Informativa sulla privacy

Ultimo aggiornamento: 17 settembre 2026

Indice dei contenuti

Titolare del trattamento e rappresentanti
Panoramica dei trattamenti
Categorie particolari di dati personali
Basi giuridiche
Misure di sicurezza
Destinatari e trasferimenti internazionali
Conservazione e cancellazione
Diritti degli interessati
Account, profili e community
Funzioni di localizzazione e Places
Verifica tramite SMS e selfie
Pagamenti
Hosting, cloud e servizi di invio
Cookie e analisi web
Intelligenza artificiale
Newsletter e notifiche push
Concorsi a premi
Social network e contenuti cartografici
Definizioni

Titolare del trattamento

Creatives Online Services LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
USA

E-mail: legal@rainblow.com
Note legali: https://www.rainblow.com/impressum/

Rappresentante nell'Unione europea

Prighter Group (Prighter EU Rep GmbH)
Schellinggasse 3/10
1010 Vienna
Austria

Portale di contatto: https://app.prighter.com/portal/rainblow

Rappresentante in Svizzera

Prighter CH GmbH
Obergrundstrasse 17
6002 Lucerna
Svizzera

Portale di contatto: https://app.prighter.com/portal/rainblow

Panoramica dei trattamenti

Gestiamo Rainblow come piattaforma di incontri, community e Places. Trattiamo i dati personali soltanto nella misura necessaria alla fornitura, alla sicurezza, alla fatturazione e allo sviluppo della piattaforma, oppure in presenza di un consenso valido.

Tipi di dati trattati

Dati dell'account e dati anagrafici, in particolare nome utente, indirizzo e-mail, data di nascita, ID utente e stato dell'abbonamento.
Dati di profilo e di contenuto, in particolare testi del profilo, interessi, preferenze di ricerca e di contatto, foto, messaggi, chat, commenti e regali virtuali.
Categorie particolari di dati personali, in particolare informazioni sull'orientamento sessuale, sulla vita sessuale o sulle preferenze sessuali e sui feticismi nonché, se del caso, sull'identità di genere.
Dati di verifica, in particolare numero di telefono, stato della verifica tramite SMS, selfie, esito del controllo di liveness e, se del caso, caratteristiche biometriche nella misura in cui siano tecnicamente trattate per il controllo.
Dati di localizzazione, nella misura in cui venga utilizzata attivamente una funzione basata sulla posizione o venga concessa la relativa autorizzazione del dispositivo.
Dati di pagamento e contrattuali, in particolare tariffa, durata, importo della fattura, stato del pagamento e identificativo della transazione. I dati completi della carta o del conto sono di norma trattati dal rispettivo prestatore di servizi di pagamento.
Dati di utilizzo, del dispositivo, di log e di sicurezza, in particolare indirizzo IP, orario, browser, sistema operativo, identificativi del dispositivo, accessi, funzioni utilizzate e registri degli errori.
Dati di comunicazione derivanti da richieste di assistenza, segnalazioni, reclami e altra corrispondenza.

Categorie di interessati

Utenti e membri registrati.
Persone interessate e visitatori del sito web.
Partner di comunicazione, partner commerciali e contrattuali.
Partecipanti a concorsi a premi o iniziative promozionali.
Persone eventualmente identificabili nei contenuti caricati.

Finalità del trattamento

Registrazione, accesso, fornitura e amministrazione dell'account utente.
Fornitura di profili, match, chat e funzioni di community, abbonamento e monete.
Fornitura di Places, ricerca per distanza, check-in, funzione «Sono stato qui» e presenze live a durata limitata.
Verifiche dell'età, del numero di telefono, dell'autenticità e della liveness, nonché assegnazione dello stato di verifica.
Gestione dei pagamenti, esecuzione del contratto, fatturazione e prevenzione delle frodi.
Sicurezza, individuazione degli abusi, moderazione, gestione delle segnalazioni e applicazione delle nostre condizioni.
Assistenza, comunicazione, e-mail transazionali, newsletter e notifiche push.
Misurazione della portata e ottimizzazione tecnica previo consenso.
AI Profile Check avviato dall'utente per migliorare i testi del profilo.

