Політика конфіденційності та захист даних (GDPR)

Дата останнього оновлення: 07.10.2026

§ 1 Попередні положення

  1. Wink3r.com - це соціально-знайомства платформа, призначена виключно для повнолітніх осіб (18+).

    Вона забезпечує можливість створення профілів, налагодження контактів та спілкування між користувачами зі схожими вподобаннями та інтересами.

  2. Ця Політика конфіденційності визначає правила обробки персональних даних користувачів відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЕС (Загальний регламент про захист даних) (далі - «GDPR»).

  3. Володільцем (контролером) ваших персональних даних є: MSLang Mateusz Sójka, NIP (податковий номер): 9571188929, REGON (номер статистичного реєстру): 541911040, місцезнаходження: ul. Wały Piastowskie 1/1508, 80-855 Gdańsk, Польща.

§ 2 Контактні дані

  1. З усіх питань, пов'язаних з обробкою персональних даних та реалізацією ваших прав, ви можете зв'язатися з нами:

    • електронною поштою: [email protected]
    • поштою: MSLang Mateusz Sójka, ul. Wały Piastowskie 1/1508, 80-855 Gdańsk, з приміткою «RODO»

  2. Ми не призначали Уповноваженого із захисту даних (DPO), оскільки в нашій ситуації це не вимагається регламентом GDPR.

§ 3 Які персональні дані ми збираємо та обробляємо

  1. Ми збираємо та обробляємо лише ті персональні дані, які необхідні для досягнення цілей, описаних у цій Політиці конфіденційності, зокрема: створення та ведення облікового запису, побудова та відображення профілю, забезпечення можливості спілкування, взаємодії та публікації контенту, а також забезпечення безпеки, модерації та належного функціонування сервісу. Ми не збираємо і не обробляємо дані понад ці цілі.

  2. Дані, що надаються користувачем добровільно під час реєстрації, створення та заповнення профілю, а також використання сервісу.

    Основні дані облікового запису (надаються під час реєстрації):

    • адреса електронної пошти
    • ім'я користувача (псевдонім / логін)
    • пароль (зберігається лише в зашифрованому / хешованому вигляді)
    • дата народження
    • приблизне місцезнаходження (поточне або найближче місто)
    • стать користувача та, у випадку трансгендерних осіб, додатковий дескриптор (підстать)
    • інформація про тип облікового запису (індивідуальний або для пар)

    Персональні дані та дані профілю:

    • ім'я
    • зріст, вага, статура
    • етнічна приналежність, освіта, сфера діяльності, мови
    • сімейний стан, ставлення до психоактивних речовин
    • опис профілю
    • переваги щодо партнера (вік, стать)
    • цілі знайомства під час використання сервісу (наприклад, стосунки, випадкове знайомство)
    • конкретні згоди на обробку даних

    Додаткове сповіщення електронною поштою про людей поблизу (лише за згодою, наприклад, під час видалення або деактивації облікового запису):

    • адреса електронної пошти
    • місто
    • стать осіб, про появу яких поблизу ви хочете отримувати сповіщення

    Контент та матеріали, опубліковані користувачем:

    • дописи
    • галереї
    • приватні повідомлення
    • повідомлення в чаті свінгер-клубу (груповий чат кімнати на карті)
    • фотографії, відео в галереях, дописах та приватних повідомленнях
    • описи до фотографій та відео
    • коментарі
    • лайки

    Дані про взаємодію між користувачами:

    • списки друзів, підписників та заблокованих користувачів
    • інформація про перегляди профілю (хто і коли переглядав ваш профіль)
    • баланс Winks та журнали (логи) транзакцій (нарахування за перегляд реклами, витрати на додаткові функції, ідентифікатори пов'язаних сесій та часові мітки)

  3. Дані про сексуальну орієнтацію та сексуальне життя

    Ми обробляємо ці дані виключно на підставі вашої явно вираженої згоди (ст. 9(2)(a) GDPR), наданої окремо та добровільно під час заповнення вашого профілю. Ця згода є добровільною; ви можете відкликати її в будь-який час без жодного впливу на вашу можливість користуватися базовими функціями сервісу (за винятком видимості цієї інформації у вашому профілі).

