Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contatto per le richieste in materia di privacy: info@lukingo.com (in inglese e greco). I dati completi sono riportati nelle Note legali.

2. Categorie particolari di dati

L’utilizzo di Lukingo rivela necessariamente informazioni sulla tua vita sessuale e sul tuo orientamento sessuale — ad esempio chi cerchi, il tuo orientamento, la tua matrice dei desideri, i tuoi annunci, i tuoi messaggi e perfino il fatto che sei un membro. Si tratta di categorie particolari di dati personali ai sensi dell’art. 9 del GDPR.

Li trattiamo esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), del GDPR). Lo presti tramite una casella separata al momento della registrazione, distinta dall’accettazione dei Termini, e registriamo la data e la versione della presente informativa. Non possiamo fornire il servizio senza questi dati; pertanto questo consenso è necessario per creare un account.

L’orientamento e la matrice dei desideri sono facoltativi. L’indicazione di chi cerchi è obbligatoria, perché senza di essa l’abbinamento non funziona.

Puoi revocare il consenso in qualsiasi momento da Account → «Privacy e dati» oppure eliminando il tuo account. La revoca elimina la tua matrice dei desideri e il tuo orientamento e archivia i tuoi annunci; non pregiudica la liceità del trattamento effettuato in precedenza. Per eliminare tutto, compresa l’indicazione di chi cerchi, elimina il tuo account.

3. Dati raccolti

Dati dell’account: indirizzo e-mail, nome utente, password (conservata solo come hash), data di nascita (per confermare che hai almeno 18 anni; gli altri membri vedono solo la tua età) e registrazioni dei consensi che hai prestato (data e versione dell’informativa).

Profilo e annunci: genere, chi cerchi, orientamento e matrice dei desideri (facoltativi), località (Paese e città — mai la posizione GPS precisa), nonché i testi e le foto che carichi. Le foto caricate tramite il nostro sistema di caricamento vengono ricodificate, il che rimuove i dati di posizione incorporati (EXIF/GPS).

Verifica (facoltativa): il selfie che invii per ottenere il badge «Verificato». Un moderatore lo confronta con le tue foto e viene eliminato dopo la decisione. Non utilizziamo il riconoscimento facciale né alcun altro trattamento biometrico.

Messaggi tra membri. Sono conservati su dischi cifrati del nostro fornitore di database (cifratura a riposo). Non sono cifrati end-to-end. Nell’app possono vederli solo i partecipanti. Quando un messaggio viene segnalato, il messaggio segnalato e il contesto della conversazione che lo precede vengono copiati nella segnalazione affinché un moderatore possa esaminarla; al di fuori di questo caso il nostro personale non legge i messaggi, salvo per adempiere a un obbligo di legge.

Visualizzazioni e follow di profili e annunci. Quando visualizzi un profilo o un annuncio senza essere in modalità incognito, registriamo la visualizzazione insieme al tuo genere, fascia d’età, Paese e città. Il titolare vede solo statistiche aggregate — mai nomi, e i gruppi di meno di cinque persone sono nascosti. La tua identità viene rimossa dai dati di visualizzazione dopo 90 giorni e i dati vengono cancellati dopo 13 mesi.

Segnalazioni: se segnali un contenuto, conserviamo la segnalazione (motivo, spiegazione, link e, per i messaggi, il contesto della conversazione copiato). Se segnali senza account, conserviamo anche il nome e l’indirizzo e-mail che eventualmente ci fornisci.

Dati tecnici: indirizzo IP (utilizzato anche per determinare il tuo Paese approssimativo, ad esempio per applicare restrizioni regionali), dati del dispositivo e del browser, nonché i cookie e l’archiviazione locale elencati nella sezione 9.

I pagamenti non sono ancora disponibili. Quando lo saranno, i dati della carta saranno trattati dal fornitore dei servizi di pagamento; noi riceveremo solo un riferimento della transazione, il piano e il relativo stato — mai i numeri completi della carta.

4. Finalità e basi giuridiche

Fornitura del servizio — account, profilo, annunci, abbinamento, messaggi e statistiche di visualizzazione: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b), del GDPR) e, per le categorie particolari di dati, il tuo consenso esplicito (art. 9, par. 2, lett. a)).

Sicurezza e moderazione — gestione delle segnalazioni e prevenzione di frodi, abusi, sesso a pagamento e utilizzo da parte di minori: il nostro legittimo interesse e quello degli altri membri a un servizio sicuro (art. 6, par. 1, lett. f)) e i nostri obblighi di legge, anche ai sensi del regolamento sui servizi digitali (art. 6, par. 1, lett. c)).

Fatturazione e adempimenti fiscali, quando esisteranno i pagamenti: obbligo di legge (art. 6, par. 1, lett. c)).

Il filtro per parole chiave può rifiutare automaticamente un testo. Non si tratta di una decisione che produce effetti giuridici nei tuoi confronti o che incide in modo analogo significativamente sulla tua persona, e puoi sempre chiedere una revisione umana (vedi Termini, sezione 6).

