Політика конфіденційності
1. Контролер даних. Alta Media Ε.Ε, Πλαστήρα 3, Μαρούσι, [email protected]. Ця політика пояснює, які дані ми збираємо, навіщо, як довго їх зберігаємо і які права ви маєте відповідно до GDPR (Регламент 2016/679) та Закону Греції 4624/2019.
2. Що ми збираємо і навіщо
| Хто | Дані | Мета | Правова підстава | Зберігання |
|---|---|---|---|---|
| Відвідувач | Технічні дані з’єднання для безпеки (IP у зашифрованому вигляді, лише для обмеження частоти запитів) | Безпека, запобігання зловживанням | Законний інтерес | До 24 годин |
| Відвідувач | Підрахунок відвідувань без cookie: відбиток IP і браузера з ключем, що змінюється щодня (не сама IP) | Статистика відвідуваності (відвідувачі, відвідування, сторінки) | Законний інтерес | Відбиток: до 30 хвилин (і лише як незворотний підрахунок за день); ми зберігаємо лише підсумки за день |
| Відвідувач | Підтвердження на вході 18+ (спосіб, випадковий ідентифікатор, без IP) | Юридичний обов’язок захисту неповнолітніх | Юридичний обов’язок | 180 днів (cookie) |
| Відвідувач, який надсилає скаргу | Текст скарги, зашифрований відбиток IP, email, якщо ви його вкажете | Розгляд скарг | Законний інтерес, юридичний обов’язок | 5 років |
| Відвідувач до відкриття | «Повідомте мене»: email; «Попросити запрошення»: email і необов’язкова примітка; запрошення від нас: email отримувача (усе в зашифрованому вигляді) | Повідомити вас про відкриття; надіслати запрошення | Згода (відкликається листом на [email protected]); для запрошення — дії до укладення договору | «Повідомте мене»: до листа про відкриття, потім видаляється; запити: 30 днів після відмови, 90 днів після запрошення |
| Зареєстрований користувач | Email, одноразові коди (лише як відбиток) | Вхід, сповіщення | Виконання договору | Поки існує обліковий запис |
| Зареєстрований користувач | Стать (у зашифрованому вигляді) | Показ у профілі, підбір відповідностей | Явна згода (стаття 9(2)(a)) | Поки існує обліковий запис; згоду можна відкликати |
| Зареєстрований користувач | Нікнейм, приватне фото облікового запису, мова, останній вхід | Функціонування облікового запису | Виконання договору | Поки існує обліковий запис |
| Зареєстрований користувач | Повідомлення та фото в розмовах (у зашифрованому вигляді), блокування, реакції | Спілкування між користувачами | Виконання договору | До 90 днів після останньої активності в розмові; те, що користувач видаляє раніше, — 30 днів після видалення; виняток: незавершена скарга або законне розпорядження |
| Власник профілю | Текст, характеристики, зазначений вік (якщо перевірку не пройдено), місцезнаходження, фото, відео, відбиток зображення для виявлення дублікатів | Публікація профілю | Виконання договору | До видалення + 30 днів |
| Власник профілю | Телефон, Telegram, варіанти Viber/WhatsApp (ніколи на публічній сторінці) | Показ учасникам, що увійшли до системи, через «Показати телефон» (або лише перевіреним учасникам, на вибір власника); виявлення дубльованих облікових записів | Виконання договору та вибір власника; законний інтерес щодо дублікатів | Поки існує Оголошення + 30 днів після його видалення; зашифрований відбиток 12 місяців |
| Учасник і власник Оголошення | Журнал «Показати телефон»: яке Оголошення, який учасник, коли (без IP чи даних пристрою) | Запобігання зловживанням і їх розслідування (масове збирання номерів, домагання); бачить лише персонал, що розслідує зловживання | Законний інтерес щодо захисту учасників | 90 днів, автоматичне видалення |
| Будь-який учасник або автор Оголошення, який обирає перевірку | Результат перевірки: тип і країна документа, рік/місяць народження, відбиток номера документа | Перевірка віку та особи, запобігання дублікатам і експлуатації | Згода; законний інтерес (запобігання дублікатам і експлуатації) | 5 років після закриття облікового запису |
| Власник профілю | Повна відповідь постачальника послуг перевірки (у зашифрованому вигляді) | Вирішення спорів | Законний інтерес | 30 днів |
| Усі | Журнал дій модерації та безпеки (лише ідентифікатори та коди) | Підтвердження дотримання вимог, безпека | Юридичний обов’язок, законний інтерес | 5 років |
Ми не отримуємо і не зберігаємо зображень документів, що посвідчують особу, чи селфі для перевірки, даних карток або IP-адрес у читабельному вигляді. Метадані фото (місцезнаходження, пристрій) видаляються під час завантаження.
