Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Samband vegna persónuverndarmála: info@lukingo.com (á ensku og grísku). Allar upplýsingar eru í Lagalegum upplýsingum.

2. Viðkvæmar persónuupplýsingar

Notkun Lukingo leiðir óhjákvæmilega í ljós upplýsingar um kynlíf þitt og kynhneigð — til dæmis að hverjum þú leitar, kynhneigð þína, löngunartöfluna, auglýsingarnar, skilaboðin og jafnvel þá staðreynd að þú sért meðlimur. Þetta eru viðkvæmar persónuupplýsingar (sérstakir flokkar) í skilningi 9. gr. almennu persónuverndarreglugerðarinnar (GDPR).

Við vinnum þær eingöngu á grundvelli afdráttarlauss samþykkis þíns (a-liður 2. mgr. 9. gr. GDPR). Þú veitir það með sérstökum gátreit við nýskráningu, aðskildum frá samþykki skilmálanna, og við skráum dagsetninguna og útgáfu þessarar stefnu. Við getum ekki veitt þjónustuna án þessara upplýsinga og því er þetta samþykki nauðsynlegt til að stofna aðgang.

Kynhneigð og löngunartafla eru valfrjáls. Skylt er að tilgreina að hverjum þú leitar, því pörun virkar ekki án þess.

Þú getur dregið samþykki þitt til baka hvenær sem er undir Aðgangur → Persónuvernd og gögn eða með því að eyða aðganginum þínum. Afturköllun eyðir löngunartöflunni og kynhneigð og setur auglýsingarnar þínar í geymslu; hún hefur ekki áhrif á vinnslu sem átti sér stað áður. Til að fjarlægja allt, þar á meðal upplýsingar um að hverjum þú leitar, skaltu eyða aðganginum þínum.

3. Hvað við söfnum

Aðgangsupplýsingar: netfang, notandanafn, lykilorð (eingöngu geymt sem tætigildi), fæðingardagur (til að staðfesta að þú sért 18+; aðrir meðlimir sjá aðeins aldur þinn) og skrár um samþykki sem þú hefur veitt (dagsetning og útgáfa stefnunnar).

Prófíll og auglýsingar: kyn, að hverjum þú leitar, kynhneigð og löngunartafla (valfrjálst), staðsetning (land og borg — aldrei nákvæm GPS-staðsetning) og textar og myndir sem þú hleður upp. Myndir sem hlaðið er upp með upphleðslutóli okkar eru endurkóðaðar, sem fjarlægir innbyggð staðsetningargögn (EXIF/GPS).

Staðfesting (valfrjálst): sjálfumyndin sem þú sendir til að fá merkið „Staðfest“. Stjórnandi ber hana saman við myndirnar þínar og henni er eytt eftir ákvörðunina. Við notum hvorki andlitsgreiningu né aðra lífkennavinnslu.

Skilaboð milli meðlima. Þau eru geymd á dulkóðuðum diskum gagnagrunnsþjónustu okkar (dulkóðun í geymslu). Þau eru ekki dulkóðuð enda á milli. Aðeins þátttakendur geta séð þau í forritinu. Þegar tilkynnt er um skilaboð eru tilkynntu skilaboðin og samhengi samtalsins á undan þeim afrituð í tilkynninguna svo að stjórnandi geti farið yfir þau; að öðru leyti lesa starfsmenn okkar ekki skilaboð, nema til að uppfylla lagaskyldu.

Áhorf á prófíla og auglýsingar og fylgni. Þegar þú skoðar prófíl eða auglýsingu utan huliðsstillingar skráum við áhorfið ásamt kyni þínu, aldursbili, landi og borg. Eigandinn sér aðeins samanteknar tölur — aldrei nöfn — og hópar með færri en fimm einstaklingum eru faldir. Auðkenni þitt er fjarlægt úr áhorfsskrám eftir 90 daga og skránum er eytt eftir 13 mánuði.

