Informativa sulla Privacy

Ultimo aggiornamento: 27 luglio 2026

toNikah (“noi”, “ci” o “nostro”) gestisce tonikah.com, l'applicazione web toNikah e le relative applicazioni mobili per Android e iOS (collettivamente, la “Piattaforma”).

Rispettiamo la tua privacy, trattiamo i dati personali in modo responsabile e ci allineiamo ai principi islamici di fiducia, modestia, trasparenza e protezione della dignità. Non vendiamo dati personali, non tracciamo gli utenti su siti/app di terze parti per pubblicità né utilizziamo pubblicità basata sugli interessi. Eventuali funzionalità opzionali di analytics o marketing sono utilizzate solo con il tuo consenso esplicito, ove richiesto dalla legge.

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati personali quando utilizzi la Piattaforma. Integra la nostra Cookie Policy.

1. Chi Siamo (Titolare del Trattamento)

Web Hive UG (Germania) – Operatore globale della piattaforma e Titolare del trattamento principale
Enumeration Technologies Pvt. Ltd. (India) – Partner per la raccolta dei pagamenti per gli utenti in India

Contatto: privacy@tonikah.com

2. A Chi Si Applica Questa Policy

Si applica agli utenti registrati, ai visitatori e agli amministratori della Piattaforma. La Piattaforma è riservata esclusivamente agli adulti di età pari o superiore a 18 anni. L'età viene raccolta in base alla data di nascita fornita. Potremmo richiedere verifiche aggiuntive ove richiesto o in caso di sospetto di minore. Non raccogliamo consapevolmente dati da minori; i casi sospetti possono portare alla sospensione dell'account.

3. Dati Personali che Raccogliamo

A. Account e Identità

Nome, username, email, telefono (opzionale/verificato), data di nascita (età o fascia d'età mostrata pubblicamente), genere
Foto del profilo (le foto private sono oscurate per gli altri utenti a meno che tu non le renda visibili)
Selfie/documenti di identità (opzionale per badge di verifica)

B. Profilo e Preferenze

Posizione (città/paese; coordinate precise se abilitate)
Nazionalità/etnia, lingue, istruzione/professione
Dettagli sulla pratica religiosa/fede, intenzioni matrimoniali, preferenze partner
Hobby, bio, aspetto

C. Comunicazioni

Messaggi/chat, media condivisi, richieste di supporto

D. Tecnici/Uso

Indirizzo IP, informazioni dispositivo/browser, cronologia login, cookie/storage locale, token push

E. Dati di moderazione e sicurezza

Testi del profilo, immagini e media sottoposti a revisione automatica o umana; stato, codici motivo, valutazioni automatiche, registri tecnici, segnalazioni e decisioni umane

Informazioni Pubbliche vs Private

Visibili pubblicamente (ad altri utenti)Username, età (o fascia d'età), città/paese, basi del profilo (es. headline, riassunto bio), foto impostate come pubbliche
Private (non visibili ad altri)Email/telefono, coordinate precise di posizione, documenti di verifica, informazioni di pagamento, log tecnici/dispositivo, foto private

4. Perché Trattiamo i Dati Personali

Fornire matchmaking, profili, messaggistica
Verificare identità/sicurezza/prevenzione frodi
Elaborare pagamenti/abbonamenti
Supporto, conformità legale, comunicazioni di servizio
Marketing opzionale (solo opt-in)
Analizzare testi, immagini e media per sicurezza, applicazione delle regole, prevenzione delle frodi e integrità del profilo

5. Basi Giuridiche

Contratto: Fornitura del servizio principale
Consenso: Funzionalità opzionali (marketing, verifica, posizione precisa) e dati sensibili/categorie speciali (es. convinzioni religiose, biometria per verifica)
Obbligo legale: Conformità/applicazione della legge
Interessi legittimi: Sicurezza, prevenzione frodi (bilanciati con i diritti)

Non prendiamo decisioni basate esclusivamente su elaborazione automatizzata che producono effetti giuridici o similmente significativi senza coinvolgimento umano.

Moderazione dei contenuti: ci basiamo sulla necessità contrattuale e sui legittimi interessi per fornire un servizio sicuro e applicare le regole. I moderatori autorizzati possono esaminare contenuti segnalati o incerti. Non usiamo la sola moderazione automatica per decisioni con effetti giuridici o analogamente significativi.

Puoi rimuovere o modificare i campi sensibili in qualsiasi momento. Se scegli di non fornirli, il servizio principale rimane disponibile (tranne dove richiesto per una funzione specifica).

6. Pagamenti

Nessun dettaglio carta memorizzato. Elaborati da fornitori terzi (Stripe, Razorpay, PayPal, potenzialmente PayU). Conserviamo identificativi transazione/fatture per contabilità/conformità legale. Enumeration Technologies Pvt. Ltd. agisce come nostro partner di raccolta pagamenti (e merchant of record ove applicabile) per utenti indiani.

7. Archiviazione e Trasferimenti

Archiviazione primaria nell'UE (es. regione di Francoforte). I record di pagamento degli utenti indiani possono essere elaborati/archiviati in India. I trasferimenti internazionali utilizzano Clausole Contrattuali Standard (SCC) o altre garanzie per una protezione adeguata.

