Informativa sulla privacy di Smesh

Questa informativa ti spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come trattiamo i tuoi dati personali quando usi l'app Smesh per iOS e Android e i servizi collegati. Se hai tra 14 e 17 anni puoi leggere anche la versione semplificata "Privacy spiegata semplice (per chi ha 14–17 anni)", disponibile nell'app.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Nicola Cozzoli, con sede legale in Piazza Emanuele II, 144, 22044 Inverigo (CO), P.IVA 04267970137 ("Smesh", "noi").

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scriverci a info@partifyapp.com oppure usare le funzioni presenti nell'app (Impostazioni > Privacy).

Responsabile della protezione dei dati (DPO): [EMAIL DPO se nominato]. Se il DPO non è stato nominato, il riferimento è info@partifyapp.com.

2. In breve

• Smesh ("rompi il ghiaccio") è un'app che si usa dentro le serate e gli eventi dei locali e degli organizzatori che la attivano (ad esempio discoteche, club, bar, ristoranti, pub, lidi e feste private): ti permette di avere il biglietto digitale, entrare con un QR code e, una volta dentro, rompere il ghiaccio con gli altri partecipanti dello stesso evento, giocare, votare nei sondaggi e ricevere le comunicazioni dell'organizzatore. Non è un'app di incontri: possono usarla sia le persone single sia quelle in coppia.
• L'età minima è 14 anni. Gli utenti tra 14 e 17 anni sono completamente separati dagli adulti e non hanno accesso a like, drink, chat private, giochi di coppia e acquisti.
• La tua fascia d'età (maggiorenne o minorenne) viene verificata all'ingresso dallo staff del locale guardando un tuo documento. Il documento non viene fotografato né conservato: registriamo solo la fascia d'età, l'orario e l'identificativo dell'addetto che ha fatto il controllo.
• Il tuo profilo è visibile solo a chi è entrato allo stesso evento e appartiene alla tua stessa fascia d'età, e solo fino a 24 ore dopo la fine dell'evento.
• Se sei adulto ti chiediamo la tua situazione (single o in coppia) e cosa cerchi (conoscere qualcuno, fare amicizia o solo giocare): servono a mostrarti le persone giuste in "Scopri" e sono visibili solo agli altri adulti dello stesso evento. Non le usiamo per ricavare il tuo orientamento sessuale (sezione 3.3).
• Like, like reciproci ("ghiaccio rotto"), chat, drink, partite e notifiche legate a un evento vengono cancellati automaticamente 30 giorni dopo la fine dell'evento (7 giorni se sei minorenne).
• Usando Smesh guadagni "ICE Points". Nella classifica della serata ti vedono solo i partecipanti del tuo stesso evento e gruppo; nella classifica pubblica del mese compari solo se sei adulto e attivi "Mostrami in classifica" (sezione 3.11).
• Non vendiamo i tuoi dati, non facciamo pubblicità di terzi nell'app e non ti tracciamo tra app o siti di altre aziende.
• Puoi scaricare una copia dei tuoi dati e cancellare il tuo account direttamente dall'app, in qualsiasi momento.

3. Quali dati trattiamo

3.1 Dati dell'account

Quando ti registri raccogliamo:

• indirizzo email e credenziali di accesso (la password è gestita da Firebase Authentication e non è mai visibile a noi in chiaro); se accedi con Apple o Google riceviamo dal fornitore un identificativo dell'account, l'email (che con Apple può essere un indirizzo "nascosto" di inoltro) e, se lo autorizzi, il nome;
• nome visualizzato (agli altri utenti mostriamo solo il primo nome);
• data di nascita, che non può essere modificata dopo la registrazione, e la fascia d'età che ne deriva (maggiorenne o minorenne);
• genere (uomo, donna, altro) e, solo per gli adulti, la preferenza su chi vuoi conoscere (uomini, donne, entrambi);
• solo per gli adulti: la tua situazione (single o in coppia), cosa cerchi (conoscere qualcuno, fare amicizia o solo giocare) e, se sei in coppia, l'impostazione "mostrami anche i single" (vedi sezione 3.3);
• numero di telefono, facoltativo e solo per gli adulti: non è mai mostrato agli altri utenti né agli organizzatori;
• ruolo dell'account (utente, organizzatore, amministratore), data di creazione e di ultimo aggiornamento.