Categorie particolari di dati personali

Rainblow è orientata a funzioni di incontro e di community. I dati del profilo, le preferenze di ricerca e di contatto o altri contenuti possono rivelare informazioni sull'orientamento sessuale, sulla vita sessuale, sulle preferenze sessuali o sui feticismi nonché, se del caso, sull'identità di genere. Tali informazioni rientrano, in tutto o in parte, nelle categorie particolari di dati personali ai sensi dell'art. 9, par. 1, del GDPR.

Qualora tali dati vengano trattati, ciò avviene sulla base del Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), del GDPR in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. In Svizzera il trattamento di dati personali degni di particolare protezione avviene conformemente alla legge svizzera sulla protezione dei dati e, ove necessario, previo consenso esplicito.

Il consenso è facoltativo e può essere revocato in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Se vengono eliminati dati del profilo necessari o revocati i consensi, determinate funzioni di incontro o di ricerca possono non essere più disponibili o esserlo solo in misura limitata.

I dati del selfie e del controllo di liveness sono utilizzati esclusivamente per il controllo di autenticità e per la verifica. Nella misura in cui vengano trattate caratteristiche biometriche per l'identificazione univoca, anche tale trattamento avviene esclusivamente sulla base di un consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), del GDPR. Il selfie di verifica non viene utilizzato come foto pubblica del profilo.

Basi giuridiche applicabili

Consenso (art. 6, par. 1, lett. a), GDPR), in particolare per funzioni facoltative di analisi, marketing, newsletter, push, localizzazione, IA o relative al dispositivo.
Consenso esplicito (art. 9, par. 2, lett. a), GDPR) per le categorie particolari di dati personali.
Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b), GDPR), in particolare per l'account utente, gli abbonamenti, le monete, le funzioni di community e i pagamenti.
Obbligo legale (art. 6, par. 1, lett. c), GDPR), in particolare per obblighi commerciali, fiscali, regolamentari e di documentazione.
Interessi legittimi (art. 6, par. 1, lett. f), GDPR), in particolare per la sicurezza informatica, la prevenzione di abusi e frodi, l'analisi degli errori, la difesa legale e una gestione economicamente sicura. In tal caso verifichiamo se prevalgano interessi o diritti contrapposti dell'interessato.

Ai sensi della legge svizzera sulla protezione dei dati trattiamo i dati personali in modo lecito, secondo buona fede, proporzionato e soltanto per finalità riconoscibili. Per chiarezza, la terminologia della presente informativa si basa prevalentemente sul GDPR.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a tutelare la riservatezza, l'integrità e la disponibilità dei dati personali. Tra queste rientrano in particolare restrizioni di accesso, sistemi di autorizzazione, cifratura durante la trasmissione, password sicure, registrazione delle operazioni rilevanti per la sicurezza, copie di backup e procedure per la gestione degli incidenti di sicurezza.

Le connessioni online sono di norma cifrate tramite TLS/SSL. Nessun sistema tecnico può tuttavia garantire una sicurezza assoluta.

Destinatari e responsabili del trattamento

I dati personali vengono comunicati a destinatari soltanto nella misura in cui ciò sia necessario per le finalità descritte, sussista un consenso o vi sia un obbligo di legge. Può trattarsi di fornitori di hosting e cloud, prestatori di servizi di comunicazione, verifica, analisi, pagamento e assistenza nonché di consulenti legali, fiscali e di altro tipo.

Con i fornitori che trattano dati per nostro conto stipuliamo, ove necessario, accordi sul trattamento per conto del titolare. La comunicazione ad autorità o organi giurisdizionali avviene soltanto in forza di un obbligo di legge, di un provvedimento vincolante o per l'accertamento, l'esercizio o la difesa di un diritto.

Trasferimenti internazionali di dati

Poiché il titolare ha sede negli Stati Uniti e alcuni fornitori sono stabiliti al di fuori dell'UE, dello SEE o della Svizzera, i dati personali possono essere trattati in Paesi terzi.

