Privatumo politika

Ši politika taikoma visiems, kurie naudojasi EliteDulce, kad ir kur jie gyventų. 1–14 skirsniai taikomi visur. 15 skirsnyje pateikiama papildoma informacija ir teisės naudotojams tam tikrose šalyse ir regionuose; visi regioniniai skirsniai rodomi visiems.

1. Kas mes esame

Toliau nurodyta bendrovė yra tavo asmens duomenų valdytoja, kad ir kur gyventum. Esame įsisteigę Danijoje, todėl pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) mūsų vadovaujančioji priežiūros institucija yra Danijos duomenų apsaugos institucija (Datatilsynet).

Įmonės pavadinimas

EliteTreat ApS

CVR numeris

46250559

Adresas

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Duomenų apsaugos pareigūnas: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Kur ši politika taikoma

Politika taikoma EliteDulce programėlei, skirtai iOS ir Android, žiniatinklio programėlei, svetainei ir mūsų organizuojamiems renginiams bei vaizdo funkcijoms. Kaip svetainėje naudojame slapukus, aprašyta slapukų politikoje. Jei funkcija turi savo privatumo informaciją, ji parodoma prieš tau pradedant naudotis ta funkcija.

3. Kokią informaciją tvarkome

• Paskyra: telefono numeris ir (arba) el. paštas, prisijungimo būdai ir įrenginiai.
• Profilis: vardas, gimimo data, nuotraukos, segmentas, sritis, aprašymas, prompt’ai, pomėgiai, išsilavinimas ir bet kokia kita informacija, kurią nusprendi pridėti.
• Specialių kategorijų duomenys: tavo lytinė tapatybė, ką nori matyti („Rodyk man“) ir tavo seksualinė orientacija gali atskleisti informaciją apie tavo lytinį gyvenimą. Juos tvarkome tik gavę tavo aiškų sutikimą, kurį duodi registracijos metu prieš tau paklausiant.
• Buvimo vieta: apytikslis taškas, suapvalintas iki maždaug 1 km tinklelio prieš jį naudojant ieškant profilių netoli tavęs. Kiti mato tik atstumą, niekada – tavo padėtį. Jei įjungi Missed Connections, tavo apytiksles buvimo vietas saugome 7 dienas.
• Naudojimas: patiktukai, match’ai, žinutės ir tai, kaip naudojiesi programėle, kad paslauga veiktų ir būtų galima ją tobulinti.
• Pirkimai: ką ir kada pirkai. Kortelės duomenis tvarko mokėjimų paslaugų teikėjas ir parduotuvės, o ne mes.
• Patvirtinimas: nuotraukų patvirtinimui mūsų partneris, gavęs tavo aiškų sutikimą, palygina vaizdo asmenukę su tavo profilio nuotraukomis; saugome tik rezultatą. Amžiaus patvirtinimo elektronine atpažinties priemone atveju mums pranešama tik tai, ar tau daugiau nei 18 metų.
• Nuotraukų patikra: kai įkeli profilio nuotrauką, mūsų pačių serveris automatiškai patikrina, ar joje matyti veidas ir ar tavo nuotraukose tas pats asmuo. Tam saugome kiekvienos nuotraukos veido atspaudą (skaičių seką, ne vaizdą), kol nuotrauka arba tavo paskyra ištrinama. Jis niekada nepalieka mūsų serverių ir naudojamas tik netikriems profiliams išvengti. Jei nuotraukoje nematyti veido arba ne tas pats asmuo, paprašysime patvirtinti savo tapatybę asmenuke.
• Kontaktai: tik tie, kuriuos pasirenki įkelti, saugomi tokia forma, kurios negalima perskaityti.
• Saugumas: pranešimai, užblokavimai ir patvirtinimo rezultatai.

