Zásady ochrany osobných údajov

Tieto zásady platia pre každého, kto používa EliteDulce, bez ohľadu na to, kde žije. Oddiely 1 – 14 platia všade. Oddiel 15 obsahuje doplňujúce informácie a práva pre používateľov v určitých krajinách a regiónoch; všetky regionálne oddiely sa zobrazujú všetkým.

1. Kto sme

Prevádzkovateľom tvojich osobných údajov je spoločnosť uvedená nižšie, bez ohľadu na to, kde žiješ. Sme usadení v Dánsku, takže naším vedúcim dozorným orgánom podľa GDPR je dánsky úrad na ochranu osobných údajov (Datatilsynet).

Názov spoločnosti

EliteTreat ApS

Číslo CVR

46250559

Adresa

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Zodpovedná osoba: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Kde tieto zásady platia

Zásady platia pre aplikáciu EliteDulce pre iOS a Android, webovú aplikáciu, webovú stránku a eventy a videofunkcie, ktoré organizujeme. Ako na webovej stránke používame cookies, opisujú zásady používania cookies. Ak má niektorá funkcia vlastné informácie o ochrane súkromia, zobrazia sa ti pred jej použitím.

3. Údaje, ktoré spracúvame

• Účet: telefónne číslo a/alebo e-mail, spôsoby prihlásenia a zariadenia.
• Profil: krstné meno, dátum narodenia, fotky, segment, odbor, bio, prompty, záujmy, vzdelanie a akékoľvek ďalšie údaje, ktoré sa rozhodneš pridať.
• Osobitné kategórie: tvoja rodová identita, koho chceš vidieť („Ukáž mi“), a tvoja sexuálna orientácia môžu odhaliť informácie o tvojom sexuálnom živote. Spracúvame ich iba s tvojím výslovným súhlasom, ktorý udelíš pri registrácii predtým, ako sa ťa na ne opýtame.
• Poloha: približný bod zaokrúhlený na mriežku približne 1 km predtým, ako sa použije na hľadanie profilov v tvojej blízkosti. Ostatní vidia iba vzdialenosť, nikdy nie tvoju polohu. Ak zapneš Missed Connections, uchovávame tvoje približné polohy 7 dní.
• Používanie: lajky, matche, správy a to, ako používaš aplikáciu, aby služba fungovala a mohla sa zlepšovať.
• Nákupy: čo si kúpil(a) a kedy. Údaje o kartách spracúva poskytovateľ platieb a obchody, nie my.
• Overovanie: pri overení fotiek náš partner porovná video selfie s tvojimi profilovými fotkami, a to s tvojím výslovným súhlasom; uchovávame iba výsledok. Pri overení veku elektronickou identifikáciou sa dozvieme iba to, či máš viac ako 18 rokov.
• Kontrola fotiek: keď nahráš profilovú fotku, náš vlastný server automaticky skontroluje, že je na nej tvár a že na tvojich fotkách je rovnaká osoba. Na to uchovávame z každej fotky odtlačok tváre (rad čísel, nie obrázok), kým sa fotka alebo tvoj účet nevymaže. Nikdy neopúšťa naše servery a slúži len na zabránenie falošným profilom. Ak na fotke nie je tvár alebo rovnaká osoba, požiadame ťa o potvrdenie totožnosti pomocou selfie.
• Kontakty: iba tie, ktoré sa rozhodneš nahrať, uložené vo forme, ktorú nemožno prečítať.
• Bezpečnosť: nahlásenia, zablokovania a výsledok overenia.

4. Účely a právne základy

• Poskytovanie služby, o ktorú si požiadal(a) (zmluva, čl. 6 ods. 1 písm. b) GDPR).
• Používanie pohlavia, „Ukáž mi“ a orientácie, aby sme ti zobrazovali správne profily (výslovný súhlas, čl. 9 ods. 2 písm. a)). Súhlas môžeš odvolať; potom ti už nebudeme môcť hľadať profily.
• Overenie fotiek a spracúvanie údajov o tvojej tvári vo video selfie (výslovný súhlas).
• Kontrola profilových fotiek a odtlačky tváre, ktoré uchováva (výslovný súhlas, čl. 9 ods. 2 písm. a)).
• Ochrana členov pred podvodmi, spamom a zneužívaním (oprávnený záujem, čl. 6 ods. 1 písm. f)).
• Plnenie účtovných predpisov a žiadostí orgánov (zákonná povinnosť, čl. 6 ods. 1 písm. c)).
• Marketing e-mailom, SMS a push notifikáciami a personalizované reklamy, iba s tvojím súhlasom.

