Privacy

Questa è una traduzione dell'originale tedesco. La versione tedesca è quella vincolante. Le traduzioni possono contenere errori. In caso di discrepanze prevale la versione tedesca, salvo diversa disposizione di legge imperativa. Questa informativa sulla privacy ti informa, ai sensi degli artt. 12 e 13 del GDPR, su quali dati personali TWO EQUALS tratta, per quali finalità, su quale base giuridica e per quanto tempo. TWO EQUALS è un servizio di Ecolution GmbH per confrontare e documentare accordi consensuali tra due persone. Viene registrato il consenso ovvero la corrispondenza nel confronto specifico. Non conserviamo dati medici, in particolare stato HIV, epatite, PrEP e dati di test. L'uso è consentito a partire dai 18 anni. Il limite di età è attuato tramite la classificazione per età dello store e la data di nascita che indichi in fase di registrazione. Non avviene alcuna verifica. Non utilizziamo servizi di analisi, tracciamento o pubblicità. Versione 2.3.0 · Aggiornata al 26.10.2026.

Il titolare del trattamento ai sensi del GDPR è: Ecolution GmbH Bellevue 35 22301 Amburgo Germania Amministratore: David Kytzia E-mail: info@ecolution.gmbh Telefono: +49 40 – 28 00 25 55 Sito web: twoequals.app Al momento non è stato nominato un responsabile della protezione dei dati. Invia le richieste in materia di protezione dei dati a info@ecolution.gmbh.

Per configurare, proteggere e ripristinare il tuo account trattiamo: • Dati dell'account e identificatori tecnici, in particolare l'identificativo dell'account • Indirizzo e-mail per l'accesso e il ripristino e numero di cellulare come verifica in fase di registrazione (presso il fornitore di accesso) • Nome visualizzato / alias (lo salviamo sul tuo account sul nostro server, così da ritrovarlo dopo l'accesso su un nuovo dispositivo; lo cancelliamo con la cancellazione dell'account) • la tua data di nascita effettiva (dato obbligatorio in fase di registrazione). La salviamo cifrata nel database di TWO EQUALS nell'UE, non presso il fornitore di accesso. A ogni accordo confermato la salviamo inoltre nella prova dell'accordo (vedi «Consenso e cronologia»). Se la tua data di nascita indica che hai meno di 18 anni, non la salviamo e non puoi usare TWO EQUALS. Non puoi modificare da solo la data di nascita nell’app. Se è errata, contatta l’assistenza. • l'età che vede l'altra persona: la tua età effettiva, nessuna età o un'altra età. La stabilisci tu per ogni incontro. L'età mostrata è una tua dichiarazione e non viene verificata. • se in precedenza hai confermato di avere almeno 18 anni: tale conferma, con data e ora (resta salvata) • le versioni delle condizioni d'uso e dei consensi che hai accettato, con data e ora • la tua decisione sul consenso al trattamento dei tuoi dati personali (concesso, rifiutato o revocato) con versione e data e ora; ogni modifica viene inoltre annotata in un registro per poter provare il consenso • Dati di assistenza, se ci contatti Numero di cellulare e indirizzo e-mail restano presso il fornitore di accesso. Nel database proprio di TWO EQUALS salviamo a tal fine l'identificativo dell'account. Se confermi un accordo, aggiungiamo il tuo numero di cellulare e il tuo indirizzo e-mail confermati, in forma cifrata, alla prova dell'accordo (vedi «Associazione delle prove di accordo»). Prima della cancellazione dell'account puoi far inviare identificativo dell'account e chiave di ripristino alla tua e-mail verificata (Amazon SES, UE). Non salviamo la chiave in chiaro. Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto per l'uso di TWO EQUALS) nonché art. 6, par. 1, lett. f) GDPR per la sicurezza dell'account e la prova dell'indicazione dell'età, della conferma dell'età e dei tuoi consensi. Conserviamo la prova del tuo consenso perché, ai sensi dell'art. 7, par. 1 GDPR, dobbiamo poter dimostrare che hai acconsentito (art. 6, par. 1, lett. c) GDPR). Trasferimento del numero. Se ti è stato assegnato un nuovo numero di cellulare che da noi appartiene ancora a un altro account, puoi rilevarlo nell'app con un codice SMS. Il numero viene quindi rimosso dall'altro account e associato al tuo; avvisiamo via e-mail la persona dell'altro account, senza indicare il numero. Registriamo l'operazione senza il numero; per prevenire abusi conserviamo per 40 giorni un valore di controllo (HMAC) del numero. Base giuridica: art. 6, par. 1, lett. b) GDPR (gestione del tuo account) e art. 6, par. 1, lett. f) GDPR (sicurezza e prevenzione degli abusi). Conserviamo il registro per lo stesso periodo del registro dell'associazione al dispositivo.

