Informativa sulla protezione dei dati

Versione 1.2 del 30.10.2026 (nuovo: punto 2 «Promoter» — messaggi del team alle persone dirigenti; versione 1.1 del 21.10.2026: punto 11 «Progetto del cuore MEEYO»; prima versione 1.0 del 16.09.2026). Quadro: legge svizzera sulla protezione dei dati (LPD) e, per le persone nell'UE, il GDPR. In caso di divergenze tra le versioni linguistiche fa fede quella tedesca.

I dati sugli incontri sono tra i più delicati in assoluto. Per questo in MEEYO vale: ogni trattamento particolare solo con il tuo consenso esplicito, niente di pre-spuntato, ogni consenso revocabile in qualsiasi momento, tutto documentato.

1. Titolare

FoxxCode GmbH, Blegistrasse 7, 6340 Baar, Svizzera, support@meeyo.ch. Rappresentante nell'UE ai sensi dell'art. 27 GDPR: Thomas Schrader, Bremgartener Str. 22, 79258 Hartheim am Rhein, Deutschland, eu-vertreter@meeyo.at.

2. Quali dati trattiamo

• Account: e-mail, password (solo come hash Argon2), nome, data di nascita (interna; all'esterno solo l'età), genere, lingua, paese, codice promoter, canale (da quale link sei arrivato/a, p. es. «ig» — solo una sigla, nessun ID di terzi).
• Accesso con Google o Apple (facoltativo): dal fornitore riceviamo solo un identificativo, la tua e-mail e il nome. Google o Apple sanno soltanto che accedi a MEEYO — nulla del tuo profilo.
• Profilo: ciò che indichi tu — foto, obiettivo, regione, settore professionale, formazione, figli, stile di vita, lingue, interessi, desideri, scale di personalità, preferenze per il/la partner, bio.
• Area protetta (facoltativa, consenso separato — dati degni di particolare protezione secondo l'art. 5 LPD / art. 9 GDPR): orientamento sessuale, importanza della sessualità, vicinanza, bisogni, preferenze, limiti, modello di relazione — cifrati campo per campo in una tabella separata, mai inviati ai fornitori di IA, mai per pubblicità. Per ogni campo decidi tu: nel profilo, solo per le proposte, per niente.
• Posizione (facoltativa, consenso separato): salvata arrotondata a circa 1 km; gli altri vedono solo la regione o una distanza arrotondata. Disattivabile in qualsiasi momento.
• Verifica selfie (facoltativa, consenso biometria): un selfie dal vivo con un gesto viene confrontato una sola volta con la tua foto del profilo. Il selfie viene poi eliminato subito; restano solo: verificato sì/no, momento, valore di corrispondenza.
• Messaggi: le tue chat con le tue connessioni. Traduzione solo su tua richiesta. Un controllo di sicurezza automatico riconosce schemi (denaro, minacce, testi di massa); solo in caso di riscontro guardano una valutazione IA e poi una persona.
• Trattamento IA (consenso IA): conversazione con MEE, proposte di bio, feedback sulle foto, spiegazione dell'affinità, traduzione, coach. Al fornitore vanno solo estratti mirati delle tue indicazioni — mai l'area protetta, mai la posizione, mai la tua e-mail. Vengono registrati scopo, fornitore, durata, token — non il contenuto.
• Pagamento: tramite Stripe (carta, Twint). Non salviamo dati della carta, solo pacchetto, periodo, importo, paese e numero cliente Stripe. Con domicilio nell'UE anche il tuo consenso all'inizio immediato (recesso).
• Prenotazione (prima del lancio): e-mail, lingua, facoltativamente «sono», codice promoter, canale; conferma tramite link. Cancellazione con un clic in ogni e-mail.
• Promoter: nome, indirizzo, IBAN (cifrato, mostrato mascherato), e-mail per i conteggi, canali, conteggi. I promoter non vedono mai nomi, e-mail o profili dei loro clienti — solo un numero progressivo, il mese di registrazione e gli importi. Eccezione (dal 30.10.2026): le persone con funzione dirigente in MEEYO (co-proprietari, direzione vendite/marketing) espressamente abilitate da MEEYO ricevono, alla tua registrazione, nome e cognome, il tuo ruolo (chat gratuita, cliente, promoter), la modalità di registrazione e la linea di promoter attraverso cui sei arrivato/a — nessun dato di contatto. Scopo: assistenza e sviluppo dell'organizzazione di vendita (interesse legittimo); questi messaggi vengono cancellati al più tardi dopo 90 giorni.
• Paese dall'indirizzo IP: alla registrazione ricaviamo dall'IP solo il paese (banca dati locale DB-IP Country Lite, CC BY 4.0, nessun invio all'esterno) per assegnare valuta e imposta; viene salvato solo il codice paese, non l'indirizzo.
• Tecnica: sessioni, limiti di frequenza, registro di audit (chi ha fatto cosa e quando). Gli indirizzi IP vengono pseudonimizzati dopo 7 giorni.

