Informativa privacy
Bozza da far revisionare all'avvocato prima della pubblicazione. Le parti tra [parentesi quadre] vanno completate.
1. Chi è il titolare
Il titolare del trattamento è [Nome e cognome / ragione sociale], [indirizzo], email [email privacy]. [Il titolare ha sede fuori dall'Unione europea: indicare il rappresentante nell'UE ai sensi dell'art. 27 GDPR, nome e indirizzo.]
2. Quali dati raccogliamo
Dati che ci dai tu: nome, email, città, link ai tuoi profili social pubblici, le foto che carichi, le risposte alle domande della candidatura e, se lo scegli, il consenso a ricevere comunicazioni di marketing.
Esito della verifica d'identità: riceviamo da Stripe solo la conferma che l'identità è verificata e che hai almeno 18 anni. Non riceviamo né conserviamo il documento d'identità, il selfie o i dati biometrici.
Dati di pagamento: il pagamento della quota è gestito da Stripe. Non vediamo né conserviamo i dati della tua carta.
Dati tecnici: indirizzo IP e dati di navigazione necessari al funzionamento del sito. [Indicare eventuali cookie di analisi o pubblicità e il relativo banner.]
3. Perché li usiamo e su quale base
Gestire la tua candidatura e il tuo profilo: esecuzione del contratto (art. 6.1.b GDPR).
Verificare età e identità: obbligo di garantire che il servizio sia usato solo da maggiorenni e legittimo interesse a prevenire profili falsi (art. 6.1.c e 6.1.f). La verifica biometrica è svolta da Stripe sulla base del tuo consenso esplicito raccolto da Stripe (art. 9.2.a). [Da verificare con l'avvocato il ruolo di Stripe: titolare autonomo o responsabile.]
Mandarti novità, offerte e pubblicità mirata sui social, anche caricando la tua email in forma cifrata su piattaforme come Meta o TikTok per creare pubblici personalizzati: solo con il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento.
Rispondere a segnalazioni e difendere i nostri diritti: legittimo interesse (art. 6.1.f).
4. Abbonamento, collaborazioni e offerte
Abbonamento Plus: trattiamo i dati necessari a gestire l'abbonamento e le statistiche sulle visite al tuo profilo (esecuzione del contratto). I dati di pagamento li gestisce Stripe.
Collaborazioni: se attivi l'opzione, usiamo i dati del tuo profilo per valutare le proposte dei brand. Diamo il tuo nome e i tuoi contatti a un brand solo dopo che hai accettato quella specifica proposta (esecuzione del contratto e tuo consenso).
Offerte dei partner: le email con offerte nostre e dei partner le mandiamo noi, solo con il tuo consenso (art. 6.1.a). Non cediamo e non vendiamo le email ai partner. [Da verificare: se i partner ricevono dati aggregati sulle campagne, indicarlo qui.]
5. Chi riceve i dati
Stripe (pagamenti e verifica dell'identità), il fornitore di hosting e archiviazione [nome], il fornitore di email [nome] e, solo se hai dato il consenso al marketing, le piattaforme pubblicitarie [Meta, TikTok]. Alcuni fornitori si trovano fuori dall'UE: i trasferimenti avvengono con le garanzie previste dal GDPR [clausole contrattuali standard / Data Privacy Framework].
6. Cosa è pubblico
Se vieni ammessa, sono visibili sul tuo profilo: nome come lo indichi tu, città, foto approvate, breve descrizione e link ai social. I profili non sono indicizzati dai motori di ricerca. Se non vieni ammessa, nulla è pubblico.
7. Per quanto tempo li conserviamo
Candidature non ammesse: [90 giorni] dalla risposta, poi cancellate. Profili attivi: finché resti nel club. Profili rimossi: cancellati entro 30 giorni dalla richiesta. Email per il marketing: fino alla revoca del consenso. Dati contabili: per il tempo richiesto dalla legge.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a [email privacy]. Puoi revocare il consenso al marketing in ogni momento con il link presente in ogni email. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Minori
Il servizio è riservato a persone con almeno 18 anni. Se scopriamo dati di un minore, li cancelliamo subito.