Политика за поверителност

Тази политика важи за всички, които използват EliteDulce, където и да живеят. Раздели 1–14 важат навсякъде. Раздел 15 съдържа допълнителна информация и права за потребители в определени държави и региони; всички регионални раздели се показват на всички.

1. Кои сме ние

Дружеството по-долу е администратор на личните ти данни, където и да живееш. Установени сме в Дания, затова датският орган за защита на данните (Datatilsynet) е нашият водещ надзорен орган съгласно Общия регламент относно защитата на данните (ОРЗД).

Име на компанията

EliteTreat ApS

CVR номер

46250559

Адрес

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Длъжностно лице по защита на данните: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. За какво се прилага тази политика

Политиката се прилага за приложението EliteDulce за iOS и Android, уеб приложението, уебсайта, както и за събитията и видеофункциите, които организираме. Как използваме бисквитки на уебсайта е описано в политиката за бисквитките. Ако дадена функция има собствена информация за поверителност, тя се показва, преди да използваш функцията.

3. Информацията, която обработваме

• Акаунт: телефонен номер и/или имейл, начини за вход и устройства.
• Профил: собствено име, дата на раждане, снимки, сегмент, област, представяне, въпроси (prompts), интереси, образование и всички други данни, които избереш да добавиш.
• Специални категории: половата ти идентичност, кого искаш да виждаш („Покажи ми“) и сексуалната ти ориентация могат да разкрият информация за сексуалния ти живот. Обработваме ги само с твоето изрично съгласие, което даваш при регистрацията, преди да бъдеш попитан(а) за тях.
• Местоположение: приблизителна точка, закръглена до мрежа от около 1 км, преди да бъде използвана за намиране на профили близо до теб. Другите виждат само разстоянието, никога местоположението ти. Ако включиш Missed Connections, съхраняваме приблизителните ти местоположения за 7 дни.
• Използване: харесвания, мачове, съобщения и начина, по който използваш приложението, за да работи услугата и да може да бъде подобрявана.
• Покупки: какво си купил(а) и кога. Данните за картата се обработват от доставчика на плащания и магазините, а не от нас.
• Верификация: при верификацията на снимки нашият партньор сравнява видеоселфи със снимките в профила ти, с твоето изрично съгласие; ние пазим само резултата. При проверка на възрастта с електронна идентификация научаваме само дали си над 18 години.
• Проверка на снимките: когато качиш профилна снимка, собственият ни сървър автоматично проверява дали на нея се вижда лице и дали снимките ти показват един и същ човек. За целта пазим лицев отпечатък (поредица от числа, не изображение) на всяка снимка, докато снимката или профилът ти бъдат изтрити. Той никога не напуска нашите сървъри и се използва само за предотвратяване на фалшиви профили. Ако на снимка не се вижда лице или не е същият човек, ще те помолим да потвърдиш самоличността си със селфи.
• Контакти: само тези, които избереш да качиш, съхранени във форма, която не може да бъде прочетена.
• Безопасност: сигнали, блокирания и резултата от верификацията.

4. Цели и правни основания

• За предоставяне на услугата, която си поискал(а) (договор, чл. 6, параграф 1, буква б) от ОРЗД).
• За използване на пола, „Покажи ми“ и ориентацията, за да ти показваме правилните профили (изрично съгласие, чл. 9, параграф 2, буква а)). Можеш да оттеглиш съгласието си; тогава вече няма да можем да намираме профили за теб.
• Верификация на снимки и обработване на данните за лицето ти във видеоселфито (изрично съгласие).
• Проверката на профилните снимки и лицевите отпечатъци, които тя пази (изрично съгласие, чл. 9, пар. 2, буква „а“).
• За защита на членовете от измами, спам и злоупотреби (легитимен интерес, чл. 6, параграф 1, буква е)).
• За спазване на счетоводните правила и исканията на органите (законово задължение, чл. 6, параграф 1, буква в)).
• Маркетинг по имейл, SMS и push известия, както и персонализирани реклами, само с твоето съгласие.

