Integritetspolicy

Denna policy gäller för alla som använder EliteDulce, oavsett var de bor. Avsnitt 1–14 gäller överallt. Avsnitt 15 innehåller ytterligare information och rättigheter för användare i vissa länder och regioner; alla regionala avsnitt visas för alla.

1. Vilka vi är

Företaget nedan är personuppgiftsansvarigt för dina personuppgifter, oavsett var du bor. Vi är etablerade i Danmark, så den danska dataskyddsmyndigheten (Datatilsynet) är vår ansvariga tillsynsmyndighet enligt dataskyddsförordningen (GDPR).

Bolagets namn

EliteTreat ApS

Danskt CVR-nummer

46250559

Adress

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Kontakt

Kontaktformulär

Dataskyddsombud: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Var policyn gäller

Policyn gäller för EliteDulce-appen för iOS och Android, webbappen, webbplatsen samt de evenemang och videofunktioner som vi anordnar. Hur vi använder cookies på webbplatsen beskrivs i cookiepolicyn. Om en funktion har egen integritetsinformation visas den innan du använder funktionen.

3. Uppgifter vi behandlar

• Konto: telefonnummer och/eller e-postadress, inloggningsmetoder och enheter.
• Profil: förnamn, födelsedatum, foton, segment, fält, presentation, prompts, intressen, utbildning och andra uppgifter som du själv väljer att lägga till.
• Särskilda kategorier: din könsidentitet, vilka du vill se (”Visa mig”) och din sexuella läggning kan avslöja uppgifter om ditt sexualliv. Vi behandlar dem bara med ditt uttryckliga samtycke, som du lämnar vid registreringen innan du tillfrågas om dem.
• Plats: en ungefärlig punkt, avrundad till ett rutnät på cirka 1 km innan den används för att hitta profiler nära dig. Andra ser bara avståndet, aldrig din position. Om du slår på Missed Connections sparar vi dina ungefärliga platser i 7 dagar.
• Användning: likes, matchningar, meddelanden och hur du använder appen, så att tjänsten fungerar och kan förbättras.
• Köp: vad du har köpt och när. Kortuppgifter hanteras av betalningsleverantören och butikerna, inte av oss.
• Verifiering: vid fotoverifiering jämför vår partner en videoselfie med dina profilfoton, med ditt uttryckliga samtycke; vi sparar bara resultatet. Vid åldersverifiering med e-legitimation får vi bara veta om du är över 18 år.
• Fotokontroll: när du laddar upp ett profilfoto kontrollerar vår egen server automatiskt att det visar ett ansikte och att dina foton visar samma person. För detta sparar vi ett ansiktsavtryck (en talserie, inte en bild) av varje foto tills fotot eller ditt konto raderas. Avtrycket lämnar aldrig våra servrar och används bara för att förhindra falska profiler. Visar ett foto inget ansikte eller inte samma person ber vi dig bekräfta din identitet med en selfie. Fotokontrollen körs bara om du har sagt ja till den. Stänger du av den i inställningarna raderar vi avtrycken direkt.
• Kontakter: bara de som du själv väljer att ladda upp, lagrade i en form som inte kan läsas.
• Meddelanden: dina meddelanden sparas så att de kan levereras. Vi skannar dem inte på servern; varningar om kränkande meddelanden och suddning av nakenbilder sker med en modell i din telefon eller webbläsare, och bilden lämnar inte enheten för det ändamålet.
• Samtal, video och Speed Date: förmedlas via vår egen server (LiveKit) i EU utan inspelning.
• Datekoll: de betrodda kontakter du själv väljer (namn och telefonnummer) och tidpunkten för din dejt. Svarar du inte skickar vi ett sms till dem.
• Enhet och notiser: ett installations-id och en push-token så att vi kan skicka notiser via Apple och Google (Firebase Cloud Messaging).
• Annonser i appen: om appen visar annonser sker det via Google AdMob. Personliga annonser kräver ditt ja i samtyckesfönstret (Usercentrics) och på iPhone även i Apples dialog om spårning (App Tracking Transparency). Säger du nej är annonserna inte personliga och annons-id:t används inte.
• Säkerhet: rapporter, blockeringar och resultatet av verifiering.

