1. Il principio
Su questo sito una fuga di dati non è un incidente tecnico: può esporre qualcuno a un ricatto, a una famiglia distrutta o, a seconda del paese, a un procedimento penale. Per questo raccogliamo il minimo e lo conserviamo per il minor tempo possibile.
Non vendiamo dati. Non ne cediamo ad alcun intermediario pubblicitario. Su questo sito non c'è alcun tracciante pubblicitario di terzi.
2. Che cosa raccogliamo
Account: nome utente, indirizzo e-mail, password sottoposta ad hash, tipo di account, lingua.
Annuncio: i contenuti che pubblicate voi stessi, compresa la data di nascita, la città e i recapiti.
Verifica: una fotografia di controllo e un documento d'identità, solo se chiedete la verifica del profilo.
Tecnico: indirizzo IP e registri di connessione, conservati per sicurezza e per limitare gli abusi.
Messaggi: ciò che scrivi nella messaggistica del sito, conservato perché ciascuna parte possa rileggere le proprie conversazioni.
Attività: i tuoi preferiti, le recensioni che lasci e le segnalazioni che invii. Una segnalazione conserva l'indirizzo da cui è stata inviata — inviarla non richiede un account, ma non è anonima nei nostri confronti, ed è questo che limita le segnalazioni false coordinate.
3. Basi giuridiche
Esecuzione del contratto, per tutto ciò che serve a gestire l'account e a pubblicare annunci.
Obbligo di legge, per la conservazione del materiale collegato a segnalazioni di contenuti illegali.
Legittimo interesse, per la prevenzione di frodi e abusi.
Consenso, per la verifica dell'identità, che siete liberi di non richiedere.
Parte di questi dati è di categoria particolare ai sensi del GDPR, perché un annuncio — o un preferito, o un messaggio — può dire qualcosa della vita sessuale. Per il contenuto di un annuncio, la base è che il suo autore lo ha reso manifestamente pubblico pubblicandolo. Per preferiti e messaggi, la base è il tuo consenso esplicito: quelle funzioni non fanno nulla finché non scegli di usarle, non servono ad altro e possono essere svuotate in ogni momento.
4. Chi li riceve
Le persone di moderazione e supporto vedono ciò che il loro compito richiede, niente di più.
I fornitori tecnici — hosting, invio di e-mail, elaborazione dei pagamenti — agiscono come responsabili del trattamento sotto contratto e ricevono solo ciò che la loro funzione richiede.
Se dei dati lasciano lo Spazio economico europeo, lo fanno con le garanzie che il GDPR riconosce: decisione di adeguatezza o clausole contrattuali tipo.
5. Posizione
Un annuncio indica una città ed eventualmente un quartiere. Nessun indirizzo preciso viene mai richiesto, memorizzato o pubblicato.
Le coordinate associate a un annuncio sono quelle del centro cittadino, mai quelle della persona.
Ogni fotografia viene ricodificata al caricamento, il che elimina tutti i suoi metadati, compresa la posizione GPS registrata dalla fotocamera.
6. Conservazione
Account attivo: per tutto il tempo in cui è in uso.
Account eliminato: l'account viene chiuso e la sua registrazione è conservata. I tuoi annunci escono dal sito e non puoi più accedere, ma nulla viene cancellato.
Documenti d'identità: cancellati non appena presa la decisione sulla verifica. Non vengono mai conservati per ogni evenienza.
Registri tecnici: dodici mesi al massimo.
7. I vostri diritti
Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione e una copia esportabile in un formato leggibile.
Eliminare l'account lo chiude: i tuoi annunci escono dal sito, non puoi più accedere e il tuo indirizzo e-mail torna libero per una nuova registrazione. La registrazione stessa è conservata, per accertare, esercitare o difendere un diritto in sede giudiziaria e per adempiere ai nostri obblighi sui contenuti illeciti. Puoi comunque chiederne la cancellazione e ti indicheremo che cosa viene conservato e perché.
Potete presentare reclamo all'autorità di protezione dei dati del vostro paese.
Puoi anche opporti a qualsiasi trattamento basato sul nostro interesse legittimo, chiedere la limitazione di un trattamento mentre si esamina un disaccordo, e revocare un consenso in ogni momento — la revoca non annulla ciò che è stato fatto lecitamente prima.
8. Sicurezza
Le password sono conservate come hash calcolati con un algoritmo a costo regolabile. Non sono mai leggibili, nemmeno da noi.
Il traffico è cifrato in transito. L'accesso al materiale di verifica è riservato alle persone che effettuano l'esame.