Indice dei contenuti
- Introduzione
- Le nostre app
- Come inviare una richiesta di accesso ai dati?
- Quali informazioni dell'account utente vengono raccolte?
- Per quanto tempo vengono conservate le informazioni?
- Quali informazioni sono necessarie per cercare un account?
- Quali altri dettagli devono essere inclusi nella richiesta?
- A chi va indirizzata la richiesta?
- Che tipo di richiesta può essere inviata elettronicamente tramite Kodex?
- Come si invia una richiesta urgente di accesso ai dati (EDR)?
- Requisiti legali specifici per ogni paese
- Richieste di rimozione del profilo
- Autenticazione dei dati raccolti
- Richieste di conservazione
- Domande frequenti
Introduzione
Queste linee guida hanno lo scopo di assistere i funzionari governativi autorizzati o le forze dell'ordine (di seguito "l'Autorità richiedente", "Lei", "Voi") che desiderano effettuare una richiesta di accesso ai dati al gruppo Bumble Inc. ("Noi", "Bumble", "il gruppo").
Le nostre app
Bumble: l'app di incontri e social network pensata per le donne, fondata nel 2014 dalla CEO Whitney Wolfe Herd. Attraverso le sue tre modalità: Bumble Date per gli appuntamenti, Bumble BFF per le amicizie e Bumble Bizz per il networking professionale, mette in contatto le persone partendo da un principio fondamentale: l'importanza di relazioni equilibrate per una vita sana e felice. La nostra piattaforma si fonda su gentilezza, rispetto e uguaglianza, e la nostra community gioca un ruolo fondamentale nel rispetto e nella trasmissione di tali valori. Per questo Bumble ritiene ogni utente responsabile delle proprie azioni, impegnandosi a garantire un'esperienza libera da discriminazioni, violenza e bullismo. Bumble è scaricabile gratuitamente ed è disponibile sull'App Store di Apple, Google Play e sul web. Per ulteriori informazioni sull'app di Bumble, visita il nostro Centro assistenza qui.
Badoo: lanciata nel 2006, Badoo ha rivoluzionato le regole del dating online, con l'obiettivo di rendere gli incontri più semplici e divertenti. Su Badoo, la community è incentivata a esprimere in modo chiaro le proprie intenzioni, agendo in modo autentico e rispettoso, così che tutti gli utenti possano godersi al meglio l'esperienza. Con milioni di utenti in tutto il mondo, Badoo è un servizio freemium che offre abbonamenti premium aggiuntivi. L'app è disponibile sull'App Store di Apple, Google Play, Huawei AppGallery e sul web. Badoo fa parte del gruppo Bumble Inc. Per ulteriori informazioni sull'app di Badoo, visita il nostro Centro assistenza qui.
Bumble for Friends: Bumble for Friends (BFF) è l'app per fare amicizia pensata per creare legami autentici e costruire la propria community! Abbiamo aggiornato l'app per rendere la ricerca di amici con cui condividere i propri interessi più semplice, sicura e divertente. Che si tratti di trasferirsi in una nuova città, iniziare l'università o trovare personalità affini, le nostre nuove funzionalità sono pensate per aiutare gli utenti a trovare amicizie solide e durature.
Plans: Plans è un nuovo modo per le persone dai 21 anni in su di conoscersi, senza scambi infiniti di messaggi e senza pressioni. Gli utenti ricevono inviti selezionati per uscite, aperitivi o cene in locali della zona e in piccoli gruppi. Per partecipare, è sufficiente presentarsi e scoprire con chi scatta la sintonia. Basta rispondere a un breve quiz sulle proprie preferenze e, una volta completato, Plans invierà subito inviti pertinenti in base agli eventi in zona. Per ulteriori informazioni sull'app di Plans, visita il nostro Centro assistenza qui.
Come inviare una richiesta di accesso ai dati?
Tutte le richieste devono essere inviate tramite il portale dedicato alle richieste delle forze dell'ordine ("Kodex"), disponibile al link:
Bumble, Bumble for Friends e Plans: https://app.kodexglobal.com/bumble/signin
Badoo: https://app.kodexglobal.com/badoo/signin
Kodex consente di inviare, monitorare e ricevere in modo sicuro le richieste di accesso ai dati e permette di comunicare direttamente con il nostro team dedicato alla gestione delle emergenze.
