Nitido
Informativa sulla privacy.
Versione 2, in vigore dal 02/11/2026
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).
1. A chi è rivolta
1.1. Questa informativa riguarda le persone che usano Nitido come Studio: il titolare dello Studio che si iscrive (l'«Utente titolare»), i collaboratori che il titolare invita come utenti, e chi scrive a Nitido per informazioni, prova o assistenza.
1.2. Non riguarda i dati dei clienti dello Studio (richieste, coppie, invitati, fornitori, contatti, documenti): di quei dati lo Studio è titolare del trattamento e Nitido è responsabile, secondo l'Accordo sul trattamento dei dati. Per quei dati le persone si rivolgono allo Studio. Fa eccezione il solo marketing di Nitido verso coppie e invitati (art. 9).
2. Titolare del trattamento
Frippa Francesco Paolo, ditta individuale, sede in Via XXV Aprile 225, 20092 Cinisello Balsamo (MI), P.IVA IT04619210612. Per ogni questione sui dati personali: assistenza@nitidowedding.com. Il titolare non ha nominato un responsabile della protezione dei dati perché non ricorrono le condizioni dell'art. 37 GDPR.
«Nitido» è il marchio del servizio; il titolare è la persona indicata sopra.
3. Dati trattati
| Categoria | Dati | Da dove vengono |
|---|---|---|
| a. Account | nome e cognome, nome utente, email, password (conservata solo come impronta cifrata, mai in chiaro), ruolo e permessi, lingua, data e ora dell'ultimo accesso, stato dell'account | forniti dall'Utente titolare all'iscrizione; per i collaboratori, inseriti dal titolare dello Studio che li invita |
| b. Studio | nome dello Studio, mestiere, regime fiscale, piano, stato (prova, attivo, sola lettura), dati del Profilo (indirizzo, telefono, email, sito, social, logo, nome del secondo marchio), dati fiscali per la fattura (ragione sociale, P.IVA, codice fiscale, codice destinatario o PEC) | forniti dallo Studio |
| c. Contratto e pagamenti | richieste di abbonamento dalla pagina Inizia del sito (email, nome dello studio, mestiere, piano e periodo scelti, versione dei testi accettati), codice di prova usato, date di prova e di abbonamento, offerte, fatture, pagamenti ricevuti, solleciti, disdette | le richieste da chi compila la pagina Inizia; il resto generato dal rapporto |
| d. Accettazioni e consensi | data e ora, versione dei testi accettati (Termini, Informativa, Accordo), email di chi ha accettato, indirizzo IP e browser al momento della spunta, scelte sulle caselle marketing e loro revoche | generati dall'uso |
| e. Sicurezza e registri | registri tecnici del server (data e ora, pagina richiesta, esito, indirizzo IP, browser), contatori dei tentativi di accesso, recupero password, uso dell'API ed esportazione (conservati solo come impronta cifrata di email e IP, non leggibili), numero di versione della sessione, accessi dell'assistenza ai dati dello Studio | generati dall'uso |
| f. Assistenza | email e messaggi scambiati con assistenza@nitidowedding.com, richieste di esportazione o cancellazione, segnalazioni | forniti da chi scrive |
| g. Uso del Servizio | contatori aggregati (per esempio numero di preventivi creati) usati in forma anonima per statistiche; dimensione degli allegati per i limiti del piano | generati dall'uso |
| h. Chiavi API | prefisso e impronta cifrata delle chiavi dell'API dei lead, marchio associato, data di creazione e revoca | generati dallo Studio |
Nitido non tratta, per gli Studi: dati di carte di pagamento (oggi non c'è pagamento online); dati particolari (art. 9); dati di geolocalizzazione; dati ricavati da altre fonti.
Il contenuto che gli utenti producono nel Servizio (richieste, preventivi, contratti, note) non è dato dell'account: appartiene allo Studio, che ne è titolare (art. 1.2).
