Privacy Policy

Ultimo aggiornamento: 2026-10-09

La presente Informativa sulla Privacy ("Informativa") descrive come E-Raiden raccoglie, utilizza, condivide e protegge i dati personali degli utenti in conformità con il Regolamento (UE) 2016/679 (GDPR) e la normativa applicabile in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati Raccolti

E-Raiden raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: indirizzo email, password (cifrata), nome, data di nascita, genere
• Dati del profilo: foto, descrizione personale, interessi, preferenze di ricerca
• Messaggi: contenuto delle conversazioni tra utenti
• Segnalazioni: informazioni fornite durante segnalazioni o richieste di supporto

2.2 Dati raccolti automaticamente

• Dati di posizione: posizione geografica approssimativa (se autorizzata dall'utente)
• Dati del dispositivo: tipo di dispositivo, sistema operativo, browser, identificatori univoci
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempi di sessione
• Indirizzo IP: utilizzato per la sicurezza e la prevenzione delle frodi
• Cookie e tecnologie simili: come descritto nella nostra Cookie Policy.
• Come ci hai trovato: se arrivi sul sito da un nostro link (per esempio un post social o una pagina di campagna), annotiamo il nome di quel link — sorgente, mezzo e campagna, oppure il sito che ci ha linkato. Senza il tuo consenso ai cookie analitici questa etichetta resta solo nella pagina aperta e si perde quando la ricarichi o la chiudi: sul tuo dispositivo non viene scritto nulla. Solo con quel consenso la conserviamo anche nel tuo browser — e_raiden_attribution in sessionStorage (fino alla chiusura della scheda) e in localStorage (fino a 30 giorni), e il cookie oauth_acq (10 minuti, solo durante l'accesso con Google o Apple). La base giuridica di questa conservazione è il tuo consenso, che puoi revocare in qualsiasi momento dalle impostazioni cookie. Se poi crei un account, l'etichetta viene salvata insieme all'account e diventa un dato personale collegato a te. La conserviamo sulla base del nostro legittimo interesse (Art. 6.1.f) a misurare, solo in forma aggregata, quali canali portano nuovi iscritti: non viene mai condivisa con terzi, non viene usata per profilarti né per mostrarti contenuti, e viene cancellata insieme all'account. Puoi opporti in qualsiasi momento scrivendo a privacy@e-raiden.vip e la rimuoveremo dal tuo account.

2.3 Dati di categorie particolari

Alcuni campi facoltativi del profilo possono rivelare categorie particolari di dati personali (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito (art. 9(2)(a) GDPR), che dai separatamente per ciascuna categoria spuntando una casella mai preselezionata accanto al campo: finché non la spunti, il campo resta disabilitato. Ciascuno di questi campi prevede anche l'opzione «preferisco non rispondere».

• Aspetto (fenotipo): facoltativo; può rivelare la tua origine etnica.
• Religione e alimentazione halal/kosher: facoltative; rivelano convinzioni religiose e sono coperte da un unico consenso. Le altre scelte alimentari non sono dati di categoria particolare e non richiedono consenso.
• Orientamento sessuale: campo facoltativo del profilo.
• Uso e visibilità: questi dati compaiono nel tuo profilo e vengono usati nei filtri di ricerca degli altri utenti solo se hai dato il relativo consenso. Non vengono mai usati per la pubblicità o la profilazione e non vengono mai comunicati a inserzionisti o ad altri terzi, salvo i fornitori tecnici che ospitano il Servizio per nostro conto. I dati inseriti prima che questo consenso venisse introdotto restano nascosti e non vengono trattati finché non lo dai; puoi anche cancellarli.
• Revoca: puoi revocare ciascun consenso in qualsiasi momento da Impostazioni › Privacy. Alla revoca il dato corrispondente viene cancellato subito. Conserviamo la registrazione di ogni consenso (categoria, versione del testo, data di concessione e di revoca) per la durata dell'account, per poterlo dimostrare (art. 7(1) GDPR).