Per il confronto e la documentazione tracciabile trattiamo: • le tue impostazioni predefinite (desideri e limiti, inclusi i limiti formulati da te) • decisioni di consenso concrete e preferenze (corrispondenza sì/no), inclusi accordi su atti sessuali, protezione, limiti, media e durata • la tua indicazione per il singolo incontro se sono coinvolti alcol o altre sostanze psicoattive. Questa indicazione può riguardare dati sulla salute ai sensi dell'art. 9 GDPR. Non viene trasferita nel tuo profilo permanente, è visibile all'altra persona e viene conservata con la prova dell'accordo. Non ne ricaviamo se qualcuno possa validamente acconsentire. • la conferma di entrambe le persone che non è stato concordato alcun pagamento né altra controprestazione • la tua data di nascita effettiva al momento della conferma. Viene inoltre salvata nella prova dell'accordo, non è visibile all'altra persona e non viene mostrata nell'app. La utilizziamo solo per la documentazione interna dell'età che hai indicato all'atto dell'accordo, per l'accertamento o la difesa di diritti in sede giudiziaria e per richieste delle autorità, nella misura in cui siamo obbligati. Non la verifichiamo e non effettuiamo alcuna verifica dell'età. • cronologia dei confronti conclusi • registro di audit in caso di consenso vincolante: indirizzo IP, modello del dispositivo, sistema operativo e versione, marca temporale del server (UTC), sempre insieme all'identificativo dell'account • ancora di contatto: il tuo numero di cellulare e il tuo indirizzo e-mail confermati in forma cifrata, nonché i valori di controllo ricavati (vedi «Associazione delle prove di accordo») • per la persona che invita con TWO EQUALS Premium: l'identificativo della transazione di acquisto presso Apple, cifrato • se entrambe le persone attivano «Conferma vicinanza»: l'esito della verifica di vicinanza (ad esempio «entro 25 m»), non la posizione • l'esito del controllo del dispositivo da parte di Apple (App Attest) • checksum e firma digitale della prova dell'accordo • conferme annullate: se qualcuno modifica la selezione dopo che una sola persona ha confermato, tale conferma viene annullata. Lo registriamo con data e ora e lo stato della conferma di allora. Il registro viene conservato come la prova dell'accordo • alla chiusura: il momento in cui hai toccato «Termina» e il momento in cui la segnalazione è arrivata al nostro server Viene registrato solo il consenso ovvero la corrispondenza nel confronto specifico — non dati medici e non il contenuto di una conversazione personale. I punti aperti su cui non vi siete accordati non fanno parte della prova dell'accordo. Queste informazioni riguardano categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati relativi alla vita sessuale ed eventualmente dati sulla salute). Base giuridica. Trattiamo le tue impostazioni predefinite sulla base del tuo consenso esplicito (art. 6, par. 1, lett. a), art. 9, par. 2, lett. a) GDPR), che fornisci tramite una casella separata, distinta da condizioni d'uso e informativa sulla privacy. Se lo revochi, cancelliamo le tue impostazioni predefinite. La prova che hai prestato e, se del caso, revocato il consenso la conserviamo separatamente. Non appena entrambe le persone hanno confermato un accordo, conserviamo la prova dell'accordo. Lo facciamo affinché entrambe le parti possano far valere o difendere diritti in sede giudiziaria (art. 9, par. 2, lett. f), art. 6, par. 1, lett. f) GDPR). Ciò vale anche dopo una revoca o la cancellazione dell'account. La conservazione dura 10 anni dalla fine dell'accordo. Poi cancelliamo la prova automaticamente. Se è nota una controversia o una richiesta di un'autorità, la conserviamo fino alla sua conclusione, al massimo per 30 anni. Se entrambe le parti chiedono la cancellazione, la cancelliamo prima. La data di nascita viene conservata come parte della prova dell'accordo, per lo stesso motivo e con gli stessi termini. Il registro di audit serve a documentare quando e con quale dispositivo o connessione è stato concluso un accordo vincolante. È parte integrante della prova dell'accordo e viene conservato e cancellato con essa. Le coordinate GPS non vengono salvate (per la verifica di vicinanza facoltativa vedi «Associazione delle prove di accordo»). I nomi delle reti Wi-Fi (SSID) e gli ID hardware (ad es. EID/IMEI) non vengono rilevati. Sicurezza. La trasmissione avviene in forma cifrata tramite TLS. Il database è gestito nell'UE (Francoforte sul Meno), non è raggiungibile pubblicamente ed è cifrato a riposo (AES-256), così come i suoi backup. I dati di consenso, di preferenza e di audit nonché la data di nascita nella prova dell'accordo li cifriamo inoltre a livello applicativo con chiavi proprie. Destinatari. Nel confronto l'altra persona vede il tuo nome visualizzato, su tua scelta la tua età, le corrispondenze e i punti aperti, la durata scelta e la tua indicazione su alcol o altre sostanze per questo incontro. Entrambe le parti possono consultare in seguito l'accordo nella loro cronologia. TWO EQUALS non salva queste informazioni in modo permanente in locale sul dispositivo dell'altra persona. L'altra persona non vede mai il tuo indirizzo e-mail, il tuo numero di telefono né la tua data di nascita. Vede solo l'età che fai mostrare per questo incontro. Nome ed età li scegli separatamente per ogni incontro (nome a scelta; mostrare l'età, nasconderla o indicarne un'altra); il tuo profilo non cambia. Alla conferma registriamo come sei stato/a mostrato/a all'altra persona e lo conserviamo con la prova dell'accordo.

