Конфиденциальность

Это перевод немецкого оригинала. Приоритет имеет немецкая версия. Переводы могут содержать ошибки. При расхождениях преимущественную силу имеет немецкая версия, если обязательные нормы права не предусматривают иное. Настоящая политика конфиденциальности информирует вас в соответствии со ст. 12 и 13 GDPR о том, какие персональные данные обрабатывает TWO EQUALS, для каких целей, на каком правовом основании и как долго. TWO EQUALS — сервис компании Ecolution GmbH для сопоставления и документирования взаимно согласованных договорённостей между двумя людьми. Фиксируется согласие или совпадение в конкретном сопоставлении. Медицинские данные — в частности, статус ВИЧ, гепатит, PrEP и результаты тестов — мы не храним. Использование разрешено с 18 лет. Возрастное ограничение обеспечивается возрастным рейтингом магазина приложений и датой рождения, которую вы указываете при регистрации. Проверка не проводится. Мы не используем сервисы аналитики, отслеживания или рекламы. Версия 2.3.0 · По состоянию на 26.10.2026.

Ответственным за обработку в смысле GDPR является: Ecolution GmbH Bellevue 35 22301 Гамбург Германия Управляющий директор: David Kytzia Эл. почта: info@ecolution.gmbh Телефон: +49 40 – 28 00 25 55 Веб-сайт: twoequals.app Инспектор по защите данных в настоящее время не назначен. Вопросы о защите данных направляй на info@ecolution.gmbh.

Для создания, защиты и восстановления вашей учётной записи мы обрабатываем: • данные учётной записи и технические идентификаторы, в частности идентификатор учётной записи • адрес электронной почты для входа и восстановления, а также номер мобильного телефона как подтверждение при регистрации (у провайдера входа) • отображаемое имя / псевдоним (мы сохраняем его в вашей учётной записи на нашем сервере, чтобы оно снова было доступно после входа на новом устройстве; при удалении учётной записи мы удаляем его) • вашу фактическую дату рождения (обязательное указание при регистрации). Мы храним её в зашифрованном виде в базе данных TWO EQUALS в ЕС, а не у провайдера входа. При каждом подтверждённом соглашении мы дополнительно сохраняем её в подтверждении соглашения (см. «Согласие и история»). Если из вашей даты рождения следует, что вам нет 18 лет, мы её не сохраняем, и вы не можете пользоваться TWO EQUALS. Дату рождения нельзя изменить самостоятельно в приложении. Если она указана неверно, обратись в поддержку. • возраст, который видит другой человек: ваш фактический возраст, никакого возраста или другой возраст. Это вы определяете сами для каждой встречи. Отображаемый возраст — ваше собственное заявление, и он не проверяется. • если вы ранее подтверждали, что вам не менее 18 лет: это подтверждение с указанием времени (оно остаётся сохранённым) • версии условий использования и согласий, которые вы приняли, с указанием времени • ваше решение о согласии на обработку ваших персональных данных (дано, отклонено или отозвано) с версией и временем; каждое изменение мы дополнительно фиксируем в журнале, чтобы иметь возможность доказать согласие • данные для поддержки, если вы с нами связываетесь Номер мобильного телефона и адрес электронной почты остаются у провайдера входа. В собственной базе данных TWO EQUALS мы для этого сохраняем идентификатор учётной записи. Если вы подтверждаете соглашение, мы дополнительно прикладываем ваш подтверждённый номер мобильного телефона и адрес электронной почты в зашифрованном виде к подтверждению соглашения (см. «Привязка подтверждений соглашений»). Перед удалением учётной записи вы можете отправить идентификатор учётной записи и ключ восстановления на вашу подтверждённую электронную почту (Amazon SES, ЕС). Ключ в открытом виде мы не храним. Правовое основание: ст. 6 абз. 1 п. b GDPR (договор об использовании TWO EQUALS), а также ст. 6 абз. 1 п. f GDPR для безопасности учётной записи и доказательства указания возраста, подтверждения возраста и ваших согласий. Доказательство вашего согласия мы храним, потому что согласно ст. 7 абз. 1 GDPR мы должны быть в состоянии подтвердить, что вы дали согласие (ст. 6 абз. 1 п. c GDPR). Перенос номера. Если вам выдали новый номер мобильного телефона, который у нас ещё числится за другой учётной записью, вы можете перенять его в приложении с помощью кода из SMS. Номер тогда удаляется из другой учётной записи и закрепляется за вашей; владельца другой учётной записи мы уведомляем по электронной почте, не называя номер. Мы фиксируем операцию без номера; для предотвращения злоупотреблений мы в течение 40 дней храним контрольное значение (HMAC) номера. Правовое основание: ст. 6 абз. 1 п. b GDPR (ведение вашей учётной записи) и ст. 6 абз. 1 п. f GDPR (безопасность и предотвращение злоупотреблений). Журнал мы храним так же долго, как журнал привязки устройства.

