Политика за приватност

Оваа политика важи за секој што го користи EliteDulce, каде и да живее. Деловите 1–14 важат насекаде. Делот 15 содржи дополнителни информации и права за корисниците во одделни земји и региони; сите регионални делови им се прикажуваат на сите.

1. Кои сме ние

Компанијата подолу е контролор на твоите лични податоци, каде и да живееш. Основани сме во Данска, па данската Агенција за заштита на податоци (Datatilsynet) е наш водечки надзорен орган според Општата регулатива за заштита на податоците (GDPR).

Име на компанијата

EliteTreat ApS

CVR-број

46250559

Адреса

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Офицер за заштита на личните податоци: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Каде важи оваа политика

Политиката важи за апликацијата EliteDulce за iOS и Android, веб-апликацијата, веб-страницата и настаните и видео-функциите што ги организираме. Како ги користиме колачињата на веб-страницата е опишано во политиката за колачиња. Ако некоја функција има свои информации за приватност, тие се прикажуваат пред да ја користиш функцијата.

3. Информациите што ги обработуваме

• Сметка: телефонски број и/или е-пошта, начини на најавување и уреди.
• Профил: име, датум на раѓање, фотографии, сегмент, област, био, прашања (prompts), интереси, образование и сите други податоци што ќе избереш да ги додадеш.
• Посебни категории: твојот родов идентитет, кого сакаш да гледаш („Прикажи ми“) и твојата сексуална ориентација може да откријат информации за твојот сексуален живот. Ги обработуваме само со твоја изречна согласност, која ја даваш при регистрацијата пред да бидеш прашан/а.
• Локација: приближна точка, заокружена на мрежа од околу 1 km пред да се користи за наоѓање профили во твоја близина. Другите го гледаат само растојанието, никогаш твојата позиција. Ако вклучиш Missed Connections, ги чуваме твоите приближни локации 7 дена.
• Користење: лајкови, мечови, пораки и начинот на кој ја користиш апликацијата, за услугата да функционира и да може да се подобрува.
• Купувања: што си купил/а и кога. Податоците за картичките ги обработуваат давателот на платни услуги и продавниците, а не ние.
• Верификација: при верификација со фотографија, нашиот партнер го споредува видео-селфито со твоите профилни фотографии, со твоја изречна согласност; ние го чуваме само резултатот. При верификација на возраста со електронска лична идентификација добиваме само информација дали имаш над 18 години.
• Проверка на фотографии: кога ќе прикачиш фотографија на профилот, нашиот сопствен сервер автоматски проверува дали прикажува лице и дали твоите фотографии ја прикажуваат истата личност. За тоа чуваме отпечаток на лицето (низа броеви, не слика) од секоја фотографија додека фотографијата или твојата сметка не се избришат. Никогаш не ги напушта нашите сервери и се користи само за спречување лажни профили. Ако фотографијата не прикажува лице или не истата личност, ќе те замолиме да го потврдиш својот идентитет со селфи.
• Контакти: само оние што ќе избереш да ги прикачиш, зачувани во форма што не може да се прочита.
• Безбедност: пријави, блокирања и исходот од верификацијата.

4. Цели и правни основи

• За да ја обезбедиме услугата што си ја побарал/а (договор, GDPR чл. 6(1)(b)).
• За да ги користиме полот, „Прикажи ми“ и ориентацијата за да ти ги прикажеме вистинските профили (изречна согласност, чл. 9(2)(a)). Можеш да ја повлечеш својата согласност; тогаш повеќе нема да можеме да наоѓаме профили за тебе.
• Верификација со фотографија и обработка на податоците за твоето лице во видео-селфито (изречна согласност).
• Проверката на фотографиите на профилот и отпечатоците на лицето што ги чува (изречна согласност, чл. 9 ст. 2 т. (а)).
• За да ги заштитиме членовите од измами, спам и злоупотреба (легитимен интерес, чл. 6(1)(f)).
• За да ги исполниме правилата за сметководство и барањата од органите (законска обврска, чл. 6(1)(c)).
• Маркетинг преку е-пошта, SMS и push-известувања, и персонализирани реклами, само со твоја согласност.

