Personvernerklæring

Denne erklæringen gjelder for alle som bruker EliteDulce, uansett hvor de bor. Punkt 1–14 gjelder overalt. Punkt 15 inneholder tilleggsinformasjon og rettigheter for brukere i bestemte land og regioner; alle de regionale punktene vises for alle.

1. Hvem vi er

Selskapet nedenfor er behandlingsansvarlig for personopplysningene dine, uansett hvor du bor. Vi er etablert i Danmark, så det danske Datatilsynet er vår ledende tilsynsmyndighet etter personvernforordningen (GDPR).

Selskapets navn

EliteTreat ApS

Dansk CVR-nummer

46250559

Adresse

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Kontakt

Kontaktskjema

Personvernombud: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Hvor denne erklæringen gjelder

Erklæringen gjelder for EliteDulce-appen for iOS og Android, nettappen, nettstedet og arrangementene og videofunksjonene vi organiserer. Hvordan vi bruker informasjonskapsler på nettstedet, er beskrevet i erklæringen om informasjonskapsler. Har en funksjon egen personverninformasjon, vises den før du bruker funksjonen.

3. Opplysningene vi behandler

• Konto: telefonnummer og/eller e-post, innloggingsmetoder og enheter.
• Profil: fornavn, fødselsdato, bilder, segment, felt, bio, prompts, interesser, utdanning og eventuelle andre opplysninger du velger å legge til.
• Særlige kategorier: kjønnsidentiteten din, hvem du vil se («Vis meg»), og den seksuelle legningen din kan avsløre opplysninger om seksuallivet ditt. Vi behandler dem bare med ditt uttrykkelige samtykke, som du gir under registreringen før du blir spurt.
• Posisjon: et omtrentlig punkt, avrundet til et rutenett på omtrent 1 km før det brukes til å finne profiler i nærheten av deg. Andre ser bare avstanden, aldri posisjonen din. Slår du på Missed Connections, lagrer vi de omtrentlige posisjonene dine i 7 dager.
• Bruk: likes, matcher, meldinger og hvordan du bruker appen, slik at tjenesten fungerer og kan forbedres.
• Kjøp: hva du har kjøpt og når. Kortopplysninger håndteres av betalingsleverandøren og butikkene, ikke av oss.
• Verifisering: ved fotoverifisering sammenligner partneren vår en videoselfie med profilbildene dine, med ditt uttrykkelige samtykke; vi beholder bare resultatet. Ved aldersverifisering med elektronisk ID får vi bare vite om du er over 18 år.
• Fotokontroll: når du laster opp et profilbilde, sjekker vår egen server automatisk at det viser et ansikt, og at bildene dine viser samme person. Til dette lagrer vi et ansiktsavtrykk (en tallrekke, ikke et bilde) av hvert bilde til bildet eller kontoen din slettes. Avtrykket forlater aldri våre servere og brukes bare til å hindre falske profiler. Viser et bilde ikke noe ansikt eller ikke samme person, ber vi deg bekrefte identiteten din med en selfie. Fotokontrollen kjøres bare hvis du har sagt ja til den. Slår du den av i innstillingene, sletter vi avtrykkene med en gang.
• Kontakter: bare dem du velger å laste opp, lagret i en form som ikke kan leses.
• Meldinger: meldingene dine lagres slik at de kan leveres. Vi skanner dem ikke på serveren; advarsler om krenkende meldinger og sløring av nakenbilder skjer med en modell på telefonen din eller i nettleseren, og bildet forlater ikke enheten til det formålet.
• Samtaler, video og Speed Date: formidles via vår egen server (LiveKit) i EU uten opptak.
• Datesjekk: de betrodde kontaktene du selv velger (navn og telefonnummer) og tidspunktet for daten din. Svarer du ikke, sender vi dem en SMS.
• Enhet og varsler: en installasjons-ID og et push-token slik at vi kan sende varsler via Apple og Google (Firebase Cloud Messaging).
• Annonser i appen: viser appen annonser, skjer det via Google AdMob. Personlige annonser krever ditt ja i samtykkevinduet (Usercentrics) og på iPhone også i Apples dialog om sporing (App Tracking Transparency). Sier du nei, er annonsene ikke personlige, og annonse-ID-en brukes ikke.
• Sikkerhet: rapporter, blokkeringer og resultatet av verifiseringer.