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| 1. Iscrizione, prova, abbonamento, accesso, funzioni del Servizio, sola lettura, esportazione, assistenza | a, b, c, f, h | esecuzione del contratto e misure precontrattuali (art. 6(1)(b)). Per i collaboratori invitati dal titolare dello Studio: legittimo interesse di Nitido e dello Studio a dare loro un accesso personale e sicuro (art. 6(1)(f)) |
| 2. Fatturazione, contabilità, obblighi fiscali | b, c | obbligo di legge (art. 6(1)(c)): DPR 633/1972, DPR 600/1973, art. 2220 c.c. |
| 3. Sicurezza del Servizio: prevenzione di accessi non autorizzati, limiti ai tentativi, registri, indagine su abusi | a, d, e | legittimo interesse (art. 6(1)(f)) a proteggere il Servizio, gli Studi e i loro clienti; obbligo di sicurezza (art. 32 GDPR) |
| 4. Prova dell'accettazione dei Termini e dei consensi, difesa in giudizio | d | legittimo interesse (art. 6(1)(f)) e art. 7(1) GDPR |
| 5. Comunicazioni di servizio: avvisi sulla prova e sull'abbonamento, manutenzioni, modifiche dei Termini, violazioni dei dati, novità che riguardano le funzioni del piano | a, b | esecuzione del contratto (art. 6(1)(b)); non si possono disattivare finché l'account esiste |
| 6. Comunicazioni commerciali di Nitido su servizi analoghi a quelli acquistati, via email, con opposizione in ogni messaggio | a | legittimo interesse (art. 6(1)(f)) e art. 130, comma 4, Codice privacy |
| 7. Newsletter, consigli e offerte di Nitido e di partner inviate da Nitido, via email | a (nome, email), d | consenso (art. 6(1)(a); art. 130, commi 1-2, Codice privacy), casella facoltativa, revocabile |
| 8. Comunicazione di email e telefono dello Studio a terzi delle categorie fornitori del matrimonio (location, catering, fioristi, abiti, musica, noleggi), foto e stampa (laboratori di stampa, album, attrezzatura foto e video), servizi professionali (software, commercialisti, formazione, marketing) e assicurazioni e finanza (assicurazioni professionali, banche, finanziamenti) per il loro marketing | a, b (nome, email, telefono dello Studio) | consenso (art. 6(1)(a)), casella facoltativa separata, revocabile |
| 9. Statistiche sull'uso del Servizio e miglioramento | g | dati aggregati e anonimi: non sono dati personali; dove un dato è ancora riferibile a uno Studio, legittimo interesse (art. 6(1)(f)) |
| 10. Risposta a richieste di autorità | tutti | obbligo di legge (art. 6(1)(c)) |
Fornire i dati delle lettere a e b è necessario per usare Nitido: senza, l'iscrizione non è possibile. Le caselle delle finalità 7 e 8 sono facoltative e il Servizio funziona uguale.
Per i legittimi interessi indicati Nitido ha valutato che non prevalgono i diritti delle persone: i dati usati sono i minimi necessari e le persone si aspettano che un servizio online li tratti così. La valutazione è disponibile su richiesta.
5. Marketing di Nitido verso gli Studi
5.1. Casella 2 della pagina di iscrizione (finalità 7): con la spunta lo Studio riceve da Nitido novità, consigli e offerte via email. Il consenso non è preselezionato, si può revocare in ogni momento dalle Impostazioni o dal link in ogni email, con effetto entro 72 ore, e la revoca non tocca ciò che è stato fatto prima.
5.2. Casella 3 (finalità 8): con la spunta Nitido può comunicare email e telefono dello Studio a partner delle categorie fornitori del matrimonio (location, catering, fioristi, abiti, musica, noleggi), foto e stampa (laboratori di stampa, album, attrezzatura foto e video), servizi professionali (software, commercialisti, formazione, marketing) e assicurazioni e finanza (assicurazioni professionali, banche, finanziamenti), che li trattano come titolari autonomi per le proprie offerte e devono informare lo Studio al primo contatto (art. 14(3) GDPR). Nitido registra a chi ha comunicato cosa e quando, avvisa i partner della revoca (art. 19) e non comunica recapiti a categorie non elencate: una categoria nuova richiede un consenso nuovo.
5.3. Senza spunta (finalità 6), Nitido può inviare agli Studi abbonati email su servizi analoghi a quelli acquistati (per esempio una funzione nuova del piano, un piano superiore), con il link per non riceverle più in ogni messaggio e senza costi. Gli avvisi di servizio (finalità 5) arrivano comunque.
