Informativa ai sensi degli artt. 13 e 14 GDPR

Informativa privacy

Ultimo aggiornamento: 19 ottobre 2026

Secret Sedux organizza serate private riservate ai maggiorenni. Partecipare a eventi di questo tipo è un’informazione delicata: per questo raccogliamo solo i dati che servono, li mostriamo solo a chi deve vederli e li cancelliamo quando non servono più. Qui trovi, in chiaro, che cosa trattiamo, perché, per quanto tempo e come puoi esercitare i tuoi diritti.

1Chi tratta i dati

Il titolare del trattamento è:

[Nome e cognome o denominazione del titolare]
[Indirizzo completo]
[Codice fiscale o partita IVA]
Email per la privacy: [indirizzo email]

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi all’indirizzo qui sopra.

2Quali dati trattiamo

Se ti iscrivi (pagina Iscriviti)

Dati del profilo: nome e cognome, email, telefono (facoltativo), password (conservata solo in forma cifrata, non leggibile da nessuno), la dichiarazione di maggiore età e la data del consenso.
Risposte al questionario: chi sei (uomo, donna, coppia), età, paese e provincia, come ci hai conosciuti, perché vuoi partecipare, esperienze con eventi simili e nel mondo libertino, i siti o le app per scambisti a cui sei iscritto con il nome del profilo (facoltativi), orientamento, che cosa ti aspetti, che cosa vorresti vedere o provare e le altre risposte che scegli di dare, i contatti facoltativi (Telegram) e un contatto di emergenza.
Foto (facoltative): fino a 3 nel profilo. Il tuo browser le ridimensiona e le ricodifica prima dell’invio, così i dati nascosti nel file, come la posizione GPS, non ci arrivano.
Richiesta di ammissione a socio dell’associazione, se la compili: nome e cognome, luogo e data di nascita, codice fiscale, residenza, email, telefono, la tua firma (disegnata nel riquadro) e la data in cui hai firmato. Servono all’associazione per iscriverti come socio; li vedono solo gli organizzatori.
Accesso con Face ID, impronta o altra passkey, se lo attivi: riceviamo solo una chiave pubblica e il nome del dispositivo. Volto e impronta restano sul tuo telefono e non ci arrivano mai.
Lo stato del profilo (in valutazione, approvato, non idoneo) e la data della valutazione.
La lingua in cui usi la tua pagina (italiano o inglese: quella scelta con il selettore IT/EN o, senza, quella del telefono), per scriverti email e notifiche nella stessa lingua.
Il numero di serate a cui sei entrato, non quali: serve agli organizzatori per sapere, in forma di statistica, quanti ospiti tornano. Si cancella con il profilo.
Se gli organizzatori o lo staff sospendono il profilo (blacklist): da quando, chi l’ha deciso, il motivo che annotano per gli organizzatori e le tue eventuali richieste di sblocco, con il messaggio che scrivi.

Se chiedi di partecipare a una serata o ricevi un invito

La richiesta: serata, formula scelta (cena e festa oppure solo festa), eventuale nota ed eventuali foto richieste per quella serata.
Per gli ospiti in lista: nome o nickname, telefono (facoltativo), tipologia (singolo, singola, coppia), formula, contributo, metodo e data del pagamento, note degli organizzatori.
L’invito: il codice personale e il QR, se e quando l’invito è stato inviato e aperto, e gli orari di ingresso, uscita ed eventuale rientro registrati alla porta. Dopo l’anonimizzazione della serata restano solo come numeri, senza nome, per le statistiche.
La valutazione della serata, se decidi di darla: le stelle e i commenti su location, servizio, atmosfera, cibo, intrattenimento e giochi, parcheggio e accessibilità e che cosa miglioreresti.

Sul sito non si paga: paghi fuori dal sito, come ti indicano gli organizzatori nelle istruzioni di pagamento. Sul sito registriamo solo importo, metodo e data del pagamento e l’eventuale codice sconto (se avevi scelto come pagare quando il sito lo permetteva, anche quella scelta; per i pagamenti fatti con PayPal dal sito quando era possibile, anche il numero della transazione); mai i dati della carta o del conto.

