PRIVATLIVSPOLITIK

I overensstemmelse med forordning (EU) 2016/679 (GDPR) og organisk lov 3/2018 om beskyttelse af personoplysninger og garanti for digitale rettigheder (LOPDGDD) af 5. december 2018 informerer vi dig som følger:

DATAANSVARLIG

Identitet: Pedro Jesús Parada Avendaño, NIF 03129787Q, herefter “den Dataansvarlige”

Kontakt-e-mail: privacy@idlingapp.com

FORMÅL MED BEHANDLINGEN

Personoplysninger behandles for at administrere registrering, adgang, vedligeholdelse, konfiguration, pausering og sletning af kontoen samt for at muliggøre brug af de funktionaliteter, Platformen tilbyder.

Platformen anvender et system af regler og scores til at rangere og vise potentielt kompatible profiler baseret på profiloplysninger, præferencer og lokation, som brugerne har angivet. Systemet tilbyder anbefalinger, men det er altid Brugeren, der beslutter, om der skal etableres en forbindelse.

Oplysninger, som Brugeren har angivet, bruges til at oprette og administrere dennes profil, facilitere forbindelser mellem brugere og muliggøre udveksling af beskeder, fotografier og stemmenoter.

Når Brugeren vælger at udfylde personlighedsspørgeskemaet, kan svarene bruges til bedre at forstå præferencer, værdier, kommunikationsstil og relationsstil samt til at personalisere profilanbefalinger. Ud fra disse svar kan der genereres træk, resultater eller opsummeringer relateret til kompatibilitet. Spørgeskemaet er valgfrit, og resultaterne er ikke af medicinsk, psykologisk eller diagnostisk karakter.

Fotografier og præsentationsvideoen kan bruges til at kontrollere, at de svarer til den samme person, og at de leverede billeder opfylder de grundlæggende krav til at fuldføre profilen. Disse kontroller bruges også til at styrke profilers autenticitet og forhindre svigagtig eller uhensigtsmæssig brug af Platformen. De anmodede fotografier, video og stemmenoter er nødvendige for at fuldføre profilen og få adgang til kompatibilitets- og forbindelsesfunktionaliteter.

Når kontrollen indebærer behandling af ansigtstræk for at verificere, at fotografi og video svarer til den samme person, sker den behandling med Brugerens udtrykkelige samtykke. Oplysninger, der genereres for at udføre sammenligningen, opbevares ikke, når processen er afsluttet.

Platformen kan behandle data om seksuel orientering for at levere de kompatibilitets- og forbindelsesfunktionaliteter, Brugeren har anmodet om. Den kan også behandle andre særligt beskyttede oplysninger, som Brugeren frivilligt vælger at inkludere i profilen, for at personalisere oplevelsen og, når det er konfigureret således, forbedre profilanbefalinger.

Brugerens lokation bruges til at vise nærliggende profiler og tilbyde funktionaliteter baseret på geografisk nærhed. Brugeren kan administrere lokationstilladelser fra enhedens indstillinger; deaktivering kan begrænse visse funktionaliteter.

Data kan også behandles for at sende verifikationskoder, kontomeddelelser, notifikationer og anden kommunikation, der er nødvendig for tjenestens drift; for at håndtere forespørgsler, anmodninger, hændelser og klager; for at administrere rapporteringer og moderationsopgaver; for at forebygge misbrug; for at træffe proportionale foranstaltninger mod overtrædelser, herunder midlertidig begrænsning af adgang til nye forslag eller forbindelser; samt for at beskytte Platformens sikkerhed og korrekte funktion.

Automatiserede værktøjer kan også bruges til at understøtte profilverifikation, kontrollere visse fotografikrav, facilitere nogle tjenestefunktionaliteter og understøtte sikkerheds- og moderationsopgaver.

Hvor Brugeren har givet samtykke, kan dennes data bruges til at udføre analyse og statistik over brug af Platformen og, hvor det er relevant, til at sende kommerciel kommunikation relateret til IDLING.

RETSGRUNDLAG FOR BEHANDLINGEN

Behandling af Brugerens personoplysninger er som hovedregel baseret på opfyldelse af det kontraktforhold, der opstår ved registrering og brug af Platformen, samt på levering af de tjenester, Brugeren har anmodet om.

Behandling af særlige kategorier af data, herunder seksuel orientering, andre særligt beskyttede data, som Brugeren vælger at inkludere i profilen, og data afledt af ansigtssammenligning til verifikation af profilautenticitet, er baseret på Brugerens udtrykkelige samtykke. Samtykke er også grundlaget for brugsanalyse og -statistik og, hvor det er relevant, afsendelse af kommerciel kommunikation.