4. Ändamål och rättslig grund

• Att tillhandahålla den tjänst du har bett om (avtal, artikel 6.1 b i dataskyddsförordningen).
• Att använda kön, ”Visa mig” och läggning för att visa dig rätt profiler (uttryckligt samtycke, artikel 9.2 a). Du kan återkalla ditt samtycke; vi kan då inte längre hitta profiler åt dig.
• Fotoverifiering och behandlingen av dina ansiktsuppgifter i videoselfien (uttryckligt samtycke).
• Fotokontrollen av profilfoton och de ansiktsavtryck den sparar (uttryckligt samtycke, art. 9.2 a).
• Att skydda medlemmar mot bedrägerier, spam och missbruk (berättigat intresse, artikel 6.1 f).
• Att uppfylla bokföringsregler och begäranden från myndigheter (rättslig förpliktelse, artikel 6.1 c).
• Marknadsföring via e-post, sms och push samt personanpassade annonser, endast med ditt samtycke.

De rättsliga grunderna beskrivs med dataskyddsförordningens begrepp. Avsnitt 15 förklarar hur de motsvarar reglerna där du bor.

5. Inga känsliga uppgifter till annonsörer

Kön, ”Visa mig” och läggning delas aldrig med annonspartner och används aldrig för att rikta annonser. Vi säljer inte dina personuppgifter.

6. Mottagare

Vi använder dessa personuppgiftsbiträden och samarbetspartner:

• Drift: Hetzner (servrar i EU) och Sentry (felloggning från servern, EU-region).
• Foton: Cloudinary (lagring och bearbetning av bilder).
• Sms och e-post: GatewayAPI eller 46elks (sms) och Brevo (e-post).
• Notiser: Apple Push Notification service och Google Firebase Cloud Messaging.
• Verifiering: Veriff (fotoverifiering och id-handlingar) och Idura (ålder med MitID, BankID eller FTN). Vi får bara resultatet.
• Annonser och samtycke: Google AdMob och Usercentrics. Vid personliga annonser är Google självständigt personuppgiftsansvarig för sin egen användning av uppgifterna.
• Betalning: Apple (App Store) och Google (Google Play), som är självständigt personuppgiftsansvariga för köpet.
• Statistik: Plausible i EU utan cookies.

Personuppgiftsbiträden får bara använda uppgifterna enligt våra instruktioner. Andra medlemmar ser din profil, men aldrig ditt telefonnummer, din e-postadress eller din exakta position. Vi kan lämna ut uppgifter till polisen och andra myndigheter när lagen kräver det eller när det är nödvändigt för att skydda någons liv, hälsa eller säkerhet.

7. Internationella överföringar

Våra servrar finns i EU. Om du bor utanför EU överförs och lagras dina uppgifter därför i EU. Eventuella överföringar från EU/EES till länder utanför EU/EES, till exempel när Google eller Apple behandlar uppgifter i USA, grundas på Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå (för USA EU-U.S. Data Privacy Framework när mottagaren är certifierad). Avsnitt 15 beskriver hur överföringar skyddas enligt reglerna där du bor.

8. Lagring

• Meddelanden: tills matchningen upphör eller kontot raderas. Meddelanden som ingår i en rapport: 12 månader efter att ärendet har avslutats.
• Modereringsärenden: 2 år efter den senaste åtgärden.
• Köp och fakturor: 5 år enligt danska bokföringsregler.
• Samtycken: 5 år efter att de har återkallats.
• Loggar: 30–90 dagar. Säkerhetskopior: 35 dagar.

Samma perioder gäller oavsett var du bor, om inte lagen där du bor kräver en kortare eller längre period.

9. Radering och export

Du kan radera ditt konto direkt eller med 90 dagars ångerfrist. Se radera konto. Du kan ladda ned en kopia av dina uppgifter som en ZIP-fil från inställningarna; länken gäller i 7 dagar.

10. Profilering

Ordningen på profilerna beräknas utifrån dina filter, din aktivitet och sannolikheten för en ömsesidig like (se användarvillkoren, avsnitt 5). Det är inte ett beslut med rättsliga följder för dig. Du kan avstå från personliga erbjudanden i inställningarna.

11. Dina rättigheter

Oavsett var du bor kan du begära att få tillgång till dina uppgifter, få dem rättade eller raderade, få en kopia av dem, invända mot behandling och återkalla ett samtycke. Beroende på var du bor kan du ha ytterligare rättigheter; se avsnitt 15. Skriv till oss via kontaktsidan eller under Inställningar → Hjälp i appen. Vi kan behöva bekräfta din identitet innan vi agerar på en begäran. Vi svarar inom den tidsfrist som lagen som gäller för dig anger, och inom EU/EES inom en månad. Du kan också klaga till en dataskyddsmyndighet; avsnitt 15 räknar upp myndigheterna.

