Privatlivspolitik

Hvad vi IKKE indsamler

Ingen konto, ingen e-mailadresse, ingen adgangskode. Ingen sporingscookies. Ingen tredjepartsscripts til analyse, annoncering eller fingerprinting. Ingen serverbaseret profil af din seeradfærd.

Hvad der bliver på din egen enhed

Dine præferencer, likes, seerhistorik, gemte videoer og søgninger gemmes udelukkende lokalt i din browser (IndexedDB/localStorage). Disse data forlader aldrig din enhed og er hverken synlige eller tilgængelige for os. Personaliseringen beregnes udelukkende inde i din egen browser.

Hvad der kortvarigt passerer vores server

Vores serverlog. Som ethvert websted registrerer vores server (DigitalOcean, datacenter i Amsterdam, der fungerer som vores databehandler) hver anmodning: tidspunktet, den anmodede side, din browsertype og dit land. For videoer, klik til butikker og livecams registrerer den kun en kode, som ikke længere kan føres tilbage til, hvad der blev anmodet om, når dagen er omme. Vi gemmer ikke din IP-adresse. I stedet indeholder loggen et pseudonym, der gælder i én dag: et hash af din IP-adresse med en hemmelig værdi, der udskiftes hver nat, så anmodninger fra forskellige dage ikke kan kobles sammen. Loggen opbevares i 14 dage af hensyn til sikkerhed og forebyggelse af misbrug og slettes derefter. Din søgeterm sendes i anmodningens body, ikke i adressen, så den fremgår ikke af denne log.

Hvad tredjeparter modtager. Miniaturer og videostreams fra de fleste kilder indlæses af din browser direkte fra disse kilder, så de modtager din IP-adresse, som ved enhver indlejret video. For én kilde videresender vi videostreamen via vores server, og den kilde ser vores server i stedet for dig. Når du klikker på et produkt, går du via vores server til butikken, som derefter anvender sin egen privatlivspolitik. Hvor vi viser livecams, indlæses partnerens afspiller (Chaturbate, USA) i en ramme og sætter sine egne cookies. Hvis du vælger at parre et legetøj, foregår parringen via Lovense (Hytto Pte. Ltd., Singapore); vores server henter billedet til parringen, og de enhedsoplysninger, Lovense returnerer, opbevares i vores servers hukommelse i højst fem minutter.

Anmeldelse af indhold

En anmeldelse gemmer det anmeldte element og begrundelsen. For kun at tælle hver anmelder én gang gemmer vi det samme pseudonym med én dags gyldighed som i serverloggen, i højst 90 dage, og sletter det, så snart der er truffet en afgørelse om elementet.

Sletning af dine data

Da din profil kun findes på din enhed, sletter ét tryk på ”Slet alle mine data” (i Indstillinger) hele profilen på én gang. Det er din ret til sletning efter GDPR, udøvet øjeblikkeligt. Den pseudonymiserede serverlog, der er beskrevet ovenfor, sletter sig selv efter 14 dage.

Krypteret sikkerhedskopi

Da din profil kun findes på denne enhed, forsvinder den, hvis browseren rydder sit lager, eller hvis du skifter telefon. Indstillinger tilbyder en krypteret sikkerhedskopi: en fil, du selv downloader og opbevarer. Den er krypteret med AES-GCM-256 med en nøgle afledt af en genereret seks-ords-sætning (PBKDF2-HMAC-SHA-256, 600.000 iterationer). Vi ser aldrig filen, sætningen eller nøglen — der er ingen upload og ingen konto.

To ting siger vi hellere ligeud end gemmer væk. For det første: mister du sætningen, mister du sikkerhedskopien, endeligt og med vilje — vi kan ikke nulstille den, fordi vi ikke har den. Din nuværende profil på enheden er uberørt under alle omstændigheder. For det andet: krypteringen beskytter filen, hvis en anden får fat i den. Den beskytter dig ikke mod en svag sætning, du selv har valgt (derfor genererer vi en), eller mod en kompromitteret kopi af dette websted, da det er os, der leverer den JavaScript, som holder nøglen. Det er den ærlige grænse for kryptering i browseren.

Alder

Tjenesten er udelukkende beregnet til voksne (18+) og ikke til mindreårige.

Formål og retsgrundlag

Din profil findes for at tilpasse det feed, du bruger. Den opbevares på din enhed, når aldrig frem til os, og du kan slå den fra i Indstillinger (”Husk min smag på denne enhed”); den gemte profil slettes så. Din aldersbekræftelse og dine indstillinger gemmes på din enhed, fordi tjenesten har brug for dem for at fungere.

Vores serverlog, pseudonymet med én dags gyldighed til anmeldelser og de kortvarige oplysninger fra parringen af et legetøj behandles på grundlag af vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR): at holde tjenesten sikker, forebygge misbrug, tælle besøg uden at identificere nogen og håndtere anmeldelser af ulovligt indhold. At videresende én videokilde og at sende dig videre til en butik, du vælger, er nødvendigt for at levere den tjeneste, du bruger (artikel 6, stk. 1, litra b, i GDPR).

Kontakt og udøvelse af dine rettigheder

Knappen ”Slet alle mine data” i Indstillinger sletter alt på din enhed. Serverloggen sletter sig selv efter 14 dage. For alt andet (et spørgsmål, en indsigelse eller enhver anden GDPR-anmodning), skriv til info@kinoloom.com. Du har også ret til at indgive en klage til det nederlandske datatilsyn (Autoriteit Persoonsgegevens). Operatørens navn og adresse offentliggøres på vores kontaktside, så snart virksomheden er registreret.