Правните основания са описани с понятията на ОРЗД. Раздел 15 обяснява как те съответстват на правилата там, където живееш.

5. Без чувствителни данни за рекламодатели

Полът, „Покажи ми“ и ориентацията никога не се споделят с рекламни партньори и никога не се използват за насочване на реклами. Не продаваме личните ти данни.

6. Получатели

Използваме обработващи лични данни, за да поддържаме услугата: сървъри при Hetzner в ЕС, съхранение и обработка на снимки, изпращане на SMS и имейли, плащания (App Store и Google Play), верификация и статистика без бисквитки (Plausible в ЕС). Обработващите могат да използват данните само по наши указания. Другите членове виждат профила ти, но никога телефонния ти номер, имейла или точното ти местоположение. Можем да споделяме информация с полицията и други органи, когато законът го изисква или когато това е необходимо за защита на живота, здравето или безопасността на някого.

7. Международни предавания

Сървърите ни са в ЕС. Ако живееш извън ЕС, данните ти следователно се предават и съхраняват в ЕС. Евентуалните предавания от ЕС/ЕИП към държави извън тях се основават на стандартните договорни клаузи на Европейската комисия или на решение относно адекватното ниво на защита. Раздел 15 описва как предаванията са защитени съгласно правилата там, където живееш.

8. Съхранение

• Съобщения: докато мачът приключи или акаунтът бъде изтрит. Съобщения, приложени към сигнал: 12 месеца след приключване на случая.
• Случаи по модериране: 2 години след последното действие.
• Покупки и фактури: 5 години съгласно датските счетоводни правила.
• Съгласия: 5 години след оттеглянето им.
• Журнали (логове): 30–90 дни. Резервни копия: 35 дни.

Същите срокове важат, където и да живееш, освен ако законът там, където живееш, не изисква по-кратък или по-дълъг срок.

9. Изтриване и експортиране

Можеш да изтриеш акаунта си веднага или с 90 дни да размислиш. Виж изтриване на акаунта. Можеш да изтеглиш копие на данните си като ZIP файл от настройките; връзката е валидна 7 дни.

10. Профилиране

Редът на профилите се изчислява въз основа на филтрите ти, активността и вероятността от взаимно харесване (вж. условията, раздел 5). Това не е решение с правни последици за теб. Можеш да се откажеш от персонализирани оферти в настройките.

11. Твоите права

Където и да живееш, можеш да поискаш достъп до данните си, да ги поправиш или изтриеш, да получиш копие от тях, да възразиш срещу обработването и да оттеглиш съгласие. В зависимост от това къде живееш, може да имаш и допълнителни права; вж. раздел 15. Пиши ни чрез страницата за контакт или в Настройки → Помощ в приложението. Може да се наложи да потвърдим самоличността ти, преди да изпълним искане. Отговаряме в срока, определен от приложимото за теб право, а в ЕС/ЕИП – в рамките на един месец. Можеш също да подадеш жалба до орган за защита на данните; раздел 15 изброява органите.

12. Възраст

EliteDulce е само за хора на 18 и повече години или по-възрастни, ако възрастта на пълнолетие там, където живееш, е по-висока. Не събираме съзнателно данни за деца. Ако открием акаунт, принадлежащ на по-млад човек, го закриваме.

13. Промени

Ако променим съществено тази политика, ще те уведомим в приложението, преди промяната да влезе в сила. Съгласие се иска отново, ако дадена цел се промени.

14. Контакт

Пиши ни по въпроси за поверителността чрез страницата за контакт или в Настройки → Помощ в приложението. Данните за дружеството и длъжностното лице по защита на данните са в раздел 1, а представителите и контактите за определени региони – в раздел 15.

15. Регионална информация

Разделите по-долу допълват раздели 1–14 за потребителите в съответния регион.

