1. Chi siamo
SWNG (la «Piattaforma») è un servizio privato riservato agli adulti di età pari o superiore a 18 anni per conoscersi, comunicare e organizzare eventi nella comunità swinger. È gestita da TOPHAT SOFT S.R.L. (Florești, Cluj, Romania), il titolare del trattamento; tutti i dettagli sono riportati nelle nostre Note legali.
2. Dati che raccogliamo
- Dati account: email, password (hash bcrypt), ruolo, data creazione.
- Dati profilo: nome visualizzato, eta, citta, bio, foto, preferenze.
- Dati tecnici: indirizzo IP, browser agent, ultimo accesso (sicurezza).
- Comunicazioni: messaggi tra utenti (cifrati in transito, archiviati sul server).
- Pagamenti: elaborati da Stripe — non vediamo mai i dettagli della carta.
3. Perche li raccogliamo
- Fornire il servizio (matching, messaggi, eventi).
- Sicurezza (rilevamento frodi, blocco brute-force).
- Conformita legale (verifica 18+, GDPR, AML pagamenti).
- Comunicazioni (notifiche, solo con il tuo consenso).
4. Base giuridica del trattamento
Trattiamo i tuoi dati ai sensi dell’art. 6 del GDPR: esecuzione del contratto con te (fornitura del servizio); il tuo consenso (notifiche, analisi facoltativa, preferenze che scegli di condividere); adempimento di un obbligo legale (verifica dell’età, antiriciclaggio, registri fiscali); e il nostro legittimo interesse (sicurezza, prevenzione delle frodi, miglioramento della Piattaforma). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.
5. I tuoi diritti (GDPR)
- Diritto di accesso (export completo da Impostazioni).
- Diritto di rettifica (modifica profilo in qualsiasi momento).
- Diritto alla cancellazione (soft delete 30 giorni, poi permanente).
- Diritto alla portabilita (export JSON da Impostazioni).
- Diritto di opposizione al trattamento (disattiva notifiche, analytics).
- Diritto di reclamo presso l'autorita per la protezione dei dati.
6. Con chi condividiamo
- Bunny.net (BunnyWay d.o.o., Slovenia, UE) — hosting e distribuzione di foto e video.
- Stripe (Stripe Technology Europe Ltd., Irlanda, UE) — pagamenti degli abbonamenti; non vediamo né conserviamo mai i dati della tua carta.
- Resend (USA) — e-mail transazionali (verifica, avvisi di sicurezza e di account), in base alle clausole contrattuali standard.
- Sentry (Functional Software, Inc., USA) — diagnostica di errori e arresti anomali, in base alle clausole contrattuali standard.
- Google (API Gemini) — traduzione su richiesta e funzioni pubbliche di assistenza; vedi «Trattamento automatizzato, IA e traduzione» di seguito.
- Mistral AI (Francia, UE) — controllo di sicurezza automatizzato (rilevamento di truffe e abusi).
- OpenAI (USA) — embedding testuali per la ricerca semantica, in base alle clausole contrattuali standard, ove abilitata.
- Mai: reti pubblicitarie, broker di dati o motori di ricerca. Non vendiamo i tuoi dati personali.
7. Trasferimenti internazionali di dati
La Piattaforma è ospitata su server situati nell’UE (Germania). Alcuni dei responsabili indicati sopra operano al di fuori dello SEE (ad esempio negli Stati Uniti); tali trasferimenti sono protetti dalle clausole contrattuali standard della Commissione europea o da una decisione di adeguatezza applicabile. Non vendiamo mai i tuoi dati personali.
8. Trattamento automatizzato, IA e traduzione
Le corrispondenze, i suggerimenti e i risultati di ricerca sono generati automaticamente a partire dalle tue preferenze e dalla tua attività. Il controllo di sicurezza automatizzato (rilevamento di truffe e abusi) è svolto tramite un responsabile IA con sede nell’UE (Mistral AI, Francia). Quando tocchi «Traduci» su un contenuto, il testo selezionato — compreso un messaggio privato, se scegli di tradurlo — viene inviato all’API Gemini di Google per produrre la traduzione; ciò avviene solo su tua azione esplicita e il testo originale non viene mai modificato. Questi processi non producono effetti giuridici o similmente significativi ai sensi dell’articolo 22 del GDPR; puoi opporti o richiedere un intervento umano contattandoci.
9. Come proteggiamo i tuoi dati
Proteggiamo i tuoi dati con la cifratura in transito (HTTPS/TLS), password memorizzate esclusivamente come hash bcrypt con sale (mai in chiaro), rigorosi controlli di accesso e la registrazione (audit) delle azioni sensibili. Nessun sistema è perfettamente sicuro, ma se una violazione può pregiudicare i tuoi diritti informeremo l’autorità di controllo competente entro 72 ore e ti informeremo ove previsto dalla legge.
10. Conservazione
- Account attivo: per la durata dell'uso.
- Account eliminato: soft delete 30 giorni, poi anonimizzazione completa.
- Log tecnici (IP, audit): 90 giorni.
- Pagamenti: 7 anni (obbligo fiscale).
11. Limite di età
La Piattaforma è riservata esclusivamente agli adulti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni; se veniamo a conoscenza di ciò, eliminiamo senza indugio l’account e i relativi dati.
12. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per motivi legali o tecnici. Le modifiche sostanziali saranno annunciate nell’app o via e-mail prima della loro entrata in vigore. La versione e la data indicate sopra riportano sempre l’edizione vigente.
13. Contatto
Per qualsiasi domanda sui tuoi dati personali, scrivi a [email protected]Rispondiamo entro 30 giorni, secondo GDPR Art. 12.