Informativa privacy

Il titolare del trattamento è Avexoon Media B.V., società a responsabilità limitata di diritto olandese, Keizersgracht 62-64, 1015 CS Amsterdam, the Netherlands, Kamer van Koophandel n. [KVK NUMBER]. Contatto privacy: privacy@onlycam.fun. Responsabile della protezione dei dati: [DPO NAME AND CONTACT].

Usare una piattaforma per adulti rivela informazioni sulla vita sessuale e sull’orientamento sessuale di una persona. Ai sensi dell’articolo 9 del GDPR si tratta di una categoria particolare di dati personali, soggetta a una tutela più elevata. Consideriamo dati di categoria particolare: il fatto stesso che tu abbia un account, cosa guardi, cosa acquisti, chi segui, cosa scrivi in chat e tutto ciò che un Creator pubblica su di sé.

Li trattiamo sulla base del tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), prestato alla creazione dell’account, e — dove dobbiamo conservare documentazione per difenderci o per adempiere a un obbligo — perché necessario all’accertamento, all’esercizio o alla difesa di un diritto in giudizio (articolo 9, paragrafo 2, lettera f). Puoi revocare il consenso in qualsiasi momento chiudendo l’account; vedi la sezione 9.

Usiamo solo ciò che serve al servizio: un cookie di sessione per tenerti collegato, uno che ricorda la lingua scelta, uno che registra la conferma di essere maggiorenne e un cookie referral della durata di 30 giorni se sei arrivato da un link di invito. Sono strettamente necessari o impostati su tua azione esplicita, e non usiamo cookie pubblicitari né di analisi di terzi. Se questo cambierà, ti chiederemo prima il consenso.

Condividiamo dati solo con i responsabili elencati qui sotto, ciascuno vincolato da un accordo ai sensi dell’articolo 28 del GDPR e solo per quanto a ciascuno serve:

• Google Cloud (regione UE) — hosting, database e archiviazione dei media. I dati restano nell’Unione europea.
• Fornitore di verifica dell’identità — [NOME FORNITORE], per i controlli su età e identità. Riceve il tuo documento; noi no.
• Fornitore di servizi di pagamento — [NOME FORNITORE], per l’incasso con carta e i prelievi. Agisce come titolare autonomo per i dati di pagamento.
• Fornitore del relay TURN — [FORNITORE HOSTING], che inoltra i pacchetti delle dirette quando la connessione diretta non riesce, senza conservarli.
• Invio email — [NOME FORNITORE], per le email di servizio.

Comunichiamo dati anche alle autorità competenti quando siamo tenuti per legge, e a un Creator o a un titolare di diritti quando serve a consentirgli di agire in giudizio contro chi ne ha copiato o ridistribuito i contenuti — limitatamente a quanto strettamente necessario.

Quando un responsabile si trova fuori dallo Spazio economico europeo, i trasferimenti avvengono sulla base delle Clausole contrattuali tipo della Commissione europea, accompagnate da una valutazione d’impatto sul trasferimento. L’elenco aggiornato dei responsabili e delle loro sedi è disponibile su richiesta scrivendo a privacy@onlycam.fun.

• Dati dell’account — finché l’account esiste, poi 30 giorni, poi cancellati o resi anonimi.
• Esiti e riferimenti delle verifiche — 7 anni dalla fine del rapporto, perché è il periodo in cui potremmo dover dimostrare a un’autorità che chi si esibiva era un adulto identificato. Si tratta di un esito e di un riferimento, non di un documento.
• Documentazione contabile — 7 anni, il termine di conservazione previsto dall’articolo 52 della legge tributaria generale olandese (Algemene wet inzake rijksbelastingen) e dall’articolo 2:10 del Codice civile olandese.
• Chat e messaggi diretti — 24 mesi, poi cancellati.
• Atti di moderazione, segnalazioni e contestazioni — 5 anni dalla chiusura, per poter spiegare una decisione e riconoscere condotte reiterate.
• Registri di server e sicurezza — 12 mesi.
• Contenuti pubblicati da un Creator — finché non li cancella, più il tempo di rotazione dei backup.

• In transito — tutto viaggia su TLS. Il flusso delle dirette è cifrato da capo a capo fra i partecipanti tramite WebRTC (DTLS-SRTP); il relay inoltra pacchetti cifrati che non è in grado di leggere.
• A riposo — i volumi di archiviazione e del database sono cifrati dal fornitore cloud. In più, i dati per il prelievo sono cifrati a livello applicativo con AES-256-GCM, con la chiave in un gestore di segreti e mai nel database: per leggerli bisognerebbe violare entrambi.
• Password — conservate solo come hash bcrypt. Non possiamo leggere la tua password né dirti qual è.
• File sensibili — i documenti d’identità (dove è in uso il percorso interno) e i contenuti personalizzati consegnati a un acquirente sono conservati fuori da qualsiasi cartella servita pubblicamente e non hanno indirizzo pubblico. L’accesso avviene tramite un collegamento firmato valido pochi minuti, rilasciato solo dopo che il server ha verificato chi lo chiede e che il file appartiene a quella richiesta.
• Controllo degli accessi — l’accesso amministrativo è limitato a persone nominate, e le azioni amministrative su account, prelievi e contestazioni sono registrate con l’identità di chi le ha compiute.

Se si verifica una violazione dei dati personali che comporti probabilmente un rischio per i tuoi diritti, lo notifichiamo all’Autoriteit Persoonsgegevens entro 72 ore e, quando il rischio è elevato, lo comunichiamo direttamente a te senza ingiustificato ritardo.

Gli esiti della verifica dell’età e dell’identità provengono da un controllo automatizzato svolto dal nostro fornitore. Un esito negativo blocca l’accesso ai contenuti per adulti e, per i Creator, ai prelievi. Hai diritto a un riesame umano: scrivi a privacy@onlycam.fun e una persona lo esaminerà.

La moderazione dei contenuti può essere assistita da strumenti automatici, ma la limitazione di un account o di un contenuto pubblicato è decisa da una persona ed è impugnabile ai sensi dei Termini di servizio.

Hai diritto di accedere ai tuoi dati, di farli rettificare, di farli cancellare, di limitarne o opporti al trattamento, di riceverli in formato portabile e di revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti già effettuati. Scrivi a privacy@onlycam.fun; rispondiamo entro un mese.

Alcuni dati sopravvivono a una richiesta di cancellazione quando siamo tenuti per legge a conservarli — la documentazione contabile e l’esito della verifica che prova che chi si esibiva era maggiorenne. Ti diremo con precisione cosa è stato conservato e perché.

Puoi presentare reclamo all’Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Paesi Bassi), che è la nostra autorità di controllo capofila, oppure all’autorità di controllo del tuo paese di residenza.

La Piattaforma non si rivolge a chi ha meno di 18 anni e non trattiamo consapevolmente dati di minori. La verifica dell’età serve a impedirlo. Se scopriamo che un account appartiene a un minore, lo chiudiamo immediatamente, cancelliamo i dati salvo quanto dobbiamo conservare per provare di aver agito e — se l’account è stato usato per pubblicare contenuti — segnaliamo il fatto alle autorità competenti.

Pubblicheremo qui ogni modifica aggiornando la data in alto. Se una modifica incide in modo sostanziale sull’uso dei tuoi dati, te lo comunichiamo via email con almeno 30 giorni di anticipo e, dove la legge lo richiede, ti chiediamo di nuovo il consenso.

Vedi anche i Termini di servizio, che regolano contenuti, pagamenti e contestazioni.

Questa informativa è pubblicata in più lingue. In caso di discrepanza prevale la versione inglese.