Visse behandlinger kan være baseret på den Dataansvarliges legitime interesse i at sikre Platformens sikkerhed, forebygge svindel og uhensigtsmæssig brug, håndtere hændelser og opretholde tjenestens korrekte drift, forudsat at brugernes rettigheder og friheder ikke går forud.

Behandling kan også være nødvendig for at overholde retlige forpligtelser, der gælder for den Dataansvarlige, og for at imødekomme anmodninger fra kompetente myndigheder.

Brugeren kan til enhver tid trække samtykke tilbage uden at påvirke lovligheden af tidligere udført behandling. Hvor det tilbagekaldte samtykke vedrører data, der er nødvendige for at levere visse funktionaliteter, kan disse funktionaliteter ophøre med at være tilgængelige.

BEHANDLEDE PERSONOPLYSNINGER OG KILDE

For at levere de tjenester, der tilbydes via Platformen, kan følgende kategorier af personoplysninger behandles:

• Identificerende og kontaktoplysninger, såsom navn, e-mailadresse, telefonnummer, alder, køn og kontoidentifikatorer.

• Data vedrørende Brugerkontoen, adgang og den profil, der er oprettet på Platformen.

• Oplysninger om præferencer, interesser, søgekriterier, datingintentioner, sprog og andre karakteristika i profilen.

• Oplysninger om seksuel orientering, der er nødvendige for at bruge Platformens kompatibilitets- og forbindelsesfunktionaliteter.

• Andre særligt beskyttede data, som Brugeren frivilligt vælger at inkludere i profilen, såsom oplysninger om etnisk oprindelse, religiøs overbevisning eller politiske holdninger.

• Svar på personlighedsspørgeskemaet og træk, resultater eller opsummeringer afledt deraf, når Brugeren vælger at udfylde det.

• Tre profilfotografier, præsentationsvideoen og anmodede stemmenoter; data afledt af ansigtssammenligning for at kontrollere profilautenticitet; og resultatet af kontroller af fotografier og video.

• Lokations- eller geolokationsdata, der er nødvendige for at vise nærliggende profiler og levere visse nærhedsbaserede funktionaliteter.

• Tekstbeskeder, fotografier, stemmenoter og andet indhold sendt via chat, når Brugeren bruger denne funktionalitet.

• Oplysninger om interaktioner, forbindelser, rapporteringer, hændelser, moderationsaktiviteter og midlertidige foranstaltninger vedrørende adgang til matching eller visse Platformfunktionaliteter.

• Tekniske data, der er nødvendige for Platformens drift og sikkerhed, såsom IP-adresse, enhedsidentifikatorer, adgangslogfiler, seneste aktivitet og andre data genereret under brug.

• Data om brug af Platformen og interaktion med dens funktionaliteter, kun når Brugeren har autoriseret brugsanalyse og -statistik.

Personoplysninger stammer hovedsageligt fra Brugeren via oplysninger angivet under registrering, profilkonfiguration, brug af de forskellige funktionaliteter og kommunikation via Platformen.

Når Brugeren anvender et tredjeparts-login, kan Platformen modtage de data, Brugeren har autoriseret til at dele, såsom identifikator, navn, e-mailadresse eller profilfotografi, i overensstemmelse med vilkårene for den anvendte tjeneste.

Under brug af Platformen kan der også genereres data fra dens drift, såsom kompatibilitetsresultater, profilanbefalinger, træk eller opsummeringer fra personlighedsspørgeskemaet, resultater af verifikationsprocessen, oplysninger om tjenestesikkerhed og moderation, midlertidige begrænsninger af matchingadgang samt tekniske logfiler, der er nødvendige for korrekt drift.

Under registreringen angiver Platformen, hvilke data og hvilket indhold der er nødvendige for at oprette kontoen eller bruge visse funktionaliteter, og hvilke der kan angives frivilligt. Navnlig kræver kompatibilitets- og forbindelsesfunktionaliteter udfyldelse af grundlæggende profiloplysninger og levering af tre fotografier, herunder ét ansigtsfotografi, ét helkropsfotografi og et tredje valgt af Brugeren, samt den anmodede præsentationsvideo og stemmenoter. Manglende elementer kan forhindre fuldførelse af profilen eller adgang til matchingsystemet.

