Політика конфіденційності

Хто ми

Адреса нашого сайту: https://2within.com.

Із питань конфіденційності, запитів щодо даних або для здійснення своїх прав звертайтеся за адресою hello@2within.com.

Контактний email: hello@2within.com

Ця політика пояснює, як ми обробляємо персональні дані, коли ви запитуєте доступ, користуєтеся обліковим записом, заповнюєте анкети, ділитеся результатами або використовуєте інші доступні функції.

2Within призначений виключно для дорослих віком від 18 років.

Які відомості ми збираємо

Відомості про обліковий запис і доступ

Коли ви запитуєте доступ або створюєте обліковий запис, ми обробляємо такі відомості, як ім'я, ім'я користувача, адреса електронної пошти, дата народження, підтвердження віку, бажана мова й надіслані вами повідомлення. Ми також фіксуємо відомості про схвалення облікового запису та прийняття застосовних правил спільноти.

WordPress зберігає пароль вашого облікового запису у вигляді хешу.

Відповіді на запитання й результати

Ми обробляємо відомості, які ви вносите до Профілю сумісності, зокрема оцінки, уподобання, межі, показники досвіду, інтереси, нотатки, причини пропуску відповідей і заняття, позначені для подальшого дослідження.

Ми також обробляємо поступ у заповненні анкет, відповіді Профілю D/s, збережені результати й підсумки, сформовані на основі ваших відповідей.

Ці відомості можуть розкривати подробиці вашого статевого життя, сексуальної орієнтації або інші чутливі особисті обставини.

Відомості, якими обмінюються учасники

Коли ви ділитеся профілем або імпортуєте його, ми обробляємо передані відповіді, результати й пов'язані коментарі, необхідні для порівняння.

Інші учасники можуть надавати відомості про вас через спільні профілі, повідомлення або звернення щодо безпеки. Уникайте непотрібних ідентифікаційних або чутливих відомостей про інших людей.

Відомості розділу Dating і листування

Якщо ці функції доступні й ви вирішуєте ними користуватися, ми обробляємо надані вами відомості профілю. Вони можуть містити фотографії, вік, гендер, місцеперебування, біографію, наміри щодо стосунків і вподобання щодо партнерів.

Ми також обробляємо відповідні записи у списку очікування, налаштування пошуку, вподобання, пропуски профілів, взаємні збіги, повідомлення, часові позначки, статус прочитання й налаштування сповіщень.

Відомості для підтримки й безпеки

Ми обробляємо надіслану нам кореспонденцію, рішення про блокування, звернення щодо безпеки й відомості, необхідні для розслідування проблем або адміністрування сервісу.

Технічні відомості

Сайт і його інфраструктура хостингу обробляють технічні відомості, необхідні для надання й захисту сервісу. Вони можуть містити IP-адреси, відомості про браузер, час запитів, запитані сторінки й журнали помилок.

Система запитів доступу також використовує хеш, отриманий з email та IP-адреси, для обмеження повторних надсилань.

Навіщо ми використовуємо ваші відомості

Ми використовуємо персональні дані, щоб:

• Розглядати запити доступу й адмініструвати облікові записи.
• Перевіряти відповідність умовам користування сервісом.
• Зберігати ваші відповіді й дозволяти продовжувати роботу на різних пристроях.
• Формувати підсумки вподобань і порівняння сумісності.
• Надавати обрані вами функції обміну даними, Dating і листування.
• Надсилати сповіщення щодо облікового запису, відновлення пароля й відповідних питань роботи сервісу.
• Відповідати на звернення й запити щодо конфіденційності.
• Розслідувати повідомлення про порушення, запобігати зловживанням і захищати учасників.
• Виконувати застосовні правові обов'язки.

Відомості, потрібні для створення облікового запису й перевірки віку, необхідні для отримання доступу. Відсутність необов'язкових відомостей може обмежити повноту результатів або доступ до певних функцій.

Правові підстави й чутливі відомості

Для звичайних даних облікового запису й запитаних функцій ми спираємося на вжиття заходів на ваш запит або виконання нашої угоди з вами відповідно до статті 6(1)(b) GDPR.

