TIETOSUOJAKÄYTÄNTÖ

Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä digitaalisten oikeuksien turvaamisesta ja henkilötietojen suojasta annetun orgaanisen lain 3/2018 (LOPDGDD) 5.12.2018 mukaisesti ilmoitamme seuraavaa:

REKISTERINPITÄJÄ

Identiteetti: Pedro Jesús Parada Avendaño, NIF 03129787Q, jäljempänä ”Rekisterinpitäjä”

Yhteyssähköposti: privacy@idlingapp.com

KÄSITTELYN TARKOITUS

Henkilötietoja käsitellään tilin rekisteröinnin, pääsyn, ylläpidon, määrityksen, keskeyttämisen ja poistamisen hallitsemiseksi sekä Alustan tarjoamien toimintojen käytön mahdollistamiseksi.

Alusta käyttää sääntö- ja pisteytysjärjestelmää potentiaalisesti yhteensopivien profiilien järjestämiseen ja näyttämiseen käyttäjien antamien profiilitietojen, mieltymysten ja sijainnin perusteella. Järjestelmä tarjoaa suosituksia, mutta käyttäjä päättää aina, muodostetaanko yhteys.

Käyttäjän antamia tietoja käytetään profiilin luomiseen ja hallintaan, käyttäjien välisten yhteyksien helpottamiseen sekä viestien, valokuvien ja ääniviestien vaihtamisen mahdollistamiseen.

Kun käyttäjä päättää täyttää persoonallisuuskyselyn, vastauksia voidaan käyttää mieltymysten, arvojen, viestintätyylin ja suhdetavan paremmin ymmärtämiseksi sekä profiilisuositusten personoimiseksi. Näistä vastauksista voidaan tuottaa yhteensopivuuteen liittyviä piirteitä, tuloksia tai yhteenvetoja. Kysely on vapaaehtoinen, eikä sen tuloksilla ole lääketieteellistä, psykologista tai diagnostista luonnetta.

Valokuvia ja esittelyvideota voidaan käyttää sen tarkistamiseen, että ne vastaavat samaa henkilöä ja että toimitetut kuvat täyttävät profiilin täydentämisen perusvaatimukset. Näitä tarkistuksia käytetään myös profiilien aitouden vahvistamiseen sekä Alustan vilpillisen tai väärinkäytöllisen käytön estämiseen. Pyydetyt valokuvat, video ja ääniviestit ovat välttämättömiä profiilin täydentämiseksi sekä yhteensopivuus- ja yhteystoimintoihin pääsemiseksi.

Kun tarkistus sisältää kasvonpiirteiden käsittelyn sen varmistamiseksi, että valokuva ja video vastaavat samaa henkilöä, käsittely suoritetaan käyttäjän nimenomaisella suostumuksella. Vertailun suorittamiseksi tuotettuja tietoja ei säilytetä prosessin päätyttyä.

Alusta voi käsitellä seksuaalista suuntautumista koskevia tietoja käyttäjän pyytämien yhteensopivuus- ja yhteystoimintojen tarjoamiseksi. Se voi myös käsitellä muita erityisen suojattuja tietoja, jotka käyttäjä vapaaehtoisesti sisällyttää profiiliinsa, kokemuksen personoimiseksi ja, kun näin on määritetty, profiilisuositusten parantamiseksi.

Käyttäjän sijaintia käytetään lähellä olevien profiilien näyttämiseen ja maantieteelliseen läheisyyteen perustuvien toimintojen tarjoamiseen. Käyttäjä voi hallita sijaintilupia laiteasetuksista; niiden poistaminen käytöstä voi rajoittaa tiettyjä toimintoja.

Tietoja voidaan käsitellä myös varmistuskoodien, tililmoitusten, ilmoitusten ja muiden palvelun toiminnan kannalta välttämättömien viestien lähettämiseksi; kyselyjen, pyyntöjen, tapausten ja valitusten käsittelemiseksi; ilmoitusten ja moderointitehtävien hallitsemiseksi; väärinkäytön estämiseksi; oikeasuhteisten toimenpiteiden toteuttamiseksi rikkomuksia vastaan, mukaan lukien tilapäinen rajoitus uusien ehdotusten tai yhteyksien käyttöön; sekä Alustan turvallisuuden ja asianmukaisen toiminnan suojaamiseksi.

