Zásady ochrany soukromí

Co NEshromažďujeme

Žádný účet, žádnou e-mailovou adresu, žádné heslo. Žádné sledovací cookies. Žádné skripty třetích stran pro analytiku, reklamu ani otiskování prohlížeče. Žádný profil vašeho chování při sledování na serveru.

Co zůstává na vašem zařízení

Vaše předvolby, označení „to se mi líbí“, historie sledování, uložená videa a vyhledávání se ukládají výhradně lokálně ve vašem prohlížeči (IndexedDB/localStorage). Tato data nikdy neopustí vaše zařízení a nejsou pro nás viditelná ani získatelná. Personalizace se počítá zcela uvnitř vašeho prohlížeče.

Co krátce projde naším serverem

Náš serverový log. Jako každý web zaznamenává náš server (DigitalOcean, datové centrum v Amsterdamu, v roli našeho zpracovatele) každý požadavek: čas, požadovanou stránku, typ vašeho prohlížeče a vaši zemi. U videí, kliknutí do obchodů a živých kamer zaznamenává pouze kód, který po skončení dne již nelze zpětně přiřadit k tomu, co bylo požadováno. Vaši IP adresu neukládáme. Místo ní log obsahuje pseudonym platný jeden den: hash vaší IP adresy s tajnou hodnotou, která se každou noc vyměňuje, takže požadavky z různých dnů nelze propojit. Log se uchovává 14 dní kvůli bezpečnosti a prevenci zneužití a poté se smaže. Váš hledaný výraz se přenáší v těle požadavku, nikoli v adrese, takže se v tomto logu neobjevuje.

Co dostávají třetí strany. Náhledy a video streamy většiny zdrojů načítá váš prohlížeč přímo z těchto zdrojů, takže tyto zdroje dostávají vaši IP adresu, stejně jako u každého vloženého videa. U jednoho zdroje přenášíme video stream přes náš server a tento zdroj místo vás vidí náš server. Když kliknete na produkt, přejdete přes náš server do obchodu, který pak uplatňuje své vlastní zásady ochrany soukromí. Tam, kde zobrazujeme živé kamery, se přehrávač partnera (Chaturbate, Spojené státy) načítá v rámečku a nastavuje vlastní cookies. Pokud se rozhodnete spárovat hračku, párování probíhá přes Lovense (Hytto Pte. Ltd., Singapur); náš server stahuje obrázek pro spárování a údaje o zařízení, které Lovense vrátí, se uchovávají v paměti našeho serveru nejvýše pět minut.

Nahlášení obsahu

Hlášení ukládá nahlášenou položku a důvod. Abychom každého, kdo hlásí, započítali jen jednou, ukládáme stejný jednodenní pseudonym jako v serverovém logu, nejvýše 90 dní, a smažeme jej, jakmile je o položce rozhodnuto.

Výmaz vašich dat

Protože váš profil existuje jen na vašem zařízení, jediné klepnutí na „Vymazat všechna moje data“ (v Nastavení) jej celý najednou smaže. To je vaše právo na výmaz podle GDPR, uplatněné okamžitě. Výše popsaný pseudonymní serverový log se sám smaže po 14 dnech.

Šifrovaná záloha

Protože váš profil existuje jen na tomto zařízení, zmizí, pokud prohlížeč vyprázdní úložiště nebo pokud změníte telefon. Nastavení nabízejí šifrovanou zálohu: soubor, který si stáhnete a sami uschováte. Je šifrován algoritmem AES-GCM-256 klíčem odvozeným z vygenerované šestislovné fráze (PBKDF2-HMAC-SHA-256, 600 000 iterací). Nikdy nevidíme soubor, frázi ani klíč — neprobíhá žádné nahrávání a není potřeba účet.

Dvě věci raději řekneme naplno, než abychom je schovávali. Za prvé: ztráta fráze znamená ztrátu zálohy, definitivně a záměrně — nemůžeme ji resetovat, protože ji nemáme. Váš současný profil na zařízení zůstane v každém případě nedotčen. Za druhé: šifrování chrání soubor, pokud se dostane k někomu jinému. Neochrání vás před slabou frází, kterou jste si zvolili sami (proto ji generujeme my), ani před kompromitovanou kopií tohoto webu, protože JavaScript držící klíč servírujeme my. To je poctivá hranice šifrování na straně prohlížeče.

Věk

Služba je určena výhradně dospělým (18+) a není určena nezletilým.

Účely a právní základy

Váš profil existuje proto, aby přizpůsoboval feed, který používáte. Uchovává se na vašem zařízení, nikdy se k nám nedostane a v Nastavení jej můžete vypnout („Pamatovat si můj vkus na tomto zařízení“); uložený profil se pak smaže. Vaše potvrzení věku a vaše nastavení se ukládají na vašem zařízení, protože je služba potřebuje ke své činnosti.

Náš serverový log, jednodenní pseudonym pro hlášení a krátkodobé údaje o spárování hračky zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti služby, prevence zneužití, počítání návštěv bez identifikace kohokoli a vyřizování hlášení nezákonného obsahu. Přenos jednoho zdroje videa a vaše přesměrování do obchodu, který si zvolíte, jsou nezbytné k poskytování služby, kterou používáte (čl. 6 odst. 1 písm. b) GDPR).

Kontakt a uplatnění vašich práv

Tlačítko „Vymazat všechna moje data“ v Nastavení smaže vše na vašem zařízení. Serverový log se sám smaže po 14 dnech. Pro vše ostatní (dotaz, námitku nebo jinou žádost podle GDPR) pište na info@kinoloom.com. Máte také právo podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens). Jméno a adresa provozovatele budou zveřejněny na naší kontaktní stránce, jakmile bude podnik zapsán.