Politika privatnosti

Ova politika primjenjuje se na sve koji koriste EliteDulce, gdje god živjeli. Odjeljci 1–14 primjenjuju se svugdje. Odjeljak 15 sadrži dodatne informacije i prava za korisnike u određenim državama i regijama; svi regionalni odjeljci prikazuju se svima.

1. Ko smo mi

Dolje navedeno društvo je kontrolor tvojih ličnih podataka, gdje god živiš. Osnovani smo u Danskoj, pa je danska Agencija za zaštitu podataka (Datatilsynet) naš vodeći nadzorni organ prema Općoj uredbi o zaštiti podataka (GDPR).

Naziv kompanije

EliteTreat ApS

CVR broj

46250559

Adresa

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Službenik za zaštitu podataka: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Gdje se ova politika primjenjuje

Politika se primjenjuje na EliteDulce aplikaciju za iOS i Android, web-aplikaciju, web-stranicu te događaje i video-funkcije koje organizujemo. Kako koristimo kolačiće na web-stranici opisano je u politici kolačića. Ako neka funkcija ima vlastite informacije o privatnosti, one se prikazuju prije nego što počneš koristiti tu funkciju.

3. Podaci koje obrađujemo

• Račun: broj telefona i/ili email, načini prijave i uređaji.
• Profil: ime, datum rođenja, fotografije, segment, oblast, biografija, promptovi, interesovanja, obrazovanje i svi drugi podaci koje odabereš da dodaš.
• Posebne kategorije: tvoj rodni identitet, koga želiš vidjeti („Prikaži mi“) i tvoja seksualna orijentacija mogu otkriti podatke o tvom seksualnom životu. Obrađujemo ih samo uz tvoj izričit pristanak, koji daješ tokom registracije prije nego što te pitamo za te podatke.
• Lokacija: približna tačka, zaokružena na mrežu od oko 1 km prije nego što se koristi za pronalaženje profila u tvojoj blizini. Drugi vide samo udaljenost, nikada tvoj položaj. Ako uključiš Missed Connections, tvoje približne lokacije čuvamo 7 dana.
• Korištenje: lajkovi, matchevi, poruke i način na koji koristiš aplikaciju, kako bi usluga funkcionisala i mogla se unapređivati.
• Kupovine: šta si kupio/la i kada. Podacima o kartici upravljaju pružalac usluga plaćanja i trgovine, a ne mi.
• Verifikacija: za verifikaciju fotografijom naš partner upoređuje video-selfie s tvojim fotografijama profila, uz tvoj izričit pristanak; mi čuvamo samo rezultat. Kod verifikacije dobi elektronskom identifikacijom saznajemo samo da li imaš više od 18 godina.
• Provjera fotografija: kada postaviš fotografiju profila, naš vlastiti server automatski provjerava da li prikazuje lice i da li tvoje fotografije prikazuju istu osobu. Za to čuvamo otisak lica (niz brojeva, ne sliku) svake fotografije dok se fotografija ili tvoj račun ne izbrišu. Nikada ne napušta naše servere i koristi se samo za sprječavanje lažnih profila. Ako fotografija ne prikazuje lice ili ne istu osobu, zamolit ćemo te da potvrdiš svoj identitet selfijem.
• Kontakti: samo oni koje odabereš da učitaš, sačuvani u obliku koji se ne može pročitati.
• Sigurnost: prijave, blokiranja i ishod verifikacije.

4. Svrhe i pravni osnovi

• Pružanje usluge koju si zatražio/la (ugovor, GDPR čl. 6. st. 1. tač. (b)).
• Korištenje spola, „Prikaži mi“ i orijentacije kako bismo ti prikazali odgovarajuće profile (izričit pristanak, čl. 9. st. 2. tač. (a)). Pristanak možeš povući; tada ti više ne možemo pronalaziti profile.
• Verifikacija fotografijom i obrada podataka o tvom licu u video-selfiju (izričit pristanak).
• Provjera fotografija profila i otisci lica koje čuva (izričit pristanak, čl. 9. st. 2. t. (a)).
• Zaštita članova od prevara, spama i zloupotreba (legitimni interes, čl. 6. st. 1. tač. (f)).
• Ispunjavanje računovodstvenih propisa i zahtjeva nadležnih organa (pravna obaveza, čl. 6. st. 1. tač. (c)).
• Marketing putem emaila, SMS-a i push obavještenja te personalizovani oglasi, samo uz tvoj pristanak.

