POLITYKA PRYWATNOŚCI

Wypełniając rozporządzenie (UE) 2016/679 (RODO) oraz ustawę organiczną 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD) z 5 grudnia 2018 r., informujemy co następuje:

ADMINISTRATOR DANYCH

Tożsamość: Pedro Jesús Parada Avendaño, NIF 03129787Q, dalej „Administrator”

E-mail kontaktowy: privacy@idlingapp.com

CEL PRZETWARZANIA DANYCH

Dane osobowe będą przetwarzane w celu zarządzania rejestracją, dostępem, utrzymaniem, konfiguracją, wstrzymaniem i usunięciem konta, a także w celu umożliwienia korzystania z funkcji oferowanych przez Platformę.

Platforma wykorzystuje system reguł i punktacji do porządkowania i wyświetlania potencjalnie kompatybilnych profili na podstawie informacji z profilu, preferencji i lokalizacji przekazanych przez użytkowników. System oferuje rekomendacje, lecz zawsze to Użytkownik decyduje, czy chce nawiązać połączenie.

Informacje przekazane przez Użytkownika będą wykorzystywane do tworzenia i zarządzania profilem, ułatwiania połączeń między użytkownikami oraz umożliwiania wymiany wiadomości, zdjęć i notatek głosowych.

Gdy Użytkownik zdecyduje się wypełnić kwestionariusz osobowości, jego odpowiedzi mogą być wykorzystane do lepszego poznania preferencji, wartości, sposobu komunikacji i stylu relacji, a także do personalizacji rekomendacji profili. Na podstawie tych odpowiedzi mogą być generowane cechy, wyniki lub podsumowania związane z kompatybilnością. Kwestionariusz jest opcjonalny, a jego wyniki nie mają charakteru medycznego, psychologicznego ani diagnostycznego.

Zdjęcia i film prezentacyjny mogą być wykorzystywane do sprawdzenia, czy odpowiadają tej samej osobie oraz czy dostarczone obrazy spełniają podstawowe wymagania ustalone dla uzupełnienia profilu. Te kontrole służą także wzmocnieniu autentyczności profili i zapobieganiu oszukańczemu lub niewłaściwemu użyciu Platformy. Wymagane zdjęcia, film i notatki głosowe są niezbędne do uzupełnienia profilu i uzyskania dostępu do funkcji kompatybilności i połączeń.

Gdy kontrola obejmuje przetwarzanie cech twarzy w celu weryfikacji, że zdjęcie i film odpowiadają tej samej osobie, przetwarzanie to będzie dokonywane za wyraźną zgodą Użytkownika. Informacje wygenerowane do przeprowadzenia porównania nie będą przechowywane po zakończeniu procesu.

Platforma może przetwarzać dane dotyczące orientacji seksualnej w celu świadczenia funkcji kompatybilności i połączeń żądanych przez Użytkownika. Może także przetwarzać inne szczególnie chronione informacje, które Użytkownik dobrowolnie włączy do profilu, w celu personalizacji doświadczenia i — gdy tak skonfiguruje — poprawy rekomendacji profili.

Lokalizacja Użytkownika będzie wykorzystywana do pokazywania pobliskich profili i oferowania funkcji opartych na bliskości geograficznej. Użytkownik może zarządzać uprawnieniami lokalizacji w ustawieniach urządzenia, choć ich wyłączenie może ograniczyć niektóre funkcje.

Dane mogą być także przetwarzane w celu wysyłania kodów weryfikacyjnych, powiadomień o koncie, powiadomień i innych komunikatów niezbędnych do działania usługi; obsługi zapytań, wniosków, incydentów i reklamacji; zarządzania zgłoszeniami i zadaniami moderacji; zapobiegania nadużyciom; podejmowania proporcjonalnych środków wobec naruszeń, w tym tymczasowego ograniczenia dostępu do nowych sugestii lub połączeń; oraz ochrony bezpieczeństwa i prawidłowego działania Platformy.