Ogni trasferimento avviene esclusivamente nel rispetto dei requisiti di legge applicabili. Per i destinatari situati in Paesi coperti da una decisione di adeguatezza ci basiamo su tale decisione. Per i destinatari statunitensi certificati può trattarsi dell'EU-US Data Privacy Framework o dello Swiss-US Data Privacy Framework. In assenza di una decisione di adeguatezza applicabile o di una certificazione valida utilizziamo in particolare le clausole contrattuali tipo della Commissione europea, gli adattamenti necessari per la Svizzera e ulteriori garanzie tecniche o organizzative. Nei casi eccezionali previsti dalla legge il trasferimento può inoltre fondarsi su un consenso esplicito o su un'altra deroga di legge.

La base di trasferimento concretamente utilizzata dipende dal destinatario e dal suo stato attuale di certificazione e contrattuale. Un elenco delle imprese statunitensi certificate è disponibile all'indirizzo https://www.dataprivacyframework.gov/list.

Conservazione e cancellazione

Conserviamo i dati personali soltanto per il tempo necessario alla rispettiva finalità. Successivamente i dati vengono cancellati o anonimizzati, salvo che obblighi di conservazione di legge, interessi di sicurezza o l'accertamento, l'esercizio o la difesa di un diritto richiedano una conservazione più lunga.

Dopo l'avvio della cancellazione, l'account utente viene dapprima disattivato per tre giorni e può essere riattivato entro tale termine. Trascorso il termine i dati dell'account vengono cancellati o anonimizzati, sempre che non sussistano motivi di conservazione ammissibili.
I contrassegni privati «Sono stato qui» restano memorizzati finché non vengono eliminati dall'utente o finché l'account non viene cancellato.
Le presenze live terminano automaticamente allo scadere della durata di una, due o quattro ore scelta dall'utente.
I log del server e di sicurezza vengono di norma conservati solo per un periodo limitato; in caso di incidenti di sicurezza possono essere conservati fino al definitivo chiarimento.
I documenti di pagamento, di fatturazione e contrattuali vengono conservati nel rispetto dei termini di legge commerciali e fiscali.
Le segnalazioni, le annotazioni di blocco e le prove necessarie possono essere conservate più a lungo, nella misura necessaria, per proteggere gli altri utenti ed evitare abusi reiterati.

Diritti degli interessati

Nel rispetto dei presupposti di legge, gli interessati possono chiedere in particolare l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. I consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro. Ai trattamenti fondati su interessi legittimi ci si può opporre per motivi connessi alla situazione particolare; nei confronti della pubblicità diretta sussiste in ogni momento un diritto di opposizione.

Le richieste possono essere inviate a legal@rainblow.com oppure presentate tramite il portale di contatto del nostro rappresentante. Sussiste inoltre il diritto di proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati.

Ai sensi della legge svizzera sulla protezione dei dati sussistono in particolare diritti di accesso, rettifica, consegna o trasmissione dei dati nonché, alle condizioni di legge, di opposizione, cancellazione o distruzione.

Registrazione, accesso e account utente

Per la registrazione trattiamo in particolare il nome utente, l'indirizzo e-mail, la data di nascita, la password o i dati di autenticazione e i dati tecnici di registrazione. Gli utenti possono utilizzare uno pseudonimo all'interno della piattaforma. Le password non vengono memorizzate in chiaro.

Per la sicurezza della registrazione, dell'accesso e dell'utilizzo dell'account memorizziamo in particolare l'indirizzo IP, le marche temporali nonché i dati del dispositivo e di log. Tale trattamento serve all'esecuzione del contratto e ai nostri interessi legittimi alla protezione da utilizzi non autorizzati, spam, frodi e altri abusi.

Single sign-on

Qualora Rainblow offra l'accesso tramite Apple o Google, l'autenticazione avviene presso il rispettivo fornitore. Riceviamo un identificativo utente e, a seconda dell'autorizzazione concessa, in particolare l'indirizzo e-mail e il nome utente. La password utilizzata presso il fornitore non ci viene trasmessa. I fornitori sono rispettivamente Apple Inc. e Google Ireland Limited. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e f), del GDPR.

Profili, preferenze di ricerca e funzioni di community

Gli utenti possono creare un profilo, impostare preferenze di ricerca e di contatto, caricare foto, contrassegnare altri profili come preferiti e comunicare all'interno della piattaforma. La visibilità dipende dallo stato di accesso, dallo stato di verifica, dall'abbonamento e dalle impostazioni scelte.

