Informativa sulla privacy

La presente traduzione è fornita a titolo informativo. In caso di divergenza fa fede la versione francese.

1. Introduzione

La presente Informativa sulla privacy descrive il modo in cui VELVET (di seguito «noi», «nostro», «il Sito») raccoglie, utilizza, conserva e protegge i dati personali dei propri utenti (di seguito «Lei» o «l’utente»).

VELVET si impegna a trattare i Suoi dati personali con trasparenza, riservatezza e sicurezza, conformemente alla nuova legge federale sulla protezione dei dati (LPD), entrata in vigore il 1° settembre 2023, e, per gli utenti residenti nell’Unione europea o nello Spazio economico europeo, al Regolamento generale sulla protezione dei dati (RGPD – Regolamento UE 2016/679).

2. Titolare del trattamento

Titolare del trattamento:
Ragione sociale: Velvet
Forma giuridica: Ditta individuale
Responsabile: Dany Varone
Indirizzo: Casella postale, 1971 Grimisuat, Svizzera
Numero IDI: CHE-385.675.745
E-mail di contatto: [email protected]

VELVET agisce in qualità di titolare del trattamento per tutti i dati raccolti sul proprio sito e nei propri servizi.

Per qualsiasi domanda relativa alla protezione dei Suoi dati, Lei può contattare il nostro servizio dedicato all’indirizzo: [email protected]

3. Dati raccolti

VELVET applica il principio di minimizzazione dei dati e raccoglie unicamente i dati strettamente necessari al corretto funzionamento del proprio servizio di incontri e al miglioramento dell’esperienza d’uso.

3.1 Dati forniti direttamente dall’utente

• Dati identificativi: cognome, nome, data di nascita, genere
• Dati di contatto: indirizzo e-mail
• Dati del profilo: foto del profilo, descrizione personale, preferenze di incontro (genere cercato, fascia d’età, località desiderata)
• Dati di comunicazione: messaggi scambiati con altri membri, messaggi all’assistenza
• Dati di verifica: selfie di verifica, se del caso copia di un documento d’identità (trattato ed eliminato entro un termine massimo di 30 giorni dalla convalida)
• Dati di pagamento: trattati direttamente dal nostro fornitore di servizi di pagamento (CCBill); VELVET non conserva alcun dato bancario completo

3.2 Dati raccolti automaticamente

• Indirizzo IP (anonimizzato per i trattamenti analitici)
• Tipo di dispositivo, browser, sistema operativo
• Fuso orario e lingua del browser
• Dati di navigazione e di attività sul Sito (pagine consultate, profili visitati, interazioni)
• Cookie e tecnologie simili (vedi la nostra Politica sui cookie: https://velvet-dating.ch/politique-de-cookies/)

3.3 Preiscrizione alla nuova piattaforma

Prima dell’apertura della nuova piattaforma, Lei può preiscriversi sul sito pubblico. In tal caso raccogliamo i seguenti dati: indirizzo e-mail, nome, anno di nascita, genere, genere cercato, città e lingua del sito.

Questi dati servono unicamente a preparare il Suo account e a informarLa dell’apertura della piattaforma.

I seguenti consensi sono raccolti e registrati separatamente, con la loro data e la loro versione, nonché con l’indirizzo IP troncato e il tipo di browser, per conservarne la prova:

• l’accettazione delle condizioni d’uso e della presente informativa, con l’attestazione che Lei ha 18 anni o più;
• il consenso a ricevere un’e-mail all’apertura della piattaforma;
• il consenso, facoltativo, a che VELVET utilizzi il Suo genere e il genere cercato per preparare le Sue affinità (dato sensibile, vedi sezione 5).

La preiscrizione è convalidata soltanto dopo la conferma del Suo indirizzo mediante un link inviato per e-mail (doppia conferma). Le preiscrizioni non confermate sono eliminate 30 giorni dopo il loro invio.

Ogni e-mail contiene un link di disiscrizione. Se Lei chiede la cancellazione dei Suoi dati, conserviamo unicamente un’impronta del Suo indirizzo e-mail (calcolata con l’algoritmo SHA-256), in una lista di esclusione, per rispettare la Sua richiesta: non scriverLe più e non reimportare i Suoi dati.

4. Finalità e basi giuridiche del trattamento

Nessun dato è utilizzato a fini di pubblicità mirata senza il Suo previo consenso esplicito. I Suoi dati non sono mai rivenduti né ceduti a terzi a fini commerciali.

5. Dati sensibili

In quanto servizio di incontri, VELVET si trova a trattare dati considerati sensibili ai sensi della LPD e del RGPD, in particolare i dati relativi all’orientamento sessuale e alle preferenze relazionali.

