Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi usa meetmysugar.com (il "Servizio"), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolari del trattamento

I dati sono trattati in contitolarità (art. 26 GDPR) dai Gestori.

Contatto unico per qualsiasi richiesta privacy: [email protected]. I contitolari hanno stipulato un accordo che stabilisce chi si occupa di cosa. Il contenuto essenziale è disponibile su richiesta e, comunque, puoi esercitare i tuoi diritti nei confronti di ciascuno di loro.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ne ricorrono gli obblighi. Se in futuro la gestione passerà a una società, te lo comunicheremo prima.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Dati dell'account

Email, password (conservata solo in forma cifrata con hash), nome, data di nascita.
Finalità: creare e gestire l'account, verificare che tu abbia almeno 18 anni, inviarti le comunicazioni di servizio (conferma email, reset password, modifiche ai termini).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per la verifica dell'età, anche il nostro obbligo di non ammettere minori e il nostro legittimo interesse a proteggerli (art. 6.1.c e 6.1.f).
Registriamo anche data e ora di ogni casella di consenso che spunti e la versione dei Termini che hai accettato, per poter dimostrare il consenso (art. 7.1 GDPR).

2.2 Dati del profilo

Ciò che scegli di pubblicare: ruolo, città, foto, altezza, peso, corporatura, origine etnica (se la indichi), lingue, fascia di reddito, tipo di relazione cercata, descrizioni libere, preferenze.
Alcuni di questi dati possono rivelare informazioni sulla tua vita sessuale od orientamento sessuale e sull'origine etnica. Sono "categorie particolari di dati" (art. 9 GDPR).
Finalità: mostrare il tuo profilo agli altri utenti e ai visitatori, secondo le impostazioni di visibilità che scegli, e permettere le ricerche.
Base giuridica: per i dati comuni, esecuzione del contratto (art. 6.1.b); per le categorie particolari, il tuo consenso esplicito (art. 9.2.a), che dai spuntando l'apposita casella: compare, all'iscrizione o quando modifichi il profilo, solo se compili uno di questi campi (origine etnica, apertura all'intimità, esperienza fidanzata/fidanzato). Tutti questi campi sono facoltativi. Puoi revocare il consenso in qualsiasi momento con "Revoca il consenso" nella pagina Modifica profilo: quei dati vengono cancellati subito dal profilo. Puoi anche nascondere il profilo o cancellare l'account. La revoca non incide sulla liceità del trattamento precedente.

2.3 Posizione

La città che scegli tra i suggerimenti (non un indirizzo). Compare sul profilo e sulla mappa pubblica, spostata di 1-3 km, così da mostrare solo la zona.
Base giuridica: esecuzione del contratto (art. 6.1.b).
Se non hai scelto una città, la ricerca parte da una città stimata a partire dal tuo indirizzo IP. Questa stima non viene salvata sul tuo profilo.

2.4 Verifica con foto (facoltativa)

Una foto del tuo viso mentre tieni un foglio con scritto "meetmysugar".
Finalità: assegnare il badge "verificato" e contrastare profili falsi.
Base giuridica: il tuo consenso (art. 6.1.a), che dai caricando la foto.
La foto è conservata in uno spazio privato, la vede solo chi la esamina, non compare mai sul profilo e viene cancellata subito dopo l'esame, sia in caso di approvazione sia di rifiuto. Conserviamo solo l'esito. Il confronto è fatto a occhio da una persona: non usiamo riconoscimento facciale né altri trattamenti biometrici.

Documenti d'identità: non li chiediamo e non ci servono. Se ce ne invii uno per errore, lo cancelliamo senza esaminarlo e senza conservarne copia.

2.5 Messaggi

I messaggi che scambi con altri utenti.
Finalità: consegnarli e conservarli nella tua casella.
Base giuridica: esecuzione del contratto (art. 6.1.b).
I messaggi non vengono letti dai Gestori, tranne quando sono oggetto di una segnalazione o è necessario per accertare una violazione grave già emersa (truffe, minori, minacce). In questi casi la base giuridica è il nostro legittimo interesse, e quello degli altri utenti, alla sicurezza del Servizio (art. 6.1.f), più gli obblighi di legge (art. 6.1.c). Se non le disattivi, ti inviamo un'email quando ricevi un messaggio. L'email non indica il mittente né il testo.

2.6 Segnalazioni e moderazione

Contenuto delle segnalazioni, dati di chi segnala (se li fornisce), decisioni prese e relative motivazioni.
Base giuridica: obblighi di legge (Regolamento UE 2022/2065, "DSA") (art. 6.1.c) e legittimo interesse alla sicurezza del Servizio (art. 6.1.f). L'identità di chi segnala non viene rivelata alla persona segnalata, salvo obbligo di legge o richiesta dell'autorità.

2.7 Email di annunci

Di tanto in tanto possiamo inviarti via email novità sul Servizio, per esempio nuove funzioni.
Base giuridica: il nostro legittimo interesse a informare gli iscritti su un servizio che già usano (art. 6.1.f GDPR e art. 130, comma 4, D.Lgs. 196/2003).
Puoi disattivarle in qualsiasi momento dalle impostazioni del profilo o con il link presente in ogni email.

