← Kodu
Õigusdokument – I peatükk

Privaatsus poliitika

Versioon 1.1 · Viimati värskendatud: 6. august 2026

1. Kes me oleme

SWNG („Platvorm“) on eraviisiline teenus 18-aastastele ja vanematele täiskasvanutele tutvumiseks, suhtlemiseks ja sündmuste korraldamiseks swingerite kogukonnas. Seda haldab TOPHAT SOFT S.R.L. (Florești, Cluj, Rumeenia), vastutav töötleja — täielikud andmed on meie Õiguslikus teabes.

2. Meie kogutavad andmed

  • Konto andmed: e-post, parool (bcrypt hash), roll, loomise kuupäev.
  • Profiili andmed: kuvatav nimi, vanus, linn, biograafia, fotod, eelistused.
  • Tehnilised andmed: IP aadress, brauseri agent, viimane sisselogimine (turvalisus).
  • Side: kasutajatevahelised sõnumid (krüpteeritud edastamisel, salvestatud serverisse).
  • Maksed: töötleb Stripe — me ei näe kunagi kaardiandmeid.

3. Miks me seda kogume

  • Teenuse pakkumine (sobitamine, sõnumite saatmine, sündmused).
  • Turvalisus (pettuste avastamine, jõhkra jõuga blokeerimine).
  • Õiguslik vastavus (18+ kontroll, GDPR, makse AML).
  • Suhtlemine (teavitused, ainult teie nõusolekul).

4. Töötlemise õiguslik alus

Töötleme teie andmeid isikuandmete kaitse üldmääruse artikli 6 alusel: meievahelise lepingu täitmine (teenuse osutamine); teie nõusolek (teavitused, valikuline analüütika, eelistused, mida otsustate jagada); juriidilise kohustuse täitmine (vanuse kontroll, rahapesu tõkestamine, maksuregistrid); ja meie õigustatud huvi (turvalisus, pettuste ennetamine, platvormi täiustamine). Võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks varasemat töötlemist.

5. Teie õigused (GDPR)

  • Juurdepääsuõigus (täielik eksportimine seadetest).
  • Õigus parandusele (muutke oma profiili igal ajal).
  • Kustutamise õigus (30-päevane pehme kustutamine, seejärel jäädav).
  • Õigus kaasaskantavusele (JSON eksportimine seadetest).
  • Õigus esitada vastuväiteid töötlemisele (keela teated, analüüs).
  • Õigus esitada kaebus oma andmekaitseasutusele.

6. Kellega me jagame

  • Bunny.net (BunnyWay d.o.o., Sloveenia, EL) — fotode ja videote majutamine ning edastamine.
  • Stripe (Stripe Technology Europe Ltd., Iirimaa, EL) — tellimuste maksed; me ei näe ega salvesta kunagi teie kaardiandmeid.
  • Resend (USA) — tehingumeilid (kinnitus-, turva- ja kontoteated), lepingu tüüptingimuste alusel.
  • Sentry (Functional Software, Inc., USA) — vigade ja krahhide diagnostika, lepingu tüüptingimuste alusel.
  • Google (Gemini API) — tõlge nõudmisel ja avalikud abifunktsioonid; vt allpool „Automaatne töötlemine, tehisintellekt ja tõlge“.
  • Mistral AI (Prantsusmaa, EL) — automaatne turvakontroll (pettuste ja väärkasutuse tuvastamine).
  • OpenAI (USA) — tekstivektorid (embeddings) semantilise otsingu jaoks, lepingu tüüptingimuste alusel, kui see on lubatud.
  • Mitte kunagi: reklaamivõrgustikud, andmemaaklerid ega otsingumootorid. Me ei müü teie isikuandmeid.

7. Rahvusvahelised andmeedastused

Platvormi majutatakse ELis (Saksamaa) asuvates serverites. Mõned eespool loetletud volitatud töötlejad tegutsevad väljaspool EMPd (näiteks Ameerika Ühendriikides); selliseid edastusi kaitsevad Euroopa Komisjoni lepingu tüüptingimused või kohaldatav kaitse piisavuse otsus. Me ei müü kunagi teie isikuandmeid.

8. Automaatne töötlemine, tehisintellekt ja tõlge

Sobitused, soovitused ja otsingutulemused luuakse automaatselt teie eelistuste ja tegevuse põhjal. Automaatne turvakontroll (pettuste ja väärkasutuse tuvastamine) toimub ELis asuva tehisintellekti volitatud töötleja (Mistral AI, Prantsusmaa) kaudu. Kui puudutate sisu juures nuppu „Tõlgi“, saadetakse valitud tekst — sealhulgas privaatsõnum, kui otsustate selle tõlkida — tõlke koostamiseks Google’i Gemini API-sse; see toimub üksnes teie sõnaselge toimingu alusel ja algset teksti ei muudeta kunagi. Need protsessid ei tekita õiguslikke ega samaväärselt olulisi tagajärgi isikuandmete kaitse üldmääruse artikli 22 tähenduses; võite nende vastu esitada vastuväite või taotleda inimsekkumist, võttes meiega ühendust.

9. Kuidas me teie andmeid kaitseme

Kaitseme teie andmeid edastuse ajal krüpteerimisega (HTTPS/TLS), paroolidega, mida hoitakse üksnes soolatud bcrypt-räsidena (mitte kunagi avatekstina), range juurdepääsukontrolliga ja tundlike toimingute logimisega (auditeerimisega). Ükski süsteem ei ole täiuslikult turvaline, kuid kui rikkumine tõenäoliselt mõjutab teie õigusi, teavitame sellest 72 tunni jooksul pädevat järelevalveasutust ja teavitame teid, kui seadus seda nõuab.

10. Säilitamine

  • Aktiivne konto: kasutusaja jooksul.
  • Kustutatud konto: 30 päeva pehme kustutamine, seejärel täielik anonüümseks muutmine.
  • Tehnilised logid (IP, audit): 90 päeva.
  • Maksed: 7 aastat (maksukohustus).

11. Vanusepiirang

Platvorm on mõeldud üksnes 18-aastastele ja vanematele täiskasvanutele. Me ei kogu teadlikult alla 18-aastaste isikute andmeid; kui saame sellest teada, kustutame konto ja selle andmed viivitamata.

12. Käesoleva poliitika muudatused

Võime seda poliitikat õiguslikel või tehnilistel põhjustel ajakohastada. Olulistest muudatustest teavitame enne nende jõustumist rakenduses või e-posti teel. Ülal toodud versioon ja kuupäev tähistavad alati kehtivat väljaannet.

13. Võtke ühendust

Kui teil on küsimusi teie isikuandmete kohta, saatke e-kiri [email protected]Vastame 30 päeva jooksul vastavalt GDPR Art. 12.