Confidențialitate

Aceasta este o traducere a originalului german. Versiunea germană este cea care prevalează. Traducerile pot conține erori. În caz de neconcordanțe, prevalează versiunea germană, cu excepția cazului în care legea imperativă dispune altfel. Această politică de confidențialitate te informează, conform art. 12 și 13 din GDPR, ce date cu caracter personal prelucrează TWO EQUALS, în ce scopuri, pe ce temei juridic și pentru cât timp. TWO EQUALS este un serviciu al Ecolution GmbH pentru compararea și documentarea acordurilor consimțite reciproc între două persoane. Se înregistrează consimțământul, respectiv concordanța din compararea concretă. Date medicale — în special statutul HIV, hepatita, PrEP și datele testelor — nu stocăm. Utilizarea este permisă de la 18 ani. Limita de vârstă se aplică prin clasificarea pe vârstă a magazinului și data nașterii pe care o indici la înregistrare. Nu are loc nicio verificare. Nu folosim servicii de analiză, urmărire sau publicitate. Versiunea 2.3.0 · Situația la 26.10.2026.

Operatorul în sensul GDPR este: Ecolution GmbH Bellevue 35 22301 Hamburg Germania Administrator: David Kytzia E-mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Site: twoequals.app În prezent nu este desemnat un responsabil cu protecția datelor. Trimite întrebările privind protecția datelor la info@ecolution.gmbh.

Pentru crearea, securizarea și recuperarea contului tău prelucrăm: • datele contului și identificatori tehnici, în special identificatorul contului • adresa de e-mail pentru autentificare și recuperare și numărul de mobil ca dovadă la înregistrare (la furnizorul de autentificare) • numele afișat / pseudonimul (îl salvăm la contul tău pe serverul nostru, ca să fie din nou disponibil după autentificarea pe un dispozitiv nou; la ștergerea contului îl ștergem) • data ta reală de naștere (informație obligatorie la înregistrare). O stocăm criptat în baza de date TWO EQUALS din UE, nu la furnizorul de autentificare. La fiecare acord confirmat o salvăm suplimentar în dovada acordului (vezi „Consimțământ și istoric”). Dacă data ta de naștere arată că ai sub 18 ani, nu o salvăm și nu poți folosi TWO EQUALS. Nu îți poți schimba singur data nașterii în aplicație. Dacă este greșită, contactează asistența. • vârsta pe care o vede cealaltă persoană: vârsta ta reală, nicio vârstă sau o altă vârstă. Decizi tu singur(ă) pentru fiecare întâlnire. Vârsta afișată este declarația ta proprie și nu este verificată. • dacă ai confirmat anterior că ai cel puțin 18 ani: acea confirmare, cu data și ora (rămâne salvată) • versiunile condițiilor de utilizare și ale consimțămintelor pe care le-ai acceptat, cu data și ora • decizia ta privind consimțământul pentru prelucrarea datelor tale personale (acordat, refuzat sau retras) cu versiunea și data și ora; fiecare modificare o înregistrăm suplimentar într-un jurnal, pentru a putea dovedi consimțământul • date de asistență, dacă ne contactezi Numărul de mobil și adresa de e-mail rămân la furnizorul de autentificare. În baza de date proprie a TWO EQUALS stocăm pentru aceasta identificatorul contului. Dacă confirmi un acord, atașăm suplimentar numărul tău de mobil confirmat și adresa ta de e-mail confirmată, criptate, la dovada acordului (vezi „Asocierea dovezilor de acord”). Înainte de ștergerea contului poți cere trimiterea identificatorului contului și a cheii de recuperare pe adresa ta de e-mail verificată (Amazon SES, UE). Nu stocăm cheia în text clar. Temei juridic: art. 6 alin. (1) lit. (b) din GDPR (contract privind utilizarea TWO EQUALS) și art. 6 alin. (1) lit. (f) din GDPR pentru securitatea contului și dovedirea indicării vârstei, a confirmării vârstei și a consimțămintelor tale. Dovada consimțământului tău o stocăm deoarece, conform art. 7 alin. (1) din GDPR, trebuie să putem demonstra că ai consimțit (art. 6 alin. (1) lit. (c) din GDPR). Preluarea numărului. Dacă ți s-a atribuit un număr de mobil nou care la noi aparține încă altui cont, îl poți prelua în aplicație cu un cod SMS. Numărul este atunci eliminat din celălalt cont și atribuit contului tău; persoana din celălalt cont o anunțăm prin e-mail, fără a menționa numărul. Înregistrăm operațiunea fără număr; pentru prevenirea abuzurilor stocăm 40 de zile o valoare de control (HMAC) a numărului. Temei juridic: art. 6 alin. (1) lit. (b) din GDPR (funcționarea contului tău) și art. 6 alin. (1) lit. (f) din GDPR (securitate și prevenirea abuzurilor). Jurnalul îl păstrăm la fel de mult ca jurnalul asocierii cu dispozitivul.

