Questa informativa descrive come MM4R raccoglie e utilizza i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il Titolare del trattamento è Silvia Stecca, con sede in Viale Regina Margherita 13, P.IVA XXXXXXXXXXX, iscrizione al registro delle imprese n. RO-12345, contattabile all'indirizzo privacy@meetme4real.com.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati:

• Dati identificativi e di contatto: nome e indirizzo email, ricevuti dal provider (Google o Meta) usato per accedere.
• Identificativo del provider social: un codice univoco (Google ID o Facebook ID) che collega il tuo account MM4R al tuo account social, senza il quale non potremmo riconoscerti agli accessi successivi.
• Fascia d'età dichiarata: se il provider la comunica al momento dell'accesso (ad esempio "21 o più"), non la data di nascita esatta. Questo dato non è verificato in modo certificato: si basa su quanto l'utente ha dichiarato al provider social.
• Dati di profilo: se scegli di compilarlo, soprannome, data di nascita esatta, sesso, preferenza sessuale, fisico, altezza, biografia e disponibilità di alloggio. Sono dati facoltativi, trattati solo con il tuo consenso. Sesso e preferenza sessuale sono categorie particolari di dati ai sensi dell'art. 9 GDPR e richiedono un consenso esplicito distinto, raccolto quando compili queste informazioni.
• Preferenze di ricerca ("In cerca di"): se scegli di compilarle, che cosa cerchi (rapporti sessuali, amicizia, una relazione), la fascia d'età che ti interessa e quale sesso e quale preferenza sessuale cerchi negli altri. Sono dati facoltativi. Indicare di cercare rapporti sessuali, oppure quale sesso o quale preferenza sessuale cerchi, costituisce un dato relativo alla vita sessuale o all'orientamento sessuale ai sensi dell'art. 9 GDPR e richiede un consenso esplicito proprio, distinto da quello prestato sui dati del tuo profilo: te lo chiediamo quando compili questi campi. Indicare soltanto amicizia, una relazione o una fascia d'età non richiede alcun consenso ulteriore.
• Vita sociale: se attivi questa sezione, le attività, gli interessi, gli sport, le cucine, i tipi di viaggio, i generi musicali e la professione che scegli fra gli elenchi proposti, e cinque indicazioni su come ti descrivi (socievolezza, vita fuori casa, ordine, pianificazione, gelosia), espresse su una scala da 1 a 5. Sono dati facoltativi. Puoi disattivare la sezione in qualsiasi momento: i dati restano salvati ma non vengono più mostrati agli altri utenti.
• Convinzioni religiose o filosofiche: se scegli di indicarle nella sezione "Vita sociale". Sono una categoria particolare di dati ai sensi dell'art. 9 GDPR — anche quando la scelta è "nessuna", "ateo" o "agnostico", che sono anch'esse convinzioni — e richiedono un consenso esplicito proprio, che ti chiediamo al momento della scelta.
• Foto del profilo: le immagini che carichi, conservate su un fornitore di archiviazione cloud (Cloudflare) e distribuite tramite la sua rete CDN.
• Foto della galleria privata e relative condivisioni: le immagini che scegli di non pubblicare e l'elenco degli utenti a cui ne hai concesso la visione, con l'eventuale scadenza dell'autorizzazione.
• Posizione geografica: le coordinate del dispositivo, se autorizzi la localizzazione, oppure una stima ricavata dal tuo indirizzo IP; da queste risaliamo a località e nazione. Conserviamo coordinate, località, nazione, l'origine del dato (dispositivo o indirizzo IP), l'indirizzo IP usato e il momento del rilevamento. La posizione è necessaria per usare il servizio: senza, la ricerca per vicinanza e la catalogazione dei contenuti non funzionano.
• Messaggi privati: il testo dei messaggi che scambi con altri utenti, le immagini eventualmente allegate, il destinatario, la data di invio e quella di lettura.
• Visite ai profili: quando apri il profilo di un'altra persona registriamo che l'hai fatto e quando, e glielo mostriamo nella sua pagina "Visite". Vale anche al contrario: vedi chi ha aperto il tuo. Conserviamo solo l'ultima visita per ciascuna persona, e le righe vengono cancellate dopo 1 giorno oppure, per chi ha un abbonamento attivo, dopo 15 giorni.
• Valutazioni, reazioni e apprezzamenti: i voti che esprimi sulle immagini sottoposte a valutazione, i "mi piace" alle foto e le reazioni ai profili altrui, insieme al tuo identificativo. Le valutazioni concorrono in forma aggregata al punteggio di un'immagine.
• Blocchi e segnalazioni: gli utenti che scegli di bloccare e le segnalazioni che invii o che ti riguardano, con il motivo indicato, l'eventuale nota, il messaggio segnalato e l'esito della verifica.
• Incontri dal vivo: la proposta di incontro (luogo scelto, relative coordinate e raggio, data, ora e fuso orario), la controparte, l'accettazione del regolamento specifico e, al momento della convalida sul posto, la posizione rilevata dal tuo dispositivo con la relativa precisione, l'ora del tentativo e il suo esito.
• Dati di pagamento e movimenti: gli identificativi assegnati dal nostro fornitore di pagamenti (Stripe) al tuo profilo cliente, all'abbonamento e alle singole autorizzazioni di pagamento, lo stato delle cauzioni per gli incontri e lo storico dei movimenti (tipo, importo, valuta e data). Il numero completo della tua carta non ci viene mai trasmesso e non viene conservato da noi.
• Richieste di assistenza: oggetto e testo delle richieste che ci invii, la lingua usata e lo stato della lavorazione.
• Consensi prestati: conferma di maggiore età, accettazione dei Termini d'uso e della presente informativa, con data, versione del testo accettato, indirizzo IP e user agent del browser al momento dell'accettazione. Conserviamo questi dati come prova dell'avvenuto consenso.
• Preferenze: la lingua e il tema dell'interfaccia, e la scelta di ricevere o meno per email l'avviso dei nuovi messaggi.
• Dati tecnici: indirizzo IP, identificativi di sessione e cookie tecnici necessari al funzionamento del servizio. Il tuo indirizzo IP e le coordinate arrotondate vengono inoltre conservati per un breve periodo in una memoria tecnica (7 giorni per l'indirizzo IP, 30 per le coordinate): serve a non richiedere ogni volta ai servizi esterni la località corrispondente a un dato già tradotto, e viene cancellata automaticamente allo scadere.
• Registro degli accessi: per ogni accesso riuscito conserviamo data e ora, indirizzo IP, nazione e località stimate da quell'indirizzo, provider usato e descrizione del browser. Servono a permetterti di riconoscere un accesso non tuo, e li trovi elencati in "Accessi e sicurezza" dentro le opzioni del tuo account. Queste registrazioni vengono cancellate automaticamente dopo 90 giorni.

