Политика приватности

Ова политика важи за све који користе EliteDulce, где год да живе. Одељци 1–14 важе свуда. Одељак 15 садржи додатне информације и права за кориснике у одређеним земљама и регионима; сви регионални одељци приказују се свима.

1. Ко смо ми

Доле наведено друштво је руковалац твојим подацима о личности, где год да живиш. Седиште нам је у Данској, па је данска Агенција за заштиту података (Datatilsynet) наш водећи надзорни орган према Општој уредби о заштити података (GDPR).

Назив компаније

EliteTreat ApS

CVR број

46250559

Адреса

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Лице за заштиту података о личности: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Где се ова политика примењује

Политика се примењује на апликацију EliteDulce за iOS и Android, веб-апликацију, веб-сајт, као и на догађаје и видео функције које организујемо. Како користимо колачиће на веб-сајту описано је у политици колачића. Ако нека функција има сопствене информације о приватности, оне се приказују пре него што почнеш да користиш ту функцију.

3. Подаци које обрађујемо

• Налог: број телефона и/или е-пошта, начини пријављивања и уређаји.
• Профил: име, датум рођења, фотографије, сегмент, област, биографија, одговори на питања (prompts), интересовања, образовање и сви други подаци које одлучиш да додаш.
• Посебне врсте података: твој родни идентитет, кога желиш да видиш („Прикажи ми“) и твоја сексуална оријентација могу да открију податке о твом сексуалном животу. Обрађујемо их само уз твој изричит пристанак, који дајеш током регистрације пре него што ти се поставе та питања.
• Локација: приближна тачка, заокружена на мрежу од око 1 km пре него што се употреби за проналажење профила у твојој близини. Други виде само удаљеност, никада твој положај. Ако укључиш Missed Connections, чувамо твоје приближне локације 7 дана.
• Коришћење: лајкови, мечеви, поруке и начин на који користиш апликацију, да би услуга радила и могла да се унапређује.
• Куповине: шта си купио/ла и када. Подацима о картици рукују пружалац платних услуга и продавнице, а не ми.
• Верификација: за верификацију фотографија наш партнер упоређује видео-селфи са фотографијама на твом профилу, уз твој изричит пристанак; ми чувамо само резултат. Код верификације година електронском идентификацијом обавештавају нас само о томе да ли имаш више од 18 година.
• Провера фотографија: када поставиш фотографију профила, наш сопствени сервер аутоматски проверава да ли приказује лице и да ли твоје фотографије приказују исту особу. За то чувамо отисак лица (низ бројева, не слику) сваке фотографије док се фотографија или твој налог не избришу. Никада не напушта наше сервере и користи се само за спречавање лажних профила. Ако фотографија не приказује лице или не исту особу, замолићемо те да потврдиш свој идентитет селфијем.
• Контакти: само они које изабереш да отпремиш, сачувани у облику који се не може прочитати.
• Безбедност: пријаве, блокирања и исход верификације.

4. Сврхе и правни основи

• Пружање услуге коју си затражио/ла (уговор, чл. 6 ст. 1 тач. (б) GDPR).
• Коришћење рода, „Прикажи ми“ и оријентације да бисмо ти приказали одговарајуће профиле (изричит пристанак, чл. 9 ст. 2 тач. (а)). Пристанак можеш да повучеш; тада више не можемо да ти проналазимо профиле.
• Верификација фотографија и обрада података о твом лицу из видео-селфија (изричит пристанак).
• Провера фотографија профила и отисци лица које чува (изричит пристанак, чл. 9. ст. 2. тач. (а)).
• Заштита чланова од превара, нежељених порука (spam) и злоупотреба (легитимни интерес, чл. 6 ст. 1 тач. (ф)).
• Испуњавање рачуноводствених прописа и захтева органа (законска обавеза, чл. 6 ст. 1 тач. (ц)).
• Маркетинг путем е-поште, SMS-а и push обавештења, као и персонализовани огласи, само уз твој пристанак.

