Zásady ochrany osobních údajů

1. Kdo za vaše údaje odpovídá

Správcem osobních údajů popsaných v těchto zásadách je společnost, která provozuje Sugar Attraction.

Správcem je All2U services s.r.o., Karpatské námestie 10A, 831 06 Bratislava – Rača, Slovenská republika, IČO 52500471. Zapsána v obchodním rejstříku Okresního soudu Bratislava III, oddíl Sro, vložka č. 139452/B.

Ohledně čehokoli v těchto zásadách pište na info@sugarattraction.com, včetně žádosti o uplatnění některého z práv uvedených v oddílu 10. Pověřenec pro ochranu osobních údajů nebyl jmenován, takže tyto zprávy dostává přímo správce, nikoli samostatný pověřenec.

2. Citlivé údaje, řečeno na rovinu

To, že máte v této službě profil, a to, co v něm uvádíte, vypovídá o vašem sexuálním životě a může prozradit vaši sexuální orientaci. Čl. 9 odst. 1 GDPR takové údaje řadí mezi zvláštní kategorie osobních údajů, kterým náleží vyšší úroveň ochrany.

Zpracováváme je na dvou právních základech. Prvním je váš výslovný souhlas podle čl. 9 odst. 2 písm. a). Dáváte ho při založení účtu potvrzením, že přijímáte Podmínky služby a tyto Zásady ochrany soukromí, a tento odstavec je tím souhlasem, řečeno přímo: založením účtu výslovně souhlasíte, abychom pro účel poskytování služby zpracovávali údaje z vašeho profilu, médií a konverzací, které vypovídají o vašem sexuálním životě nebo sexuální orientaci. Kdykoli ho můžete odvolat uzavřením účtu; protože profil bez něj nemůže existovat, odvolání znamená uzavření účtu. Druhým základem je čl. 9 odst. 2 písm. e) pro informace, které jste sami záměrně zpřístupnili ostatním členům na zveřejněném profilu.

Veřejné profily členů nejsou indexovány vyhledávači.

3. Co zpracováváme

• Údaje o účtu: vaše e-mailová adresa, kryptografický otisk (hash) vašeho hesla (nikdy samotné heslo), stav účtu a záznamy o vašich relacích a zařízeních.
• Údaje profilu: zobrazované jméno, věk, pohlaví, město a země se sníženou přesností, co hledáte, vaše očekávání, váš popis a údaje o životním stylu, které se rozhodnete doplnit.
• Média: profilové fotografie a krátká profilová videa, média v soukromých albech a fotografie, krátká videa a hlasové zprávy, které posíláte v konverzacích.
• Údaje o ověření: záznam vašeho živého video selfie a rozhodnutí moderátora, foto selfie, pokud ho poskytnete, vaše telefonní číslo, pokud ho ověříte, a údaje o ověření totožnosti, pokud bude toto ověření k dispozici.
• Komunikační údaje: seznámení, obsah zpráv, stav odeslání a přečtení a také nahlášení a blokování, která provedete vy nebo která se týkají vás.
• Údaje o cestování: cílové město a období, které se rozhodnete zveřejnit. Přesnou polohu GPS ani přesnou vzdálenost nikdy nezveřejňujeme ani neukládáme.
• Technické a bezpečnostní údaje: IP adresa, identifikátory požadavků a korelační identifikátory, údaje o prohlížeči a zařízení a bezpečnostní události, jako jsou přihlášení, změny hesla a zablokované pokusy.
• Přítomnost online: dokud jste přihlášeni, uchováváme krátkodobé časové razítko vašeho posledního požadavku odeslaného po přihlášení nebo vaší poslední aktivity přes WebSocket a odvozujeme z něj pro ostatní členy označení online, nepřítomen nebo offline. Časové razítko je uloženo jen v dočasném úložišti Redis s časovým omezením; historii toho, kdy jste byli online, nevytváříme ani neuchováváme.
• Platební údaje: u bankovního převodu to, co s ním posílá vaše banka — jméno plátce, číslo účtu (IBAN), částku, datum a zprávu pro příjemce — převzaté z našeho výpisu nebo z oznámení naší banky o příchozí platbě a uchované s účetním záznamem. Číslo karty nikdy nepřijímáme ani neukládáme; platbu kartou, až bude nabízena, zpracovává poskytovatel plateb, který vrací jen referenci, stav a částku.