La fascia d'età usata per l'accesso e la data di nascita indicata nel profilo sono trattate separatamente: la prima serve solo a verificare il requisito di età minima al momento del login; la seconda, se la compili, resta nel tuo profilo e viene usata unicamente per calcolare e mostrare la tua età agli altri utenti — la data di nascita esatta non viene mai condivisa con loro.

Dal tuo account Google o Meta non leggiamo nient'altro oltre a quanto elencato sopra: contatti, foto, pubblicazioni e attività del tuo profilo social non ci vengono comunicati e non vengono conservati.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio (creazione e gestione dell'account, autenticazione): esecuzione di un contratto (art. 6.1.b GDPR).
• Verifica del requisito di età minima: obbligo legale e/o interesse legittimo a impedire l'accesso a minori di età (art. 6.1.c e 6.1.f GDPR).
• Prova del consenso prestato (Termini e Privacy): obbligo legale di poter dimostrare il consenso raccolto (art. 6.1.c e art. 7.1 GDPR).
• Gestione del profilo (dati anagrafici, preferenze, foto): consenso dell'interessato (art. 6.1.a GDPR).
• Trattamento di sesso e preferenza sessuale: consenso esplicito, in quanto categorie particolari di dati (art. 9.2.a GDPR).
• Trattamento di ciò che cerchi (ricerca di rapporti sessuali, sesso e preferenza sessuale cercati): consenso esplicito, in quanto dati relativi alla vita sessuale e all'orientamento sessuale (art. 9.2.a GDPR).
• Trattamento delle convinzioni religiose o filosofiche: consenso esplicito, in quanto categoria particolare di dati (art. 9.2.a GDPR).
• Vita sociale e descrizione della personalità: consenso dell'interessato (art. 6.1.a GDPR).
• Registrazione delle visite ai profili e loro presentazione a chi è stato visitato: esecuzione di un contratto, trattandosi di una funzione del servizio richiesto (art. 6.1.b GDPR).
• Registro degli accessi, per permetterti di riconoscere un accesso non tuo: interesse legittimo alla sicurezza degli account (art. 6.1.f GDPR).
• Messaggistica fra utenti (invio, ricezione e conservazione delle conversazioni): esecuzione di un contratto (art. 6.1.b GDPR).
• Ricerca per vicinanza e catalogazione dei contenuti su base geografica: esecuzione di un contratto, trattandosi di una funzione essenziale del servizio richiesto (art. 6.1.b GDPR); la rilevazione tramite il dispositivo avviene solo previa autorizzazione espressa dal browser.
• Condivisione della galleria privata con gli utenti da te autorizzati: consenso dell'interessato (art. 6.1.a GDPR).
• Valutazione collaborativa delle immagini, per stabilirne la visibilità: interesse legittimo a mantenere i contenuti pubblici entro limiti accettabili (art. 6.1.f GDPR).
• Gestione di blocchi, segnalazioni e moderazione: interesse legittimo alla sicurezza degli utenti e alla prevenzione di abusi (art. 6.1.f GDPR), nonché obbligo legale quando la segnalazione riguarda contenuti illeciti (art. 6.1.c GDPR).
• Organizzazione e convalida degli incontri dal vivo, compresa la verifica della presenza sul luogo tramite la posizione del dispositivo: esecuzione di un contratto (art. 6.1.b GDPR).
• Gestione degli abbonamenti, delle cauzioni e dello storico dei movimenti: esecuzione di un contratto (art. 6.1.b GDPR) e obblighi contabili e fiscali (art. 6.1.c GDPR).
• Invio di comunicazioni di servizio via email (nuovo messaggio, reazioni al profilo, esito di un incontro, risposte all'assistenza): esecuzione di un contratto (art. 6.1.b GDPR); l'avviso dei nuovi messaggi è disattivabile in qualsiasi momento dalle impostazioni.
• Gestione delle richieste di assistenza: esecuzione di un contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione di usi illeciti, compresa la protezione dei moduli pubblici da invii automatizzati: interesse legittimo (art. 6.1.f GDPR).

