Privaatheidsbeleid

Hierdie beleid geld vir almal wat EliteDulce gebruik, waar hulle ook al woon. Afdelings 1–14 geld oral. Afdeling 15 bevat bykomende inligting en regte vir gebruikers in bepaalde lande en streke; alle streeksafdelings word aan almal gewys.

1. Wie ons is

Die maatskappy hieronder is die verantwoordelike party (verwerkingsverantwoordelike) vir jou persoonlike inligting, waar jy ook al woon. Ons is in Denemarke gevestig, en daarom is die Deense databeskermingsowerheid (Datatilsynet) ons leidende toesighoudende owerheid kragtens die GDPR (die EU se Algemene Databeskermingsregulasie).

Maatskappynaam

EliteTreat ApS

CVR-nommer

46250559

Adres

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Databeskermingsbeampte: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Waar hierdie beleid geld

Die beleid geld vir die EliteDulce-app vir iOS en Android, die webapp, die webwerf, en die geleenthede en videofunksies wat ons organiseer. Hoe ons koekies op die webwerf gebruik, word in die koekiebeleid beskryf. As ’n funksie sy eie privaatheidsinligting het, word dit gewys voordat jy die funksie gebruik.

3. Die inligting wat ons verwerk

• Rekening: telefoonnommer en/of e-posadres, aanmeldmetodes en toestelle.
• Profiel: voornaam, geboortedatum, foto’s, segment, vakgebied, bio, aansporings (prompts), belangstellings, opleiding en enige ander besonderhede wat jy kies om by te voeg.
• Spesiale kategorieë: jou genderidentiteit, wie jy wil sien (“Wys my”) en jou seksuele oriëntasie kan inligting oor jou sekslewe openbaar. Ons verwerk dit slegs met jou uitdruklike toestemming, wat jy tydens registrasie gee voordat jy daarna gevra word.
• Ligging: ’n benaderde punt, afgerond tot ’n rooster van ongeveer 1 km voordat dit gebruik word om profiele naby jou te vind. Ander sien slegs die afstand, nooit jou posisie nie. As jy Missed Connections aanskakel, stoor ons jou benaderde liggings vir 7 dae.
• Gebruik: likes, matches, boodskappe en hoe jy die app gebruik, sodat die diens werk en verbeter kan word.
• Aankope: wat jy gekoop het en wanneer. Kaartbesonderhede word deur die betalingsverskaffer en die winkels hanteer, nie deur ons nie.
• Verifikasie: vir fotoverifikasie vergelyk ons vennoot ’n video-selfie met jou profielfoto’s, met jou uitdruklike toestemming; ons bewaar slegs die resultaat. Vir ouderdomsverifikasie met ’n elektroniese ID word ons slegs meegedeel of jy ouer as 18 is.
• Fotokontrole: wanneer jy ’n profielfoto oplaai, kontroleer ons eie bediener outomaties dat dit ’n gesig wys en dat jou foto’s dieselfde persoon wys. Daarvoor bewaar ons ’n gesigsafdruk (’n reeks getalle, nie ’n beeld nie) van elke foto totdat die foto of jou rekening uitgevee word. Dit verlaat nooit ons bedieners nie en word net gebruik om vals profiele te voorkom. As ’n foto geen gesig of nie dieselfde persoon wys nie, vra ons jou om jou identiteit met ’n selfie te bevestig.
• Kontakte: slegs dié wat jy kies om op te laai, gestoor in ’n vorm wat nie gelees kan word nie.
• Veiligheid: verslae, blokkerings en die uitslag van verifikasie.

4. Doeleindes en regsgronde

• Om die diens te lewer waarvoor jy gevra het (kontrak, GDPR art. 6(1)(b)).
• Om gender, “Wys my” en oriëntasie te gebruik om jou die regte profiele te wys (uitdruklike toestemming, art. 9(2)(a)). Jy kan jou toestemming terugtrek; ons kan dan nie meer profiele vir jou vind nie.
• Fotoverifikasie en die verwerking van jou gesigsdata in die video-selfie (uitdruklike toestemming).
• Die fotokontrole van profielfoto’s en die gesigsafdrukke wat dit bewaar (uitdruklike toestemming, art. 9(2)(a)).
• Om lede teen bedrog, strooipos en misbruik te beskerm (regmatige belang, art. 6(1)(f)).
• Om aan boekhoureëls en versoeke van owerhede te voldoen (regsverpligting, art. 6(1)(c)).
• Bemarking per e-pos, SMS en stootkennisgewings, en gepersonaliseerde advertensies, slegs met jou toestemming.

