Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Dati del volto, foto e video: raccolta, condivisione e cancellazione

1. Introduzione e stato del documento

La presente Informativa sulla privacy ("Informativa") descrive come Community Network ("Azienda", "noi") tratta i dati personali degli utenti della Piattaforma Community Network ("Piattaforma"). La piattaforma è disponibile su www.communitynet.app. La Policy si applica a tutti i prodotti, applicazioni mobili, siti web, API, notifiche e altri servizi, indipendentemente dal dominio di ingresso. La Policy è parte integrante dei Termini di Servizio. Tutte le limitazioni di responsabilità stabilite nei Termini si applicano ugualmente al trattamento dei dati personali. Titolare del trattamento: Global Data Labs LLC ("Società"). Alcuni trattamenti potrebbero essere eseguiti da società affiliate; l'elenco e i ruoli sono riportati nella sezione 9. Responsabile della protezione dei dati (DPO): privacy@communitynet.app / dpo@communitynet.app. Al superamento delle soglie applicabili verrà nominato il Rappresentante UE (GDPR Art. 27) e il Rappresentante Regno Unito (UK-GDPR); i dettagli attuali sono pubblicati nella sezione /legal/ del sito. La Politica è conforme contemporaneamente a: Legge Federale Russa 152-FZ (con 242-FZ sulla localizzazione e ordini Roskomnadzor), GDPR (UE), UK-GDPR e Data Protection Act 2018, CCPA/CPRA e le leggi generali di Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana; sezioni 394-c/cc/ccc del NY GBL (requisiti speciali per i servizi di appuntamenti); Legge SCUDO; COPPA (rispetto dei limiti di età); LGPD (Brasile); PIPEDA (Canada); LPD/nLPD (Svizzera).

2. Distribuzione dei ruoli: dualità titolare/responsabile del trattamento

Contorno 1: dati dell'utente. Per i dati personali che l'utente fornisce personalmente e volontariamente al momento della registrazione e dell'utilizzo della Piattaforma (dati del profilo, foto dell'utente, informazioni di abbinamento, dati di pagamento, contenuto dell'account), la Società agisce in qualità di titolare autonomo del trattamento. Contorno 2: dati di terze parti caricati dall'utente. Per i dati di terzi che l'utente carica o pubblica sulla Piattaforma di propria iniziativa (foto di altre persone, contatti, elenchi di invitati a eventi, descrizioni del personale di un account aziendale, biografie e immagini dei membri della comunità), si applica il seguente modello: — l'utente è il principale titolare del trattamento di tali dati; — la Società agisce in qualità di responsabile del trattamento per conto dell'utente (ai sensi dell'art. 28 GDPR e dell'articolo 6, parte 3, del 152-FZ); — l'utente è l'unico responsabile nei confronti degli interessati e delle autorità di regolamentazione di disporre di una base legale, ottenere consensi e adempiere agli obblighi di informazione. Contorno 3: dati amministrativi e tecnici. Per i dati tecnici raccolti automaticamente (log, journal di sicurezza, metadati di sessione, protezione antifrode), la Società è titolare indipendente sulla base del legittimo interesse a garantire la sicurezza delle informazioni.

3. Categorie di dati trattati

Dati di registrazione e identificazione: nome e cognome, email, numero di telefono, data di nascita (per verifica età 18+), sesso, identità di genere (se esplicitamente indicato), immagine del volto, nome utente/displayId. Dati di profilo e preferenze: biografia, autodescrizione, interessi, professione, occupazione, città, preferenze di appuntamenti/networking, collegamenti a social media (se forniti volontariamente), partecipazione a eventi e community. Una normale foto del profilo è un’immagine scelta dall’utente per essere mostrata nel profilo, nelle community e nelle funzioni di networking. Community Network non esegue rilevamento o riconoscimento dei volti nelle foto del profilo e non ne ricava né conserva punti di riferimento facciali, geometria del volto, rappresentazioni vettoriali, modelli biometrici o identificatori facciali. Le foto sono conservate nell’archivio multimediale di Community Network, distribuite secondo le impostazioni del profilo e della privacy ed eliminate tramite la cancellazione dei media del profilo o dell’account. Le immagini caricate possono contenere volti ed essere inviate a OpenAI per classificare la sicurezza dei contenuti, non per identificare persone. La sezione 21 illustra trattamento, destinatari, conservazione e controlli. Dati della verifica facoltativa dell’identità (KYC), ove offerta al di fuori dell’app iOS nativa. Se scegli la verifica, Sumsub può raccogliere immagini e dati estratti da un documento d’identità; un selfie o video dal vivo; immagini e caratteristiche facciali e un modello biometrico derivato per verificare la presenza reale e confrontare i volti; indirizzo IP, dati tecnici e del dispositivo; e l’esito della verifica. Queste immagini di documenti, selfie/video e modelli sono trasmessi direttamente a Sumsub e conservati da Sumsub, non da Community Network. Community Network conserva identificativo del richiedente, stato/esito dell’esame, date e orari, etichette, commenti e i dati dell’evento di revisione trasmessi dal fornitore, che non contengono immagini di documenti, selfie/video o modelli facciali. Le precedenti immagini inviate per verifica manuale tramite selfie, se presenti, sono immagini private separate conservate da Community Network per esame umano; non sono una funzione dell’app iOS nativa e sono disciplinate dalla sezione 21. Dati di comunicazione: contenuto di messaggi, messaggi vocali, immagini nel messenger; metadati del messaggio; fatto e durata delle chiamate audio/video (il contenuto non viene registrato); reazioni, commenti, post della community. Dati di utilizzo: cronologia delle visite e delle interazioni, Mi piace, abbinamenti, preferiti, partecipazione agli eventi, impostazioni di ricerca. Dati tecnici e del dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, marca e modello del dispositivo, ID pubblicitari (solo con consenso), dati di connessione, fuso orario, lingua, cookie. Dati sulla posizione: geolocalizzazione approssimativa da IP (interesse legittimo); geolocalizzazione precisa (GPS/Wi-Fi) — solo con il tuo esplicito consenso, revocabile in qualsiasi momento. Sulla Mappa, se attivi la condivisione, conserviamo solo il tuo ultimo punto (scade dopo 24 ore e viene cancellato quando la disattivi); se attivi «scoprire dove vado», conserviamo le zone della mappa di ~300–600 m in cui sei stato — solo identificativi di zona, senza coordinate, orari né ordine — finché non azzeri la nebbia o elimini l'account. Dati di pagamento: i dati completi della carta bancaria non vengono archiviati dalla Società; elaborati da fornitori di servizi di pagamento autorizzati secondo PCI DSS; memorizziamo il fatto della transazione, l'importo, la valuta, lo stato, l'identificatore della transazione, le ultime 4 cifre mascherate della carta. Dati dei test psicologici: risultati utilizzati esclusivamente per compatibilità algoritmica e personalizzazione. Non dati medici. Dati di valutazione sociale: valutazione aggregata (0–100), livello, componenti (completezza del profilo, verifica, attività, reputazione pubblica, fiducia nella rete, profilo psicologico), risultato della valutazione automatizzata delle informazioni pubbliche. Dati di terzi caricati dall'utente (Contour 2) — trattati nell'interesse e sotto la responsabilità dell'utente-responsabile.

