Zásady ochrany osobních údajů

Tyto zásady platí pro každého, kdo používá EliteDulce, ať žije kdekoli. Oddíly 1–14 platí všude. Oddíl 15 obsahuje doplňující informace a práva pro uživatele v konkrétních zemích a regionech; všechny regionální oddíly se zobrazují všem.

1. Kdo jsme

Níže uvedená společnost je správcem tvých osobních údajů, ať žiješ kdekoli. Jsme usazeni v Dánsku, a proto je naším vedoucím dozorovým úřadem podle obecného nařízení o ochraně osobních údajů (GDPR) dánský Úřad pro ochranu osobních údajů (Datatilsynet).

Název společnosti

EliteTreat ApS

Číslo CVR

46250559

Adresa

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Pověřenec pro ochranu osobních údajů: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Na co se tyto zásady vztahují

Zásady se vztahují na aplikaci EliteDulce pro iOS a Android, webovou aplikaci, web a na akce a videofunkce, které pořádáme. Jak na webu používáme cookies, je popsáno v zásadách používání cookies. Pokud má některá funkce vlastní informace o ochraně osobních údajů, zobrazí se ti dříve, než funkci použiješ.

3. Informace, které zpracováváme

• Účet: telefonní číslo a/nebo e-mail, způsoby přihlášení a zařízení.
• Profil: křestní jméno, datum narození, fotky, segment, obor, bio, prompty, zájmy, vzdělání a další údaje, které se rozhodneš přidat.
• Zvláštní kategorie: tvá genderová identita, koho chceš vidět („Ukaž mi“) a tvá sexuální orientace mohou odhalit informace o tvém sexuálním životě. Zpracováváme je pouze s tvým výslovným souhlasem, který udělíš během registrace dříve, než se tě na ně zeptáme.
• Poloha: přibližný bod, zaokrouhlený do mřížky asi 1 km, než se použije k vyhledání profilů ve tvém okolí. Ostatní vidí jen vzdálenost, nikdy tvou polohu. Pokud zapneš Missed Connections, ukládáme tvé přibližné polohy po dobu 7 dní.
• Používání: lajky, matche, zprávy a to, jak aplikaci používáš, aby služba fungovala a mohla se zlepšovat.
• Nákupy: co a kdy jsi koupil(a). Údaje o platebních kartách zpracovává poskytovatel plateb a obchody s aplikacemi, nikoli my.
• Ověření: při ověření fotek náš partner s tvým výslovným souhlasem porovná video selfie s tvými profilovými fotkami; uchováváme jen výsledek. Při ověření věku pomocí elektronické identity se dozvíme jen to, zda je ti více než 18 let.
• Kontrola fotek: když nahraješ profilovou fotku, náš vlastní server automaticky zkontroluje, že je na ní obličej a že na tvých fotkách je stejná osoba. K tomu uchováváme z každé fotky otisk obličeje (řadu čísel, ne obrázek), dokud není fotka nebo tvůj účet smazán. Nikdy neopouští naše servery a slouží jen k zabránění falešným profilům. Pokud na fotce není obličej nebo stejná osoba, požádáme tě o potvrzení totožnosti pomocí selfie.
• Kontakty: jen ty, které se rozhodneš nahrát, uložené ve formě, kterou nelze přečíst.
• Bezpečnost: nahlášení, blokování a výsledek ověření.

4. Účely a právní základy

• Poskytování služby, o kterou jsi požádal(a) (smlouva, čl. 6 odst. 1 písm. b) GDPR).
• Použití pohlaví, „Ukaž mi“ a orientace k tomu, abychom ti zobrazovali správné profily (výslovný souhlas, čl. 9 odst. 2 písm. a)). Souhlas můžeš odvolat; pak už ti nebudeme moci profily vyhledávat.
• Ověření fotek a zpracování údajů o tvém obličeji ve video selfie (výslovný souhlas).
• Kontrola profilových fotek a otisky obličeje, které uchovává (výslovný souhlas, čl. 9 odst. 2 písm. a)).
• Ochrana členů před podvody, spamem a zneužitím (oprávněný zájem, čl. 6 odst. 1 písm. f)).
• Plnění účetních předpisů a žádostí orgánů (právní povinnost, čl. 6 odst. 1 písm. c)).
• Marketing e-mailem, SMS a push oznámeními a personalizovaná reklama, pouze s tvým souhlasem.

