Pochi dati, conservazione breve, motivi chiari.

01

Titolare del trattamento

Il titolare del trattamento è la società che gestisce il club RichlyMe. Per qualsiasi domanda sulla privacy: door@richlyme.com. Applichiamo insieme la KVKK (la legge turca sulla protezione dei dati), il GDPR dell’UE e la legge degli Emirati Arabi Uniti sulla protezione dei dati; dove differiscono, seguiamo la più protettiva.

02

La nostra promessa, in breve

Sei impegni che manteniamo:

1. 01La tua prova compare 24 ore dopo e solo a livello di città; la tua posizione esatta non viene mai mostrata.
2. 02Nulla viene condiviso in pubblico. Comparire nella Lista richiede un tuo consenso separato.
3. 03Cancelliamo la posizione grezza e la foto originale 30 giorni dopo la decisione.
4. 04Non conserviamo il tuo documento d’identità né il selfie di presenza dal vivo; li tiene solo il fornitore della verifica, per poco tempo.
5. 05Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non li condividiamo con i brand.
6. 06I tuoi messaggi sono cifrati end-to-end; non possiamo leggerli. Sappiamo però chi ha parlato con chi e quando. Le conversazioni con l’assistenza non sono cifrate.

03

Cosa raccogliamo e perché

Ogni dato ha una finalità e una base giuridica:

1. 01Candidatura (nome, telefono, email, città, professione, link social, «perché tu», codice di invito): valutazione del comitato; conclusione di un contratto.
2. 02Verifica dell’identità (documento e presenza dal vivo presso il fornitore; da noi solo l’esito, la soglia d’età, la nazionalità e la data): identità e «una persona, un account»; consenso esplicito per i dati biometrici.
3. 03Esito dello screening su sanzioni e reputazione: adempimenti di legge e sicurezza del club.
4. 04Profilo e iscrizione (nome visualizzato, città, livello, garante, storico acquisti): erogazione del servizio e obblighi fiscali.
5. 05Prova (foto, video, posizione, ora, integrità del dispositivo, ricevuta o carta d’imbarco): verifica delle sfide e prevenzione delle frodi.
6. 06Sfide sulla salute (solo un sì/no, come «appuntamento prenotato»): facoltative, con consenso esplicito.
7. 07Sicurezza (segnalazioni, blocchi, registro di audit, tentativi di screenshot): protezione da molestie, fughe di contenuti e frodi.
8. 08Dati tecnici (log degli errori, misurazione d’uso con un ID casuale, token delle notifiche): funzionamento del servizio.

04

Cosa non raccogliamo

Prove di patrimonio, dati della carta (restano ad Apple), i tuoi contatti, la posizione in background, modelli di riconoscimento facciale e documenti medici.

05

Decisioni automatizzate ed età

Le prove quotidiane a basso rischio possono essere approvate da un sistema assistito dall’IA. Rifiuti, decisioni di frode e tutte le sanzioni sono prese da persone; puoi contestare una decisione automatizzata e chiedere una revisione umana. L’app è chiusa ai minori di 18 anni; l’età minima per candidarsi al club è 21 anni, confermata dalla verifica dell’identità.

06

Con chi condividiamo

Solo con i fornitori che ci aiutano a far funzionare il servizio, e solo ciò che serve loro: hosting e database (Supabase, UE – Francoforte), acquisti e notifiche (Apple, RevenueCat), il fornitore di verifica dell’identità e screening, l’analisi delle immagini delle prove (senza posizione né metadati; nulla viene conservato né usato per l’addestramento), l’hosting del sito, la registrazione degli errori e la misurazione d’uso (privi di dati personali), mappe, SMS ed email. I partner concierge trattano ciò che serve a una prenotazione sotto la propria responsabilità. I partner di brand ricevono sempre e solo totali anonimi.

07

Trasferimenti internazionali

I tuoi dati sono conservati principalmente nell’UE; alcuni trasferimenti vanno a fornitori negli Stati Uniti (Apple, RevenueCat). Per i membri in Turchia, i trasferimenti regolari si basano sul contratto standard del Consiglio turco per la protezione dei dati personali e non sul consenso. Per i membri nell’UE si applicano le clausole contrattuali standard dell’UE o il Data Privacy Framework UE–USA; per i membri negli Emirati Arabi Uniti, le regole sui trasferimenti della legge locale.

08

Per quanto tempo conserviamo

Ogni notte una procedura automatica cancella ciò che è scaduto, inclusi i file archiviati.

1. 01Candidatura rifiutata: 12 mesi. Una pratica in lista d’attesa viene riesaminata dopo sei mesi.
2. 02Documento d’identità e selfie di presenza dal vivo: solo presso il fornitore della verifica, al massimo 30 giorni.
3. 03Posizione grezza, foto originale e metadati: 30 giorni dopo la decisione; poi resta solo un riepilogo della verifica a livello di città.
4. 04Elementi di prova in un caso di frode o reclamo: fino alla chiusura del caso, al massimo qualche anno; conservati anche se l’account viene eliminato.
5. 05Copia pubblicata di una prova: per tutta la durata dell’iscrizione; dopo la fine, 12 mesi in un archivio nascosto, poi cancellata.
6. 06Dati di pagamento: per il periodo di conservazione previsto dalla legge.

09

Eliminare l’account

Nell’app: Impostazioni → I tuoi dati → Elimina account, oppure dalla pagina di eliminazione dell’account di questo sito. L’account si chiude subito, si può ripristinare per 30 giorni e poi viene eliminato definitivamente. Profilo, prove e file vengono cancellati; ciò che fa parte dell’esperienza di altre persone resta come «membro eliminato»; i dati di pagamento, i casi aperti di frode o reclamo e i registri delle espulsioni restano bloccati per il periodo di legge. Per impedire una nuova candidatura conserviamo solo un’impronta irreversibile dell’email, del telefono e del numero del documento.

10

I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitarne il trattamento o di opporti, alla portabilità, di contestare le decisioni automatizzate e di revocare il consenso in qualsiasi momento (KVKK art. 11, GDPR artt. 15–22). Nell’app: Impostazioni → Richiedi i miei dati, oppure door@richlyme.com. Rispondiamo entro 30 giorni al più tardi. Puoi anche presentare reclamo all’autorità di protezione dei dati competente.

11

Sicurezza

Gli originali delle prove stanno in un archivio separato che solo il servizio di verifica può leggere. La copia pubblicata viene ricostruita senza metadati; i link alle immagini durano poco e portano un segno invisibile per ogni persona che guarda. I revisori vedono solo le prove assegnate a loro; le coordinate grezze si aprono solo con l’approvazione di un secondo responsabile, e ogni accesso viene registrato. Di default le notifiche sulla schermata di blocco non mostrano contenuti. In caso di violazione dei dati informiamo l’autorità entro 72 ore e avvisiamo senza ritardo i membri coinvolti.

12

Cookie

Il sito non usa cookie pubblicitari o di tracciamento. C’è un solo cookie necessario, che ricorda la tua lingua.

13

Autorità e modifiche

Rispondiamo solo a richieste fondate su un ordine legale valido, nel modo più limitato possibile, e te lo comunichiamo salvo divieto. Annunciamo le modifiche rilevanti nell’app con almeno 30 giorni di anticipo.