4. Finalità del trattamento

Ciascuna finalità è supportata da una base legale (vedere sezione 5). Non utilizziamo i dati per scopi incompatibili con quelli elencati di seguito. Fornitura di servizi: creazione e mantenimento dell'account, autenticazione, abbinamento algoritmico e raccomandazioni, organizzazione di eventi, messaggistica, chiamate, posta. Personalizzazione: impostazioni dell'interfaccia, corrispondenza di contenuti pertinenti e raccomandazioni, posizionamento di ricerca. Comunicazione: notifiche transazionali (nuova corrispondenza, messaggio, registrazione evento), notifiche di sistema (sicurezza, modifiche ai termini), rare email informative (rigorosamente con consenso). Sicurezza e antifrode: verifica identità, prevenzione frodi, antispam, rilevamento violazioni, protezione da bot e scraping. Analisi e miglioramento del prodotto: analisi dell'utilizzo aggregata e anonimizzata, test A/B, rilevamento di problemi tecnici. Compliance legale: risposta a richieste legittime delle autorità, obblighi fiscali e contabili, norme di compliance antiriciclaggio. Addestramento del modello di intelligenza artificiale. La Società può utilizzare contenuti pubblici per la formazione e il perfezionamento di raccomandazioni e modelli generativi, soggetto a quanto segue: — hai il diritto incondizionato di recedere tramite le impostazioni del profilo; — non utilizziamo mai: contenuto di messaggi privati, dati di utenti minori di 18 anni (non consentiti in alcun modo sulla Piattaforma), categorie speciali di dati personali, dati KYC; — vengono applicate misure tecniche per ridurre al minimo il rischio di reidentificazione.

5. Basi giuridiche del trattamento

Per ciascuna finalità di trattamento la base giuridica applicabile è indicata negli articoli 6 e 9 del GDPR (per UE/SEE), articoli 6 e 10 del 152-FZ (per la Russia) e basi equivalenti in altre giurisdizioni. Creazione di un conto e fornitura di servizi: esecuzione del contratto (GDPR Art. 6(1)(b) / 152-FZ Art. 6(1) p. 5). Verifica dell'identità: obbligo legale + interesse legittimo (art. 6, comma 1, lettere c), f)). Sicurezza, antifrode: interesse legittimo (Art. 6(1)(f) / 152-FZ Art. 6(1) p. 7). Geolocalizzazione precisa: consenso (art. 6, comma 1, lett. a)). Test psicologici: consenso. Comunicazioni marketing: consenso + 152-FZ art. 15. Cookie analitici: consenso (per UE/Regno Unito). Cookie strettamente necessari: esecuzione del contratto. Formazione modello AI: interesse legittimo con opt-out. Conformità legale: obbligo legale. Revoca del consenso. Laddove il trattamento sia basato sul consenso, è possibile revocarlo in qualsiasi momento tramite le impostazioni del profilo o inviando un'e-mail a privacy@communitynet.app. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e potrebbe comportare l'impossibilità di utilizzare alcune funzionalità della Piattaforma.