Для пропорційних заходів безпеки, адміністрування й запобігання зловживанням ми можемо спиратися на законні інтереси відповідно до статті 6(1)(f), враховуючи ваші права й очікування.

Якщо обробку вимагає конкретний правовий обов'язок, ми спираємося на статтю 6(1)(c).

Обробка відомостей про ваше статеве життя або сексуальну орієнтацію для аналізу анкет, пов'язаного профілювання й необов'язкового обміну потребує явної згоди відповідно до статей 6(1)(a) і 9(2)(a). Саме по собі прочитання цієї політики, підтвердження віку або прийняття Правил спільноти не є такою згодою.

Ви можете відкликати згоду, звернувшись за адресою hello@2within.com. Відкликання не впливає на правомірність обробки, здійсненої до нього. Функції, що залежать від відкликаної згоди, більше не зможуть використовувати відповідні відомості.

Якщо чутливі відомості потрібно обробляти для іншої мети, наприклад для правової вимоги, крім звичайної правової підстави потрібна застосовна умова для обробки спеціальних категорій даних. Самих законних інтересів недостатньо.

Як працюють результати й порівняння

2Within використовує правила й бали для формування підсумків на основі ваших відповідей, зокрема показників уподобань, описів Еротичного стилю й порівнянь із партнером.

Порівняння враховують взаємодоповнювальні ролі, наприклад давати й отримувати. Сильний інтерес, межі та запитання без відповіді або з пропуском обробляються по-різному.

Це передбачає профілювання вподобань. Результати призначені для підтримки особистого осмислення й спілкування. Вони не є медичними діагнозами, гарантіями сумісності чи дозволом на певну діяльність.

Право на доступ і доступність функцій також можуть залежати від віку, заповненості профілю, доступності на етапі запуску й статусу модерації.

Поширення ваших результатів

Ваша докладна анкета не призначена для публічного пошуку. Однак, коли ви передаєте код або посилання на результат, одержувач, який відповідає вимогам доступу, може отримати доступні через них відомості.

Поширені профілі можуть містити ваші відповіді й письмові коментарі, а не лише підсумкові бали.

Активний код доступу до результатів може залишатися придатним до використання з часом, а доступні через нього відомості можуть змінюватися, коли ви зберігаєте новіші результати. Ставтеся до кодів і посилань як до конфіденційних.

Одержувачі можуть зберігати імпортовані результати, робити знімки екрана або завантажувати відомості. Зміна коду чи видалення власного результату не обов'язково видаляє копії, вже отримані іншою людиною.

Зв'яжіться з нами щодо персональних даних, збережених в обліковому записі іншого учасника. Ми розглянемо запит відповідно до застосовних вимог захисту даних. Ми не можемо дистанційно стерти знімки екрана або файли, що зберігаються поза сервісом.

Якщо ви створюєте зображення для поширення, воно завантажується на ваш пристрій. Ви вирішуєте, чи поширювати його. Створене підсумкове зображення не містить докладних приватних нотаток із повного профілю.

Якщо пошук у Dating доступний і ввімкнений, окремі відомості профілю й схвалені фотографії можуть бути видимі учасникам, які відповідають вимогам доступу. Докладні відповіді анкети відокремлені від звичайного профілю Dating.

Хто може отримати доступ до відомостей

Доступ до відомостей можуть отримувати:

• Учасники, яким ви надаєте їх через обмін даними, Dating або листування.
• Уповноважені адміністратори, коли це необхідно для роботи, підтримки, безпеки або модерації.
• Постачальники хостингу, електронної пошти й іншої необхідної інфраструктури.
• Професійні консультанти або компетентні органи, коли розкриття необхідне та юридично обґрунтоване.

Для хостингу сайту ми використовуємо DreamHost. Надсилання пошти WordPress налаштоване через WP Mail SMTP, що передає вихідні повідомлення налаштованому поштовому сервісу для доставки. Обробка пошти включає адреси одержувачів, вміст повідомлень і відомості про доставку.