Mogą być także używane narzędzia zautomatyzowane do wspierania weryfikacji profili, sprawdzania określonych wymagań dotyczących zdjęć, ułatwiania niektórych funkcji usługi oraz wspierania zadań bezpieczeństwa i moderacji.

Gdy Użytkownik wyraził zgodę, jego dane mogą być wykorzystywane do analiz i statystyk dotyczących korzystania z Platformy oraz, w stosownych przypadkach, do wysyłania komunikacji handlowej związanej z IDLING.

PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Przetwarzanie danych osobowych Użytkownika opiera się, co do zasady, na wykonaniu stosunku umownego wynikającego z rejestracji i korzystania z Platformy oraz na świadczeniu usług żądanych przez Użytkownika.

Przetwarzanie szczególnych kategorii danych, w tym orientacji seksualnej, innych szczególnie chronionych danych, które Użytkownik zdecyduje się włączyć do profilu, oraz danych wynikających z porównania twarzy używanego do weryfikacji autentyczności profilu, będzie oparte na wyraźnej zgodzie Użytkownika. Zgoda będzie także podstawą do przeprowadzania analiz i statystyk użytkowania oraz, w stosownych przypadkach, wysyłania komunikacji handlowej.

Niektóre przetwarzania mogą opierać się na prawnie uzasadnionym interesie Administratora w zapewnieniu bezpieczeństwa Platformy, zapobieganiu oszustwom i niewłaściwemu użyciu, zarządzaniu incydentami oraz utrzymaniu prawidłowego działania usługi, o ile prawa i wolności użytkowników nie przeważają.

Przetwarzanie może być także konieczne do wypełnienia obowiązków prawnych mających zastosowanie do Administratora oraz do odpowiadania na żądania właściwych organów.

Użytkownik może w dowolnym momencie wycofać zgodę, bez wpływu na legalność wcześniej dokonanego przetwarzania. Gdy wycofana zgoda dotyczy danych niezbędnych do świadczenia określonych funkcji, funkcje te mogą przestać być dostępne.

PRZETWARZANE DANE OSOBOWE I ŹRÓDŁO

W celu świadczenia usług oferowanych poprzez Platformę mogą być przetwarzane następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu, wiek, płeć i identyfikatory konta.

• Dane związane z kontem Użytkownika, dostępem i profilem utworzonym na Platformie.

• Informacje o preferencjach, zainteresowaniach, kryteriach wyszukiwania, intencjach randkowych, językach i innych cechach włączonych do profilu.

• Informacje dotyczące orientacji seksualnej, niezbędne do korzystania z funkcji kompatybilności i połączeń Platformy.

• Inne szczególnie chronione dane, które Użytkownik dobrowolnie włączy do profilu, takie jak informacje o pochodzeniu etnicznym, przekonaniach religijnych lub poglądach politycznych.

• Odpowiedzi na kwestionariusz osobowości oraz cechy, wyniki lub podsumowania z nich wynikające, gdy Użytkownik zdecyduje się go wypełnić.

• Trzy zdjęcia profilowe, film i notatki głosowe prezentacyjne; dane wynikające z porównania twarzy przeprowadzonego w celu sprawdzenia autentyczności profilu; oraz wynik kontroli zdjęć i filmu.

• Dane lokalizacji lub geolokalizacji niezbędne do pokazywania pobliskich profili i świadczenia określonych funkcji opartych na bliskości.

• Wiadomości tekstowe, zdjęcia, notatki głosowe i inne treści wysyłane przez czat, gdy Użytkownik korzysta z tej funkcji.

• Informacje związane z interakcjami, połączeniami, zgłoszeniami, incydentami, działaniami moderacji i tymczasowymi środkami stosowanymi wobec dostępu do matchingu lub określonych funkcji Platformy.