6. Requisiti speciali della Federazione Russa (152-FZ)

Localizzazione dei dati. Ai sensi della parte 5 dell'articolo 18 della 152-FZ, la Società garantisce che la registrazione, la sistematizzazione, l'accumulazione, la conservazione, l'aggiornamento e il recupero dei dati personali dei cittadini della Federazione Russa vengono effettuati utilizzando database ubicati nel territorio della Federazione Russa. Notifica Roskomnadzor. La Società ha presentato una notifica dell'intenzione di trattare i dati personali a Roskomnadzor (laddove siano soddisfatte le soglie applicabili). I dettagli sono disponibili nel registro pubblico degli operatori. Trasferimenti transfrontalieri. Eseguito ai sensi dell'articolo 12 dell'152-FZ e dell'ordinanza Roskomnadzor n. 128 del 12.07.2023, esclusivamente verso gli Stati che garantiscono un'adeguata protezione dei diritti degli interessati o con il consenso scritto dell'interessato. Consenso per i dati resi disponibili per la diffusione (152-FZ art. 10.1). Inserendo i dati in sezioni pubbliche della Piattaforma, l'utente presta esplicito consenso alla loro diffusione nell'ambito delle impostazioni privacy. Notifica di violazione. In caso di un incidente che rientra nella parte 3.1 dell'articolo 21 di 152-FZ, la Società avvisa Roskomnadzor entro 24 ore dal rilevamento, presenta una relazione finale sull'esito dell'indagine interna entro 72 ore e informa gli interessati.

7. Requisiti speciali dello Spazio Economico Europeo (GDPR)

Diritti dell'interessato: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), revoca del consenso (art. 7, comma 3), diritto a non essere sottoposto a decisioni esclusivamente automatizzate con effetti giuridici (art. 22). Notifica di violazione. La Società informa senza indebito ritardo l'autorità di controllo capofila entro 72 ore dalla rilevazione dell'incidente e dei soggetti interessati qualora sia probabile un rischio elevato per i loro diritti e le loro libertà (artt. 33, 34). Trasferimenti internazionali. I trasferimenti al di fuori del SEE si basano su: — Decisioni di adeguatezza della Commissione Europea; — UE-USA Data Privacy Framework (DPF) per gli Stati Uniti; — clausole contrattuali tipo (SCC); — Norme aziendali vincolanti (BCR), ove disponibili; — Transfer Impact Assessment (TIA) per giurisdizioni senza adeguatezza. Denuncia ad un'autorità di controllo. Hai il diritto di proporre reclamo all'autorità di controllo del tuo luogo di residenza abituale, luogo di lavoro o luogo della presunta violazione.

8. Requisiti speciali statunitensi (CCPA/CPRA, stati, NY GBL)

Vendita e condivisione dei dati. La Società non vende né condivide dati personali ai sensi del CCPA/CPRA. Gli utenti degli Stati Uniti hanno a disposizione in qualsiasi momento il diritto di "Non vendere o condividere le mie informazioni personali": il collegamento si trova nel piè di pagina e nelle impostazioni dell'account. Informazioni personali sensibili (SPI): geolocalizzazione, dati sanitari facoltativi (trattati solo con consenso esplicito ai sensi della sezione 20), orientamento sessuale (se fornito dall'utente), convinzioni religiose/filosofiche (non raccolte), origine razziale/etnica (non raccolte), dati biometrici (trattati solo dal fornitore KYC), contenuto dei messaggi privati. L'utente ha il diritto di limitare l'uso di SPI tramite le impostazioni dell'account. Diritti residenti nello Stato: diritto all'informazione, diritto alla cancellazione, diritto alla correzione, diritto all'opposizione alla "vendita/condivisione", diritto alla limitazione dell'uso di SPI, diritto alla portabilità, diritto alla non discriminazione per l'esercizio dei diritti. Requisiti speciali del servizio di appuntamenti di New York (NY GBL §§ 394-c, 394-cc, 394-ccc): — la Società espone in modo evidente un avvertimento sui rischi legati all'incontro con persone incontrate per la prima volta online; — la Società avvisa l'utente se un altro utente con cui è stata stabilita la comunicazione è stato successivamente bannato per frode (notifica di ban antifrode); — la Società non trasferisce informazioni identificative personali a terzi senza l'esplicito consenso scritto dell'utente, salvo quanto previsto dalla legge. Programma di sicurezza informatica SHIELD Act (New York). La Società adotta ragionevoli garanzie amministrative, tecniche e fisiche per proteggere le informazioni private dei residenti di New York.