3.2 Dati del profilo

Puoi aggiungere facoltativamente: foto (fino a 6, ricompresse dall'app prima del caricamento), una breve biografia (massimo 300 caratteri), città, genere musicale preferito, interessi (fino a 10) e il tuo nome utente Instagram. Se sei adulto puoi scegliere di mostrare il tuo Instagram agli altri partecipanti; se sei minorenne l'Instagram non è mai mostrato. Conserviamo anche le tue preferenze sulle notifiche e lo stato di completamento dell'introduzione all'app.

3.3 Situazione, cosa cerchi e filtri di "Scopri" (solo adulti)

Smesh è pensata sia per le persone single sia per quelle in coppia. Per questo, se sei adulto, quando ti iscrivi ti chiediamo:

• la tua situazione: single oppure fidanzato/a (in coppia);
• cosa cerchi stasera: conoscere qualcuno, fare amicizia o solo giocare.

Se sei in coppia puoi anche attivare l'impostazione "mostrami anche i single". Puoi cambiare queste scelte in qualsiasi momento dal tuo profilo.

A cosa servono: a decidere quali profili ti mostriamo in "Scopri" e a far sapere agli altri partecipanti se sei in coppia. Tutti scelgono se vedere uomini, donne o entrambi; entro questa scelta, chi è single vede tutti i partecipanti adulti dell'evento, mentre chi è in coppia vede di base le altre persone in coppia e chi cerca amicizia o vuole solo giocare, e vede anche i single che cercano di conoscere qualcuno solo se attiva "mostrami anche i single". Sul profilo di chi è in coppia gli altri partecipanti vedono l'etichetta "In coppia".

Chi li vede: la tua situazione (con l'etichetta "In coppia") e cosa cerchi sono visibili agli altri partecipanti adulti entrati al tuo stesso evento, insieme al resto del tuo profilo per l'evento. L'impostazione "mostrami anche i single" è privata: la usiamo solo per filtrare i profili e non la mostriamo a nessuno.

Base giuridica e limiti: trattiamo questi dati perché sono necessari a fornirti il servizio che hai chiesto (esecuzione del contratto, art. 6, par. 1, lett. b, GDPR). Non sono dati appartenenti a categorie particolari: non li usiamo per ricavare il tuo orientamento sessuale né per pubblicità o profilazione. La preferenza su chi vuoi conoscere (uomini, donne, entrambi) resta invece regolata dal consenso esplicito descritto nella sezione 4. Ai minorenni non chiediamo e non mostriamo queste informazioni.

3.4 Dati relativi agli eventi e ai biglietti

Quando prendi un biglietto per un evento trattiamo: l'evento, il tipo di biglietto, lo stato (valido, usato, annullato, rimborsato), il primo nome del titolare, un codice breve del biglietto, la data di emissione e, al momento dell'ingresso, l'orario di check-in. Il QR code del biglietto contiene un codice casuale che cambia periodicamente: nei nostri sistemi ne conserviamo solo un'impronta crittografica (hash), non il codice in chiaro.

Per ogni evento a cui partecipi creiamo una "scheda partecipante" con: stato (registrato, entrato, rimosso), fascia d'età del gruppo a cui appartieni, orario di registrazione e di ingresso, orario di fine dell'evento, l'eventuale numero adesivo scelto e una copia dei dati del profilo visibili agli altri (primo nome, foto, biografia, genere, interessi, genere musicale, e solo per gli adulti preferenza, situazione (single o in coppia), cosa cerchi e Instagram se hai scelto di mostrarlo). Registriamo inoltre l'ultima attività nell'evento (per mostrare se sei "online", aggiornata al massimo ogni 5 minuti), quando hai completato l'introduzione all'evento e quando hai visto i like ricevuti.