Il trattamento di tali dati sensibili si fonda sul Suo consenso esplicito, raccolto in modo separato e specifico al momento dell’iscrizione. Al momento della preiscrizione, tale consenso riguarda l’utilizzo del Suo genere e del genere cercato per preparare le Sue affinità; è facoltativo. Lei può revocare tale consenso in qualsiasi momento dalle impostazioni del Suo account. La revoca del consenso comporterà la disattivazione delle funzionalità di suggerimento personalizzato, senza incidere sull’accesso alle altre funzionalità del servizio.

6. Conservazione dei dati

I dati personali sono conservati secondo i seguenti principi:

Trascorsi tali termini, i dati sono eliminati o resi anonimi in modo irreversibile.

L’utente può chiedere in qualsiasi momento l’eliminazione anticipata del proprio account e dei propri dati (vedi sezione 8).

7. Condivisione dei dati

VELVET non rivende né cede in locazione i Suoi dati a terzi.

Alcuni dati possono essere condivisi con le seguenti categorie di destinatari, nel rigoroso rispetto del principio di minimizzazione:

• Fornitore di hosting: Hostinger International Ltd. (Cipro) – hosting del server, situato in Francia (Parigi), che ospita il sito pubblico, il suo strumento di gestione dei contenuti (CMS), l’applicazione e la banca dati (Supabase, installato su questo stesso server, senza fornitori supplementari)
• Fornitore di servizi di pagamento: CCBill (Stati Uniti) – elaborazione sicura delle transazioni (certificato PCI-DSS)
• Invio delle e-mail: Resend (Plus Five Five, Inc., Stati Uniti) – invio delle e-mail transazionali, ad esempio la conferma di preiscrizione
• Protezione anti-robot: Cloudflare, Inc. (Stati Uniti), servizio Turnstile – protezione del modulo di preiscrizione contro i robot
• Misurazione del pubblico, unicamente con il Suo consenso: Microsoft Corporation (Stati Uniti), servizio Microsoft Clarity – analisi dell’utilizzo del sito pubblico (pagine consultate, clic, scorrimento)
• Misurazione pubblicitaria, unicamente con il Suo consenso: Meta Platforms Ireland Ltd. (Irlanda), pixel Meta – misurazione dell’efficacia delle nostre campagne pubblicitarie
• Autorità competenti: in caso di obbligo legale, di decisione giudiziaria o per la prevenzione di reati

Microsoft e Meta non ricevono alcun dato finché Lei non ha accettato la categoria di cookie corrispondente («Misurazione del pubblico» o «Marketing»). Lei può revocare il Suo consenso in qualsiasi momento tramite il link «Gestisci i miei cookie» a piè di pagina.

Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati (DPA) conformi alla LPD e al RGPD, che comprendono clausole di riservatezza e obblighi di sicurezza.

8. I Suoi diritti

Conformemente alla LPD e al RGPD, Lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere la conferma che i Suoi dati sono trattati e riceverne una copia
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione (diritto all’oblio): chiedere l’eliminazione dei Suoi dati, fatti salvi gli obblighi legali di conservazione
• Diritto di limitazione: limitare il trattamento in determinate circostanze
• Diritto alla portabilità: ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON o CSV). Questa funzionalità è accessibile dalle impostazioni del Suo account (sezione «Esportare i miei dati»)
• Diritto di opposizione: opporsi al trattamento fondato sull’interesse legittimo
• Diritto di revoca del consenso: revocare il Suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento anteriore

Come esercitare i Suoi diritti:

• Per e-mail: [email protected]
• Tramite le impostazioni del Suo account per l’esportazione e l’eliminazione dei dati

Qualsiasi richiesta sarà trattata entro un termine massimo di 30 giorni. In caso di richiesta complessa, tale termine potrà essere prorogato di 60 giorni; in tal caso ciò Le sarà comunicato entro il termine iniziale di 30 giorni.

Se ritiene che i Suoi diritti non siano rispettati, Lei ha il diritto di presentare un reclamo:

• all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera: https://www.edoeb.admin.ch/
• all’autorità di controllo competente nel Suo Stato membro dell’UE/SEE (ad esempio la CNIL in Francia: https://www.cnil.fr/)

9. Decisioni automatizzate e algoritmi di raccomandazione

VELVET utilizza algoritmi di raccomandazione e di intelligenza artificiale per proporre profili compatibili in funzione delle Sue preferenze e della Sua attività.

Questi trattamenti automatizzati:

• non producono effetti giuridici che La riguardano,
• non limitano la Sua libertà di utilizzare il servizio,
• non costituiscono una profilazione a rischio elevato ai sensi della LPD.

Lei può:

• chiedere informazioni sulla logica generale di tali algoritmi a [email protected],
• disattivare i suggerimenti personalizzati dalle impostazioni del Suo account,
• revocare il Suo consenso al trattamento dei Suoi dati sensibili da parte degli algoritmi (vedi sezione 5).