9. Condivisione dei dati con terzi

La Società non vende dati personali. I dati vengono comunicati a un insieme limitato di destinatari: Altri utenti della piattaforma. All'interno delle funzionalità della Piattaforma, il tuo profilo pubblico è visibile ad altri utenti soggetti alle tue impostazioni sulla privacy. Fornitori di servizi (responsabili del trattamento): — Infrastruttura: DigitalOcean (hosting, Spaces), AWS (backup), Cloudflare (CDN, protezione DDoS) — USA/UE/Russia (segmentato); — E-mail: SendGrid / Mailgun / Postmark — Stati Uniti, UE; — Push: Firebase Cloud Messaging/APN Apple — Stati Uniti; — SMS: gateway SMS autorizzati — RU/UE/USA; — KYC, ove offerto al di fuori dell’app iOS nativa: Sumsub (Sum and Substance Ltd. e i suoi sub-responsabili) — trattamento dei documenti d’identità, verifica della presenza reale e confronto facciale. I dati originali dei documenti e i dati biometrici del volto di questo percorso sono inviati direttamente a Sumsub. Community Network conserva metadati di verifica e dati degli eventi di revisione, non le immagini di documenti, i selfie/video o i modelli facciali di Sumsub. Informativa del servizio: https://sumsub.com/privacy-notice-service/; — Pagamenti: Stripe / ЮKassa — UE/USA/RU; — Analytics: strumenti interni + Google Analytics solo con consenso, con anonimizzazione IP, conservazione 14 mesi; — modelli IA (uso non formativo): OpenRouter, DeepSeek, OpenAI — per funzionalità di chat IA; il contenuto della query non viene utilizzato dai fornitori per la formazione. — Sicurezza dei contenuti: OpenAI — testi e immagini ordinarie caricati, incluse immagini che possono contenere volti, possono essere inviati all’API di moderazione per classificare contenuti vietati. Questo trattamento è distinto dall’assistenza IA facoltativa e non confronta identità. I media di Secret Chat crittografati end-to-end e i video delle chiamate in diretta non vengono inviati a questo servizio. Conservazione e controlli sono descritti nella sezione 21. L'elenco completo e attuale dei responsabili del trattamento è pubblicato su https://communitynet.app/processors. Co-organizzatori di eventi. Al momento della registrazione a un evento, vengono fornite all'organizzatore le informazioni minime necessarie per lo svolgimento dell'evento. Forze dell'ordine e tribunali. I dati vengono divulgati solo su richiesta legittima nella misura richiesta dalla legge, con ogni istanza registrata in un registro interno. Successori. In caso di riorganizzazione/fusione/vendita di beni, i dati vengono trasferiti al successore. Gli utenti vengono avvisati con almeno 30 giorni di anticipo. Tutti i fornitori di servizi sono contrattualmente vincolati (DPA, SCC per i trasferimenti transfrontalieri) a un livello di protezione dei dati non inferiore a quello stabilito dalla presente Politica. Il requisito di protezione identica o equivalente si applica anche a ogni responsabile che riceve immagini contenenti volti o dati biometrici facciali, inclusi i fornitori pertinenti di infrastruttura, moderazione e verifica dell’identità, e comprende riservatezza, limitazione della finalità, sicurezza, conservazione e cancellazione.

10. Conservazione dei dati

Dati dell’account e del profilo — finché l’account è attivo. Alla cancellazione l’account diventa subito inaccessibile, gli identificatori diretti vengono rimossi e il record restante viene eliminato definitivamente entro 30 giorni. Registro di verifica di Community Network — identificativo del richiedente, esito/stato dell’esame e date e orari sono conservati finché l’account è attivo e cancellati definitivamente entro 30 giorni dalla sua eliminazione. Dati KYC originali e dati del volto presso Sumsub — immagini e dati dei documenti, selfie/video dal vivo, caratteristiche facciali e modello biometrico sono conservati per la verifica dell’identità e la prevenzione delle frodi. Dopo una richiesta di cancellazione dell’account o dei dati KYC, chiediamo a Sumsub di eliminarli; Sumsub completa la cancellazione entro 30 giorni, salvo che un obbligo legale applicabile o un vincolo documentato di conservazione per motivi giuridici richieda un periodo più lungo. Sumsub descrive la procedura su https://sumsub.com/privacy-notice-service/. Corrispondenza e media di messaggistica — finché l’account è attivo. Dopo la sua cancellazione, i messaggi già consegnati nella casella di un altro utente possono rimanere solo in forma anonimizzata; le altre copie collegate all’account sono rimosse durante il processo di 30 giorni. Backup operativi — scadono entro 30 giorni dalla cancellazione definitiva del record principale dell’account. Dati di pagamento — secondo la normativa finanziaria e fiscale (di norma 5 anni dalla transazione). Registri di sicurezza e autorizzazione — fino a 12 mesi, poi anonimizzati. Registri antifrode — fino a 36 mesi quando necessario per rilevare abusi ripetuti, far valere o difendere diritti in sede giudiziaria o rispettare la legge. Non contengono copie di Community Network delle immagini KYC originali o dei modelli biometrici. Analisi aggregate e anonimizzate — a tempo indeterminato (non consentono l’identificazione). Dati nei campioni di addestramento IA — in caso di opposizione, i dati sono esclusi dai futuri cicli di addestramento; rimuoverli dai modelli già addestrati è tecnicamente impossibile, ma l’anonimizzazione dei campioni riduce il rischio.

11. Sicurezza dei dati

La Società applica una serie di misure stratificate: Crittografia: TLS 1.2+ in transito, HSTS obbligatorio; AES-256 a riposo (DB, Spazi, backup); chiavi gestite tramite KMS con rotazione; password — Argon2id/bcrypt con salt. Controllo degli accessi: MFA/2FA obbligatorio per tutto il personale con accesso alla produzione; principio del privilegio minimo; protezione dalla forza bruta e dalla riproduzione; stringhe di controllo dinamico sul recupero della password. Monitoraggio: monitoraggio continuo delle attività sospette; journaling delle autorizzazioni e delle operazioni amministrative; controlli di sicurezza regolari e test di penetrazione; formazione del personale. Backup: snapshot crittografati giornalieri; archiviazione geograficamente distribuita; esercizi di recupero regolari. Risposta agli incidenti: reperibilità 24 ore su 24, 7 giorni su 7, catena di escalation; piano di risposta agli incidenti; notifiche alle autorità di regolamentazione entro i termini di legge. Limiti delle garanzie. Nonostante le misure adottate, nessun metodo di trasmissione e archiviazione di dati su Internet è assolutamente sicuro. La Società non può garantire la sicurezza assoluta e non è responsabile per incidenti causati da utenti o terze parti al di fuori del suo ragionevole controllo.

