PERSONVERNERKLÆRING

I samsvar med forordning (EU) 2016/679 (GDPR) og organisk lov 3/2018 om vern av personopplysninger og garanti for digitale rettigheter (LOPDGDD) av 5. desember 2018 informerer vi deg som følger:

BEHANDLINGSANSVARLIG

Identitet: Pedro Jesús Parada Avendaño, NIF 03129787Q, heretter «Behandlingsansvarlig»

Kontakt-e-post: privacy@idlingapp.com

FORMÅL MED BEHANDLINGEN

Personopplysninger vil bli behandlet for å administrere registrering, tilgang, vedlikehold, konfigurasjon, pausering og sletting av kontoen, og for å muliggjøre bruk av funksjonene som tilbys av Plattformen.

Plattformen bruker et system av regler og scoringer for å rangere og vise potensielt kompatible profiler basert på profilinformasjon, preferanser og plassering som brukerne oppgir. Systemet tilbyr anbefalinger, men det er alltid Brukeren som bestemmer om en tilkobling skal etableres.

Informasjon som Brukeren oppgir, vil bli brukt til å opprette og administrere profilen, legge til rette for tilkoblinger mellom brukere og muliggjøre utveksling av meldinger, fotografier og stemmenotater.

Når Brukeren velger å fylle ut personlighetsspørreskjemaet, kan svarene brukes til å bedre forstå preferanser, verdier, kommunikasjonsstil og relasjonsstil, og til å tilpasse profilanbefalinger. Fra disse svarene kan trekk, resultater eller sammendrag knyttet til kompatibilitet genereres. Spørreskjemaet er valgfritt, og resultatene er ikke av medisinsk, psykologisk eller diagnostisk art.

Fotografier og presentasjonsvideoen kan brukes til å kontrollere at de tilsvarer samme person og at bildene som er oppgitt oppfyller de grunnleggende kravene som er satt for å fullføre profilen. Disse kontrollene vil også bli brukt til å styrke profilautentisiteten og forhindre svindelaktig eller urettmessig bruk av Plattformen. Fotografiene, videoen og stemmenotatene som er forespurt, er nødvendige for å fullføre profilen og få tilgang til kompatibilitets- og tilkoblingsfunksjoner.

Når kontrollen innebærer behandling av ansiktstrekk for å verifisere at fotografiet og videoen tilsvarer samme person, vil den behandlingen bli utført med Brukerens uttrykkelige samtykke. Informasjon som genereres for å utføre sammenligningen, vil ikke bli beholdt når prosessen er ferdig.

Plattformen kan behandle data knyttet til seksuell orientering for å levere kompatibilitets- og tilkoblingsfunksjonene Brukeren har forespurt. Den kan også behandle annen spesielt beskyttet informasjon som Brukeren frivillig velger å inkludere i profilen, for å tilpasse opplevelsen og, når det er konfigurert slik, forbedre profilanbefalinger.

Brukerens plassering vil bli brukt til å vise nærliggende profiler og tilby funksjoner basert på geografisk nærhet. Brukeren kan administrere plasseringstillatelser fra enhetsinnstillingene, selv om deaktivering av dem kan begrense visse funksjoner.

Data kan også behandles for å sende verifikasjonskoder, kontovarsler, varsler og annen kommunikasjon som er nødvendig for tjenestens drift; for å håndtere forespørsler, anmodninger, hendelser og klager; for å administrere rapporter og modereringsoppgaver; for å forhindre misbruk; for å treffe proporsjonale tiltak mot brudd, inkludert midlertidig begrensning av tilgang til nye forslag eller tilkoblinger; og for å beskytte Plattformens sikkerhet og korrekte funksjon.

Automatiserte verktøy kan også brukes til å støtte profilverifisering, kontrollere visse fotografikrav, legge til rette for noen tjenestefunksjoner og støtte sikkerhets- og modereringsoppgaver.

Der Brukeren har gitt samtykke, kan dataene brukes til å utføre analyse og statistikk om bruk av Plattformen og, der det er aktuelt, til å sende kommersielle kommunikasjoner knyttet til IDLING.

RETTSLIG GRUNNLAG FOR BEHANDLING

Behandling av Brukerens personopplysninger er som hovedregel basert på oppfyllelse av det kontraktsforholdet som oppstår fra registrering og bruk av Plattformen, og på levering av tjenestene Brukeren har forespurt.

