Politica de confidențialitate

Această politică se aplică tuturor celor care folosesc EliteDulce, oriunde ar locui. Secțiunile 1–14 se aplică peste tot. Secțiunea 15 conține informații și drepturi suplimentare pentru utilizatorii din anumite țări și regiuni; toate secțiunile regionale sunt afișate tuturor.

1. Cine suntem

Compania de mai jos este operatorul datelor tale cu caracter personal, oriunde ai locui. Suntem stabiliți în Danemarca, astfel că autoritatea daneză pentru protecția datelor (Datatilsynet) este autoritatea noastră de supraveghere principală în temeiul Regulamentului general privind protecția datelor (RGPD).

Numele companiei

EliteTreat ApS

Număr CVR

46250559

Adresă

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Responsabil cu protecția datelor: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Unde se aplică această politică

Politica se aplică aplicației EliteDulce pentru iOS și Android, aplicației web, site-ului, precum și evenimentelor și funcțiilor video pe care le organizăm. Modul în care folosim cookie-urile pe site este descris în politica privind cookie-urile. Dacă o funcție are propriile informații privind confidențialitatea, acestea îți sunt afișate înainte să folosești funcția.

3. Informațiile pe care le prelucrăm

• Cont: numărul de telefon și/sau adresa de e-mail, metodele de conectare și dispozitivele.
• Profil: prenumele, data nașterii, fotografiile, segmentul, domeniul, descrierea, prompturile, interesele, studiile și orice alte detalii pe care alegi să le adaugi.
• Categorii speciale: identitatea ta de gen, pe cine vrei să vezi („Arată-mi”) și orientarea ta sexuală pot dezvălui informații despre viața ta sexuală. Le prelucrăm doar cu consimțământul tău explicit, pe care îl dai la înregistrare, înainte să ți se pună întrebările.
• Locație: un punct aproximativ, rotunjit la o grilă de aproximativ 1 km înainte de a fi folosit pentru a găsi profiluri din apropierea ta. Ceilalți văd doar distanța, niciodată poziția ta. Dacă activezi Missed Connections, stocăm locațiile tale aproximative timp de 7 zile.
• Utilizare: like-uri, match-uri, mesaje și modul în care folosești aplicația, astfel încât serviciul să funcționeze și să poată fi îmbunătățit.
• Achiziții: ce ai cumpărat și când. Datele cardului sunt gestionate de furnizorul de plăți și de magazine, nu de noi.
• Verificare: pentru verificarea fotografiilor, partenerul nostru compară un selfie video cu fotografiile din profilul tău, cu consimțământul tău explicit; noi păstrăm doar rezultatul. Pentru verificarea vârstei cu un act de identitate electronic, aflăm doar dacă ai peste 18 ani.
• Verificarea fotografiilor: când încarci o fotografie de profil, serverul nostru verifică automat că arată o față și că fotografiile tale arată aceeași persoană. Pentru asta păstrăm o amprentă facială (un șir de numere, nu o imagine) a fiecărei fotografii până când fotografia sau contul tău este șters. Nu părăsește niciodată serverele noastre și este folosită doar pentru a preveni profilurile false. Dacă o fotografie nu arată o față sau nu aceeași persoană, îți cerem să îți confirmi identitatea cu un selfie.
• Contacte: doar cele pe care alegi să le încarci, stocate într-o formă care nu poate fi citită.
• Siguranță: raportări, blocări și rezultatul verificărilor.

4. Scopuri și temeiuri juridice

• Pentru a furniza serviciul pe care l-ai solicitat (contract, art. 6 alin. (1) lit. (b) din RGPD).
• Pentru a folosi genul, „Arată-mi” și orientarea ca să-ți arătăm profilurile potrivite (consimțământ explicit, art. 9 alin. (2) lit. (a)). Îți poți retrage consimțământul; în acest caz nu mai putem găsi profiluri pentru tine.
• Verificarea fotografiilor și prelucrarea datelor faciale din selfie-ul video (consimțământ explicit).
• Verificarea fotografiilor de profil și amprentele faciale pe care le păstrează (consimțământ explicit, art. 9 alin. (2) lit. (a)).
• Pentru a-i proteja pe membri de înșelătorii, spam și abuzuri (interes legitim, art. 6 alin. (1) lit. (f)).
• Pentru a respecta regulile de contabilitate și cererile autorităților (obligație legală, art. 6 alin. (1) lit. (c)).
• Marketing prin e-mail, SMS și notificări push, precum și reclame personalizate, doar cu consimțământul tău.