Se costruisci il tuo evento

Le idee per una serata che scrivi nella tua pagina (Costruisci il tuo evento): il nome della serata, il tema, la location, quando, la cena e i drink, il dress code, la musica, gli spettacoli, gli ospiti, il contributo che immagini e il racconto, con le date di salvataggio e di invio. Gli organizzatori possono segnare un’idea come letta o come fonte d’ispirazione (lo vedi nella tua pagina) e aggiungere note interne.

Se proponi una collaborazione (pagina Collabora con noi)

Nome, città o provincia, il tipo di proposta e le risposte del modulo (per esempio disponibilità, tipo di spazio, disciplina, compenso indicativo), un link a tua scelta, email, telefono e Telegram facoltativi, la dichiarazione di maggiore età e la data del consenso. Gli organizzatori possono aggiungere note interne.

Se fai parte dello staff

Nome, nome utente, ruolo (e, per gli organizzatori, se hanno la cassa), password cifrata, eventuali passkey, le sessioni di accesso, quali pagamenti hai registrato, a quali serate lavori e, se la indichi, la tua disponibilità per le prossime serate (con una nota facoltativa).

Dati tecnici

Cookie di sessione per restare connessi e i dati che li collegano al tuo account: sono descritti nella pagina Cookie e preferenze.
L’indirizzo IP, usato solo per limitare i tentativi di accesso e gli invii ripetuti dei moduli.
Se attivi le notifiche su un dispositivo: l’indirizzo di consegna che il tuo browser ci dà, le chiavi per cifrare i messaggi, il tipo di dispositivo (es. «iPhone · Safari») e quando è arrivata l’ultima notifica. Il messaggio passa cifrato dal servizio di notifiche del tuo browser (Apple, Google, Microsoft o Mozilla), che non può leggerlo. Le notifiche agli iscritti sono discrete: niente nomi di serate sullo schermo bloccato.
I dati che il nostro fornitore di hosting tratta per far funzionare e proteggere il sito (per esempio indirizzo IP e tipo di browser nei registri di sicurezza).

Non usiamo strumenti di statistica, pubblicità o profilazione e non carichiamo risorse di terze parti: caratteri, immagini e programmi sono ospitati sul nostro sito.

3Dati sulla vita sessuale

Alcune risposte al questionario (per esempio l’orientamento o che cosa ti aspetti da una serata) e, in generale, il fatto stesso di iscriversi o partecipare rivelano informazioni sulla tua vita sessuale. Per il GDPR sono categorie particolari di dati (art. 9): le trattiamo solo con il tuo consenso esplicito, che dai spuntando la casella apposita e che registriamo con la data. Puoi revocarlo in qualsiasi momento eliminando il profilo o scrivendoci; la revoca non rende illecito quanto fatto prima.

4Perché li trattiamo e su quale base

Finalità	Base giuridica
Gestire il tuo profilo e valutare se partecipare alle serate	Consenso esplicito (art. 9.2.a e art. 6.1.a GDPR) e misure richieste da te prima della partecipazione (art. 6.1.b)
Gestire richieste, lista ospiti, contributi, inviti e ingresso alla porta	Esecuzione dell’accordo di partecipazione (art. 6.1.b) e consenso esplicito per i dati sulla vita sessuale (art. 9.2.a)
Mandarti email di servizio: conferma del profilo, istruzioni di pagamento e promemoria della scadenza, invito, promemoria della serata (il giorno prima e il giorno stesso), richiesta di valutazione il giorno dopo, sollecito a firmare la richiesta di ammissione a socio, recupero della password	Esecuzione dell’accordo (art. 6.1.b)
Iscriverti come socio dell’associazione e conservare la richiesta di ammissione firmata	Esecuzione del rapporto associativo che chiedi (art. 6.1.b) e obblighi di legge dell’associazione (art. 6.1.c)
Raccogliere le tue idee per le serate (Costruisci il tuo evento) per prendere spunto	Consenso (art. 6.1.a): proporre un’idea è facoltativo
Raccogliere le tue valutazioni delle serate per migliorare le prossime	Consenso (art. 6.1.a): valutare è facoltativo
Valutare una proposta di collaborazione e ricontattarti	Consenso (art. 6.1.a) e misure richieste da te (art. 6.1.b)
Contattare la persona che hai indicato in caso di emergenza durante una serata	Interesse vitale tuo o di altri (art. 6.1.d e art. 9.2.c)
Sospendere un profilo (blacklist) e segnalare agli organizzatori chi si iscrive di nuovo con l’email di un profilo sospeso	Legittimo interesse alla sicurezza e al buon andamento delle serate (art. 6.1.f)
Proteggere il sito e gli account: sessioni, limiti ai tentativi, prevenzione degli abusi	Legittimo interesse alla sicurezza (art. 6.1.f)
Rispettare obblighi di legge e difendere i nostri diritti	Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f e art. 9.2.f)