Behandling av særlige kategorier av data, inkludert seksuell orientering, andre spesielt beskyttede data som Brukeren velger å inkludere i profilen, og data som stammer fra ansiktssammenligning som brukes til å verifisere profilautentisitet, vil være basert på Brukerens uttrykkelige samtykke. Samtykke vil også være grunnlaget for å utføre bruksanalyse og statistikk og, der det er aktuelt, sende kommersielle kommunikasjoner.

Enkelte behandlinger kan være basert på Behandlingsansvarligs berettigede interesse i å sikre Plattformens sikkerhet, forhindre svindel og urettmessig bruk, håndtere hendelser og opprettholde korrekt drift av tjenesten, forutsatt at brukernes rettigheter og friheter ikke overstyrer disse interessene.

Behandling kan også være nødvendig for å overholde rettslige forpliktelser som gjelder for Behandlingsansvarlig og for å svare på forespørsler fra kompetente myndigheter.

Brukeren kan trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling som tidligere er utført. Der tilbaketrukket samtykke gjelder data som er nødvendige for å levere visse funksjoner, kan disse funksjonene bli utilgjengelige.

PERSONOPPLYSNINGER SOM BEHANDLES OG KILDE

For å levere tjenestene som tilbys gjennom Plattformen, kan følgende kategorier av personopplysninger behandles:

• Identifiserings- og kontaktdata, som navn, e-postadresse, telefonnummer, alder, kjønn og kontoidentifikatorer.

• Data knyttet til Brukerkontoen, tilgangen og profilen som er opprettet på Plattformen.

• Informasjon om preferanser, interesser, søkekriterier, datingintensjoner, språk og andre egenskaper inkludert i profilen.

• Informasjon knyttet til seksuell orientering, nødvendig for å bruke Plattformens kompatibilitets- og tilkoblingsfunksjoner.

• Andre spesielt beskyttede data som Brukeren frivillig velger å inkludere i profilen, for eksempel informasjon knyttet til etnisk opprinnelse, religiøs overbevisning eller politiske meninger.

• Svar på personlighetsspørreskjemaet og trekk, resultater eller sammendrag avledet fra disse svarene, når Brukeren velger å fylle det ut.

• Tre profilfotografier, presentasjonsvideoen og stemmenotatene som er forespurt; data avledet fra ansiktssammenligning utført for å kontrollere profilautentisitet; og resultatet av kontroller utført på fotografiene og videoen.

• Plasserings- eller geolokaliseringsdata nødvendige for å vise nærliggende profiler og levere visse nærhetsbaserte funksjoner.

• Tekstmeldinger, fotografier, stemmenotater og annet innhold sendt gjennom chat, når Brukeren bruker denne funksjonen.

• Informasjon knyttet til interaksjoner, tilkoblinger, rapporter, hendelser, modereringsaktiviteter og midlertidige tiltak anvendt på tilgang til matching eller visse Plattformfunksjoner.

• Tekniske data nødvendige for Plattformens drift og sikkerhet, som IP-adresse, enhetsidentifikatorer, tilgangslogger, siste aktivitet og andre data generert under bruk.

• Data om bruk av Plattformen og interaksjon med dens funksjoner, kun når Brukeren har autorisert bruksanalyse og statistikk.

Personopplysninger kommer hovedsakelig fra Brukeren, gjennom informasjon oppgitt under registrering, profilkonfigurasjon, bruk av de ulike funksjonene og kommunikasjon som opprettholdes gjennom Plattformen.

Når Brukeren bruker et tredjeparts påloggingssystem, kan Plattformen motta dataene Brukeren har autorisert å dele, for eksempel identifikator, navn, e-postadresse eller profilfotografi, i samsvar med vilkårene som gjelder for tjenesten som brukes.

Under bruk av Plattformen kan det også genereres data fra dens drift, for eksempel kompatibilitetsresultater, profilanbefalinger, trekk eller sammendrag avledet fra personlighetsspørreskjemaet, resultater fra verifikasjonsprosessen, informasjon knyttet til tjenestens sikkerhet og moderering, midlertidige begrensninger anvendt på matchingtilgang, og tekniske logger nødvendige for korrekt drift.

Under registrering vil Plattformen angi hvilke data og hvilket innhold som er nødvendige for å opprette kontoen eller bruke visse funksjoner, og hvilke som kan oppgis frivillig. Særlig krever kompatibilitets- og tilkoblingsfunksjoner at grunnleggende profilinformasjon fullføres og at tre fotografier oppgis, inkludert ett ansiktsfotografi, ett helkroppsfotografi og et tredje valgt av Brukeren, samt den forespurte presentasjonsvideoen og stemmenotatene. Mangel på noen av disse elementene kan forhindre fullføring av profilen eller tilgang til matchingsystemet.

