Informativa sulla privacy
Versione 1.0 · In vigore dal 25 settembre 2026 · Ultima revisione 25 settembre 2026
In breve
ChatNow è gestito da Skyline Online LLC, titolare del trattamento dei tuoi dati personali. Come ospite ci dai un nickname, il genere, l'età e la città; con un account aggiungi un'e-mail, una password e la data di nascita. I contenuti degli ospiti sono cancellati 24 ore dopo l'uscita, i log di connessione sono conservati 12 mesi per sicurezza, i messaggi sono moderati da persone e da una classificazione automatica del testo. Non vediamo mai i documenti usati per la verifica dell'età né il numero della tua carta. Non vendiamo dati personali. Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in formato portabile e opporti ai nostri trattamenti scrivendo a privacy@chatnow.fr: rispondiamo gratis entro un mese. Puoi sempre proporre reclamo al Garante o rivolgerti al giudice.
1. Titolare del trattamento e contatti
Informativa ai sensi degli artt. 13 e 14 del regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003 n. 196 («Codice privacy») per ChatNow, il servizio accessibile all'indirizzo chat-now.it.
1.1 Titolare del trattamento
Il titolare del trattamento (di seguito «il Titolare») è Skyline Online LLC (di seguito «ChatNow», «noi»), Limited Liability Company dello Stato del New Mexico (Stati Uniti d'America), sede legale 1209 Mountain Road Place NE, Ste N, Albuquerque, NM 87110, USA, rappresentata dal suo Managing Member, iscritta presso il New Mexico Secretary of State con il numero 0008044922 (Note legali).
1.2 Rappresentante nell'Unione europea
Skyline Online LLC è stabilita fuori dall'Unione europea e offre ChatNow a persone in Italia; ai sensi dell'art. 27 GDPR ha designato un rappresentante nell'Unione, che è anche il suo rappresentante legale ai sensi dell'art. 13 del regolamento (UE) 2022/2065 (di seguito «DSA»), notificato ad AGCOM:
Prighter
[[RAPPRESENTANTE UE — INDIRIZZO]]
E-mail: [[RAPPRESENTANTE UE — E-MAIL]]
Telefono: [[RAPPRESENTANTE UE — TELEFONO]]
Puoi rivolgerti al rappresentante, in aggiunta o in alternativa a noi, per qualsiasi questione sul trattamento dei tuoi dati; la responsabilità resta di Skyline Online LLC.
1.3 Responsabile della protezione dei dati
Abbiamo designato un Responsabile della protezione dei dati (RPD/DPO) ai sensi dell'art. 37 GDPR: Prighter, raggiungibile a privacy@chatnow.fr per ogni questione relativa ai tuoi dati e ai tuoi diritti.
1.4 Come contattarci
- privacy@chatnow.fr — diritti GDPR, domande su questa informativa, RPD;
- safety@chatnow.fr — contenuti illeciti, immagini intime, sicurezza dei minori, ricorsi contro le sanzioni; responsabile: Gérald A., Responsabile Fiducia e Sicurezza (Head of Trust & Safety);
- legal@chatnow.fr — notifiche legali, richieste delle autorità, ordini del Garante (art. 144-bis Codice privacy), in italiano e in inglese;
- security@chatnow.fr — vulnerabilità;
- posta: la sede legale sopra; modulo di contatto nell'app (utenti registrati).
2. A chi si applica questa informativa
Questa informativa riguarda i visitatori di chat-now.it, gli ospiti che entrano in chat senza account, gli utenti registrati, anche Premium, le persone che ci scrivono o segnalano un contenuto e le persone oggetto di una segnalazione, di una decisione di moderazione o di una richiesta di un'autorità, anche se non usano ChatNow.
Tre soggetti trattano dati su di te come titolari autonomi, secondo le proprie informative: AgeVerif per la verifica dell'età, Google LLC se scegli «Accedi con Google», Stripe per i dati della carta. Le sezioni 3, 8 e 9 dicono che cosa ciascuno ci trasmette. Leggi questa informativa insieme ai Termini di servizio e all'Informativa sui cookie.