12. Diritti dell'utente e modalità di esercizio

Hai i seguenti diritti rispetto ai tuoi dati personali: — accesso: ottenere copia dei dati oggetto del trattamento; — rettifica: richiedere la correzione di dati inesatti o incompleti; — cancellazione: richiedere la cancellazione dei propri dati (soggetto a motivi legittimi di conservazione); — limitazione del trattamento; — portabilità: ricevere i dati in un formato strutturato e leggibile dalla macchina (JSON/CSV); — revoca del consenso laddove il trattamento sia basato sul consenso; — opposizione al trattamento basato sul legittimo interesse, compresa la profilazione; — rinuncia alle decisioni automatizzate: richiedere l'intervento umano nelle decisioni con effetto giuridico; — reclamo a un'autorità di controllo (Roskomnadzor, Irish DPC, UK ICO, California CPPA o l'autorità del tuo paese). Come esercitare i diritti. Le richieste vanno a privacy@communitynet.app con l'identificazione del richiedente. La Società risponde entro: — 10 giorni lavorativi — per richieste 152-FZ da cittadini russi; — 1 mese — per richieste GDPR (estendibile a 3 mesi in caso di complessità); — 45 giorni — per richieste CCPA/CPRA (prorogabile di 45 giorni); — altre scadenze previste dalla legge, ove applicabile. Nessuna discriminazione. La Società non applica misure discriminatorie (aumento di prezzo, riduzione della qualità, rifiuto del servizio) per l'esercizio dei tuoi diritti. Cancellazione dell'account. L'eliminazione self-service è disponibile tramite le impostazioni del profilo. Dopo la cancellazione, i dati vengono anonimizzati/distrutti secondo le tempistiche indicate nella sezione 10, ad eccezione dei dati che la Società è tenuta a conservare per legge.

13. Cookie e tecnologie simili

Descritto in dettaglio nella Cookie Policy: https://communitynet.app/cookies. Sommario: — i cookie strettamente necessari funzionano senza consenso (autenticazione, protezione CSRF); – funzionale – con il tuo consenso (lingua, tema); – analitica – con il tuo consenso (analitica anonimizzata); — la Società non utilizza cookie pubblicitari.

14. Minori

La Piattaforma è destinata esclusivamente a persone di età pari o superiore a 18 anni. La Società non raccoglie né tratta consapevolmente dati personali di minori di 18 anni. Dopo aver ricevuto informazioni credibili sulla registrazione di un minore, la Società blocca immediatamente l'account, cancella tutti i dati correlati e informa i rappresentanti legali e, ove giustificato, le autorità competenti. Genitori e rappresentanti legali che scoprono la registrazione del proprio figlio minorenne sulla Piattaforma possono presentare una richiesta di cancellazione immediata dell'account a privacy@communitynet.app.

15. Modifiche alla Politica

Potremmo apportare modifiche alla Politica. Comunichiamo le modifiche sostanziali con almeno 14 giorni di anticipo tramite la Piattaforma, notifiche push ed e-mail. La data dell'ultima revisione è indicata nella parte superiore del documento. Un archivio delle versioni precedenti è disponibile su richiesta a privacy@communitynet.app. Per modifiche sostanziali (ampliamento delle finalità del trattamento, nuovi destinatari, modifica delle basi giuridiche) ti sarà richiesto di riaccettare la Policy aggiornata tramite la modalità di consenso. Il rifiuto di accettare comporta l'impossibilità di utilizzare le funzionalità interessate o l'intera Piattaforma.

16. Informazioni di contatto

Responsabile della protezione dei dati (DPO): privacy@communitynet.app / dpo@communitynet.app Rappresentante UE: da nominare al superamento delle soglie — www.communitynet.app/legal/eu-representative Rappresentante nel Regno Unito: da nominare al superamento delle soglie Azienda: Global Data Labs LLC Piattaforma: www.communitynet.app Autorità di vigilanza: — Federazione russa: Roskomnadzor, rkn.gov.ru — Irlanda (autorità di controllo capofila dell'UE): Commissione per la protezione dei dati, dataprotection.ie — Regno Unito: Ufficio del Commissario per l'informazione, ico.org.uk — California: California Privacy Protection Agency, cppa.ca.gov

17. Comunicazioni SMS e numeri di telefono

Utilizziamo gli SMS per un unico scopo transazionale: confermare che un numero di telefono fornito appartiene effettivamente a te. Un codice una tantum di 6 cifre viene inviato al numero solo dopo averlo inserito esplicitamente nell'app e aver toccato "Invia codice". I numeri di telefono non vengono raccolti da alcuna fonte di terze parti. Cosa memorizziamo: il numero di telefono (crittografato a riposo), la data in cui lo hai verificato e una cronologia con hash dei recenti tentativi OTP (per limitare gli abusi). I numeri vengono eliminati entro 30 giorni dall'eliminazione del tuo account. Frequenza. Al massimo 3 SMS per destinatario al giorno (un codice iniziale più fino a due rinvii). Non inviamo SMS di marketing o promozionali, solo verifiche. Partner di consegna. Gli SMS vengono trasmessi tramite SignalWire (signalwire.com), il nostro provider di messaggistica gratuito. Elaborano il messaggio solo in transito e non conservano né utilizzano i contenuti per nessun altro scopo. Sono vincolati da un addendum sul trattamento dei dati. Costo. Il tuo operatore di telefonia mobile potrebbe applicare tariffe standard per messaggi e dati: non ti addebiteremo mai direttamente un SMS. Decidere di uscire. Rispondi STOP a qualsiasi messaggio per rimuovere immediatamente il tuo numero dalla nostra lista dei messaggi. Rispondi HELP o contatta hello@communitynet.app per assistenza. La disattivazione non elimina il tuo account, ma non sarai più in grado di effettuare chiamate in uscita su rete fissa finché non verificherai nuovamente un numero di telefono. Gli operatori (T-Mobile, Verizon, AT&T, operatori internazionali) non sono responsabili per messaggi ritardati o non consegnati.