Правните основи се опишани со поимите од GDPR. Делот 15 објаснува како тие одговараат на правилата таму каде што живееш.

5. Без чувствителни податоци за огласувачите

Полот, „Прикажи ми“ и ориентацијата никогаш не се споделуваат со рекламни партнери и никогаш не се користат за насочување на реклами. Не ги продаваме твоите лични податоци.

6. Примачи

За водење на услугата користиме обработувачи: сервери кај Hetzner во ЕУ, чување и обработка на фотографии, праќање SMS и е-пошта, плаќања (App Store и Google Play), верификација и статистика без колачиња (Plausible во ЕУ). Обработувачите смеат да ги користат податоците само според наши упатства. Другите членови го гледаат твојот профил, но никогаш твојот телефонски број, е-пошта или точна позиција. Може да споделиме информации со полицијата и други органи кога тоа го бара законот или кога е неопходно за заштита на нечиј живот, здравје или безбедност.

7. Меѓународни преноси

Нашите сервери се во ЕУ. Ако живееш надвор од ЕУ, твоите податоци затоа се пренесуваат и се чуваат во ЕУ. Евентуалните преноси од ЕУ/ЕЕП во земји надвор од неа се засноваат на стандардните договорни клаузули на Европската комисија или на одлука за соодветност. Делот 15 опишува како се заштитени преносите според правилата таму каде што живееш.

8. Чување

• Пораки: додека не заврши мечот или додека не се избрише сметката. Пораки приложени кон пријава: 12 месеци по затворањето на случајот.
• Случаи за модерирање: 2 години по последната мерка.
• Купувања и фактури: 5 години според данските правила за сметководство.
• Согласности: 5 години откако ќе бидат повлечени.
• Логови: 30–90 дена. Резервни копии: 35 дена.

Истите рокови важат каде и да живееш, освен ако законот каде што живееш бара пократок или подолг рок.

9. Бришење и извоз

Можеш да ја избришеш својата сметка веднаш или со 90 дена да се предомислиш. Види избриши сметка. Можеш да преземеш копија од своите податоци како ZIP-датотека од поставките; линкот важи 7 дена.

10. Профилирање

Редоследот на профилите се пресметува од твоите филтри, активноста и веројатноста за меѓусебен лајк (види ги условите, дел 5). Тоа не е одлука со правни последици за тебе. Можеш да се откажеш од персонализираните понуди во поставките.

11. Твоите права

Каде и да живееш, можеш да побараш пристап до своите податоци, да бидат исправени или избришани, да добиеш нивна копија, да приговориш на обработката и да повлечеш согласност. Зависно од тоа каде живееш, може да имаш и дополнителни права; види дел 15. Пиши ни преку страницата за контакт или под Поставки → Помош во апликацијата. Можеби ќе треба да го потврдиме твојот идентитет пред да постапиме по барањето. Одговараме во рокот утврден со законот што важи за тебе, а во ЕУ/ЕЕП во рок од еден месец. Можеш да поднесеш и приговор до орган за заштита на податоците; делот 15 ги наведува органите.

12. Возраст

EliteDulce е само за лица од 18 години нагоре, или постари ако полнолетството каде што живееш е подоцна. Свесно не собираме податоци за деца. Ако најдеме сметка што припаѓа на помлада личност, ја затвораме.

13. Измени

Ако суштински ја измениме оваа политика, ќе те известиме во апликацијата пред измената да стапи на сила. Согласноста повторно се бара ако се промени некоја цел.

14. Контакт

Пиши ни за приватноста преку страницата за контакт или под Поставки → Помош во апликацијата. Податоците за компанијата и за офицерот за заштита на личните податоци се наоѓаат во делот 1, а застапниците и контактите за одделни региони се наоѓаат во делот 15.

