Informativa Privacy

Cinemarry Films · Versione v1_2026-04-10 · Ultimo aggiornamento: 10 aprile 2026

      ⚠️ Documento ponte tecnicamente conforme — in attesa di revisione legale

      Questa informativa è una versione tecnica predisposta dallo sviluppatore web del titolare per garantire una copertura GDPR di base in attesa della redazione definitiva da parte di un consulente legale specializzato. Il testo definitivo, una volta redatto dal legale, sostituirà la presente versione.

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, il Titolare del trattamento informa l'utente sulle modalità con cui vengono trattati i dati personali raccolti tramite il sito web cinemarry.com, i wizard online, il pannello clienti e tutti i servizi correlati offerti da Cinemarry Films.

1. Titolare del trattamento

Impronta Creativa S.n.c. di Selvaggini Fabio & Filippo Cerqueglini
Sede legale: Via Catanelli 34, 06135 Perugia (PG), Italia
P.IVA: IT03191060544
Marchio commerciale: Cinemarry Films
Email: privacy@cinemarry.com
Telefono: 075.39.42.73 · 328.021.36.99

Non è stato designato un Responsabile della protezione dei dati (DPO), non sussistendo i presupposti di cui all'art. 37 GDPR.

2. Tipologie di dati raccolti

A seconda del servizio utilizzato, possono essere raccolti i seguenti dati:

2.1 Dati raccolti attraverso il modulo di richiesta preventivo

Nome e cognome degli sposi
Indirizzo email di riferimento
Numero di telefono
Data prevista del matrimonio
Tipologia di rito (cattolico, civile, simbolico, altro)
Località di preparazione, cerimonia e ricevimento
Indicazioni su ospiti, fotografo, stile video, budget
Eventuali note aggiuntive fornite spontaneamente
Indirizzo IP e user agent (per finalità di sicurezza e prova del consenso)

2.2 Dati raccolti durante l'esecuzione del contratto

Dati anagrafici completi degli sposi (per la stipula del contratto)
Indirizzo di residenza, codice fiscale
Dati di contatto di fornitori coinvolti (location, fotografi, music, ecc.)
Programma dettagliato del giorno del matrimonio
Dati di pagamento (estremi bonifici, fatture)

2.3 Dati audiovisivi

Riprese video e fotografie del matrimonio, contenenti immagini identificabili degli sposi, parenti, ospiti e fornitori presenti

2.4 Dati di navigazione

Indirizzo IP, user agent, pagine visitate, durata della visita
Cookie tecnici (vedi Cookie Policy)

3. Finalità del trattamento e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Risposta a richieste di preventivo	Esecuzione di misure precontrattuali (lett. b) + consenso (lett. a) per il contatto commerciale	24 mesi se non si dà seguito al contratto
Esecuzione del contratto di servizio video matrimoniale	Esecuzione del contratto (lett. b)	10 anni dalla cessazione del rapporto (obbligo civilistico art. 2220 c.c.)
Adempimenti fiscali (fatturazione)	Obbligo legale (lett. c)	10 anni
Realizzazione e consegna dell'opera audiovisiva	Esecuzione del contratto (lett. b) + L. 633/1941 (diritto d'autore e diritto d'immagine)	Tempo indeterminato per l'opera consegnata; raw footage cancellati a 24 mesi salvo richiesta specifica
Uso promozionale di immagini/video (sito, social, portfolio, fiere)	Consenso esplicito separato (lett. a) raccolto in liberatoria contestuale al contratto	Fino a revoca del consenso
Sicurezza informatica e log accessi	Legittimo interesse (lett. f)	12 mesi
Audit consensi GDPR (registrazione consensi cookie e privacy)	Obbligo di accountability art. 7 GDPR	Per tutta la durata del trattamento + 5 anni

4. Trattamento delle immagini (video matrimoniale)

Sezione particolarmente rilevante per Cinemarry Films.

Cinemarry Films ha come oggetto sociale la realizzazione di video matrimoniali. Questo comporta inevitabilmente il trattamento di immagini di persone identificabili: gli sposi, i loro parenti, gli ospiti del matrimonio e i fornitori presenti durante la giornata.

Per gli sposi committenti: il trattamento dell'immagine ha base giuridica nell'esecuzione del contratto di servizio (art. 6.1.b GDPR) per quanto riguarda la realizzazione e la consegna dell'opera. L'utilizzo per finalità promozionali (sito web, social network, portfolio, fiere di settore) richiede invece un consenso esplicito separato, raccolto contestualmente alla firma del contratto attraverso una specifica liberatoria. Tale consenso è sempre revocabile.

