Informativa sulla privacy

Ultimo aggiornamento: 7 novembre 2026

Questa traduzione è fornita per comodità. In caso di discrepanze con la versione inglese, fa fede la versione inglese, salvo che la legge del luogo in cui vive disponga diversamente. Legga la versione inglese

1. Chi siamo

WhoWasThisGuy («noi») è gestito da Pavel Valynets PR Beograd, ditta individuale (preduzetnik) con sede in Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Serbia, numero di registrazione (MB) 67436644, numero di identificazione fiscale (PIB) 114255826. Siamo il titolare del trattamento dei Suoi dati personali. Contatto per le questioni relative alla privacy: [email protected].

2. Ambito di applicazione

La presente informativa spiega come trattiamo i dati personali quando visita whowasthisguy.com, crea un account, acquista una pagina in memoria, aggiunge ricordi o ci contatta.

3. Quali dati trattiamo

Visitatori: indirizzo IP, informazioni sul browser e sul dispositivo, pagine richieste e orari di accesso, che Cloudflare tratta per proteggere il sito, e misurazioni anonime della velocità delle pagine. Con il Suo consenso, Google Analytics registra inoltre le pagine che visualizza, il modo in cui è arrivato, il Suo dispositivo e browser e una posizione approssimativa; Google non registra né conserva gli indirizzi IP dei visitatori dell’UE, della Svizzera o del Regno Unito, e i segnali di Google e le funzioni pubblicitarie sono disattivati (si veda la sezione 11).
Titolari di account: indirizzo email, nome (facoltativo), password (conservata solo in forma di hash), lingua e impostazioni dell’account. Per creare un account serve un indirizzo email; tutto il resto è facoltativo. Se è arrivato tramite un link che contiene parametri di campagna (come utm_source o un identificativo di clic pubblicitario), conserviamo tali parametri insieme al Suo account.
Acquirenti: il nostro rivenditore autorizzato (merchant of record), Creem, tratta nome, indirizzo email, Paese, metodo di pagamento e dati di fatturazione. Noi riceviamo lo stato dell’ordine, l’importo, il Paese e l’indirizzo email utilizzato. Non riceviamo mai il numero completo della carta. Quando paga, registriamo anche che ha accettato le condizioni e ha chiesto la pubblicazione immediata della Sua pagina, nonché, se presenti, i parametri di campagna del link da cui proviene.
Contenuti commemorativi: i testi, le foto, le date, i luoghi e i rapporti familiari e personali che Lei aggiunge. Possono includere informazioni sulla persona deceduta e su parenti e amici in vita. Se una pagina viene segnalata, comprendono anche qualsiasi prova del decesso che ci invia, come un link a un annuncio o l’immagine di un documento, e i risultati dei nostri controlli automatici.
Password delle pagine: se protegge una pagina con una password, conserviamo la password solo come hash. Chi la inserisce riceve un cookie che lo ricorda per 30 giorni (veda l’Informativa sui cookie).
Registrazioni: i file audio che Lei o un editor aggiungete a una pagina. Convertiamo ciascuno in un nuovo file senza i tag e le immagini che conteneva; il file originale non viene conservato. Prima che i visitatori possano ascoltare una registrazione, Gemini la ascolta e ne scrive una trascrizione per il controllo automatico; la trascrizione non viene conservata.
Contributori: il nome, il rapporto con la persona, nonché i ricordi e le foto che invia a una pagina. Non chiediamo ai contributori un indirizzo email.
Editor: se il titolare di una pagina La invita ad aiutarlo a modificarla, registriamo quali pagine modifica e da quando. Il titolare vede il Suo nome utente, mai il Suo indirizzo e-mail.
Assistenza: i messaggi che ci invia via email o tramite i nostri moduli, e le nostre risposte.
Monitoraggio degli errori: quando qualcosa non funziona nel Suo browser o sui nostri server, i dettagli tecnici dell’errore, compresi indirizzo IP, browser e indirizzo della pagina, sul nostro server di monitoraggio degli errori (GlitchTip), ospitato da Hetzner nell’UE.
Funzioni di IA: le risposte e i testi che fornisce all’assistente di scrittura e i testi che traduciamo.
Chat di assistenza: quando la chat di assistenza è disponibile sul nostro sito, le domande che Lei vi scrive e le sue risposte.
Tutela dei minori: se si sospetta che un’immagine mostri abusi sessuali su minori, la registrazione del caso e le prove che dobbiamo conservare (si veda la sezione 9).
Vecchi commenti di cordoglio: il nome, l’indirizzo email e il testo che i visitatori hanno lasciato sulle pagine in memoria prima che chiudessimo questa funzione.