4. Cosa vedono gli altri utenti

Agli altri utenti della piattaforma sono visibili il tuo soprannome, la tua età, la località e una distanza approssimativa da chi guarda, le informazioni che hai scelto di inserire nel profilo e le foto che hai pubblicato.

Non sono visibili ad altri utenti: il tuo indirizzo email, il tuo nome così come ricevuto dal provider social, la data di nascita esatta, le coordinate della tua posizione, il tuo indirizzo IP, i tuoi dati di pagamento e i tuoi movimenti. Le foto della galleria privata sono visibili soltanto agli utenti che hai espressamente autorizzato, per il tempo dell'autorizzazione. I voti che esprimi sulle immagini altrui non vengono mostrati con il tuo nome: concorrono solo al punteggio complessivo dell'immagine.

Sono inoltre visibili le sezioni "In cerca di" e "Vita sociale" del tuo profilo, quest'ultima soltanto se l'hai attivata. Infine, chi ha il profilo che apri vede che l'hai aperto e quando: la registrazione delle visite vale in entrambi i versi. Con un abbonamento attivo puoi consultare i profili in incognito, e in quel caso le tue visite non vengono registrate né mostrate a nessuno.

5. Moderazione

Per garantire la sicurezza degli utenti e dare seguito alle segnalazioni, il personale autorizzato può accedere ai contenuti presenti sulla piattaforma, comprese le conversazioni private, le immagini scambiate in chat e le foto della galleria privata, e può rimuoverli o renderli non più visibili. L'accesso avviene esclusivamente per finalità di moderazione, sicurezza e gestione delle segnalazioni, ed è limitato al personale a ciò autorizzato.

6. Con chi condividiamo i dati

I tuoi dati possono essere condivisi con:

• Google LLC e Meta Platforms, Inc., in qualità di provider di autenticazione, nella misura necessaria a completare l'accesso e a ottenere la fascia d'età;
• Google LLC, anche come fornitore del servizio di mappe usato per scegliere il luogo di un incontro: le ricerche e il punto selezionato sul riquadro della mappa sono trattati da Google;
• Stripe, Inc., per l'elaborazione degli abbonamenti e delle cauzioni degli incontri;
• Cloudflare, Inc., per l'archiviazione delle foto caricate e la loro distribuzione tramite CDN, e per la protezione del modulo di assistenza dagli invii automatizzati, che comporta il trattamento del tuo indirizzo IP e di dati tecnici del browser;
• OpenStreetMap Foundation, che riceve le coordinate approssimate per restituire il nome della località e della nazione corrispondenti;
• il fornitore del servizio di geolocalizzazione da indirizzo IP, quando la posizione precisa non è disponibile, che riceve il tuo indirizzo IP;
• il fornitore del servizio di posta elettronica in uscita, per il recapito delle comunicazioni di servizio;
• il nostro fornitore di hosting e infrastruttura tecnica, che elabora i dati per nostro conto;
• gli altri utenti della piattaforma, nei limiti descritti al punto 4;
• autorità pubbliche, quando richiesto dalla legge.

