Informativa sulla Privacy

Ultimo aggiornamento: 2026-10-23

toNikah (“noi”, “ci” o “nostro”) gestisce tonikah.com, l'applicazione web toNikah e le relative applicazioni mobili per Android e iOS (collettivamente, la “Piattaforma”).

Rispettiamo la tua privacy, trattiamo i dati personali in modo responsabile e ci allineiamo ai principi islamici di fiducia, modestia, trasparenza e protezione della dignità. Non vendiamo dati personali, non tracciamo gli utenti su siti/app di terze parti per pubblicità né utilizziamo pubblicità basata sugli interessi. Eventuali funzionalità opzionali di analytics o marketing sono utilizzate solo con il tuo consenso esplicito, ove richiesto dalla legge.

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati personali quando utilizzi la Piattaforma. Integra la nostra Cookie Policy.

1. Chi Siamo (Titolare del Trattamento)

Web Hive UG (Germania) – Operatore globale della piattaforma e Titolare del trattamento principale
Enumeration Technologies Pvt. Ltd. (India) – Partner per la raccolta dei pagamenti per gli utenti in India

Contatto: privacy@tonikah.com

2. A Chi Si Applica Questa Policy

Si applica agli utenti registrati, ai visitatori e agli amministratori della Piattaforma. La Piattaforma è riservata esclusivamente agli adulti di età pari o superiore a 18 anni. L'età viene raccolta in base alla data di nascita fornita. Potremmo richiedere verifiche aggiuntive ove richiesto o in caso di sospetto di minore. Non raccogliamo consapevolmente dati da minori; i casi sospetti possono portare alla sospensione dell'account.

3. Dati Personali che Raccogliamo

A. Account e Identità

Nome, username, email, telefono (opzionale/verificato), data di nascita (età o fascia d'età mostrata pubblicamente), genere
Foto del profilo (le foto private sono oscurate per gli altri utenti a meno che tu non le renda visibili)
Selfie/documenti di identità (opzionale per badge di verifica)

B. Profilo e Preferenze

Posizione (città/paese; coordinate precise se abilitate)
Nazionalità/etnia, lingue, istruzione/professione
Dettagli sulla pratica religiosa/fede, intenzioni matrimoniali, preferenze partner
Hobby, bio, aspetto

C. Comunicazioni

Messaggi/chat, media condivisi, richieste di supporto

D. Tecnici/Uso

Indirizzo IP, informazioni dispositivo/browser, cronologia login, cookie/storage locale, token push

Le app Android/iOS salvano credenziali in memoria sicura e possono memorizzare profili, messaggi, posta in arrivo, immagini, audio, messaggi offline, preferenze e identificatore di installazione nell’archivio dell’app. Fotocamera, foto, microfono, posizione e notifiche richiedono autorizzazioni per le funzioni pertinenti. Puoi gestirle nelle impostazioni del dispositivo. Pulizia, cancellazione dell’archivio e disinstallazione rimuovono i dati locali pertinenti; il sistema operativo gestisce separatamente le credenziali sicure. Pagine legali, di accesso o pagamento aperte nel browser possono usare cookie.

E. Dati di moderazione e sicurezza

Testi del profilo, immagini e media sottoposti a revisione automatica o umana; stato, codici motivo, valutazioni automatiche, registri tecnici, segnalazioni e decisioni umane

Informazioni Pubbliche vs Private

Visibili pubblicamente (ad altri utenti)Username, età (o fascia d'età), città/paese, basi del profilo (es. headline, riassunto bio), foto impostate come pubbliche
Private (non visibili ad altri)Email/telefono, coordinate precise di posizione, documenti di verifica, informazioni di pagamento, log tecnici/dispositivo, foto private

4. Perché Trattiamo i Dati Personali

Fornire matchmaking, profili, messaggistica
Verificare identità/sicurezza/prevenzione frodi
Elaborare pagamenti/abbonamenti
Supporto, conformità legale, comunicazioni di servizio
Marketing opzionale (solo opt-in)
Analizzare testi, immagini e media per sicurezza, applicazione delle regole, prevenzione delle frodi e integrità del profilo

5. Basi Giuridiche

Contratto: Fornitura del servizio principale
Consenso: Funzionalità opzionali (marketing, verifica, posizione precisa) e dati sensibili/categorie speciali (es. convinzioni religiose, biometria per verifica)
Obbligo legale: Conformità/applicazione della legge
Interessi legittimi: Sicurezza, prevenzione frodi (bilanciati con i diritti)

Non prendiamo decisioni basate esclusivamente su elaborazione automatizzata che producono effetti giuridici o similmente significativi senza coinvolgimento umano.