12. Ålder

EliteDulce är bara för personer som har fyllt 18 år, eller äldre om myndighetsåldern är högre där du bor. Vi samlar inte medvetet in uppgifter om barn. Om vi hittar ett konto som tillhör en yngre person stänger vi det.

13. Ändringar

Om vi ändrar denna policy väsentligt meddelar vi dig i appen innan ändringen träder i kraft. Samtycke inhämtas på nytt om ett ändamål ändras.

14. Kontakt

Skriv till oss om integritet via kontaktsidan eller under Inställningar → Hjälp i appen. Företagsuppgifterna och dataskyddsombudet finns i avsnitt 1, och företrädarna och kontakterna för vissa regioner finns i avsnitt 15.

15. Regional information

Avsnitten nedan kompletterar avsnitt 1–14 för användare i respektive region.

15a. Europeiska unionen och EES

• Lag. Dataskyddsförordningen (GDPR) gäller. De rättsliga grunderna anges i avsnitt 4.
• Dina rättigheter. Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att göra invändningar, samt rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (vi fattar inga sådana beslut).
• Klagomål. Du kan klaga till dataskyddsmyndigheten i det land där du bor eller arbetar eller där den påstådda överträdelsen har ägt rum. Vår ansvariga tillsynsmyndighet är Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark – datatilsynet.dk. Exempel på andra myndigheter: Integritetsskyddsmyndigheten (IMY) i Sverige – imy.se, och Datatilsynet i Norge – datatilsynet.no. Alla myndigheter i EU/EES finns förtecknade hos Europeiska dataskyddsstyrelsen.

15b. Storbritannien

• Lag. UK GDPR och Data Protection Act 2018 gäller, med samma rättsliga grunder och rättigheter som i avsnitt 15a.
• Överföringar. Dina uppgifter lagras i EU, som Storbritannien erkänner har en adekvat skyddsnivå.
• Företrädare i Storbritannien: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Klagomål. Du kan klaga till Information Commissioner’s Office (ICO) – ico.org.uk.

15c. Schweiz

• Lag. Den federala dataskyddslagen (FADP) gäller.
• Överföringar. Dina uppgifter lagras i EU, som Schweiz erkänner har en adekvat skyddsnivå.
• Företrädare i Schweiz: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Klagomål. Du kan vända dig till den federala dataskydds- och informationskommissionären (FDPIC/EDÖB) – edoeb.admin.ch.

15d. USA

Detta avsnitt gäller för invånare i amerikanska delstater med heltäckande integritetslagar, till exempel Kalifornien, Colorado, Connecticut, Virginia och andra, i den mån dessa lagar är tillämpliga på oss.

• Vad vi samlar in och varför. De kategorier av personuppgifter vi samlar in, källorna, ändamålen och lagringstiderna beskrivs i avsnitt 3, 4 och 8. Sexuell läggning, könsidentitet och ansiktsuppgifter från verifiering är känsliga personuppgifter; vi behandlar dem bara med ditt samtycke och endast för ändamålen i avsnitt 4.
• Ingen försäljning. Vi säljer inte dina personuppgifter. Personanpassade annonser kräver ditt samtycke, och om du återkallar det i inställningarna fungerar det också som ett avböjande (opt-out) av riktad reklam och av ”delning” för kontextöverskridande beteendebaserad reklam. Där lagen kräver det behandlar vi en Global Privacy Control-signal från din webbläsare som ett sådant avböjande.
• Dina rättigheter. Beroende på din delstat kan du begära att få veta vilka personuppgifter vi har om dig och få tillgång till dem, få dem rättade eller raderade, få en portabel kopia, avböja riktad reklam, försäljning och profilering samt begränsa användningen av känsliga personuppgifter. Vi behandlar dig inte annorlunda för att du utövar dina rättigheter.
• Så gör du en begäran. Använd kontaktsidan eller Inställningar → Hjälp i appen. Ett behörigt ombud kan göra en begäran för din räkning om ombudet kan visa att du har gett fullmakt. Vi verifierar begäranden genom att matcha dem mot ditt konto.
• Överklagande. Om vi avslår din begäran kan du överklaga genom att svara på vårt svar med orden ”Privacy request appeal”. Om du inte håller med om utfallet av överklagandet kan du kontakta justitieministern (attorney general) i din delstat.

