Informativa sulla privacy

La presente informativa si applica a chiunque usi EliteDulce, ovunque viva. Le sezioni 1–14 valgono ovunque. La sezione 15 contiene informazioni e diritti aggiuntivi per gli utenti di determinati paesi e regioni; tutte le sezioni regionali sono mostrate a tutti.

1. Chi siamo

La società indicata di seguito è il titolare del trattamento dei tuoi dati personali, ovunque tu viva. Siamo stabiliti in Danimarca, quindi l’autorità danese per la protezione dei dati (Datatilsynet) è la nostra autorità di controllo capofila ai sensi del GDPR.

Ragione sociale

EliteTreat ApS

Numero CVR

46250559

Indirizzo

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Responsabile della protezione dei dati: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Dove si applica questa informativa

L’informativa si applica all’app EliteDulce per iOS e Android, alla web app, al sito web e agli eventi e alle funzioni video che organizziamo. Il modo in cui usiamo i cookie sul sito web è descritto nella cookie policy. Se una funzione ha una propria informativa sulla privacy, questa viene mostrata prima che tu usi la funzione.

3. Le informazioni che trattiamo

• Account: numero di telefono e/o email, metodi di accesso e dispositivi.
• Profilo: nome, data di nascita, foto, segmento, campo, bio, domande del profilo, interessi, istruzione ed eventuali altri dettagli che scegli di aggiungere.
• Categorie particolari: la tua identità di genere, chi vuoi vedere (“Mostrami”) e il tuo orientamento sessuale possono rivelare informazioni sulla tua vita sessuale. Li trattiamo solo con il tuo consenso esplicito, che dai durante la registrazione prima che ti vengano chiesti.
• Posizione: un punto approssimativo, arrotondato a una griglia di circa 1 km prima di essere usato per trovare profili vicino a te. Gli altri vedono solo la distanza, mai la tua posizione. Se attivi Missed Connections, conserviamo le tue posizioni approssimative per 7 giorni.
• Utilizzo: like, Match, messaggi e il modo in cui usi l’app, affinché il servizio funzioni e possa essere migliorato.
• Acquisti: cosa hai acquistato e quando. I dati della carta sono gestiti dal fornitore dei pagamenti e dagli store, non da noi.
• Verifica: per la verifica delle foto il nostro partner confronta un video selfie con le foto del tuo profilo, con il tuo consenso esplicito; noi conserviamo solo il risultato. Per la verifica dell’età con un’identità elettronica ci viene comunicato solo se hai più di 18 anni.
• Controllo delle foto: quando carichi una foto del profilo, il nostro server verifica automaticamente che mostri un volto e che le tue foto mostrino la stessa persona. Per farlo conserviamo un’impronta del volto (una serie di numeri, non un’immagine) di ogni foto finché la foto o il tuo account non vengono eliminati. Non lascia mai i nostri server ed è usata solo per impedire i profili falsi. Se una foto non mostra un volto o non la stessa persona, ti chiediamo di confermare la tua identità con un selfie.
• Contatti: solo quelli che scegli di caricare, conservati in una forma che non può essere letta.
• Sicurezza: segnalazioni, blocchi e l’esito delle verifiche.

4. Finalità e basi giuridiche

• Fornire il servizio che hai richiesto (contratto, art. 6, par. 1, lett. b), GDPR).
• Usare genere, “Mostrami” e orientamento per mostrarti i profili giusti (consenso esplicito, art. 9, par. 2, lett. a)). Puoi revocare il consenso; in tal caso non potremo più trovare profili per te.
• Verifica delle foto e trattamento dei tuoi dati del volto nel video selfie (consenso esplicito).
• Il controllo delle foto del profilo e le impronte del volto che conserva (consenso esplicito, art. 9, par. 2, lett. a).
• Proteggere i membri da truffe, spam e abusi (legittimo interesse, art. 6, par. 1, lett. f)).
• Adempiere alle norme contabili e alle richieste delle autorità (obbligo legale, art. 6, par. 1, lett. c)).
• Marketing tramite email, SMS e notifiche push, e annunci personalizzati, solo con il tuo consenso.