Правни основи су описани појмовима из GDPR-а. Одељак 15 објашњава како они одговарају правилима која важе тамо где живиш.

5. Без осетљивих података за оглашиваче

Род, „Прикажи ми“ и оријентација се никада не деле са партнерима за оглашавање и никада се не користе за циљање огласа. Не продајемо твоје податке о личности.

6. Примаоци

За рад услуге користимо обрађиваче: сервере компаније Hetzner у ЕУ, чување и обраду фотографија, слање SMS порука и е-поште, плаћања (App Store и Google Play), верификацију и статистику без колачића (Plausible у ЕУ). Обрађивачи смеју да користе податке само према нашим упутствима. Други чланови виде твој профил, али никада твој број телефона, е-пошту или тачан положај. Можемо да делимо податке са полицијом и другим органима када то закон захтева или када је то неопходно да би се заштитили нечији живот, здравље или безбедност.

7. Међународни пренос

Наши сервери су у ЕУ. Ако живиш изван ЕУ, твоји подаци се стога преносе у ЕУ и тамо чувају. Евентуални преноси из ЕУ/ЕЕП у земље изван њих заснивају се на стандардним уговорним клаузулама Европске комисије или на одлуци о адекватности. Одељак 15 описује како су преноси заштићени према правилима која важе тамо где живиш.

8. Чување

• Поруке: до престанка меча или брисања налога. Поруке приложене уз пријаву: 12 месеци након затварања предмета.
• Предмети модерирања: 2 године након последње радње.
• Куповине и рачуни: 5 година према данским рачуноводственим прописима.
• Пристанци: 5 година након повлачења.
• Евиденције (логови): 30–90 дана. Резервне копије: 35 дана.

Исти рокови важе где год да живиш, осим ако закон места где живиш не захтева краћи или дужи рок.

9. Брисање и извоз

Налог можеш да обришеш одмах или уз 90 дана за предомишљање. Погледај брисање налога. Копију својих података можеш да преузмеш као ZIP датотеку из подешавања; линк важи 7 дана.

10. Профилисање

Редослед профила израчунава се на основу твојих филтера, активности и вероватноће узајамног лајка (погледај услове, одељак 5). То није одлука која производи правне последице за тебе. Персонализоване понуде можеш да искључиш у подешавањима.

11. Твоја права

Где год да живиш, можеш да затражиш приступ својим подацима, њихову исправку или брисање, копију података, да уложиш приговор на обраду и да повучеш пристанак. У зависности од тога где живиш, можеш да имаш и додатна права; погледај одељак 15. Пиши нам преко странице за контакт или преко Подешавања → Помоћ у апликацији. Можда ћемо морати да потврдимо твој идентитет пре него што поступимо по захтеву. Одговарамо у року који прописује закон који се на тебе примењује, а у ЕУ/ЕЕП у року од месец дана. Можеш да поднесеш и притужбу органу за заштиту података; одељак 15 наводи те органе.

12. Године

EliteDulce је намењен само особама од 18 и више година, или старијим ако је у месту где живе старосна граница пунолетства виша. Свесно не прикупљамо податке о деци. Ако пронађемо налог који припада млађој особи, затварамо га.

13. Измене

Ако битно изменимо ову политику, обавестићемо те у апликацији пре него што измена ступи на снагу. Ако се сврха промени, поново тражимо пристанак.

14. Контакт

У вези са приватношћу пиши нам преко странице за контакт или преко Подешавања → Помоћ у апликацији. Подаци о друштву и лицу за заштиту података о личности налазе се у одељку 1, а представници и контакти за поједине регионе у одељку 15.

15. Регионалне информације

Доле наведени одељци допуњују одељке 1–14 за кориснике у дотичном региону.