4. Proč je smíme zpracovávat

• Čl. 6 odst. 1 písm. b) – abychom vám poskytli členství, o které jste požádali: váš účet, profil, objevování, zprávy a placený přístup.
• Čl. 6 odst. 1 písm. c) – abychom plnili právní povinnosti, včetně účetních a daňových povinností a odpovídání na zákonné žádosti orgánů veřejné moci.
• Čl. 6 odst. 1 písm. f) – náš oprávněný zájem na bezpečnosti služby: moderace, předcházení podvodům a zneužívání, bezpečnostní monitoring a obhajoba právních nároků.
• Čl. 6 odst. 1 písm. a) – váš souhlas, u všeho, co je volitelné, například ověření telefonu.
• Čl. 9 odst. 2 písm. a) a čl. 9 odst. 2 písm. e) – u zvláštních kategorií údajů popsaných v oddílu 2, a čl. 9 odst. 2 písm. f) tam, kde jsou údaje potřebné k určení, výkonu nebo obhajobě právních nároků.

5. Ověření a moderace

Živé video selfie posuzuje oprávněný moderátor, který také rozhoduje. Automatizovaná technická analýza jen připravuje frontu a je podpůrným signálem; netvrdíme, že provádíme automatizované ověření živosti (liveness) nebo detekci deepfake, a žádný odznak neuděluje samotný stroj.

Doklady totožnosti neuchováváme déle, než je nutné, a pokud lze kontrolu dokončit bez jejich uložení, neukládáme je vůbec.

6. Vaše zprávy

Zprávy záměrně nejsou šifrovány end-to-end. Šifrování end-to-end by znemožnilo reagovat na nahlášení nebo odpovědět na zákonnou žádost, a to u služby tohoto druhu není přijatelný kompromis. Říkáme vám to otevřeně, místo abychom naznačovali ochranu, kterou neposkytujeme.

Místo toho obsah zpráv a přílohy šifrujeme na našich serverech datovým klíčem zvláštním pro každou položku, který je sám zašifrován hlavním klíčem uloženým v samostatné službě pro správu klíčů. Databáze uchovává jen šifrovaný text a objektové úložiště uchovává přílohy a hlasové zprávy jen v šifrované podobě.

Za běžného provozu mohou obsah zpráv číst jen účastníci konverzace, úzce vymezené automatizované bezpečnostní služby a určený administrátor pro dodržování předpisů (compliance), který jedná v rámci schváleného šetření nebo právní žádosti se zaznamenaným důvodem a číslem případu. Obsah není přístupný moderátorům bez konkrétního nahlášení, zákaznické podpoře, běžným administrátorům, správcům databáze, kteří čtou tabulky přímo, ani nikomu, kdo sleduje provozní logy.

Provozní logy nikdy nesmějí obsahovat text zpráv, média, tokeny, hesla, klíče ani doklady totožnosti.

7. Kdo další zpracovává vaše údaje

Část zpracování probíhá u poskytovatelů služeb, nikoli na našich vlastních strojích. S výjimkou poskytovatele plateb jedná každý z nich podle našich pokynů jako zpracovatel na základě smlouvy o zpracování osobních údajů a žádný z nich nesmí vaše údaje používat pro vlastní účely.

Uvádíme je podle kategorií, nikoli podle značek, protože poskytovatele v určité kategorii lze vyměnit, aniž by se změnilo, co se s vašimi údaji děje, a zastaralý název značky v zásadách je horší než přesná kategorie. Jedinou výjimkou je poskytovatel plateb, protože jeho podmínky vyžadují, aby byl uveden jménem. Toto je jejich úplný výčet:

• Hosting a infrastruktura v Evropské unii – servery, databáze a procesy na pozadí, na kterých služba běží.
• Objektové úložiště v Evropské unii – média z profilů a zpráv, exporty dat a auditní archiv, vždy v šifrované podobě.
• Doručování e-mailů — každou zprávu, včetně přihlášení, ověření a oznámení k účtu, odesílá náš vlastní poštovní server a přijímá odpovědi i nedoručenky. Žádný externí poskytovatel vaši poštu za nás nezpracovává.
• Platby — bankovním převodem na náš firemní účet. Vaše banka a naše banka jsou u samotného převodu samostatnými správci; my dostáváme údaje uvedené v oddíle 3 a uchováváme je s účetním záznamem. Žádný karetní poskytovatel se nepoužívá; než se otevře jakákoli platba kartou, tyto zásady poskytovatele pojmenují včetně země a role a uvedou, co dostává — nikdy číslo vaší karty, které nevidíme.
• Ověření totožnosti a videa – nevyužívá se. Pokud s tím někdy pověříme specializovaného poskytovatele, tyto zásady uvedou kategorii a záruky dříve, než tento poskytovatel začne cokoli zpracovávat.
• Doručování SMS – OnlineCity ApS (GatewayAPI, Kodaň, Dánsko), která doručuje jednorázový kód pro ověření telefonu a bezpečnostní zprávy k plánu schůzky. Dostává cílové číslo a text dané zprávy, nic dalšího; jméno odesílatele zobrazené v telefonu může operátor nahradit.
• Zpětné vyhledávání obrázků – Google Ireland Limited (Dublin, Irsko), jejíž služba Cloud Vision vyhledá novou profilovou fotografii na veřejném webu, zatímco ji kontrolujeme, aby se snímek převzatý z fotobanky, od agentury nebo z cizího veřejného profilu ukázal našemu moderátorovi i se stránkami, na kterých byl nalezen. Dostává zmenšenou kopii fotografie a nic dalšího – žádné jméno, žádný profil, žádný identifikátor účtu – a my si ponecháváme jen adresy stránek, které uvede, a to po stejnou dobu jako samotnou fotografii. Spouští se teprve tehdy, když je tato funkce zapnutá; do té doby žádná fotografie neodchází. Požadavek směřuje na evropský koncový bod služby, takže zpracování zůstává v EU.
• Váš důvěryhodný kontakt, pokud si vytvoříte plán schůzky – osoba, kterou sami určíte. E-mailem a po zapnutí i SMS dostane čas a místo, které jste zadali, profilové jméno člena, se kterým se setkáváte, a informaci, zda jste se ohlásili. Jeho jméno, adresu a případné číslo ukládáme zapečetěné a jen pro daný plán; každá zpráva, kterou dostane, obsahuje odkaz, kterým může další zprávy zastavit.

Údaje také poskytujeme orgánům veřejné moci, pokud nám to ukládá zákon, a to podle zdokumentovaného postupu, který před vydáním čehokoli ověří pravost, pravomoc a rozsah žádosti.

8. Předávání mimo EHP

Hosting, databáze a objektové úložiště s vašimi médii jsou smluvně zajištěny v Evropské unii, takže zpracování popsané v těchto zásadách probíhá uvnitř Evropského hospodářského prostoru.

Tyto údaje nepředáme mimo Evropský hospodářský prostor, aniž bychom pro předání nejprve zajistili zákonný základ – rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky Komise s dodatečnými zárukami, které daný případ vyžaduje – a aniž bychom to před zahájením předávání uvedli v aktualizovaných zásadách.

9. Jak dlouho údaje uchováváme

Doba uchování je v této službě nastavená politika, nikoli číslo zakompilované do softwaru, takže ji lze změnit a poté uplatnit stejným způsobem napříč databází, objektovým úložištěm a auditním archivem. Platí tato pravidla:

• Údaje o vašem účtu, profil, média, zprávy a záznamy o ověření uchováváme po celou dobu existence vašeho účtu.
• Časové razítko aktivity používané pro stav online, nepřítomen a offline automaticky vyprší z dočasného úložiště Redis a nekopíruje se do žádné historie přítomnosti.
• Po uzavření vašeho účtu tyto údaje projdou řízeným procesem výmazu, který smaže, co smazat lze, a ze zbytku nevratně odstraní vše, co vás identifikuje. Několik záznamů zůstává, protože to vyžaduje zákon; které to jsou, uvádějí pravidla níže. Že je výmaz dokončen, vám oznámíme teprve tehdy, až skutečně dokončen bude.
• Zprávy, které jste již odeslali, zůstávají v konverzaci osoby, které jste je poslali, i poté, co váš účet zanikne. Jsou záznamem této osoby o komunikaci, které se účastnila, a podmínky to uvádějí dříve, než cokoli odešlete. Vaše jméno a profil se odstraní, takže zprávy se zobrazují jako zprávy od bývalého člena.
• Účetní a platební záznamy uchováváme po dobu, kterou vyžadují slovenské účetní a daňové předpisy a která je delší než životnost účtu. Obsahují transakci, nikoli váš profil nebo vaše zprávy.
• Auditní záznam privilegovaných akcí a bezpečnostních událostí uchováváme v neměnném úložišti. Zaznamenává, kdo co s kterým záznamem udělal a proč; obsah vašich zpráv neobsahuje.
• Aktivní příkaz k uchování (legal hold) pozastavuje výmaz právě těch údajů, na které se vztahuje, a právě po dobu, po kterou trvá. Kdy k tomu může dojít, vysvětluje oddíl 10.
• Záznam smazaný z živých systémů zmizí ze záloh, jakmile tyto zálohy v rámci rotace vyprší; zálohu kvůli smazání jednotlivého záznamu neotevíráme.

Lhůty, které platí dnes, stanovené provozovatelem a uplatňované softwarem:

• Obsah, který byl nahlášen a uchován jako důkaz v moderačním případu: po dobu, kdy je případ otevřený, poté 90 dní po uzavření případu bez sankce, nebo tři roky po skončení sankce (u trvalého zablokování tři roky od rozhodnutí). Vlastník obsahu ho během této doby nemůže smazat a uzavření účtu ponechá soubor na místě až do konce lhůty; poté se smaže a zůstane jen záznam bez obsahu.
• Odvolání proti rozhodnutí moderace: vaše vyjádření a naše odpověď se uchovávají spolu s moderačním případem po stejnou dobu jako rozhodnutí, kterého se týkají.
• Zálohy databáze: 30 dní, s automatickou rotací. Fotografie a videa se nezálohují; spoléhají na redundanci úložiště.
• Provozní logy aplikace a webového serveru, včetně IP adres: 30 dní.
• Plán schůzky, který jste vytvořili, včetně údajů vašeho důvěryhodného kontaktu: 30 dní po hodině ohlášení, poté se smaže bez ohledu na to, v jakém stavu skončil. SMS k němu zařazená do fronty: po šesti hodinách se zruší, aniž by byla odeslána.
• Telefonní číslo, které ověříte: uchovává se zapečetěné u vašeho účtu, dokud je ověřené. Když ho odstraníte nebo když kód nikdy nepotvrdíte, číslo se smaže po 30 dnech; do té doby z něj zůstává jen klíčovaný otisk, aby stejné číslo nemohlo být během této doby převedeno na jiný účet.
• Auditní záznam privilegovaných akcí a bezpečnostních událostí: tři roky od události, obsahuje pouze identifikátory.
• Denní produktové metriky: souhrnné počty podle dne, země a pohlaví (kolik seznámení bylo přijato, kolik konverzací se rozběhlo, kolik nahlášení bylo podáno a podobně), vypočtené z metadat a uložené bez jakéhokoli identifikátoru člena, bez časového omezení.
• Vaše odpověď na nepovinnou otázku poté, co konverzace utichne („Setkali jste se?“): připočte se k dennímu počtu podle země a pohlaví a nikde jinde se neukládá, takže ji nelze zpětně přiřadit vám ani konverzaci.

10. Vaše práva

Můžete požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech a můžete s účinkem do budoucna odvolat jakýkoli souhlas, který jste udělili.

Tato práva uplatníte tak, že nám napíšete na adresu podpory uvedenou na stránce Kontakt; přístup, přenositelnost a výmaz si můžete vyřídit i sami – viz odstavce níže. Než písemné žádosti vyhovíme, ověříme, že skutečně pochází od držitele účtu – jinak by samotná žádost mohla posloužit k získání údajů někoho jiného – a odpovíme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3 GDPR. Pokud je žádost natolik složitá, že její vyřízení vyžaduje delší dobu, sdělíme vám to v rámci tohoto měsíce a uvedeme, o kolik déle. Žádost i to, jak jsme s ní naložili, se zaznamenávají do našeho auditního záznamu.

