LyvooriaSprávcem osobních údajů je Štěpán Schut, IČO [IČO], se sídlem [Sídlo / místo podnikání], e-mail admin@lyvooria.com. Údaje zpracováváme v souladu s nařízením GDPR a českými předpisy.
1. Jaké údaje zpracováváme
Údaje účtu: e-mail, heslo (jen jako bezpečný hash), datum narození, telefon (pokud ho zadáš).
Profil: jméno, fotky, bio, poloha (město, případně přibližné souřadnice), zájmy a další údaje, které vyplníš.
Aktivita: zprávy, příspěvky, lajky, sledování, nahlášení, nákupy a pohyby kreditů.
Platby: částka, zakoupený balíček, stav a identifikátor platby u platební brány. Číslo karty ani jiné platební údaje nevidíme – zpracovává je jen platební brána.
Bezpečnost: IP adresa, typ zařízení a prohlížeče a náhodný identifikátor zařízení u přihlášení (ochrana účtu a prevence podvodů).
Ověření profilu: selfie pro kontrolu totožnosti, které vidí jen administrátoři.
2. Citlivé údaje
Sexuální orientace, pohlavní identita, údaje o zdraví a o životním stylu (např. návykové látky) patří mezi zvláštní kategorie údajů podle čl. 9 GDPR.
Zpracováváme je jen na základě tvého výslovného souhlasu, který udělíš při registraci. Vyplnění těchto údajů je dobrovolné. Souhlas můžeš kdykoli odvolat smazáním těchto údajů z profilu nebo smazáním účtu.
3. Proč údaje zpracováváme
Abychom mohli poskytovat službu (profil, doporučování, zprávy) – plnění smlouvy.
Platby, připsání kreditů a vyřizování reklamací – plnění smlouvy; účetnictví a daně – právní povinnost.
Kvůli bezpečnosti, prevenci podvodů a moderaci – oprávněný zájem.
Automatická kontrola placeného obsahu – oprávněný zájem (dodržení pravidel a podmínek platebních partnerů): fotky, které nabízíš jako placené (v příspěvcích i ve zprávách), vyhodnotí model umělé inteligence běžící na našem serveru, zda neobsahují nahotu nebo sexuální obsah. Fotky se při tom nikomu neposílají a nikdo je neprohlíží; výsledek slouží jen k povolení nebo odmítnutí zpoplatnění a neukládá se. Ostatní zprávy a neplacené fotky ve zprávách a příspěvcích touto kontrolou neprocházejí.
Stejný model kontroluje i profilové fotky: u fotky ukládáme míru rizika nahoty a případně ji označíme jako 18+ (zobrazí se rozmazaně). Pokud si v profilu zapneš skrývání explicitního obsahu, použijeme toto nastavení k filtrování profilů, které ti ukazujeme.
Kontrola fotek vytvořených umělou inteligencí – oprávněný zájem (ochrana před falešnými profily a podvody): u profilových fotek a ověřovacích selfie kontrolujeme metadata souboru a fotku může vyhodnotit i služba Sightengine. Výslednou pravděpodobnost AI ukládáme u fotky pro moderátory. Fotka nebo ověření může být na základě kontroly automaticky zamítnuto – pak máš právo na ruční posouzení člověkem, stačí napsat na admin@lyvooria.com.
4. Kdo údaje vidí
Ostatní uživatelé vidí údaje, které máš na profilu, podle nastavení viditelnosti jednotlivých sekcí.
Zpracovatelé – jen v rozsahu nutném pro jejich službu: poskytovatel hostingu a serverů; poskytovatel e-mailů; Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb a prevence podvodů; Twilio Inc. (USA) – ověřovací SMS; Sightengine (Francie) – kontrola fotek vytvořených AI; komoot GmbH (Německo, služba Photon) – vyhledávání měst a míst (jen hledaný text); poskytovatel strojového překladu (DeepL SE, Německo, nebo Translated srl / MyMemory, Itálie) – jen text, který si sám/sama necháš přeložit.
Údaje neprodáváme a nepoužíváme k reklamě třetích stran.
5. Předávání mimo EU
Někteří zpracovatelé (např. Twilio, případně Stripe) mohou údaje zpracovávat i v USA. Děje se tak na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
6. Jak dlouho údaje uchováváme
Po dobu trvání účtu. Po smazání účtu údaje odstraníme, s výjimkou údajů, které musíme uchovat ze zákona – doklady o platbách uchováváme po dobu stanovenou účetními a daňovými předpisy (až 10 let).
Bezpečnostní záznamy (přihlášení, IP adresy) uchováváme jen po dobu nutnou k ochraně účtů a vyřešení případného zneužití.
7. Tvoje práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Souhlas můžeš kdykoli odvolat.
Kopii svých údajů si stáhneš v Nastavení účtu (tlačítko „Stáhnout moje data“). Tamtéž můžeš účet smazat.
Máš právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
9. Kontakt
S dotazy k osobním údajům se obracej na admin@lyvooria.com.