Dati sensibili e dati sulla salute

Che cosa è considerato sensibile

Il GDPR parla di «categorie particolari di dati personali», il diritto svizzero sulla protezione dei dati di «dati personali degni di particolare protezione». Ne fanno parte i dati sulla vita sessuale e sull’orientamento sessuale, sulla salute e i dati biometrici che servono a identificare una persona. Su kejn si tratta di questi dati:

Genere, chi vuoi incontrare e orientamento

Per presentarti le persone giuste ci servono il tuo genere e il genere delle persone che vuoi incontrare. Insieme, queste informazioni possono rivelare il tuo orientamento sessuale. Puoi anche aggiungere il tuo orientamento al profilo, ma non sei obbligato.

Dati biometrici nella verifica dell’identità

Prima del tuo primo contatto verifichi la tua identità con il nostro partner Didit. Didit confronta la foto del tuo documento con un breve video selfie e controlla che tu sia davvero presente. Questo confronto usa dati biometrici del tuo viso. Didit svolge il controllo per noi; noi riceviamo il risultato e i dati letti dal documento, non i dati del tuo viso.

Abitudini che possono dire qualcosa sulla tua salute

Puoi indicare se fumi o bevi, quanto spesso fai sport, se hai o desideri figli, e la tua altezza. Sono informazioni facoltative. Alcune persone le considerano dati sulla salute, per questo le trattiamo con la stessa cura.

Quello che scegli di scrivere

Nelle risposte del profilo, nella Bussola, nelle note d’invito e nei messaggi puoi decidere di parlare della tua salute, delle tue convinzioni o di altre questioni personali. Non te lo chiediamo mai. Condividi solo ciò con cui ti senti a tuo agio: la persona a cui scrivi può leggerlo.

Che cosa non raccogliamo

Non ti chiediamo la religione, le opinioni politiche, l’origine etnica, malattie o la tua storia clinica, e non raccogliamo dati da app per la salute, dispositivi indossabili o fornitori di servizi sanitari.

Perché li usiamo e su quale base

Secondo il GDPR, la base per il consenso esplicito è l’art. 9 par. 2 lett. a; i diritti in giudizio rientrano nell’art. 9 par. 2 lett. f. Secondo il diritto svizzero, chiediamo il tuo consenso esplicito quando è necessario per i dati degni di particolare protezione.

La verifica è necessaria prima del tuo primo contatto, perché è così che kejn tiene fuori i profili falsi e i minorenni. Se non vuoi che il tuo viso venga controllato, puoi comunque creare un profilo e guardarti intorno, ma non puoi inviare né accettare inviti.

Chi può vederli

• Gli altri membri vedono sul tuo profilo il tuo genere, le tue abitudini e, se lo hai aggiunto, il tuo orientamento. Chi vuoi incontrare può essere visto dai membri con cui sei in contatto. Gli altri membri non vedono mai il tuo documento, il tuo video selfie né i punteggi della verifica.
• Il nostro team vede i dati sensibili solo quando il suo lavoro lo richiede, per esempio per esaminare una segnalazione o aiutarti con un problema di verifica.
• I nostri fornitori li trattano solo secondo le nostre istruzioni: Hetzner (server in Germania) li conserva, Didit (Spagna) svolge la verifica e Amazon Rekognition (UE) controlla foto e video caricati per individuare contenuti non consentiti. Nessuna intelligenza artificiale legge i tuoi messaggi o le tue note d’invito. I dettagli sono nella nostra informativa sulla privacy.
• Le autorità solo quando la legge lo richiede o quando la vita o la sicurezza di qualcuno sono in pericolo.

Non vendiamo mai dati sensibili e non li usiamo mai per la pubblicità. kejn non usa strumenti di analisi o di tracciamento, quindi nessun’altra azienda ne viene a sapere qualcosa da noi. Le nostre statistiche di servizio, conservate sui nostri server, registrano il tuo genere insieme ad alcuni passi che fai, come inviare o accettare un invito, così da mantenere le presentazioni equilibrate tra i generi. Non vengono mai condivise.

Per quanto tempo li conserviamo

• Dati del profilo, come genere, chi vuoi incontrare, orientamento e abitudini: finché sono sul tuo profilo. Quando li togli, spariscono. Quando cancelli il tuo account, vengono cancellati dopo i 30 giorni in cui puoi ancora cambiare idea.
• Risultato della verifica e dati letti dal documento: finché il tuo account esiste. Quando il tuo account viene cancellato, i dati grezzi della verifica e i dati del documento vengono eliminati; resta solo la prova del controllo (esito e data, tipo di documento e paese di rilascio) per 12 mesi, per prevenire frodi e abusi ripetuti. I dati del tuo viso non vengono salvati sui nostri server. Didit conserva le foto del documento e il video selfie solo per il tempo necessario a completare e documentare il controllo.
• Segnalazioni: fino a 2 anni dopo la chiusura del caso.

