Informativa sulla privacy

Ultimo aggiornamento: 15/05/2026

La presente Informativa sulla Privacy descrive come Stella And Pow OÜ (“noi”, “nostro”, “ci”) tratta i dati personali degli utenti del sito web sugardaddyplanet.com (di seguito, “il Sito” o “la Piattaforma”).

Data la natura del nostro servizio — un social network privato per adulti interessati al sugar dating — trattiamo i dati personali con particolare attenzione. Ciò include informazioni che la legge classifica come “categorie particolari di dati” (come i dati relativi alla vita sessuale o all'orientamento sessuale). La presente Informativa spiega in dettaglio quali dati raccogliamo, perché, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo, quali misure di sicurezza applichiamo e quali diritti hai a disposizione.

Il marchio Sugar Daddy Planet, il dominio sugardaddyplanet.com e la tecnologia sottostante sono di proprietà di Polaris Nexus LLC (Wyoming, Stati Uniti), che li concede in licenza a Stella And Pow OÜ per l'operatività nell'Unione Europea, nel Regno Unito, nello Spazio Economico Europeo e in Svizzera. Il trattamento dei tuoi dati personali è tuttavia di responsabilità di Stella And Pow OÜ in qualità di titolare del trattamento. Il ruolo limitato di Polaris Nexus LLC in relazione ai tuoi dati personali, nonché eventuali flussi di dati tra noi e Polaris Nexus LLC, sono descritti nelle Sezioni 8 e 10 della presente Informativa.

1. Titolare del trattamento

Il titolare responsabile del trattamento dei tuoi dati personali è:

Stella And Pow OÜ
Majaka tn 26, Lasnamäe linnaosa
13516 Tallinn, Harju maakond
Estonia

Questioni sulla privacy: info@sugardaddyplanet.com
Email aziendale: info@stellaandpow.com

2. Quali dati raccogliamo

Dati che fornisci direttamente:

• Identificazione: nome utente, indirizzo email, data di nascita, genere, paese di residenza.
• Contenuto del profilo: fotografie, descrizione personale, preferenze, interessi e aspettative di stile di vita.
• Comunicazioni: messaggi privati scambiati con altri utenti, videochiamate avviate tramite la funzione integrata della Piattaforma, post nei forum e interazioni.
• Dati di pagamento: gestiti direttamente dai nostri elaboratori di pagamento. Stella And Pow OÜ non conserva numeri di carta completi né credenziali bancarie.
• Dati di verifica: ove applicabile, documenti e dati forniti per verificare la tua età o identità, nonché il risultato di tale verifica.
• Dati di supporto: informazioni che fornisci quando contatti il servizio clienti o segnali altri utenti.

Dati raccolti automaticamente:

• Indirizzo IP, dati di connessione e geolocalizzazione approssimativa derivata dall'IP.
• Tipo e versione del browser, sistema operativo, modello del dispositivo e identificatori.
• Pagine visitate, durata della sessione, schemi di clic e utilizzo delle funzionalità.
• Informazioni ottenute tramite cookie e tecnologie simili (consulta la nostra Politica sui Cookie).

Dati che generiamo su di te:

• Stato dell'account, livello di abbonamento e cronologia dei pagamenti.
• Registri delle attività: accessi, aggiornamenti del profilo e metadati dei messaggi (non il contenuto).
• Segnali di fiducia e sicurezza: segnalazioni generate da sistemi automatizzati o segnalazioni presentate da altri utenti.
• Risultati delle decisioni di moderazione e verifica.

3. Dati di categoria speciale (Articolo 9 GDPR)

Data la natura di una piattaforma di sugar dating, i dati che scegli di condividere potrebbero rivelare informazioni sulla tua vita sessuale o orientamento sessuale, che sono considerati "dati di categoria speciale" ai sensi dell'Articolo 9 del GDPR.

