ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Správce

Správcem je Menso Digital Ltd (číslo společnosti 17010102, registrace u ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Spojené království. Žádosti týkající se ochrany údajů: tým pro ochranu soukromí — [email protected]. Obecná podpora: [email protected].

2. Jaké údaje zpracováváme

Abychom mohli službu poskytovat, zpracováváme tyto kategorie údajů:

• Údaje o účtu: telefonní číslo, e-mailová adresa, identifikátor, který vrátí Apple nebo Google, pokud se jejich prostřednictvím přihlásíš, datum narození, pohlaví.
• Údaje profilu: jméno, fotky, bio, povolání, zájmy, nepovinný štítek identity (žena, muž nebo nebinární; zobrazuje se jen na tvém profilu a nemění, kdo koho vidí) a další pole, která vyplníš.
• Údaje z ověření: selfie, které pořídíš k ověření totožnosti, krátkodobé snímky z kamery použité pro výzvu s pózou (ověření živosti) a výsledek ověření z nich odvozený. Jde o biometrické údaje (zvláštní kategorie), které zpracováváme pouze s tvým výslovným souhlasem, jejž udělíš na obrazovce ověření před pořízením selfie, a výhradně k potvrzení, že jsi skutečná osoba a že fotky v profilu jsou tvoje. Nevytváříme, neukládáme ani neprohledáváme šablonu obličeje (faceprint): uchováváme pouze dvě číselná skóre (podobnost obličeje a živost), požadovanou pózu a výsledek prošel/neprošel.
• Údaje o poloze: přibližná poloha pro filtr vzdálenosti a pro vzdálenost zobrazovanou ostatním uživatelům, s přesností, kterou povolíš; pokud používáš Passport (Plus a Premium), město, které vybereš. Ostatní uživatelé nikdy nevidí tvou přesnou polohu; mohou vidět město na tvém profilu (město z Passportu, pokud je Passport zapnutý) a vzdálenost mezi vámi v celých kilometrech (nejméně 1 km).
• Komunikace: zprávy v aplikaci, hlášení a korespondence s podporou.
• Údaje o objevování (1.4): pokud ses rozhodla být vidět pro muže s Premium ve Swipe, tato volba, zvolený dosah (Poblíž, Moje země nebo Všichni), verze textu, který jsme ti zobrazili, kdy a kde jsi volbu provedla (registrace, jednorázová výzva nebo Nastavení); lajky a krátké vzkazy (do 140 znaků), které ti byly zanechány, a zda jsi lajk přeskočila. Uchováváme pouze tvou aktuální volbu; její změna přepíše předchozí záznam.
• Bezpečnostní kontroly: před odesláním se tvé zprávy a text profilu automaticky kontrolují na telefonní čísla, odkazy, e-mailové adresy, uživatelská jména, názvy aplikací používané k přesunu chatu jinam a výrazy z našeho seznamu blokovaných slov; takový obsah se neodešle a záznam o pokusu vidí náš moderační tým. Text na fotkách v profilu a v chatu se ke stejnému účelu čte automaticky (Amazon Web Services Rekognition); fotky obsahující kontaktní údaje, reklamy nebo odkazy se označí pro náš moderační tým, který může udělit varování nebo účet pozastavit.
• Údaje o používání a zařízení: záznamy relací, IP adresa, model zařízení, operační systém, verze aplikace, záznamy o pádech a chybách, tokeny push oznámení a události používání v aplikaci.
• Měření reklam (aplikace): pomocí Adjust měříme, jaká reklama nebo jaký odkaz tě do aplikace přivedly, a klíčové kroky, jako je dokončení registrace, schválení ověření, tvůj první chat, tvoje první odpověď a nákupy. Za tímto účelem Adjust dostává model tvého zařízení, operační systém, IP adresu, verzi aplikace, identifikátor, který Adjust přidělí tvému zařízení, a identifikátor dodavatele specifický pro aplikaci (iOS); na Androidu reklamní identifikátor tvého zařízení a na iOS reklamní identifikátor POUZE tehdy, pokud to povolíš (výzva Apple ke sledování). Nákupy se odesílají z našich serverů s částkou a měnou. Tvůj profil, fotky, zprávy, telefonní číslo a e-mail se do Adjust nikdy neodesílají. Na Androidu navíc vlastním systémem měříme údaj o zdroji instalace, který poskytuje Google Play (přes který z našich odkazů instalace proběhla); pokud si vytvoříš účet, instalace se s ním propojí.
• Platební údaje: stav předplatného a identifikátory transakcí z App Store nebo Google Play. Údaje o kartě nikdy nevidíme ani neukládáme.