Una prova dell'accordo deve poter essere attribuita a una persona reale anche dopo l'eliminazione di un account, ad esempio quando un'autorità o un tribunale indaga su un incontro. A tal fine, alla conferma di un accordo memorizziamo con la prova quanto segue: Ancoraggio di contatto. Il tuo numero di cellulare e il tuo indirizzo e-mail confermati, nonché il tuo ID account, vengono memorizzati in forma cifrata. La chiave si trova in un servizio di gestione delle chiavi separato (AWS Key Management Service, Francoforte sul Meno). Il nostro server può usarla solo per cifrare, non per decifrare. Inoltre ricaviamo dal numero e dall'indirizzo e-mail dei valori di controllo (HMAC). Con essi, su richiesta, possiamo solo confermare se un determinato numero o indirizzo e-mail appartiene a una prova, senza divulgarlo. ID acquisto. Se la persona che invita dispone di TWO EQUALS Premium, memorizziamo con la prova, in forma cifrata, l'ID transazione del suo acquisto presso Apple. Accesso. Né l'app, né l'altra persona, né il nostro server nel normale funzionamento possono leggere l'ancoraggio di contatto o l'ID acquisto. Vengono aperti solo tramite un accesso separato e particolarmente protetto di Ecolution GmbH e solo quando un'autorità o un tribunale lo richiede e siamo obbligati per legge a farlo (vedi «Richieste delle autorità»). Ogni accesso viene registrato con data e ora, motivo e numero di pratica. Controllo di vicinanza (facoltativo). Prima di confermare puoi attivare «Conferma vicinanza». L'app usa allora una volta, con il tuo permesso, la posizione del tuo dispositivo e la invia al nostro server. Se entrambe le persone hanno attivato il controllo di vicinanza, il server calcola la distanza tra i due dispositivi. Viene memorizzato solo il risultato (ad esempio «Vicinanza confermata (meno di 25 m)» o «Vicinanza non verificata»). La posizione stessa viene conservata al massimo 120 secondi nella memoria di lavoro, poi scartata e non viene memorizzata né nel nostro database né nei log. La base giuridica è il tuo consenso esplicito (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR, § 25, comma 1 TDDDG), che dai attivandolo. Senza di esso puoi confermare allo stesso modo. Puoi revocare in qualsiasi momento il consenso per le conferme future non attivando l'interruttore o revocando l'accesso alla posizione nelle impostazioni del tuo dispositivo. Controllo del dispositivo (App Attest). Alla conferma verifichiamo con il servizio App Attest di Apple che la conferma provenga dall'app TWO EQUALS non modificata su un autentico dispositivo Apple. A tal fine il tuo dispositivo genera una chiave che Apple certifica. Memorizziamo l'identificativo di questa chiave per il tuo dispositivo e, nella prova, solo il risultato («superato», «non disponibile» o «non riuscito»). Ciò non impedisce mai la conferma. Firma digitale. Firmiamo digitalmente ogni prova al momento della conferma. Checksum e firma sono riportati nella prova e nella tua esportazione dei dati. Con la nostra chiave pubblica (twoequals.app/.well-known/evidence-key.pem) si può verificare che la prova provenga da noi e non sia stata modificata. Base giuridica e durata. L'ancoraggio di contatto, l'ID acquisto, il controllo del dispositivo e la firma servono a consentire di accertare, esercitare o difendere diritti in sede giudiziaria e a contribuire all'accertamento di reati (art. 6, par. 1, lett. f) e art. 9, par. 2, lett. f) GDPR). La comunicazione ad autorità o tribunali si basa sull'art. 6, par. 1, lett. c) GDPR. I dati vengono conservati e cancellati insieme alla prova dell'accordo, anche dopo l'eliminazione di un account (art. 17, par. 3, lett. e) GDPR).

