Pravila privatnosti

Što NE prikupljamo

Bez računa, bez adrese e-pošte, bez lozinke. Bez kolačića za praćenje. Bez analitike trećih strana, oglašavanja ili skripti za otiske preglednika. Bez profila vašeg ponašanja pri gledanju na poslužitelju.

Što ostaje na vašem vlastitom uređaju

Vaše postavke, oznake „sviđa mi se”, povijest gledanja, spremljeni videozapisi i pretraživanja pohranjuju se isključivo i lokalno u vašem pregledniku (IndexedDB/localStorage). Ti podaci nikada ne napuštaju vaš uređaj i nama nisu vidljivi ni dostupni. Personalizacija se u cijelosti izračunava unutar vašeg preglednika.

Što nakratko prolazi kroz naš poslužitelj

Naš zapisnik poslužitelja. Kao i kod svake web-stranice, naš poslužitelj (DigitalOcean, podatkovni centar u Amsterdamu, u svojstvu našeg izvršitelja obrade) bilježi svaki zahtjev: vrijeme, zatraženu stranicu, vrstu vašeg preglednika i vašu zemlju. Za videozapise, klikove prema trgovini i kamere uživo bilježi samo kod koji se nakon isteka dana više ne može povezati s onim što je zatraženo. Vašu IP adresu ne pohranjujemo. Umjesto nje zapisnik sadrži pseudonim koji vrijedi jedan dan: hash vaše IP adrese s tajnom vrijednošću koja se zamjenjuje svake noći, tako da se zahtjevi iz različitih dana ne mogu povezati. Zapisnik se čuva 14 dana radi sigurnosti i sprječavanja zlouporabe, a zatim se briše. Vaš pojam za pretraživanje putuje u tijelu zahtjeva, a ne u adresi, pa se ne pojavljuje u ovom zapisniku.

Što primaju treće strane. Sličice i videostreamove većine izvora vaš preglednik učitava izravno s tih izvora, pa oni primaju vašu IP adresu, kao i kod svakog ugrađenog videozapisa. Za jedan izvor videostream prosljeđujemo preko našeg poslužitelja, pa taj izvor umjesto vas vidi naš poslužitelj. Kada kliknete na proizvod, preko našeg poslužitelja odlazite u trgovinu, koja zatim primjenjuje vlastita pravila privatnosti. Ondje gdje prikazujemo kamere uživo, partnerov reproduktor (Chaturbate, Sjedinjene Američke Države) učitava se u okviru i postavlja vlastite kolačiće. Ako odlučite upariti igračku, uparivanje se odvija putem usluge Lovense (Hytto Pte. Ltd., Singapur); naš poslužitelj dohvaća sliku za uparivanje, a podaci o uređaju koje Lovense vraća čuvaju se u memoriji našeg poslužitelja najviše pet minuta.

Prijava sadržaja

Prijava pohranjuje prijavljenu stavku i razlog. Kako bismo svakog podnositelja prijave brojili samo jednom, pohranjujemo isti jednodnevni pseudonim kao u zapisniku poslužitelja, najdulje 90 dana, i brišemo ga čim se donese odluka o stavci.

Brisanje vaših podataka

Budući da vaš profil postoji samo na vašem uređaju, jedan dodir na „Izbriši sve moje podatke” (u Postavkama) briše ga cijelog odjednom. To je vaše pravo na brisanje prema GDPR-u, ostvareno trenutačno. Gore opisani pseudonimni zapisnik poslužitelja sam se briše nakon 14 dana.

Šifrirana sigurnosna kopija

Budući da vaš profil živi samo na ovom uređaju, nestaje ako preglednik očisti svoju pohranu ili ako promijenite telefon. Postavke nude šifriranu sigurnosnu kopiju: datoteku koju preuzimate i sami čuvate. Šifrirana je algoritmom AES-GCM-256 ključem izvedenim iz generirane fraze od šest riječi (PBKDF2-HMAC-SHA-256, 600 000 iteracija). Nikada ne vidimo ni datoteku, ni frazu, ni ključ — nema nikakvog prijenosa i nema računa.

Dvije stvari radije kažemo otvoreno nego da ih prešutimo. Prvo: gubitak fraze znači gubitak sigurnosne kopije, trajno i po zamisli — ne možemo je poništiti jer je nemamo. Vaš trenutačni profil na uređaju u svakom slučaju ostaje netaknut. Drugo: šifriranje štiti datoteku ako dospije u tuđe ruke. Ne može vas zaštititi od slabe fraze koju ste sami odabrali (zato je generiramo mi) ni od kompromitirane kopije ove web-stranice, budući da upravo mi isporučujemo JavaScript koji sadrži ključ. To je poštena granica šifriranja na strani preglednika.

Dob

Usluga je namijenjena isključivo odraslima (18+) i nije namijenjena maloljetnicima.

Svrhe i pravne osnove

Vaš profil postoji kako bi personalizirao feed koji koristite. Čuva se na vašem uređaju, nikada ne dolazi do nas i možete ga isključiti u Postavkama („Zapamti moj ukus na ovom uređaju”); pohranjeni profil tada se briše. Vaša potvrda dobi i vaše postavke pohranjuju se na vašem uređaju jer su usluzi potrebni za rad.

Naš zapisnik poslužitelja, jednodnevni pseudonim za prijave i kratkotrajni podaci o uparivanju igračke obrađuju se na temelju našeg legitimnog interesa (članak 6. stavak 1. točka (f) GDPR-a): održavanje sigurnosti usluge, sprječavanje zlouporabe, brojenje posjeta bez identificiranja ikoga i obrada prijava nezakonitog sadržaja. Prosljeđivanje jednog izvora videozapisa i vaše preusmjeravanje u trgovinu koju odaberete nužni su za pružanje usluge koju koristite (članak 6. stavak 1. točka (b) GDPR-a).

Kontakt i ostvarivanje vaših prava

Gumb „Izbriši sve moje podatke” u Postavkama briše sve na vašem uređaju. Zapisnik poslužitelja sam se briše nakon 14 dana. Za sve ostalo (pitanje, prigovor ili bilo koji drugi zahtjev prema GDPR-u) pišite na info@kinoloom.com. Također imate pravo podnijeti pritužbu nizozemskom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens). Ime i adresa operatora bit će objavljeni na našoj stranici za kontakt čim poslovni subjekt bude registriran.