3. Účely

• Vytvoření tvého účtu, přihlášení a poskytování služby.
• Zobrazování, filtrování a řazení profilů v objevování.
• Zobrazování žen, které se rozhodly být vidět pro muže s Premium ve Swipe; zobrazování anonymní, rozmazané verze téže karty mužům bez Premium; doručování lajků a vzkazů a odeslání oznámení, když je zanechán vzkaz.
• Předcházení falešným účtům a vydávání se za jiné osoby pomocí ověření selfie.
• Prověřování hlášení, předcházení zneužití a podvodům a udržování bezpečnosti platformy, včetně automatického blokování kontaktních údajů ve zprávách a v textu profilu.
• Provozování předplatného a vedení záznamů o platbách.
• Odesílání oznámení a odpovídání na žádosti o podporu.
• Měření používání aplikace naší vlastní analytikou a Google Analytics 4, ladění a zlepšování služby.
• Měření pomocí Adjust, které naše reklamy a odkazy přivádějí lidi na OnlyMens, a předávání výsledku měření reklamní síti, která reklamu zobrazila (v současnosti Meta), abychom mohli zlepšovat své kampaně.
• Plnění právních povinností a reagování na právní nároky.

4. Právní základy

Opíráme se o tyto právní základy podle čl. 6 GDPR (a odpovídajících ustanovení čl. 5 tureckého zákona KVKK): plnění smlouvy (provoz tvého účtu a služby), právní povinnost (zákonné povinnosti uchovávání a hlášení), oprávněné zájmy (bezpečnost, předcházení zneužití včetně blokování kontaktních údajů, zlepšování produktu, analytika aplikace a — mimo EU/EHP, Spojené království a Švýcarsko — měření, které naše reklamy a odkazy přivádějí lidi na OnlyMens) a souhlas (biometrické údaje z ověření — udělený na obrazovce ověření před pořízením selfie —, měření reklam v EU/EHP, Spojeném království a Švýcarsku — udělený řádkem souhlasu na obrazovce pravidel při registraci —, viditelnost pro muže s Premium ve Swipe — tvoje vlastní volba při registraci nebo v Nastavení → Soukromí — a také přesná poloha a marketingová sdělení). Na iOS se reklamní identifikátor čte pouze s oprávněním Apple ke sledování, a to v každé zemi.

Souhlas můžeš kdykoli odvolat; odvolání nemá vliv na zpracování provedené před ním. Pokud odvoláš souhlas s ověřením, odebereme ti odznak ověření a funkce, které na něm závisí. Pokud vypneš viditelnost ve Swipe v Nastavení → Soukromí, ze Swipe okamžitě zmizíš; již zanechané lajky a vzkazy zůstanou ve tvém seznamu Lajky. Analytiku aplikace a měření reklam můžeš kdykoli vypnout v Nastavení → Analytika; na iOS můžeš oprávnění ke sledování změnit v Nastavení → Soukromí a zabezpečení → Sledování a na Androidu svůj reklamní identifikátor v sekci Reklamy v Nastavení (podle zařízení pod Soukromí nebo Google).

5. Pravidlo viditelnosti a sdílení

Základní pravidlo produktu je součástí tvého soukromí: profily žen se mužům nikdy nezobrazují ve vyhledávání ani v návrzích. Muž vidí ženu, která mu napsala, v rámci té konverzace. JEDINOU výjimkou je viditelnost ve Swipe, kterou si žena zapne sama (viz níže). Žena, která tuto volbu neprovedla, se nikdy nezobrazí žádnému muži a její přítomnost se nikdy neprozradí. Zobrazení profilu se mužům ukazují pouze jako počet, nikdy jako identita nebo fotka.