5.4. Nitido non usa per il marketing i dati dei clienti dello Studio, non profila gli Studi in base al contenuto che inseriscono e non invia marketing per telefono.
6. Destinatari dei dati
6.1. Responsabili del trattamento di Nitido (art. 28), che trattano i dati per conto di Nitido e nei limiti delle sue istruzioni:
| Fornitore | Per cosa | Dove | Note |
|---|---|---|---|
| Heroku (Salesforce) | hosting dell'applicazione, database, copie di sicurezza, registri tecnici | regione Unione Europea | società madre statunitense: possibile accesso di assistenza da fuori UE con garanzie dell'art. 46 (clausole contrattuali tipo / Data Privacy Framework) |
| Mailgun (Sinch) | invio delle email del Servizio e delle newsletter di Nitido; registri di consegna | regione Unione Europea | come sopra |
| Commercialista / software di fatturazione | fatture, contabilità, adempimenti fiscali | Italia | riceve solo i dati di fatturazione |
| GitHub | archivio del codice sorgente e test automatici | — | non riceve dati personali degli Studi: il codice non contiene dati e i test usano dati inventati |
L'elenco aggiornato è nell'Allegato 2 dell'Accordo sul trattamento. Nitido non vende dati personali.
6.2. Terzi autonomi, solo nei casi indicati: i partner della finalità 8, con il consenso; consulenti legali e fiscali di Nitido, vincolati al segreto; banche, per i pagamenti; autorità pubbliche, quando la legge lo impone.
6.3. Caratteri e librerie delle pagine. I caratteri e le librerie grafiche sono serviti dai server di Nitido: aprendo una pagina il browser non contatta reti di distribuzione esterne (per esempio Google Fonts).
6.4. I collegamenti a WhatsApp, PayPal, Google Maps e ai portali di recensione aprono servizi esterni solo quando l'utente li clicca; Nitido non trasmette dati a quei servizi.
7. Trasferimenti fuori dall'Unione Europea
I dati sono conservati e trattati nell'Unione Europea. I fornitori Heroku e Mailgun appartengono a gruppi con sede negli Stati Uniti: un accesso ai dati da fuori UE può avvenire per assistenza tecnica, con le garanzie dell'art. 46 GDPR (clausole contrattuali tipo della Commissione europea) o dell'art. 45 (decisione di adeguatezza per il Data Privacy Framework, per le società aderenti). Copia delle garanzie si chiede ad assistenza@nitidowedding.com.
8. Tempi di conservazione
| Dati | Per quanto |
|---|---|
| Account e Studio (a, b, h) | per tutta la durata del contratto e per il termine di conservazione di 3 mesi dopo la sua fine (art. 10 dei Termini), durante il quale lo Studio è in sola lettura ed esporta; poi cancellazione entro 15 giorni e rotazione delle copie di sicurezza entro ulteriori 30 giorni |
| Account di un collaboratore disattivato dal titolare | fino alla cancellazione da parte dello Studio o alla fine del contratto; nel frattempo l'account non può accedere |
| Studio di prova mai abbonato | sola lettura alla fine della prova, poi come sopra: cancellazione alla scadenza del termine di conservazione |
| Fatture e dati fiscali (c) | 10 anni dalla fine dell'anno (art. 2220 c.c.; art. 22 DPR 600/1973) |
| Prova dell'accettazione dei Termini e dei consensi (d) | per la durata del contratto e 5 anni dopo la sua fine o dopo la revoca; IP e browser della spunta cancellati dopo 12 mesi |
| Registri tecnici del server (e) | 30 giorni |
| Contatori dei tentativi (e) | per la finestra di conteggio, al massimo 24 ore, poi riga senza più utilità |
| Assistenza (f) | 24 mesi dalla chiusura della richiesta |
| Consenso marketing (finalità 7 e 8) | finché non revocato e, comunque, 24 mesi dall'ultimo contatto o apertura, poi richiesta di riconferma o cancellazione; dopo la revoca, solo la prova del consenso e della revoca per 5 anni |
| Richieste dal sito (pagina Inizia) | 90 giorni dalla richiesta |
| Statistiche (g) | in forma anonima, senza limite |
Alla scadenza i dati sono cancellati o resi anonimi. Un termine più lungo vale solo se un'autorità lo richiede o per la difesa in un procedimento in corso.
