Privacybeleid

Dit beleid geldt voor iedereen die EliteDulce gebruikt, waar diegene ook woont. Artikel 1–14 gelden overal. Artikel 15 bevat aanvullende informatie en rechten voor gebruikers in bepaalde landen en regio’s; alle regionale artikelen worden aan iedereen getoond.

1. Wie we zijn

Het hieronder genoemde bedrijf is de verwerkingsverantwoordelijke voor je persoonsgegevens, waar je ook woont. We zijn gevestigd in Denemarken, dus de Deense toezichthouder voor gegevensbescherming (Datatilsynet) is onze leidende toezichthoudende autoriteit onder de AVG.

Bedrijfsnaam

EliteTreat ApS

CVR-nummer

46250559

Adres

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Functionaris voor gegevensbescherming: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Waar dit beleid geldt

Het beleid geldt voor de EliteDulce-app voor iOS en Android, de webapp, de website, en de events en videofuncties die wij organiseren. Hoe we cookies op de website gebruiken, staat beschreven in het cookiebeleid. Als een functie eigen privacyinformatie heeft, wordt die getoond voordat je de functie gebruikt.

3. De gegevens die we verwerken

• Account: telefoonnummer en/of e-mail, inlogmethoden en apparaten.
• Profiel: voornaam, geboortedatum, foto’s, segment, vakgebied, bio, prompts, interesses, opleiding en eventuele andere gegevens die je zelf toevoegt.
• Bijzondere categorieën: je genderidentiteit, wie je wilt zien (“Toon mij”) en je seksuele geaardheid kunnen informatie over je seksleven onthullen. We verwerken ze alleen met je uitdrukkelijke toestemming, die je tijdens de aanmelding geeft voordat ernaar wordt gevraagd.
• Locatie: een geschat punt, afgerond op een raster van ongeveer 1 km voordat het wordt gebruikt om profielen bij jou in de buurt te vinden. Anderen zien alleen de afstand, nooit je positie. Als je Missed Connections aanzet, bewaren we je geschatte locaties 7 dagen.
• Gebruik: likes, matches, berichten en hoe je de app gebruikt, zodat de dienst werkt en kan worden verbeterd.
• Aankopen: wat je hebt gekocht en wanneer. Kaartgegevens worden verwerkt door de betaaldienstverlener en de stores, niet door ons.
• Verificatie: bij fotoverificatie vergelijkt onze partner een videoselfie met je profielfoto’s, met je uitdrukkelijke toestemming; we bewaren alleen het resultaat. Bij leeftijdsverificatie met een elektronisch identificatiemiddel krijgen we alleen te horen of je ouder bent dan 18.
• Fotocontrole: wanneer je een profielfoto uploadt, controleert onze eigen server automatisch of die een gezicht toont en of je foto’s dezelfde persoon tonen. Daarvoor bewaren we van elke foto een gezichtskenmerk (een reeks getallen, geen afbeelding) totdat de foto of je account wordt verwijderd. Het verlaat nooit onze servers en wordt alleen gebruikt om nepprofielen te voorkomen. Toont een foto geen gezicht of niet dezelfde persoon, dan vragen we je je identiteit met een selfie te bevestigen.
• Contacten: alleen de contacten die je zelf uploadt, opgeslagen in een vorm die niet leesbaar is.
• Veiligheid: meldingen, blokkeringen en de uitkomst van verificatie.

4. Doeleinden en rechtsgronden

• Om de dienst te leveren waarom je hebt gevraagd (overeenkomst, art. 6, lid 1, onder b, AVG).
• Om geslacht, “Toon mij” en geaardheid te gebruiken om je de juiste profielen te tonen (uitdrukkelijke toestemming, art. 9, lid 2, onder a). Je kunt je toestemming intrekken; we kunnen dan geen profielen meer voor je vinden.
• Fotoverificatie en de verwerking van je gezichtsgegevens in de videoselfie (uitdrukkelijke toestemming).
• De fotocontrole van profielfoto’s en de gezichtskenmerken die daarbij worden bewaard (uitdrukkelijke toestemming, art. 9, lid 2, onder a).
• Om leden te beschermen tegen oplichting, spam en misbruik (gerechtvaardigd belang, art. 6, lid 1, onder f).
• Om te voldoen aan boekhoudregels en verzoeken van autoriteiten (wettelijke verplichting, art. 6, lid 1, onder c).
• Marketing per e-mail, sms en pushberichten, en gepersonaliseerde advertenties, alleen met je toestemming.

