Zásady ochrany súkromia

Čo NEZBIERAME

Žiadny účet, žiadna e-mailová adresa, žiadne heslo. Žiadne sledovacie cookies. Žiadne analytické nástroje tretích strán, žiadna reklama a žiadne skripty na snímanie odtlačku prehliadača. Žiadny serverový profil vášho sledovacieho správania.

Čo zostáva na vašom vlastnom zariadení

Vaše preferencie, označenia „páči sa mi“, história sledovania, uložené videá a vyhľadávania sa ukladajú výhradne a lokálne vo vašom prehliadači (IndexedDB/localStorage). Tieto údaje nikdy neopustia vaše zariadenie a nie sú pre nás viditeľné ani získateľné. Personalizácia sa počíta výlučne vo vašom vlastnom prehliadači.

Čo cez náš server krátko prejde

Záznam nášho servera. Ako každá webová stránka, aj náš server (DigitalOcean, dátové centrum v Amsterdame, ktorý koná ako náš sprostredkovateľ) zaznamenáva každú požiadavku: čas, požadovanú stránku, typ vášho prehliadača a vašu krajinu. Pri videách, kliknutiach v obchode a živých kamerách zaznamenáva len kód, ktorý sa po skončení dňa už nedá spätne priradiť k tomu, čo bolo požadované. Vašu IP adresu neukladáme. Namiesto nej záznam obsahuje pseudonym platný jeden deň: hash vašej IP adresy s tajnou hodnotou, ktorá sa každú noc nahrádza, takže požiadavky z rôznych dní nemožno prepojiť. Záznam sa uchováva 14 dní na účely bezpečnosti a predchádzania zneužitiu a potom sa vymaže. Váš vyhľadávací výraz sa prenáša v tele požiadavky, nie v adrese, takže sa v tomto zázname neobjavuje.

Čo dostávajú tretie strany. Náhľady a video streamy väčšiny zdrojov načítava váš prehliadač priamo z týchto zdrojov, takže tie dostávajú vašu IP adresu, ako pri každom vloženom videu. V prípade jedného zdroja prenášame video stream cez náš server a tento zdroj vidí namiesto vás náš server. Keď kliknete na produkt, prejdete cez náš server do obchodu, ktorý potom uplatňuje vlastné zásady ochrany súkromia. Tam, kde zobrazujeme živé kamery, sa prehrávač partnera (Chaturbate, Spojené štáty) načítava v ráme (frame) a nastavuje vlastné cookies. Ak sa rozhodnete spárovať hračku, párovanie prebieha cez Lovense (Hytto Pte. Ltd., Singapur); náš server načíta obrázok na párovanie a údaje o zariadení, ktoré vráti Lovense, sa uchovávajú v pamäti nášho servera najviac päť minút.

Nahlasovanie obsahu

Hlásenie uchováva nahlásenú položku a dôvod. Aby sme každú osobu, ktorá podala hlásenie, započítali len raz, uchovávame rovnaký jednodňový pseudonym ako v zázname servera, najviac 90 dní, a vymažeme ho hneď, ako sa o položke rozhodne.

Vymazanie vašich údajov

Keďže váš profil existuje len na vašom zariadení, jediné ťuknutie na „Vymazať všetky moje údaje“ (v Nastaveniach) ho celý naraz vymaže. To je vaše právo na vymazanie podľa GDPR, uplatnené okamžite. Pseudonymizovaný záznam servera opísaný vyššie sa sám vymaže po 14 dňoch.

Šifrovaná záloha

Keďže váš profil existuje len na tomto zariadení, zmizne, ak prehliadač vymaže svoje úložisko alebo ak zmeníte telefón. Nastavenia ponúkajú šifrovanú zálohu: súbor, ktorý si stiahnete a uchováte sami. Je zašifrovaný pomocou AES-GCM-256 kľúčom odvodeným z vygenerovanej šesťslovnej frázy (PBKDF2-HMAC-SHA-256, 600 000 iterácií). Nikdy nevidíme súbor, frázu ani kľúč — neprebieha žiadne nahrávanie a neexistuje žiadny účet.

Dve veci radšej povieme priamo, než by sme ich zamlčali. Po prvé: strata frázy znamená stratu zálohy, natrvalo a zámerne — nemôžeme ju obnoviť, pretože ju nemáme. Váš aktuálny profil na zariadení zostáva tak či tak nedotknutý. Po druhé: šifrovanie chráni súbor, ak sa dostane k niekomu inému. Nedokáže vás ochrániť pred slabou frázou, ktorú ste si zvolili sami (preto ju generujeme my), ani pred kompromitovanou kópiou tejto webovej stránky, keďže práve my poskytujeme JavaScript, ktorý drží kľúč. To je poctivá hranica šifrovania na strane prehliadača.

Vek

Služba je určená výhradne dospelým (18+) a nie je určená pre maloletých.

Účely a právne základy

Váš profil existuje na to, aby prispôsoboval feed, ktorý používate. Uchováva sa na vašom zariadení, nikdy sa k nám nedostane a v Nastaveniach ho môžete vypnúť („Pamätať si môj vkus na tomto zariadení“); uložený profil sa potom vymaže. Potvrdenie vášho veku a vaše nastavenia sa ukladajú na vašom zariadení, pretože ich služba potrebuje na to, aby fungovala.

Záznam nášho servera, jednodňový pseudonym pre hlásenia a krátkodobé údaje o párovaní hračky sa spracúvajú na základe nášho oprávneného záujmu (článok 6(1)(f) GDPR): zachovanie bezpečnosti služby, predchádzanie zneužitiu, počítanie návštev bez identifikácie kohokoľvek a vybavovanie hlásení nezákonného obsahu. Prenos jedného zdroja videa a presmerovanie do obchodu, ktorý si zvolíte, sú nevyhnutné na poskytovanie služby, ktorú používate (článok 6(1)(b) GDPR).

Kontakt a uplatnenie vašich práv

Tlačidlo „Vymazať všetky moje údaje“ v Nastaveniach vymaže všetko na vašom zariadení. Záznam servera sa sám vymaže po 14 dňoch. V prípade čohokoľvek iného (otázka, námietka alebo akákoľvek iná žiadosť podľa GDPR) napíšte na info@kinoloom.com. Máte tiež právo podať sťažnosť holandskému úradu na ochranu údajov (Autoriteit Persoonsgegevens). Meno a adresa prevádzkovateľa budú zverejnené na našej kontaktnej stránke, len čo bude podnik zaregistrovaný.