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Fornire il Suo account e la Sua pagina in memoria; pubblicarla, tradurla ed eseguirne il backup	Contratto (art. 6, par. 1, lett. b), del GDPR)
Gestire pagamenti, fatture e imposte (tramite Creem) e conservare la documentazione degli ordini	Contratto; obbligo legale (art. 6, par. 1, lett. c), del GDPR)
Garantire la sicurezza del servizio, prevenire abusi e correggere errori	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR)
Mostrare i ricordi che Lei aggiunge su altre persone	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): l’interesse della famiglia a ricordare la persona, bilanciato con gli interessi delle persone menzionate, che possono opporsi (sezione 6)
Cookie di analisi	Consenso (art. 6, par. 1, lett. a), del GDPR), revocabile in qualsiasi momento
Rispondere a richieste di assistenza e segnalazioni	Legittimo interesse; obblighi legali (Regolamento UE sui servizi digitali)
Inviarle email sul Suo account e sui Suoi ordini, come una conferma, un link per il download o un promemoria prima che una bozza rimasta invariata venga eliminata	Contratto (art. 6, par. 1, lett. b), del GDPR)
Controllare automaticamente pagine, foto e ricordi prima della pubblicazione e dopo modifiche importanti (sezione 14)	Contratto (art. 6, par. 1, lett. b), del GDPR), con le garanzie dell’art. 22, par. 3, del GDPR per le decisioni prese senza l’intervento di una persona: può chiedere che una persona le riesamini (sezione 14); per i ricordi inviati da altri e per le persone mostrate in una pagina, legittimo interesse (art. 6, par. 1, lett. f), del GDPR): tenere fuori dal sito i contenuti illeciti e dannosi
Contare le visualizzazioni delle pagine senza cookie e misurare la velocità delle pagine (Cloudflare Web Analytics)	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): sapere come viene usato il sito e mantenerlo veloce, senza cookie e senza tracciarLa su altri siti
Gestire le Sue richieste relative ai Suoi dati (sezione 10) e conservarne una registrazione	Obbligo legale (art. 6, par. 1, lett. c), del GDPR, con gli artt. da 12 a 22 del GDPR)
Aiutarla a scrivere la Sua pagina con l’assistente di scrittura, quando lo usa	Contratto (art. 6, par. 1, lett. b), del GDPR)
Rispondere alle Sue domande nella chat di assistenza, quando è disponibile	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): rispondere rapidamente alle Sue domande
Registrare, quando paga, che ha accettato le condizioni e ha chiesto la pubblicazione immediata della Sua pagina	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): poter dimostrare il Suo consenso
Conservare i parametri di campagna del link da cui è arrivato, insieme al Suo account e al Suo ordine	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): sapere quali link e quali campagne portano persone da noi
Rilevare, conservare e segnalare il presunto materiale pedopornografico	Obblighi legali (compreso l’art. 18 del Regolamento UE sui servizi digitali); legittimo interesse (art. 6, par. 1, lett. f), del GDPR): proteggere i minori
Conservare i commenti di cordoglio che i visitatori hanno lasciato prima che chiudessimo questa funzione	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): mantenere le pagine come i visitatori le hanno lasciate; chi ha scritto un commento può chiederci di eliminarlo
RicordarLe via e-mail il compleanno e l’anniversario della morte della persona di una pagina di Sua proprietà, a meno che non disattivi i promemoria	Legittimo interesse (art. 6, par. 1, lett. f), del GDPR): aiutarLa a ricordare la persona e a condividere la pagina in quei giorni; può disattivare i promemoria in ogni promemoria e nelle impostazioni della pagina
Controllare automaticamente le registrazioni prima che i visitatori possano ascoltarle (sezione 14)	Contratto (art. 6, par. 1, lett. b), del GDPR), con le garanzie dell’art. 22, par. 3, del GDPR per le decisioni prese senza l’intervento di una persona: può chiedere che una persona le riesamini (sezione 14); per le voci di altre persone in una registrazione, legittimo interesse (art. 6, par. 1, lett. f), del GDPR): tenere fuori dal sito i contenuti illeciti e dannosi

5. Persone decedute

In generale, la normativa sulla protezione dei dati non tutela le persone decedute (considerando 27 del GDPR), ma alcuni Paesi riconoscono ai familiari diritti su tali dati. Indipendentemente da quanto previsto dalla legge, diamo seguito alle richieste dei parenti stretti di correggere o rimuovere informazioni su una persona deceduta.

6. Persone in vita citate in una pagina in memoria

Se una pagina La menziona, può chiederci di correggere o rimuovere tali informazioni tramite il nostro modulo di segnalazione. La preghiamo di non aggiungere informazioni sensibili su persone in vita (ad esempio salute, religione o recapiti) senza il loro permesso.