Pravni osnovi opisani su pojmovima GDPR-a. Odjeljak 15 objašnjava kako odgovaraju pravilima tamo gdje živiš.

5. Nema osjetljivih podataka za oglašivače

Spol, „Prikaži mi“ i orijentacija nikada se ne dijele s partnerima za oglašavanje i nikada se ne koriste za ciljanje oglasa. Ne prodajemo tvoje lične podatke.

6. Primaoci

Za vođenje usluge koristimo obrađivače: servere kompanije Hetzner u EU, pohranu i obradu fotografija, slanje SMS-ova i emailova, plaćanja (App Store i Google Play), verifikaciju i statistiku bez kolačića (Plausible u EU). Obrađivači smiju koristiti podatke samo prema našim uputama. Drugi članovi vide tvoj profil, ali nikada tvoj broj telefona, email ili tačan položaj. Podatke možemo podijeliti s policijom i drugim organima kada to zakon zahtijeva ili kada je to neophodno radi zaštite nečijeg života, zdravlja ili sigurnosti.

7. Međunarodni prijenosi

Naši serveri nalaze se u EU. Ako živiš izvan EU, tvoji podaci se stoga prenose u EU i tamo pohranjuju. Eventualni prijenosi iz EU/EEP-a u države izvan njih zasnivaju se na standardnim ugovornim klauzulama Evropske komisije ili na odluci o adekvatnosti. Odjeljak 15 opisuje kako su prijenosi zaštićeni prema pravilima tamo gdje živiš.

8. Čuvanje podataka

• Poruke: dok match ne prestane ili se račun ne obriše. Poruke priložene uz prijavu: 12 mjeseci nakon zatvaranja slučaja.
• Slučajevi moderacije: 2 godine nakon posljednje mjere.
• Kupovine i fakture: 5 godina prema danskim računovodstvenim propisima.
• Pristanci: 5 godina nakon povlačenja.
• Logovi: 30–90 dana. Sigurnosne kopije: 35 dana.

Isti rokovi važe gdje god živiš, osim ako pravo tamo gdje živiš ne zahtijeva kraći ili duži rok.

9. Brisanje i izvoz

Svoj račun možeš obrisati odmah ili uz 90 dana za predomišljanje. Vidi brisanje računa. Kopiju svojih podataka možeš preuzeti kao ZIP datoteku iz postavki; link važi 7 dana.

10. Profilisanje

Redoslijed profila izračunava se na osnovu tvojih filtera, aktivnosti i vjerovatnoće međusobnog lajka (vidi uslove, odjeljak 5). To nije odluka s pravnim učinkom za tebe. Personalizovane ponude možeš isključiti u postavkama.

11. Tvoja prava

Gdje god živiš, možeš zatražiti pristup svojim podacima, njihovo ispravljanje ili brisanje, dobiti njihovu kopiju, prigovoriti obradi i povući pristanak. Zavisno od toga gdje živiš, možda imaš i dodatna prava; vidi odjeljak 15. Piši nam putem stranice za kontakt ili putem Postavke → Pomoć u aplikaciji. Možda ćemo morati potvrditi tvoj identitet prije nego što postupimo po zahtjevu. Odgovaramo u roku koji određuje pravo koje se na tebe primjenjuje, a u EU/EEP-u u roku od mjesec dana. Možeš podnijeti i pritužbu organu za zaštitu podataka; odjeljak 15 navodi te organe.

12. Dob

EliteDulce je namijenjen samo osobama od 18 i više godina, ili starijim ako je punoljetstvo tamo gdje živiš određeno na višu dob. Svjesno ne prikupljamo podatke o djeci. Ako pronađemo račun koji pripada mlađoj osobi, zatvaramo ga.

13. Izmjene

Ako bitno izmijenimo ovu politiku, obavijestit ćemo te u aplikaciji prije nego što izmjena stupi na snagu. Ako se svrha promijeni, ponovo tražimo pristanak.

14. Kontakt

O privatnosti nam piši putem stranice za kontakt ili putem Postavke → Pomoć u aplikaciji. Podaci o društvu i službeniku za zaštitu podataka nalaze se u odjeljku 1, a predstavnici i kontakti za određene regije u odjeljku 15.

15. Regionalne informacije

Odjeljci u nastavku dopunjuju odjeljke 1–14 za korisnike u dotičnoj regiji.