4. Tikslai ir teisiniai pagrindai

• Teikti paslaugą, kurios paprašei (sutartis, BDAR 6 straipsnio 1 dalies b punktas).
• Naudoti lytį, „Rodyk man“ ir orientaciją, kad parodytume tau tinkamus profilius (aiškus sutikimas, 9 straipsnio 2 dalies a punktas). Sutikimą gali atšaukti; tada nebegalėsime tau rasti profilių.
• Nuotraukų patvirtinimas ir tavo veido duomenų vaizdo asmenukėje tvarkymas (aiškus sutikimas).
• Profilio nuotraukų patikra ir jos saugomi veido atspaudai (aiškus sutikimas, 9 straipsnio 2 dalies a punktas).
• Apsaugoti narius nuo sukčiavimo, šlamšto ir piktnaudžiavimo (teisėtas interesas, 6 straipsnio 1 dalies f punktas).
• Laikytis buhalterinės apskaitos taisyklių ir vykdyti institucijų prašymus (teisinė prievolė, 6 straipsnio 1 dalies c punktas).
• Rinkodara el. paštu, SMS ir push pranešimais bei personalizuota reklama – tik gavus tavo sutikimą.

Teisiniai pagrindai aprašyti BDAR sąvokomis. 15 skirsnyje paaiškinta, kaip jie atitinka tavo gyvenamosios vietos taisykles.

5. Jokių jautrių duomenų reklamuotojams

Lytis, „Rodyk man“ ir orientacija niekada neperduodami reklamos partneriams ir niekada nenaudojami reklamai taikyti. Neparduodame tavo asmens duomenų.

6. Gavėjai

Paslaugai teikti naudojamės duomenų tvarkytojais: serveriais Hetzner ES, nuotraukų saugojimo ir apdorojimo, SMS ir el. laiškų siuntimo, mokėjimų (App Store ir Google Play), patvirtinimo ir statistikos be slapukų (Plausible ES) paslaugomis. Duomenų tvarkytojai gali naudoti duomenis tik pagal mūsų nurodymus. Kiti nariai mato tavo profilį, bet niekada nemato tavo telefono numerio, el. pašto ar tikslios padėties. Galime dalytis informacija su policija ir kitomis institucijomis, kai to reikalauja teisės aktai arba kai tai būtina apsaugoti kieno nors gyvybę, sveikatą ar saugumą.

7. Tarptautiniai perdavimai

Mūsų serveriai yra ES. Jei gyveni už ES ribų, tavo duomenys todėl perduodami į ES ir saugomi ten. Bet kokie perdavimai iš ES / EEE į už jų ribų esančias šalis grindžiami Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo. 15 skirsnyje aprašyta, kaip perdavimai apsaugoti pagal tavo gyvenamosios vietos taisykles.

8. Saugojimas

• Žinutės: kol baigiasi match’as arba ištrinama paskyra. Žinutės, pridėtos prie pranešimo: 12 mėnesių po bylos užbaigimo.
• Moderavimo bylos: 2 metus po paskutinio veiksmo.
• Pirkimai ir sąskaitos faktūros: 5 metus pagal Danijos buhalterinės apskaitos taisykles.
• Sutikimai: 5 metus po jų atšaukimo.
• Žurnalai: 30–90 dienų. Atsarginės kopijos: 35 dienas.

Tie patys terminai taikomi, kad ir kur gyventum, nebent tavo gyvenamosios vietos teisė reikalauja trumpesnio ar ilgesnio termino.

9. Ištrynimas ir eksportas

Paskyrą gali ištrinti iš karto arba su 90 dienų apsigalvojimo laikotarpiu. Žr. paskyros ištrynimas. Nustatymuose gali atsisiųsti savo duomenų kopiją ZIP failu; nuoroda galioja 7 dienas.

10. Profiliavimas

Profilių tvarka apskaičiuojama pagal tavo filtrus, aktyvumą ir abipusio patiktuko tikimybę (žr. sąlygų 5 skirsnį). Tai nėra sprendimas, kuris tau sukelia teisinių pasekmių. Nustatymuose gali atsisakyti personalizuotų pasiūlymų.

