Informativa sulla privacy

Questa è una traduzione fornita per comodità. Fa fede la versione francese («Politique de confidentialité»), che prevale in caso di divergenza.

IDELOVA è un servizio di incontri basato sui valori. Per funzionare, tratta dati che riguardano la vostra vita privata, alcuni dei quali sono sensibili (convinzioni religiose, opinioni politiche, orientamento sessuale che le vostre preferenze possono rivelare). Questa informativa spiega, in modo trasparente, cosa facciamo dei vostri dati. Si applica al sito https://www.idelova.com e alle app iOS e Android (il «Servizio»).

È redatta conformemente alla legge federale svizzera sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e alla sua ordinanza (OPDa), e al regolamento generale sulla protezione dei dati dell'Unione europea (GDPR), che si applica alle persone che si trovano nell'UE/SEE (art. 3 par. 2 GDPR).

1. Titolare del trattamento

Summit & Co. Sàrl E-mail dedicata alla protezione dei dati: privacy@idelova.com

Rappresentante nell'Unione europea (art. 27 GDPR): ⟦Représentant UE — à désigner⟧. Potete rivolgervi al rappresentante per qualsiasi domanda relativa a questo trattamento; non si sostituisce a noi ma facilita le vostre richieste.

Non abbiamo l'obbligo di designare un responsabile della protezione dei dati; le richieste sono trattate dalla persona responsabile della conformità, raggiungibile all'indirizzo sopra indicato.

2. I dati che trattiamo

Non raccogliamo dati dei contatti, cronologia di navigazione fuori dal Servizio, dati sanitari né dati biometrici ai sensi di legge (vedi sezione 5).

3. Perché e su quale base trattiamo i vostri dati

Nel diritto svizzero, un trattamento è lecito quando rispetta i principi della LPD (art. 6 LPD) e non lede illecitamente la personalità; il vostro consenso esplicito è raccolto per i dati sensibili e la profilazione (art. 6 cpv. 7 LPD). Per le persone nell'UE/SEE, ogni trattamento si fonda su una base giuridica dell'art. 6 GDPR e, per i dati sensibili, su un'eccezione dell'art. 9 par. 2 GDPR.

Revocare il consenso. In Impostazioni → Privacy potete revocare in qualsiasi momento il vostro consenso alle domande sensibili: le vostre risposte a tali domande vengono allora eliminate immediatamente. Potete anche eliminare o modificare qualsiasi altra risposta, i generi ricercati o le vostre foto nel vostro Profilo, oppure eliminare il vostro account. La revoca non pregiudica la liceità dei trattamenti precedenti. Senza risposte al questionario, il punteggio di compatibilità e la scoperta non possono funzionare; senza genere ricercato, nessun Profilo può esservi presentato.

Cosa vedono gli altri. Le vostre risposte non vengono mai mostrate come tali agli altri membri: sono visibili solo il punteggio di compatibilità e l'elenco dei valori che avete in comune. Resta un rischio residuo di inferenza: a partire dal punteggio o da un valore condiviso, qualcuno potrebbe indovinare una delle vostre risposte. Se ciò vi preoccupa, non rispondete alle domande sensibili o non contrassegnatele come «indispensabile».

Cosa non facciamo. Non vendiamo i vostri dati. Non mostriamo pubblicità e non trasmettiamo i vostri dati a reti pubblicitarie. Non utilizziamo i vostri dati sensibili per finalità diverse da quelle sopra descritte.

4. Profilazione e decisioni automatizzate

• Punteggio di compatibilità e ordine della scoperta. Si tratta di una profilazione ai sensi dell'art. 5 lett. f LPD e dell'art. 4 n. 4 GDPR. La logica è la seguente: per ogni domanda a cui avete risposto entrambi, verifichiamo se la risposta dell'altra persona rientra tra quelle che accettate, ponderata con l'importanza che avete indicato; facciamo lo stesso nell'altro senso; il punteggio è la media geometrica delle due soddisfazioni, ridotta quando poche domande sono in comune (meno di 8). Una domanda «indispensabile» non soddisfatta esclude il Profilo dalla scoperta. La scoperta presenta poi i Profili attivi che corrispondono ai vostri filtri (età, distanza, intenzione), tenendo conto del punteggio, dell'attività recente, degli eventuali Boost e dell'esclusione delle persone bloccate o già viste. Il punteggio è simmetrico: le due persone vedono la stessa cifra.
• Nessuna decisione che produce effetti giuridici o che vi riguarda in modo significativo è presa in modo esclusivamente automatizzato (art. 21 LPD; art. 22 GDPR). Il punteggio non determina né il vostro accesso al Servizio, né il vostro prezzo, né una sanzione.
• Moderazione assistita. Filtri automatici possono segnalare una foto o un messaggio (nudità, parole chiave legate alle truffe, link). Qualsiasi misura che incide sul vostro account (rifiuto di una foto, sospensione, esclusione) è decisa da un essere umano; potete contestarla (vedi le nostre Informazioni sul regolamento sui servizi digitali).
• Limiti di utilizzo (like al giorno, colpi di fulmine a settimana): sono applicati automaticamente secondo il vostro stato gratuito o Premium, senza profilazione.
• Rifiuto della reiscrizione. Quando un indirizzo e-mail figura nella nostra lista di blocco (sezione 8), la creazione di un nuovo account con tale indirizzo viene rifiutata automaticamente. Questo rifiuto si limita ad applicare una decisione di esclusione presa da una persona, che potete contestare alle condizioni delle nostre Informazioni sul regolamento sui servizi digitali; se l'esclusione viene revocata, anche il blocco viene rimosso.

5. Verifica tramite selfie: nessuna biometria

Quando richiedete la verifica del vostro Profilo, scattate un selfie riproducendo un gesto indicato in modo casuale. Un moderatore o una moderatrice in carne e ossa confronta visivamente questo selfie con le vostre foto del profilo. Non utilizziamo alcun software di riconoscimento facciale, non creiamo né conserviamo alcun modello, impronta o misura biometrica; il selfie non è quindi un dato biometrico ai sensi dell'art. 5 lett. c n. 4 LPD né dell'art. 9 GDPR. Il selfie è memorizzato in uno spazio privato, accessibile solo al team di moderazione, ed eliminato 30 giorni dopo la decisione. Vengono conservati solo l'esito (verificato / rifiutato), la data e l'identità della persona che ha esaminato la richiesta.

6. Chi ha accesso ai vostri dati

6.1 Gli altri Utenti

Il vostro Profilo (nome, età, foto approvate, città, professione, biografia, intenzione, badge di verifica, distanza approssimativa, punteggio di compatibilità e fino a cinque valori condivisi) è visibile agli Utenti ai quali viene presentato secondo le loro preferenze di ricerca. La vostra data di nascita esatta, il vostro indirizzo e-mail, la vostra posizione precisa e le vostre risposte dettagliate al questionario non vengono mai mostrati; a una persona vengono indicati solo i valori che avete in comune con lei. In modalità incognito (Premium), solo le persone a cui avete messo like possono vedere il vostro Profilo.

6.2 Il nostro team

I membri del team autorizzati (assistenza, moderazione, amministrazione) accedono ai dati strettamente necessari ai loro compiti, tramite ruoli tecnici distinti; ogni azione di moderazione è registrata. I messaggi vengono consultati solo nell'ambito di una segnalazione, di un'indagine di sicurezza o di un obbligo legale.

6.3 I nostri responsabili del trattamento

Ci avvaliamo di fornitori che trattano dati per nostro conto, vincolati da un contratto di responsabile del trattamento (art. 9 LPD; art. 28 GDPR).

I responsabili ricevono solo i dati necessari al loro ruolo: ad esempio Stripe riceve la vostra e-mail, il vostro Paese e i dati di pagamento che gli fornite direttamente; Brevo riceve il vostro indirizzo e-mail e il contenuto delle e-mail che vi inviamo, mai le vostre risposte al questionario né i vostri messaggi; Apple e Google non ricevono da noi alcun dato del Profilo; Expo riceve solo il token di notifica e il testo della notifica, che non contiene mai il contenuto di un messaggio — solo il nome di chi lo invia e un'indicazione generica del tipo «Nuovo messaggio».