15a. Европейски съюз и ЕИП

• Право. Прилага се ОРЗД. Правните основания са посочени в раздел 4.
• Твоите права. Имаш право на достъп, коригиране, изтриване, ограничаване, преносимост на данните и възражение, както и право да не бъдеш обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или по подобен начин те засяга в значителна степен (ние не вземаме такива решения).
• Жалби. Можеш да подадеш жалба до органа за защита на данните в държавата, в която живееш или работиш или в която е извършено предполагаемото нарушение. Нашият водещ орган е Datatilsynet (датският орган за защита на данните), Carl Jacobsens Vej 35, 2500 Valby, Дания – datatilsynet.dk. Примери за други органи: Integritetsskyddsmyndigheten (IMY) в Швеция – imy.se, и Datatilsynet в Норвегия – datatilsynet.no. Всички органи в ЕС/ЕИП са изброени от Европейския комитет по защита на данните.

15b. Обединено кралство

• Право. Прилагат се UK GDPR и Data Protection Act 2018 (Законът за защита на данните от 2018 г.), със същите правни основания и права като в раздел 15a.
• Предавания. Данните ти се съхраняват в ЕС, за който Обединеното кралство признава, че осигурява адекватна защита.
• Представител в Обединеното кралство: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Жалби. Можеш да подадеш жалба до Information Commissioner’s Office (ICO) (Службата на комисаря по информацията) – ico.org.uk.

15c. Швейцария

• Право. Прилага се Федералният закон за защита на данните (FADP).
• Предавания. Данните ти се съхраняват в ЕС, за който Швейцария признава, че осигурява адекватна защита.
• Представител в Швейцария: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Жалби. Можеш да се обърнеш към Федералния комисар по защита на данните и информацията (FDPIC) – edoeb.admin.ch.

15d. Съединени щати

Този раздел се прилага за жители на щати в САЩ с всеобхватни закони за защита на личната информация, като Калифорния, Колорадо, Кънектикът, Вирджиния и други, доколкото тези закони се прилагат за нас.

• Какво събираме и защо. Категориите лична информация, които събираме, източниците, целите и сроковете на съхранение са описани в раздели 3, 4 и 8. Сексуалната ориентация, половата идентичност и данните за лицето от верификацията са чувствителна лична информация (sensitive personal information); обработваме ги само с твое съгласие и само за целите в раздел 4.
• Без продажба. Не продаваме личната ти информация. Персонализираните реклами изискват твоето съгласие, а оттеглянето му в настройките действа и като отказ (opt-out) от насочена реклама и от „споделяне“ за поведенческа реклама в различни контексти. Когато законът го изисква, третираме сигнал Global Privacy Control от браузъра ти като такъв отказ.
• Твоите права. В зависимост от щата си можеш да поискаш да узнаеш и да получиш достъп до личната информация, която съхраняваме за теб, да я поправиш или изтриеш, да получиш преносимо копие, да се откажеш от насочена реклама, продажба и профилиране и да ограничиш използването на чувствителна лична информация. Няма да се отнасяме различно към теб, защото упражняваш правата си.
• Как да подадеш искане. Използвай страницата за контакт или Настройки → Помощ в приложението. Упълномощен агент може да подаде искане от твое име, ако докаже, че си го упълномощил(а). Проверяваме исканията, като ги съпоставяме с акаунта ти.
• Обжалване. Ако откажем искането ти, можеш да го обжалваш, като отговориш на нашия отговор с думите „Privacy request appeal“. Ако не си съгласен(на) с резултата от обжалването, можеш да се обърнеш към главния прокурор (attorney general) на своя щат.

15e. Канада и Квебек

• Право. Прилагат се Personal Information Protection and Electronic Documents Act (PIPEDA) (Законът за защита на личната информация и електронните документи) и приложимите провинциални закони. Данните ти се съхраняват в ЕС и там може да бъде осъществяван достъп до тях от нашите обработващи.
• Жалби. Можеш да подадеш жалба до Office of the Privacy Commissioner of Canada (Службата на комисаря по защита на личната информация на Канада) – priv.gc.ca.
• Квебек. Прилага се Законът за защита на личната информация в частния сектор (Act respecting the protection of personal information in the private sector). Лице, отговорно за защитата на личната информация: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Можеш да подадеш жалба до Commission d’accès à l’information du Québec (Комисията за достъп до информация на Квебек) – cai.gouv.qc.ca.

