Privatnost

Ovo je prijevod njemačkog izvornika. Mjerodavna je njemačka verzija. Prijevodi mogu sadržavati pogreške. U slučaju odstupanja prednost ima njemačka verzija, osim ako obvezno pravo ne određuje drukčije. Ova politika privatnosti obavještava te u skladu s čl. 12. i 13. GDPR-a o tome koje osobne podatke TWO EQUALS obrađuje, u koje svrhe, na kojoj pravnoj osnovi i koliko dugo. TWO EQUALS je usluga tvrtke Ecolution GmbH za usklađivanje i dokumentiranje međusobno dogovorenih dogovora između dviju osoba. Bilježi se pristanak odnosno podudaranje u konkretnom usklađivanju. Medicinske podatke — osobito HIV status, hepatitis, PrEP i podatke o testovima — ne pohranjujemo. Korištenje je dopušteno od 18. Dobna granica provodi se putem dobne oznake trgovine i datuma rođenja koji navedeš pri registraciji. Dobna granica provodi se putem dobne oznake trgovine i samopotvrde. Provjera se ne provodi. Ne koristimo usluge analitike, praćenja ni oglašavanja. Verzija 2.3.0 · Stanje na dan 26.10.2026.

Voditelj obrade u smislu GDPR-a je: Ecolution GmbH Bellevue 35 22301 Hamburg Njemačka Direktor: David Kytzia E-pošta: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Internetska stranica: twoequals.app Službenik za zaštitu podataka trenutačno nije imenovan. Upite o zaštiti podataka šalji na info@ecolution.gmbh.

Za postavljanje, zaštitu i oporavak tvog računa obrađujemo: • podatke o računu i tehničke identifikatore, osobito identifikator računa • adresu e-pošte za prijavu i oporavak te broj mobitela kao potvrdu pri registraciji (kod pružatelja prijave) • prikazano ime / pseudonim (pohranjujemo ga uz tvoj račun na našem poslužitelju kako bi bio ponovno dostupan nakon prijave na novom uređaju; pri brisanju računa brišemo ga) • tvoj stvarni datum rođenja (obvezan podatak pri registraciji). Pohranjujemo ga šifriranog u bazi podataka TWO EQUALS u EU-u, a ne kod pružatelja prijave. Uz svaki potvrđeni dogovor pohranjujemo ga dodatno u dokaz o dogovoru (vidi „Pristanak i povijest”). Ako iz tvog datuma rođenja proizlazi da imaš manje od 18 godina, ne pohranjujemo ga i ne možeš koristiti TWO EQUALS. Datum rođenja ne možeš sam promijeniti u aplikaciji. Ako je netočan, obrati se podršci. • dob koju vidi druga osoba: tvoja stvarna dob, bez dobi ili drugačija dob. O tome odlučuješ sam/sama za svaki susret. Prikazana dob tvoja je vlastita izjava i ne provjerava se. • ako si ranije potvrdio/potvrdila da imaš najmanje 18 godina: ta potvrda, s vremenskom oznakom (ostaje pohranjena) • verzije uvjeta korištenja i pristanaka koje si prihvatio/prihvatila, s vremenskom oznakom • tvoju odluku o pristanku na obradu tvojih osobnih podataka (dan, odbijen ili opozvan) s verzijom i vremenskom oznakom; svaku promjenu dodatno bilježimo u dnevnik kako bismo mogli dokazati pristanak • podatke za podršku, ako nas kontaktiraš Broj mobitela i adresa e-pošte ostaju kod pružatelja prijave. U vlastitoj bazi podataka TWO EQUALS za to pohranjujemo identifikator računa. Ako potvrdiš dogovor, dokazu o dogovoru dodatno prilažemo tvoj potvrđeni broj mobitela i adresu e-pošte u šifriranom obliku (vidi „Dodjela dokaza o dogovorima”). Prije brisanja računa možeš zatražiti slanje identifikatora računa i ključa za oporavak na svoju provjerenu e-poštu (Amazon SES, EU). Ključ u čitljivom obliku ne pohranjujemo. Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (ugovor o korištenju TWO EQUALS) te čl. 6. st. 1. točka (f) GDPR-a za sigurnost računa i dokazivanje navoda o dobi, potvrde dobi i tvojih pristanaka. Dokaz o tvom pristanku pohranjujemo jer prema čl. 7. st. 1. GDPR-a moramo moći dokazati da si pristao/pristala (čl. 6. st. 1. točka (c) GDPR-a). Preuzimanje broja. Ako ti je dodijeljen novi broj mobitela koji kod nas još pripada drugom računu, možeš ga preuzeti u aplikaciji pomoću SMS koda. Broj se tada uklanja s drugog računa i dodjeljuje tvom; osobu s drugim računom obavještavamo e-poštom, bez navođenja broja. Postupak bilježimo bez broja; radi sprječavanja zlouporabe 40 dana pohranjujemo kontrolnu vrijednost (HMAC) broja. Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (rad tvog računa) i čl. 6. st. 1. točka (f) GDPR-a (sigurnost i sprječavanje zlouporabe). Dnevnik čuvamo jednako dugo kao dnevnik o povezivanju s uređajem.