Brukeren garanterer at dataene som oppgis er sanne, nøyaktige og oppdaterte, og forplikter seg til å kommunisere eller korrigere alle nødvendige endringer.

Enkelte profildata, fotografier, presentasjonsstemmenotater og annet innhold konfigurert som synlig kan vises til andre brukere i samsvar med Plattformens drift og personvernvalg.

Presentasjonsvideoen kan vises til andre brukere under anbefalings- og tilkoblingsprosessen. For å bidra til å beskytte dette innholdet kan IDLING innlemme et vannmerke eller andre tiltak ment å gjøre nedlasting, bruk eller spredning utenfor Plattformen vanskeligere.

Disse tiltakene bidrar til å redusere risikoen for urettmessig bruk, men kan ikke absolutt garantere at tredjeparter ikke kan ta skjermbilder eller opptak med eksterne midler. Brukere må ikke kopiere, ta opp, laste ned, dele eller bruke utenfor IDLING fotografier, videoer, lyd eller innhold fra andre personer uten deres autorisasjon eller uten et rettslig grunnlag som tillater det.

Hvis Brukeren oppgir personopplysninger om tredjeparter, må vedkommende ha et tilstrekkelig rettslig grunnlag for å gjøre det og må unngå å publisere eller kommunisere informasjon om andre personer uten deres autorisasjon. Når en funksjon ment å unngå visse matcher med kontaktene brukes, vil telefonnumrene som oppgis bli behandlet utelukkende for å utføre den kontrollen.

LENKE- OG SOSIALE MEDIER-POLICY

Plattformen kan inneholde lenker til nettsteder, appbutikker, sosiale nettverk eller andre tredjepartstjenester.

Tilgang til og bruk av disse tjenestene vil være under Brukerens ansvar og underlagt vilkårene for bruk og personvernpolicyene fastsatt av deres respektive eiere.

Behandlingsansvarlig er ikke ansvarlig for behandling av personopplysninger utført av disse tredjepartene når Brukeren forlater Plattformen og får tilgang til deres tjenester.

Brukere anbefales å gjennomgå personvernpolicyene og vilkårene for bruk for disse tjenestene før de oppgir personopplysninger.

OPPBEVARINGSPERIODER FOR PERSONOPPLYSNINGER

Personopplysninger vil bli oppbevart i den tiden som er nødvendig for å oppfylle formålene de ble samlet inn for og for å oppfylle gjeldende rettslige forpliktelser i hvert tilfelle. Særlig:

• Kontodata, profil, preferanser, tilkoblinger, meldinger og andre driftsdata vil bli oppbevart mens kontoen forblir aktiv. Når Brukeren ber om sletting, vil profilen opphøre å være tilgjengelig og prosessen med å slette tilknyttede data vil starte, som vil bli fullført innen maksimalt tretti dager.

• Fotografier, video, stemmenotater og annet innhold som Brukeren har innlemmet, vil forbli knyttet til profilen mens kontoen forblir aktiv eller til de slettes når Plattformen tillater individuell sletting. Etter kontokansellering vil dette innholdet bli slettet eller anonymisert i samsvar med Behandlingsansvarligs interne prosedyrer, uten at det berører midlertidig oppbevaring når det er nødvendig for å overholde rettslige forpliktelser, håndtere hendelser eller behandle mulige krav.

• Verifikasjonsresultater vil bli oppbevart mens kontoen forblir aktiv og vil bli slettet under kontoslettingsprosessen, med mindre det er nødvendig å beholde viss blokkert informasjon for å håndtere en hendelse, et krav eller mulig ansvar.

• Tekniske logger, tilgangsdata, rapporter, sikkerhetshendelser, modereringstiltak, midlertidige matchingbegrensninger og data knyttet til svindelforebygging vil bli oppbevart i den tiden som er nødvendig for å håndtere hendelsen, anvende eller gjennomgå det tilsvarende tiltaket og behandle mulige krav eller ansvar. Data inkludert i sikkerhetskopier vil bli slettet i samsvar med deres tekniske rotasjonssyklus, satt til maksimalt tretti dager.

Når de gjeldende oppbevaringsperiodene er avsluttet, vil dataene bli slettet eller, der det er nødvendig, oppbevart behørig blokkert i de lovfestede periodene for å håndtere mulige administrative, rettslige eller juridiske ansvar.

BESKYTTELSE AV MINDREÅRIGES DATA

Plattformen er ikke rettet mot mindreårige, og registrering er forbeholdt personer som er 18 år eller eldre.