    Оброблювані дані включають, зокрема:

    Сексуальні вподобання та дані (що зберігаються, наприклад, у таблиці «sexualities» та полях JSONB):

    • сексуальна орієнтація
    • готовність до сексу (наприклад, одразу або після кількох зустрічей)
    • сексуальна роль
    • довжина пеніса (у випадку чоловіків та інших осіб, які можуть мати пеніс)
    • атмосфера побачення / бажаний вайб
    • рівень досвіду
    • ставлення до зйомки мультимедіа
    • ставлення до групового сексу

    Сексуальні вподобання та фетиші, серед іншого:

    • поцілунки
    • масаж
    • фут-фетиш
    • мастурбація
    • оральний секс
    • вагінальне проникнення
    • анальне проникнення

    Бажані еротичні предмети, серед іншого:

    • анальна пробка
    • ділдо
    • електростимулятори
    • пов'язки на очі
    • костюми та вбрання
    • спортивні шкарпетки
    • сексуальна спідня білизна

  4. Технічні дані та дані журналів (логів):

    • токени двофакторної автентифікації (2FA)
    • статус верифікації віку та пов'язані з цим технічні ідентифікатори (ми не зберігаємо зображення обличчя або документів, що посвідчують особу)
    • час реєстрації, останній вхід, поточний статус в мережі (онлайн)
    • журнали активності (псевдонімізовані за допомогою ID профілю)
    • аналітичні дані про використання сервісу (наприклад, відвідані сторінки, час, проведений на сторінці, кліки, джерело трафіку, пристрій, браузер, приблизне місцезнаходження)
    • файли cookie та подібні технології (детальніше у спеціальному розділі «Файли cookie та подібні технології»)

  5. Анонімізована статистика:

    • перегляди дописів
    • кліки на елементи дописів:
      • ім'я користувача (перехід до профілю)
      • розділи коментарів (відкриття та закриття окремо)
      • аватар користувача (збільшення аватара та доступ до кнопок повідомлення/запрошення)
    • загальна кількість переглядів профілю

  6. Дані з повідомлень про порушення (скарг на контент):

    • номер справи, причина та текст скарги, апеляції чи клопотання
    • зображення, додані до скарги, та автоматичний знімок екрана з оскаржуваним контентом
    • хто подав скаргу і кого вона стосується (обліковий запис або, для особи без облікового запису, адреса електронної пошти)
    • текст сповіщень про прийняті рішення
    • копія контенту, видаленого на підставі скарги (допис, коментар, елемент галереї, фотографія профілю, опис профілю або ім'я), та дані, необхідні для його відновлення, включаючи коментарі та реакції до нього

    Скарга на повідомлення в чаті не видаляє це повідомлення. Рішення у такій справі може призвести до блокування облікового запису або застосування іншої санкції, передбаченої Умовами надання послуг.

§ 4 Цілі та правові підстави обробки персональних даних

Ми обробляємо ваші персональні дані лише для цілей, описаних нижче. Для кожної цілі зазначено відповідну правову підставу.

  1. Надання послуг платформи Wink3r.com, зокрема:

    • створення та ведення облікового запису користувача
    • реєстрація та вхід у систему
    • створення, редагування та відображення профілю
    • відображення профілів інших користувачів
    • забезпечення роботи внутрішньої системи балів Winks (нарахування за перегляд реклами, витрати на додаткові необов'язкові функції, розгляд пов'язаних скарг та запобігання зловживанням)

    Правова підстава: ст. 6(1)(b) GDPR - обробка необхідна для виконання договору (Умови надання послуг Wink3r.com), стороною якого ви є.

  2. Забезпечення можливості спілкування між користувачами (приватний чат 1:1, чат свінгер-клубу)

    Правова підстава: ст. 6(1)(b) GDPR - виконання договору. Повідомлення в чаті свінгер-клубу також зберігаються на сервері протягом 30 днів (копія, яку інші гравці не можуть бачити через 10 хвилин) для модерації та виконання юридичних обов'язків, зокрема вимог DSA та запитів від компетентних органів (правова підстава: ст. 6(1)(c) та (f) GDPR).

