Kebijakan privasi

Kebijakan ini berlaku bagi semua orang yang menggunakan EliteDulce, di mana pun mereka tinggal. Bagian 1–14 berlaku di mana saja. Bagian 15 berisi informasi dan hak tambahan bagi pengguna di negara dan wilayah tertentu; semua bagian regional ditampilkan kepada semua orang.

1. Siapa kami

Perusahaan di bawah ini adalah pengendali data pribadimu, di mana pun kamu tinggal. Kami berkedudukan di Denmark, sehingga otoritas perlindungan data Denmark (Datatilsynet) adalah otoritas pengawas utama kami berdasarkan GDPR (Peraturan Umum Pelindungan Data Uni Eropa).

Nama perusahaan

EliteTreat ApS

Nomor CVR

46250559

Alamat

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Petugas pelindungan data: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Di mana kebijakan ini berlaku

Kebijakan ini berlaku untuk aplikasi EliteDulce untuk iOS dan Android, aplikasi web, situs web, serta acara dan fitur video yang kami selenggarakan. Cara kami menggunakan cookie di situs web dijelaskan dalam kebijakan cookie. Jika suatu fitur memiliki informasi privasi tersendiri, informasi itu ditampilkan sebelum kamu menggunakan fitur tersebut.

3. Informasi yang kami proses

• Akun: nomor telepon dan/atau email, metode masuk, dan perangkat.
• Profil: nama depan, tanggal lahir, foto, segmen, bidang, bio, prompt, minat, pendidikan, dan detail lain apa pun yang kamu pilih untuk ditambahkan.
• Kategori khusus: identitas gendermu, siapa yang ingin kamu lihat (“Tampilkan aku”), dan orientasi seksualmu dapat mengungkapkan informasi tentang kehidupan seksualmu. Kami hanya memprosesnya dengan persetujuan eksplisitmu, yang kamu berikan saat mendaftar sebelum kamu ditanya.
• Lokasi: titik perkiraan, yang dibulatkan ke kisi sekitar 1 km sebelum digunakan untuk menemukan profil di dekatmu. Orang lain hanya melihat jaraknya, tidak pernah posisimu. Jika kamu menyalakan Missed Connections, kami menyimpan lokasi perkiraanmu selama 7 hari.
• Penggunaan: Like, Match, pesan, dan cara kamu menggunakan aplikasi, agar layanan berfungsi dan dapat ditingkatkan.
• Pembelian: apa yang kamu beli dan kapan. Detail kartu ditangani oleh penyedia pembayaran dan toko aplikasi, bukan oleh kami.
• Verifikasi: untuk verifikasi foto, mitra kami membandingkan video selfie dengan foto profilmu, dengan persetujuan eksplisitmu; kami hanya menyimpan hasilnya. Untuk verifikasi usia dengan identitas elektronik, kami hanya diberi tahu apakah kamu berusia di atas 18 tahun.
• Pemeriksaan foto: saat kamu mengunggah foto profil, server kami sendiri otomatis memeriksa bahwa foto itu menampilkan wajah dan bahwa foto-fotomu menampilkan orang yang sama. Untuk itu kami menyimpan jejak wajah (deretan angka, bukan gambar) dari setiap foto sampai foto atau akunmu dihapus. Jejak ini tidak pernah meninggalkan server kami dan hanya digunakan untuk mencegah profil palsu. Jika sebuah foto tidak menampilkan wajah atau bukan orang yang sama, kami akan memintamu mengonfirmasi identitasmu dengan selfie.
• Kontak: hanya yang kamu pilih untuk diunggah, disimpan dalam bentuk yang tidak dapat dibaca.
• Keamanan: laporan, blokir, dan hasil verifikasi.

4. Tujuan dan dasar hukum

• Untuk menyediakan layanan yang kamu minta (kontrak, GDPR pasal 6 ayat (1) huruf b).
• Untuk menggunakan gender, “Tampilkan aku”, dan orientasi guna menampilkan profil yang tepat kepadamu (persetujuan eksplisit, pasal 9 ayat (2) huruf a). Kamu bisa menarik persetujuanmu; setelah itu kami tidak bisa lagi menemukan profil untukmu.
• Verifikasi foto dan pemrosesan data wajahmu dalam video selfie (persetujuan eksplisit).
• Pemeriksaan foto profil dan jejak wajah yang disimpannya (persetujuan eksplisit, Pasal 9(2)(a) GDPR).
• Untuk melindungi anggota dari penipuan, spam, dan penyalahgunaan (kepentingan yang sah, pasal 6 ayat (1) huruf f).
• Untuk memenuhi aturan pembukuan dan permintaan dari otoritas (kewajiban hukum, pasal 6 ayat (1) huruf c).
• Pemasaran melalui email, SMS, dan push, serta iklan yang dipersonalisasi, hanya dengan persetujuanmu.