Brugeren garanterer, at de angivne data er sande, nøjagtige og ajourførte, og forpligter sig til at meddele eller rette nødvendige ændringer.

Visse profiloplysninger, fotografier, præsentationsstemmenoter og andet indhold konfigureret som synligt kan vises for andre brugere i overensstemmelse med Platformens drift og privatlivsindstillinger.

Præsentationsvideoen kan vises for andre brugere under anbefalings- og forbindelsesprocessen. For at hjælpe med at beskytte dette indhold kan IDLING indarbejde et vandmærke eller andre foranstaltninger, der er beregnet til at gøre download, brug eller udbredelse uden for Platformen vanskeligere.

Disse foranstaltninger hjælper med at reducere risikoen for uhensigtsmæssig brug, men kan ikke absolut garantere, at tredjeparter ikke kan tage captures eller optagelser med eksterne midler. Brugere må ikke kopiere, optage, downloade, dele eller bruge fotografier, videoer, lyd eller indhold fra andre personer uden for IDLING uden deres tilladelse eller uden et retsgrundlag, der tillader det.

Hvis Brugeren angiver personoplysninger om tredjeparter, skal denne have et tilstrækkeligt retsgrundlag hertil og undgå at offentliggøre eller videregive oplysninger om andre personer uden deres tilladelse. Ved brug af en funktion, der er beregnet til at undgå bestemte matches med kontakter, behandles angivne telefonnumre udelukkende for at udføre den kontrol.

POLITIK FOR LINKS OG SOCIALE MEDIER

Platformen kan indeholde links til websteder, appbutikker, sociale netværk eller andre tredjepartstjenester.

Adgang til og brug af disse tjenester sker på Brugerens ansvar og er underlagt de brugsvilkår og privatlivspolitikker, som de respektive ejere har fastsat.

Den Dataansvarlige er ikke ansvarlig for personoplysningsbehandling foretaget af disse tredjeparter, når Brugeren forlader Platformen og tilgår deres tjenester.

Brugere rådes til at gennemgå privatlivspolitikkerne og brugsvilkårene for disse tjenester, før de angiver personoplysninger.

OPBEVARINGSPERIODER FOR PERSONOPLYSNINGER

Personoplysninger opbevares i den tid, der er nødvendig for at opfylde de formål, hvortil de er indsamlet, og for at opfylde gældende retlige forpligtelser i hvert tilfælde. Navnlig:

• Kontodata, profil, præferencer, forbindelser, beskeder og andre driftsdata opbevares, mens kontoen forbliver aktiv. Når Brugeren anmoder om sletning, ophører profilen med at være tilgængelig, og processen med at slette tilknyttede data påbegyndes, hvilket afsluttes inden for højst tredive dage.

• Fotografier, video, stemmenoter og andet indhold, som Brugeren har indarbejdet, forbliver knyttet til profilen, mens kontoen er aktiv, eller indtil de slettes, når Platformen tillader individuel sletning. Efter kontoannullering slettes eller anonymiseres dette indhold i overensstemmelse med den Dataansvarliges interne procedurer, uden at det berører midlertidig opbevaring, når det er nødvendigt for at overholde retlige forpligtelser, håndtere hændelser eller behandle mulige krav.

• Verifikationsresultater opbevares, mens kontoen er aktiv, og slettes under kontosletningsprocessen, medmindre det er nødvendigt at opbevare visse blokerede oplysninger for at håndtere en hændelse, et krav eller mulig ansvarlighed.

• Tekniske logfiler, adgangsdata, rapporteringer, sikkerhedshændelser, moderationsforanstaltninger, midlertidige matchingbegrænsninger og data relateret til forebyggelse af svindel opbevares i den tid, der er nødvendig for at håndtere hændelsen, anvende eller gennemgå den tilsvarende foranstaltning og behandle mulige krav eller ansvar. Data i backups slettes i overensstemmelse med deres tekniske rotationscyklus, fastsat til højst tredive dage.

Når de gældende opbevaringsperioder er udløbet, slettes dataene, eller de opbevares, hvor det er nødvendigt, behørigt blokeret i de lovfastsatte perioder for at imødekomme mulige administrative, retlige eller lovmæssige ansvar.

BESKYTTELSE AF MINDREÅRIGES DATA

Platformen er ikke rettet mod mindreårige, og registrering er forbeholdt personer på 18 år eller derover.

Den Dataansvarlige kan træffe rimelige foranstaltninger for at verificere brugernes alder og for at forhindre, suspendere eller annullere konti, hvorom der er viden eller velbegrundede indikationer om, at de tilhører mindreårige.