De rechtsgronden zijn beschreven in de termen van de AVG. Artikel 15 legt uit hoe ze overeenkomen met de regels van je woonland.

5. Geen gevoelige gegevens aan adverteerders

Geslacht, “Toon mij” en geaardheid worden nooit gedeeld met advertentiepartners en nooit gebruikt om advertenties te richten. We verkopen je persoonsgegevens niet.

6. Ontvangers

We gebruiken verwerkers om de dienst te laten draaien: servers bij Hetzner in de EU, opslag en verwerking van foto’s, het versturen van sms en e-mail, betalingen (App Store en Google Play), verificatie en cookieloze statistieken (Plausible in de EU). Verwerkers mogen de gegevens alleen gebruiken volgens onze instructies. Andere leden zien je profiel, maar nooit je telefoonnummer, e-mail of exacte positie. We kunnen gegevens delen met de politie en andere autoriteiten als de wet dat vereist of als dat nodig is om iemands leven, gezondheid of veiligheid te beschermen.

7. Internationale doorgifte

Onze servers staan in de EU. Als je buiten de EU woont, worden je gegevens daarom naar de EU doorgegeven en daar opgeslagen. Eventuele doorgiften vanuit de EU/EER naar landen daarbuiten zijn gebaseerd op de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. Artikel 15 beschrijft hoe doorgiften worden beschermd onder de regels van je woonland.

8. Bewaartermijnen

• Berichten: totdat de match eindigt of het account wordt verwijderd. Berichten die bij een melding horen: 12 maanden nadat de zaak is afgesloten.
• Moderatiezaken: 2 jaar na de laatste handeling.
• Aankopen en facturen: 5 jaar volgens de Deense boekhoudregels.
• Toestemmingen: 5 jaar nadat ze zijn ingetrokken.
• Logbestanden: 30–90 dagen. Back-ups: 35 dagen.

Dezelfde termijnen gelden overal, tenzij het recht van je woonland een kortere of langere termijn vereist.

9. Verwijderen en exporteren

Je kunt je account direct verwijderen of met 90 dagen bedenktijd. Zie account verwijderen. Je kunt in de instellingen een kopie van je gegevens downloaden als zip-bestand; de link is 7 dagen geldig.

10. Profilering

De volgorde van profielen wordt berekend op basis van je filters, je activiteit en de waarschijnlijkheid van een wederzijdse like (zie de voorwaarden, artikel 5). Het is geen besluit met rechtsgevolgen voor jou. Je kunt gepersonaliseerde aanbiedingen uitzetten in de instellingen.

11. Je rechten

Waar je ook woont, je kunt vragen om inzage in je gegevens, ze laten corrigeren of verwijderen, een kopie ervan ontvangen, bezwaar maken tegen verwerking en een toestemming intrekken. Afhankelijk van waar je woont, heb je mogelijk nog meer rechten; zie artikel 15. Schrijf ons via de contactpagina of onder Instellingen → Help in de app. We moeten mogelijk je identiteit bevestigen voordat we een verzoek uitvoeren. We antwoorden binnen de termijn die het op jou toepasselijke recht stelt, en in de EU/EER binnen één maand. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming; artikel 15 noemt de toezichthouders.

12. Leeftijd

EliteDulce is alleen voor mensen van 18 jaar en ouder, of ouder als de meerderjarigheidsleeftijd in je woonland hoger ligt. We verzamelen niet bewust gegevens over kinderen. Als we een account vinden dat van een jonger persoon is, sluiten we het.

13. Wijzigingen

Als we dit beleid wezenlijk wijzigen, laten we je dat in de app weten voordat de wijziging ingaat. Als een doel verandert, wordt opnieuw om toestemming gevraagd.