Tilkynningar: ef þú tilkynnir efni varðveitum við tilkynninguna (ástæðu, skýringu, tengil og, þegar um skilaboð er að ræða, afritað samhengi samtalsins). Ef þú tilkynnir án aðgangs varðveitum við einnig nafn og netfang sem þú gefur upp, ef einhver eru.

Tæknileg gögn: IP-tala (einnig notuð til að ákvarða áætlað land þitt, til dæmis til að beita svæðisbundnum takmörkunum), upplýsingar um tæki og vafra, og vafrakökur og staðbundin geymsla sem taldar eru upp í 9. kafla.

Greiðslur eru ekki enn í boði. Þegar þær verða það mun greiðsluþjónustuveitandinn vinna kortaupplýsingar; við fáum aðeins tilvísun í færslu, áskriftina og stöðu hennar — aldrei full kortanúmer.

4. Tilgangur og lagagrundvöllur

Veiting þjónustunnar — aðgangur, prófíll, auglýsingar, pörun, skilaboð og áhorfstölfræði: efndir samnings okkar við þig (b-liður 1. mgr. 6. gr. GDPR) og, hvað varðar viðkvæmar upplýsingar, afdráttarlaust samþykki þitt (a-liður 2. mgr. 9. gr.).

Öryggi og yfirferð — meðhöndlun tilkynninga og forvarnir gegn svikum, misnotkun, kynlífi gegn greiðslu og notkun barna: lögmætir hagsmunir okkar og annarra meðlima af öruggri þjónustu (f-liður 1. mgr. 6. gr.) og lagaskyldur okkar, þar á meðal samkvæmt reglugerðinni um stafræna þjónustu (c-liður 1. mgr. 6. gr.).

Reikningagerð og skattar, þegar greiðslur verða í boði: lagaskylda (c-liður 1. mgr. 6. gr.).

Lykilorðasían getur hafnað texta sjálfkrafa. Það er ekki ákvörðun sem hefur réttaráhrif eða álíka veruleg áhrif á þig og þú getur alltaf óskað eftir yfirferð manneskju (sjá 6. kafla skilmálanna).

5. Nærgætni

Þegar greiðslur verða teknar upp mun hlutlaust heiti söluaðila birtast á bankayfirlitum. Huliðsstilling felur prófílinn þinn fyrir fólki sem þú hefur ekki haft samband við og heimsóknir þínar eru ekki skráðar í tölfræði annarra meðlima. Lokaðar myndir eru aðeins sýnilegar þér og stjórnendum okkar. „Fela“-hnappurinn (eða að ýta tvisvar á Esc) fer samstundis af vefnum. Við seljum aldrei persónuupplýsingar og notum þær ekki í auglýsingaskyni.

6. Varðveisla

Gögnin þín eru varðveitt á meðan aðgangurinn þinn er til. Þegar þú eyðir aðganginum þínum er prófílnum, myndum, auglýsingum, löngunartöflu, samþykkisskrám og samtölum sem þú tókst þátt í (fyrir báða þátttakendur) eytt samstundis. Leifar í dulkóðuðum afritum þjónustuveitanda okkar hverfa innan 7 daga.

Sumum gögnum er eytt fyrr: auglýsingum í geymslu og höfnuðum auglýsingum 90 dögum eftir að þær voru settar í geymslu eða þeim hafnað; tilkynningum eftir 12 mánuði; sjálfumyndum til staðfestingar strax eftir ákvörðun stjórnanda. Í áhorfsskrám prófíla og auglýsinga er auðkenni þitt fjarlægt eftir 90 daga og skránum eytt eftir 13 mánuði.

Sumar skrár varðveitum við lengur vegna þess að lög eða öryggi krefjast þess, án auðkennis þíns eftir að aðganginum hefur verið eytt: ákvarðanir um yfirferð; tilkynningar, sem eytt er 3 árum eftir afgreiðslu, nema tilkynningar um börn, mansal og efni án samþykkis, sem við varðveitum svo lengi sem yfirvöld kunna að þurfa á þeim að halda; og, þegar greiðslur verða í boði, greiðslu- og skattgögn í þann tíma sem grísk skattalög krefjast.

