Integritetspolicy
I enlighet med GDPR (EU 2016/679) - Senast uppdaterad: 2026-09-26
1. Personuppgiftsansvarig
Den personuppgiftsansvarige identifieras i den juridiska informationen. Kontakt: atypiklove.com/contact
2. Insamlade uppgifter
Följande uppgifter samlas in vid registrering och användning av tjänsten:
Identitetsuppgifter
Användarnamn, förnamn eller visningsnamn valt av användaren
Kontaktuppgifter
E-postadress
Profiluppgifter
Födelsedatum, kön, önskad matchning, biografi, stad, foton
Hälsouppgifter (känslig kategori)
Neurodivergenta tillstånd som frivilligt uppgetts av användaren
Användningsdata
Likes, matchningar, meddelanden, inlägg, kommentarer, reaktioner, omröstningsröster, kredithistorik
Tekniska uppgifter
IP-adress, webbläsartyp, anslutningsloggar
Säkerhets- och bedrägeriförebyggande uppgifter
Land som härleds från IP-adressen vid registreringen, digitalt hashvärde för publicerade foton, resultat av verifieringen med foto, automatiska beteendesignaler, skriftliga uppgifter från personer som rapporterar ett konto
Enhetsaviseringar (valfria)
När du har aktiverat dem och gett webbläsaren tillstånd lagrar Atypiklove Web Push-prenumerationens tekniska adress, krypteringsnycklar och dina inställningar per enhet. Uppgifterna används endast för leverans via webbläsarens push-tjänst, som beroende på enheten kan drivas av Apple, Google eller Mozilla. Prenumerationen kopplas bort när du inaktiverar den, loggar ut eller raderar kontot.
Tester och frågeformulär
Utkastet och resultatet finns endast kvar i webbläsarens lokala lagring i 7 dagar. Inget resultat skickas till våra servrar, sparas eller kopplas till ditt konto, och ingenting visas i din profil. Råsvar och detaljerade händelser från minispel sparas inte. Google Analytics laddas inte på testsidorna.
Beroende på innehållet kan härledd information betraktas som hälsodata. Testerna i den första versionen ställer ingen diagnos och härleder inga neurodivergenta egenskaper. Läs CNIL:s definition.
Känsliga uppgifter (art. 9 GDPR)
Information om atypier utgör hälsodata enligt GDPR. Insamling och visning bygger på ditt uttryckliga samtycke. För att återkalla samtycket avmarkerar du alla atypier under Redigera min profil och sparar. De tas då bort från profilen och delas inte längre med andra medlemmar.
Redigera mina atypier3. Ändamål och rättsliga grunder
Skapande och hantering av konto
Fullgörande av avtal
Kontakt mellan användare
Fullgörande av avtal
Meddelanden mellan användare
Fullgörande av avtal
Hantering av krediter och prenumerationer
Fullgörande av avtal
Valfritt genomförande av tester
Tillhandahållande av tjänsten på din begäran
Innehållsmoderering och säkerhet
Berättigat intresse / rättslig förpliktelse
Förbättring av tjänsten (aggregerade data)
Berättigat intresse
Valfria e-postaviseringar
Berättigat intresse / fullgörande av avtal, med avregistrering när som helst
Marknadsföringsnyhetsbrev
Uttryckligt samtycke
Transaktionella och lagstadgade mejl
Fullgörande av avtal / rättslig förpliktelse
Förebyggande av bedrägeri och romansbedrägeri
Berättigat intresse
Verifiering med foto före första meddelandet
Uttryckligt samtycke
4. Lagringstid
Dina uppgifter sparas under den avtalsmässiga relationen. Vid radering av konto raderas dina personuppgifter inom 30 dagar om inte lagstiftning kräver annat, förutom faktureringsdata (10 år, lagstadgad skyldighet). Avvisade foton sparas privat och är endast tillgängliga för administratörer, för granskning av modereringsbeslut och bevarande av bevis vid tvister. Radering planeras efter 7 dagar. Ett motiverat och loggat rättsligt bevarande stoppar raderingen tills det hävs, varefter en ny period på 7 dagar börjar. Uppgifter som behövs för att förstå beslutet sparas i 30 dagar, eller under det rättsliga bevarandet och 30 dagar efter att det hävts. Att radera kontot raderar inte bevis som omfattas av rättsligt bevarande.
Meddelanden raderas permanent när ett konto raderas.
IP-adresser, ungefärlig plats på stadsnivå, godkända platser och inloggningsloggar sparas i upp till 6 månader för kontosäkerhet och raderas eller anonymiseras därefter. Åtkomsten är begränsad till behöriga administratörer. Landet som härleds från IP-adressen vid registreringen är ett undantag: det sparas under kontots hela livstid, eftersom det avgör de förebyggande åtgärder som beskrivs nedan.