15a. Evropska unija i EEP

• Pravo. Primjenjuje se Opća uredba o zaštiti podataka (GDPR). Pravni osnovi navedeni su u odjeljku 4.
• Tvoja prava. Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da ne podliježeš odluci zasnovanoj jedino na automatizovanoj obradi koja proizvodi pravne ili slično značajne učinke (takve odluke ne donosimo).
• Pritužbe. Pritužbu možeš podnijeti organu za zaštitu podataka u državi u kojoj živiš ili radiš ili u kojoj se navodna povreda dogodila. Naš vodeći organ je Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danska – datatilsynet.dk. Primjeri drugih organa: Integritetsskyddsmyndigheten (IMY) u Švedskoj – imy.se, i Datatilsynet u Norveškoj – datatilsynet.no. Sve organe EU/EEP-a navodi Evropski odbor za zaštitu podataka.

15b. Ujedinjeno Kraljevstvo

• Pravo. Primjenjuju se UK GDPR i Zakon o zaštiti podataka iz 2018. (Data Protection Act 2018), s istim pravnim osnovima i pravima kao u odjeljku 15a.
• Prijenosi. Tvoji podaci pohranjuju se u EU, za koju Ujedinjeno Kraljevstvo priznaje da pruža adekvatnu zaštitu.
• Predstavnik u Ujedinjenom Kraljevstvu: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Pritužbe. Pritužbu možeš podnijeti Uredu povjerenika za informacije (Information Commissioner’s Office, ICO) – ico.org.uk.

15c. Švicarska

• Pravo. Primjenjuje se Savezni zakon o zaštiti podataka (FADP).
• Prijenosi. Tvoji podaci pohranjuju se u EU, za koju Švicarska priznaje da pruža adekvatnu zaštitu.
• Predstavnik u Švicarskoj: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Pritužbe. Možeš se obratiti Saveznom povjereniku za zaštitu podataka i informacije (FDPIC) – edoeb.admin.ch.

15d. Sjedinjene Američke Države

Ovaj odjeljak primjenjuje se na stanovnike saveznih država SAD-a sa sveobuhvatnim zakonima o privatnosti, kao što su Kalifornija, Kolorado, Connecticut, Virginija i druge, u mjeri u kojoj se ti zakoni primjenjuju na nas.

• Šta prikupljamo i zašto. Kategorije ličnih podataka koje prikupljamo, izvori, svrhe i rokovi čuvanja opisani su u odjeljcima 3, 4 i 8. Seksualna orijentacija, rodni identitet i podaci o licu iz verifikacije su osjetljivi lični podaci; obrađujemo ih samo uz tvoj pristanak i samo u svrhe navedene u odjeljku 4.
• Nema prodaje. Ne prodajemo tvoje lične podatke. Personalizovani oglasi zahtijevaju tvoj pristanak, a njegovo povlačenje u postavkama djeluje i kao isključenje (opt-out) iz ciljanog oglašavanja i „dijeljenja“ za bihevioralno oglašavanje u različitim kontekstima. Gdje zakon to zahtijeva, signal Global Privacy Control iz tvog preglednika tretiramo kao takvo isključenje.
• Tvoja prava. Zavisno od tvoje savezne države, možeš zatražiti da saznaš koje lične podatke o tebi imamo i da im pristupiš, da ih ispravimo ili obrišemo, da dobiješ prenosivu kopiju, da se isključiš iz ciljanog oglašavanja, prodaje i profilisanja te da ograničiš korištenje osjetljivih ličnih podataka. Nećemo te tretirati drugačije zato što koristiš svoja prava.
• Kako podnijeti zahtjev. Koristi stranicu za kontakt ili Postavke → Pomoć u aplikaciji. Ovlašteni zastupnik može podnijeti zahtjev u tvoje ime ako može dokazati da si ga ovlastio/la. Zahtjeve provjeravamo tako što ih povezujemo s tvojim računom.
• Žalba. Ako odbijemo tvoj zahtjev, možeš uložiti žalbu tako što ćeš odgovoriti na naš odgovor riječima „Privacy request appeal“. Ako se ne slažeš s ishodom žalbe, možeš se obratiti državnom tužiocu (attorney general) svoje savezne države.

15e. Kanada i Québec

• Pravo. Primjenjuju se Zakon o zaštiti ličnih podataka i elektronskim dokumentima (PIPEDA) i važeći pokrajinski zakoni. Tvoji podaci pohranjuju se u EU i tamo im mogu pristupati naši obrađivači.
• Pritužbe. Pritužbu možeš podnijeti Uredu povjerenika za privatnost Kanade (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Québec. Primjenjuje se Zakon o zaštiti ličnih podataka u privatnom sektoru (Loi sur la protection des renseignements personnels dans le secteur privé). Osoba odgovorna za zaštitu ličnih podataka: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Pritužbu možeš podnijeti Komisiji za pristup informacijama Québeca (Commission d’accès à l’information du Québec) – cai.gouv.qc.ca.