Для сопоставления и прослеживаемого документирования мы обрабатываем: • ваши предустановки (пожелания и границы, включая сформулированные вами самостоятельно) • конкретные решения о согласии и предпочтения (совпадение да/нет), включая договорённости о сексуальных действиях, защите, границах, медиа и продолжительности • ваше указание для конкретной встречи о том, участвуют ли алкоголь или другие опьяняющие вещества. Это указание может относиться к данным о здоровье в значении ст. 9 GDPR. Оно не переносится в ваш постоянный профиль, видно другому человеку и хранится вместе с подтверждением соглашения. Мы не делаем из него выводов о том, может ли кто-то дать действительное согласие. • подтверждение обоих людей, что оплата или иное встречное предоставление не оговаривались • вашу фактическую дату рождения на момент подтверждения. Она дополнительно сохраняется в подтверждении соглашения, не видна другому человеку и не отображается в приложении. Мы используем её только для внутреннего документирования того, какой возраст вы указали при соглашении, для предъявления или защиты правовых требований и для запросов органов власти, поскольку мы обязаны. Мы её не проверяем и не проводим проверку возраста. • историю завершённых сопоставлений • журнал аудита при обязывающем согласии: IP-адрес, модель устройства, операционная система и версия ОС, серверная метка времени (UTC), каждый раз вместе с идентификатором учётной записи • контактный якорь: ваш подтверждённый номер мобильного телефона и адрес электронной почты в зашифрованном виде, а также полученные из них контрольные значения (см. «Привязка подтверждений соглашений») • у приглашающего человека с TWO EQUALS Premium: идентификатор транзакции покупки в Apple, в зашифрованном виде • если оба человека включают «Подтвердить близость»: результат проверки близости (например, «менее 25 м»), а не местоположение • результат проверки устройства компанией Apple (App Attest) • контрольную сумму и цифровую подпись подтверждения соглашения • отменённые подтверждения: если кто-то меняет выбор после того, как подтвердил только один человек, это подтверждение отменяется. Мы фиксируем это с временем и тогдашним состоянием подтверждения. Журнал хранится так же, как подтверждение соглашения • при завершении: момент, когда вы нажали «Завершить», и момент, когда сообщение поступило на наш сервер Фиксируется только согласие или совпадение в конкретном сопоставлении — не медицинские данные и не содержание личного разговора. Открытые вопросы, по которым вы не договорились, не входят в подтверждение соглашения. Эти сведения относятся к особым категориям персональных данных в значении ст. 9 GDPR (данные о сексуальной жизни и, возможно, данные о здоровье). Правовое основание. Ваши предустановки мы обрабатываем на основании вашего явного согласия (ст. 6 абз. 1 п. a, ст. 9 абз. 2 п. a GDPR), которое вы даёте отдельным флажком, отдельно от условий использования и информации о конфиденциальности. Если вы его отзываете, мы удаляем ваши предустановки. Доказательство того, что вы дали согласие и, при необходимости, отозвали его, мы храним отдельно. Как только оба человека подтвердили соглашение, мы сохраняем подтверждение соглашения. Мы делаем это для того, чтобы обе стороны могли предъявлять или защищать правовые требования (ст. 9 абз. 2 п. f, ст. 6 абз. 1 п. f GDPR). Это действует и после отзыва согласия или удаления учётной записи. Хранение длится 10 лет с окончания соглашения. После этого мы автоматически удаляем подтверждение. Если известен спор или запрос органа власти, мы храним его до завершения, но не более 30 лет. Если обе стороны требуют удаления, мы удаляем его раньше. Дату рождения мы храним как часть подтверждения соглашения по той же причине и в те же сроки. Журнал аудита служит для документирования того, когда и с каким устройством или подключением было заключено обязывающее соглашение. Он является неотъемлемой частью подтверждения соглашения и хранится и удаляется вместе с ним. GPS-координаты не сохраняются (о добровольной проверке близости см. «Привязка подтверждений соглашений»). Названия сетей Wi-Fi (SSID) и аппаратные идентификаторы (например, EID/IMEI) не фиксируются. Безопасность. Передача данных осуществляется в зашифрованном виде по TLS. База данных работает в ЕС (Франкфурт-на-Майне), не доступна публично и зашифрована в состоянии покоя (AES-256), как и её резервные копии. Данные о согласиях, предпочтениях и аудите, а также дату рождения в подтверждении соглашения мы дополнительно шифруем на уровне приложения собственными ключами. Получатели. Другой человек видит при сопоставлении ваше отображаемое имя, по вашему желанию ваш возраст, совпадения и открытые вопросы, выбранную продолжительность и ваше указание об алкоголе или других веществах для этой встречи. Обе стороны могут позднее просмотреть соглашение в своей истории. TWO EQUALS не сохраняет эту информацию постоянно локально на устройстве другого человека. Ваш адрес электронной почты, ваш номер телефона и вашу дату рождения другой человек не видит никогда. Он видит только тот возраст, который вы разрешаете показать для этой встречи. Имя и возраст вы выбираете отдельно для каждой встречи (имя по выбору; показать возраст, скрыть его или указать другой); ваш профиль от этого не меняется. При подтверждении мы фиксируем, как вы были показаны другому человеку, и храним это вместе с подтверждением соглашения.