8. Terze Parti

Condivisi solo se necessario con responsabili del trattamento vincolati dalla legge:

Google: Login (OAuth), Maps/Places per funzionalità di posizione
Infrastruttura cloud e servizi relativi alla verifica (es. consegna SMS, controlli identità)
Cloudflare: storage/consegna immagini (cdn.enerig.com)
OpenAI: analisi automatizzata di sicurezza di testi e immagini del profilo. I contenuti pertinenti e metadati tecnici limitati possono essere trasmessi con garanzie contrattuali e per i trasferimenti internazionali.
Firebase: Notifiche push
Processori di pagamento: Stripe, Razorpay, PayPal, PayU
Servizi di consegna email

9. Conservazione dei Dati

Per il tempo necessario agli scopi o per legge. I dati dell'account conservati fino alla cancellazione; cancellati/anonimizzati prontamente dopo richiesta (salvo obblighi legali). I messaggi conservati fino a quando non li elimini, elimini l'account o per motivi di sicurezza/legali. Copie residue possono rimanere nei backup per un periodo limitato. Account inattivi possono essere eliminati dopo prolungata inattività con preavviso.

Le immagini respinte vengono rimosse dal profilo e dall'archivio attivi. Se l'eliminazione iniziale fallisce, usiamo tentativi controllati. Copie limitate possono restare temporaneamente nei backup e i registri essere conservati per sicurezza, ricorsi, frodi, controversie e obblighi legali.

10. I Tuoi Diritti

Accesso, rettifica, cancellazione account/dati, revoca consenso (facile quanto darlo), opposizione/limitazione trattamento, portabilità (GDPR). Rispondiamo entro 30 giorni (o come richiesto dalla legge). Gli utenti EEA/UK possono presentare reclamo alle autorità di controllo. Contatta privacy@tonikah.com.

Puoi scrivere a privacy@tonikah.com per contestare una decisione o esercitare un diritto applicabile. Possiamo conservare informazioni necessarie per sicurezza, frodi, controversie o obblighi legali.

10A. Diritti sulla privacy specifici per regione

Applichiamo uno standard globale di privacy, con diritti aggiuntivi quando la legge locale offre protezioni extra. Queste sezioni spiegano come gestiamo le richieste degli utenti in SEE/Regno Unito, India, EAU e altre regioni.

Utenti SEE/Regno Unito (GDPR/UK GDPR)

Puoi richiedere accesso ai dati personali che conserviamo su di te, incluse categorie di dati, finalità, destinatari, periodi di conservazione e garanzie disponibili per trasferimenti internazionali.
Puoi richiedere la correzione di dati inesatti e il completamento di dati di profilo o account incompleti.
Puoi richiedere la cancellazione del tuo account e dei dati personali, salvo obblighi legali, indagini di sicurezza, prevenzione frodi, registri di pagamento/contabilità e conservazione limitata dei backup.
Puoi revocare il consenso per trattamenti opzionali come marketing, posizione precisa, verifica opzionale, notifiche push e altre funzioni basate sul consenso. La revoca non incide sui trattamenti leciti precedenti.
Puoi opporti o chiedere la limitazione del trattamento quando applicabile, incluso il trattamento basato su interessi legittimi, e chiedere la portabilità dei dati che ci hai fornito.
Puoi presentare reclamo alla tua autorità locale per la protezione dei dati. Se sei in Germania, puoi contattare l'autorità di controllo statale competente.

Utenti in India (Digital Personal Data Protection Act, 2023)

Puoi richiedere informazioni sui dati personali che trattiamo e sulle finalità del trattamento.
Puoi richiedere correzione, completamento, aggiornamento o cancellazione dei dati personali come consentito dalla legge.
Puoi revocare il consenso per trattamenti basati sul consenso, con spiegazione delle conseguenze quando una funzione dipende da quei dati.
Puoi inviare reclami privacy a privacy@tonikah.com. Li esamineremo secondo la legge indiana applicabile.
Puoi nominare un'altra persona per esercitare i tuoi diritti ove applicabile secondo la legge indiana.

Utenti EAU (UAE Personal Data Protection Law)

Puoi richiedere accesso, correzione o cancellazione dei tuoi dati personali ove applicabile.
Puoi opporti o limitare determinati trattamenti ove applicabile, soprattutto quando il trattamento non è necessario per fornire il servizio o rispettare la legge.
Puoi revocare il consenso per trattamenti basati sul consenso, senza incidere sui trattamenti leciti precedenti.
Possiamo archiviare o trattare dati fuori dagli EAU tramite fornitori cloud, CDN, pagamenti, email, notifiche e sicurezza. Usiamo garanzie contrattuali e tecniche per tali trasferimenti.
Le informazioni privacy in arabo sono fornite tramite la versione araba di questa policy quando disponibile nel selettore lingua della Piattaforma.

Per esercitare i diritti, scrivi a privacy@tonikah.com. Potremmo chiederti di verificare la tua identità. Alcune richieste possono essere limitate se dobbiamo conservare dati per motivi legali, sicurezza, prevenzione frodi, controversie, tasse, pagamenti o backup.

11. Sicurezza

Password hashate. Dati crittografati in transito (TLS) e a riposo ove appropriato. Token sicuri, controlli accesso, monitoraggio. Nessun sistema è sicuro al 100%.

12. Modifiche

Aggiornamenti pubblicati qui; modifiche significative notificate tramite Piattaforma/email.

13. Contatto

privacy@tonikah.com

toNikah — Gestito da Web Hive UG (e Enumeration Technologies Pvt Ltd. per i pagamenti in India)