10. Sicurezza dei dati

VELVET attua misure di sicurezza tecniche e organizzative conformi allo stato dell’arte:

• Cifratura in transito: protocollo SSL/TLS per tutte le comunicazioni tra il Suo browser e i nostri server
• Cifratura a riposo: i dati sensibili conservati sui nostri server sono cifrati (AES-256)
• Password: sottoposte a hashing con l’algoritmo bcrypt; VELVET non conserva mai le password in chiaro
• Controllo degli accessi: accesso ai dati limitato al solo personale autorizzato, con registrazione degli accessi
• Rilevamento di anomalie: sorveglianza degli accessi sospetti (geolocalizzazione incoerente, tentativi di accesso multipli)
• Eliminazione automatica: meccanismi automatizzati di eliminazione dei dati scaduti

VELVET effettua valutazioni d’impatto sulla protezione dei dati (VIPD) per i trattamenti che presentano un rischio elevato, conformemente all’art. 22 LPD e all’art. 35 RGPD.

11. Notifica delle violazioni dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone interessate:

• VELVET ne dà notifica all’IFPDT quanto prima (conformemente all’art. 24 LPD) e, se del caso, all’autorità di controllo europea competente entro 72 ore (conformemente all’art. 33 RGPD).
• Gli utenti interessati sono informati quanto prima per e-mail e mediante notifica sul Sito, con l’indicazione:
  • della natura della violazione,
  • delle categorie di dati interessate,
  • delle probabili conseguenze,
  • delle misure adottate o previste per porvi rimedio,
  • delle raccomandazioni da seguire per proteggere i loro dati (cambio della password, ecc.).

12. Trasferimento internazionale di dati

I dati degli utenti sono ospitati su un server situato nell’Unione europea, in Francia (Parigi) (tramite Hostinger).

Alcuni fornitori terzi (in particolare CCBill, Resend e Cloudflare, nonché Microsoft e Meta se Lei ha accettato i cookie corrispondenti) possono trattare dati in Paesi situati al di fuori della Svizzera e dell’UE/SEE. In tal caso, VELVET provvede affinché siano predisposte garanzie adeguate:

• Trasferimento verso un Paese riconosciuto dal Consiglio federale svizzero e/o dalla Commissione europea come Paese che offre un livello di protezione adeguato,
• In mancanza, conclusione di clausole contrattuali tipo (CCT) approvate dalla Commissione europea,
• Oppure qualsiasi altro meccanismo di trasferimento conforme alla LPD e al RGPD.

Per Microsoft (Microsoft Clarity) e Meta (pixel Meta), che intervengono soltanto con il Suo consenso, i dati possono essere trasferiti negli Stati Uniti. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo e, quando il destinatario è certificato, dal quadro di protezione dei dati (Data Privacy Framework) tra la Svizzera e gli Stati Uniti e tra l’Unione europea e gli Stati Uniti.

L’elenco dei Paesi riconosciuti come adeguati è disponibile sul sito dell’IFPDT: https://www.edoeb.admin.ch/

13. Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie simili. L’utilizzo di tali tecnologie è disciplinato dalla nostra Politica sui cookie distinta, accessibile all’indirizzo: https://velvet-dating.ch/politique-de-cookies/

Nessun cookie non essenziale è installato senza il Suo previo consenso, raccolto tramite il nostro banner di gestione dei cookie.

Soltanto con il Suo consenso, il sito pubblico utilizza uno strumento di misurazione del pubblico (Microsoft Clarity) e uno strumento di misurazione pubblicitaria (pixel Meta). Senza il Suo consenso, nessuno di questi strumenti è caricato. Lei può revocare il Suo consenso in qualsiasi momento tramite il link «Gestisci i miei cookie» a piè di pagina.

14. Link esterni

Il Sito può contenere link verso siti web di terzi. VELVET non è responsabile delle pratiche in materia di privacy, del contenuto né della sicurezza di tali siti esterni. Le raccomandiamo di consultare le informative sulla privacy dei siti che Lei visita tramite tali link.

15. Protezione dei minorenni

Il servizio VELVET è strettamente riservato alle persone maggiorenni (18 anni e più). VELVET non raccoglie consapevolmente dati personali di minorenni. Se scopriamo che un minorenne si è iscritto, il suo account sarà immediatamente eliminato e i suoi dati cancellati.

16. Modifica dell’informativa

VELVET si riserva il diritto di modificare la presente Informativa in qualsiasi momento per restare conforme alla legislazione in vigore o per migliorare la trasparenza del trattamento dei dati.

In caso di modifica sostanziale, gli utenti saranno informati per e-mail e/o mediante notifica sul Sito almeno 15 giorni prima dell’entrata in vigore delle nuove disposizioni.

La versione più recente è sempre accessibile all’indirizzo: https://velvet-dating.ch/politique-de-confidentialite/

17. Contatto

Per qualsiasi domanda relativa alla presente informativa o alla gestione dei Suoi dati:

VELVET – Servizio Protezione dei dati
Responsabile: Dany Varone
E-mail: [email protected]
Indirizzo: Casella postale, 1971 Grimisuat, Svizzera
Numero IDI: CHE-385.675.745