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Fornitura del Servizio: creazione e gestione dell'account, matching tra utenti, visualizzazione dei profili
• Comunicazione: invio di notifiche relative al Servizio, messaggi tra utenti, comunicazioni di assistenza
• Sicurezza: prevenzione frodi, verifica dell'età (18+), moderazione dei contenuti, rilevamento comportamenti abusivi
• Miglioramento del Servizio: analisi statistiche anonime, ricerca e sviluppo di nuove funzionalità
• Pubblicità: senza il tuo consenso alla profilazione pubblicitaria mostriamo solo annunci contestuali e non personalizzati, scelti in base alla pagina e al paese ricavato dalla richiesta. Solo con quel consenso gli annunci sono personalizzati, usando esclusivamente: fascia d'età (ricavata dalla data di nascita), genere, paese del profilo, interessi scelti nel profilo, titolo di studio e settore professionale. Non usiamo mai per la pubblicità o la profilazione, nemmeno con il consenso (art. 26(3) DSA e art. 9 GDPR): aspetto/fenotipo (origine etnica), religione e alimentazione, orientamento sessuale, il peso. Il consenso è revocabile in qualsiasi momento da Impostazioni › Privacy. Le email promozionali (annunci di lancio, newsletter) partono solo con il consenso dedicato, confermato tramite doppio opt-in (art. 6.1.a GDPR): usiamo il tuo indirizzo email e, se hai un account E-Raiden, il nome del tuo profilo per salutarti. Puoi revocare il consenso in qualsiasi momento dal link di disiscrizione in ogni email o da Impostazioni.
• Obblighi di legge: adempimento di obblighi legali, fiscali o regolamentari
• Abbonamento Premium: gestione dell'abbonamento facoltativo a pagamento senza pubblicità e relativa fatturazione
• Prova gratuita di Premium: concessione della prova gratuita una sola volta per persona e prevenzione degli abusi (ad esempio cancellare l'account e registrarsi di nuovo per ottenerne un'altra). A questo scopo conserviamo un'impronta irreversibile (hash SHA-256) dell'indirizzo email, non l'indirizzo stesso

Lista d'attesa e newsletter (persone senza account)

Se lasci il tuo indirizzo email nel modulo della lista d'attesa o della newsletter senza creare un account, viene trattato così:

• Finalità: inviarti un unico avviso quando E-Raiden apre (avviso di lancio) e/o la newsletter, a seconda delle caselle che hai selezionato. Le due finalità sono indipendenti e non inviamo nulla finché non confermi tramite il link che ti mandiamo per email (doppio opt-in).
• Dati: indirizzo email, lingua scelta, i consensi dati e la versione del testo che hai accettato, il punto del sito in cui ti sei iscritto, data e ora della richiesta e della conferma, indirizzo IP e user-agent del browser della richiesta, conservati per dimostrare il consenso.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email, senza pregiudicare la liceità del trattamento precedente.
• Fornitore email: i messaggi sono inviati tramite Resend (Resend, Inc., Stati Uniti), che agisce come nostro responsabile del trattamento. Il trasferimento negli Stati Uniti è coperto dalle garanzie indicate nella sezione 6.
• Conservazione: finché almeno un consenso è attivo, per tutto il tempo in cui resta tale. Se non confermi, i dati vengono cancellati 30 giorni dopo la scadenza del link di conferma. Dopo che ti sei disiscritto da tutto, vengono cancellati 183 giorni dopo (circa sei mesi), così da poter dimostrare nel frattempo il consenso e la sua revoca.
• I tuoi diritti: non avendo un account, scrivi a privacy@gibses.com per accedere ai tuoi dati, ottenerne una copia, rettificarli o cancellarli, oppure per opporti al trattamento.
• Zona (facoltativa): se nel modulo scegli una zona (per esempio Milano – Lugano) o scrivi una città o un CAP, li conserviamo insieme al tuo indirizzo per contare quanti iscritti ci sono in ogni zona e per mandarti l’avviso di lancio della tua zona. Non è obbligatoria, non la usiamo per altro e segue la stessa conservazione e gli stessi diritti indicati qui sopra.