Per gli ospiti e i parenti: il trattamento è effettuato ai sensi degli artt. 96-97 della L. 633/1941 (diritto d'immagine), che consentono la ripresa di persone che partecipano a eventi privati di carattere familiare/celebrativo, quando il fine è la documentazione dell'evento stesso commissionata dagli sposi. Su richiesta esplicita di un ospite, Cinemarry si impegna a oscurare/sfocare la sua immagine nelle copie pubblicate o a non utilizzare riprese che lo ritraggano in modo riconoscibile.

Per i minori: nei matrimoni che coinvolgono minori (bambini ospiti, paggetti, ecc.) le riprese possono essere effettuate nell'ambito dell'evento privato. Per qualunque uso promozionale di immagini contenenti minori è sempre richiesto il consenso scritto di entrambi i genitori esercenti la potestà.

5. Destinatari dei dati e sub-responsabili

I dati raccolti possono essere comunicati ai seguenti soggetti:

Personale interno autorizzato di Impronta Creativa, formato sulle norme GDPR
Videomaker freelance che collaborano alla realizzazione delle riprese, nominati responsabili esterni del trattamento ex art. 28 GDPR con apposito contratto, vincolati al segreto professionale e all'utilizzo dei dati esclusivamente per le finalità del singolo matrimonio assegnato
Fornitori tecnici dell'hosting (server in Italia o UE), del database, dei servizi email e di backup (Dropbox), tutti vincolati da adeguate garanzie contrattuali
Consulenti professionali (commercialista, avvocato) per finalità amministrative e legali
Autorità competenti in caso di obblighi di legge

I dati non vengono ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Alcuni servizi tecnici utilizzati comportano un trasferimento di dati personali verso gli Stati Uniti:

Google LLC (Gmail per le comunicazioni, Google Fonts per il caricamento dei caratteri tipografici): il trasferimento avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e dell'adesione di Google al EU-US Data Privacy Framework
Dropbox Inc. (eventuale backup di sicurezza): SCC e DPF

È in corso una valutazione tecnica per ridurre o eliminare progressivamente i trasferimenti extra-UE non strettamente necessari (es. ospitando i font in locale e migrando le comunicazioni email su provider europeo).

7. Diritti dell'interessato

L'utente, in qualità di interessato, ha diritto di:

Accedere ai propri dati personali (art. 15 GDPR)
Rettificare dati inesatti (art. 16 GDPR)
Richiedere la cancellazione ("diritto all'oblio", art. 17 GDPR), nei limiti previsti dalla legge
Limitare il trattamento (art. 18 GDPR)
Ricevere i propri dati in formato strutturato e portarli presso un altro titolare (art. 20 GDPR)
Opporsi al trattamento (art. 21 GDPR)
Non essere sottoposto a decisioni automatizzate, compresa la profilazione (art. 22 GDPR)
Revocare il consenso in qualunque momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
Proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it)

Per esercitare questi diritti è sufficiente inviare una richiesta a privacy@cinemarry.com. Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroghe motivate ai sensi dell'art. 12.3 GDPR.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, in conformità all'art. 32 GDPR. Tra queste:

Cifratura delle comunicazioni tramite HTTPS/TLS
Hashing delle password con algoritmi sicuri (bcrypt)
Backup periodici del database
Accesso alle aree riservate tramite credenziali individuali
Aggiornamento periodico dei sistemi operativi e dei software utilizzati
Formazione del personale interno sulla protezione dei dati

9. Conferimento dei dati

Il conferimento dei dati richiesti nei moduli online (preventivo, contratto) è facoltativo, ma il rifiuto comporta l'impossibilità per il Titolare di rispondere alla richiesta o di erogare il servizio.

10. Modifiche all'informativa

La presente informativa può essere modificata in qualsiasi momento. Le modifiche sostanziali saranno notificate agli utenti tramite pubblicazione sul sito e, ove applicabile, comunicazione diretta. La versione corrente è identificata dalla data riportata in alto.

Privacy Policy

Cinemarry Films · Version v1_2026-04-10 · Last update: 10 April 2026

      ⚠️ Bridging document — pending legal review

      This privacy notice is a technical version drafted by the controller's web developer to ensure baseline GDPR coverage while awaiting a definitive version from a specialised legal consultant. The final text, once drafted by the lawyer, will replace this version.

Pursuant to Articles 13 and 14 of EU Regulation 2016/679 ("GDPR") and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018, the Data Controller informs the user about how personal data collected through the website cinemarry.com, the online wizards, the customer panel and all related services offered by Cinemarry Films are processed.

1. Data Controller

Impronta Creativa S.n.c. di Selvaggini Fabio & Filippo Cerqueglini
Registered office: Via Catanelli 34, 06135 Perugia (PG), Italy
VAT: IT03191060544
Trade name: Cinemarry Films
Email: privacy@cinemarry.com
Phone: +39 075.39.42.73 · +39 328.021.36.99

No Data Protection Officer (DPO) has been appointed, as the conditions set out in Article 37 GDPR do not apply.

