Конфіденційність

Це переклад німецького оригіналу. Пріоритет має німецька версія. Переклади можуть містити помилки. У разі розбіжностей перевагу має німецька версія, якщо обов'язкові норми права не передбачають іншого. Ця політика конфіденційності інформує вас відповідно до ст. 12 і 13 GDPR про те, які персональні дані обробляє TWO EQUALS, для яких цілей, на якій правовій підставі та як довго. TWO EQUALS — сервіс компанії Ecolution GmbH для зіставлення та документування взаємно погоджених домовленостей між двома людьми. Фіксується згода або збіг у конкретному зіставленні. Медичні дані — зокрема статус ВІЛ, гепатит, PrEP і результати тестів — ми не зберігаємо. Використання дозволено з 18 років. Вікове обмеження забезпечується віковим рейтингом магазину застосунків і датою народження, яку ви вказуєте під час реєстрації. Перевірка не проводиться. Ми не використовуємо сервіси аналітики, відстеження чи реклами. Версія 2.3.0 · Станом на 26.10.2026.

Контролером у розумінні GDPR є: Ecolution GmbH Bellevue 35 22301 Гамбург Німеччина Керівник: David Kytzia Ел. пошта: info@ecolution.gmbh Телефон: +49 40 – 28 00 25 55 Вебсайт: twoequals.app Інспектора із захисту даних наразі не призначено. Запитання щодо захисту даних надсилай на info@ecolution.gmbh.

Для створення, захисту та відновлення вашого облікового запису ми обробляємо: • дані облікового запису та технічні ідентифікатори, зокрема ідентифікатор облікового запису • адресу електронної пошти для входу та відновлення, а також номер мобільного телефону як підтвердження під час реєстрації (у постачальника входу) • відображуване ім'я / псевдонім (ми зберігаємо його у вашому обліковому записі на нашому сервері, щоб воно знову було доступне після входу на новому пристрої; під час видалення облікового запису ми його видаляємо) • вашу фактичну дату народження (обов'язкове зазначення під час реєстрації). Ми зберігаємо її в зашифрованому вигляді в базі даних TWO EQUALS у ЄС, а не в постачальника входу. Під час кожної підтвердженої домовленості ми додатково зберігаємо її в підтвердженні домовленості (див. «Згода та історія»). Якщо з вашої дати народження випливає, що вам немає 18 років, ми її не зберігаємо, і ви не можете користуватися TWO EQUALS. Дату народження не можна змінити самостійно в застосунку. Якщо вона вказана неправильно, звернись до підтримки. • вік, який бачить інша людина: ваш фактичний вік, жодного віку або інший вік. Це ви визначаєте самі для кожної зустрічі. Відображуваний вік — ваша власна заява, і він не перевіряється. • якщо ви раніше підтверджували, що вам щонайменше 18 років: це підтвердження із зазначенням часу (воно залишається збереженим) • версії умов використання та згод, які ви прийняли, із зазначенням часу • ваше рішення щодо згоди на обробку ваших персональних даних (надано, відхилено або відкликано) з версією та часом; кожну зміну ми додатково фіксуємо в журналі, щоб мати змогу довести згоду • дані для підтримки, якщо ви звертаєтеся до нас Номер мобільного телефону та адреса електронної пошти залишаються в постачальника входу. У власній базі даних TWO EQUALS ми для цього зберігаємо ідентифікатор облікового запису. Якщо ви підтверджуєте домовленість, ми додатково прикріплюємо ваш підтверджений номер мобільного телефону та адресу електронної пошти в зашифрованому вигляді до підтвердження домовленості (див. «Прив'язка підтверджень домовленостей»). Перед видаленням облікового запису ви можете надіслати ідентифікатор облікового запису та ключ відновлення на вашу підтверджену електронну пошту (Amazon SES, ЄС). Ключ у відкритому вигляді ми не зберігаємо. Правова підстава: ст. 6 абз. 1 п. b GDPR (договір про використання TWO EQUALS), а також ст. 6 абз. 1 п. f GDPR для безпеки облікового запису та доведення зазначення віку, підтвердження віку й ваших згод. Доказ вашої згоди ми зберігаємо, оскільки відповідно до ст. 7 абз. 1 GDPR ми повинні мати змогу довести, що ви надали згоду (ст. 6 абз. 1 п. c GDPR). Перенесення номера. Якщо вам видали новий номер мобільного телефону, який у нас ще належить іншому обліковому запису, ви можете перейняти його в застосунку за допомогою SMS-коду. Номер тоді видаляється з іншого облікового запису й закріплюється за вашим; власника іншого облікового запису ми сповіщаємо електронною поштою, не називаючи номера. Ми фіксуємо операцію без номера; для запобігання зловживанням ми впродовж 40 днів зберігаємо контрольне значення (HMAC) номера. Правова підстава: ст. 6 абз. 1 п. b GDPR (ведення вашого облікового запису) і ст. 6 абз. 1 п. f GDPR (безпека та запобігання зловживанням). Журнал ми зберігаємо так само довго, як журнал прив'язки пристрою.