Moderazione dei contenuti: ci basiamo sulla necessità contrattuale e sui legittimi interessi per fornire un servizio sicuro e applicare le regole. I moderatori autorizzati possono esaminare contenuti segnalati o incerti. Non usiamo la sola moderazione automatica per decisioni con effetti giuridici o analogamente significativi.

Puoi rimuovere o modificare i campi sensibili in qualsiasi momento. Se scegli di non fornirli, il servizio principale rimane disponibile (tranne dove richiesto per una funzione specifica).

6. Pagamenti

Nessun dettaglio carta memorizzato. Elaborati da fornitori terzi (Stripe, Razorpay, PayPal, potenzialmente PayU). Conserviamo identificativi transazione/fatture per contabilità/conformità legale. Enumeration Technologies Pvt. Ltd. agisce come nostro partner di raccolta pagamenti (e merchant of record ove applicabile) per utenti indiani.

7. Archiviazione e Trasferimenti

Archiviazione primaria nell'UE (es. regione di Francoforte). I record di pagamento degli utenti indiani possono essere elaborati/archiviati in India. I trasferimenti internazionali utilizzano Clausole Contrattuali Standard (SCC) o altre garanzie per una protezione adeguata.

8. Terze Parti

Condivisi solo se necessario con responsabili del trattamento vincolati dalla legge:

Google: Login (OAuth), Maps/Places per funzionalità di posizione
Infrastruttura cloud e servizi relativi alla verifica (es. consegna SMS, controlli identità)
Cloudflare: storage/consegna immagini (cdn.enerig.com)
OpenAI elabora le foto del profilo per controlli automatici di sicurezza; Google Gemini può elaborare i testi quando abilitato. Contenuti e dati necessari della richiesta sono inviati al fornitore configurato. I controlli possono segnalare contenuti non sicuri, contatti, immagini copiate o un aspetto visivo incoerente con il profilo. Non si tratta di verifica di identità o genere. Conservazione e trattamento internazionale dipendono da condizioni e impostazioni del servizio; non promettiamo conservazione zero. Moderatori autorizzati esaminano contenuti dubbi o segnalati. Informazioni: privacy@tonikah.com. I controlli IA su foto del profilo e testi Titolo, Bio, Azienda e Sul partner richiedono un'autorizzazione separata per tutto l'account. Senza, i nuovi contenuti restano non pubblicati fino all'approvazione amministrativa. Puoi modificare il permesso in Dati e privacy per i controlli futuri.
Twilio e WhatsApp/Meta recapitano i codici di verifica. Numero WhatsApp, codice/contenuto del messaggio e metadati di consegna vengono trattati per invio e prevenzione degli abusi. Gli altri membri non vedono il numero. Richiedere un codice non iscrive al marketing. Questi servizi possono trattare dati all’estero secondo le proprie condizioni e informative.
Google Firebase, Expo e i servizi di notifica Apple trattano token e contenuti delle notifiche, secondo dispositivo e percorso di consegna, quando attivati. Il contenuto può apparire sulla schermata di blocco secondo le impostazioni.
Vercel Speed Insights, quando abilitato sul web, misura prestazioni delle pagine e informazioni tecniche delle richieste, separatamente dalla pubblicità. Prima di attivare misurazioni non essenziali devono essere rispettati gli obblighi di informazione e consenso.
Processori di pagamento: Stripe, Razorpay, PayPal, PayU
Servizi di consegna email

9. Conservazione dei Dati

La cancellazione disattiva l'account e rende le sue conversazioni indisponibili a entrambi i partecipanti sui nostri server. Conversazioni complete, messaggi e allegati chat sono programmati per l'eliminazione dall'archiviazione attiva alla prima pulizia riuscita dopo sette giorni; gli errori vengono ritentati. Prove necessarie, obblighi legali, registri di pagamento/sicurezza e backup possono avere durate diverse. Non possiamo cancellare da remoto copie scaricate o memorizzate dai destinatari. Le istantanee nome/email degli account eliminati sono normalmente anonimizzate dopo 90 giorni. Altri dati sono conservati solo per le finalità dichiarate o per legge.

Le immagini rifiutate vengono rimosse dal profilo e dalla memoria attivi, con nuovi tentativi se necessario. Le prove di immagini segnalate possono essere conservate con accesso limitato per indagini e controversie, normalmente 90 giorni secondo l’impostazione predefinita, poi programmate per l’eliminazione. Decisioni e registri di moderazione restano finché necessari per riesami, prevenzione degli abusi, controversie o obblighi legali. Backup e dati dei fornitori seguono i propri cicli. Tempi applicabili: privacy@tonikah.com.

