Informativa sulla privacy

La presente informativa descrive come l'app hangu (disponibile su hangu.app, l'«App») tratta i dati personali degli utenti. Facciamo il possibile affinché i tuoi dati — e in particolare la tua posizione e il contenuto delle conversazioni — siano protetti e usati esclusivamente per il funzionamento dell'App.

1. Titolare del trattamento

Il titolare dei tuoi dati personali è Krystian Frydryk, che gestisce l'App hangu. Per qualsiasi questione riguardante i dati personali puoi contattarci via e-mail: krychaxp.pl@gmail.com.

2. Quali dati trattiamo

In relazione al tuo uso dell'App, trattiamo i seguenti dati:

• Dati dell'account — indirizzo e-mail e password (memorizzata solo in forma con hash dal fornitore di autenticazione). Quando accedi con Google — dati di base dell'account Google condivisi durante l'accesso (indirizzo e-mail, identificativo).
• Dati del profilo — nome visualizzato, genere (inclusa un'eventuale auto-descrizione) e pronomi, data di nascita (serve a verificare che tu abbia 18 anni e a mostrare la tua età), una descrizione «su di me», cosa cerchi e cosa ti va di fare e, facoltativamente: altezza, peso, stato sentimentale, nomi dei profili sui social media (Instagram, X, Facebook) e foto del profilo (fino a 6 foto).
• Posizione — le coordinate geografiche precise del tuo dispositivo, ottenute con il consenso del browser. Le usiamo esclusivamente per calcolare le distanze dagli altri utenti. Le tue coordinate grezze non vengono mai condivise con altri utenti — gli altri vedono solo una distanza arrotondata, a seconda delle tue impostazioni sulla privacy (esatta, approssimativa o totalmente nascosta).
• Dati di attività — stato «online» e informazione «visto l'ultima volta».
• Comunicazione — il contenuto dei messaggi nelle conversazioni 1:1, le foto inviate in chat (incluse le foto a visualizzazione singola) e le conferme di lettura.
• Interazioni — like/tap, utenti bloccati e segnalazioni di abusi inviate alla moderazione.
• Dati tecnici — informazioni diagnostiche sugli errori dell'App e statistiche di visita anonime, oltre ai cookie necessari per mantenere la sessione di accesso.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati per le seguenti finalità e sulle seguenti basi (GDPR):

• fornitura del servizio (creazione dell'account, visualizzazione del profilo, l'elenco delle persone qui vicino, la chat) — art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto);
• geolocalizzazione e dati sensibili volontari (es. dati che possono indicare l'orientamento sessuale o la salute, se li fornisci tu stesso nel tuo profilo o nelle tue foto) — art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR (il tuo consenso esplicito; la fornitura di questi dati è volontaria);
• sicurezza, moderazione dei contenuti e prevenzione degli abusi (inclusa la moderazione automatizzata delle foto, la gestione di blocchi e segnalazioni) — art. 6, par. 1, lett. f) GDPR (interesse legittimo del titolare e degli utenti);
• verifica che tu abbia 18 anni — art. 6, par. 1, lett. f) GDPR (interesse legittimo — l'App è destinata solo agli adulti);
• gestione dei reclami ed esercizio/difesa di diritti — art. 6, par. 1, lett. f) GDPR.

4. Moderazione automatizzata delle foto

Per garantire la sicurezza, ogni foto del profilo e ogni foto inviata in chat viene analizzata automaticamente dal servizio di intelligenza artificiale Google Gemini alla ricerca di contenuti vietati (inclusi nudità, contenuti sessuali, violenza, presenza di volti). A tal fine la foto viene trasferita a Google. Le foto ritenute vietate come foto del profilo vengono rifiutate, e le foto sensibili in chat possono essere contrassegnate affinché il destinatario le apra consapevolmente.

5. Destinatari dei dati (responsabili del trattamento)

Ci avvaliamo di fornitori affidabili che trattano i dati per nostro conto, solo nella misura necessaria al funzionamento dell'App:

• Supabase — hosting del database, autenticazione, comunicazione in tempo reale e archiviazione delle foto;
• Vercel — hosting dell'App e analisi anonima delle visite;
• Google — accesso tramite account Google (OAuth) e moderazione automatizzata delle foto (Google Gemini);
• Sentry — monitoraggio degli errori e delle prestazioni dell'App (incluso la registrazione della sessione nel momento in cui si verifica un errore).

Alcuni fornitori possono trattare i dati al di fuori dello Spazio economico europeo (es. negli USA). In tal caso, il trasferimento avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo approvate dalla Commissione europea.

6. Periodo di conservazione

Conserviamo i dati dell'account e del profilo finché hai un account nell'App. Dopo l'eliminazione del tuo account, tutti i dati correlati (profilo, posizione, messaggi, foto, like, blocchi) vengono eliminati definitivamente. I dati tecnici e diagnostici (log, segnalazioni di errori) sono conservati per un periodo più breve e necessario. I dati necessari per difenderci da eventuali pretese possono essere conservati fino alla loro prescrizione.

7. I tuoi diritti

In relazione al trattamento dei tuoi dati, hai i seguenti diritti:

• il diritto di accedere ai tuoi dati e di ottenerne una copia;
• il diritto di rettifica (correzione) dei tuoi dati — puoi modificarli nelle impostazioni del tuo profilo;
• il diritto alla cancellazione («diritto all'oblio») — effettuato da te tramite la funzione «Elimina account» nelle impostazioni;
• il diritto di limitazione del trattamento e il diritto di opposizione;
• il diritto alla portabilità dei dati;
• il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente alla revoca);
• il diritto di proporre reclamo all'autorità di controllo — il Presidente dell'Ufficio per la protezione dei dati personali (PUODO).

8. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento in Impostazioni → Elimina account. L'operazione è immediata e irreversibile — elimina il tuo profilo, la posizione, i messaggi, le foto e tutti gli altri dati associati all'account.

9. Cookie

Utilizziamo cookie necessari al funzionamento dell'App (mantenimento della sessione di accesso) e, in misura limitata, per analisi anonime delle visite. I cookie necessari sono indispensabili per usare l'App e non possono essere disattivati senza perdere la possibilità di accedere.

10. Sicurezza

La connessione all'App è cifrata (HTTPS). L'accesso ai dati è limitato da regole di sicurezza a livello di database — ogni utente ha accesso solo ai propri dati e ai dati che altri condividono consapevolmente nel proprio profilo. La posizione grezza non è disponibile per altri utenti.

11. Età degli utenti

L'App è destinata solo a persone di 18 anni o più. Non trattiamo consapevolmente dati di minori. Se veniamo a sapere che un account appartiene a un minore, verrà eliminato.

12. Modifiche all'informativa

La presente informativa sulla privacy può essere aggiornata. Ti informeremo delle modifiche significative nell'App. La versione attuale è sempre disponibile su questa pagina insieme alla data dell'ultimo aggiornamento.

13. Contatto

Per questioni riguardanti la privacy e i dati personali, scrivi a: Krystian Frydryk, krychaxp.pl@gmail.com.