L'elenco aggiornato dei nostri responsabili è disponibile su richiesta a privacy@idelova.com; vi informiamo prima di qualsiasi aggiunta che comporti un trasferimento verso un nuovo Paese.

6.4 Altri destinatari

• Autorità e tribunali, quando la legge ce lo impone (vedi sezione 9).
• Consulenti professionali (avvocati, contabili, revisori), tenuti al segreto.
• Successore in caso di trasferimento dell'attività, previa informazione.

7. Trasferimenti fuori dalla Svizzera e dall'UE/SEE

I vostri dati sono principalmente ospitati in Svizzera (Zurigo). Alcuni responsabili sono stabiliti nell'Unione europea (Paesi riconosciuti dal Consiglio federale come dotati di una protezione adeguata, allegato 1 OPDa) o negli Stati Uniti. Per gli Stati Uniti ci basiamo, a seconda del fornitore, sulla sua certificazione allo Swiss-U.S. Data Privacy Framework (riconosciuto dal Consiglio federale dal 15 settembre 2024) e/o sulle clausole contrattuali tipo della Commissione europea (decisione 2021/914) integrate dall'allegato svizzero riconosciuto dall'IFPDT, accompagnate, se del caso, da misure supplementari (cifratura in transito e a riposo, minimizzazione). Potete ottenere una copia delle garanzie applicabili scrivendo a privacy@idelova.com.

8. Durata di conservazione

Quando conserviamo dati oltre l'eliminazione dell'account, essi sono isolati, accessibili solo alle persone autorizzate e utilizzati esclusivamente per la finalità che ne giustifica la conservazione. I fascicoli di moderazione pseudonimizzati e la lista di blocco non consentono di identificarvi senza una chiave segreta custodita sui nostri server; solo il team di moderazione vi accede e vengono eliminati automaticamente alla scadenza.

9. Richieste delle autorità e obblighi di legge

Comunichiamo dati alle autorità unicamente sulla base di una decisione vincolante (ordinanza di un tribunale o di un pubblico ministero svizzero, richiesta fondata sulla legge federale sulla sorveglianza della corrispondenza o sul codice di procedura penale, ordine di un'autorità dell'UE ai sensi degli art. 9 e 10 del DSA trasmesso conformemente al diritto applicabile) o quando un pericolo grave e imminente per la vita o l'integrità di una persona lo giustifica. Le richieste di autorità straniere sono trattate per via rogatoriale, nel rispetto dell'art. 271 del Codice penale svizzero. Esaminiamo ogni richiesta, la limitiamo allo stretto necessario e, salvo divieto di legge o rischio per un'indagine, informiamo la persona interessata. Segnaliamo alle autorità competenti i contenuti che lasciano sospettare un reato grave che mette in pericolo la vita o la sicurezza di una persona (art. 18 DSA).

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio (art. 8 LPD, art. 1-6 OPDa; art. 32 GDPR): cifratura in transito (TLS) e a riposo, controllo degli accessi per ruoli e regole di sicurezza a livello di database (ogni Utente accede solo ai propri dati e ai Profili che gli vengono presentati), foto in uno spazio privato accessibile solo tramite link firmati di breve durata, autenticazione senza password, registrazione delle azioni amministrative, backup cifrati, principio del minimo privilegio e revisioni regolari. Nessun sistema è tuttavia infallibile: in caso di violazione della sicurezza suscettibile di comportare un rischio elevato per voi, vi informiamo e notifichiamo l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) il più presto possibile, e l'autorità di controllo competente dell'UE entro 72 ore (art. 24 LPD; art. 33 e 34 GDPR).