Для зіставлення та простежуваного документування ми обробляємо: • ваші попередні налаштування (побажання та межі, зокрема сформульовані вами самостійно) • конкретні рішення щодо згоди та уподобання (збіг так/ні), зокрема домовленості про сексуальні дії, захист, межі, медіа та тривалість • ваше зазначення для конкретної зустрічі, чи задіяні алкоголь або інші одурманювальні речовини. Це зазначення може стосуватися даних про здоров'я в розумінні ст. 9 GDPR. Воно не переноситься у ваш постійний профіль, видиме іншій людині й зберігається разом із підтвердженням домовленості. Ми не робимо з нього висновків про те, чи може хтось дати дійсну згоду. • підтвердження обох людей, що оплату чи іншу зустрічну винагороду не обумовлено • вашу фактичну дату народження на момент підтвердження. Її додатково зберігають у підтвердженні домовленості, вона невидима іншій людині та не відображається в застосунку. Ми використовуємо її лише для внутрішнього документування того, який вік ви зазначили під час домовленості, для пред'явлення чи захисту правових вимог та для запитів органів влади, оскільки ми до цього зобов'язані. Ми її не перевіряємо й не проводимо перевірки віку. • історію завершених зіставлень • журнал аудиту за обов'язкової згоди: IP-адреса, модель пристрою, операційна система та версія ОС, серверна часова мітка (UTC), щоразу разом з ідентифікатором облікового запису • контактний якір: ваш підтверджений номер мобільного телефону та адреса електронної пошти в зашифрованому вигляді, а також отримані з них контрольні значення (див. «Прив'язка підтверджень домовленостей») • у людини, яка запрошує, з TWO EQUALS Premium: ідентифікатор транзакції покупки в Apple, у зашифрованому вигляді • якщо обидві людини вмикають «Підтвердити близькість»: результат перевірки близькості (наприклад, «менше 25 м»), а не місцезнаходження • результат перевірки пристрою компанією Apple (App Attest) • контрольну суму та цифровий підпис підтвердження домовленості • скасовані підтвердження: якщо хтось змінює вибір після того, як підтвердила лише одна людина, це підтвердження скасовується. Ми фіксуємо це з часом і тогочасним станом підтвердження. Журнал зберігається так само, як підтвердження домовленості • під час завершення: момент, коли ви натиснули «Завершити», і момент, коли повідомлення надійшло на наш сервер Фіксується лише згода або збіг у конкретному зіставленні — не медичні дані й не зміст особистої розмови. Відкриті питання, щодо яких ви не домовилися, не входять до підтвердження домовленості. Ці відомості стосуються особливих категорій персональних даних у розумінні ст. 9 GDPR (дані про сексуальне життя та, можливо, дані про здоров'я). Правова підстава. Ваші попередні налаштування ми обробляємо на підставі вашої явної згоди (ст. 6 абз. 1 п. a, ст. 9 абз. 2 п. a GDPR), яку ви надаєте окремим прапорцем, окремо від умов використання та інформації про конфіденційність. Якщо ви її відкликаєте, ми видаляємо ваші попередні налаштування. Доказ того, що ви надали згоду та, за потреби, відкликали її, ми зберігаємо окремо. Щойно обидві людини підтвердили домовленість, ми зберігаємо підтвердження домовленості. Ми робимо це для того, щоб обидві сторони могли пред'являти чи захищати правові вимоги (ст. 9 абз. 2 п. f, ст. 6 абз. 1 п. f GDPR). Це діє й після відкликання згоди чи видалення облікового запису. Зберігання триває 10 років від закінчення домовленості. Після цього ми автоматично видаляємо підтвердження. Якщо відомий спір або запит органу влади, ми зберігаємо його до завершення, але не довше 30 років. Якщо обидві сторони вимагають видалення, ми видаляємо його раніше. Дату народження ми зберігаємо як частину підтвердження домовленості з тієї самої причини й у ті самі строки. Журнал аудиту слугує для документування того, коли й за допомогою якого пристрою чи підключення було укладено обов'язкову домовленість. Він є невід'ємною частиною підтвердження домовленості та зберігається й видаляється разом із ним. GPS-координати не зберігаються (про добровільну перевірку близькості див. «Прив'язка підтверджень домовленостей»). Назви мереж Wi-Fi (SSID) і апаратні ідентифікатори (наприклад, EID/IMEI) не фіксуються. Безпека. Передавання даних відбувається в зашифрованому вигляді через TLS. База даних працює в ЄС (Франкфурт-на-Майні), недоступна публічно та зашифрована в стані спокою (AES-256), як і її резервні копії. Дані про згоди, уподобання й аудит, а також дату народження в підтвердженні домовленості ми додатково шифруємо на рівні застосунку власними ключами. Одержувачі. Інша людина бачить під час зіставлення ваше відображуване ім'я, за вашим бажанням ваш вік, збіги та відкриті питання, обрану тривалість і ваше зазначення про алкоголь чи інші речовини для цієї зустрічі. Обидві сторони можуть пізніше переглянути домовленість у своїй історії. TWO EQUALS не зберігає цю інформацію постійно локально на пристрої іншої людини. Вашу адресу електронної пошти, ваш номер телефону та вашу дату народження інша людина не бачить ніколи. Вона бачить лише той вік, який ви дозволяєте показати для цієї зустрічі. Ім'я та вік ви обираєте окремо для кожної зустрічі (ім'я за вибором; показати вік, приховати його або вказати інший); ваш профіль від цього не змінюється. Під час підтвердження ми фіксуємо, як вас було показано іншій людині, і зберігаємо це разом із підтвердженням домовленості.