18. Contatti e IA esterna nell’app iOS nativa

Rubrica. Aprire una schermata dei contatti non legge né carica la rubrica. Prima del permesso iOS, Community Network indica dati, server destinatario e finalità e richiede un consenso esplicito. Se accettato, nomi e numeri vengono inviati solo per trovare membri registrati e mostrare inviti. «Sincronizza contatti» salva la lista con l’account, la sostituisce a ogni sincronizzazione e la elimina con l’account entro 30 giorni. «Invita amici» esegue un confronto una tantum senza salvare una lista sincronizzata. Il rifiuto o la revoca impedisce caricamenti futuri. Dati del volto nell’app iOS nativa. La verifica dell’identità e il trattamento del volto per KYC non sono disponibili nell’app iOS nativa. L’app non raccoglie, trasmette o conserva documenti per la verifica, video di presenza reale, geometria del volto, modelli facciali o identificatori biometrici e non implementa un proprio accesso con Face ID. Apple può usare la biometria del dispositivo per autorizzare «Accedi con Apple»; Community Network riceve la credenziale di autorizzazione, non dati biometrici del volto. Le foto ordinarie e i video attivati dall’utente possono contenere volti; vengono trattati secondo la sezione 21, non come un sistema biometrico di identità. Assistenza IA facoltativa. Prima di una richiesta facoltativa di assistenza tramite IA esterna, l’app iOS indica dati e destinatari e richiede un consenso affermativo separato. A seconda della funzione e della domanda possono essere inviati richiesta e dialogo IA recente, campi pertinenti del profilo, contatti e connessioni, appartenenze a community, metadati recenti di chiamate e interlocutori, eventi, check-in, post e dati pubblici delle persone suggerite. Il contenuto dei messaggi privati e di Secret Chat non è incluso in questo contesto di assistenza IA. La moderazione di sicurezza dei normali caricamenti è una finalità distinta descritta nella sezione 21. I destinatari sono OpenRouter e il provider del modello selezionato, attualmente DeepSeek. I dati servono solo per risposte Copilot, analisi di compatibilità, risultati Radar, spunti di conversazione e assistenza marketing. Sono attivi conservazione zero e divieto di raccolta; i provider devono offrire protezione equivalente e non possono conservare né addestrare sui contenuti. Consenso e conservazione. L’app iOS nativa registra il consenso all’assistenza IA insieme alla sua versione. Puoi revocarlo in qualsiasi momento nelle impostazioni Privacy; la revoca blocca immediatamente nuove richieste facoltative di assistenza IA, ma non disattiva la moderazione di sicurezza dei normali caricamenti successivi. Community Network può conservare le conversazioni IA nell’account fino a quando l’utente elimina la conversazione o l’account. La cancellazione dell’account rimuove le copie collegate entro 30 giorni.

20. Dati sanitari facoltativi

Consenso preventivo e ambito. L’accesso ad Apple Health (iOS) o Health Connect (Android) è disattivato per impostazione predefinita. Si attiva solo dopo che l’utente ha scelto le categorie, accettato l’informativa contrassegnata da una versione e concesso l’autorizzazione della piattaforma. Richiediamo esclusivamente l’accesso in lettura; Community Network non scrive registrazioni sanitarie né esegue la sincronizzazione dei dati sanitari in background. Dati e fonte. A seconda della selezione dell’utente e dei dati resi disponibili dal dispositivo, possiamo importare passi e altre attività o allenamenti, sonno, parametri vitali, misurazioni corporee, alimentazione e idratazione, dati riproduttivi e registrazioni cliniche o mediche, quali patologie, farmaci, risultati di laboratorio, procedure, incontri assistenziali e vaccinazioni. Trattiamo esclusivamente le categorie selezionate dall’utente. Gli intervalli di sincronizzazione dei dati recenti sono limitati in base alla categoria; le registrazioni importate possono includere dati storici. Apple Health e Health Connect rimangono la fonte delle registrazioni. Finalità e visibilità. Utilizziamo i dati importati esclusivamente per la cronologia sanitaria privata dell’utente e per i suoi gruppi privati di conteggio dei passi. Non vengono mai pubblicati nel profilo dell’utente né mai utilizzati per pubblicità, abbinamenti, raccomandazioni, Social Rating, determinazioni di idoneità o decisioni automatizzate. Non li vendiamo né li condividiamo con inserzionisti, altri utenti o intermediari di dati. Le funzionalità sanitarie non forniscono consulenza medica. Conservazione e base giuridica. Le registrazioni selezionate vengono caricate sui server CNET, associate all’account dell’utente, protette tramite TLS durante la trasmissione e cifrate a riposo; i conteggi dei passi vengono inoltre memorizzati in forma numerica per calcolare i risultati dei gruppi privati di conteggio dei passi. Il trattamento di questi dati appartenenti a categorie particolari si basa sul consenso esplicito dell’utente (GDPR Art. 6(1)(a) e 9(2)(a), Legge federale russa 152-FZ Art. 10 e normativa equivalente). La sincronizzazione avviene solo mentre l’utente utilizza attivamente o avvia la funzionalità. Conserviamo i dati sanitari importati finché l’integrazione è connessa e l’account dell’utente è attivo. Controllo, cancellazione ed esportazione. L’utente può disconnettere l’integrazione in qualsiasi momento. La disconnessione elimina definitivamente dai server CNET i campioni importati dal fornitore e la relativa registrazione del consenso/dell’integrazione. Su Android revoca anche le autorizzazioni Health Connect di questa app. Apple non consente alle app di revocare l’autorizzazione HealthKit a livello di codice; l’utente può revocarla nelle impostazioni di iOS o in Health. Le registrazioni originali rimangono in Apple Health o Health Connect. La cancellazione dell’account comporta la rimozione delle copie associate all’account entro 30 giorni. L’esportazione dei dati dell’utente include i campioni importati in forma leggibile e i metadati del consenso, ma mai i token del fornitore, le chiavi di cifratura o il testo cifrato. La revoca del consenso non pregiudica il trattamento già effettuato lecitamente.