I messaggi privati e i contenuti delle chat vengono memorizzati per fornire il servizio di comunicazione. L'accesso da parte di persone da noi autorizzate avviene soltanto nella misura necessaria alla gestione di una segnalazione, alla moderazione, alla sicurezza, alla correzione di errori, all'adempimento di obblighi di legge o con il consenso di uno degli utenti coinvolti.

Gli utenti possono segnalare contenuti e profili illeciti o contrari alle regole. In tal caso trattiamo il motivo della segnalazione, i contenuti interessati, gli identificativi degli utenti coinvolti, le marche temporali e i dati tecnici necessari. I contenuti possono essere bloccati o rimossi e gli account possono essere limitati conformemente alle nostre condizioni. Qualora una decisione produca effetti significativi, può essere richiesto un riesame umano.

Funzioni di localizzazione e Places

I dati di localizzazione vengono trattati soltanto quando gli utenti utilizzano attivamente funzioni basate sulla posizione o concedono la relativa autorizzazione del dispositivo. Il trattamento serve in particolare alla visualizzazione delle distanze, alla ricerca di luoghi e utenti, ai check-in manuali, alla funzione «Sono stato qui» e alle presenze live a durata limitata.

Non viene effettuato alcun tracciamento continuo della posizione in background. Non creiamo cronologie delle posizioni né profili di spostamento continuativi. I dati di localizzazione non vengono utilizzati per creare pubblici pubblicitari sensibili.

I contrassegni «Sono stato qui» sono privati, restano memorizzati finché non vengono eliminati dall'utente o finché l'account non viene cancellato e non vengono presentati come presenza attuale. Le presenze live possono essere attivate per una, due o quattro ore e terminano automaticamente al termine. L'utente decide per ogni check-in se il proprio profilo debba essere mostrato durante una presenza live. I dati di attività dei luoghi possono essere aggregati per un periodo limitato al fine di mostrare il numero di visitatori o gli orari di affluenza abituali.

Verifica tramite SMS e selfie

SMS/OTP

Per verificare un numero di telefono inviamo un codice monouso. In tale ambito vengono trattati il numero di telefono, la richiesta di verifica, lo stato di consegna, l'orario e i metadati tecnici. Il fornitore è Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublino 1, D01 H104, Irlanda. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e f), del GDPR. Twilio fornisce informazioni all'indirizzo https://www.twilio.com/en-us/legal/privacy e le condizioni contrattuali all'indirizzo https://www.twilio.com/en-us/legal/data-protection-addendum.

Selfie e controllo di liveness

Per lo stato di verifica Rainblow può richiedere lo scatto di un selfie e un controllo di liveness. Vengono trattati l'immagine trasmessa, i dati tecnici del controllo, l'esito del controllo e lo stato di verifica. I dati servono esclusivamente a verificare che sia una persona reale a effettuare autonomamente la verifica, nonché a impedire account falsi o ripetutamente utilizzati in modo abusivo.

Il selfie non viene mostrato pubblicamente né utilizzato a fini pubblicitari. Viene cancellato non appena non è più necessario per il controllo e per un'eventuale documentazione. Un controllo automatizzato non riuscito può essere riesaminato o ripetuto. Nella misura in cui vengano trattate caratteristiche biometriche si applicano inoltre le indicazioni del paragrafo «Categorie particolari di dati personali».

Modalità di pagamento

Per abbonamenti, monete, pacchetti e altre funzioni a pagamento ci avvaliamo di prestatori di servizi di pagamento. Questi trattano, sotto la propria responsabilità o in contitolarità, i dati anagrafici, contrattuali, del dispositivo, di prevenzione delle frodi e di pagamento necessari al pagamento. Rainblow riceve di norma soltanto l'identificativo della transazione, l'importo, il metodo di pagamento, lo stato e, se del caso, una parte dei dati di fatturazione, ma non i dati completi della carta o di accesso al conto.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; https://www.paypal.com/de/legalhub/paypal/privacy-full. Tramite l'ambiente di pagamento PayPal possono essere offerti, a seconda del dispositivo, del Paese e della disponibilità, anche Apple Pay, Google Pay e i pagamenti con carta di credito Visa o Mastercard.
Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, nonché società collegate di Stripe; https://stripe.com/de/privacy.
micropayment GmbH: Scharnweberstraße 69, 12587 Berlino, Germania; https://www.micropayment.de/about/privacy/?lang=de.
Apple Pay: Apple Distribution International Limited e Apple Inc.; https://www.apple.com/legal/privacy/de-ww/.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; https://business.safety.google/privacy/.
Pagamenti con carta: Visa Europe Services Inc. e Mastercard Europe SA, nella misura in cui vengano utilizzate le loro reti di pagamento. Si applicano in via complementare le informative sulla privacy dei prestatori di servizi di pagamento coinvolti e della banca emittente della carta.

