Privatlivspolitik

1. Indledning

Hos Zlobby (et socialt netværk og en datingapp for geekfællesskabet) tager vi beskyttelsen af dine personoplysninger meget alvorligt. Politikken forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine oplysninger i henhold til databeskyttelsesforordningen (GDPR, EU 2016/679) og, hvor det er relevant, din lokale lovgivning. Tjenesten er international og findes på flere sprog. Den franske version af denne politik er gældende: hvis en oversættelse afviger fra den, har den franske version forrang.

Ufravigelige regler i dit bopælsland gælder fortsat og berøres ikke af denne politik.

2. Dataansvarlig

Den dataansvarlige er Emeric Mathis EI (selvstændig erhvervsdrivende, mikrovirksomhed), SIREN 932 467 939, RCS Avignon, med hjemsted på 14 rue Cassini, 84300 Cavaillon, Frankrig. Websted: https://www.zlobby.com.

Ved spørgsmål, anmodninger om at udøve dine rettigheder, kontakt til databeskyttelsesrådgiveren (DPO) eller anmeldelse af en hændelse: contact@zlobby.com. Automatiske e-mails sendes fra noreply@zlobby.com.

3. Indsamlede oplysninger

Vi indsamler følgende kategorier af oplysninger:

Registreringsoplysninger:

• E-mailadresse
• Adgangskode (hashet, aldrig opbevaret i klartekst)
• Brugernavn
• Fødselsdato (kontrol af minimumsalder)

Profiloplysninger:

• Brugernavn, biografi, profilbillede (avatar), som er obligatorisk, og galleri med op til 5 billeder
• Køn og datingpræferencer (kun hvis du aktiverer datingtilstanden)
• Interesser, yndlingsspil (IGDB), yndlingsmanga/anime
• By og omtrentlige geografiske koordinater (til afstandsfilteret), valgfrit
• Erhverv, uddannelse, sprog, MBTI m.m., alt valgfrit

Følsomme oplysninger efter GDPR artikel 9

Du kan vælge at oplyse information, som hører til særlige kategorier: religiøs overbevisning, politiske holdninger, neurodivergens og atypiske træk, der behandles som helbredsoplysninger. Disse felter er alle valgfrie, og behandlingen bygger udelukkende på dit udtrykkelige samtykke: et afkrydsningsfelt lige ved siden af felterne i din profil. Indtil feltet er markeret, bliver oplysningerne hverken gemt, vist eller brugt som søgekriterium. Fjernes markeringen, trækkes samtykket tilbage: oplysningerne slettes, og samtykket ophører, uden at lovligheden af tidligere behandling påvirkes. Dit køn og det køn, du søger, som kan afsløre din seksuelle orientering, er omfattet af en særskilt og lige så udtrykkelig handling: aktivering af datingtilstanden, som du til enhver tid kan slå fra.

Aktivitetsoplysninger:

• Sendte og modtagne likes, matches, beskeder og samtaler
• Offentliggjorte opslag, kommentarer, reaktioner og beskeder i Lobbies
• Profilbesøg, blokeringer og anmeldelser
• Købshistorik (virtuelle kreditter, Pro-/Legend-abonnementer)

Moderationslogfiler:

For hvert analyseret indholdselement gemmer vi moderationsbeslutningen (sikkert, markeret eller afvist), den tilknyttede score og tidspunktet (se afsnit 8).

Tekniske oplysninger:

• IP-adresse (anonymiseret med hash i logfiler til begrænsning af forespørgsler)
• Browser, enhed, operativsystem og foretrukket sprog
• Sessionscookies og præferencer (se vores cookiepolitik)
• Anonymiserede fejllogfiler (via Sentry, automatisk maskering af personoplysninger)

Betalingsoplysninger:

Kortoplysninger (nummer, CVV, udløbsdato) behandles udelukkende af Stripe Payments Europe Ltd (Irland) efter PCI-DSS-standarderne. Zlobby opbevarer aldrig og har ikke adgang til dine kortoplysninger. Til fakturering gemmer vi kun Stripe-transaktions-ID, beløb og abonnementsmetadata.

