Questa informativa spiega quali dati raccogliamo, perché, per quanto li teniamo e cosa puoi chiedere in qualsiasi momento. È scritta per essere letta, non per essere superata.
Il titolare del trattamento è Moreno Mattioli, persona fisica, gestore del servizio IncontraQui.
Per qualsiasi richiesta relativa ai tuoi dati personali — accesso, rettifica, cancellazione, opposizione, portabilità — il recapito dedicato è privacy@incontraqui.it, raggiungibile anche tramite il modulo di contatto privacy.
Chi è «lo staff» che trovi nominato più avanti: oggi il portale è gestito da una persona sola, il titolare. Nessun altro ha accesso al pannello di amministrazione, al registro degli accessi o ai dati di un Safety Control. Se un domani entreranno collaboratori, ognuno sarà autorizzato per iscritto e vincolato alla riservatezza, e questa pagina lo dirà.
Non è stato nominato un responsabile della protezione dei dati (DPO). Per come è oggi il servizio — una persona sola, nessun monitoraggio sistematico su larga scala — riteniamo che non ricorrano i casi in cui la legge lo impone; è una valutazione che rifaremo se il portale crescerà. Le richieste le legge direttamente il titolare.
| Dato | Perché |
|---|---|
| Nome e cognome | Identificazione interna. Non sono mai pubblici. |
| Username | È l'unico nome che vedono gli altri utenti, e non si vede dappertutto: negli annunci non compare. Lo leggono le persone con cui ti scrivi in chat, e chi guarda un evento a cui organizzi o partecipi. |
| Accesso, verifica dell'account, avvisi. Non è mai visibile agli altri utenti. | |
| Data di nascita | Verifica della maggiore età e indicazione dell'età sugli annunci. |
| Provincia e comune | Mostrarti gli annunci della tua zona. |
| Genere e presentazione | Facoltativi. Gestione interna del servizio. |
| Annunci e immagini | Il contenuto che scegli di pubblicare. |
| Messaggi | Le conversazioni con gli altri utenti, che restano nel portale. |
| Indirizzo IP e data delle accettazioni | Prova di quando e cosa hai accettato. |
| Accessi al portale: data, ora e indirizzo IP | Sicurezza delle persone che si incontrano. Se dopo un incontro succede qualcosa di grave, sono i dati con cui le autorità possono risalire a chi si collegava. Li vede solo lo staff, si consegnano solo su richiesta delle autorità e si cancellano dopo sei mesi. Base giuridica: interesse legittimo alla sicurezza degli utenti (art. 6.1.f). |
| Richiesta di gestire un locale | Solo se la mandi: quello che scrivi su chi sei (di solito nome, ruolo nel locale e un numero per richiamarti) serve allo staff per verificare che tu sia davvero il gestore. Lo leggono solo gli amministratori. |
Questa parte riguarda IncontraQui più di qualsiasi altra, e merita di essere letta.
Quando scegli una categoria — uomo cerca uomo, donna cerca donna, coppie — o quando scrivi cosa cerchi, quel dato rivela il tuo orientamento sessuale. La legge lo mette nella stessa fascia dei dati sulla salute e sulle convinzioni religiose, e lo protegge in modo particolare.
Per questo, all'iscrizione, ti chiediamo un consenso a parte, con una casella sua: non lo nascondiamo dentro l'accettazione generale della privacy, perché un consenso nascosto non è un consenso. Senza quel consenso il portale non può funzionare, ed è l'unico motivo per cui è obbligatorio.
Cosa ne facciamo, in concreto:
Puoi ritirare il consenso in qualsiasi momento chiudendo il tuo account: da quel momento annunci e profilo vengono rimossi. Il ritiro non rende illecito quello che è stato fatto prima, ma ferma tutto da lì in avanti.
Per pubblicare annunci e scrivere agli altri ti chiediamo di dimostrare di essere maggiorenne. Ecco cosa succede al documento, senza giri di parole.
Con nessuno per finalità commerciali. I tuoi dati non vengono venduti, ceduti né usati per profilazione pubblicitaria.
Possono essere trattati dal fornitore che ospita il servizio, per la sola gestione tecnica, e possono essere comunicati all'autorità competente quando la legge lo impone o quando è necessario per accertare un illecito.