Підтвердження домовленості має залишатися таким, що його можна пов'язати з реальною людиною, і після видалення облікового запису, наприклад якщо орган влади чи суд розслідує обставини зустрічі. Для цього під час підтвердження домовленості ми зберігаємо разом із підтвердженням таке: Контактна прив'язка. Твій підтверджений номер мобільного телефону та адреса електронної пошти, а також ID облікового запису зберігаються в зашифрованому вигляді. Ключ знаходиться в окремій службі ключів (AWS Key Management Service, Франкфурт-на-Майні). Наш сервер може з його допомогою лише шифрувати, але не розшифровувати. Крім того, з номера та адреси електронної пошти ми формуємо контрольні значення (HMAC). З їхньою допомогою ми можемо на запит лише підтвердити, чи належить названий номер або адреса електронної пошти до підтвердження, не розкриваючи їх. Ідентифікатор покупки. Якщо людина, яка запрошує, має TWO EQUALS Premium, ми зберігаємо ідентифікатор транзакції її покупки в Apple у зашифрованому вигляді разом із підтвердженням. Доступ. Ні застосунок, ні інша людина, ні наш сервер у звичайному режимі роботи не можуть прочитати контактну прив'язку чи ідентифікатор покупки. Вони відкриваються лише через окремий, особливо захищений доступ Ecolution GmbH і лише тоді, коли цього вимагає орган влади чи суд і ми зобов'язані це зробити за законом (див. «Запити органів влади»). Кожен доступ протоколюється із зазначенням часу, причини та номера справи. Перевірка близькості (добровільно). Перед підтвердженням ти можеш увімкнути «Підтвердити близькість». Тоді застосунок з твого дозволу одноразово використовує геолокацію твого пристрою й надсилає її на наш сервер. Якщо обидві людини увімкнули перевірку близькості, сервер обчислює відстань між двома пристроями. Зберігається лише результат (наприклад, «Близькість підтверджено (менше 25 m)» або «Близькість не перевірено»). Сама геолокація зберігається в оперативній пам'яті не довше 120 секунд, потім відкидається й не зберігається ні в нашій базі даних, ні в журналах. Правовою підставою є твоя явна згода (ст. 6(1)(a), ст. 9(2)(a) GDPR, § 25(1) німецького закону TDDDG), яку ти надаєш, вмикаючи цю функцію. Без неї ти можеш підтвердити так само. Ти можеш будь-коли відкликати згоду для майбутніх підтверджень, не вмикаючи перемикач або відкликавши доступ до геолокації в налаштуваннях свого пристрою. Перевірка пристрою (App Attest). Під час підтвердження ми за допомогою сервісу App Attest від Apple перевіряємо, чи надходить підтвердження з незміненого застосунку TWO EQUALS на справжньому пристрої Apple. Для цього твій пристрій створює ключ, який засвідчує Apple. Ми зберігаємо ідентифікатор цього ключа для твого пристрою, а в підтвердженні — лише результат («пройдено», «недоступно» або «не пройдено»). Це ніколи не перешкоджає підтвердженню. Цифровий підпис. Кожне підтвердження ми підписуємо цифровим підписом у момент підтвердження. Контрольна сума та підпис містяться в підтвердженні та в твоєму експорті даних. За допомогою нашого відкритого ключа (twoequals.app/.well-known/evidence-key.pem) можна перевірити, що підтвердження походить від нас і не було змінене. Правова підстава та строк. Контактна прив'язка, ідентифікатор покупки, перевірка пристрою та підпис слугують для того, щоб можна було пред'являти, здійснювати чи захищати правові вимоги та розкривати злочини (ст. 6(1)(f), ст. 9(2)(f) GDPR). Передавання органам влади чи судам здійснюється на підставі ст. 6(1)(c) GDPR. Дані зберігаються та видаляються разом із підтвердженням домовленості, зокрема після видалення облікового запису (ст. 17(3)(e) GDPR).