Za usklađivanje i sljedivu dokumentaciju obrađujemo: • tvoje zadane postavke (želje i granice, uključujući vlastito formulirane granice) • konkretne odluke o pristanku i preferencije (podudaranje da/ne), uključujući dogovore o seksualnim radnjama, zaštiti, granicama, medijima i trajanju • tvoju izjavu za pojedini susret je li u igri alkohol ili druge opojne tvari. Ta izjava može se odnositi na podatke o zdravlju u smislu čl. 9. GDPR-a. Ne prenosi se u tvoj trajni profil, vidljiva je drugoj osobi i čuva se s dokazom o dogovoru. Iz nje ne zaključujemo može li netko valjano pristati. • potvrdu obiju osoba da nije dogovoreno plaćanje ni druga protuusluga • tvoj stvarni datum rođenja u trenutku potvrde. Dodatno se pohranjuje u dokaz o dogovoru, nije vidljiv drugoj osobi i ne prikazuje se u aplikaciji. Koristimo ga samo za internu dokumentaciju dobi koju si naveo/navela pri dogovoru, za ostvarivanje ili obranu pravnih zahtjeva te za upite tijela, ako smo na to obvezni. Ne provjeravamo ga i ne provodimo provjeru dobi. • povijest završenih usklađivanja • revizijski trag kod obvezujućeg pristanka: IP adresa, model uređaja, operacijski sustav i verzija sustava, vremenska oznaka poslužitelja (UTC), svaki put zajedno s identifikatorom računa • kontaktno sidro: tvoj potvrđeni broj mobitela i adresu e-pošte u šifriranom obliku te iz njih izvedene kontrolne vrijednosti (vidi „Dodjela dokaza o dogovorima”) • kod osobe koja poziva s TWO EQUALS Premium: identifikator transakcije kupnje kod Applea, šifriran • ako obje osobe uključe „Potvrdi blizinu”: rezultat provjere blizine (na primjer „manje od 25 m”), a ne lokaciju • rezultat provjere uređaja kod Applea (App Attest) • kontrolni zbroj i digitalni potpis dokaza o dogovoru • poništene potvrde: ako netko promijeni odabir nakon što je potvrdila tek jedna osoba, ta se potvrda poništava. To bilježimo s vremenskom oznakom i tadašnjim stanjem potvrde. Zapis se čuva jednako kao dokaz o dogovoru • pri završetku: trenutak kad si dodirnuo/dodirnula „Završi” i trenutak kad je prijava stigla na naš poslužitelj Bilježi se samo pristanak odnosno podudaranje u konkretnom usklađivanju — ne medicinski podaci i ne sadržaj osobnog razgovora. Otvorene točke oko kojih se niste dogovorili nisu dio dokaza o dogovoru. Ti se podaci odnose na posebne kategorije osobnih podataka u smislu čl. 9. GDPR-a (podaci o spolnom životu i moguće podaci o zdravlju). Pravna osnova. Tvoje zadane postavke obrađujemo na temelju tvog izričitog pristanka (čl. 6. st. 1. točka (a), čl. 9. st. 2. točka (a) GDPR-a), koji daješ zasebnim okvirom za potvrdu, odvojeno od uvjeta korištenja i informacija o privatnosti. Ako ga opozoveš, brišemo tvoje zadane postavke. Dokaz da si pristao/pristala i eventualno opozvao/opozvala čuvamo odvojeno. Čim obje osobe potvrde dogovor, čuvamo dokaz o dogovoru. To činimo kako bi obje strane mogle ostvarivati ili braniti pravne zahtjeve (čl. 9. st. 2. točka (f), čl. 6. st. 1. točka (f) GDPR-a). To vrijedi i nakon opoziva ili brisanja računa. Čuvanje traje 10 godina od završetka dogovora. Nakon toga dokaz automatski brišemo. Ako je poznat spor ili upit tijela, čuvamo ga do njegova okončanja, najdulje 30 godina. Ako obje strane zatraže brisanje, brišemo ga ranije. Datum rođenja čuvamo kao dio dokaza o dogovoru, iz istog razloga i u istim rokovima. Revizijski trag služi dokumentiranju kada je i kojim uređajem odnosno vezom sklopljen obvezujući dogovor. Čvrsti je dio dokaza o dogovoru i čuva se i briše zajedno s njim. GPS koordinate se ne pohranjuju (o dobrovoljnoj provjeri blizine vidi „Dodjela dokaza o dogovorima”). Nazivi Wi-Fi mreža (SSID) i hardverski ID-jevi (npr. EID/IMEI) ne bilježe se. Sigurnost. Prijenos je šifriran putem TLS-a. Baza podataka radi u EU-u (Frankfurt na Majni), nije javno dostupna i šifrirana je u mirovanju (AES-256), kao i njezine sigurnosne kopije. Podatke o pristancima, preferencijama i reviziji te datum rođenja u dokazu o dogovoru dodatno šifriramo na razini aplikacije vlastitim ključevima. Primatelji. Druga osoba u usklađivanju vidi tvoje prikazano ime, na želju tvoju dob, podudaranja i otvorene točke, odabrano trajanje i tvoju izjavu o alkoholu ili drugim tvarima za ovaj susret. Obje strane mogu kasnije vidjeti dogovor u svojoj povijesti. TWO EQUALS ne pohranjuje te informacije trajno lokalno na uređaju druge osobe. Tvoju adresu e-pošte, broj telefona i datum rođenja druga osoba nikada ne vidi. Vidi samo dob koju za ovaj susret dopustiš prikazati. Ime i dob biraš zasebno za svaki susret (ime po izboru; prikazati dob, sakriti je ili navesti drugu); tvoj profil se time ne mijenja. Pri potvrdi bilježimo kako si bio/bila prikazan/prikazana drugoj osobi i to čuvamo s dokazom o dogovoru.