Le basi giuridiche sono descritte secondo i concetti del GDPR. La sezione 15 spiega come corrispondono alle norme del luogo in cui vivi.

5. Nessun dato sensibile agli inserzionisti

Genere, “Mostrami” e orientamento non vengono mai condivisi con partner pubblicitari e non vengono mai usati per indirizzare annunci. Non vendiamo i tuoi dati personali.

6. Destinatari

Per gestire il servizio ci avvaliamo di responsabili del trattamento: server presso Hetzner nell’UE, archiviazione ed elaborazione delle foto, invio di SMS ed email, pagamenti (App Store e Google Play), verifica e statistiche senza cookie (Plausible nell’UE). I responsabili del trattamento possono usare i dati solo secondo le nostre istruzioni. Gli altri membri vedono il tuo profilo, ma mai il tuo numero di telefono, la tua email o la tua posizione esatta. Possiamo condividere informazioni con la polizia e altre autorità quando la legge lo richiede o quando è necessario per proteggere la vita, la salute o la sicurezza di qualcuno.

7. Trasferimenti internazionali

I nostri server si trovano nell’UE. Se vivi al di fuori dell’UE, i tuoi dati vengono quindi trasferiti e conservati nell’UE. Gli eventuali trasferimenti dall’UE/SEE verso paesi terzi si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza. La sezione 15 descrive come i trasferimenti sono tutelati secondo le norme del luogo in cui vivi.

8. Conservazione

• Messaggi: fino alla fine del Match o all’eliminazione dell’account. Messaggi allegati a una segnalazione: 12 mesi dopo la chiusura del caso.
• Casi di moderazione: 2 anni dopo l’ultimo provvedimento.
• Acquisti e fatture: 5 anni ai sensi delle norme contabili danesi.
• Consensi: 5 anni dopo la loro revoca.
• Log: 30–90 giorni. Backup: 35 giorni.

Gli stessi periodi valgono ovunque tu viva, a meno che la legge del luogo in cui vivi non richieda un periodo più breve o più lungo.

9. Eliminazione ed esportazione

Puoi eliminare il tuo account subito o con 90 giorni per ripensarci. Vedi elimina account. Puoi scaricare una copia dei tuoi dati come file ZIP dalle impostazioni; il link è valido per 7 giorni.

10. Profilazione

L’ordine dei profili è calcolato in base ai tuoi filtri, alla tua attività e alla probabilità di un like reciproco (vedi i termini, sezione 5). Non si tratta di una decisione che produce effetti giuridici nei tuoi confronti. Puoi disattivare le offerte personalizzate nelle impostazioni.

11. I tuoi diritti

Ovunque tu viva, puoi chiedere di accedere ai tuoi dati, di farli rettificare o cancellare, di riceverne una copia, di opporti al trattamento e di revocare un consenso. A seconda di dove vivi, potresti avere ulteriori diritti; vedi la sezione 15. Scrivici tramite la pagina contatti o in Impostazioni → Aiuto nell’app. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta. Rispondiamo entro il termine previsto dalla legge che si applica a te e, nell’UE/SEE, entro un mese. Puoi anche presentare un reclamo a un’autorità per la protezione dei dati; la sezione 15 elenca le autorità.

12. Età

EliteDulce è riservato alle persone dai 18 anni in su, o di età superiore se la maggiore età è più alta dove vivi. Non raccogliamo consapevolmente dati di minori. Se troviamo un account appartenente a una persona più giovane, lo chiudiamo.

13. Modifiche

Se modifichiamo in modo sostanziale la presente informativa, te lo comunicheremo nell’app prima che la modifica entri in vigore. Il consenso viene richiesto di nuovo se una finalità cambia.

14. Contatti

Scrivici in materia di privacy tramite la pagina contatti o in Impostazioni → Aiuto nell’app. I dati societari e il responsabile della protezione dei dati si trovano nella sezione 1, mentre i rappresentanti e i contatti per determinate regioni si trovano nella sezione 15.