21. Dati del volto, fotografie e video

Ambito e raccolta. Le fotografie e i video che scegli di caricare o trasmettere possono contenere il tuo volto o quello di un’altra persona. Un account CLIENT richiede una foto del profilo; gli altri media vengono inviati quando usi il relativo comando di caricamento, fotocamera o chiamata. Utilizziamo immagini ordinarie per il profilo, post, check-in, storia o messaggio richiesto e per la moderazione di sicurezza dei contenuti. Un volto visibile in un’immagine non è un modello biometrico. Nessuna raccolta biometrica nell’app iOS nativa. L’app iOS nativa non offre verifica dell’identità o della presenza reale, riconoscimento facciale o un proprio accesso con Face ID. Apple può utilizzare la biometria del dispositivo per autorizzare «Accedi con Apple»; Community Network riceve la credenziale di autorizzazione, mai immagini dei sensori Face ID o modelli biometrici di Apple. Non ricaviamo dai media ordinari punti di riferimento facciali, geometria, rappresentazioni vettoriali, impronte facciali o identificatori biometrici. Non esiste quindi un insieme di dati Face ID di Community Network o di biometria nativa da conservare, condividere o cancellare. Destinatari e finalità. I media ordinari caricati vengono trattati da Community Network e dai suoi fornitori di hosting, archiviazione di oggetti e distribuzione, inclusi DigitalOcean e Cloudflare, e mostrati al pubblico della funzione scelta. Le immagini inviate tramite i percorsi di caricamento del profilo, dei post, dei check-in e della chat ordinaria possono anche essere trasmesse all’API di moderazione di OpenAI per classificare contenuti vietati. Si producono categorie e punteggi di sicurezza, non identificazioni, confronti facciali o valutazioni del carattere di una persona. Questo trattamento è separato dal consenso alla chat IA facoltativa; disattivare l’assistenza IA facoltativa non disattiva la moderazione dei caricamenti. Le immagini di Secret Chat crittografate end-to-end restano crittografate per il servizio e non vengono inviate alla moderazione delle immagini sul server. Video in diretta. Il video della fotocamera viene trasmesso ai partecipanti alla chiamata, direttamente o tramite un relay di connessione. Community Network non registra le chiamate in diretta e non ne estrae dati biometrici del volto. Spegnere la fotocamera o lasciare la chiamata interrompe la trasmissione del tuo video. Ciò è diverso da un video che carichi deliberatamente come contenuto salvato. Archiviazione e conservazione. Gli originali caricati e le copie ridimensionate generate dal server vengono conservati per la durata del contenuto, fino alla sua cancellazione o alla procedura di eliminazione dell’account. La visualizzazione di una storia per 24 ore non garantisce che i media del check-in sottostante siano già stati cancellati. Eliminare un’immagine del profilo rimuove l’originale archiviato e le copie ridimensionate generate. La cancellazione dell’account lo rende immediatamente inaccessibile; i media rimanenti collegati vengono rimossi durante la procedura entro 30 giorni. I backup operativi scadono entro 30 giorni dalla cancellazione primaria. Non possiamo cancellare copie che un’altra persona abbia scaricato o registrato autonomamente. Conservazione per la moderazione. Community Network non crea un archivio separato di immagini per la moderazione; può conservare le categorie e le decisioni di sicurezza risultanti secondo i periodi per sicurezza e contrasto agli abusi della sezione 10. OpenAI documenta che l’endpoint /v1/moderations non utilizza i dati inviati per addestrare modelli e non prevede conservazione ordinaria per monitorare abusi o mantenere lo stato dell’applicazione. Restano vincolanti gli obblighi legali applicabili. Dettagli del fornitore: https://developers.openai.com/api/docs/guides/your-data. Questa affermazione riguarda specificamente la moderazione, non implica conservazione zero per tutti i servizi IA. Verifica al di fuori dell’app iOS nativa. Ove sia offerta la verifica facoltativa Sumsub, immagini di documenti, selfie o video di presenza reale e modelli biometrici facciali sono inviati direttamente a Sumsub per verificare l’identità e prevenire frodi, come descritto nelle sezioni 3, 9 e 10. Community Network riceve metadati degli eventi di revisione, non quei materiali biometrici. Le precedenti immagini per verifica manuale tramite selfie, se presenti, sono conservate privatamente da Community Network per esame umano autorizzato, non per riconoscimento facciale automatico; rimangono fino a una richiesta di cancellazione o all’eliminazione dell’account. Nessuno dei due percorsi è disponibile nell’app iOS nativa. Cancellazione e revoca. Rimuovi un’immagine del profilo in Profilo → Foto, elimina il post o check-in originale se pertinente oppure usa Profilo → Privacy → Elimina account. Puoi richiedere la cancellazione di media contenenti volti, precedenti immagini di verifica o dati di verifica Sumsub, oppure revocare il consenso alla verifica, scrivendo a privacy@communitynet.app. Gestiamo la cancellazione dei dati di verifica detenuti dal fornitore tramite la procedura per richieste privacy delle sezioni 10 e 12, inclusi gli obblighi legali di conservazione. Revocare il permesso per fotocamera o libreria foto nelle impostazioni del dispositivo impedisce l’uso futuro di quel permesso, ma non cancella media già caricati; neanche disinstallare l’app equivale a una richiesta di cancellazione. Protezione equivalente. Ogni responsabile terzo al quale comunichiamo immagini contenenti volti o dati biometrici facciali deve garantire protezione identica o equivalente a questa Politica, inclusi i limiti indicati di finalità, sicurezza, conservazione e cancellazione. Non vendiamo dati biometrici del volto e non li utilizziamo per pubblicità, suggerimenti di persone o addestramento di modelli.