Automatisoituja työkaluja voidaan käyttää myös profiilin varmistuksen tukemiseen, tiettyjen valokuvavaatimusten tarkistamiseen, joidenkin palvelutoimintojen helpottamiseen sekä turvallisuus- ja moderointitehtävien tukemiseen.

Kun käyttäjä on antanut suostumuksen, tietoja voidaan käyttää Alustan käytön analyysiin ja tilastoihin sekä tarvittaessa IDLINGiin liittyvien kaupallisten viestien lähettämiseen.

KÄSITTELYN OIKEUSPERUSTE

Käyttäjän henkilötietojen käsittely perustuu yleisesti rekisteröinnistä ja Alustan käytöstä syntyvän sopimussuhteen täyttämiseen sekä käyttäjän pyytämien palvelujen tarjoamiseen.

Erityisten tietoryhmien, mukaan lukien seksuaalinen suuntautuminen, muut erityisen suojatut tiedot, jotka käyttäjä sisällyttää profiiliinsa, sekä profiilin aitouden varmistamiseen käytetystä kasvojen vertailusta johdetut tiedot, käsittely perustuu käyttäjän nimenomaiseen suostumukseen. Suostumus on myös käyttöanalyysin ja -tilastojen sekä tarvittaessa kaupallisten viestien lähettämisen perusta.

Tietty käsittely voi perustua Rekisterinpitäjän oikeutettuun etuun varmistaa Alustan turvallisuus, estää petoksia ja väärinkäyttöä, hallita tapauksia ja ylläpitää palvelun asianmukaista toimintaa, edellyttäen että käyttäjien oikeudet ja vapaudet eivät syrjäytä näitä etuja.

Käsittely voi olla tarpeen myös Rekisterinpitäjään sovellettavien lakisääteisten velvoitteiden noudattamiseksi ja toimivaltaisten viranomaisten pyyntöihin vastaamiseksi.

Käyttäjä voi peruuttaa suostumuksen milloin tahansa vaikuttamatta aiemmin suoritetun käsittelyn lainmukaisuuteen. Kun peruutettu suostumus koskee tietoja, jotka ovat tarpeen tiettyjen toimintojen tarjoamiseksi, nämä toiminnot voivat lakata olemasta käytettävissä.

KÄSITELTÄVÄT HENKILÖTIEDOT JA LÄHDE

Alustan kautta tarjottavien palvelujen tarjoamiseksi voidaan käsitellä seuraavia henkilötietoryhmiä:

• Tunnistus- ja yhteystiedot, kuten nimi, sähköpostiosoite, puhelinnumero, ikä, sukupuoli ja tilitunnisteet.

• Käyttäjätiliin, pääsyyn ja Alustalle luotuun profiiliin liittyvät tiedot.

• Tiedot mieltymyksistä, kiinnostuksen kohteista, hakukriteereistä, dating-aikeista, kielistä ja muista profiiliin sisältyvistä ominaisuuksista.

• Seksuaalista suuntautumista koskevat tiedot, jotka ovat tarpeen Alustan yhteensopivuus- ja yhteystoimintojen käyttämiseksi.

• Muut erityisen suojatut tiedot, jotka käyttäjä vapaaehtoisesti sisällyttää profiiliinsa, kuten etnistä alkuperää, uskonnollisia vakaumuksia tai poliittisia mielipiteitä koskevat tiedot.

• Persoonallisuuskyselyn vastaukset sekä niistä johdetut piirteet, tulokset tai yhteenvedot, kun käyttäjä päättää täyttää sen.

• Kolme profiilikuvaa, esittelyvideo ja pyydetyt ääniviestit; profiilin aitouden tarkistamiseen suoritetusta kasvojen vertailusta johdetut tiedot; sekä valokuvien ja videon tarkistusten tulos.

• Sijainti- tai geopaikannustiedot, jotka ovat tarpeen lähellä olevien profiilien näyttämiseksi ja tiettyjen läheisyyteen perustuvien toimintojen tarjoamiseksi.

• Tekstiviestit, valokuvat, ääniviestit ja muu chatin kautta lähetetty sisältö, kun käyttäjä käyttää tätä toimintoa.

• Vuorovaikutuksiin, yhteyksiin, ilmoituksiin, tapauksiin, moderointitoimiin sekä matchingiin tai tiettyihin Alustan toimintoihin pääsyyn sovellettaviin tilapäisiin toimenpiteisiin liittyvät tiedot.