15. Регионални информации

Деловите подолу ги дополнуваат деловите 1–14 за корисниците во соодветниот регион.

15a. Европска Унија и ЕЕП

• Закон. Се применува GDPR. Правните основи се наведени во делот 4.
• Твоите права. Имаш право на пристап, исправка, бришење, ограничување, преносливост на податоците и приговор, како и право да не бидеш предмет на одлука заснована единствено на автоматизирана обработка што има правни или слично значајни последици (ние не донесуваме такви одлуки).
• Приговори. Можеш да поднесеш приговор до органот за заштита на податоците во земјата каде што живееш или работиш или каде што се случила наводната повреда. Наш водечки орган е Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Данска – datatilsynet.dk. Примери за други органи: Integritetsskyddsmyndigheten (IMY) во Шведска – imy.se, и Datatilsynet во Норвешка – datatilsynet.no. Сите органи во ЕУ/ЕЕП се наведени од Европскиот одбор за заштита на податоците.

15b. Обединето Кралство

• Закон. Се применуваат UK GDPR и Data Protection Act 2018, со истите правни основи и права како во делот 15a.
• Преноси. Твоите податоци се чуваат во ЕУ, за која Обединетото Кралство признава дека обезбедува соодветна заштита.
• Застапник во Обединетото Кралство: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Приговори. Можеш да поднесеш приговор до Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Швајцарија

• Закон. Се применува Федералниот закон за заштита на податоците (FADP).
• Преноси. Твоите податоци се чуваат во ЕУ, за која Швајцарија признава дека обезбедува соодветна заштита.
• Застапник во Швајцарија: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Приговори. Можеш да се обратиш до Федералниот комесар за заштита на податоците и информации (FDPIC) – edoeb.admin.ch.

15d. Соединети Американски Држави

Овој дел важи за жителите на американските држави со сеопфатни закони за приватност, како Калифорнија, Колорадо, Конектикат, Вирџинија и други, во мера во која тие закони се применуваат на нас.

• Што собираме и зошто. Категориите лични информации што ги собираме, изворите, целите и роковите на чување се опишани во деловите 3, 4 и 8. Сексуалната ориентација, родовиот идентитет и податоците за лицето од верификацијата се чувствителни лични информации; ги обработуваме само со твоја согласност и само за целите од делот 4.
• Без продажба. Не ги продаваме твоите лични информации. Персонализираните реклами бараат твоја согласност, а нејзиното повлекување во поставките важи и како откажување (opt-out) од насочено рекламирање и од „споделување“ за бихејвиорално рекламирање низ различни контексти. Онаму каде што законот го бара тоа, сигналот Global Privacy Control од твојот прелистувач го третираме како такво откажување.
• Твоите права. Зависно од твојата држава, можеш да побараш да дознаеш и да добиеш пристап до личните информации што ги имаме за тебе, тие да бидат исправени или избришани, да добиеш преносива копија, да се откажеш од насочено рекламирање, продажба и профилирање, и да го ограничиш користењето на чувствителните лични информации. Нема да те третираме поинаку затоа што ги користиш своите права.
• Како да поднесеш барање. Користи ја страницата за контакт или Поставки → Помош во апликацијата. Овластен застапник може да поднесе барање во твое име ако може да покаже дека си го овластил/а. Барањата ги проверуваме така што ги поврзуваме со твојата сметка.
• Жалба. Ако го одбиеме твоето барање, можеш да поднесеш жалба така што ќе одговориш на нашиот одговор со зборовите „Privacy request appeal“. Ако не се согласуваш со исходот од жалбата, можеш да се обратиш до јавниот обвинител (attorney general) на твојата држава.

