Informativa sulla privacy

1. Chi è responsabile dei Suoi dati

La società che gestisce Sugar Attraction è il titolare del trattamento dei dati personali qui descritti.

Il titolare del trattamento è All2U services s.r.o., Karpatské námestie 10A, 831 06 Bratislava – Rača, Slovenská republika, codice identificativo (IČO) 52500471. Iscritta nel Registro delle imprese del Tribunale distrettuale di Bratislava III, sezione Sro, inserto n. 139452/B.

Scriva a info@sugarattraction.com per qualsiasi questione relativa a questa informativa, compresa una richiesta di esercitare uno dei diritti di cui alla sezione 10. Non è stato nominato un responsabile della protezione dei dati, quindi questi messaggi arrivano direttamente al titolare del trattamento anziché a un responsabile distinto.

2. Dati sensibili, detto chiaramente

Avere un profilo su questo servizio, e ciò che vi scrive, rivela informazioni sulla Sua vita sessuale e può rivelare il Suo orientamento sessuale. L’articolo 9, paragrafo 1, del GDPR considera tali dati una categoria particolare di dati personali con un livello di protezione più elevato.

Li trattiamo su due basi. La prima è il suo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a). Lo presta alla creazione dell’account confermando di accettare le Condizioni del servizio e la presente Informativa sulla privacy; questo paragrafo è quel consenso, detto chiaramente: creando un account, acconsente espressamente a che trattiamo, al fine di fornire il servizio, le informazioni del suo profilo, dei suoi media e delle sue conversazioni che rivelano la sua vita sessuale o il suo orientamento sessuale. Può revocarlo in qualsiasi momento chiudendo l’account; poiché il profilo non può esistere senza di esso, la revoca comporta la chiusura dell’account. La seconda base è l’articolo 9, paragrafo 2, lettera e), per le informazioni che lei stesso ha deliberatamente reso visibili agli altri membri nel suo profilo pubblicato.

I profili pubblici dei membri non sono indicizzati dai motori di ricerca.

3. Che cosa trattiamo

• Dati dell’account: il Suo indirizzo e-mail, un hash crittografico della Sua password (mai la password stessa), lo stato dell’account e i registri delle Sue sessioni e dei Suoi dispositivi.
• Dati del profilo: nome visualizzato, età, genere, città e Paese con precisione ridotta, ciò che cerca, le Sue aspettative, la Sua descrizione e i dettagli sul Suo stile di vita che sceglie di aggiungere.
• Contenuti multimediali: foto e brevi video del profilo, contenuti degli album privati, e foto, brevi video e messaggi vocali che invia nelle conversazioni.
• Dati di verifica: la registrazione del Suo video selfie dal vivo e la decisione del moderatore, un selfie fotografico se lo fornisce, il Suo numero di telefono se lo verifica, e i dati di verifica dell’identità se tale verifica diventerà disponibile.
• Dati di comunicazione: richieste di contatto, contenuto dei messaggi, stato di invio e di lettura, oltre alle segnalazioni e ai blocchi che effettua o che La riguardano.
• Dati di viaggio: la città di destinazione e il periodo che sceglie di pubblicare. Non pubblichiamo né conserviamo mai una posizione GPS precisa o una distanza precisa.
• Dati tecnici e di sicurezza: indirizzo IP, identificativi di richiesta e di correlazione, informazioni sul browser e sul dispositivo, ed eventi di sicurezza come accessi, modifiche della password e tentativi bloccati.
• Presenza online: mentre ha effettuato l’accesso, conserviamo una marca temporale di breve durata della Sua ultima richiesta autenticata o attività WebSocket e ne ricaviamo per gli altri membri uno stato online, assente oppure offline. La marca temporale è conservata solo in una memoria Redis temporanea con un limite di tempo; non creiamo né conserviamo una cronologia dei momenti in cui era online.
• Dati di pagamento: per un bonifico bancario, ciò che la sua banca invia con esso — nome del pagatore, numero di conto (IBAN), importo, data e causale — tratto dal nostro estratto conto o dalla notifica della nostra banca sul pagamento in entrata, e conservato con la registrazione contabile. Non riceviamo né conserviamo mai un numero di carta; un pagamento con carta, quando sarà disponibile, è gestito dal fornitore di pagamento, che restituisce solo un riferimento, lo stato e l’importo.