4. Formål og behandlingsgrunnlag

• For å levere tjenesten du har bedt om (avtale, personvernforordningen art. 6 nr. 1 bokstav b).
• For å bruke kjønn, «Vis meg» og legning til å vise deg de riktige profilene (uttrykkelig samtykke, art. 9 nr. 2 bokstav a). Du kan trekke samtykket tilbake; da kan vi ikke lenger finne profiler til deg.
• Fotoverifisering og behandling av ansiktsdataene dine i videoselfien (uttrykkelig samtykke).
• Fotokontrollen av profilbilder og ansiktsavtrykkene den lagrer (uttrykkelig samtykke, art. 9 nr. 2 bokstav a).
• For å beskytte medlemmene mot svindel, spam og misbruk (berettiget interesse, art. 6 nr. 1 bokstav f).
• For å oppfylle bokføringsregler og forespørsler fra myndigheter (rettslig forpliktelse, art. 6 nr. 1 bokstav c).
• Markedsføring på e-post, SMS og push, og personaliserte annonser, bare med samtykket ditt.

Behandlingsgrunnlagene er beskrevet med begrepene i personvernforordningen. Punkt 15 forklarer hvordan de svarer til reglene der du bor.

5. Ingen sensitive opplysninger til annonsører

Kjønn, «Vis meg» og legning deles aldri med annonsepartnere og brukes aldri til å målrette annonser. Vi selger ikke personopplysningene dine.

6. Mottakere

Vi bruker disse databehandlerne og samarbeidspartnerne:

• Drift: Hetzner (servere i EU) og Sentry (feillogging fra serveren, EU-region).
• Bilder: Cloudinary (lagring og behandling av bilder).
• SMS og e-post: GatewayAPI eller 46elks (SMS) og Brevo (e-post).
• Varsler: Apple Push Notification service og Google Firebase Cloud Messaging.
• Verifisering: Veriff (fotoverifisering og ID-dokumenter) og Idura (alder med MitID, BankID eller FTN). Vi får bare resultatet.
• Annonser og samtykke: Google AdMob og Usercentrics. Ved personlige annonser er Google selvstendig behandlingsansvarlig for sin egen bruk av opplysningene.
• Betaling: Apple (App Store) og Google (Google Play), som er selvstendig behandlingsansvarlige for kjøpet.
• Statistikk: Plausible i EU uten informasjonskapsler.

Databehandlerne kan bare bruke opplysningene etter våre instrukser. Andre medlemmer ser profilen din, men aldri telefonnummeret ditt, e-postadressen din eller den nøyaktige posisjonen din. Vi kan dele opplysninger med politiet og andre myndigheter når loven krever det, eller når det er nødvendig for å beskytte noens liv, helse eller sikkerhet.

7. Overføring til andre land

Serverne våre står i EU. Bor du utenfor EU, overføres opplysningene dine derfor til og lagres i EU. Eventuelle overføringer fra EU/EØS til land utenfor, for eksempel når Google eller Apple behandler opplysninger i USA, er basert på EU-kommisjonens standardkontraktsbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå (for USA EU-U.S. Data Privacy Framework når mottakeren er sertifisert). Punkt 15 beskriver hvordan overføringer er beskyttet etter reglene der du bor.

8. Lagringstid

• Meldinger: til matchen opphører eller kontoen slettes. Meldinger som er knyttet til en rapport: 12 måneder etter at saken er avsluttet.
• Modereringssaker: 2 år etter siste tiltak.
• Kjøp og fakturaer: 5 år etter danske bokføringsregler.
• Samtykker: 5 år etter at de er trukket tilbake.
• Logger: 30–90 dager. Sikkerhetskopier: 35 dager.

De samme fristene gjelder uansett hvor du bor, med mindre loven der du bor krever en kortere eller lengre frist.

9. Sletting og eksport

Du kan slette kontoen din med en gang eller ha 90 dager på deg til å angre. Se slett konto. Du kan laste ned en kopi av opplysningene dine som en ZIP-fil fra innstillingene; lenken er gyldig i 7 dager.

10. Profilering

Rekkefølgen på profilene beregnes ut fra filtrene dine, aktiviteten din og sannsynligheten for et gjensidig like (se vilkårene, punkt 5). Det er ikke en avgjørelse med rettsvirkninger for deg. Du kan reservere deg mot personaliserte tilbud i innstillingene.