Dasar hukum dijelaskan dengan istilah GDPR. Bagian 15 menjelaskan bagaimana dasar hukum tersebut sesuai dengan aturan di tempat kamu tinggal.

5. Tidak ada data sensitif untuk pengiklan

Gender, “Tampilkan aku”, dan orientasi tidak pernah dibagikan kepada mitra periklanan dan tidak pernah digunakan untuk menargetkan iklan. Kami tidak menjual data pribadimu.

6. Penerima

Kami menggunakan pemroses data untuk menjalankan layanan: server di Hetzner di UE, penyimpanan dan pemrosesan foto, pengiriman SMS dan email, pembayaran (App Store dan Google Play), verifikasi, dan statistik tanpa cookie (Plausible di UE). Pemroses data hanya boleh menggunakan data berdasarkan instruksi kami. Anggota lain melihat profilmu, tetapi tidak pernah nomor teleponmu, emailmu, atau posisimu yang tepat. Kami dapat membagikan informasi kepada polisi dan otoritas lain jika diwajibkan oleh hukum atau jika diperlukan untuk melindungi nyawa, kesehatan, atau keselamatan seseorang.

7. Transfer internasional

Server kami berada di UE. Jika kamu tinggal di luar UE, datamu karenanya ditransfer ke dan disimpan di UE. Setiap transfer dari UE/EEA ke negara di luarnya didasarkan pada klausul kontrak standar Komisi Eropa atau keputusan kecukupan (adequacy decision). Bagian 15 menjelaskan bagaimana transfer dilindungi berdasarkan aturan di tempat kamu tinggal.

8. Penyimpanan

• Pesan: sampai Match berakhir atau akun dihapus. Pesan yang dilampirkan pada laporan: 12 bulan setelah kasus ditutup.
• Kasus moderasi: 2 tahun setelah tindakan terakhir.
• Pembelian dan faktur: 5 tahun berdasarkan aturan pembukuan Denmark.
• Persetujuan: 5 tahun setelah ditarik.
• Log: 30–90 hari. Cadangan: 35 hari.

Jangka waktu yang sama berlaku di mana pun kamu tinggal, kecuali hukum di tempat kamu tinggal mewajibkan jangka waktu yang lebih pendek atau lebih panjang.

9. Penghapusan dan ekspor

Kamu bisa menghapus akunmu segera atau dengan waktu 90 hari untuk berubah pikiran. Lihat hapus akun. Kamu bisa mengunduh salinan datamu sebagai file ZIP dari pengaturan; tautannya berlaku selama 7 hari.

10. Pembuatan profil (profiling)

Urutan profil dihitung berdasarkan filtermu, aktivitas, dan kemungkinan terjadinya Like timbal balik (lihat ketentuan penggunaan, bagian 5). Ini bukan keputusan yang menimbulkan akibat hukum bagimu. Kamu bisa menolak penawaran yang dipersonalisasi di pengaturan.

11. Hak-hakmu

Di mana pun kamu tinggal, kamu bisa meminta akses ke datamu, meminta datamu diperbaiki atau dihapus, menerima salinannya, menolak pemrosesan, dan menarik persetujuan. Tergantung di mana kamu tinggal, kamu mungkin memiliki hak tambahan; lihat bagian 15. Tulis kepada kami melalui halaman kontak atau di Pengaturan → Bantuan di aplikasi. Kami mungkin perlu mengonfirmasi identitasmu sebelum menindaklanjuti permintaan. Kami menjawab dalam batas waktu yang ditetapkan oleh hukum yang berlaku bagimu, dan di UE/EEA dalam waktu satu bulan. Kamu juga bisa mengadu kepada otoritas perlindungan data; bagian 15 mencantumkan otoritas-otoritas tersebut.

12. Usia

EliteDulce hanya untuk orang berusia 18 tahun ke atas, atau lebih tua jika usia dewasa di tempat kamu tinggal lebih tinggi. Kami tidak dengan sengaja mengumpulkan data tentang anak-anak. Jika kami menemukan akun milik orang yang lebih muda, kami menutupnya.

