Zásady ochrany osobních údajů
Tento dokument se připravuje a bude dokončen před spuštěním služby.
Vaše osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR). Tato stránka vysvětluje, jaké údaje shromažďujeme, proč, jak dlouho je uchováváme a jak můžete uplatnit svá práva.
Kdo odpovídá za vaše údaje
- Loves Infinity provozuje DG Technology SRL, Brussels, Belgium (IČ 0824.504.453), správce vašich osobních údajů.
- S jakýmkoli dotazem k vašim údajům nebo k uplatnění vašich práv pište na privacy@lovesinfinity.com. Odpovíme do jednoho měsíce.
Údaje, které zpracováváme
- Účet: vaše e-mailová adresa a heslo (náš poskytovatel Supabase ho uchovává jen šifrované a hashované), data registrace a posledního přihlášení.
- Profil: jméno nebo přezdívka, datum narození (ostatní členové vidí jen váš věk), pohlaví, o koho máte zájem, co hledáte, město a země, výška, váha, popis, zájmy, jazyky a fotky.
- Aktivita: lajky a oblíbení, konverzace a zprávy, blokování a nahlášení, kdy jste byli naposledy aktivní, jazyk webu, který používáte, a vaše nastavení e-mailů.
- Premium: váš tarif, datum jeho začátku a konce a při online platbě stav předplatného (údaje o kartě zpracovává poskytovatel plateb, nikdy my).
- Technické údaje: IP adresa a informace o prohlížeči v bezpečnostních záznamech našich poskytovatelů a cookies popsané v zásadách cookies.
- To, o koho máte zájem, může prozradit vaši sexuální orientaci, což je citlivý údaj: zpracováváme ho jen s vaším výslovným souhlasem uděleným při vytvoření profilu (čl. 9 odst. 2 písm. a GDPR). Můžete ho odvolat smazáním účtu.
K čemu je používáme a na jakém právním základě
- K poskytování služby, ke které jste se zaregistrovali: účet, profil, vyhledávání, oblíbení, zprávy a Premium (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR).
- K ochraně členů: kontrola fotek, nahlášení, pozastavení, odhalování zpráv, které vypadají jako podvod, a omezení počtu zpráv (náš oprávněný zájem na bezpečné službě, čl. 6 odst. 1 písm. f).
- K zasílání e-mailů, které služba potřebuje (potvrzení adresy, přihlášení, obnovení hesla), a e-mailů o nových zprávách, když tu nejste, které můžete kdykoli vypnout (smlouva a oprávněný zájem).
- K plnění našich zákonných povinností, například k odpovědi na žádost úřadů (čl. 6 odst. 1 písm. c).
- Vaše údaje nikdy neprodáváme, nezobrazujeme reklamu a nepoužíváme vaše údaje k vytváření reklamních profilů.
Ověření totožnosti (selfie)
- Ověření je dobrovolné. Pokud o něj požádáte, pošlete selfie, na kterém napodobujete pózu zobrazenou na obrazovce.
- Účel: ukázat ostatním členům odznakem ověření, že osoba na vašich profilových fotkách jste opravdu vy, a bojovat proti falešným profilům. Právní základ: váš souhlas, udělený odesláním selfie (čl. 6 odst. 1 písm. a GDPR). Můžete ho kdykoli odvolat tím, že nás požádáte o odebrání odznaku.
- Nepoužívá se žádné automatické rozpoznávání obličeje: člen našeho moderátorského týmu porovná vaše selfie s profilovými fotkami pouhým okem.
- Pokud je zapnutá automatická předběžná kontrola, vaše selfie nejprve posoudí model umělé inteligence od Anthropic PBC (USA), našeho zpracovatele: jen zda je póza ta požadovaná, zda je jasně vidět jeden obličej a zda jde o skutečné selfie. Nikdy neporovnává váš obličej s vašimi fotkami a nikdy se vás nesnaží identifikovat. Selfie, které zjevně nevyhovuje, je hned odmítnuto s uvedením důvodu, aniž by se uložilo, a můžete to zkusit znovu; můžete požádat, aby rozhodnutí přezkoumal člověk, když nás kontaktujete. Anthropic vaše selfie nepoužívá k trénování svých modelů.
- Vaše selfie se nikdy nezobrazuje ve vašem profilu ani ostatním členům. Vidět ho mohou jen oprávnění členové našeho týmu, přes dočasné odkazy.
- Je uloženo v soukromém úložišti u našeho poskytovatele hostingu Supabase v Evropské unii (Irsko), po odstranění skrytých údajů (například polohy).
- Je smazáno, jakmile padne rozhodnutí, nebo když smažete účet, pokud rozhodnutí ještě nepadlo. Uchováváme jen výsledek (ověřeno, nebo ne, datum a v případě zamítnutí důvod) po dobu existence vašeho účtu.
Automatická kontrola profilových fotek
- Nové profilové fotky může automaticky kontrolovat model umělé inteligence, aby odhalil nahotu, kontaktní údaje nebo reklamu, chybějící obličej nebo příliš rozmazanou či tmavou fotku.