3. Quali dati trattiamo e da dove provengono
3.1 Ospiti
Per entrare come ospite ci dai un nickname (da 3 a 20 caratteri), il tuo genere (Uomo, Donna, Trans, Travestito, Coppia), la tua età e la tua città; nessuna e-mail né password. Questi dati sono necessari per aprire una sessione; per il genere vale la sezione 5. I dati dell'ospite, compresi messaggi e contenuti multimediali, vengono cancellati automaticamente 24 ore dopo l'uscita.
3.2 Utenti registrati
Per aprire un account ci dai un indirizzo e-mail, una password di almeno 12 caratteri, la tua data di nascita e il tuo genere. La password è conservata solo come hash PBKDF2-SHA512: non possiamo leggerla. Puoi aggiungere una bio facoltativa e fino a 10 foto; conserviamo inoltre i tuoi contatti e gli utenti che hai bloccato o silenziato. Con «Accedi con Google», Google ci conferma la tua identità e ci trasmette l'e-mail del tuo account Google; non riceviamo mai la tua password Google.
3.3 Contenuti che crei
Trattiamo i messaggi pubblici nelle stanze, i messaggi privati, le foto che carichi e le note vocali che registri. I messaggi privati sono conservati sui nostri server per essere consegnati e sono soggetti alla moderazione della sezione 6.
3.4 Dati tecnici
Quando ti connetti registriamo indirizzo IP e porta sorgente, un identificativo del dispositivo conservato in un cookie, l'identificativo di sessione e gli orari di connessione. Dall'indirizzo IP ricaviamo se la connessione passa per una rete anonimizzante, informazione usata solo a fini anti-abuso e anti-spam.
3.5 Esito della verifica dell'età
Riceviamo da AgeVerif solo la risposta «maggiorenne: sì/no» e conserviamo, per la durata della sessione, un token che la memorizza. Non riceviamo né conserviamo documenti, foto, immagini del volto o stime dell'età (sezione 8).
3.6 ChatNow Premium
Se acquisti Premium registriamo identificativo della transazione, importo, valuta, opzione acquistata e data. I dati della carta sono trattati esclusivamente da Stripe; ChatNow non vede mai il numero della tua carta. L'addebito compare sull'estratto conto come «SKYLINE-ONLINE» (ChatNow Premium nei Termini di servizio).
3.7 Assistenza, segnalazioni e moderazione
Conserviamo la corrispondenza con te, le segnalazioni, i reclami, i ricorsi e le richieste di esercizio dei diritti. I fascicoli di moderazione contengono le segnalazioni fatte da te o su di te, gli avvisi degli strumenti automatici, le decisioni motivate dei moderatori, le sanzioni, i dati di esclusione (account, IP, dispositivo) e le copie di prova dei contenuti segnalati o rimossi.
3.8 Fonti dei dati
I dati provengono da te o dal tuo dispositivo e inoltre da altri utenti, quando ti segnalano o ti citano; dai nostri fornitori (esito della verifica dell'età da AgeVerif, verifica anti-bot di Cloudflare, confronto di hash con Project Arachnid e StopNCII); dalle autorità, quando ci inviano una richiesta su un account.
4. Finalità e basi giuridiche
Il GDPR ci impone una base giuridica ai sensi dell'art. 6, par. 1, per ciascuna finalità: lett. a) consenso, lett. b) esecuzione del contratto, lett. c) obbligo legale, lett. f) legittimo interesse. La tabella le elenca una per una.