Die regsgronde word in GDPR-terme beskryf. Afdeling 15 verduidelik hoe dit ooreenstem met die reëls waar jy woon.

5. Geen sensitiewe inligting aan adverteerders nie

Gender, “Wys my” en oriëntasie word nooit met advertensievennote gedeel nie en word nooit gebruik om advertensies te teiken nie. Ons verkoop nie jou persoonlike inligting nie.

6. Ontvangers

Ons gebruik verwerkers om die diens te bedryf: bedieners by Hetzner in die EU, berging en verwerking van foto’s, die stuur van SMS’e en e-posse, betalings (App Store en Google Play), verifikasie en koekievrye statistiek (Plausible in die EU). Verwerkers mag die inligting slegs volgens ons opdragte gebruik. Ander lede sien jou profiel, maar nooit jou telefoonnommer, e-posadres of presiese posisie nie. Ons kan inligting met die polisie en ander owerhede deel wanneer die wet dit vereis of wanneer dit nodig is om iemand se lewe, gesondheid of veiligheid te beskerm.

7. Internasionale oordragte

Ons bedieners is in die EU. As jy buite die EU woon, word jou inligting dus na die EU oorgedra en daar gestoor. Enige oordragte vanuit die EU/EER na lande daarbuite berus op die Europese Kommissie se standaardkontrakbepalings of ’n toereikendheidsbesluit. Afdeling 15 beskryf hoe oordragte beskerm word volgens die reëls waar jy woon.

8. Bewaring

• Boodskappe: totdat die match eindig of die rekening uitgevee word. Boodskappe wat by ’n verslag aangeheg is: 12 maande nadat die saak gesluit is.
• Moderasiesake: 2 jaar ná die laaste handeling.
• Aankope en fakture: 5 jaar volgens Deense boekhoureëls.
• Toestemmings: 5 jaar nadat dit teruggetrek is.
• Logboeke: 30–90 dae. Rugsteunkopieë: 35 dae.

Dieselfde tydperke geld waar jy ook al woon, tensy die reg waar jy woon ’n korter of langer tydperk vereis.

9. Uitvee en uitvoer

Jy kan jou rekening onmiddellik uitvee of met 90 dae om van plan te verander. Sien vee rekening uit. Jy kan ’n afskrif van jou inligting as ’n ZIP-lêer vanuit die instellings aflaai; die skakel is 7 dae geldig.

10. Profilering

Die volgorde van profiele word bereken uit jou filters, aktiwiteit en die waarskynlikheid van ’n wedersydse like (sien die gebruiksbepalings, afdeling 5). Dit is nie ’n besluit met regsgevolge vir jou nie. Jy kan jou in die instellings onttrek aan persoonlike aanbiedinge.

11. Jou regte

Waar jy ook al woon, kan jy vra vir toegang tot jou inligting, dit laat regstel of uitvee, ’n afskrif daarvan ontvang, beswaar maak teen verwerking en ’n toestemming terugtrek. Afhangend van waar jy woon, kan jy verdere regte hê; sien afdeling 15. Skryf aan ons via die kontakbladsy of onder Instellings → Hulp in die app. Ons moet moontlik jou identiteit bevestig voordat ons op ’n versoek reageer. Ons antwoord binne die tydsbeperking wat die toepaslike reg op jou stel, en in die EU/EER binne een maand. Jy kan ook by ’n databeskermingsowerheid kla; afdeling 15 lys die owerhede.

12. Ouderdom

EliteDulce is slegs vir mense van 18 jaar en ouer, of ouer as die meerderjarigheidsouderdom hoër is waar jy woon. Ons samel nie wetend inligting oor kinders in nie. As ons ’n rekening vind wat aan ’n jonger persoon behoort, sluit ons dit.

13. Wysigings

As ons hierdie beleid wesenlik wysig, sal ons jou in die app daarvan in kennis stel voordat die wysiging in werking tree. Toestemming word weer gevra as ’n doel verander.

14. Kontak

Skryf aan ons oor privaatheid via die kontakbladsy of onder Instellings → Hulp in die app. Die maatskappybesonderhede en die databeskermingsbeampte is in afdeling 1, en die verteenwoordigers en kontakte vir bepaalde streke is in afdeling 15.