TWO EQUALS не зберігає медичних результатів. Зокрема, не збираються й не зберігаються: • ВІЛ-статус • відомості про гепатит • відомості про ДКП (PrEP) • дані та дати аналізів • статус вакцинації • діагнози чи лабораторні показники Під час порівняння ви можете зазначити, чи хочете поговорити про сексуальне здоров'я (наприклад, статус, останній аналіз, відомі інфекції, симптоми чи профілактика). Фіксується лише ця згода або збіг — не зміст медичної розмови й не результати аналізів. Такі медичні відомості не входять до історії й не повідомляються іншій людині через застосунок. Від них слід відрізняти зазначення про алкоголь чи інші речовини для конкретної зустрічі (див. «Згода та історія»).

Для надання Сервісу, забезпечення безпеки та усунення помилок ми обробляємо дані пристрою й технічні дані. Правова підстава: ст. 6(1)(b) і (f) GDPR. Під час укладення обов'язкової домовленості ми додатково незмінно зберігаємо в записі домовленості модель пристрою, операційну систему та її версію, твою IP-адресу (визначену через балансувальник навантаження, X-Forwarded-For) та ідентифікатор пристрою для прив'язки пристрою. Якщо обрано «Підтвердити близькість», ми зберігаємо лише результат, а не твоє місцезнаходження. Назви Wi‑Fi ми не збираємо. Часова мітка встановлюється сервером в UTC і не береться з пристрою. Технічні журнали роботи API можуть містити IP-адреси й технічні відомості про запити. Ми зберігаємо їх 30 днів, а потім автоматично видаляємо. Журналів доступу до вебсайту ми не ведемо. Повідомлення про помилки застосунку. Якщо в застосунку виникає помилка, наприклад під час входу, застосунок надсилає технічне повідомлення про помилку на наш сервер в ЄС. Воно містить відповідний крок, код помилки та короткий технічний опис, версію та збірку застосунку, модель пристрою (наприклад, «iPhone 12»), версію iOS, мовне налаштування та час. Якщо ти ввійшов(ла) в обліковий запис, ми пов'язуємо повідомлення з твоїм ID облікового запису. Повідомлення не містить паролів чи кодів, адреси електронної пошти чи номера телефону, змісту твоїх згод, бажань чи меж і ідентифікатора пристрою. Сторонніх постачальників ми для цього не залучаємо й використовуємо повідомлення лише для пошуку та усунення помилок. Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес — справний і безпечний сервіс. Повідомлення є частиною технічних журналів роботи й видаляються через 30 днів. Під час підтвердження згоди застосунок для пошуку помилок додатково коротко повідомляє про кожен крок (назва кроку, тривалість у мілісекундах, результат), навіть якщо все працює; ці повідомлення не пов'язуються з жодним ID облікового запису. Face ID, Touch ID і PIN-код застосунку. Ти підтверджуєш домовленість за допомогою Face ID або Touch ID чи, як запасний варіант, код-пароля свого iPhone. Якщо встановлено PIN-код застосунку (необов'язково), ти додатково підтверджуєш і ним. Face ID, Touch ID і код-пароль iPhone перевіряє виключно твій пристрій. Твій PIN-код застосунку зберігається лише у вигляді контрольного значення на твоєму пристрої й ніколи — на нашому сервері. Ми не отримуємо й не зберігаємо біометричних даних. Ми отримуємо лише результат — чи було підтвердження успішним — і яким способом (Face ID або Touch ID з PIN-кодом застосунку чи підтвердження пристроєм без PIN-коду). Пошук поблизу. Пошук поблизу необов'язковий. Якщо ти його запускаєш, застосунок з твого дозволу приблизно дві хвилини використовує геолокацію твого пристрою, щоб знайти людей у радіусі приблизно ста метрів, які шукають одночасно з тобою. Геолокація обробляється лише для цього пошуку, а потім відкидається. Вона не зберігається ні в нашій базі даних, ні в підтвердженні домовленості, ні на пристрої іншої людини. Видимі лише ті, хто сам шукає в цей момент. Правовою підставою є твоя згода (ст. 6(1)(a) GDPR, § 25(1) німецького закону TDDDG), яку ти надаєш, запускаючи пошук і дозволяючи доступ до геолокації на пристрої, і яку можеш будь-коли відкликати в налаштуваннях пристрою. Окремо від цього діє добровільна перевірка близькості під час підтвердження (див. «Прив'язка підтверджень домовленості»). Прив'язка пристрою. Твій обліковий запис прив'язаний до одного пристрою. Для цього ми зберігаємо ідентифікатор і відкритий ключ ключа App Attest твого пристрою, лічильник, зв'язок із твоїм обліковим записом і час прив'язки. Так можна довести, що підтвердження надійшло з пристрою твого облікового запису (ст. 6 п. 1 підп. f GDPR). Для нового пристрою ти підтверджуєш заміну кодом, надісланим на твій мобільний номер, а якщо доступу до нього вже немає — на твою адресу електронної пошти. Код з листа ми зберігаємо лише як незворотне контрольне значення; він діє десять хвилин. Після заміни через електронну пошту ти знову підтверджуєш свій мобільний номер через SMS. Ми протоколюємо заміну (час, ідентифікатор ключа, IP-адреса, спосіб — SMS або електронна пошта); номер телефону й адресу електронної пошти при цьому не зберігаємо. Твій iPhone обмінюється для цього даними з Apple (див. «Постачальники послуг і передавання до третіх країн»). Зв'язок із твоїм обліковим записом зберігається, доки існує обліковий запис; після цього ключ залишається збереженим без жодного зв'язку з твоїм обліковим записом.

