Politica de confidențialitate

1. Operatorul de date

Operator de date: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contact pentru solicitări privind confidențialitatea: info@lukingo.com (în limba engleză sau greacă). Datele complete se găsesc în secțiunea Date de identificare.

2. Categorii speciale de date

Utilizarea Lukingo dezvăluie în mod necesar informații despre viața dumneavoastră sexuală și orientarea sexuală — de exemplu pe cine căutați, orientarea dumneavoastră, matricea dorințelor, anunțurile, mesajele și chiar faptul că sunteți membru. Acestea sunt date din categorii speciale în sensul art. 9 din RGPD.

Le prelucrăm numai pe baza consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. (a) din RGPD). Îl acordați printr-o casetă de bifare separată la înregistrare, distinct de acceptarea Termenilor, iar noi înregistrăm data și versiunea prezentei politici. Nu putem furniza serviciul fără aceste date, astfel încât acest consimțământ este necesar pentru crearea unui cont.

Orientarea și matricea dorințelor sunt opționale. Informația despre pe cine căutați este obligatorie, deoarece potrivirea nu funcționează fără ea.

Vă puteți retrage consimțământul oricând din Contul meu → Confidențialitate și date sau prin ștergerea contului. Retragerea șterge matricea dorințelor și orientarea și arhivează anunțurile; nu afectează prelucrarea efectuată anterior. Pentru a elimina totul, inclusiv informația despre pe cine căutați, ștergeți-vă contul.

3. Ce date colectăm

Datele contului: adresa de e-mail, numele de utilizator, parola (stocată doar sub formă de hash), data nașterii (pentru a confirma că aveți peste 18 ani; ceilalți membri văd doar vârsta) și evidența consimțămintelor acordate (data și versiunea politicii).

Profil și anunțuri: genul, pe cine căutați, orientarea și matricea dorințelor (opționale), locația (țara și orașul — niciodată GPS precis), precum și textele și fotografiile pe care le încărcați. Fotografiile încărcate prin instrumentul nostru de încărcare sunt recodificate, ceea ce elimină datele de localizare încorporate (EXIF/GPS).

Verificare (opțională): selfie-ul pe care îl trimiteți pentru a obține insigna „Verificat”. Un moderator îl compară cu fotografiile dumneavoastră, iar acesta este șters după decizie. Nu folosim recunoaștere facială și nici altă prelucrare biometrică.

Mesajele dintre membri. Acestea sunt stocate pe discurile criptate ale furnizorului nostru de baze de date (criptare în repaus). Nu sunt criptate end-to-end. Doar participanții le pot vedea în aplicație. Când un mesaj este raportat, mesajul raportat și contextul conversației anterior acestuia sunt copiate în raportare, pentru ca un moderator să le poată analiza; în rest, personalul nostru nu citește mesajele, cu excepția cazului în care trebuie să respecte o obligație legală.

Vizualizări și urmăriri ale profilurilor și anunțurilor. Când vizualizați un profil sau un anunț fără a fi în modul incognito, înregistrăm vizualizarea împreună cu genul, grupa de vârstă, țara și orașul dumneavoastră. Proprietarul vede doar statistici agregate — niciodată nume, iar grupurile de mai puțin de cinci persoane sunt ascunse. Identitatea dumneavoastră este eliminată din evidențele vizualizărilor după 90 de zile, iar evidențele sunt șterse după 13 luni.

Raportări: dacă raportați un conținut, păstrăm raportarea (motivul, explicația, linkul și, pentru mesaje, contextul conversației copiat). Dacă raportați fără cont, păstrăm și numele și adresa de e-mail pe care ni le furnizați, dacă este cazul.

Date tehnice: adresa IP (folosită și pentru a stabili țara aproximativă, de exemplu pentru aplicarea restricțiilor regionale), datele despre dispozitiv și browser, precum și cookie-urile și stocarea locală enumerate în secțiunea 9.

Plățile nu sunt încă disponibile. Când vor fi, datele cardului vor fi prelucrate de furnizorul de plăți; noi vom primi doar o referință a tranzacției, planul și starea acestuia — niciodată numărul complet al cardului.

4. Scopuri și temeiuri juridice

Furnizarea serviciului — cont, profil, anunțuri, potriviri, mesaje și statistici de vizualizare: executarea contractului încheiat cu dumneavoastră (art. 6 alin. (1) lit. (b) din RGPD) și, pentru datele din categorii speciale, consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. (a)).

Siguranță și moderare — gestionarea raportărilor și prevenirea fraudei, a abuzurilor, a sexului comercial și a utilizării de către minori: interesul nostru legitim și al celorlalți membri pentru un serviciu sigur (art. 6 alin. (1) lit. (f)) și obligațiile noastre legale, inclusiv în temeiul Regulamentului privind serviciile digitale (art. 6 alin. (1) lit. (c)).

Facturare și obligații fiscale, odată ce vor exista plăți: obligație legală (art. 6 alin. (1) lit. (c)).

Filtrul de cuvinte-cheie poate refuza automat un text. Aceasta nu este o decizie care produce efecte juridice sau efecte similare semnificative asupra dumneavoastră și puteți solicita oricând o analiză umană (a se vedea Termenii, secțiunea 6).

