispay (UE) — pagamenti
- • Resend (USA) — email transazionali
- • Aruba S.p.A. (Italia) — PEC e fatturazione SDI
- • Google LLC (GA4) (USA) — analytics con IP anonimizzato
- • Emergent Labs — infrastruttura cloud/hosting backend
L'elenco aggiornato è disponibile su richiesta a privacy@restainpace.it.
publicTrasferimenti di dati verso paesi extra-UE
Alcuni fornitori (es. Cloudinary, Resend, Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). Tali trasferimenti avvengono esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44-46 GDPR — Clausole Contrattuali Standard (Decisione UE 2021/914) e, ove applicabile, EU-US Data Privacy Framework — accompagnate da misure supplementari (Transfer Impact Assessment). Il database e i backup primari sono ospitati nell'Unione Europea.
smart_toy4-bis. Decisioni Automatizzate (Art. 22 GDPR)
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull'utente. Nei casi in cui un controllo automatico segnali una potenziale corrispondenza (ad esempio tra un necrologio e i dati di un utente registrato attivo), è sempre previsto un intervento umano, un periodo di verifica e la possibilità per l'interessato di esprimere la propria posizione e contestare l'esito, ai sensi degli artt. 22 e 13(2)(f) GDPR.
person_off5. Trattamento Dati delle Persone Decedute
gavelArt. 2-terdecies D.Lgs. 196/2003
In conformità all'articolo 2-terdecies del Codice Privacy italiano, i diritti relativi ai dati personali delle persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di mandatario, o per ragioni familiari meritevoli di protezione.
Raccogliamo e trattiamo i seguenti dati relativi alle persone decedute:
- personNome, cognome e dati anagrafici (date di nascita e morte, luogo)
- photoFotografia commemorativa
- descriptionBiografia e informazioni commemorative fornite dalla famiglia
- eventInformazioni su funerali, messe e anniversari
scheduleConservazione dei Dati e Policy di Retention
I necrologi e le pagine commemorative sono conservati come servizio commemorativo a carattere duraturo, in coerenza con la natura del servizio scelta dall'interessato/famiglia. La conservazione non è incondizionata: cessa in ogni caso a seguito di valido esercizio del diritto di cancellazione (art. 17 GDPR), salvo le eccezioni tassative dell'art. 17(3) (es. obblighi legali, accertamento/difesa di un diritto in giudizio).
Altri dati hanno periodi definiti: dati di fatturazione 10 anni (obbligo fiscale); log tecnici/di sicurezza 12 mesi; cookie analitici secondo la durata indicata nella Cookie Policy; account utente fino a cancellazione. La funzionalità di donazione alla famiglia viene disattivata dopo 3 mesi dalla pubblicazione.
Chi può richiedere la rimozione: i familiari, gli eredi o chiunque abbia un interesse proprio o agisca a tutela dell'interessato ai sensi dell'art. 2-terdecies D.Lgs. 196/2003 possono richiedere la modifica o la rimozione dei dati del defunto scrivendo a privacy@restainpace.it. Non è necessario motivarela richiesta di cancellazione ai sensi dell'art. 17(1) GDPR: chiediamo unicamente gli elementi necessari a verificare la legittimazione del richiedente (a tutela del defunto e della famiglia). Daremo riscontro senza ingiustificato ritardo e comunque entro un mese.
family_restroom5-bis. Consegna post-mortem del video-messaggio e del pensiero scritto al moderatore familiare
Gli utenti privati possono preregistrare in vita sulla Piattaforma: (a) un breve video-messaggio (max 3 minuti) e (b) un pensiero scrittodestinato ai propri familiari. Tali dati rientrano nelle categorie particolaridi cui all'art. 9 del Regolamento UE 2016/679 (GDPR) e sono trattati sulla base di un consenso esplicito specifico ("Consenso alla consegna alla famiglia").
Destinatario della consegna: Resta in Pace consegnerà tale materiale, successivamente al decesso, esclusivamente al moderatore dell'Area Famiglia indicato dall'agenzia funebre che cura le esequie. Il moderatore è di norma un familiare incaricato dalla famiglia di curare il funerale e può non coincidere con i "contatti del cuore" indicati dall'utente in vita per le finalità testamentarie/notarili (art. 2-terdecies D.Lgs. 196/2003).
Modalità tecnica: al momento della creazione dell'Area Famiglia da parte dell'agenzia funebre, il sistema verifica la presenza del consenso esplicito e — se presente — invia automaticamente al moderatore designato un'email contenente il video-messaggio e il pensiero scritto del defunto, con avvertenza di trattamento riservato.
Revoca: il consenso può essere revocato in qualsiasi momento, in vita, dall'area riservata "Lascito Digitale" oppure scrivendo a info@restainpace.it. La revoca produce effetto immediato e impedisce qualsiasi consegna futura.
verified_user6. I Tuoi Diritti (GDPR)
In qualità di interessato, hai i seguenti diritti:
visibilityDiritto di Accesso
Ottenere conferma del trattamento e accedere ai tuoi dati (Art. 15)
editDiritto di Rettifica
Correggere dati inesatti o integrare dati incompleti (Art. 16)
deleteDiritto alla Cancellazione
Richiedere l'eliminazione dei tuoi dati - "Diritto all'oblio" (Art. 17)
blockDiritto di Limitazione
Limitare il trattamento in determinate circostanze (Art. 18)
downloadDiritto alla Portabilità
Ricevere i tuoi dati in formato strutturato (Art. 20)
front_handDiritto di Opposizione
Opporti al trattamento per marketing o legittimo interesse (Art. 21)
Per esercitare questi diritti, contattaci a: info@restainpace.it
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali(www.garanteprivacy.it).
security7. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:
- check_circleCrittografia SSL/TLS per tutte le comunicazioni
- check_circleHashing delle password con algoritmi sicuri
- check_circleAccesso limitato ai dati su base "need-to-know"
- check_circleBackup regolari e procedure di disaster recovery
- check_circleMonitoraggio continuo per rilevare violazioni
cookie8. Cookie
Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. Per informazioni dettagliate sui cookie che utilizziamo e su come gestirli, consulta la nostra Cookie Policy.
family_restroom9. Minori
I nostri servizi sono riservati agli utenti maggiorenni e non sono destinati a minori di 18 anni, coerentemente con i nostri Child Safety Standards. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente a privacy@restainpace.it.
update10. Modifiche alla Privacy Policy
Potremmo aggiornare questa Privacy Policy periodicamente. Ti informeremo di eventuali modifiche sostanziali tramite email o avviso sul sito. Ti invitiamo a consultare regolarmente questa pagina per eventuali aggiornamenti.
contact_mail11. Contatti
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:
Questo sito usa cookie per migliorare la tua esperienza.Scopri di più