Política de privacitat

Aquesta política s'aplica a tothom qui utilitza EliteDulce, visqui on visqui. Els apartats 1–14 s'apliquen a tot arreu. L'apartat 15 conté informació i drets addicionals per als usuaris de determinats països i regions; tots els apartats regionals es mostren a tothom.

1. Qui som

L'empresa que s'indica a continuació és la responsable del tractament de les teves dades personals, visquis on visquis. Estem establerts a Dinamarca, de manera que l'autoritat danesa de protecció de dades (Datatilsynet) és la nostra autoritat de control principal d'acord amb el Reglament general de protecció de dades (RGPD).

Nom de l'empresa

EliteTreat ApS

Número CVR

46250559

Adreça

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Delegat de protecció de dades: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. On s'aplica aquesta política

La política s'aplica a l'aplicació d'EliteDulce per a iOS i Android, a l'aplicació web, al lloc web i als esdeveniments i les funcions de vídeo que organitzem. La manera com fem servir les galetes al lloc web es descriu a la política de galetes. Si una funció té la seva pròpia informació de privacitat, es mostra abans que facis servir la funció.

3. La informació que tractem

• Compte: número de telèfon i/o adreça electrònica, mètodes d'inici de sessió i dispositius.
• Perfil: nom, data de naixement, fotos, segment, àmbit, biografia, preguntes del perfil, interessos, formació i qualsevol altra dada que decideixis afegir.
• Categories especials: la teva identitat de gènere, a qui vols veure (“Mostra'm”) i la teva orientació sexual poden revelar informació sobre la teva vida sexual. Només les tractem amb el teu consentiment explícit, que dones durant el registre abans que se't demanin.
• Ubicació: un punt aproximat, arrodonit a una quadrícula d'aproximadament 1 km abans de fer-se servir per trobar perfils a prop teu. Els altres només veuen la distància, mai la teva posició. Si actives Missed Connections, emmagatzemem les teves ubicacions aproximades durant 7 dies.
• Ús: m'agrades, matches, missatges i com fas servir l'aplicació, perquè el servei funcioni i es pugui millorar.
• Compres: què has comprat i quan. Les dades de la targeta les gestionen el proveïdor de pagaments i les botigues, no nosaltres.
• Verificació: per a la verificació amb foto, el nostre col·laborador compara un vídeo selfie amb les teves fotos de perfil, amb el teu consentiment explícit; nosaltres només en conservem el resultat. Per a la verificació d'edat amb identificació electrònica, només se'ns informa de si tens més de 18 anys.
• Control de fotos: quan puges una foto de perfil, el nostre propi servidor comprova automàticament que mostra una cara i que les teves fotos mostren la mateixa persona. Per fer-ho guardem una empremta facial (una sèrie de números, no una imatge) de cada foto fins que s’elimina la foto o el teu compte. Mai no surt dels nostres servidors i només s’utilitza per evitar perfils falsos. Si una foto no mostra cap cara o no la mateixa persona, et demanem que confirmis la teva identitat amb un selfie.
• Contactes: només els que decideixis penjar, emmagatzemats en un format que no es pot llegir.
• Seguretat: denúncies, bloquejos i el resultat de la verificació.

4. Finalitats i bases jurídiques

• Prestar el servei que has sol·licitat (contracte, art. 6.1.b de l'RGPD).
• Fer servir el gènere, “Mostra'm” i l'orientació per mostrar-te els perfils adequats (consentiment explícit, art. 9.2.a). Pots retirar el teu consentiment; en aquest cas ja no podrem trobar perfils per a tu.
• La verificació amb foto i el tractament de les dades del teu rostre al vídeo selfie (consentiment explícit).
• El control de les fotos de perfil i les empremtes facials que guarda (consentiment explícit, art. 9.2.a).
• Protegir els membres contra estafes, correu brossa i abusos (interès legítim, art. 6.1.f).
• Complir les normes de comptabilitat i els requeriments de les autoritats (obligació legal, art. 6.1.c).
• Màrqueting per correu electrònic, SMS i notificacions push, i anuncis personalitzats, només amb el teu consentiment.

