INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13–14 del Reg. UE 2016/679 (“GDPR”).

1) Titolare del trattamento

Il Titolare del trattamento è Marble Italian Services Srl, con sede in Via Vittor Pisani 10, 20124 Milano (MI), Italia, P.IVA/CF 04714530989.

Email: info@marbleitalianservices.it — PEC: marbleitalianservices@pec-legal.it

2) Struttura del servizio (domini e componenti)

Il servizio è composto da più elementi tecnici su server e domini differenti, gestiti dal medesimo Titolare:

• Dashboard Inserzioniste (area riservata): https://mamiblue.site/dashboard/
  Registrazione gratuita, gestione annunci e dati, verifica identità/età tramite provider (Yoti), pagamenti verso payment provider.
• API: [https://api.tuodominio]
  Servizio tecnico che espone i dati annunci al portale pubblico.
• Portale pubblico annunci: mamiblue.com
  Consultazione annunci. Al momento nessuna area riservata per i fruitori; in futuro potrà essere introdotta un’area riservata per maggiorenni (age-gate) per contenuti “solo adulti”.

3) A chi si applica

• Inserzioniste/i che pubblicano e gestiscono annunci tramite la Dashboard.
• Visitatori del Portale pubblico.
• Soggetti i cui contenuti possono comparire tramite ripubblicazione da fonti pubbliche (annunci “scraperizzati”), se previsto.

4) Quali dati trattiamo

4.1 Visitatori (Portale pubblico)

• Dati tecnici di navigazione: IP, user-agent, data/ora, richieste, log di sicurezza.
• Cookie/identificativi tecnici necessari al funzionamento (vedi Cookie Policy).

4.2 Inserzioniste/i (Dashboard)

• Dati account: email/username, credenziali (in forma protetta), log accessi.
• Dati annuncio: nome d’arte, città/provincia, descrizione, contatti pubblicati (telefono/Telegram/WhatsApp/email, ecc.), foto/video.
• Dati operativi: storico modifiche, segnalazioni, log anti-abuso.
• Dati pagamenti “risalita”: ID/esito transazione, importo, data/ora, eventuali dati fatturazione se richiesti.

4.3 Verifica identità / maggiore età (provider terzo, Yoti)

Durante la verifica identità/età possono essere trattati dati e documenti richiesti dal provider (es. immagine documento, selfie, verifica “liveness”). Il sito riceve e conserva solo ciò che è necessario (minimizzazione) per dimostrare l’esito e prevenire abusi, secondo configurazione del servizio.

4.4 Annunci “scraperizzati” (se attivi)

Se il portale ripubblica annunci già pubblici in rete, possono essere trattati contenuti e contatti presenti su fonti pubbliche (testo, immagini, recapiti, città, ecc.). È disponibile una procedura rapida di rimozione (vedi punto 12).

5) Contenuti adult e categorie particolari di dati

Gli annunci possono contenere informazioni riconducibili alla vita sessuale e quindi rientrare tra categorie particolari di dati.

• Se pubblichi tu l’annuncio, scegli volontariamente cosa rendere pubblico e accetti le autorizzazioni necessarie nel flusso di pubblicazione (es. checkbox dedicata in dashboard).
• Se un annuncio è ripubblicato da fonte pubblica (scraping), è prevista la rimozione/limitazione su richiesta (punto 12).

6) Finalità e basi giuridiche

• Erogare la piattaforma (registrazione, gestione annunci, pubblicazione, funzioni tecniche).
  Base: esecuzione del servizio / misure precontrattuali + legittimo interesse tecnico-organizzativo.
• Verifica identità/età e prevenzione abusi (tutela piattaforma 18+, antifrode, contenuti illeciti).
  Base: legittimo interesse; quando richiesto dal flusso del provider: consenso o altra base prevista dal provider.
• Gestione dell’unico servizio a pagamento: Risalita annunci.
  Base: esecuzione del contratto + adempimenti contabili/fiscali.
• Sicurezza e antifrode (log, prevenzione accessi malevoli, gestione segnalazioni).
  Base: legittimo interesse e/o obbligo di legge quando applicabile.
• Obblighi legali e richieste Autorità.
  Base: obbligo di legge.

7) Modalità del trattamento e sicurezza

Trattamento con strumenti elettronici e misure adeguate (controlli accesso, log, backup, protezioni applicative). Il servizio è destinato esclusivamente a un pubblico adulto.

8) Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici (responsabili o titolari autonomi, secondo i casi):

• Hosting/Server: [HOSTING DASHBOARD], [HOSTING API], [HOSTING PORTALE]
• Verifica identità/età: Yoti (o equivalente)
• Pagamenti: [PAYMENT PROVIDER]
• Email/SMS (se usati): [PROVIDER]
• Sicurezza/CDN/WAF (se presenti): [PROVIDER]

9) Trasferimenti extra SEE

Eventuali trasferimenti sono effettuati nel rispetto del GDPR e delle garanzie previste.

10) Conservazione

• Account e annunci: fino a cancellazione/chiusura, salvo esigenze di sicurezza o obblighi di legge.
• Log tecnici/sicurezza: [X mesi] (estendibile per incidenti/abusi).
• Pagamenti e contabilità: secondo obblighi fiscali (tipicamente fino a 10 anni).
• Esiti/verifiche identità: [REGOLA DI CONSERVAZIONE] (minimizzare: meglio “esito verificato + timestamp”).

11) Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (se applicabile), revoca del consenso quando prestato. Reclamo al Garante per la protezione dei dati personali.

12) Rimozione contenuti / segnalazioni

Per richieste di rimozione, rettifica, oscuramento o segnalazioni: info@marbleitalianservices.it — PEC: marbleitalianservices@pec-legal.it.

Indica: URL dell’annuncio sul portale + motivazione + recapito per risposta.

13) Minori

Servizio vietato ai minori di 18 anni. Contenuti che anche solo suggeriscano coinvolgimento di minori vengono rimossi e possono essere segnalati alle Autorità competenti.