5. Riservatezza

Quando saranno introdotti i pagamenti, gli estratti conto bancari riporteranno una descrizione neutra dell’esercente. La modalità incognito nasconde il tuo profilo alle persone che non hai contattato e le tue visite non vengono registrate nelle statistiche degli altri membri. Le foto private sono visibili solo a te e ai nostri moderatori. Il pulsante «Nascondi» (o premere due volte Esc) abbandona immediatamente il sito. Non vendiamo mai dati personali e non li utilizziamo per pubblicità.

6. Conservazione

I tuoi dati sono conservati finché esiste il tuo account. Quando elimini il tuo account, il tuo profilo, le foto, gli annunci, la matrice dei desideri, le registrazioni dei consensi e le conversazioni a cui hai partecipato (per entrambi i partecipanti) vengono eliminati immediatamente. Le copie residue nei backup cifrati del nostro fornitore scompaiono entro 7 giorni.

Alcuni dati vengono eliminati prima: gli annunci archiviati e rifiutati 90 giorni dopo l’archiviazione o il rifiuto; le notifiche dopo 12 mesi; i selfie di verifica subito dopo la decisione del moderatore. Nei dati di visualizzazione di profili e annunci la tua identità viene rimossa dopo 90 giorni e i dati vengono cancellati dopo 13 mesi.

Conserviamo alcuni dati più a lungo perché lo richiedono la legge o la sicurezza, senza la tua identità una volta eliminato l’account: le decisioni di moderazione; le segnalazioni, cancellate 3 anni dopo la loro gestione, ad eccezione delle segnalazioni relative a minori, tratta di esseri umani e contenuti non consensuali, che conserviamo finché le autorità potrebbero averne bisogno; e, quando esisteranno i pagamenti, i dati di pagamento e fiscali per il periodo richiesto dalla normativa fiscale greca.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di rettificarli e cancellarli, alla portabilità dei dati, di limitare il trattamento o di opporti a esso, e di revocare il consenso in qualsiasi momento.

Puoi fare quasi tutto da solo: «Scarica i miei dati (JSON)» ed «Elimina il mio account» nel tuo account, Account → «Privacy e dati» per revocare il consenso e le impostazioni del profilo per modificare o eliminare i campi. Per qualsiasi altra richiesta scrivi a info@lukingo.com; rispondiamo entro un mese.

Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati — in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), in Grecia l’Autorità ellenica per la protezione dei dati (Hellenic DPA, www.dpa.gr), oppure l’autorità del Paese in cui vivi o lavori.

8. Responsabili del trattamento e trasferimenti

Supabase Inc. (USA) — database, autenticazione e archiviazione dei file, ospitati nell’UE (Irlanda, AWS eu-west-1).

Vercel Inc. (USA) — hosting del sito; le funzioni server vengono eseguite nell’UE (Dublino) e la sua rete edge globale può instradare le richieste attraverso altre regioni.

Le e-mail dell’account vengono inviate dal nostro fornitore di servizi di invio e-mail (attualmente il servizio di posta integrato di Supabase; una volta attivato, Resend, Inc. (USA), tramite la sua regione di invio nell’UE).

Traduzione della chat: quando tocchi «Traduci», il messaggio viene tradotto sul tuo dispositivo se il tuo browser lo consente (Chrome, Edge). Altrimenti, una volta attivata questa funzione, solo il testo del messaggio — senza il tuo nome né il tuo profilo — viene inviato a Google LLC (USA, Gemini API, servizio a pagamento; Google non lo utilizza per addestrare i propri modelli); la traduzione viene conservata insieme al messaggio ed eliminata con esso.

Questi fornitori statunitensi sono vincolati da accordi sul trattamento dei dati con le clausole contrattuali tipo dell’UE e/o dalla certificazione ai sensi del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). I fornitori dei servizi di pagamento saranno aggiunti qui prima dell’avvio dei pagamenti.

Comunichiamo dati alle autorità solo quando la legge lo richiede — ad esempio in base a un ordine valido, o quando dobbiamo segnalare un sospetto reato che minaccia la vita o la sicurezza di una persona (art. 18 del DSA). Gli altri membri vedono solo ciò che pubblichi nel tuo profilo e nei tuoi annunci.

9. Cookie e archiviazione locale

Utilizziamo solo cookie e archiviazione strettamente necessari o che ricordano scelte che hai fatto tu stesso: age_ok — la tua conferma di avere almeno 18 anni (1 anno); sb-… — la tua sessione di accesso, impostata solo quando accedi; NEXT_LOCALE — la tua lingua (1 anno); geo — la località che hai scelto (180 giorni); tz — il tuo fuso orario, affinché gli orari vengano mostrati correttamente; nocta_theme — il tuo tema chiaro o scuro, conservato nell’archiviazione locale del browser.

Non utilizziamo cookie di analisi, pubblicitari o di tracciamento, quindi non è necessario alcun banner per il consenso. Se questo dovesse cambiare, ti chiederemo prima il consenso.