Polityka prywatności

Czego NIE zbieramy

Bez konta, bez adresu e-mail, bez hasła. Bez plików cookie służących do śledzenia. Bez zewnętrznych skryptów analitycznych, reklamowych ani do tworzenia odcisku przeglądarki. Bez serwerowego profilu Twojego zachowania.

Co zostaje na Twoim urządzeniu

Twoje preferencje, polubienia, historia oglądania, zapisane filmy i wyszukiwania są przechowywane wyłącznie lokalnie w Twojej przeglądarce (IndexedDB/localStorage). Dane te nigdy nie opuszczają Twojego urządzenia i nie są dla nas widoczne ani możliwe do odzyskania. Personalizacja jest obliczana w całości wewnątrz Twojej przeglądarki.

Co na chwilę przechodzi przez nasz serwer

Nasz dziennik serwera. Jak każda strona internetowa, nasz serwer (DigitalOcean, centrum danych w Amsterdamie, działający jako nasz podmiot przetwarzający) rejestruje każde żądanie: czas, żądaną stronę, typ Twojej przeglądarki i Twój kraj. W przypadku filmów, kliknięć do sklepów i kamer na żywo rejestruje jedynie kod, którego po upływie dnia nie da się już powiązać z tym, czego dotyczyło żądanie. Nie przechowujemy Twojego adresu IP. Zamiast niego dziennik zawiera pseudonim ważny przez jeden dzień: skrót Twojego adresu IP z tajną wartością, która jest wymieniana każdej nocy, tak że żądań z różnych dni nie da się ze sobą powiązać. Dziennik jest przechowywany przez 14 dni ze względów bezpieczeństwa i w celu przeciwdziałania nadużyciom, a następnie usuwany. Twoje wyszukiwane hasło jest przesyłane w treści żądania, a nie w adresie, więc nie pojawia się w tym dzienniku.

Co otrzymują podmioty trzecie. Miniatury i strumienie wideo większości źródeł Twoja przeglądarka ładuje bezpośrednio z tych źródeł, więc otrzymują one Twój adres IP, tak jak w przypadku każdego osadzonego filmu. W przypadku jednego źródła przekazujemy strumień wideo przez nasz serwer i to źródło widzi nasz serwer zamiast Ciebie. Gdy klikniesz produkt, przechodzisz przez nasz serwer do sklepu, który następnie stosuje własną politykę prywatności. Tam, gdzie pokazujemy kamery na żywo, odtwarzacz partnera (Chaturbate, Stany Zjednoczone) jest ładowany w ramce i ustawia własne pliki cookie. Jeśli zdecydujesz się sparować zabawkę, parowanie odbywa się przez Lovense (Hytto Pte. Ltd., Singapur); nasz serwer pobiera obraz do parowania, a dane urządzenia zwrócone przez Lovense są przechowywane w pamięci naszego serwera przez maksymalnie pięć minut.

Zgłaszanie treści

Zgłoszenie zapisuje zgłoszony element i powód. Aby każdą zgłaszającą osobę liczyć tylko raz, przechowujemy ten sam jednodniowy pseudonim co w dzienniku serwera, przez maksymalnie 90 dni, i usuwamy go, gdy tylko zostanie podjęta decyzja w sprawie danego elementu.

Usuwanie Twoich danych

Ponieważ Twój profil istnieje wyłącznie na Twoim urządzeniu, jedno dotknięcie „Usuń wszystkie moje dane” (w Ustawieniach) usuwa go w całości od razu. To Twoje prawo do usunięcia danych zgodnie z RODO, wykonane natychmiast. Opisany powyżej pseudonimowy dziennik serwera usuwa się sam po 14 dniach.

Zaszyfrowana kopia zapasowa

Ponieważ Twój profil istnieje wyłącznie na tym urządzeniu, znika, gdy przeglądarka wyczyści pamięć lub gdy zmienisz telefon. Ustawienia oferują zaszyfrowaną kopię zapasową: plik, który pobierasz i przechowujesz samodzielnie. Jest zaszyfrowany algorytmem AES-GCM-256 kluczem wyprowadzonym z wygenerowanej sześciowyrazowej frazy (PBKDF2-HMAC-SHA-256, 600 000 iteracji). Nigdy nie widzimy ani pliku, ani frazy, ani klucza — nie ma przesyłania na serwer ani konta.

Dwie rzeczy wolimy powiedzieć wprost, niż je ukryć. Po pierwsze: utrata frazy oznacza utratę kopii, trwale i z założenia — nie możemy jej zresetować, bo jej nie mamy. Twój bieżący profil na urządzeniu pozostaje w każdym przypadku nienaruszony. Po drugie: szyfrowanie chroni plik, jeśli trafi w cudze ręce. Nie ochroni Cię przed słabą frazą wybraną przez Ciebie samego (dlatego generujemy ją my) ani przed naruszoną kopią tej witryny, ponieważ to my udostępniamy JavaScript przechowujący klucz. To uczciwa granica szyfrowania po stronie przeglądarki.

Wiek

Serwis jest przeznaczony wyłącznie dla osób dorosłych (18+) i nie jest przeznaczony dla osób małoletnich.

Cele i podstawy prawne

Twój profil istnieje po to, by personalizować feed, z którego korzystasz. Jest przechowywany na Twoim urządzeniu, nigdy do nas nie trafia i możesz go wyłączyć w Ustawieniach („Zapamiętaj mój gust na tym urządzeniu”); zapisany profil zostaje wtedy usunięty. Twoje potwierdzenie wieku i Twoje ustawienia są przechowywane na Twoim urządzeniu, ponieważ serwis potrzebuje ich do działania.

Nasz dziennik serwera, jednodniowy pseudonim dla zgłoszeń i krótkotrwałe dane parowania zabawki są przetwarzane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): zapewnienia bezpieczeństwa serwisu, przeciwdziałania nadużyciom, liczenia wizyt bez identyfikowania kogokolwiek oraz obsługi zgłoszeń treści niezgodnych z prawem. Przekazywanie jednego źródła wideo oraz przekierowanie Cię do wybranego przez Ciebie sklepu są niezbędne do świadczenia usługi, z której korzystasz (art. 6 ust. 1 lit. b RODO).

Kontakt i wykonywanie Twoich praw

Przycisk „Usuń wszystkie moje dane” w Ustawieniach usuwa wszystko na Twoim urządzeniu. Dziennik serwera usuwa się sam po 14 dniach. We wszystkich innych sprawach (pytanie, sprzeciw lub inne żądanie na podstawie RODO) napisz na info@kinoloom.com. Masz również prawo wnieść skargę do niderlandzkiego organu ochrony danych osobowych (Autoriteit Persoonsgegevens). Nazwa i adres operatora zostaną opublikowane na naszej stronie kontaktowej po zarejestrowaniu działalności.