Questa guida è il riassunto in parole povere di ciò che i dati Lewdden per quanto tempo li conserviamo, con chi li condividiamo e le richieste che puoi fare ai sensi del GDPR. Il documento integra (e non sostituisce mai) l'informativa formale sulla privacy: in caso di dubbio, il testo dell'informativa è il documento vincolante.
1) I dati che ci fornisci e dove si trovano lives
Diverse parti del tuo conto live in luoghi diversi. I due grandi secchi sono Lewdden stesso (questa piattaforma, gestita da Berlino) e fornitori di terze parti che utilizziamo per lavori specifici (elaborazione dei pagamenti, verifica dell'identità). La suddivisione è importante perché i percorsi delle richieste sono diversi.
Sul sito Lewdden lato, riteniamo che:
- Le basi del tuo account - nome utente, indirizzo e-mail, password (con hashtag, mai stored come testo leggibile), nome visualizzato, data di creazione dell'account, ultimo accesso.
- Lo storico dei tuoi acquisti/ordini - cosa hai acquistato, quando, da quale creator, il prezzo, il metodo di pagamento (carta / portafoglio), lo stato dell'ordine. Per gli articoli fisici, l'indirizzo di spedizione fornito al momento del pagamento.
- La cronologia degli abbonamenti - quali creator, quali livelli, quando è avvenuto ogni rinnovo, quando (e perché) è stato annullato un abbonamento.
- La storia del tuo portafoglio - ogni ricarica e ogni spesa, con tanto di timestamp. Il portafoglio stesso è un numero di saldo stored rispetto al tuo conto.
- I tuoi messaggi con creators - i corpi dei messaggi che hai inviato e ricevuto, i loro timestamp e qualsiasi supporto (clips/foto/note vocali) che hai allegato o sbloccato.
- Il tuo elenco di follower - quali creator segui.
- Il tuo contenuto (solo lato creator) - clips che hai caricato, feed post, storefront avatar / banner / bio, live-stream VOD, risposte personalizzate, qualsiasi cosa tu abbia pubblicato sul tuo storefront.
- Il tuo record di verifica (lato creator) - lo stato della verifica (Approvato / Declinato / ecc.), il nome e il cognome che hai inviato, l'ultimo timestamp della decisione. Le immagini del documento d'identità e i dati biometrici live presso il fornitore della verifica, non su Lewdden.
- Registri operativi - timestamp di accesso, indirizzi IP per i controlli di sicurezza, user-agent del browser (utilizzati per rilevare sessioni compromesse). Vengono conservati per un periodo di tempo variabile (in genere 30-90 giorni) e poi eliminati.
Presso i fornitori di terze parti, facciamo in modo che vengano conservati:
- Netfield Media S.L - il commerciante di riferimento. Contiene i dati della carta che hai utilizzato (non vediamo il numero completo della tua carta), le ricevute di ogni spesa e i dati necessari per emettere fatture conformi all'IVA. La riga del tuo estratto conto è la loro.
- Il fornitore di servizi di verifica dell'identità (solo lato creator) — contiene le immagini dei documenti, il video selfie e la traccia di controllo della sessione di verifica. Questi dati vengono conservati in base alla loro politica di conservazione e alle norme UE/AML applicabili (in genere per diversi anni).
- Fornitori di servizi di invio e-mail - gestire l'invio effettivo delle email di ricezione / digest / supporto. Conservare una copia transitoria di ogni email e delivery / aprire / cliccare i dati secondo le loro finestre di conservazione.
- Cloud storage (per i file multimediali) - Le clips, le immagini del profilo e le live-stream registrazioni caricate sono fisicamente stored in centri dati dell'UE e servite tramite una rete di contenuti delivery. I dati sono criptati a riposo.
2) Per quanto tempo lo conserviamo
- Nozioni di base sull'account - per tutto il tempo in cui il tuo conto è aperto.
- Registrazioni di acquisti, ordini, abbonamenti e pagamenti - Più di 7 anni dopo la transazione, in base alla normativa fiscale/contabile/antiriciclaggio dell'UE. Non possiamo cancellarli nemmeno su richiesta: siamo obbligati per legge a conservarli.
- Stato di verifica (i campi lato piattaforma) - mantenuti nel registro dell'applicazione in modo permanente, anche dopo la chiusura dell'account creator, a scopo di revisione.
- Immagini dei documenti di verifica / selfie - conservati dal fornitore della verifica in base alla loro finestra di conservazione (in genere diversi anni per la conformità all'antiriciclaggio).
- Registri operativi - 30-90 giorni e poi invecchiato.
- Filo conduttore dei messaggi - per tutta la durata dell'account di ciascuna parte. Quando una delle due parti chiude il proprio account, la sua vista viene rimossa; la vista dell'altra parte persiste per un normale periodo di registrazione delle comunicazioni.