Доступ постачальників послуг не робить вашу анкету загальнодоступною. Однак сервіс не використовує наскрізне шифрування, і уповноважений доступ до серверних відомостей залишається технічно можливим.

Міжнародна обробка

Наш хостинг-провайдер DreamHost розташований у США. Тому хостинг і пов'язана підтримка можуть передбачати обробку за межами Італії та Європейської економічної зони.

Передавання даних, на яке поширюється GDPR, потребує належного механізму передавання й необхідних додаткових гарантій. Customer Data Processing Addendum компанії DreamHost містить стандартні договірні положення.

Ви можете звернутися до нас щодо гарантій, застосовних до ваших даних, і способу отримання копії з належним приховуванням окремих відомостей.

Файли cookie й сховище браузера

WordPress використовує cookie для входу, автентифікації та захищених сеансів. Строк їх дії залежить від параметрів входу й конфігурації сайту.

Cookie twowithin_lang запам'ятовує бажану мову на строк до одного року.

Застосунок також використовує локальне сховище браузера для мовних налаштувань і стану застосунку, включно з відповідями анкет і збереженими відомостями про партнерів. Сховище сеансу допомагає пам'ятати стан навігації.

Локальні дані браузера можуть залишатися після його закриття або виходу з облікового запису. Вони не захищені шифруванням на рівні застосунку, що використовується для окремих серверних записів.

На спільному пристрої використовуйте окремий профіль браузера або приватний режим і очищуйте дані сайту після завершення роботи. Очищення сховища браузера не видаляє ваш обліковий запис на сервері чи копії, уже передані іншим.

Блокування cookie або сховища браузера може перешкоджати входу, збереженню й роботі інших функцій.

Як довго ми зберігаємо відомості

Наші строки зберігання визначаються метою кожної категорії відомостей.

• Активні облікові записи й профілі: зберігаються, поки обліковий запис активний, а відомості потрібні для використовуваних функцій, з урахуванням раніших запитів на видалення або відкликання згоди.
• Неактивні облікові записи: видаляються після 12 послідовних місяців без успішного входу або навмисного використання після автентифікації. Фонові запити, отримання електронних листів і перегляд ваших результатів іншим учасником не вважаються активністю. Приблизно за 30 днів до видалення надсилається нагадування.
• Запити доступу, що очікують розгляду: зберігаються до 90 днів після подання.
• Відхилені або відкликані запити доступу: зберігаються до 30 днів після закриття, зазвичай не довше ніж 90 днів після подання.
• Схвалені форми запиту доступу: видаляються протягом 30 днів після створення облікового запису. Необхідні відомості облікового запису й підтвердження віку залишаються в ньому.
• Збережені результати Профілю сумісності: до десяти знімків результатів на обліковий запис. Збереження наступного замінює найстаріший. Також діють правила видалення облікового запису.
• Записи надання доступу: зберігаються, поки потрібні для активної функції обміну. Закриття облікового запису припиняє подальше отримання відомостей через його коди.
• Імпортовані результати партнерів: зберігаються до їх видалення, видалення облікового запису одержувача або доки застосовний запит на видалення чи відкликання згоди не вимагатиме їх вилучення.
• Записи у списку очікування Dating: зберігаються, поки участь активна, а потім видаляються протягом 30 днів після виходу зі списку очікування або отримання доступу до Dating.
• Повідомлення: зберігаються не більше ніж 12 місяців після надсилання кожного повідомлення, з урахуванням застосовного ранішого видалення.
• Вподобання й пропуски профілів: зберігаються до 90 днів. Окремо створені взаємні збіги зберігаються, поки активні, і видаляються протягом 30 днів після завершення.
• Видалені або відхилені фотографії: видаляються з робочого сховища протягом 30 днів.
• Записи блокувань: зберігаються, поки потрібні для підтримання блокування, зазвичай до його зняття або видалення будь-якого з облікових записів.
• Звичайні звернення щодо безпеки й записи модерації: зберігаються, поки справу відкрито, і до 12 місяців після її вирішення.
• Звичайне листування з підтримкою: зберігається до 12 місяців після вирішення питання.
• Звичайні технічні журнали й журнали доставки пошти: зберігаються до 30 днів.
• Мінімальні записи згод і запитів щодо конфіденційності: зберігаються, поки потрібні для адміністрування облікового запису, і до 12 місяців після відкликання, закриття або вирішення питання.
• Резервні копії сайту й бази даних: зберігаються з ротацією до 30 днів від створення.

