Questa informativa descrive come vengono trattati i dati personali di chi utilizza Thershay, sia attraverso il sito web thershay.com sia attraverso l’applicazione mobile, di seguito indicati insieme come “la Piattaforma”. Dove un trattamento riguarda solo il sito o solo l’app, questa informativa lo specifica esplicitamente.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è il soggetto che gestisce la piattaforma Thershay, contattabile all’indirizzo [email protected].
TIPOLOGIE DI DATI RACCOLTI
Dati di registrazione: username, indirizzo email, password (conservata in forma cifrata) e data di nascita, quest’ultima usata anche per applicare le tutele dedicate ai minori descritte più sotto.
Dati di profilo: biografia, immagine del profilo, tipo di account (Creator o Pagina/Community), numero di follower e following (occultabile dalle impostazioni), emblemi e statistiche generate dall’uso della Piattaforma.
Contenuti pubblicati: video (durata massima 90 secondi), immagini di copertina, titolo, descrizione, hashtag e categoria associata.
Dati generati dall’interazione: commenti, like su video e commenti, follow e unfollow, segnale “non mi interessa” su un contenuto. Un creator può impostare un filtro di parole personale che nasconde certi commenti ricevuti agli altri utenti, pur restando visibili a chi li ha scritti e all’autore del contenuto.
Messaggi privati: testo dei messaggi, eventuali clip condivise in chat, stato di consegna e lettura (quest’ultimo disattivabile: se lo disattivi smetti anche di vedere quando gli altri leggono i tuoi messaggi). I messaggi possono essere eliminati “solo per te” o, per quelli che hai scritto tu, “per tutti i partecipanti”.
Dati di segnalazione e moderazione: se segnali un contenuto o un account trattiamo il motivo della segnalazione e l’indirizzo IP da cui è stata effettuata, per prevenire abusi del sistema di segnalazione. Se un tuo contenuto o account viene sospeso automaticamente a seguito di segnalazioni ricevi sempre una notifica con il motivo e puoi presentare un reclamo, esaminato da una persona.
Dati tecnici e di sicurezza: indirizzo IP, usato per prevenire accessi abusivi e per limitare la frequenza di alcune azioni (login, registrazione, commenti, messaggi, segnalazioni, richieste di reset password).
Cookie e tecnologie simili (solo sito): il sito usa cookie tecnici necessari al funzionamento e, previo consenso dove richiesto, cookie statistici e di eventuale marketing. Il dettaglio di questi cookie è descritto nella Cookie Policy, separata dalla presente informativa.
Dati locali sul dispositivo e notifiche push (solo app): l’app conserva localmente sul dispositivo il token di accesso, in un’area protetta del sistema operativo, e una copia dei dati di profilo, per mantenere attiva la sessione. Se attivi le notifiche, viene registrato un identificativo del dispositivo fornito dal servizio di notifiche push, necessario per inviarti gli avvisi.
Dati comportamentali per la personalizzazione dei contenuti: per proporti contenuti nel feed “Per Te” osserviamo alcuni segnali di utilizzo, come quanto a lungo guardi un video rispetto alla sua durata e quali categorie o autori guardi più spesso, da cui ricaviamo un punteggio di affinità usato solo per ordinare i contenuti che ti vengono mostrati. Non condividiamo questi punteggi con soggetti esterni alla Piattaforma.
FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
- Creazione e gestione dell’account, erogazione delle funzionalità della Piattaforma (feed, upload, interazioni, messaggi): esecuzione di un contratto con l’utente.
- Sicurezza, prevenzione di abusi e frodi, limitazione della frequenza di alcune azioni: legittimo interesse a proteggere la Piattaforma e i suoi utenti.
- Gestione delle segnalazioni, moderazione dei contenuti e gestione dei reclami: legittimo interesse e, per gli obblighi di trasparenza verso l’utente, adempimento di quanto previsto dal Regolamento (UE) 2022/2065 (Digital Services Act).
- Personalizzazione del feed tramite i segnali comportamentali descritti sopra: legittimo interesse, quale funzionalità core del servizio.
- Invio di notifiche push e del report statistico periodico via email: esecuzione del contratto, con possibilità di disattivazione dalle impostazioni.
- Cookie statistici e di eventuale marketing: consenso, salvo le eccezioni previste per i cookie strettamente necessari.
- Risposta a richieste dell’autorità giudiziaria o di enti competenti: adempimento di un obbligo legale.
MINORI
L’uso di Thershay è consentito a partire da 14 anni compiuti. Chi ha meno di 14 anni non può registrarsi. Per proteggere ulteriormente gli utenti più giovani sono attive alcune misure automatiche: chi non ha ancora compiuto 16 anni può ricevere messaggi privati solo da chi segue già; alcuni contenuti possono apparire parzialmente oscurati a chi visualizza la Piattaforma e non ha ancora compiuto 16 anni, se contengono termini presenti in un elenco interno di moderazione; per gli utenti sotto i 16 anni, la Piattaforma può mostrare un invito a fare una pausa dopo un uso prolungato e continuativo.
Nei Paesi la cui legge fissa, ai fini della validità del consenso al trattamento dei dati personali in relazione ai servizi della società dell’informazione, un’età diversa da 14 anni, l’utente dichiara al momento della registrazione di soddisfare anche tale requisito oppure, se più giovane, di avere ottenuto il consenso di chi esercita la responsabilità genitoriale.