3.5 Verifica dell'età all'ingresso

All'ingresso lo staff del locale scansiona il tuo QR code, controlla a vista un tuo documento d'identità e indica nell'app se sei maggiorenne o minorenne. Il documento non viene fotografato, scansionato, copiato né registrato in alcun modo.

Registriamo solo: la fascia d'età verificata (maggiorenne o minorenne), la data e l'ora della verifica, l'identificativo interno dell'addetto che l'ha effettuata e un'indicazione se la fascia verificata non coincide con quella che avevi dichiarato. Da quel momento la fascia verificata sostituisce quella dichiarata e determina il gruppo (adulti o minori) in cui puoi interagire.

3.6 Dati delle interazioni social

Durante l'evento e fino a 24 ore dopo la sua fine, trattiamo i dati delle funzioni che usi:

• solo adulti: like e profili scartati, like reciproci (quando due persone si mettono like a vicenda; nell'app "Avete rotto il ghiaccio!"), conversazioni e messaggi di testo (massimo 1000 caratteri; l'invio di immagini in chat è disabilitato), richieste di drink con eventuale messaggio (massimo 140 caratteri) e relativa risposta, partecipazione ai giochi dal vivo organizzati dal locale (coppie formate, indicazione se vi siete incontrati);
• adulti e minori, ciascuno solo nel proprio gruppo: sfide ai minigiochi (tris, forza 4, quiz, impiccato) con mosse, esito ed eventuale "premio" scritto dallo sfidante, voti nei sondaggi dal vivo, numero adesivo;
• notifiche in-app generate dal sistema (ad esempio ghiaccio rotto, nuovo messaggio, invito a giocare, comunicazione dell'organizzatore).

3.7 Segnalazioni, blocchi e assistenza

• Se blocchi un utente registriamo chi hai bloccato, quando e in quale evento. La persona bloccata non riceve alcun avviso; da quel momento non vi vedete più e le vostre chat, richieste e sfide in corso vengono chiuse.
• Se segnali un utente o un contenuto registriamo: chi segnala, chi è segnalato, il motivo (spam, molestie, contenuto inappropriato, possibile minore, profilo falso, altro), l'eventuale descrizione (massimo 1000 caratteri) e i riferimenti a evento, conversazione o messaggio. Il nostro team di moderazione riceve un avviso contenente solo gli identificativi e verifica il caso nei nostri sistemi.
• Moderazione automatica della chat: prima dell'invio, l'app e i nostri server controllano il testo dei messaggi con un filtro di parole ed espressioni vietate (insulti, contenuti sessuali espliciti, minacce, tentativi di adescamento). Il filtro funziona sul tuo dispositivo e sui nostri server, senza servizi esterni. Un messaggio bloccato non viene consegnato e registriamo un avviso (data, categoria e un estratto di massimo 200 caratteri). Al terzo avviso in 30 giorni non puoi più scrivere in chat e il caso passa al nostro team di moderazione, che decide le eventuali altre misure: la sospensione o la chiusura dell'account non vengono mai decise solo in automatico. Puoi chiedere il riesame scrivendo a info@partifyapp.com.
• Se ci contatti tramite l'app, trattiamo l'oggetto e il testo del messaggio, la tua email (per risponderti) e il tuo identificativo utente.

3.8 Notifiche e dati tecnici del dispositivo

• Token per le notifiche push (fino a 10 dispositivi) e piattaforma (iOS o Android), se autorizzi le notifiche nel sistema operativo.
• Attestazioni di integrità dell'app (Firebase App Check, che si appoggia ad Apple App Attest/DeviceCheck e a Google Play Integrity) usate per bloccare richieste che non provengono dall'app originale. Non ne ricaviamo dati sul tuo comportamento.
• Contatori tecnici anti-abuso (ad esempio quante volte in un'ora esegui una certa azione) e log tecnici dei server (orario, funzione richiesta, identificativo utente, esito ed eventuali errori).
• L'app usa la fotocamera e la galleria solo quando scegli di caricare una foto e, per lo staff, per scansionare i QR code. Non raccogliamo la tua posizione GPS, i tuoi contatti o l'identificativo pubblicitario del dispositivo.