Právne základy sú opísané v pojmoch GDPR. Oddiel 15 vysvetľuje, ako zodpovedajú pravidlám tam, kde žiješ.

5. Žiadne citlivé údaje pre inzerentov

Pohlavie, „Ukáž mi“ a orientácia sa nikdy neposkytujú reklamným partnerom a nikdy sa nepoužívajú na cielenie reklám. Tvoje osobné údaje nepredávame.

6. Príjemcovia

Na prevádzku služby využívame sprostredkovateľov: servery u Hetzner v EÚ, ukladanie a spracovanie fotiek, odosielanie SMS a e-mailov, platby (App Store a Google Play), overovanie a štatistiky bez cookies (Plausible v EÚ). Sprostredkovatelia smú údaje používať iba podľa našich pokynov. Ostatní členovia vidia tvoj profil, ale nikdy nie tvoje telefónne číslo, e-mail ani presnú polohu. Informácie môžeme poskytnúť polícii a iným orgánom, keď to vyžaduje zákon alebo keď je to potrebné na ochranu života, zdravia alebo bezpečnosti niekoho.

7. Medzinárodné prenosy

Naše servery sú v EÚ. Ak žiješ mimo EÚ, tvoje údaje sa preto prenášajú do EÚ a uchovávajú sa tam. Prípadné prenosy z EÚ/EHP do krajín mimo nich sú založené na štandardných zmluvných doložkách Európskej komisie alebo na rozhodnutí o primeranosti. Oddiel 15 opisuje, ako sú prenosy chránené podľa pravidiel tam, kde žiješ.

8. Uchovávanie

• Správy: do skončenia matchu alebo zmazania účtu. Správy pripojené k nahláseniu: 12 mesiacov po uzavretí prípadu.
• Prípady moderovania: 2 roky po poslednom úkone.
• Nákupy a faktúry: 5 rokov podľa dánskych účtovných predpisov.
• Súhlasy: 5 rokov po ich odvolaní.
• Logy: 30 – 90 dní. Zálohy: 35 dní.

Rovnaké lehoty platia bez ohľadu na to, kde žiješ, pokiaľ právo tam, kde žiješ, nevyžaduje kratšiu alebo dlhšiu lehotu.

9. Zmazanie a export

Svoj účet môžeš zmazať okamžite alebo s 90 dňami na rozmyslenie. Pozri zmazať účet. Kópiu svojich údajov si môžeš stiahnuť ako súbor ZIP v nastaveniach; odkaz platí 7 dní.

10. Profilovanie

Poradie profilov sa vypočítava z tvojich filtrov, aktivity a pravdepodobnosti vzájomného lajku (pozri podmienky, oddiel 5). Nejde o rozhodnutie s právnymi účinkami pre teba. Personalizované ponuky môžeš v nastaveniach vypnúť.

11. Tvoje práva

Bez ohľadu na to, kde žiješ, môžeš požiadať o prístup k svojim údajom, o ich opravu alebo vymazanie, o ich kópiu, môžeš namietať proti spracúvaniu a odvolať súhlas. Podľa toho, kde žiješ, môžeš mať ďalšie práva; pozri oddiel 15. Napíš nám cez kontaktnú stránku alebo cez Nastavenia → Pomoc v aplikácii. Predtým, ako žiadosť vybavíme, môžeme potrebovať overiť tvoju totožnosť. Odpovieme v lehote stanovenej právom, ktoré sa na teba vzťahuje, a v EÚ/EHP do jedného mesiaca. Sťažnosť môžeš podať aj dozornému orgánu pre ochranu osobných údajov; oddiel 15 uvádza zoznam orgánov.

12. Vek

EliteDulce je iba pre ľudí vo veku 18 a viac rokov, alebo starších, ak je vek plnoletosti tam, kde žiješ, vyšší. Vedome nezhromažďujeme údaje o deťoch. Ak zistíme účet, ktorý patrí mladšej osobe, zrušíme ho.

13. Zmeny

Ak tieto zásady podstatne zmeníme, oznámime ti to v aplikácii pred účinnosťou zmeny. Ak sa zmení účel, opäť ťa požiadame o súhlas.

14. Kontakt

V otázkach ochrany súkromia nám napíš cez kontaktnú stránku alebo cez Nastavenia → Pomoc v aplikácii. Údaje o spoločnosti a o zodpovednej osobe sú v oddiele 1 a zástupcovia a kontakty pre určité regióny v oddiele 15.

