1. Titolare e contatti
Questa informativa descrive il trattamento dei dati personali collegato ai servizi SugarTravel su sugartravel.it.
Titolare del trattamento: [nome o ragione sociale da inserire].
Sede e Paese: [da inserire].
Recapito privacy: support@sugartravel.it [da confermare].
Responsabile della protezione dei dati: [indicare il contatto se nominato; altrimenti eliminare questa voce].
Per richieste relative ai tuoi dati puoi indicare nell’oggetto “Privacy SugarTravel”. Non inviare password o dati completi della carta di pagamento.
2. Quali dati vengono trattati
Account: nome, cognome, nickname, email, password memorizzata sotto forma di hash, tipo di profilo, data di nascita, città e Paese. Per i profili coppia sono previsti anche nome, cognome e data di nascita del partner.
Profilo e attività: foto, descrizione, interessi, preferenze di ricerca, esperienze, desideri, inviti, candidature, messaggi, recensioni, segnalazioni e relative date e stati. Se li inserisci, sono trattati anche username Telegram, numero WhatsApp e scelte di condivisione.
Verifica del profilo: la procedura disponibile richiede un selfie con codice e un’eventuale nota; viene registrato l’esito della valutazione amministrativa. Non viene qui descritta una raccolta generalizzata di documenti d’identità.
Crediti e pagamenti: saldo, movimenti, pacchetto richiesto, importo, valuta, identificativi e stato delle operazioni. Dati tecnici: indirizzo IP, informazioni sulle richieste al server, errori, sessioni e dati del browser disponibili nei log dell’infrastruttura.
3. Provenienza e dati necessari
I dati provengono dai moduli che compili, dai contenuti che pubblichi e dalle operazioni che esegui. Altri utenti possono fornire dati che ti riguardano tramite inviti, conversazioni, recensioni o segnalazioni. Il gestore registra gli esiti delle verifiche e della moderazione; Stripe comunica gli aggiornamenti dei pagamenti.
I campi obbligatori sono indicati nei moduli: senza i dati necessari non è possibile completare la registrazione o la specifica operazione. Biografia, contatti esterni e altre informazioni facoltative possono essere omessi nei limiti delle funzioni disponibili. Per i dati del partner occorre che entrambi conoscano l’informativa e partecipino consapevolmente alla gestione del profilo.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, accesso, profili, ricerca, esperienze, chat, crediti e assistenza sul servizio | Esecuzione del contratto o richieste precontrattuali, art. 6.1.b GDPR, per i dati necessari. |
| Adempimenti fiscali, contabili e richieste vincolanti delle autorità | Obbligo legale, art. 6.1.c GDPR. |
| Sicurezza, prevenzione degli abusi, moderazione e difesa dei diritti | Legittimo interesse, art. 6.1.f GDPR, da valutare rispetto ai diritti degli interessati. |
| Eventuali comunicazioni promozionali su consenso | Consenso specifico e revocabile, art. 6.1.a GDPR. |
Per le categorie particolari di dati valgono inoltre le condizioni descritte nella sezione seguente. La lettura dell’informativa non equivale a un consenso generale a qualsiasi trattamento.
5. Preferenze e dati particolarmente delicati
Preferenze, foto, testi e conversazioni possono rivelare informazioni sulla vita privata e, in alcuni casi, sull’orientamento sessuale, sulla salute o su altre categorie particolari di dati. Evita di inserire informazioni non necessarie o dati delicati di terzi.
Quando si utilizza il consenso per trattare queste categorie, deve essere esplicito, specifico e revocabile; l’accettazione generica dei termini non lo sostituisce. Il contratto o il solo legittimo interesse non sono sufficienti a superare le condizioni dell’art. 9 GDPR.
Da definire prima dell’adozione: individuazione dei trattamenti interessati, relativa condizione di liceità e modalità effettiva di raccolta e revoca del consenso, comprese le conseguenze sulle funzioni di ricerca. Questa informativa non dichiara già attivo un meccanismo di consenso separato.
6. Visibilità dei profili e conversazioni
Nickname, foto e informazioni pubblicate nel profilo sono utilizzati nelle funzioni di consultazione e ricerca, secondo i controlli di accesso della piattaforma. Le preferenze “Chi cerchi?” filtrano i risultati mostrati: non costituiscono una garanzia di riservatezza dei contenuti né impediscono copie da parte di chi può consultarli.
Le conversazioni sono destinate ai partecipanti. I contatti Telegram e WhatsApp inseriti nel profilo vengono condivisi secondo le opzioni scelte e i meccanismi di apertura della chat. Prima di abilitare la condivisione considera che il numero o lo username potranno essere utilizzati fuori dalla piattaforma.
I dati di gestione dell’account, le verifiche e le segnalazioni sono distinti dai contenuti del profilo. L’accesso amministrativo deve essere limitato alle persone autorizzate e alle necessità di assistenza, sicurezza e gestione. Non viene garantita la cifratura end-to-end dei messaggi.
7. Ricerca e ordinamento dei risultati
La ricerca utilizza le preferenze dichiarate e i filtri selezionati, compresa l’età. Per una coppia il filtro di età considera entrambi i componenti. L’ordine “Interessi in comune” confronta gli interessi del visitatore con quelli degli altri profili e dà precedenza al numero maggiore di corrispondenze; a parità mantiene l’ordine previsto dalla ricerca.