Подтверждение договорённости должно оставаться соотносимым с реальным человеком и после удаления аккаунта, например если орган власти или суд расследует обстоятельства встречи. Для этого при подтверждении договорённости мы сохраняем вместе с подтверждением следующее: Контактная привязка. Твой подтверждённый номер мобильного телефона и адрес электронной почты, а также ID аккаунта сохраняются в зашифрованном виде. Ключ находится в отдельной службе ключей (AWS Key Management Service, Франкфурт-на-Майне). Наш сервер может с его помощью только шифровать, но не расшифровывать. Кроме того, из номера и адреса электронной почты мы формируем контрольные значения (HMAC). С их помощью мы можем по запросу лишь подтвердить, относится ли названный номер или адрес электронной почты к подтверждению, не раскрывая их. Идентификатор покупки. Если у пригласившего человека есть TWO EQUALS Premium, мы сохраняем идентификатор транзакции его покупки в Apple в зашифрованном виде вместе с подтверждением. Доступ. Ни приложение, ни другой человек, ни наш сервер в обычном режиме работы не могут прочитать контактную привязку или идентификатор покупки. Они открываются только через отдельный, особо защищённый доступ Ecolution GmbH и только тогда, когда этого требует орган власти или суд и мы обязаны это сделать по закону (см. «Запросы органов власти»). Каждый доступ протоколируется с указанием времени, причины и номера дела. Проверка близости (добровольно). Перед подтверждением ты можешь включить «Подтвердить близость». Тогда приложение с твоего разрешения однократно использует геопозицию твоего устройства и отправляет её на наш сервер. Если оба человека включили проверку близости, сервер вычисляет расстояние между двумя устройствами. Сохраняется только результат (например, «Близость подтверждена (менее 25 m)» или «Близость не проверена»). Сама геопозиция хранится в оперативной памяти не более 120 секунд, затем отбрасывается и не сохраняется ни в нашей базе данных, ни в журналах. Правовым основанием является твоё явное согласие (ст. 6(1)(a), ст. 9(2)(a) GDPR, § 25(1) немецкого закона TDDDG), которое ты даёшь, включая эту функцию. Без неё ты можешь подтвердить точно так же. Ты можешь в любой момент отозвать согласие для будущих подтверждений, не включая переключатель или отозвав доступ к геопозиции в настройках своего устройства. Проверка устройства (App Attest). При подтверждении мы с помощью сервиса App Attest от Apple проверяем, исходит ли подтверждение из неизменённого приложения TWO EQUALS на подлинном устройстве Apple. Для этого твоё устройство создаёт ключ, который удостоверяет Apple. Мы сохраняем идентификатор этого ключа для твоего устройства, а в подтверждении — только результат («пройдена», «недоступна» или «не пройдена»). Это никогда не препятствует подтверждению. Цифровая подпись. Каждое подтверждение мы подписываем цифровой подписью в момент подтверждения. Контрольная сумма и подпись содержатся в подтверждении и в твоём экспорте данных. С помощью нашего открытого ключа (twoequals.app/.well-known/evidence-key.pem) можно проверить, что подтверждение исходит от нас и не было изменено. Правовое основание и срок. Контактная привязка, идентификатор покупки, проверка устройства и подпись служат для того, чтобы можно было предъявлять, осуществлять или защищать правовые требования и раскрывать преступления (ст. 6(1)(f), ст. 9(2)(f) GDPR). Передача органам власти или судам осуществляется на основании ст. 6(1)(c) GDPR. Данные хранятся и удаляются вместе с подтверждением договорённости, в том числе после удаления аккаунта (ст. 17(3)(e) GDPR).