Po přihlášení vám sekce Soukromí a data ve vašem účtu poskytne kopii vašich údajů, aniž byste o ni museli kohokoli žádat. Osobní údaje, které o vás uchováváme, vložíme do jednoho souboru – váš účet, profil a preference, konverzace, nahrané soubory, členství a doklady o platbách – ve strojově čitelném formátu a spolu se shrnutím srozumitelným jazykem. Několik věcí je vynecháno, většinou proto, že se v nich uvádí jiný člen, a soubor sám uvádí každou z nich i důvod. Před zahájením vás požádáme o opětovné zadání hesla, protože soubor obsahuje celou vaši historii u nás a k jeho získání by nemělo stačit přihlášené zařízení ponechané bez dozoru.

Soubor je uložen zašifrovaný a stahujete ho přes svůj účet, nikdy přes odkaz, který by fungoval samostatně. Je k dispozici sedm dní a poté se smaže z našeho úložiště, včetně všech jeho uložených verzí. O kopii můžete požádat jednou za třicet dní; čl. 12 odst. 5 GDPR nám umožňuje toto omezení u opakovaných žádostí stanovit a raději vám tento počet sdělíme předem, než abychom vás bez vysvětlení odmítli.

Ve stejné sekci Soukromí a data můžete také sami uzavřít svůj účet. Protože to nelze vrátit, probíhá to ve dvou krocích: požádáme vás o opětovné zadání hesla a pak vám e-mailem pošleme odkaz – dokud ho nepoužijete, s vaším účtem se nic nestane. Jakmile ho použijete, váš profil okamžitě zmizí a máte čtrnáct dní na rozmyšlenou – kdykoli během těchto čtrnácti dní se přihlaste a uzavření zrušte a váš profil se vrátí přesně v podobě, v jaké byl. Po uplynutí čtrnácti dní se váš účet i jeho obsah vymažou a nelze je obnovit.

Než začnete, je dobré vědět dvě věci. Vaše členství končí spolu s účtem a za zbytek zaplaceného období se peníze nevracejí, jak uvádějí Zásady vracení peněz. A zrušení uzavření účtu vám vrátí profil, ale znovu nezapne obnovení členství, protože obnovit platbu, kterou jste zastavili, za vás neuděláme – zapnout ho můžete sami.

Výmaz není absolutní. Účetní povinnosti, probíhající šetření podvodu nebo zneužití, právní nárok nebo platný příkaz k uchování (legal hold) mohou vyžadovat, abychom přesně vymezené údaje uchovali po omezenou dobu. Pokud k tomu dojde, sdělíme vám, která výjimka se uplatní.

Pokud si myslíte, že jsme s vašimi údaji naložili nesprávně, řekněte nám to nejprve – je to nejrychlejší cesta k nápravě. Stížnost můžete také kdykoli podat u dozorového úřadu, aniž byste se předtím obraceli na nás.

Naším dozorovým úřadem je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk), protože správce má sídlo na Slovensku. Stížnost můžete stejně tak podat u dozorového úřadu státu EU, ve kterém žijete nebo pracujete nebo ve kterém podle vás k problému došlo.

Pokud žijete mimo Evropský hospodářský prostor, například ve Spojených státech, máte vůči nám stejná práva jako členové v EU: vědět, co o vás vedeme, získat kopii, nechat údaje opravit nebo vymazat a vznést námitku. Osobní údaje neprodáváme ani nesdílíme pro cílenou reklamu; jediní příjemci jsou uvedeni v oddíle 7. Napište na tutéž adresu; stanoví-li vaše místní právo pro odpověď kratší lhůtu než jeden měsíc, dodržíme ji.

11. Rozhodnutí moderace a odvolání

Pokud nahlášení, které se vás týká, vede k varování, omezení zasílání zpráv, pozastavení nebo zablokování, nebo pokud je zamítnut váš profil, fotografie či video, sdělíme vám, co bylo rozhodnuto, z jakého důvodu a na jak dlouho a jak se odvolat. Proti každému rozhodnutí se můžete jednou odvolat do šesti měsíců: z Aktivity, pokud se můžete přihlásit, nebo přes veřejnou stránku pro odvolání s e-mailovou adresou svého účtu, pokud se přihlásit nemůžete.

