Pravila privatnosti

Ova pravila vrijede za svakoga tko koristi EliteDulce, gdje god živio. Odjeljci 1.–14. vrijede posvuda. Odjeljak 15. sadržava dodatne informacije i prava za korisnike u pojedinim zemljama i regijama; svi regionalni odjeljci prikazuju se svima.

1. Tko smo

Niže navedeno društvo voditelj je obrade tvojih osobnih podataka, gdje god živiš. Osnovani smo u Danskoj, pa je danska agencija za zaštitu podataka (Datatilsynet) naše vodeće nadzorno tijelo u skladu s Općom uredbom o zaštiti podataka (OUZP).

Naziv tvrtke

EliteTreat ApS

CVR broj

46250559

Adresa

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Službenik za zaštitu podataka: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Na što se odnose ova pravila

Pravila se odnose na aplikaciju EliteDulce za iOS i Android, web-aplikaciju, web-stranicu te događanja i video-funkcije koje organiziramo. Kako koristimo kolačiće na web-stranici opisano je u pravilima o kolačićima. Ako neka funkcija ima vlastite informacije o privatnosti, one se prikazuju prije nego što je upotrijebiš.

3. Podaci koje obrađujemo

• Račun: broj telefona i/ili adresa e-pošte, načini prijave i uređaji.
• Profil: ime, datum rođenja, fotografije, segment, područje, opis, odgovori na pitanja (prompts), interesi, obrazovanje i svi drugi podaci koje odlučiš dodati.
• Posebne kategorije: tvoj rodni identitet, koga želiš vidjeti („Prikaži mi”) i tvoja spolna orijentacija mogu otkriti podatke o tvom spolnom životu. Obrađujemo ih samo uz tvoju izričitu privolu, koju daješ tijekom registracije prije nego što te se o njima pita.
• Lokacija: približna točka, zaokružena na mrežu od oko 1 km prije nego što se koristi za pronalaženje profila u tvojoj blizini. Drugi vide samo udaljenost, nikada tvoj položaj. Ako uključiš Missed Connections, tvoje približne lokacije pohranjujemo 7 dana.
• Korištenje: sviđanja, spajanja, poruke i način na koji koristiš aplikaciju, kako bi usluga radila i mogla se poboljšavati.
• Kupnje: što si kupio/la i kada. Podatke o kartici obrađuju pružatelj usluga plaćanja i trgovine aplikacija, a ne mi.
• Provjera: za provjeru fotografija naš partner uspoređuje video-selfie s tvojim fotografijama profila, uz tvoju izričitu privolu; mi zadržavamo samo rezultat. Kod provjere dobi elektroničkom identifikacijom saznajemo samo imaš li više od 18 godina.
• Provjera fotografija: kada preneseš fotografiju profila, naš vlastiti poslužitelj automatski provjerava prikazuje li lice i prikazuju li tvoje fotografije istu osobu. Za to čuvamo otisak lica (niz brojeva, ne sliku) svake fotografije dok se fotografija ili tvoj račun ne izbrišu. Nikada ne napušta naše poslužitelje i koristi se samo za sprječavanje lažnih profila. Ako fotografija ne prikazuje lice ili ne istu osobu, zamolit ćemo te da potvrdiš svoj identitet selfiejem.
• Kontakti: samo oni koje odlučiš prenijeti, pohranjeni u obliku koji se ne može pročitati.
• Sigurnost: prijave, blokiranja i ishod provjera.

4. Svrhe i pravne osnove

• Pružanje usluge koju si zatražio/la (ugovor, čl. 6. st. 1. t. (b) OUZP-a).
• Korištenje spola, postavke „Prikaži mi” i orijentacije kako bismo ti prikazali prave profile (izričita privola, čl. 9. st. 2. t. (a)). Privolu možeš povući; tada ti više ne možemo pronalaziti profile.
• Provjera fotografija i obrada podataka o tvom licu u video-selfieju (izričita privola).
• Provjera fotografija profila i otisci lica koje čuva (izričita privola, čl. 9. st. 2. t. (a)).
• Zaštita članova od prijevara, neželjenih poruka i zlouporabe (legitimni interes, čl. 6. st. 1. t. (f)).
• Ispunjavanje računovodstvenih pravila i zahtjeva tijela (pravna obveza, čl. 6. st. 1. t. (c)).
• Marketing putem e-pošte, SMS-a i push-obavijesti te personalizirani oglasi, samo uz tvoju privolu.

Pravne osnove opisane su pojmovima OUZP-a. Odjeljak 15. objašnjava kako odgovaraju pravilima ondje gdje živiš.

