Privatlivspolitik

Denne politik gælder for alle, der bruger EliteDulce, uanset hvor de bor. Afsnit 1-14 gælder overalt. Afsnit 15 indeholder supplerende oplysninger og rettigheder for brugere i bestemte lande og regioner; alle regionale afsnit vises for alle.

1. Hvem vi er

Selskabet nedenfor er dataansvarligt for behandlingen af dine personoplysninger, uanset hvor du bor. Vi er etableret i Danmark, så Datatilsynet i Danmark er vores ledende tilsynsmyndighed efter GDPR.

Selskabets navn

EliteTreat ApS

CVR-nummer

46250559

Adresse

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Kontakt

Kontaktformular

Databeskyttelsesrådgiver: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Hvor politikken gælder

Politikken gælder for EliteDulce-appen til iOS og Android, webappen, hjemmesiden og de events og videofunktioner, vi arrangerer. Hvordan vi bruger cookies på hjemmesiden, står i cookiepolitikken. Har en funktion sine egne oplysninger om privatliv, vises de, før du bruger funktionen.

3. De oplysninger, vi behandler

• Konto: telefonnummer og/eller e-mail, loginmetoder og enheder.
• Profil: fornavn, fødselsdato, fotos, segment, felt, bio, prompts, interesser, uddannelse og de øvrige oplysninger, du selv vælger at udfylde.
• Særlige kategorier: din kønsidentitet, hvem du vil se („Vis mig“) og din seksuelle orientering kan afsløre oplysninger om dit seksualliv. Dem behandler vi kun med dit udtrykkelige samtykke, som du giver i oprettelsen, før du bliver spurgt.
• Lokation: et omtrentligt punkt, som afrundes til et gitter på cirka 1 km, før det bruges til at finde profiler nær dig. Andre ser kun afstanden, aldrig din position. Slår du Missed Connections til, gemmer vi dine omtrentlige positioner i 7 dage.
• Brug: likes, matches, beskeder og hvordan du bruger appen, så tjenesten virker og kan forbedres.
• Køb: hvad du har købt, og hvornår. Kortoplysninger håndteres af betalingsudbyderen og butikkerne, ikke af os.
• Verifikation: Ved fotoverifikation sammenligner vores partner en video-selfie med dine profilbilleder med dit udtrykkelige samtykke; vi gemmer kun resultatet. Ved aldersverifikation med elektronisk ID får vi kun at vide, om du er over 18.
• Fotokontrol: Når du uploader et profilbillede, tjekker vores egen server automatisk, at det viser et ansigt, og at dine billeder viser den samme person. Til det gemmer vi et ansigtsaftryk (en talrække, ikke et billede) af hvert billede, indtil billedet eller din konto slettes. Aftrykket forlader aldrig vores servere og bruges kun til at forhindre falske profiler. Viser et billede intet ansigt eller ikke den samme person, beder vi dig bekræfte din identitet med en selfie. Fotokontrollen kører kun, hvis du har sagt ja til den. Slår du den fra i indstillingerne, sletter vi aftrykkene med det samme.
• Kontakter: kun dem, du selv vælger at uploade, gemt i en form, der ikke kan læses.
• Beskeder: dine beskeder gemmes, så de kan leveres. Vi scanner dem ikke på serveren; advarsler om krænkende beskeder og sløring af nøgenbilleder sker med en model på din telefon eller i din browser, og billedet forlader ikke enheden til det formål.
• Opkald, video og Speed Date: formidles via vores egen server (LiveKit) i EU uden optagelse.
• Date-tjek: de betroede kontakter, du selv vælger (navn og telefonnummer), og tidspunktet for din date. Svarer du ikke, sender vi en SMS til dem.
• Enhed og notifikationer: et installations-id og et push-token, så vi kan sende notifikationer via Apple og Google (Firebase Cloud Messaging).
• Annoncer i appen: viser appen annoncer, sker det via Google AdMob. Personlige annoncer kræver dit ja i samtykkevinduet (Usercentrics) og på iPhone også i Apples dialog om sporing (App Tracking Transparency). Siger du nej, er annoncerne ikke personlige, og annonce-id'et bruges ikke.
• Tryghed: rapporter, blokeringer og resultatet af verifikation.

