Privacy Policy di Cherie

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Cherie (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Cherie utilizza Strapi, un sistema di gestione dei contenuti (CMS) self-hosted, per gestire i dati relativi ai locali e agli eventi proposti agli utenti all'interno dell'app. I dati trattati tramite Strapi risiedono esclusivamente sull'infrastruttura di Cherie e non vengono condivisi con terze parti.

I messaggi scambiati tra gli utenti tramite la funzionalità di chat di Cherie sono crittografati mediante chiavi gestite dal backend di Cherie. Il contenuto delle conversazioni non è accessibile a terze parti. Il personale di Cherie non accede al contenuto dei messaggi, salvo nei casi previsti dalla legge o per ordine dell'autorità competente.

In fase di registrazione, Cherie propone agli utenti un test di personalità basato sul modello psicologico Big Five (anche noto come modello OCEAN). I risultati del test vengono utilizzati esclusivamente per migliorare la qualità dei match proposti all'utente tramite l'algoritmo di Cherie. I dati raccolti tramite il test possono essere considerati dati relativi alla personalità dell'utente e, in quanto potenzialmente rivelatori di caratteristiche psicologiche, sono trattati con particolare cautela. La base giuridica per questo trattamento è il consenso esplicito dell'utente, raccolto prima dell'avvio del test ai sensi dell'Art. 9 del GDPR. L'utente può rifiutarsi di completare il test senza che ciò impedisca l'accesso al servizio.

Le foto caricate dagli utenti nel proprio profilo sono soggette a revisione manuale da parte del team di Cherie al fine di garantire il rispetto delle linee guida della community e prevenire la pubblicazione di contenuti inappropriati. Le foto vengono visualizzate esclusivamente dal personale autorizzato di Cherie e non vengono condivise con terze parti. La base giuridica per questo trattamento è il legittimo interesse del Titolare a garantire la sicurezza e l'integrità della piattaforma.

Cherie utilizza una connessione WebSocket per l'invio di notifiche in tempo reale agli utenti connessi (c.d. "nudge"), come aggiornamenti sui match o nuovi messaggi ricevuti. Questo meccanismo è gestito interamente dall'infrastruttura di Cherie e non comporta la condivisione di dati con terze parti.

In fase di registrazione o utilizzo dell'app, Cherie raccoglie informazioni relative alle preferenze di dating degli utenti, incluso il genere di interesse. Tali informazioni possono essere considerate dati sensibili ai sensi dell'Art. 9 del GDPR in quanto potenzialmente rivelatori dell'orientamento sessuale dell'utente. La base giuridica per questo trattamento è il consenso esplicito dell'utente, raccolto separatamente prima della raccolta di tali informazioni. L'utente può revocare il proprio consenso in qualsiasi momento contattando il Titolare all'indirizzo privacy@cheriedating.app.

Le comunicazioni email ricevute dagli utenti agli indirizzi ufficiali di Cherie (es. privacy@cheriedating.app, support@cheriedating.app) sono gestite tramite il servizio di posta elettronica di Aruba S.p.A. I dati personali contenuti nelle comunicazioni (nome, indirizzo email, contenuto del messaggio) sono trattati esclusivamente per rispondere alle richieste degli utenti e non vengono condivisi con terze parti. Privacy policy: https://www.aruba.it/informazioni/privacy.aspx

Su dispositivi iOS, Cherie utilizza il framework App Tracking Transparency (ATT) di Apple per richiedere il consenso dell'utente prima di accedere all'identificatore pubblicitario del dispositivo (IDFA). In assenza di consenso, Cherie non traccia l'utente tramite IDFA e i servizi che ne dipendono (come Adjust e Google Analytics per Firebase) operano in modalità limitata senza identificazione del dispositivo. Il consenso può essere revocato in qualsiasi momento dalle impostazioni di iOS: Impostazioni → Privacy e sicurezza → Tracciamento.

In fase di registrazione e utilizzo dell'app, Cherie raccoglie e conserva sul proprio backend i dati forniti dall'utente per la creazione e la gestione del proprio profilo. Tali dati possono includere, a titolo esemplificativo e non esaustivo, informazioni anagrafiche, di contatto, fisiche e relative alle preferenze personali dell'utente. Questi dati sono conservati sui server di Cherie (Scaleway S.A.S, Francia) e non vengono condivisi con terze parti, salvo quanto necessario per l'erogazione del servizio. La base giuridica per questo trattamento è l'esecuzione del contratto con l'utente ai sensi dell'Art. 6(1)(b) del GDPR. Per i dati che possono rivelare caratteristiche sensibili ai sensi dell'Art. 9 del GDPR, la base giuridica è il consenso esplicito dell'utente, raccolto separatamente prima della raccolta di tali informazioni.

Cherie può contattare gli utenti tramite chiamata telefonica, SMS o WhatsApp per finalità di supporto tecnico o per comunicazioni relative a eventi organizzati nell'ambito del servizio. Il contatto avviene esclusivamente su iniziativa dell'utente o previo consenso esplicito. I numeri di telefono degli utenti non vengono condivisi con terze parti e sono trattati nel rispetto del GDPR.

I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da Cherie dipendono dal sistema di pagamento utilizzato.

Gli Utenti dichiarano di essere adulti in base alla legislazione applicabile. L’utilizzo di Cherie è vietato ai minori.

Cherie condivide Dati degli Utenti solo con terze parti attentamente selezionate in quanto garantiscono un livello di protezione dei Dati degli Utenti uguale o equivalente a quello descritto in questa privacy policy e previsto dalla normativa sulla protezione dei dati personali. Le privacy policy di tali terze parti contengono ulteriori informazioni sul rispettivo trattamento di dati personali e le rispettive politiche di riservatezza.

Cherie può tracciare gli Utenti tramite il salvataggio di un codice di identificazione univoco del loro dispositivo, per finalità statistiche o per conservare le preferenze degli Utenti.

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche.
• il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
• ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Cherie o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Cherie potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Per necessità legate al funzionamento ed alla manutenzione, Cherie e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Cherie nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Sono le informazioni raccolte automaticamente attraverso Cherie (anche da applicazioni di parti terze integrate in Cherie), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Cherie, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

L'individuo che utilizza Cherie che, salvo ove diversamente specificato, coincide con l'Interessato.

La persona fisica cui si riferiscono i Dati Personali.

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Cherie. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Cherie.

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Il Servizio fornito da Cherie così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.