Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Matteo Grassotti, che gestisce Speed Date sul sito virtual-speed-date.it. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a matteo.grassotti@gmail.com.

Dati che trattiamo

A seconda di come usi il servizio possiamo trattare:

• dati di account e waitlist: email, password (in forma hash), data di nascita, genere, preferenze di matching, lingue, luogo e coordinate se le indichi, foto profilo
• dati di utilizzo: sessioni, presenza online, esito delle chiamate (voto sì/forse/no e durata), match e messaggi di chat persistenti dopo un match
• messaggi inviati al supporto (nome, email e testo, se li scrivi)
• dati tecnici necessari al funzionamento (cookie di sessione e lingua, segnali WebRTC tra i due browser)

Finalità e basi giuridiche

Eroghiamo il servizio di speed dating (contratto, art. 6.1.b GDPR): account, matching, videochiamata, chat, notifiche di soglia se le hai chieste. Usiamo misure di sicurezza e antispam come reCAPTCHA (legittimo interesse, art. 6.1.f). Analytics e pubblicità (Google Analytics 4 e Google Ads) solo con il tuo consenso (art. 6.1.a). Puoi revocare il consenso in qualsiasi momento dalle impostazioni cookie.

Destinatari

Per far funzionare il sito ci appoggiamo a fornitori che trattano dati per nostro conto o come titolari autonomi:

• Heroku / Salesforce — hosting dell’applicazione e database
• Cloudinary — memorizzazione e consegna delle foto profilo
• Resend — invio delle email transazionali
• Google — Analytics e Ads (solo con consenso), reCAPTCHA sui form, server STUN per avviare la videochiamata
• DeepL — traduzione dei messaggi in videochiamata, se la chat in call è abilitata
• Komoot Photon / OpenStreetMap — suggerimenti di città e aree

Trasferimenti extra-UE

Alcuni fornitori (in particolare Google, Cloudinary, Resend, Heroku, DeepL) possono trattare dati negli Stati Uniti o in altri Paesi extra-SEE. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza o Clausole Contrattuali Standard, oltre a misure tecniche come HTTPS e, per il video, cifratura peer-to-peer tra i browser.

Conservazione

• Iscrizioni alla waitlist non confermate: cancellate dopo 30 giorni
• Waitlist confermata: finché non usi il link di cancellazione nella email o non crei un account (a quel punto i dati passano all’account)
• Account, foto, match, chat e voti: finché non elimini l’account dal profilo
• Messaggi di supporto: finché sono utili a gestire la richiesta, e comunque vengono cancellati insieme all’account se erano collegati a te
• Log tecnici: il tempo minimo necessario a diagnosticare errori

Cookie

Usiamo cookie tecnici sempre attivi (sessione, lingua, la tua scelta sul banner). Analytics e marketing partono solo dopo il consenso. Dettagli nella Cookie.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso. In particolare:

• puoi aggiornare i dati dal profilo
• puoi disattivare le email di soglia dal profilo
• puoi eliminare l’account dal profilo (cancella foto, chat, voti, waitlist collegata)
• se sei solo in waitlist, il link nelle email di conferma cancella quei dati

Per esercitare i diritti scrivi a matteo.grassotti@gmail.com. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Maggiorenni

Il servizio è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori: se risulta una data di nascita sotto soglia, l’account viene chiuso.

Videochiamate

Il video e l’audio viaggiano peer-to-peer tra i browser, cifrati. Non registriamo le chiamate sui nostri server. Non possiamo però impedire all’altra persona di registrare dal proprio dispositivo: non dire o fare nulla che non condivideresti in pubblico.

Contatti

Titolare: Matteo Grassotti. Email: matteo.grassotti@gmail.com.