3. Scopi e basi

Contratto (account, profilo, proposte, chat, pagamento, conteggio promoter) · Consenso (area protetta, posizione, biometria, IA, e-mail di marketing — ognuno separato, ognuno revocabile con effetto immediato, senza che il resto del servizio ne risenta) · Interesse legittimo (sicurezza, prevenzione frodi, moderazione, protezione da abusi) · Obbligo di legge (contabilità, imposte).

4. Chi riceve i dati

Solo responsabili del trattamento con contratto: Infomaniak (hosting ed e-mail, Svizzera) · Stripe (pagamenti; Stripe Payments Europe, Irlanda, e Stripe Inc., USA) · fornitori di IA per estratti mirati: Groq (USA), in alternativa OpenAI e Anthropic (USA) — nessun addestramento con i tuoi dati · Google / Apple solo se accedi con essi. · Google (Gemini, USA) solo se crei un avatar per la mappa degli amici: con il tuo consenso la tua foto profilo approvata viene inviata a Google — revocabile, la revoca cancella gli avatar. I trasferimenti verso gli USA si basano sul Data Privacy Framework se il fornitore è certificato, altrimenti sulle clausole contrattuali standard. Non vendiamo dati e non trasmettiamo nulla a reti pubblicitarie.

5. Per quanto tempo

Codici di verifica 10 minuti · sessioni 30 giorni · registri tecnici 90 giorni, IP pseudonimizzato dopo 7 giorni · casi di moderazione 12 mesi · prenotazione fino alla cancellazione, al più tardi 12 mesi dopo il lancio · account eliminati 30 giorni, poi cancellazione fisica · dati di conteggio e pagamento 10 anni (obbligo contabile, CO 958f).

6. I tuoi diritti

Accesso ed esportazione (Account → I miei dati → ZIP, in pochi secondi) · rettifica (modifica profilo) · cancellazione (Account → Elimina account; termine di 30 giorni, poi profilo, foto e messaggi vengono cancellati fisicamente; i partner di chat vedono «Utente eliminato») · limitazione e opposizione (support@meeyo.ch) · revoca di ogni consenso (Account → Consensi) · portabilità (l'esportazione è leggibile da macchina) · reclamo all'Incaricato federale della protezione dei dati (IFPDT) o, nell'UE, all'autorità del tuo paese.

7. Memoria del browser, misurazione pubblicitaria solo con consenso, terzi

Nel browser salviamo ciò che serve al servizio: token di accesso, lingua, tema chiaro/scuro, codice promoter e sigla del canale del link con cui sei arrivato/a. È tecnicamente necessario e non richiede consenso.

