Informativa sulla Privacy

1. Chi Siamo

Gramsy è una piattaforma di incontri. La presente Informativa entra in vigore il 26 marzo 2026. Agiamo in qualità di titolari del trattamento ai sensi del GDPR. Per richieste relative ai dati:

2. Dati che Raccogliamo

Al momento della registrazione

Indirizzo email, nome o nickname, data di nascita, genere.

Nel profilo

Città, descrizione, preferenze, formato di relazione, foto.

Automaticamente

Indirizzo IP, tipo di browser e dispositivo, dati di sessione, cookie.

Al momento del pagamento

Informazioni sulle transazioni tramite il processore di pagamento. Non conserviamo i dati delle carte.

Nei messaggi

Contenuto dei messaggi tra gli utenti.

Materiale di verifica

Le foto o i video che invii per verificare il tuo profilo, insieme a Gramsy e al codice monouso in essi mostrati. Solo tu e i nostri moderatori possiamo vederli — mai altri utenti, né in viste pubbliche, album o ricerca. Sono conservati finché non li elimini o elimini il tuo account. I materiali di una bozza di verifica non completata vengono eliminati automaticamente dopo 7 giorni. Durante la verifica un moderatore può confrontare questo materiale con le foto del tuo profilo, comprese le foto di un album privato; tali foto private vengono consultate solo per il controllo e non vengono mai pubblicate per questo motivo.

3. Come Utilizziamo i Dati

Per gestire la Piattaforma e fornire le sue funzionalità
Per la sicurezza e la prevenzione delle frodi
Per la moderazione dei contenuti — verifica di descrizioni, nickname, descrizioni dei limiti, foto e avatar per la conformità alle regole. Quando si modificano i campi moderati conserviamo le versioni precedenti del testo e le decisioni del moderatore (quando e perché il contenuto è stato rifiutato) — per audit e per poter mostrare ad altri utenti l'ultima versione approvata mentre una nuova è in attesa. Questi record interni non sono visibili agli altri utenti.
Per inviare notifiche e comunicazioni di servizio
Per migliorare la Piattaforma tramite analisi aggregate Non vendiamo i dati a terzi né li utilizziamo per pubblicità mirata.

4. Basi Giuridiche del Trattamento (GDPR)

Esecuzione del contratto (Art. 6(1)(b)) — per gestire l'account e le funzionalità della Piattaforma
Interessi legittimi (Art. 6(1)(f)) — per la sicurezza e la prevenzione degli abusi
Consenso (Art. 6(1)(a)) — per comunicazioni di marketing (se acconsentito)

5. Condivisione dei Dati

Processori di pagamento — nella misura necessaria per l'elaborazione dei pagamenti
Provider di hosting — per l'archiviazione e l'elaborazione dei dati
Fornitori di servizi di IA (OpenAI, Stati Uniti) — i testi scritti dagli utenti (descrizioni del profilo, nickname, preferenze) possono essere inviati a OpenAI per la traduzione durante la moderazione dei contenuti. Viene trasmesso solo il testo, senza identificatori, metadati dell'account o collegamenti ai profili. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) per la sicurezza della piattaforma e la qualità della moderazione. Secondo la sua politica, OpenAI non utilizza i dati dell'API per addestrare i modelli.
Forze dell'ordine — su richiesta legittima

6. Conservazione dei Dati

Dati dell'account: conservati finché l'account è attivo, più 30 giorni dopo una richiesta di cancellazione (periodo di grazia).
Dati di pagamento: 7 anni (obbligo legale).
Messaggi: il contenuto testuale viene cancellato alla eliminazione dell'account. I record dei messaggi (senza contenuto) possono essere conservati per l'integrità delle conversazioni.
Registri di sicurezza: gli indirizzi IP e gli user-agent nei registri degli eventi di sicurezza vengono conservati per la prevenzione delle frodi (interesse legittimo, Art. 6(1)(f) GDPR). Gli altri dati personali nei registri vengono cancellati alla eliminazione dell'account.
Cronologia di moderazione: le versioni precedenti dei campi moderati e i record delle decisioni del moderatore (snapshot del testo, motivi di rifiuto) vengono conservati finché l'account è attivo. Alla cancellazione dell'account, i tuoi snapshot e i commenti personali del moderatore vengono annullati durante il periodo di grazia di 30 giorni; i metadati aggregati (fatto della verifica, verdetto, timestamp) senza il tuo contenuto vengono conservati — necessario per la prevenzione delle frodi e per evitare una nuova registrazione dopo sanzioni (interesse legittimo, Art. 6(1)(f) GDPR).
Fonte di registrazione: alla creazione dell'account può essere memorizzato come hai trovato la Piattaforma: la categoria di traffico derivata (ad esempio «ricerca» o «pubblicità»), l'indirizzo della pagina di provenienza, i tag di campagna del link, la pagina di ingresso e l'ora della visita (per le modalità di raccolta vedi la Politica sui Cookie). Alla cancellazione dell'account, indirizzi e tag vengono cancellati; la categoria di traffico derivata, la modalità di rilevazione e l'ora della visita restano in forma aggregata per statistiche di marketing (interesse legittimo, Art. 6(1)(f) GDPR). Tra la richiesta di un link di accesso via e-mail e il completamento dell'accesso può esistere una copia lato server di breve durata legata al link; viene eliminata all'uso del link e scade con esso.

6a. Cancellazione dell'Account

Gli utenti possono richiedere la cancellazione del proprio account in qualsiasi momento dalle impostazioni dell'account. Dopo la richiesta:

L'account entra in un periodo di grazia di 30 giorni. Durante questo periodo, la cancellazione può essere annullata effettuando nuovamente l'accesso.
Durante il periodo di grazia, il profilo e gli altri contenuti dell'utente non vengono più mostrati agli altri utenti, e nelle chat viene visualizzata un'etichetta neutra al posto del nome del profilo.
Dopo 30 giorni, la cancellazione dell'account viene completata e non può essere annullata.
I dati del profilo e altri contenuti personali vengono eliminati, inclusi email, password, nome, data di nascita, descrizione del profilo, preferenze, foto, avatar, materiali di verifica e allegati dei messaggi.
Il testo dei messaggi viene eliminato, mentre la struttura delle conversazioni può essere mantenuta per i contatti dell'utente.
Alcuni record tecnici, inclusi identificatori di contatto sottoposti a hash irreversibile, possono essere conservati ai fini della prevenzione delle frodi, della sicurezza del servizio e della conformità legale.
La cronologia di moderazione dell'account eliminato viene anonimizzata: gli snapshot del testo e i commenti personali dei moderatori vengono annullati, restano solo i fatti della verifica (campo, verdetto, timestamp) per prevenire una nuova registrazione dopo sanzioni.
Il record della fonte di registrazione viene ridotto a dati di servizio aggregati: l'indirizzo di provenienza, i tag di campagna e la pagina di ingresso vengono cancellati; restano solo la categoria di traffico derivata, la modalità di rilevazione e l'ora della visita.
Un promemoria viene inviato 3 giorni prima della cancellazione definitiva.

7. I Tuoi Diritti (GDPR)

Diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di opposizione al trattamento. Contatti: . Rispondiamo entro 30 giorni.

8. Sicurezza

Crittografia in transito (TLS) e a riposo, controlli di accesso con privilegi minimi, verifiche di sicurezza periodiche.

9. Minori

Non raccogliamo dati di persone di età inferiore a 18 anni. Segnalaci se un minore si è registrato:

10. Modifiche

Per modifiche sostanziali, informeremo l'Utente via email almeno 14 giorni prima della loro entrata in vigore.