TWO EQUALS Premium ти купуєш через Apple App Store або Google Play. Apple або Google обробляють оплату, виставлення рахунків і повернення коштів під власну відповідальність; діють їхні політики конфіденційності. Ми не отримуємо твої платіжні дані. Для активації Premium ми перевіряємо покупку на нашому сервері: в Apple — за транзакцією, підписаною магазином, у Google Play — за токеном покупки через інтерфейс Google, через який ми також підтверджуємо покупку. Для цього ми передаємо ідентифікатори покупки Apple або Google. Разом із твоїм обліковим записом ми зберігаємо: право доступу (Premium), його статус, джерело (Apple, Google або безкоштовна активація з нашого боку), ідентифікатор продукту й транзакції, а також час активації та останньої перевірки. Ми не пов'язуємо ці дані з твоїми бажаннями, межами чи рішеннями. Premium прив’язаний до твого облікового запису крамниці. Якщо ти видаляєш акаунт, ми знімаємо це призначення. Далі ми зберігаємо дані покупки (ідентифікатор транзакції, продукт, дату покупки та платформу) без зв’язку з твоїм акаунтом, щоб ти міг знову призначити покупку новому акаунту через «Відновити покупки». Ми видаляємо їх, якщо покупку повертають або ми припиняємо службу. Правова підстава: ст. 6 (1) (b) GDPR, а для зберігання після видалення акаунта — ст. 6 (1) (f) GDPR.

Clerk. Для входу, перевірки особи та захисту твого облікового запису ми залучаємо Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, США, як обробника відповідно до ст. 28 GDPR. Clerk діє за нашим дорученням і обробляє, зокрема: • ID облікового запису • номер мобільного телефону та адресу електронної пошти • технічні дані сеансу та безпеки (наприклад, відомості про вхід і пристрій) Clerk зберігає й обробляє ці дані в США та залучає власних субобробників для надсилання кодів підтвердження через SMS і електронну пошту. Clerk сертифікований у межах Рамкової програми ЄС–США із захисту даних (Data Privacy Framework, DPF); передавання ґрунтується на рішенні Європейської комісії про адекватність (ст. 45 GDPR). Додатково ми погодили з Clerk стандартні договірні положення Європейської комісії (ст. 46 GDPR) у межах договору про обробку даних (DPA). Докладніше: clerk.com/legal/privacy, clerk.com/legal/dpa і clerk.com/legal/dpf. Amazon Web Services. API, базу даних, файлове сховище та надсилання електронної пошти (Amazon SES) ми розміщуємо в Amazon Web Services EMEA SARL у регіоні eu-central-1 (Франкфурт-на-Майні). Дані порівнянь зберігаються в ЄС. AWS діє як обробник; застосовується AWS GDPR DPA. Apple. Для перевірки пристрою (App Attest) твій iPhone обмінюється даними безпосередньо з Apple, щоб Apple засвідчила ключ твого пристрою. Apple обробляє ці дані під власну відповідальність відповідно до політики конфіденційності Apple. Ми не передаємо для цього жодних даних до Apple. Служба ключів AWS Key Management Service для контактних прив'язок і підпису працює в регіоні eu-central-1 (Франкфурт-на-Майні). Вебсайт twoequals.app доставляється зі сховища у Франкфурті через мережу доставки контенту Amazon CloudFront. Щоб сторінка завантажувалася швидко, твоя IP-адреса може короткочасно оброблятися серверами CloudFront за межами ЄС. Підставою є AWS GDPR DPA зі стандартними договірними положеннями (ст. 46 GDPR) і сертифікація Amazon у межах EU-US Data Privacy Framework (ст. 45 GDPR). Правова підстава доставки — ст. 6(1)(f) GDPR. Шрифт вебсайту ми розміщуємо самостійно. Шрифти з серверів Google не завантажуються. Контролером обробки залишається Ecolution GmbH.

Поліція, прокуратура чи суди можуть вимагати від нас відомості про підтвердження домовленостей. Ми перевіряємо кожен запит і передаємо дані лише тоді, коли ми зобов'язані законом (ст. 6 абз. 1 п. c GDPR, ст. 9 абз. 2 п. f GDPR) або коли ви прямо про це просите. Ми передаємо лише ті дані, які необхідні для запиту. Історія в застосунку не є вивантаженням для органів влади. Це може включати відкриття зашифрованих контактних якорів або ідентифікаторів покупки чи підтвердження того, чи належить названий номер мобільного телефону або адреса електронної пошти до певного підтвердження. Кожен такий доступ фіксується. Дату народження, збережену в підтвердженні домовленості, ми передаємо лише тоді, коли цього вимагає запит і ми зобов'язані це зробити.