Pentru comparare și documentarea trasabilă prelucrăm: • presetările tale (dorințe și limite, inclusiv limite formulate de tine) • decizii concrete de consimțământ și preferințe (concordanță da/nu), inclusiv acorduri privind acte sexuale, protecție, limite, media și durată • indicația ta pentru întâlnirea respectivă dacă sunt implicate alcool sau alte substanțe psihoactive. Această indicație poate privi date privind sănătatea în sensul art. 9 din GDPR. Nu este preluată în profilul tău permanent, este vizibilă pentru cealaltă persoană și se păstrează cu dovada acordului. Nu deducem din ea dacă cineva poate consimți valabil. • confirmarea ambelor persoane că nu s-a convenit nicio plată sau altă contraprestație • data ta reală de naștere la momentul confirmării. Se salvează suplimentar în dovada acordului, nu este vizibilă pentru cealaltă persoană și nu este afișată în aplicație. O folosim doar pentru documentarea internă a vârstei pe care ai indicat-o la acord, pentru exercitarea sau apărarea pretențiilor juridice și pentru solicitările autorităților, în măsura în care suntem obligați. Nu o verificăm și nu efectuăm nicio verificare a vârstei. • istoricul comparărilor încheiate • jurnal de audit în cazul consimțământului obligatoriu: adresa IP, modelul dispozitivului, sistemul de operare și versiunea acestuia, marca de timp a serverului (UTC), de fiecare dată împreună cu identificatorul contului • ancora de contact: numărul tău de mobil confirmat și adresa ta de e-mail confirmată în formă criptată, precum și valorile de control derivate din acestea (vezi „Asocierea dovezilor de acord”) • la persoana care invită cu TWO EQUALS Premium: identificatorul tranzacției achiziției la Apple, criptat • dacă ambele persoane activează „Confirmă proximitatea”: rezultatul verificării proximității (de exemplu „sub 25 m”), nu locația • rezultatul verificării dispozitivului de către Apple (App Attest) • suma de control și semnătura digitală a dovezii acordului • confirmări anulate: dacă cineva modifică selecția după ce doar o persoană a confirmat, această confirmare este anulată. Înregistrăm acest lucru cu data și ora și starea de atunci a confirmării. Jurnalul se păstrează la fel ca dovada acordului • la încheiere: momentul în care ai atins „Încheie” și momentul în care mesajul a ajuns la serverul nostru Se înregistrează doar consimțământul, respectiv concordanța din compararea concretă — nu date medicale și nu conținutul unei conversații personale. Punctele deschise asupra cărora nu v-ați înțeles nu fac parte din dovada acordului. Aceste informații privesc categorii speciale de date cu caracter personal în sensul art. 9 din GDPR (date privind viața sexuală și eventual date privind sănătatea). Temei juridic. Presetările tale le prelucrăm pe baza consimțământului tău explicit (art. 6 alin. (1) lit. (a), art. 9 alin. (2) lit. (a) din GDPR), pe care îl dai printr-o casetă de bifat separată, distinctă de condițiile de utilizare și de informațiile privind confidențialitatea. Dacă îl retragi, ștergem presetările tale. Dovada că ai consimțit și, după caz, ai retras o păstrăm separat de acestea. De îndată ce ambele persoane au confirmat un acord, păstrăm dovada acordului. Facem acest lucru pentru ca ambele părți să poată exercita sau apăra pretenții juridice (art. 9 alin. (2) lit. (f), art. 6 alin. (1) lit. (f) din GDPR). Aceasta este valabil și după o retragere sau după ștergerea contului. Păstrarea durează 10 ani de la încheierea acordului. Apoi ștergem automat dovada. Dacă se cunoaște un litigiu sau o solicitare a unei autorități, o păstrăm până la încheierea acestuia, cel mult 30 de ani. Dacă ambele părți cer ștergerea, o ștergem mai devreme. Data nașterii o păstrăm ca parte a dovezii acordului, din același motiv și cu aceleași termene. Jurnalul de audit servește la documentarea momentului și a dispozitivului sau conexiunii cu care s-a încheiat un acord obligatoriu. Este parte integrantă a dovezii acordului și se păstrează și se șterge împreună cu aceasta. Coordonatele GPS nu se stochează (pentru verificarea voluntară a proximității vezi „Asocierea dovezilor de acord”). Numele rețelelor Wi-Fi (SSID) și ID-urile hardware (de ex. EID/IMEI) nu se înregistrează. Securitate. Transmiterea se face criptat prin TLS. Baza de date este operată în UE (Frankfurt pe Main), nu este accesibilă public și este criptată în repaus (AES-256), la fel ca și copiile ei de siguranță. Datele de consimțământ, de preferințe și de audit, precum și data nașterii din dovada acordului, le criptăm suplimentar la nivel de aplicație cu chei proprii. Destinatari. Cealaltă persoană vede în comparare numele tău afișat, la dorință vârsta ta, concordanțele și punctele deschise, durata aleasă și indicația ta privind alcoolul sau alte substanțe pentru această întâlnire. Ambele părți pot vedea ulterior acordul în istoricul lor. TWO EQUALS nu stochează aceste informații permanent local pe dispozitivul celeilalte persoane. Adresa ta de e-mail, numărul tău de telefon și data ta de naștere nu le vede niciodată cealaltă persoană. Vede doar vârsta pe care o lași să fie afișată pentru această întâlnire. Numele și vârsta le alegi separat pentru fiecare întâlnire (nume la alegere; afișează vârsta, ascunde-o sau indică alta); profilul tău nu se schimbă prin aceasta. La confirmare înregistrăm cum ai fost afișat(ă) celeilalte persoane și păstrăm aceasta cu dovada acordului.