Le decisioni sulla partecipazione le prendono gli organizzatori, persone: non ci sono decisioni automatizzate né profilazione.

5Dati obbligatori e facoltativi

I campi richiesti nei moduli servono per iscriversi, valutare la partecipazione e farti entrare: senza, non possiamo procedere. Telefono, Telegram, foto e le risposte indicate come facoltative puoi non darli.

6Chi vede i dati

Gli organizzatori vedono profili, risposte, foto, richieste, valutazioni e idee per le serate, proposte di collaborazione e lista ospiti. Il contatto di emergenza resta nascosto finché non serve davvero.
Lo staff alla porta vede solo gli invitati che hanno pagato delle serate a cui lavora, con nome, tipologia, formula, codice ed eventuali note per l’ingresso: niente telefoni, importi, questionari o foto.
Lo staff vede quello che vede lo staff alla porta e in più chi è entrato alla serata e, per poter sospendere un profilo (blacklist), il nome e la tipologia degli iscritti e se sono già sospesi: niente email, risposte, foto o motivi della sospensione.
Gli altri partecipanti non vedono mai i tuoi dati. Il luogo della serata compare solo sugli inviti pagati.

Non vendiamo né cediamo i dati a nessuno. Possiamo comunicarli alle autorità solo se la legge lo impone.

7Fornitori e trasferimenti fuori dall’UE

Per far funzionare il sito ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), e solo per il servizio che ci rendono:

Cloudflare, Inc. (Stati Uniti): hosting del sito, database, archivio delle foto e protezione dagli attacchi;
il servizio di invio delle email: [Resend, Inc. (Stati Uniti) oppure Sendinblue SAS – Brevo (Francia): indicare quello in uso].

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard approvate dalla Commissione europea.