Ти можеш надіслати нам запит через twoequals.app/uk/pidtrymka/. Для цього ми обробляємо твою адресу електронної пошти, щоб відповісти, опис твого запиту, знімки екрана, якщо ти їх завантажиш, а також час запиту. Повідомлення надходить на support@ecolution.gmbh і доставляється через Amazon SES в ЄС. Для захисту від автоматизованих запитів ми використовуємо невидиме контрольне поле та обмежуємо кількість запитів з однієї IP-адреси. IP-адресу ми для цього зберігаємо лише короткочасно протягом відповідного часового вікна й не зберігаємо її постійно. Сторонніх постачальників ми для цього не залучаємо. Правовою підставою є ст. 6(1)(b) GDPR для обробки твого запиту та ст. 6(1)(f) GDPR для запобігання зловживанням. Якщо знімки екрана можуть містити відомості про сексуальне життя, ми додатково запитуємо твою явну згоду (ст. 9(2)(a) GDPR). Ти можеш відкликати цю згоду на майбутнє, наприклад електронною поштою на support@ecolution.gmbh. Обов'язкові прапорці не позначені заздалегідь. Ми зберігаємо запит лише стільки, скільки потрібно для його обробки. Через форму підтримки ти також можеш повідомити про відображувані імена чи сформульовані власними словами межі, які вважаєш протиправними (див. умови використання, пункт 5.4). Ти також можеш поскаржитися на відображуване ім'я іншої людини або на одне з її власних бажань безпосередньо в застосунку. Для цього ми зберігаємо текст, на який подано скаргу, причину, твою необов'язкову примітку, ID порівняння та твій ID облікового запису і надсилаємо скаргу до нашої поштової скриньки підтримки. Інша людина про це не дізнається. Правова підстава: ст. 6(1)(f) GDPR (захист користувачів і забезпечення дотримання умов використання). Ми автоматично видаляємо скаргу через 12 місяців після її надходження.

Ми зберігаємо персональні дані лише стільки, скільки необхідно для відповідних цілей: • Обліковий запис у постачальника входу: доки існує ваш обліковий запис; після видалення облікового запису постачальник видаляє контактні дані відповідно до договору про обробку даних (DPA). Ідентифікатор облікового запису залишається в записі зіставлення як ключ, що не видається повторно. Як контактний якір номер мобільного телефону та адреса електронної пошти залишаються в зашифрованому вигляді у ваших підтвердженнях домовленостей (див. наступний пункт) • Попередні налаштування: до відкликання вашої згоди або до видалення вашого облікового запису • Після видалення облікового запису: хеш ключа відновлення (не сам ключ), щоб ви могли пізніше віднести згоду до себе • Підтвердження домовленостей, зокрема журнал аудиту та дата народження: 10 років від закінчення домовленості; за відомого спору чи запиту органу влади — до їх завершення, не довше 30 років; раніше, якщо обидві сторони вимагають видалення • Дата народження в обліковому записі: доки існує ваш обліковий запис. Після видалення облікового запису залишається лише копія в підтвердженні домовленості. • Контактний якір, зашифрований ідентифікатор покупки, результат перевірки близькості та пристрою і підпис: як відповідне підтвердження домовленості, також після видалення облікового запису • Журнал звернень до контактних якорів і ідентифікаторів покупки: так само довго, як відповідне підтвердження домовленості • Доказ вашої згоди на обробку персональних даних (рішення, версія, час, запис у журналі) і журнал прив'язки пристрою: так само довго, як останнє підтвердження домовленості, у якому ви брали участь; якщо у вас не було домовленості — до видалення вашого облікового запису • Прив'язка вашого облікового запису до вашого пристрою (прив'язка пристрою): доки існує ваш обліковий запис • Місцезнаходження під час перевірки близькості: не більше 120 секунд в оперативній пам'яті, без збереження • Право Premium і прив'язка покупки: доки існує ваш обліковий запис • Дані про покупку без зв'язку з обліковим записом (після видалення облікового запису): до повернення коштів за покупку або до припинення сервісу • Незмінні архіви договорів: десять років, якщо існує законний обов'язок зберігання • Технічні журнали роботи API, зокрема повідомлення про помилки застосунку: 30 днів • Автоматичні резервні копії бази даних: 7 днів. Видалені дані можуть до цього моменту ще міститися в резервних копіях. • Повідомлення до підтримки: доки це потрібно для опрацювання • Повідомлення із застосунку: 12 місяців від отримання Після спливу строків ми видаляємо або знеособлюємо дані, якщо цьому не перешкоджає законний обов'язок зберігання.

