INTEGRITETSPOLICY

I enlighet med förordning (EU) 2016/679 (GDPR) och organisk lag 3/2018 om skydd av personuppgifter och garanti för digitala rättigheter (LOPDGDD) av den 5 december 2018 informerar vi dig enligt följande:

PERSONUPPGIFTSANSVARIG

Identitet: Pedro Jesús Parada Avendaño, NIF 03129787Q, nedan ”den Personuppgiftsansvarige”

Kontakt-e-post: privacy@idlingapp.com

ÄNDAMÅL MED BEHANDLINGEN

Personuppgifter behandlas för att hantera registrering, åtkomst, underhåll, konfiguration, pausning och radering av kontot samt för att möjliggöra användning av de funktioner som Plattformen erbjuder.

Plattformen använder ett system av regler och poäng för att rangordna och visa potentiellt kompatibla profiler baserat på profilinformation, preferenser och plats som tillhandahålls av användare. Systemet erbjuder rekommendationer, men det är alltid Användaren som beslutar om en anslutning ska upprättas.

Information som tillhandahålls av Användaren används för att skapa och hantera dennes profil, underlätta anslutningar mellan användare och möjliggöra utbyte av meddelanden, fotografier och röstanteckningar.

När Användaren väljer att fylla i personlighetsenkäten kan svaren användas för att bättre förstå preferenser, värderingar, kommunikationsstil och relationsstil samt för att personalisera profilrekommendationer. Utifrån dessa svar kan egenskaper, resultat eller sammanfattningar relaterade till kompatibilitet genereras. Enkäten är frivillig och dess resultat är inte av medicinsk, psykologisk eller diagnostisk karaktär.

Fotografier och presentationsvideon kan användas för att kontrollera att de motsvarar samma person och att de tillhandahållna bilderna uppfyller de grundläggande kraven för att slutföra profilen. Dessa kontroller används också för att stärka profilautenticitet och förhindra bedräglig eller otillbörlig användning av Plattformen. De begärda fotografierna, videon och röstanteckningarna är nödvändiga för att slutföra profilen och få åtkomst till kompatibilitets- och anslutningsfunktioner.

När kontrollen innebär behandling av ansiktsdrag för att verifiera att fotografiet och videon motsvarar samma person sker den behandlingen med Användarens uttryckliga samtycke. Information som genereras för att utföra jämförelsen behålls inte när processen är avslutad.

Plattformen kan behandla uppgifter om sexuell läggning för att tillhandahålla de kompatibilitets- och anslutningsfunktioner som Användaren begärt. Den kan också behandla annan särskilt skyddad information som Användaren frivilligt väljer att inkludera i profilen, för att personalisera upplevelsen och, när så är konfigurerat, förbättra profilrekommendationer.

Användarens plats används för att visa närliggande profiler och erbjuda funktioner baserade på geografisk närhet. Användaren kan hantera platsbehörigheter från enhetsinställningarna; inaktivering kan begränsa vissa funktioner.

Uppgifter kan också behandlas för att skicka verifieringskoder, kontomeddelanden, aviseringar och annan kommunikation som är nödvändig för tjänstens drift; för att hantera frågor, begäranden, incidenter och klagomål; för att hantera rapporter och modereringsuppgifter; för att förhindra missbruk; för att vidta proportionerliga åtgärder mot överträdelser, inklusive tillfällig begränsning av åtkomst till nya förslag eller anslutningar; samt för att skydda Plattformens säkerhet och korrekta funktion.

Automatiserade verktyg kan också användas för att stödja profilverifiering, kontrollera vissa fotografikrav, underlätta vissa tjänstefunktioner och stödja säkerhets- och modereringsuppgifter.

När Användaren har gett samtycke kan dennes uppgifter användas för att utföra analys och statistik om användning av Plattformen och, i tillämpliga fall, för att skicka kommersiell kommunikation relaterad till IDLING.

RÄTTSLIG GRUND FÖR BEHANDLINGEN

Behandling av Användarens personuppgifter baseras som huvudregel på fullgörande av det avtalsförhållande som uppstår genom registrering och användning av Plattformen, samt på tillhandahållande av de tjänster som Användaren begärt.

Behandling av särskilda kategorier av uppgifter, inklusive sexuell läggning, andra särskilt skyddade uppgifter som Användaren väljer att inkludera i profilen, och uppgifter som härrör från ansiktsjämförelse för att verifiera profilautenticitet, baseras på Användarens uttryckliga samtycke. Samtycke är också grunden för användningsanalys och -statistik och, i tillämpliga fall, utskick av kommersiell kommunikation.