11. Tavo teisės

Kad ir kur gyventum, gali prašyti susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, gauti jų kopiją, nesutikti su tvarkymu ir atšaukti sutikimą. Priklausomai nuo gyvenamosios vietos, gali turėti ir daugiau teisių; žr. 15 skirsnį. Parašyk mums per kontaktų puslapį arba programėlėje per Nustatymai → Pagalba. Prieš vykdydami prašymą, galime turėti patvirtinti tavo tapatybę. Atsakome per terminą, nustatytą tau taikomoje teisėje, o ES / EEE – per vieną mėnesį. Taip pat gali pateikti skundą duomenų apsaugos institucijai; institucijos išvardytos 15 skirsnyje.

12. Amžius

EliteDulce skirta tik 18 metų ir vyresniems asmenims arba vyresniems, jei tavo gyvenamojoje vietoje pilnametystės amžius yra didesnis. Sąmoningai nerenkame duomenų apie vaikus. Jei aptinkame jaunesniam asmeniui priklausančią paskyrą, ją uždarome.

13. Pakeitimai

Jei iš esmės pakeisime šią politiką, apie tai pranešime programėlėje prieš pakeitimui įsigaliojant. Jei pasikeičia tikslas, sutikimo prašoma iš naujo.

14. Kontaktai

Privatumo klausimais rašyk mums per kontaktų puslapį arba programėlėje per Nustatymai → Pagalba. Bendrovės duomenys ir duomenų apsaugos pareigūnas nurodyti 1 skirsnyje, o atstovai ir kontaktai tam tikriems regionams – 15 skirsnyje.

15. Regioninė informacija

Toliau pateikti skirsniai papildo 1–14 skirsnius atitinkamo regiono naudotojams.

15a. Europos Sąjunga ir EEE

• Teisė. Taikomas BDAR. Teisiniai pagrindai išvardyti 4 skirsnyje.
• Tavo teisės. Turi teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti, taip pat teisę, kad tau nebūtų taikomas sprendimas, grindžiamas tik automatizuotu tvarkymu, kuris sukelia teisinių ar panašiai reikšmingų pasekmių (tokių sprendimų nepriimame).
• Skundai. Gali pateikti skundą duomenų apsaugos institucijai šalyje, kurioje gyveni ar dirbi arba kurioje įvyko tariamas pažeidimas. Mūsų vadovaujančioji institucija yra Datatilsynet (Danijos duomenų apsaugos institucija), Carl Jacobsens Vej 35, 2500 Valby, Danija – datatilsynet.dk. Kitų institucijų pavyzdžiai: Integritetsskyddsmyndigheten (IMY, Švedijos privatumo apsaugos institucija) Švedijoje – imy.se, ir Datatilsynet (Norvegijos duomenų apsaugos institucija) Norvegijoje – datatilsynet.no. Visas ES / EEE institucijas išvardija Europos duomenų apsaugos valdyba.

15b. Jungtinė Karalystė

• Teisė. Taikomi UK GDPR (Jungtinės Karalystės BDAR) ir Data Protection Act 2018 (2018 m. Duomenų apsaugos įstatymas), su tais pačiais teisiniais pagrindais ir teisėmis kaip 15a skirsnyje.
• Perdavimai. Tavo duomenys saugomi ES, kurią Jungtinė Karalystė pripažįsta užtikrinančia tinkamą apsaugą.
• Atstovas Jungtinėje Karalystėje: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Skundai. Gali pateikti skundą Information Commissioner’s Office (ICO, Informacijos komisaro biuras) – ico.org.uk.

