atypiklove·Personvernerklæring

Personvernerklæring

I samsvar med GDPR (EU 2016/679) - Sist oppdatert: 2026-09-26

1. Behandlingsansvarlig

Den behandlingsansvarlige er identifisert i den juridiske informasjonen. Kontakt: atypiklove.com/contact

2. Innsamlede data

Følgende data samles inn ved registrering og bruk av tjenesten:

Identitetsdata

Brukernavn, fornavn eller visningsnavn valgt av brukeren

Kontaktdata

E-postadresse

Profildata

Fødselsdato, kjønn, ønsket match, biografi, by, bilder

Helsedata (sensitiv kategori)

Nevrodivergente tilstander frivillig oppgitt av brukeren

Bruksdata

Likes, matcher, meldinger, innlegg, kommentarer, reaksjoner, avstemningsstemmer, kredithistorikk

Tekniske data

IP-adresse, nettlesertype, tilkoblingslogger

Sikkerhets- og svindelforebyggingsdata

Land utledet av IP-adressen ved registrering, digitalt avtrykk av publiserte bilder, resultat av bildeverifiseringen, automatiske atferdssignaler, opplysninger skrevet av dem som rapporterer en konto

Varsler på enheten (valgfritt)

Etter at du har aktivert dem og gitt nettleseren tillatelse, lagrer Atypiklove den tekniske adressen til Web Push-abonnementet, krypteringsnøklene og innstillingene dine per enhet. Opplysningene brukes bare til levering via nettleserens push-tjeneste, som avhengig av enheten kan drives av Apple, Google eller Mozilla. Abonnementet kobles fra ved deaktivering, utlogging eller sletting av kontoen.

Tester og spørreskjemaer

Utkastet og resultatet ligger bare i det lokale lageret i denne nettleseren i 7 dager. Ingen resultater sendes til serverne våre, lagres eller knyttes til kontoen din, og ingenting vises på profilen din. Råsvar og detaljerte hendelser fra minispill lagres ikke. Google Analytics lastes ikke på testsidene.

Avhengig av innholdet kan utledet informasjon regnes som helsedata. Testene i den første versjonen stiller ingen diagnose og utleder ingen nevrodivergente egenskaper. Les CNILs definisjon.

Sensitive data (art. 9 GDPR)

Informasjon om atypier utgjør helsedata i henhold til GDPR. Innsamling og visning bygger på ditt uttrykkelige samtykke. For å trekke samtykket tilbake fjerner du alle atypier under Rediger profilen min og lagrer. De fjernes da fra profilen og deles ikke lenger med andre medlemmer.

Rediger atypiene mine

3. Formål og rettsgrunnlag

Oppretting og administrasjon av konto

Oppfyllelse av avtale

Kontakt mellom brukere

Oppfyllelse av avtale

Meldinger mellom brukere

Oppfyllelse av avtale

Håndtering av kreditter og abonnementer

Oppfyllelse av avtale

Valgfri gjennomføring av tester

Levering av tjenesten på din forespørsel

Innholdsmoderering og sikkerhet

Berettiget interesse / rettslig forpliktelse

Forbedring av tjenesten (aggregerte data)

Berettiget interesse

Valgfrie e-postvarsler

Berettiget interesse / oppfyllelse av avtale, med avmelding når som helst

Markedsføringsnyhetsbrev

Uttrykkelig samtykke

Transaksjonelle og lovpålagte e-poster

Oppfyllelse av avtale / rettslig forpliktelse

Forebygging av svindel og romansesvindel

Berettiget interesse

Bildeverifisering før første melding

Uttrykkelig samtykke

4. Lagringstid

Dine data lagres i løpet av kontraktsforholdet. Ved sletting av konto slettes dine persondata innen 30 dager med mindre loven krever noe annet, med unntak av faktureringsdata (10 år, rettslig forpliktelse). Avviste bilder lagres privat og er bare tilgjengelige for administratorer for å gjennomgå modereringsavgjørelser og bevare bevis ved tvister. Sletting planlegges etter 7 dager. Begrunnet og loggført rettslig bevaring stanser slettingen til den oppheves, etterfulgt av en ny periode på 7 dager. Opplysninger som trengs for å forstå avgjørelsen, lagres i 30 dager, eller under den rettslige bevaringen og 30 dager etter at den oppheves. Sletting av kontoen sletter ikke bevis under rettslig bevaring.

Meldinger slettes permanent når en konto slettes.

IP-adresser, omtrentlig plassering på bynivå, godkjente steder og innloggingslogger lagres i opptil 6 måneder for kontosikkerhet og slettes eller anonymiseres deretter. Tilgangen er begrenset til autoriserte administratorer. Landet som utledes av IP-adressen ved registrering, er unntaket: det lagres så lenge kontoen finnes, fordi det avgjør de forebyggende tiltakene som er beskrevet nedenfor.