7. Destinatari dei dati

Non vendiamo mai dati personali e non mostriamo pubblicità. Ci avvaliamo dei seguenti fornitori di servizi, con contratti che limitano l’uso che possono fare dei dati:

Creem (Armitage Labs OÜ, Tallinn, Estonia): pagamenti, fatture e imposte, in qualità di rivenditore autorizzato (merchant of record) e titolare autonomo del trattamento per i dati di pagamento.
Cloudflare: distribuzione dei contenuti, sicurezza e protezione dai bot, archiviazione delle foto (R2) e statistiche del sito senza cookie.
Hetzner Online GmbH: hosting dei server in Germania.
Google: Google Analytics, solo con il Suo consenso; l’API Gemini per le traduzioni e la moderazione dei contenuti; Gmail, che ospita la nostra casella di assistenza; e YouTube, solo quando Lei riproduce un video su una pagina in memoria.
Anthropic: l’API Claude per l’assistente di scrittura e, quando è disponibile, la chat di assistenza; serve anche come secondo controllo e come riserva per i controlli automatici e le traduzioni.
Resend: invio delle email relative all’account e agli ordini, e ricezione delle email inviate ai nostri indirizzi, che vengono inoltrate alla nostra casella di assistenza. Resend invia le nostre email dalla sua regione UE, ma ne conserva il contenuto e i relativi registri negli Stati Uniti.

Possiamo comunicare dati quando la legge lo richiede.

8. Trasferimenti internazionali

I nostri server si trovano in Germania (Hetzner). Le foto, i file di esportazione e i backup sono conservati presso Cloudflare R2, impostato sulla sua ubicazione nell’Europa orientale, che Cloudflare considera una preferenza e non una garanzia. Alcuni fornitori trattano dati negli Stati Uniti: Cloudflare, Google e Resend sono certificati nell’ambito del Data Privacy Framework UE-USA, che la Commissione europea riconosce come garanzia di una protezione adeguata; Anthropic non lo è, perciò per Anthropic ci basiamo sulle clausole contrattuali standard contenute nelle sue condizioni sul trattamento dei dati. Google può trattare il testo inviato a Gemini in qualsiasi Paese in cui disponga di strutture, con le stesse garanzie. Creem ha sede in Estonia. Noi, il titolare del trattamento, siamo stabiliti in Serbia, che non beneficia di una decisione di adeguatezza dell’UE, e accediamo da lì ai dati conservati nell’UE. Poiché non esiste ancora un contratto standard dell’UE per un titolare del trattamento che è esso stesso soggetto al GDPR, come nel nostro caso (art. 3, paragrafo 2, del GDPR), applichiamo il GDPR e la legge serba sulla protezione dei dati personali, che lo segue, a tutti i nostri trattamenti.

9. Per quanto tempo conserviamo i dati

Dati dell’account: finché l’account esiste. Quando elimina l’account, ne cancelliamo i dati entro 30 giorni, tranne quelli che la legge ci obbliga a conservare, come la documentazione degli ordini.
Pagine in memoria: finché la pagina è online. Una pagina che Lei elimina scompare subito dal sito e viene cancellata definitivamente, insieme alle foto, dopo 30 giorni. Una pagina rimborsata torna a essere una bozza privata. Se una bozza per la quale Lei non ha pagato non viene modificata per 180 giorni, Le inviamo un promemoria; se dopo altri 30 giorni è ancora invariata, la eliminiamo. Prova di un decesso inviata dopo una segnalazione: 30 giorni dopo la nostra decisione. Registrazioni dettagliate dei nostri controlli automatici (punteggi ed elementi di prova): 90 giorni dopo la decisione, o più a lungo se servono per un riesame o per far valere o difendere un diritto in sede giudiziaria; l’esito e le relative motivazioni restano conservati con la pagina finché essa esiste.
Ricordi che il titolare della pagina rifiuta o non approva entro 90 giorni: 30 giorni dopo. Le loro foto vengono rimosse subito dal sito.
Conversazioni con l’assistente di scrittura: 30 giorni dopo la creazione della pagina oppure, se non completa la pagina, 90 giorni dopo l’ultima volta che ha salvato la conversazione.
Documentazione degli ordini, compresa la registrazione del Suo consenso al momento del pagamento: per il periodo previsto dalla normativa contabile e fiscale serba, al massimo 10 anni. I parametri di campagna vengono eliminati quando l’account viene eliminato.
Messaggi di assistenza, conversazioni nella chat di aiuto, reclami e segnalazioni: 2 anni dalla ricezione, o più a lungo se ci servono per far valere o difendere un diritto in sede giudiziaria.
Casi di tutela dei minori: le prove conservate fino alla chiusura del caso e finché le autorità ne hanno bisogno; la registrazione del caso, senza l’immagine, per 2 anni dalla chiusura. Le impronte digitali (hash) delle immagini che abbiamo rimosse perché sospettate di costituire materiale pedopornografico vengono conservate, senza alcun collegamento a un account o a una pagina, affinché le stesse immagini non possano essere caricate di nuovo.
Vecchi commenti di cordoglio: finché esiste la pagina su cui sono stati lasciati, oppure finché chi ne ha scritto uno non ci chiede di eliminarlo.
Log di sicurezza e dati per la prevenzione degli abusi: fino a 30 giorni, o più a lungo se servono per una verifica di sicurezza o per far valere o difendere un diritto in sede giudiziaria.
Segnalazioni di errore: fino a 90 giorni.
Dati di analisi: fino a 14 mesi.
Copie conservate dai nostri fornitori: Resend conserva le email inviate e i relativi registri per 30 giorni; Anthropic elimina il testo che gli inviamo entro 30 giorni; Google conserva il testo inviato a Gemini per 55 giorni per individuare abusi; Cloudflare conserva i registri delle richieste per un periodo limitato. Creem conserva i dati di pagamento secondo la propria informativa sulla privacy.
Backup: copie giornaliere, conservate per 30 giorni, archiviate presso Cloudflare R2 e cifrate a riposo. I dati che Lei elimina escono dai backup quando scade l’ultima copia che li contiene.