Les bases jurídiques es descriuen en els termes de l'RGPD. L'apartat 15 explica com es corresponen amb les normes del lloc on vius.

5. Cap dada sensible als anunciants

El gènere, “Mostra'm” i l'orientació no es comparteixen mai amb col·laboradors publicitaris i no es fan servir mai per dirigir anuncis. No venem les teves dades personals.

6. Destinataris

Fem servir encarregats del tractament per fer funcionar el servei: servidors de Hetzner a la UE, emmagatzematge i tractament de fotos, enviament d'SMS i correus electrònics, pagaments (App Store i Google Play), verificació i estadístiques sense galetes (Plausible a la UE). Els encarregats del tractament només poden fer servir les dades seguint les nostres instruccions. Els altres membres veuen el teu perfil, però mai el teu número de telèfon, la teva adreça electrònica ni la teva posició exacta. Podem compartir informació amb la policia i altres autoritats quan la llei ho exigeixi o quan sigui necessari per protegir la vida, la salut o la seguretat d'algú.

7. Transferències internacionals

Els nostres servidors són a la UE. Si vius fora de la UE, les teves dades es transfereixen per tant a la UE i s'hi emmagatzemen. Qualsevol transferència des de la UE/l'EEE a països de fora es basa en les clàusules contractuals tipus de la Comissió Europea o en una decisió d'adequació. L'apartat 15 descriu com es protegeixen les transferències d'acord amb les normes del lloc on vius.

8. Conservació

• Missatges: fins que s'acaba el match o s'elimina el compte. Missatges vinculats a una denúncia: 12 mesos després del tancament del cas.
• Casos de moderació: 2 anys després de l'última actuació.
• Compres i factures: 5 anys d'acord amb les normes de comptabilitat daneses.
• Consentiments: 5 anys després de ser retirats.
• Registres: 30–90 dies. Còpies de seguretat: 35 dies.

Els mateixos terminis s'apliquen visquis on visquis, llevat que la legislació del lloc on vius exigeixi un termini més curt o més llarg.

9. Eliminació i exportació

Pots eliminar el teu compte immediatament o amb 90 dies per canviar d'opinió. Vegeu elimina el compte. Pots baixar una còpia de les teves dades com a fitxer ZIP des de la configuració; l'enllaç és vàlid durant 7 dies.

10. Elaboració de perfils

L'ordre dels perfils es calcula a partir dels teus filtres, la teva activitat i la probabilitat d'un m'agrada mutu (vegeu les condicions, apartat 5). No és una decisió amb efectes jurídics per a tu. Pots desactivar les ofertes personalitzades a la configuració.

11. Els teus drets

Visquis on visquis, pots sol·licitar l'accés a les teves dades, fer-les rectificar o suprimir, rebre'n una còpia, oposar-te al tractament i retirar un consentiment. Segons on visquis, pots tenir drets addicionals; vegeu l'apartat 15. Escriu-nos a través de la pàgina de contacte o a Configuració → Ajuda a l'aplicació. És possible que hàgim de confirmar la teva identitat abans d'atendre una sol·licitud. Responem dins del termini que fixa la llei que se t'aplica i, a la UE/l'EEE, en el termini d'un mes. També pots presentar una reclamació davant d'una autoritat de protecció de dades; l'apartat 15 enumera les autoritats.

12. Edat

EliteDulce és només per a persones de 18 anys o més, o més grans si la majoria d'edat és més alta on vius. No recollim conscientment dades sobre infants. Si trobem un compte que pertany a una persona més jove, el tanquem.

13. Canvis

Si modifiquem aquesta política de manera substancial, t'ho comunicarem a l'aplicació abans que el canvi entri en vigor. Si una finalitat canvia, es torna a demanar el consentiment.

14. Contacte

Escriu-nos sobre privacitat a través de la pàgina de contacte o a Configuració → Ajuda a l'aplicació. Les dades de l'empresa i el delegat de protecció de dades figuren a l'apartat 1, i els representants i contactes per a determinades regions figuren a l'apartat 15.

15. Informació regional

Els apartats següents complementen els apartats 1–14 per als usuaris de la regió corresponent.