Dokaz o dogovoru treba se moći pripisati stvarnoj osobi i nakon brisanja računa, primjerice ako tijelo ili sud istražuje neki susret. U tu svrhu pri potvrdi dogovora uz dokaz pohranjujemo sljedeće: Kontaktno sidro. Tvoj potvrđeni broj mobitela, adresa e-pošte i ID računa pohranjuju se u šifriranom obliku. Ključ se nalazi u zasebnoj usluzi za ključeve (AWS Key Management Service, Frankfurt na Majni). Naš poslužitelj njime može samo šifrirati, ne i dešifrirati. Osim toga, iz broja i adrese e-pošte izvodimo kontrolne vrijednosti (HMAC). Pomoću njih na zahtjev možemo samo potvrditi pripada li određeni broj ili adresa e-pošte nekom dokazu, a da ih pritom ne otkrijemo. ID kupnje. Ako osoba koja poziva ima TWO EQUALS Premium, ID transakcije njezine kupnje kod Applea pohranjujemo u šifriranom obliku uz dokaz. Pristup. Ni aplikacija, ni druga osoba, ni naš poslužitelj u redovnom radu ne mogu pročitati kontaktno sidro ni ID kupnje. Otvaraju se samo putem zasebnog, posebno zaštićenog pristupa društva Ecolution GmbH i samo ako to zahtijeva tijelo ili sud i ako smo to zakonski obvezni učiniti (vidi „Zahtjevi tijela”). Svaki se pristup bilježi s vremenom, razlogom i poslovnim brojem predmeta. Provjera blizine (neobvezno). Prije potvrde možeš uključiti „Potvrdi blizinu”. Aplikacija tada uz tvoje dopuštenje jednom koristi lokaciju tvojeg uređaja i šalje je našem poslužitelju. Ako su obje osobe uključile provjeru blizine, poslužitelj izračunava udaljenost između dvaju uređaja. Pohranjuje se samo rezultat (primjerice „Blizina potvrđena (manje od 25 m)” ili „Blizina nije provjerena”). Sama lokacija čuva se u radnoj memoriji najdulje 120 sekundi, zatim se odbacuje i ne pohranjuje se ni u našoj bazi podataka ni u zapisima. Pravna osnova je tvoja izričita privola (članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) GDPR-a, § 25. stavak 1. njemačkog zakona TDDDG), koju daješ uključivanjem. Bez nje možeš jednako tako potvrditi. Privolu za buduće potvrde možeš u bilo kojem trenutku povući tako da ne uključiš prekidač ili da u postavkama uređaja oduzmeš pristup lokaciji. Provjera uređaja (App Attest). Pri potvrdi pomoću Appleove usluge App Attest provjeravamo dolazi li potvrda iz neizmijenjene aplikacije TWO EQUALS na pravom Appleovom uređaju. Tvoj uređaj u tu svrhu stvara ključ koji Apple ovjerava. Pohranjujemo ID tog ključa za tvoj uređaj, a u dokazu samo rezultat („uspješno”, „nije dostupno” ili „neuspješno”). To nikada ne sprječava potvrdu. Digitalni potpis. Svaki dokaz digitalno potpisujemo pri potvrdi. Kontrolni zbroj i potpis nalaze se u dokazu i u tvojem izvozu podataka. Pomoću našeg javnog ključa (twoequals.app/.well-known/evidence-key.pem) može se provjeriti da dokaz potječe od nas i da nije izmijenjen. Pravna osnova i trajanje. Kontaktno sidro, ID kupnje, provjera uređaja i potpis služe postavljanju, ostvarivanju ili obrani pravnih zahtjeva te pomoći pri rasvjetljavanju kaznenih djela (članak 6. stavak 1. točka (f) i članak 9. stavak 2. točka (f) GDPR-a). Otkrivanje podataka tijelima ili sudovima temelji se na članku 6. stavku 1. točki (c) GDPR-a. Podaci se čuvaju i brišu zajedno s dokazom o dogovoru, i nakon brisanja računa (članak 17. stavak 3. točka (e) GDPR-a).

