Политика конфиденциальности

Эта политика действует для всех, кто пользуется EliteDulce, где бы человек ни жил. Разделы 1–14 действуют везде. Раздел 15 содержит дополнительную информацию и права для пользователей в отдельных странах и регионах; все региональные разделы показываются всем.

1. Кто мы

Указанная ниже компания является контролёром твоих персональных данных, где бы ты ни жил(а). Мы зарегистрированы в Дании, поэтому Датское агентство по защите данных (Datatilsynet) является нашим ведущим надзорным органом в соответствии с Общим регламентом по защите данных (GDPR).

Название компании

EliteTreat ApS

Номер CVR

46250559

Адрес

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Сотрудник по защите данных: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Где действует эта политика

Политика распространяется на приложение EliteDulce для iOS и Android, веб-приложение, сайт, а также на организуемые нами события и видеофункции. Как мы используем cookie на сайте, описано в политике cookie. Если у функции есть собственная информация о конфиденциальности, она показывается до того, как ты начнёшь пользоваться функцией.

3. Какую информацию мы обрабатываем

• Аккаунт: номер телефона и/или email, способы входа и устройства.
• Профиль: имя, дата рождения, фото, сегмент, сфера, описание, ответы на вопросы, интересы, образование и любые другие сведения, которые ты решишь добавить.
• Особые категории: твоя гендерная идентичность, кого ты хочешь видеть («Показывать мне») и твоя сексуальная ориентация могут раскрывать сведения о твоей сексуальной жизни. Мы обрабатываем их только с твоего явного согласия, которое ты даёшь при регистрации до того, как тебя о них спросят.
• Местоположение: приблизительная точка, округлённая до сетки примерно в 1 км, прежде чем она используется для поиска профилей рядом с тобой. Другие видят только расстояние, но никогда не видят твоё местоположение. Если ты включишь Missed Connections, мы храним твои приблизительные местоположения 7 дней.
• Использование: лайки, мэтчи, сообщения и то, как ты пользуешься приложением, чтобы сервис работал и его можно было улучшать.
• Покупки: что и когда ты купил(а). Данные карты обрабатывают платёжный провайдер и магазины приложений, а не мы.
• Верификация: при верификации по фото наш партнёр с твоего явного согласия сравнивает видеоселфи с фото в твоём профиле; мы сохраняем только результат. При проверке возраста с помощью электронного удостоверения личности нам сообщают только, исполнилось ли тебе 18 лет.
• Проверка фото: когда ты загружаешь фото профиля, наш собственный сервер автоматически проверяет, что на нём есть лицо и что на твоих фото один и тот же человек. Для этого мы храним отпечаток лица (набор чисел, а не изображение) каждого фото, пока фото или твой аккаунт не будут удалены. Он никогда не покидает наши серверы и используется только для борьбы с фейковыми профилями. Если на фото нет лица или это другой человек, мы попросим тебя подтвердить личность с помощью селфи.
• Контакты: только те, которые ты сам(а) решишь загрузить; они хранятся в форме, не допускающей прочтения.
• Безопасность: сообщения о нарушениях, блокировки и результаты верификации.

4. Цели и правовые основания

• Чтобы оказывать услугу, которую ты запросил(а) (договор, ст. 6(1)(b) GDPR).
• Чтобы использовать пол, «Показывать мне» и ориентацию для показа тебе подходящих профилей (явное согласие, ст. 9(2)(a)). Ты можешь отозвать согласие; тогда мы больше не сможем подбирать для тебя профили.
• Верификация по фото и обработка данных твоего лица на видеоселфи (явное согласие).
• Проверка фото профиля и сохраняемые ею отпечатки лица (явное согласие, ст. 9(2)(a) GDPR).
• Чтобы защищать участников от мошенничества, спама и злоупотреблений (законный интерес, ст. 6(1)(f)).
• Чтобы соблюдать правила бухгалтерского учёта и выполнять запросы органов власти (юридическая обязанность, ст. 6(1)(c)).
• Маркетинг по email, SMS и push-уведомлениями, а также персонализированная реклама – только с твоего согласия.