15f. Бразилия

• Право. Прилага се Общият закон за защита на данните (LGPD). Правните основания в раздел 4 съответстват на изпълнение на договор, съгласие (специфично и открояващо се съгласие за чувствителни данни), легитимен интерес и спазване на законово задължение съгласно LGPD.
• Твоите права. Имаш правата по член 18 от LGPD, включително потвърждение на обработването, достъп, коригиране, анонимизиране, блокиране или изтриване, преносимост, информация за споделянето и оттегляне на съгласието.
• Предавания. Данните ти се предават към ЕС въз основа на механизмите, допускани от LGPD.
• Длъжностно лице по защита на данните (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Жалби. Можеш да подадеш жалба до Националния орган за защита на данните (ANPD) – gov.br/anpd.

15g. Южна Корея

• Право. Прилага се Законът за защита на личната информация (PIPA).
• Предаване в чужбина. Личната информация, посочена в раздел 3, се предава и съхранява при нашия доставчик на сървъри в ЕС, когато използваш услугата, с цел предоставяне на услугата, и се пази за сроковете в раздел 8. Можеш да откажеш предаването, като не използваш услугата или изтриеш акаунта си.
• Унищожаване. Когато срокът на съхранение изтече, електронните файлове се изтриват по начин, който не позволява възстановяването им.
• Местен представител и отговорно лице за личната информация: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Жалби. Можеш да се обърнеш към Комисията за защита на личната информация (PIPC) или към Центъра за сигнали за нарушения на личната информация (privacy.kisa.or.kr).

15h. Япония

• Право. Прилага се Законът за защита на личната информация (APPI).
• Предаване в чужбина. Личните ти данни се предават и съхраняват в ЕС, за който японската Комисия за защита на личната информация признава, че има система за защита на личната информация, равностойна на японската.
• Твоите права. Можеш да ни поискаш да разкрием, поправим, спрем да използваме или изтрием съхраняваните ти лични данни чрез страницата за контакт.
• Жалби. Можеш да се обърнеш към Комисията за защита на личната информация (PPC) – ppc.go.jp.

15i. Индия

• Право. Прилага се Digital Personal Data Protection Act, 2023 (Законът за защита на цифровите лични данни от 2023 г.), в степента, в която разпоредбите му влизат в сила. Обработваме личните ти данни въз основа на твоето съгласие или за законните цели на използване, които законът допуска, и можеш да оттеглиш съгласието си толкова лесно, колкото си го дал(а).
• Твоите права. Можеш да поискаш информация за обработването, коригиране, допълване и изтриване на данните си, както и да посочиш лице, което да упражнява правата ти в случай на смърт или недееспособност.
• Служител по жалбите (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ако не си доволен(на) от нашия отговор, можеш да подадеш жалба до Data Protection Board of India (Съвета за защита на данните на Индия).

15j. Австралия

• Право. Прилагат се Privacy Act 1988 (Законът за неприкосновеността на личния живот от 1988 г.) и Australian Privacy Principles (Австралийските принципи за неприкосновеност на личния живот).
• Разкриване в чужбина. Личната ти информация се разкрива на нашия доставчик на сървъри и на други обработващи в ЕС.
• Жалби. Първо се свържи с нас. Ако не си доволен(на), можеш да подадеш жалба до Office of the Australian Information Commissioner (OAIC) (Службата на австралийския комисар по информацията) – oaic.gov.au.

15k. Други държави

Ако живееш в държава, която не е спомената по-горе, имаш правата, които законодателството за защита на данните на твоята държава ти дава, в допълнение към правата в раздел 11. Пиши ни чрез страницата за контакт и ще ти кажем как разглеждаме искането ти и до кой орган можеш да подадеш жалба.