15f. Brazil

• Pravo. Primjenjuje se Opći zakon o zaštiti podataka (LGPD). Pravni osnovi u odjeljku 4 odgovaraju izvršenju ugovora, pristanku (konkretan i istaknut pristanak za osjetljive podatke), legitimnom interesu i ispunjavanju pravne obaveze prema LGPD-u.
• Tvoja prava. Imaš prava iz člana 18 LGPD-a, uključujući potvrdu obrade, pristup, ispravak, anonimizaciju, blokiranje ili brisanje, prenosivost, informacije o dijeljenju i povlačenje pristanka.
• Prijenosi. Tvoji podaci prenose se u EU na osnovu mehanizama koje LGPD dozvoljava.
• Službenik za zaštitu podataka (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Pritužbe. Pritužbu možeš podnijeti Nacionalnoj agenciji za zaštitu podataka (ANPD) – gov.br/anpd.

15g. Južna Koreja

• Pravo. Primjenjuje se Zakon o zaštiti ličnih podataka (PIPA).
• Prijenos u inostranstvo. Lični podaci navedeni u odjeljku 3 prenose se i pohranjuju kod našeg pružaoca serverskih usluga u EU kada koristiš uslugu, u svrhu pružanja usluge, i čuvaju se tokom rokova navedenih u odjeljku 8. Prijenos možeš odbiti tako što nećeš koristiti uslugu ili ćeš obrisati svoj račun.
• Uništavanje. Kada istekne rok čuvanja, elektronske datoteke brišu se na način koji onemogućava njihovo vraćanje.
• Domaći zastupnik i službenik za privatnost: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Pritužbe. Možeš se obratiti Komisiji za zaštitu ličnih podataka (PIPC) ili Centru za prijavu povreda ličnih podataka (privacy.kisa.or.kr).

15h. Japan

• Pravo. Primjenjuje se Zakon o zaštiti ličnih podataka (APPI).
• Prijenos u inostranstvo. Tvoji lični podaci prenose se i pohranjuju u EU, za koju japanska Komisija za zaštitu ličnih podataka priznaje da ima sistem zaštite ličnih podataka jednakovrijedan japanskom.
• Tvoja prava. Putem stranice za kontakt možeš zatražiti da otkrijemo, ispravimo, prestanemo koristiti ili obrišemo tvoje lične podatke koje čuvamo.
• Pritužbe. Možeš se obratiti Komisiji za zaštitu ličnih podataka (PPC) – ppc.go.jp.

15i. Indija

• Pravo. Zakon o zaštiti digitalnih ličnih podataka iz 2023. (Digital Personal Data Protection Act, 2023) primjenjuje se kako njegove odredbe stupaju na snagu. Tvoje lične podatke obrađujemo na osnovu tvog pristanka ili za legitimne namjene koje zakon dozvoljava, a pristanak možeš povući jednako lako kao što si ga dao/la.
• Tvoja prava. Možeš zatražiti informacije o obradi, ispravak, dopunu i brisanje svojih podataka, a možeš i imenovati osobu koja će ostvarivati tvoja prava u slučaju tvoje smrti ili nesposobnosti.
• Službenik za pritužbe (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ako nisi zadovoljan/na našim odgovorom, pritužbu možeš podnijeti Odboru za zaštitu podataka Indije (Data Protection Board of India).

15j. Australija

• Pravo. Primjenjuju se Zakon o privatnosti iz 1988. (Privacy Act 1988) i Australska načela privatnosti (Australian Privacy Principles).
• Otkrivanje u inostranstvu. Tvoji lični podaci otkrivaju se našem pružaocu serverskih usluga i drugim obrađivačima u EU.
• Pritužbe. Prvo nas kontaktiraj. Ako nisi zadovoljan/na, pritužbu možeš podnijeti Uredu australskog povjerenika za informacije (OAIC) – oaic.gov.au.

15k. Ostale države

Ako živiš u državi koja nije gore spomenuta, imaš prava koja ti daje zakon o zaštiti podataka tvoje države, uz prava iz odjeljka 11. Piši nam putem stranice za kontakt i reći ćemo ti kako postupamo s tvojim zahtjevom i kojem organu možeš podnijeti pritužbu.