Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contact voor privacyverzoeken: info@lukingo.com (in het Engels en het Grieks). Volledige gegevens staan in het Colofon.

2. Bijzondere categorieën van gegevens

Het gebruik van Lukingo onthult noodzakelijkerwijs informatie over je seksleven en seksuele geaardheid — bijvoorbeeld wie je zoekt, je geaardheid, je verlangensmatrix, je advertenties, je berichten en zelfs het feit dat je lid bent. Dit zijn bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG.

We verwerken ze uitsluitend op basis van je uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG). Die geef je bij de registratie met een apart vinkvakje, los van het aanvaarden van de Voorwaarden, en we leggen de datum en de versie van dit beleid vast. Zonder deze gegevens kunnen we de dienst niet leveren; daarom is deze toestemming nodig om een account aan te maken.

Geaardheid en de verlangensmatrix zijn optioneel. Wie je zoekt, is verplicht, omdat matching zonder die informatie niet werkt.

Je kunt je toestemming op elk moment intrekken via Account → Privacy en gegevens, of door je account te verwijderen. Intrekking verwijdert je verlangensmatrix en geaardheid en archiveert je advertenties; dit doet geen afbreuk aan verwerking die daarvóór heeft plaatsgevonden. Wil je alles laten verwijderen, inclusief wie je zoekt, verwijder dan je account.

3. Wat we verzamelen

Accountgegevens: e-mailadres, gebruikersnaam, wachtwoord (alleen als hash opgeslagen), geboortedatum (om te bevestigen dat je 18+ bent; andere leden zien alleen je leeftijd) en vastleggingen van de toestemmingen die je hebt gegeven (datum en beleidsversie).

Profiel en advertenties: gender, wie je zoekt, geaardheid en verlangensmatrix (optioneel), locatie (land en stad — nooit precieze GPS) en de teksten en foto’s die je uploadt. Foto’s die via onze uploader worden geüpload, worden opnieuw gecodeerd, waardoor ingesloten locatiegegevens (EXIF/GPS) worden verwijderd.

Verificatie (optioneel): de selfie die je stuurt om de badge “Geverifieerd” te krijgen. Een moderator vergelijkt die met je foto’s, en na het besluit wordt de selfie verwijderd. We gebruiken geen gezichtsherkenning of andere biometrische verwerking.

Berichten tussen leden. Ze worden opgeslagen op versleutelde schijven van onze databaseprovider (versleuteling in rust). Ze zijn niet end-to-end versleuteld. Alleen de deelnemers kunnen ze in de app zien. Wanneer een bericht wordt gemeld, worden het gemelde bericht en de voorafgaande context van het gesprek naar de melding gekopieerd, zodat een moderator die kan beoordelen; verder lezen onze medewerkers geen berichten, behalve om aan een wettelijke verplichting te voldoen.

Weergaven en volgers van profielen en advertenties. Wanneer je een profiel of advertentie bekijkt buiten de incognitomodus, registreren we de weergave samen met je gender, leeftijdscategorie, land en stad. De eigenaar ziet alleen geaggregeerde statistieken — nooit namen, en groepen van minder dan vijf personen worden verborgen. Je identiteit wordt na 90 dagen uit de weergaveregistraties verwijderd en de registraties worden na 13 maanden gewist.

Meldingen: als je inhoud meldt, bewaren we de melding (reden, toelichting, link en, bij berichten, de gekopieerde gesprekscontext). Meld je zonder account, dan bewaren we ook de naam en het e-mailadres die je ons geeft, als je die opgeeft.

Technische gegevens: IP-adres (ook gebruikt om je land bij benadering te bepalen, bijvoorbeeld om regionale beperkingen toe te passen), apparaat- en browsergegevens, en de cookies en lokale opslag die in paragraaf 9 worden genoemd.

Betalingen zijn nog niet beschikbaar. Zodra dat wel zo is, worden kaartgegevens verwerkt door de betaalprovider; wij ontvangen alleen een transactiereferentie, het abonnement en de status daarvan — nooit volledige kaartnummers.

4. Doeleinden en rechtsgronden

Het leveren van de dienst — account, profiel, advertenties, matching, berichten en weergavestatistieken: uitvoering van onze overeenkomst met jou (art. 6 lid 1 onder b AVG) en, voor bijzondere categorieën van gegevens, je uitdrukkelijke toestemming (art. 9 lid 2 onder a).

Veiligheid en moderatie — het behandelen van meldingen en het voorkomen van fraude, misbruik, betaalde seks en gebruik door minderjarigen: ons gerechtvaardigd belang en dat van andere leden bij een veilige dienst (art. 6 lid 1 onder f) en onze wettelijke verplichtingen, onder meer op grond van de Digitaledienstenverordening (art. 6 lid 1 onder c).

Facturering en belastingen, zodra er betalingen zijn: wettelijke verplichting (art. 6 lid 1 onder c).