La base giuridica è l'art. 6, par. 1, lett. b), del GDPR; la prevenzione delle frodi e la sicurezza dei pagamenti possono fondarsi anche sull'art. 6, par. 1, lett. f), del GDPR.

Fornitura, hosting e servizi cloud

Per la gestione tecnica trattiamo in particolare indirizzi IP, dati del dispositivo e del browser, marche temporali, risorse richiamate, dati di log, identificativi utente, contenuti di banche dati e dati sugli errori. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e f), del GDPR.

Google Cloud

Utilizziamo servizi di Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda, in particolare per infrastruttura cloud, banche dati e archiviazione. Informativa sulla privacy: https://business.safety.google/privacy/. Condizioni per il trattamento per conto del titolare: https://cloud.google.com/terms/data-processing-addendum.

Amazon Web Services e Amazon SES

Utilizziamo servizi di Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Lussemburgo, in particolare per l'infrastruttura tecnica e l'invio di e-mail tramite Amazon Simple Email Service (SES). Informativa sulla privacy: https://aws.amazon.com/privacy/. Condizioni per il trattamento per conto del titolare: https://aws.amazon.com/compliance/gdpr-center/.

Invio di e-mail

Per le e-mail relative all'account, alla sicurezza, ai pagamenti, alle interazioni e al marketing utilizziamo Amazon SES e SendGrid. Durante la consegna vengono trattati in particolare l'indirizzo del destinatario, il mittente, il contenuto, l'orario di invio, lo stato di consegna e i dati tecnici di log.

SendGrid è fornito da Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublino 1, D01 H104, Irlanda. Informativa sulla privacy: https://www.twilio.com/en-us/legal/privacy. Condizioni per il trattamento per conto del titolare: https://www.twilio.com/en-us/legal/data-protection-addendum.

Cookie e tecnologie analoghe

Utilizziamo cookie e tecnologie comparabili che memorizzano informazioni sul dispositivo o le leggono da esso. Le tecnologie tecnicamente necessarie servono a fornire le funzioni di accesso, sicurezza, impostazione della lingua, carrello, pagamento e consenso. La base giuridica per l'ulteriore trattamento di dati personali è l'art. 6, par. 1, lett. b) o f), del GDPR.

Le tecnologie facoltative di analisi o marketing vengono utilizzate soltanto previo consenso. Il consenso può essere revocato o modificato in qualsiasi momento tramite le impostazioni sulla privacy o sui cookie disponibili in Rainblow. I cookie temporanei vengono eliminati al più tardi al termine della sessione; i cookie permanenti restano memorizzati soltanto per il periodo indicato o tecnicamente necessario.

Analisi web e ottimizzazione tecnica

Google Analytics

Previo consenso utilizziamo Google Analytics per misurare e analizzare in forma pseudonimizzata l'utilizzo del sito web e dell'app. In tale ambito possono essere trattati in particolare le pagine e le funzioni richiamate, gli eventi, la durata della sessione, la regione approssimativa, le informazioni su browser, dispositivo e sistema operativo, identificativi pseudonimizzati e indirizzi IP abbreviati o utilizzati solo brevemente per determinare la posizione. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica è l'art. 6, par. 1, lett. a), del GDPR. Informativa sulla privacy: https://business.safety.google/privacy/.

Google Analytics non viene utilizzato per creare pubblici a partire da dati del profilo, orientamento sessuale, preferenze sessuali, feticismi, preferenze di ricerca o di contatto, chat, foto, dati di posizione precisi o dati di verifica. Non utilizziamo Google Signals, i pubblici pubblicitari di Google Analytics, il remarketing o le conversioni avanzate.