15. Regionálne informácie

Oddiely nižšie dopĺňajú oddiely 1 – 14 pre používateľov v danom regióne.

15a. Európska únia a EHP

• Právo. Uplatňuje sa GDPR. Právne základy sú uvedené v oddiele 4.
• Tvoje práva. Máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať, ako aj právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne účinky alebo podobne významné účinky (takéto rozhodnutia neprijímame).
• Sťažnosti. Sťažnosť môžeš podať dozornému orgánu pre ochranu osobných údajov v krajine, v ktorej žiješ alebo pracuješ alebo v ktorej došlo k údajnému porušeniu. Naším vedúcim orgánom je Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dánsko – datatilsynet.dk. Príklady iných orgánov: Integritetsskyddsmyndigheten (IMY) vo Švédsku – imy.se a Datatilsynet v Nórsku – datatilsynet.no. Všetky orgány v EÚ/EHP uvádza Európsky výbor pre ochranu údajov.

15b. Spojené kráľovstvo

• Právo. Uplatňujú sa UK GDPR a Data Protection Act 2018 s rovnakými právnymi základmi a právami ako v oddiele 15a.
• Prenosy. Tvoje údaje sa uchovávajú v EÚ, o ktorej Spojené kráľovstvo uznáva, že poskytuje primeranú ochranu.
• Zástupca v Spojenom kráľovstve: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Sťažnosti. Sťažnosť môžeš podať na Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Švajčiarsko

• Právo. Uplatňuje sa spolkový zákon o ochrane údajov (FADP).
• Prenosy. Tvoje údaje sa uchovávajú v EÚ, o ktorej Švajčiarsko uznáva, že poskytuje primeranú ochranu.
• Zástupca vo Švajčiarsku: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Sťažnosti. Môžeš sa obrátiť na Spolkového komisára pre ochranu údajov a informácií (FDPIC) – edoeb.admin.ch.

15d. Spojené štáty

Tento oddiel platí pre obyvateľov štátov USA s komplexnými zákonmi o ochrane súkromia, ako sú Kalifornia, Colorado, Connecticut, Virgínia a ďalšie, v rozsahu, v akom sa tieto zákony na nás vzťahujú.

• Čo zhromažďujeme a prečo. Kategórie osobných údajov, ktoré zhromažďujeme, zdroje, účely a lehoty uchovávania sú opísané v oddieloch 3, 4 a 8. Sexuálna orientácia, rodová identita a údaje o tvári z overenia sú citlivé osobné údaje; spracúvame ich iba s tvojím súhlasom a iba na účely uvedené v oddiele 4.
• Žiadny predaj. Tvoje osobné údaje nepredávame. Personalizované reklamy si vyžadujú tvoj súhlas a jeho odvolanie v nastaveniach funguje aj ako odhlásenie (opt-out) z cielenej reklamy a zo „zdieľania“ na účely behaviorálnej reklamy naprieč kontextmi. Ak to vyžaduje zákon, signál Global Privacy Control z tvojho prehliadača považujeme za takéto odhlásenie.
• Tvoje práva. Podľa tvojho štátu môžeš požiadať o informácie o osobných údajoch, ktoré o tebe máme, a o prístup k nim, o ich opravu alebo vymazanie, o prenosnú kópiu, môžeš sa odhlásiť z cielenej reklamy, predaja a profilovania a obmedziť používanie citlivých osobných údajov. Nebudeme s tebou zaobchádzať inak preto, že svoje práva uplatňuješ.
• Ako podať žiadosť. Použi kontaktnú stránku alebo Nastavenia → Pomoc v aplikácii. Žiadosť v tvojom mene môže podať splnomocnený zástupca, ak preukáže, že si ho splnomocnil(a). Žiadosti overujeme tak, že ich spárujeme s tvojím účtom.
• Odvolanie. Ak tvoju žiadosť zamietneme, môžeš sa odvolať tak, že na našu odpoveď odpovieš slovami „Privacy request appeal“. Ak s výsledkom odvolania nesúhlasíš, môžeš sa obrátiť na generálneho prokurátora (attorney general) svojho štátu.

