PRIVACYBELEID

In overeenstemming met Verordening (EU) 2016/679 (AVG) en Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD) van 5 december 2018, informeren wij u als volgt:

VERWERKINGSVERANTWOORDELIJKE

Identiteit: Pedro Jesús Parada Avendaño, NIF 03129787Q, hierna “de Verwerkingsverantwoordelijke”

Contact-e-mail: privacy@idlingapp.com

DOELEINDEN VAN DE VERWERKING

Persoonsgegevens worden verwerkt om registratie, toegang, onderhoud, configuratie, pauzeren en verwijdering van het account te beheren, en om het gebruik van de door het Platform aangeboden functionaliteiten mogelijk te maken.

Het Platform gebruikt een systeem van regels en scores om potentieel compatibele profielen te rangschikken en weer te geven op basis van profielinformatie, voorkeuren en locatie die door gebruikers worden verstrekt. Het systeem biedt aanbevelingen, maar het is altijd de Gebruiker die beslist of er een verbinding tot stand wordt gebracht.

Door de Gebruiker verstrekte informatie wordt gebruikt om diens profiel te creëren en te beheren, verbindingen tussen gebruikers te faciliteren en de uitwisseling van berichten, foto’s en spraakberichten mogelijk te maken.

Wanneer de Gebruiker ervoor kiest de persoonlijkheidsvragenlijst in te vullen, kunnen de antwoorden worden gebruikt om diens voorkeuren, waarden, communicatiestijl en relatiewijze beter te begrijpen, en om profielaanbevelingen te personaliseren. Op basis van deze antwoorden kunnen kenmerken, resultaten of samenvattingen met betrekking tot compatibiliteit worden gegenereerd. De vragenlijst is optioneel en de resultaten zijn niet medisch, psychologisch of diagnostisch van aard.

Foto’s en de presentatievideo kunnen worden gebruikt om te controleren dat zij tot dezelfde persoon behoren en dat de verstrekte afbeeldingen voldoen aan de basisvereisten voor het voltooien van het profiel. Deze controles worden ook gebruikt om de authenticiteit van profielen te versterken en frauduleus of oneigenlijk gebruik van het Platform te voorkomen. De gevraagde foto’s, video en spraakberichten zijn noodzakelijk om het profiel te voltooien en toegang te krijgen tot compatibiliteits- en verbindingsfunctionaliteiten.

Wanneer de controle de verwerking van gezichtskenmerken inhoudt om te verifiëren dat de foto en de video tot dezelfde persoon behoren, vindt die verwerking plaats met de uitdrukkelijke toestemming van de Gebruiker. Informatie die wordt gegenereerd om de vergelijking uit te voeren, wordt niet bewaard zodra het proces is afgerond.

Het Platform kan gegevens met betrekking tot seksuele gerichtheid verwerken om de door de Gebruiker gevraagde compatibiliteits- en verbindingsfunctionaliteiten te leveren. Het kan ook andere bijzonder beschermde informatie verwerken die de Gebruiker vrijwillig in het profiel opneemt, om de ervaring te personaliseren en, wanneer zo geconfigureerd, profielaanbevelingen te verbeteren.

De locatie van de Gebruiker wordt gebruikt om nabije profielen te tonen en functionaliteiten op basis van geografische nabijheid aan te bieden. De Gebruiker kan locatiemachtigingen beheren via de apparaatinstellingen; het uitschakelen ervan kan bepaalde functionaliteiten beperken.

Gegevens kunnen ook worden verwerkt om verificatiecodes, accountmeldingen, notificaties en andere voor de werking van de dienst noodzakelijke communicatie te versturen; om vragen, verzoeken, incidenten en klachten te behandelen; om meldingen en moderatietaken te beheren; om misbruik te voorkomen; om evenredige maatregelen te nemen bij schendingen, waaronder het tijdelijk beperken van de toegang tot nieuwe suggesties of verbindingen; en om de veiligheid en goede werking van het Platform te beschermen.