15a. Европска унија и ЕЕП

• Право. Примењује се GDPR. Правни основи су наведени у одељку 4.
• Твоја права. Имаш право на приступ, исправку, брисање, ограничење обраде, преносивост података и приговор, као и право да се на тебе не примењује одлука заснована само на аутоматизованој обради која производи правне последице или на сличан начин значајно утиче на тебе (ми такве одлуке не доносимо).
• Притужбе. Притужбу можеш да поднесеш органу за заштиту података у земљи у којој живиш или радиш или у којој је дошло до наводне повреде. Наш водећи орган је Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Данска – datatilsynet.dk. Примери других органа: Integritetsskyddsmyndigheten (IMY, шведски орган за заштиту приватности) у Шведској – imy.se, и Datatilsynet (норвешка Агенција за заштиту података) у Норвешкој – datatilsynet.no. Све органе у ЕУ/ЕЕП наводи Европски одбор за заштиту података.

15b. Уједињено Краљевство

• Право. Примењују се UK GDPR и Закон о заштити података из 2018. (Data Protection Act 2018), са истим правним основима и правима као у одељку 15a.
• Пренос. Твоји подаци се чувају у ЕУ, за коју Уједињено Краљевство признаје да пружа адекватан ниво заштите.
• Представник у Уједињеном Краљевству: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Притужбе. Притужбу можеш да поднесеш Канцеларији повереника за информисање (Information Commissioner’s Office, ICO) – ico.org.uk.

15c. Швајцарска

• Право. Примењује се Савезни закон о заштити података (FADP).
• Пренос. Твоји подаци се чувају у ЕУ, за коју Швајцарска признаје да пружа адекватан ниво заштите.
• Представник у Швајцарској: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Притужбе. Можеш да се обратиш Савезном поверенику за заштиту података и информисање (FDPIC) – edoeb.admin.ch.

15d. Сједињене Америчке Државе

Овај одељак се односи на становнике савезних држава САД које имају свеобухватне законе о приватности, као што су Калифорнија, Колорадо, Конектикат, Вирџинија и друге, у мери у којој се ти закони примењују на нас.

• Шта прикупљамо и зашто. Категорије личних података које прикупљамо, извори, сврхе и рокови чувања описани су у одељцима 3, 4 и 8. Сексуална оријентација, родни идентитет и подаци о лицу из верификације су осетљиви лични подаци; обрађујемо их само уз твој пристанак и само у сврхе из одељка 4.
• Без продаје. Не продајемо твоје личне податке. За персонализоване огласе потребан је твој пристанак, а његово повлачење у подешавањима важи и као одјава (opt-out) од циљаног оглашавања и „дељења“ ради бихевиоралног оглашавања у различитим контекстима. Где то закон захтева, сигнал Global Privacy Control из твог прегледача сматрамо таквом одјавом.
• Твоја права. У зависности од твоје савезне државе, можеш да затражиш да сазнаш које личне податке о теби имамо и да им приступиш, да их исправиш или обришеш, да добијеш преносиву копију, да се одјавиш од циљаног оглашавања, продаје и профилисања и да ограничиш коришћење осетљивих личних података. Нећемо се према теби другачије односити зато што користиш своја права.
• Како да поднесеш захтев. Користи страницу за контакт или Подешавања → Помоћ у апликацији. Овлашћени заступник може да поднесе захтев у твоје име ако може да докаже да си га овластио/ла. Захтеве проверавамо тако што их повезујемо са твојим налогом.
• Жалба. Ако одбијемо твој захтев, можеш да уложиш жалбу тако што ћеш на наш одговор одговорити речима „Privacy request appeal“. Ако се не слажеш са исходом жалбе, можеш да се обратиш државном тужиоцу (attorney general) своје савезне државе.