15e. Kanada a Québec

• Právo. Uplatňuje sa zákon Personal Information Protection and Electronic Documents Act (PIPEDA) a príslušné provinčné zákony. Tvoje údaje sa uchovávajú v EÚ a naši sprostredkovatelia k nim tam môžu mať prístup.
• Sťažnosti. Sťažnosť môžeš podať na Office of the Privacy Commissioner of Canada (Úrad kanadského komisára pre ochranu súkromia) – priv.gc.ca.
• Québec. Uplatňuje sa québecký zákon o ochrane osobných údajov v súkromnom sektore. Osoba zodpovedná za ochranu osobných údajov: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Sťažnosť môžeš podať na Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brazília

• Právo. Uplatňuje sa všeobecný zákon o ochrane údajov (LGPD). Právne základy v oddiele 4 zodpovedajú podľa LGPD plneniu zmluvy, súhlasu (osobitnému a zvýraznenému súhlasu pri citlivých údajoch), oprávnenému záujmu a plneniu zákonnej povinnosti.
• Tvoje práva. Máš práva podľa článku 18 LGPD vrátane potvrdenia spracúvania, prístupu, opravy, anonymizácie, blokovania alebo vymazania, prenosnosti, informácií o poskytovaní údajov a odvolania súhlasu.
• Prenosy. Tvoje údaje sa prenášajú do EÚ na základe mechanizmov, ktoré LGPD pripúšťa.
• Zodpovedná osoba (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Sťažnosti. Sťažnosť môžeš podať na Národný úrad pre ochranu údajov (ANPD) – gov.br/anpd.

15g. Južná Kórea

• Právo. Uplatňuje sa zákon o ochrane osobných údajov (PIPA).
• Prenos do zahraničia. Osobné údaje uvedené v oddiele 3 sa pri používaní služby prenášajú k nášmu poskytovateľovi serverov v EÚ a uchovávajú sa u neho na účely poskytovania služby, a to počas lehôt uvedených v oddiele 8. Prenos môžeš odmietnuť tým, že službu nebudeš používať alebo zmažeš svoj účet.
• Likvidácia. Po uplynutí lehoty uchovávania sa elektronické súbory vymažú spôsobom, ktorý neumožňuje ich obnovenie.
• Tuzemský zástupca a zodpovedná osoba pre ochranu súkromia: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Sťažnosti. Môžeš sa obrátiť na Komisiu pre ochranu osobných údajov (PIPC) alebo na Personal Information Infringement Report Center (centrum pre nahlasovanie porušení ochrany osobných údajov, privacy.kisa.or.kr).

15h. Japonsko

• Právo. Uplatňuje sa zákon o ochrane osobných informácií (APPI).
• Prenos do zahraničia. Tvoje osobné údaje sa prenášajú do EÚ a uchovávajú sa tam; japonská Komisia pre ochranu osobných informácií uznáva, že EÚ má systém ochrany osobných informácií rovnocenný japonskému.
• Tvoje práva. Cez kontaktnú stránku nás môžeš požiadať o sprístupnenie, opravu, zastavenie používania alebo vymazanie uchovávaných osobných údajov.
• Sťažnosti. Môžeš sa obrátiť na Komisiu pre ochranu osobných informácií (PPC) – ppc.go.jp.

15i. India

• Právo. Zákon Digital Personal Data Protection Act, 2023 sa uplatňuje postupne, ako nadobúdajú účinnosť jeho ustanovenia. Tvoje osobné údaje spracúvame na základe tvojho súhlasu alebo na oprávnené použitia, ktoré zákon pripúšťa, a súhlas môžeš odvolať rovnako ľahko, ako si ho udelil(a).
• Tvoje práva. Môžeš požiadať o informácie o spracúvaní, o opravu, doplnenie a vymazanie svojich údajov a môžeš určiť osobu, ktorá bude uplatňovať tvoje práva v prípade tvojej smrti alebo nespôsobilosti.
• Úradník pre sťažnosti (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ak nie si spokojný(-á) s našou odpoveďou, môžeš podať sťažnosť na Data Protection Board of India (indická Rada pre ochranu údajov).

15j. Austrália

• Právo. Uplatňujú sa Privacy Act 1988 a Australian Privacy Principles (austrálske zásady ochrany súkromia).
• Poskytovanie do zahraničia. Tvoje osobné údaje sa poskytujú nášmu poskytovateľovi serverov a ďalším sprostredkovateľom v EÚ.
• Sťažnosti. Najprv sa obráť na nás. Ak nie si spokojný(-á), môžeš podať sťažnosť na Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Ostatné krajiny

Ak žiješ v krajine, ktorá nie je uvedená vyššie, máš okrem práv uvedených v oddiele 11 aj práva, ktoré ti dáva právo na ochranu osobných údajov tvojej krajiny. Napíš nám cez kontaktnú stránku a povieme ti, ako tvoju žiadosť vybavíme a na ktorý orgán sa môžeš obrátiť so sťažnosťou.