1. Postanowienia ogólne i podstawy prawne

1.1. Gromadzimy i przetwarzamy dane osobowe ściśle zgodnie z ogólnym rozporządzeniem o ochronie danych UE (RODO, Rozporządzenie (UE) 2016/679) oraz obowiązującymi krajowymi przepisami o ochronie danych. 1.2. Administratorem danych jest Forza Group OÜ, Estonia, Tallinn, F. Faehlmanni 5-11A, 17286514. 1.3. Podstawy prawne przetwarzania:

• Zgoda użytkownika — w celu geolokalizacji, powiadomień marketingowych, opcjonalnych pól profilu (wzrost, waga);

• Wykonanie umowy / regulaminu — w celu rejestracji, funkcjonowania profilu, przetwarzania płatności i prezentów;

• Obowiązek prawny — w celu przechowywania sprawozdawczości finansowej, przeciwdziałania praniu pieniędzy (AML) i prowadzenia księgowości podatkowej;

• Uzasadniony interes Platformy — w celu zapobiegania oszustwom, moderowania treści oraz zapewnienia bezpieczeństwa użytkowników. 1.4. Szczególne kategorie danych określone w pkt 2.4 (dane biometryczne w celu weryfikacji) są przetwarzane na podstawie wyraźnej, odrębnej zgody Użytkownika.

2. Kategorie gromadzonych danych

2.1. Dane podawane podczas standardowej rejestracji Imię, numer telefonu, adres e-mail, data urodzenia, płeć, geolokalizacja (za zgodą), hasło (przechowywane w formie zaszyfrowanej). 2.2. Dodatkowe dane profilu (opcjonalnie) Wzrost, waga, opis „o sobie”, komunikator, zdjęcia profilowe oraz dodatkowe zdjęcia. Podanie tych pól jest opcjonalne i nie wpływa na dostęp do podstawowej funkcjonalności. 2.2.1. Zgoda na publikację danych kontaktowych (rola Star) Użytkownicy z rolą Star, dodając numer telefonu i dodatkowe zdjęcia do profilu, wyrażają zgodę na to, aby dane te mogły zostać otwarte (odblokowane) dla innych użytkowników Platformy za walutę wewnętrzną (kredyty) lub w ramach subskrypcji premium (status VIP). Zgoda jest udzielana podczas wypełniania odpowiednich pól profilu i może zostać cofnięta poprzez usunięcie danych z profilu. 2.3. Dane trybu inkognito Minimalny zestaw danych (imię, geolokalizacja, wiek). Dane profilu w trybie inkognito są automatycznie i bezpowrotnie usuwane 24 godziny po utworzeniu lub po zakończeniu sesji, w zależności od tego, co nastąpi wcześniej. 2.4. Dane biometryczne i identyfikacyjne Aby uzyskać status „Trust”, Użytkownik może dobrowolnie przesłać zdjęcie selfie z kartką papieru (z datą). W celu weryfikacji tożsamości przy wypłacie środków Użytkownik przesyła zdjęcie dokumentu tożsamości oraz selfie z tym dokumentem. Dane te mają charakter biometryczny / należą do szczególnej kategorii i są przetwarzane wyłącznie na podstawie odrębnej, wyraźnej zgody udzielanej bezpośrednio w momencie żądania weryfikacji. Odmowa podania tych danych nie ogranicza dostępu do podstawowej funkcjonalności Platformy — ogranicza jedynie dostęp do statusu Trust oraz funkcji wypłaty środków. 2.4.1. Przetwarzanie danych weryfikacyjnych (KYC) Przesłany w celu weryfikacji tożsamości dokument oraz selfie są przechowywane w formie zaszyfrowanej na serwerach Platformy. Dostęp do tych danych ma ograniczony krąg upoważnionych pracowników Administracji odpowiedzialnych za weryfikację wniosków o wypłatę środków oraz przeciwdziałanie oszustwom i praniu pieniędzy. Dane te nie są wykorzystywane do innych celów niż weryfikacja tożsamości i spełnienie wymogów prawnych (AML) oraz nie są publikowane w profilu ani w żadnym innym miejscu na Platformie. 2.5. Dane płatnicze Doładowanie salda odbywa się za pomocą karty bankowej lub płatności z rachunku operatora komórkowego. Dane kart płatniczych oraz dane operatora są przetwarzane bezpośrednio przez dostawcę płatności i nie są przechowywane na serwerach Platformy. Platforma przechowuje wyłącznie wynik operacji (kwota, data, status transakcji). 2.6. Dane dotyczące interakcji między użytkownikami Historia polubień, wizyt w profilu, wysłanych prezentów, ocen (ranking), zgłoszeń naruszeń (skargi na profil) — przetwarzane w celu działania zakładki „Aktywność” oraz systemu rankingowego. 2.7. Dane techniczne Adres IP, typ przeglądarki/urządzenia, czas wizyty, dzienniki pracy serwisu (Server Logs).