Forebygging av romansesvindel bygger på tre behandlinger. Landet som utledes av IP-adressen ved registrering, avgjør om en konto kan opprettes, og om strengere sendegrenser gjelder for den; ingen andre tiltak, og særlig ingen suspensjon eller sletting av konto, treffes på grunnlag av en plassering alene. Hvert publiserte bilde får et digitalt avtrykk på 64 bit, som gjør det mulig å kjenne igjen det samme bildet på en annen konto uten at bildet kan gjenskapes eller et ansikt kan leses ut av det; avtrykket forsvinner sammen med bildet. Til slutt kan automatiske signaler, som beregnes på våre servere og aldri overføres til en tredjepart, gjøre en administrator oppmerksom på en konto: bare i så fall vises et utdrag på høyst 500 tegn av den aktuelle meldingen for administratoren, og dette sporet slettes senest 90 dager etterpå. Ingen av disse signalene medfører i seg selv noen avgjørelse: de bare fyller en kø for menneskelig gjennomgang.

Kontoer som er opprettet fra et land underlagt skjerpet årvåkenhet, må, før de sender sin første melding, sende inn et bilde av seg selv som gjengir en tilfeldig valgt bevegelse. Dette bildet og profilbildet sendes til vår modereringsleverandør så lenge analysen varer. Verifiseringsbildet lagres ingen steder, verken hos oss eller i en modereringssak: bare resultatet og datoen for det beholdes på profilen. Om du avstår fra denne verifiseringen, forblir hele tjenesten tilgjengelig, bortsett fra sending av meldinger.

Ved et kjøp sammenlignes oppgitt land for vanlig bosted med fakturerings- og tilkoblingslandet og ved behov regionen, for å anvende ufravikelige forbrukerregler og bevare avtalebevis. Full adresse og rå IP inngår ikke. IP-plassering er bare en sekundær indikator, og et avvik fører bare til manuell kontroll, aldri automatisk avslag på en rettighet. Den minimale registreringen lagres i gjeldende lovbestemte perioder.

For å beskytte autentiseringsskjemaer mot roboter brukes landet Vercel anslår ut fra IP-adressen din, til å velge Cap (driftet på Railway) eller Cloudflare Turnstile. Den valgte tjenesten mottar IP-adressen din og tekniske data om kontrollen. Ingen GPS-posisjon etterspørres. Valget oppretter ingen ny posisjonshistorikk.

5. Databehandlere og internasjonale overføringer

Vercel Inc. (USA)

Applikasjonshosting. Overføring regulert av standardkontraktsklausuler (SCC).

Supabase Inc. (Frankrike)

Database og autentisering. Data lagret i Frankrike (Paris, eu-west-3 AWS) - Den europeiske union. Overføring regulert av SCC.

Stripe Inc. (USA)

Betalingsbehandling. PCI-DSS-sertifisert. Overføring regulert av SCC.

Anthropic PBC (USA)

AI-moderering som reserve når Mistral er utilgjengelig. Bildeverifisering der det brukes: verifiseringsbilde og profilbilde. Oversettelse av rapportert innhold på forespørsel fra en administrator. Ingen kontoidentifikator legges til. Overføringer omfattes av standard personvernbestemmelser.

Mistral AI

Moderering av egne profiltekster, innlegg, avstemningsalternativer, kommentarer og bilder. Private meldinger analyseres bare ved rapportering, med kort kontekst og rapportørens merknad. Et utvalg tillatte tekster kvalitetskontrolleres. Forespørsler bruker det europeiske endepunktet. Ingen kontoidentifikator legges til innholdet.

Mailjet / Sinch (Den europeiske union)

Utsending av valgfrie varsler, markedsføringsnyhetsbrev og transaksjonelle kontomeldinger. Overførte data: e-postadresse, visningsnavn. Data lagret i EU.

Google Ireland Ltd. (Google Analytics)

Anonymisert publikumsmåling (Consent Mode v2). Ingen måledata overføres hvis du avviser informasjonskapsler for analyse. Overføring regulert av SCC.

6. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

  • ·Rett til innsyn - få en kopi av dine data
  • ·Rett til retting - korrigere unøyaktige data
  • ·Rett til sletting - be om sletting av kontoen din
  • ·Rett til dataportabilitet - motta dine data i et strukturert format
  • ·Rett til å protestere - protestere mot viss behandling
  • ·Rett til å trekke tilbake samtykke - når som helst, uten tilbakevirkende kraft

For å utøve disse rettighetene, kontakt oss via atypiklove.com/contact. Hvis klagen din ikke løses, kan du kontakte din nasjonale datatilsynsmyndighet eller franske CNIL.

7. Informasjonskapsler

Atypiklove bruker nødvendige informasjonskapsler (autentiseringssesjon) og Google Analytics 4 for publikumsmåling. GA4 er konfigurert med Consent Mode v2: hvis du avviser informasjonskapsler for analyse, kjører det i anonym modus uten informasjonskapsler for måling. Det brukes ingen informasjonskapsler for reklame.

Det offentlige e-postsenteret bruker en nødvendig HttpOnly-informasjonskapsel i 30 minutter. Den inneholder bare lenkens ugjennomsiktige token, er ikke tilgjengelig for JavaScript og brukes ikke til analyse.