Prima di procedere, è necessario registrare un account su Kodex e fornire le informazioni richieste, in modo da verificare la propria appartenenza alle forze dell'ordine. Se si invia una richiesta urgente di accesso ai dati (EDR), il caso verrà elaborato mentre Kodex completa la verifica, così da poter intervenire rapidamente senza causare ritardi nella gestione.
Ricordiamo che non rispondiamo a richieste inviate via fax, telefono, e-mail o lettere, né a richieste provenienti da persone non autorizzate. Se una richiesta viene inviata per posta, i tempi di risposta saranno più lunghi.
Quali informazioni dell'account utente vengono raccolte?
Quando gli utenti scaricano le nostre app, creano un account ed effettuano acquisti, possiamo raccogliere alcune informazioni ("Informazioni sull'account") che li riguardano, ad esempio:
Identificatori, come nome e posizione;
Informazioni personali, come dati di contatto (inclusi indirizzo e-mail e numero di telefono) e informazioni finanziarie;
Dati soggetti a trattamento speciale, come età, identità di genere, stato civile (ove applicabile), orientamento sessuale, etnia, origine, religione e informazioni relative alla salute;
Dati commerciali, come informazioni sulle transazioni e cronologia degli acquisti;
Informazioni biometriche;
Informazioni sull'attività online, come le interazioni con i nostri siti web Bumble, Badoo, BFF o Fruitz e le relative app, come descritto sopra;
Dati di geolocalizzazione, come la posizione del dispositivo mobile;
Informazioni audio, elettroniche, grafiche e simili, come foto e video;
Informazioni professionali o relative all'impiego;
Informazioni sull'istruzione non pubbliche;
Dati tratti o evinti da una qualsiasi delle informazioni personali sopra elencate, per creare un profilo o un riepilogo relativo, ad esempio, alle preferenze e alle caratteristiche di un individuo.
Per quanto tempo vengono conservate le informazioni?
Conserviamo diversi tipi di informazioni per periodi di tempo variabili, in linea con la nostra politica interna di conservazione dei dati. Ad esempio, i tempi di conservazione cambiano a seconda che l'utente elimini il proprio account oppure venga bloccato*.
| Informative sulla privacy |
| Bumble |
| Badoo |
| Bumble For Friends |
| Plans |
*Ogni utente può scegliere di eliminare l'account in qualsiasi momento. Se l'account è già stato eliminato dall'utente al momento della richiesta, si prega di contattare il team dedicato alla gestione delle emergenze tramite la sezione Richieste rapide su Kodex, per verificare se sia possibile ottenere l'accesso a determinati dati.
Quali informazioni sono necessarie per cercare un account?
Per individuare correttamente un profilo, è necessario indicare il nome del titolare dell'account e almeno UNO dei seguenti dati:
Indirizzo e-mail registrato
Numero di cellulare registrato o collegato
ID utente
Per qualsiasi domanda o problema relativo ai dati identificativi dell'account, vi invitiamo a contattarci tramite la sezione "Richieste rapide" su Kodex.
Richieste relative alla carta di credito: per le richieste relative alle transazioni con carta di credito, è necessario trasmettere le seguenti informazioni per permetterci di fornire i dettagli del fornitore dei servizi di pagamento:
Ultime 4 cifre del numero della carta di credito
Tipo di carta (ad es. Visa, Mastercard, American Express)
Paese di emissione (ad es. Regno Unito/Stati Uniti)
Data di scadenza (ad es. 05/23)
Nome sulla carta
In conformità con il Payment Card Industry Data Security Standards invitiamo a non fornire il numero di conto completo (il numero di oltre 10 cifre presente sulla carta).
Quali altri dettagli devono essere inclusi nella richiesta?
Per permetterci di esaminare il caso in tempi rapidi, tutte le richieste di accesso ai dati devono includere:
Una motivazione dettagliata della richiesta, comprensiva della natura e del riferimento normativo del reato (vedere anche la sezione sulle richieste urgenti di accesso ai dati più sotto, se applicabile);
L'elenco dei dati a cui si richiede l'accesso
L'intervallo di date specifico da ricercare
Un referente nominato, con indicazione di dipartimento, ruolo e numero di telefono di contatto
Un allegato con l'atto legale (se applicabile), come una citazione in giudizio, un mandato di perquisizione, un richiamo IPA o un ordine di produzione
A chi va indirizzata la richiesta?
Tutte le richieste di accesso ai dati provenienti dagli Stati Uniti relative alle app di Bumble e Badoo sono soggette alla legge statunitense. Le richieste provenienti dagli Stati Uniti devono essere indirizzate a: Bumble Trading LLC, 1105 West 41st Street, Austin, Texas, 78756, Stati Uniti d'America**.