• Dane techniczne niezbędne do działania i bezpieczeństwa Platformy, takie jak adres IP, identyfikatory urządzenia, dzienniki dostępu, ostatnia aktywność i inne dane generowane podczas korzystania.

• Dane o korzystaniu z Platformy i interakcji z jej funkcjami, wyłącznie gdy Użytkownik upoważnił przeprowadzanie analiz i statystyk użytkowania.

Dane osobowe pochodzą głównie od samego Użytkownika poprzez informacje przekazane podczas rejestracji, konfiguracji profilu, korzystania z różnych funkcji oraz komunikacji prowadzonej poprzez Platformę.

Gdy Użytkownik korzysta z systemu logowania zapewnianego przez strony trzecie, Platforma może otrzymać dane, które upoważnił do udostępnienia, takie jak identyfikator, imię i nazwisko, adres e-mail lub zdjęcie profilowe, zgodnie z warunkami mającymi zastosowanie do używanej usługi.

Podczas korzystania z Platformy mogą być także generowane dane wynikające z jej działania, takie jak wyniki kompatybilności, rekomendacje profili, cechy lub podsumowania wynikające z kwestionariusza osobowości, wyniki procesów weryfikacji, informacje związane z bezpieczeństwem i moderacją usługi, tymczasowe ograniczenia dostępu do matchingu oraz dzienniki techniczne niezbędne do prawidłowego działania.

Podczas rejestracji Platforma wskaże, które dane i treści są niezbędne do utworzenia konta lub korzystania z określonych funkcji, a które mogą być przekazane dobrowolnie. W szczególności funkcje kompatybilności i połączeń wymagają uzupełnienia podstawowych informacji profilu oraz dostarczenia trzech zdjęć, w tym zdjęcia twarzy, zdjęcia całej sylwetki i trzeciego wybranego przez Użytkownika, a także wymaganego filmu i notatek głosowych prezentacyjnych. Brak któregoś z tych elementów może uniemożliwić uzupełnienie profilu lub dostęp do systemu matchingu.

Użytkownik gwarantuje, że przekazane dane są prawdziwe, dokładne i aktualne, oraz zobowiązuje się do komunikowania lub korygowania wszelkich niezbędnych zmian.

Określone dane profilu, zdjęcia, notatki głosowe prezentacyjne i inne treści skonfigurowane jako widoczne mogą być pokazywane innym użytkownikom zgodnie z działaniem i opcjami prywatności Platformy.

Film prezentacyjny może być pokazywany innym użytkownikom podczas procesu rekomendacji i połączenia. W celu ochrony tej treści IDLING może dodać znak wodny lub inne środki mające utrudnić pobieranie, wykorzystanie lub rozpowszechnianie poza Platformą.

Środki te pomagają zmniejszyć ryzyko niewłaściwego użycia, lecz nie pozwalają absolutnie zagwarantować, że osoby trzecie nie mogą wykonać zrzutów lub nagrań środkami zewnętrznymi. Użytkownicy nie mogą kopiować, nagrywać, pobierać, udostępniać ani wykorzystywać poza IDLING zdjęć, filmów, audio ani treści innych osób bez ich zgody lub bez podstawy prawnej, która na to pozwala.

Jeśli Użytkownik przekazuje dane osobowe osób trzecich, musi dysponować wystarczającą podstawą prawną i unikać publikowania lub komunikowania informacji o innych osobach bez ich zgody. Gdy korzysta z funkcji mającej unikać określonych dopasowań z kontaktami, podane numery telefonów będą przetwarzane wyłącznie w celu przeprowadzenia tej kontroli.

POLITYKA LINKÓW I SIECI SPOŁECZNOŚCIOWYCH

Platforma może zawierać linki do stron internetowych, sklepów z aplikacjami, sieci społecznościowych lub innych usług stron trzecich.

Dostęp do tych usług i korzystanie z nich odbywa się na odpowiedzialność Użytkownika i podlega warunkom użytkowania oraz politykom prywatności ustalonym przez ich odpowiednich właścicieli.