O dovadă a acordului trebuie să poată fi atribuită unei persoane reale și după ștergerea unui cont, de exemplu atunci când o autoritate sau o instanță investighează o întâlnire. În acest scop, la confirmarea unui acord stocăm următoarele la dovadă: Ancoră de contact. Numărul tău de telefon mobil și adresa ta de e-mail confirmate, precum și ID-ul contului tău sunt stocate în formă criptată. Cheia se află într-un serviciu de chei separat (AWS Key Management Service, Frankfurt pe Main). Serverul nostru o poate folosi doar pentru criptare, nu și pentru decriptare. În plus, derivăm din număr și din adresa de e-mail valori de control (HMAC). Cu ajutorul acestora putem doar să confirmăm, la cerere, dacă un anumit număr sau o anumită adresă de e-mail aparține unei dovezi, fără a le divulga. ID-ul achiziției. Dacă persoana care invită are TWO EQUALS Premium, stocăm ID-ul tranzacției achiziției sale la Apple în formă criptată la dovadă. Acces. Nici aplicația, nici cealaltă persoană, nici serverul nostru în funcționare normală nu pot citi ancora de contact sau ID-ul achiziției. Acestea sunt deschise doar printr-un acces separat, special protejat, al Ecolution GmbH și numai atunci când o autoritate sau o instanță o cere și suntem obligați prin lege să dăm curs cererii (vezi „Solicitări ale autorităților”). Fiecare acces este înregistrat cu momentul, motivul și numărul dosarului. Verificarea proximității (opțională). Înainte de confirmare, poți activa „Confirmă proximitatea”. Aplicația folosește atunci o singură dată, cu permisiunea ta, locația dispozitivului tău și o trimite serverului nostru. Dacă ambele persoane au activat verificarea proximității, serverul calculează distanța dintre cele două dispozitive. Se stochează doar rezultatul (de exemplu „Proximitate confirmată (sub 25 m)” sau „Proximitate neverificată”). Locația însăși este păstrată în memoria de lucru cel mult 120 de secunde, apoi este eliminată și nu este stocată nici în baza noastră de date, nici în jurnale. Temeiul juridic este consimțământul tău explicit (art. 6 alin. (1) lit. (a), art. 9 alin. (2) lit. (a) GDPR, § 25 alin. (1) din legea germană TDDDG), pe care îl dai prin activare. Fără el poți confirma la fel. Îți poți retrage oricând consimțământul pentru confirmările viitoare, neactivând comutatorul sau retrăgând accesul la locație din setările dispozitivului tău. Verificarea dispozitivului (App Attest). La confirmare, verificăm cu ajutorul serviciului App Attest al Apple dacă confirmarea provine din aplicația TWO EQUALS nemodificată, de pe un dispozitiv Apple autentic. În acest scop, dispozitivul tău generează o cheie pe care Apple o certifică. Stocăm ID-ul acestei chei pentru dispozitivul tău, iar în dovadă doar rezultatul („reușită”, „indisponibilă” sau „eșuată”). Acest lucru nu împiedică niciodată confirmarea. Semnătură digitală. Semnăm digital fiecare dovadă la confirmare. Suma de control și semnătura sunt incluse în dovadă și în exportul tău de date. Cu cheia noastră publică (twoequals.app/.well-known/evidence-key.pem) se poate verifica faptul că dovada provine de la noi și nu a fost modificată. Temei juridic și durată. Ancora de contact, ID-ul achiziției, verificarea dispozitivului și semnătura servesc la constatarea, exercitarea sau apărarea unor drepturi în instanță și la sprijinirea elucidării infracțiunilor (art. 6 alin. (1) lit. (f), art. 9 alin. (2) lit. (f) GDPR). Divulgarea către autorități sau instanțe se întemeiază pe art. 6 alin. (1) lit. (c) GDPR. Datele sunt păstrate și șterse împreună cu dovada acordului, inclusiv după ștergerea unui cont (art. 17 alin. (3) lit. (e) GDPR).