15c. Šveicarija

• Teisė. Taikomas Federalinis duomenų apsaugos įstatymas (FADP).
• Perdavimai. Tavo duomenys saugomi ES, kurią Šveicarija pripažįsta užtikrinančia tinkamą apsaugą.
• Atstovas Šveicarijoje: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Skundai. Gali kreiptis į Federalinį duomenų apsaugos ir informacijos komisarą (FDPIC) – edoeb.admin.ch.

15d. Jungtinės Amerikos Valstijos

Šis skirsnis taikomas JAV valstijų, turinčių išsamius privatumo įstatymus, pavyzdžiui, Kalifornijos, Kolorado, Konektikuto, Virdžinijos ir kitų, gyventojams tiek, kiek tie įstatymai mums taikomi.

• Ką renkame ir kodėl. Renkamos asmeninės informacijos kategorijos, šaltiniai, tikslai ir saugojimo terminai aprašyti 3, 4 ir 8 skirsniuose. Seksualinė orientacija, lytinė tapatybė ir veido duomenys iš patvirtinimo yra jautri asmeninė informacija; ją tvarkome tik gavę tavo sutikimą ir tik 4 skirsnyje nurodytais tikslais.
• Jokio pardavimo. Neparduodame tavo asmeninės informacijos. Personalizuotai reklamai reikia tavo sutikimo, o jo atšaukimas nustatymuose taip pat veikia kaip atsisakymas tikslinės reklamos ir „dalijimosi“ (sharing) kryžminio konteksto elgsenos reklamai. Kai to reikalauja teisės aktai, Global Privacy Control signalą iš tavo naršyklės laikome tokiu atsisakymu.
• Tavo teisės. Priklausomai nuo valstijos, gali prašyti sužinoti ir susipažinti su mūsų turima asmenine informacija apie tave, ją ištaisyti ar ištrinti, gauti perkeliamą jos kopiją, atsisakyti tikslinės reklamos, pardavimo ir profiliavimo bei apriboti jautrios asmeninės informacijos naudojimą. Nesielgsime su tavimi kitaip dėl to, kad naudojiesi savo teisėmis.
• Kaip pateikti prašymą. Naudokis kontaktų puslapiu arba programėlėje Nustatymai → Pagalba. Įgaliotasis atstovas gali pateikti prašymą tavo vardu, jei gali įrodyti, kad jį įgaliojai. Prašymus tikriname susiedami juos su tavo paskyra.
• Apskundimas. Jei atsisakome įvykdyti tavo prašymą, gali tai apskųsti atsakydamas į mūsų atsakymą žodžiais „Privacy request appeal“. Jei nesutinki su skundo nagrinėjimo rezultatu, gali kreiptis į savo valstijos generalinį prokurorą (attorney general).

15e. Kanada ir Kvebekas

• Teisė. Taikomas Asmens informacijos apsaugos ir elektroninių dokumentų įstatymas (PIPEDA) ir taikomi provincijų įstatymai. Tavo duomenys saugomi ES, ir mūsų duomenų tvarkytojai gali prie jų ten prieiti.
• Skundai. Gali pateikti skundą Kanados privatumo komisaro biurui (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Kvebekas. Taikomas Kvebeko įstatymas dėl asmens informacijos apsaugos privačiajame sektoriuje. Asmuo, atsakingas už asmens informacijos apsaugą: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Gali pateikti skundą Commission d’accès à l’information du Québec (Kvebeko informacijos prieigos komisijai) – cai.gouv.qc.ca.

15f. Brazilija

• Teisė. Taikomas Bendrasis duomenų apsaugos įstatymas (LGPD). 4 skirsnyje nurodyti teisiniai pagrindai atitinka sutarties vykdymą, sutikimą (konkretų ir aiškiai pažymėtą sutikimą jautriems duomenims), teisėtą interesą ir teisinės prievolės vykdymą pagal LGPD.
• Tavo teisės. Turi LGPD 18 straipsnyje nurodytas teises, įskaitant tvarkymo patvirtinimą, prieigą, ištaisymą, anonimizavimą, blokavimą ar ištrynimą, perkeliamumą, informaciją apie dalijimąsi ir sutikimo atšaukimą.
• Perdavimai. Tavo duomenys perduodami į ES remiantis LGPD leidžiamais mechanizmais.
• Duomenų apsaugos pareigūnas (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Skundai. Gali pateikti skundą Nacionalinei duomenų apsaugos institucijai (ANPD) – gov.br/anpd.

