Informativa sulla privacy
Bozza in revisione legale: il testo può cambiare.
Questa informativa spiega quali dati personali tratta Soulkin, perché, per quanto tempo e come puoi esercitare i tuoi diritti. Vale per il sito soulkin.cc, per il modulo di richiesta e per l’app.
Chi è il titolare
Il titolare del trattamento è Giordano Bruno, Via Torino 10, Settala (Italia). Per qualsiasi domanda sui tuoi dati scrivi a info@soulkin.cc.
In breve
- Trattiamo solo i dati che servono a far funzionare il circuito.
- La tua chiave segreta resta sul tuo dispositivo: non la riceviamo mai.
- Annunci e profili sono visibili solo ai membri, non al pubblico.
- Niente pubblicità, niente cookie, nessuna vendita di dati.
- Server e database si trovano nell’Unione europea.
Quali dati trattiamo e perché
Richiesta di ingresso
Se compili il modulo «Chiedi di entrare» trattiamo il nome, il contatto (email o telefono), la zona, cosa puoi offrire, quando sei disponibile, di cosa avresti bisogno, il nome di un membro che conosci e la lingua della pagina. Servono a valutare la richiesta e a contattarti, e li vede solo il comitato del circuito. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b del GDPR).
Account
Quando entri nel circuito trattiamo la chiave pubblica generata sul tuo dispositivo, il nome che scegli, chi ti ha invitato, la data di ingresso, l’eventuale limite iniziale e l’eventuale ruolo nel comitato. Servono a farti partecipare al circuito secondo le condizioni d’uso. Base giuridica: esecuzione del contratto (art. 6.1.b).
Scambi e saldo
Per ogni scambio registriamo le chiavi pubbliche delle due persone, l’importo, la data, le due firme e la quota destinata al fondo comune. Da questi dati derivano il saldo e il totale che hai dato. Servono a tenere il registro dei crediti e a permettere a chiunque di verificarlo. Base giuridica: esecuzione del contratto e interesse legittimo di tutti i membri a un registro integro (art. 6.1.b e 6.1.f). Il saldo e il totale dato sono visibili agli altri membri sul tuo profilo; il dettaglio di ogni scambio lo vedono solo le due persone coinvolte.
Annunci
Titolo, descrizione, zona, contatto, prezzi e scadenza degli annunci che pubblichi sono visibili a tutti i membri. Scegli tu cosa scrivere: non inserire dati che non vuoi mostrare agli altri membri. Base giuridica: esecuzione del contratto (art. 6.1.b).
Inviti
Registriamo chi crea ogni invito, quando scade e chi lo usa: così il circuito sa chi risponde di chi. Base giuridica: esecuzione del contratto (art. 6.1.b).
Dati tecnici e sicurezza
Per far funzionare il sito e proteggerlo dagli abusi, i server trattano l’indirizzo IP e i dati tecnici di ogni richiesta. Gli invii del modulo da una stessa connessione sono contati solo nella memoria del server, per un’ora, e non vengono salvati. I fornitori dei server tengono registri tecnici per un periodo breve. Base giuridica: interesse legittimo alla sicurezza del servizio (art. 6.1.f).
Se ci scrivi, usiamo il tuo indirizzo e il messaggio per risponderti.
Cosa resta sul tuo dispositivo
L’app salva sul tuo dispositivo la chiave segreta, la lingua scelta, gli ultimi dati per l’uso senza rete e i pagamenti in attesa di invio. Sono strettamente necessari al servizio che chiedi, quindi non serve un consenso. Non usiamo cookie, strumenti di analisi o pubblicità.
Chi riceve i dati
- Gli altri membri vedono il tuo nome, il saldo, il totale dato, chi ti ha invitato e i tuoi annunci.
- Il comitato vede le richieste di ingresso. Chi ne fa parte si impegna per iscritto alla riservatezza.
- I fornitori che trattano i dati per nostro conto, con un contratto ai sensi dell’art. 28 del GDPR: Fly.io, Inc. (Stati Uniti) per i server, che si trovano nell’Unione europea; Aiven Oy (Finlandia) per il database, ospitato nell’Unione europea.
- Le autorità, solo quando la legge lo impone.
Non vendiamo né cediamo dati a nessuno.
Trasferimenti fuori dall’Unione europea
I dati sono conservati nell’Unione europea. Fly.io è una società statunitense: se accede ai dati dagli Stati Uniti, per esempio per assistenza tecnica, il trasferimento è coperto dalle garanzie previste dagli articoli 45 e 46 del GDPR, come le clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo
- Richieste di ingresso: al massimo 6 mesi. Se ricevi un invito, fino alla sua scadenza (14 giorni).
- Account, annunci e inviti: finché resti nel circuito.
- Scambi: finché esiste il registro, perché ogni scambio è firmato da due persone e serve a verificare i saldi di tutti. Se lasci il circuito cancelliamo il tuo nome, i tuoi annunci e i tuoi contatti: negli scambi resta solo la chiave pubblica, che da sola non dice chi sei.
- Copie di sicurezza: i dati cancellati spariscono anche dalle copie di sicurezza entro 30 giorni.
- Email: per il tempo necessario a rispondere.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina e di opporti al trattamento basato sull’interesse legittimo (articoli 15–21 del GDPR). Scrivi a info@soulkin.cc: rispondiamo entro un mese. Per gli scambi firmati vale la regola descritta sopra, perché cancellarli del tutto altererebbe i saldi degli altri membri.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui vivi, per esempio in Spagna l’Agencia Española de Protección de Datos (aepd.es).
Età minima
Soulkin è riservato a chi ha almeno 18 anni. Se scopriamo dati di una persona minorenne, li cancelliamo.
Decisioni automatiche
Non prendiamo decisioni basate unicamente su trattamenti automatici. Il margine di spesa si calcola con una regola uguale per tutti: metà di quanto hai dato, più l’eventuale limite iniziale, fino a un massimo di 300 crediti.
Sicurezza
Le connessioni sono cifrate, ogni richiesta dell’app è firmata con la tua chiave e l’accesso ai dati è limitato a chi ne ha bisogno.
Modifiche
Se cambiamo questa informativa aggiorniamo la data qui sotto; se le modifiche sono importanti, te lo diciamo nell’app.
Ultimo aggiornamento: 27 ottobre 2026.