5. Discreție

Când vor fi introduse plățile, extrasele bancare vor afișa o denumire neutră a comerciantului. Modul incognito vă ascunde profilul față de persoanele pe care nu le-ați contactat, iar vizitele dumneavoastră nu sunt înregistrate în statisticile altor membri. Fotografiile private sunt vizibile doar pentru dumneavoastră și pentru moderatorii noștri. Butonul „Ascunde” (sau apăsarea de două ori a tastei Esc) părăsește instantaneu site-ul. Nu vindem niciodată date cu caracter personal și nu le folosim în scopuri publicitare.

6. Păstrarea datelor

Datele dumneavoastră sunt păstrate cât timp există contul. Când vă ștergeți contul, profilul, fotografiile, anunțurile, matricea dorințelor, evidențele consimțămintelor și conversațiile la care ați participat (pentru ambii participanți) sunt șterse imediat. Copiile reziduale din backupurile criptate ale furnizorului nostru dispar în termen de 7 zile.

Unele date sunt șterse mai devreme: anunțurile arhivate și respinse la 90 de zile după arhivare sau respingere; notificările după 12 luni; selfie-urile de verificare imediat după decizia moderatorului. În evidențele vizualizărilor de profiluri și anunțuri, identitatea dumneavoastră este eliminată după 90 de zile, iar evidențele sunt șterse după 13 luni.

Păstrăm unele evidențe mai mult timp, deoarece legea sau siguranța o impun, fără identitatea dumneavoastră după ștergerea contului: deciziile de moderare; raportările, șterse la 3 ani după soluționare, cu excepția raportărilor privind minori, traficul de persoane și conținutul fără consimțământ, pe care le păstrăm atât timp cât autoritățile ar putea avea nevoie de ele; și, odată ce vor exista plăți, evidențele de plată și fiscale pe perioada impusă de legislația fiscală greacă.

7. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare și de ștergere a datelor, dreptul la portabilitatea datelor, dreptul la restricționarea prelucrării sau de opoziție față de aceasta, precum și dreptul de a vă retrage consimțământul în orice moment.

Majoritatea acestor acțiuni le puteți face singur: „Descarcă datele mele (JSON)” și „Șterge-mi contul” din cont, Contul meu → Confidențialitate și date pentru retragerea consimțământului și setările profilului pentru modificarea sau ștergerea câmpurilor. Pentru orice altceva, scrieți la info@lukingo.com; răspundem în termen de o lună.

De asemenea, puteți depune o plângere la o autoritate de protecție a datelor — în Grecia, Autoritatea Elenă pentru Protecția Datelor (www.dpa.gr), în România, ANSPDCP (www.dataprotection.ro), sau autoritatea din țara în care locuiți sau lucrați.

8. Persoane împuternicite și transferuri

Supabase Inc. (SUA) — bază de date, autentificare și stocare de fișiere, găzduite în UE (Irlanda, AWS eu-west-1).

Vercel Inc. (SUA) — găzduirea site-ului; funcțiile de server rulează în UE (Dublin), iar rețeaua sa globală de tip edge poate direcționa cererile prin alte regiuni.

E-mailurile legate de cont sunt trimise de furnizorul nostru de servicii de e-mail (în prezent, serviciul de e-mail integrat al Supabase; după activare, Resend, Inc. (SUA), folosind regiunea sa de trimitere din UE).

Traducerea în chat: când apăsați pe „Traduce”, mesajul este tradus pe dispozitivul dumneavoastră, dacă browserul poate face acest lucru (Chrome, Edge). În caz contrar, după activarea acestei funcții, doar textul mesajului — fără numele sau profilul dumneavoastră — este trimis către Google LLC (SUA, Gemini API, serviciu plătit; Google nu îl folosește pentru a-și antrena modelele); traducerea este stocată împreună cu mesajul și ștearsă odată cu acesta.

Acești furnizori din SUA sunt obligați prin acorduri de prelucrare a datelor care conțin clauzele contractuale standard ale UE și/sau prin certificarea în cadrul EU–US Data Privacy Framework (Cadrul UE–SUA privind protecția datelor). Furnizorii de plăți vor fi adăugați aici înainte de lansarea plăților.

Divulgăm date autorităților numai atunci când legea o impune — de exemplu în baza unui ordin valabil sau atunci când trebuie să raportăm o suspiciune de infracțiune care amenință viața sau siguranța unei persoane (art. 18 DSA). Ceilalți membri văd doar ceea ce publicați în profil și în anunțuri.

9. Cookie-uri și stocare locală

Folosim doar cookie-uri și stocare strict necesare sau care rețin alegeri făcute chiar de dumneavoastră: age_ok — confirmarea vârstei de 18+ (1 an); sb-… — sesiunea de autentificare, setată doar când vă autentificați; NEXT_LOCALE — limba (1 an); geo — locația aleasă (180 de zile); tz — fusul orar, pentru afișarea corectă a orelor; nocta_theme — tema luminoasă sau întunecată, păstrată în stocarea locală a browserului.

Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, astfel încât nu este necesar un banner de consimțământ. Dacă acest lucru se va schimba vreodată, vă vom cere mai întâi consimțământul.