Privatlivspolitik
I overensstemmelse med GDPR (EU 2016/679) - Sidst opdateret: august 2026
1. Dataansvarlig
Den dataansvarlige er identificeret i de juridiske oplysninger. Kontakt: atypiklove.com/contact
2. Indsamlede data
Følgende data indsamles ved registrering og brug af tjenesten:
Identitetsdata
Brugernavn, fornavn eller visningsnavn valgt af brugeren
Kontaktdata
E-mailadresse
Profildata
Fødselsdato, køn, foretrukket match, biografi, by, fotos
Helbredsdata (følsom kategori)
Neurodivergente tilstande frivilligt oplyst af brugeren
Brugsdata
Likes, matches, beskeder, opslag, kommentarer, reaktioner, afstemningsstemmer, kredithistorik
Tekniske data
IP-adresse, browsertype, forbindelseslogge
Sikkerheds- og svindelforebyggelsesdata
Land udledt af IP-adressen ved registreringen, digital hashværdi for offentliggjorte fotos, resultat af bekræftelsen med foto, automatiske adfærdssignaler, skriftlige oplysninger fra personer, der anmelder en konto
Notifikationer på enheden (valgfrit)
Når du har aktiveret dem og givet browseren tilladelse, gemmer Atypiklove Web Push-abonnementets tekniske adresse, krypteringsnøgler og dine indstillinger pr. enhed. Oplysningerne bruges kun til levering via browserens push-tjeneste, som afhængigt af enheden kan drives af Apple, Google eller Mozilla. Abonnementet frakobles ved deaktivering, logout eller sletning af kontoen.
Test og spørgeskemaer
Kladden og resultatet ligger kun i denne browsers lokale lager i 7 dage. Intet resultat sendes til vores servere, gemmes eller knyttes til din konto, og intet vises på din profil. Råsvar og detaljerede hændelser fra minispil gemmes ikke. Google Analytics indlæses ikke på testsiderne.
Afhængigt af indholdet kan udledte oplysninger betragtes som helbredsdata. Testene i den første version stiller ingen diagnose og udleder ingen neurodivergente egenskaber. Læs CNIL's definition.
Følsomme data (art. 9 GDPR)
Oplysninger om atypier udgør helbredsdata i henhold til GDPR. Indsamling og visning bygger på dit udtrykkelige samtykke. For at trække samtykket tilbage skal du fravælge alle atypier under Rediger min profil og gemme. De fjernes derefter fra profilen og deles ikke længere med andre medlemmer.
Rediger mine atypier3. Formål og retsgrundlag
Oprettelse og administration af konto
Opfyldelse af kontrakt
Kontakt mellem brugere
Opfyldelse af kontrakt
Beskeder mellem brugere
Opfyldelse af kontrakt
Håndtering af kreditter og abonnementer
Opfyldelse af kontrakt
Valgfri gennemførelse af test
Levering af tjenesten på din anmodning
Indholdsmoderation og sikkerhed
Legitim interesse / retlig forpligtelse
Forbedring af tjenesten (aggregerede data)
Legitim interesse
Valgfrie e-mailnotifikationer
Legitim interesse / opfyldelse af kontrakt, med afmelding når som helst
Marketingnyhedsbrev
Udtrykkeligt samtykke
Transaktionelle og lovpligtige e-mails
Opfyldelse af kontrakt / retlig forpligtelse
Forebyggelse af bedrageri og kærestesvindel
Legitim interesse
Bekræftelse med foto før første besked
Udtrykkeligt samtykke
4. Opbevaringsperiode
Dine data opbevares i kontraktforholdets varighed. Ved sletning af konto slettes dine persondata inden for 30 dage, medmindre loven kræver andet, bortset fra faktureringsdata (10 år, retlig forpligtelse).
Beskeder slettes permanent, når en konto slettes.
IP-adresser, omtrentlig placering på byniveau, godkendte placeringer og loginlogfiler opbevares i op til 6 måneder for at beskytte konti og slettes eller anonymiseres derefter. Adgangen er begrænset til autoriserede administratorer. Landet, der udledes af IP-adressen ved registreringen, er en undtagelse: det opbevares i hele kontoens levetid, fordi det bestemmer de forebyggende foranstaltninger, der beskrives nedenfor.