Trattiamo tali dati solo quando li condividi attivamente tramite il tuo profilo, le tue comunicazioni con altri utenti o altre funzionalità della Piattaforma. La base giuridica per il trattamento di questi dati è il tuo consenso esplicito ai sensi dell'Articolo 9(2)(a) GDPR, concesso al momento del completamento della registrazione e della pubblicazione di contenuti sulla Piattaforma.

Puoi revocare il tuo consenso in qualsiasi momento eliminando il contenuto rilevante dal tuo profilo o chiudendo il tuo account. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Non trattiamo consapevolmente dati che rivelino l'origine razziale o etnica, le opinioni politiche, le credenze religiose o filosofiche, l'appartenenza sindacale, i dati genetici, i dati biometrici a fini di identificazione univoca di una persona, o i dati relativi alla salute, a meno che tu non includa volontariamente tali informazioni nel tuo profilo o nelle tue comunicazioni.

4. Fotografie

Le fotografie che carichi possono contenere informazioni che rientrano nella categoria dei dati speciali (ad esempio, rivelando il tuo aspetto, la tua apparente etnia o il tuo stato di salute). Le fotografie vengono trattate esclusivamente per essere visualizzate nel tuo profilo e sulla Piattaforma, e per consentirti di comunicare visivamente con altri utenti.

Non utilizziamo il riconoscimento facciale, l'analisi della geometria del viso o qualsiasi altra tecnologia biometrica per identificare univocamente le persone dalle loro fotografie.

Laddove la verifica dell'età o dell'identità comporti l'analisi di fotografie (ad esempio, il confronto tra un documento d'identità e un selfie), questa viene eseguita da fornitori terzi specializzati nel rispetto di rigorose garanzie contrattuali, esclusivamente ai fini della verifica e non per il tracciamento biometrico continuativo. Consulta la nostra Politica di Verifica dell'Età per ulteriori dettagli.

Sei responsabile delle fotografie che carichi e garantisci di detenere i diritti necessari su di esse e che non violino i diritti di terzi.

5. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Scopo	Base giuridica
Creazione e gestione del tuo account	Esecuzione del contratto
Fornitura dei servizi della Piattaforma (profili, messaggistica, videochiamate, forum)	Esecuzione del contratto
Elaborazione dei pagamenti e gestione degli abbonamenti (Stella And Pow OÜ agisce come Merchant of Record)	Esecuzione del contratto e obbligo legale
Emissione di fatture e rispetto degli obblighi IVA/contabili estoni e dell'UE	Obbligo legale
Trattamento dei dati di categoria speciale rivelati tramite il tuo profilo e le tue comunicazioni	Consenso esplicito (Art. 9(2)(a) GDPR)
Verifica dell'età e, ove applicabile, dell'identità degli utenti	Obbligo legale e interesse legittimo
Prevenzione di frodi, usurpazione di identità, abusi e comportamenti vietati	Interesse legittimo e obbligo legale
Moderazione dei contenuti e applicazione del Linee Guida della Comunità	Interesse legittimo ed esecuzione del contratto
Invio di comunicazioni transazionali (conferme, avvisi, rinnovi)	Esecuzione del contratto
Invio di comunicazioni di marketing e newsletter	Consenso (revocabile in qualsiasi momento)
Conduzione di analisi statistiche e miglioramento del servizio	Interesse legittimo
Protezione della proprietà intellettuale della Piattaforma per conto e in collaborazione con il nostro licenziatario, Polaris Nexus LLC	Interesse legittimo
Rispetto degli obblighi legali e risposta alle richieste delle autorità	Obbligo legale
Cooperazione con autorità e organizzazioni nella prevenzione e nell'indagine di tratta di esseri umani, sfruttamento sessuale, riciclaggio di denaro o altri reati	Obbligo legale e interesse pubblico

Puoi richiedere una copia delle nostre valutazioni di interesse legittimo scrivendo a info@sugardaddyplanet.com.