TWO EQUALS не хранит медицинские результаты. В частности, не собираются и не хранятся: • ВИЧ-статус • сведения о гепатите • сведения о ДКП (PrEP) • данные и даты анализов • прививочный статус • диагнозы или лабораторные показатели При сравнении вы можете отметить, хотите ли вы поговорить о сексуальном здоровье (например, статус, последний анализ, известные инфекции, симптомы или профилактика). Фиксируется только это согласие или совпадение — не содержание медицинского разговора и не результаты анализов. Такие медицинские сведения не входят в историю и не сообщаются другому человеку через приложение. От них следует отличать указание об алкоголе или иных веществах для конкретной встречи (см. «Согласие и история»).

Для предоставления Сервиса, обеспечения безопасности и устранения ошибок мы обрабатываем данные устройства и технические данные. Правовое основание: ст. 6(1)(b) и (f) GDPR. При заключении обязывающей договорённости мы дополнительно неизменно сохраняем в записи договорённости модель устройства, операционную систему и её версию, твой IP-адрес (определённый через балансировщик нагрузки, X-Forwarded-For) и идентификатор устройства для привязки устройства. Если выбран вариант «Подтвердить близость», мы сохраняем только результат, но не твоё местоположение. Названия сетей Wi-Fi мы не собираем. Метка времени устанавливается сервером в UTC и не берётся с устройства. Технические журналы работы API могут содержать IP-адреса и технические сведения о запросах. Мы храним их 30 дней, а затем автоматически удаляем. Журналы доступа к веб-сайту мы не ведём. Сообщения об ошибках приложения. Если в приложении возникает ошибка, например при входе, приложение отправляет техническое сообщение об ошибке на наш сервер в ЕС. Оно содержит затронутый шаг, код ошибки и краткое техническое описание, версию и сборку приложения, модель устройства (например, «iPhone 12»), версию iOS, языковую настройку и время. Если ты вошёл(вошла) в аккаунт, мы связываем сообщение с твоим ID аккаунта. Сообщение не содержит паролей или кодов, адреса электронной почты или номера телефона, содержания твоих согласий, желаний или границ и идентификатора устройства. Сторонних поставщиков мы для этого не привлекаем и используем сообщения только для поиска и устранения ошибок. Правовое основание — ст. 6(1)(f) GDPR; наш законный интерес — работающий и безопасный сервис. Сообщения являются частью технических журналов работы и удаляются через 30 дней. При подтверждении согласия приложение дополнительно кратко сообщает о каждом шаге для поиска ошибок (название шага, длительность в миллисекундах, результат), даже если всё работает; эти