Informativa sulla privacy

1.1 Dati personali forniti direttamente

I dati account possono includere e-mail, nome utente, hash della password, data di nascita per verifica dell'età e telefono opzionale. I profili provider possono includere alias professionale, foto, descrizioni, tariffe, disponibilità, città o regione, lingue, caratteristiche, limiti e stato di verifica.

I profili cliente possono includere nome visualizzato, foto opzionale, preferenze, storico recensioni e liste di blocco. I dati di verifica possono includere documento, selfie, prova dell'età, licenze commerciali e prova dell'indirizzo.

1.2 Dati tecnici raccolti automaticamente

Raccogliamo dati di uso, connessione, autenticazione, performance ed errore, come pagine visitate, ricerche, tipo dispositivo, IP hashato, fuso orario, accessi, attività token, tempi di caricamento ed errori API.

1.3 Dati da terze parti

I processori di pagamento possono fornire stato transazione, conferme e chargeback. Non riceviamo numeri completi di carta. I servizi di verifica identità ed età possono fornire risultati di verifica.

1.4 Dati sensibili

Nel contesto adulto possiamo trattare dati sensibili comunicati volontariamente, come informazioni sanitarie, dati relativi alla vita sessuale o dati biometrici di verifica. Il trattamento si basa su consenso, obblighi legali o interessi legittimi.

1.5 Dati che non raccogliamo

• Numeri completi di carta o dettagli di pagamento
• Coordinate GPS precise o indirizzi privati esatti
• Numeri AVS o di sicurezza sociale
• Informazioni assicurative sanitarie
• Informazioni su minori
• Opinioni politiche, religione o appartenenza sindacale
• Cookie di tracciamento di terze parti

Trattiamo dati per creare e gestire account, mostrare profili, eseguire verifiche, abilitare ricerca e messaggi, fornire supporto, inviare notifiche, gestire abbonamenti e consentire recensioni.

Trattiamo inoltre dati per sicurezza, verifica età e identità, autenticazione, rilevamento frodi, prevenzione abusi, conformità legale, risposta agli incidenti, miglioramento piattaforma e comunicazioni di servizio.

I profili pubblici possono mostrare alias, foto, descrizioni, tariffe, disponibilità, luogo, badge di verifica, recensioni e tempo di risposta. Le comunicazioni sono consegnate ai destinatari e conservate per esigenze account e obblighi legali.

Possiamo condividere dati limitati con servizi di verifica, processori di pagamento, hosting, strumenti supporto e servizi sicurezza. La divulgazione può essere richiesta da ordini giudiziari, autorità, obblighi di sicurezza, reclami legali, fusioni o insolvenza.

• Non vendiamo dati personali.
• Non condividiamo dati con reti pubblicitarie.
• Non usiamo tracciamento di terze parti.
• Non usiamo messaggi privati per marketing.
• Non divulghiamo identità nelle recensioni.
• Condividiamo documenti di verifica solo se legalmente richiesto.

Le misure includono TLS, cifratura a riposo, hashing password, backup cifrati, accessi per ruolo, MFA per admin, audit trail, cookie sicuri, token brevi, protezione CSRF, rate limit, patching, monitoraggio, risposta incidenti, minimizzazione, pseudonimizzazione e privacy by design.

Le violazioni ad alto rischio sono notificate all'IFPDT e alle persone interessate quando richiesto. Gli incidenti sono documentati, contenuti, risolti e riesaminati.

Nessun sistema è completamente sicuro. Gli utenti restano responsabili di password robuste, protezione credenziali, MFA, logout da dispositivi condivisi e segnalazione di attività sospette.

I dati sono conservati principalmente in Svizzera e secondariamente in UE/SEE. I trasferimenti nello SEE si basano sulla decisione di adeguatezza UE-Svizzera; organizzazioni USA certificate possono rientrare nello Swiss-US Data Privacy Framework.

Per paesi terzi senza adeguatezza usiamo garanzie approvate, come clausole contrattuali standard. Dove possibile preferiamo conservazione in Svizzera.

Conserviamo i dati solo per il tempo necessario. I dati degli account attivi restano durante la vita dell'account; gli account inattivi possono essere sospesi o cancellati previa notifica.

Dopo la cancellazione, i profili vengono rimossi rapidamente, i record database cancellati secondo finestre operative e i backup eliminati secondo calendario, salvo obblighi legali.

Dati anonimi e aggregati possono essere conservati indefinitamente per statistiche.

Puoi chiedere informazioni su dati trattati, finalità, categorie, destinatari, conservazione, origine, decisioni automatizzate e garanzie di trasferimento.

• Diritto di rettifica di dati inesatti o incompleti.
• Diritto alla cancellazione quando i dati non servono più o il trattamento è illecito.
• Diritto alla limitazione nei casi riconosciuti.
• Diritto alla portabilità in formato leggibile da macchina.
• Diritto di opposizione a interessi legittimi o marketing diretto.
• Diritto di revocare il consenso senza influire sul trattamento precedente lecito.
• Diritto di reclamo all'IFPDT.

Usiamo cookie necessari per autenticazione e protezione CSRF, cookie funzionali per preferenze e filtri, e cookie di sicurezza per rate limit e rilevamento anomalie.

• Nessun cookie pubblicitario di terze parti
• Nessun Google Analytics o strumenti simili di terzi
• Nessun pixel Meta/Facebook
• Nessun pixel di tracciamento cross-site

Disabilitare i cookie essenziali impedisce login e funzioni di sicurezza principali.

CompanionHub è rigorosamente riservato a persone di almeno 18 anni. La verifica può includere autodichiarazione, documenti, servizi terzi e foto.

Se scopriamo che un utente ha meno di 18 anni, chiudiamo l'account, cancelliamo i dati ove legalmente possibile e segnaliamo alle autorità se richiesto. Non raccogliamo consapevolmente dati di minori.

Possiamo modificare questa informativa per riflettere cambiamenti di prassi, nuove funzioni, evoluzioni legali, indicazioni dell'IFPDT o feedback utenti. I cambiamenti importanti sono annunciati prima dell'efficacia quando richiesto.

Forniamo controlli di discrezione, navigazione anonima, messaggi privati, controlli blur e posizione solo a livello città. I provider possono usare alias, controlli visibilità e blocchi.

La privacy dei clienti è tutelata da assenza di directory pubblica clienti, protezione recensioni, protezione cronologia messaggi e nessun tracciamento tra piattaforme. I dati di verifica sono separati, limitati, cifrati e cancellati quando non servono più.

Le segnalazioni di sicurezza possono includere segnalazione anonima, escalation d'emergenza, coordinamento con autorità svizzere, blacklist e divulgazione d'emergenza per prevenire danni.