Hvis det konstateres, at personoplysninger om en mindreårig er blevet angivet, slettes sådanne data, og den tilsvarende konto kan annulleres i overensstemmelse med gældende ret.

HEMMELIGHOLDELSE OG SIKKERHED FOR PERSONOPLYSNINGER

Den Dataansvarlige træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger og forhindre uautoriseret adgang, tab, ændring eller uhensigtsmæssig behandling under hensyntagen til arten af de behandlede data og de risici, der er forbundet med hver behandlingsaktivitet.

Der anvendes også foranstaltninger til at sikre fortrolighed, integritet og tilgængelighed af oplysninger samt procedurer, der sigter mod at styrke Platformens sikkerhed og forhindre svigagtig eller uautoriseret brug.

Personoplysninger behandles fortroligt af den Dataansvarlige og af autoriserede personer eller enheder, der er involveret i levering af tjenester relateret til Platformen, når det er nødvendigt for dens drift.

VIDEREGIVELSE OG MODTAGERE AF PERSONOPLYSNINGER

Dine personoplysninger kan kommunikeres til tredjeparter, når der er en retlig forpligtelse, eller når det er nødvendigt for korrekt levering af de tjenester, der tilbydes via Platformen.

Ligeledes kan det for Platformens funktion være nødvendigt, at udbydere intervenerer, som leverer tjenester relateret til hosting og lagring af oplysninger, elektronisk kommunikation, brugerautentificering, lokation, analyse, teknisk support, overvågning og andre tjenester, der er nødvendige for levering af tjenesten.

Afhængigt af arten af hver tjeneste kan disse tredjeparter handle som databehandlere efter den Dataansvarliges instruktioner eller som uafhængige dataansvarlige for behandling udført under deres egne vilkår og formål.

Hvor det kræves, formaliserer den Dataansvarlige de tilsvarende kontrakter eller andre garantier, som databeskyttelseslovgivningen foreskriver.

Nogle af disse udbydere kan være beliggende uden for Det Europæiske Økonomiske Samarbejdsområde eller bruge international infrastruktur til at levere deres tjenester. I sådanne tilfælde træffer den Dataansvarlige passende foranstaltninger og garantier for at sikre et beskyttelsesniveau, der svarer til det, der kræves i europæisk databeskyttelseslovgivning.

Brugeren kan anmode om yderligere oplysninger om kategorierne af modtagere af dennes data og om de garantier, der gælder for internationale overførsler, hvor det er relevant.

BRUGERNES RETTIGHEDER

Brugeren kan til enhver tid udøve de rettigheder, der anerkendes i databeskyttelseslovgivningen.

Navnlig har Brugeren ret til at:

Få adgang til sine personoplysninger og vide, hvordan de behandles.

Anmode om berigtigelse af unøjagtige eller ufuldstændige data.

Anmode om sletning af sine data, når de ikke længere er nødvendige for de formål, hvortil de er indsamlet.

Anmode om begrænsning af behandlingen af sine data i de i loven foreskrevne tilfælde.

Gøre indsigelse mod behandling af sine data, når de lovmæssigt foreskrevne omstændigheder foreligger.

Anmode om dataportabilitet, hvor det er relevant.

Tilbagekalde givne samtykker til enhver tid uden at påvirke lovligheden af behandling foretaget før en sådan tilbagekaldelse.

Ligeledes har Brugeren, hvor det er relevant, ret til at anmode om menneskelig indgriben, udtrykke sit synspunkt og bestride afgørelser, der alene er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende måde betydeligt påvirker Brugeren.

For at udøve sine rettigheder kan Brugeren kontakte den Dataansvarlige på privacy@idlingapp.com med emnelinjen “Udøvelse af databeskyttelsesrettigheder” og identificere sig tilstrækkeligt, så anmodningen kan behandles.

Udøvelse af disse rettigheder er personlig og skal foretages af den registrerede eller, hvor det er relevant, af en behørigt akkrediteret repræsentant.

For at beskytte personoplysningernes sikkerhed og fortrolighed kan den Dataansvarlige anmode om den dokumentation, der er nødvendig for at verificere anmoderens identitet og, hvor det er relevant, den repræsentation, under hvilken denne handler.

Hvis du mener, at behandlingen af dine personoplysninger ikke er i overensstemmelse med gældende ret, kan du indgive en klage til det spanske databeskyttelsesagentur (AEPD) via dets websted: www.aepd.es