Personvernerklæring

1. Innledning

Hos Zlobby (et sosialt nettverk og en datingapp for geekmiljøet) tar vi personvernet ditt svært alvorlig. Denne erklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter opplysningene dine i samsvar med personvernforordningen (GDPR, EU 2016/679) og, der det er relevant, lokal lovgivning. Tjenesten er internasjonal og finnes på flere språk. Den franske versjonen av denne erklæringen er gjeldende: hvis en oversettelse avviker fra den, går den franske versjonen foran.

Ufravikelige regler i landet der du bor, gjelder fortsatt og berøres ikke av denne erklæringen.

2. Behandlingsansvarlig

Behandlingsansvarlig er Emeric Mathis EI (enkeltpersonforetak, mikroforetak), SIREN 932 467 939, RCS Avignon, med forretningsadresse 14 rue Cassini, 84300 Cavaillon, Frankrike. Nettsted: https://www.zlobby.com.

Ved spørsmål, forespørsler om å utøve rettighetene dine, kontakt med personvernombudet (DPO) eller melding om en hendelse: contact@zlobby.com. Automatiske e-poster sendes fra noreply@zlobby.com.

3. Opplysninger vi samler inn

Vi samler inn følgende kategorier av opplysninger:

Registreringsopplysninger:

• E-postadresse
• Passord (hashet, aldri lagret i klartekst)
• Brukernavn
• Fødselsdato (kontroll av minstealder)

Profilopplysninger:

• Brukernavn, biografi, profilbilde (avatar) som er obligatorisk, og galleri med opptil 5 bilder
• Kjønn og datingpreferanser (bare hvis du aktiverer datingmodus)
• Interesser, favorittspill (IGDB), favoritter innen manga/anime
• By og omtrentlige geografiske koordinater (for avstandsfilteret), valgfritt
• Yrke, utdanning, språk, MBTI osv., alt valgfritt

Særlige kategorier av personopplysninger etter GDPR artikkel 9

Du kan velge å oppgi informasjon som tilhører særlige kategorier: religiøs overbevisning, politiske meninger, nevrodivergens og atypiske trekk som behandles som helseopplysninger. Disse feltene er alle valgfrie, og behandlingen bygger utelukkende på ditt uttrykkelige samtykke: en avkrysningsboks rett ved feltene i profilen din. Før den er krysset av, blir opplysningene verken lagret, vist eller brukt som søkekriterium. Fjerner du avkrysningen, trekker du samtykket tilbake: opplysningene slettes og samtykket oppheves, uten at lovligheten av tidligere behandling påvirkes. Kjønnet ditt og kjønnet du søker, som kan avsløre seksuell orientering, er omfattet av en separat og like uttrykkelig handling: aktivering av datingmodus, som du når som helst kan slå av.

Aktivitetsopplysninger:

• Sendte og mottatte likerklikk, matcher, meldinger og samtaler
• Publiserte innlegg, kommentarer, reaksjoner og meldinger i Lobbies
• Profilbesøk, blokkeringer og rapporteringer
• Kjøpshistorikk (virtuelle kreditter, Pro-/Legend-abonnementer)

Modereringslogger:

For hvert analysert innholdselement lagrer vi modereringsbeslutningen (trygt, flagget eller avvist), tilhørende poengsum og tidsstempel (se punkt 8).

Tekniske opplysninger:

• IP-adresse (anonymisert med hash i logger for forespørselsbegrensning)
• Nettleser, enhet, operativsystem og foretrukket språk
• Informasjonskapsler for økten og preferanser (se vår erklæring om informasjonskapsler)
• Anonymiserte feillogger (via Sentry, automatisk maskering av personopplysninger)

Betalingsopplysninger:

Kortopplysninger (nummer, CVV, utløpsdato) behandles utelukkende av Stripe Payments Europe Ltd (Irland) etter PCI-DSS-standardene. Zlobby lagrer aldri og har ikke tilgang til kortopplysningene dine. For fakturering beholder vi bare Stripe-transaksjons-ID, beløp og abonnementsmetadata.