Щодо Ecolution GmbH ви, зокрема, маєте такі права: • Доступ (ст. 15 GDPR) • Виправлення (ст. 16 GDPR) • Видалення (ст. 17 GDPR) • Обмеження обробки (ст. 18 GDPR) • Переносимість даних (ст. 20 GDPR) • Заперечення (ст. 21 GDPR, див. нижче) • Відкликання згоди з дією на майбутнє (ст. 7 абз. 3 GDPR) Ваше право на заперечення (ст. 21 GDPR) Якщо ми обробляємо дані на підставі ст. 6 абз. 1 п. f GDPR, ви можете в будь-який час заперечувати з підстав, пов'язаних з вашою особливою ситуацією. Тоді ми більше не обробляємо дані, якщо тільки не доведемо наявність вагомих законних підстав, які переважають ваші інтереси, права та свободи, або обробка не слугує для пред'явлення, здійснення чи захисту правових вимог. Напишіть нам для цього на info@ecolution.gmbh. У розділі «Обліковий запис» ви можете запросити копію своїх даних. Вона охоплює дані облікового запису та профілю, підтверджені контактні дані, налаштування, а також ваші підтвердження домовленостей із журналом аудиту. Дата народження, збережена в підтвердженні домовленості, до неї не входить; відомості про неї ви отримуєте за запитом на info@ecolution.gmbh. Вивантаження також показує, чи прикріплено до підтвердження контактний якір, результат перевірки близькості та пристрою, а також контрольну суму й підпис. Після видалення облікового запису ви отримуєте відомості про свої підтвердження домовленостей за запитом на info@ecolution.gmbh, якщо ви посвідчуєте особу за допомогою ідентифікатора облікового запису та ключа відновлення. Видалення облікового запису завершує вхід і поточне використання: телефон та електронна пошта видаляються в постачальника входу, ваші попередні налаштування видаляються. Як контактний якір номер мобільного телефону та адреса електронної пошти залишаються в зашифрованому вигляді у ваших підтвердженнях домовленостей, а за Premium також ідентифікатор покупки (див. «Прив'язка підтверджень домовленостей»). Задокументовані зіставлення залишаються в базі даних ЄС упродовж зазначеного вище строку зберігання, зокрема ваш ідентифікатор облікового запису та ваш журнал аудиту (ст. 17 абз. 3 п. e GDPR). Інша людина й надалі бачить у своїй історії ваше відображуване ім'я, за потреби ваш вік і збіги, але не ваш ідентифікатор облікового запису й не ваш журнал аудиту. Ваша дата народження в підтвердженні залишається збереженою на строк зберігання, але невидима іншій людині. З тим самим номером пізніше створюється новий порожній обліковий запис — без попередньої історії. Попередній ідентифікатор облікового запису нікому повторно не видається. Рішення, що ґрунтується виключно на автоматизованій обробці та має правові наслідки в розумінні ст. 22 GDPR, не ухвалюється. Для реалізації ваших прав: info@ecolution.gmbh.

Ти маєш право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR). Компетентним, зокрема, є: Уповноважений із захисту даних і свободи інформації Гамбурга (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Гамбург, Німеччина datenschutz-hamburg.de

Вподобання не розкриваються іншій людині повністю заздалегідь. Під час порівняння показуються збіги та відкриті пункти. Щодо відкритого пункту обоє бачать, хто сказав «так», а хто «ні», або хто ще не вирішив. Згода та її підтвердження виникають лише тоді, коли всі пункти збігаються й обоє підтвердили. Збережені попередні налаштування не є згодою щодо конкретної людини чи конкретної ситуації. Ця політика описує фактичний стан обробки.

Цю політику конфіденційності складено німецькою мовою. Німецька версія є оригінальною та обов'язковою. Інші мовні версії є перекладами, які можуть містити помилки. У разі розбіжностей перевагу має німецька версія, якщо імперативні норми не передбачають іншого.