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Far funzionare la chat (sessioni, account, stanze, messaggi, foto, note vocali, webcam, profili, contatti, blocco) e rispondere alle tue richieste di assistenza | Dati di ospiti e utenti registrati, contenuti, dati tecnici, corrispondenza | Contratto, art. 6, par. 1, lett. b) |
| Vendere e gestire ChatNow Premium, con conferma su supporto durevole | Dati dell'account e della transazione | Contratto, art. 6, par. 1, lett. b) |
| Conservare le scritture contabili e fiscali relative a Premium | Dati della transazione | Obbligo legale, art. 6, par. 1, lett. c): art. 2220 c.c. e obblighi fiscali (regime OSS non-UE) |
| Verificare la maggiore età prima dell'accesso a qualsiasi stanza, messaggio privato, immagine o webcam | Esito sì/no, token di sessione | Obbligo legale, art. 6, par. 1, lett. c): art. 13-bis D.L. 123/2023 conv. L. 159/2023, delibera AGCOM 96/25/CONS |
| Moderare i contenuti, gestire segnalazioni, reclami e ricorsi, motivare le decisioni, far rispettare Termini e Regole | Contenuti, fascicoli di moderazione, dati tecnici | Obbligo legale, art. 6, par. 1, lett. c): artt. 9, 10, 16, 17 e 18 DSA; legittimo interesse, lett. f): sicurezza del servizio e degli utenti |
| Rilevare con il confronto di hash il materiale di abuso sessuale su minori e segnalarlo al CNCPO | Immagini, contenuti, dati dell'account, log di connessione | Obbligo legale, art. 6, par. 1, lett. c): art. 14-ter L. 6 febbraio 2006 n. 38; nei messaggi privati, regolamento (UE) 2026/1881 |
| Eseguire gli ordini del Garante sulle immagini sessualmente esplicite diffuse senza consenso | Materiale segnalato, dati dell'account | Obbligo legale, art. 6, par. 1, lett. c): art. 144-bis Codice privacy |
| Sicurezza, anti-spam e anti-frode: limitazione della frequenza, rilevamento di flood e duplicati, rilevamento di reti anonimizzanti a fini anti-abuso, una sessione per account, esclusioni per account, IP e dispositivo | Dati tecnici, dati di esclusione | Legittimo interesse, art. 6, par. 1, lett. f): sicurezza, prevenzione degli abusi, efficacia delle esclusioni |
| Rispondere alle richieste legittime delle autorità | Ciò che la richiesta copre legittimamente | Obbligo legale, art. 6, par. 1, lett. c) (artt. 9 e 10 DSA); legittimo interesse, lett. f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Ciò che è pertinente alla controversia | Legittimo interesse, art. 6, par. 1, lett. f): difesa in giudizio |
| Accesso con «Accedi con Google» | E-mail dell'account Google, conferma dell'identità | Consenso, art. 6, par. 1, lett. a): scegli tu questa opzione |
| Google Analytics 4 e cookie dei circuiti pubblicitari terzi | Identificativi dei cookie, pagine visitate | Consenso, art. 6, par. 1, lett. a), e art. 122 Codice privacy |
4.1 I nostri legittimi interessi
Gli interessi perseguiti sono: mantenere sicuri il servizio, la sua rete e i suoi utenti; prevenire spam, frodi e abusi; impedire che una persona esclusa rientri cambiando nickname; far rispettare i Termini di servizio e le Regole della community; rispondere a chi ci scrive; difendere i nostri diritti in giudizio. Li abbiamo bilanciati con i tuoi diritti: usiamo il minimo dei dati, per periodi limitati, e chi usa una chat pubblica si aspetta che sia moderata. Puoi opporti a qualsiasi trattamento basato sul legittimo interesse (sezione 12).
4.2 Natura del conferimento
Fornire i dati indicati come necessari nella sezione 3 e completare la verifica dell'età è condizione per usare il servizio. Tutto il resto (bio, foto, «Accedi con Google», cookie non tecnici, Premium) è facoltativo.
5. Categorie particolari di dati e consenso esplicito
Alcune informazioni che condividi rientrano nelle categorie particolari di dati dell'art. 9 GDPR: scegliere «Trans», «Travestito» o «Coppia» nel campo genere, entrare in una stanza riservata alle conversazioni sessuali tra adulti o descrivere le proprie preferenze in un profilo o in un messaggio rivela dati relativi alla vita sessuale, all'orientamento sessuale o all'identità di genere.
Trattiamo questi dati sulla base del tuo consenso esplicito, art. 9, par. 2, lett. a) GDPR, espresso con un'azione positiva al momento della raccolta: una conferma separata, non preselezionata e distinta dall'accettazione dei Termini di servizio, quando selezioni «Trans», «Travestito» o «Coppia», e una conferma separata la prima volta che entri in una stanza riservata agli adulti, dopo l'avvertimento mostrato all'ingresso. L'ingresso in una stanza riservata agli adulti vale come consenso esplicito al trattamento dei dati sulla vita sessuale che vi condividi. Senza questa conferma il campo resta vuoto e la stanza resta chiusa per te; il resto del servizio rimane disponibile.
