Политика за поверителност

1. Администратор

Администратор на лични данни: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Контакт за искания, свързани с поверителността: info@lukingo.com (на английски или гръцки език). Пълните данни са посочени в раздел „Данни за доставчика“.

2. Специални категории данни

Използването на Lukingo неизбежно разкрива информация за вашия сексуален живот и сексуална ориентация — например кого търсите, ориентацията ви, матрицата на желанията ви, обявите ви, съобщенията ви и дори самия факт, че сте член. Това са данни от специални категории по смисъла на чл. 9 от ОРЗД.

Обработваме ги само въз основа на вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД). Давате го чрез отделно поле за отметка при регистрация, отделно от приемането на Общите условия, а ние записваме датата и версията на настоящата политика. Не можем да предоставяме услугата без тези данни, затова това съгласие е необходимо за създаване на профил.

Ориентацията и матрицата на желанията не са задължителни. Информацията кого търсите е задължителна, тъй като без нея намирането на съвпадения не работи.

Можете да оттеглите съгласието си по всяко време от Моят профил → Поверителност и данни или като изтриете профила си. Оттеглянето изтрива матрицата на желанията и ориентацията ви и архивира обявите ви; то не засяга обработването, извършено преди това. За да премахнете всичко, включително информацията кого търсите, изтрийте профила си.

3. Какви данни събираме

Данни за профила: имейл адрес, потребителско име, парола (съхранявана само като хеш), дата на раждане (за да потвърдим, че сте навършили 18 години; другите членове виждат само възрастта ви), както и записи за дадените от вас съгласия (дата и версия на политиката).

Профил и обяви: пол, кого търсите, ориентация и матрица на желанията (по желание), местоположение (държава и град — никога точен GPS), както и текстовете и снимките, които качвате. Снимките, качени чрез нашия инструмент за качване, се прекодират, което премахва вградените данни за местоположение (EXIF/GPS).

Потвърждаване (по желание): селфито, което изпращате, за да получите значката „Потвърден“. Модератор го сравнява със снимките ви, а след решението то се изтрива. Не използваме лицево разпознаване или друго биометрично обработване.

Съобщения между членовете. Те се съхраняват на криптираните дискове на нашия доставчик на база данни (криптиране в покой). Те не са криптирани от край до край. В приложението ги виждат само участниците. Когато за съобщение бъде подаден сигнал, съобщението и предхождащият го контекст на разговора се копират в сигнала, за да може модератор да ги прегледа; в останалите случаи нашите служители не четат съобщения, освен за изпълнение на законово задължение.

Прегледи и следвания на профили и обяви. Когато разглеждате профил или обява извън режим инкогнито, записваме прегледа заедно с вашия пол, възрастова група, държава и град. Собственикът вижда само обобщени статистики — никога имена, а групите от по-малко от петима души се скриват. Самоличността ви се премахва от записите за прегледи след 90 дни, а записите се изтриват след 13 месеца.

Сигнали: ако подадете сигнал за съдържание, съхраняваме сигнала (причина, обяснение, линк и при съобщения — копирания контекст на разговора). Ако подадете сигнал без профил, съхраняваме и името и имейл адреса, които ни дадете, ако има такива.

Технически данни: IP адрес (използван и за определяне на приблизителната ви държава, например за прилагане на регионални ограничения), данни за устройството и браузъра, както и бисквитките и локалното съхранение, изброени в раздел 9.

Плащанията все още не са налични. Когато бъдат въведени, данните за картата ще се обработват от доставчика на платежни услуги; ние ще получаваме само референтен номер на транзакцията, плана и неговия статус — никога пълния номер на картата.

4. Цели и правни основания

Предоставяне на услугата — профил, обяви, съвпадения, съобщения и статистики за прегледите: изпълнение на договора ни с вас (чл. 6, пар. 1, буква „б“ от ОРЗД), а за данните от специални категории — вашето изрично съгласие (чл. 9, пар. 2, буква „а“).

Безопасност и модерация — обработване на сигнали и предотвратяване на измами, злоупотреби, платен секс и използване от непълнолетни: нашият легитимен интерес и този на другите членове от безопасна услуга (чл. 6, пар. 1, буква „е“) и нашите законови задължения, включително по Акта за цифровите услуги (чл. 6, пар. 1, буква „в“).

Фактуриране и данъци, след като бъдат въведени плащания: законово задължение (чл. 6, пар. 1, буква „в“).

Филтърът за ключови думи може автоматично да отхвърли текст. Това не е решение с правни последици или с подобно значително въздействие върху вас и винаги можете да поискате преглед от човек (вижте Общите условия, раздел 6).