TWO EQUALS ne pohranjuje medicinske nalaze. Osobito se ne prikupljaju niti čuvaju: • HIV status • podaci o hepatitisu • podaci o PrEP-u • podaci i datumi testova • status cijepljenja • dijagnoze ili laboratorijske vrijednosti U usporedbi možete zabilježiti želite li razgovarati o spolnom zdravlju (primjerice status, posljednji test, poznate infekcije, simptomi ili prevencija). Bilježi se samo taj pristanak odnosno podudaranje – ne sadržaj medicinskog razgovora i ne rezultati testova. Takvi medicinski podaci nisu dio povijesti i ne priopćuju se drugoj osobi putem aplikacije. Od toga treba razlikovati izjavu o alkoholu ili drugim tvarima za pojedini susret (vidi „Pristanak i povijest”).

Radi pružanja Usluge, sigurnosti i otklanjanja pogrešaka obrađujemo podatke o uređaju i tehničke podatke. Pravna osnova: članak 6. stavak 1. točke (b) i (f) GDPR-a. Pri sklapanju obvezujućeg dogovora dodatno nepromjenjivo pohranjujemo u zapisu dogovora model uređaja, operacijski sustav i njegovu verziju, tvoju IP adresu (utvrđenu putem uravnoteživača opterećenja, X-Forwarded-For) i identifikator uređaja za vezivanje uređaja. Ako je odabrano „Potvrdi blizinu”, pohranjujemo samo rezultat, ne tvoju lokaciju. Imena Wi-Fi mreža ne bilježimo. Vremensku oznaku postavlja poslužitelj u UTC-u i ne preuzima se s uređaja. Tehnički zapisi rada API-ja mogu sadržavati IP adrese i tehničke podatke o zahtjevima. Čuvamo ih 30 dana, a zatim ih automatski brišemo. Ne vodimo zapise pristupa internetskoj stranici. Izvješća o pogreškama aplikacije. Ako u aplikaciji dođe do pogreške, primjerice pri prijavi, aplikacija šalje tehničko izvješće o pogrešci našem poslužitelju u EU-u. Ono sadrži dotični korak, kôd pogreške i kratak tehnički opis, verziju i build aplikacije, model uređaja (primjerice „iPhone 12”), verziju iOS-a, postavku jezika i vrijeme. Ako si prijavljen/a, izvješće povezujemo s tvojim ID-om računa. Izvješće ne sadrži lozinke ni kodove, adresu e-pošte ni broj telefona, sadržaj tvojih pristanaka, želja ili granica ni identifikator uređaja. Za to ne koristimo treće pružatelje usluga, a izvješća koristimo samo za pronalaženje i otklanjanje pogrešaka. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je funkcionalna i sigurna usluga. Izvješća su dio tehničkih zapisa rada i brišu se nakon 30 dana. Prilikom potvrđivanja pristanka aplikacija radi otklanjanja pogrešaka dodatno kratko izvješćuje o svakom koraku (naziv koraka, trajanje u milisekundama, ishod), čak i kada sve prođe bez problema; ta se izvješća ne povezuju ni s jednim ID-om računa. Face ID, Touch ID i PIN aplikacije. Dogovor potvrđuješ putem Face ID-ja ili Touch ID-ja, a umjesto toga šifrom svog iPhonea. Ako je postavljen PIN aplikacije (neobavezno), dodatno potvrđuješ tim PIN-om. Face ID, Touch ID i šifru iPhonea provjerava isključivo tvoj uređaj. Tvoj PIN aplikacije pohranjuje se samo kao kontrolna vrijednost na tvojem uređaju, nikada na našem poslužitelju. Ne primamo niti pohranjujemo biometrijske podatke. Primamo samo rezultat o tome je li potvrda uspjela i kojom metodom (Face ID ili Touch ID uz PIN aplikacije, ili potvrda uređajem bez PIN-a). Pretraživanje u blizini. Pretraživanje u blizini neobvezno je. Ako ga pokreneš, aplikacija uz tvoje dopuštenje oko dvije minute koristi lokaciju tvojeg uređaja kako bi pronašla osobe u krugu od oko sto metara koje istodobno pretražuju. Lokacija se obrađuje samo za to pretraživanje, a zatim se odbacuje. Ne pohranjuje se u našoj bazi podataka, u dokazu o dogovoru ni na uređaju druge osobe. Vidljive su samo osobe koje u tom trenutku same pretražuju. Pravna osnova je tvoja privola (članak 6. stavak 1. točka (a) GDPR-a, § 25. stavak 1. njemačkog zakona TDDDG), koju daješ pokretanjem pretraživanja i dopuštanjem pristupa lokaciji na uređaju i koju u bilo kojem trenutku možeš povući u postavkama uređaja. Od toga je odvojena neobvezna provjera blizine pri potvrdi (vidi „Pripisivanje dokaza o dogovoru”). Vezivanje uređaja. Tvoj je račun vezan uz jedan uređaj. U tu svrhu pohranjujemo identifikator i javni ključ App Attest ključa tvojeg uređaja, brojač, dodjelu tvojem računu i vrijeme vezivanja. Tako se može dokazati da je potvrda stigla s uređaja tvojeg računa (čl. 6. st. 1. točka (f) GDPR-a). Za novi uređaj promjenu potvrđuješ kodom poslanim na svoj broj mobitela ili, ako više nemaš pristup tom broju, na svoju adresu e-pošte. Kod iz e-pošte pohranjujemo samo kao nepovratnu kontrolnu vrijednost; vrijedi deset minuta. Nakon promjene putem e-pošte ponovno potvrđuješ svoj broj mobitela SMS-om. Promjenu bilježimo (vrijeme, identifikator ključa, IP adresa, put SMS ili e-pošta); pritom ne pohranjujemo broj telefona ni adresu e-pošte. Tvoj iPhone u tu svrhu razmjenjuje podatke s Appleom (vidi „Pružatelji usluga i prijenos u treće zemlje”). Dodjela tvojem računu ostaje dok račun postoji; nakon toga ključ ostaje pohranjen bez ikakve veze s tvojim računom.