15. Streeksinligting

Die afdelings hieronder vul afdelings 1–14 aan vir gebruikers in die betrokke streek.

15a. Europese Unie en die EER

• Reg. Die GDPR is van toepassing. Die regsgronde word in afdeling 4 gelys.
• Jou regte. Jy het die reg op toegang, regstelling, uitvee, beperking, oordraagbaarheid van data en beswaar, en die reg om nie onderworpe te wees aan ’n besluit wat uitsluitlik op geoutomatiseerde verwerking gebaseer is en regsgevolge of soortgelyke beduidende gevolge het nie (ons neem nie sulke besluite nie).
• Klagtes. Jy kan kla by die databeskermingsowerheid in die land waar jy woon of werk of waar die beweerde oortreding plaasgevind het. Ons leidende owerheid is Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denemarke – datatilsynet.dk. Voorbeelde van ander owerhede: Integritetsskyddsmyndigheten (IMY) in Swede – imy.se, en Datatilsynet in Noorweë – datatilsynet.no. Alle EU/EER-owerhede word gelys deur die Europese Databeskermingsraad (European Data Protection Board).

15b. Verenigde Koninkryk

• Reg. Die UK GDPR en die Data Protection Act 2018 is van toepassing, met dieselfde regsgronde en regte as in afdeling 15a.
• Oordragte. Jou inligting word in die EU gestoor, wat die Verenigde Koninkryk erken as ’n gebied wat toereikende beskerming bied.
• Verteenwoordiger in die Verenigde Koninkryk: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Klagtes. Jy kan kla by die Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Switserland

• Reg. Die Federal Act on Data Protection (FADP, Switserse federale wet op databeskerming) is van toepassing.
• Oordragte. Jou inligting word in die EU gestoor, wat Switserland erken as ’n gebied wat toereikende beskerming bied.
• Verteenwoordiger in Switserland: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Klagtes. Jy kan die Federal Data Protection and Information Commissioner (FDPIC) kontak – edoeb.admin.ch.

15d. Verenigde State

Hierdie afdeling geld vir inwoners van Amerikaanse state met omvattende privaatheidswette, soos Kalifornië, Colorado, Connecticut, Virginia en ander, in die mate waarin daardie wette op ons van toepassing is.

• Wat ons insamel en waarom. Die kategorieë persoonlike inligting wat ons insamel, die bronne, die doeleindes en die bewaringstydperke word in afdelings 3, 4 en 8 beskryf. Seksuele oriëntasie, genderidentiteit en gesigsdata uit verifikasie is sensitiewe persoonlike inligting; ons verwerk dit slegs met jou toestemming en slegs vir die doeleindes in afdeling 4.
• Geen verkoop nie. Ons verkoop nie jou persoonlike inligting nie. Gepersonaliseerde advertensies vereis jou toestemming, en as jy dit in die instellings terugtrek, dien dit ook as ’n onttrekking (opt-out) van geteikende advertering en van “deling” vir gedragsgerigte advertensies oor kontekste heen (cross-context behavioural advertising). Waar die wet dit vereis, behandel ons ’n Global Privacy Control-sein van jou blaaier as so ’n onttrekking.
• Jou regte. Afhangend van jou staat kan jy vra om te weet watter persoonlike inligting ons oor jou hou en toegang daartoe te kry, dit te laat regstel of uitvee, ’n oordraagbare afskrif te ontvang, jou te onttrek aan geteikende advertering, verkoop en profilering, en die gebruik van sensitiewe persoonlike inligting te beperk. Ons sal jou nie anders behandel omdat jy jou regte uitoefen nie.
• Hoe om ’n versoek te rig. Gebruik die kontakbladsy of Instellings → Hulp in die app. ’n Gemagtigde agent kan namens jou ’n versoek rig as hy of sy kan aantoon dat jy hom of haar gemagtig het. Ons verifieer versoeke deur hulle met jou rekening te vergelyk.
• Appèl. As ons jou versoek weier, kan jy appèl aanteken deur op ons antwoord te reageer met die woorde “Privacy request appeal”. As jy nie met die uitslag van die appèl saamstem nie, kan jy die prokureur-generaal (attorney general) van jou staat kontak.

