Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontakt for henvendelser om personvern: info@lukingo.com (på engelsk og gresk). Fullstendige opplysninger finnes under Virksomhetsinformasjon.

2. Særlige kategorier av personopplysninger

Bruk av Lukingo avslører nødvendigvis opplysninger om seksuallivet og den seksuelle legningen din — for eksempel hvem du ser etter, legningen din, lystmatrisen din, annonsene dine, meldingene dine og til og med det at du er medlem. Dette er særlige kategorier av personopplysninger etter personvernforordningen (GDPR) artikkel 9.

Vi behandler dem bare på grunnlag av ditt uttrykkelige samtykke (GDPR artikkel 9 nr. 2 bokstav a). Du gir det i en egen avkrysningsboks når du registrerer deg, atskilt fra godtakelsen av vilkårene, og vi registrerer datoen og versjonen av denne erklæringen. Vi kan ikke levere tjenesten uten disse opplysningene, så samtykket er nødvendig for å opprette en konto.

Legning og lystmatrise er valgfritt. Hvem du ser etter, er obligatorisk, fordi matchingen ikke fungerer uten det.

Du kan når som helst trekke tilbake samtykket ditt under Min konto → Personvern og data, eller ved å slette kontoen din. Tilbaketrekking sletter lystmatrisen og legningen din og arkiverer annonsene dine; den påvirker ikke behandling som har skjedd tidligere. Slett kontoen din hvis du vil fjerne alt, inkludert hvem du ser etter.

3. Hva vi samler inn

Kontoopplysninger: e-postadresse, brukernavn, passord (lagres bare som hash), fødselsdato (for å bekrefte at du er 18+; andre medlemmer ser bare alderen din) og registreringer av samtykkene du har gitt (dato og versjon av erklæringen).

Profil og annonser: kjønn, hvem du ser etter, legning og lystmatrise (valgfritt), posisjon (land og by — aldri nøyaktig GPS-posisjon) og tekstene og bildene du laster opp. Bilder som lastes opp via opplasteren vår, kodes om, noe som fjerner innebygde posisjonsdata (EXIF/GPS).

Verifisering (valgfritt): selfien du sender for å få merket «Verifisert». En moderator sammenligner den med bildene dine, og den slettes etter avgjørelsen. Vi bruker ikke ansiktsgjenkjenning eller annen biometrisk behandling.

Meldinger mellom medlemmer. De lagres på krypterte disker hos databaseleverandøren vår (kryptering ved lagring). De er ikke ende-til-ende-krypterte. Bare deltakerne kan se dem i appen. Når en melding rapporteres, kopieres den rapporterte meldingen og samtalen før den inn i rapporten, slik at en moderator kan vurdere den; ellers leser ikke de ansatte våre meldinger, unntatt for å oppfylle en rettslig forpliktelse.

Visninger av profiler og annonser og følginger. Når du ser på en profil eller annonse uten inkognitomodus, registrerer vi visningen sammen med kjønn, aldersgruppe, land og by. Eieren ser bare samlet statistikk — aldri navn, og grupper på færre enn fem personer skjules. Identiteten din fjernes fra visningsregistreringene etter 90 dager, og registreringene slettes etter 13 måneder.

Rapporter: hvis du rapporterer innhold, lagrer vi rapporten (årsak, forklaring, lenke og, for meldinger, den kopierte samtalen). Hvis du rapporterer uten konto, lagrer vi også navnet og e-postadressen du eventuelt oppgir.

Tekniske opplysninger: IP-adresse (brukes også til å fastslå omtrent hvilket land du er i, for eksempel for å anvende regionale begrensninger), enhets- og nettleseropplysninger og informasjonskapslene og den lokale lagringen som er oppført i punkt 9.

Betalinger er ikke tilgjengelige ennå. Når de blir det, vil kortopplysninger behandles av betalingsleverandøren; vi mottar bare en transaksjonsreferanse, abonnementet og statusen — aldri fullstendige kortnumre.

4. Formål og rettslig grunnlag

Levering av tjenesten — konto, profil, annonser, matching, meldinger og visningsstatistikk: oppfyllelse av avtalen vår med deg (GDPR artikkel 6 nr. 1 bokstav b) og, for særlige kategorier av personopplysninger, ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a).

Sikkerhet og moderering — behandling av rapporter og forebygging av svindel, misbruk, kjøp av sex og bruk av mindreårige: vår og andre medlemmers berettigede interesse i en trygg tjeneste (artikkel 6 nr. 1 bokstav f) og våre rettslige forpliktelser, blant annet etter forordningen om digitale tjenester (artikkel 6 nr. 1 bokstav c).

Fakturering og skatt, når betalinger finnes: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Nøkkelordfilteret kan avvise en tekst automatisk. Dette er ikke en avgjørelse med rettsvirkninger eller tilsvarende betydelige virkninger for deg, og du kan alltid be om en menneskelig vurdering (se vilkårene, punkt 6).