Viss behandling kan baseras på den Personuppgiftsansvariges berättigade intresse av att säkerställa Plattformens säkerhet, förhindra bedrägeri och otillbörlig användning, hantera incidenter och upprätthålla tjänstens korrekta drift, förutsatt att användarnas rättigheter och friheter inte väger tyngre.

Behandling kan också vara nödvändig för att uppfylla rättsliga skyldigheter som gäller för den Personuppgiftsansvarige och för att svara på begäranden från behöriga myndigheter.

Användaren kan när som helst återkalla samtycket utan att det påverkar lagligheten av tidigare utförd behandling. När återkallat samtycke avser uppgifter som är nödvändiga för att tillhandahålla vissa funktioner kan dessa funktioner upphöra att vara tillgängliga.

BEHANDLADE PERSONUPPGIFTER OCH KÄLLA

För att tillhandahålla de tjänster som erbjuds via Plattformen kan följande kategorier av personuppgifter behandlas:

• Identifierings- och kontaktuppgifter, såsom namn, e-postadress, telefonnummer, ålder, kön och kontouidentifierare.

• Uppgifter om Användarkontot, åtkomst och den profil som skapats på Plattformen.

• Information om preferenser, intressen, sökkriterier, datingintentioner, språk och andra egenskaper i profilen.

• Information om sexuell läggning, som är nödvändig för att använda Plattformens kompatibilitets- och anslutningsfunktioner.

• Andra särskilt skyddade uppgifter som Användaren frivilligt väljer att inkludera i profilen, såsom information om etniskt ursprung, religiös övertygelse eller politiska åsikter.

• Svar på personlighetsenkäten och egenskaper, resultat eller sammanfattningar som härleds därifrån, när Användaren väljer att fylla i den.

• Tre profilfotografier, presentationsvideon och begärda röstanteckningar; uppgifter som härrör från ansiktsjämförelse för att kontrollera profilautenticitet; och resultatet av kontroller av fotografier och video.

• Plats- eller geolokaliseringsuppgifter som är nödvändiga för att visa närliggande profiler och tillhandahålla vissa närhetsbaserade funktioner.

• Textmeddelanden, fotografier, röstanteckningar och annat innehåll som skickas via chatt när Användaren använder denna funktion.

• Information om interaktioner, anslutningar, rapporter, incidenter, modereringsaktiviteter och tillfälliga åtgärder som påverkar åtkomst till matchning eller vissa Plattformsfunktioner.

• Tekniska uppgifter som är nödvändiga för Plattformens drift och säkerhet, såsom IP-adress, enhetsidentifierare, åtkomstloggar, senaste aktivitet och andra uppgifter som genereras under användning.

• Uppgifter om användning av Plattformen och interaktion med dess funktioner, endast när Användaren har auktoriserat användningsanalys och -statistik.

Personuppgifter kommer huvudsakligen från Användaren via information som tillhandahålls under registrering, profilkonfiguration, användning av de olika funktionerna och kommunikation via Plattformen.

När Användaren använder ett inloggningssystem från tredje part kan Plattformen ta emot de uppgifter som Användaren har auktoriserat att dela, såsom identifierare, namn, e-postadress eller profilfotografi, i enlighet med villkoren för den använda tjänsten.

Under användning av Plattformen kan också uppgifter genereras från dess drift, såsom kompatibilitetsresultat, profilrekommendationer, egenskaper eller sammanfattningar från personlighetsenkäten, resultat av verifieringsprocessen, information om tjänstesäkerhet och moderering, tillfälliga begränsningar av matchningsåtkomst samt tekniska loggar som är nödvändiga för korrekt drift.

Under registreringen anger Plattformen vilka uppgifter och vilket innehåll som är nödvändiga för att skapa kontot eller använda vissa funktioner och vilka som kan tillhandahållas frivilligt. Särskilt kräver kompatibilitets- och anslutningsfunktioner att grundläggande profilinformation fylls i och att tre fotografier tillhandahålls, inklusive ett ansiktsfotografi, ett helkroppsfotografi och ett tredje valt av Användaren, samt den begärda presentationsvideon och röstanteckningarna. Brist på något av dessa element kan förhindra slutförande av profilen eller åtkomst till matchningssystemet.