Правовые основания описаны в терминах GDPR. В разделе 15 объясняется, как они соотносятся с правилами там, где ты живёшь.

5. Никаких чувствительных данных для рекламодателей

Пол, «Показывать мне» и ориентация никогда не передаются рекламным партнёрам и никогда не используются для таргетирования рекламы. Мы не продаём твои персональные данные.

6. Получатели

Для работы сервиса мы привлекаем обработчиков: серверы Hetzner в ЕС, хранение и обработка фото, отправка SMS и email, платежи (App Store и Google Play), верификация и статистика без cookie (Plausible в ЕС). Обработчики могут использовать данные только по нашим указаниям. Другие участники видят твой профиль, но никогда не видят твой номер телефона, email или точное местоположение. Мы можем передавать информацию полиции и другим органам власти, когда этого требует закон или когда это необходимо для защиты чьей-либо жизни, здоровья или безопасности.

7. Международная передача данных

Наши серверы находятся в ЕС. Если ты живёшь за пределами ЕС, твои данные поэтому передаются и хранятся в ЕС. Любая передача данных из ЕС/ЕЭЗ в страны за их пределами основывается на стандартных договорных условиях Европейской комиссии или на решении о достаточности защиты. В разделе 15 описано, как передача данных защищена по правилам там, где ты живёшь.

8. Сроки хранения

• Сообщения: до окончания мэтча или удаления аккаунта. Сообщения, приложенные к сообщению о нарушении: 12 месяцев после закрытия дела.
• Дела модерации: 2 года после последнего действия.
• Покупки и счета: 5 лет в соответствии с датскими правилами бухгалтерского учёта.
• Согласия: 5 лет после их отзыва.
• Журналы: 30–90 дней. Резервные копии: 35 дней.

Одни и те же сроки действуют, где бы ты ни жил(а), если только закон там, где ты живёшь, не требует более короткого или более длительного срока.

9. Удаление и экспорт

Ты можешь удалить аккаунт сразу или оставив себе 90 дней, чтобы передумать. См. удаление аккаунта. Ты можешь скачать копию своих данных в виде ZIP-файла в настройках; ссылка действительна 7 дней.

10. Профилирование

Порядок профилей рассчитывается на основе твоих фильтров, активности и вероятности взаимного лайка (см. условия, раздел 5). Это не решение, влекущее для тебя юридические последствия. Ты можешь отказаться от персональных предложений в настройках.

11. Твои права

Где бы ты ни жил(а), ты можешь запросить доступ к своим данным, их исправление или удаление, получить их копию, возразить против обработки и отозвать согласие. В зависимости от того, где ты живёшь, у тебя могут быть и другие права; см. раздел 15. Напиши нам через страницу контактов или в разделе «Настройки» → «Помощь» в приложении. Прежде чем выполнить запрос, нам может понадобиться подтвердить твою личность. Мы отвечаем в срок, установленный применимым к тебе законом, а в ЕС/ЕЭЗ – в течение одного месяца. Ты также можешь подать жалобу в орган по защите данных; эти органы перечислены в разделе 15.

12. Возраст

EliteDulce предназначен только для людей от 18 лет или старше, если там, где ты живёшь, совершеннолетие наступает позже. Мы сознательно не собираем данные о детях. Если мы обнаружим аккаунт, принадлежащий человеку младшего возраста, мы его закроем.

13. Изменения

Если мы существенно изменим эту политику, мы сообщим тебе об этом в приложении до вступления изменения в силу. Если изменится цель обработки, согласие будет запрошено снова.

14. Контакты

По вопросам конфиденциальности пиши нам через страницу контактов или в разделе «Настройки» → «Помощь» в приложении. Сведения о компании и о сотруднике по защите данных приведены в разделе 1, а представители и контакты для отдельных регионов – в разделе 15.