Puoi revocare il consenso in qualsiasi momento: cambiando il campo genere, uscendo dalla stanza o, se sei un utente registrato, cancellando il campo nel profilo. La revoca ha effetto immediato per i trattamenti futuri e non pregiudica la liceità del trattamento precedente. Se i tuoi messaggi o le tue note vocali contengono dati di questo tipo, li trattiamo solo per trasmetterli, conservarli e moderarli; per difendere un diritto in sede giudiziaria ci basiamo inoltre sull'art. 9, par. 2, lett. f) GDPR. Le categorie particolari di dati non sono mai usate per profili pubblicitari, mai comunicate ai circuiti pubblicitari e mai alla base di decisioni automatizzate su di te.
6. Moderazione, sicurezza e decisioni automatizzate
ChatNow è un prestatore di servizi di memorizzazione di informazioni ai sensi del DSA. Le regole di moderazione, le segnalazioni e i ricorsi sono descritti in Sicurezza e segnalazioni; qui spieghiamo quali dati usano e con quali garanzie.
6.1 Revisione umana
Moderatori umani sono presenti nelle stanze ogni giorno, esaminano i contenuti segnalati (anche messaggi privati, foto e note vocali) e sono reperibili 24 ore su 24, 7 giorni su 7, per le immagini intime e la sicurezza dei minori. L'accesso agli strumenti di moderazione è limitato e registrato.
6.2 Strumenti automatici
- Classificazione automatica del testo. Il testo dei messaggi pubblici e privati è analizzato in modo asincrono da un classificatore basato sull'API di OpenAI (modello GPT-4o-mini) per individuare contenuti illeciti e violazioni delle regole. Viene trasmesso solo il testo, mai e-mail, indirizzo IP o nickname. Le bio dei profili sono pre-moderate dallo stesso classificatore.
- Confronto di hash delle immagini. Ogni immagine caricata è trasformata in un'impronta (hash) e confrontata con le basi di materiale di abuso sessuale su minori noto di Project Arachnid (Canadian Centre for Child Protection) e con le impronte delle immagini intime registrate presso StopNCII. Nei messaggi privati questo confronto si basa sul regolamento (UE) 2026/1881.
- Regole anti-spam. Rilevamento di duplicati e flood, liste di parole vietate, limitazione della frequenza, rilevamento di reti anonimizzanti a fini anti-abuso e una sessione per account operano automaticamente.
6.3 Conseguenze
Secondo la violazione: rimozione del contenuto, silenziamento, visibilità ridotta, sospensione temporanea o esclusione definitiva per account, indirizzo IP e dispositivo. Una corrispondenza con materiale di abuso sessuale su minori noto, confermata da una persona, comporta esclusione definitiva immediata, conservazione delle prove e segnalazione al CNCPO.
6.4 Decisioni automatizzate e diritto a un intervento umano
La rimozione automatica di un messaggio classificato come vietato e le misure anti-spam temporanee, come un breve silenziamento, sono applicate senza esame umano preventivo. Nessuna esclusione definitiva è mai decisa in modo puramente automatico: un umano decide sempre. Ogni decisione ti è comunicata con la motivazione prevista dall'art. 17 DSA: i fatti, la base contrattuale o legale, l'eventuale uso di strumenti automatici e i mezzi di ricorso. Ai sensi dell'art. 22 GDPR hai il diritto di ottenere l'intervento umano su qualsiasi esito automatico, di esprimere la tua opinione e di contestare la decisione: il ricorso interno gratuito è deciso da un altro revisore umano, nei tempi indicati in Reclami e ricorsi.
6.5 Comunicazioni alle autorità
Segnaliamo al CNCPO (Centro nazionale per il contrasto della pedopornografia online, Polizia Postale) chi diffonde materiale di abuso sessuale su minori, come impone l'art. 14-ter della L. 6 febbraio 2006 n. 38, e conserviamo il materiale segnalato per 45 giorni. Cooperiamo con le hotline INHOPE italiane (STOP-IT di Save the Children, «Clicca e segnala» di Telefono Azzurro). Se sospettiamo un reato che minaccia la vita o la sicurezza di una persona, informiamo le autorità competenti (art. 18 DSA). Comunichiamo dati alle autorità quando la legge lo impone o su richiesta valida, dopo averne verificato validità e ambito (Richieste delle autorità).