5. Дискретност

Когато бъдат въведени плащания, в банковите извлечения ще се показва неутрално наименование на търговеца. Режимът инкогнито скрива профила ви от хората, с които не сте се свързвали, и посещенията ви не се отчитат в статистиките на другите членове. Личните снимки са видими само за вас и за нашите модератори. Бутонът „Скрий“ (или двукратното натискане на Esc) напуска сайта мигновено. Никога не продаваме лични данни и не ги използваме за реклама.

6. Срок на съхранение

Данните ви се съхраняват, докато съществува профилът ви. Когато изтриете профила си, вашият профил, снимки, обяви, матрица на желанията, записи за съгласия и разговорите, в които сте участвали (и за двамата участници), се изтриват незабавно. Остатъчните копия в криптираните резервни копия на нашия доставчик изчезват в рамките на 7 дни.

Някои данни се изтриват по-рано: архивираните и отхвърлените обяви — 90 дни след архивирането или отхвърлянето им; известията — след 12 месеца; селфитата за потвърждаване — веднага след решението на модератора. В записите за прегледи на профили и обяви самоличността ви се премахва след 90 дни, а записите се изтриват след 13 месеца.

Някои записи съхраняваме по-дълго, защото законът или безопасността го изискват, без вашата самоличност след изтриването на профила: решенията от модерация; сигналите, които се изтриват 3 години след разглеждането им, с изключение на сигналите, свързани с непълнолетни лица, трафик на хора и съдържание без съгласие, които пазим, докато могат да бъдат необходими на органите; и, след като бъдат въведени плащания, платежните и данъчните записи за срока, изискван от гръцкото данъчно законодателство.

7. Вашите права

Имате право на достъп, коригиране и изтриване на данните си, на преносимост на данните, на ограничаване на обработването или на възражение срещу него, както и право да оттеглите съгласието си по всяко време.

Повечето от тези действия можете да извършите сами: „Изтегли данните ми (JSON)“ и „Изтрий профила ми“ в профила ви, Моят профил → Поверителност и данни за оттегляне на съгласието и настройките на профила за промяна или изтриване на полета. За всичко останало пишете на info@lukingo.com; отговаряме в срок от един месец.

Можете също да подадете жалба до орган за защита на данните — в Гърция до Гръцкия орган за защита на данните (www.dpa.gr), в България до Комисията за защита на личните данни (www.cpdp.bg) или до органа на държавата, в която живеете или работите.

8. Обработващи лица и предаване на данни

Supabase Inc. (САЩ) — база данни, удостоверяване и съхранение на файлове, хоствани в ЕС (Ирландия, AWS eu-west-1).

Vercel Inc. (САЩ) — хостинг на уебсайта; сървърните функции работят в ЕС (Дъблин), а глобалната му мрежа от периферни сървъри може да насочва заявки през други региони.

Имейлите, свързани с профила, се изпращат от нашия доставчик на услуги за имейл (в момента вградената пощенска услуга на Supabase; след активирането ѝ — Resend, Inc. (САЩ), чрез региона си за изпращане в ЕС).

Превод в чата: когато натиснете „Преведи“, съобщението се превежда на вашето устройство, ако браузърът ви го поддържа (Chrome, Edge). В противен случай, след като функцията бъде включена, само текстът на съобщението — без вашето име и профил — се изпраща на Google LLC (САЩ, Gemini API, платена услуга; Google не го използва за обучение на своите модели); преводът се съхранява заедно със съобщението и се изтрива заедно с него.

Тези доставчици от САЩ са обвързани със споразумения за обработване на данни със стандартните договорни клаузи на ЕС и/или със сертифициране по Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework). Доставчиците на платежни услуги ще бъдат добавени тук преди въвеждането на плащания.

Разкриваме данни на органите само когато законът го изисква — например въз основа на валидно разпореждане или когато трябва да съобщим за подозрение за престъпление, застрашаващо живота или безопасността на някого (чл. 18 от DSA). Другите членове виждат само това, което публикувате в профила и обявите си.

9. Бисквитки и локално съхранение

Използваме само бисквитки и съхранение, които са строго необходими или запомнят направени от самите вас избори: age_ok — потвърждението ви, че сте над 18 години (1 година); sb-… — сесията ви за вход, задава се само когато влезете; NEXT_LOCALE — езикът ви (1 година); geo — избраното от вас местоположение (180 дни); tz — часовата ви зона, за да се показва правилно часът; nocta_theme — светлата или тъмната ви тема, съхранявана в локалното хранилище на браузъра ви.

Не използваме бисквитки за анализ, реклама или проследяване, затова не е необходим банер за съгласие. Ако това някога се промени, първо ще поискаме съгласието ви.