Het trefwoordfilter kan een tekst automatisch weigeren. Dit is geen besluit met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect voor jou, en je kunt altijd om een menselijke beoordeling vragen (zie de Voorwaarden, paragraaf 6).

5. Discretie

Wanneer betalingen worden ingevoerd, tonen bankafschriften een neutrale omschrijving van de handelaar. De incognitomodus verbergt je profiel voor mensen met wie je geen contact hebt gehad, en je bezoeken worden niet meegeteld in de statistieken van andere leden. Privéfoto’s zijn alleen zichtbaar voor jou en onze moderators. Met de knop “Verbergen” (of door twee keer op Esc te drukken) verlaat je de site direct. We verkopen nooit persoonsgegevens en gebruiken ze niet voor advertenties.

6. Bewaartermijnen

Je gegevens worden bewaard zolang je account bestaat. Wanneer je je account verwijdert, worden je profiel, foto’s, advertenties, verlangensmatrix, toestemmingsregistraties en de gesprekken waaraan je hebt deelgenomen (voor beide deelnemers) onmiddellijk verwijderd. Resterende kopieën in de versleutelde back-ups van onze provider verdwijnen binnen 7 dagen.

Sommige gegevens worden eerder verwijderd: gearchiveerde en afgewezen advertenties 90 dagen nadat ze zijn gearchiveerd of afgewezen; notificaties na 12 maanden; verificatieselfies direct na het besluit van de moderator. In de weergaveregistraties van profielen en advertenties wordt je identiteit na 90 dagen verwijderd, en de registraties worden na 13 maanden gewist.

Sommige gegevens bewaren we langer omdat de wet of de veiligheid dat vereist, zonder je identiteit zodra je account is verwijderd: moderatiebesluiten; meldingen, die 3 jaar na afhandeling worden gewist, behalve meldingen over minderjarigen, mensenhandel en inhoud zonder toestemming, die we bewaren zolang autoriteiten ze nodig kunnen hebben; en, zodra er betalingen zijn, betalings- en belastinggegevens gedurende de termijn die de Griekse belastingwetgeving voorschrijft.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie en wissing van je gegevens, op overdraagbaarheid, op beperking van of bezwaar tegen de verwerking, en het recht om je toestemming op elk moment in te trekken.

Het meeste kun je zelf doen: “Mijn gegevens downloaden (JSON)” en “Mijn account verwijderen” in je account, Account → Privacy en gegevens om je toestemming in te trekken, en je profielinstellingen om velden te wijzigen of te wissen. Voor al het andere schrijf je naar info@lukingo.com; we antwoorden binnen een maand.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — in Griekenland de Hellenic Data Protection Authority (www.dpa.gr), in Nederland de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), of de autoriteit van het land waar je woont of werkt.

8. Verwerkers en doorgiften

Supabase Inc. (VS) — database, authenticatie en bestandsopslag, gehost in de EU (Ierland, AWS eu-west-1).

Vercel Inc. (VS) — hosting van de website; serverfuncties draaien in de EU (Dublin), en het wereldwijde edge-netwerk kan verzoeken via andere regio’s routeren.

Account-e-mails worden verstuurd door onze e-mailbezorgingsprovider (momenteel de ingebouwde mailer van Supabase; Resend, Inc. (VS), via de Europese verzendregio, zodra die is ingeschakeld).

Chatvertaling: wanneer je op “Vertalen” tikt, wordt het bericht op je apparaat vertaald als je browser dat kan (Chrome, Edge). Anders wordt, zodra deze functie is ingeschakeld, alleen de tekst van het bericht — zonder je naam of profiel — naar Google LLC (VS, Gemini API, betaalde dienst; Google gebruikt deze niet om zijn modellen te trainen) gestuurd; de vertaling wordt bij het bericht opgeslagen en samen met het bericht verwijderd.

Deze Amerikaanse providers zijn gebonden aan verwerkersovereenkomsten met de modelcontractbepalingen van de EU en/of een certificering onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Betaalproviders worden hier toegevoegd voordat betalingen van start gaan.

We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist — bijvoorbeeld op grond van een geldig bevel, of wanneer we een vermoeden van een strafbaar feit moeten melden dat iemands leven of veiligheid bedreigt (art. 18 DSA). Andere leden zien alleen wat je in je profiel en advertenties publiceert.

9. Cookies en lokale opslag

We gebruiken alleen cookies en opslag die strikt noodzakelijk zijn of die keuzes onthouden die je zelf hebt gemaakt: age_ok — je bevestiging dat je 18+ bent (1 jaar); sb-… — je inlogsessie, alleen ingesteld wanneer je inlogt; NEXT_LOCALE — je taal (1 jaar); geo — de locatie die je hebt gekozen (180 dagen); tz — je tijdzone, zodat tijden correct worden weergegeven; nocta_theme — je lichte of donkere thema, bewaard in de lokale opslag van je browser.

We gebruiken geen analytische, advertentie- of trackingcookies, dus een toestemmingsbanner is niet nodig. Als dat ooit verandert, vragen we eerst je toestemming.