Ogni categoria di dati ha un tempo, e allo scadere viene eliminata da una procedura automatica che gira ogni notte. I tempi qui sotto non sono una dichiarazione di intenti: sono letti dallo stesso punto del programma che li applica, quindi quello che leggi è quello che il server fa.
| Cosa | Per quanto | Perché |
|---|---|---|
| Account e profilo | finché serve | Finché l'account resta attivo. Chiudendolo, i dati che ti identificano vengono rimossi subito. |
| Annunci scaduti, ritirati o rimossi | 1 anno | Un anno dalla scadenza o dalla rimozione, poi la riga e le fotografie vengono eliminate. Serve a poterti dire cosa è successo a un annuncio se lo chiedi. |
| Conversazioni che entrambi hanno eliminato | 1 anno | Finché almeno una delle due persone la tiene nel proprio elenco. Quando l'hanno tolta entrambe, si aspetta un anno dall'ultimo messaggio e poi si elimina. |
| Notifiche già lette | 6 mesi | Sei mesi. Una notifica letta ha già fatto il suo lavoro. |
| Notifiche non lette | 1 anno | Un anno. Oltre non sono più una notizia per nessuno. |
| Token di verifica e recupero password | 1 mese | Trenta giorni dalla scadenza. Servono minuti, non mesi. |
| Documento per la verifica dell'età | 2 giorni | Cancellato subito dopo la decisione, in ogni caso entro 48 ore. Sta solo nella memoria del server, non su disco e non nelle copie di sicurezza. Dell'esito resta soltanto la data e che il controllo è andato a buon fine. |
| Codici di verifica del numero | 1 mese | Trenta giorni. Il codice vale mezz'ora: il resto è solo traccia tecnica. |
| Conteggi dei tentativi di accesso | 1 mese | Trenta giorni. Servono a fermare chi prova password a raffica, non a tenere una storia. |
| Segnalazioni chiuse | 2 anni | Due anni da quando sono state risolte o respinte. Servono a riconoscere chi viene segnalato ripetutamente: senza memoria, ogni segnalazione sembrerebbe la prima. |
| Decisioni della moderazione | 2 anni | Due anni. Documentano perché un annuncio è stato approvato o rifiutato, e da chi. |
| Registrazioni delle accettazioni | 5 anni | Cinque anni dalla chiusura dell'account. Documentano che hai accettato termini e privacy, in quale versione e in che giorno: è la tutela di entrambe le parti se un domani qualcuno contesta. |
| Numero di telefono nei controlli conclusi | finché serve | Subito, appena il controllo si chiude. La riga resta per raccontare com'è andata, ma il numero non serve più. Fa eccezione un controllo passato al nostro staff: lì il numero resta un mese, perché potrebbe servire richiamarti. |
| Traccia degli invii di posta | 1 mese | Trenta giorni. Del messaggio restano solo ora, destinatario e oggetto - mai il contenuto - e servono a capire se un avviso è partito davvero. |
| Richieste «Diventa punto di incontro» | 1 mese | Trenta giorni dall'ultimo aggiornamento. Se il locale diventa punto di incontro i suoi dati passano nella scheda pubblica; altrimenti la richiesta non serve più. |
| Accessi al portale (data, ora e indirizzo IP) | 6 mesi | Sei mesi. Servono solo se dopo un incontro succede qualcosa di grave: le autorità risalgono a una persona dall'indirizzo da cui si collegava. Li vede solo lo staff. |
| Richieste di gestire un locale | 1 mese | Trenta giorni dalla decisione. Se è rifiutata o revocata la richiesta si cancella; se è approvata resta solo il fatto che sei gestore, e il testo che avevi scritto si cancella. |
| Codici anonimi per contare le visite agli eventi | 2 giorni | Due giorni. Servono solo a non contare due volte chi ricarica la pagina di un evento: sono calcolati senza salvare l'indirizzo IP e cambiano ogni giorno. |
| Statistiche delle visite agli eventi | 2 anni | Due anni. Sono soltanto numeri per giorno (quante visite, da dove, telefono o computer), senza nulla che riguardi chi ha visitato. |
| Registro del Safety Control | 5 anni | Cinque anni. È il racconto di cosa è successo durante un controllo di sicurezza, e per costruzione non si può modificare né cancellare riga per riga. |
Due precisazioni che meritano di essere dette per esteso:
Se IncontraQui dovesse chiudere, non si aspetta nessuna scadenza: i dati vengono cancellati e i backup distrutti.
Vengono eliminati i tuoi annunci, le relative immagini, i dati del profilo e le tue notifiche. L'account viene reso anonimo: username ed email vengono sostituiti da segnaposto irripetibili.
I messaggi che hai scritto restano leggibili alle persone con cui avevi parlato, ma senza alcun riferimento alla tua identità: non era possibile cancellarli senza distruggere metà della conversazione di un'altra persona.