TWO EQUALS nu stochează rezultate medicale. În special, nu sunt colectate sau păstrate: • statusul HIV • informații despre hepatită • informații despre PrEP • date și momente ale testelor • statusul de vaccinare • diagnostice sau valori de laborator În comparație puteți înregistra dacă doriți să vorbiți despre sănătatea sexuală (de exemplu status, ultimul test, infecții cunoscute, simptome sau prevenție). Se înregistrează doar acest consimțământ sau această potrivire – nu conținutul unei conversații medicale și nici rezultate ale testelor. Astfel de informații medicale nu fac parte din istoric și nu sunt comunicate celeilalte persoane prin aplicație. De acestea trebuie distinsă declarația privind alcoolul sau alte substanțe pentru întâlnirea respectivă (vezi „Consimțământ și istoric”).

Pentru furnizarea Serviciului, securitate și remedierea erorilor, prelucrăm datele dispozitivului și date tehnice. Temei juridic: art. 6 alin. (1) lit. (b) și (f) GDPR. La încheierea unui acord obligatoriu, stocăm în plus, în mod nemodificabil, în înregistrarea acordului modelul dispozitivului, sistemul de operare și versiunea acestuia, adresa ta IP (determinată prin echilibratorul de încărcare, X-Forwarded-For) și un identificator al dispozitivului pentru legarea dispozitivului. Dacă ai ales „Confirmă proximitatea”, stocăm doar rezultatul, nu locația ta. Nu colectăm numele rețelelor Wi-Fi. Marcajul temporal este setat de server în UTC și nu este preluat de pe dispozitiv. Jurnalele tehnice de funcționare ale API-ului pot conține adrese IP și informații tehnice despre solicitări. Le păstrăm 30 de zile, apoi le ștergem automat. Nu ținem jurnale de acces pentru site. Rapoarte de eroare ale aplicației. Dacă apare o eroare în aplicație, de exemplu la autentificare, aplicația trimite un raport tehnic de eroare către serverul nostru din UE. Acesta conține pasul afectat, un cod de eroare și o scurtă descriere tehnică, versiunea și build-ul aplicației, modelul dispozitivului (de exemplu „iPhone 12”), versiunea iOS, setarea de limbă și momentul. Dacă ești autentificat(ă), asociem raportul cu ID-ul contului tău. Raportul nu conține parole sau coduri, adresă de e-mail sau număr de telefon, conținutul consimțămintelor, dorințelor sau limitelor tale și nici identificatorul dispozitivului. Nu folosim furnizori terți în acest scop și folosim rapoartele doar pentru a găsi și remedia erori. Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR; interesul nostru legitim este un serviciu funcțional și sigur. Rapoartele fac parte din jurnalele tehnice de funcționare și sunt șterse după 30 de zile. La confirmarea unui consimțământ, aplicația raportează în plus pe scurt fiecare pas, pentru depanare (numele pasului, durata în milisecunde, rezultatul), chiar și atunci când totul funcționează; aceste rapoarte nu sunt asociate cu niciun ID de cont. Face ID, Touch ID și PIN-ul aplicației. Confirmi un acord cu Face ID sau Touch ID sau, alternativ, cu codul iPhone-ului tău. Dacă ai setat un PIN al aplicației (opțional), confirmi în plus cu acest PIN. Face ID, Touch ID și codul iPhone-ului sunt verificate exclusiv de dispozitivul tău. PIN-ul aplicației este stocat doar ca valoare de control pe dispozitivul tău, niciodată pe serverul nostru. Nu primim și nu stocăm date biometrice. Primim doar rezultatul, dacă confirmarea a reușit, și prin ce metodă (Face ID sau Touch ID cu PIN-ul aplicației, ori confirmare pe dispozitiv fără PIN). Căutare în apropiere. Căutarea în apropiere este opțională. Dacă o pornești, aplicația folosește, cu permisiunea ta, locația dispozitivului timp de aproximativ două minute pentru a găsi persoane pe o rază de aproximativ o sută de metri care caută în același timp. Locația este prelucrată doar pentru această căutare și apoi eliminată. Nu este stocată în baza noastră de date, în dovada acordului sau pe dispozitivul celeilalte persoane. Sunt vizibile doar persoanele care caută ele însele în acel moment. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) GDPR, § 25 alin. (1) din legea germană TDDDG), pe care îl dai pornind căutarea și permițând accesul la locație pe dispozitiv și pe care îl poți retrage oricând din setările dispozitivului. Separat de aceasta este verificarea opțională a proximității la confirmare (vezi „Atribuirea dovezilor acordului”). Legarea dispozitivului. Contul tău este legat de un dispozitiv. În acest scop stocăm identificatorul și cheia publică a cheii App Attest a dispozitivului tău, un contor, asocierea cu contul tău și momentul legării. Astfel se poate dovedi că o confirmare a provenit de la dispozitivul contului tău (art. 6 alin. (1) lit. (f) GDPR). Pentru un dispozitiv nou, confirmi schimbarea cu un cod trimis pe numărul tău de mobil sau, dacă nu mai ai acces la el, pe adresa ta de e-mail. Codul primit prin e-mail îl stocăm doar ca valoare de control ireversibilă; este valabil zece minute. După o schimbare prin e-mail, confirmi din nou numărul tău de mobil prin SMS. Înregistrăm schimbarea (ora, identificatorul cheii, adresa IP, calea SMS sau e-mail); numărul de telefon și adresa de e-mail nu le stocăm odată cu ea. iPhone-ul tău face schimb de date cu Apple în acest scop (vezi „Furnizori de servicii și transferuri către țări terțe”). Asocierea cu contul tău rămâne cât timp există contul; după aceea, cheia rămâne stocată fără nicio legătură cu contul tău.