TWO EQUALS non memorizza referti medici. In particolare non vengono raccolti né conservati: • stato HIV • informazioni sull'epatite • informazioni sulla PrEP • dati e date dei test • stato vaccinale • diagnosi o valori di laboratorio Nel confronto potete indicare se volete parlare di salute sessuale (ad esempio stato, ultimo test, infezioni note, sintomi o prevenzione). Viene registrato solo questo consenso o corrispondenza, non il contenuto di una conversazione medica né risultati di test. Tali informazioni mediche non fanno parte della cronologia e non vengono comunicate all'altra persona tramite l'app. Da ciò va distinta l'indicazione su alcol o altre sostanze per il singolo incontro (vedi «Consenso e cronologia»).

Per fornire il Servizio, per la sicurezza e per la risoluzione dei problemi trattiamo dati del dispositivo e dati tecnici. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. Alla conclusione di un accordo vincolante memorizziamo inoltre in modo immodificabile nel record dell'accordo il modello del dispositivo, il sistema operativo e la sua versione, il tuo indirizzo IP (rilevato tramite il bilanciatore di carico, X-Forwarded-For) e un identificativo del dispositivo per l'associazione del dispositivo. Se hai scelto «Conferma vicinanza», memorizziamo solo il risultato, non la tua posizione. Non rileviamo i nomi Wi-Fi. La marca temporale è impostata lato server in UTC e non è ripresa dal dispositivo. I log tecnici di funzionamento dell'API possono contenere indirizzi IP e informazioni tecniche sulle richieste. Li conserviamo per 30 giorni e poi li cancelliamo automaticamente. Non teniamo log di accesso al sito web. Segnalazioni di errore dell'app. Se nell'app si verifica un errore, ad esempio durante l'accesso, l'app invia una segnalazione di errore tecnica al nostro server nell'UE. Essa contiene il passaggio interessato, un codice di errore e una breve descrizione tecnica, la versione e la build dell'app, il modello del dispositivo (ad esempio «iPhone 12»), la versione di iOS, l'impostazione della lingua e l'ora. Se hai effettuato l'accesso, associamo la segnalazione al tuo ID account. La segnalazione non contiene password né codici, né indirizzo e-mail né numero di telefono, nessun contenuto dei tuoi consensi, desideri o limiti e nessun identificativo del dispositivo. Non ci avvaliamo di fornitori terzi a tal fine e utilizziamo le segnalazioni solo per individuare e correggere errori. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro interesse legittimo è un servizio funzionante e sicuro. Le segnalazioni fanno parte dei log tecnici di funzionamento e vengono cancellate dopo 30 giorni. Quando si conferma un consenso, l'app invia inoltre, per la ricerca degli errori, una breve segnalazione di ogni passaggio (nome del passaggio, durata in millisecondi, esito), anche quando tutto funziona; queste segnalazioni non vengono associate ad alcun ID account. Face ID, Touch ID e PIN dell'app. Confermi un accordo con Face ID o Touch ID, in alternativa con il codice del tuo iPhone. Se hai impostato un PIN dell'app (facoltativo), confermi in aggiunta con quel PIN. Face ID, Touch ID e il codice dell'iPhone vengono verificati esclusivamente dal tuo dispositivo. Il tuo PIN dell'app viene memorizzato solo come valore di controllo sul tuo dispositivo, mai sul nostro server. Non riceviamo né memorizziamo dati biometrici. Riceviamo solo l'esito che indica se la conferma è riuscita e con quale metodo (Face ID o Touch ID con PIN dell'app, oppure conferma del dispositivo senza PIN). Ricerca nelle vicinanze. La ricerca nelle vicinanze è facoltativa. Se la avvii, l'app utilizza con il tuo permesso la posizione del tuo dispositivo per circa due minuti per trovare persone in un raggio di circa cento metri che stanno cercando nello stesso momento. La posizione viene trattata solo per questa ricerca e poi scartata. Non viene memorizzata nel nostro database, nella prova dell'accordo né sul dispositivo dell'altra persona. Sono visibili solo le persone che in quel momento stanno cercando a loro volta. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 della legge tedesca TDDDG), che presti avviando la ricerca e consentendo l'accesso alla posizione sul tuo dispositivo, e che puoi revocare in qualsiasi momento nelle impostazioni del dispositivo. Separato da ciò è il controllo di vicinanza facoltativo al momento della conferma (vedi «Attribuzione delle prove dell'accordo»). Associazione del dispositivo. Il tuo account è associato a un dispositivo. A tal fine conserviamo l'identificativo e la chiave pubblica della chiave App Attest del tuo dispositivo, un contatore, l'abbinamento al tuo account e l'ora dell'associazione. In questo modo si può dimostrare che una conferma proviene dal dispositivo del tuo account (art. 6, par. 1, lett. f, GDPR). Per un nuovo dispositivo confermi il cambio con un codice inviato al tuo numero di cellulare o, se non hai più accesso, al tuo indirizzo e-mail. Il codice inviato via e-mail lo conserviamo solo come valore di verifica irreversibile; è valido dieci minuti. Dopo un cambio via e-mail confermi di nuovo il tuo numero di cellulare tramite SMS. Registriamo il cambio (ora, identificativo della chiave, indirizzo IP, canale SMS o e-mail); con esso non salviamo né il numero di telefono né l’indirizzo e-mail. Il tuo iPhone scambia a tal fine dati con Apple (vedi «Fornitori di servizi e trasferimenti verso Paesi terzi»). L'abbinamento al tuo account rimane finché esiste l'account; in seguito la chiave resta conservata senza alcun riferimento al tuo account.