TWO EQUALS Premium kupuješ putem trgovine Apple App Store ili Google Play. Apple ili Google obrađuju plaćanje, izdavanje računa i povrat na vlastitu odgovornost; primjenjuju se njihove politike privatnosti. Ne primamo tvoje podatke o plaćanju. Za otključavanje Premiuma provjeravamo kupnju na našem poslužitelju: kod Applea na temelju transakcije koju je potpisala trgovina, kod Google Playa na temelju tokena kupnje putem Googleova sučelja, putem kojeg kupnju i potvrđujemo. U tu svrhu prosljeđujemo identifikatore kupnje Appleu ili Googleu. Uz tvoj račun pohranjujemo: pravo (Premium), njegov status, izvor (Apple, Google ili naše besplatno otključavanje), ID proizvoda i transakcije te vrijeme otključavanja i posljednje provjere. Te podatke ne povezujemo s tvojim željama, granicama ni odlukama. Premium je vezan uz tvoj račun u trgovini. Ako izbrišeš račun, ukidamo tu dodjelu. Zatim čuvamo podatke o kupnji (identifikator transakcije, proizvod, datum kupnje i platformu) bez veze s tvojim računom, kako bi kupnju mogao ponovno dodijeliti novom računu putem „Obnovi kupnje“. Brišemo ih ako se kupnja vrati ili prestanemo pružati uslugu. Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a, a za čuvanje nakon brisanja računa čl. 6. st. 1. toč. (f) GDPR-a.

Clerk. Za prijavu, provjeru identiteta i zaštitu tvojeg računa koristimo društvo Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, SAD, kao izvršitelja obrade u skladu s člankom 28. GDPR-a. Clerk djeluje u naše ime i osobito obrađuje: • ID računa • broj mobitela i adresu e-pošte • tehničke podatke o sesiji i sigurnosti (npr. podatke o prijavi i uređaju) Clerk pohranjuje i obrađuje te podatke u SAD-u i za slanje kodova za provjeru SMS-om i e-poštom koristi vlastite podizvršitelje obrade. Clerk je certificiran prema Okviru EU-a i SAD-a za privatnost podataka (Data Privacy Framework, DPF); prijenos se temelji na odluci Europske komisije o primjerenosti (članak 45. GDPR-a). Osim toga, s društvom Clerk smo u okviru ugovora o obradi podataka (DPA) ugovorili standardne ugovorne klauzule Europske komisije (članak 46. GDPR-a). Više informacija: clerk.com/legal/privacy, clerk.com/legal/dpa i clerk.com/legal/dpf. Amazon Web Services. API, bazu podataka, pohranu datoteka i slanje e-pošte (Amazon SES) vodimo kod društva Amazon Web Services EMEA SARL u regiji eu-central-1 (Frankfurt na Majni). Podaci usporedbe pohranjuju se u EU-u. AWS djeluje kao izvršitelj obrade; primjenjuje se AWS GDPR DPA. Apple. Za provjeru uređaja (App Attest) tvoj iPhone razmjenjuje podatke izravno s Appleom kako bi Apple ovjerio ključ tvojeg uređaja. Apple te podatke obrađuje na vlastitu odgovornost u skladu sa svojom politikom privatnosti. U tu svrhu Appleu ne prenosimo nikakve podatke. AWS Key Management Service koji se koristi za kontaktna sidra i potpise radi u regiji eu-central-1 (Frankfurt na Majni). Internetska stranica twoequals.app isporučuje se iz pohrane u Frankfurtu putem mreže za isporuku sadržaja Amazon CloudFront. Kako bi se stranica brzo učitala, tvoju IP adresu mogu kratko obraditi CloudFront poslužitelji izvan EU-a. To se temelji na AWS GDPR DPA sa standardnim ugovornim klauzulama (članak 46. GDPR-a) i certifikaciji društva Amazon prema Okviru EU-a i SAD-a za privatnost podataka (članak 45. GDPR-a). Pravna osnova za isporuku je članak 6. stavak 1. točka (f) GDPR-a. Font internetske stranice sami poslužujemo. S Googleovih poslužitelja ne učitavaju se nikakvi fontovi. Voditelj obrade i dalje je Ecolution GmbH.

Policija, državno odvjetništvo ili sudovi mogu od nas tražiti informacije o dokazima o dogovorima. Svaki upit provjeravamo i podatke dajemo samo ako smo na to zakonski obvezni (čl. 6. st. 1. točka (c) GDPR-a, čl. 9. st. 2. točka (f) GDPR-a) ili ako nas za to izričito zamoliš. Dajemo samo podatke potrebne za upit. Povijest u aplikaciji nije izvoz za tijela. To može uključivati otvaranje šifriranih kontaktnih sidara ili identifikatora kupnje ili potvrdu pripada li naveden broj mobitela ili adresa e-pošte nekom dokazu. Svaki takav pristup se bilježi. Datum rođenja pohranjen u dokazu o dogovoru dajemo samo ako to upit zahtijeva i ako smo na to obvezni.