9. Coppie e invitati: il marketing di Nitido
Nelle pagine pubbliche degli Studi (portale della coppia, pagina di risposta degli invitati) Nitido mostra, in modo separato e facoltativo, due caselle con cui la persona può dare a Nitido il consenso al proprio marketing e alla comunicazione del proprio recapito a terzi delle categorie fornitori del matrimonio (location, catering, fioristi, abiti, musica, noleggi), foto e stampa (laboratori di stampa, album, attrezzatura foto e video), servizi professionali (software, commercialisti, formazione, marketing) e assicurazioni e finanza (assicurazioni professionali, banche, finanziamenti). Per questi soli trattamenti Nitido è titolare autonomo e fornisce a quelle persone un'informativa propria, distinta da questa e da quella dello Studio. Lo Studio non è titolare né responsabile di quei trattamenti; i dati del matrimonio non vengono usati per il marketing.
10. Diritti delle persone
Ogni persona può chiedere a Nitido: l'accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità dei dati forniti e trattati con mezzi automatizzati sulla base del contratto o del consenso (art. 20), l'opposizione ai trattamenti basati sul legittimo interesse, compreso il marketing (art. 21), e la revoca di ogni consenso (art. 7(3)), senza pregiudicare i trattamenti precedenti.
Le richieste si inviano a assistenza@nitidowedding.com. Nitido risponde entro un mese, prorogabile di due mesi nei casi complessi, avvisando (art. 12(3)). Può chiedere elementi per verificare l'identità di chi scrive. L'Utente titolare modifica da solo molti dati dalle Impostazioni e dal Profilo; i collaboratori chiedono prima allo Studio che ha creato il loro account, perché Nitido non può cambiare i permessi che lo Studio ha scelto.
Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it; art. 77 GDPR) o di rivolgersi al giudice (art. 79).
11. Decisioni automatizzate e profilazione
Nitido non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi sugli Studi (art. 22). I limiti ai tentativi di accesso e il passaggio in sola lettura alla fine della prova sono regole fisse e previste dal contratto, non valutazioni della persona. Non c'è profilazione a fini di marketing.
12. Cookie e tecnologie simili
Il Servizio usa solo un cookie di sessione tecnico, necessario per l'accesso e per la protezione contro le richieste contraffatte (CSRF), e la memoria del browser per preferenze di interfaccia (per esempio un avviso già chiuso o una scheda aperta). Nessun cookie di analisi, pubblicità o terze parti. Per i cookie tecnici non serve il consenso (art. 122, comma 1, Codice privacy; Linee guida del Garante 10 giugno 2021).
13. Minori
Il Servizio è riservato a professionisti maggiorenni. Nitido non raccoglie consapevolmente dati di minori; se ne viene a conoscenza, cancella l'account.
14. Sicurezza
Nitido adotta misure tecniche e organizzative adeguate al rischio (art. 32): connessioni cifrate (HTTPS), password conservate come impronta cifrata, isolamento dei dati di ogni Studio con controlli automatici, limiti ai tentativi di accesso con impronte cifrate di email e IP, chiavi API conservate come impronta, segreti fuori dal codice, copie di sicurezza in regione UE, accesso ai dati di produzione limitato al titolare e registrato, aggiornamento delle componenti. Il dettaglio è nell'Allegato 3 dell'Accordo sul trattamento. In caso di violazione che comporti un rischio elevato per i diritti delle persone, Nitido le informa ai sensi dell'art. 34.
15. Modifiche
Nitido può aggiornare questa informativa per adeguarla alla legge, a nuove funzioni o a nuovi fornitori. Le modifiche sostanziali sono comunicate per email all'Utente titolare e nel Servizio con almeno 30 giorni di preavviso; la versione in vigore e la data sono sempre in cima alla pagina /privacy. Le versioni precedenti si chiedono ad assistenza@nitidowedding.com.