4. Formål og retsgrundlag

• At levere tjenesten, som du har bedt om (aftale, GDPR art. 6, stk. 1, litra b).
• At bruge køn, „Vis mig“ og orientering til at vise de rigtige profiler (udtrykkeligt samtykke, art. 9, stk. 2, litra a). Du kan trække samtykket tilbage; så kan vi ikke længere finde profiler til dig.
• Fotoverifikation og behandling af dine ansigtsdata i video-selfien (udtrykkeligt samtykke).
• Fotokontrollen af profilbilleder og de ansigtsaftryk, den gemmer (udtrykkeligt samtykke, art. 9, stk. 2, litra a).
• At beskytte medlemmer mod svindel, spam og misbrug (legitim interesse, art. 6, stk. 1, litra f).
• At opfylde regler om bogføring og myndigheders anmodninger (retlig forpligtelse, art. 6, stk. 1, litra c).
• Markedsføring på e-mail, SMS og push og personlige annoncer kun med dit samtykke.

Retsgrundlagene er beskrevet med GDPR's begreber. Afsnit 15 forklarer, hvordan de svarer til reglerne, hvor du bor.

5. Ingen følsomme oplysninger til annoncører

Køn, „Vis mig“ og orientering bliver aldrig delt med annoncepartnere og bruges aldrig til at målrette annoncer. Vi sælger ikke dine personoplysninger.

6. Modtagere

Vi bruger disse databehandlere og samarbejdspartnere:

• Drift: Hetzner (servere i EU) og Sentry (fejllogning fra serveren, EU-region).
• Fotos: Cloudinary (lagring og behandling af billeder).
• SMS og e-mail: GatewayAPI eller 46elks (SMS) og Brevo (e-mail).
• Notifikationer: Apple Push Notification service og Google Firebase Cloud Messaging.
• Verifikation: Veriff (fotoverifikation og ID-dokumenter) og Idura (alder med MitID, BankID eller FTN). Vi får kun resultatet.
• Annoncer og samtykke: Google AdMob og Usercentrics. Ved personlige annoncer er Google selvstændigt dataansvarlig for sin egen brug af oplysningerne.
• Betaling: Apple (App Store) og Google (Google Play), som er selvstændigt dataansvarlige for købet.
• Statistik: Plausible i EU uden cookies.

Databehandlere må kun bruge oplysningerne efter vores instruks. Andre medlemmer ser din profil, men aldrig dit telefonnummer, din e-mail eller din præcise position. Vi kan dele oplysninger med politiet og andre myndigheder, når loven kræver det, eller når det er nødvendigt for at beskytte nogens liv, helbred eller sikkerhed.

7. Overførsler til andre lande

Vores servere står i EU. Bor du uden for EU, bliver dine oplysninger derfor overført til og opbevaret i EU. Sker der overførsler fra EU/EØS til lande uden for, fx når Google eller Apple behandler oplysninger i USA, sker de på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau (for USA EU-U.S. Data Privacy Framework, når modtageren er certificeret). Afsnit 15 beskriver, hvordan overførsler er beskyttet efter reglerne, hvor du bor.

8. Opbevaring

• Beskeder: til matchet ophører, eller kontoen slettes. Beskeder vedhæftet en rapport: 12 måneder efter, at sagen er lukket.
• Moderationssager: 2 år efter sidste handling.
• Køb og fakturaer: 5 år efter de danske bogføringsregler.
• Samtykker: 5 år efter, at de er trukket tilbage.
• Logs: 30–90 dage. Sikkerhedskopier: 35 dage.

De samme frister gælder, uanset hvor du bor, medmindre loven, hvor du bor, kræver en kortere eller længere frist.

9. Sletning og eksport

Du kan slette din konto med det samme eller med 90 dages fortrydelse. Se slet konto. Du kan hente en kopi af dine oplysninger som en ZIP-fil fra indstillingerne; linket gælder i 7 dage.

10. Profilering

Rækkefølgen af profiler beregnes ud fra dine filtre, aktivitet og sandsynligheden for et gensidigt like (se vilkårene, afsnit 5). Det er ikke en afgørelse med retsvirkning for dig. Du kan fravælge personlige tilbud i indstillingerne.