Administrator nie ponosi odpowiedzialności za przetwarzanie danych osobowych dokonywane przez te strony trzecie po opuszczeniu Platformy przez Użytkownika i uzyskaniu dostępu do ich usług.

Zalecane jest zapoznanie się z politykami prywatności i warunkami użytkowania tych usług przed przekazaniem jakichkolwiek danych osobowych.

OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe będą przechowywane przez czas niezbędny do realizacji celów, dla których zostały zebrane, oraz do wypełnienia obowiązujących obowiązków prawnych w każdym przypadku. W szczególności:

• Dane konta, profilu, preferencji, połączeń, wiadomości i inne dane operacyjne będą przechowywane, dopóki konto pozostaje aktywne. Gdy Użytkownik zażąda usunięcia, profil przestanie być dostępny i rozpocznie się proces usuwania powiązanych danych, który zostanie zakończony w terminie maksymalnie trzydziestu dni.

• Zdjęcia, film, notatki głosowe i inne treści włączone przez Użytkownika pozostaną powiązane z profilem, dopóki konto pozostaje aktywne lub do momentu ich usunięcia, gdy Platforma umożliwia usunięcie indywidualne. Po anulowaniu konta treści te zostaną usunięte lub zanonimizowane zgodnie z wewnętrznymi procedurami Administratora, bez uszczerbku dla tymczasowego przechowywania, gdy jest to konieczne do wypełnienia obowiązków prawnych, zarządzania incydentami lub obsługi ewentualnych roszczeń.

• Wyniki weryfikacji będą przechowywane, dopóki konto pozostaje aktywne, i zostaną usunięte podczas procesu usuwania konta, chyba że konieczne jest przechowywanie określonych zablokowanych informacji w celu obsługi incydentu, reklamacji lub możliwej odpowiedzialności.

• Dzienniki techniczne, dane dostępu, zgłoszenia, incydenty bezpieczeństwa, środki moderacji, tymczasowe ograniczenia matchingu i dane związane z zapobieganiem oszustwom będą przechowywane przez czas niezbędny do zarządzania incydentem, zastosowania lub przeglądu odpowiedniego środka oraz obsługi ewentualnych roszczeń lub odpowiedzialności. Dane zawarte w kopiach zapasowych będą usuwane zgodnie z ich technicznym cyklem rotacji, ustalonym na maksymalnie trzydzieści dni.

Po upływie obowiązujących okresów przechowywania dane zostaną usunięte lub, gdy jest to konieczne, przechowywane należycie zablokowane przez okresy prawnie ustalone w celu ewentualnej odpowiedzialności administracyjnej, sądowej lub prawnej.

OCHRONA DANYCH OSÓB NIEPEŁNOLETNICH

Platforma nie jest skierowana do osób niepełnoletnich, a rejestracja jest zastrzeżona wyłącznie dla osób w wieku 18 lat lub więcej.

Administrator może podjąć rozsądne środki w celu weryfikacji wieku użytkowników oraz uniemożliwienia, zawieszenia lub anulowania kont, w odniesieniu do których ma wiedzę lub uzasadnione przesłanki, że należą do osób niepełnoletnich.

W przypadku wykrycia przekazania danych osobowych osoby niepełnoletniej dane te zostaną usunięte, a odpowiednie konto może zostać anulowane zgodnie z obowiązującymi przepisami.

TAJEMNICA I BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych oraz zapobiegania nieuprawnionemu dostępowi, utracie, zmianie lub niewłaściwemu przetwarzaniu, uwzględniając charakter przetwarzanych danych i ryzyka związane z każdym przetwarzaniem.

Stosowane są także środki mające zapewnić poufność, integralność i dostępność informacji, a także procedury ukierunkowane na wzmocnienie bezpieczeństwa Platformy i zapobieganie oszukańczemu lub nieuprawnionemu użyciu.