Användaren garanterar att de tillhandahållna uppgifterna är sanna, korrekta och aktuella, och åtar sig att meddela eller korrigera nödvändiga ändringar.

Vissa profiluppgifter, fotografier, presentationsröstanteckningar och annat innehåll som konfigurerats som synligt kan visas för andra användare i enlighet med Plattformens drift och integritetsalternativ.

Presentationsvideon kan visas för andra användare under rekommendations- och anslutningsprocessen. För att hjälpa till att skydda detta innehåll kan IDLING införliva en vattenstämpel eller andra åtgärder avsedda att göra nedladdning, användning eller spridning utanför Plattformen svårare.

Dessa åtgärder hjälper till att minska risken för otillbörlig användning, men kan inte absolut garantera att tredje parter inte kan ta captures eller inspelningar med externa medel. Användare får inte kopiera, spela in, ladda ner, dela eller använda fotografier, videor, ljud eller innehåll från andra personer utanför IDLING utan deras tillstånd eller utan en rättslig grund som tillåter det.

Om Användaren tillhandahåller personuppgifter om tredje parter måste denne ha en tillräcklig rättslig grund för att göra det och undvika att publicera eller kommunicera information om andra personer utan deras tillstånd. Vid användning av en funktion avsedd att undvika vissa matcher med kontakter behandlas tillhandahållna telefonnummer uteslutande för att utföra den kontrollen.

POLICY FÖR LÄNKAR OCH SOCIALA MEDIER

Plattformen kan innehålla länkar till webbplatser, appbutiker, sociala nätverk eller andra tredjepartstjänster.

Åtkomst till och användning av dessa tjänster sker under Användarens ansvar och omfattas av de användarvillkor och integritetspolicyer som fastställts av respektive ägare.

Den Personuppgiftsansvarige ansvarar inte för personuppgiftsbehandling som utförs av dessa tredje parter när Användaren lämnar Plattformen och får åtkomst till deras tjänster.

Användare rekommenderas att granska integritetspolicyerna och användarvillkoren för dessa tjänster innan de tillhandahåller personuppgifter.

LAGRINGSTIDER FÖR PERSONUPPGIFTER

Personuppgifter lagras under den tid som är nödvändig för att uppfylla de ändamål för vilka de samlats in och för att uppfylla tillämpliga rättsliga skyldigheter i varje fall. Särskilt:

• Kontouppgifter, profil, preferenser, anslutningar, meddelanden och andra operativa uppgifter lagras medan kontot förblir aktivt. När Användaren begär radering upphör profilen att vara tillgänglig och processen för att radera tillhörande uppgifter påbörjas, vilken slutförs inom högst trettio dagar.

• Fotografier, video, röstanteckningar och annat innehåll som Användaren införlivat förblir kopplade till profilen medan kontot är aktivt eller tills de raderas när Plattformen tillåter individuell radering. Efter kontoavbokning raderas eller anonymiseras detta innehåll i enlighet med den Personuppgiftsansvariges interna procedurer, utan hinder av tillfällig lagring när det är nödvändigt för att uppfylla rättsliga skyldigheter, hantera incidenter eller behandla möjliga anspråk.

• Verifieringsresultat lagras medan kontot är aktivt och raderas under kontoraderingsprocessen, såvida det inte är nödvändigt att behålla viss blockerad information för att hantera en incident, ett anspråk eller möjligt ansvar.

• Tekniska loggar, åtkomstuppgifter, rapporter, säkerhetsincidenter, modereringsåtgärder, tillfälliga matchningsbegränsningar och uppgifter relaterade till bedrägeriförebyggande lagras under den tid som är nödvändig för att hantera incidenten, tillämpa eller granska motsvarande åtgärd och hantera möjliga anspråk eller ansvar. Uppgifter i säkerhetskopior raderas i enlighet med deras tekniska rotationscykel, fastställd till högst trettio dagar.

När de tillämpliga lagringstiderna har löpt ut raderas uppgifterna eller, när det är nödvändigt, behålls behörigen blockerade under de lagstadgade perioderna för att hantera möjliga administrativa, rättsliga eller lagliga ansvar.

SKYDD AV MINDERÅRIGAS UPPGIFTER

Plattformen riktar sig inte till minderåriga och registrering är förbehållen personer som är 18 år eller äldre.

Den Personuppgiftsansvarige kan vidta rimliga åtgärder för att verifiera användares ålder och för att förhindra, pausa eller avbryta konton där det finns kunskap eller välgrundade indikationer om att de tillhör minderåriga.

