Privaatheidsbeleid

1. Verantwoordelike (controller)

Dataverantwoordelike: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontak vir privaatheidsversoeke: info@lukingo.com (in Engels en Grieks). Volledige besonderhede verskyn in die Regskennisgewing.

2. Spesiale kategorieë data

Die gebruik van Lukingo openbaar noodwendig inligting oor u sekslewe en seksuele oriëntasie — byvoorbeeld na wie u soek, u oriëntasie, u begeertematriks, u advertensies, u boodskappe en selfs die feit dat u 'n lid is. Dit is data in 'n spesiale kategorie ingevolge Art. 9 GDPR (AVG).

Ons verwerk dit slegs op grond van u uitdruklike toestemming (Art. 9(2)(a) GDPR). U gee dit met 'n aparte merkblokkie wanneer u registreer, afsonderlik van die aanvaarding van die Bepalings, en ons teken die datum en die weergawe van hierdie beleid aan. Ons kan nie die diens sonder hierdie data lewer nie, daarom is hierdie toestemming nodig om 'n rekening te skep.

Oriëntasie en die begeertematriks is opsioneel. Na wie u soek, is verpligtend, omdat passings nie daarsonder werk nie.

U kan u toestemming enige tyd terugtrek onder Rekening → Privaatheid & data, of deur u rekening uit te vee. Terugtrekking vee u begeertematriks en oriëntasie uit en argiveer u advertensies; dit raak nie verwerking wat voorheen plaasgevind het nie. Om alles te verwyder, insluitend na wie u soek, vee u rekening uit.

3. Wat ons insamel

Rekeningdata: e-posadres, gebruikersnaam, wagwoord (slegs as 'n hash gestoor), geboortedatum (om te bevestig dat u 18+ is; ander lede sien slegs u ouderdom), en rekords van die toestemmings wat u gegee het (datum en beleidsweergawe).

Profiel en advertensies: gender, na wie u soek, oriëntasie en begeertematriks (opsioneel), ligging (land en stad — nooit presiese GPS nie), en die tekste en foto's wat u oplaai. Foto's wat via ons oplaaier opgelaai word, word herkodeer, wat ingebedde liggingdata (EXIF/GPS) verwyder.

Verifikasie (opsioneel): die selfie wat u stuur om die “Geverifieer”-kenteken te kry. 'n Moderator vergelyk dit met u foto's, en dit word ná die besluit uitgevee. Ons gebruik nie gesigsherkenning of enige ander biometriese verwerking nie.

Boodskappe tussen lede. Dit word op geënkripteerde skywe van ons databasisverskaffer gestoor (enkripsie in rus). Dit is nie end-tot-end-geënkripteer nie. Slegs die deelnemers kan dit in die app sien. Wanneer 'n boodskap gerapporteer word, word die gerapporteerde boodskap en die gesprekskonteks daarvoor in die verslag gekopieer sodat 'n moderator dit kan hersien; andersins lees ons personeel nie boodskappe nie, behalwe om aan 'n wetlike verpligting te voldoen.

Kyke en volgings van profiele en advertensies. Wanneer u 'n profiel of advertensie bekyk terwyl u nie in incognito-modus is nie, teken ons die kyk aan saam met u gender, ouderdomsgroep, land en stad. Die eienaar sien slegs saamgevoegde statistiek — nooit name nie, en groepe van minder as vyf mense word versteek. U identiteit word ná 90 dae uit kykrekords verwyder en die rekords word ná 13 maande uitgevee.

Verslae: as u inhoud rapporteer, behou ons die verslag (rede, verduideliking, skakel en, vir boodskappe, die gekopieerde gesprekskonteks). As u sonder 'n rekening rapporteer, behou ons ook die naam en e-posadres wat u aan ons gee, indien enige.

Tegniese data: IP-adres (ook gebruik om u benaderde land te bepaal, byvoorbeeld om streeksbeperkings toe te pas), toestel- en blaaierdata, en die koekies en plaaslike berging wat in afdeling 9 gelys word.

Betalings is nog nie beskikbaar nie. Wanneer dit beskikbaar is, sal kaartdata deur die betalingsverskaffer verwerk word; ons sal slegs 'n transaksieverwysing, die plan en die status daarvan ontvang — nooit volledige kaartnommers nie.

4. Doeleindes en regsgronde

Lewering van die diens — rekening, profiel, advertensies, passings, boodskappe en kykstatistiek: uitvoering van ons kontrak met u (Art. 6(1)(b) GDPR) en, vir data in 'n spesiale kategorie, u uitdruklike toestemming (Art. 9(2)(a)).

Veiligheid en moderering — hantering van verslae en voorkoming van bedrog, misbruik, kommersiële seks en gebruik deur minderjariges: ons regmatige belang en dié van ander lede in 'n veilige diens (Art. 6(1)(f)) en ons wetlike verpligtinge, insluitend ingevolge die Wet op Digitale Dienste (Art. 6(1)(c)).

Fakturering en belasting, sodra betalings bestaan: wetlike verpligting (Art. 6(1)(c)).

Die sleutelwoordfilter kan 'n teks outomaties weier. Dit is nie 'n besluit met regsgevolge of soortgelyke beduidende gevolge vir u nie, en u kan altyd 'n menslike hersiening versoek (sien Bepalings, afdeling 6).

