Documento legale

Privacy Policy

Ultimo aggiornamento: 11/09/2026 · Stage Creative Srls

1. Premessa

La presente Privacy Policy descrive come Stage Creative Srls ("noi", "SugarPost") raccoglie, utilizza e protegge i dati personali degli utenti ("tu", "utente") che accedono alla piattaforma sugarpost.net ("Servizio"), nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: indirizzo email, username, password (in forma hash), ruolo (Sugar Daddy / Ragazza), città, data di nascita.
• Dati di profilo: foto profilo, descrizione, preferenze inserite volontariamente.
• Contenuto dei Post: testi, immagini e dettagli degli annunci pubblicati dai Sugar Daddy.
• Comunicazioni: messaggi inviati tramite la chat interna della piattaforma.
• Richieste di assistenza: dati forniti via email o modulo di contatto.

2.2 Dati raccolti automaticamente

• Log tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Tali dati sono trattati esclusivamente per finalità di sicurezza e diagnostica.
• Cookie tecnici: necessari per il funzionamento del Servizio (sessione, protezione CSRF). Non utilizziamo cookie di profilazione né di analisi di terze parti.

2.3 Dati di pagamento

I pagamenti sono gestiti esclusivamente da operatori terzi certificati PCI-DSS: Stripe, Inc. e PayPal Holdings, Inc. SugarPost non memorizza mai integralmente i dati delle carte di credito o dei conti bancari. Riceviamo solo un token di riferimento e la conferma dell'esito della transazione.

• Privacy Policy Stripe: stripe.com/it/privacy
• Privacy Policy PayPal: paypal.com – Informativa sulla privacy

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (art. 6(1)(b) GDPR): registrazione, gestione dell'account, pubblicazione Post, candidature, chat, pagamenti.
• Adempimento di obblighi legali (art. 6(1)(c) GDPR): conservazione dei dati fiscali e contabili ai sensi della normativa italiana (10 anni).
• Interesse legittimo (art. 6(1)(f) GDPR): sicurezza della piattaforma, prevenzione di frodi, miglioramento del Servizio, difesa legale.
• Consenso (art. 6(1)(a) GDPR): comunicazioni di marketing (newsletter), qualora attivate. Il consenso può essere revocato in qualsiasi momento.

4. Periodo di conservazione

• Dati dell'account: per tutta la durata dell'account attivo; dopo la cancellazione, entro 30 giorni salvo obblighi legali.
• Dati fiscali e transazioni: 10 anni dalla registrazione della transazione.
• Log di sicurezza: massimo 12 mesi.
• Messaggi della chat: conservati finché entrambi gli utenti non eliminano la conversazione o l'account.

5. Comunicazione a terzi

I dati personali non sono venduti né ceduti a terzi. Potremmo condividerli con:

• Responsabili del trattamento: fornitori di servizi cloud e infrastruttura tecnica che operano sotto istruzioni vincolanti.
• Processori di pagamento: Stripe e PayPal (v. § 2.3).
• Autorità competenti: in caso di obbligo legale, ordine dell'autorità giudiziaria o di polizia.

6. Trasferimento fuori dall'UE

Alcuni fornitori (es. Stripe) possono trasferire dati verso Paesi terzi. In tali casi ci assicuriamo che il trasferimento avvenga tramite strumenti adeguati previsti dal GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard).

7. I tuoi diritti (artt. 15–22 GDPR)

Hai il diritto di:

• Accesso ai tuoi dati personali;
• Rettifica di dati inesatti o incompleti;
• Cancellazione ("diritto all'oblio"), salvo obblighi di legge;
• Limitazione del trattamento in determinati casi;
• Portabilità dei dati in formato strutturato e leggibile da macchina;
• Opposizione al trattamento basato su interesse legittimo;
• Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a assistenza@sugarpost.net. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia delle comunicazioni (HTTPS/TLS), hashing delle password, accesso limitato ai dati su base "need-to-know", monitoraggio degli accessi.

9. Modifiche alla presente Policy

Potremmo aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email o tramite avviso in piattaforma. La data di "Ultimo aggiornamento" in cima al documento indica la versione vigente.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
assistenza@sugarpost.net
Stage Creative Srls · Via Circonvallazione Clodia 163/167 – 00195 Roma