15g. Pietų Korėja

• Teisė. Taikomas Asmens informacijos apsaugos įstatymas (PIPA).
• Perdavimas į užsienį. 3 skirsnyje išvardyta asmeninė informacija, kai naudojiesi paslauga, perduodama mūsų serverių paslaugų teikėjui ES ir saugoma pas jį paslaugos teikimo tikslu bei laikoma 8 skirsnyje nurodytais terminais. Perdavimo gali atsisakyti nesinaudodamas paslauga arba ištrindamas paskyrą.
• Sunaikinimas. Pasibaigus saugojimo terminui, elektroniniai failai ištrinami taip, kad jų nebūtų galima atkurti.
• Vietinis atstovas ir privatumo pareigūnas: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Skundai. Gali kreiptis į Asmens informacijos apsaugos komisiją (PIPC) arba Asmens informacijos pažeidimų pranešimų centrą (privacy.kisa.or.kr).

15h. Japonija

• Teisė. Taikomas Asmens informacijos apsaugos įstatymas (APPI).
• Perdavimas į užsienį. Tavo asmens duomenys perduodami į ES ir saugomi ten; Japonijos Asmens informacijos apsaugos komisija pripažįsta, kad ES asmens informacijos apsaugos sistema yra lygiavertė Japonijos sistemai.
• Tavo teisės. Per kontaktų puslapį gali paprašyti mūsų atskleisti, ištaisyti, nustoti naudoti ar ištrinti tavo saugomus asmens duomenis.
• Skundai. Gali kreiptis į Asmens informacijos apsaugos komisiją (PPC) – ppc.go.jp.

15i. Indija

• Teisė. 2023 m. Skaitmeninių asmens duomenų apsaugos įstatymas (Digital Personal Data Protection Act, 2023) taikomas tiek, kiek įsigalioja jo nuostatos. Tavo asmens duomenis tvarkome remdamiesi tavo sutikimu arba įstatymo leidžiamais teisėtais naudojimo tikslais, o sutikimą gali atšaukti taip pat lengvai, kaip jį davei.
• Tavo teisės. Gali prašyti informacijos apie tvarkymą, savo duomenų ištaisymo, papildymo ir ištrynimo, taip pat gali paskirti asmenį, kuris įgyvendintų tavo teises tavo mirties ar neveiksnumo atveju.
• Skundų pareigūnas (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Jei nesi patenkintas mūsų atsakymu, gali pateikti skundą Indijos duomenų apsaugos tarybai (Data Protection Board of India).

15j. Australija

• Teisė. Taikomi 1988 m. Privatumo įstatymas (Privacy Act 1988) ir Australijos privatumo principai (Australian Privacy Principles).
• Atskleidimas užsienyje. Tavo asmeninė informacija atskleidžiama mūsų serverių paslaugų teikėjui ir kitiems duomenų tvarkytojams ES.
• Skundai. Pirmiausia susisiek su mumis. Jei nesi patenkintas, gali pateikti skundą Australijos informacijos komisaro biurui (OAIC) – oaic.gov.au.

15k. Kitos šalys

Jei gyveni pirmiau nepaminėtoje šalyje, be 11 skirsnyje nurodytų teisių, turi teises, kurias tau suteikia tavo šalies duomenų apsaugos teisė. Parašyk mums per kontaktų puslapį, ir mes tau pasakysime, kaip nagrinėjame tavo prašymą ir kuriai institucijai gali pateikti skundą.