3. Стать і сексуальне життя. Стать, яку ви вказуєте, та вміст профілів розкривають дані особливої категорії. Ми обробляємо їх на підставі вашої явної згоди, яку ви надаєте під час реєстрації і можете відкликати, видаливши свій обліковий запис. Стать зберігається в зашифрованому вигляді й не фіксується в журналах аудиту.
4. Хто що бачить. Ваше Оголошення є публічним для повнолітніх відвідувачів і [впроваджується] може з’являтися в пошукових системах. Картка Знайомств видима лише користувачам, що увійшли до системи, і ніколи не з’являється в пошукових системах. Номер телефону та ім’я користувача Telegram з Оголошення ніколи не містяться на самій сторінці; їх бачать лише учасники, що увійшли до системи й натиснули «Показати телефон» (або лише перевірені учасники, якщо ви так виберете), але не відвідувачі й не учасники, яких ви заблокували або які заблокували вас. Картки Знайомств ніколи не показують контактних даних. Ваш email і приватне фото облікового запису нікому не показуються. У розмовах ви відображаєтеся під нікнеймом.
5. Одержувачі та передання даних
| Одержувач | Що отримує | Навіщо | Місце |
|---|---|---|---|
| Учасники, що увійшли до системи | Телефон, Telegram і варіанти Viber/WhatsApp власника Оголошення, лише коли вони натискають «Показати телефон» | Зв’язок з автором оголошення за його згодою | — |
| Viber, WhatsApp, Telegram | Нічого від sexaki.com. Кнопка — це звичайне посилання, що відкриває застосунок на вашому пристрої, лише якщо ви її натиснете | Спілкування поза sexaki; діє політика конфіденційності кожного застосунку | Залежно від застосунку |
| Sumsub (Sum and Substance Ltd) | Лише від учасників, які обирають перевірку: документ, що посвідчує особу, і селфі безпосередньо від вас | Перевірка віку та особи | ЄС |
| Postmark (ActiveCampaign) | Email, код для входу; лист-запрошення | Надсилання листів для входу та запрошень | США — Рамкова програма конфіденційності даних ЄС–США (DPF) і стандартні договірні положення (SCCs) |
| Cloudflare | Технічні дані кожного запиту (IP, cookies), фото та відео (сховище R2), перевірка на бота під час входу, при натисканні «Показати телефон» і у формах сторінки запрошень (Turnstile) | Мережа доставки, безпека, зберігання | Зберігання в ЄС; глобальна мережа — Рамкова програма конфіденційності даних ЄС–США (DPF) і стандартні договірні положення (SCCs) |
| DataCamp Limited | Усі дані в базі даних | Хостинг | Bulgaria |
| Органи влади | Те, чого вимагає законне розпорядження | Юридичний обов’язок | Греція / ЄС |
Ми не використовуємо інструментів аналітики відвідуваності, рекламних мереж чи сторонніх інструментів відстеження. Ми не продаємо і не передаємо дані для реклами.
6. Безпека. З’єднання лише через TLS. Повідомлення, стать і відповіді щодо перевірки зашифровані в базі даних. Коди для входу, IP-адреси, номери телефонів і номери документів зберігаються лише як незворотні відбитки там, де цього достатньо. Журнали аудиту доступні лише для дописування, без можливості змін. Доступ персоналу до розмов — лише для розгляду скарги, і він фіксується. Для підтримки чи перевірки Оператор може увійти в обліковий запис учасника й бачити те саме, що бачить учасник, зокрема розмови; кожен такий вхід і кожна відкрита розмова фіксуються. У разі витоку даних ми повідомляємо Управління із захисту персональних даних Греції (Hellenic Data Protection Authority) і, якщо це потрібно, вас.
7. Ваші права. Доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди. Контактні дані свого Оголошення ви бачите й змінюєте самостійно у формі редагування, там само ви можете видалити Оголошення. Інші права, як-от видалення облікового запису чи отримання копії ваших даних, а також запити щодо журналу «Показати телефон», реалізуються через email на адресу [email protected] з адреси вашого облікового запису; ми відповідаємо протягом 30 днів. Видалення не поширюється на те, що ми зобов’язані зберігати за законом або для захисту інших осіб (результати перевірки, скарги, журнали аудиту, відбитки для запобігання повторній реєстрації заблокованих облікових записів). Ви маєте право подати скаргу до Управління із захисту персональних даних Греції (Hellenic Data Protection Authority, dpa.gr).
8. Зміни. Про зміни оголошується на Сервісі до набрання ними чинності. Версія 1.0, 9 жовтня 2026 р..
Останнє оновлення: 13 жовтня 2026