4. Formål og retsgrundlag

Hver behandling bygger på et bestemt retsgrundlag (GDPR art. 6):

• Oprette og administrere kontoen, levere det sociale netværk og beskeder: opfyldelse af kontrakt (art. 6, stk. 1, litra b)
• Datingtilstand, beregning af kompatibilitet og afstandsfilter: opfyldelse af kontrakt; datingtilstanden kræver et udtrykkeligt tilvalg (dating_enabled), den sociale del fungerer uden
• Behandling af følsomme oplysninger (art. 9): udtrykkeligt samtykke (art. 9, stk. 2, litra a)
• Indholdsmoderation, sikkerhed samt forebyggelse af svindel og misbrug: legitim interesse (art. 6, stk. 1, litra f) og retlig forpligtelse (DSA, bekæmpelse af ulovligt indhold)
• Betalinger, fakturering og bogføring: opfyldelse af kontrakt og retlig forpligtelse (art. 6, stk. 1, litra b og c)
• Transaktionsmails og notifikationer: opfyldelse af kontrakt; ikke-nødvendige notifikationer bygger på samtykke
• Ikke-nødvendige cookies og præferencer: samtykke (se vores cookiepolitik)
• Overholdelse af retlige forpligtelser og svar til myndigheder: retlig forpligtelse (art. 6, stk. 1, litra c)

5. Opbevaringsperioder

Opbevaringsperioden afhænger af kategorien:

• Aktiv konto: gemmes, så længe du er registreret;
• Slettet konto: personoplysninger anonymiseres straks og slettes permanent inden 30 dage (frist for gendannelse efter anmodning);
• Stripe-transaktioner: 10 år (den franske handelslov, art. L.123-22);
• Moderationslogfiler: 5 år efter sidste handling (DSA-revisionsspor);
• Tekniske logfiler / Sentry: 30 dage;
• Beskeder: gemmes, så længe samtalen findes; afsenderens identifikator anonymiseres ved sletning af kontoen (for at bevare den anden parts historik);
• Venteliste før lancering: e-mailadressen slettes inden 90 dage efter offentlig lancering, hvis den ikke er blevet til en konto.

6. Databehandlere og deling

Vi bruger nøje udvalgte databehandlere. Overførsler uden for EU er underlagt Europa-Kommissionens standardkontraktbestemmelser (SCC):

• Andre brugere: de offentlige profiloplysninger, du vælger at vise;
• Database, godkendelse, fil- og billedlagring: Supabase Inc. (Singapore, SCC);
• Hosting af applikationen: Vercel Inc. (USA, SCC);
• Betalinger: Stripe Payments Europe Ltd (Irland, EU), abonnementer og kreditpakker, i overensstemmelse med PCI-DSS;
• Automatisk AI-moderation: Anthropic PBC (USA, SCC), tekst- og billedanalyse via Claude (standardmodel Claude Haiku 4.5). Tekst og billeder, som du offentliggør eller uploader (opslag, kommentarer, biografier, avatarer og profilbilleder, galleribilleder, beskeder), sendes til Anthropic til analyse af regeloverholdelse (se afsnit 8);
• Transaktionsmails og notifikationer: Resend Inc. (USA, SCC), kun e-mailadresse og beskedindhold;
• Fejlovervågning: Sentry (USA, SCC), stakspor og teknisk kontekst, personoplysninger maskeres, logfiler gemmes 30 dage;
• Bysøgning og omvendt geokodning: Nominatim / OpenStreetMap Foundation (Storbritannien), kun omtrentlige koordinater og søgeforespørgslen, ingen kontooplysninger;
• Spilkatalog: IGDB (Twitch Interactive, USA) leverer spilkatalogdata uden at modtage dine favoritter. Anime-/mangafavoritter og billeder leveres fra vores database og lager.
• Fødereret godkendelse: Google, Apple, Discord, GitHub (når du vælger at logge ind via disse udbydere);
• Kompetente myndigheder: ved retlig forpligtelse eller ulovligt indhold (materiale med seksuelt misbrug af børn, terrorisme).

Vi sælger aldrig dine personoplysninger til tredjeparter.

7. Internationale overførsler

Visse oplysninger kan blive overført til lande uden for EU (navnlig USA og Singapore). Disse overførsler er omfattet af passende garantier, især Europa-Kommissionens standardkontraktbestemmelser (SCC), suppleret med yderligere tekniske foranstaltninger efter behov (kryptering, dataminimering).