15a. Unió Europea i l'EEE

• Legislació. S'aplica l'RGPD. Les bases jurídiques s'enumeren a l'apartat 4.
• Els teus drets. Tens dret d'accés, rectificació, supressió, limitació del tractament, portabilitat de les dades i oposició, i el dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat que tingui efectes jurídics o efectes significatius similars (no prenem decisions d'aquest tipus).
• Reclamacions. Pots presentar una reclamació davant de l'autoritat de protecció de dades del país on vius o treballes o on es va produir la presumpta infracció. La nostra autoritat principal és Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca – datatilsynet.dk. Exemples d'altres autoritats: Integritetsskyddsmyndigheten (IMY) a Suècia – imy.se, i Datatilsynet a Noruega – datatilsynet.no. Totes les autoritats de la UE/l'EEE figuren a la llista del Comitè Europeu de Protecció de Dades.

15b. Regne Unit

• Legislació. S'apliquen l'UK GDPR i la Data Protection Act 2018 (llei britànica de protecció de dades), amb les mateixes bases jurídiques i els mateixos drets que a l'apartat 15a.
• Transferències. Les teves dades s'emmagatzemen a la UE, que el Regne Unit reconeix que ofereix una protecció adequada.
• Representant al Regne Unit: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Reclamacions. Pots presentar una reclamació davant de l'Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Suïssa

• Legislació. S'aplica la Llei federal de protecció de dades (LPD/FADP).
• Transferències. Les teves dades s'emmagatzemen a la UE, que Suïssa reconeix que ofereix una protecció adequada.
• Representant a Suïssa: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Reclamacions. Pots adreçar-te al Comissionat Federal de Protecció de Dades i Transparència (PFPDT/FDPIC) – edoeb.admin.ch.

15d. Estats Units

Aquest apartat s'aplica als residents dels estats dels Estats Units amb lleis integrals de privacitat, com ara Califòrnia, Colorado, Connecticut, Virgínia i altres, en la mesura que aquestes lleis ens siguin aplicables.

• Què recollim i per què. Les categories d'informació personal que recollim, les fonts, les finalitats i els terminis de conservació es descriuen als apartats 3, 4 i 8. L'orientació sexual, la identitat de gènere i les dades del rostre de la verificació són informació personal sensible; només les tractem amb el teu consentiment i només per a les finalitats de l'apartat 4.
• No venem dades. No venem la teva informació personal. Els anuncis personalitzats requereixen el teu consentiment, i retirar-lo a la configuració també serveix com a exclusió voluntària (opt-out) de la publicitat dirigida i de la “compartició” per a publicitat comportamental entre contextos. Quan la llei ho exigeixi, tractem un senyal Global Privacy Control del teu navegador com una exclusió voluntària d'aquest tipus.
• Els teus drets. Segons el teu estat, pots sol·licitar conèixer la informació personal que tenim sobre tu i accedir-hi, fer-la rectificar o suprimir, rebre'n una còpia portable, exercir l'exclusió voluntària de la publicitat dirigida, la venda i l'elaboració de perfils, i limitar l'ús de la informació personal sensible. No et tractarem de manera diferent perquè exerceixis els teus drets.
• Com fer una sol·licitud. Fes servir la pàgina de contacte o Configuració → Ajuda a l'aplicació. Un agent autoritzat pot fer una sol·licitud en nom teu si pot demostrar que l'has autoritzat. Verifiquem les sol·licituds comparant-les amb el teu compte.
• Recurs. Si rebutgem la teva sol·licitud, pots presentar un recurs responent a la nostra resposta amb les paraules “Privacy request appeal”. Si no estàs d'acord amb el resultat del recurs, pots adreçar-te al fiscal general (attorney general) del teu estat.