Non vendiamo i tuoi dati personali a terzi e non li utilizziamo per finalità pubblicitarie.

7. Trasferimento dei dati fuori dall'UE

Alcuni dei fornitori indicati al punto 6 possono trattare dati anche al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

8. Periodo di conservazione

Conserviamo i dati del tuo account finché resta attivo. In particolare:

• i messaggi privati restano disponibili finché la conversazione esiste e l'account è attivo;
• la posizione viene sovrascritta a ogni nuovo rilevamento: sul tuo profilo ne conserviamo il solo valore corrente, non uno storico degli spostamenti. Resta però la memoria tecnica descritta sopra, che trattiene l'indirizzo IP per 7 giorni e le coordinate arrotondate per 30;
• i dati relativi agli incontri, compresi i tentativi di convalida, sono conservati per il tempo necessario a gestire eventuali contestazioni sulla cauzione;
• i movimenti e i dati contabili sono conservati per il periodo imposto dalla normativa fiscale;
• le segnalazioni e i relativi esiti sono conservati per il tempo necessario a prevenire il ripetersi degli abusi;
• le visite ai profili vengono cancellate dopo 1 giorno, oppure dopo 15 giorni se chi è stato visitato ha un abbonamento attivo. Conserviamo inoltre la data in cui hai guardato l'elenco per l'ultima volta, che serve solo a segnalarti quante visite sono arrivate da allora;
• il registro degli accessi viene cancellato automaticamente dopo 90 giorni;
• il soprannome di un account chiuso resta riservato a tempo indeterminato e nessun altro utente potrà più sceglierlo: serve a impedire che qualcuno si presenti, a chi lo conosceva, con il nome di chi se n'è andato;
• i dati relativi ai consensi prestati sono conservati anche dopo la chiusura dell'account, per il tempo necessario a dimostrare, se richiesto, che il consenso è stato effettivamente raccolto.

Quando chiedi la chiusura del tuo account, questo viene sospeso subito e non è più raggiungibile dagli altri utenti; hai 30 giorni per cambiare idea e riattivarlo semplicemente accedendo. Trascorsi i 30 giorni i tuoi dati vengono cancellati o anonimizzati: i messaggi che avevi inviato restano nelle conversazioni di chi li ha ricevuti, ma privati del tuo nome e di ogni collegamento al tuo account. Restano salvi il soprannome riservato di cui sopra, i dati sui consensi prestati e gli obblighi di legge che impongano una conservazione più lunga.

9. I tuoi diritti

In qualità di interessato, hai diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• chiederne la rettifica se inesatti;
• chiederne la cancellazione, nei limiti previsti dalla legge;
• opporti al trattamento o chiederne la limitazione;
• ricevere i dati in formato portabile;
• revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento già effettuato;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti puoi scrivere a privacy@meetme4real.com.

10. Cookie

Utilizziamo un numero limitato di cookie tecnici, necessari al funzionamento del servizio:

• un cookie di sessione, per mantenerti autenticato;
• un cookie "ricordami", se scegli di restare connesso tra una visita e l'altra;
• un cookie che memorizza la lingua scelta per l'interfaccia;
• i cookie tecnici impostati da Cloudflare sul modulo di assistenza, per distinguere le richieste umane da quelle automatiche.

Non utilizziamo cookie di profilazione o pubblicitari. Per questo motivo non è richiesto un banner di consenso ai cookie: si tratta esclusivamente di cookie tecnici necessari all'erogazione del servizio richiesto.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione impropria. Nessun sistema è tuttavia sicuro al 100%: ti invitiamo a proteggere le credenziali del tuo account Google o Facebook, che sono il solo mezzo di accesso a MM4R.

Ti ricordiamo inoltre che le immagini condivise nella chat o tramite la galleria privata possono essere copiate o fotografate dal destinatario: nessuna misura tecnica può impedirlo del tutto. Valuta con attenzione a chi concedi l'accesso.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. Le modifiche sostanziali ti verranno segnalate attraverso una nuova richiesta di accettazione al momento del successivo accesso.

13. Contatti e reclami

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a privacy@meetme4real.com. Hai inoltre sempre diritto di proporre reclamo al Garante per la protezione dei dati personali.