Geautomatiseerde hulpmiddelen kunnen ook worden gebruikt ter ondersteuning van profielverificatie, om bepaalde fotovereisten te controleren, sommige dienstfunctionaliteiten te faciliteren en veiligheids- en moderatietaken te ondersteunen.

Wanneer de Gebruiker toestemming heeft gegeven, kunnen diens gegevens worden gebruikt voor analyses en statistieken over het gebruik van het Platform en, waar van toepassing, voor het versturen van commerciële communicatie met betrekking tot IDLING.

RECHTSGRONDSLAG VOOR DE VERWERKING

De verwerking van de persoonsgegevens van de Gebruiker is in het algemeen gebaseerd op de uitvoering van de contractuele relatie die voortvloeit uit registratie en gebruik van het Platform, en op de levering van de door de Gebruiker gevraagde diensten.

De verwerking van bijzondere categorieën van gegevens, waaronder seksuele gerichtheid, andere bijzonder beschermde gegevens die de Gebruiker in het profiel opneemt, en gegevens die voortkomen uit gezichtsvergelijking om de authenticiteit van het profiel te verifiëren, is gebaseerd op de uitdrukkelijke toestemming van de Gebruiker. Toestemming is ook de grondslag voor gebruiksanalyses en -statistieken en, waar van toepassing, het versturen van commerciële communicatie.

Bepaalde verwerkingen kunnen gebaseerd zijn op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke om de veiligheid van het Platform te waarborgen, fraude en oneigenlijk gebruik te voorkomen, incidenten te beheren en de goede werking van de dienst te handhaven, mits de rechten en vrijheden van gebruikers niet zwaarder wegen.

Verwerking kan ook noodzakelijk zijn om te voldoen aan wettelijke verplichtingen die op de Verwerkingsverantwoordelijke van toepassing zijn en om te reageren op verzoeken van bevoegde autoriteiten.

De Gebruiker kan de toestemming te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de eerder uitgevoerde verwerking. Wanneer de ingetrokken toestemming betrekking heeft op gegevens die noodzakelijk zijn om bepaalde functionaliteiten te leveren, kunnen die functionaliteiten niet langer beschikbaar zijn.

VERWERKTE PERSOONSGEGEVENS EN HERKOMST

Om de via het Platform aangeboden diensten te leveren, kunnen de volgende categorieën persoonsgegevens worden verwerkt:

• Identificerende en contactgegevens, zoals naam, e-mailadres, telefoonnummer, leeftijd, geslacht en accountidentificatoren.

• Gegevens met betrekking tot het Gebruikersaccount, de toegang en het op het Platform aangemaakte profiel.

• Informatie over voorkeuren, interesses, zoekcriteria, datingintenties, talen en andere in het profiel opgenomen kenmerken.

• Informatie met betrekking tot seksuele gerichtheid, noodzakelijk om de compatibiliteits- en verbindingsfunctionaliteiten van het Platform te gebruiken.

• Andere bijzonder beschermde gegevens die de Gebruiker vrijwillig in het profiel opneemt, zoals informatie met betrekking tot etnische afkomst, religieuze overtuigingen of politieke opvattingen.

• Antwoorden op de persoonlijkheidsvragenlijst en kenmerken, resultaten of samenvattingen die daaruit voortkomen, wanneer de Gebruiker ervoor kiest deze in te vullen.

• Drie profielfoto’s, de presentatievideo en gevraagde spraakberichten; gegevens die voortkomen uit gezichtsvergelijking om de authenticiteit van het profiel te controleren; en het resultaat van controles op foto’s en video.

• Locatie- of geolocatiegegevens die nodig zijn om nabije profielen te tonen en bepaalde op nabijheid gebaseerde functionaliteiten te bieden.

• Tekstberichten, foto’s, spraakberichten en andere via de chat verzonden inhoud, wanneer de Gebruiker deze functionaliteit gebruikt.

• Informatie met betrekking tot interacties, verbindingen, meldingen, incidenten, moderatieactiviteiten en tijdelijke maatregelen die van toepassing zijn op toegang tot matching of bepaalde Platformfunctionaliteiten.