4. Perché ci è consentito trattarli

• Articolo 6, paragrafo 1, lettera b) — per fornire l’iscrizione che ha richiesto: il Suo account, il profilo, la funzione di scoperta, i messaggi e l’accesso a pagamento.
• Articolo 6, paragrafo 1, lettera c) — per adempiere agli obblighi di legge, compresi gli obblighi contabili e fiscali e la risposta alle richieste legittime delle autorità.
• Articolo 6, paragrafo 1, lettera f) — il nostro legittimo interesse a mantenere sicuro il servizio: moderazione, prevenzione di frodi e abusi, monitoraggio della sicurezza e difesa dei nostri diritti in sede giudiziaria.
• Articolo 6, paragrafo 1, lettera a) — il Suo consenso, per tutto ciò che è facoltativo, come la verifica del telefono.
• Articolo 9, paragrafo 2, lettere a) ed e) — per le categorie particolari di dati descritte nella sezione 2, e articolo 9, paragrafo 2, lettera f), quando i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

5. Verifica e moderazione

Un video selfie dal vivo viene esaminato da un moderatore autorizzato, che prende la decisione. L’analisi tecnica automatizzata si limita a preparare la coda ed è un segnale di supporto; non dichiariamo di eseguire un rilevamento automatizzato della presenza dal vivo (liveness) o dei deepfake, e nessun badge viene rilasciato da una macchina da sola.

I documenti di identità non vengono conservati più a lungo del necessario, e non vengono conservati affatto quando il controllo può essere completato senza conservarli.

6. I Suoi messaggi

I messaggi deliberatamente non sono cifrati end-to-end. La cifratura end-to-end renderebbe impossibile intervenire su una segnalazione o rispondere a una richiesta legittima, e su un servizio di questo tipo non è un compromesso accettabile. Glielo diciamo apertamente invece di lasciar intendere una protezione che non forniamo.

I contenuti dei messaggi e gli allegati sono invece cifrati sui nostri server con una chiave dati propria di ciascun elemento, a sua volta cifrata da una chiave principale custodita in un servizio separato di gestione delle chiavi. Il database conserva solo il testo cifrato, e l’archiviazione a oggetti contiene allegati e messaggi vocali solo in forma cifrata.

Nel funzionamento normale, il contenuto dei messaggi può essere letto solo dai partecipanti alla conversazione, da servizi di sicurezza automatizzati con un ambito strettamente delimitato e da un amministratore di conformità designato che agisce nell’ambito di un’indagine autorizzata o di una richiesta legale, con una motivazione registrata e un riferimento del caso. Non è accessibile ai moderatori in assenza di una segnalazione specifica, all’assistenza clienti, agli amministratori ordinari, agli amministratori del database che leggono direttamente le tabelle, né a chi monitora i log operativi.

I log operativi non devono mai contenere testo dei messaggi, contenuti multimediali, token, password, chiavi o documenti di identità.

7. Chi altro tratta i Suoi dati

Parte del trattamento avviene presso fornitori di servizi anziché sulle nostre macchine. Ad eccezione del fornitore di pagamento, ciascuno di essi agisce secondo le nostre istruzioni in base a un accordo sul trattamento dei dati, e a nessuno è consentito utilizzare i Suoi dati per scopi propri.

Li indichiamo per categoria anziché per marchio, perché un fornitore di una categoria può essere sostituito senza che cambi ciò che accade ai Suoi dati, e un nome di marchio non aggiornato in un’informativa è peggio di una categoria esatta. Il fornitore di pagamento è l’unica eccezione, perché le sue condizioni richiedono che sia indicato per nome. Eccoli tutti:

• Hosting e infrastruttura nell’Unione europea — i server, il database e i processi in background che fanno funzionare il servizio.
• Archiviazione a oggetti nell’Unione europea — contenuti multimediali dei profili e dei messaggi, esportazioni di dati e archivio di audit, sempre in forma cifrata.
• Invio di e-mail — il nostro server di posta invia ogni messaggio, inclusi accesso, verifica e avvisi sull’account, e riceve le risposte e i mancati recapiti. Nessun fornitore esterno gestisce la sua posta per noi.
• Pagamenti — con bonifico bancario sul nostro conto aziendale. La sua banca e la nostra sono titolari autonomi del bonifico in sé; noi riceviamo i dati elencati nella sezione 3 e li conserviamo con la registrazione contabile. Nessun fornitore di carte è in uso; prima dell’apertura di qualsiasi pagamento con carta, questa politica indicherà il fornitore, il suo Paese e il suo ruolo e dirà cosa riceve — mai il numero della sua carta, che non vediamo.
• Verifica dell’identità e verifica video — non in uso. Se un fornitore specializzato dovesse mai essere incaricato, questa informativa ne indica la categoria e le garanzie prima che tale fornitore tratti qualsiasi dato.
• Invio di SMS — OnlineCity ApS (GatewayAPI, Copenaghen, Danimarca), che trasmette il codice monouso per la verifica del telefono e gli SMS di sicurezza di un piano dell’appuntamento. Riceve il numero di destinazione e il testo di quel messaggio, nient’altro; il nome del mittente mostrato sul telefono può essere sostituito dall’operatore.
• Ricerca inversa di immagini — Google Ireland Limited (Dublino, Irlanda), il cui servizio Cloud Vision cerca una nuova foto del profilo sul web pubblico mentre la esaminiamo, così che un’immagine presa da un sito di foto stock, da un’agenzia o dal profilo pubblico di qualcun altro appaia al nostro moderatore insieme alle pagine in cui è stata trovata. Riceve una copia ridotta della foto e nient’altro — nessun nome, nessun profilo, nessun identificativo dell’account — e conserviamo solo gli indirizzi delle pagine che indica, per lo stesso tempo della foto stessa. Funziona solo una volta attivata la funzione; fino ad allora nessuna foto esce. La richiesta è inviata all’endpoint europeo del servizio, così il trattamento resta nell’UE.
• La Sua persona di fiducia, se crea un piano dell’appuntamento — una persona da Lei indicata. Riceve, via e-mail e, una volta attivato, via SMS, l’orario e il luogo che ha inserito, il nome del profilo del membro che incontra e se ha effettuato il check-in. Conserviamo il suo nome, il suo indirizzo e l’eventuale numero in forma sigillata e solo per quel piano; ogni messaggio che riceve contiene un link per interrompere i successivi.

Comunichiamo inoltre dati alle autorità quando siamo obbligati per legge, seguendo una procedura documentata che verifica l’autenticità, la competenza e la portata della richiesta prima di rilasciare qualsiasi dato.

8. Trasferimenti al di fuori del SEE

L’hosting, il database e l’archiviazione a oggetti che contiene i Suoi contenuti multimediali sono contrattualizzati nell’Unione europea, quindi il trattamento descritto in questa informativa avviene all’interno dello Spazio economico europeo.

Non trasferiremo tali dati al di fuori dello Spazio economico europeo senza aver prima predisposto una base giuridica per il trasferimento — una decisione di adeguatezza della Commissione europea, oppure le clausole contrattuali tipo della Commissione con le garanzie supplementari richieste dal caso — e senza aver aggiornato questa informativa per indicarlo prima che il trasferimento abbia inizio.

9. Per quanto tempo li conserviamo

In questo servizio la conservazione è una politica configurata, non un numero compilato nel software, quindi può essere modificata e poi applicata allo stesso modo al database, all’archiviazione a oggetti e all’archivio di audit. Queste sono le regole in vigore:

• I dati del Suo account, il profilo, i contenuti multimediali, i messaggi e i dati di verifica sono conservati finché esiste il Suo account.
• La marca temporale di attività usata per lo stato online, assente e offline scade automaticamente dalla memoria Redis temporanea e non viene copiata in una cronologia di presenza.
• Quando il Suo account viene chiuso, tali dati entrano in un processo di cancellazione controllato che elimina ciò che può essere eliminato e priva irreversibilmente il resto di qualsiasi elemento che La identifichi. Alcuni dati restano perché lo impone la legge, e le regole che seguono indicano quali. Non Le comunichiamo che la cancellazione è completata finché non lo è davvero.
• I messaggi che ha già inviato restano nella conversazione della persona a cui li ha inviati, anche dopo che il Suo account non esiste più. Sono la testimonianza, per quella persona, di uno scambio a cui ha partecipato, e i termini lo dicono prima che invii qualsiasi cosa. Il Suo nome e il Suo profilo vengono rimossi, per cui i messaggi risultano provenienti da un ex membro.
• I documenti contabili e di pagamento sono conservati per il periodo previsto dalla normativa contabile e fiscale slovacca, che è più lungo della durata di un account. Contengono la transazione, non il Suo profilo né i Suoi messaggi.
• Il registro di audit delle azioni privilegiate e degli eventi di sicurezza è conservato in un archivio immutabile. Registra chi ha fatto che cosa su quale dato e perché; non contiene il contenuto dei Suoi messaggi.
• Un vincolo di conservazione per motivi legali (legal hold) attivo sospende la cancellazione esattamente dei dati che riguarda, esattamente per la durata del vincolo. La sezione 10 spiega quando ciò può accadere.
• Un dato eliminato dai sistemi in produzione scompare dai backup man mano che questi escono dalla rotazione; non apriamo un backup per eliminarne un singolo dato.

I periodi oggi in vigore, stabiliti dal gestore e applicati dal software:

• Contenuti segnalati e conservati come prova di un caso di moderazione: finché il caso è aperto, poi 90 giorni dopo la chiusura di un caso senza sanzione, oppure tre anni dopo la fine della sanzione (tre anni dalla decisione per un ban permanente). Il proprietario dei contenuti non può eliminarli durante tale periodo, e la chiusura dell’account lascia il file al suo posto fino alla fine del periodo; successivamente viene eliminato e resta solo il record senza il contenuto.
• Ricorso contro una decisione di moderazione: la Sua dichiarazione e la nostra risposta sono conservate con il caso di moderazione per lo stesso periodo della decisione a cui si riferiscono.
• Backup del database: 30 giorni, con rotazione automatica. Foto e video non sono inclusi nei backup; si basano sulla ridondanza dell’archiviazione.
• Log operativi dell’applicazione e del server web, compresi gli indirizzi IP: 30 giorni.
• Un piano dell’appuntamento che ha creato, compresi i dati della Sua persona di fiducia: 30 giorni dopo l’orario del check-in, poi eliminato qualunque sia lo stato raggiunto. Un SMS in coda relativo al piano: annullato senza essere inviato dopo sei ore.
• Un numero di telefono che verifica: conservato in forma sigillata nel Suo account finché è verificato. Quando lo rimuove, o se un codice non viene mai confermato, il numero viene eliminato dopo 30 giorni; fino ad allora ne resta solo un’impronta con chiave, in modo che lo stesso numero non possa passare a un altro account in quel periodo.
• Registro di audit delle azioni privilegiate e degli eventi di sicurezza: tre anni dall’evento, con soli identificativi.
• Metriche giornaliere del prodotto: conteggi aggregati per giorno, Paese e genere (quante richieste di contatto sono state accettate, quante conversazioni sono decollate, quante segnalazioni sono state presentate e così via), calcolati dai metadati e conservati senza alcun identificativo dei membri, a tempo indeterminato.
• La Sua risposta alla domanda facoltativa posta quando una conversazione si ferma (“Vi siete incontrati?”): aggiunta a un conteggio giornaliero per Paese e genere e non conservata altrove, per cui non può essere ricondotta a Lei né alla conversazione.

10. I Suoi diritti

Può chiedere l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Può opporsi al trattamento basato sui nostri legittimi interessi e può revocare qualsiasi consenso prestato, con effetto per il futuro.

Esercita questi diritti scrivendoci all’indirizzo dell’assistenza indicato nella pagina Contatti e, per accesso, portabilità e cancellazione, può anche provvedere da sé — si vedano i paragrafi seguenti. Prima di dare seguito a una richiesta scritta, verifichiamo che provenga davvero dall’intestatario dell’account — altrimenti la richiesta stessa sarebbe un modo per accedere ai dati di qualcun altro — e rispondiamo entro un mese, come richiesto dall’articolo 12, paragrafo 3, del GDPR. Se una richiesta è tanto complessa da richiedere più tempo, Le comunichiamo entro quel mese di quanto si prolunga il termine. Sia la richiesta sia ciò che abbiamo fatto al riguardo sono registrati nel nostro registro di audit.