Právní základy jsou popsány pojmy GDPR. Oddíl 15 vysvětluje, jak odpovídají pravidlům tam, kde žiješ.

5. Žádné citlivé údaje pro inzerenty

Pohlaví, „Ukaž mi“ a orientace se nikdy nesdílejí s reklamními partnery a nikdy se nepoužívají k cílení reklamy. Tvé osobní údaje neprodáváme.

6. Příjemci

K provozu služby využíváme zpracovatele: servery u společnosti Hetzner v EU, ukládání a zpracování fotek, odesílání SMS a e-mailů, platby (App Store a Google Play), ověřování a statistiky bez cookies (Plausible v EU). Zpracovatelé smějí údaje používat pouze podle našich pokynů. Ostatní členové vidí tvůj profil, ale nikdy tvé telefonní číslo, e-mail ani přesnou polohu. Informace můžeme sdílet s policií a jinými orgány, pokud to vyžaduje zákon nebo pokud je to nezbytné k ochraně něčího života, zdraví nebo bezpečnosti.

7. Mezinárodní předávání

Naše servery jsou v EU. Pokud žiješ mimo EU, tvé údaje se proto předávají do EU a ukládají se tam. Případná předávání z EU/EHP do zemí mimo ně jsou založena na standardních smluvních doložkách Evropské komise nebo na rozhodnutí o odpovídající ochraně. Oddíl 15 popisuje, jak je předávání chráněno podle pravidel tam, kde žiješ.

8. Doba uchovávání

• Zprávy: do skončení matche nebo smazání účtu. Zprávy připojené k nahlášení: 12 měsíců po uzavření případu.
• Případy moderace: 2 roky po posledním úkonu.
• Nákupy a faktury: 5 let podle dánských účetních předpisů.
• Souhlasy: 5 let po jejich odvolání.
• Logy: 30–90 dní. Zálohy: 35 dní.

Stejné lhůty platí, ať žiješ kdekoli, pokud právo tam, kde žiješ, nevyžaduje kratší nebo delší lhůtu.

9. Smazání a export

Svůj účet můžeš smazat okamžitě nebo s 90 dny na rozmyšlenou. Viz smazat účet. Kopii svých údajů si můžeš stáhnout jako soubor ZIP v nastavení; odkaz platí 7 dní.

10. Profilování

Pořadí profilů se vypočítává z tvých filtrů, aktivity a pravděpodobnosti vzájemného lajku (viz podmínky použití, oddíl 5). Nejde o rozhodnutí s právními účinky pro tebe. Personalizované nabídky můžeš v nastavení odmítnout.

11. Tvá práva

Ať žiješ kdekoli, můžeš požádat o přístup ke svým údajům, o jejich opravu nebo výmaz, o jejich kopii, vznést námitku proti zpracování a odvolat souhlas. Podle toho, kde žiješ, můžeš mít další práva; viz oddíl 15. Napiš nám přes kontaktní stránku nebo v aplikaci v části Nastavení → Nápověda. Než žádosti vyhovíme, můžeme potřebovat ověřit tvou totožnost. Odpovídáme ve lhůtě stanovené právem, které se na tebe vztahuje, a v EU/EHP do jednoho měsíce. Stížnost můžeš podat také u úřadu pro ochranu osobních údajů; oddíl 15 tyto úřady uvádí.

12. Věk

EliteDulce je jen pro lidi od 18 let, nebo starší, pokud je tam, kde žiješ, věk zletilosti vyšší. Vědomě neshromažďujeme údaje o dětech. Pokud najdeme účet patřící mladší osobě, zrušíme ho.

13. Změny

Pokud tyto zásady podstatně změníme, oznámíme ti to v aplikaci dříve, než změna nabude účinnosti. Pokud se změní účel, znovu požádáme o souhlas.

14. Kontakt

V otázkách ochrany osobních údajů nám napiš přes kontaktní stránku nebo v aplikaci v části Nastavení → Nápověda. Údaje o společnosti a pověřenci pro ochranu osobních údajů jsou v oddílu 1, zástupci a kontakty pro jednotlivé regiony v oddílu 15.