3.9 Acquisti in-app (quando attivi)

Al momento gli acquisti in-app non sono attivi. Quando lo saranno, e solo per gli adulti, i pagamenti saranno gestiti interamente da Apple (App Store) o Google (Google Play): noi non riceviamo i dati della tua carta o del tuo metodo di pagamento. Riceveremo e conserveremo: il prodotto acquistato, l'identificativo della transazione e della transazione originale, la data di acquisto, l'ambiente (produzione o test), la ricevuta firmata dallo store (necessaria per verificarne l'autenticità) e i vantaggi sbloccati (ad esempio "vedi chi ti ha messo like" per un evento, lo sblocco di una chat, un abbonamento con la relativa scadenza).

3.10 Consensi

Registriamo le tue scelte sui consensi facoltativi (statistiche, marketing, personalizzazione), la versione dell'informativa che hai visto e la data di ogni modifica, in uno storico che non può essere alterato, per poter dimostrare le tue scelte come richiesto dall'art. 7 del GDPR.

3.11 ICE Points e classifiche

Gli "ICE Points" sono il programma fedeltà e di gioco di Smesh: guadagni punti quando usi l'app, ad esempio facendo il check-in a un evento, completando il profilo, rompendo il ghiaccio, offrendo o accettando un drink, giocando ai minigiochi o votando nei sondaggi. Le regole del programma sono descritte nei Termini di servizio. I punti sono assegnati solo dai nostri server, in automatico, quando compi l'azione che li prevede.

Trattiamo:

• il saldo totale dei tuoi ICE Points e i punti guadagnati nel mese in corso;
• lo storico dei punti: per ogni assegnazione, il motivo (ad esempio check-in, ghiaccio rotto, partita vinta), i punti assegnati, l'evento a cui si riferisce (se c'è), la data e l'indicazione se non hai ricevuto punti perché avevi già raggiunto il limite giornaliero;
• un contatore dei punti guadagnati nella giornata, che serve solo ad applicare il limite giornaliero;
• i punti guadagnati in ciascun evento, salvati nella tua scheda partecipante;
• solo per gli adulti, la tua scelta sull'interruttore "Mostrami in classifica".

A cosa servono: a gestire il programma fedeltà e di gioco, a mostrarti saldo, punti del mese e storico nella schermata "ICE Points" e a comporre le classifiche. In futuro potrai usare i punti per sbloccare funzioni dell'app al posto del pagamento: in quel caso useremo il saldo per verificare se puoi effettuare lo sblocco. Base giuridica: il programma fa parte del servizio che ti offriamo (esecuzione del contratto, art. 6, par. 1, lett. b, GDPR).

Classifica della serata: durante l'evento, nella sezione Gioca, i partecipanti che hanno fatto il check-in vedono una classifica con primo nome, foto e punti guadagnati nella serata dagli altri partecipanti dello stesso evento e dello stesso gruppo (adulti e minori hanno classifiche separate). Fa parte delle funzioni social dell'evento (esecuzione del contratto, art. 6, par. 1, lett. b, GDPR) e segue le stesse regole di visibilità del profilo per l'evento.

Classifica del mese: nella sezione "Trova eventi" c'è una classifica pubblica dei punti guadagnati nel mese, per città o per tutta Italia. Compari in questa classifica solo se sei adulto e attivi l'interruttore "Mostrami in classifica", disattivato di default. In quel caso pubblichiamo il tuo primo nome, la tua foto, i punti del mese e la città del tuo profilo (se l'hai indicata), visibili a tutti gli utenti di Smesh, anche a chi non ha partecipato ai tuoi stessi eventi. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR): puoi revocarlo in qualsiasi momento disattivando l'interruttore dalla schermata "ICE Points" e la tua voce viene rimossa dalla classifica. Se non attivi l'interruttore continui comunque a guadagnare e usare i tuoi punti. Gli utenti minorenni non compaiono mai nella classifica del mese.