Due li eserciti da solo, senza chiedere niente a nessuno: dall'area personale puoi scaricare i tuoi dati — li trovi in un file leggibile da un programma e in una copia scritta per essere letta da te — e puoi chiudere l'account quando vuoi.
In qualsiasi momento puoi chiedere di:
Per esercitarli scrivi a privacy@incontraqui.it oppure usa il modulo di contatto privacy. Rispondiamo entro trenta giorni.
IncontraQui usa soltanto cookie tecnici, quelli senza i quali il portale non funziona:
Non usiamo cookie di profilazione né strumenti di pubblicità, e non ti seguiamo su altri siti. Per questo non trovi nessun banner da chiudere: non c'è niente da farti accettare.
Visite agli eventi. Quando apri la pagina di un evento contiamo la visita, per mostrare a chi l'ha organizzato quante persone l'hanno vista e da dove arrivano (per esempio da Facebook o da un link diretto). Salviamo solo numeri per giorno, senza cookie e senza il tuo indirizzo IP. Per non contarti due volte usiamo un codice anonimo che cambia ogni giorno e si cancella dopo due giorni: da quel codice non si risale a te. Le pagine degli annunci personali non vengono contate.
Nessuna richiesta parte dal tuo browser verso altri. Caratteri tipografici, icone, fogli di stile e programmi sono ospitati sui nostri server: aprendo una pagina di IncontraQui il tuo indirizzo IP non arriva a Google, a un fornitore di contenuti americano o a chiunque altro. È una scelta, non un caso: un carattere caricato da un servizio esterno comunica a quel servizio chi sta leggendo, e non c'è modo di chiedertelo prima.
C'è una sola eccezione, e non riguarda la navigazione: se attivi il Safety Control e scegli di ricevere gli avvisi anche su Telegram, una parte dei messaggi passa da lì. Come funziona e cosa comporta è spiegato qui sotto.
Al momento il Safety Control non è attivo. Lo stiamo preparando e non è ancora offerto: quello che leggi qui sotto descrive come funzionerà quando lo attiveremo, e varrà da quel momento. Finché non è attivo nessun controllo parte e non puoi attivarlo.
Il Safety Control è la funzione che ti scrive a un'ora che scegli tu, dopo un incontro, per sapere se stai bene. Se non rispondi, avvisa una persona del nostro staff.
I messaggi partono da un telefono nostro, collegato qui in Italia, e ti arrivano come un normale SMS. Non passano da nessuna piattaforma: li vede solo il tuo operatore telefonico, che tratta il tuo numero perché è il suo mestiere consegnare un messaggio.
Abbiamo scelto l'SMS per un motivo pratico prima ancora che di riservatezza: arriva anche senza connessione dati, con la batteria quasi scarica o in un posto senza campo. Cioè proprio nelle situazioni per cui il Safety Control esiste.
Puoi collegare Telegram: in quel caso il primo e l'ultimo messaggio restano SMS — sono quelli che contano — mentre quelli di mezzo passano da Telegram. Serve a non consumare messaggi a pagamento per i solleciti intermedi.
È una tua scelta e puoi non farla. Senza Telegram il controllo funziona lo stesso, tutto via SMS. Se invece lo scegli, quello che segue ti riguarda.
Il luogo dell'incontro non viene mai inviato a Telegram. Resta sui nostri server. Lo abbiamo tolto apposta dal messaggio: a te non serve — sai dove sei andato — e a chi trasporta il messaggio non riguarda. Non viaggiano nemmeno la data, il nome della persona con cui hai appuntamento, né alcun riferimento all'annuncio.
Telegram è gestito da Telegram FZ-LLC, con sede a Dubai, negli Emirati Arabi Uniti. È un paese fuori dall'Unione Europea per il quale la Commissione europea non ha adottato una decisione di adeguatezza: significa che la protezione dei dati là non è stata riconosciuta equivalente a quella europea.
In concreto, e senza giri di parole:
Il trasferimento avviene sulla base del tuo consenso esplicito (art. 49, par. 1, lett. a del Regolamento), che ti chiediamo quando attivi il Safety Control, dopo averti informato di quanto sopra. Se non colleghi Telegram, a Telegram non arriva niente di tuo.
Il Safety Control è del tutto facoltativo. Se non lo attivi, il tuo numero di telefono non ci serve e non lo chiediamo. Tutto il resto del portale funziona esattamente allo stesso modo.
Se lo hai già attivato e cambi idea, puoi scollegare il numero dalla tua area personale: da quel momento non partono più controlli e il collegamento con Telegram si interrompe.