8Per quanto tempo

Dati	Quanto li conserviamo
Profilo, questionario e foto del profilo	Finché non elimini il profilo (puoi farlo in qualsiasi momento dalla tua pagina) o finché non lo cancellano gli organizzatori; al più tardi [24 mesi] dopo l’ultimo accesso o l’ultima serata. Dopo l’eliminazione resta solo nelle copie di sicurezza già fatte, al più 12 settimane (vedi sotto).
Richieste di partecipazione e foto allegate	Fino al ritiro della richiesta, all’uscita dalla lista ospiti o all’anonimizzazione della serata.
Lista ospiti (nomi, telefoni, note) e inviti	Fino all’anonimizzazione della serata, che avviene in automatico 30 giorni dopo la serata. Poi restano solo numeri e incassi complessivi, senza nomi. Già dal secondo giorno dopo la serata l’invito non mostra più né luogo né QR.
Idee per le serate (Costruisci il tuo evento)	Finché non le elimini (puoi farlo in qualsiasi momento dalla tua pagina) o non le eliminano gli organizzatori. Se elimini il profilo, le bozze si cancellano e le idee inviate restano senza il tuo nome.
Valutazioni delle serate	Con il tuo nome fino all’anonimizzazione della serata, insieme alla lista ospiti; poi restano stelle e commenti senza nome, per lo storico. Si cancellano se esci dalla lista ospiti di quella serata.
Proposte di collaborazione	Finché servono a valutarle e a ricontattarti, al più tardi [12 mesi]; puoi chiederne la cancellazione prima.
Profilo sospeso (blacklist) poi eliminato	Dell’email resta solo un’impronta (hash SHA-256) con la data della sospensione: non contiene l’indirizzo, ma lo riconosce se qualcuno si iscrive di nuovo con la stessa email. In quel caso il nuovo profilo resta in valutazione come gli altri e solo gli organizzatori vedono che quell’email era sospesa. L’impronta si cancella con la nuova iscrizione e comunque 24 mesi dopo l’eliminazione.
Account dello staff	Finché la persona fa parte dello staff.
Copie di sicurezza (backup) del database	Una copia a settimana, in uno spazio privato del nostro fornitore (Cloudflare R2); si tengono le ultime 12, circa 3 mesi. Servono solo a ripristinare i dati in caso di guasto. Un profilo o altri dati eliminati restano nelle copie già fatte finché queste non vengono sostituite, al più 12 settimane. [Le copie sono cifrate: la chiave per aprirle non è conservata sul sito. Togliere questa frase se i backup non sono cifrati]
Registro attività dell’area riservata (chi dello staff ha fatto cosa, con il nome dell’ospite o dell’iscritto interessato)	12 mesi. Con l’anonimizzazione della serata i nomi di ospiti e iscritti diventano «Anonimo»; con l’eliminazione del profilo il nome dell’iscritto non resta.
Notifiche su un dispositivo	Finché non le disattivi o esci dall’account da quel dispositivo (o elimini il profilo); se il dispositivo non le accetta più, si cancellano al primo invio non riuscito.
Lista della serata sul telefono dello staff alla porta (per lavorare senza rete: nomi, tipologia, formula, codice, note, se l’iscritto è in blacklist, ingressi e uscite con chi li ha registrati e l’impronta del QR; niente telefoni, importi o luogo)	Fino all’uscita dall’account o alla fine della sessione su quel telefono, al più un giorno e mezzo dall’ultimo aggiornamento.
Disponibilità dello staff per le serate	Fino all’eliminazione della serata o dell’accesso.
Sessioni di accesso	7 giorni per lo staff, 30 giorni per gli iscritti, o fino all’uscita.
Codici per recuperare la password	20 minuti, e valgono una sola volta.
Indirizzi IP per i limiti ai tentativi	Il tempo della finestra di controllo (da 15 a 60 minuti), poi vengono sovrascritti o cancellati.

Se la legge ci obbliga a conservare qualcosa più a lungo, lo conserviamo solo per quell’obbligo.

9Come li proteggiamo

connessione sempre cifrata (HTTPS); nei motori di ricerca solo le pagine pubbliche: area riservata, inviti e dati personali ne restano esclusi;
password conservate solo in forma cifrata (PBKDF2), limiti ai tentativi di accesso e accesso con passkey;
cookie di sessione non leggibili dagli script della pagina e inviati solo al nostro sito;
foto in un archivio privato, senza link pubblici, visibili solo a te e agli organizzatori;
anteprime dei link (WhatsApp, Telegram, iMessage…) senza nome né luogo;
email con oggetto e testo neutri, che non rivelano di che cosa si tratta.

10Dati di altre persone

Se vi iscrivete come coppia, chi compila il profilo dichiara che anche l’altra persona è maggiorenne, ha letto questa informativa e acconsente al trattamento dei suoi dati. Se indichi un contatto di emergenza, informa quella persona che ci hai dato il suo nome e il suo numero: li useremo solo in caso di emergenza durante una serata.

11I tuoi diritti

In ogni momento puoi chiederci di:

accedere ai tuoi dati e averne una copia (art. 15);
correggerli (art. 16): molti li modifichi da solo dalla tua pagina;
cancellarli (art. 17): il profilo lo elimini da solo, con un tocco;
limitarne il trattamento (art. 18) o opporti a quello basato sul legittimo interesse (art. 21);
riceverli in un formato leggibile da un computer (portabilità, art. 20);
revocare il consenso, senza conseguenze su quanto fatto prima.

Scrivi a [indirizzo email]: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12Minori

Il sito e le serate sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori: se scopriamo che un profilo appartiene a un minore, lo cancelliamo.

13Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto; se il cambiamento è importante lo segnaliamo agli iscritti.