Patakaran sa privacy

Nalalapat ang patakarang ito sa lahat ng gumagamit ng EliteDulce, saan man sila nakatira. Nalalapat sa lahat ng lugar ang mga seksiyon 1–14. Naglalaman ang seksiyon 15 ng karagdagang impormasyon at mga karapatan para sa mga user sa partikular na bansa at rehiyon; ipinapakita sa lahat ang lahat ng seksiyon para sa mga rehiyon.

1. Sino kami

Ang kompanya sa ibaba ang controller ng personal data mo, saan ka man nakatira. Nakatatag kami sa Denmark, kaya ang Danish Data Protection Agency (Datatilsynet) ang aming lead supervisory authority ayon sa GDPR (General Data Protection Regulation).

Pangalan ng kumpanya

EliteTreat ApS

CVR number

46250559

Address

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Data protection officer: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Saan nalalapat ang patakarang ito

Nalalapat ang patakaran sa EliteDulce app para sa iOS at Android, sa web app, sa website, at sa mga event at video feature na inoorganisa namin. Kung paano kami gumagamit ng cookies sa website ay inilalarawan sa patakaran sa cookie. Kung may sariling impormasyon sa privacy ang isang feature, ipinapakita ito bago mo gamitin ang feature.

3. Ang impormasyong pinoproseso namin

• Account: phone number at/o email, mga paraan ng pag-log in at mga device.
• Profile: pangalan, petsa ng kapanganakan, mga litrato, segment, larangan, bio, mga prompt, mga interes, edukasyon at anumang iba pang detalyeng pinili mong idagdag.
• Mga espesyal na kategorya: ang gender identity mo, kung sino ang gusto mong makita (“Ipakita sa akin”) at ang sexual orientation mo ay puwedeng magbunyag ng impormasyon tungkol sa sex life mo. Pinoproseso lang namin ang mga ito nang may tahasang pahintulot mo, na ibinibigay mo sa pag-sign up bago ka tanungin.
• Lokasyon: isang tinatayang punto, ni-round sa grid na mga 1 km bago gamitin para maghanap ng mga profile na malapit sa iyo. Distansiya lang ang nakikita ng iba, hindi kailanman ang posisyon mo. Kung i-on mo ang Missed Connections, iniimbak namin ang mga tinatayang lokasyon mo nang 7 araw.
• Paggamit: mga like, match, mensahe at kung paano mo ginagamit ang app, para gumana ang serbisyo at mapabuti ito.
• Mga pagbili: ano ang binili mo at kailan. Ang mga detalye ng card ay hinahawakan ng payment provider at ng mga store, hindi namin.
• Verification: para sa photo verification, ikinukumpara ng aming partner ang isang video selfie sa mga litrato sa profile mo, nang may tahasang pahintulot mo; ang resulta lang ang itinatago namin. Para sa age verification gamit ang electronic ID, ang sinasabi lang sa amin ay kung lampas ka na sa 18.
• Photo check: kapag nag-upload ka ng litrato sa profile, awtomatikong sinusuri ng sarili naming server na may mukha ito at iisang tao ang nasa mga litrato mo. Para dito, nagtatago kami ng face template (serye ng mga numero, hindi larawan) ng bawat litrato hanggang mabura ang litrato o ang account mo. Hindi ito kailanman lumalabas sa aming mga server at ginagamit lang para pigilan ang mga pekeng profile. Kung walang mukha sa isang litrato o hindi iisang tao, hihilingin naming kumpirmahin mo ang iyong pagkakakilanlan gamit ang selfie.
• Mga contact: ang mga pinili mo lang i-upload, na iniimbak sa anyong hindi mababasa.
• Kaligtasan: mga report, block at ang resulta ng verification.

4. Mga layunin at legal na batayan

• Para ibigay ang serbisyong hiniling mo (kontrata, GDPR art. 6(1)(b)).
• Para gamitin ang gender, “Ipakita sa akin” at orientation para maipakita sa iyo ang mga tamang profile (tahasang pahintulot, art. 9(2)(a)). Puwede mong bawiin ang pahintulot mo; pagkatapos noon ay hindi na kami makakahanap ng mga profile para sa iyo.
• Photo verification at ang pagproseso ng data ng mukha mo sa video selfie (tahasang pahintulot).
• Ang photo check ng mga litrato sa profile at ang mga face template na itinatago nito (tahasang pahintulot, Artikulo 9(2)(a) ng GDPR).
• Para protektahan ang mga miyembro laban sa scam, spam at pang-aabuso (lehitimong interes, art. 6(1)(f)).
• Para sumunod sa mga patakaran sa bookkeeping at sa mga kahilingan ng mga awtoridad (legal na obligasyon, art. 6(1)(c)).
• Marketing sa email, SMS at push, at personalized na ads, nang may pahintulot mo lang.