Acquisti TWO EQUALS Premium tramite Apple App Store o Google Play. Apple o Google gestiscono pagamento, fatturazione e rimborso sotto la propria responsabilità; si applicano le loro informative sulla privacy. Non riceviamo i tuoi dati di pagamento. Per attivare Premium verifichiamo l'acquisto lato server: presso Apple tramite la transazione firmata dallo store, presso Google Play tramite il token di acquisto attraverso l'interfaccia di Google, con cui confermiamo anche l'acquisto. A tal fine trasmettiamo gli identificativi dell'acquisto ad Apple o a Google. Salviamo insieme al tuo account: il diritto (Premium), il suo stato, la sua origine (Apple, Google o attivazione gratuita da parte nostra), l'ID del prodotto e della transazione e il momento dell'attivazione e dell'ultima verifica. Non colleghiamo questi dati ai tuoi desideri, limiti o decisioni. Premium è collegato al tuo account dello store. Se elimini il conto, togliamo questo collegamento. Conserviamo poi i dati dell'acquisto (identificativo della transazione, prodotto, data di acquisto e piattaforma) senza riferimento al tuo conto, così puoi riassegnare l'acquisto con un conto nuovo tramite «Ripristina acquisti». Li cancelliamo se l'acquisto viene rimborsato o se cessiamo il servizio. Base giuridica: art. 6, par. 1, lett. b) GDPR e, per la conservazione dopo la cancellazione del conto, art. 6, par. 1, lett. f) GDPR.

Clerk. Per l'accesso, la verifica dell'identità e la protezione del tuo account ci avvaliamo di Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Clerk agisce per nostro conto e tratta in particolare: • ID account • numero di cellulare e indirizzo e-mail • dati tecnici di sessione e sicurezza (ad es. informazioni di accesso e del dispositivo) Clerk memorizza e tratta questi dati negli Stati Uniti e si avvale di propri sub-responsabili per l'invio dei codici di verifica via SMS ed e-mail. Clerk è certificato ai sensi del quadro UE-USA per la protezione dei dati (Data Privacy Framework, DPF); il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Inoltre abbiamo concordato con Clerk le clausole contrattuali standard della Commissione europea (art. 46 GDPR) nell'ambito dell'accordo sul trattamento dei dati (DPA). Ulteriori informazioni: clerk.com/legal/privacy, clerk.com/legal/dpa e clerk.com/legal/dpf. Amazon Web Services. Gestiamo API, database, archiviazione dei file e invio di e-mail (Amazon SES) presso Amazon Web Services EMEA SARL nella regione eu-central-1 (Francoforte sul Meno). I dati del confronto sono memorizzati nell'UE. AWS agisce in qualità di responsabile del trattamento; si applica l'AWS GDPR DPA. Apple. Per il controllo del dispositivo (App Attest) il tuo iPhone scambia dati direttamente con Apple affinché Apple certifichi la chiave del tuo dispositivo. Apple tratta questi dati sotto la propria responsabilità secondo la propria informativa sulla privacy. Non trasmettiamo dati ad Apple a tal fine. Il servizio di gestione delle chiavi AWS Key Management Service per gli ancoraggi di contatto e le firme opera nella regione eu-central-1 (Francoforte sul Meno). Il sito web twoequals.app viene distribuito da un archivio a Francoforte tramite la rete di distribuzione dei contenuti Amazon CloudFront. Affinché la pagina si carichi rapidamente, il tuo indirizzo IP può essere trattato brevemente da server CloudFront al di fuori dell'UE. Ciò si basa sull'AWS GDPR DPA con le clausole contrattuali standard (art. 46 GDPR) e sulla certificazione di Amazon ai sensi del Data Privacy Framework UE-USA (art. 45 GDPR). La base giuridica per la distribuzione è l'art. 6, par. 1, lett. f) GDPR. Il carattere tipografico del sito web è ospitato da noi. Non vengono caricati caratteri dai server di Google. Ecolution GmbH resta titolare del trattamento.

Polizia, procura o tribunali possono chiederci informazioni sulle prove di accordo. Esaminiamo ogni richiesta e comunichiamo dati solo se vi siamo obbligati per legge (art. 6, par. 1, lett. c) GDPR, art. 9, par. 2, lett. f) GDPR) o se ce lo chiedi espressamente. Comunichiamo solo i dati necessari per la richiesta. La cronologia nell'app non è un'esportazione per le autorità. Ciò può comprendere l'apertura di ancore di contatto cifrate o identificativi di acquisto, oppure la conferma che un numero di cellulare o un indirizzo e-mail indicato appartenga a una prova. Ogni accesso di questo tipo viene registrato. La data di nascita salvata nella prova dell'accordo la comunichiamo solo se la richiesta lo richiede e vi siamo obbligati.