15. Regionální informace

Níže uvedené oddíly doplňují oddíly 1–14 pro uživatele v daném regionu.

15a. Evropská unie a EHP

• Právo. Platí obecné nařízení o ochraně osobních údajů (GDPR). Právní základy jsou uvedeny v oddílu 4.
• Tvá práva. Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku a také právo nebýt předmětem rozhodnutí založeného pouze na automatizovaném zpracování, které má právní nebo obdobně závažné účinky (taková rozhodnutí nečiníme).
• Stížnosti. Stížnost můžeš podat u úřadu pro ochranu osobních údajů v zemi, kde žiješ nebo pracuješ nebo kde k údajnému porušení došlo. Naším vedoucím úřadem je Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dánsko – datatilsynet.dk. Příklady dalších úřadů: Integritetsskyddsmyndigheten (IMY) ve Švédsku – imy.se a Datatilsynet v Norsku – datatilsynet.no. Všechny úřady v EU/EHP uvádí Evropský sbor pro ochranu osobních údajů.

15b. Spojené království

• Právo. Platí UK GDPR a zákon Data Protection Act 2018, se stejnými právními základy a právy jako v oddílu 15a.
• Předávání. Tvé údaje jsou uloženy v EU, o níž Spojené království uznává, že poskytuje odpovídající ochranu.
• Zástupce ve Spojeném království: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Stížnosti. Stížnost můžeš podat u Information Commissioner’s Office (ICO, britský úřad pro ochranu informací) – ico.org.uk.

15c. Švýcarsko

• Právo. Platí spolkový zákon o ochraně údajů (FADP, nDSG).
• Předávání. Tvé údaje jsou uloženy v EU, o níž Švýcarsko uznává, že poskytuje odpovídající ochranu.
• Zástupce ve Švýcarsku: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Stížnosti. Můžeš se obrátit na Spolkového pověřence pro ochranu údajů a informací (FDPIC/EDÖB) – edoeb.admin.ch.

15d. Spojené státy

Tento oddíl platí pro obyvatele amerických států s komplexními zákony o ochraně soukromí, jako jsou Kalifornie, Colorado, Connecticut, Virginie a další, v rozsahu, v jakém se tyto zákony na nás vztahují.

• Co shromažďujeme a proč. Kategorie osobních informací, které shromažďujeme, jejich zdroje, účely a doby uchovávání jsou popsány v oddílech 3, 4 a 8. Sexuální orientace, genderová identita a údaje o obličeji z ověření jsou citlivé osobní informace; zpracováváme je pouze s tvým souhlasem a pouze pro účely uvedené v oddílu 4.
• Žádný prodej. Tvé osobní informace neprodáváme. Personalizovaná reklama vyžaduje tvůj souhlas a jeho odvolání v nastavení funguje zároveň jako odmítnutí (opt-out) cílené reklamy a „sdílení“ pro účely behaviorální reklamy napříč kontexty. Tam, kde to vyžaduje zákon, považujeme signál Global Privacy Control z tvého prohlížeče za takové odmítnutí.
• Tvá práva. Podle toho, ve kterém státě žiješ, můžeš požádat o informace o osobních údajích, které o tobě uchováváme, a o přístup k nim, o jejich opravu nebo výmaz, o přenosnou kopii, odmítnout cílenou reklamu, prodej a profilování a omezit použití citlivých osobních informací. Nebudeme s tebou zacházet jinak proto, že svá práva uplatňuješ.
• Jak podat žádost. Použij kontaktní stránku nebo v aplikaci Nastavení → Nápověda. Žádost může tvým jménem podat i zmocněný zástupce, pokud prokáže, že jsi ho zmocnil(a). Žádosti ověřujeme tak, že je spárujeme s tvým účtem.
• Odvolání. Pokud tvou žádost zamítneme, můžeš se odvolat tak, že na naši odpověď odpovíš slovy „Privacy request appeal“. Pokud nesouhlasíš s výsledkem odvolání, můžeš se obrátit na nejvyššího státního zástupce (attorney general) svého státu.