15e. Kanada och Québec

• Lag. Personal Information Protection and Electronic Documents Act (PIPEDA) och tillämpliga provinslagar gäller. Dina uppgifter lagras i EU och kan där kommas åt av våra personuppgiftsbiträden.
• Klagomål. Du kan klaga till Office of the Privacy Commissioner of Canada (Kanadas integritetskommissionär) – priv.gc.ca.
• Québec. Lagen om skydd av personuppgifter i den privata sektorn (Act respecting the protection of personal information in the private sector) gäller. Ansvarig för skyddet av personuppgifter: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Du kan klaga till Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasilien

• Lag. Den allmänna dataskyddslagen (LGPD) gäller. De rättsliga grunderna i avsnitt 4 motsvarar fullgörande av avtal, samtycke (särskilt och framhävt samtycke för känsliga uppgifter), berättigat intresse och fullgörande av en rättslig förpliktelse enligt LGPD.
• Dina rättigheter. Du har rättigheterna i artikel 18 i LGPD, bland annat bekräftelse av behandling, tillgång, rättelse, anonymisering, blockering eller radering, portabilitet, information om delning och återkallelse av samtycke.
• Överföringar. Dina uppgifter överförs till EU med stöd av de mekanismer som LGPD tillåter.
• Dataskyddsombud (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Klagomål. Du kan klaga till den nationella dataskyddsmyndigheten (ANPD) – gov.br/anpd.

15g. Sydkorea

• Lag. Personal Information Protection Act (PIPA) gäller.
• Överföring utomlands. De personuppgifter som anges i avsnitt 3 överförs till och lagras hos vår serverleverantör i EU när du använder tjänsten, i syfte att tillhandahålla tjänsten, och sparas under de perioder som anges i avsnitt 8. Du kan vägra överföringen genom att inte använda tjänsten eller genom att radera ditt konto.
• Förstöring. När lagringstiden löper ut raderas elektroniska filer på ett sätt som gör att de inte kan återställas.
• Inhemsk företrädare och integritetsansvarig: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Klagomål. Du kan vända dig till Personal Information Protection Commission (PIPC) eller Personal Information Infringement Report Center (privacy.kisa.or.kr).

15h. Japan

• Lag. Act on the Protection of Personal Information (APPI) gäller.
• Överföring utomlands. Dina personuppgifter överförs till och lagras i EU, som Japans Personal Information Protection Commission erkänner har ett system för skydd av personuppgifter som motsvarar Japans.
• Dina rättigheter. Du kan via kontaktsidan be oss att lämna ut, rätta, sluta använda eller radera de personuppgifter vi har lagrade om dig.
• Klagomål. Du kan vända dig till Personal Information Protection Commission (PPC) – ppc.go.jp.

15i. Indien

• Lag. Digital Personal Data Protection Act, 2023 gäller i takt med att dess bestämmelser träder i kraft. Vi behandlar dina personuppgifter med stöd av ditt samtycke eller för de legitima användningsområden som lagen tillåter, och du kan återkalla ditt samtycke lika enkelt som du gav det.
• Dina rättigheter. Du kan begära information om behandlingen samt rättelse, komplettering och radering av dina uppgifter, och du kan utse en person som utövar dina rättigheter om du avlider eller blir oförmögen att göra det själv.
• Klagomålsansvarig (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Om du inte är nöjd med vårt svar kan du klaga till Data Protection Board of India.

15j. Australien

• Lag. Privacy Act 1988 och Australian Privacy Principles gäller.
• Utlämnande utomlands. Dina personuppgifter lämnas ut till vår serverleverantör och andra personuppgiftsbiträden i EU.
• Klagomål. Kontakta oss först. Om du inte är nöjd kan du klaga till Office of the Australian Information Commissioner (OAIC) – oaic.gov.au.

15k. Övriga länder

Om du bor i ett land som inte nämns ovan har du de rättigheter som dataskyddslagen i ditt land ger dig, utöver rättigheterna i avsnitt 11. Skriv till oss via kontaktsidan, så berättar vi hur vi hanterar din begäran och vilken myndighet du kan klaga till.