Temeiurile juridice sunt descrise în termenii RGPD. Secțiunea 15 explică modul în care acestea corespund regulilor din locul în care locuiești.

5. Fără date sensibile pentru agenții de publicitate

Genul, „Arată-mi” și orientarea nu sunt niciodată partajate cu partenerii de publicitate și nu sunt niciodată folosite pentru țintirea reclamelor. Nu îți vindem datele cu caracter personal.

6. Destinatari

Folosim persoane împuternicite pentru a opera serviciul: servere la Hetzner în UE, stocarea și prelucrarea fotografiilor, trimiterea de SMS-uri și e-mailuri, plăți (App Store și Google Play), verificare și statistici fără cookie-uri (Plausible în UE). Persoanele împuternicite pot folosi datele doar conform instrucțiunilor noastre. Ceilalți membri îți văd profilul, dar niciodată numărul de telefon, adresa de e-mail sau poziția exactă. Putem partaja informații cu poliția și cu alte autorități atunci când legea o impune sau când este necesar pentru a proteja viața, sănătatea sau siguranța cuiva.

7. Transferuri internaționale

Serverele noastre se află în UE. Dacă locuiești în afara UE, datele tale sunt, prin urmare, transferate și stocate în UE. Eventualele transferuri din UE/SEE către țări din afara acestora se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe o decizie privind caracterul adecvat. Secțiunea 15 descrie modul în care transferurile sunt protejate conform regulilor din locul în care locuiești.

8. Păstrarea datelor

• Mesaje: până la încheierea match-ului sau până la ștergerea contului. Mesajele atașate unei raportări: 12 luni după închiderea cazului.
• Cazuri de moderare: 2 ani de la ultima acțiune.
• Achiziții și facturi: 5 ani, conform regulilor daneze de contabilitate.
• Consimțăminte: 5 ani după retragerea lor.
• Jurnale: 30–90 de zile. Copii de rezervă: 35 de zile.

Aceleași termene se aplică oriunde ai locui, cu excepția cazului în care legea din locul în care locuiești impune un termen mai scurt sau mai lung.

9. Ștergere și export

Îți poți șterge contul imediat sau cu 90 de zile în care să te poți răzgândi. Vezi ștergerea contului. Poți descărca o copie a datelor tale ca fișier ZIP din setări; linkul este valabil 7 zile.

10. Crearea de profiluri

Ordinea profilurilor este calculată pe baza filtrelor tale, a activității și a probabilității unui like reciproc (vezi termenii, secțiunea 5). Nu este o decizie care produce efecte juridice pentru tine. Poți renunța la ofertele personalizate din setări.

11. Drepturile tale

Oriunde ai locui, poți solicita accesul la datele tale, rectificarea sau ștergerea lor, primirea unei copii a acestora, te poți opune prelucrării și îți poți retrage un consimțământ. În funcție de locul în care locuiești, poți avea drepturi suplimentare; vezi secțiunea 15. Scrie-ne prin pagina de contact sau din aplicație, din Setări → Ajutor. Este posibil să trebuiască să îți confirmăm identitatea înainte de a da curs unei cereri. Răspundem în termenul stabilit de legea care ți se aplică, iar în UE/SEE în termen de o lună. Poți, de asemenea, să depui o plângere la o autoritate pentru protecția datelor; secțiunea 15 enumeră autoritățile.

12. Vârsta

EliteDulce este doar pentru persoane de 18 ani sau mai mult, ori mai în vârstă dacă vârsta majoratului este mai mare acolo unde locuiești. Nu colectăm cu bună știință date despre copii. Dacă găsim un cont care aparține unei persoane mai tinere, îl închidem.