15. Informazioni regionali

Le sezioni seguenti integrano le sezioni 1–14 per gli utenti della regione interessata.

15a. Unione europea e SEE

• Legge. Si applica il GDPR (Regolamento generale sulla protezione dei dati). Le basi giuridiche sono elencate nella sezione 4.
• I tuoi diritti. Hai il diritto di accesso, di rettifica, alla cancellazione, di limitazione, alla portabilità dei dati e di opposizione, nonché il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona (non prendiamo decisioni di questo tipo).
• Reclami. Puoi presentare un reclamo all’autorità per la protezione dei dati del paese in cui vivi o lavori o in cui si è verificata la presunta violazione. La nostra autorità capofila è Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danimarca – datatilsynet.dk. Esempi di altre autorità: Integritetsskyddsmyndigheten (IMY) in Svezia – imy.se, e Datatilsynet in Norvegia – datatilsynet.no. Tutte le autorità dell’UE/SEE sono elencate dal Comitato europeo per la protezione dei dati.

15b. Regno Unito

• Legge. Si applicano lo UK GDPR e il Data Protection Act 2018, con le stesse basi giuridiche e gli stessi diritti indicati nella sezione 15a.
• Trasferimenti. I tuoi dati sono conservati nell’UE, che il Regno Unito riconosce come in grado di garantire una protezione adeguata.
• Rappresentante nel Regno Unito: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Reclami. Puoi presentare un reclamo all’Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Svizzera

• Legge. Si applica la legge federale sulla protezione dei dati (LPD).
• Trasferimenti. I tuoi dati sono conservati nell’UE, che la Svizzera riconosce come in grado di garantire una protezione adeguata.
• Rappresentante in Svizzera: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Reclami. Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – edoeb.admin.ch.

15d. Stati Uniti

Questa sezione si applica ai residenti degli stati USA dotati di leggi organiche sulla privacy, come California, Colorado, Connecticut, Virginia e altri, nella misura in cui tali leggi si applicano a noi.

• Cosa raccogliamo e perché. Le categorie di informazioni personali che raccogliamo, le fonti, le finalità e i periodi di conservazione sono descritti nelle sezioni 3, 4 e 8. L’orientamento sessuale, l’identità di genere e i dati del volto ricavati dalla verifica sono informazioni personali sensibili; li trattiamo solo con il tuo consenso e solo per le finalità indicate nella sezione 4.
• Nessuna vendita. Non vendiamo le tue informazioni personali. Gli annunci personalizzati richiedono il tuo consenso, e revocarlo nelle impostazioni vale anche come opt-out dalla pubblicità mirata e dalla “condivisione” per pubblicità comportamentale cross-contesto. Dove la legge lo richiede, trattiamo un segnale Global Privacy Control del tuo browser come tale opt-out.
• I tuoi diritti. A seconda del tuo stato, puoi chiedere di conoscere le informazioni personali che deteniamo su di te e di accedervi, di farle rettificare o cancellare, di riceverne una copia portabile, di opporti (opt-out) alla pubblicità mirata, alla vendita e alla profilazione, e di limitare l’uso delle informazioni personali sensibili. Non ti tratteremo in modo diverso perché eserciti i tuoi diritti.
• Come presentare una richiesta. Usa la pagina contatti o Impostazioni → Aiuto nell’app. Un agente autorizzato può presentare una richiesta per tuo conto se è in grado di dimostrare che lo hai autorizzato. Verifichiamo le richieste abbinandole al tuo account.
• Ricorso. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra risposta con le parole “Privacy request appeal”. Se non sei d’accordo con l’esito del ricorso, puoi rivolgerti all’attorney general (procuratore generale) del tuo stato.