8. AI-moderation og automatiske afgørelser

For at beskytte fællesskabet og opfylde vores retlige forpligtelser (især forordningen om digitale tjenester, DSA) undergår alt indhold (opslag, kommentarer, biografier, avatarer og profilbilleder, galleribilleder, private beskeder og beskeder i Lobbies) automatisk moderation udført af Anthropic PBC med Claude-modellen (tekst og billeder). Det obligatoriske profilbillede modereres altid af AI før godkendelse; i datingtilstanden kontrolleres det, at der er tale om en »virkelig person«.

Hver analyse giver en afgørelse (sikkert, markeret eller afvist) og en score. Ved tvivl foretages en menneskelig vurdering. Moderationen kan udgøre en automatisk afgørelse i henhold til GDPR artikel 22. Efter GDPR og DSA artikel 14 har du ret til at få en begrundelse, anfægte afgørelsen og få menneskelig indgriben. En klage kan indgives inden 30 dage til contact@zlobby.com.

9. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt: få en kopi af dine oplysninger
• Ret til berigtigelse: rette urigtige oplysninger
• Ret til sletning: slette dine oplysninger
• Ret til dataportabilitet: modtage dine oplysninger i et struktureret format
• Ret til indsigelse: gøre indsigelse mod behandling af dine oplysninger
• Ret til begrænsning: begrænse behandlingen af dine oplysninger
• Tilbagetrækning af samtykke: trække dit samtykke tilbage til enhver tid (navnlig for følsomme oplysninger efter artikel 9), uden at påvirke lovligheden af tidligere behandling

Kontakt contact@zlobby.com for at udøve disse rettigheder.

10. Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller ændring:

• Kryptering under overførsel (HTTPS/TLS)
• Hashing af adgangskoder
• Begrænset adgang til personoplysninger
• Regelmæssig sikkerhedsovervågning og revision

11. Mindreårige

Tjenestens sociale del er åben for mindreårige. Under alderen for digitalt samtykke i deres bopælsland (15 år i Frankrig) kræver registrering tilladelse fra en forælder eller værge. Tjenestens Dating-del er udelukkende for personer på 18 år eller derover: den fødselsdato, der oplyses ved registreringen, bruges til at kontrollere dette, og der indsamles ingen Dating-oplysninger om yngre medlemmer. Enhver Dating-adgang, der identificeres som tilhørende en mindreårig, fjernes.

12. Cookies

Detaljer om cookies, sporingsteknologier og administration af samtykke findes i vores cookiepolitik.

13. Klager

Hvis du mener, at behandlingen strider mod reglerne, kan du klage til CNIL (den franske databeskyttelsesmyndighed, www.cnil.fr) eller den kompetente tilsynsmyndighed i dit bopælsland.

Integration af skaber og ekstern konto

Når du vælger at linke en skaberkonto, behandler Zlobby kun de data, der er nødvendige for at bekræfte kontoen og vise de funktioner, du aktiverer.

• Stabil udbyderkonto-id, visningsnavn, håndtag, avatar og offentlig kanal-URL.
• Offentlig kanal metadata, nyligt eller fastgjort indhold og planlagte udsendelser.
• OAuth-adgang og opdateringstokens er krypteret på serversiden med AES-256-GCM og bliver aldrig eksponeret for browseren eller logfiler.
• Livestatus, titel, kategori, sprog, publikum, modenhedsflag, miniaturebilleder og tidsstempler for understøttede streamingudbydere.
• Valgfri udbydere: Twitch, YouTube, TikTok, Kick, Discord, Steam og Instagram.

Kontolinkning udføres på din anmodning for at levere den valgte service. Hver profil, Live Now og Lobby forbliver en separat opt-in.

Forbindelser og synlighedsvalg bevares, indtil du afbryder eller sletter din konto. Tekniske webhook-registreringer slettes efter 30 dage; udbyderens cache følger udbyderens grænser.

Du kan linke konti gratis. Public Creator Hub og Live Now-skærm kræver aktiv Pro- eller Legend-adgang; live-status i Lobby forbliver tilgængelig uden Premium efter tilmelding.

Afbrydelse af forbindelsen skjuler straks integrationen, fjerner cachelagret indhold og webhooks, sletter krypterede legitimationsoplysninger og anmoder om tilbagekaldelse af udbyder, når det understøttes.