11. Dine rettigheder

Uanset hvor du bor, kan du bede om indsigt i dine oplysninger, få dem rettet eller slettet, få en kopi af dem, gøre indsigelse mod behandlingen og trække et samtykke tilbage. Afhængigt af hvor du bor, kan du have yderligere rettigheder, se afsnit 15. Skriv til os via kontaktsiden eller under Indstillinger → Hjælp i appen. Vi kan være nødt til at bekræfte din identitet, før vi behandler en anmodning. Vi svarer inden for den frist, som den lov, der gælder for dig, fastsætter, og i EU/EØS inden for en måned. Du kan også klage til en datatilsynsmyndighed; afsnit 15 nævner myndighederne.

12. Alder

EliteDulce er kun for personer på 18 år og derover, eller ældre, hvis myndighedsalderen er højere, der hvor du bor. Vi indsamler ikke bevidst oplysninger om børn. Opdager vi en konto tilhørende en yngre person, lukker vi den.

13. Ændringer

Ændrer vi politikken væsentligt, giver vi besked i appen, før ændringen træder i kraft. Samtykker gives igen, hvis formålet ændres.

14. Kontakt

Skriv til os om privatliv via kontaktsiden eller under Indstillinger → Hjælp i appen. Virksomhedsoplysningerne og databeskyttelsesrådgiveren står i afsnit 1, og repræsentanter og kontaktpersoner for bestemte regioner står i afsnit 15.

15. Regionale oplysninger

Afsnittene nedenfor supplerer afsnit 1-14 for brugere i den pågældende region.

15a. Den Europæiske Union og EØS

• Lov. GDPR gælder. Retsgrundlagene står i afsnit 4.
• Dine rettigheder. Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse og ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende betydelig virkning for dig (vi træffer ikke sådanne afgørelser).
• Klage. Du kan klage til datatilsynsmyndigheden i det land, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. Vores ledende myndighed er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – datatilsynet.dk. Eksempler på andre myndigheder: Integritetsskyddsmyndigheten (IMY) i Sverige – imy.se og Datatilsynet i Norge – datatilsynet.no. Alle myndigheder i EU/EØS står på listen hos Det Europæiske Databeskyttelsesråd.

15b. Storbritannien

• Lov. UK GDPR og Data Protection Act 2018 gælder med de samme retsgrundlag og rettigheder som i afsnit 15a.
• Overførsler. Dine oplysninger opbevares i EU, som Storbritannien anerkender som et sted med tilstrækkeligt beskyttelsesniveau.
• Repræsentant i Storbritannien: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Klage. Du kan klage til Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Schweiz

• Lov. Den schweiziske databeskyttelseslov (FADP) gælder.
• Overførsler. Dine oplysninger opbevares i EU, som Schweiz anerkender som et sted med tilstrækkeligt beskyttelsesniveau.
• Repræsentant i Schweiz: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Klage. Du kan henvende dig til den schweiziske databeskyttelsesmyndighed (FDPIC) – edoeb.admin.ch.

15d. USA

Dette afsnit gælder for beboere i amerikanske delstater med generelle privatlivslove, fx Californien, Colorado, Connecticut, Virginia og andre, i det omfang lovene gælder for os.

• Hvad vi indsamler og hvorfor. Kategorierne af personoplysninger, vi indsamler, kilderne, formålene og opbevaringsfristerne står i afsnit 3, 4 og 8. Seksuel orientering, kønsidentitet og ansigtsdata fra verifikation er følsomme personoplysninger; dem behandler vi kun med dit samtykke og kun til formålene i afsnit 4.
• Intet salg. Vi sælger ikke dine personoplysninger. Personlige annoncer kræver dit samtykke, og når du trækker det tilbage i indstillingerne, virker det også som et fravalg af målrettet annoncering og „deling“ til adfærdsbaseret annoncering på tværs af tjenester. Hvor loven kræver det, behandler vi et Global Privacy Control-signal fra din browser som et sådant fravalg.
• Dine rettigheder. Afhængigt af din delstat kan du bede om at få at vide, hvilke personoplysninger vi har om dig, få indsigt i dem, få dem rettet eller slettet, få en kopi i et overførbart format, fravælge målrettet annoncering, salg og profilering og begrænse brugen af følsomme personoplysninger. Vi behandler dig ikke anderledes, fordi du bruger dine rettigheder.
• Sådan anmoder du. Brug kontaktsiden eller Indstillinger → Hjælp i appen. En bemyndiget repræsentant kan anmode på dine vegne, hvis vedkommende kan vise, at du har givet fuldmagt. Vi bekræfter anmodninger ved at matche dem med din konto.
• Klage over afslag. Afviser vi din anmodning, kan du klage ved at svare på vores svar med ordene „Privacy request appeal“. Er du uenig i resultatet af klagen, kan du kontakte justitsministeren (attorney general) i din delstat.