сообщения не связываются ни с каким ID аккаунта. Face ID, Touch ID и PIN-код приложения. Ты подтверждаешь договорённость с помощью Face ID или Touch ID, как вариант – с помощью код-пароля твоего iPhone. Если у тебя задан PIN-код приложения (необязательно), ты подтверждаешь дополнительно и этим PIN-кодом. Face ID, Touch ID и код-пароль iPhone проверяет исключительно твоё устройство. Твой PIN-код приложения хранится только в виде контрольного значения на твоём устройстве и никогда — на нашем сервере. Мы не получаем и не храним биометрические данные. Мы получаем только результат — успешно ли прошло подтверждение — и способ (Face ID или Touch ID с PIN-кодом приложения либо подтверждение на устройстве без PIN-кода). Поиск поблизости. Поиск поблизости необязателен. Если ты его запускаешь, приложение с твоего разрешения примерно две минуты использует геопозицию твоего устройства, чтобы найти людей в радиусе примерно ста метров, которые ищут одновременно с тобой. Геопозиция обрабатывается только для этого поиска и затем отбрасывается. Она не сохраняется ни в нашей базе данных, ни в подтверждении договорённости, ни на устройстве другого человека. Видны только те, кто сам ищет в этот момент. Правовым основанием является твоё согласие (ст. 6(1)(a) GDPR, § 25(1) немецкого закона TDDDG), которое ты даёшь, запуская поиск и разрешая доступ к геопозиции на устройстве, и которое можешь в любой момент отозвать в настройках устройства. Отдельно от этого действует добровольная проверка близости при подтверждении (см. «Привязка подтверждений договорённости»). Привязка устройства. Твой аккаунт привязан к одному устройству. Для этого мы храним идентификатор и открытый ключ ключа App Attest твоего устройства, счётчик, связь с твоим аккаунтом и время привязки. Так можно доказать, что подтверждение пришло с устройства твоего аккаунта (ст. 6 п. 1 подп. f GDPR). Для нового устройства ты подтверждаешь смену кодом, отправленным на твой мобильный номер, а если доступа к нему больше нет, — на твой адрес электронной почты. Код из письма мы храним только в виде необратимого контрольного значения; он действует десять минут. После смены по электронной почте ты заново подтверждаешь свой мобильный номер по SMS. Мы протоколируем смену (время, идентификатор ключа, IP-адрес, способ — SMS или электронная почта); номер телефона и адрес электронной почты при этом не сохраняются. Твой iPhone обменивается для этого данными с Apple (см. «Поставщики услуг и передача в третьи страны»). Связь с твоим аккаунтом сохраняется, пока существует аккаунт; после этого ключ остаётся сохранённым без какой-либо связи с твоим аккаунтом.