• Technische gegevens die nodig zijn voor de werking en veiligheid van het Platform, zoals IP-adres, apparaatidentificatoren, toegangslogboeken, laatste activiteit en andere tijdens het gebruik gegenereerde gegevens.

• Gegevens over het gebruik van het Platform en interactie met diens functionaliteiten, alleen wanneer de Gebruiker gebruiksanalyse en -statistieken heeft geautoriseerd.

Persoonsgegevens komen hoofdzakelijk van de Gebruiker, via informatie die tijdens registratie, profielconfiguratie, gebruik van de verschillende functionaliteiten en communicatie via het Platform wordt verstrekt.

Wanneer de Gebruiker een aanmeldsysteem van een derde partij gebruikt, kan het Platform de gegevens ontvangen die de Gebruiker heeft geautoriseerd om te delen, zoals identificator, naam, e-mailadres of profielfoto, in overeenstemming met de voorwaarden die van toepassing zijn op de gebruikte dienst.

Tijdens het gebruik van het Platform kunnen ook gegevens worden gegenereerd vanuit de werking ervan, zoals compatibiliteitsresultaten, profielaanbevelingen, kenmerken of samenvattingen uit de persoonlijkheidsvragenlijst, resultaten van het verificatieproces, informatie met betrekking tot dienstveiligheid en moderatie, tijdelijke beperkingen van de toegang tot matching, en technische logboeken die nodig zijn voor de goede werking.

Tijdens de registratie geeft het Platform aan welke gegevens en inhoud noodzakelijk zijn om het account aan te maken of bepaalde functionaliteiten te gebruiken, en welke vrijwillig kunnen worden verstrekt. In het bijzonder vereisen compatibiliteits- en verbindingsfunctionaliteiten het invullen van basisprofielinformatie en het verstrekken van drie foto’s, waaronder één gezichtsfoto, één foto van het hele lichaam en een derde naar keuze van de Gebruiker, alsmede de gevraagde presentatievideo en spraakberichten. Het ontbreken van een van deze elementen kan het voltooien van het profiel of de toegang tot het matchingsysteem verhinderen.

De Gebruiker garandeert dat de verstrekte gegevens waar, juist en actueel zijn, en verbindt zich ertoe noodzakelijke wijzigingen te communiceren of te corrigeren.

Bepaalde profielgegevens, foto’s, presentatiespraakberichten en andere als zichtbaar geconfigureerde inhoud kunnen aan andere gebruikers worden getoond in overeenstemming met de werking van het Platform en de privacyopties.

De presentatievideo kan aan andere gebruikers worden getoond tijdens het aanbevelings- en verbindingsproces. Om deze inhoud te helpen beschermen, kan IDLING een watermerk of andere maatregelen toepassen die bedoeld zijn om downloaden, gebruik of verspreiding buiten het Platform moeilijker te maken.

Deze maatregelen helpen het risico op oneigenlijk gebruik te verminderen, maar kunnen niet absoluut garanderen dat derden geen captures of opnames via externe middelen kunnen maken. Gebruikers mogen foto’s, video’s, audio of inhoud van andere personen niet kopiëren, opnemen, downloaden, delen of buiten IDLING gebruiken zonder hun toestemming of zonder een rechtsgrond die dit toestaat.

Indien de Gebruiker persoonsgegevens van derden verstrekt, moet diens een voldoende rechtsgrond hebben om dat te doen en moet publicatie of communicatie van informatie over andere personen zonder hun toestemming worden vermeden. Bij gebruik van een functie die bedoeld is om bepaalde matches met contacten te vermijden, worden verstrekte telefoonnummers uitsluitend verwerkt om die controle uit te voeren.

BELEID INZAKE LINKS EN SOCIALE MEDIA

Het Platform kan links bevatten naar websites, appstores, sociale netwerken of andere diensten van derden.

Toegang tot en gebruik van die diensten geschieden onder verantwoordelijkheid van de Gebruiker en zijn onderworpen aan de gebruiksvoorwaarden en privacybeleidsregels die door de respectieve eigenaren zijn vastgesteld.

De Verwerkingsverantwoordelijke is niet verantwoordelijk voor de verwerking van persoonsgegevens door die derden zodra de Gebruiker het Platform verlaat en hun diensten gebruikt.

Gebruikers wordt aangeraden de privacybeleidsregels en gebruiksvoorwaarden van die diensten te raadplegen voordat zij persoonsgegevens verstrekken.

BEWAARTERMIJNEN VOOR PERSOONSGEGEVENS

Persoonsgegevens worden bewaard gedurende de tijd die nodig is om de doeleinden te vervullen waarvoor zij zijn verzameld en om te voldoen aan toepasselijke wettelijke verplichtingen in elk geval. In het bijzonder:

• Accountgegevens, profiel, voorkeuren, verbindingen, berichten en andere operationele gegevens worden bewaard zolang het account actief blijft. Wanneer de Gebruiker verwijdering verzoekt, is het profiel niet langer toegankelijk en begint het proces van verwijdering van bijbehorende gegevens, dat binnen maximaal dertig dagen wordt voltooid.

• Foto’s, video, spraakberichten en andere door de Gebruiker opgenomen inhoud blijven gekoppeld aan het profiel zolang het account actief blijft of totdat zij worden verwijderd wanneer het Platform individuele verwijdering toestaat. Na opzegging van het account wordt deze inhoud verwijderd of geanonimiseerd in overeenstemming met de interne procedures van de Verwerkingsverantwoordelijke, onverminderd tijdelijke bewaring wanneer dat noodzakelijk is om te voldoen aan wettelijke verplichtingen, incidenten te beheren of mogelijke claims te behandelen.

• Verificatieresultaten worden bewaard zolang het account actief blijft en worden verwijderd tijdens het accountverwijderingsproces, tenzij het noodzakelijk is bepaalde geblokkeerde informatie te bewaren om een incident, claim of mogelijke aansprakelijkheid te behandelen.

• Technische logboeken, toegangsgegevens, meldingen, beveiligingsincidenten, moderatiemaatregelen, tijdelijke matchingbeperkingen en gegevens met betrekking tot fraudepreventie worden bewaard gedurende de tijd die nodig is om het incident te beheren, de betreffende maatregel toe te passen of te herzien en mogelijke claims of aansprakelijkheden te behandelen. Gegevens in back-ups worden verwijderd volgens hun technische rotatiecyclus, vastgesteld op maximaal dertig dagen.

Zodra de toepasselijke bewaartermijnen zijn verstreken, worden gegevens verwijderd of, waar noodzakelijk, naar behoren geblokkeerd bewaard voor de wettelijk vastgestelde perioden om mogelijke administratieve, gerechtelijke of wettelijke aansprakelijkheden te adresseren.

BESCHERMING VAN GEGEVENS VAN MINDERJARIGEN

Het Platform is niet gericht op minderjarigen en registratie is uitsluitend voorbehouden aan personen van 18 jaar of ouder.

De Verwerkingsverantwoordelijke kan redelijke maatregelen nemen om de leeftijd van gebruikers te verifiëren en om accounts te voorkomen, op te schorten of te annuleren waarvan bekend is of waarvan gegronde aanwijzingen bestaan dat zij tot minderjarigen behoren.

Indien wordt vastgesteld dat persoonsgegevens van een minderjarige zijn verstrekt, worden dergelijke gegevens verwijderd en kan het betreffende account worden geannuleerd, in overeenstemming met het toepasselijke recht.

GEHEIMHOUDING EN VEILIGHEID VAN PERSOONSGEGEVENS

De Verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen en ongeautoriseerde toegang, verlies, wijziging of oneigenlijke verwerking te voorkomen, rekening houdend met de aard van de verwerkte gegevens en de risico’s die aan elke verwerkingsactiviteit verbonden zijn.

Er worden ook maatregelen toegepast om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen, alsmede procedures gericht op het versterken van de Platformveiligheid en het voorkomen van frauduleus of ongeautoriseerd gebruik.

Persoonsgegevens worden vertrouwelijk behandeld door de Verwerkingsverantwoordelijke en door geautoriseerde personen of entiteiten die betrokken zijn bij het leveren van diensten met betrekking tot het Platform wanneer dat noodzakelijk is voor de werking ervan.

DOORGIFTE EN ONTVANGERS VAN PERSOONSGEGEVENS

Uw persoonsgegevens kunnen aan derden worden meegedeeld wanneer er een wettelijke verplichting bestaat of wanneer dat noodzakelijk is voor de juiste levering van de via het Platform aangeboden diensten.

Evenzo kan het voor de werking van het Platform noodzakelijk zijn dat providers tussenkomen die diensten leveren met betrekking tot hosting en opslag van informatie, elektronische communicatie, gebruikersauthenticatie, locatie, analytics, technische ondersteuning, monitoring en andere diensten die nodig zijn voor de levering van de dienst.

Afhankelijk van de aard van elke dienst kunnen deze derden optreden als verwerkers volgens de instructies van de Verwerkingsverantwoordelijke of als onafhankelijke verwerkingsverantwoordelijken ten aanzien van verwerkingen die onder hun eigen voorwaarden en doeleinden plaatsvinden.

Waar vereist, formaliseert de Verwerkingsverantwoordelijke de betreffende contracten of andere waarborgen waarin de gegevensbeschermingswetgeving voorziet.

Sommige van deze providers kunnen zich buiten de Europese Economische Ruimte bevinden of internationale infrastructuur gebruiken om hun diensten te leveren. In dergelijke gevallen treft de Verwerkingsverantwoordelijke passende maatregelen en waarborgen om een beschermingsniveau te garanderen dat gelijkwaardig is aan het door de Europese gegevensbeschermingswetgeving vereiste niveau.

De Gebruiker kan aanvullende informatie verzoeken over de categorieën ontvangers van diens gegevens en over de waarborgen die van toepassing zijn op internationale doorgiften, waar relevant.

RECHTEN VAN GEBRUIKERS

De Gebruiker kan te allen tijde de door de gegevensbeschermingswetgeving erkende rechten uitoefenen.

In het bijzonder heeft de Gebruiker het recht om:

Diens persoonsgegevens in te zien en te weten hoe zij worden verwerkt.

Rectificatie van onjuiste of onvolledige gegevens te verzoeken.

Wissing van diens gegevens te verzoeken wanneer zij niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld.

Beperking van de verwerking van diens gegevens te verzoeken in de door de wet voorziene gevallen.

Bezwaar te maken tegen de verwerking van diens gegevens wanneer de wettelijk voorziene omstandigheden zich voordoen.

Gegevensoverdraagbaarheid te verzoeken waar van toepassing.

Gegeven toestemmingen te allen tijde in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór die intrekking heeft plaatsgevonden.

Evenzo heeft de Gebruiker, waar van toepassing, het recht om menselijke tussenkomst te verzoeken, diens standpunt kenbaar te maken en beslissingen te betwisten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of de Gebruiker op vergelijkbare wijze significant treffen.

Om diens rechten uit te oefenen kan de Gebruiker contact opnemen met de Verwerkingsverantwoordelijke via privacy@idlingapp.com, met in de onderwerpregel “Uitoefening van gegevensbeschermingsrechten”, en zich adequaat identificeren zodat het verzoek kan worden behandeld.

De uitoefening van deze rechten is persoonlijk en moet worden uitgevoerd door de betrokkene of, waar van toepassing, door een naar behoren geaccrediteerde vertegenwoordiger.

Om de veiligheid en vertrouwelijkheid van persoonsgegevens te beschermen, kan de Verwerkingsverantwoordelijke de documentatie vragen die nodig is om de identiteit van de verzoeker en, waar van toepassing, de vertegenwoordiging waaronder deze optreedt, te verifiëren.

Indien u van mening bent dat de verwerking van uw persoonsgegevens niet in overeenstemming is met het toepasselijke recht, kunt u een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (AEPD) via diens website: www.aepd.es