5. Diskresie

Wanneer betalings ingestel word, sal bankstate 'n neutrale handelaarsbeskrywing toon. Incognito-modus versteek u profiel vir mense met wie u nie kontak gemaak het nie, en u besoeke word nie in ander lede se statistiek aangeteken nie. Privaat foto's is slegs vir u en ons moderators sigbaar. Die “Versteek”-knoppie (of om Esc twee keer te druk) verlaat die webwerf onmiddellik. Ons verkoop nooit persoonlike data nie en gebruik dit nie vir advertensies nie.

6. Bewaring

U data word bewaar so lank as wat u rekening bestaan. Wanneer u u rekening uitvee, word u profiel, foto's, advertensies, begeertematriks, toestemmingsrekords en die gesprekke waaraan u deelgeneem het (vir albei deelnemers) onmiddellik uitgevee. Oorblywende kopieë in ons verskaffer se geënkripteerde rugsteune verdwyn binne 7 dae.

Sommige data word gouer uitgevee: geargiveerde en afgekeurde advertensies 90 dae nadat hulle geargiveer of afgekeur is; kennisgewings ná 12 maande; verifikasie-selfies direk ná die moderator se besluit. In kykrekords van profiele en advertensies word u identiteit ná 90 dae verwyder, en die rekords word ná 13 maande uitgevee.

Ons bewaar sommige rekords langer omdat die wet of veiligheid dit vereis, sonder u identiteit sodra u rekening uitgevee is: moderasiebesluite; verslae, wat 3 jaar ná hantering uitgevee word, behalwe verslae oor minderjariges, mensehandel en inhoud sonder toestemming, wat ons bewaar so lank as wat owerhede dit mag benodig; en, sodra betalings bestaan, betalings- en belastingrekords vir die tydperk wat deur die Griekse belastingwetgewing vereis word.

7. U regte

U het die reg op toegang tot, regstelling en uitwissing van u data, op dataoordraagbaarheid, om verwerking te beperk of daarteen beswaar te maak, en om u toestemming enige tyd terug te trek.

U kan die meeste hiervan self doen: “Laai my data af (JSON)” en “Vee my rekening uit” in u rekening, Rekening → Privaatheid & data om toestemming terug te trek, en u profielinstellings om velde te verander of uit te vee. Skryf vir enigiets anders aan info@lukingo.com; ons antwoord binne een maand.

U kan ook 'n klagte by 'n databeskermingsowerheid indien — in Griekeland die Helleense Databeskermingsowerheid (Hellenic Data Protection Authority, www.dpa.gr), of die owerheid van die land waar u woon of werk.

8. Verwerkers en oordragte

Supabase Inc. (VSA) — databasis, verifikasie (authentication) en lêerberging, gehuisves in die EU (Ierland, AWS eu-west-1).

Vercel Inc. (VSA) — webwerfhuisvesting; bedienerfunksies loop in die EU (Dublin), en sy wêreldwye randnetwerk (edge network) kan versoeke deur ander streke stuur.

Rekening-e-posse word deur ons e-posafleweringsverskaffer gestuur (tans Supabase se ingeboude posdiens; Resend, Inc. (VSA), met sy EU-versendstreek, sodra dit geaktiveer is).

Kletsvertaling: wanneer jy op “Vertaal” tik, word die boodskap op jou toestel vertaal as jou blaaier dit kan doen (Chrome, Edge). Andersins, sodra dit geaktiveer is, word slegs die boodskapteks — sonder jou naam of profiel — na Google LLC (VSA, Gemini API, betaalde diens; Google gebruik dit nie om sy modelle op te lei nie) gestuur; die vertaling word saam met die boodskap gestoor en saam daarmee uitgevee.

Hierdie Amerikaanse verskaffers is gebonde aan dataverwerkingsooreenkomste met die EU se Standaard Kontraktuele Klousules en/of sertifisering ingevolge die EU–VSA-Dataprivaatheidsraamwerk (Data Privacy Framework). Betalingsverskaffers sal hier bygevoeg word voordat betalings bekendgestel word.

Ons openbaar data slegs aan owerhede waar die wet dit vereis — byvoorbeeld op grond van 'n geldige bevel, of wanneer ons 'n vermoedelike misdryf wat iemand se lewe of veiligheid bedreig, moet aanmeld (Art. 18 DSA). Ander lede sien slegs wat u in u profiel en advertensies publiseer.

9. Koekies en plaaslike berging

Ons gebruik slegs koekies en berging wat streng noodsaaklik is of wat keuses onthou wat u self gemaak het: age_ok — u 18+-bevestiging (1 jaar); sb-… — u aanmeldsessie, slegs gestel wanneer u aanmeld; NEXT_LOCALE — u taal (1 jaar); geo — die ligging wat u gekies het (180 dae); tz — u tydsone, sodat tye korrek vertoon word; nocta_theme — u ligte of donker tema, gehou in u blaaier se plaaslike berging.

Ons gebruik nie analise-, advertensie- of naspoorkoekies nie, daarom is geen toestemmingsbanier nodig nie. Indien dit ooit verander, sal ons eers u toestemming vra.