15. Региональная информация

Приведённые ниже разделы дополняют разделы 1–14 для пользователей в соответствующем регионе.

15a. Европейский союз и ЕЭЗ

• Закон. Применяется GDPR. Правовые основания перечислены в разделе 4.
• Твои права. У тебя есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных и право на возражение, а также право не быть объектом решения, основанного только на автоматизированной обработке и влекущего юридические или аналогичные существенные последствия (такие решения мы не принимаем).
• Жалобы. Ты можешь подать жалобу в орган по защите данных страны, где ты живёшь или работаешь или где предположительно произошло нарушение. Наш ведущий орган – Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Дания – datatilsynet.dk. Примеры других органов: Integritetsskyddsmyndigheten (IMY) в Швеции – imy.se и Datatilsynet в Норвегии – datatilsynet.no. Все органы ЕС/ЕЭЗ перечислены на сайте Европейского совета по защите данных.

15b. Великобритания

• Закон. Применяются UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018) с теми же правовыми основаниями и правами, что и в разделе 15a.
• Передача данных. Твои данные хранятся в ЕС, который Великобритания признаёт обеспечивающим достаточную защиту.
• Представитель в Великобритании: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Жалобы. Ты можешь подать жалобу в Управление Уполномоченного по информации (Information Commissioner’s Office, ICO) – ico.org.uk.

15c. Швейцария

• Закон. Применяется Федеральный закон о защите данных (FADP).
• Передача данных. Твои данные хранятся в ЕС, который Швейцария признаёт обеспечивающим достаточную защиту.
• Представитель в Швейцарии: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Жалобы. Ты можешь обратиться к Федеральному уполномоченному по защите данных и информации (FDPIC) – edoeb.admin.ch.

15d. США

Этот раздел относится к жителям штатов США с комплексными законами о защите персональных данных, таких как Калифорния, Колорадо, Коннектикут, Виргиния и другие, в той мере, в какой эти законы применяются к нам.

• Что мы собираем и зачем. Категории собираемой нами персональной информации, источники, цели и сроки хранения описаны в разделах 3, 4 и 8. Сексуальная ориентация, гендерная идентичность и данные лица, полученные при верификации, являются чувствительной персональной информацией; мы обрабатываем их только с твоего согласия и только для целей, указанных в разделе 4.
• Никакой продажи. Мы не продаём твою персональную информацию. Для персонализированной рекламы требуется твоё согласие, и его отзыв в настройках также действует как отказ от таргетированной рекламы и от «передачи» («sharing») для межконтекстной поведенческой рекламы. Там, где этого требует закон, мы рассматриваем сигнал Global Privacy Control от твоего браузера как такой отказ.
• Твои права. В зависимости от штата ты можешь запросить сведения о персональной информации, которую мы о тебе храним, и доступ к ней, потребовать её исправления или удаления, получить её копию в переносимом формате, отказаться от таргетированной рекламы, продажи и профилирования, а также ограничить использование чувствительной персональной информации. Мы не будем относиться к тебе иначе из-за того, что ты пользуешься своими правами.
• Как направить запрос. Используй страницу контактов или раздел «Настройки» → «Помощь» в приложении. Уполномоченный представитель может направить запрос от твоего имени, если сможет подтвердить, что ты его уполномочил(а). Мы проверяем запросы, сопоставляя их с твоим аккаунтом.
• Обжалование. Если мы отклоним твой запрос, ты можешь обжаловать отказ, ответив на наше сообщение словами «Privacy request appeal» («обжалование запроса о конфиденциальности»). Если ты не согласен(на) с результатом обжалования, ты можешь обратиться к генеральному прокурору (attorney general) своего штата.

15e. Канада и Квебек

• Закон. Применяются Закон о защите личной информации и электронных документах (PIPEDA) и применимые законы провинций. Твои данные хранятся в ЕС, и наши обработчики могут получать к ним доступ там.
• Жалобы. Ты можешь подать жалобу в Управление Уполномоченного по защите частной жизни Канады (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Квебек. Применяется Закон о защите личной информации в частном секторе (Act respecting the protection of personal information in the private sector). Лицо, ответственное за защиту личной информации: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Ты можешь подать жалобу в Комиссию по доступу к информации Квебека (Commission d’accès à l’information du Québec) – cai.gouv.qc.ca.