Puoi inviarci una richiesta tramite twoequals.app/it/supporto/. A tal fine trattiamo il tuo indirizzo e-mail, per poterti rispondere, la descrizione della tua richiesta, eventuali screenshot che carichi e l'ora della richiesta. Il messaggio viene inviato a support@ecolution.gmbh e recapitato tramite Amazon SES nell'UE. Per proteggerci da richieste automatizzate utilizziamo un campo di controllo invisibile e limitiamo il numero di richieste per indirizzo IP. Conserviamo l'indirizzo IP solo brevemente per la rispettiva finestra temporale e non lo memorizziamo in modo permanente. Non utilizziamo fornitori terzi a questo scopo. La base giuridica è l'art. 6, par. 1, lett. b) GDPR per la gestione della tua richiesta e l'art. 6, par. 1, lett. f) GDPR per la prevenzione degli abusi. Se gli screenshot possono contenere informazioni sulla vita sessuale, raccogliamo inoltre il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Puoi revocare questo consenso con effetto per il futuro, ad esempio via e-mail a support@ecolution.gmbh. Le caselle obbligatorie non sono preselezionate. Conserviamo la richiesta solo per il tempo necessario a gestirla. Puoi usare il modulo di assistenza anche per segnalare nomi visualizzati o limiti formulati liberamente che ritieni illeciti (vedi condizioni d'uso, punto 5.4). Puoi anche segnalare il nome visualizzato o un desiderio formulato dall'altra persona direttamente nell'app. A tal fine memorizziamo il testo segnalato, il motivo, la tua nota facoltativa, l'ID del confronto e il tuo ID account e inviamo la segnalazione alla nostra casella di assistenza. L'altra persona non ne viene informata. Base giuridica: art. 6, par. 1, lett. f) del GDPR (tutela degli utenti e applicazione delle condizioni d'uso). Cancelliamo automaticamente la segnalazione 12 mesi dopo il ricevimento.

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità: • Account presso il fornitore di accesso: finché il tuo account esiste; dopo la cancellazione dell'account il fornitore cancella i dati di contatto secondo il DPA. L'identificativo dell'account resta nel record del confronto come chiave non riassegnata. Come ancora di contatto, numero di cellulare e indirizzo e-mail restano salvati in forma cifrata nelle tue prove di accordo (vedi punto successivo) • Impostazioni predefinite: fino alla revoca del tuo consenso o alla cancellazione del tuo account • Dopo la cancellazione dell'account: hash di una chiave di ripristino (non la chiave stessa), affinché tu possa in seguito associare a te il consenso • Prove di accordo, incluso registro di audit e data di nascita: 10 anni dalla fine dell'accordo; in caso di controversia nota o richiesta di un'autorità fino alla sua conclusione, al massimo 30 anni; prima, se entrambe le parti chiedono la cancellazione • Data di nascita sull'account: finché il tuo account esiste. Dopo la cancellazione dell'account resta solo la copia nella prova dell'accordo. • Ancora di contatto, identificativo di acquisto cifrato, esito della verifica di vicinanza e del dispositivo e firma: come la rispettiva prova dell'accordo, anche dopo la cancellazione dell'account • Registro degli accessi alle ancore di contatto e agli identificativi di acquisto: per tutto il tempo della prova dell'accordo interessata • Prova del tuo consenso al trattamento di dati personali (decisione, versione, data e ora, voce di registro) e registro dell'associazione al dispositivo: per tutto il tempo dell'ultima prova di accordo a cui hai partecipato; se non hai avuto alcun accordo, fino alla cancellazione del tuo account • Associazione del tuo account al tuo dispositivo (associazione al dispositivo): finché il tuo account esiste • Posizione nella verifica di vicinanza: al massimo 120 secondi nella memoria di lavoro, nessun salvataggio • Diritto Premium e associazione dell'acquisto: finché il tuo account esiste • Dati sull'acquisto senza riferimento a un account (dopo una cancellazione dell'account): fino al rimborso dell'acquisto o alla cessazione del servizio • Archivi non modificabili di contratti: dieci anni, nella misura in cui esiste un obbligo legale di conservazione • Log tecnici di esercizio dell'API, inclusi i messaggi di errore dell'app: 30 giorni • Backup automatici del database: 7 giorni. I dati cancellati possono essere ancora presenti nei backup fino a quel momento. • Messaggi all'assistenza: per il tempo necessario alla gestione • Segnalazioni dall'app: 12 mesi dal ricevimento Alla scadenza dei termini cancelliamo o rendiamo anonimi i dati, salvo che vi si oppongano obblighi legali di conservazione.