7. Réttindi þín

Þú átt rétt á aðgangi að gögnunum þínum, leiðréttingu og eyðingu þeirra, rétt til að flytja eigin gögn, rétt til að takmarka vinnslu eða andmæla henni og rétt til að draga samþykki þitt til baka hvenær sem er.

Flest af þessu geturðu gert á eigin spýtur: „Sækja gögnin mín (JSON)“ og „Eyða aðganginum mínum“ á aðganginum þínum, Aðgangur → Persónuvernd og gögn til að draga samþykki til baka, og prófílstillingarnar til að breyta eða eyða reitum. Vegna alls annars skaltu skrifa á info@lukingo.com; við svörum innan eins mánaðar.

Þú getur einnig lagt fram kvörtun hjá persónuverndaryfirvaldi — í Grikklandi hjá gríska persónuverndaryfirvaldinu (www.dpa.gr), eða hjá yfirvaldi þess lands þar sem þú býrð eða starfar.

8. Vinnsluaðilar og miðlun

Supabase Inc. (Bandaríkin) — gagnagrunnur, auðkenning og skráageymsla, hýst innan ESB (Írland, AWS eu-west-1).

Vercel Inc. (Bandaríkin) — hýsing vefsins; netþjónaföll keyra innan ESB (Dublin) og alþjóðlegt jaðarnet þess kann að beina beiðnum um önnur svæði.

Tölvupóstar vegna aðgangs eru sendir af tölvupóstþjónustu okkar (sem stendur innbyggð póstþjónusta Supabase; Resend, Inc. (Bandaríkin), sem notar sendisvæði sitt innan ESB, þegar hún hefur verið virkjuð).

Þýðing í spjalli: þegar þú ýtir á „Þýða“ eru skilaboðin þýdd í tækinu þínu ef vafrinn þinn ræður við það (Chrome, Edge). Annars, þegar þessi eiginleiki hefur verið virkjaður, er eingöngu texti skilaboðanna — án nafns þíns eða prófíls — sendur til Google LLC (Bandaríkin, Gemini API, greidd þjónusta; Google notar hann ekki til að þjálfa líkön sín); þýðingin er geymd með skilaboðunum og henni eytt ásamt þeim.

Þessir bandarísku þjónustuveitendur eru bundnir af vinnslusamningum með stöðluðum samningsákvæðum ESB og/eða vottun samkvæmt gagnaverndarramma ESB og Bandaríkjanna (EU–US Data Privacy Framework). Greiðsluþjónustuveitendum verður bætt við hér áður en greiðslur hefjast.

Við afhendum yfirvöldum gögn aðeins þar sem lög krefjast þess — til dæmis samkvæmt gildum úrskurði, eða þegar okkur ber að tilkynna um grun um refsivert brot sem ógnar lífi eða öryggi einhvers (18. gr. DSA). Aðrir meðlimir sjá aðeins það sem þú birtir á prófílnum þínum og í auglýsingum.

9. Vafrakökur og staðbundin geymsla

Við notum aðeins vafrakökur og geymslu sem eru bráðnauðsynlegar eða sem muna val sem þú hefur tekið: age_ok — staðfesting þín á 18+ (1 ár); sb-… — innskráningarlota þín, aðeins sett þegar þú skráir þig inn; NEXT_LOCALE — tungumálið þitt (1 ár); geo — staðsetningin sem þú valdir (180 dagar); tz — tímabeltið þitt, svo að tímar séu sýndir rétt; nocta_theme — ljóst eða dökkt útlit, geymt í staðbundinni geymslu vafrans þíns.

Við notum ekki greiningar-, auglýsinga- eða rakningarkökur og því er enginn samþykkisborði nauðsynlegur. Ef það breytist einhvern tíma munum við fyrst biðja um samþykki þitt.