13. Modificări

Dacă modificăm în mod semnificativ această politică, te vom anunța în aplicație înainte ca modificarea să intre în vigoare. Consimțământul este cerut din nou dacă un scop se schimbă.

14. Contact

Scrie-ne despre confidențialitate prin pagina de contact sau din aplicație, din Setări → Ajutor. Datele companiei și responsabilul cu protecția datelor se află în secțiunea 1, iar reprezentanții și contactele pentru anumite regiuni se află în secțiunea 15.

15. Informații regionale

Secțiunile de mai jos completează secțiunile 1–14 pentru utilizatorii din regiunea respectivă.

15a. Uniunea Europeană și SEE

• Legislație. Se aplică RGPD. Temeiurile juridice sunt enumerate în secțiunea 4.
• Drepturile tale. Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție, precum și dreptul de a nu face obiectul unei decizii bazate numai pe prelucrarea automată care produce efecte juridice sau efecte similare semnificative (nu luăm astfel de decizii).
• Plângeri. Poți depune o plângere la autoritatea pentru protecția datelor din țara în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare. Autoritatea noastră principală este Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danemarca – datatilsynet.dk. Exemple de alte autorități: Integritetsskyddsmyndigheten (IMY) în Suedia – imy.se și Datatilsynet în Norvegia – datatilsynet.no. Toate autoritățile din UE/SEE sunt enumerate de Comitetul European pentru Protecția Datelor.

15b. Regatul Unit

• Legislație. Se aplică UK GDPR și Data Protection Act 2018 (Legea privind protecția datelor din 2018), cu aceleași temeiuri juridice și drepturi ca în secțiunea 15a.
• Transferuri. Datele tale sunt stocate în UE, despre care Regatul Unit recunoaște că oferă un nivel adecvat de protecție.
• Reprezentant în Regatul Unit: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Plângeri. Poți depune o plângere la Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Elveția

• Legislație. Se aplică Legea federală privind protecția datelor (FADP).
• Transferuri. Datele tale sunt stocate în UE, despre care Elveția recunoaște că oferă un nivel adecvat de protecție.
• Reprezentant în Elveția: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Plângeri. Te poți adresa Comisarului federal pentru protecția datelor și transparență (FDPIC) – edoeb.admin.ch.

15d. Statele Unite

Această secțiune se aplică rezidenților din statele americane cu legi cuprinzătoare privind confidențialitatea, cum ar fi California, Colorado, Connecticut, Virginia și altele, în măsura în care aceste legi ni se aplică.

• Ce colectăm și de ce. Categoriile de informații personale pe care le colectăm, sursele, scopurile și perioadele de păstrare sunt descrise în secțiunile 3, 4 și 8. Orientarea sexuală, identitatea de gen și datele faciale din verificare sunt informații personale sensibile; le prelucrăm doar cu consimțământul tău și doar în scopurile din secțiunea 4.
• Fără vânzare. Nu îți vindem informațiile personale. Reclamele personalizate necesită consimțământul tău, iar retragerea acestuia din setări funcționează și ca renunțare (opt-out) la publicitatea țintită și la „partajarea” (sharing) în scopul publicității comportamentale între contexte. Acolo unde legea o cere, tratăm un semnal Global Privacy Control trimis de browserul tău ca pe o astfel de renunțare.
• Drepturile tale. În funcție de statul tău, poți solicita să afli și să accesezi informațiile personale pe care le deținem despre tine, să le rectifici sau să le ștergi, să primești o copie portabilă, să renunți la publicitatea țintită, la vânzare și la crearea de profiluri și să limitezi utilizarea informațiilor personale sensibile. Nu te vom trata diferit pentru că îți exerciți drepturile.
• Cum faci o cerere. Folosește pagina de contact sau Setări → Ajutor din aplicație. Un agent autorizat poate face o cerere în numele tău dacă poate dovedi că l-ai autorizat. Verificăm cererile asociindu-le cu contul tău.
• Contestație. Dacă îți refuzăm cererea, poți face contestație răspunzând la mesajul nostru cu cuvintele „Privacy request appeal”. Dacă nu ești de acord cu rezultatul contestației, te poți adresa procurorului general (attorney general) din statul tău.