TWO EQUALS Premium ты покупаешь через Apple App Store или Google Play. Apple или Google обрабатывают оплату, выставление счетов и возвраты под свою ответственность; действуют их политики конфиденциальности. Мы не получаем твои платёжные данные. Для активации Premium мы проверяем покупку на нашем сервере: у Apple — по транзакции, подписанной магазином, у Google Play — по токену покупки через интерфейс Google, через который мы также подтверждаем покупку. Для этого мы передаём идентификаторы покупки Apple или Google. Вместе с твоим аккаунтом мы сохраняем: право доступа (Premium), его статус, источник (Apple, Google или бесплатная активация с нашей стороны), идентификатор продукта и транзакции, а также время активации и последней проверки. Мы не связываем эти данные с твоими желаниями, границами или решениями. Premium привязан к твоей учётной записи магазина. Если ты удаляешь аккаунт, мы снимаем эту привязку. Затем мы храним сведения о покупке (идентификатор транзакции, продукт, дату покупки и платформу) без связи с твоим аккаунтом, чтобы ты мог снова привязать покупку к новому аккаунту через «Восстановить покупки». Мы удаляем их, если покупку вернули или мы прекращаем службу. Правовое основание: ст. 6 (1) (b) GDPR, а для хранения после удаления аккаунта — ст. 6 (1) (f) GDPR.

Clerk. Для входа, проверки личности и защиты твоего аккаунта мы привлекаем Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, США, в качестве обработчика по ст. 28 GDPR. Clerk действует по нашему поручению и обрабатывает, в частности: • ID аккаунта • номер мобильного телефона и адрес электронной почты • технические данные сессии и безопасности (например, сведения о входе и устройстве) Clerk хранит и обрабатывает эти данные в США и привлекает собственных субобработчиков для отправки кодов подтверждения по SMS и электронной почте. Clerk сертифицирован в рамках Рамочной программы ЕС–США по защите данных (Data Privacy Framework, DPF); передача основана на решении Европейской комиссии об адекватности (ст. 45 GDPR). Дополнительно мы согласовали с Clerk стандартные договорные положения Европейской комиссии (ст. 46 GDPR) в рамках договора об обработке данных (DPA). Подробнее: clerk.com/legal/privacy, clerk.com/legal/dpa и clerk.com/legal/dpf. Amazon Web Services. API, базу данных, файловое хранилище и отправку электронной почты (Amazon SES) мы размещаем у Amazon Web Services EMEA SARL в регионе eu-central-1 (Франкфурт-на-Майне). Данные сравнений хранятся в ЕС. AWS действует как обработчик; применяется AWS GDPR DPA. Apple. Для проверки устройства (App Attest) твой iPhone обменивается данными напрямую с Apple, чтобы Apple удостоверила ключ твоего устройства. Apple обрабатывает эти данные под собственную ответственность в соответствии с политикой конфиденциальности Apple. Мы не передаём для этого никаких данных в Apple. Служба ключей AWS Key Management Service для контактных привязок и подписи работает в регионе eu-central-1 (Франкфурт-на-Майне). Веб-сайт twoequals.app доставляется из хранилища во Франкфурте через сеть доставки контента Amazon CloudFront. Чтобы страница загружалась быстро, твой IP-адрес может кратковременно обрабатываться серверами CloudFront за пределами ЕС. Основанием являются AWS GDPR DPA со стандартными договорными положениями (ст. 46 GDPR) и сертификация Amazon в рамках EU-US Data Privacy Framework (ст. 45 GDPR). Правовое основание доставки — ст. 6(1)(f) GDPR. Шрифт веб-сайта мы размещаем сами. Шрифты с серверов Google не загружаются. Ответственным за обработку остаётся Ecolution GmbH.

Полиция, прокуратура или суды могут запрашивать у нас сведения о подтверждениях соглашений. Мы проверяем каждый запрос и передаём данные только в том случае, если мы обязаны по закону (ст. 6 абз. 1 п. c GDPR, ст. 9 абз. 2 п. f GDPR) или если вы прямо об этом просите. Мы передаём только те данные, которые необходимы для запроса. История в приложении не является выгрузкой для органов власти. Это может включать вскрытие зашифрованных контактных якорей или идентификаторов покупки либо подтверждение того, относится ли названный номер мобильного телефона или адрес электронной почты к какому-либо подтверждению. Каждый такой доступ фиксируется. Дату рождения, сохранённую в подтверждении соглашения, мы передаём только тогда, когда этого требует запрос и мы обязаны это сделать.