Le tue scelte

• Cambia o togli il tuo orientamento e le tue abitudini quando vuoi, nel tuo profilo.
• Cambia chi vuoi incontrare nelle impostazioni. Cambiano anche le tue presentazioni.
• Prima che tu risponda a una domanda della Bussola, la sua etichetta ti mostra dove andrà la risposta: sul tuo profilo, visibile solo dopo un sì reciproco, oppure privata, dove serve solo a orientare le tue presentazioni. È kejn a stabilirlo per ogni domanda, così sai sempre chi vedrà una risposta prima di darla.
• Revoca il tuo consenso togliendo le informazioni o cancellando il tuo account. La revoca non cambia ciò che è avvenuto prima.
• Chiedi una copia dei tuoi dati, o una correzione, scrivendo a privacy@kejn.com.

Come li proteggiamo

• Tutte le connessioni sono cifrate, e i nostri server si trovano in un centro dati gestito professionalmente in Germania.
• I tuoi documenti e il tuo video selfie restano presso il nostro partner di verifica. Gli altri membri non li vedono mai.
• La data di nascita del tuo documento resta privata. Se hai scelto l’età percepita, da noi nessuno viene a sapere la tua età reale.
• Solo poche persone autorizzate possono accedere ai dati sensibili, e solo quando il loro lavoro lo richiede.

Per chi risiede a Washington, in Nevada e in altri Stati USA

kejn è pensato per le persone in Europa. Poiché le nostre app sono disponibili negli app store statunitensi, questa sezione costituisce la nostra Consumer Health Data Privacy Policy ai sensi del Washington My Health My Data Act, della legge del Nevada (SB 370) e di leggi statali simili. Si applica se risiedi in uno di questi Stati o se i tuoi dati vengono raccolti lì.

Dati sanitari dei consumatori che potremmo raccogliere

• Le abitudini che indichi, come fumo, alcol, sport e se hai o desideri figli.
• Il genere e chi vuoi incontrare, e il tuo orientamento se lo aggiungi. Alcune di queste leggi considerano dati sanitari le informazioni sulle cure di affermazione di genere o sull’orientamento sessuale, se rivelano uno stato di salute.
• I dati biometrici usati nella verifica dell’identità.
• Qualsiasi informazione sulla tua salute che scegli di scrivere nel profilo, nelle note o nei messaggi.
• La posizione precisa, che alcune di queste leggi considerano un dato sanitario se potrebbe mostrare che hai visitato un luogo in cui si forniscono servizi sanitari. Non usiamo la tua posizione per questo e non creiamo geofence intorno a questi luoghi.

Da dove provengono e perché li usiamo

Li raccogliamo da te e, per la verifica, da Didit. Li usiamo per offrirti kejn: per mostrare il tuo profilo, preparare le tue presentazioni, verificare che i membri siano adulti reali e mantenere la comunità sicura. Non li usiamo per nessun altro scopo senza il tuo consenso.

Con chi li condividiamo

Li condividiamo con gli altri membri nella misura in cui scegli di mostrarli sul tuo profilo, con i fornitori indicati sopra che li trattano per noi e con le autorità quando la legge lo richiede. Non abbiamo società affiliate che li ricevono. Non vendiamo dati sanitari dei consumatori.

I tuoi diritti

• Sapere se raccogliamo, condividiamo o vendiamo i tuoi dati sanitari e accedervi, compreso un elenco di tutti i terzi e le società affiliate con cui li abbiamo condivisi e di come contattarli.
• Revocare il tuo consenso.
• Farli cancellare, anche dai nostri backup e presso i nostri fornitori.
• Presentare ricorso se rifiutiamo la tua richiesta.

Per esercitare questi diritti, scrivi a privacy@kejn.com con oggetto «Consumer health data». Verificheremo che sei tu e risponderemo entro 45 giorni. Se ci serve più tempo, ti diremo perché; possiamo prolungare il termine una sola volta di altri 45 giorni.

Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo con oggetto «Appeal». Ti risponderemo entro 45 giorni spiegando la nostra decisione. Se non sei soddisfatto, puoi rivolgerti al Procuratore generale del tuo Stato, a Washington su atg.wa.gov/file-complaint.

Contatto

ClickAttack Ltd, Protezione dei dati, Einsiedlerstrasse 23, 8834 Schindellegi, Svizzera. E-mail: privacy@kejn.com.