15e. Canadà i el Quebec

• Legislació. S'apliquen la Personal Information Protection and Electronic Documents Act (PIPEDA, llei canadenca de protecció de la informació personal i els documents electrònics) i les lleis provincials aplicables. Les teves dades s'emmagatzemen a la UE i els nostres encarregats del tractament hi poden accedir allà.
• Reclamacions. Pots presentar una reclamació davant de l'Office of the Privacy Commissioner of Canada (oficina del comissionat de privacitat del Canadà) – priv.gc.ca.
• Quebec. S'aplica la Loi sur la protection des renseignements personnels dans le secteur privé (llei de protecció de la informació personal en el sector privat). Persona responsable de la protecció de la informació personal: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Pots presentar una reclamació davant de la Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasil

• Legislació. S'aplica la Llei general de protecció de dades (LGPD). Les bases jurídiques de l'apartat 4 es corresponen amb l'execució d'un contracte, el consentiment (consentiment específic i destacat per a les dades sensibles), l'interès legítim i el compliment d'una obligació legal d'acord amb l'LGPD.
• Els teus drets. Tens els drets de l'article 18 de l'LGPD, inclosos la confirmació del tractament, l'accés, la rectificació, l'anonimització, el bloqueig o la supressió, la portabilitat, la informació sobre la compartició i la retirada del consentiment.
• Transferències. Les teves dades es transfereixen a la UE sobre la base dels mecanismes que permet l'LGPD.
• Delegat de protecció de dades (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Reclamacions. Pots presentar una reclamació davant de l'Autoritat Nacional de Protecció de Dades (ANPD) – gov.br/anpd.

15g. Corea del Sud

• Legislació. S'aplica la Llei de protecció de la informació personal (PIPA).
• Transferència a l'estranger. La informació personal enumerada a l'apartat 3 es transfereix al nostre proveïdor de servidors a la UE i s'hi emmagatzema quan fas servir el servei, amb la finalitat de prestar el servei, i es conserva durant els terminis de l'apartat 8. Pots rebutjar la transferència no fent servir el servei o eliminant el teu compte.
• Destrucció. Quan acaba el termini de conservació, els fitxers electrònics s'eliminen de manera que no es puguin recuperar.
• Representant nacional i responsable de privacitat: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Reclamacions. Pots adreçar-te a la Comissió de Protecció de la Informació Personal (PIPC) o al Personal Information Infringement Report Center (centre de denúncies d'infraccions de la informació personal; privacy.kisa.or.kr).

15h. Japó

• Legislació. S'aplica la Llei de protecció de la informació personal (APPI).
• Transferència a l'estranger. Les teves dades personals es transfereixen a la UE i s'hi emmagatzemen; la Comissió de Protecció de la Informació Personal del Japó reconeix que la UE té un sistema de protecció de la informació personal equivalent al del Japó.
• Els teus drets. Ens pots demanar que revelem, rectifiquem, deixem de fer servir o suprimim les dades personals que conservem sobre tu a través de la pàgina de contacte.
• Reclamacions. Pots adreçar-te a la Comissió de Protecció de la Informació Personal (PPC) – ppc.go.jp.

15i. Índia

• Legislació. S'aplica la Digital Personal Data Protection Act, 2023 (llei de protecció de dades personals digitals) a mesura que entrin en vigor les seves disposicions. Tractem les teves dades personals sobre la base del teu consentiment o per als usos legítims que permet la llei, i pots retirar el consentiment amb la mateixa facilitat amb què el vas donar.
• Els teus drets. Pots sol·licitar informació sobre el tractament, i la rectificació, la compleció i la supressió de les teves dades, i pots designar una persona perquè exerceixi els teus drets en cas de mort o incapacitat.
• Responsable de reclamacions (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Si no estàs satisfet amb la nostra resposta, pots presentar una reclamació davant del Data Protection Board of India (junta de protecció de dades de l'Índia).

15j. Austràlia

• Legislació. S'apliquen la Privacy Act 1988 (llei de privacitat) i els Australian Privacy Principles (principis australians de privacitat).
• Comunicació a l'estranger. La teva informació personal es comunica al nostre proveïdor de servidors i a altres encarregats del tractament a la UE.
• Reclamacions. Posa't en contacte primer amb nosaltres. Si no estàs satisfet, pots presentar una reclamació davant de l'Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Altres països

Si vius en un país que no s'esmenta més amunt, tens els drets que et reconeix la legislació de protecció de dades del teu país, a més dels drets de l'apartat 11. Escriu-nos a través de la pàgina de contacte i t'explicarem com tramitem la teva sol·licitud i davant de quina autoritat pots presentar una reclamació.