Inilalarawan ang mga legal na batayan ayon sa mga termino ng GDPR. Ipinapaliwanag ng seksiyon 15 kung paano tumutugma ang mga ito sa mga patakaran kung saan ka nakatira.

5. Walang sensitibong data para sa mga advertiser

Hindi kailanman ibinabahagi ang gender, “Ipakita sa akin” at orientation sa mga advertising partner at hindi kailanman ginagamit para mag-target ng ads. Hindi namin ibinebenta ang personal data mo.

6. Mga tatanggap

Gumagamit kami ng mga processor para patakbuhin ang serbisyo: mga server sa Hetzner sa EU, pag-iimbak at pagproseso ng mga litrato, pagpapadala ng SMS at email, mga pagbabayad (App Store at Google Play), verification at statistics na walang cookies (Plausible sa EU). Puwede lang gamitin ng mga processor ang data ayon sa aming mga tagubilin. Nakikita ng ibang miyembro ang profile mo, pero hindi kailanman ang phone number, email o eksaktong posisyon mo. Puwede kaming magbahagi ng impormasyon sa pulis at sa ibang awtoridad kapag hinihingi ito ng batas o kapag kailangan ito para protektahan ang buhay, kalusugan o kaligtasan ng isang tao.

7. Mga paglilipat sa ibang bansa

Nasa EU ang aming mga server. Kung nakatira ka sa labas ng EU, inililipat at iniimbak sa EU ang data mo. Anumang paglilipat mula sa EU/EEA papunta sa mga bansa sa labas nito ay nakabatay sa standard contractual clauses ng European Commission o sa isang adequacy decision. Inilalarawan ng seksiyon 15 kung paano pinoprotektahan ang mga paglilipat ayon sa mga patakaran kung saan ka nakatira.

8. Pagtatago ng data

• Mga mensahe: hanggang matapos ang match o mabura ang account. Mga mensaheng kalakip ng isang report: 12 buwan pagkatapos isara ang kaso.
• Mga kaso ng moderation: 2 taon pagkatapos ng huling aksiyon.
• Mga pagbili at invoice: 5 taon ayon sa mga patakaran sa bookkeeping ng Denmark.
• Mga pahintulot: 5 taon pagkatapos bawiin ang mga ito.
• Mga log: 30–90 araw. Mga backup: 35 araw.

Pareho ang mga panahong ito saan ka man nakatira, maliban kung mas maikli o mas mahabang panahon ang hinihingi ng batas kung saan ka nakatira.

9. Pagbura at pag-export

Puwede mong burahin ang account mo agad o nang may 90 araw para magbago ng isip. Tingnan ang burahin ang account. Puwede kang mag-download ng kopya ng data mo bilang ZIP file mula sa settings; may bisa ang link nang 7 araw.

10. Profiling

Kinakalkula ang pagkakasunod-sunod ng mga profile mula sa mga filter mo, sa aktibidad at sa posibilidad ng magkapalit na like (tingnan ang mga tuntunin, seksiyon 5). Hindi ito desisyong may legal na epekto sa iyo. Puwede kang mag-opt out sa mga personal na alok sa settings.

11. Ang mga karapatan mo

Saan ka man nakatira, puwede kang humiling na ma-access ang data mo, maitama o mabura ito, makatanggap ng kopya nito, tumutol sa pagproseso at bawiin ang isang pahintulot. Depende sa kung saan ka nakatira, puwedeng may dagdag kang mga karapatan; tingnan ang seksiyon 15. Sumulat sa amin sa contact page o sa ilalim ng Settings → Help sa app. Puwedeng kailanganin naming kumpirmahin ang pagkakakilanlan mo bago kami kumilos sa isang kahilingan. Sumasagot kami sa loob ng takdang panahong itinakda ng batas na nalalapat sa iyo, at sa EU/EEA sa loob ng isang buwan. Puwede ka ring magreklamo sa isang data protection authority; nakalista ang mga awtoridad sa seksiyon 15.

12. Edad

Ang EliteDulce ay para lang sa mga taong 18 taong gulang pataas, o mas matanda kung mas mataas ang edad ng pagiging adult kung saan ka nakatira. Hindi kami sadyang nangongolekta ng data tungkol sa mga bata. Kung may makita kaming account na pag-aari ng mas batang tao, isinasara namin ito.