I codici scadono dopo cinque minuti; ciò non implica l’eliminazione immediata dei dati. Salviamo un’impronta protetta del codice, tentativi, tempi e registri contro gli abusi. Le richieste riuscite vengono consumate; numero verificato e data restano fino a modifica o cancellazione dell’account, salvo conservazione giustificata per legge o sicurezza. I dati di verifiche scadute o non riuscite possono restare fino a una nuova richiesta o alla cancellazione dell’account. Gli identificatori hash dei limiti antiabuso usano finestre di 24 ore e diventano poi idonei alla scadenza automatica nel database.

Con la pulizia predefinita, IP e dati dell’agente utente delle sessioni sono anonimizzati 30 giorni dopo scadenza o revoca; copie di nome/email degli account eliminati, 90 giorni dopo la cancellazione. Sono periodi programmati, non garanzie di eliminazione immediata. Documenti legali e backup seguono criteri separati.

10. I Tuoi Diritti

Accesso, rettifica, cancellazione account/dati, revoca consenso (facile quanto darlo), opposizione/limitazione trattamento, portabilità (GDPR). Rispondiamo entro 30 giorni (o come richiesto dalla legge). Gli utenti EEA/UK possono presentare reclamo alle autorità di controllo. Contatta privacy@tonikah.com.

Puoi scrivere a privacy@tonikah.com per contestare una decisione o esercitare un diritto applicabile. Possiamo conservare informazioni necessarie per sicurezza, frodi, controversie o obblighi legali.

10A. Diritti sulla privacy specifici per regione

Applichiamo uno standard globale di privacy, con diritti aggiuntivi quando la legge locale offre protezioni extra. Queste sezioni spiegano come gestiamo le richieste degli utenti in SEE/Regno Unito, India, EAU e altre regioni.

Utenti SEE/Regno Unito (GDPR/UK GDPR)

Puoi richiedere accesso ai dati personali che conserviamo su di te, incluse categorie di dati, finalità, destinatari, periodi di conservazione e garanzie disponibili per trasferimenti internazionali.
Puoi richiedere la correzione di dati inesatti e il completamento di dati di profilo o account incompleti.
Puoi richiedere la cancellazione del tuo account e dei dati personali, salvo obblighi legali, indagini di sicurezza, prevenzione frodi, registri di pagamento/contabilità e conservazione limitata dei backup.
Puoi revocare il consenso per trattamenti opzionali come marketing, posizione precisa, verifica opzionale, notifiche push e altre funzioni basate sul consenso. La revoca non incide sui trattamenti leciti precedenti.
Puoi opporti o chiedere la limitazione del trattamento quando applicabile, incluso il trattamento basato su interessi legittimi, e chiedere la portabilità dei dati che ci hai fornito.
Puoi presentare reclamo alla tua autorità locale per la protezione dei dati. Se sei in Germania, puoi contattare l'autorità di controllo statale competente.

Utenti in India (Digital Personal Data Protection Act, 2023)

Puoi richiedere informazioni sui dati personali che trattiamo e sulle finalità del trattamento.
Puoi richiedere correzione, completamento, aggiornamento o cancellazione dei dati personali come consentito dalla legge.
Puoi revocare il consenso per trattamenti basati sul consenso, con spiegazione delle conseguenze quando una funzione dipende da quei dati.
Puoi inviare reclami privacy a privacy@tonikah.com. Li esamineremo secondo la legge indiana applicabile.
Puoi nominare un'altra persona per esercitare i tuoi diritti ove applicabile secondo la legge indiana.

Utenti EAU (UAE Personal Data Protection Law)

Puoi richiedere accesso, correzione o cancellazione dei tuoi dati personali ove applicabile.
Puoi opporti o limitare determinati trattamenti ove applicabile, soprattutto quando il trattamento non è necessario per fornire il servizio o rispettare la legge.
Puoi revocare il consenso per trattamenti basati sul consenso, senza incidere sui trattamenti leciti precedenti.
Possiamo archiviare o trattare dati fuori dagli EAU tramite fornitori cloud, CDN, pagamenti, email, notifiche e sicurezza. Usiamo garanzie contrattuali e tecniche per tali trasferimenti.
Le informazioni privacy in arabo sono fornite tramite la versione araba di questa policy quando disponibile nel selettore lingua della Piattaforma.

Per esercitare i diritti, scrivi a privacy@tonikah.com. Potremmo chiederti di verificare la tua identità. Alcune richieste possono essere limitate se dobbiamo conservare dati per motivi legali, sicurezza, prevenzione frodi, controversie, tasse, pagamenti o backup.

11. Sicurezza

Password hashate. Dati crittografati in transito (TLS) e a riposo ove appropriato. Token sicuri, controlli accesso, monitoraggio. Nessun sistema è sicuro al 100%.

12. Modifiche

Aggiornamenti pubblicati qui; modifiche significative notificate tramite Piattaforma/email.

13. Contatto

privacy@tonikah.com

toNikah — Gestito da Web Hive UG (e Enumeration Technologies Pvt Ltd. per i pagamenti in India)