15f. Бразилия

• Закон. Применяется Общий закон о защите персональных данных (LGPD). Правовые основания из раздела 4 соответствуют по LGPD исполнению договора, согласию (конкретному и выделенному согласию для чувствительных данных), законному интересу и исполнению юридической обязанности.
• Твои права. У тебя есть права, предусмотренные статьёй 18 LGPD, в том числе на подтверждение факта обработки, доступ, исправление, анонимизацию, блокирование или удаление, переносимость, получение информации о передаче данных и отзыв согласия.
• Передача данных. Твои данные передаются в ЕС на основе механизмов, допускаемых LGPD.
• Сотрудник по защите данных (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Жалобы. Ты можешь подать жалобу в Национальное агентство по защите данных (ANPD) – gov.br/anpd.

15g. Южная Корея

• Закон. Применяется Закон о защите персональной информации (PIPA).
• Передача за рубеж. Персональная информация, перечисленная в разделе 3, при использовании тобой сервиса передаётся нашему поставщику серверов в ЕС и хранится у него с целью оказания услуги в течение сроков, указанных в разделе 8. Ты можешь отказаться от передачи, не пользуясь сервисом или удалив аккаунт.
• Уничтожение. По истечении срока хранения электронные файлы удаляются без возможности восстановления.
• Внутренний представитель и ответственный за персональную информацию: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Жалобы. Ты можешь обратиться в Комиссию по защите персональной информации (PIPC) или в Центр приёма сообщений о нарушениях в сфере персональной информации (privacy.kisa.or.kr).

15h. Япония

• Закон. Применяется Закон о защите персональной информации (APPI).
• Передача за рубеж. Твои персональные данные передаются и хранятся в ЕС, который Комиссия по защите персональной информации Японии признаёт имеющим систему защиты персональной информации, равноценную японской.
• Твои права. Ты можешь через страницу контактов попросить нас раскрыть, исправить, прекратить использовать или удалить хранящиеся у нас твои персональные данные.
• Жалобы. Ты можешь обратиться в Комиссию по защите персональной информации (PPC) – ppc.go.jp.

15i. Индия

• Закон. Закон о защите цифровых персональных данных 2023 года (Digital Personal Data Protection Act, 2023) применяется по мере вступления в силу его положений. Мы обрабатываем твои персональные данные на основании твоего согласия или для законных целей использования, допускаемых этим законом, и ты можешь отозвать согласие так же легко, как дал(а) его.
• Твои права. Ты можешь запросить информацию об обработке, исправление, дополнение и удаление своих данных, а также назначить лицо, которое будет осуществлять твои права в случае твоей смерти или недееспособности.
• Сотрудник по рассмотрению жалоб (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Если наш ответ тебя не устроит, ты можешь подать жалобу в Совет по защите данных Индии (Data Protection Board of India).

15j. Австралия

• Закон. Применяются Закон о неприкосновенности частной жизни 1988 года (Privacy Act 1988) и Австралийские принципы защиты частной жизни (Australian Privacy Principles).
• Раскрытие за рубежом. Твоя персональная информация раскрывается нашему поставщику серверов и другим обработчикам в ЕС.
• Жалобы. Сначала обратись к нам. Если результат тебя не устроит, ты можешь подать жалобу в Управление австралийского уполномоченного по информации (OAIC) – oaic.gov.au.

15k. Другие страны

Если ты живёшь в стране, не упомянутой выше, у тебя есть права, которые даёт тебе законодательство о защите данных твоей страны, в дополнение к правам из раздела 11. Напиши нам через страницу контактов, и мы расскажем, как рассмотрим твой запрос и в какой орган ты можешь подать жалобу.