11. I vostri diritti

Disponete dei seguenti diritti (art. 25-32 LPD; art. 15-22 GDPR):

• Accesso: sapere se trattiamo dati che vi riguardano e ottenerne una copia.
• Portabilità: ricevere i dati che ci avete fornito in un formato strutturato e di uso comune.
• Rettifica: correggere dati inesatti.
• Cancellazione: ottenere l'eliminazione dei vostri dati.
• Limitazione e opposizione: chiedere la limitazione di un trattamento o opporvi a un trattamento fondato sul nostro interesse legittimo, nonché a qualsiasi marketing diretto.
• Revoca del consenso, in qualsiasi momento, per i trattamenti fondati su di esso.
• Decisioni automatizzate: non essere oggetto di una decisione esclusivamente automatizzata che produce effetti giuridici (non ne prendiamo alcuna).

Come esercitarli, direttamente nel Servizio:

• Impostazioni → Esporta i miei dati: ricevete un file JSON contenente tutti i dati del vostro account (accesso e portabilità).
• Impostazioni → Elimina il mio account: il vostro account e i vostri dati vengono eliminati immediatamente secondo la sezione 8 (cancellazione), ad eccezione dei dati che la sezione 8 ci impone o ci consente di conservare (fatture, prova di disdetta, fascicolo di moderazione pseudonimizzato e, in caso di esclusione, impronta di blocco); un abbonamento sottoscritto sul sito viene disdetto contestualmente. Ricordate di disdire prima un abbonamento sottoscritto tramite l'App Store o Google Play — l'app ve lo ricorda.
• Impostazioni → Privacy: revocate il vostro consenso alle domande sensibili; tali risposte vengono eliminate immediatamente (revoca del consenso).
• Profilo: modificate o cancellate in qualsiasi momento le vostre foto, la vostra biografia, le vostre risposte e le vostre preferenze (rettifica).

Per qualsiasi altra richiesta, scrivete a privacy@idelova.com dall'indirizzo e-mail del vostro account (o allegate un elemento che permetta di identificarvi). Rispondiamo gratuitamente entro 30 giorni; tale termine può essere prorogato di un mese per le richieste complesse, nel qual caso ve ne informiamo. Possiamo rifiutare o limitare una richiesta nei casi previsti dalla legge (ad esempio per proteggere i diritti di altri Utenti, compreso il contenuto dei messaggi che hanno inviato, o quando la richiesta è manifestamente abusiva), motivando la nostra decisione.

Reclamo. Potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch). Se risiedete nell'UE/SEE, potete inoltre rivolgervi all'autorità di controllo del vostro Paese di residenza, del vostro luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR), ad esempio il Garante per la protezione dei dati personali in Italia, la CNIL in Francia, il BfDI o l'autorità del Land in Germania, la DSB in Austria.

12. Minorenni

Il Servizio è vietato alle persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minorenni. Se ritenete che una persona minorenne utilizzi il Servizio, segnalatela tramite la funzione «Segnala» o a safety@idelova.com: l'account viene sospeso immediatamente, i dati vengono eliminati dopo verifica e, se necessario, le autorità vengono informate.

13. Cookie e tecnologie simili

Il sito utilizza unicamente cookie strettamente necessari (sessione, lingua, scelta sul consenso) e, con il vostro accordo, strumenti di misurazione dell'audience. Le app non utilizzano cookie; memorizzano localmente il vostro token di sessione e le vostre preferenze. Vedi l'Informativa sui cookie. Non utilizziamo alcun identificativo pubblicitario (IDFA / GAID) e non chiediamo l'autorizzazione al tracciamento di Apple.

14. Modifiche

Possiamo adattare questa informativa quando il Servizio o la legge evolvono. Le modifiche sostanziali (nuova finalità, nuovo tipo di dati, nuovo trasferimento) vi vengono annunciate via e-mail o nel Servizio almeno 30 giorni prima e, quando la legge lo richiede, sottoposte al vostro consenso. La data dell'ultimo aggiornamento figura in cima a questa pagina; le versioni precedenti sono disponibili su richiesta.

15. Lingua

Questa informativa esiste in francese, tedesco, italiano, inglese, spagnolo e portoghese; fa fede la versione francese.