Informativa sulla privacy

Questa Informativa sulla privacy spiega quali dati personali raccoglie , perché li raccoglie, come li usa, con chi li condivide e quali diritti hai ai sensi della Legge federale svizzera sulla protezione dei dati (LPD / nLPD), del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e di leggi analoghe.

Chi è responsabile (titolare del trattamento)

è gestito dalla Svizzera da [Denominazione dell'entità legale, sede legale e numero di registro delle imprese — da completare prima del lancio], che è il titolare del trattamento dei dati personali trattati tramite il Servizio. Contatto: support@roomie.wtf.

[Rappresentante nell'UE ai sensi dell'art. 27 GDPR, se richiesto — da completare prima del lancio]

Dove si trovano i tuoi dati

I dati dell'account (profilo, messaggi, foto e documenti) sono conservati su infrastrutture situate nell'Unione europea (UE/SEE). Alcune parti del Servizio coinvolgono responsabili al di fuori dell'UE: pagamenti (Stripe, USA), notifiche push (Apple, Google e il servizio push di Expo, USA), mappe e tempi di tragitto (Google Maps Platform, USA) e la rete di distribuzione dei contenuti che serve il nostro sito web e il modulo di assistenza (Cloudflare, rete globale). In questi casi i trasferimenti si basano sulle Clausole contrattuali tipo dell'UE o su garanzie equivalenti.

Quali dati raccogliamo

Raccogliamo i dati che ci fornisci, i dati generati dal tuo uso e un insieme limitato di dati tecnici:

Account: email, data di nascita, codici di accesso senza password.
Profilo: nome, foto, bio, prompt, hobby, lingue, preferenze di stile di vita, se cerchi una stanza, fai parte di una casa o entrambe le cose, l'area in cui cerchi, budget, data di ingresso.
Case e annunci: l'indirizzo e le foto di una casa di cui fai parte o che pubblichi. Gli altri vedono solo il quartiere finché una candidatura non viene accettata.
Attività: candidature, match, conversazioni, avvisi di ricerca, segnalazioni che invii.
Pagamenti: gestiti da Stripe; riceviamo lo stato dell'abbonamento e l'ID fattura, mai il numero della tua carta.
Tecnici: tipo di dispositivo, sistema operativo, versione dell'app e il tuo indirizzo IP, che conserviamo solo come hash con salt (e per nulla quando la sessione viene rinnovata), oltre ai log degli errori del server.

Perché li usiamo (finalità e basi giuridiche)

Fornire il Servizio — contratto (art. 6, par. 1, lett. b GDPR / art. 31 LPD). Senza questi dati l'app non può abbinarti a nessuno.
Sicurezza, moderazione, prevenzione delle frodi — legittimo interesse (art. 6, par. 1, lett. f). Trattiamo segnalazioni e segnali di abuso per proteggere gli utenti.
Comunicare — contratto / legittimo interesse. Le email transazionali sono necessarie per gestire il Servizio.
Email di marketing — solo se acconsenti (art. 6, par. 1, lett. a). Puoi revocare il consenso in qualsiasi momento.
Conformità legale — per rispondere a richieste legittime e adempiere agli obblighi di conservazione.

Cosa possono vedere gli altri utenti

Il tuo profilo (nome, foto, età, prompt, bio, stile di vita, area generale) è visibile agli altri utenti nell'uso del Servizio. Mostriamo un'età, mai la tua data di nascita. I tuoi recapiti (email, telefono) non vengono mai condivisi con altri utenti. L'indirizzo esatto di una casa è visibile solo ai suoi membri e alle persone la cui candidatura a quella casa è stata accettata; tutti gli altri vedono il quartiere.

Per quanto tempo conserviamo i dati

Dati dell'account e del profilo: finché il tuo account è attivo. Quando elimini l'account viene disattivato subito e cancellato definitivamente entro 30 giorni; i backup seguono la propria rotazione, salvo che la legge richieda una conservazione più lunga.
Segnalazioni di abusi e prove correlate: fino a 24 mesi dopo la risoluzione.
Dati di fatturazione: come richiesto dalla normativa fiscale (di solito 10 anni).
Gli eventi di analisi del prodotto sono collegati al tuo account e cancellati dopo 180 giorni; gli eventi di accesso (con un indirizzo IP sotto forma di hash) e i log di audit di sicurezza dopo 90 giorni.

I tuoi diritti

Ai sensi del GDPR e della LPD svizzera hai il diritto di:

accedere ai dati personali che conserviamo su di te e ottenerne una copia;
far correggere i dati inesatti;
far cancellare i tuoi dati («diritto all'oblio»);
limitare o opporti a determinati trattamenti;
ricevere i tuoi dati in un formato portabile e leggibile da macchina;
revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
presentare reclamo all'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT) o all'autorità di controllo del tuo paese UE.

Nell'app, Impostazioni → Privacy e sicurezza → Scarica i miei dati ti fornisce una copia leggibile da macchina dei tuoi dati, e Impostazioni → Elimina account rimuove il tuo account (vedi come funziona l'eliminazione). Per tutto il resto, scrivi a support@roomie.wtf — rispondiamo entro 30 giorni.

Sicurezza

Adottiamo misure standard del settore: TLS ovunque, cifratura a riposo dei campi sensibili, separazione dei compiti per l'accesso amministrativo, log di audit e aggiornamenti tempestivi. Nessun sistema è perfettamente sicuro; se scopriamo una violazione che ti riguarda, avviseremo te e l'autorità di controllo come richiesto dalla legge.

Minori

è per persone dai 18 anni in su. Non raccogliamo consapevolmente dati di persone con meno di 18 anni. Se ritieni che un minore si sia registrato, segnalalo da Impostazioni → Aiuto.

Modifiche a questa informativa

Aggiorneremo questa Informativa di tanto in tanto. Le modifiche rilevanti saranno annunciate nell'app e per email almeno 14 giorni prima dell'entrata in vigore.

Contatti

Le domande sulla privacy possono essere inviate a support@roomie.wtf o tramite la pagina di assistenza.