Відкриті звернення щодо підтримки й безпеки періодично переглядаються, щоб уникати непотрібного зберігання.

Окремі відомості можуть зберігатися довше, якщо це необхідно для правового обов'язку або чинної правової вимоги. Таке зберігання має бути обмеженим, обґрунтованим і з обмеженням доступу.

Видалені відомості можуть залишатися в резервних копіях з обмеженим доступом до завершення строку їх зберігання. Якщо резервну копію відновлено, уже виконані запити на видалення мають бути застосовані повторно до поновлення звичайної обробки.

Серверні строки зберігання не забезпечують автоматичного видалення копій на вашому пристрої або копій, самостійно завантажених іншим учасником.

Як ми захищаємо ваші відомості

Ми використовуємо HTTPS, контроль доступу до облікових записів і шифрування на рівні застосунку для окремих збережених відомостей, зокрема стану анкет, знімків результатів і вмісту повідомлень.

Інші відомості, зокрема записи облікових записів і певні службові поля або поля Dating, зберігаються окремо й не захищені тим самим шифруванням на рівні застосунку.

Сервер має засоби для розшифрування зашифрованих записів. Шифрування не усуває всього адміністративного чи інфраструктурного доступу, а жоден онлайн-сервіс не може гарантувати абсолютної безпеки.

Захищайте свої дані для входу й передавайте коди результатів лише людям, яким ви маєте намір надати відомості.

Ваші права щодо конфіденційності

За дотримання застосовних умов ви можете вимагати:

• Доступу до своїх персональних даних.
• Виправлення неточних відомостей.
• Видалення відомостей.
• Обмеження обробки.
• Переносимості даних.
• Заперечення проти обробки на підставі законних інтересів.
• Відкликання згоди.

Для здійснення цих прав звертайтеся за адресою hello@2within.com. Ми можемо запитати пропорційні відомості для перевірки вашої особи.

Зазвичай ми відповідаємо протягом одного місяця. Якщо потрібне дозволене законом продовження строку, ми пояснимо причину й очікуваний строк відповіді.

Ви можете подати скаргу до Garante per la protezione dei dati personali — італійського наглядового органу — або іншого компетентного наглядового органу. Попередньо звертатися до нас не потрібно. Інформація доступна на сайті Garante.

Видалення облікового запису й відкликання згоди

Ви можете попросити видалити обліковий запис або відкликати згоду, написавши на hello@2within.com. Чекати завершення періоду неактивності не потрібно.

Зазначте, чи стосується запит усього облікового запису, анкети, обміну даними, відомостей Dating або іншої конкретної категорії.

Ми прагнемо завершувати звичайне видалення даних із робочої системи протягом 30 днів після необхідної перевірки особи, з урахуванням застосовних правових вимог. Ми пояснимо будь-який обґрунтований виняток.

Запити на видалення також потребують розгляду пов'язаних записів і копій усередині сервісу. Ми не можемо дистанційно стерти копії, які інші люди зберігають незалежно, наприклад знімки екрана або завантажені зображення.

Зовнішні сайти

Навчальні матеріали й інший вміст можуть містити посилання на зовнішні сайти. Коли ви переходите за посиланням, сайт призначення обробляє відомості відповідно до власних правил конфіденційності.

Не передавайте персональні або чутливі відомості зовнішнім сервісам, не перевіривши порядок їх обробки.

Зміни цієї політики

Ми можемо оновлювати цю політику з огляду на зміни сервісу, практик обробки або застосовних вимог.

Про суттєві зміни учасникам буде повідомлено належним чином. Оновлена політика сама по собі не дозволяє нового використання чутливих відомостей і не замінює згоди, необхідної для такого використання.

Із запитаннями щодо цієї політики звертайтеся за адресою hello@2within.com.