Ты можешь отправить нам запрос через twoequals.app/ru/podderzhka/. Для этого мы обрабатываем твой адрес электронной почты, чтобы ответить, описание твоего запроса, скриншоты, если ты их загрузишь, а также время запроса. Сообщение направляется на support@ecolution.gmbh и доставляется через Amazon SES в ЕС. Для защиты от автоматизированных запросов мы используем невидимое контрольное поле и ограничиваем число запросов с одного IP-адреса. IP-адрес мы для этого храним лишь кратковременно в течение соответствующего временного окна и не сохраняем его постоянно. Сторонних поставщиков мы для этого не привлекаем. Правовым основанием являются ст. 6(1)(b) GDPR для обработки твоего запроса и ст. 6(1)(f) GDPR для предотвращения злоупотреблений. Если скриншоты могут содержать сведения о сексуальной жизни, мы дополнительно запрашиваем твоё явное согласие (ст. 9(2)(a) GDPR). Ты можешь отозвать это согласие на будущее, например по электронной почте support@ecolution.gmbh. Обязательные флажки не отмечены заранее. Мы храним запрос только столько, сколько нужно для его обработки. Через форму поддержки ты также можешь сообщить об отображаемых именах или сформулированных своими словами границах, которые считаешь противоправными (см. условия использования, пункт 5.4). Ты также можешь пожаловаться на отображаемое имя другого человека или на одно из его собственных желаний прямо в приложении. Для этого мы сохраняем текст, на который подана жалоба, причину, твою необязательную заметку, ID сравнения и твой ID аккаунта и отправляем жалобу в наш почтовый ящик поддержки. Другой человек об этом не узнаёт. Правовое основание: ст. 6(1)(f) GDPR (защита пользователей и обеспечение соблюдения условий использования). Мы автоматически удаляем жалобу через 12 месяцев после её поступления.

Мы храним персональные данные только столько, сколько необходимо для соответствующих целей: • Учётная запись у провайдера входа: пока существует ваша учётная запись; после удаления учётной записи провайдер удаляет контактные данные в соответствии с договором об обработке данных (DPA). Идентификатор учётной записи остаётся в записи сопоставления как ключ, который не выдаётся повторно. В качестве контактного якоря номер мобильного телефона и адрес электронной почты остаются в зашифрованном виде в ваших подтверждениях соглашений (см. следующий пункт) • Предустановки: до отзыва вашего согласия или до удаления вашей учётной записи • После удаления учётной записи: хэш ключа восстановления (не сам ключ), чтобы вы могли позднее отнести согласие к себе • Подтверждения соглашений, включая журнал аудита и дату рождения: 10 лет с окончания соглашения; при известном споре или запросе органа власти — до их завершения, не более 30 лет; раньше, если обе стороны требуют удаления • Дата рождения в учётной записи: пока существует ваша учётная запись. После удаления учётной записи остаётся только копия в подтверждении соглашения. • Контактный якорь, зашифрованный идентификатор покупки, результат проверки близости и устройства, а также подпись: как соответствующее подтверждение соглашения, в том числе после удаления учётной записи • Журнал обращений к контактным якорям и идентификаторам покупки: столько же, сколько соответствующее подтверждение соглашения • Доказательство вашего согласия на обработку персональных данных (решение, версия, время, запись в журнале) и журнал привязки устройства: столько же, сколько последнее подтверждение соглашения, в котором вы участвовали; если у вас не было соглашений, — до удаления вашей учётной записи • Привязка вашей учётной записи к вашему устройству (привязка устройства): пока существует ваша учётная запись • Местоположение при проверке близости: не более 120 секунд в оперативной памяти, без сохранения • Право Premium и привязка покупки: пока существует ваша учётная запись • Данные о покупке без связи с учётной записью (после удаления учётной записи): до возврата средств за покупку или до прекращения сервиса • Неизменяемые архивы договоров: десять лет, если существует законная обязанность хранения • Технические журналы работы API, включая сообщения об ошибках приложения: 30 дней • Автоматические резервные копии базы данных: 7 дней. Удалённые данные могут до этого момента ещё содержаться в резервных копиях. • Сообщения в поддержку: пока это необходимо для обработки • Сообщения из приложения: 12 месяцев с момента получения По истечении сроков мы удаляем или анонимизируем данные, если этому не препятствует законная обязанность хранения.