Upit nam možeš poslati putem twoequals.app/hr/podrska/. Za to obrađujemo tvoju adresu e-pošte kako bismo ti mogli odgovoriti, opis tvojeg upita, snimke zaslona ako ih preneseš te vrijeme upita. Poruka se šalje na support@ecolution.gmbh i dostavlja putem usluge Amazon SES u EU-u. Radi zaštite od automatiziranih upita koristimo nevidljivo kontrolno polje i ograničavamo broj upita po IP adresi. IP adresu u tu svrhu čuvamo samo kratko tijekom odgovarajućeg vremenskog okvira i ne pohranjujemo je trajno. Za to ne koristimo treće strane. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a za obradu tvojeg upita i članak 6. stavak 1. točka (f) GDPR-a za sprečavanje zlouporabe. Ako snimke zaslona mogu sadržavati podatke o spolnom životu, dodatno tražimo tvoju izričitu privolu (članak 9. stavak 2. točka (a) GDPR-a). Tu privolu možeš povući s učinkom za budućnost, primjerice e-poštom na support@ecolution.gmbh. Obvezni potvrdni okviri nisu unaprijed označeni. Upit čuvamo samo onoliko dugo koliko je potrebno za njegovu obradu. Obrazac za podršku možeš koristiti i za prijavu prikaznih imena ili samostalno formuliranih granica koje smatraš nezakonitima (vidi uvjete korištenja, točka 5.4). Prikazno ime ili neku od vlastitih želja druge osobe možeš prijaviti i izravno u aplikaciji. U tu svrhu pohranjujemo prijavljeni tekst, razlog, tvoju neobveznu napomenu, ID usporedbe i tvoj ID računa te prijavu šaljemo u naš pretinac za podršku. Druga osoba o tome nije obaviještena. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (zaštita korisnika i provedba uvjeta korištenja). Prijavu automatski brišemo 12 mjeseci nakon primitka.

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za pojedinu svrhu: • Račun kod pružatelja prijave: dok postoji tvoj račun; nakon brisanja računa pružatelj briše kontaktne podatke prema ugovoru o obradi (DPA). Identifikator računa ostaje u zapisu usklađivanja kao ključ koji se ne dodjeljuje ponovno. Kao kontaktno sidro broj mobitela i adresa e-pošte ostaju pohranjeni šifrirano u tvojim dokazima o dogovorima (vidi sljedeću točku) • Zadane postavke: do opoziva tvog pristanka ili do brisanja tvog računa • Nakon brisanja računa: hash ključa za oporavak (ne sam ključ), kako bi kasnije mogao/mogla pristanak pripisati sebi • Dokazi o dogovorima uključujući revizijski trag i datum rođenja: 10 godina od završetka dogovora; kod poznatog spora ili upita tijela do njegova okončanja, najdulje 30 godina; ranije ako obje strane zatraže brisanje • Datum rođenja uz račun: dok postoji tvoj račun. Nakon brisanja računa ostaje samo kopija u dokazu o dogovoru. • Kontaktno sidro, šifrirani identifikator kupnje, rezultat provjere blizine i uređaja te potpis: kao dotični dokaz o dogovoru, i nakon brisanja računa • Dnevnik pristupa kontaktnim sidrima i identifikatorima kupnje: jednako dugo kao dotični dokaz o dogovoru • Dokaz tvog pristanka na obradu osobnih podataka (odluka, verzija, vrijeme, unos u dnevnik) i dnevnik o povezivanju s uređajem: jednako dugo kao posljednji dokaz o dogovoru u kojem si sudjelovao/sudjelovala; ako nisi imao/imala dogovor, do brisanja tvog računa • Dodjela tvog računa tvom uređaju (povezivanje s uređajem): dok postoji tvoj račun • Lokacija pri provjeri blizine: najviše 120 sekundi u radnoj memoriji, bez pohrane • Pravo Premium i dodjela kupnje: dok postoji tvoj račun • Podaci o kupnji bez veze s računom (nakon brisanja računa): do povrata kupnje ili do ukidanja usluge • Nepromjenjive arhive ugovora: deset godina, ako postoji zakonska obveza čuvanja • Tehnički radni dnevnici API-ja uključujući poruke o pogreškama aplikacije: 30 dana • Automatske sigurnosne kopije baze podataka: 7 dana. Izbrisani podaci mogu do tada još biti u sigurnosnim kopijama. • Poruke podršci: dok je potrebno za obradu • Prijave iz aplikacije: 12 mjeseci od primitka Nakon isteka rokova brišemo ili anonimiziramo podatke, ako tome ne stoji na putu zakonska obveza čuvanja.