15e. Canada e Québec

• Legge. Si applicano il Personal Information Protection and Electronic Documents Act (PIPEDA) e le leggi provinciali applicabili. I tuoi dati sono conservati nell’UE e possono esservi consultati dai nostri responsabili del trattamento.
• Reclami. Puoi presentare un reclamo all’Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. Si applica la Loi sur la protection des renseignements personnels dans le secteur privé (legge sulla protezione delle informazioni personali nel settore privato). Responsabile della protezione delle informazioni personali: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Puoi presentare un reclamo alla Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasile

• Legge. Si applica la Lei Geral de Proteção de Dados (LGPD, legge generale sulla protezione dei dati). Le basi giuridiche della sezione 4 corrispondono, ai sensi della LGPD, all’esecuzione di un contratto, al consenso (consenso specifico ed evidenziato per i dati sensibili), al legittimo interesse e all’adempimento di un obbligo legale.
• I tuoi diritti. Hai i diritti previsti dall’articolo 18 della LGPD, tra cui la conferma del trattamento, l’accesso, la rettifica, l’anonimizzazione, il blocco o la cancellazione, la portabilità, l’informazione sulla condivisione e la revoca del consenso.
• Trasferimenti. I tuoi dati vengono trasferiti nell’UE sulla base dei meccanismi consentiti dalla LGPD.
• Responsabile della protezione dei dati (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Reclami. Puoi presentare un reclamo all’Autoridade Nacional de Proteção de Dados (ANPD, autorità nazionale per la protezione dei dati) – gov.br/anpd.

15g. Corea del Sud

• Legge. Si applica il Personal Information Protection Act (PIPA, legge sulla protezione delle informazioni personali).
• Trasferimento all’estero. Le informazioni personali elencate nella sezione 3 vengono trasferite e conservate presso il nostro fornitore di server nell’UE quando usi il servizio, allo scopo di fornire il servizio, e sono conservate per i periodi indicati nella sezione 8. Puoi rifiutare il trasferimento non usando il servizio o eliminando il tuo account.
• Distruzione. Al termine del periodo di conservazione, i file elettronici vengono eliminati in modo da non poter essere ripristinati.
• Rappresentante nazionale e responsabile della privacy: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Reclami. Puoi rivolgerti alla Personal Information Protection Commission (PIPC) o al Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Giappone

• Legge. Si applica l’Act on the Protection of Personal Information (APPI, legge sulla protezione delle informazioni personali).
• Trasferimento all’estero. I tuoi dati personali vengono trasferiti e conservati nell’UE, che la Personal Information Protection Commission giapponese riconosce come dotata di un sistema di protezione delle informazioni personali equivalente a quello del Giappone.
• I tuoi diritti. Puoi chiederci di comunicare, rettificare, cessare di usare o cancellare i dati personali che conserviamo tramite la pagina contatti.
• Reclami. Puoi rivolgerti alla Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Legge. Si applica il Digital Personal Data Protection Act, 2023 man mano che le sue disposizioni entrano in vigore. Trattiamo i tuoi dati personali sulla base del tuo consenso o per gli usi legittimi consentiti dalla legge, e puoi revocare il consenso con la stessa facilità con cui lo hai dato.
• I tuoi diritti. Puoi chiedere informazioni sul trattamento e la rettifica, l’integrazione e la cancellazione dei tuoi dati, e puoi designare una persona che eserciti i tuoi diritti in caso di tuo decesso o incapacità.
• Grievance officer (responsabile dei reclami): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Data Protection Board of India.

15j. Australia

• Legge. Si applicano il Privacy Act 1988 e gli Australian Privacy Principles.
• Comunicazione all’estero. Le tue informazioni personali vengono comunicate al nostro fornitore di server e ad altri responsabili del trattamento nell’UE.
• Reclami. Contattaci prima noi. Se non sei soddisfatto, puoi presentare un reclamo all’Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Altri paesi

Se vivi in un paese non menzionato sopra, hai i diritti che ti riconosce la legge sulla protezione dei dati del tuo paese, oltre ai diritti indicati nella sezione 11. Scrivici tramite la pagina contatti e ti diremo come gestiamo la tua richiesta e a quale autorità puoi presentare reclamo.