2. Categories of data collected

Depending on the service used, the following data may be collected:

Quote request form: bride and groom names, email, phone, wedding date, ceremony type, locations, guest count, photographer, video style, budget, additional notes, IP address and user agent
Contract execution: full personal data of the spouses, residential address, tax code, contact details of involved suppliers, detailed wedding programme, payment data
Audiovisual data: video and photographic recordings of the wedding, containing identifiable images of the spouses, relatives, guests and suppliers present
Navigation data: IP address, user agent, pages visited, visit duration, technical cookies (see Cookie Policy)

3. Purposes and legal bases

Replying to quote requests — pre-contractual measures (Art. 6.1.b) + consent (Art. 6.1.a). Retention: 24 months if no contract follows.
Execution of the wedding video service contract — contract performance (Art. 6.1.b). Retention: 10 years from contract end (Italian civil code obligation).
Tax obligations (invoicing) — legal obligation (Art. 6.1.c). Retention: 10 years.
Production and delivery of the audiovisual work — contract performance (Art. 6.1.b) + Italian Copyright Law 633/1941. Retention: indefinite for delivered work; raw footage deleted after 24 months unless specifically requested.
Promotional use of images/videos (website, social media, portfolio, trade fairs) — separate explicit consent (Art. 6.1.a) collected through specific release form alongside contract. Until consent is withdrawn.
IT security and access logs — legitimate interest (Art. 6.1.f). 12 months.
GDPR consent audit — accountability obligation under Art. 7 GDPR. For the entire duration of processing + 5 years.

4. Image processing (wedding video)

Particularly relevant section for Cinemarry Films.

Cinemarry Films's core business is the production of wedding videos. This inevitably involves processing images of identifiable persons: spouses, relatives, wedding guests, and suppliers present during the day.

For commissioning spouses: image processing is based on contract performance (Art. 6.1.b GDPR) for production and delivery. Use for promotional purposes (website, social, portfolio, trade fairs) requires separate explicit consent, collected at contract signing through a specific release form. Such consent is always revocable.

For guests and relatives: processing is carried out under Articles 96-97 of Italian Law 633/1941 (right to image), which allow the recording of persons participating in private family/celebratory events when the purpose is documenting the event commissioned by the spouses. Upon explicit request from a guest, Cinemarry undertakes to obscure/blur their image in published copies or to avoid using recognisable footage.

For minors: in weddings involving minors (child guests, page boys, etc.), recording can be done within the private event. For any promotional use of images containing minors, written consent of both parents/guardians is always required.

5. Data recipients and processors

Authorised internal staff of Impronta Creativa, trained on GDPR rules
Freelance videomakers collaborating on filming, appointed as external processors under Art. 28 GDPR with a specific contract, bound to professional secrecy and to use data exclusively for the purposes of the assigned wedding
Technical suppliers for hosting (servers in Italy/EU), database, email and backup services (Dropbox), all bound by adequate contractual guarantees
Professional consultants (accountant, lawyer) for administrative and legal purposes
Competent authorities in case of legal obligations

Data is not sold to third parties for marketing purposes.

6. Extra-EU transfers

Some technical services involve transferring personal data to the United States:

Google LLC (Gmail for communications, Google Fonts for typography): transfer based on Standard Contractual Clauses (SCC) approved by the European Commission and Google's adherence to the EU-US Data Privacy Framework
Dropbox Inc. (security backup): SCC and DPF

A technical assessment is in progress to gradually reduce or eliminate non-essential extra-EU transfers (e.g. hosting fonts locally and migrating email communications to a European provider).

7. Rights of the data subject

The user, as the data subject, has the right to:

Access their personal data (Art. 15 GDPR)
Rectify inaccurate data (Art. 16 GDPR)
Request erasure ("right to be forgotten", Art. 17 GDPR), within legal limits
Restrict processing (Art. 18 GDPR)
Receive their data in a structured format and have it ported to another controller (Art. 20 GDPR)
Object to processing (Art. 21 GDPR)
Not be subject to automated decisions, including profiling (Art. 22 GDPR)
Withdraw consent at any time, without affecting the lawfulness of processing based on consent given before withdrawal
Lodge a complaint with the supervisory authority (Italian Garante for personal data protection, www.garanteprivacy.it)

To exercise these rights, simply send a request to privacy@cinemarry.com. The Controller will reply within 30 days of receipt, except for justified extensions under Art. 12.3 GDPR.

8. Data security

The Controller adopts technical and organisational measures appropriate to protect personal data from unauthorised access, loss, destruction or alteration, in compliance with Art. 32 GDPR.

9. Provision of data

Providing the data requested in online forms (quote, contract) is optional, but refusal makes it impossible for the Controller to respond to the request or provide the service.

10. Changes to the privacy notice

This privacy notice may be modified at any time. Substantial changes will be notified to users through publication on the website and, where applicable, direct communication. The current version is identified by the date reported above.