15e. Kanada en Quebec

• Reg. Die Personal Information Protection and Electronic Documents Act (PIPEDA) en toepaslike provinsiale wette is van toepassing. Jou inligting word in die EU gestoor en kan daar deur ons verwerkers verkry word.
• Klagtes. Jy kan kla by die Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Quebec. Die Act respecting the protection of personal information in the private sector is van toepassing. Persoon verantwoordelik vir die beskerming van persoonlike inligting: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Jy kan kla by die Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasilië

• Reg. Die Algemene Wet op Databeskerming (LGPD, Lei Geral de Proteção de Dados) is van toepassing. Die regsgronde in afdeling 4 stem ooreen met die nakoming van ’n kontrak, toestemming (spesifieke en uitgesonderde toestemming vir sensitiewe inligting), regmatige belang en nakoming van ’n regsverpligting kragtens die LGPD.
• Jou regte. Jy het die regte in artikel 18 van die LGPD, insluitend bevestiging van verwerking, toegang, regstelling, anonimisering, blokkering of uitvee, oordraagbaarheid, inligting oor deling en terugtrekking van toestemming.
• Oordragte. Jou inligting word na die EU oorgedra op grond van die meganismes wat die LGPD toelaat.
• Databeskermingsbeampte (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Klagtes. Jy kan kla by die Nasionale Databeskermingsowerheid (ANPD) – gov.br/anpd.

15g. Suid-Korea

• Reg. Die Personal Information Protection Act (PIPA, wet op die beskerming van persoonlike inligting) is van toepassing.
• Oordrag na die buiteland. Die persoonlike inligting wat in afdeling 3 gelys word, word na ons bedienerverskaffer in die EU oorgedra en daar gestoor wanneer jy die diens gebruik, met die doel om die diens te lewer, en word bewaar vir die tydperke in afdeling 8. Jy kan die oordrag weier deur nie die diens te gebruik nie of deur jou rekening uit te vee.
• Vernietiging. Wanneer die bewaringstydperk eindig, word elektroniese lêers op ’n manier uitgevee wat nie herstel kan word nie.
• Binnelandse agent en privaatheidsbeampte: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Klagtes. Jy kan die Personal Information Protection Commission (PIPC) of die Personal Information Infringement Report Center (privacy.kisa.or.kr) kontak.

15h. Japan

• Reg. Die Act on the Protection of Personal Information (APPI, wet op die beskerming van persoonlike inligting) is van toepassing.
• Oordrag na die buiteland. Jou persoonlike inligting word na die EU oorgedra en daar gestoor, wat Japan se Personal Information Protection Commission erken as ’n gebied met ’n stelsel vir die beskerming van persoonlike inligting wat gelykwaardig is aan dié van Japan.
• Jou regte. Jy kan ons via die kontakbladsy vra om jou bewaarde persoonlike inligting bekend te maak, reg te stel, op te hou om dit te gebruik of dit uit te vee.
• Klagtes. Jy kan die Personal Information Protection Commission (PPC) kontak – ppc.go.jp.

15i. Indië

• Reg. Die Digital Personal Data Protection Act, 2023 is van toepassing namate die bepalings daarvan in werking tree. Ons verwerk jou persoonlike inligting op grond van jou toestemming of vir die regmatige gebruike wat die wet toelaat, en jy kan toestemming net so maklik terugtrek as wat jy dit gegee het.
• Jou regte. Jy kan vra vir inligting oor die verwerking, en vir regstelling, aanvulling en uitvee van jou inligting, en jy kan ’n persoon benoem om jou regte uit te oefen as jy sterf of onbekwaam word.
• Klagtebeampte (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. As jy nie tevrede is met ons antwoord nie, kan jy kla by die Data Protection Board of India.

15j. Australië

• Reg. Die Privacy Act 1988 en die Australian Privacy Principles is van toepassing.
• Bekendmaking in die buiteland. Jou persoonlike inligting word bekendgemaak aan ons bedienerverskaffer en ander verwerkers in die EU.
• Klagtes. Kontak ons eers. As jy nie tevrede is nie, kan jy kla by die Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Ander lande

As jy in ’n land woon wat nie hierbo genoem word nie, het jy die regte wat die databeskermingsreg van jou land jou gee, benewens die regte in afdeling 11. Skryf aan ons via die kontakbladsy, en ons sal jou meedeel hoe ons jou versoek hanteer en by watter owerheid jy kan kla.