7. Webcam e note vocali
La webcam in stanza e in privato è un flusso WebRTC in tempo reale inoltrato dai server multimediali di ChatNow. La webcam non viene mai registrata da ChatNow. Il flusso non è conservato, non è analizzato da alcun sistema automatico e non è sottoposto a riconoscimento facciale né ad altra identificazione biometrica: la moderazione della webcam è esclusivamente umana, su segnalazione o in presenza di un moderatore. I log registrano che una trasmissione ha avuto luogo e quando, non il contenuto. Chi guarda può però catturare il flusso con il proprio dispositivo: è un reato (art. 615-bis c.p.) e una violazione dei Termini, ma non possiamo impedirlo tecnicamente. Le note vocali sono conservate come gli altri contenuti ed esaminate solo da moderatori umani su segnalazione. Se una tua registrazione è stata diffusa, leggi Segnala un contenuto.
8. Verifica dell'età
Prima di accedere a qualsiasi stanza, messaggio privato, immagine o webcam, con o senza account, devi dimostrare di essere maggiorenne tramite AgeVerif, soggetto terzo indipendente. Il sistema funziona in doppio anonimato: AgeVerif non sa quale servizio stai usando e ChatNow non riceve nessun dato d'identità, solo la risposta «maggiorenne: sì/no». La prova vale per la sessione in corso e scade quando esci, chiudi il browser, il dispositivo entra in stand-by o, in ogni caso, dopo 45 minuti di inattività; non viene mai salvata nel tuo account e viene richiesta a ogni nuovo accesso. Se ritieni che la verifica abbia dato un esito errato, puoi contestarla scrivendo a safety@chatnow.fr o tramite il canale di reclamo di AgeVerif.
Per l'identificazione AgeVerif è titolare autonomo del trattamento: i dati che gli fornisci sono trattati secondo la sua informativa e non ci vengono mai trasmessi. Per l'esito sì/no e il token di sessione che riceviamo noi, la base giuridica è l'obbligo legale dell'art. 13-bis del D.L. 123/2023 conv. L. 159/2023 e della delibera AGCOM 96/25/CONS. Il token è un dato pseudonimo, protetto come tale: non serve a profilarti, non è collegato al tuo account e viene cancellato a fine sessione. Dettagli nella pagina Verifica dell'età e tutela dei minori.
9. Destinatari e responsabili del trattamento
Non vendiamo dati personali. Li comunichiamo solo ai soggetti seguenti, vincolati da un contratto ai sensi dell'art. 28 GDPR (responsabili del trattamento) o dalla legge a usarli solo per la finalità indicata.
| Destinatario | Ruolo e dati ricevuti | Paese |
|---|---|---|
| Contabo GmbH, Monaco di Baviera | Responsabile. Ospita la piattaforma di chat e tutti i dati conservati, su server in territorio tedesco | Unione europea |
| Hetzner Online GmbH, Gunzenhausen | Responsabile. Ospita le pagine del sito; vede gli indirizzi IP nei log | Unione europea |
| Cloudflare, Inc. | Responsabile. Protezione anti-bot e anti-DDoS; vede indirizzi IP e metadati di connessione | Stati Uniti |
| Resend, Inc. | Responsabile. Invia le e-mail transazionali; riceve il tuo indirizzo e-mail e il messaggio | Stati Uniti |
| Stripe | Titolare autonomo per i dati della carta; gestisce i pagamenti Premium | Stati Uniti |
| Google LLC | «Accedi con Google» (titolare autonomo per il tuo account Google); Google Analytics 4 solo dopo il tuo consenso | Stati Uniti |
| OpenAI | Responsabile. Classificazione automatica del testo dei messaggi; riceve solo il testo, senza identificativi | Stati Uniti |
| Canadian Centre for Child Protection (Project Arachnid) | Confronto di hash con il materiale di abuso sessuale su minori noto; riceve solo impronte, mai le immagini | Canada |
| StopNCII | Confronto di hash contro la ripubblicazione di immagini intime; riceve solo impronte | Solo impronte, nessun contenuto |
| AgeVerif | Soggetto terzo indipendente, titolare autonomo per la verifica dell'età; riceve i dati direttamente da te e ci restituisce solo l'esito sì/no | Nessun dato trasmesso da ChatNow |
| CNCPO e Polizia Postale, AGCOM, Garante, autorità giudiziaria | Destinatari in forza di un obbligo legale o di una richiesta valida (sezione 6.5) | Italia |
Circuiti pubblicitari. Installano cookie solo dopo il tuo consenso e non ricevono mai messaggi, campi del profilo, esito della verifica dell'età né categorie particolari di dati. Elenco aggiornato nel pannello Preferenze cookie.