3. Wykorzystanie danych

3.1. Dane są wykorzystywane wyłącznie w celu zapewnienia działania serwisu: tworzenia i wyświetlania profili, doboru i filtrowania profili, obsługi płatności i waluty wewnętrznej (kredytów), naliczania i wypłaty środków, weryfikacji tożsamości, moderacji treści, komunikacji między użytkownikami oraz zapewnienia bezpieczeństwa. 3.2. Zakaz publikacji kontaktów: Użytkownikom zabrania się umieszczania osobistych danych kontaktowych (telefonów, komunikatorów, linków do mediów społecznościowych) w otwartych polach tekstowych profilu. Dostęp do danych kontaktowych odbywa się wyłącznie za pośrednictwem funkcji Platformy (w tym poprzez odblokowanie za kredyty). 3.3. Zautomatyzowana moderacja treści: Przesyłane zdjęcia przechodzą automatyczną weryfikację (filtr AI) pod kątem niedozwolonej treści przed publikacją. Weryfikacja ta nie stanowi zautomatyzowanej decyzji wywołującej skutki prawne dla Użytkownika w rozumieniu takim, że każda decyzja o ograniczeniu/zablokowaniu treści odrzuconej przez filtr podlega ponownemu rozpatrzeniu przez Administrację. 3.4. Przechowywanie dzienników systemowych (Server Logs) odbywa się przez okres 90 dni w celu zapewnienia bezpieczeństwa i zapobiegania naruszeniom prawa.

4. Odbiorcy danych i przekazywanie osobom trzecim

4.1. Nie sprzedajemy danych osobowych osobom trzecim. Dane mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do świadczenia usług:

• Dostawcy płatności i partnerzy ds. rozliczeń operatorów (carrier billing) — w celu przetwarzania płatności;

• Dostawca usług weryfikacji tożsamości (KYC) — w celu weryfikacji dokumentów przy wypłacie środków;

• Dostawca hostingu i magazyn w chmurze — w celu przechowywania danych Platformy;

• Organy państwowe — w przypadkach przewidzianych przez prawo (wnioski organów ścigania, wymogi AML / monitoringu finansowego). 4.2. W przypadku przekazywania danych poza EOG stosowane są odpowiednie zabezpieczenia ochrony danych (Standardowe klauzule umowne — Standard Contractual Clauses lub decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w kraju odbiorcy).

5. Okresy przechowywania danych

• Dane konta — przez okres ważności konta; po usunięciu konta — do 30 dni (techniczne usunięcie z kopii zapasowych), z wyjątkiem danych, które należy przechowywać dłużej zgodnie z wymogami prawa;

• Dane trybu inkognito — 24 godziny;

• Dokumenty weryfikacji tożsamości (KYC) i selfie dla statusu Trust — przechowywane przez okres niezbędny do celów weryfikacji oraz wypełnienia wymogów AML / przepisów dotyczących usług płatniczych, ale nie dłużej niż [przez 5 lat od ostatniej operacji], po czym są usuwane lub poddawane anonimizacji;

• Historia transakcji i zapisy finansowe — przechowywane zgodnie z okresami określonymi w obowiązujących przepisach o rachunkowości i podatkowych (zazwyczaj przez co najmniej 5–10 lat);

• Dzienniki systemowe (Server Logs) — 90 dni.

6. Ograniczenia wiekowe

6.1. Serwis jest przeznaczony wyłącznie dla osób powyżej 18 roku życia. Nie gromadzimy świadomie danych osób poniżej 18 roku życia. Rejestracja wymaga podania daty urodzenia; w przypadku stwierdzenia, że Użytkownik nie ukończył 18 lat, konto oraz wszystkie powiązane z nim dane podlegają natychmiastowemu usunięciu.

7. Prawa użytkownika (Prawa osoby, której dane dotyczą, zgodnie z RODO)

7.1. Masz prawo do: uzyskania informacji o swoich danych (dostęp), ich sprostowania, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych, żądania całkowitego usunięcia („prawo do bycia zapomnianym”), a także wycofania zgody na przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 7.2. W celu przeprowadzenia procedur usunięcia, eksportu lub sprostowania danych Administracja ma prawo zażądać potwierdzenia tożsamości Użytkownika (Verification ID) w celu uniknięcia oszustw. 7.3. Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w swoim kraju, jeśli uważasz, że przetwarzanie Twoich danych narusza RODO. 7.4. Zapytania dotyczące ochrony danych należy kierować do pomocy technicznej: support@loveradar.vip

8. Bezpieczeństwo danych

8.1. Platforma stosuje techniczne i organizacyjne środki ochrony danych (szyfrowanie podczas transmisji i przechowywania, ograniczenie dostępu personelu, oddzielne przechowywanie poufnych danych weryfikacyjnych) adekwatne do ryzyka przetwarzania, w szczególności w odniesieniu do danych biometrycznych i płatniczych. 8.2. W przypadku naruszenia ochrony danych powodującego wysokie ryzyko naruszenia praw i wolności Użytkowników, Administracja powiadomi organ nadzorczy oraz poszkodowanych Użytkowników w terminach określonych w RODO.

9. Pliki cookie

9.1. Korzystanie z plików cookie i podobnych technologii reguluje odrębny dokument — Polityka plików cookie (Cookie Policy), dostępna w stopce Platformy.

10. Zmiany polityki

10.1. Administracja ma prawo do aktualizacji niniejszej Polityki. W przypadku istotnych zmian Użytkownicy zostaną powiadomieni za pośrednictwem interfejsu Platformy lub poczty elektronicznej przed wejściem zmian w życie.