• Alustan toiminnan ja turvallisuuden kannalta välttämättömät tekniset tiedot, kuten IP-osoite, laitetunnisteet, käyttölokit, viimeisin toiminta ja muut käytön aikana tuotetut tiedot.

• Tiedot Alustan käytöstä ja vuorovaikutuksesta sen toimintojen kanssa vain, kun käyttäjä on valtuuttanut käyttöanalyysin ja -tilastot.

Henkilötiedot tulevat pääasiassa käyttäjältä rekisteröinnin, profiilin määrityksen, eri toimintojen käytön ja Alustan kautta ylläpidetyn viestinnän yhteydessä annettujen tietojen kautta.

Kun käyttäjä käyttää kolmannen osapuolen kirjautumisjärjestelmää, Alusta voi vastaanottaa tiedot, joiden jakamisen käyttäjä on valtuuttanut, kuten tunnisteen, nimen, sähköpostiosoitteen tai profiilikuvan, käytetyn palvelun ehtojen mukaisesti.

Alustan käytön aikana voidaan myös tuottaa tietoja sen toiminnasta, kuten yhteensopivuustuloksia, profiilisuosituksia, persoonallisuuskyselystä johdettuja piirteitä tai yhteenvetoja, varmistusprosessin tuloksia, palvelun turvallisuuteen ja moderointiin liittyviä tietoja, matching-pääsyn tilapäisiä rajoituksia sekä asianmukaisen toiminnan kannalta välttämättömiä teknisiä lokeja.

Rekisteröinnin aikana Alusta ilmoittaa, mitkä tiedot ja sisältö ovat tarpeen tilin luomiseksi tai tiettyjen toimintojen käyttämiseksi ja mitkä voidaan antaa vapaaehtoisesti. Erityisesti yhteensopivuus- ja yhteystoiminnot edellyttävät perusprofiilitietojen täyttämistä sekä kolmen valokuvan toimittamista, mukaan lukien yksi kasvokuva, yksi kokovartalokuva ja kolmas käyttäjän valitsema, sekä pyydettyä esittelyvideota ja ääniviestejä. Jonkin näistä elementeistä puuttuminen voi estää profiilin täydentämisen tai matching-järjestelmään pääsyn.

Käyttäjä vakuuttaa, että annetut tiedot ovat totuudenmukaisia, tarkkoja ja ajan tasalla, ja sitoutuu ilmoittamaan tai korjaamaan tarvittavat muutokset.

Tietyt profiilitiedot, valokuvat, esittelyääniviestit ja muu näkyväksi määritetty sisältö voidaan näyttää muille käyttäjille Alustan toiminnan ja tietosuoja-asetusten mukaisesti.

Esittelyvideo voidaan näyttää muille käyttäjille suositus- ja yhteysprosessin aikana. Tämän sisällön suojaamisen helpottamiseksi IDLING voi sisällyttää vesileiman tai muita toimenpiteitä, joilla pyritään vaikeuttamaan lataamista, käyttöä tai levittämistä Alustan ulkopuolella.

Nämä toimenpiteet auttavat vähentämään väärinkäytön riskiä, mutta eivät voi ehdottomasti taata, etteivät kolmannet osapuolet voi ottaa kuvakaappauksia tai tallenteita ulkoisin keinoin. Käyttäjät eivät saa kopioida, tallentaa, ladata, jakaa tai käyttää muiden henkilöiden valokuvia, videoita, ääntä tai sisältöä IDLINGin ulkopuolella ilman heidän lupaansa tai ilman sitä sallivaa oikeusperustetta.

Jos käyttäjä antaa kolmansien osapuolten henkilötietoja, hänellä on oltava riittävä oikeusperuste siihen, eikä hän saa julkaista tai välittää tietoja muista henkilöistä ilman heidän lupaansa. Käytettäessä ominaisuutta, jolla pyritään välttämään tiettyjä osumia yhteystietojen kanssa, annettuja puhelinnumeroita käsitellään yksinomaan kyseisen tarkistuksen suorittamiseksi.

LINKKI- JA SOSIAALISEN MEDIAN KÄYTÄNTÖ

Alusta voi sisältää linkkejä verkkosivustoille, sovelluskauppoihin, sosiaalisiin verkostoihin tai muihin kolmannen osapuolen palveluihin.