Cumperi TWO EQUALS Premium prin Apple App Store sau Google Play. Apple sau Google gestionează plata, facturarea și rambursarea pe propria răspundere; se aplică politicile lor de confidențialitate. Nu primim datele tale de plată. Pentru activarea Premium verificăm achiziția pe server: la Apple pe baza tranzacției semnate de magazin, la Google Play pe baza tokenului de achiziție prin interfața Google, prin care confirmăm și achiziția. În acest scop transmitem identificatorii achiziției către Apple sau Google. Stocăm împreună cu contul tău: dreptul (Premium), statusul său, sursa sa (Apple, Google sau activare gratuită de către noi), ID-ul produsului și al tranzacției, precum și momentul activării și al ultimei verificări. Nu legăm aceste date de dorințele, limitele sau deciziile tale. Premium este legat de contul tău din magazin. Dacă îți ștergi contul, ridicăm această atribuire. Păstrăm apoi datele achiziției (identificatorul tranzacției, produsul, data achiziției și platforma) fără legătură cu contul tău, ca să poți atribui din nou achiziția unui cont nou prin „Restaurare achiziții”. Le ștergem dacă achiziția este rambursată sau dacă încetăm serviciul. Temei juridic: art. 6 alin. (1) lit. b) GDPR și, pentru păstrarea de după ștergerea contului, art. 6 alin. (1) lit. f) GDPR.

Clerk. Pentru autentificare, verificarea identității și securizarea contului tău folosim Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, SUA, în calitate de persoană împuternicită în temeiul art. 28 GDPR. Clerk acționează în numele nostru și prelucrează în special: • ID-ul contului • numărul de telefon mobil și adresa de e-mail • date tehnice de sesiune și securitate (de ex. informații de autentificare și despre dispozitiv) Clerk stochează și prelucrează aceste date în SUA și folosește propriii subîmputerniciți pentru trimiterea codurilor de verificare prin SMS și e-mail. Clerk este certificat în cadrul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework, DPF); transferul se bazează pe decizia de adecvare a Comisiei Europene (art. 45 GDPR). În plus, am convenit cu Clerk clauzele contractuale standard ale Comisiei Europene (art. 46 GDPR) în cadrul acordului de prelucrare a datelor (DPA). Mai multe informații: clerk.com/legal/privacy, clerk.com/legal/dpa și clerk.com/legal/dpf. Amazon Web Services. Operăm API-ul, baza de date, stocarea fișierelor și trimiterea e-mailurilor (Amazon SES) la Amazon Web Services EMEA SARL, în regiunea eu-central-1 (Frankfurt pe Main). Datele comparațiilor sunt stocate în UE. AWS acționează ca persoană împuternicită; se aplică AWS GDPR DPA. Apple. Pentru verificarea dispozitivului (App Attest), iPhone-ul tău schimbă date direct cu Apple, pentru ca Apple să certifice cheia dispozitivului tău. Apple prelucrează aceste date pe propria răspundere, conform propriei politici de confidențialitate. Nu transmitem în acest scop nicio dată către Apple. AWS Key Management Service, folosit pentru ancorele de contact și semnături, funcționează în regiunea eu-central-1 (Frankfurt pe Main). Site-ul twoequals.app este livrat dintr-un spațiu de stocare din Frankfurt prin rețeaua de livrare a conținutului Amazon CloudFront. Pentru ca pagina să se încarce rapid, adresa ta IP poate fi prelucrată pentru scurt timp de servere CloudFront din afara UE. Aceasta se bazează pe AWS GDPR DPA cu clauzele contractuale standard (art. 46 GDPR) și pe certificarea Amazon în cadrul EU-US Data Privacy Framework (art. 45 GDPR). Temeiul juridic al livrării este art. 6 alin. (1) lit. (f) GDPR. Fontul site-ului îl găzduim noi înșine. Nu se încarcă niciun font de pe serverele Google. Operatorul prelucrării rămâne Ecolution GmbH.

Poliția, parchetul sau instanțele pot cere de la noi informații despre dovezile de acord. Examinăm fiecare solicitare și furnizăm date doar dacă suntem obligați legal (art. 6 alin. (1) lit. (c) din GDPR, art. 9 alin. (2) lit. (f) din GDPR) sau dacă ne ceri expres acest lucru. Furnizăm doar datele necesare solicitării. Istoricul din aplicație nu este un export pentru autorități. Aceasta poate include deschiderea unor ancore de contact criptate sau a unor identificatori de achiziție ori confirmarea faptului că un număr de mobil sau o adresă de e-mail indicate aparțin unei dovezi. Fiecare astfel de acces este înregistrat. Data nașterii stocată în dovada acordului o furnizăm doar dacă solicitarea o cere și suntem obligați la aceasta.

