Informativa privacy provvisoria

Questa pagina e una bozza operativa provvisoria per la fase beta di ClubVelvet.

Non costituisce consulenza legale e dovra essere verificata, integrata e approvata da un professionista legale prima del lancio pubblico definitivo.

ClubVelvet e un servizio gestito da Ensitech di E.P..

P. IVA 13483080019

REA TO - 1366227

Sede legale: Fraz. Mottura 47, 10068 Villafranca P.te (TO)

PEC per comunicazioni formali: ensitech@pec.it

Privacy, dati personali ed esercizio dei diritti: privacy@clubvelvet.it

Durante la beta ClubVelvet puo trattare dati account, email, username, ruolo tecnico, stato email, contenuti caricati, recensioni, segnalazioni, candidature inserzionista e notifiche interne.

Per esigenze tecniche e di sicurezza possono essere trattati anche dati tecnici e log applicativi o server, nei limiti necessari al funzionamento, alla sicurezza e alla diagnosi degli errori.

Il cookie tecnico cv_age_gate ricorda solo per la sessione corrente la dichiarazione del guest di essere maggiorenne.

Media profilo, storie, tour, recensioni e segnalazioni sono trattati per permettere la pubblicazione controllata, la moderazione e la sicurezza della piattaforma.

Le inserzioniste devono usare contenuti propri o autorizzati. I contenuti non consensuali, falsi, illegali, violenti, discriminatori o riferiti a minori sono vietati.

Per abilitare un account inserzionista ClubVelvet può trattare nome reale, cognome reale, documento caricato, selfie contestuale e stato della review interna.

Questi dati sono usati per verificare l'account e non sono visibili sul sito pubblico.

Solo lo staff autorizzato può accedere alle richieste di verifica. Il trattamento segue principi di minimizzazione e sicurezza.

I documenti di verifica sono conservati per il tempo necessario alla gestione della verifica, delle contestazioni e degli obblighi applicabili, quindi eliminati secondo la politica di conservazione configurata, salvo necessità di ulteriore conservazione.

Per richieste sui dati personali o sui documenti di verifica identità: privacy@clubvelvet.it.

L'eventuale verifica automatica dell'età tramite un fornitore esterno sarà descritta nell'informativa prima dell'attivazione del servizio.

I dati applicativi sono conservati in PostgreSQL. I media sono gestiti tramite Cloudflare R2 con separazione tra preview pubbliche e originali privati.

Sono configurati backup PostgreSQL automatici, che possono contenere dati personali e devono essere trattati come materiale sensibile.

In questa fase non e attivo un provider email reale: il provider email configurato e console e non va confuso con un servizio transazionale esterno.

Le comunicazioni operative ordinarie della piattaforma avvengono tramite notifiche interne.

Le email sono riservate a funzioni di sicurezza e account, come conferma indirizzo email e recupero password.

Eventuali contatti pubblici tra guest e inserzioniste avvengono tramite canali esterni configurati e visibili, non tramite una chat interna di ClubVelvet.

ClubVelvet usa conteggi stimati di prima parte, elaborati lato server, per misurare in forma limitata le visite alle pagine pubbliche.

Non vengono conservati indirizzi IP, indirizzi IP mascherati, user-agent, percorsi visitati, referrer, cookie analytics, identificativi account o elenchi di visitatori.

Digest pseudonimi separati per mese consentono di evitare doppi conteggi nelle finestre brevi che attraversano il cambio mese, senza creare un identificatore stabile o un collegamento conservato tra mesi. I token tecnici restano al massimo 62 giorni; gli aggregati mensili globali, privi di dati individuali, restano per 24 mesi.

L'Admin vede solo numeri globali. Ogni Inserzionista vede esclusivamente stime aggregate riferite alla propria Vetrina e ai propri Annunci.

Non sono usati provider analytics esterni. Questa baseline tecnica richiede revisione legale professionale prima della produzione.

La cancellazione chiude subito l'accesso, revoca le credenziali attive, pseudonimizza l'identità account, rimuove contatti e preferenze e nasconde i contenuti pubblici.

I dati personali e i media diventano eliminabili dopo 30 giorni. Le sole prove tecniche, di sicurezza e moderazione minimizzate possono restare fino a 24 mesi.

I crediti manuali attuali non sono documenti fiscali e seguono il periodo tecnico di 24 mesi. La conservazione decennale riguarderà soltanto eventuali futuri documenti realmente fiscali.

Le copie già presenti nei backup protetti escono dalla rotazione entro 30 giorni e la cancellazione deve essere riapplicata dopo un ripristino.

Un blocco legale finito e motivato può sospendere soltanto le fasi necessarie, senza riattivare account o contenuti. La policy tecnica versione 1 richiede revisione legale prima della produzione.

Per esercitare diritti privacy, chiedere accesso, rettifica, cancellazione dati, informazioni sul trattamento o opposizione: privacy@clubvelvet.it.

Per comunicazioni formali resta disponibile la PEC: ensitech@pec.it.

Per segnalazioni su contenuti, profili, Annunci, Vetrine o richieste di rimozione usare: segnalazioni@clubvelvet.it.

Questa informativa dovra essere completata con basi giuridiche, tempi di conservazione e procedure definitive prima del lancio pubblico.