13. Mga pagbabago

Kung babaguhin namin nang malaki ang patakarang ito, sasabihan ka namin sa app bago magkabisa ang pagbabago. Muling hihingin ang pahintulot kung magbago ang isang layunin.

14. Contact

Sumulat sa amin tungkol sa privacy sa contact page o sa ilalim ng Settings → Help sa app. Ang mga detalye ng kompanya at ang data protection officer ay nasa seksiyon 1, at ang mga kinatawan at contact para sa partikular na rehiyon ay nasa seksiyon 15.

15. Impormasyon para sa bawat rehiyon

Dinadagdagan ng mga seksiyon sa ibaba ang mga seksiyon 1–14 para sa mga user sa kaukulang rehiyon.

15a. European Union at ang EEA

• Batas. Nalalapat ang GDPR. Nakalista ang mga legal na batayan sa seksiyon 4.
• Ang mga karapatan mo. May karapatan ka sa access, pagtatama, pagbura, paglimita, data portability at pagtutol, at ang karapatang hindi mapasailalim sa desisyong nakabatay lang sa automated na pagproseso na may legal o katulad na malaking epekto (hindi kami gumagawa ng ganoong mga desisyon).
• Mga reklamo. Puwede kang magreklamo sa data protection authority sa bansa kung saan ka nakatira o nagtatrabaho o kung saan nangyari ang sinasabing paglabag. Ang aming lead authority ay ang Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark – datatilsynet.dk. Mga halimbawa ng ibang awtoridad: Integritetsskyddsmyndigheten (IMY) sa Sweden – imy.se, at Datatilsynet sa Norway – datatilsynet.no. Nakalista ang lahat ng awtoridad sa EU/EEA sa European Data Protection Board.

15b. United Kingdom

• Batas. Nalalapat ang UK GDPR at ang Data Protection Act 2018, na may parehong mga legal na batayan at karapatan gaya ng sa seksiyon 15a.
• Mga paglilipat. Iniimbak ang data mo sa EU, na kinikilala ng United Kingdom na nagbibigay ng sapat na proteksiyon.
• Kinatawan sa UK: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Mga reklamo. Puwede kang magreklamo sa Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Switzerland

• Batas. Nalalapat ang Federal Act on Data Protection (FADP).
• Mga paglilipat. Iniimbak ang data mo sa EU, na kinikilala ng Switzerland na nagbibigay ng sapat na proteksiyon.
• Kinatawan sa Switzerland: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Mga reklamo. Puwede mong kontakin ang Federal Data Protection and Information Commissioner (FDPIC) – edoeb.admin.ch.

15d. United States

Nalalapat ang seksiyong ito sa mga residente ng mga estado sa US na may komprehensibong batas sa privacy, gaya ng California, Colorado, Connecticut, Virginia at iba pa, hangga’t nalalapat sa amin ang mga batas na iyon.

• Ano ang kinokolekta namin at bakit. Ang mga kategorya ng personal information na kinokolekta namin, ang mga pinagmulan, ang mga layunin at ang mga panahon ng pagtatago ay inilalarawan sa mga seksiyon 3, 4 at 8. Ang sexual orientation, gender identity at data ng mukha mula sa verification ay sensitive personal information; pinoproseso lang namin ang mga ito nang may pahintulot mo at para lang sa mga layunin sa seksiyon 4.
• Walang pagbebenta. Hindi namin ibinebenta ang personal information mo. Kailangan ng pahintulot mo para sa personalized na ads, at ang pagbawi nito sa settings ay nagsisilbi ring opt-out sa targeted advertising at sa “sharing” para sa cross-context behavioural advertising. Kung saan hinihingi ng batas, itinuturing naming ganoong opt-out ang Global Privacy Control signal mula sa browser mo.
• Ang mga karapatan mo. Depende sa estado mo, puwede kang humiling na malaman at ma-access ang personal information na hawak namin tungkol sa iyo, maitama o mabura ito, makatanggap ng portable na kopya, mag-opt out sa targeted advertising, pagbebenta at profiling, at limitahan ang paggamit ng sensitive personal information. Hindi ka namin tatratuhin nang iba dahil ginagamit mo ang mga karapatan mo.
• Paano gumawa ng kahilingan. Gamitin ang contact page o ang Settings → Help sa app. Puwedeng gumawa ng kahilingan para sa iyo ang isang authorised agent kung maipapakita niyang binigyan mo siya ng awtorisasyon. Bine-verify namin ang mga kahilingan sa pamamagitan ng pagtutugma ng mga ito sa account mo.
• Apela. Kung tatanggihan namin ang kahilingan mo, puwede kang umapela sa pamamagitan ng pagsagot sa aming tugon gamit ang mga salitang “Privacy request appeal”. Kung hindi ka sang-ayon sa resulta ng apela, puwede mong kontakin ang attorney general ng estado mo.

