Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito KinkConnect.it è:

{{NOME_COGNOME_TITOLARE}}
Codice fiscale: {{CODICE_FISCALE_TITOLARE}}
Residente in: {{CITTA_RESIDENZA_TITOLARE}} (Italia)
Email di contatto privacy: Novas_Rocket_Adventures@protonmail.com

Non è stato nominato un DPO in quanto non ricorrono gli obblighi di cui all'art. 37 GDPR.

2. Dati trattati

Trattiamo le seguenti categorie di dati:

a) Dati di registrazione: indirizzo email, password (in forma cifrata tramite hashing), nickname scelto dall'utente.

b) Dati di profilo: città, ruolo, genere, biografia, interessi ("kink"), fotografia facoltativa, data di nascita (raccolta ai soli fini della verifica della maggiore età).

c) Categorie particolari di dati (art. 9 GDPR): la natura stessa del servizio implica che i dati di profilo, gli annunci e i contenuti pubblicati possano rivelare informazioni relative alla vita sessuale e all'orientamento sessuale. Tali dati sono trattati esclusivamente sulla base del consenso esplicito prestato in fase di registrazione (art. 9, par. 2, lett. a GDPR), revocabile in ogni momento.

d) Messaggi privati: i messaggi scambiati in chat sono cifrati sul server (AES-256-GCM) e vengono eliminati automaticamente dopo 7 giorni. Il personale di moderazione può accedere al contenuto di una conversazione esclusivamente in presenza di una segnalazione aperta da parte di un utente, al solo fine di verificarne la fondatezza.

e) Dati tecnici: log tecnici, indirizzo IP e cookie strettamente necessari al funzionamento (v. Cookie Policy).

3. Finalità e basi giuridiche

Erogazione del servizio (registrazione, profilo, match, chat, annunci, referral): esecuzione del contratto (art. 6.1.b GDPR) e consenso esplicito per i dati particolari (art. 9.2.a).

Verifica della maggiore età: obbligo di legge e legittimo interesse alla tutela dei minori (art. 6.1.c e 6.1.f GDPR).

Moderazione e sicurezza (gestione segnalazioni, ban, prevenzione abusi): legittimo interesse (art. 6.1.f) e, ove necessario, adempimento di obblighi legali.

Backup e continuità del servizio: legittimo interesse (art. 6.1.f). I backup sono conservati per un massimo di 30 giorni.

Non effettuiamo profilazione a fini pubblicitari, non vendiamo dati a terzi e non utilizziamo processi decisionali automatizzati che producano effetti giuridici sugli interessati.

4. Conservazione

Messaggi privati: 7 giorni. Backup: 30 giorni. Annunci: fino a scadenza (30 giorni) o rimozione. Dati dell'account: fino alla cancellazione dell'account da parte dell'utente o su richiesta. Le segnalazioni e i relativi esiti sono conservati per 12 mesi a fini di sicurezza della community.

5. Destinatari e responsabili

I dati sono trattati mediante i seguenti fornitori, nominati responsabili del trattamento ex art. 28 GDPR: Supabase Inc. (database, autenticazione e storage — dati ospitati nella regione UE, eu-west-1) e Vercel Inc. (hosting dell'applicazione). Eventuali trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard. I dati possono essere comunicati all'autorità giudiziaria o di pubblica sicurezza nei casi previsti dalla legge.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati, di opporti al trattamento e di revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento anteriore alla revoca). Puoi esercitare i tuoi diritti scrivendo a Novas_Rocket_Adventures@protonmail.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Minori

Il servizio è rigorosamente riservato a persone che abbiano compiuto 18 anni. La registrazione richiede la verifica dell'età e l'account di chiunque risulti minorenne viene immediatamente rimosso, con segnalazione alle autorità nei casi previsti.