Privacy Policy

La presente informativa descrive, in linguaggio semplice, come vengono trattati i dati personali degli utenti del sito e dell’app PartyHub, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Il servizio è riservato a soggetti che abbiano compiuto 18 anni.

1. Dati trattati, finalità e basi giuridiche

Account e verifica dell’età

Per creare un account trattiamo email, nome/username e data di nascita(obbligatoria, per verificare il requisito dei 18 anni). Il genereè facoltativo. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per la verifica dell’età, legittimo interesse a impedire l’accesso ai minori e responsabilizzazione del titolare (art. 6.1.f e artt. 24-25). Registriamo inoltre la prova dell’accettazione dei Terminie delle tue scelte di consenso (data, versione del documento, canale), conservata per 5 anni dalla chiusura dell’account.

Prenotazioni, QR e ingressi

Quando prenoti (lista o tavolo) trattiamo i dati della prenotazione, degli eventuali ospiti indicati e il QR personale di conferma(non è un biglietto: non vendiamo titoli di accesso né incassiamo pagamenti degli utenti). Alla scansione all’ingresso registriamo l’avvenuto check-in. Base giuridica: esecuzione del contratto (art. 6.1.b). Il locale/organizzatore riceve le liste e i dati di ingresso necessari a gestire la serata e li tratta come titolare autonomo: per l’uso che ne fa, rivolgiti al locale.

Geolocalizzazione

Se autorizzi il dispositivo, utilizziamo la tua posizioneper suggerirti eventi e locali vicini e per verifiche di prossimità in fase di prenotazione. La posizione è usata al momento e non viene archiviata in uno storico: conserviamo solo cache tecniche temporanee (circa 10 minuti) con coordinate arrotondate, non riferite alla tua identità. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell’app.

Assistente IA

La chat «PartyHub AI» è un assistente basato su intelligenza artificiale(te lo indichiamo anche nell’interfaccia): i tuoi messaggi, la parte recente della conversazione e i dati degli eventi/locali candidati vengono elaborati tramite le API del fornitore OpenAI per generare le risposte, che sono automatiche e possono contenere errori. Per impostazione predefinita OpenAI non usa i dati delle API per addestrare i propri modelli e li conserva al massimo 30 giorniper controlli anti-abuso; le conversazioni salvate nel tuo account PartyHub restano invece disponibili finché non le elimini o elimini l’account. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b). Per i trasferimenti verso gli USA vedi la sezione 4.

Raccomandazioni personalizzate (attive solo se le vuoi)

Se attivi le raccomandazioni personalizzate (opt-in, disattivate di default), analizziamo le tue interazioni (eventi visti, ricerche, preferiti, prenotazioni) per costruire un profilo di preferenze e proporti contenuti pertinenti. Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento dalle impostazioni; alla revoca il profilo di preferenze non viene più utilizzato. I dati della funzione Match (sezione seguente) sono esclusi da questa profilazione.

Funzione Match (dati particolari — art. 9 GDPR)

La funzione «match» (indicare chi ti interessa, quiz di affinità, like/pass durante gli eventi) comporta il trattamento di dati che possono rivelare il tuo orientamento sessuale. Per questo la attiviamo solo con il tuo consenso esplicito(art. 9.2.a GDPR), richiesto prima di raccogliere qualsiasi dato. Puoi revocarlo quando vuoi dalle impostazioni: la revoca disattiva subito la funzione e cancella i dati raccolti(preferenze, quiz, like/pass e abbinamenti).

Chat tra utenti

I messaggi che scambi con altri utenti sono conservati per erogare il servizio; per le conversazioni con cifratura end-to-end il contenuto non è leggibile dai nostri sistemi. I messaggi eliminati vengono rimossi definitivamente entro 180 giorni. Base giuridica: esecuzione del contratto (art. 6.1.b).

Notifiche push e comunicazioni promozionali

Per inviarti notifiche utilizziamo Google Firebase Cloud Messaging (e, per alcune comunicazioni, il servizio push di Expo). Le notifiche di servizio seguono le tue preferenze; le comunicazioni promozionali sono inviate solo con il tuo consenso (art. 6.1.a), revocabile dalle impostazioni.

Pagamenti (solo gestori di locali)

Gli abbonamenti dei gestori/organizzatori sono elaborati da Stripe, che per le attività antifrode e gli obblighi normativi propri agisce come titolare autonomo. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b/c). Nessun pagamento è richiesto agli utenti tramite la piattaforma: eventuali ingressi o consumazioni si pagano direttamente al locale.