5. Nikakvi osjetljivi podaci oglašivačima

Spol, postavka „Prikaži mi” i orijentacija nikada se ne dijele s oglašivačkim partnerima i nikada se ne koriste za ciljanje oglasa. Ne prodajemo tvoje osobne podatke.

6. Primatelji

Za rad usluge koristimo izvršitelje obrade: poslužitelje tvrtke Hetzner u EU-u, pohranu i obradu fotografija, slanje SMS-ova i e-pošte, plaćanja (App Store i Google Play), provjeru te statistiku bez kolačića (Plausible u EU-u). Izvršitelji obrade smiju koristiti podatke samo prema našim uputama. Drugi članovi vide tvoj profil, ali nikada tvoj broj telefona, adresu e-pošte ili točan položaj. Podatke možemo podijeliti s policijom i drugim tijelima kada to zakon zahtijeva ili kada je to nužno radi zaštite nečijeg života, zdravlja ili sigurnosti.

7. Međunarodni prijenosi

Naši su poslužitelji u EU-u. Ako živiš izvan EU-a, tvoji se podaci stoga prenose u EU i ondje pohranjuju. Svi prijenosi iz EU-a/EGP-a u zemlje izvan njih temelje se na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti. Odjeljak 15. opisuje kako su prijenosi zaštićeni prema pravilima ondje gdje živiš.

8. Čuvanje

• Poruke: dok spajanje ne završi ili se račun ne izbriše. Poruke priložene prijavi: 12 mjeseci nakon zatvaranja predmeta.
• Predmeti moderiranja: 2 godine nakon posljednje radnje.
• Kupnje i računi: 5 godina prema danskim računovodstvenim pravilima.
• Privole: 5 godina nakon povlačenja.
• Zapisnici: 30–90 dana. Sigurnosne kopije: 35 dana.

Isti rokovi vrijede gdje god živiš, osim ako pravo mjesta u kojem živiš zahtijeva kraći ili dulji rok.

9. Brisanje i izvoz

Svoj račun možeš izbrisati odmah ili s 90 dana da se predomisliš. Vidi brisanje računa. Kopiju svojih podataka možeš preuzeti kao ZIP datoteku u postavkama; poveznica vrijedi 7 dana.

10. Izrada profila

Redoslijed profila izračunava se na temelju tvojih filtara, aktivnosti i vjerojatnosti uzajamnog sviđanja (vidi uvjete korištenja, odjeljak 5.). To nije odluka s pravnim učincima za tebe. Personalizirane ponude možeš isključiti u postavkama.

11. Tvoja prava

Gdje god živiš, možeš zatražiti pristup svojim podacima, njihov ispravak ili brisanje, primiti njihovu kopiju, prigovoriti obradi i povući privolu. Ovisno o tome gdje živiš, možeš imati i dodatna prava; vidi odjeljak 15. Piši nam putem stranice za kontakt ili pod Postavke → Pomoć u aplikaciji. Možda ćemo morati potvrditi tvoj identitet prije nego što postupimo po zahtjevu. Odgovaramo u roku propisanom pravom koje se na tebe primjenjuje, a u EU-u/EGP-u u roku od mjesec dana. Možeš podnijeti i pritužbu tijelu za zaštitu podataka; odjeljak 15. navodi ta tijela.

12. Dob

EliteDulce je samo za osobe od 18 godina naviše, ili starije ako je dob punoljetnosti viša ondje gdje živiš. Ne prikupljamo svjesno podatke o djeci. Ako pronađemo račun koji pripada mlađoj osobi, zatvaramo ga.

13. Izmjene

Ako bitno izmijenimo ova pravila, obavijestit ćemo te u aplikaciji prije nego što izmjena stupi na snagu. Ako se promijeni svrha, ponovno tražimo privolu.

14. Kontakt

O privatnosti nam piši putem stranice za kontakt ili pod Postavke → Pomoć u aplikaciji. Podaci o društvu i službeniku za zaštitu podataka nalaze se u odjeljku 1., a predstavnici i kontakti za pojedine regije u odjeljku 15.

15. Regionalne informacije

Odjeljci u nastavku dopunjuju odjeljke 1.–14. za korisnike u dotičnoj regiji.