15e. Canada og Québec

• Lov. Personal Information Protection and Electronic Documents Act (PIPEDA) og gældende provinslove gælder. Dine oplysninger opbevares i EU og kan tilgås dér af vores databehandlere.
• Klage. Du kan klage til Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. Québecs lov om beskyttelse af personoplysninger i den private sektor gælder. Ansvarlig for beskyttelse af personoplysninger: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Du kan klage til Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasilien

• Lov. Den brasilianske databeskyttelseslov (LGPD) gælder. Retsgrundlagene i afsnit 4 svarer efter LGPD til opfyldelse af en aftale, samtykke (specifikt og fremhævet samtykke for følsomme oplysninger), legitim interesse og overholdelse af en retlig forpligtelse.
• Dine rettigheder. Du har rettighederne i LGPD artikel 18, herunder bekræftelse af behandling, indsigt, rettelse, anonymisering, blokering eller sletning, dataportabilitet, oplysning om deling og tilbagetrækning af samtykke.
• Overførsler. Dine oplysninger overføres til EU på grundlag af de mekanismer, LGPD tillader.
• Databeskyttelsesansvarlig (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Klage. Du kan klage til den nationale databeskyttelsesmyndighed (ANPD) – gov.br/anpd.

15g. Sydkorea

• Lov. Personal Information Protection Act (PIPA) gælder.
• Overførsel til udlandet. Personoplysningerne i afsnit 3 overføres til og opbevares hos vores serverleverandør i EU, når du bruger tjenesten, med det formål at levere tjenesten, og de opbevares i fristerne i afsnit 8. Du kan afvise overførslen ved ikke at bruge tjenesten eller ved at slette din konto.
• Destruktion. Når opbevaringsfristen udløber, slettes elektroniske filer, så de ikke kan genskabes.
• Indenlandsk repræsentant og ansvarlig for persondata: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Klage. Du kan henvende dig til Personal Information Protection Commission (PIPC) eller Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japan

• Lov. Act on the Protection of Personal Information (APPI) gælder.
• Overførsel til udlandet. Dine personoplysninger overføres til og opbevares i EU, som Japans Personal Information Protection Commission anerkender som et sted med en beskyttelse af personoplysninger, der svarer til Japans.
• Dine rettigheder. Du kan bede os udlevere, rette, stoppe brugen af eller slette dine opbevarede personoplysninger via kontaktsiden.
• Klage. Du kan henvende dig til Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. Indien

• Lov. Digital Personal Data Protection Act, 2023 gælder, efterhånden som dens bestemmelser træder i kraft. Vi behandler dine personoplysninger på grundlag af dit samtykke eller til de legitime formål, loven tillader, og du kan trække samtykket tilbage lige så let, som du gav det.
• Dine rettigheder. Du kan bede om oplysninger om behandlingen og om rettelse, udfyldning og sletning af dine oplysninger, og du kan udpege en person, der kan udøve dine rettigheder, hvis du dør eller bliver ude af stand til det.
• Klageansvarlig (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Er du ikke tilfreds med vores svar, kan du klage til Data Protection Board of India.

15j. Australien

• Lov. Privacy Act 1988 og Australian Privacy Principles gælder.
• Videregivelse til udlandet. Dine personoplysninger videregives til vores serverleverandør og andre databehandlere i EU.
• Klage. Kontakt os først. Er du ikke tilfreds, kan du klage til Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Øvrige lande

Bor du i et land, der ikke er nævnt ovenfor, har du de rettigheder, som databeskyttelsesloven i dit land giver dig, ud over rettighederne i afsnit 11. Skriv til os via kontaktsiden, så fortæller vi, hvordan vi behandler din anmodning, og hvilken myndighed du kan klage til.