1. Min aħna
SWNG (il-"Pjattaforma") huwa servizz privat għal adulti ta' 18-il sena jew aktar biex jiltaqgħu, jikkomunikaw u jorganizzaw avvenimenti fil-komunità swinger. Huwa mħaddem minn TOPHAT SOFT S.R.L. (Florești, Cluj, ir-Rumanija), il-kontrollur tad-data — id-dettalji sħaħ jinsabu fl-Avviż legali tagħna.
2. Dejta li niġbru
- Dejta tal-kont: email, password (hash bcrypt), rwol, data tal-ħolqien.
- Dejta tal-profil: isem tad-diżplay, età, belt, bio, ritratti, preferenzi.
- Dejta teknika: indirizz IP, aġent tal-browser, l-aħħar login (sigurtà).
- Komunikazzjoni: messaġġi bejn l-utenti (kriptati fit-trasport, maħżuna fuq is-server).
- Ħlasijiet: pproċessati minn Stripe — qatt ma naraw id-dettalji tal-karta.
3. Għaliex niġbruha
- Provvista tas-servizz (taqbiliet, messaġġi, avvenimenti).
- Sigurtà (skoperta ta' frodi, imblukkar ta' brute-force).
- Konformità legali (verifika 18+, GDPR, AML tal-ħlasijiet).
- Komunikazzjoni (notifiki, biss bil-kunsens tiegħek).
4. Bażi legali tal-ipproċessar
Nipproċessaw id-data tiegħek skont l-Artikolu 6 tal-GDPR: it-twettiq tal-kuntratt tagħna miegħek (l-għoti tas-servizz); il-kunsens tiegħek (notifiki, analitika fakultattiva, preferenzi li tagħżel li taqsam); il-konformità ma’ obbligu legali (verifika tal-età, kontra l-ħasil tal-flus, rekords tat-taxxa); u l-interess leġittimu tagħna (sigurtà, prevenzjoni tal-frodi, titjib tal-Pjattaforma). Tista’ tirtira l-kunsens tiegħek fi kwalunkwe ħin, mingħajr ma taffettwa l-ipproċessar li sar qabel.
5. Id-drittijiet tiegħek (GDPR)
- Dritt ta' aċċess (esportazzjoni sħiħa mill-Impostazzjonijiet).
- Dritt ta' rettifika (editja l-profil tiegħek fi kwalunkwe ħin).
- Dritt ta' tħassir (tħassir artab ta' 30 jum, imbagħad permanenti).
- Dritt ta' portabilità (esportazzjoni JSON mill-Impostazzjonijiet).
- Dritt li toġġezzjona għall-ipproċessar (diżattiva n-notifiki, l-analitika).
- Dritt li tressaq ilment mal-awtorità tal-protezzjoni tad-dejta tiegħek.
6. Ma min naqsmu
- Bunny.net (BunnyWay d.o.o., is-Slovenja, UE) — hosting u konsenja ta' ritratti u vidjows.
- Stripe (Stripe Technology Europe Ltd., l-Irlanda, UE) — ħlasijiet tal-abbonamenti; qatt ma naraw jew naħżnu d-dettalji tal-karta tiegħek.
- Resend (l-Istati Uniti) — emails tranżazzjonali (verifika, avviżi ta' sigurtà u ta' kont), skont il-klawżoli kuntrattwali standard.
- Sentry (Functional Software, Inc., l-Istati Uniti) — dijanjostika ta' żbalji u ħsarat, skont il-klawżoli kuntrattwali standard.
- Google (Gemini API) — traduzzjoni fuq talba u funzjonijiet pubbliċi ta' assistenza; ara "Ipproċessar awtomatizzat, IA u traduzzjoni" hawn taħt.
- Mistral AI (Franza, UE) — verifika awtomatizzata tas-sigurtà (identifikazzjoni ta' frodi u abbuż).
- OpenAI (l-Istati Uniti) — embeddings tat-test għat-tfittxija semantika, skont il-klawżoli kuntrattwali standard, fejn din tkun attivata.
- Qatt: netwerks tar-reklamar, sensara tad-data jew magni tat-tfittxija. Ma nbigħux id-data personali tiegħek.
7. Trasferimenti internazzjonali ta’ data
Il-Pjattaforma hija ospitata fuq servers fl-UE (il-Ġermanja). Uħud mill-proċessuri elenkati hawn fuq joperaw barra ż-ŻEE (pereżempju fl-Istati Uniti); dawn it-trasferimenti huma protetti bil-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea jew b'deċiżjoni ta' adegwatezza applikabbli. Qatt ma nbigħu d-data personali tiegħek.
8. Ipproċessar awtomatizzat, IA u traduzzjoni
It-tqabbil, ir-rakkomandazzjonijiet u r-riżultati tat-tfittxija jiġu ġġenerati awtomatikament mill-preferenzi u l-attività tiegħek. Il-verifika awtomatizzata tas-sigurtà (identifikazzjoni ta' frodi u abbuż) issir permezz ta' proċessur tal-IA stabbilit fl-UE (Mistral AI, Franza). Meta tagħfas "Ittraduċi" fuq kontenut, it-test magħżul — inkluż messaġġ privat, jekk tagħżel li tittraduċih — jintbagħat lill-API Gemini ta' Google biex tinħoloq it-traduzzjoni; dan iseħħ biss bl-azzjoni espliċita tiegħek u t-test oriġinali qatt ma jinbidel. Dawn il-proċessi ma jipproduċux effetti legali jew simili sinifikanti fis-sens tal-Artikolu 22 tal-GDPR; tista' toġġezzjona għalihom jew titlob intervent uman billi tikkuntattjana.
9. Kif nipproteġu d-data tiegħek
Nipproteġu d-data tiegħek b'encryption waqt it-trasmissjoni (HTTPS/TLS), passwords maħżuna biss bħala hashes bcrypt bil-melħ (qatt f'test sempliċi), kontrolli stretti tal-aċċess u reġistrazzjoni (awditjar) tal-azzjonijiet sensittivi. L-ebda sistema mhija perfettament sigura, iżda jekk ksur x'aktarx jaffettwa d-drittijiet tiegħek, ninnotifikaw lill-awtorità superviżorja kompetenti fi żmien 72 siegħa u ninfurmawk fejn il-liġi titlob dan.
10. Żamma
- Kont attiv: għad-durata tal-użu.
- Kont imħassar: tħassir artab ta' 30 jum, imbagħad anonimizzazzjoni sħiħa.
- Logs tekniċi (IP, awdit): 90 jum.
- Ħlasijiet: 7 snin (obbligu tat-taxxa).
11. Restrizzjoni tal-età
Il-Pjattaforma hija maħsuba biss għal adulti ta' 18-il sena jew aktar. Ma niġbrux b'mod konxju data minn persuni taħt it-18-il sena; jekk insiru nafu b'dan, inħassru l-kont u d-data tiegħu mingħajr dewmien.
12. Bidliet f’din il-politika
Nistgħu naġġornaw din il-politika għal raġunijiet legali jew tekniċi. Bidliet sostanzjali jiġu mħabbra fl-app jew bl-email qabel ma jidħlu fis-seħħ. Il-verżjoni u d-data ta’ hawn fuq dejjem jindikaw l-edizzjoni attwali.
13. Kuntatt
Għal kwalunkwe mistoqsija dwar id-dejta personali tiegħek, ibgħat email lil [email protected]Nirrispondu fi żmien 30 jum, skont l-Art. 12 tal-GDPR.