14. Contact

Schrijf ons over privacy via de contactpagina of onder Instellingen → Help in de app. De bedrijfsgegevens en de functionaris voor gegevensbescherming staan in artikel 1, en de vertegenwoordigers en contactpersonen voor bepaalde regio’s staan in artikel 15.

15. Regionale informatie

De onderstaande artikelen vullen artikel 1–14 aan voor gebruikers in de betreffende regio.

15a. Europese Unie en de EER

• Recht. De AVG is van toepassing. De rechtsgronden staan in artikel 4.
• Je rechten. Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar, en het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft (zulke besluiten nemen we niet).
• Klachten. Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming in het land waar je woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden. Onze leidende toezichthouder is Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denemarken – datatilsynet.dk. Voorbeelden van andere toezichthouders: Integritetsskyddsmyndigheten (IMY) in Zweden – imy.se, en Datatilsynet in Noorwegen – datatilsynet.no. Alle toezichthouders in de EU/EER worden vermeld door het Europees Comité voor gegevensbescherming.

15b. Verenigd Koninkrijk

• Recht. De UK GDPR en de Data Protection Act 2018 zijn van toepassing, met dezelfde rechtsgronden en rechten als in artikel 15a.
• Doorgiften. Je gegevens worden opgeslagen in de EU, waarvan het Verenigd Koninkrijk erkent dat die een passend beschermingsniveau biedt.
• Vertegenwoordiger in het Verenigd Koninkrijk: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Klachten. Je kunt een klacht indienen bij het Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Zwitserland

• Recht. De federale wet op de gegevensbescherming (FADP; Datenschutzgesetz, DSG) is van toepassing.
• Doorgiften. Je gegevens worden opgeslagen in de EU, waarvan Zwitserland erkent dat die een passend beschermingsniveau biedt.
• Vertegenwoordiger in Zwitserland: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Klachten. Je kunt contact opnemen met de federale functionaris voor gegevensbescherming en openbaarheid (FDPIC; EDÖB) – edoeb.admin.ch.

15d. Verenigde Staten

Dit artikel geldt voor inwoners van Amerikaanse staten met uitgebreide privacywetten, zoals Californië, Colorado, Connecticut, Virginia en andere, voor zover die wetten op ons van toepassing zijn.

• Wat we verzamelen en waarom. De categorieën persoonsgegevens die we verzamelen, de bronnen, de doeleinden en de bewaartermijnen staan beschreven in artikel 3, 4 en 8. Seksuele geaardheid, genderidentiteit en gezichtsgegevens uit verificatie zijn gevoelige persoonsgegevens; we verwerken ze alleen met je toestemming en alleen voor de doeleinden in artikel 4.
• Geen verkoop. We verkopen je persoonsgegevens niet. Voor gepersonaliseerde advertenties is je toestemming nodig, en het intrekken daarvan in de instellingen werkt ook als opt-out voor gerichte advertenties en voor “delen” voor contextoverschrijdende gedragsgerichte advertenties. Waar de wet dat vereist, behandelen we een Global Privacy Control-signaal van je browser als zo’n opt-out.
• Je rechten. Afhankelijk van je staat kun je vragen te weten welke persoonsgegevens we over je hebben en daar inzage in te krijgen, ze te laten corrigeren of verwijderen, een overdraagbare kopie te ontvangen, je af te melden voor gerichte advertenties, verkoop en profilering, en het gebruik van gevoelige persoonsgegevens te beperken. We behandelen je niet anders omdat je je rechten uitoefent.
• Hoe je een verzoek indient. Gebruik de contactpagina of Instellingen → Help in de app. Een gemachtigde vertegenwoordiger kan namens jou een verzoek indienen als die kan aantonen dat je hem of haar daartoe hebt gemachtigd. We verifiëren verzoeken door ze te koppelen aan je account.
• Beroep. Als we je verzoek weigeren, kun je in beroep gaan door op ons antwoord te reageren met de woorden “Privacy request appeal”. Als je het niet eens bent met de uitkomst van het beroep, kun je contact opnemen met de attorney general (openbaar aanklager) van je staat.