Näiden palvelujen käyttö ja niihin pääsy tapahtuvat käyttäjän vastuulla ja ovat niiden omistajien vahvistamien käyttöehtojen ja tietosuojakäytäntöjen alaisia.

Rekisterinpitäjä ei ole vastuussa näiden kolmansien osapuolten suorittamasta henkilötietojen käsittelystä, kun käyttäjä poistuu Alustalta ja käyttää heidän palvelujaan.

Käyttäjiä kehotetaan tutustumaan näiden palvelujen tietosuojakäytäntöihin ja käyttöehtoihin ennen henkilötietojen antamista.

HENKILÖTIETOJEN SÄILYTYSAJAT

Henkilötietoja säilytetään niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi ja kussakin tapauksessa sovellettavien lakisääteisten velvoitteiden noudattamiseksi. Erityisesti:

• Tilitiedot, profiili, mieltymykset, yhteydet, viestit ja muut toiminnalliset tiedot säilytetään tilin ollessa aktiivinen. Kun käyttäjä pyytää poistoa, profiili lakkaa olemasta käytettävissä ja siihen liittyvien tietojen poistoprosessi alkaa; se saatetaan päätökseen enintään kolmenkymmenen päivän kuluessa.

• Käyttäjän sisällyttämät valokuvat, video, ääniviestit ja muu sisältö pysyvät liitettyinä profiiliin tilin ollessa aktiivinen tai kunnes ne poistetaan, kun Alusta sallii yksittäisen poiston. Tilin peruuttamisen jälkeen tämä sisältö poistetaan tai anonymisoidaan Rekisterinpitäjän sisäisten menettelyjen mukaisesti, rajoittamatta tilapäistä säilytystä, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, tapausten hallitsemiseksi tai mahdollisten vaatimusten käsittelemiseksi.

• Varmistustulokset säilytetään tilin ollessa aktiivinen ja poistetaan tilin poistoprosessin aikana, ellei ole tarpeen säilyttää tiettyjä estettyjä tietoja tapauksen, vaatimuksen tai mahdollisen vastuun käsittelemiseksi.

• Tekniset lokit, käyttöoikeustiedot, ilmoitukset, turvallisuustapaukset, moderointitoimenpiteet, tilapäiset matching-rajoitukset ja petosten ehkäisyyn liittyvät tiedot säilytetään niin kauan kuin on tarpeen tapauksen hallitsemiseksi, vastaavan toimenpiteen soveltamiseksi tai tarkistamiseksi sekä mahdollisten vaatimusten tai vastuiden käsittelemiseksi. Varmuuskopioihin sisältyvät tiedot poistetaan teknisen kierron mukaisesti, joka on enintään kolmekymmentä päivää.

Kun sovellettavat säilytysajat ovat päättyneet, tiedot poistetaan tai tarvittaessa säilytetään asianmukaisesti estettyinä laissa säädettyjen ajanjaksojen ajan mahdollisten hallinnollisten, oikeudellisten tai lakisääteisten vastuiden käsittelemiseksi.

ALAIKÄISTEN TIETOJEN SUOJAAMINEN

Alusta ei ole suunnattu alaikäisille, ja rekisteröinti on varattu yksinomaan 18 vuotta täyttäneille henkilöille.

Rekisterinpitäjä voi toteuttaa kohtuullisia toimenpiteitä käyttäjien iän varmistamiseksi sekä estääkseen, keskeyttääkseen tai peruuttaakseen tilejä, joiden tiedetään tai joiden osalta on perusteltuja viitteitä siitä, että ne kuuluvat alaikäisille.

Jos havaitaan, että alaikäisen henkilötietoja on annettu, tällaiset tiedot poistetaan ja vastaava tili voidaan peruuttaa sovellettavan lain mukaisesti.

HENKILÖTIETOJEN SALASSAPITO JA TURVALLISUUS

Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi sekä luvattoman pääsyn, katoamisen, muuttamisen tai väärinkäytöllisen käsittelyn estämiseksi ottaen huomioon käsiteltyjen tietojen luonteen ja kuhunkin käsittelytoimintaan liittyvät riskit.

Toimenpiteitä sovelletaan myös tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistamiseksi sekä menettelyihin, joilla pyritään vahvistamaan Alustan turvallisuutta ja estämään vilpillinen tai luvaton käyttö.