10. Trasferimenti fuori dall'Unione europea
I tuoi dati sono conservati su server nell'Unione europea. Per i destinatari stabiliti in paesi terzi usiamo gli strumenti del capo V del GDPR.
| Destinatario | Paese | Strumento di trasferimento |
|---|---|---|
| Google LLC, Stripe, Cloudflare, Inc., Resend, Inc. | Stati Uniti | Decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), art. 45 GDPR; destinatari certificati |
| OpenAI | Stati Uniti | Clausole contrattuali tipo adottate dalla Commissione con decisione di esecuzione (UE) 2021/914, art. 46, par. 2, lett. c) GDPR |
| Canadian Centre for Child Protection | Canada | Clausole contrattuali tipo, decisione (UE) 2021/914; vengono trasmesse solo impronte (hash) delle immagini |
| StopNCII | Solo impronte (hash) | Le impronte non permettono di ricostruire l'immagine; nessun contenuto e nessun dato identificativo lascia i nostri server |
Verifichiamo che ogni destinatario figuri nell'elenco ufficiale dei partecipanti certificati; se la certificazione viene meno, applichiamo le clausole contrattuali tipo. Il personale di Skyline Online LLC, stabilita negli Stati Uniti, accede ai sistemi ospitati nell'Unione con i controlli della sezione 14; conservi in ogni caso tutti i diritti previsti dal GDPR.
Puoi ottenere copia delle clausole contrattuali tipo che usiamo scrivendo a privacy@chatnow.fr. I testi sono su EUR-Lex: decisione di adeguatezza (UE) 2023/1795 e clausole contrattuali tipo (UE) 2021/914.
11. Periodo di conservazione
Conserviamo i dati solo per il tempo necessario. Solo i periodi indicati come «obbligo legale» sono fissati dalla legge; gli altri sono scelte del Titolare, motivate nella colonna «Perché».
| Dati | Conservati per | Perché |
|---|---|---|
| Dati e contenuti degli ospiti | 24 ore dopo l'uscita, poi cancellazione automatica | Gestire una segnalazione sulla sessione |
| Contenuti degli utenti registrati | Fino a quando li cancelli o cancelli l'account; anonimizzazione entro 30 giorni | Fornire il servizio richiesto |
| Dati dell'account | Durata dell'account; anonimizzazione entro 30 giorni dalla chiusura | Gestire il tuo account |
| Log di connessione (IP, porta sorgente, orari, dispositivo) | 12 mesi | Legittimo interesse: sicurezza, indagine sugli abusi, risposta alle autorità |
| Fascicoli di moderazione | 12 mesi | Gestire ricorsi e recidive; documentare le decisioni (art. 17 DSA) |
| Dati delle esclusioni definitive | 3 anni | Rendere effettiva l'esclusione |
| Materiale di abuso sessuale su minori segnalato al CNCPO e dati associati | 45 giorni | Obbligo legale: art. 14-ter L. 38/2006 |
| Materiale oggetto di un ordine del Garante sulle immagini sessualmente esplicite | 12 mesi | Obbligo legale: art. 144-bis Codice privacy |
| Esito della verifica dell'età e token di sessione | Solo per la sessione in corso | Verifica ripetuta a ogni accesso |
| Dati delle transazioni Premium | 10 anni | Obbligo legale: art. 2220 c.c. e obblighi fiscali |
| Corrispondenza con l'assistenza, richieste di esercizio dei diritti e reclami | 24 mesi | Dare seguito e documentare la gestione |
| Scelte espresse nel banner dei cookie | 6 mesi | Ricordare la scelta senza riproporre il banner (Linee guida del Garante 10 giugno 2021) |
Un dato necessario a una controversia in corso o oggetto di una richiesta legittima di conservazione di un'autorità è conservato fino alla chiusura della questione, poi cancellato.
12. I tuoi diritti
Il GDPR (artt. 15-22) ti riconosce i diritti seguenti. Il punto di contatto unico è privacy@chatnow.fr, gestito con l'RPD.
