atypiklove·Privatlivspolitik

Privatlivspolitik

I overensstemmelse med GDPR (EU 2016/679) - Sidst opdateret: august 2026

1. Dataansvarlig

Den dataansvarlige er identificeret i de juridiske oplysninger. Kontakt: atypiklove.com/contact

2. Indsamlede data

Følgende data indsamles ved registrering og brug af tjenesten:

Identitetsdata

Brugernavn, fornavn eller visningsnavn valgt af brugeren

Kontaktdata

E-mailadresse

Profildata

Fødselsdato, køn, foretrukket match, biografi, by, fotos

Helbredsdata (følsom kategori)

Neurodivergente tilstande frivilligt oplyst af brugeren

Brugsdata

Likes, matches, beskeder, opslag, kommentarer, reaktioner, afstemningsstemmer, kredithistorik

Tekniske data

IP-adresse, browsertype, forbindelseslogge

Sikkerheds- og svindelforebyggelsesdata

Land udledt af IP-adressen ved registreringen, digital hashværdi for offentliggjorte fotos, resultat af bekræftelsen med foto, automatiske adfærdssignaler, skriftlige oplysninger fra personer, der anmelder en konto

Notifikationer på enheden (valgfrit)

Når du har aktiveret dem og givet browseren tilladelse, gemmer Atypiklove Web Push-abonnementets tekniske adresse, krypteringsnøgler og dine indstillinger pr. enhed. Oplysningerne bruges kun til levering via browserens push-tjeneste, som afhængigt af enheden kan drives af Apple, Google eller Mozilla. Abonnementet frakobles ved deaktivering, logout eller sletning af kontoen.

Test og spørgeskemaer

Kladden og resultatet ligger kun i denne browsers lokale lager i 7 dage. Intet resultat sendes til vores servere, gemmes eller knyttes til din konto, og intet vises på din profil. Råsvar og detaljerede hændelser fra minispil gemmes ikke. Google Analytics indlæses ikke på testsiderne.

Afhængigt af indholdet kan udledte oplysninger betragtes som helbredsdata. Testene i den første version stiller ingen diagnose og udleder ingen neurodivergente egenskaber. Læs CNIL's definition.

Følsomme data (art. 9 GDPR)

Oplysninger om atypier udgør helbredsdata i henhold til GDPR. Indsamling og visning bygger på dit udtrykkelige samtykke. For at trække samtykket tilbage skal du fravælge alle atypier under Rediger min profil og gemme. De fjernes derefter fra profilen og deles ikke længere med andre medlemmer.

Rediger mine atypier

3. Formål og retsgrundlag

Oprettelse og administration af konto

Opfyldelse af kontrakt

Kontakt mellem brugere

Opfyldelse af kontrakt

Beskeder mellem brugere

Opfyldelse af kontrakt

Håndtering af kreditter og abonnementer

Opfyldelse af kontrakt

Valgfri gennemførelse af test

Levering af tjenesten på din anmodning

Indholdsmoderation og sikkerhed

Legitim interesse / retlig forpligtelse

Forbedring af tjenesten (aggregerede data)

Legitim interesse

Valgfrie e-mailnotifikationer

Legitim interesse / opfyldelse af kontrakt, med afmelding når som helst

Marketingnyhedsbrev

Udtrykkeligt samtykke

Transaktionelle og lovpligtige e-mails

Opfyldelse af kontrakt / retlig forpligtelse

Forebyggelse af bedrageri og kærestesvindel

Legitim interesse

Bekræftelse med foto før første besked

Udtrykkeligt samtykke

4. Opbevaringsperiode

Dine data opbevares i kontraktforholdets varighed. Ved sletning af konto slettes dine persondata inden for 30 dage, medmindre loven kræver andet, bortset fra faktureringsdata (10 år, retlig forpligtelse).

Beskeder slettes permanent, når en konto slettes.

IP-adresser, omtrentlig placering på byniveau, godkendte placeringer og loginlogfiler opbevares i op til 6 måneder for at beskytte konti og slettes eller anonymiseres derefter. Adgangen er begrænset til autoriserede administratorer. Landet, der udledes af IP-adressen ved registreringen, er en undtagelse: det opbevares i hele kontoens levetid, fordi det bestemmer de forebyggende foranstaltninger, der beskrives nedenfor.