Viditelnost ve Swipe (nepovinná): pokud jsi žena, můžeš se při registraci nebo později v Nastavení → Soukromí rozhodnout být vidět pro muže s Premium ve Swipe; ve výchozím stavu je to VYPNUTÉ. Pokud to zapneš, muži s Premium vidí tvůj profil (tvé fotky, jméno, věk, město, vzdálenost mezi vámi a údaje profilu) a mohou ti zanechat lajk a vzkaz o délce až 140 znaků; aby mohl muž dát lajk nebo zanechat vzkaz, musí úspěšně projít ověřením selfie. Muži bez Premium nevidí tvé jméno ani fotky; vidí pouze kartu rozmazanou k nepoznání, vytvořenou z tvé fotky, s tvým věkem, vzdáleností, počtem společných zájmů a odznakem ověření. Kdo tě vidí, můžeš omezit podle vzdálenosti (Poblíž: 100 km · Moje země · Všichni); vzdálenost se počítá ze skutečné polohy muže. Muži, které jsi zablokovala nebo nahlásila, muži, kteří zablokovali nebo nahlásili tebe, a muži, se kterými jsi vedla jakoukoli konverzaci (i když byla archivována nebo smazána), tě ve Swipe nikdy neuvidí, a dokud jsi v režimu inkognito, neuvidí tě žádný muž. Když si muž prohlíží tvůj profil, nezaznamená se ti to jako zobrazení. Konverzaci vždy začínáš ty; muž ti nemůže poslat zprávu, dokud nenapíšeš první.

Kdykoli to můžeš vypnout v Nastavení → Soukromí; ze Swipe zmizíš OKAMŽITĚ. Již zanechané lajky a vzkazy zůstanou ve tvém seznamu Lajky, kde můžeš každý z nich přeskočit nebo zablokovat. Když muži skončí Premium, jeho lajky a vzkazy ti zůstanou, ale on tě už nevidí jasně.

6. Poskytovatelé služeb

Spolupracujeme s malým okruhem zpracovatelů: cloudový hosting a databáze, objektové úložiště pro fotky a ověřovací snímky (Cloudflare R2), doručování SMS a e-mailů, push oznámení, monitorování chyb a výkonu, analytika aplikace (Google Analytics 4, Google Ireland Limited, která z našich serverů dostává pseudonymní události používání v aplikaci), měření reklam (Adjust GmbH, Německo, která měří instalace a klíčové kroky uvedené v oddílu 2 a předává výsledek měření reklamní síti, která reklamu zobrazila — v současnosti Meta Platforms Ireland Limited), čtení textu na fotkách (AWS Rekognition) a ověřování plateb (Apple a Google). Ověření obličeje provádí Amazon Web Services (AWS Rekognition): selfie a snímky s pózou se mu odešlou k jedinému porovnání a detekci a nepřidávají se do žádné kolekce obličejů, takže se tam nevytváří ani neukládá žádná trvalá šablona obličeje. Údaje o obličeji se nikdy nepoužívají k reklamě ani profilování, nikdy se neprodávají a nesdílejí se s žádnou další třetí stranou. Každý poskytovatel dostává pouze údaje, které potřebuje, a je vázán smlouvou. Aktuální seznam si můžeš vyžádat na [email protected].

7. Mezinárodní předávání

Někteří poskytovatelé sídlí mimo tvou zemi. Takové předávání se opírá o vhodné záruky, jako jsou standardní smluvní doložky Evropské komise a podmínky čl. 9 zákona KVKK. Podrobnosti nebo kopii záruk získáš na [email protected].

8. Doba uchovávání

• Údaje o účtu a profilu: po dobu, kdy je tvůj účet otevřený; do 30 dnů od žádosti o smazání se smažou nebo anonymizují.
• Ověřovací snímky: snímky s pózou (ověření živosti) se zpracovávají v paměti a nikdy se neukládají. Selfie se ukládá v soukromém úložišti, které není veřejně přístupné, a smaže se do 30 dnů od rozhodnutí o ověření. Poté zůstává pouze výsledek: prošel/neprošel, dvě číselná skóre a požadovaná póza, uchovávané spolu s účtem. Pokud nás požádáš o smazání účtu, selfie i všechny ostatní snímky se smažou na konci 30denní lhůty spolu s účtem.
• Fotky, které smažeš: okamžitě se odstraní z tvého profilu a z veřejného doručování; soukromá kopie se uchovává 30 dnů, aby náš moderační tým mohl prověřit bezpečnostní hlášení, a poté se trvale smaže, případně spolu s tvým účtem, pokud ho smažeš.
• Zprávy: po dobu, kdy je tvůj účet otevřený; na tvé straně se odstraní, když je smažeš.
• Volba viditelnosti ve Swipe: po dobu, kdy je tvůj účet otevřený, pouze tvoje aktuální volba (s verzí textu, časem a místem); smaže se se smazáním účtu.
• Lajky a vzkazy: po dobu, kdy jsou oba účty otevřené; lajk, který přeskočíš, zmizí z tvého seznamu, ale záznam zůstává. Když kterákoli z osob smaže svůj účet, smažou se v obou směrech. Vzkaz skrytý kvůli porušení pravidel se ti již nezobrazuje; záznam zůstává, viditelný pouze pro náš moderační tým, po stejnou dobu jako lajk. Pokus o odeslání vzkazu, který byl zablokován kvůli kontaktním údajům, se uchovává 90 dnů, stejně jako ostatní zablokované pokusy s kontaktními údaji.
• Události používání v aplikaci: 12 měsíců.
• Identifikátory pro měření reklam: uchovávají se se záznamem tvého zařízení po dobu, kdy je tvůj účet otevřený; z našich serverů se smažou, když vypneš Nastavení → Analytika nebo smažeš účet. Údaje z měření u Adjust se uchovávají po dobu stanovenou v naší smlouvě o zpracování údajů s Adjust.
• Záznamy o hlášeních, moderaci a bezpečnosti: 12 měsíců od uzavření hlášení, aby se předešlo opakovanému zneužití.
• Zablokované pokusy s kontaktními údaji: 90 dnů (úryvek se ukládá šifrovaně; moderátoři ho vidí zamaskovaný).
• Záznamy o platbách a fakturaci: po dobu, kterou vyžaduje zákon (6 let, jak vyžadují daňové a účetní předpisy).
• Technické záznamy: 90 dnů.

9. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu a výmaz, na omezení zpracování nebo vznesení námitky proti němu, na přenositelnost údajů a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními účinky. Žádost pošli na [email protected]; po ověření tvé totožnosti odpovíme do 30 dnů. Můžeš také podat stížnost u britského úřadu Information Commissioner's Office (ICO), u kterého jsme registrovaní, nebo u úřadu pro ochranu osobních údajů ve své zemi.

10. Zabezpečení

Údaje šifrujeme při přenosu i v klidu, přístup omezujeme oprávněními podle rolí a každý úkon administrátora zapisujeme do auditního záznamu. Žádný systém není dokonale bezpečný; v případě narušení zabezpečení tebe i příslušný úřad informujeme ve lhůtě, kterou vyžaduje zákon.

11. Cookies a podobné technologie

Na onlymens.net vždy používáme nezbytně nutné cookies a místní úložiště, které web potřebuje ke svému fungování, včetně záznamu, který ukládá tvou volbu ohledně cookies. Ty nevyžadují souhlas.

Jednou z nich je cookie om_lang. Obsahuje pouze kód jazyka: když v přepínači vybereš jazyk, uložíme ho tam, aby se web příště otevřel v tomto jazyce, místo aby ho odhadoval z nastavení prohlížeče. Nikdy se nepoužívá k tvé identifikaci ani ke sledování.

Analytické a reklamní cookies používáme, jen pokud je přijmeš v cookie liště. Dokud je nepřijmeš, nenačítáme žádný analytický ani reklamní skript a žádné takové cookies se neukládají. Pokud je přijmeš, můžeme používat Google Analytics 4 a Google Tag Manager (Google Ireland Limited) k měření toho, jak se web používá, Google Ads k měření výkonu našich reklam a Meta Pixel (Meta Platforms Ireland Limited) ke stejnému účelu na platformách Meta. Tito poskytovatelé mohou zpracovávat údaje mimo EU/EHP na základě standardních smluvních doložek Evropské komise. Signály souhlasu Google jsou ve výchozím stavu nastaveny na "denied" (odepřeno) a na "granted" (uděleno) se přepnou až po tvém přijetí (Google Consent Mode v2).

Svou volbu můžeš kdykoli odvolat nebo změnit v „Nastavení cookies“ v patičce webu a uloženou volbu smažeš vymazáním dat webu v prohlížeči. Odmítnutí nemá žádný vliv na používání webu ani aplikace.

Aplikace cookies nepoužívá; k měření reklam používá pouze SDK Adjust (viz oddíly 2, 4 a 6 Zásad ochrany osobních údajů).

12. Děti

OnlyMens je pro dospělé od 18 let. Účty, o kterých zjistíme, že patří nezletilým, uzavíráme a údaje mažeme. Pokud se domníváš, že takový účet existuje, nahlas ho na [email protected].

13. Změny

Tyto zásady můžeme aktualizovat. O podstatných změnách tě informujeme v aplikaci nebo e-mailem. Datum účinnosti je uvedeno v horní části této stránky.