4. Formål og rettslig grunnlag

Hver behandling bygger på et bestemt rettslig grunnlag (GDPR art. 6):

• Opprette og administrere kontoen, tilby det sosiale nettverket og meldinger: oppfyllelse av avtale (art. 6 nr. 1 bokstav b)
• Datingmodus, kompatibilitetsberegning og avstandsfilter: oppfyllelse av avtale; datingmodus krever et uttrykkelig tilvalg (dating_enabled), den sosiale delen fungerer uten
• Behandling av særlige kategorier av personopplysninger (art. 9): uttrykkelig samtykke (art. 9 nr. 2 bokstav a)
• Innholdsmoderering, sikkerhet og forebygging av svindel og misbruk: berettiget interesse (art. 6 nr. 1 bokstav f) og rettslig forpliktelse (DSA, bekjempelse av ulovlig innhold)
• Betalinger, fakturering og regnskap: oppfyllelse av avtale og rettslig forpliktelse (art. 6 nr. 1 bokstav b og c)
• Transaksjonsrelaterte e-poster og varsler: oppfyllelse av avtale; ikke-nødvendige varsler bygger på samtykke
• Ikke-nødvendige informasjonskapsler og preferanser: samtykke (se vår erklæring om informasjonskapsler)
• Oppfyllelse av rettslige forpliktelser og svar til myndigheter: rettslig forpliktelse (art. 6 nr. 1 bokstav c)

5. Lagringstid

Lagringstiden avhenger av opplysningskategorien:

• Aktiv konto: lagres så lenge du er registrert;
• Slettet konto: personopplysninger anonymiseres umiddelbart og slettes permanent innen 30 dager (frist for gjenoppretting på forespørsel);
• Stripe-transaksjoner: 10 år (fransk handelslov, art. L.123-22);
• Modereringslogger: 5 år etter siste handling (DSA-revisjonsspor);
• Tekniske logger / Sentry: 30 dager;
• Meldinger: beholdes så lenge samtalen finnes; avsenderens identifikator anonymiseres når kontoen slettes (for å bevare den andre partens historikk);
• Venteliste før lansering: e-postadressen slettes innen 90 dager etter offentlig lansering hvis den ikke er omgjort til en konto.

6. Databehandlere og deling

Vi bruker nøye utvalgte databehandlere. Overføringer utenfor EU reguleres av Europakommisjonens standard personvernbestemmelser (SCC):

• Andre brukere: offentlig profilinformasjon du velger å vise;
• Database, autentisering og lagring av filer og bilder: Supabase Inc. (Singapore, SCC);
• Drift av applikasjonen: Vercel Inc. (USA, SCC);
• Betalinger: Stripe Payments Europe Ltd (Irland, EU), abonnementer og kredittpakker, i samsvar med PCI-DSS;
• Automatisk KI-moderering: Anthropic PBC (USA, SCC), tekst- og bildeanalyse via Claude (standardmodell Claude Haiku 4.5). Tekster og bilder du publiserer eller laster opp (innlegg, kommentarer, biografier, avatarer og profilbilder, galleribilder, meldinger), sendes til Anthropic for vurdering av regeloverholdelse (se punkt 8);
• Transaksjonsrelaterte e-poster og varsler: Resend Inc. (USA, SCC), bare e-postadresse og meldingsinnhold;
• Feilovervåking: Sentry (USA, SCC), stakkspor og teknisk kontekst, personopplysninger maskeres, logger lagres i 30 dager;
• Bysøk og omvendt geokoding: Nominatim / OpenStreetMap Foundation (Storbritannia), bare omtrentlige koordinater og søket, ingen kontoopplysninger;
• Spillkatalog: IGDB (Twitch Interactive, USA) leverer spillkatalogdata uten å motta favorittene dine. Anime-/mangafavoritter og bilder leveres fra databasen og lagringsløsningen vår.
• Føderert autentisering: Google, Apple, Discord, GitHub (når du velger å logge inn via disse leverandørene);
• Kompetente myndigheter: ved rettslig forpliktelse eller ulovlig innhold (materiale som viser seksuelle overgrep mot barn, terrorisme).

Vi selger aldri personopplysningene dine til tredjeparter.

7. Internasjonale overføringer

Noen opplysninger kan overføres til land utenfor EU (særlig USA og Singapore). Overføringene omfattes av egnede garantier, særlig Europakommisjonens standard personvernbestemmelser (SCC), supplert med ytterligere tekniske tiltak ved behov (kryptering, dataminimering).