Non usiamo i dati degli ICE Points per pubblicità né per profilarti a fini commerciali.

3.12 Dati che non trattiamo

Non raccogliamo copie di documenti d'identità, dati biometrici, posizione GPS, rubrica, identificativi pubblicitari, dati di pagamento. Non chiediamo e non vogliamo ricevere dati sulla salute, sulle opinioni politiche o religiose o altre categorie particolari di dati, salvo quanto indicato nella sezione 4.

4. Dati che possono rivelare l'orientamento sessuale

Il genere e la preferenza su chi vuoi conoscere, considerati insieme, possono rivelare indirettamente il tuo orientamento sessuale, che è una "categoria particolare" di dati ai sensi dell'art. 9 del GDPR. Trattiamo questi dati solo per gli adulti e solo per far funzionare le funzioni di conoscenza (mostrarti i profili pertinenti, i giochi di coppia, la condivisione del numero adesivo), sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR) che ti chiediamo con una casella dedicata al momento della registrazione. La preferenza è visibile solo agli altri adulti entrati allo stesso evento. Puoi revocare il consenso in qualsiasi momento eliminando la preferenza dal profilo: in quel caso non potrai usare le funzioni di conoscenza tra adulti ma potrai continuare a usare biglietti, sondaggi, minigiochi e comunicazioni dell'evento. Per gli utenti minorenni la preferenza non è mostrata ad altri né utilizzata. La situazione (single o in coppia) e cosa cerchi, descritte nella sezione 3.3, non rientrano in questa categoria e non le usiamo per ricavare il tuo orientamento sessuale.

5. Perché trattiamo i dati e su quale base giuridica

Quando ci basiamo sul legittimo interesse abbiamo valutato che non prevalgano i tuoi interessi e diritti, anche tenendo conto della presenza di utenti minorenni; puoi chiederci maggiori informazioni su questa valutazione e opporti in qualsiasi momento (sezione 10).

Statistiche di utilizzo: al momento l'app non integra strumenti di analisi di terze parti. Se li attiveremo, li useremo solo con il tuo consenso, preferibilmente in forma aggregata, e aggiorneremo questa informativa indicando il fornitore.

6. Chi può vedere i tuoi dati

6.1 Gli altri utenti

• Gli altri partecipanti vedono il tuo profilo per l'evento (primo nome, foto, biografia, genere, interessi, genere musicale e, solo tra adulti, preferenza, situazione con l'etichetta "In coppia", cosa cerchi e Instagram se lo hai reso visibile) solo se: sono entrati allo stesso evento, appartengono al tuo stesso gruppo (adulti o minori) e l'evento è in corso o è terminato da meno di 24 ore.
• Gli adulti non possono vedere i profili dei minori né contattarli, e viceversa, neanche negli eventi misti.
• Chi ti mette like non viene rivelato finché il like non è reciproco ("ghiaccio rotto"), salvo che tu abbia sbloccato la funzione "vedi chi ti ha messo like" (quando attiva). Il tuo interlocutore in chat vede i messaggi che gli invii.
• Email, numero di telefono, data di nascita e l'impostazione "mostrami anche i single" non sono mai mostrati agli altri utenti.
• Il numero adesivo che scegli è visibile agli altri partecipanti del tuo gruppo, che possono cercarti tramite quel numero.
• Nella classifica della serata gli altri partecipanti dello stesso evento e gruppo vedono il tuo primo nome, la tua foto e i punti che hai guadagnato nella serata. Nella classifica del mese, visibile a tutti gli utenti di Smesh, compari solo se sei adulto e hai attivato "Mostrami in classifica" (sezione 3.11).