13. Perubahan

Jika kami mengubah kebijakan ini secara material, kami akan memberitahumu di aplikasi sebelum perubahan berlaku. Persetujuan akan diminta kembali jika suatu tujuan berubah.

14. Kontak

Tulis kepada kami tentang privasi melalui halaman kontak atau di Pengaturan → Bantuan di aplikasi. Detail perusahaan dan petugas pelindungan data ada di bagian 1, sedangkan perwakilan dan kontak untuk wilayah tertentu ada di bagian 15.

15. Informasi regional

Bagian-bagian di bawah ini melengkapi bagian 1–14 bagi pengguna di wilayah yang bersangkutan.

15a. Uni Eropa dan EEA

• Hukum. GDPR berlaku. Dasar hukumnya tercantum di bagian 4.
• Hak-hakmu. Kamu memiliki hak atas akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan hak untuk menolak, serta hak untuk tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa (kami tidak membuat keputusan semacam itu).
• Pengaduan. Kamu bisa mengadu kepada otoritas perlindungan data di negara tempat kamu tinggal atau bekerja atau tempat dugaan pelanggaran terjadi. Otoritas utama kami adalah Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark – datatilsynet.dk. Contoh otoritas lain: Integritetsskyddsmyndigheten (IMY) di Swedia – imy.se, dan Datatilsynet di Norwegia – datatilsynet.no. Semua otoritas UE/EEA tercantum oleh European Data Protection Board (Dewan Perlindungan Data Eropa).

15b. Britania Raya

• Hukum. UK GDPR dan Data Protection Act 2018 berlaku, dengan dasar hukum dan hak yang sama seperti di bagian 15a.
• Transfer. Datamu disimpan di UE, yang diakui oleh Britania Raya memberikan perlindungan yang memadai.
• Perwakilan di Britania Raya: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Pengaduan. Kamu bisa mengadu kepada Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Swiss

• Hukum. Undang-Undang Federal tentang Perlindungan Data (Federal Act on Data Protection, FADP) berlaku.
• Transfer. Datamu disimpan di UE, yang diakui oleh Swiss memberikan perlindungan yang memadai.
• Perwakilan di Swiss: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Pengaduan. Kamu bisa menghubungi Federal Data Protection and Information Commissioner (FDPIC) – edoeb.admin.ch.

15d. Amerika Serikat

Bagian ini berlaku bagi penduduk negara bagian AS yang memiliki undang-undang privasi yang komprehensif, seperti California, Colorado, Connecticut, Virginia, dan lainnya, sejauh undang-undang tersebut berlaku bagi kami.

• Apa yang kami kumpulkan dan mengapa. Kategori informasi pribadi yang kami kumpulkan, sumbernya, tujuannya, dan jangka waktu penyimpanannya dijelaskan di bagian 3, 4, dan 8. Orientasi seksual, identitas gender, dan data wajah dari verifikasi merupakan informasi pribadi sensitif; kami hanya memprosesnya dengan persetujuanmu dan hanya untuk tujuan di bagian 4.
• Tidak ada penjualan. Kami tidak menjual informasi pribadimu. Iklan yang dipersonalisasi memerlukan persetujuanmu, dan menarik persetujuan itu di pengaturan juga berfungsi sebagai penolakan (opt-out) atas iklan bertarget dan “berbagi” untuk iklan perilaku lintas konteks. Jika diwajibkan oleh hukum, kami memperlakukan sinyal Global Privacy Control dari browsermu sebagai penolakan semacam itu.
• Hak-hakmu. Tergantung negara bagianmu, kamu bisa meminta untuk mengetahui dan mengakses informasi pribadi yang kami simpan tentangmu, memperbaiki atau menghapusnya, menerima salinan yang dapat dipindahkan, menolak (opt-out) iklan bertarget, penjualan, dan pembuatan profil, serta membatasi penggunaan informasi pribadi sensitif. Kami tidak akan memperlakukanmu secara berbeda karena kamu menggunakan hak-hakmu.
• Cara mengajukan permintaan. Gunakan halaman kontak atau Pengaturan → Bantuan di aplikasi. Agen yang diberi kuasa dapat mengajukan permintaan atas namamu jika ia dapat menunjukkan bahwa kamu telah memberinya kuasa. Kami memverifikasi permintaan dengan mencocokkannya dengan akunmu.
• Banding. Jika kami menolak permintaanmu, kamu bisa mengajukan banding dengan membalas jawaban kami dengan kata-kata “Privacy request appeal”. Jika kamu tidak setuju dengan hasil banding, kamu bisa menghubungi jaksa agung (attorney general) negara bagianmu.

