Politika zasebnosti

Česa NE zbiramo

Brez računa, brez e-poštnega naslova, brez gesla. Brez piškotkov za sledenje. Brez analitike tretjih oseb, brez oglaševanja in brez skript za prstne odtise brskalnika. Brez strežniškega profila vašega vedenja pri gledanju.

Kaj ostane na vaši lastni napravi

Vaše nastavitve, všečki, zgodovina ogledov, shranjeni videoposnetki in iskanja se shranjujejo izključno in lokalno v vašem brskalniku (IndexedDB/localStorage). Ti podatki nikoli ne zapustijo vaše naprave in za nas niso vidni ali pridobljivi. Personalizacija se v celoti izračuna znotraj vašega brskalnika.

Kaj na kratko preide prek našega strežnika

Naš strežniški dnevnik. Kot vsako spletno mesto naš strežnik (DigitalOcean, podatkovni center v Amsterdamu, ki deluje kot naš obdelovalec) beleži vsako zahtevo: čas, zahtevano stran, vrsto vašega brskalnika in vašo državo. Pri videoposnetkih, klikih v trgovini in kamerah v živo beleži samo kodo, ki je po koncu dneva ni več mogoče povezati s tem, kar je bilo zahtevano. Vašega naslova IP ne shranjujemo. Namesto njega dnevnik vsebuje psevdonim, ki velja en dan: zgoščeno vrednost vašega naslova IP s skrivno vrednostjo, ki se vsako noč zamenja, zato zahtev iz različnih dni ni mogoče povezati. Dnevnik se hrani 14 dni zaradi varnosti in preprečevanja zlorab, nato se izbriše. Vaš iskalni izraz potuje v telesu zahteve, ne v naslovu, zato se v tem dnevniku ne pojavi.

Kaj prejmejo tretje osebe. Sličice in video tokove večine virov vaš brskalnik naloži neposredno iz teh virov, zato ti prejmejo vaš naslov IP, kot pri vsakem vdelanem videoposnetku. Pri enem viru video tok posredujemo prek našega strežnika in ta vir namesto vas vidi naš strežnik. Ko kliknete izdelek, prek našega strežnika preidete v trgovino, ki nato uporablja svojo politiko zasebnosti. Kjer prikazujemo kamere v živo, se predvajalnik partnerja (Chaturbate, Združene države) naloži v okvirju in nastavi svoje piškotke. Če se odločite seznaniti igračko, seznanjanje poteka prek Lovense (Hytto Pte. Ltd., Singapur); naš strežnik pridobi sliko za seznanjanje, podatki o napravi, ki jih vrne Lovense, pa se v pomnilniku našega strežnika hranijo največ pet minut.

Prijava vsebine

Prijava shrani prijavljeni element in razlog. Da vsakega prijavitelja štejemo samo enkrat, shranimo isti enodnevni psevdonim kot v strežniškem dnevniku, največ 90 dni, in ga izbrišemo takoj, ko je o elementu sprejeta odločitev.

Izbris vaših podatkov

Ker vaš profil obstaja samo na vaši napravi, en sam dotik na »Izbriši vse moje podatke« (v Nastavitvah) ga naenkrat v celoti izbriše. To je vaša pravica do izbrisa po GDPR, uveljavljena v trenutku. Psevdonimiziran strežniški dnevnik, opisan zgoraj, se po 14 dneh izbriše sam.

Šifrirana varnostna kopija

Ker vaš profil obstaja samo na tej napravi, izgine, če brskalnik počisti svojo shrambo ali če zamenjate telefon. Nastavitve ponujajo šifrirano varnostno kopijo: datoteko, ki jo prenesete in hranite sami. Šifrirana je z AES-GCM-256 s ključem, izpeljanim iz ustvarjene šestbesedne fraze (PBKDF2-HMAC-SHA-256, 600.000 iteracij). Datoteke, fraze ali ključa nikoli ne vidimo — ni nalaganja in ni računa.

Dve stvari raje povemo naravnost, kot da bi ju zamolčali. Prvič: izguba fraze pomeni izgubo varnostne kopije, trajno in po zasnovi — ne moremo je ponastaviti, ker je nimamo. Vaš trenutni profil na napravi v vsakem primeru ostane nedotaknjen. Drugič: šifriranje ščiti datoteko, če pride v roke komu drugemu. Ne more vas zaščititi pred šibko frazo, ki ste si jo izbrali sami (zato jo ustvarimo mi), niti pred ogroženo kopijo tega spletnega mesta, saj prav mi strežemo JavaScript, ki hrani ključ. To je poštena meja šifriranja na strani brskalnika.

Starost

Storitev je namenjena izključno odraslim (18+) in ni namenjena mladoletnim osebam.

Nameni in pravne podlage

Vaš profil obstaja zato, da personalizira vir (feed), ki ga uporabljate. Hrani se na vaši napravi, nikoli ne pride do nas in ga lahko izklopite v Nastavitvah (»Zapomni si moj okus na tej napravi«); shranjeni profil se nato izbriše. Potrditev vaše starosti in vaše nastavitve se shranijo na vaši napravi, ker jih storitev potrebuje za delovanje.

Naš strežniški dnevnik, enodnevni psevdonim za prijave in kratkotrajni podatki o seznanjanju igračke se obdelujejo na podlagi našega zakonitega interesa (člen 6(1)(f) GDPR): ohranjanje varnosti storitve, preprečevanje zlorab, štetje obiskov brez identifikacije kogar koli in obravnavanje prijav nezakonite vsebine. Posredovanje enega vira videoposnetkov in preusmeritev v trgovino, ki jo izberete, sta potrebna za zagotavljanje storitve, ki jo uporabljate (člen 6(1)(b) GDPR).

Stik in uveljavljanje vaših pravic

Gumb »Izbriši vse moje podatke« v Nastavitvah izbriše vse na vaši napravi. Strežniški dnevnik se po 14 dneh izbriše sam. Za vse drugo (vprašanje, ugovor ali katera koli druga zahteva po GDPR) pišite na info@kinoloom.com. Imate tudi pravico vložiti pritožbo pri nizozemskem organu za varstvo podatkov (Autoriteit Persoonsgegevens). Ime in naslov upravljavca bosta objavljena na naši kontaktni strani, ko bo podjetje registrirano.