15e. Canada en Québec

• Recht. De Personal Information Protection and Electronic Documents Act (PIPEDA) en de toepasselijke provinciale wetten zijn van toepassing. Je gegevens worden opgeslagen in de EU en kunnen daar door onze verwerkers worden ingezien.
• Klachten. Je kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada – priv.gc.ca.
• Québec. De Act respecting the protection of personal information in the private sector (Loi sur la protection des renseignements personnels dans le secteur privé) is van toepassing. Persoon die verantwoordelijk is voor de bescherming van persoonsgegevens: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Je kunt een klacht indienen bij de Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brazilië

• Recht. De Algemene Wet Gegevensbescherming (LGPD) is van toepassing. De rechtsgronden in artikel 4 komen overeen met de uitvoering van een overeenkomst, toestemming (specifieke en duidelijk gemarkeerde toestemming voor gevoelige gegevens), gerechtvaardigd belang en het voldoen aan een wettelijke verplichting onder de LGPD.
• Je rechten. Je hebt de rechten in artikel 18 van de LGPD, waaronder bevestiging van de verwerking, inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid, informatie over het delen van gegevens en intrekking van toestemming.
• Doorgiften. Je gegevens worden naar de EU doorgegeven op basis van de mechanismen die de LGPD toestaat.
• Functionaris voor gegevensbescherming (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Klachten. Je kunt een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD) – gov.br/anpd.

15g. Zuid-Korea

• Recht. De Personal Information Protection Act (PIPA) is van toepassing.
• Doorgifte naar het buitenland. De persoonsgegevens die in artikel 3 worden genoemd, worden wanneer je de dienst gebruikt doorgegeven aan en opgeslagen bij onze serverprovider in de EU, met als doel de dienst te leveren, en worden bewaard gedurende de termijnen in artikel 8. Je kunt de doorgifte weigeren door de dienst niet te gebruiken of door je account te verwijderen.
• Vernietiging. Als de bewaartermijn afloopt, worden elektronische bestanden verwijderd op een manier waarop ze niet kunnen worden hersteld.
• Binnenlandse vertegenwoordiger en privacyfunctionaris: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Klachten. Je kunt contact opnemen met de Personal Information Protection Commission (PIPC) of het Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japan

• Recht. De Act on the Protection of Personal Information (APPI) is van toepassing.
• Doorgifte naar het buitenland. Je persoonsgegevens worden doorgegeven aan en opgeslagen in de EU, waarvan de Japanse Personal Information Protection Commission erkent dat die een systeem voor de bescherming van persoonsgegevens heeft dat gelijkwaardig is aan dat van Japan.
• Je rechten. Je kunt ons via de contactpagina vragen de bewaarde persoonsgegevens over jou bekend te maken, te corrigeren, niet langer te gebruiken of te verwijderen.
• Klachten. Je kunt contact opnemen met de Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Recht. De Digital Personal Data Protection Act, 2023 is van toepassing naarmate de bepalingen ervan in werking treden. We verwerken je persoonsgegevens op basis van je toestemming of voor de legitieme toepassingen die de wet toestaat, en je kunt je toestemming even gemakkelijk intrekken als je die hebt gegeven.
• Je rechten. Je kunt vragen om informatie over de verwerking en om correctie, aanvulling en wissing van je gegevens, en je kunt een persoon aanwijzen die je rechten uitoefent als je overlijdt of handelingsonbekwaam wordt.
• Klachtenfunctionaris (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij het Data Protection Board of India.

15j. Australië

• Recht. De Privacy Act 1988 en de Australian Privacy Principles zijn van toepassing.
• Verstrekking naar het buitenland. Je persoonsgegevens worden verstrekt aan onze serverprovider en andere verwerkers in de EU.
• Klachten. Neem eerst contact met ons op. Als je niet tevreden bent, kun je een klacht indienen bij het Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Andere landen

Als je in een land woont dat hierboven niet wordt genoemd, heb je de rechten die het gegevensbeschermingsrecht van je land je geeft, naast de rechten in artikel 11. Schrijf ons via de contactpagina, dan laten we je weten hoe we je verzoek behandelen en bij welke autoriteit je een klacht kunt indienen.