Forebyggelsen af kærestesvindel bygger på tre behandlinger. Landet, der udledes af IP-adressen ved registreringen, afgør, om en konto kan oprettes, og om der gælder skærpede afsendelsesgrænser for den; ingen anden foranstaltning, og navnlig ingen suspension eller sletning af en konto, træffes alene på grundlag af en placering. Hvert offentliggjort foto får en digital hashværdi på 64 bit, som gør det muligt at genkende det samme billede på en anden konto, uden at billedet kan genskabes, og uden at et ansigt kan aflæses ud fra det; hashværdien forsvinder sammen med fotoet. Endelig kan automatiske signaler, der beregnes på vores servere og aldrig overføres til tredjepart, henlede en administrators opmærksomhed på en konto: kun i det tilfælde vises et uddrag på højst 500 tegn af den pågældende besked for administratoren, og dette spor slettes senest 90 dage efter. Ingen af disse signaler træffer i sig selv en afgørelse: de tilfører kun en kø til menneskelig gennemgang.

Konti, der er oprettet fra et land, som er omfattet af skærpet årvågenhed, skal, inden de sender deres første besked, indsende et foto af sig selv, hvor de gengiver en tilfældigt valgt gestus. Dette foto og profilfotoet sendes til vores moderationsleverandør, mens analysen står på. Bekræftelsesfotoet gemmes ingen steder, hverken hos os eller i en moderationssag: kun resultatet og datoen for det opbevares på profilen. Den, der fravælger denne bekræftelse, har fortsat adgang til hele tjenesten, bortset fra afsendelse af beskeder.

Ved et køb sammenlignes det oplyste land for sædvanligt ophold med fakturerings- og forbindelseslandet og om relevant regionen for at anvende ufravigelige forbrugerregler og bevare bevis for aftalen. Fuld adresse og rå IP indgår ikke. IP-placering er kun en sekundær indikator, og en forskel fører kun til manuel kontrol, aldrig automatisk afvisning af en rettighed. Den minimale registrering opbevares i de gældende lovbestemte perioder.

5. Databehandlere og internationale overførsler

Vercel Inc. (USA)

Applikationshosting. Overførsel reguleret af standardkontraktklausuler (SCC).

Supabase Inc. (Frankrig)

Database og autentificering. Data hostet i Frankrig (Paris, eu-west-3 AWS) - Den Europæiske Union. Overførsel reguleret af SCC.

Stripe Inc. (USA)

Betalingsbehandling. PCI-DSS-certificeret. Overførsel reguleret af SCC.

Anthropic PBC (USA)

Automatiseret indholdsmoderation med AI (Claude). Biografier, opslag og fotos analyseres ved offentliggørelse; kommentarer og private beskeder kun hvis de anmeldes. Bekræftelsen med foto overfører, når den finder anvendelse, bekræftelsesfotoet og profilfotoet, mens analysen står på. En administrator kan desuden få et anmeldt indhold oversat. Ingen kontoidentifikator overføres. Overførsel reguleret af SCC.

Mailjet / Sinch (Den Europæiske Union)

Udsendelse af valgfrie notifikationer, marketingnyhedsbreve og transaktionelle kontomails. Overførte data: e-mailadresse, visningsnavn. Data hostet i EU.

Google Ireland Ltd. (Google Analytics)

Anonymiseret publikumsmåling (Consent Mode v2). Ingen måledata overføres, hvis du afviser analysecookies. Overførsel reguleret af SCC.

6. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

  • ·Ret til indsigt - få en kopi af dine data
  • ·Ret til berigtigelse - rette unøjagtige data
  • ·Ret til sletning - anmode om sletning af din konto
  • ·Ret til dataportabilitet - modtage dine data i et struktureret format
  • ·Ret til indsigelse - gøre indsigelse mod visse behandlinger
  • ·Ret til at trække samtykke tilbage - til enhver tid, uden tilbagevirkende kraft

For at udøve disse rettigheder, kontakt os via atypiklove.com/contact. Hvis din klage ikke løses, kan du kontakte din nationale databeskyttelsesmyndighed eller den franske CNIL.

7. Cookies

Atypiklove bruger nødvendige cookies (autentificeringssession) og Google Analytics 4 til publikumsmåling. GA4 er konfigureret med Consent Mode v2: hvis du afviser analysecookies, kører det i anonym tilstand uden målingscookies. Der bruges ingen reklamecookies.

Det offentlige e-mailcenter bruger en nødvendig HttpOnly-cookie i 30 minutter. Den indeholder kun linkets uigennemsigtige token, er ikke tilgængelig for JavaScript og bruges ikke til analyse.