15e. Canada at Québec

• Batas. Nalalapat ang Personal Information Protection and Electronic Documents Act (PIPEDA) at ang mga naaangkop na batas ng probinsiya. Iniimbak ang data mo sa EU at puwede itong ma-access doon ng aming mga processor.
• Mga reklamo. Puwede kang magreklamo sa Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. Nalalapat ang Act respecting the protection of personal information in the private sector. Taong responsable sa proteksiyon ng personal information: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Puwede kang magreklamo sa Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brazil

• Batas. Nalalapat ang General Data Protection Law (LGPD). Ang mga legal na batayan sa seksiyon 4 ay tumutugma sa pagtupad ng kontrata, pahintulot (tiyak at itinatampok na pahintulot para sa sensitibong data), lehitimong interes at pagsunod sa legal na obligasyon ayon sa LGPD.
• Ang mga karapatan mo. Nasa iyo ang mga karapatan sa artikulo 18 ng LGPD, kabilang ang kumpirmasyon ng pagproseso, access, pagtatama, anonymisation, pag-block o pagbura, portability, impormasyon tungkol sa pagbabahagi at pagbawi ng pahintulot.
• Mga paglilipat. Inililipat ang data mo sa EU batay sa mga mekanismong pinahihintulutan ng LGPD.
• Data protection officer (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Mga reklamo. Puwede kang magreklamo sa National Data Protection Authority (ANPD) – gov.br/anpd.

15g. South Korea

• Batas. Nalalapat ang Personal Information Protection Act (PIPA).
• Paglilipat sa ibang bansa. Ang personal information na nakalista sa seksiyon 3 ay inililipat at iniimbak sa aming server provider sa EU kapag ginagamit mo ang serbisyo, para sa layuning maibigay ang serbisyo, at itinatago ito sa mga panahong nasa seksiyon 8. Puwede mong tanggihan ang paglilipat sa pamamagitan ng hindi paggamit ng serbisyo o ng pagbura ng account mo.
• Pagsira. Kapag natapos ang panahon ng pagtatago, binubura ang mga electronic file sa paraang hindi na maibabalik.
• Domestic agent at privacy officer: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Mga reklamo. Puwede mong kontakin ang Personal Information Protection Commission (PIPC) o ang Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japan

• Batas. Nalalapat ang Act on the Protection of Personal Information (APPI).
• Paglilipat sa ibang bansa. Inililipat at iniimbak sa EU ang personal data mo, na kinikilala ng Personal Information Protection Commission ng Japan na may sistema ng proteksiyon ng personal information na katumbas ng sa Japan.
• Ang mga karapatan mo. Puwede mo kaming hilingin na ibunyag, itama, ihinto ang paggamit o burahin ang personal data mong itinatago namin, sa contact page.
• Mga reklamo. Puwede mong kontakin ang Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Batas. Nalalapat ang Digital Personal Data Protection Act, 2023 habang nagkakabisa ang mga probisyon nito. Pinoproseso namin ang personal data mo batay sa pahintulot mo o para sa mga lehitimong paggamit na pinahihintulutan ng Act, at puwede mong bawiin ang pahintulot nang kasingdali ng pagbibigay mo nito.
• Ang mga karapatan mo. Puwede kang humingi ng impormasyon tungkol sa pagproseso, at ng pagtatama, pagkumpleto at pagbura ng data mo, at puwede kang magtalaga ng taong gagamit ng mga karapatan mo kung mamatay ka o mawalan ng kakayahan.
• Grievance officer: [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Kung hindi ka nasiyahan sa aming sagot, puwede kang magreklamo sa Data Protection Board of India.

15j. Australia

• Batas. Nalalapat ang Privacy Act 1988 at ang Australian Privacy Principles.
• Pagbubunyag sa ibang bansa. Ibinubunyag ang personal information mo sa aming server provider at sa ibang processor sa EU.
• Mga reklamo. Kontakin muna kami. Kung hindi ka nasiyahan, puwede kang magreklamo sa Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Iba pang bansa

Kung nakatira ka sa bansang hindi nabanggit sa itaas, nasa iyo ang mga karapatang ibinibigay sa iyo ng batas sa proteksiyon ng data ng bansa mo, bukod pa sa mga karapatan sa seksiyon 11. Sumulat sa amin sa contact page, at sasabihin namin sa iyo kung paano namin hahawakan ang kahilingan mo at kung saang awtoridad ka puwedeng magreklamo.