Ne poți trimite o solicitare prin twoequals.app/ro/suport/. În acest scop, prelucrăm adresa ta de e-mail, pentru a-ți putea răspunde, descrierea solicitării, capturile de ecran, dacă le încarci, precum și momentul solicitării. Mesajul este trimis la support@ecolution.gmbh și livrat prin Amazon SES în UE. Pentru a ne proteja de solicitări automatizate, folosim un câmp de verificare invizibil și limităm numărul de solicitări per adresă IP. Păstrăm adresa IP în acest scop doar pentru scurt timp, pe durata ferestrei de timp respective, și nu o stocăm permanent. Nu folosim terți pentru aceasta. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR pentru soluționarea solicitării tale și art. 6 alin. (1) lit. (f) GDPR pentru prevenirea abuzurilor. Dacă capturile de ecran pot conține informații privind viața sexuală, îți solicităm în plus consimțământul explicit (art. 9 alin. (2) lit. (a) GDPR). Poți retrage acest consimțământ cu efect pentru viitor, de exemplu prin e-mail la support@ecolution.gmbh. Casetele obligatorii nu sunt bifate în prealabil. Păstrăm solicitarea doar cât este necesar pentru soluționare. Poți folosi formularul de asistență și pentru a semnala nume afișate sau limite formulate liber pe care le consideri ilegale (vezi condițiile de utilizare, punctul 5.4). Poți semnala numele afișat al celeilalte persoane sau una dintre dorințele formulate de ea și direct în aplicație. În acest scop, stocăm textul semnalat, motivul, nota ta opțională, ID-ul comparației și ID-ul contului tău și trimitem semnalarea către căsuța noastră de e-mail de asistență. Cealaltă persoană nu este informată. Temei juridic: art. 6 alin. (1) lit. (f) GDPR (protecția utilizatorilor și aplicarea condițiilor de utilizare). Ștergem automat semnalarea la 12 luni de la primire.

Stocăm datele cu caracter personal doar cât timp este necesar pentru scopul respectiv: • Cont la furnizorul de autentificare: cât timp există contul tău; după ștergerea contului, furnizorul șterge datele de contact conform contractului de prelucrare (DPA). Identificatorul contului rămâne în înregistrarea comparării ca o cheie care nu se mai atribuie. Ca ancoră de contact, numărul de mobil și adresa de e-mail rămân stocate criptat în dovezile tale de acord (vezi punctul următor) • Presetări: până la retragerea consimțământului tău sau până la ștergerea contului tău • După ștergerea contului: hash-ul unei chei de recuperare (nu cheia însăși), pentru ca ulterior să poți asocia consimțământul cu tine • Dovezi de acord, inclusiv jurnalul de audit și data nașterii: 10 ani de la încheierea acordului; în cazul unui litigiu sau al unei solicitări a unei autorități cunoscute, până la încheierea acestora, cel mult 30 de ani; mai devreme, dacă ambele părți cer ștergerea • Data nașterii la cont: cât timp există contul tău. După ștergerea contului rămâne doar copia din dovada acordului. • Ancora de contact, identificatorul criptat al achiziției, rezultatul verificării proximității și al dispozitivului și semnătura: ca dovada de acord respectivă, și după ștergerea contului • Jurnalul accesărilor la ancorele de contact și la identificatorii de achiziție: cât timp se păstrează dovada de acord vizată • Dovada consimțământului tău pentru prelucrarea datelor personale (decizie, versiune, dată și oră, intrare în jurnal) și jurnalul asocierii cu dispozitivul: cât timp se păstrează ultima dovadă de acord la care ai participat; dacă nu ai avut niciun acord, până la ștergerea contului tău • Asocierea contului tău cu dispozitivul tău (asociere cu dispozitivul): cât timp există contul tău • Locația la verificarea proximității: cel mult 120 de secunde în memoria de lucru, fără stocare • Dreptul Premium și asocierea achiziției: cât timp există contul tău • Datele privind achiziția fără legătură cu un cont (după ștergerea unui cont): până la rambursarea achiziției sau până la încetarea serviciului • Arhive neschimbabile ale contractelor: zece ani, în măsura în care există o obligație legală de păstrare • Jurnale tehnice de funcționare ale API-ului, inclusiv mesajele de eroare ale aplicației: 30 de zile • Copii de siguranță automate ale bazei de date: 7 zile. Datele șterse pot fi încă prezente în copiile de siguranță până la acel moment. • Mesaje către asistență: cât timp este necesar pentru soluționare • Sesizări din aplicație: 12 luni de la primire După expirarea termenelor ștergem sau anonimizăm datele, în măsura în care nu se opune o obligație legală de păstrare.