Misurazione pubblicitaria (pixel Meta) — solo con il tuo sì. Sulle nostre pagine pubblicitarie ti chiediamo se possiamo misurare quale annuncio ti ha portato da noi. Solo dopo «Accetto» il tuo browser carica il pixel di Meta Platforms Ireland Ltd. Meta riceve così il tuo indirizzo IP, dati sul browser, la pagina visitata e — dopo la registrazione — l'evento «registrazione» con il codice promoter; mai nome, e-mail, data di nascita o criteri di ricerca. Meta può trasferire dati negli USA (EU-US Data Privacy Framework o clausole contrattuali standard). La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR, § 25 cpv. 1 TDDDG, art. 6 e 31 LPD). Senza il tuo sì non viene inviato nulla a Meta. Puoi revocare in qualsiasi momento: «Impostazioni privacy» in fondo a ogni pagina — cancelliamo anche i cookie Meta (_fbp, _fbc). Nessun tag Google, nessun altro strumento di analisi o pubblicità.

Mappe. Tutte le immagini delle mappe — mappa Vibe, mappa degli amici e mappe degli eventi, sul web e nell'app — vengono recuperate e memorizzate dal nostro server (mappa raster © contributori OpenStreetMap; mappa vettoriale nell'app © OpenFreeMap, © OpenMapTiles, dati OpenStreetMap). Il tuo dispositivo non carica mai una mappa da terzi: il tuo indirizzo IP, la tua posizione e la zona della mappa che guardi non vengono trasmessi a OpenStreetMap, OpenFreeMap o altri servizi di mappe. Esce solo il numero della tessera, senza legame con te. Accesso con Google o Apple: la pagina del fornitore si carica solo quando tocchi il pulsante; si applica allora anche la sua informativa. Shop: lo shop di merchandising è gestito da Spreadshirt (sprd.net AG, Lipsia); si carica solo quando lo apri nell'area promoter.

8. Minori

MEEYO è dai 18 anni. Chiediamo la data di nascita e rifiutiamo i più giovani. Se veniamo a sapere di un account di una persona minorenne, lo eliminiamo.

9. Sicurezza

TLS, password Argon2, doppio fattore nell'amministrazione, sessioni revocabili, limiti di frequenza, registro di audit, backup cifrati, chiavi solo lato server, cifratura per campo dell'area protetta e dell'IBAN. In caso di incidente informiamo le persone interessate e le autorità entro i termini di legge (GDPR: 72 ore).

10. Modifiche

In caso di modifiche sostanziali ti informiamo per e-mail o nell'app prima che entrino in vigore. La versione valida, con data, è su meeyo.ch/datenschutz.

Stanze (dal 21.09.2026): le stanze come «Avventura», «Inclinazioni» o «Formazione» fanno parte dell'area protetta. Le segni liberamente (consenso proprio «campi sensibili»), i dati sono cifrati su server in Svizzera, non vanno mai a un fornitore di IA e appaiono solo ai membri della stessa stanza — e lì solo l'intersezione di ciò che avete segnato entrambi. Puoi lasciare ogni stanza in qualsiasi momento; i dati vengono cancellati subito. Per le statistiche contiamo solo quanti account usano una stanza, mai chi.

11. Progetto del cuore MEEYO

Se dai un sostegno volontario, trattiamo l'importo, la valuta, la data, il riferimento e lo stato del pagamento, le commissioni, i rimborsi, il tuo cantone o paese di domicilio (per i nostri obblighi fiscali) e il collegamento con il tuo account. Scopo: elaborazione, contabilità, adempimento degli obblighi di legge e una visualizzazione complessiva anonima (somma e numero). Non mostriamo mai pubblicamente chi ha dato un sostegno — a meno che tu non lo desideri espressamente. Il pagamento avviene tramite Stripe (Stripe Payments Europe, Irlanda; Stripe Inc., USA); non vediamo alcun dato della carta. Conserviamo i giustificativi contabili per dieci anni secondo l'art. 958f CO; se elimini il tuo account, separiamo i giustificativi dal tuo profilo.