Dane osobowe będą traktowane jako poufne przez Administratora oraz przez upoważnione osoby lub podmioty uczestniczące w świadczeniu usług związanych z Platformą, gdy jest to konieczne do jej działania.

UDOSTĘPNIENIA I ODBIORCY DANYCH OSOBOWYCH

Państwa dane osobowe mogą być przekazywane stronom trzecim, gdy istnieje obowiązek prawny lub gdy jest to konieczne do prawidłowego świadczenia usług oferowanych poprzez Platformę.

Ponadto do działania Platformy może być konieczny udział dostawców świadczących usługi związane z hostingiem i przechowywaniem informacji, komunikacją elektroniczną, uwierzytelnianiem użytkowników, lokalizacją, analityką, wsparciem technicznym, monitorowaniem i innymi usługami niezbędnymi do świadczenia usługi.

W zależności od charakteru każdej usługi te strony trzecie mogą działać jako podmioty przetwarzające zgodnie z instrukcjami Administratora lub jako niezależni administratorzy w odniesieniu do przetwarzania dokonywanego na własnych warunkach i w własnych celach.

Gdy jest to wymagane, Administrator sformalizuje odpowiednie umowy lub inne gwarancje przewidziane przepisami o ochronie danych.

Niektórzy z tych dostawców mogą znajdować się poza Europejskim Obszarem Gospodarczym lub korzystać z międzynarodowej infrastruktury. W takich przypadkach Administrator podejmie odpowiednie środki i gwarancje w celu zapewnienia poziomu ochrony równoważnego wymaganemu przez europejskie przepisy o ochronie danych.

Użytkownik może zażądać dodatkowych informacji o kategoriach odbiorców swoich danych oraz o gwarancjach mających zastosowanie do przekazań międzynarodowych, gdy jest to stosowne.

PRAWA UŻYTKOWNIKÓW

Użytkownik może w dowolnym momencie wykonywać prawa przyznane mu przez przepisy o ochronie danych.

W szczególności ma prawo do:

Dostępu do swoich danych osobowych i informacji o tym, jak są przetwarzane.

Żądania sprostowania niedokładnych lub niekompletnych danych.

Żądania usunięcia swoich danych, gdy nie są już potrzebne do celów, dla których zostały zebrane.

Żądania ograniczenia przetwarzania swoich danych w przypadkach przewidzianych przepisami.

Sprzeciwu wobec przetwarzania swoich danych, gdy zachodzą okoliczności przewidziane prawem.

Żądania przenoszenia swoich danych, gdy ma to zastosowanie.

Wycofania w dowolnym momencie udzielonych zgód, bez wpływu na legalność przetwarzania dokonanego przed wycofaniem.

Ponadto, gdy ma to zastosowanie, Użytkownik będzie miał prawo żądać interwencji człowieka, wyrazić swój punkt widzenia i kwestionować decyzje podjęte wyłącznie w drodze zautomatyzowanego przetwarzania, które mogą wywoływać skutki prawne lub w podobny sposób istotnie na niego wpływać.

Aby wykonać swoje prawa, może zwrócić się do Administratora na adres privacy@idlingapp.com, wskazując w temacie „Wykonanie praw ochrony danych” i odpowiednio się identyfikując, aby wniosek mógł zostać rozpatrzony.

Wykonywanie tych praw jest osobiste i musi być dokonane przez samego zainteresowanego lub, w stosownych przypadkach, przez należycie umocowanego przedstawiciela.

W celu ochrony bezpieczeństwa i poufności danych osobowych Administrator może zażądać dokumentacji niezbędnej do weryfikacji tożsamości wnioskodawcy oraz, gdy ma to zastosowanie, reprezentacji, w imieniu której działa.

Jeśli uważa Pan/Pani, że przetwarzanie danych osobowych nie jest zgodne z obowiązującymi przepisami, może złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD) za pośrednictwem jej strony internetowej: www.aepd.es