10. I Suoi diritti

Può chiedere l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento o una copia in formato portabile, e può opporsi ai trattamenti basati sul legittimo interesse. Può revocare il consenso in qualsiasi momento. Scriva a [email protected]: rispondiamo entro un mese oppure, se una richiesta complessa richiede fino a due mesi in più, La informiamo entro quel mese. Può presentare reclamo al Commissario serbo per le informazioni di interesse pubblico e la protezione dei dati personali (Poverenik) o all’autorità di protezione dei dati del Paese in cui vive.

11. Cookie

Si veda la nostra Informativa sui cookie. Può modificare la Sua scelta in qualsiasi momento da «Impostazioni dei cookie».

12. Minori

Gli account e gli acquisti sono riservati agli adulti (dai 18 anni in su). Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che un minore ci abbia inviato dati personali, ci scriva e li cancelleremo.

13. Sicurezza

Connessioni cifrate (HTTPS); password conservate solo in forma di hash; foto, file di esportazione e backup cifrati a riposo da Cloudflare R2; i nostri server sono raggiungibili da Internet solo tramite Cloudflare e l’accesso amministrativo è limitato al gestore; backup regolari. Se si verifica una violazione dei dati personali, la notifichiamo all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore, e la comunichiamo senza ingiustificato ritardo alle persone interessate quando è probabile che presenti un rischio elevato per loro.

14. Funzioni di IA e controlli automatici

L’assistente di scrittura e le traduzioni inviano il testo pertinente ai fornitori di IA indicati sopra, che lo elaborano per produrre un risultato. Nulla di ciò che scrive l’assistente viene pubblicato finché Lei non lo approva. Inoltre controlliamo automaticamente ogni pagina prima della pubblicazione e dopo le modifiche importanti: regole fisse verificano le date e controlli tramite IA esaminano il testo e le foto alla ricerca di contenuti che le nostre regole non consentono. Questi controlli decidono senza l’intervento di una persona. Se una pagina viola chiaramente le nostre regole, non viene pubblicata e il pagamento viene rimborsato integralmente. Se i controlli non riescono a decidere, viene eseguito un secondo controllo automatico; se nemmeno questo riesce a decidere, la pagina viene pubblicata con visibilità limitata: i motori di ricerca non la elencano e solo le persone con il link possono aprirla. Le pagine dedicate a una persona che aveva meno di 18 anni al momento del decesso hanno sempre questa visibilità limitata. Anche le segnalazioni vengono gestite automaticamente: ad esempio, se qualcuno segnala che la persona è ancora in vita, la pagina viene nascosta subito e al titolare viene chiesta una prova del decesso; senza una prova accettabile entro 7 giorni, la pagina viene rimossa. Spieghiamo ogni decisione in un’email al titolare della pagina. Può chiedere che una persona riesamini qualsiasi decisione automatica, tramite il link presente in quell’email o rispondendo ad essa, ed esporci il Suo punto di vista.

Informativa sull’uso dell’IA (articolo 50 del Regolamento UE sull’IA): l’assistente di scrittura è un sistema di IA e lo segnaliamo ovunque Lei lo utilizzi. Ciò che redige è solo un suggerimento e nulla di ciò che scrive viene pubblicato finché Lei non lo approva. Anche le traduzioni automatiche sono prodotte dall’IA e sono indicate come tali sulla pagina.

15. Modifiche

Informeremo via email i titolari di account prima che entrino in vigore modifiche sostanziali.

16. Lingua

La presente informativa è redatta in inglese. Le traduzioni sono fornite per comodità; in caso di discrepanze, fa fede la versione inglese, salvo che la legge del luogo in cui vive disponga diversamente.

Domande su questo documento? Scriva a [email protected].