11. Rettighetene dine

Uansett hvor du bor, kan du be om innsyn i opplysningene dine, få dem rettet eller slettet, få en kopi av dem, protestere mot behandling og trekke tilbake et samtykke. Avhengig av hvor du bor, kan du ha flere rettigheter; se punkt 15. Skriv til oss via kontaktsiden eller under Innstillinger → Hjelp i appen. Vi kan måtte bekrefte identiteten din før vi behandler en forespørsel. Vi svarer innen fristen som følger av loven som gjelder for deg, og i EU/EØS innen én måned. Du kan også klage til en personvernmyndighet; punkt 15 lister opp myndighetene.

12. Alder

EliteDulce er bare for personer som er 18 år eller eldre, eller eldre hvis myndighetsalderen er høyere der du bor. Vi samler ikke bevisst inn opplysninger om barn. Finner vi en konto som tilhører en yngre person, stenger vi den.

13. Endringer

Endrer vi denne erklæringen vesentlig, gir vi deg beskjed i appen før endringen trer i kraft. Vi ber om samtykke på nytt hvis et formål endres.

14. Kontakt

Skriv til oss om personvern via kontaktsiden eller under Innstillinger → Hjelp i appen. Selskapsopplysningene og personvernombudet står i punkt 1, og representantene og kontaktpersonene for bestemte regioner står i punkt 15.

15. Regional informasjon

Punktene nedenfor supplerer punkt 1–14 for brukere i den aktuelle regionen.

15a. Den europeiske union og EØS

• Lov. Personvernforordningen (GDPR) gjelder. Behandlingsgrunnlagene er listet opp i punkt 4.
• Rettighetene dine. Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere, og rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, og som har rettsvirkninger eller på lignende måte i betydelig grad påvirker deg (vi treffer ikke slike avgjørelser).
• Klager. Du kan klage til personvernmyndigheten i landet der du bor eller arbeider, eller der den påståtte overtredelsen fant sted. Vår ledende myndighet er det danske Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark – datatilsynet.dk. Eksempler på andre myndigheter: Integritetsskyddsmyndigheten (IMY) i Sverige – imy.se, og Datatilsynet i Norge – datatilsynet.no. Alle myndighetene i EU/EØS er listet opp av Personvernrådet (EDPB).

15b. Storbritannia

• Lov. UK GDPR og Data Protection Act 2018 gjelder, med de samme behandlingsgrunnlagene og rettighetene som i punkt 15a.
• Overføringer. Opplysningene dine lagres i EU, som Storbritannia anerkjenner som et område med tilstrekkelig beskyttelsesnivå.
• Representant i Storbritannia: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Klager. Du kan klage til Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Sveits

• Lov. Den sveitsiske personopplysningsloven (Federal Act on Data Protection, FADP) gjelder.
• Overføringer. Opplysningene dine lagres i EU, som Sveits anerkjenner som et område med tilstrekkelig beskyttelsesnivå.
• Representant i Sveits: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Klager. Du kan kontakte den sveitsiske føderale personvern- og offentlighetsombudsmannen (Federal Data Protection and Information Commissioner, FDPIC) – edoeb.admin.ch.

15d. USA

Dette punktet gjelder for innbyggere i amerikanske delstater med omfattende personvernlover, som California, Colorado, Connecticut, Virginia og andre, i den grad disse lovene gjelder for oss.

• Hva vi samler inn, og hvorfor. Kategoriene av personopplysninger vi samler inn, kildene, formålene og lagringstidene er beskrevet i punkt 3, 4 og 8. Seksuell legning, kjønnsidentitet og ansiktsdata fra verifisering er sensitive personopplysninger; vi behandler dem bare med samtykket ditt og bare for formålene i punkt 4.
• Intet salg. Vi selger ikke personopplysningene dine. Personaliserte annonser krever samtykket ditt, og når du trekker det tilbake i innstillingene, virker det også som en reservasjon mot målrettet reklame og «deling» for atferdsbasert reklame på tvers av kontekster. Der loven krever det, behandler vi et Global Privacy Control-signal fra nettleseren din som en slik reservasjon.
• Rettighetene dine. Avhengig av delstaten din kan du be om å få vite hvilke personopplysninger vi har om deg, og få innsyn i dem, få dem rettet eller slettet, få en kopi i et overførbart format, reservere deg mot målrettet reklame, salg og profilering og begrense bruken av sensitive personopplysninger. Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.
• Slik fremmer du en forespørsel. Bruk kontaktsiden eller Innstillinger → Hjelp i appen. En autorisert representant kan fremme en forespørsel på dine vegne hvis vedkommende kan vise at du har gitt fullmakt. Vi verifiserer forespørsler ved å knytte dem til kontoen din.
• Klage. Avslår vi forespørselen din, kan du klage ved å svare på svaret vårt med ordene «Privacy request appeal». Er du uenig i utfallet av klagen, kan du kontakte delstatens justismyndighet (attorney general).