В отношении Ecolution GmbH у вас, в частности, есть следующие права: • Доступ (ст. 15 GDPR) • Исправление (ст. 16 GDPR) • Удаление (ст. 17 GDPR) • Ограничение обработки (ст. 18 GDPR) • Переносимость данных (ст. 20 GDPR) • Возражение (ст. 21 GDPR, см. ниже) • Отзыв согласия с действием на будущее (ст. 7 абз. 3 GDPR) Ваше право на возражение (ст. 21 GDPR) Если мы обрабатываем данные на основании ст. 6 абз. 1 п. f GDPR, вы можете в любое время возразить по основаниям, связанным с вашей особой ситуацией. Тогда мы больше не обрабатываем данные, если только не докажем наличие веских законных оснований, которые преобладают над вашими интересами, правами и свободами, или обработка служит для предъявления, осуществления или защиты правовых требований. Напишите нам для этого на info@ecolution.gmbh. В разделе «Аккаунт» вы можете запросить копию ваших данных. Она включает данные учётной записи и профиля, подтверждённые контактные данные, настройки, а также ваши подтверждения соглашений с журналом аудита. Дата рождения, сохранённая в подтверждении соглашения, в неё не входит; сведения о ней вы получаете по запросу на info@ecolution.gmbh. Выгрузка также показывает, привязан ли к подтверждению контактный якорь, результат проверки близости и устройства, а также контрольную сумму и подпись. После удаления учётной записи вы получаете сведения о ваших подтверждениях соглашений по запросу на info@ecolution.gmbh, если вы удостоверяете личность с помощью идентификатора учётной записи и ключа восстановления. Удаление учётной записи завершает вход и текущее использование: телефон и электронная почта удаляются у провайдера входа, ваши предустановки удаляются. В качестве контактного якоря номер мобильного телефона и адрес электронной почты остаются в зашифрованном виде в ваших подтверждениях соглашений, при Premium также идентификатор покупки (см. «Привязка подтверждений соглашений»). Задокументированные сопоставления остаются в базе данных ЕС в течение указанного выше срока хранения, включая ваш идентификатор учётной записи и ваш журнал аудита (ст. 17 абз. 3 п. e GDPR). Другой человек по-прежнему видит в своей истории ваше отображаемое имя, при необходимости ваш возраст и совпадения, но не ваш идентификатор учётной записи и не ваш журнал аудита. Ваша дата рождения в подтверждении остаётся сохранённой на срок хранения, но не видна другому человеку. С тем же номером позднее создаётся новая пустая учётная запись — без прежней истории. Прежний идентификатор учётной записи никому повторно не выдаётся. Решение, основанное исключительно на автоматизированной обработке и имеющее правовые последствия в значении ст. 22 GDPR, не принимается. Для осуществления ваших прав: info@ecolution.gmbh.

Ты имеешь право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным, в частности, является: Уполномоченный по защите данных и свободе информации Гамбурга (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Гамбург, Германия datenschutz-hamburg.de

Предпочтения не раскрываются другому человеку полностью заранее. При сравнении показываются совпадения и открытые пункты. По открытому пункту оба видят, кто сказал «да», а кто «нет», или кто ещё не решил. Согласие и его подтверждение возникают только тогда, когда все пункты совпадают и оба подтвердили. Сохранённые предустановки не являются согласием по отношению к конкретному человеку или конкретной ситуации. Настоящая политика описывает фактическое состояние обработки.

Настоящая политика конфиденциальности составлена на немецком языке. Немецкая версия является оригинальной и обязательной. Другие языковые версии являются переводами, которые могут содержать ошибки. В случае расхождений преимущество имеет немецкая версия, если императивные нормы не предусматривают иное.