Si tratta di una personalizzazione dei risultati, non di una valutazione psicologica. Puoi modificare gli interessi e scegliere gli altri ordinamenti disponibili. Nel codice esaminato non è prevista, tramite questo punteggio, una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi.
8. Destinatari e servizi esterni
Oltre agli utenti cui rendi disponibili i contenuti, possono trattare dati le persone autorizzate alla gestione e i fornitori necessari al servizio: hosting OVHcloud, servizio di posta elettronica, manutenzione e assistenza tecnica, consulenti amministrativi e autorità quando previsto dalla legge. I ruoli e gli accordi con i fornitori devono essere individuati in base alle attività effettive.
Stripe: gestisce il pagamento dei pacchetti. I dati della carta sono inseriti nel suo flusso di pagamento; SugarTravel utilizza i riferimenti e gli esiti delle transazioni. Stripe può operare con ruoli diversi secondo il trattamento, inclusi propri obblighi e prevenzione delle frodi. Consulta la Privacy Policy di Stripe.
Risorse esterne: il sito richiama Google Fonts; alcune funzioni caricano librerie e modelli da jsDelivr e fotografie da Pexels. Il caricamento diretto di risorse esterne comporta la trasmissione di dati tecnici, come l’indirizzo IP, al relativo fornitore. La ricerca di immagini per destinazione utilizza Pexels.
Il posizionamento automatico delle foto utilizza il rilevamento dei volti nel browser per determinare l’inquadratura: nel codice esaminato non effettua un confronto biometrico per identificare una persona. I collegamenti verso social network e app esterne conducono a servizi con proprie informative.
Da completare: identità del fornitore email, entità contrattuali dei fornitori, ruoli e destinatari ulteriori effettivamente utilizzati.
9. Trasferimenti internazionali
La presenza di un hosting europeo non esclude che alcuni fornitori o subfornitori trattino dati fuori dallo Spazio economico europeo. Eventuali trasferimenti devono poggiare su un meccanismo applicabile, come una decisione di adeguatezza o garanzie appropriate, e sulle verifiche richieste.
Informazioni da completare: Paesi effettivamente coinvolti, garanzie adottate per ciascun flusso e modalità per ottenerne copia. La documentazione contrattuale di hosting, email, pagamenti e risorse esterne deve essere verificata dal titolare; non si presume che tutti i dati restino in Italia.
10. Tempi di conservazione
I tempi dipendono dalla finalità e dalla categoria di dati; la permanenza di un account non giustifica automaticamente la conservazione di ogni dato raccolto.
| Categoria | Criterio e termini da completare |
|---|---|
| Account, foto e contenuti | Per la gestione del rapporto; definire cancellazione o anonimizzazione dopo chiusura e inattività. |
| Chat, inviti, recensioni e segnalazioni | Per le rispettive funzioni e le eventuali contestazioni; definire periodi distinti e tutela degli altri partecipanti. |
| Selfie di verifica | Per il controllo e le eventuali contestazioni pertinenti; stabilire un termine breve e una procedura di eliminazione dopo l’esito. |
| Ordini e dati contabili | Per l’esecuzione e per gli obblighi di conservazione applicabili al titolare. |
| Log tecnici e backup | Per sicurezza e ripristino; specificare durate e rotazione effettive con i fornitori. |
I periodi operativi sono ancora da definire e attuare. Non è previsto da questa informativa un periodo generalizzato di 90 giorni per riattivare gli account. Eventuali conservazioni per controversie devono essere limitate ai dati pertinenti e alla durata necessaria.
12. Sicurezza e minori
L’applicazione utilizza password memorizzate mediante hash e controlli di autenticazione. La sicurezza richiede anche configurazione dell’hosting, controllo degli accessi ai file, aggiornamenti e procedure organizzative: nessuna misura elimina ogni rischio.
Il servizio è riservato ai maggiorenni, inclusi entrambi i componenti dei profili coppia. Se ritieni che siano stati raccolti dati di un minore o che un account sia compromesso, contatta l’assistenza per consentire la verifica e gli interventi appropriati. Evita di caricare immagini o dati identificativi di minori.
13. I tuoi diritti
Nei casi previsti puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Invia la richiesta al recapito della sezione 1, descrivendo ciò che chiedi. Se necessario per identificarti possono essere richieste informazioni aggiuntive proporzionate. Il termine ordinario di risposta è un mese; per richieste complesse o numerose può essere esteso di altri due mesi, informandoti entro il primo mese e spiegandone i motivi.
Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato UE della tua residenza abituale, del tuo lavoro o della presunta violazione, e ricorrere all’autorità giudiziaria.
14. Aggiornamenti dell’informativa
Le modifiche ai trattamenti richiedono un aggiornamento dell’informativa. Le variazioni rilevanti devono essere comunicate con modalità adeguate; la pubblicazione di una nuova versione non sostituisce l’eventuale consenso necessario per nuove finalità.
Versione editoriale del 21 settembre 2026. I campi indicati come da completare richiedono conferma del titolare e verifica delle procedure effettive prima dell’adozione.