Om det upptäcks att personuppgifter om en minderårig har tillhandahållits raderas sådana uppgifter och det motsvarande kontot kan avbrytas i enlighet med tillämplig lag.

SEKRETESS OCH SÄKERHET FÖR PERSONUPPGIFTER

Den Personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter och förhindra obehörig åtkomst, förlust, ändring eller otillbörlig behandling, med beaktande av arten av de behandlade uppgifterna och de risker som är förknippade med varje behandlingsaktivitet.

Åtgärder tillämpas också för att säkerställa informationens konfidentialitet, integritet och tillgänglighet samt procedurer som syftar till att stärka Plattformens säkerhet och förhindra bedräglig eller obehörig användning.

Personuppgifter behandlas konfidentiellt av den Personuppgiftsansvarige och av auktoriserade personer eller enheter som deltar i tillhandahållandet av tjänster relaterade till Plattformen när det är nödvändigt för dess drift.

UTLÄMNANDE OCH MOTTAGARE AV PERSONUPPGIFTER

Dina personuppgifter kan kommuniceras till tredje parter när det finns en rättslig skyldighet eller när det är nödvändigt för korrekt tillhandahållande av de tjänster som erbjuds via Plattformen.

Likaså kan det för Plattformens funktion vara nödvändigt att leverantörer intervenerar som tillhandahåller tjänster relaterade till hosting och lagring av information, elektronisk kommunikation, användarautentisering, plats, analys, teknisk support, övervakning och andra tjänster som är nödvändiga för tillhandahållande av tjänsten.

Beroende på varje tjänsts natur kan dessa tredje parter agera som personuppgiftsbiträden enligt den Personuppgiftsansvariges instruktioner eller som oberoende personuppgiftsansvariga för behandling som utförs under deras egna villkor och ändamål.

När det krävs formaliserar den Personuppgiftsansvarige motsvarande avtal eller andra skyddsåtgärder som föreskrivs i dataskyddslagstiftningen.

Vissa av dessa leverantörer kan vara belägna utanför Europeiska ekonomiska samarbetsområdet eller använda internationell infrastruktur för att tillhandahålla sina tjänster. I sådana fall vidtar den Personuppgiftsansvarige lämpliga åtgärder och skyddsåtgärder för att säkerställa en skyddsnivå som motsvarar den som krävs enligt europeisk dataskyddslagstiftning.

Användaren kan begära ytterligare information om kategorierna av mottagare av dennes uppgifter och om de skyddsåtgärder som gäller för internationella överföringar, där det är relevant.

ANVÄNDARNAS RÄTTIGHETER

Användaren kan när som helst utöva de rättigheter som erkänns i dataskyddslagstiftningen.

Särskilt har Användaren rätt att:

Få tillgång till sina personuppgifter och veta hur de behandlas.

Begära rättelse av felaktiga eller ofullständiga uppgifter.

Begära radering av sina uppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlats in.

Begära begränsning av behandlingen av sina uppgifter i de fall som föreskrivs i lag.

Invända mot behandling av sina uppgifter när de lagligen föreskrivna omständigheterna föreligger.

Begära dataportabilitet där det är tillämpligt.

Återkalla lämnade samtycken när som helst utan att det påverkar lagligheten av behandling som utförts före sådan återkallelse.

Likaså har Användaren, där det är tillämpligt, rätt att begära mänsklig intervention, uttrycka sin synpunkt och bestrida beslut som enbart baseras på automatiserad behandling och som producerar rättsverkningar eller på liknande sätt betydligt påverkar Användaren.

För att utöva sina rättigheter kan Användaren kontakta den Personuppgiftsansvarige på privacy@idlingapp.com med ämnesraden ”Utövande av dataskyddsrättigheter” och identifiera sig adekvat så att begäran kan hanteras.

Utövandet av dessa rättigheter är personligt och måste utföras av den registrerade eller, i tillämpliga fall, av en behörigen ackrediterad representant.

För att skydda personuppgifternas säkerhet och konfidentialitet kan den Personuppgiftsansvarige begära den dokumentation som är nödvändig för att verifiera den sökandes identitet och, i tillämpliga fall, den representation under vilken denne agerar.

Om du anser att behandlingen av dina personuppgifter inte överensstämmer med tillämplig lag kan du lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD) via dess webbplats: www.aepd.es