22. Check-in nei luoghi e contributi di immagini storiche

Check-in nei luoghi. Sulla Mappa puoi effettuare il check-in presso un monumento o un luogo scomparso. Quando tocchi «Fai check-in qui», l'app chiede una sola volta la posizione al tuo dispositivo e invia al nostro server, insieme a tale richiesta, le coordinate e la relativa precisione dichiarata. Il server le utilizza esclusivamente per verificare che tu ti trovi entro il raggio di check-in del luogo e che il rilevamento della posizione sia sufficientemente preciso, quindi le elimina: coordinate e precisione non vengono conservate, né registrate nei log, né mostrate ad alcuno. Conserviamo il luogo (il suo identificativo di catalogo), l'ora del check-in, la foto e il messaggio facoltativi che aggiungi e il pubblico che scegli. Un check-in riuscito aggiorna inoltre i contatori del tuo Passaporto della Mappa e rivela l'area approssimativa della mappa attorno al luogo stesso, non attorno alla tua posizione. Chi vede un check-in. Vedi sempre i tuoi check-in. Con il pubblico predefinito «Amici», i tuoi amici accettati vedono nella scheda del luogo il tuo nome, la foto del profilo, l'ora e la foto e il messaggio facoltativi; con «Solo io» nessun altro li vede. Gli account bloccati non li vedono mai, in nessuna delle due direzioni. Gli altri membri possono vedere soltanto il numero aggregato di visitatori distinti di un luogo, mostrato quando almeno cinque persone vi hanno effettuato il check-in, senza nomi. Le foto allegate ai check-in sono sottoposte alla stessa moderazione per la sicurezza dei contenuti degli altri caricamenti (Sezione 21) e sono conservate come immagini ricodificate prive di metadati della fotocamera. Eliminazione dei check-in. Puoi eliminare qualsiasi tuo check-in nella scheda del luogo; la relativa foto viene eliminata insieme ad esso. La cancellazione dell'account rimuove tutti i tuoi check-in e le relative foto come descritto nella Sezione 10. Base giuridica: esecuzione del contratto per la funzionalità da te richiesta (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). La verifica una tantum della posizione avviene solo dopo un tuo tocco esplicito e con l'autorizzazione alla localizzazione del dispositivo, che puoi negare. Contributi di immagini storiche. Puoi inviare una vecchia fotografia, incisione, dipinto, mappa o pianta, cartolina o documento che raffiguri un luogo. Trattiamo l'immagine e le informazioni che fornisci — tipo, anno o periodo, didascalia, autore, istituzione, link alla fonte, il fondamento dei diritti che dichiari, la licenza scelta, se desideri essere citato per nome e la tua conferma dei diritti — insieme all'identificativo del tuo account e all'ora dell'invio. L'immagine viene ricodificata, i metadati incorporati (inclusi EXIF e dati di posizione) vengono rimossi ed essa viene conservata in un archivio privato fino alla revisione. Viene inviata all'API di moderazione di OpenAI per la classificazione della sicurezza dei contenuti come descritto nella Sezione 21 e quindi esaminata da un moderatore di Community Network, che vede l'immagine, le informazioni sopra indicate e i dati del tuo account. Pubblicazione. Se approvati, l'immagine e le relative informazioni sono pubblicate nella galleria delle testimonianze del luogo e sono visibili a tutti gli utenti e visitatori della Piattaforma, con la licenza da te scelta (o con la licenza originale del materiale di terzi), con l'autore e la fonte da te indicati. Il tuo nome visualizzato è mostrato solo se hai scelto di essere citato; in caso contrario l'elemento è indicato come aggiunto da un membro. In caso di rifiuto, l'immagine viene eliminata. Ricevi una notifica nell'app sulla decisione. Rimozione. Puoi chiederci in qualsiasi momento di rimuovere un contributo pubblicato scrivendo a privacy@communitynet.app; i titolari dei diritti possono scrivere a dmca@communitynet.app. La cancellazione dell'account rimuove i tuoi contributi in attesa e pubblicati entro il termine indicato nella Sezione 10. La rimozione dalla Piattaforma non può revocare le copie che altri hanno legittimamente realizzato in base a una licenza aperta da te concessa. Base giuridica: esecuzione del contratto (pubblicazione su tua richiesta) e nostro legittimo interesse a mantenere la Piattaforma lecita e sicura (moderazione).

Termini di Servizio Politica sui cookie