Vaše vyjádření v odvolání a odpověď posuzovatele se ukládají zašifrované spolu s moderačním případem a čtou je jen administrátoři, kteří odvolání vyřizují. O odvolání rozhoduje do 14 dnů člověk, který se na původním rozhodnutí nepodílel, a odpověď vám přijde e-mailem, a pokud se můžete přihlásit, také v Aktivitě. Administrátoři dostávají o nových odvoláních oznámení e-mailem; toto oznámení obsahuje jen identifikátory a nikdy vaše vyjádření.

12. Automatizovaná rozhodnutí

O profilech, médiích, video selfie, nahlášeních a odvoláních rozhoduje oprávněný moderátor – člověk – nebo provozovatel. Automatizované kontroly jen připravují frontu ke kontrole, určují v ní pořadí a upozorňují na možná rizika; samy nerozhodují. Denní produktové metriky se počítají automaticky, ale jde o počty týkající se služby, nikoli o rozhodnutí o vás.

13. Jak údaje chráníme

• Citlivý obsah je šifrován datovými klíči zvláštními pro každou položku, které jsou zašifrovány hlavním klíčem v samostatné službě pro správu klíčů.
• Média v objektovém úložišti jsou vždy soukromá; klient vždy dostane jen krátkodobý předem podepsaný přístup ke konkrétnímu objektu.
• Privilegované akce jsou rozděleny do samostatných administrátorských rolí s nejnižšími nutnými oprávněními, vícefaktorovým přihlášením a u nejcitlivějších operací s novým dodatečným ověřením a zaznamenaným důvodem.
• Každá privilegovaná akce se zapisuje do auditního záznamu zřetězeného pomocí hashů, který se archivuje v neměnném úložišti s jednorázovým zápisem.
• Vaše relace je uložena v zabezpečeném souboru cookie omezeném na hostitele (host-only) a nikdy se neukládá do úložiště prohlížeče.

14. Soubory cookie a volitelné měření

K přihlášení používáme zabezpečený relační soubor cookie omezený na tento web. Pokud si zvolíte jazyk nebo Diskrétní režim, vlastní soubory cookie si tyto volby zapamatují. Návštěvnost neměří.

S vaším volitelným souhlasem uloží náš web v tomto panelu prohlížeče cestu první navštívené stránky a doménu webu, který vás přivedl. Neukládáme celou odkazující URL, hledané výrazy ani parametry či fragment adresy. Při registraci tyto hodnoty odešleme na server, určíme orientační zdroj návštěvy a uchováme je u účtu do jeho výmazu. Jsou součástí exportu údajů a při výmazu účtu se odstraní. Administrace zobrazuje souhrnné počty. Google Analytics, reklamní měřicí kódy ani analytické skripty třetích stran nenačítáme.

Před zahájením volitelného měření můžete stejně snadno povolit i odmítnout; odmítnutí neomezí registraci ani členství. Volbu a její čas si pamatuje vlastní úložiště prohlížeče. Změnit ji můžete přes Nastavení analytiky v patičce webu. Pozdější odmítnutí zastaví další sběr a smaže dosud neodeslaný zdroj v tomto panelu; údaj již uložený u účtu tím automaticky nezmizí, o jeho odstranění můžete požádat v rámci svých práv. Další nepovinnou měřicí službu nejprve popíšeme a vyžádáme si potřebný souhlas.

15. Jen pro dospělé

Služba je určena dospělým od 18 let. Svůj věk potvrzujete při registraci. Pokud zjistíme, že účet patří osobě mladší 18 let, odstraníme ho a smažeme související údaje kromě těch, které musíme uchovat, abychom mohli věc nahlásit.

16. Změny těchto zásad

Každou novou verzi zveřejníme na této stránce s datem, kdy nabývá účinnosti. Pokud změna podstatně ovlivní to, jak vaše údaje používáme, informujeme vás o ní dříve, než se začne uplatňovat.