5. Diskresjon

Når betalinger innføres, vil kontoutskrifter vise en nøytral betegnelse for brukerstedet. Inkognitomodus skjuler profilen din for personer du ikke har kontaktet, og besøkene dine registreres ikke i andre medlemmers statistikk. Private bilder er bare synlige for deg og moderatorene våre. «Skjul»-knappen (eller å trykke Esc to ganger) forlater nettstedet umiddelbart. Vi selger aldri personopplysninger og bruker dem ikke til reklame.

6. Lagringstid

Opplysningene dine lagres så lenge kontoen din finnes. Når du sletter kontoen din, slettes profilen, bildene, annonsene, lystmatrisen, samtykkeregistreringene og samtalene du har deltatt i (for begge deltakerne), umiddelbart. Gjenværende kopier i leverandørens krypterte sikkerhetskopier forsvinner innen 7 dager.

Noen opplysninger slettes tidligere: arkiverte og avviste annonser 90 dager etter at de ble arkivert eller avvist; varsler etter 12 måneder; verifiseringsselfier rett etter moderatorens avgjørelse. I registreringer av visninger av profiler og annonser fjernes identiteten din etter 90 dager, og registreringene slettes etter 13 måneder.

Noen registreringer beholder vi lenger fordi loven eller sikkerheten krever det, uten identiteten din når kontoen er slettet: modereringsavgjørelser; rapporter, som slettes 3 år etter at de ble behandlet, unntatt rapporter om mindreårige, menneskehandel og innhold uten samtykke, som vi beholder så lenge myndighetene kan trenge dem; og, når betalinger finnes, betalings- og skatteopplysninger i den perioden gresk skattelovgivning krever.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, til dataportabilitet, til å begrense eller protestere mot behandling og til når som helst å trekke tilbake samtykket ditt.

Det meste kan du gjøre selv: «Last ned dataene mine (JSON)» og «Slett kontoen min» på kontoen din, Min konto → Personvern og data for å trekke tilbake samtykket, og profilinnstillingene dine for å endre eller slette felt. For alt annet, skriv til info@lukingo.com; vi svarer innen én måned.

Du kan også klage til en datatilsynsmyndighet — i Hellas den greske datatilsynsmyndigheten, Hellenic Data Protection Authority (www.dpa.gr), i Norge Datatilsynet (www.datatilsynet.no), eller myndigheten i landet der du bor eller arbeider.

8. Databehandlere og overføringer

Supabase Inc. (USA) — database, autentisering og fillagring, driftet i EU (Irland, AWS eu-west-1).

Vercel Inc. (USA) — nettstedshosting; serverfunksjoner kjører i EU (Dublin), og det globale edge-nettverket kan rute forespørsler gjennom andre regioner.

E-poster om kontoen sendes av leverandøren vår for e-postutsending (for øyeblikket Supabases innebygde e-posttjeneste; Resend, Inc. (USA), med sendingsregion i EU, når den aktiveres).

Oversettelse i chat: når du trykker på «Oversett», oversettes meldingen på enheten din hvis nettleseren din kan gjøre det (Chrome, Edge). Ellers, når funksjonen er slått på, sendes bare teksten i meldingen — uten navnet eller profilen din — til Google LLC (USA, Gemini API, betalt tjeneste; Google bruker den ikke til å trene modellene sine); oversettelsen lagres sammen med meldingen og slettes sammen med den.

Disse amerikanske leverandørene er bundet av databehandleravtaler med EUs standard personvernbestemmelser (Standard Contractual Clauses) og/eller sertifisering etter rammeverket for personvern mellom EU og USA (Data Privacy Framework). Betalingsleverandører legges til her før betalinger lanseres.

Vi utleverer opplysninger til myndigheter bare der loven krever det — for eksempel etter en gyldig kjennelse, eller når vi må melde mistanke om en straffbar handling som truer noens liv eller sikkerhet (artikkel 18 DSA). Andre medlemmer ser bare det du publiserer i profilen og annonsene dine.

9. Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lagring som er strengt nødvendige, eller som husker valg du selv har tatt: age_ok — bekreftelsen din på at du er 18+ (1 år); sb-… — innloggingsøkten din, settes bare når du logger inn; NEXT_LOCALE — språket ditt (1 år); geo — posisjonen du har valgt (180 dager); tz — tidssonen din, slik at klokkeslett vises riktig; nocta_theme — lyst eller mørkt tema, lagret i nettleserens lokale lagring.

Vi bruker ikke informasjonskapsler for analyse, reklame eller sporing, så det trengs ikke noe samtykkebanner. Hvis dette noen gang endres, ber vi først om samtykket ditt.