12.1 I diritti, uno per uno
- Accesso (art. 15). Puoi sapere se trattiamo dati che ti riguardano e riceverne una copia, con le informazioni su finalità, destinatari, conservazione e origine: dati dell'account, contenuti ancora conservati, log di connessione ed eventuali fascicoli di moderazione. Non ti consegniamo messaggi o immagini di altri utenti, per non ledere i diritti altrui (art. 15, par. 4).
- Rettifica (art. 16). Puoi ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti. Gli utenti registrati modificano da soli, nel profilo, e-mail, password, genere, bio e foto.
- Cancellazione (art. 17). Puoi ottenere la cancellazione dei tuoi dati, in particolare quando non sono più necessari, quando revochi il consenso, quando ti opponi o quando il trattamento è illecito. Gli utenti registrati possono cancellare l'account dalle impostazioni: dati e contenuti vengono anonimizzati entro 30 giorni, salvo i casi della sezione 12.5.
- Limitazione (art. 18). Puoi chiederci di conservare i tuoi dati senza usarli mentre verifichiamo un dato che contesti o esaminiamo la tua opposizione, o in alternativa alla cancellazione.
- Portabilità (art. 20). Puoi ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che ci hai fornito e che trattiamo sulla base del contratto o del consenso: dati dell'account, messaggi e contenuti ancora conservati. Non copre i contenuti di altri utenti né i dati generati da noi (log di connessione, fascicoli di moderazione).
- Opposizione (art. 21). Puoi opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (sezione 4.1); accogliamo l'opposizione salvo motivi legittimi cogenti prevalenti. Puoi opporti in qualsiasi momento al marketing diretto.
- Revoca del consenso (art. 7, par. 3). Ai cookie analitici e pubblicitari, dal pannello Preferenze cookie; alle categorie particolari di dati, come indicato nella sezione 5. La revoca vale per il futuro e non rende illecito il trattamento già svolto.
- Decisioni automatizzate (art. 22). Su qualsiasi esito automatico della moderazione puoi ottenere l'intervento di una persona, esprimere la tua opinione e contestare la decisione (sezione 6.4).
12.2 Come esercitarli
- Per e-mail: scrivi a privacy@chatnow.fr indicando il diritto che vuoi esercitare, dall'indirizzo associato all'account se sei un utente registrato; oppure usa il modulo di contatto nell'app.
- Dal profilo, se sei un utente registrato: modifica dei dati, revoca del consenso sul genere, cancellazione dell'account.
- Per posta: alla sede legale o al rappresentante nell'Unione (sezione 1.2).
Le contestazioni di una decisione di moderazione seguono Reclami e ricorsi; le segnalazioni di contenuti illeciti, Segnala un contenuto. Se scrivi all'indirizzo sbagliato, inoltriamo noi la richiesta.
12.3 Tempi e costi
Rispondiamo entro un mese dal ricevimento. Se la richiesta è complessa o ne riceviamo molte da parte tua, il termine può essere prorogato di due mesi: ti informiamo entro il primo mese, con il motivo (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito. Solo se una richiesta è manifestamente infondata o eccessiva, in particolare perché ripetitiva, possiamo chiedere un contributo ragionevole o rifiutarla, motivando il rifiuto e ricordandoti il reclamo al Garante (art. 12, par. 4 e 5).
12.4 Come verifichiamo che la richiesta provenga da te
Su ChatNow puoi restare anonimo: non conosciamo il tuo nome e non raccogliamo dati in più solo per rispondere a una richiesta. La verifica dell'identità è proporzionata a ciò che conserviamo (art. 12, par. 6, GDPR):
- se sei un utente registrato, basta scrivere dall'e-mail associata all'account o usare le funzioni del profilo; in caso di dubbio ti chiediamo una conferma da una sessione attiva;
- se sei un ospite, ti chiediamo elementi che dimostrino il controllo della sessione o del dispositivo (nickname, orario di connessione, conferma dallo stesso dispositivo), perché non abbiamo altro modo di collegare la richiesta ai dati;
- non chiediamo mai un documento d'identità, salvo un dubbio fondato non risolvibile altrimenti; il documento serve solo alla verifica e viene poi cancellato.
Se non riusciamo a identificarti e non puoi fornirci elementi ulteriori, non possiamo dare seguito alla richiesta (art. 11 GDPR) e te lo comunichiamo.