15e. Kanada dan Québec

• Hukum. Personal Information Protection and Electronic Documents Act (PIPEDA) dan undang-undang provinsi yang berlaku diterapkan. Datamu disimpan di UE dan dapat diakses di sana oleh pemroses data kami.
• Pengaduan. Kamu bisa mengadu kepada Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. Act respecting the protection of personal information in the private sector berlaku. Orang yang bertanggung jawab atas perlindungan informasi pribadi: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Kamu bisa mengadu kepada Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasil

• Hukum. Undang-Undang Umum Perlindungan Data Brasil (Lei Geral de Proteção de Dados, LGPD) berlaku. Dasar hukum di bagian 4 sesuai dengan pelaksanaan kontrak, persetujuan (persetujuan yang spesifik dan ditonjolkan untuk data sensitif), kepentingan yang sah, dan pemenuhan kewajiban hukum berdasarkan LGPD.
• Hak-hakmu. Kamu memiliki hak-hak dalam pasal 18 LGPD, termasuk konfirmasi pemrosesan, akses, perbaikan, anonimisasi, pemblokiran atau penghapusan, portabilitas, informasi tentang pembagian data, dan penarikan persetujuan.
• Transfer. Datamu ditransfer ke UE berdasarkan mekanisme yang diizinkan oleh LGPD.
• Petugas pelindungan data (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Pengaduan. Kamu bisa mengadu kepada Otoritas Nasional Perlindungan Data Brasil (Autoridade Nacional de Proteção de Dados, ANPD) – gov.br/anpd.

15g. Korea Selatan

• Hukum. Personal Information Protection Act (PIPA) berlaku.
• Transfer ke luar negeri. Informasi pribadi yang tercantum di bagian 3 ditransfer ke dan disimpan pada penyedia server kami di UE saat kamu menggunakan layanan, untuk tujuan penyediaan layanan, dan disimpan selama jangka waktu di bagian 8. Kamu bisa menolak transfer tersebut dengan tidak menggunakan layanan atau dengan menghapus akunmu.
• Pemusnahan. Saat jangka waktu penyimpanan berakhir, file elektronik dihapus dengan cara yang tidak dapat dipulihkan.
• Perwakilan domestik dan petugas privasi: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Pengaduan. Kamu bisa menghubungi Personal Information Protection Commission (PIPC) atau Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Jepang

• Hukum. Act on the Protection of Personal Information (APPI) berlaku.
• Transfer ke luar negeri. Data pribadimu ditransfer ke dan disimpan di UE, yang diakui oleh Personal Information Protection Commission Jepang memiliki sistem perlindungan informasi pribadi yang setara dengan sistem Jepang.
• Hak-hakmu. Kamu bisa meminta kami mengungkapkan, memperbaiki, menghentikan penggunaan, atau menghapus data pribadimu yang kami simpan melalui halaman kontak.
• Pengaduan. Kamu bisa menghubungi Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Hukum. Digital Personal Data Protection Act, 2023 berlaku seiring mulai berlakunya ketentuan-ketentuannya. Kami memproses data pribadimu berdasarkan persetujuanmu atau untuk penggunaan sah yang diizinkan oleh undang-undang tersebut, dan kamu bisa menarik persetujuan semudah kamu memberikannya.
• Hak-hakmu. Kamu bisa meminta informasi tentang pemrosesan, perbaikan, pelengkapan, dan penghapusan datamu, dan kamu bisa menunjuk seseorang untuk menggunakan hak-hakmu jika kamu meninggal dunia atau menjadi tidak cakap.
• Petugas pengaduan (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Jika kamu tidak puas dengan jawaban kami, kamu bisa mengadu kepada Data Protection Board of India.

15j. Australia

• Hukum. Privacy Act 1988 dan Australian Privacy Principles berlaku.
• Pengungkapan ke luar negeri. Informasi pribadimu diungkapkan kepada penyedia server kami dan pemroses data lain di UE.
• Pengaduan. Hubungi kami terlebih dahulu. Jika kamu tidak puas, kamu bisa mengadu kepada Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Negara lain

Jika kamu tinggal di negara yang tidak disebutkan di atas, kamu memiliki hak-hak yang diberikan oleh hukum perlindungan data negaramu, sebagai tambahan atas hak-hak di bagian 11. Tulis kepada kami melalui halaman kontak, dan kami akan memberitahumu bagaimana kami menangani permintaanmu dan kepada otoritas mana kamu bisa mengadu.