Prema tvrtki Ecolution GmbH imaš osobito sljedeća prava: • Pristup (čl. 15. GDPR-a) • Ispravak (čl. 16. GDPR-a) • Brisanje (čl. 17. GDPR-a) • Ograničenje obrade (čl. 18. GDPR-a) • Prenosivost podataka (čl. 20. GDPR-a) • Prigovor (čl. 21. GDPR-a, vidi dolje) • Opoziv pristanka s učinkom za budućnost (čl. 7. st. 3. GDPR-a) Tvoje pravo na prigovor (čl. 21. GDPR-a) Ako podatke obrađujemo na temelju čl. 6. st. 1. točke (f) GDPR-a, možeš u svakom trenutku uložiti prigovor zbog razloga koji proizlaze iz tvoje posebne situacije. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze tvoje interese, prava i slobode ili obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva. Piši nam u tu svrhu na info@ecolution.gmbh. U odjeljku „Račun” možeš zatražiti kopiju svojih podataka. Ona obuhvaća podatke o računu i profilu, provjerene kontaktne podatke, postavke te tvoje dokaze o dogovorima s revizijskim tragom. Datum rođenja pohranjen u dokazu o dogovoru nije uključen; o njemu dobivaš informacije na zahtjev na info@ecolution.gmbh. Izvoz također pokazuje je li uz dokaz pohranjeno kontaktno sidro, rezultat provjere blizine i uređaja te kontrolni zbroj i potpis. Nakon brisanja računa dobivaš informacije o svojim dokazima o dogovorima na zahtjev na info@ecolution.gmbh, ako se identificiraš identifikatorom računa i ključem za oporavak. Brisanje računa završava prijavu i tekuće korištenje: telefon i e-pošta brišu se kod pružatelja prijave, tvoje zadane postavke se brišu. Kao kontaktno sidro broj mobitela i adresa e-pošte ostaju pohranjeni šifrirano u tvojim dokazima o dogovorima, kod Premiuma i identifikator kupnje (vidi „Dodjela dokaza o dogovorima”). Dokumentirana usklađivanja ostaju pohranjena u bazi podataka u EU-u tijekom gore navedenog roka čuvanja, uključujući tvoj identifikator računa i revizijski trag (čl. 17. st. 3. točka (e) GDPR-a). Druga osoba u svojoj povijesti i dalje vidi tvoje prikazano ime, eventualno tvoju dob i podudaranja, ali ne tvoj identifikator računa ni revizijski trag. Tvoj datum rođenja u dokazu ostaje pohranjen tijekom roka čuvanja, ali nije vidljiv drugoj osobi. S istim brojem kasnije nastaje novi, prazan račun — bez stare povijesti. Stari identifikator računa ne dodjeljuje se nikome drugom. Odluka koja se temelji isključivo na automatiziranoj obradi s pravnim učincima u smislu čl. 22. GDPR-a ne donosi se. Za ostvarivanje tvojih prava: info@ecolution.gmbh.

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (članak 77. GDPR-a). Nadležan je osobito: Hamburški povjerenik za zaštitu podataka i slobodu informiranja (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Njemačka datenschutz-hamburg.de

Preferencije se drugoj osobi unaprijed ne otkrivaju u cijelosti. U usporedbi se prikazuju podudaranja i otvorene točke. Kod otvorene točke obje osobe vide tko je rekao da, a tko ne, ili tko još nije odlučio. Pristanak i dokaz o njemu nastaju tek kada se sve točke podudaraju i obje osobe potvrde. Spremljene unaprijed postavljene postavke nisu pristanak prema određenoj osobi ili za određenu situaciju. Ova politika opisuje stvarno stanje obrade.

Ova politika privatnosti sastavljena je na njemačkom jeziku. Njemačka verzija izvorna je i mjerodavna. Ostale jezične verzije prijevodi su koji mogu sadržavati pogreške. U slučaju odstupanja prednost ima njemačka verzija, osim ako prisilni propisi ne određuju drukčije.