12.5 Quando la cancellazione è differita
Il diritto alla cancellazione non è assoluto (art. 17, par. 3, GDPR). Restano conservati per il tempo indicato nella sezione 11, poi cancellati o anonimizzati: il materiale segnalato al CNCPO, il materiale oggetto di un ordine del Garante e i dati delle transazioni Premium, per obbligo legale; i log di connessione e i fascicoli di moderazione, per la sicurezza e l'efficacia delle esclusioni; i dati necessari a una controversia in corso o richiesti in conservazione da un'autorità, fino alla chiusura della questione. Ti indichiamo quali dati restano conservati e fino a quando. La cancellazione dell'account resta possibile: i dati non soggetti a conservazione sono anonimizzati entro 30 giorni, gli altri restano isolati, accessibili solo per la finalità che ne impone la conservazione.
12.6 Reclamo al Garante e ricorso al giudice
Se la nostra risposta non ti soddisfa, o se ritieni che il trattamento violi il GDPR o il Codice privacy, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; artt. 141-143 Codice privacy).
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Telefono: +39 06 696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Il reclamo si presenta con il modello di reclamo del Garante, tramite PEC, raccomandata o consegna a mano (Come proporre reclamo). Il Garante decide entro nove mesi, prorogabili a dodici in caso di istruttoria particolarmente complessa, e ti informa sullo stato della procedura entro tre mesi (art. 143 Codice privacy). Puoi anche presentare una segnalazione semplificata (art. 144 Codice privacy). Per la diffusione di immagini sessualmente esplicite senza consenso esiste il modulo dedicato del Garante (art. 144-bis Codice privacy); per il cyberbullismo ai danni di un minore, l'indirizzo cyberbullismo@gpdp.it (L. 71/2017).
In alternativa o in aggiunta, puoi rivolgerti all'autorità giudiziaria ordinaria (art. 79 GDPR; art. 152 Codice privacy): poiché Skyline Online LLC non ha sede in Italia, puoi agire davanti al giudice del luogo in cui risiedi abitualmente (art. 79, par. 2). Hai inoltre diritto al risarcimento del danno causato da una violazione del GDPR (art. 82).
13. Minori
ChatNow è riservato alle persone di almeno 18 anni e non si rivolge ai minori. Ogni visitatore, ospite o utente registrato, supera la verifica dell'età della sezione 8 prima di usare il servizio; l'autodichiarazione non è mai trattata come verifica dell'età. L'art. 2-quinquies del Codice privacy fissa a 14 anni l'età del consenso digitale: questa soglia non rileva per ChatNow, perché nessun minore, di qualunque età, può usare il servizio, e il consenso di un minore di 14 anni non è comunque valido.
Non raccogliamo consapevolmente dati di minori di 18 anni. Una sessione o un account di un minore viene chiuso e i dati cancellati, salvo l'obbligo di conservare le prove. Se un utente ti sembra minorenne, scrivi a safety@chatnow.fr. Leggi anche Tutela dei minori.
14. Sicurezza e violazioni dei dati personali
Adottiamo le misure tecniche e organizzative dell'art. 32 GDPR: cifratura TLS su tutte le connessioni, password conservate come hash PBKDF2-SHA512, convalida di ogni input, limitazione della frequenza, una sola sessione per account, accesso agli strumenti di moderazione e amministrazione limitato e registrato. La webcam è inoltrata, mai conservata. I dati delle carte non raggiungono mai i nostri sistemi. Le vulnerabilità si segnalano a security@chatnow.fr (Sicurezza informatica).
Teniamo un registro interno delle violazioni dei dati personali (art. 33, par. 5, GDPR). Se una violazione presenta un rischio per i tuoi diritti e le tue libertà, la notifichiamo al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore, tramite la sua procedura telematica (art. 33). Se il rischio è elevato, te lo comunichiamo direttamente, per e-mail o con un avviso nell'applicazione (art. 34).
15. Modifiche a questa informativa
Questa è la versione 1.0 dell'Informativa sulla privacy, in vigore dal 25 settembre 2026. La riesaminiamo almeno una volta all'anno e a ogni cambiamento del servizio o della legge, aggiornando la data di «Ultima revisione». Prima di usare i tuoi dati per una nuova finalità aggiorniamo questa informativa, avvisiamo per e-mail gli utenti registrati e all'ingresso gli ospiti, e chiediamo il consenso se necessario. Su richiesta a privacy@chatnow.fr ti inviamo le versioni precedenti.