Față de Ecolution GmbH ai în special următoarele drepturi: • Acces (art. 15 din GDPR) • Rectificare (art. 16 din GDPR) • Ștergere (art. 17 din GDPR) • Restricționarea prelucrării (art. 18 din GDPR) • Portabilitatea datelor (art. 20 din GDPR) • Opoziție (art. 21 din GDPR, vezi mai jos) • Retragerea unui consimțământ cu efect pentru viitor (art. 7 alin. (3) din GDPR) Dreptul tău de opoziție (art. 21 din GDPR) În măsura în care prelucrăm date pe baza art. 6 alin. (1) lit. (f) din GDPR, te poți opune în orice moment, din motive legate de situația ta particulară. Nu vom mai prelucra atunci datele, cu excepția cazului în care putem dovedi motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau prelucrarea servește la constatarea, exercitarea sau apărarea unor pretenții juridice. Scrie-ne în acest scop la info@ecolution.gmbh. La „Cont” poți solicita o copie a datelor tale. Aceasta cuprinde datele contului și ale profilului, datele de contact verificate, setările, precum și dovezile tale de acord cu jurnalul de audit. Data nașterii stocată în dovada acordului nu este inclusă; despre aceasta primești informații la cerere, la info@ecolution.gmbh. Exportul arată și dacă la o dovadă este stocată o ancoră de contact, rezultatul verificării proximității și al dispozitivului, precum și suma de control și semnătura. După ștergerea contului primești informații despre dovezile tale de acord la cerere, la info@ecolution.gmbh, dacă te identifici cu identificatorul contului și cheia de recuperare. Ștergerea contului pune capăt autentificării și utilizării în curs: telefonul și e-mailul sunt șterse la furnizorul de autentificare, presetările tale sunt șterse. Ca ancoră de contact, numărul de mobil și adresa de e-mail rămân stocate criptat în dovezile tale de acord, iar la Premium și identificatorul achiziției (vezi „Asocierea dovezilor de acord”). Comparările documentate rămân stocate în baza de date din UE pe durata de păstrare menționată mai sus, inclusiv identificatorul contului tău și jurnalul tău de audit (art. 17 alin. (3) lit. (e) din GDPR). Cealaltă persoană vede în continuare în istoricul ei numele tău afișat, eventual vârsta ta și concordanțele, dar nu identificatorul contului tău și nici jurnalul tău de audit. Data ta de naștere din dovadă rămâne stocată pe durata de păstrare, dar nu este vizibilă pentru cealaltă persoană. Cu același număr se va crea ulterior un cont nou, gol — fără vechiul istoric. Vechiul identificator de cont nu se atribuie nimănui altcuiva. Nu are loc nicio decizie bazată exclusiv pe prelucrare automată, cu efecte juridice în sensul art. 22 din GDPR. Pentru exercitarea drepturilor tale: info@ecolution.gmbh.

Ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 GDPR). Competent este în special: Comisarul din Hamburg pentru protecția datelor și libertatea informației (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Germania datenschutz-hamburg.de

Preferințele nu sunt dezvăluite integral celeilalte persoane în prealabil. În comparație sunt afișate potrivirile și punctele deschise. La un punct deschis, ambele persoane văd cine a spus da și cine a spus nu, sau cine nu a decis încă. Consimțământul și dovada acestuia iau naștere doar când toate punctele se potrivesc și ambele persoane au confirmat. Presetările salvate nu reprezintă consimțământ față de o anumită persoană sau pentru o anumită situație. Această politică descrie starea reală a prelucrării.

Această politică de confidențialitate a fost redactată în limba germană. Versiunea germană este versiunea originală și autoritativă. Celelalte versiuni lingvistice sunt traduceri care pot conține erori. În caz de neconcordanță, prevalează versiunea germană, cu excepția cazului în care normele imperative prevăd altfel.