1. Kdo smo
SWNG (»Platforma«) je zasebna storitev za odrasle, stare 18 let ali več, namenjena spoznavanju, komunikaciji in organiziranju dogodkov v skupnosti swingerjev. Upravlja jo družba TOPHAT SOFT S.R.L. (Florești, Cluj, Romunija), upravljavec — vse podrobnosti so v našem Pravnem obvestilu.
2. Podatki, ki jih zbiramo
- Podatki o računu: e-pošta, geslo (bcrypt hash), vloga, datum ustvarjanja.
- Podatki o profilu: prikazano ime, starost, mesto, biografija, fotografije, nastavitve.
- Tehnični podatki: IP naslov, agent brskalnika, zadnja prijava (varnost).
- Komunikacija: sporočila med uporabniki (šifrirana med prenosom, shranjena na strežniku).
- Plačila: obdela Stripe — nikoli ne vidimo podatkov o kartici.
3. Zakaj ga zbiramo
- Zagotavljanje storitve (ujemanje, sporočanje, dogodki).
- Varnost (odkrivanje goljufij, brutalna blokada).
- Skladnost s pravnimi predpisi (preverjanje 18+, GDPR, plačilni AML).
- Komunikacija (obvestila, samo z vašim soglasjem).
4. Pravna podlaga za obdelavo
Vaše podatke obdelujemo na podlagi člena 6 GDPR: izvajanje naše pogodbe z vami (zagotavljanje storitve); vaša privolitev (obvestila, izbirna analitika, preference, ki jih želite deliti); izpolnjevanje zakonske obveznosti (preverjanje starosti, preprečevanje pranja denarja, davčne evidence); in naš zakoniti interes (varnost, preprečevanje goljufij, izboljšanje platforme). Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na predhodno obdelavo.
5. Vaše pravice (GDPR)
- Pravica dostopa (celoten izvoz iz nastavitev).
- Pravica do popravka (kadar koli uredite svoj profil).
- Pravica do izbrisa (30-dnevni mehki izbris, nato trajen).
- Pravica do prenosljivosti (izvoz JSON iz nastavitev).
- Pravica do ugovora obdelavi (onemogočanje obvestil, analitike).
- Pravica do vložitve pritožbe pri vašem organu za varstvo podatkov.
6. S kom delimo
- Bunny.net (BunnyWay d.o.o., Slovenija, EU) — gostovanje in dostava fotografij ter videoposnetkov.
- Stripe (Stripe Technology Europe Ltd., Irska, EU) — plačila naročnin; podatkov o vaši kartici nikoli ne vidimo in ne shranjujemo.
- Resend (ZDA) — transakcijska e-pošta (preverjanje, varnostna in računska obvestila), na podlagi standardnih pogodbenih klavzul.
- Sentry (Functional Software, Inc., ZDA) — diagnostika napak in sesutij, na podlagi standardnih pogodbenih klavzul.
- Google (Gemini API) — prevajanje na zahtevo in javne funkcije pomoči; glejte »Avtomatizirana obdelava, UI in prevajanje« spodaj.
- Mistral AI (Francija, EU) — avtomatizirano varnostno preverjanje (odkrivanje prevar in zlorab).
- OpenAI (ZDA) — besedilne vložitve (embeddings) za semantično iskanje, na podlagi standardnih pogodbenih klavzul, kjer je omogočeno.
- Nikoli: oglaševalska omrežja, posredniki podatkov ali iskalniki. Vaših osebnih podatkov ne prodajamo.
7. Mednarodni prenosi podatkov
Platforma gostuje na strežnikih v EU (Nemčija). Nekateri zgoraj navedeni obdelovalci delujejo zunaj EGP (na primer v Združenih državah Amerike); takšni prenosi so zaščiteni s standardnimi pogodbenimi klavzulami Evropske komisije ali z veljavnim sklepom o ustreznosti. Vaših osebnih podatkov nikoli ne prodajamo.
8. Avtomatizirana obdelava, UI in prevajanje
Ujemanja, priporočila in rezultati iskanja se samodejno ustvarjajo na podlagi vaših preferenc in dejavnosti. Avtomatizirano varnostno preverjanje (odkrivanje prevar in zlorab) poteka prek obdelovalca UI s sedežem v EU (Mistral AI, Francija). Ko se pri vsebini dotaknete »Prevedi«, se izbrano besedilo — vključno z zasebnim sporočilom, če ga izberete za prevod — pošlje v Googlov API Gemini za izdelavo prevoda; to se zgodi le na vaše izrecno dejanje, izvirno besedilo pa se nikoli ne spremeni. Ti postopki nimajo pravnih ali podobno pomembnih učinkov v smislu člena 22 GDPR; lahko jim ugovarjate ali zahtevate človeško posredovanje, tako da nas kontaktirate.
9. Kako varujemo vaše podatke
Vaše podatke varujemo s šifriranjem pri prenosu (HTTPS/TLS), z gesli, shranjenimi izključno kot osoljene zgoščene vrednosti bcrypt (nikoli v čistem besedilu), s strogim nadzorom dostopa in z beleženjem (revizijo) občutljivih dejanj. Noben sistem ni popolnoma varen, če pa bi kršitev verjetno vplivala na vaše pravice, bomo o tem v 72 urah obvestili pristojni nadzorni organ in vas obvestili, kadar to zahteva zakon.
10. Zadrževanje
- Aktivni račun: za čas uporabe.
- Izbrisan račun: 30 dni mehkega brisanja, nato popolna anonimizacija.
- Tehnični dnevniki (IP, revizija): 90 dni.
- Plačila: 7 let (davčna obveznost).
11. Starostna omejitev
Platforma je namenjena izključno odraslim, starim 18 let ali več. Zavestno ne zbiramo podatkov oseb, mlajših od 18 let; če za to izvemo, račun in njegove podatke nemudoma izbrišemo.
12. Spremembe te politike
To politiko lahko posodobimo iz pravnih ali tehničnih razlogov. O bistvenih spremembah vas bomo obvestili v aplikaciji ali po e-pošti pred začetkom njihove veljavnosti. Različica in datum zgoraj vedno označujeta trenutno izdajo.
13. Kontakt
Za vsa vprašanja o vaših osebnih podatkih pišite na e-pošto [email protected]Odgovorimo v 30 dneh, v skladu s čl. GDPR. 12.