Informativa privacy

1Chi tratta i tuoi dati

Il titolare del trattamento è Filippo Gustavo Niccolini, 14, Rue du Fort Wallis, L-2714 Lussemburgo (Lussemburgo). Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@matchame-app.com.

2Quali dati raccogliamo

Se chiedi l'invito come membro:

• nome e cognome, email, username nel club e password (salvata solo in forma cifrata, che nessuno può rileggere);
• data di nascita, che usiamo per verificare che tu abbia almeno 18 anni e che non mostriamo agli altri membri;
• città, interessi e cosa cerchi nel club (per esempio nuove amicizie, compagnia per fare cose, eventi);
• se lo indichi, lo username Instagram e il codice con cui verifichiamo che il profilo sia tuo;
• le foto della candidatura, la motivazione, i membri che dici di conoscere e l'eventuale codice garanzia, con il nome di chi te l'ha dato.

Se fai il test vibe: non conserviamo le singole risposte, ma solo il risultato: tre punteggi da 0 a 100 (energia sociale, ritmo, approccio ai piani), i tre valori che scegli e la data del test. Puoi rifarlo quando vuoi: il nuovo risultato sostituisce il precedente.

Mentre usi il club: quello che pubblichi (post, foto, storie, commenti, recensioni di posti, dritte), i messaggi privati, like, salvataggi e follow, le iscrizioni e i check-in agli eventi, le notifiche, le stelle e il grado, la lingua scelta e le sessioni di accesso (quando sono state aperte e quando scadono).

Per la sicurezza: l'email e l'indirizzo IP dei tentativi di accesso con password sbagliata e l'indirizzo IP da cui parte una candidatura, per bloccare chi prova password a ripetizione o invia candidature in serie. I fornitori tecnici possono registrare nei loro log l'indirizzo IP e l'ora delle richieste, per sicurezza e per far funzionare il servizio.

Non raccogliamo dati di pagamento e non ti chiediamo dati sulla salute, sulle opinioni politiche o religiose, sull'orientamento sessuale o altri dati particolari: ti chiediamo di non inserirli nemmeno nei testi che scrivi.

3Perché li usiamo e su quale base

• Valutare la candidatura, creare e gestire l'account e far funzionare il club (profilo, feed, messaggi, eventi, notifiche): è necessario per darti il servizio che chiedi (art. 6.1.b GDPR).
• Calcolare la sintonia: confrontiamo in automatico il risultato del tuo test vibe, i valori, gli interessi e la città con quelli degli altri membri, per suggerirti persone, posti ed eventi e mostrare la percentuale di sintonia. È il cuore del servizio che chiedi (art. 6.1.b GDPR). È una forma di profilazione, ma serve solo a darti suggerimenti dentro il club: non decide l'ammissione e non produce effetti giuridici su di te.
• Verificare la maggiore età: il club è riservato a chi ha almeno 18 anni; è necessario per il servizio e per tutelare i minori (art. 6.1.b e 6.1.f GDPR).
• Sicurezza e rispetto delle regole: prevenire abusi, gestire le segnalazioni, sospendere gli account che violano i termini (legittimo interesse, art. 6.1.f GDPR).
• Obblighi di legge e richieste delle autorità (art. 6.1.c GDPR).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione a fini di marketing. Le candidature le valuta una persona dell'amministrazione, non un algoritmo: il test vibe non conta per l'ammissione.

4Chi vede i tuoi dati

• Gli altri membri, solo dentro il club: il tuo profilo (nome, username, foto, bio, città, Instagram se lo indichi, interessi, cosa cerchi, il risultato del test vibe con i tuoi valori), la percentuale di sintonia con ciascuno di loro e i punti in comune, e quello che pubblichi. Chi è ancora in lista d'attesa vede solo quante persone del club sono in sintonia con sé, non chi sono.
• Chi scrive e chi riceve un messaggio privato: nessun altro membro lo vede.
• Solo l'amministrazione del club vede email, data di nascita, motivazione e note sulla candidatura. Tecnicamente l'amministrazione può accedere a tutto il database: consulta messaggi e contenuti privati solo quando serve per la sicurezza o per una segnalazione.
• Chiunque visiti la pagina di presentazione non vede nessun membro: le foto di quella pagina sono immagini di archivio e dei membri compaiono solo dei numeri complessivi (quante persone sono nel club o hanno fatto il test).
• I fornitori tecnici: Vercel Inc. (l'app) e Supabase Inc. (database e foto), che ospitano l'app, il database e le foto per nostro conto come responsabili del trattamento (art. 28 GDPR).

Non comunichiamo i tuoi dati ad altri, salvo che lo imponga la legge.

5Dove sono conservati e come li proteggiamo

L'app, il database e le foto si trovano sui server di Vercel Inc. (l'app) e Supabase Inc. (database e foto), in Irlanda (Dublino), nell'Unione europea. Vercel e Supabase sono società con sede negli Stati Uniti: se i dati passano fuori dallo Spazio economico europeo, per esempio per l'assistenza tecnica o per la rete che consegna le pagine, il trasferimento è coperto dalle garanzie dei loro accordi sul trattamento dei dati: Vercel è certificata nel Data Privacy Framework UE-USA e Supabase applica le clausole contrattuali standard della Commissione europea.

Il sito usa una connessione cifrata (HTTPS), le password sono salvate in forma non leggibile e il pannello di amministrazione è accessibile solo all'amministrazione del club. Le foto caricate si aprono solo dopo l'accesso al club: chi ha soltanto il link non le vede.

6Per quanto tempo

• Finché l'account è attivo, conserviamo i dati che servono a farlo funzionare.
• Le candidature non approvate restano per 12 mesi dalla decisione, poi le cancelliamo.
• Quando chiudi l'account, o ce lo chiedi, cancelliamo i dati entro 30 giorni. Teniamo più a lungo solo quello che serve per obblighi di legge o per difenderci in caso di contestazioni.
• Le storie spariscono dal club dopo 24 ore. La sessione di accesso scade dopo 30 giorni, o prima se esci.
• I dati di sicurezza servono solo a fermare i tentativi ripetuti: email e IP degli accessi sbagliati valgono 15 minuti, l'IP di una candidatura un'ora. Scaduto quel tempo vengono cancellati in automatico al controllo successivo.

7Cookie

MatchaMe usa solo due cookie tecnici, necessari per far funzionare il sito. Non usiamo cookie di profilazione, statistiche o strumenti di tracciamento di terze parti: per questo, come prevedono la direttiva ePrivacy e le linee guida della CNPD, non ti chiediamo il consenso.

• mm_session: tiene aperto l'accesso dopo il login. Dura 30 giorni e si cancella quando esci.
• mm_locale: ricorda la lingua che scegli. Dura 12 mesi.

8I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli (molti li modifichi direttamente dalle impostazioni del profilo);
• cancellarli, chiudendo l'account;
• limitarne l'uso od opporti ai trattamenti basati sul legittimo interesse;
• riceverli in un formato leggibile da un computer, per portarli altrove.

Scrivi a privacy@matchame-app.com: rispondiamo entro un mese. Per proteggere il tuo account potremmo chiederti di confermare chi sei, per esempio scrivendo dall'email del tuo account.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo alla Commission nationale pour la protection des données del Lussemburgo (CNPD, cnpd.public.lu) oppure all'autorità per la protezione dei dati del paese in cui vivi, per esempio in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

9Minori

MatchaMe è riservato a chi ha almeno 18 anni. Se scopriamo che un account appartiene a una persona minorenne, lo chiudiamo e ne cancelliamo i dati.

10Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per le modifiche importanti ti avvisiamo nel club.