Henkilötietoja käsitellään luottamuksellisesti Rekisterinpitäjän sekä Alustaan liittyvien palvelujen tarjoamiseen osallistuvien valtuutettujen henkilöiden tai yhteisöjen toimesta, kun se on tarpeen Alustan toiminnan kannalta.

HENKILÖTIETOJEN LUOVUTUKSET JA VASTAANOTTAJAT

Henkilötietojasi voidaan ilmoittaa kolmansille osapuolille, kun siihen on lakisääteinen velvoite tai kun se on tarpeen Alustan kautta tarjottavien palvelujen asianmukaisen tarjoamisen kannalta.

Samoin Alustan toiminnan kannalta voi olla tarpeen, että palveluntarjoajat osallistuvat tietojen isännöintiin ja tallennukseen, sähköiseen viestintään, käyttäjän todentamiseen, sijaintiin, analytiikkaan, tekniseen tukeen, valvontaan ja muihin palvelun tarjoamisen kannalta välttämättömiin palveluihin liittyvien palvelujen toimittamiseen.

Kunkin palvelun luonteen mukaan nämä kolmannet osapuolet voivat toimia käsittelijöinä Rekisterinpitäjän ohjeiden mukaisesti tai itsenäisinä rekisterinpitäjinä omiin ehtoihinsa ja tarkoituksiinsa perustuvan käsittelyn osalta.

Tarvittaessa Rekisterinpitäjä formalisoi tietosuojalainsäädännössä säädetyt vastaavat sopimukset tai muut takeet.

Jotkut näistä palveluntarjoajista voivat sijaita Euroopan talousalueen ulkopuolella tai käyttää kansainvälistä infrastruktuuria palvelujensa tarjoamiseen. Tällaisissa tapauksissa Rekisterinpitäjä toteuttaa asianmukaiset toimenpiteet ja takeet varmistaakseen eurooppalaisen tietosuojalainsäädännön vaatimaa tasoa vastaavan suojan.

Käyttäjä voi pyytää lisätietoja tietojensa vastaanottajien ryhmistä sekä kansainvälisiin siirtoihin sovellettavista takeista, milloin se on relevanttia.

KÄYTTÄJIEN OIKEUDET

Käyttäjä voi milloin tahansa käyttää tietosuojalainsäädännön tunnustamia oikeuksia.

Erityisesti käyttäjällä on oikeus:

Tarkastaa henkilötietonsa ja tietää, miten niitä käsitellään.

Pyytää epätarkkojen tai puutteellisten tietojen oikaisua.

Pyytää tietojensa poistamista, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty.

Pyytää tietojensa käsittelyn rajoittamista laissa säädetyissä tapauksissa.

Vastustaa tietojensa käsittelyä, kun laissa säädetyt olosuhteet täyttyvät.

Pyytää tietojen siirrettävyyttä tarvittaessa.

Peruuttaa annetut suostumukset milloin tahansa vaikuttamatta ennen tällaista peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Samoin käyttäjällä on tarvittaessa oikeus pyytää ihmisen osallistumista, ilmaista näkökantansa ja riitauttaa päätökset, jotka perustuvat yksinomaan automatisoituun käsittelyyn ja joilla on oikeusvaikutuksia tai jotka vaikuttavat käyttäjään vastaavalla tavalla merkittävästi.

Oikeuksiensa käyttämiseksi käyttäjä voi ottaa yhteyttä Rekisterinpitäjään osoitteessa privacy@idlingapp.com käyttäen aihekenttää ”Tietosuojaoikeuksien käyttäminen” ja tunnistautua riittävästi, jotta pyyntö voidaan käsitellä.

Näiden oikeuksien käyttäminen on henkilökohtaista, ja sen tulee suorittaa rekisteröity tai tarvittaessa asianmukaisesti valtuutettu edustaja.

Henkilötietojen turvallisuuden ja luottamuksellisuuden suojaamiseksi Rekisterinpitäjä voi pyytää asiakirjoja, jotka ovat tarpeen pyytäjän henkilöllisyyden ja tarvittaessa sen edustuksen, jonka nojalla hän toimii, varmistamiseksi.

Jos katsot, että henkilötietojesi käsittely ei ole sovellettavan lain mukaista, voit tehdä valituksen Espanjan tietosuojavirastolle (AEPD) sen verkkosivuston kautta: www.aepd.es