**Attenzione: anche le richieste per Badoo devono essere indirizzate a Bumble Trading LLC.
Le richieste per Ordini di produzione/conservazione in UE devono essere indirizzate a: Social Online Payments Limited, 70 Sir John Rogerson's Quay, Dublino 2, Dublino, Irlanda.
Al di fuori degli Stati Uniti e dell'Unione Europea, tutte le richieste relative alle app di Bumble e Badoo sono soggette alle leggi di Inghilterra e Galles. Per le forze dell'ordine di altri paesi:
Le richieste relative ai dati dell'app di Bumble devono essere indirizzate a: Bumble Holding Limited, 1 Blossom Yard, Fourth Floor, Londra, Regno Unito, E1 6RS.
Le richieste relative ai dati dell'app di Badoo devono essere indirizzate a: Badoo Trading Limited, 1 Blossom Yard, Fourth Floor, Londra, Regno Unito, E1 6RS.
Le richieste relative ai dati dell'app di Bumble For Friends devono essere indirizzate a: Geneva Technologies, Inc. 1209 Orange Street, Wilmington, New Castle County, Delaware 19801, Stati Uniti d'America.
Che tipo di richiesta può essere inviata elettronicamente tramite Kodex?
Ordine europeo di produzione (EPOC)
Richiesta urgente di accesso ai dati (EDR)
Mandato
Citazione in giudizio
Richiamo IPA (Investigatory Powers Act)
Ordine di produzione
Ordinanza del tribunale
Richiesta di assistenza giudiziaria reciproca (MLAT)
Rimozione del profilo
Autenticazione dei dati raccolti
Richiesta di conservazione dei dati (EPOC-PR)
Segnalatori attendibili
Come si invia una richiesta urgente di accesso ai dati (EDR)?
Possiamo fornire un riscontro in tempi ridotti a una richiesta legale di informazioni disponibili, qualora queste siano legate a una situazione di emergenza in cui si ritenga vi sia un pericolo imminente di morte o di gravi lesioni fisiche per una persona.
Affinché il caso venga considerato una richiesta urgente di accesso ai dati (EDR), è necessario fornire informazioni sufficienti a farci ritenere ragionevolmente che sia in corso una situazione di emergenza. Chiediamo quindi di includere nella richiesta tutte le informazioni utili a spiegare perché la situazione debba considerarsi urgente. In assenza di elementi sufficienti a stabilire l'effettiva urgenza del caso, saremo tenuti a respingere la richiesta oppure a posticipare la risposta, in attesa di ricevere ulteriori informazioni.
Esempi di scenari che potremmo considerare come situazioni di emergenza includono:
Casi di rapimento o di persona scomparsa attualmente in corso;
Violenza sessuale attualmente in corso, inclusi a titolo esemplificativo, abusi sessuali su minori;
Minacce di sparatorie nelle scuole, quando gravi e imminenti;
Atti di terrorismo;
Emergenze di grado 1 (minaccia imminente per la vita) secondo le linee guida del Ministero dell'Interno del Regno Unito;
Qualsiasi altro caso in cui la vita di una persona sia in grave e imminente pericolo.
Quando si effettua la richiesta tramite Kodex, è necessario selezionare "Richiesta urgente" come tipo di procedimento legale. Qualora non vengano fornite informazioni sufficienti sulla situazione di emergenza, la risposta alla richiesta potrebbe subire ritardi.
Requisiti legali specifici per ogni paese
Unione Europea
A partire dal 18 agosto 2026, divulghiamo i dati in conformità con il Regolamento (UE) 2023/1543 e la Direttiva (UE) 2023/1544 relativi all'accesso transfrontaliero alle prove elettroniche a tutti gli Stati membri dell'UE (ad eccezione della Danimarca). Riceviamo dall'Europa Ordini di produzione (EPOC) e/o Ordini di conservazione dei dati (EPOC-PR). Conserveremo le prove elettroniche specificate per un periodo iniziale di 60 giorni, con una possibile proroga di ulteriori 30 giorni (90 giorni totali).