15e. Канада и Квебек

• Закон. Се применуваат Personal Information Protection and Electronic Documents Act (PIPEDA) и важечките покраински закони. Твоите податоци се чуваат во ЕУ и таму може да им пристапат нашите обработувачи.
• Приговори. Можеш да поднесеш приговор до Office of the Privacy Commissioner of Canada (Канцеларија на канадскиот комесар за приватност) – priv.gc.ca.
• Квебек. Се применува Законот за заштита на личните информации во приватниот сектор (Act respecting the protection of personal information in the private sector). Лице одговорно за заштита на личните информации: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Можеш да поднесеш приговор до Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Бразил

• Закон. Се применува Општиот закон за заштита на податоците (LGPD). Правните основи од делот 4 одговараат на извршување договор, согласност (посебна и истакната согласност за чувствителни податоци), легитимен интерес и исполнување законска обврска според LGPD.
• Твоите права. Ги имаш правата од член 18 од LGPD, вклучително потврда за обработката, пристап, исправка, анонимизација, блокирање или бришење, преносливост, информации за споделувањето и повлекување на согласноста.
• Преноси. Твоите податоци се пренесуваат во ЕУ врз основа на механизмите што ги дозволува LGPD.
• Офицер за заштита на податоците (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Приговори. Можеш да поднесеш приговор до Националниот орган за заштита на податоците (ANPD) – gov.br/anpd.

15g. Јужна Кореја

• Закон. Се применува Законот за заштита на личните информации (PIPA).
• Пренос во странство. Личните информации наведени во делот 3 се пренесуваат и се чуваат кај нашиот давател на сервери во ЕУ кога ја користиш услугата, заради обезбедување на услугата, и се чуваат во роковите од делот 8. Можеш да го одбиеш преносот така што нема да ја користиш услугата или ќе ја избришеш својата сметка.
• Уништување. Кога ќе истече рокот на чување, електронските датотеки се бришат на начин што не дозволува нивно враќање.
• Домашен застапник и службеник за приватност: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Приговори. Можеш да се обратиш до Комисијата за заштита на личните информации (PIPC) или до Центарот за пријавување повреди на личните информации (privacy.kisa.or.kr).

15h. Јапонија

• Закон. Се применува Законот за заштита на личните информации (APPI).
• Пренос во странство. Твоите лични податоци се пренесуваат и се чуваат во ЕУ, за која јапонската Комисија за заштита на личните информации признава дека има систем за заштита на личните информации еквивалентен на јапонскиот.
• Твоите права. Можеш да побараш од нас да ги откриеме, исправиме, да престанеме да ги користиме или да ги избришеме зачуваните лични податоци за тебе, преку страницата за контакт.
• Приговори. Можеш да се обратиш до Комисијата за заштита на личните информации (PPC) – ppc.go.jp.

15i. Индија

• Закон. Се применува Digital Personal Data Protection Act, 2023 (Закон за заштита на дигиталните лични податоци од 2023 година) како што неговите одредби стапуваат на сила. Твоите лични податоци ги обработуваме врз основа на твоја согласност или за легитимните употреби што ги дозволува Законот, и можеш да ја повлечеш согласноста исто толку лесно колку што си ја дал/а.
• Твоите права. Можеш да побараш информации за обработката, исправка, дополнување и бришење на своите податоци, и можеш да номинираш лице што ќе ги остварува твоите права ако починеш или станеш неспособен/а.
• Службеник за поплаки (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ако не си задоволен/а од нашиот одговор, можеш да поднесеш приговор до Data Protection Board of India (Одбор за заштита на податоците на Индија).

15j. Австралија

• Закон. Се применуваат Privacy Act 1988 и Australian Privacy Principles (австралиските начела за приватност).
• Откривање во странство. Твоите лични информации им се откриваат на нашиот давател на сервери и на други обработувачи во ЕУ.
• Приговори. Прво обрати ни се нам. Ако не си задоволен/а, можеш да поднесеш приговор до Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Други земји

Ако живееш во земја што не е спомената погоре, ги имаш правата што ти ги дава законот за заштита на податоците во твојата земја, покрај правата од делот 11. Пиши ни преку страницата за контакт, и ќе ти кажеме како постапуваме по твоето барање и до кој орган можеш да поднесеш приговор.