15e. Kanada a Québec

• Právo. Platí zákon Personal Information Protection and Electronic Documents Act (PIPEDA) a příslušné provinční zákony. Tvé údaje jsou uloženy v EU a mohou k nim tam přistupovat naši zpracovatelé.
• Stížnosti. Stížnost můžeš podat u Úřadu kanadského komisaře pro ochranu soukromí (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Québec. Platí zákon o ochraně osobních údajů v soukromém sektoru (Loi sur la protection des renseignements personnels dans le secteur privé). Osoba odpovědná za ochranu osobních údajů: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Stížnost můžeš podat u Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brazílie

• Právo. Platí obecný zákon o ochraně osobních údajů (LGPD). Právní základy v oddílu 4 odpovídají podle LGPD plnění smlouvy, souhlasu (u citlivých údajů konkrétnímu a zvýrazněnému souhlasu), oprávněnému zájmu a plnění právní povinnosti.
• Tvá práva. Máš práva podle článku 18 LGPD, včetně potvrzení zpracování, přístupu, opravy, anonymizace, blokování nebo výmazu, přenositelnosti, informací o sdílení a odvolání souhlasu.
• Předávání. Tvé údaje se předávají do EU na základě mechanismů, které LGPD umožňuje.
• Pověřenec pro ochranu osobních údajů (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Stížnosti. Stížnost můžeš podat u Národního úřadu pro ochranu údajů (ANPD) – gov.br/anpd.

15g. Jižní Korea

• Právo. Platí zákon o ochraně osobních informací (PIPA).
• Předávání do zahraničí. Osobní informace uvedené v oddílu 3 se při používání služby předávají našemu poskytovateli serverů v EU a ukládají se u něj za účelem poskytování služby a uchovávají se po dobu uvedenou v oddílu 8. Předávání můžeš odmítnout tím, že službu nebudeš používat nebo že smažeš svůj účet.
• Zničení. Po uplynutí doby uchovávání se elektronické soubory smažou způsobem, který neumožňuje jejich obnovení.
• Tuzemský zástupce a odpovědná osoba pro ochranu osobních informací: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Stížnosti. Můžeš se obrátit na Komisi pro ochranu osobních informací (PIPC) nebo na Centrum pro hlášení porušení ochrany osobních informací (privacy.kisa.or.kr).

15h. Japonsko

• Právo. Platí zákon o ochraně osobních informací (APPI).
• Předávání do zahraničí. Tvé osobní údaje se předávají do EU a ukládají se tam; japonská Komise pro ochranu osobních informací uznává, že EU má systém ochrany osobních informací rovnocenný japonskému.
• Tvá práva. Přes kontaktní stránku nás můžeš požádat o zpřístupnění, opravu, ukončení používání nebo výmaz uchovávaných osobních údajů.
• Stížnosti. Můžeš se obrátit na Komisi pro ochranu osobních informací (PPC) – ppc.go.jp.

15i. Indie

• Právo. Platí zákon Digital Personal Data Protection Act, 2023, a to postupně, jak jeho ustanovení nabývají účinnosti. Tvé osobní údaje zpracováváme na základě tvého souhlasu nebo pro legitimní účely, které zákon umožňuje, a souhlas můžeš odvolat stejně snadno, jako jsi ho udělil(a).
• Tvá práva. Můžeš požádat o informace o zpracování, o opravu, doplnění a výmaz svých údajů a můžeš určit osobu, která bude tvá práva vykonávat v případě tvé smrti nebo nezpůsobilosti.
• Úředník pro vyřizování stížností (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Pokud nejsi s naší odpovědí spokojen(a), můžeš podat stížnost u indické Rady pro ochranu údajů (Data Protection Board of India).

15j. Austrálie

• Právo. Platí zákon Privacy Act 1988 a australské zásady ochrany soukromí (Australian Privacy Principles).
• Zpřístupnění do zahraničí. Tvé osobní informace jsou zpřístupňovány našemu poskytovateli serverů a dalším zpracovatelům v EU.
• Stížnosti. Nejdříve se obrať na nás. Pokud nejsi spokojen(a), můžeš podat stížnost u Úřadu australského komisaře pro informace (OAIC) – oaic.gov.au.

15k. Ostatní země

Pokud žiješ v zemi, která výše není uvedena, máš kromě práv uvedených v oddílu 11 i práva, která ti dává právo na ochranu údajů tvé země. Napiš nám přes kontaktní stránku a my ti sdělíme, jak tvou žádost vyřídíme a u kterého úřadu můžeš podat stížnost.