8. KI-moderering og automatiserte avgjørelser

For å beskytte fellesskapet og oppfylle rettslige forpliktelser (særlig forordningen om digitale tjenester, DSA) er alt innhold (innlegg, kommentarer, biografier, avatarer og profilbilder, galleribilder, private meldinger og meldinger i Lobbies) underlagt automatisk moderering utført av Anthropic PBC med Claude-modellen (tekst og bilder). Det obligatoriske profilbildet blir alltid moderert av KI før godkjenning; i datingmodus kontrolleres det at bildet viser en «ekte person».

Hver analyse gir en avgjørelse (trygt, flagget eller avvist) og en poengsum. Ved tvil foretas en menneskelig vurdering. Modereringen kan utgjøre en automatisert avgjørelse etter GDPR artikkel 22. Etter GDPR og DSA artikkel 14 har du rett til en begrunnelse, til å bestride avgjørelsen og til menneskelig inngripen. En klage kan sendes innen 30 dager til contact@zlobby.com.

9. Rettighetene dine

Etter GDPR har du følgende rettigheter:

• Rett til innsyn: få en kopi av opplysningene dine
• Rett til retting: korrigere uriktige opplysninger
• Rett til sletting: slette opplysningene dine
• Rett til dataportabilitet: motta opplysningene i et strukturert format
• Rett til å protestere: protestere mot behandling av opplysningene dine
• Rett til begrensning: begrense behandlingen av opplysningene dine
• Tilbaketrekking av samtykke: trekke tilbake samtykket når som helst (særlig for opplysninger etter artikkel 9), uten å påvirke lovligheten av tidligere behandling

Kontakt contact@zlobby.com for å utøve disse rettighetene.

10. Datasikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, tap eller endring:

• Kryptering under overføring (HTTPS/TLS)
• Hashing av passord
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsovervåking og revisjon

11. Mindreårige

Den sosiale delen av Tjenesten er åpen for mindreårige. Under den digitale samtykkealderen i bostedslandet (15 år i Frankrike) krever registrering tillatelse fra en forelder eller verge. Datingdelen er utelukkende for personer som er 18 år eller eldre: fødselsdatoen som oppgis ved registrering, brukes til å kontrollere dette, og ingen Dating-opplysninger samles inn fra et yngre medlem. Tilgang til Dating som identifiseres som tilhørende en mindreårig, fjernes.

12. Informasjonskapsler

Detaljer om informasjonskapsler, sporingsteknologi og håndtering av samtykke finnes i vår erklæring om informasjonskapsler.

13. Klager

Mener du at behandlingen bryter regelverket, kan du klage til CNIL (den franske personvernmyndigheten, www.cnil.fr) eller til kompetent tilsynsmyndighet i landet der du bor.

Skaper- og eksternkontointegrasjoner

Når du velger å koble til en skaperkonto, behandler Zlobby bare dataene som trengs for å bekrefte kontoen og vise funksjonene du aktiverer.

• Stabil leverandørkontoidentifikator, visningsnavn, håndtak, avatar og offentlig kanal-URL.
• Offentlig kanal metadata, nylig eller festet innhold og planlagte sendinger.
• OAuth-tilgang og oppdateringstokener er kryptert på serversiden med AES-256-GCM og blir aldri eksponert for nettleseren eller loggene.
• Livestatus, tittel, kategori, språk, publikum, modenhetsflagg, miniatyrbilde og oppdateringstidsstempler for støttede strømmeleverandører.
• Valgfrie leverandører: Twitch, YouTube, TikTok, Kick, Discord, Steam og Instagram.

Kontokobling utføres på din forespørsel for å tilby den valgte tjenesten. Hver profil, Live Now og Lobby forblir en separat opt-in.

Tilkoblinger og synlighetsvalg beholdes til du kobler fra eller sletter kontoen din. Tekniske webhook-poster slettes etter 30 dager; leverandørens cacher følger leverandørgrensene.

Du kan koble kontoer gratis. Public Creator Hub og Live Now-skjerm krever aktiv Pro- eller Legend-tilgang; live-status i Lobby forblir tilgjengelig uten Premium etter påmelding.

Å koble fra umiddelbart skjuler integrasjonen, fjerner bufret innhold og webhooks, sletter kryptert legitimasjon og ber om tilbakekalling av leverandør når det støttes.