- Preferenze di marketing/comunicazione - per tutta la durata dell'account; si ripristinano solo quando si cambiano.
- Residui del conto chiuso - Le recensioni/valutazioni anonime rimangono al loro posto per preservare il contesto della discussione (il nome visualizzato viene sostituito da “Ex utente”).
3) Con chi condividiamo i dati e cosa non condividiamo
Cosa condividiamo e perché:
- Netfield Media S.L - il tuo nome + l'email + i dettagli dell'ordine su ogni azione a pagamento (in modo da poterti addebitare e inviare la ricevuta via email).
- Il fornitore di servizi di verifica dell'identità - il tuo nome/cognome + i documenti caricati durante la sessione (solo lato creator).
- Fornitori di servizi di invio e-mail - la tua email + il corpo del messaggio di qualsiasi email di sistema.
- Fornitori di hosting / cloud storage / CDN - i file veri e propri (clips, immagini) e le query del database (criptate).
- Autorità fiscali / contabili / antiriciclaggio - i registri degli acquisti e i registri dei pagamenti lato creator, se obbligati per legge (ad esempio per rispondere a un'ordinanza del tribunale o a un controllo dell'autorità fiscale).
Quello che non condividiamo, mai:
- La tua storia di acquisti con soggetti diversi da quelli sopra indicati. Non vendiamo né affittiamo i dati dei clienti. Il nostro stack non contiene reti pubblicitarie.
- I tuoi messaggi con chiunque al di fuori dei due partecipanti (e del nostro team di moderazione interno se una discussione viene segnalata per motivi di sicurezza).
- Il tuo indirizzo IP con gli creator, gli acquirenti o terze parti — solo registri operativi, conservati per la verifica della sicurezza, non esposti.
- I tuoi documenti di identità con altre persone che non siano il fornitore della verifica (e il nostro team interno di conformità se sta esaminando un account segnalato).
- La tua cronologia di visualizzazione. Non teniamo traccia di quali clips guardi o delle pagine che scorri per scopi di targeting pubblicitario — non c'è nessun prodotto di targeting pubblicitario in feed.
4) I tuoi diritti GDPR — cosa chiedere
Se ti trovi nell'UE/SEE (e in molte altre giurisdizioni con leggi simili), hai una serie di diritti formali sui tuoi dati personali. Noi li rispettiamo; ecco la versione breve di come esercitare ciascuno di essi.
- Diritto di accesso (copia dei dati in nostro possesso). Apri un ticket sotto la voce Account e login a Contattare l'assistenza con oggetto “Richiesta di accesso al GDPR”. Compiliamo un'esportazione strutturata dei dati su Lewdden e te lo invierà via e-mail, in genere entro 30 giorni.
- Diritto di rettifica (correzione di dati errati). La maggior parte dei campi può essere modificata da soli da Il mio account → Dettagli dell'account. Per i campi che non puoi modificare (nome della verifica, dati storici dell'ordine), apri un ticket e li correggeremo.
- Diritto alla cancellazione (essere dimenticati). Apri un ticket per richiedere la chiusura e la cancellazione dell'account. Chiudiamo l'account, rimuoviamo i dati che siamo autorizzati a rimuovere e spieghiamo quali record devono essere conservati per la conformità legale (principalmente: record finanziari, conservati per più di 7 anni; stato di verifica sul record di audit). Per i dati in possesso del provider di verifica, inoltreremo la richiesta a quest'ultimo. Vedi Chiusura dell'account o Mettere in pausa o chiudere l'storefront per il processo pratico.
- Diritto di limitare od opporsi al trattamento. Apri un ticket spiegando a quale trattamento ti opponi. Possiamo interrompere immediatamente la maggior parte delle elaborazioni di tipo marketing; alcune elaborazioni di tipo operativo (ad esempio per evadere un ordine aperto) devono continuare fino al completamento dell'ordine.
- Diritto alla portabilità dei dati. L'esportazione del “Diritto di accesso” è in un formato strutturato leggibile dalla macchina: puoi utilizzarlo per migrare i tuoi dati altrove, se vuoi. Per quanto riguarda in particolare i media caricati, consulta il §6.
- Diritto di ritirare il consenso. Per le cose a cui hai esplicitamente acconsentito (ad esempio le email di marketing), ritiralo da Dettagli dell'account impostazioni di notifica o tramite l'assistenza.
- Diritto di proporre reclamo a un'autorità di vigilanza. Se non sei soddisfatto di come abbiamo gestito la tua richiesta, puoi presentare un reclamo all'autorità locale per la protezione dei dati. In Germania è il BfDI; in altri paesi dell'UE è l'equivalente DPA nazionale.
