Privacy Policy
Privacy Policy di Dlin Dlon ai sensi del GDPR (Regolamento UE 2016/679). Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali, inclusi i dati biometrici per la verifica dell'età.
Informativa ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano la piattaforma Dlin Dlon, accessibile all'indirizzo dlin-dlon.com. Titolare del trattamento: Dlin Dlon Limited (Reg. No. C 116181), 64 Excalibur, Triq B. Bontadini, Birkirkara, BKR 1737, Malta. Data Protection Officer (DPO): privacy@dlin-dlon.com Data ultimo aggiornamento: Aprile 2026
1. Dati raccolti
Raccogliamo le seguenti categorie di dati personali: • Dati di registrazione: nome utente, indirizzo email, password (crittografata con bcrypt). • Dati di verifica dell'età (Age Verification): immagine facciale per stima dell'età tramite intelligenza artificiale (Yoti), documento d'identità per verifica avanzata. I dati biometrici NON vengono memorizzati da Dlin Dlon — sono elaborati esclusivamente da Yoti Ltd e cancellati immediatamente dopo la verifica. • Dati di verifica identità (KYC): documento d'identità, dati anagrafici, selfie — richiesti ai creator per la monetizzazione. • Dati di pagamento: elaborati direttamente dai processori di pagamento. Non memorizziamo numeri di carta di credito. • Dati di utilizzo: log di accesso, indirizzo IP, User-Agent, pagine visitate, per finalità di sicurezza e analisi. • Contenuti: foto, video e testi caricati volontariamente dagli utenti.
2. Trattamento dei dati biometrici per la verifica dell'età
In conformità con il Digital Services Act (DSA — Regolamento UE 2022/2065), l'EU Audiovisual Media Services Directive (AVMSD), e normative nazionali sulla protezione dei minori (incluso Texas H.B. 1181, UK Online Safety Act 2023), Dlin Dlon implementa un sistema di verifica dell'età per l'accesso ai contenuti espliciti. Il trattamento avviene come segue: • Fornitore: Yoti Ltd (UK), certificato ISO 27001, conforme GDPR. • Dati trattati: immagine facciale per age estimation, oppure documento d'identità governativo. • Base giuridica: Art. 6.1.c GDPR (obbligo legale) e Art. 9.2.g GDPR (interesse pubblico rilevante per la protezione dei minori). • Minimizzazione: Yoti restituisce esclusivamente un risultato binario (maggiorenne sì/no). L'immagine facciale viene elaborata in tempo reale e cancellata immediatamente. Nessun dato biometrico viene memorizzato da Dlin Dlon o da Yoti dopo la verifica. • Conservazione: il solo dato conservato è l'esito della verifica (verified: true/false) e un token anonimo per evitare verifiche ripetute. • Diritto di opposizione: l'utente può scegliere metodi alternativi di verifica (documento d'identità) se non desidera utilizzare la stima facciale.
3. Base giuridica e finalità del trattamento
I dati vengono trattati per: • Esecuzione del contratto (Art. 6.1.b GDPR): fornire i servizi della piattaforma, elaborare pagamenti, gestire gli account. • Obbligo legale (Art. 6.1.c GDPR): verifica dell'età per la protezione dei minori, adempimenti fiscali, obblighi normativi. • Interesse pubblico rilevante (Art. 9.2.g GDPR): trattamento dati biometrici per la verifica dell'età, in conformità con il DSA e la protezione dei minori. • Legittimo interesse (Art. 6.1.f GDPR): prevenzione frodi, sicurezza della piattaforma, analisi aggregate. • Consenso (Art. 6.1.a GDPR): invio di comunicazioni promozionali, cookie analitici.
4. Conservazione e sicurezza
I dati vengono conservati per il tempo necessario alle finalità del trattamento e comunque non oltre: • Dati account: 5 anni dalla cessazione del rapporto. • Dati KYC: 5 anni come richiesto dalla normativa antiriciclaggio. • Dati di verifica età: solo l'esito (sì/no), nessun dato biometrico conservato. • Log di sicurezza: 12 mesi. • Dati di pagamento: secondo gli obblighi fiscali vigenti. I dati sono protetti con crittografia AES-256 a riposo e TLS 1.3 in transito. Le credenziali sono hashate con bcrypt. Implementiamo controlli di accesso rigorosi, audit regolari e monitoraggio continuo con Sentry.
5. Diritti dell'interessato
Ai sensi degli Art. 15-22 del GDPR, hai diritto di: • Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati. • Rettifica (Art. 16): correggere dati inesatti o incompleti. • Cancellazione (Art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"). • Limitazione (Art. 18): limitare il trattamento in determinati casi. • Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico. • Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse. • Revoca del consenso: ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti, scrivi a: privacy@dlin-dlon.com Tempo di risposta: entro 30 giorni dalla richiesta.
6. Trasferimento dati extra-UE
Alcuni fornitori di servizi possono trasferire dati al di fuori dello Spazio Economico Europeo: • Yoti Ltd (UK): per la verifica dell'età — decisione di adeguatezza UK post-Brexit. • Stripe Inc (USA): per l'elaborazione pagamenti — Clausole Contrattuali Standard (SCC). • MongoDB Atlas (variabile): per il database — Clausole Contrattuali Standard. • AWS (variabile): per l'archiviazione media — Clausole Contrattuali Standard. In ogni caso, il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR.
7. Sub-responsabili del trattamento
I seguenti soggetti trattano dati personali per nostro conto: • Yoti Ltd — Verifica dell'età (age estimation, document check) • Stripe — Elaborazione pagamenti • Resend — Invio email transazionali • Sentry — Monitoraggio errori applicativi (dati anonimizzati) • PostHog — Analisi aggregate del traffico (anonimizzate) • AWS — Hosting e archiviazione contenuti
8. Autorità di controllo
Hai diritto di proporre reclamo all'Autorità per la protezione dei dati del tuo paese di residenza. Per gli utenti a Malta: Office of the Information and Data Protection Commissioner (IDPC) — https://idpc.org.mt Per utenti in altri paesi UE, puoi rivolgerti alla tua autorità nazionale di protezione dati.
9. Contatti del Titolare
Dlin Dlon Limited Reg. No. C 116181 (Malta) Sede legale: 64 Excalibur, Triq B. Bontadini, Birkirkara, BKR 1737, Malta Email DPO: privacy@dlin-dlon.com Email supporto: support@dlin-dlon.com Segnalazioni abusi: abuse@dlin-dlon.com Sito: https://dlin-dlon.com Per esercizio diritti GDPR: privacy@dlin-dlon.com Per richieste legali: legal@dlin-dlon.com