15a. Europska unija i EGP

• Pravo. Primjenjuje se Opća uredba o zaštiti podataka (OUZP). Pravne osnove navedene su u odjeljku 4.
• Tvoja prava. Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo da se na tebe ne odnosi odluka utemeljena samo na automatiziranoj obradi koja proizvodi pravne ili slično značajne učinke (takve odluke ne donosimo).
• Pritužbe. Pritužbu možeš podnijeti tijelu za zaštitu podataka u zemlji u kojoj živiš ili radiš ili u kojoj je navodna povreda počinjena. Naše vodeće tijelo je Datatilsynet (danska agencija za zaštitu podataka), Carl Jacobsens Vej 35, 2500 Valby, Danska – datatilsynet.dk. Primjeri drugih tijela: Integritetsskyddsmyndigheten (IMY, švedsko tijelo za zaštitu privatnosti) u Švedskoj – imy.se i Datatilsynet (norveško tijelo za zaštitu podataka) u Norveškoj – datatilsynet.no. Sva tijela EU-a/EGP-a navodi Europski odbor za zaštitu podataka.

15b. Ujedinjena Kraljevina

• Pravo. Primjenjuju se UK GDPR i Data Protection Act 2018 (britanski Zakon o zaštiti podataka), s istim pravnim osnovama i pravima kao u odjeljku 15.a.
• Prijenosi. Tvoji se podaci pohranjuju u EU-u, za koji Ujedinjena Kraljevina priznaje da pruža primjerenu zaštitu.
• Predstavnik u Ujedinjenoj Kraljevini: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Pritužbe. Pritužbu možeš podnijeti Information Commissioner’s Office (ICO, britanski povjerenik za informacije) – ico.org.uk.

15c. Švicarska

• Pravo. Primjenjuje se savezni Zakon o zaštiti podataka (FADP).
• Prijenosi. Tvoji se podaci pohranjuju u EU-u, za koji Švicarska priznaje da pruža primjerenu zaštitu.
• Predstavnik u Švicarskoj: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Pritužbe. Možeš se obratiti saveznom povjereniku za zaštitu podataka i informacije (FDPIC) – edoeb.admin.ch.

15d. Sjedinjene Američke Države

Ovaj odjeljak odnosi se na stanovnike saveznih država SAD-a sa sveobuhvatnim zakonima o privatnosti, kao što su Kalifornija, Colorado, Connecticut, Virginia i druge, u mjeri u kojoj se ti zakoni na nas primjenjuju.

• Što prikupljamo i zašto. Kategorije osobnih podataka koje prikupljamo, izvori, svrhe i rokovi čuvanja opisani su u odjeljcima 3., 4. i 8. Spolna orijentacija, rodni identitet i podaci o licu iz provjere osjetljivi su osobni podaci; obrađujemo ih samo uz tvoju privolu i samo u svrhe iz odjeljka 4.
• Bez prodaje. Ne prodajemo tvoje osobne podatke. Za personalizirane oglase potrebna je tvoja privola, a njezino povlačenje u postavkama djeluje i kao isključenje (opt-out) iz ciljanog oglašavanja i „dijeljenja” za bihevioralno oglašavanje u različitim kontekstima. Ondje gdje to zakon zahtijeva, signal Global Privacy Control iz tvog preglednika smatramo takvim isključenjem.
• Tvoja prava. Ovisno o tvojoj saveznoj državi, možeš zatražiti da saznaš koje osobne podatke o tebi imamo i da im pristupiš, da ih ispravimo ili izbrišemo, da dobiješ prenosivu kopiju, da se isključiš iz ciljanog oglašavanja, prodaje i izrade profila te da ograničiš korištenje osjetljivih osobnih podataka. Nećemo se prema tebi odnositi drugačije zato što ostvaruješ svoja prava.
• Kako podnijeti zahtjev. Upotrijebi stranicu za kontakt ili Postavke → Pomoć u aplikaciji. Ovlašteni zastupnik može podnijeti zahtjev u tvoje ime ako može dokazati da si ga ovlastio/la. Zahtjeve provjeravamo usporedbom s tvojim računom.
• Žalba. Ako odbijemo tvoj zahtjev, možeš se žaliti tako da odgovoriš na naš odgovor riječima „Privacy request appeal”. Ako se ne slažeš s ishodom žalbe, možeš se obratiti glavnom državnom odvjetniku (attorney general) svoje savezne države.

15e. Kanada i Québec

• Pravo. Primjenjuju se Personal Information Protection and Electronic Documents Act (PIPEDA, kanadski Zakon o zaštiti osobnih podataka i elektroničkim dokumentima) i mjerodavni pokrajinski zakoni. Tvoji se podaci pohranjuju u EU-u, gdje im mogu pristupiti naši izvršitelji obrade.
• Pritužbe. Pritužbu možeš podnijeti Office of the Privacy Commissioner of Canada (ured kanadskog povjerenika za privatnost) – priv.gc.ca.
• Québec. Primjenjuje se Act respecting the protection of personal information in the private sector (québečki zakon o zaštiti osobnih podataka u privatnom sektoru). Osoba odgovorna za zaštitu osobnih podataka: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Pritužbu možeš podnijeti Commission d’accès à l’information du Québec (québečka komisija za pristup informacijama) – cai.gouv.qc.ca.