5) Cookie e tracciamento
- Cookie strettamente necessari - sessione di accesso, conferma dell'age-gate, contenuto del carrello. Si imposta automaticamente; non si può rinunciare a questa opzione senza interrompere il sito.
- Cookie funzionali - ricordare le tue preferenze di lingua e visualizzazione. Effettua l'opt-in tramite il banner dei cookie alla prima visita.
- Analitica - di prima parte, aggregati, senza tracciamento trasversale. Effettua l'opt-in tramite il banner dei cookie.
- Cookie pubblicitari - nessuno. Non pubblichiamo annunci su Lewdden e non condividono i dati con le reti pubblicitarie.
Il banner dei cookie che hai visto alla prima visita ti permette di gestire le preferenze. Puoi riaprirlo in qualsiasi momento cliccando sul pulsante Gestisci il consenso nel piè di pagina (appare tramite il nostro plugin Complianz GDPR per il consenso ai cookie una volta effettuata la scelta iniziale).
6) Scaricare i media prima della chiusura
Se stai pensando di chiudere il tuo account e vuoi conservare le copie dei contenuti multimediali che hai caricato o acquistato:
- Acquirenti: clips che hai acquistato sono scaricabili dal tuo computer. La mia biblioteca pagina. Salvali in locale. L'accesso ai soli Stream (clips con abbonamento, VOD con sub-bound) termina con la chiusura.
- Creators: i tuoi clips caricati sono scaricabili dalla tua gestione storefront. Gli ordini personalizzati che hai creato sono presenti nel record dell'ordine. Le Live-stream VOD sono scaricabili dalla libreria VOD prima della chiusura.
- Entrambi: I thread dei messaggi non vengono esportati come media: apri una richiesta di accesso GDPR se vuoi una copia strutturata.
7) FAQ
D: Come faccio a richiedere il “diritto di accesso”?
Apri un biglietto da Contattare l'assistenza sotto Account e login con oggetto “Richiesta di accesso al GDPR”. Rispondiamo entro 30 giorni. L'esportazione include tutto ciò che è presente nel Lewdden per i documenti di verifica (conservati presso il fornitore terzo) e le ricevute di pagamento (conservate presso Netfield Media S.L), ti indicheremo il contatto giusto per questi.
D: Posso cancellare solo le mie discussioni sui messaggi e non l'intero account?
La cancellazione per thread non è una funzione autonoma. Apri un ticket spiegando quali discussioni (o quale periodo di tempo) vuoi che vengano rimosse e perché; valutiamo in base al GDPR il diritto alla privacy — la maggior parte delle richieste genuine vengono soddisfatte, con l'avvertenza che anche la visione della conversazione da parte dell'altro utente ne risente.
D: Ho meno di 18 anni, posso partecipare al programma? Lewdden in assoluto?
Sia gli creator che gli acquirenti devono avere più di 18 anni. L'age-gate all'inizio del sito lo impone e gli creator vengono sottoposti a un rigido controllo dell'età basato sul documento d'identità. Chiunque venga scoperto sulla piattaforma con meno di 18 anni viene chiuso immediatamente. Vedi Verifica dell'età: perché lo chiediamo, cosa conserviamo.
D: Fa parte del programma Lewdden utilizzare i miei dati per addestrare modelli di intelligenza artificiale?
I tuoi contenuti, i tuoi messaggi e i tuoi dati di visualizzazione non vengono utilizzati per addestrare alcun modello di intelligenza artificiale, né nostro né di altri, né vengono inviati a servizi esterni a tale scopo.
D: Dove si trovano fisicamente i miei dati stored?
Centri dati dell'UE. I nodi content-delivery edge che servono i media al tuo browser possono essere più vicini alla tua posizione per quanto riguarda le prestazioni, ma il sistema di registrazione si trova nell'UE.
D: Ha Lewdden Hai mai subito una violazione dei dati?
Siamo tenuti a divulgare pubblicamente qualsiasi incidente che riguardi i dati personali e a informare direttamente gli utenti interessati entro 72 ore dal rilevamento. Controlla la pagina della sicurezza per conoscere lo stato più aggiornato; l'assenza di una voce in questa pagina significa che non è stato segnalato alcun incidente.
D: Chi è il responsabile del trattamento dei dati?
L'entità legale dietro Lewdden. I dettagli esatti sono contenuti nell'Informativa formale sulla privacy e nella pagina dell'impronta (/imprint/).
Ho bisogno di più aiuto
Per qualsiasi richiesta di GDPR, per qualsiasi cosa tu abbia notato sui tuoi dati sulla piattaforma che non corrisponda a questo articolo, o per richiedere un'esportazione di dati specifica, apri un ticket al seguente indirizzo Account e login a Contattare l'assistenza. In caso di reclami sul modo in cui abbiamo gestito una richiesta, l'autorità locale per la protezione dei dati dell'UE/SEE è la tua via di escalation.