Google Search Console

Utilizziamo Google Search Console per il monitoraggio tecnico della reperibilità, dell'indicizzazione, delle query di ricerca e degli errori delle nostre pagine web accessibili al pubblico. I report a cui possiamo accedere contengono di norma dati di ricerca e prestazioni aggregati. Il fornitore è Google Ireland Limited. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR.

Nessuna trasmissione di dati sensibili degli utenti a fornitori di analisi e pubblicità

Non trasmettiamo ad alcun fornitore di servizi pubblicitari, di analisi o di conversione contenuti del profilo, informazioni sull'orientamento sessuale, sulla vita sessuale, sulle preferenze sessuali o sui feticismi, preferenze di ricerca e di contatto, messaggi privati o contenuti di chat, foto degli utenti, dati del selfie o di verifica dell'identità, dati di posizione precisi, presenze live, check-in o informazioni sullo stato dell'abbonamento o della verifica.

Qualora gli utenti abbiano prestato il proprio consenso, possono essere trattati dati tecnicamente necessari quali l'indirizzo IP, le informazioni sul dispositivo e sul browser, identificativi pseudonimizzati ed eventi generali di pagine e funzioni. Gli URL, i nomi degli eventi e i parametri sono limitati in modo da non contenere informazioni del profilo o altri contenuti sensibili degli utenti. Non creiamo pubblici pubblicitari a partire da dati sensibili di profilo o di utilizzo e non utilizziamo il pixel di Meta, l'advanced matching di Meta, gli elenchi di contatti Facebook, le conversioni avanzate per Google Ads o i pubblici personalizzati basati sul comportamento nell'app.

Intelligenza artificiale: AI Profile Check

Rainblow offre un AI Profile Check facoltativo. La funzione viene eseguita soltanto su espressa richiesta dell'utente e serve a rivedere linguisticamente i testi del profilo inseriti, a elaborare proposte di miglioramento o a suggerire formulazioni alternative.

A tal fine vengono trasmessi all'API di Claude il testo del profilo selezionato dall'utente, l'istruzione concreta, un identificativo tecnico dell'operazione e i dati di sicurezza necessari. Le chat private, le foto non selezionate, i dati del selfie o di liveness, i dati di posizione precisi e i dati di pagamento non vengono trasmessi per l'AI Profile Check. Le proposte non vengono pubblicate automaticamente; è l'utente a decidere se adottarle.

Il fornitore è Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Informativa sulla privacy: https://www.anthropic.com/legal/privacy. Condizioni per il trattamento per conto del titolare e clausole contrattuali tipo: https://www.anthropic.com/legal/data-processing-addendum.

La base giuridica è l'art. 6, par. 1, lett. b), del GDPR nella misura in cui la funzione sia fornita come servizio richiesto, nonché, se del caso, l'art. 6, par. 1, lett. a), del GDPR. Se il testo selezionato contiene categorie particolari di dati personali, il relativo trattamento si fonda inoltre sul consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), del GDPR. L'AI Profile Check non adotta alcuna decisione che produca effetti giuridici o incida in modo analogamente significativo sull'utente.

Notifiche push

Previo consenso, gli utenti possono ricevere notifiche push su nuovi messaggi, match, interazioni con il profilo, regali virtuali, avvisi relativi all'account e alla sicurezza, abbonamenti, pagamenti, modifiche tecniche e, facoltativamente, iniziative promozionali e offerte. A tal fine vengono trattati in particolare un identificativo pseudonimizzato del dispositivo o del browser, il token push, il sistema operativo, la lingua, lo stato del consenso nonché i dati di consegna e di interazione.

Le notifiche push possono essere disattivate in qualsiasi momento in Rainblow e nelle impostazioni del browser o del dispositivo. Non inviamo notifiche push basate sulla posizione.

Qualora venga utilizzato OneSignal, il fornitore è OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA. Informativa sulla privacy: https://onesignal.com/privacy_policy. La base giuridica è l'art. 6, par. 1, lett. a), del GDPR.

Newsletter e comunicazioni pubblicitarie

Le newsletter e gli altri messaggi elettronici pubblicitari vengono di norma inviati soltanto previo consenso. Gli avvisi contrattuali, relativi all'account, ai pagamenti e alla sicurezza possono essere inviati indipendentemente da ciò, nella misura in cui siano necessari all'esecuzione del contratto o alla sicurezza.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione o con un messaggio a legal@rainblow.com. Gli indirizzi disiscritti possono essere conservati in una lista di blocco, nella misura necessaria, affinché l'opposizione sia rispettata in modo duraturo. I fornitori del servizio di invio sono Amazon SES e SendGrid.