15f. Brazil

• Pravo. Primjenjuje se Opći zakon o zaštiti podataka (LGPD). Pravne osnove iz odjeljka 4. odgovaraju izvršenju ugovora, privoli (posebnoj i istaknutoj privoli za osjetljive podatke), legitimnom interesu i ispunjavanju pravne obveze prema LGPD-u.
• Tvoja prava. Imaš prava iz članka 18. LGPD-a, uključujući potvrdu obrade, pristup, ispravak, anonimizaciju, blokiranje ili brisanje, prenosivost, informacije o dijeljenju i povlačenje privole.
• Prijenosi. Tvoji se podaci prenose u EU na temelju mehanizama koje LGPD dopušta.
• Službenik za zaštitu podataka (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Pritužbe. Pritužbu možeš podnijeti Nacionalnom tijelu za zaštitu podataka (ANPD) – gov.br/anpd.

15g. Južna Koreja

• Pravo. Primjenjuje se Zakon o zaštiti osobnih podataka (PIPA).
• Prijenos u inozemstvo. Osobni podaci navedeni u odjeljku 3. prenose se našem pružatelju poslužitelja u EU-u i ondje pohranjuju kada koristiš uslugu, u svrhu pružanja usluge, te se čuvaju tijekom rokova iz odjeljka 8. Prijenos možeš odbiti tako da ne koristiš uslugu ili da izbrišeš svoj račun.
• Uništavanje. Kada rok čuvanja istekne, elektroničke datoteke brišu se na način koji onemogućuje njihovo vraćanje.
• Domaći zastupnik i službenik za privatnost: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Pritužbe. Možeš se obratiti Povjerenstvu za zaštitu osobnih podataka (PIPC) ili Centru za prijavu povreda osobnih podataka (Personal Information Infringement Report Center, privacy.kisa.or.kr).

15h. Japan

• Pravo. Primjenjuje se Zakon o zaštiti osobnih podataka (APPI).
• Prijenos u inozemstvo. Tvoji se osobni podaci prenose u EU i ondje pohranjuju; japansko Povjerenstvo za zaštitu osobnih podataka priznaje da EU ima sustav zaštite osobnih podataka jednakovrijedan japanskom.
• Tvoja prava. Putem stranice za kontakt možeš od nas zatražiti da otkrijemo, ispravimo, prestanemo koristiti ili izbrišemo osobne podatke koje čuvamo o tebi.
• Pritužbe. Možeš se obratiti Povjerenstvu za zaštitu osobnih podataka (PPC) – ppc.go.jp.

15i. Indija

• Pravo. Digital Personal Data Protection Act, 2023 (indijski Zakon o zaštiti digitalnih osobnih podataka) primjenjuje se kako njegove odredbe stupaju na snagu. Tvoje osobne podatke obrađujemo na temelju tvoje privole ili za legitimne namjene koje Zakon dopušta, a privolu možeš povući jednako lako kao što si je dao/la.
• Tvoja prava. Možeš zatražiti informacije o obradi te ispravak, dopunu i brisanje svojih podataka, a možeš i imenovati osobu koja će ostvarivati tvoja prava u slučaju tvoje smrti ili nesposobnosti.
• Službenik za pritužbe (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ako nisi zadovoljan/na našim odgovorom, pritužbu možeš podnijeti Data Protection Board of India (indijski odbor za zaštitu podataka).

15j. Australija

• Pravo. Primjenjuju se Privacy Act 1988 (australski Zakon o privatnosti) i Australian Privacy Principles (australska načela privatnosti).
• Otkrivanje u inozemstvu. Tvoji se osobni podaci otkrivaju našem pružatelju poslužitelja i drugim izvršiteljima obrade u EU-u.
• Pritužbe. Najprije se obrati nama. Ako nisi zadovoljan/na, pritužbu možeš podnijeti Office of the Australian Information Commissioner (OAIC, ured australskog povjerenika za informacije) – oaic.gov.au.

15k. Ostale zemlje

Ako živiš u zemlji koja nije gore navedena, imaš prava koja ti daje zakon o zaštiti podataka tvoje zemlje, uz prava iz odjeljka 11. Piši nam putem stranice za kontakt i reći ćemo ti kako postupamo s tvojim zahtjevom i kojem tijelu možeš podnijeti pritužbu.