Behandlingsansvarlig kan treffe rimelige tiltak for å verifisere brukernes alder og for å forhindre, suspendere eller kansellere kontoer som den har kunnskap om eller velbegrunnede indikasjoner på at tilhører mindreårige.

Hvis oppgivelse av personopplysninger om en mindreårig oppdages, vil slike data bli slettet og den tilsvarende kontoen kan kanselleres i samsvar med gjeldende rett.

HEMMELIGHOLD OG SIKKERHET FOR PERSONOPPLYSNINGER

Behandlingsansvarlig treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger og forhindre uautorisert tilgang, tap, endring eller urettmessig behandling, under hensyn til arten av dataene som behandles og risikoene knyttet til hver behandlingsaktivitet.

Tiltak anvendes også for å sikre informasjonens konfidensialitet, integritet og tilgjengelighet, samt prosedyrer rettet mot å styrke Plattformens sikkerhet og forhindre svindelaktig eller uautorisert bruk.

Personopplysninger vil bli behandlet konfidensielt av Behandlingsansvarlig og av autoriserte personer eller enheter som er involvert i levering av tjenester knyttet til Plattformen når det er nødvendig for dens drift.

UTLEVERING OG MOTTAKERE AV PERSONOPPLYSNINGER

Dine personopplysninger kan kommuniseres til tredjeparter når det foreligger en rettslig forpliktelse eller når det er nødvendig for korrekt levering av tjenestene som tilbys gjennom Plattformen.

Likeledes, for at Plattformen skal fungere, kan det være nødvendig at leverandører som leverer tjenester knyttet til hosting og lagring av informasjon, elektronisk kommunikasjon, brukerautentisering, plassering, analyse, teknisk støtte, overvåking og andre tjenester nødvendige for levering av tjenesten, griper inn.

Avhengig av arten av hver tjeneste kan disse tredjepartene handle som databehandlere etter Behandlingsansvarligs instruksjoner eller som uavhengige behandlingsansvarlige med hensyn til behandling utført under deres egne vilkår og formål.

Der det kreves, vil Behandlingsansvarlig formalisere de tilsvarende kontraktene eller andre garantier som er fastsatt i personvernlovgivningen.

Noen av disse leverandørene kan være lokalisert utenfor Det europeiske økonomiske samarbeidsområde eller bruke internasjonal infrastruktur for å levere tjenestene sine. I slike tilfeller vil Behandlingsansvarlig treffe egnede tiltak og garantier for å sikre et beskyttelsesnivå tilsvarende det som kreves av europeisk personvernlovgivning.

Brukeren kan be om ytterligere informasjon om kategoriene av mottakere av dataene og om garantiene som gjelder for internasjonale overføringer, der det er relevant.

BRUKERNES RETTIGHETER

Brukeren kan når som helst utøve rettighetene som er anerkjent av personvernlovgivningen.

Særlig har vedkommende rett til å:

Få tilgang til sine personopplysninger og vite hvordan de behandles.

Be om retting av unøyaktige eller ufullstendige data.

Be om sletting av dataene når de ikke lenger er nødvendige for formålene de ble samlet inn for.

Be om begrensning av behandlingen av dataene i tilfeller som er fastsatt ved lov.

Protestere mot behandlingen av dataene når de lovfestede omstendighetene foreligger.

Be om dataportabilitet der det er aktuelt.

Trekke tilbake gitte samtykker når som helst, uten at det påvirker lovligheten av behandling utført før slik tilbaketrekking.

Likeledes, der det er aktuelt, vil Brukeren ha rett til å be om menneskelig inngripen, uttrykke sitt synspunkt og bestride avgjørelser basert utelukkende på automatisert behandling som produserer rettsvirkninger eller på lignende måte påvirker vedkommende vesentlig.

For å utøve rettighetene kan vedkommende kontakte Behandlingsansvarlig på privacy@idlingapp.com, med emnelinjen «Exercise of data protection rights» og identifisere seg tilstrekkelig slik at forespørselen kan håndteres.

Utøvelse av disse rettighetene er personlig og må utføres av den registrerte eller, der det er aktuelt, av en behørig akkreditert representant.

For å beskytte sikkerheten og konfidensialiteten til personopplysninger kan Behandlingsansvarlig be om dokumentasjonen som er nødvendig for å verifisere forespørrerens identitet og, der det er aktuelt, representasjonen vedkommende handler under.

Hvis du mener at behandlingen av dine personopplysninger ikke er i samsvar med gjeldende rett, kan du klage til det spanske datatilsynet (AEPD) via nettstedet: www.aepd.es