Contenuti caricati dagli utenti

Se carichi foto o altri contenuti (es. avatar, immagini), questi sono trattati per erogare il servizio e resi visibili secondo le tue scelte. Base giuridica: esecuzione del contratto.

Segnalazioni e moderazione

Se segnali un contenuto (dall’app o dalla pagina Segnala) trattiamo i dati della segnalazione e, per i segnalatori esterni, nome ed email per comunicarti l’esito. Base giuridica: obbligo di legge (Reg. UE 2022/2065) e legittimo interesse alla sicurezza del servizio.

Sicurezza e log tecnici

Per finalità di sicurezza e prevenzione degli abusi possiamo registrare log tecnici che includono indirizzo IP e user agent. Base giuridica: legittimo interesse (art. 6.1.f).

Mappe

Le mappe utilizzano i riquadri cartografici di CARTO / OpenStreetMap; al caricamento della mappa il fornitore riceve il tuo indirizzo IP per finalità tecniche. Base giuridica: legittimo interesse a fornire la funzionalità (art. 6.1.f).

2. Periodi di conservazione

Applichiamo i seguenti periodi, definiti secondo il principio di minimizzazione:

• Notifiche: 90 giorni.
• Cronologia ricerche: 90 giorni.
• Registri tecnici dei suggerimenti IA: 90 giorni.
• Messaggi eliminati: rimozione definitiva entro 180 giorni.
• Visualizzazioni di eventi/locali e like/pass giornalieri: 180 giorni.
• Registri degli ingressi (check-in) e log di sicurezza (IP): 12 mesi.
• Dati dell’account, prenotazioni e chat: fino alla cancellazione dell’account.
• Prove di consensi e accettazioni: 5 anni dalla chiusura dell’account.
• Documenti fiscali e di fatturazione (gestori): 10 anni (obblighi di legge).
• Copie di backup:sovrascritte entro un massimo di 30 giorni; per questo la cancellazione dai backup può richiedere fino a 30 giorni dopo l’eliminazione dell’account.

3. Destinatari e responsabili del trattamento

I dati sono trattati da fornitori che agiscono, di regola, come responsabili ex art. 28 GDPR: Supabase (database, autenticazione e archiviazione file), Render (hosting del backend), Vercel (hosting del sito), Upstash/Redis (cache tecnica), Cloudflare (rete di distribuzione dei contenuti), OpenAI (assistente IA), Google Firebase ed Expo (notifiche push), CARTO/OpenStreetMap (mappe). Stripe (pagamenti dei gestori) e gli app store (Apple, Google) trattano alcuni dati come titolari autonomi. I locali/organizzatori sono titolari autonomi per le liste e i dati di ingresso ricevuti. I dati non sono ceduti a terzi per finalità di marketing proprie di terzi.

4. Trasferimenti extra-UE

Alcuni fornitori (in particolare OpenAI) possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR), a cui il fornitore è certificato, e — in via subordinata — sulle Clausole Contrattuali Standard della Commissione europea (art. 46.2.c GDPR), già incorporate negli accordi di trattamento dati sottoscritti.

5. I tuoi diritti (artt. 15-22 GDPR)

• Accesso ai tuoi dati e alle finalità del trattamento;
• Rettifica dei dati inesatti;
• Cancellazione: puoi eliminare l’account direttamente dall’app; la rimozione completa, incluse le copie di backup, avviene entro 30 giorni, salvi i dati da conservare per obblighi di legge (in tal caso pseudonimizzati);
• Portabilità: puoi esportare i tuoi dati dall’app; per le categorie non ancora incluse nell’export automatico puoi scriverci e riceverai il resto entro 30 giorni;
• Opposizione ai trattamenti basati sul legittimo interesse;
• Limitazione del trattamento e revoca dei consensi (marketing, raccomandazioni, funzione match) in qualsiasi momento dalle impostazioni;
• Reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti puoi scrivere a info@partyhubofficial.com o usare le funzioni presenti nel tuo profilo.

6. Età minima

Il servizio è rivolto esclusivamente a maggiorenni: la data di nascita è richiesta alla registrazione e verificata dai nostri sistemi, e le funzioni principali sono precluse ai profili che non la forniscono. Non trattiamo consapevolmente dati di minori di 18 anni: se ritieni che un minore utilizzi il servizio, segnalacelo a info@partyhubofficial.com.

7. Cookie e storage locale

Per l’uso di cookie e tecnologie di memorizzazione locale consulta la Cookie Policy.

8. Modifiche

La presente informativa può essere aggiornata; la data in cima indica l’ultima revisione.