CONTENUTI CARICATI DAGLI UTENTI
Ogni utente è l’unico responsabile dei contenuti che carica. Se un video o un’immagine ritrae altre persone, è responsabilità di chi carica il contenuto assicurarsi di avere il loro consenso a comparire e a essere reso pubblico sulla Piattaforma. Thershay non effettua alcun riconoscimento facciale o identificazione automatica delle persone presenti nei video. Chi ritiene che un contenuto pubblicato da altri lo riguardi in modo non autorizzato può segnalarlo tramite gli strumenti di segnalazione della Piattaforma o scrivendo a [email protected].
PROCESSO DECISIONALE AUTOMATIZZATO
La personalizzazione del feed descritta sopra è una forma di profilazione che determina solo l’ordine in cui i contenuti vengono mostrati, e resta sempre modificabile dall’utente (ad esempio tramite il segnale “non mi interessa”). Se un contenuto o un account viene nascosto automaticamente per superamento di una soglia di segnalazioni, l’utente riceve sempre una notifica con il motivo e può presentare un reclamo, valutato da una persona e non da un sistema automatico.
Indipendentemente dalle segnalazioni, al momento del caricamento un controllo automatico su titolo, descrizione e tag può trattenere alcuni video in una fase di verifica prima che diventino visibili sulla Piattaforma; l’utente ne viene informato al momento stesso del caricamento.
COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI
I dati possono essere trattati, per conto del Titolare, da: il fornitore del servizio di notifiche push, che riceve il token del dispositivo e il contenuto minimo necessario a comporre la notifica (ad esempio un’anteprima di messaggio o il titolo di un video); Cloudflare, come fornitore di rete e protezione del traffico verso il sito; l’infrastruttura di hosting su cui sono conservati il sito e i contenuti multimediali; gli strumenti installati sul sito per finalità di sicurezza, statistica e gestione dei consensi cookie, elencati nella Cookie Policy. Thershay non vende né condivide dati con terzi per finalità di marketing di terzi, e non tratta dati di pagamento: la Piattaforma non offre funzionalità di pagamento o abbonamento.
TRASFERIMENTO EXTRA-SEE
Alcuni dei soggetti indicati sopra possono avere sede o infrastrutture fuori dallo Spazio Economico Europeo. In questo caso il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard della Commissione Europea dove applicabili.
PERIODO DI CONSERVAZIONE
I dati di account e di profilo sono conservati per tutta la durata dell’account, più il periodo di 30 giorni di ripensamento previsto in caso di richiesta di cancellazione. I contenuti pubblicati e i messaggi privati sono conservati fino alla loro cancellazione o alla cancellazione dell’account. I dati tecnici di sicurezza sono conservati per finestre brevi, dell’ordine di minuti o poche ore, salvo confluiscano in una segnalazione. I dati relativi a segnalazioni e moderazione sono conservati fino a 24 mesi dalla chiusura del caso, per la gestione di eventuali contestazioni. I dati comportamentali per la personalizzazione sono collegati al ciclo di vita dell’account e cancellati alla cancellazione dello stesso.
CANCELLAZIONE DELL’ACCOUNT
La cancellazione dell’account può essere richiesta dalle impostazioni. Alla richiesta, il profilo e i video vengono disattivati immediatamente e non sono più visibili ad altri utenti. Per 30 giorni è possibile annullare la richiesta semplicemente accedendo di nuovo. Trascorso questo periodo, i dati vengono cancellati definitivamente, incluse relazioni di follow, blocchi, conversazioni private, like, statistiche e punteggi comportamentali. I commenti lasciati sotto i contenuti di altri utenti non vengono cancellati ma resi anonimi, per non compromettere le conversazioni altrui.
SICUREZZA DEI DATI
Thershay adotta misure tecniche e organizzative per proteggere i dati degli utenti, tra cui connessioni cifrate, limitazione della frequenza di azioni sensibili per prevenire abusi automatizzati, e protezioni a livello di infrastruttura e di rete.
DIRITTI DELL’UTENTE
Scrivendo a [email protected], l’utente può in qualsiasi momento: chiedere l’accesso ai propri dati personali; chiedere la rettifica di dati inesatti o incompleti; chiedere la cancellazione dei propri dati, fermo il meccanismo descritto sopra; chiedere la limitazione del trattamento nei casi previsti dalla legge; chiedere la portabilità dei dati forniti, in un formato strutturato e leggibile; opporsi al trattamento basato sul legittimo interesse, per motivi legati alla propria situazione particolare.
RECLAMO ALL’AUTORITÀ DI CONTROLLO
Se ritiene che il trattamento dei propri dati violi la normativa applicabile, l’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure di adire l’autorità giudiziaria competente.
Se l’utente risiede in uno Stato membro dello Spazio Economico Europeo diverso dall’Italia, ha diritto di presentare reclamo anche all’autorità di controllo del proprio Paese di residenza.
Se l’utente risiede al di fuori dello Spazio Economico Europeo, può comunque contattare il Titolare ai recapiti indicati in questa informativa e, ove disponibile nel proprio Paese, rivolgersi alla relativa autorità di protezione dei dati.
MODIFICHE ALLA PRIVACY POLICY
Questa informativa può essere aggiornata nel tempo. In caso di modifiche rilevanti, ne verrà data comunicazione attraverso la Piattaforma prima che entrino in vigore.
Ultimo aggiornamento: 27 settembre 2026
CONTATTI
Per qualsiasi domanda su questa informativa o sul trattamento dei dati: [email protected]