6.2 Organizzatori e staff dei locali

L'organizzatore dell'evento (la discoteca o il locale) e il suo staff autorizzato (massimo 20 persone per evento) possono vedere, solo per i propri eventi:

• l'elenco dei biglietti con primo nome, tipo di biglietto, codice breve, stato e orario di ingresso;
• le schede partecipanti con il profilo per l'evento, lo stato e il gruppo (adulti o minori);
• al momento della scansione del QR code: primo nome, foto, tipo di biglietto e fascia d'età dichiarata, per confrontarli con il documento;
• statistiche aggregate dell'evento.

L'organizzatore non vede la tua email, il tuo telefono, la tua data di nascita, le tue chat, i tuoi like o i tuoi like reciproci. L'organizzatore può inviare comunicazioni ai partecipanti entrati, scegliendo eventualmente il gruppo (tutti, adulti o minori), ma non riceve i tuoi recapiti.

Per la fase di check-in e verifica dell'età all'ingresso, Smesh e l'organizzatore agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR: Smesh fornisce lo strumento, questa informativa e gestisce le tue richieste; il locale istruisce il proprio staff, verifica il documento senza conservarlo e risponde del corretto comportamento del personale. Puoi rivolgerti indifferentemente a noi o al locale; il contenuto essenziale dell'accordo è disponibile su richiesta a info@partifyapp.com. Per il controllo degli accessi al locale in quanto tale (ad esempio sicurezza, capienza, divieto di somministrare alcolici ai minori) il locale opera come titolare autonomo, con una propria informativa.

6.3 Fornitori che trattano i dati per nostro conto (responsabili del trattamento)

• Google Ireland Limited / Google LLC (Firebase e Google Cloud): autenticazione, database, archiviazione delle foto, funzioni server, controllo di integrità (App Check), consegna delle notifiche Android (Firebase Cloud Messaging), log tecnici. Il database e le funzioni server sono ospitati nell'Unione europea (Firestore multi-regione "eur3" e regione "europe-west1", Belgio).
• Twilio Inc. (SendGrid): invio delle email di assistenza e degli avvisi di moderazione al nostro team.
• 650 Industries, Inc. (Expo): servizio di inoltro delle notifiche push verso Apple e Google (riceve il token del dispositivo e il testo della notifica).
• [Eventuali altri fornitori: ad esempio casella email aziendale, strumento di analisi se attivato, consulenti informatici].

Con ciascuno abbiamo accordi ai sensi dell'art. 28 del GDPR. L'elenco aggiornato è disponibile su richiesta.

6.4 Soggetti che agiscono come titolari autonomi

• Apple Inc. / Apple Distribution International e Google LLC / Google Ireland, per l'accesso con Apple o Google, per la distribuzione dell'app tramite gli store, per la consegna delle notifiche (Apple Push Notification service) e, quando attivi, per i pagamenti in-app, secondo le rispettive informative.
• L'organizzatore dell'evento, per i trattamenti che effettua autonomamente (vedi 6.2).
• Autorità giudiziarie, forze dell'ordine e altre autorità pubbliche, quando lo richiede la legge o quando è necessario per proteggere qualcuno da un pericolo grave (ad esempio in caso di sospetto adescamento di minori).
• Consulenti legali, in caso di contenzioso.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

7. Trasferimenti fuori dall'Unione europea

Conserviamo i dati principali (database, funzioni, foto) nell'Unione europea. Alcuni fornitori possono però trattare dati negli Stati Uniti o in altri Paesi extra-UE:

• Google (in particolare Firebase Authentication e Firebase Cloud Messaging): Google LLC aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e applica le clausole contrattuali standard (decisione (UE) 2021/914) previste nei propri termini sul trattamento dei dati;
• Twilio (SendGrid): aderente al Data Privacy Framework, con clausole contrattuali standard e norme vincolanti d'impresa;
• Expo: clausole contrattuali standard [da verificare in sede di sottoscrizione del DPA];
• Apple e Google, per l'accesso, le notifiche e gli store, secondo i rispettivi termini.