15e. Canada og Québec

• Lov. Den kanadiske personopplysningsloven (Personal Information Protection and Electronic Documents Act, PIPEDA) og gjeldende provinslover gjelder. Opplysningene dine lagres i EU og kan bli gjort tilgjengelige der for databehandlerne våre.
• Klager. Du kan klage til Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. Québecs lov om beskyttelse av personopplysninger i privat sektor (Loi sur la protection des renseignements personnels dans le secteur privé) gjelder. Ansvarlig for beskyttelse av personopplysninger: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Du kan klage til Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasil

• Lov. Den brasilianske personvernloven (Lei Geral de Proteção de Dados, LGPD) gjelder. Behandlingsgrunnlagene i punkt 4 svarer til oppfyllelse av en avtale, samtykke (særskilt og fremhevet samtykke for sensitive opplysninger), berettiget interesse og oppfyllelse av en rettslig forpliktelse etter LGPD.
• Rettighetene dine. Du har rettighetene i artikkel 18 i LGPD, inkludert bekreftelse på behandling, innsyn, retting, anonymisering, blokkering eller sletting, dataportabilitet, informasjon om deling og tilbaketrekking av samtykke.
• Overføringer. Opplysningene dine overføres til EU på grunnlag av de mekanismene LGPD tillater.
• Personvernombud (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Klager. Du kan klage til den nasjonale personvernmyndigheten (Autoridade Nacional de Proteção de Dados, ANPD) – gov.br/anpd.

15g. Sør-Korea

• Lov. Den koreanske personopplysningsloven (Personal Information Protection Act, PIPA) gjelder.
• Overføring til utlandet. Personopplysningene som er listet opp i punkt 3, overføres til og lagres hos serverleverandøren vår i EU når du bruker tjenesten, med det formål å levere tjenesten, og oppbevares i de periodene som står i punkt 8. Du kan avslå overføringen ved å la være å bruke tjenesten eller ved å slette kontoen din.
• Destruksjon. Når lagringstiden er ute, slettes elektroniske filer på en måte som gjør at de ikke kan gjenopprettes.
• Innenlandsk representant og personvernansvarlig: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Klager. Du kan kontakte Personal Information Protection Commission (PIPC) eller Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japan

• Lov. Den japanske loven om beskyttelse av personopplysninger (Act on the Protection of Personal Information, APPI) gjelder.
• Overføring til utlandet. Personopplysningene dine overføres til og lagres i EU, som Japans Personal Information Protection Commission anerkjenner som et område med et system for beskyttelse av personopplysninger som tilsvarer Japans.
• Rettighetene dine. Du kan be oss om å utlevere, rette, slutte å bruke eller slette de lagrede personopplysningene dine via kontaktsiden.
• Klager. Du kan kontakte Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Lov. Digital Personal Data Protection Act, 2023 gjelder etter hvert som bestemmelsene trer i kraft. Vi behandler personopplysningene dine på grunnlag av samtykket ditt eller for de legitime formålene loven tillater, og du kan trekke tilbake samtykket like enkelt som du ga det.
• Rettighetene dine. Du kan be om informasjon om behandlingen og om retting, utfylling og sletting av opplysningene dine, og du kan utpeke en person som skal utøve rettighetene dine hvis du dør eller ikke lenger er i stand til å ivareta dem selv.
• Klageansvarlig (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Er du ikke fornøyd med svaret vårt, kan du klage til Data Protection Board of India.

15j. Australia

• Lov. Privacy Act 1988 og Australian Privacy Principles gjelder.
• Utlevering til utlandet. Personopplysningene dine utleveres til serverleverandøren vår og andre databehandlere i EU.
• Klager. Kontakt oss først. Er du ikke fornøyd, kan du klage til Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Andre land

Bor du i et land som ikke er nevnt ovenfor, har du de rettighetene som personvernloven i landet ditt gir deg, i tillegg til rettighetene i punkt 11. Skriv til oss via kontaktsiden, så forteller vi deg hvordan vi behandler forespørselen din, og hvilken myndighet du kan klage til.