Nei confronti di Ecolution GmbH hai in particolare i seguenti diritti: • Accesso (art. 15 GDPR) • Rettifica (art. 16 GDPR) • Cancellazione (art. 17 GDPR) • Limitazione del trattamento (art. 18 GDPR) • Portabilità dei dati (art. 20 GDPR) • Opposizione (art. 21 GDPR, vedi sotto) • Revoca di un consenso con effetto per il futuro (art. 7, par. 3 GDPR) Il tuo diritto di opposizione (art. 21 GDPR) Nella misura in cui trattiamo dati sulla base dell'art. 6, par. 1, lett. f) GDPR, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso non trattiamo più i dati, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure il trattamento serva per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. Scrivici a questo scopo a info@ecolution.gmbh. Nella sezione «Account» puoi richiedere una copia dei tuoi dati. Comprende i dati dell'account e del profilo, i dati di contatto verificati, le impostazioni nonché le tue prove di accordo con il registro di audit. La data di nascita salvata nella prova dell'accordo non è inclusa; a riguardo ricevi informazioni su richiesta a info@ecolution.gmbh. L'esportazione mostra anche se a una prova è associata un'ancora di contatto, l'esito della verifica di vicinanza e del dispositivo nonché checksum e firma. Dopo una cancellazione dell'account ricevi informazioni sulle tue prove di accordo su richiesta a info@ecolution.gmbh, se ti identifichi con identificativo dell'account e chiave di ripristino. La cancellazione dell'account pone fine all'accesso e all'uso in corso: telefono ed e-mail vengono cancellati presso il fornitore di accesso, le tue impostazioni predefinite vengono cancellate. Come ancora di contatto, numero di cellulare e indirizzo e-mail restano salvati in forma cifrata nelle tue prove di accordo, con Premium anche l'identificativo di acquisto (vedi «Associazione delle prove di accordo»). I confronti documentati restano salvati nel database dell'UE per il periodo di conservazione indicato sopra, incluso il tuo identificativo dell'account e il tuo registro di audit (art. 17, par. 3, lett. e) GDPR). L'altra persona continua a vedere nella sua cronologia il tuo nome visualizzato, eventualmente la tua età e le corrispondenze, ma non il tuo identificativo dell'account né il tuo registro di audit. La tua data di nascita nella prova resta salvata per il periodo di conservazione, ma non è visibile all'altra persona. Con lo stesso numero verrà creato in seguito un nuovo account vuoto — senza la vecchia cronologia. Il vecchio identificativo dell'account non viene riassegnato a nessuno. Non ha luogo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici ai sensi dell'art. 22 GDPR. Per esercitare i tuoi diritti: info@ecolution.gmbh.

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). È competente in particolare: Il Commissario di Amburgo per la protezione dei dati e la libertà d'informazione (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Amburgo, Germania datenschutz-hamburg.de

Le preferenze non vengono rivelate completamente in anticipo all'altra persona. Nel confronto vengono mostrate le corrispondenze e i punti aperti. Per un punto aperto, entrambe le persone vedono chi ha detto sì e chi ha detto no, oppure chi non ha ancora deciso. Il consenso e la relativa prova nascono solo quando tutti i punti corrispondono ed entrambe le persone hanno confermato. Le impostazioni predefinite salvate non costituiscono un consenso verso una persona o una situazione concreta. La presente informativa descrive lo stato effettivo del trattamento.

La presente informativa sulla privacy è stata redatta in tedesco. La versione tedesca è la versione originale e di riferimento. Le altre versioni linguistiche sono traduzioni che possono contenere errori. In caso di discrepanze prevale la versione tedesca, salvo che norme imperative dispongano diversamente.