15e. Канада и Квебек

• Право. Примењују се Закон о заштити личних података и електронским документима (PIPEDA) и важећи покрајински закони. Твоји подаци се чувају у ЕУ и наши обрађивачи могу тамо да им приступе.
• Притужбе. Притужбу можеш да поднесеш Канцеларији повереника за приватност Канаде (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Квебек. Примењује се Закон о заштити личних података у приватном сектору (Loi sur la protection des renseignements personnels dans le secteur privé). Лице одговорно за заштиту личних података: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Притужбу можеш да поднесеш Комисији за приступ информацијама Квебека (Commission d’accès à l’information du Québec) – cai.gouv.qc.ca.

15f. Бразил

• Право. Примењује се Општи закон о заштити података (LGPD). Правни основи из одељка 4 одговарају, према LGPD, извршењу уговора, пристанку (посебном и истакнутом пристанку за осетљиве податке), легитимном интересу и испуњењу законске обавезе.
• Твоја права. Имаш права из члана 18 LGPD, укључујући потврду о обради, приступ, исправку, анонимизацију, блокирање или брисање, преносивост, информације о дељењу и повлачење пристанка.
• Пренос. Твоји подаци се преносе у ЕУ на основу механизама које LGPD дозвољава.
• Лице за заштиту података (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Притужбе. Притужбу можеш да поднесеш Националном органу за заштиту података (ANPD) – gov.br/anpd.

15g. Јужна Кореја

• Право. Примењује се Закон о заштити личних података (PIPA).
• Пренос у иностранство. Лични подаци наведени у одељку 3 преносе се нашем пружаоцу серверских услуга у ЕУ и тамо чувају када користиш услугу, у сврху пружања услуге, и чувају се током рокова из одељка 8. Пренос можеш да одбијеш тако што нећеш користити услугу или тако што ћеш обрисати налог.
• Уништавање. Када рок чувања истекне, електронске датотеке се бришу на начин који онемогућава њихово враћање.
• Домаћи заступник и службеник за приватност: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Притужбе. Можеш да се обратиш Комисији за заштиту личних података (PIPC) или Центру за пријаву повреда личних података (privacy.kisa.or.kr).

15h. Јапан

• Право. Примењује се Закон о заштити личних информација (APPI).
• Пренос у иностранство. Твоји лични подаци се преносе у ЕУ и тамо чувају, а јапанска Комисија за заштиту личних информација признаје да ЕУ има систем заштите личних информација једнак јапанском.
• Твоја права. Преко странице за контакт можеш да затражиш да твоје сачуване личне податке откријемо, исправимо, престанемо да користимо или обришемо.
• Притужбе. Можеш да се обратиш Комисији за заштиту личних информација (PPC) – ppc.go.jp.

15i. Индија

• Право. Закон о заштити дигиталних личних података из 2023. (Digital Personal Data Protection Act, 2023) примењује се како његове одредбе ступају на снагу. Твоје личне податке обрађујемо на основу твог пристанка или у легитимне сврхе које закон дозвољава, а пристанак можеш да повучеш једнако лако као што си га дао/дала.
• Твоја права. Можеш да затражиш информације о обради, исправку, допуну и брисање својих података, и можеш да одредиш особу која ће остваривати твоја права у случају твоје смрти или неспособности.
• Службеник за притужбе (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ако ниси задовољан/на нашим одговором, притужбу можеш да поднесеш Одбору за заштиту података Индије (Data Protection Board of India).

15j. Аустралија

• Право. Примењују се Закон о приватности из 1988. (Privacy Act 1988) и аустралијска Начела приватности (Australian Privacy Principles).
• Откривање у иностранству. Твоји лични подаци се откривају нашем пружаоцу серверских услуга и другим обрађивачима у ЕУ.
• Притужбе. Прво се обрати нама. Ако ниси задовољан/на, притужбу можеш да поднесеш Канцеларији аустралијског повереника за информисање (OAIC) – oaic.gov.au.

15k. Остале земље

Ако живиш у земљи која горе није поменута, имаш права која ти даје закон о заштити података твоје земље, поред права из одељка 11. Пиши нам преко странице за контакт и обавестићемо те како поступамо по твом захтеву и коме можеш да поднесеш притужбу.