4. Base Giuridica

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Esecuzione del contratto (Art. 6.1.b): il trattamento è necessario per la fornitura del Servizio richiesto dall'utente
• Consenso (Art. 6.1.a) e consenso esplicito (Art. 9.2.a): il consenso per la geolocalizzazione e la pubblicità personalizzata; il consenso esplicito per i dati di categorie particolari descritti al punto 2.3 (aspetto/fenotipo, religione e alimentazione halal/kosher, orientamento sessuale), dato separatamente per ciascuna categoria con una casella mai preselezionata e revocabile in qualsiasi momento da Impostazioni › Privacy, con cancellazione immediata del dato.
• Legittimo interesse (Art. 6.1.f): per la sicurezza del Servizio, la prevenzione delle frodi e il miglioramento del Servizio
• Obbligo legale (Art. 6.1.c): per adempiere a obblighi normativi
• Legittimo interesse (Art. 6.1.f): per conservare, anche dopo la cancellazione dell'account, l'impronta irreversibile dell'indirizzo email che impedisce di ottenere più volte la prova gratuita di Premium (prevenzione degli abusi)

5. Destinatari dei Dati

I dati personali possono essere condivisi con:

• Altri utenti: informazioni del profilo visibili pubblicamente agli altri utenti del Servizio
• Fornitori di servizi: provider di hosting, servizi email, servizi di analisi, processori di pagamento
• Partner pubblicitari: gli annunci sono erogati in due modalità — personalizzati (livello STANDARD, solo con consenso) o contestuali e non profilanti (livello PRIVACY). I partner pubblicitari (es. Google AdSense) non ricevono i dati del tuo profilo; con il tuo consenso possono usare i propri cookie, come descritto nella Cookie Policy. Il consenso ai cookie è raccolto tramite una piattaforma di gestione del consenso (CMP) conforme allo IAB TCF. Gli utenti Premium non vedono annunci.
• Autorità competenti: quando richiesto dalla legge o per tutelare i diritti di E-Raiden o la sicurezza degli utenti
• Stripe: processore dei pagamenti per l'abbonamento Premium (dati di fatturazione)

Tutti i fornitori di servizi sono vincolati da accordi contrattuali che garantiscono un adeguato livello di protezione dei dati personali (Data Processing Agreement ai sensi dell'Art. 28 GDPR).

6. Trasferimenti Extra-UE

Alcuni dei nostri fornitori di servizi possono essere situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, i trasferimenti di dati avvengono sulla base di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• EU-US Data Privacy Framework (per trasferimenti verso gli Stati Uniti)

L'utente può richiedere copia delle garanzie adottate contattando il DPO all'indirizzo indicato nella sezione 10.

7. Durata di Conservazione

I dati personali vengono conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

8. Diritti dell'Utente

In conformità con il GDPR, l'utente ha i seguenti diritti:

• Diritto di accesso (Art. 15): ottenere conferma del trattamento e accedere ai propri dati
• Diritto di rettifica (Art. 16): correggere dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Diritto alla portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21): opporsi al trattamento per finalità di marketing diretto
• Diritto alla limitazione (Art. 18): richiedere la limitazione del trattamento in determinate circostanze
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, visitare la pagina Diritti GDPR o contattare il DPO.

L'utente ha inoltre il diritto di presentare reclamo all'Autorità di controllo competente, in Estonia l'Eesti Andmekaitse Inspektsioon (www.aki.ee), o all'Autorità dello Stato UE di propria residenza (es. Garante per la Protezione dei Dati Personali in Italia, www.garanteprivacy.it).

9. Cookie

E-Raiden utilizza cookie e tecnologie simili per il funzionamento del Servizio, l'analisi del traffico e la personalizzazione degli annunci. Per informazioni dettagliate sui cookie utilizzati, le loro finalità e le modalità di gestione, consultare la nostra Cookie Policy.

10. Contatti DPO

Il Responsabile della Protezione dei Dati (DPO) di E-Raiden è contattabile ai seguenti recapiti: