Этот документ — образец текста, подготовленный для демонстрационной версии Duetto. Прежде чем использовать его по-настоящему, его нужно дополнить сведениями об операторе данных (наименование, адрес, контакты), указать применимое право и компетентный суд, а затем проверить у юриста.
1. Кто является оператором данных
Оператором данных (контролером в смысле Общего регламента по защите данных, GDPR) является лицо, управляющее сервисом Duetto. По любым вопросам о твоих данных можно написать нам через контактную форму на странице «О нас».
2. Какие данные мы собираем
Мы собираем только те данные, которые нужны для работы Duetto:
- Данные аккаунта: адрес электронной почты, пароль (хранится в зашифрованном виде) и сведения, необходимые для подтверждения твоего совершеннолетия.
- Данные профиля: имя, возраст, город, описание, интересы, то, что ты ищешь, и предпочтения, которые ты решаешь указать.
- Фотографии: те, что ты загружаешь в профиль, и селфи, если проходишь проверку.
- Сообщения и взаимодействия: чаты, лайки, Super Like, мэтчи, жалобы и блокировки.
- Технические данные: IP-адрес, тип браузера и устройства, дата и время входов, журналы безопасности и технические файлы cookie.
- Сообщения из контактной формы: имя, адрес электронной почты и текст.
3. Зачем мы используем данные и на каком основании
Мы используем твои данные только в конкретных целях, и для каждой из них есть правовое основание:
- Предоставление сервиса (исполнение договора): создание аккаунта, показ профиля, подбор подходящих людей, работа мэтчей и чатов.
- Безопасность и предотвращение злоупотреблений (законный интерес): проверка профилей, модерация, борьба с мошенничеством и поддельными профилями.
- Юридические обязанности: ответы на запросы уполномоченных органов и хранение данных там, где этого требует закон.
- Особые категории данных (явное согласие): некоторые сведения, которые ты решаешь указать, например предпочтения в выборе тех, с кем хочешь познакомиться, могут относиться к особым категориям данных. Мы обрабатываем их только с твоего согласия, которое можно отозвать в любой момент.
- Ответы на твои сообщения (согласие или меры до заключения договора): данные из контактной формы мы используем только для того, чтобы ответить тебе.
4. Кому мы передаём данные
Мы не продаём твои данные. Получить их могут только:
- другие пользователи — в пределах того, что ты решаешь показывать в профиле и в чатах;
- технические поставщики услуг (например, хостинга), которые обрабатывают данные от нашего имени и по нашим указаниям;
- государственные органы — когда этого требует закон.
Если поставщик находится за пределами Европейского экономического пространства, мы применяем гарантии, предусмотренные GDPR.
5. Как долго мы храним данные
Мы храним данные, пока твой аккаунт активен. После удаления аккаунта профиль и связанные с ним данные удаляются; на строго необходимый срок мы можем сохранить лишь то, что требует закон или что нужно для защиты правовых притязаний.
В этой демонстрационной версии аккаунты, созданные посетителями, автоматически удаляются через 3 дня.
6. Твои права
Согласно GDPR ты вправе в любой момент:
- получить доступ к своим данным и копию этих данных (скачать их можно в своём профиле);
- исправить неточные данные;
- удалить свои данные вместе с аккаунтом (в настройках приложения);
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате;
- отозвать данное ранее согласие — это не повлияет на законность обработки, проведённой до отзыва.
Если считаешь, что твои права нарушены, можно подать жалобу в надзорный орган: в Италии это Гарант по защите персональных данных (Garante per la protezione dei dati personali, garanteprivacy.it).
7. Как мы защищаем данные
Мы принимаем надлежащие технические и организационные меры: шифрованное соединение (HTTPS), хранение паролей в зашифрованном виде и доступ только для уполномоченных сотрудников. Ни одна система не защищена на сто процентов: если нарушение безопасности затронет твои данные, мы уведомим тебя в порядке, предусмотренном законом.
8. Возрастные ограничения
Сервис Duetto предназначен только для тех, кому исполнилось 18 лет. Мы сознательно не собираем данные несовершеннолетних: если выяснится, что аккаунт принадлежит несовершеннолетнему, мы его удалим.
9. Cookie
Мы используем только технические файлы cookie, необходимые для работы сайта и приложения, и не используем cookie для отслеживания. Подробности — в политике cookie.
10. Изменения в этой политике
Мы можем обновлять эту политику, например при изменении сервиса или законодательства. Дата последнего обновления указана вверху страницы; если изменения существенные, мы сообщим о них и в приложении.
11. Как с нами связаться
Чтобы воспользоваться своими правами или задать любой вопрос о приватности, напиши нам через контактную форму на странице «О нас»: мы читаем каждое сообщение.