15e. Canada și Québec

• Legislație. Se aplică Personal Information Protection and Electronic Documents Act (PIPEDA) și legile provinciale aplicabile. Datele tale sunt stocate în UE și pot fi accesate acolo de persoanele noastre împuternicite.
• Plângeri. Poți depune o plângere la Office of the Privacy Commissioner of Canada (Oficiul Comisarului pentru protecția vieții private din Canada) – priv.gc.ca.
• Québec. Se aplică Legea privind protecția informațiilor personale în sectorul privat (Act respecting the protection of personal information in the private sector). Persoana responsabilă cu protecția informațiilor personale: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Poți depune o plângere la Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brazilia

• Legislație. Se aplică Legea generală privind protecția datelor (LGPD). Temeiurile juridice din secțiunea 4 corespund, conform LGPD, executării unui contract, consimțământului (consimțământ specific și evidențiat pentru datele sensibile), interesului legitim și îndeplinirii unei obligații legale.
• Drepturile tale. Ai drepturile prevăzute la articolul 18 din LGPD, inclusiv confirmarea prelucrării, accesul, rectificarea, anonimizarea, blocarea sau ștergerea, portabilitatea, informarea cu privire la partajare și retragerea consimțământului.
• Transferuri. Datele tale sunt transferate în UE pe baza mecanismelor permise de LGPD.
• Responsabil cu protecția datelor (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Plângeri. Poți depune o plângere la Autoritatea Națională pentru Protecția Datelor (ANPD) – gov.br/anpd.

15g. Coreea de Sud

• Legislație. Se aplică Legea privind protecția informațiilor personale (PIPA).
• Transfer în străinătate. Informațiile personale enumerate în secțiunea 3 sunt transferate și stocate la furnizorul nostru de servere din UE atunci când folosești serviciul, în scopul furnizării serviciului, și sunt păstrate pe perioadele din secțiunea 8. Poți refuza transferul nefolosind serviciul sau ștergându-ți contul.
• Distrugere. La sfârșitul perioadei de păstrare, fișierele electronice sunt șterse într-un mod care nu permite restaurarea lor.
• Reprezentant intern și responsabil cu confidențialitatea: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Plângeri. Te poți adresa Personal Information Protection Commission (PIPC) sau Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japonia

• Legislație. Se aplică Legea privind protecția informațiilor personale (APPI).
• Transfer în străinătate. Datele tale personale sunt transferate și stocate în UE, despre care Personal Information Protection Commission din Japonia recunoaște că are un sistem de protecție a informațiilor personale echivalent cu cel al Japoniei.
• Drepturile tale. Ne poți cere, prin pagina de contact, să dezvăluim, să rectificăm, să încetăm utilizarea sau să ștergem datele tale personale păstrate.
• Plângeri. Te poți adresa Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. India

• Legislație. Se aplică Digital Personal Data Protection Act, 2023 (Legea privind protecția datelor personale digitale), pe măsură ce dispozițiile sale intră în vigoare. Îți prelucrăm datele personale pe baza consimțământului tău sau pentru utilizările legitime permise de lege, iar tu îți poți retrage consimțământul la fel de ușor cum l-ai dat.
• Drepturile tale. Poți solicita informații despre prelucrare, precum și rectificarea, completarea și ștergerea datelor tale și poți desemna o persoană care să-ți exercite drepturile în caz de deces sau incapacitate.
• Responsabil cu soluționarea plângerilor (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Data Protection Board of India.

15j. Australia

• Legislație. Se aplică Privacy Act 1988 și Australian Privacy Principles.
• Divulgare în străinătate. Informațiile tale personale sunt divulgate furnizorului nostru de servere și altor persoane împuternicite din UE.
• Plângeri. Contactează-ne mai întâi pe noi. Dacă nu ești mulțumit, poți depune o plângere la Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Alte țări

Dacă locuiești într-o țară care nu este menționată mai sus, ai drepturile pe care ți le oferă legea privind protecția datelor din țara ta, pe lângă drepturile din secțiunea 11. Scrie-ne prin pagina de contact, iar noi îți vom spune cum îți tratăm cererea și la ce autoritate poți depune o plângere.