Förebyggandet av romansbedrägeri vilar på tre behandlingar. Landet som härleds från IP-adressen vid registreringen avgör om ett konto kan skapas och om skärpta sändningsgränser tillämpas på det; ingen annan åtgärd, i synnerhet ingen avstängning eller radering av konto, vidtas enbart på grundval av en plats. Varje publicerat foto får ett digitalt hashvärde på 64 bitar, som gör det möjligt att känna igen samma bild på ett annat konto utan att bilden kan återskapas eller att ett ansikte kan utläsas ur den; hashvärdet försvinner tillsammans med fotot. Slutligen kan automatiska signaler, som beräknas på våra servrar och aldrig överförs till tredje part, uppmärksamma en administratör på ett konto: endast i det fallet visas ett utdrag på högst 500 tecken av det berörda meddelandet för administratören, och detta spår raderas senast 90 dagar därefter. Ingen av dessa signaler fattar i sig något beslut: de matar endast en kö för mänsklig granskning.
Konton som skapats från ett land som omfattas av skärpt vaksamhet måste, innan de skickar sitt första meddelande, skicka in ett foto av sig själva där de gör en slumpmässigt vald gest. Detta foto och profilfotot skickas till vår modereringsleverantör under den tid analysen pågår. Verifieringsfotot sparas ingenstans, varken hos oss eller i ett modereringsärende: endast resultatet och dess datum sparas på profilen. Den som avstår från denna verifiering har fortsatt tillgång till hela tjänsten, med undantag för att skicka meddelanden.
Vid ett köp jämförs det angivna landet för vanlig bosättning med fakturerings- och anslutningslandet och vid behov regionen, för att tillämpa tvingande konsumentregler och spara avtalsbevis. Fullständig adress och rå IP ingår inte. IP-plats är bara en sekundär indikator och en avvikelse leder endast till manuell granskning, aldrig automatiskt avslag på en rättighet. Denna minsta post sparas under tillämpliga lagstadgade tider.
För att skydda autentiseringsformulär mot bottar används det land som Vercel uppskattar utifrån din IP-adress för att välja Cap (drivs på Railway) eller Cloudflare Turnstile. Den valda tjänsten får din IP-adress och tekniska data för kontrollen. Ingen GPS-position begärs. Valet skapar ingen ny platshistorik.
5. Personuppgiftsbiträden och internationella överföringar
Vercel Inc. (USA)
Applikationshosting. Överföring regleras av standardavtalsklausuler (SCC).
Supabase Inc. (Frankrike)
Databas och autentisering. Data lagras i Frankrike (Paris, eu-west-3 AWS) - Europeiska unionen. Överföring regleras av SCC.
Stripe Inc. (USA)
Betalningshantering. PCI-DSS-certifierad. Överföring regleras av SCC.
Anthropic PBC (USA)
AI-moderering som reserv när Mistral inte är tillgängligt. Fotoverifiering när den används: verifieringsfoto och profilfoto. Översättning av anmält innehåll på administratörens begäran. Ingen kontoidentifierare läggs till. Överföringar omfattas av standardavtalsklausuler.
Mistral AI
Moderering av egna profiltexter, inlägg, omröstningsalternativ, kommentarer och foton. Privata meddelanden analyseras endast efter anmälan, med kort sammanhang och anmälarens kommentar. Ett urval av tillåtna texter kvalitetskontrolleras. Anrop använder den europeiska ändpunkten. Ingen kontoidentifierare läggs till i innehållet.
Mailjet / Sinch (Europeiska unionen)
Utskick av valfria aviseringar, marknadsföringsnyhetsbrev och transaktionella kontomejl. Överförda data: e-postadress, visningsnamn. Data lagras inom EU.
Google Ireland Ltd. (Google Analytics)
Anonymiserad publikmätning (Consent Mode v2). Inga mätdata överförs om du nekar analyscookies. Överföring regleras av SCC.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- ·Rätt till tillgång - få en kopia av dina uppgifter
- ·Rätt till rättelse - korrigera felaktiga uppgifter
- ·Rätt till radering - begära radering av ditt konto
- ·Rätt till dataportabilitet - ta emot dina uppgifter i ett strukturerat format
- ·Rätt att invända - invända mot viss behandling
- ·Rätt att återkalla samtycke - när som helst, utan retroaktiv verkan
Du kan göra följande direkt i ditt konto:
För att utöva dessa rättigheter, kontakta oss via atypiklove.com/contact. Om ditt klagomål inte löses kan du kontakta din nationella dataskyddsmyndighet eller franska CNIL.
7. Cookies
Atypiklove använder nödvändiga cookies (autentiseringssession) och Google Analytics 4 för publikmätning. GA4 är konfigurerat med Consent Mode v2: om du nekar analyscookies körs det i anonymt läge utan mätcookies. Inga reklamcookies används.
Det offentliga e-postcentret använder en nödvändig HttpOnly-cookie i 30 minuter. Den innehåller bara länkens ogenomskinliga token, är inte tillgänglig för JavaScript och används inte för analys.