Regno Unito
Divulghiamo i dati in conformità con le leggi britanniche applicabili e in risposta a richieste legali specifiche, come i richiami ai sensi della sezione 67 dell'Investigatory Powers Act 2016 (IPA) e gli Ordini di produzione emessi ai sensi della sezione 345 del Proceeds of Crime Act 2002 (POCA). Le richieste IPA devono essere inviate tramite il punto di contatto unico (SPoC) per le indagini sui dati. Ogni agenzia delle forze dell'ordine nel Regno Unito dispone di una propria unità SPoC, reperibile tramite lo strumento National Communications Data Services (NCDS). Gli Ordini di produzione e le Richieste di conservazione possono essere presentati invece anche da singoli agenti, purché sia stato seguito il corretto iter legale.
Tutte le richieste provenienti dalle forze di polizia del Regno Unito devono attenersi alle linee guida del Ministero dell'Interno, che prevedono l'utilizzo del processo SPoC per le richieste IPA. Il team di Knowledge Engagement del Ministero dell'Interno consiglia di privilegiare il processo SPoC anche per l'invio degli Ordini di produzione e delle Richieste di conservazione autorizzati dal tribunale, pur consentendo, ove necessario, la presentazione diretta da parte di un agente tramite il portale Kodex.
Stati Uniti
Divulghiamo i dati in conformità con le leggi statunitensi applicabili, incluso lo Stored Communications Act (SCA). L'accesso ai dati può essere concesso solo in risposta a specifiche richieste legali, inclusi citazioni in giudizio e mandati di perquisizione.
Altri paesi
A meno che il caso non costituisca una valida richiesta urgente di accesso ai dati, non siamo in grado di divulgare informazioni ad agenzie delle forze dell'ordine al di fuori del Regno Unito o degli Stati Uniti, salvo in risposta a una richiesta valida presentataci da un'agenzia delle forze dell'ordine britannica o da un'ordinanza di un tribunale britannico, relativa a una richiesta di assistenza giudiziaria reciproca (MLAT).
La UK Central Authority (UKCA) coordina le richieste MLAT; ulteriori informazioni su come presentarle sono disponibili sul loro sito web: Request for Mutual Legal Assistance in criminal matters: guidelines for authorities outside the UK.
Richieste di rimozione del profilo
Rimuoviamo i profili segnalati qualora la richiesta venga presentata attraverso i canali appropriati e/o quando previsto dalla legge. Elaboriamo inoltre le richieste di rimozione del profilo provenienti da Segnalatori attendibili in UE.
Autenticazione dei dati raccolti
Se richiesto, possiamo fornire il nostro certificato di autenticità standard unitamente all'invio dei dati. Non forniamo testimonianze di persona né perizie tecniche. Per qualsiasi domanda, è possibile contattarci tramite la sezione Richieste rapide del portale Kodex.
Richieste di conservazione (Escluse le richieste di conservazione provenienti dall'UE)
Possiamo accogliere le richieste di conservazione dei dati presentate in conformità con la legislazione vigente, inclusi l'Art. 18 del Codice degli Stati Uniti, Sezione 2703(f) e la relativa legislazione del Regno Unito. Ogni richiesta di conservazione deve essere accompagnata da una richiesta firmata e datata su carta intestata ufficiale. Conserveremo i dati pertinenti alle richieste di conservazione valide per un periodo iniziale di 90 giorni, con la possibilità di UNA sola proroga di ulteriori 90 giorni. Qualora sia necessaria un'estensione, dovrà essere presentata un'ulteriore richiesta tramite Kodex, chiaramente contrassegnata come proroga, corredata da una nuova richiesta firmata e datata su carta intestata ufficiale.
È responsabilità del richiedente monitorare le scadenze della propria richiesta di conservazione. Non saremo ritenuti responsabili dell'eventuale scadenza delle richieste e ci riserviamo il diritto di eliminare qualsiasi account che violi i nostri termini e condizioni.
Domande frequenti
Gli utenti vengono informati delle richieste da parte delle forze dell'ordine?
La nostra politica standard prevede che tali richieste di dati o informazioni non vengano divulgate né agli utenti né al pubblico.
Qual è il tempo medio di elaborazione delle richieste?
Il nostro obiettivo è elaborare tutte le richieste entro pochi giorni lavorativi. Tuttavia, in alcuni casi, potrebbe essere necessario più tempo per fornire le informazioni.
Sono disponibili sessioni di formazione relative al processo di presentazione delle richieste?
Siamo sempre a disposizione per collaborare con le forze dell'ordine, ove opportuno. Le agenzie delle forze dell'ordine interessate a partecipare a una sessione di formazione organizzata per approfondire i nostri processi possono inviare una nuova richiesta tramite Kodex, nella sezione "Richieste rapide".