Puoi chiederci copia delle garanzie adottate scrivendo a info@partifyapp.com. Per ridurre i dati trasferiti, le notifiche contengono solo il minimo necessario (ad esempio, la notifica di un like non indica chi l'ha messo).

8. Per quanto tempo conserviamo i dati

Quando cancelli l'account eliminiamo subito: account di accesso, profilo, foto, token, vantaggi, ICE Points e relativo storico, voci nella classifica del mese, like, like reciproci, richieste, sfide, voti, notifiche, blocchi, segnalazioni che hai inviato e le conversazioni di cui fai parte (anche per l'altra persona, che perderà la chat). I biglietti e i record di acquisto vengono resi anonimi. Se hai effettuato l'accesso con Apple revochiamo anche l'autorizzazione concessa a Smesh. Eventuali copie residue nei backup e nei log vengono eliminate alla loro naturale scadenza indicata sopra.

9. Utenti minorenni (14–17 anni)

• Smesh non è destinata a chi ha meno di 14 anni. Chi dichiara un'età inferiore non può registrarsi e l'account di accesso appena creato viene eliminato. Se scopriamo che un utente ha meno di 14 anni, cancelliamo l'account.
• In Italia, dai 14 anni si può prestare da soli il consenso al trattamento dei dati per i servizi della società dell'informazione (art. 2-quinquies Codice privacy). Per questo scriviamo per i ragazzi e le ragazze anche un'informativa semplificata.
• Gli utenti tra 14 e 17 anni: sono visibili solo ad altri minorenni entrati allo stesso evento; non possono mettere like, inviare o ricevere drink, usare chat private, partecipare ai giochi di coppia dal vivo o fare acquisti; non possono inserire il numero di telefono né mostrare il proprio Instagram; non indicano la propria situazione (single o in coppia) né cosa cercano; possono partecipare a minigiochi con altri minorenni, ai sondaggi e ricevere le comunicazioni dell'organizzatore.
• I dati delle interazioni dei minori vengono cancellati 7 giorni dopo la fine dell'evento.
• Anche i minorenni guadagnano ICE Points (con check-in, minigiochi, sondaggi e profilo completo). Nella classifica della serata vedono e sono visti solo dagli altri minorenni dello stesso evento; non compaiono mai nella classifica del mese.
• Per i minori non facciamo marketing, personalizzazione o profilazione, anche se hanno accettato i relativi consensi.
• Un adulto non può contattare un minore tramite l'app. Le segnalazioni di "possibile minore" e di adescamento sono trattate con priorità e, nei casi previsti, comunicate alle autorità.
• Genitori e tutori che vogliono esercitare i diritti per conto del figlio o segnalarci un problema possono scriverci a info@partifyapp.com.

10. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e riceverne copia (art. 15): puoi farlo subito dall'app con la funzione "Scarica i miei dati";
• rettificare i dati inesatti (art. 16): la maggior parte dei dati si modifica dal profilo; per correggere la data di nascita scrivici;
• cancellare i tuoi dati (art. 17): puoi eliminare l'account dall'app (Impostazioni > Elimina account) oppure scrivendo a info@partifyapp.com dall'indirizzo email del tuo account;
• limitare il trattamento (art. 18);
• ricevere i dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20): l'esportazione dall'app è in formato JSON;
• opporti al trattamento basato sul legittimo interesse (art. 21), per motivi connessi alla tua situazione particolare, e in ogni momento al marketing;
• revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o che ti riguardano in modo analogo significativamente (art. 22; vedi sezione 13).

Rispondiamo entro un mese dalla richiesta, prorogabile di altri due mesi nei casi complessi (ti avviseremo). Potremmo chiederti di confermare la tua identità, ad esempio scrivendoci dall'email dell'account. L'esercizio dei diritti è gratuito.

Diritti riguardanti i dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell'interessato o per ragioni familiari meritevoli di protezione, salvo che l'interessato lo abbia espressamente vietato (art. 2-terdecies Codice privacy).

Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria.

11. Consensi facoltativi e come revocarli

Nella schermata di registrazione e in Impostazioni > Privacy trovi tre interruttori, tutti disattivati di default: statistiche di utilizzo, marketing, personalizzazione. Puoi cambiarli quando vuoi; ogni modifica è registrata con la data e la versione dell'informativa. Per gli utenti minorenni marketing e personalizzazione non vengono mai applicati.

Se sei adulto, nella schermata "ICE Points" trovi anche l'interruttore "Mostrami in classifica", disattivato di default: puoi attivarlo o disattivarlo quando vuoi; se lo disattivi, la tua voce viene rimossa dalla classifica del mese (sezione 3.11).

Le notifiche push si possono disattivare dalle impostazioni del telefono o, per categoria (like, ghiaccio rotto, messaggi, drink, giochi, evento), dalle impostazioni dell'app.

12. Cosa succede se non fornisci i dati

Email, nome, data di nascita e genere sono necessari per creare l'account e usare l'app; senza di essi non possiamo fornirti il servizio. La preferenza su chi conoscere è necessaria solo per le funzioni di conoscenza tra adulti. Se sei adulto, la situazione (single o in coppia) e cosa cerchi servono a far funzionare "Scopri": scegli tu cosa indicare e puoi cambiarlo quando vuoi. Foto, biografia, città, interessi, genere musicale, Instagram e telefono sono facoltativi, ma alcuni eventi o funzioni possono richiedere almeno una foto per partecipare alla parte social. I consensi a statistiche, marketing e personalizzazione sono del tutto facoltativi e non influiscono sull'uso dell'app.

13. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o effetti analoghi significativi nei tuoi confronti. In particolare:

• la fascia d'età iniziale è calcolata automaticamente dalla data di nascita che dichiari, ma è poi confermata da una persona (lo staff) all'ingresso; se ritieni che ci sia un errore puoi contattarci e chiedere una verifica da parte di una persona;
• i limiti di frequenza anti-abuso bloccano temporaneamente solo l'azione ripetuta troppe volte;
• le coppie dei giochi dal vivo sono formate in modo casuale tra gli adulti presenti, tenendo conto di genere e preferenza;
• i filtri di "Scopri" (preferenza, situazione, cosa cerchi, "mostrami anche i single") decidono solo quali profili ti mostriamo e puoi cambiarli in qualsiasi momento;
• gli ICE Points sono assegnati in automatico secondo regole fisse uguali per tutti, descritte nei Termini di servizio; il limite giornaliero impedisce solo di guadagnare altri punti in quella giornata e l'annullamento di punti ottenuti con abusi è deciso da una persona del nostro team;
• le sospensioni per violazione delle regole sono sempre decise da una persona del nostro team.

Non effettuiamo profilazione a fini pubblicitari. La personalizzazione dei suggerimenti di eventi avviene solo con il tuo consenso e mai per i minori.

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: cifratura dei dati in transito e a riposo; regole di accesso che consentono a ogni utente di leggere solo ciò che gli spetta; operazioni sensibili (biglietti, check-in, like reciproci, partite, assegnazione degli ICE Points, acquisti, cancellazione) eseguite solo sui nostri server; verifica di integrità dell'app; limiti di frequenza; QR code conservati solo come impronta e rinnovati periodicamente; documento d'identità mai registrato; nuova autenticazione richiesta per cancellare l'account; accesso dello staff dei locali limitato ai propri eventi; accesso interno ai dati limitato al personale autorizzato e tracciato; procedura di gestione delle violazioni dei dati. Nessun sistema è sicuro al 100%: proteggi la tua password e segnalaci subito eventuali accessi sospetti.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni o fornitori. Indicheremo sempre la versione e la data in cima al documento. In caso di modifiche rilevanti ti avviseremo nell'app prima che entrino in vigore e, se la modifica riguarda un trattamento basato sul consenso, ti chiederemo un nuovo consenso.