- Účel: chránit komunitu a rychle zveřejňovat vyhovující fotky. Právní základ: náš oprávněný zájem na moderování služby (čl. 6 odst. 1 písm. f GDPR).
- Model se nikdy nesnaží identifikovat osoby na fotkách.
- Jasně vyhovující fotky se zveřejní, jasná porušení se zamítnou s uvedením důvodu a každou spornou fotku posoudí člen našeho týmu. Pokud nás kontaktujete, můžete požádat, aby jakékoli automatické rozhodnutí přezkoumal člověk.
- Model poskytuje společnost Anthropic PBC (Spojené státy) jako náš zpracovatel. Fotka se jí posílá jen ke kontrole, se smluvními zárukami pro předávání mimo Evropskou unii, a Anthropic ji nepoužívá k trénování svých modelů.
Shody: co hledáte
- Při registraci a později v sekci Můj účet, Co hledám, nám sdělíte, proč tu jste (například káva, cestování, přátelství, vztah nebo něco nezávazného), jaký věk hledáte, odpovědi na několik nepovinných otázek a případně větu vlastními slovy.
- Spolu s vaším profilem to používáme k navrhování shod: lidí, kteří chtějí totéž co vy a hledají někoho, jako jste vy, seřazených podle toho, jak dobře se k sobě hodíte. Právní základ: služba, ke které jste se zaregistrovali, a protože to, co hledáte, může prozradit váš sexuální život nebo orientaci, váš výslovný souhlas udělený při registraci.
- Shody jen navrhují lidi: nikdy o vás nic nerozhodují a všechny členy si vždy můžete procházet sami. Ostatní členové nevidí vaše odpovědi, vaše vlastní slova ani vaše štítky; ve vašem profilu vidí, proč tu jste.
- Pokud je zapnutá volitelná automatická pomoc, vaše odpovědi při registraci (proč tu jste, váš věk, kde bydlíte a odpovědi, které zvolíte) a to, co jste napsali vlastními slovy, se posílají společnosti Anthropic PBC (Spojené státy), našemu zpracovateli, jen k výběru další otázky a štítků pro shody z pevného seznamu, se smluvními zárukami pro předávání mimo Evropskou unii; Anthropic je nepoužívá k trénování svých modelů.
- To vše můžete kdykoli změnit nebo smazat v sekci Můj účet, Co hledám.
Kdo může vidět vaše údaje
- Ostatní přihlášení členové vidí váš profil a schválené fotky, nikdy vaši e-mailovou adresu ani přesné datum narození. Členové, které jste zablokovali nebo kteří zablokovali vás, se navzájem nevidí.
- Oprávnění členové našeho týmu vidí, co potřebují k moderování služby (fotky, nahlášení, konverzaci, které se nahlášení týká).
- Naši zpracovatelé, vázaní smlouvou a jen pro účely služby: Supabase (databáze, soubory a přihlašování, Evropská unie, Irsko), Vercel (hosting webu, servery v Dublinu), Resend (odesílání e-mailů), Anthropic (automatická kontrola fotek a volitelné čtení toho, co jste napsali o tom, co hledáte) a při online platbě Stripe (platby).
- Někteří z těchto poskytovatelů jsou společnosti se sídlem ve Spojených státech. Předávání mimo Evropskou unii je kryto standardními smluvními doložkami Evropské komise nebo rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Jak dlouho je uchováváme
- Váš účet a profil uchováváme, dokud je nesmažete. Smazání účtu (Můj účet, Soukromí a data) okamžitě odstraní váš profil, fotky, lajky, blokování, ověření a konverzace (na obou stranách).
- Kopie v zálohách našich poskytovatelů zmizí během několika týdnů.
- Nahlášení a rozhodnutí o nich uchováváme po dobu nutnou pro bezpečnost členů a naše zákonné povinnosti, i po smazání dotčených účtů.
- Bezpečnostní záznamy uchovávají naši poskytovatelé po omezenou dobu, obvykle několik dní až několik týdnů.
Vaše práva
- Svůj profil můžete kdykoli zobrazit a opravit ve svém účtu a stáhnout si všechna svá data v souboru (Můj účet, Soukromí a data, Stáhnout moje data).
- Účet a data můžete kdykoli smazat, aniž byste museli uvádět důvod.
- Můžete také požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, vznést námitku proti zpracování založenému na našem oprávněném zájmu a odvolat souhlas, a to napsáním na privacy@lovesinfinity.com.
- Můžete podat stížnost u belgického úřadu pro ochranu osobních údajů (www.dataprotectionauthority.be) nebo u úřadu ve vaší zemi.
Jen pro dospělé
- Loves Infinity je určeno osobám od 18 let. Pokud zjistíme, že je člen mladší 18 let, jeho účet smažeme.
Zabezpečení
- Data se přenášejí šifrovaně (HTTPS), hesla se nikdy neukládají v čitelné podobě, selfie pro ověření jsou v soukromém úložišti a k moderátorským nástrojům mají přístup jen oprávnění členové týmu.
Změny těchto zásad
- Pokud tyto zásady podstatně změníme, dáme vám vědět na webu nebo e-mailem dříve, než změna začne platit.