2.8 Messaggi all'assistenza

Se ci scrivi con il modulo "Scrivici" o via email: il tuo indirizzo email, il testo del messaggio e la pagina da cui scrivi. Se hai fatto l'accesso, usiamo l'email del tuo account.
Finalità: risponderti.
Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse a rispondere a chi ci contatta (art. 6.1.f).

2.9 Dati tecnici

Log del server (indirizzo IP, browser, data e ora delle richieste) per sicurezza e prevenzione degli abusi.
Base giuridica: legittimo interesse (art. 6.1.f).
Le visite sono conteggiate con Plausible Analytics, installato su un nostro server, senza cookie e senza dati che ti identifichino. Per i cookie vedi la Cookie policy.

2.10 Difesa in giudizio e richieste delle autorità

Possiamo conservare e comunicare i dati necessari per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f e 9.2.f), o per rispondere a richieste vincolanti dell'autorità giudiziaria o di polizia (art. 6.1.c).

2.11 Cosa NON facciamo

Non vendiamo i tuoi dati, non li usiamo per pubblicità, non facciamo profilazione a fini commerciali.

3. Obbligatorietà dei dati

I dati dell'account (2.1) sono necessari per iscriversi. Tutti gli altri sono facoltativi: se non li fornisci, il tuo profilo sarà semplicemente meno completo.

4. A chi comunichiamo i dati

Agli altri utenti e ai visitatori, in base alle tue scelte:

• il profilo pubblicato è visibile anche a chi non è iscritto e compare sulla mappa nella zona approssimativa;
• le foto sono visibili a tutti, solo agli iscritti (chi non ha fatto l'accesso vede un'anteprima sfocata) oppure solo a chi ha scambiato messaggi con te, secondo l'impostazione che scegli;
• email, data di nascita e foto di verifica non sono mai mostrate agli altri.

Ai fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), ognuno solo per ciò che gli serve:

• Supabase Inc.: database, autenticazione e archiviazione delle foto, su server nell'UE (Irlanda, eu-west-1);
• IONOS SE (Germania): server su cui gira l'applicazione, a Francoforte (Germania);
• Cloudflare Inc.: protezione del sito e cifratura del traffico;
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio;
• Google Ireland Ltd / Google LLC (Maps Platform): suggerimento dei luoghi mentre scrivi nel campo città. Riceve il testo che digiti e il tuo indirizzo IP;
• OpenFreeMap: sfondo della mappa. Riceve il tuo indirizzo IP.

Alle autorità, solo quando è obbligatorio per legge o necessario per tutelare la vita o la sicurezza di una persona.

5. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (o loro sub-fornitori) hanno sede negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per i fornitori che vi aderiscono, oppure sulle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederne copia a [email protected].

6. Per quanto tempo conserviamo i dati

• Account e profilo: finché l'account è attivo; dopo la cancellazione, eliminati entro 30 giorni (backup compresi entro 30 giorni).
• Messaggi: finché almeno uno dei due partecipanti mantiene l'account; poi eliminati.
• Foto di verifica: cancellata subito dopo l'esame. Si conserva solo l'esito.
• Documenti inviati per errore: cancellati appena ricevuti.
• Registro dei consensi: finché l'account è attivo; cancellato con l'account.
• Messaggi all'assistenza: il tempo necessario a gestire la richiesta, e comunque non oltre 2 anni.
• Log del server: fino a 30 giorni, poi cancellati o resi anonimi.
• Segnalazioni e decisioni di moderazione: fino a 2 anni; per gli account chiusi per violazioni gravi, fino a 5 anni, limitatamente ai dati necessari a impedire che si iscrivano di nuovo.
• Tempi più lunghi solo se necessari per una controversia in corso o una richiesta dell'autorità.

7. Sicurezza

Usiamo connessioni cifrate (HTTPS), password conservate solo come hash, accesso ai dati limitato ai Gestori e spazi di archiviazione privati per i contenuti non pubblici. Nessun sistema è sicuro al 100%. In caso di violazione dei dati che presenti rischi per te, lo comunicheremo al Garante entro 72 ore e, se il rischio è elevato, anche a te (artt. 33-34 GDPR).

8. Minori

Il Servizio è riservato ai maggiori di 18 anni. Non trattiamo consapevolmente dati di minori: se ci accorgiamo, anche tramite segnalazione, che un utente è minorenne, chiudiamo l'account e cancelliamo i dati, salvo quelli da conservare per segnalare il fatto alle autorità.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di te (art. 22 GDPR). L'ordine dei risultati di ricerca dipende dallo stato di verifica e dall'attività recente, non da una profilazione del tuo comportamento. I limiti anti-spam (per esempio il numero di nuove conversazioni al giorno) sono regole uguali per tutti.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR). Puoi anche revocare il consenso in ogni momento, senza pregiudicare il trattamento svolto prima. Scrivi a [email protected]: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Potremmo chiederti di confermare la richiesta dall'email collegata all'account.

Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.

11. Modifiche

Se modifichiamo questa informativa in modo sostanziale, te lo comunicheremo sul sito o via email prima che le modifiche abbiano effetto.