Concorsi a premi e iniziative di invito

Nell'ambito di concorsi a premi e iniziative di invito trattiamo i dati dell'account, di contatto, di contenuto e di utilizzo necessari alla partecipazione, all'attribuzione dei link di invito, all'individuazione e all'informazione dei vincitori nonché alla consegna dei biglietti o dei premi. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e f), del GDPR e, qualora vengano raccolti ulteriori consensi pubblicitari, l'art. 6, par. 1, lett. a), del GDPR.

I dati dei partecipanti vengono di norma cancellati non appena l'iniziativa si è conclusa e non sono più prevedibili richieste, consegne di premi, obblighi di legge o contestazioni. I dati dei vincitori possono essere conservati più a lungo a seconda della natura del premio e degli obblighi di documentazione previsti dalla legge.

Presenza sui social network

Siamo presenti su Facebook, Instagram, TikTok e YouTube per informare su Rainblow e comunicare con gli utenti. Quando gli utenti visitano tali piattaforme o interagiscono con noi, i rispettivi gestori trattano dati sotto la propria responsabilità. In tale contesto possono essere creati profili di utilizzo e i dati possono essere trasferiti in Paesi terzi.

Facebook e Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; https://www.facebook.com/privacy/policy/ e https://privacycenter.instagram.com/policy/.
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; https://www.tiktok.com/legal/page/eea/privacy-policy/de.
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; https://business.safety.google/privacy/.

La nostra presenza sui social network non comporta la trasmissione a tali piattaforme di dati sensibili di profilo, chat, foto, posizione o verifica provenienti da Rainblow.

Mappe, luoghi e contenuti esterni

Per le funzioni di mappa, luoghi, indirizzi e distanze possono essere utilizzati Google Maps Platform e OpenStreetMap. Durante il richiamo di contenuti cartografici esterni possono essere trattati in particolare l'indirizzo IP, le informazioni sul dispositivo, la sezione di mappa e, se del caso, una posizione indicata dall'utente.

Google Maps Platform: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda; https://business.safety.google/privacy/.
OpenStreetMap: OpenStreetMap Foundation nonché, a seconda dell'integrazione tecnica, i gestori dei server coinvolti; https://osmfoundation.org/wiki/Privacy_Policy.

Qualora il richiamo richieda un consenso, i contenuti cartografici vengono caricati soltanto dopo che tale consenso è stato prestato. Le autorizzazioni di localizzazione del dispositivo possono essere revocate in qualsiasi momento nelle impostazioni del dispositivo o del browser.

Gestione dei contatti e delle richieste

Quando ci si rivolge a noi, trattiamo i dati di contatto, di contenuto e i metadati trasmessi al fine di gestire la richiesta. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR per le richieste connesse al contratto e, per il resto, l'art. 6, par. 1, lett. f), del GDPR. Le richieste vengono cancellate non appena sono state definitivamente evase e non sussistono motivi di conservazione legali o legittimi.

Definizioni

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Categorie particolari di dati personali: dati particolarmente protetti ai sensi dell'art. 9 del GDPR, tra cui i dati relativi alla vita sessuale o all'orientamento sessuale e i dati biometrici intesi a identificare in modo univoco una persona.
Trattamento: qualsiasi operazione relativa a dati personali, quali la raccolta, la conservazione, l'utilizzo, la trasmissione o la cancellazione.
Dati di localizzazione: informazioni sulla posizione geografica di un dispositivo o di un utente. Rainblow non ne ricava profili di spostamento continuativi.
Pseudonimizzazione: trattamento a seguito del quale i dati non possono più essere attribuiti direttamente a una persona determinata senza informazioni aggiuntive.
Titolare del trattamento: il soggetto che decide in merito alle finalità e ai mezzi del trattamento.

La presente informativa sulla privacy è adattata alle funzioni e ai fornitori di Rainblow. La aggiorniamo quando cambiano le funzioni, i fornitori o i requisiti di legge.