Dopo aver effettuato l’accesso, la sezione privacy del Suo account Le fornisce una copia dei Suoi dati senza doverla chiedere a nessuno. Riuniamo in un unico file i dati personali che deteniamo su di Lei — il Suo account, il profilo e le preferenze, le conversazioni, i file che ha caricato, le iscrizioni e le ricevute — in un formato leggibile da dispositivo automatico, accompagnato da un riepilogo in linguaggio semplice. Alcuni elementi sono esclusi, per lo più perché indicano un altro membro, e il file stesso li elenca tutti spiegandone il motivo. Le chiediamo di reinserire la password prima di iniziare, perché il file contiene tutta la Sua storia con noi e un dispositivo connesso lasciato incustodito non dovrebbe bastare per ottenerlo.

Il file è conservato in forma cifrata e lo scarica tramite il Suo account, mai tramite un link che funzioni da solo. Resta disponibile per sette giorni e poi viene eliminato dal nostro archivio, comprese tutte le sue versioni archiviate. Può chiedere una copia ogni trenta giorni; l’articolo 12, paragrafo 5, del GDPR ci consente di fissare questo limite alle richieste ripetute, e preferiamo comunicarLe il numero in anticipo piuttosto che opporLe un rifiuto senza spiegazioni.

Può anche chiudere personalmente il Suo account, dalla stessa sezione privacy. Poiché l’operazione è irreversibile, richiede due passaggi: Le chiediamo di reinserire la password, poi Le inviamo un link via e-mail, e al Suo account non succede nulla finché non usa quel link. Una volta usato, il Suo profilo viene rimosso immediatamente e ha quattordici giorni per cambiare idea — acceda in qualsiasi momento in quei quattordici giorni e annulli, e il Suo profilo torna esattamente com’era. Trascorsi i quattordici giorni, il Suo account e i suoi contenuti vengono cancellati e non possono essere recuperati.

Prima di iniziare è utile sapere due cose. La Sua iscrizione termina con il Suo account e il resto di un periodo pagato non viene rimborsato, come indica la politica di rimborso. E annullare una chiusura ripristina il Suo profilo ma non riattiva il rinnovo della Sua iscrizione, perché riprendere un addebito che aveva interrotto non è qualcosa che faremo per conto Suo — può riattivarlo personalmente.

La cancellazione non è assoluta. Obblighi contabili, un’indagine in corso su frodi o abusi, un’azione legale o un valido vincolo di conservazione per motivi legali possono imporci di conservare dati definiti con precisione per un periodo limitato. In tal caso Le indichiamo quale eccezione si applica.

Se ritiene che abbiamo trattato i Suoi dati in modo scorretto, ce lo dica prima di tutto — è il modo più rapido per ottenere una correzione. Può anche proporre reclamo a un’autorità di controllo in qualsiasi momento, senza doversi prima rivolgere a noi.

La nostra autorità di controllo è l’Ufficio per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk), perché il titolare del trattamento ha sede in Slovacchia. Può ugualmente proporre reclamo all’autorità di controllo del Paese dell’UE in cui vive o lavora, o in cui ritiene che si sia verificato il problema.

Se vive al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti, ha nei nostri confronti gli stessi diritti dei membri nell’UE: sapere quali dati conserviamo su di lei, riceverne una copia, farli rettificare o cancellare e opporsi. Non vendiamo dati personali e non li condividiamo per pubblicità mirata; gli unici destinatari sono elencati nella sezione 7. Scriva allo stesso indirizzo; se la sua legge locale prevede per la risposta un termine più breve di un mese, lo rispettiamo.

11. Decisioni di moderazione e ricorsi

Quando una segnalazione che La riguarda porta a un avvertimento, a una limitazione dei messaggi, a una sospensione o a un ban, oppure quando il Suo profilo, una foto o un video vengono rifiutati, Le comunichiamo che cosa è stato deciso, su quale base e per quanto tempo, e come presentare ricorso. Può presentare ricorso una volta per decisione entro sei mesi: da Attività se può accedere, oppure tramite la pagina pubblica dei ricorsi con l’indirizzo e-mail del Suo account se non può farlo.

La dichiarazione del Suo ricorso e la risposta di chi lo esamina sono conservate in forma cifrata con il caso di moderazione e lette solo dagli amministratori che gestiscono i ricorsi. Il ricorso è deciso da una persona che non ha partecipato alla decisione originaria, entro 14 giorni, e la risposta Le arriva via e-mail e, se può accedere, in Attività. Gli amministratori ricevono notifica dei nuovi ricorsi via e-mail; tale notifica contiene solo identificativi e mai la Sua dichiarazione.

12. Decisioni automatizzate

Le decisioni su profili, contenuti multimediali, video selfie, segnalazioni e ricorsi sono prese da un moderatore umano autorizzato o dal gestore. I controlli automatizzati si limitano a preparare la coda di revisione, a stabilirne le priorità e a evidenziare possibili rischi; non decidono da soli. Le metriche giornaliere del prodotto sono calcolate automaticamente, ma sono conteggi relativi al servizio, non decisioni che La riguardano.

13. Come li proteggiamo

• I contenuti sensibili sono cifrati con chiavi dati proprie di ciascun elemento, a loro volta cifrate da una chiave principale in un servizio separato di gestione delle chiavi.
• I contenuti multimediali nell’archiviazione a oggetti sono sempre privati; un client riceve sempre e soltanto un accesso prefirmato di breve durata a un oggetto specifico.
• Le azioni privilegiate sono suddivise in ruoli amministrativi distinti secondo il principio del privilegio minimo, con accesso a più fattori e, per le operazioni più delicate, una nuova verifica rafforzata con motivazione registrata.
• Ogni azione privilegiata viene scritta in un registro di audit concatenato tramite hash, archiviato in una memoria immutabile a scrittura singola.
• La Sua sessione risiede in un cookie sicuro limitato all’host e non viene mai collocata nella memoria del browser.

14. Cookie e misurazione facoltativa

Per mantenere il Suo accesso usiamo un cookie di sessione sicuro, limitato a questo sito. Se sceglie una lingua o la modalità discreta, i nostri cookie di preferenza ricordano tali scelte. Non misurano le visite.

Con il Suo consenso facoltativo, il nostro sito conserva in questa scheda del browser il percorso della prima pagina visitata e il dominio del sito di provenienza. Non conserviamo l’intero URL di provenienza, i termini di ricerca, i parametri o il frammento dell’indirizzo. Al momento della registrazione inviamo questi due valori al server, classifichiamo in modo indicativo la provenienza e li conserviamo con l’account fino alla sua cancellazione. Sono inclusi nell’esportazione dei dati e rimossi con la cancellazione dell’account. L’amministrazione vede solo conteggi aggregati. Non carichiamo Google Analytics, tag pubblicitari o script di analisi di terzi.

Prima della misurazione facoltativa può consentirla o rifiutarla con la stessa facilità; il rifiuto non limita la registrazione o l’iscrizione. La scelta e il suo momento sono conservati nella memoria del browser. Può cambiarla tramite Preferenze sull’analisi nel piè di pagina. Un rifiuto successivo ferma la raccolta futura e cancella la provenienza non ancora inviata in questa scheda; non elimina automaticamente i dati già registrati con l’account. Può richiederne la rimozione esercitando i Suoi diritti. Descriveremo ogni altro servizio di misurazione facoltativo e chiederemo il consenso richiesto prima di attivarlo.

15. Solo per adulti

Il servizio è destinato agli adulti di almeno 18 anni. Conferma la Sua età al momento della registrazione. Se veniamo a sapere che un account appartiene a una persona minore di 18 anni, lo rimuoviamo ed eliminiamo i dati associati, a eccezione di quelli che dobbiamo conservare per segnalare il caso.

16. Modifiche a questa informativa

Pubblichiamo ogni nuova versione su questa pagina con la data in cui entra in vigore. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i Suoi dati, Le comunichiamo la modifica prima che si applichi.