6. Decisioni automatizzate e profilazione

Utilizziamo sistemi automatizzati per supportare il funzionamento della Piattaforma. In particolare:

• Rilevamento di frodi e abusi — gli algoritmi analizzano il comportamento degli account, i modelli di pagamento, i segnali IP e i contenuti per segnalare account potenzialmente fraudolenti, abusivi o falsi. Gli account segnalati possono essere soggetti a verifica aggiuntiva o sospensione temporanea durante la revisione.
• Moderazione dei contenuti — strumenti automatizzati analizzano i contenuti caricati (profili, fotografie, messaggi, post del forum) alla ricerca di materiale vietato, come contenuti sessuali espliciti, offerte di servizi di escort, violazioni dei Linee Guida della Comunità, incitamento all'odio o contenuti illegali. I contenuti segnalati possono essere nascosti in attesa di revisione umana.
• Ricerca e scoperta — le funzionalità di raccomandazione utilizzano segnali come le tue preferenze dichiarate, la posizione, l'attività e la completezza del profilo per suggerire profili potenzialmente rilevanti. Si tratta di un sistema di raccomandazione; non produce decisioni vincolanti.
• Smistamento delle code di supporto e trust & safety — le segnalazioni e i ticket vengono prioritizzati automaticamente in base alla gravità per garantire una revisione tempestiva.

Nessuna decisione basata esclusivamente su sistemi automatizzati che produca effetti legali o di analoga rilevanza viene presa senza revisione umana. Le decisioni di sospendere o bannare un utente, o di rifiutare una verifica, possono essere avviate da sistemi automatizzati, ma vengono esaminate dal nostro team di trust and safety prima di diventare definitive.

Hai il diritto di ottenere l'intervento umano, di esprimere il tuo punto di vista e di contestare qualsiasi decisione di questo tipo. Per esercitare questo diritto, contatta info@sugardaddyplanet.com.

7. Periodi di conservazione

Conserviamo i tuoi dati per i seguenti periodi:

• Dati dell'account utente: per tutta la durata dell'attività dell'account e per 5 anni dopo la chiusura, al fine di gestire potenziali reclami, adempiere agli obblighi legali e impedire la riapertura da parte di utenti sanzionati.
• Dati di transazione e fatturazione: 7 anni, in conformità con la legge contabile estone e gli obblighi IVA/fiscali UE applicabili.
• Messaggi privati e contenuti pubblicati: per tutta la durata dell'attività dell'account; dopo la chiusura, possono essere conservati per un massimo di 12 mesi aggiuntivi per motivi di sicurezza e per preservare le conversazioni degli altri utenti.
• Dati di verifica dell'età e dell'identità: per la durata dell'account e 2 anni aggiuntivi dopo la chiusura, al fine di comprovare la conformità normativa.
• Log di connessione e dati tecnici: 12 mesi, per la sicurezza e la prevenzione delle frodi.
• Consenso alle comunicazioni di marketing: fino a quando non lo revochi.
• Dati relativi a indagini su frodi, abusi, traffico di esseri umani o altri reati: per il periodo previsto dalla legge o come richiesto dall'autorità competente.

Alla scadenza del periodo applicabile, i dati vengono eliminati in modo sicuro o anonimizzati.

8. Condivisione dei dati con terze parti

Stella And Pow OÜ non vende i tuoi dati personali. Non collaboriamo con reti di marketing di affiliazione che tracciano gli utenti su siti di terze parti.

I tuoi dati possono essere condivisi con i seguenti destinatari:

Fornitori di servizi (responsabili del trattamento dei dati):

• Elaboratori di pagamento — per l'elaborazione dei pagamenti e la gestione degli abbonamenti.
• Google LLC — servizi di posta elettronica (Gmail), archiviazione (Google Drive) e analisi web (Google Analytics).
• Fornitori di hosting web e infrastrutture.
• Fornitori di verifica dell'età e dell'identità (incluso Ondato), ove applicabile.
• Strumenti di assistenza clienti.
• Servizi di recapito e-mail per comunicazioni transazionali e di marketing.

Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati ai sensi dell'articolo 28 del GDPR, che richiedono il rispetto della normativa sulla protezione dei dati.

Polaris Nexus LLC (licenziatario della Piattaforma). Polaris Nexus LLC è il proprietario del marchio “Sugar Daddy Planet”, del dominio sugardaddyplanet.com, del codice sorgente della Piattaforma e dei contenuti editoriali, che concede in licenza a Stella And Pow OÜ. Polaris Nexus LLC può ricevere dati personali limitati solo ove strettamente necessario per: (i) supportare il funzionamento tecnico, la manutenzione, il backup o il ripristino di emergenza della Piattaforma; (ii) proteggere, far valere o difendere i diritti di proprietà intellettuale relativi alla Piattaforma; (iii) difendere, avviare o risolvere controversie legali connesse alla Piattaforma; oppure (iv) adempiere a un obbligo legale imposto al licenziatario o all'operatore. Qualora Polaris Nexus LLC tratti dati personali per nostro conto, agisce come nostro responsabile del trattamento nell'ambito di un accordo sul trattamento dei dati, e il trasferimento dei dati negli Stati Uniti è protetto dalle garanzie descritte nella Sezione 10 di seguito.

Altri utenti della Piattaforma — vedere la Sezione 9 di seguito.

Autorità pubbliche, forze dell'ordine e organi di regolamentazione ove richiesto dalla legge, in risposta a una richiesta legale valida, o ove necessario per indagare su comportamenti illeciti, in particolare comportamenti relativi alla tratta di esseri umani, allo sfruttamento sessuale, alle frodi o al riciclaggio di denaro.

Organizzazioni specializzate nella prevenzione della tratta e dello sfruttamento, ove necessario per segnalare o cooperare nella prevenzione di tali reati.

Nel contesto di una transazione commerciale — in caso di fusione, acquisizione, ristrutturazione o vendita di asset che interessino Stella And Pow OÜ o Polaris Nexus LLC, i tuoi dati potranno essere trasferiti alla parte acquirente, nel rispetto di obblighi di riservatezza e previo avviso.

9. Dati condivisi con altri utenti

La Piattaforma è un social network. Creando un account, accetti che alcune informazioni saranno visibili agli altri utenti.

Visibile agli altri utenti registrati:

• Nome utente
• Fotografie del profilo
• Descrizione personale, preferenze e interessi che scegli di pubblicare
• Posizione approssimativa (città o regione — non l'indirizzo esatto)
• Badge di verifica, ove applicabile
• Stato di attività (ad esempio, “online” o “ultima visita”)

Condiviso solo con gli utenti con cui interagisci:

• Messaggi privati, fotografie e video che invii
• Videochiamate che avvii tramite la Piattaforma
• Qualsiasi altra informazione che scegli di condividere nelle conversazioni

Mai visibile agli altri utenti:

• Indirizzo email
• Data di nascita esatta (solo la tua età o fascia d'età)
• Informazioni di pagamento
• Documenti di verifica
• Indirizzo IP e dati tecnici
• Segnalazioni interne di moderazione

Sei tu a controllare la tua visibilità. Dalle impostazioni del tuo account puoi modificare il contenuto del tuo profilo, regolare la visibilità, bloccare utenti, segnalare comportamenti scorretti ed eliminare contenuti in qualsiasi momento.

10. Trasferimenti internazionali di dati

Stella And Pow OÜ è stabilita in Estonia, uno Stato membro dell'Unione Europea. Di norma, i tuoi dati personali sono trattati all'interno dello Spazio Economico Europeo.

I trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo avvengono solo nei seguenti casi limitati:

• Sub-responsabili del trattamento situati al di fuori del SEE, come Google LLC (Stati Uniti) per i servizi di posta elettronica, archiviazione e analisi.
• Trasferimenti a Polaris Nexus LLC (Stati Uniti) per le finalità limitate descritte nella Sezione 8 (operazione tecnica, protezione della proprietà intellettuale, difesa legale e simili).
• Altri fornitori di servizi situati al di fuori del SEE, ove necessario per la fornitura della Piattaforma.

Tali trasferimenti vengono effettuati nel rispetto delle seguenti garanzie previste dal GDPR:

• Quadro UE–USA sulla privacy dei dati (DPF) qualora il destinatario sia certificato nell'ambito di tale quadro.
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, integrate, ove necessario, da misure tecniche e organizzative aggiuntive (come la crittografia, la pseudonimizzazione e rigorosi controlli degli accessi).
• Decisioni di adeguatezza della Commissione europea, ove applicabili al paese di destinazione.

Puoi richiedere una copia delle garanzie applicabili inviando un'e-mail a info@sugardaddyplanet.com.

11. Sicurezza dei dati e crittografia

Adottiamo misure tecniche e organizzative volte a proteggere i tuoi dati, tra cui:

• Crittografia in transito — tutte le comunicazioni tra il tuo dispositivo e i nostri server sono crittografate tramite TLS 1.2 o versione superiore.
• Crittografia a riposo — i dati sensibili, inclusi i messaggi privati tra utenti, sono crittografati sui nostri server.
• Controlli degli accessi — gestione degli accessi rigorosa basata sul principio del privilegio minimo; solo il personale autorizzato può accedere ai dati degli utenti e solo per scopi legittimi (sicurezza, supporto, moderazione o conformità legale).
• Monitoraggio continuo — sistemi automatizzati monitorano l'attività per rilevare incidenti di sicurezza 24 ore su 24, 7 giorni su 7.
• Due diligence sui fornitori — valutiamo il livello di sicurezza dei nostri fornitori di servizi e stipuliamo accordi di trattamento dei dati con tutti loro.
• Revisione periodica — le misure di sicurezza vengono revisionate regolarmente e aggiornate in risposta a nuove minacce e alle migliori pratiche.

Nonostante queste misure, nessun sistema online è completamente sicuro. Ti consigliamo di utilizzare password forti e univoche, di attivare qualsiasi funzione di sicurezza dell'account disponibile e di non condividere mai le tue credenziali.

12. Notifica di violazione della sicurezza

In caso di violazione della sicurezza che possa comportare un rischio per i tuoi diritti e le tue libertà, notificheremo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) — e a qualsiasi altra autorità di vigilanza competente — senza indebito ritardo e, ove richiesto, entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione, in conformità con l'articolo 33 del GDPR.

Se è probabile che la violazione comporti un rischio elevato per i tuoi diritti e le tue libertà, ti notificheremo direttamente via e-mail e, ove appropriato, tramite notifica sulla piattaforma, senza indebito ritardo, in conformità con l'articolo 34 del GDPR. La notifica descriverà la natura della violazione, le probabili conseguenze, le misure che abbiamo adottato e le eventuali azioni raccomandate da parte tua.

13. I tuoi diritti ai sensi del GDPR e del UK GDPR

In qualità di interessato ai sensi del GDPR dell'UE e, per i residenti nel Regno Unito, del UK GDPR, hai i seguenti diritti:

• Diritto di accesso — ottenere conferma che i tuoi dati vengano trattati da noi e riceverne una copia.
• Diritto di rettifica — correggere dati inesatti o incompleti.
• Diritto alla cancellazione (“diritto all'oblio”) — richiedere la cancellazione dei tuoi dati quando si applicano le condizioni previste dalla legge.
• Diritto alla limitazione del trattamento — limitare l'utilizzo dei tuoi dati in determinati casi.
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato e di uso comune, oppure farli trasmettere a un altro titolare del trattamento.
• Diritto di opposizione — opporsi al trattamento basato su legittimo interesse, inclusa la profilazione. È possibile opporsi al marketing diretto in qualsiasi momento.
• Diritto di non essere soggetto a decisioni basate esclusivamente su processi automatizzati che producono effetti giuridici o analogamente significativi, con il diritto di ottenere l'intervento umano e di contestare la decisione.
• Diritto di revocare il consenso in qualsiasi momento, senza effetto retroattivo.
• Diritto di proporre reclamo presso un'autorità di controllo competente (vedere la Sezione 15).

14. Come esercitare i propri diritti

È possibile esercitare i propri diritti inviando una richiesta a info@sugardaddyplanet.com, indicando:

• Il diritto che si desidera esercitare.
• Il nome utente e l'indirizzo email associati all'account.
• Una prova ragionevole dell'identità, ove necessario.

Risponderemo entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi nei casi particolarmente complessi; in tal caso vi informeremo entro il primo mese.

L'esercizio dei propri diritti è gratuito, salvo nel caso in cui le richieste siano manifestamente infondate o eccessive, nel qual caso potremmo addebitare una tariffa ragionevole o rifiutare di dar seguito alla richiesta, come consentito dalla legge.

15. Autorità di controllo

Poiché Stella And Pow OÜ ha la propria sede principale in Estonia, la nostra autorità di controllo capofila ai sensi del meccanismo dello sportello unico del GDPR è la Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) — www.aki.ee.

Hai inoltre il diritto di presentare un reclamo presso l'autorità di controllo del tuo paese di residenza. Tra le altre:

• Spagna — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Francia — Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
• Germania — Federal Commissioner for Data Protection (BfDI) — www.bfdi.bund.de
• Italia — Garante per la protezione dei dati personali — www.garanteprivacy.it
• Paesi Bassi — Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl
• Regno Unito — Information Commissioner’s Office (ICO) — ico.org.uk

L'elenco completo delle autorità di controllo dell'UE è disponibile sul sito web del Comitato europeo per la protezione dei dati (edpb.europa.eu).

16. Minori

L'accesso e l'utilizzo della Piattaforma sono severamente vietati alle persone di età inferiore ai 18 anni, o al di sotto dell'età maggiore applicabile nel loro paese di residenza se superiore.

Applichiamo meccanismi di verifica dell'età e, qualora rileviamo che un minore ha fornito dati personali, elimineremo immediatamente le sue informazioni e bloccheremo l'account. Chiunque venga a conoscenza dell'utilizzo improprio della Piattaforma da parte di un minore può segnalarlo a info@sugardaddyplanet.com.

Consulta la nostra Politica di Verifica dell'Età per ulteriori dettagli.

17. Cookie

L'utilizzo dei cookie e di tecnologie simili è disciplinato dalla nostra Politica sui Cookie, disponibile sul sito web.

18. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche legali, tecniche o operative. La data di “Ultimo aggiornamento” in cima alla presente Informativa indica la versione in vigore. In caso di modifiche sostanziali, ti informeremo attraverso i nostri canali abituali (email e/o notifica in-piattaforma) con un ragionevole preavviso prima che le modifiche entrino in vigore.

19. Contatto

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati:

• Email (questioni sulla privacy): info@sugardaddyplanet.com
• Titolare del trattamento (Stella And Pow OÜ): Majaka tn 26, Lasnamäe linnaosa, 13516 Tallinn, Harju maakond, Estonia. Email aziendale: info@stellaandpow.com.
• Licenziante (Polaris Nexus LLC) — titolare del marchio e della proprietà intellettuale: 1621 Central Ave, Cheyenne, WY 82001, Stati Uniti. Polaris Nexus LLC non è il titolare del trattamento dei tuoi dati personali e agisce esclusivamente come descritto nelle Sezioni 8 e 10 di cui sopra.