Forebyggelsen af kærestesvindel bygger på tre behandlinger. Landet, der udledes af IP-adressen ved registreringen, afgør, om en konto kan oprettes, og om der gælder skærpede afsendelsesgrænser for den; ingen anden foranstaltning, og navnlig ingen suspension eller sletning af en konto, træffes alene på grundlag af en placering. Hvert offentliggjort foto får en digital hashværdi på 64 bit, som gør det muligt at genkende det samme billede på en anden konto, uden at billedet kan genskabes, og uden at et ansigt kan aflæses ud fra det; hashværdien forsvinder sammen med fotoet. Endelig kan automatiske signaler, der beregnes på vores servere og aldrig overføres til tredjepart, henlede en administrators opmærksomhed på en konto: kun i det tilfælde vises et uddrag på højst 500 tegn af den pågældende besked for administratoren, og dette spor slettes senest 90 dage efter. Ingen af disse signaler træffer i sig selv en afgørelse: de tilfører kun en kø til menneskelig gennemgang.
Konti, der er oprettet fra et land, som er omfattet af skærpet årvågenhed, skal, inden de sender deres første besked, indsende et foto af sig selv, hvor de gengiver en tilfældigt valgt gestus. Dette foto og profilfotoet sendes til vores moderationsleverandør, mens analysen står på. Bekræftelsesfotoet gemmes ingen steder, hverken hos os eller i en moderationssag: kun resultatet og datoen for det opbevares på profilen. Den, der fravælger denne bekræftelse, har fortsat adgang til hele tjenesten, bortset fra afsendelse af beskeder.
Ved et køb sammenlignes det oplyste land for sædvanligt ophold med fakturerings- og forbindelseslandet og om relevant regionen for at anvende ufravigelige forbrugerregler og bevare bevis for aftalen. Fuld adresse og rå IP indgår ikke. IP-placering er kun en sekundær indikator, og en forskel fører kun til manuel kontrol, aldrig automatisk afvisning af en rettighed. Den minimale registrering opbevares i de gældende lovbestemte perioder.
5. Databehandlere og internationale overførsler
Vercel Inc. (USA)
Applikationshosting. Overførsel reguleret af standardkontraktklausuler (SCC).
Supabase Inc. (Frankrig)
Database og autentificering. Data hostet i Frankrig (Paris, eu-west-3 AWS) - Den Europæiske Union. Overførsel reguleret af SCC.
Stripe Inc. (USA)
Betalingsbehandling. PCI-DSS-certificeret. Overførsel reguleret af SCC.
Anthropic PBC (USA)
Automatiseret indholdsmoderation med AI (Claude). Biografier, opslag og fotos analyseres ved offentliggørelse; kommentarer og private beskeder kun hvis de anmeldes. Bekræftelsen med foto overfører, når den finder anvendelse, bekræftelsesfotoet og profilfotoet, mens analysen står på. En administrator kan desuden få et anmeldt indhold oversat. Ingen kontoidentifikator overføres. Overførsel reguleret af SCC.
Mailjet / Sinch (Den Europæiske Union)
Udsendelse af valgfrie notifikationer, marketingnyhedsbreve og transaktionelle kontomails. Overførte data: e-mailadresse, visningsnavn. Data hostet i EU.
Google Ireland Ltd. (Google Analytics)
Anonymiseret publikumsmåling (Consent Mode v2). Ingen måledata overføres, hvis du afviser analysecookies. Overførsel reguleret af SCC.
6. Dine rettigheder
I henhold til GDPR har du følgende rettigheder:
- ·Ret til indsigt - få en kopi af dine data
- ·Ret til berigtigelse - rette unøjagtige data
- ·Ret til sletning - anmode om sletning af din konto
- ·Ret til dataportabilitet - modtage dine data i et struktureret format
- ·Ret til indsigelse - gøre indsigelse mod visse behandlinger
- ·Ret til at trække samtykke tilbage - til enhver tid, uden tilbagevirkende kraft
Du kan gøre følgende direkte på din konto:
For at udøve disse rettigheder, kontakt os via atypiklove.com/contact. Hvis din klage ikke løses, kan du kontakte din nationale databeskyttelsesmyndighed eller den franske CNIL.
7. Cookies
Atypiklove bruger nødvendige cookies (autentificeringssession) og Google Analytics 4 til publikumsmåling. GA4 er konfigureret med Consent Mode v2: hvis du afviser analysecookies, kører det i anonym tilstand uden målingscookies. Der bruges ingen reklamecookies.
Det offentlige e-mailcenter bruger en nødvendig HttpOnly-cookie i 30 minutter. Den indeholder kun linkets uigennemsigtige token, er ikke tilgængelig for JavaScript og bruges ikke til analyse.