  3. Обробка особливих категорій даних, що стосуються сексуального життя (сексуальна орієнтація, сексуальні вподобання та інші аспекти сексуального життя).

    Правова підстава: ст. 9(2)(a) GDPR - ваша явно виражена згода.

    Згода є добровільною. Ви можете відкликати її в будь-який час (відкликання не впливає на законність обробки, здійсненої до його моменту), видаливши або приховавши цю інформацію в налаштуваннях свого профілю або зв'язавшись з нами за адресою ([email protected]).

  4. Забезпечення безпеки платформи та захисту користувачів, зокрема:

    • модерація контенту та поведінки
    • виявлення спаму, зловживань та шахрайства
    • протидія порушенням Умов надання послуг

    Правова підстава: ст. 6(1)(f) GDPR - законний інтерес володільця даних, який полягає в захисті платформи, її користувачів та забезпеченні дотримання Умов надання послуг.

  5. Аналіз використання сервісу та його вдосконалення, зокрема:

    • створення внутрішньої статистики та звітів
    • тестування нових функцій
    • виявлення та виправлення технічних помилок

    Правова підстава: ст. 6(1)(f) GDPR - законний інтерес володільця даних, який полягає в розвитку та покращенні якості надаваних послуг.

  6. Аналіз трафіку та способу використання платформи за допомогою Google Analytics 4 (GA4) з метою кращого розуміння того, як користувачі взаємодіють із сервісом, оптимізації UX/UI та підвищення якості послуг.

    Правова підстава: ст. 6(1)(a) GDPR - ваша згода, надана в банері файлів cookie (категорія «Маркетинг»). Ви можете відкликати цю згоду в будь-який час у налаштуваннях файлів cookie.

  7. Відображення реклами в Сервісі через рекламну мережу ExoClick.

    Правова підстава: ст. 6(1)(a) GDPR - ваша згода, надана в банері файлів cookie (категорія «Маркетинг»). Ви можете відкликати цю згоду в будь-який час у налаштуваннях файлів cookie.

    Ми не передаємо особливі категорії даних із вашого профілю (сексуальна орієнтація, сексуальні вподобання, сексуальне життя) рекламним мережам і не таргетуємо рекламу на цій основі.

    Якщо ваш вік верифіковано, ви можете зберігати до трьох ключів рекламних категорій у своєму обліковому записі (наприклад, latina або BDSM). Ми використовуємо ці ключі лише для вибору рекламної зони ExoClick, яку потрібно завантажити. Ми надсилаємо рекламній мережі ідентифікатор зони та інформацію про те, чи пройшли ви верифікацію віку (ex_av). Ми не надсилаємо поля анкет щодо сексуальності або текстові ключові слова, введені користувачем.

  8. Надсилання технічної, адміністративної інформації та повідомлень про безпеку (наприклад, сповіщення про зміни в Умовах надання послуг / Політиці конфіденційності, нагадування про сесії, попередження про безпеку облікового запису).

    Правова підстава: ст. 6(1)(f) GDPR - законний інтерес володільця даних, який полягає в належному інформуванні користувачів про важливі питання, пов'язані з використанням сервісу.

  9. Виконання юридичних зобов'язань, покладених на володільця даних, зокрема:

    • ведення бухгалтерської та податкової документації
    • розгляд скарг і претензій
    • реагування на запити уповноважених державних органів

    Правова підстава: ст. 6(1)(c) GDPR - відповідність юридичному зобов'язанню, якому підпорядковується володілець даних.

  10. Ми не здійснюємо автоматизованого прийняття рішень, включаючи профілювання, яке могло б спричинити правові наслідки для вас або іншим подібним чином істотно вплинути на вас.

  11. Додаткове сповіщення електронною поштою, коли у вашому регіоні з'являється більше людей обраної статі (підписка під час видалення або деактивації облікового запису).

    Правова підстава: ст. 6(1)(a) GDPR - ваша явно виражена згода. Ви можете відкликати згоду, написавши на адресу [email protected]. Ця згода не поширюється на дані анкет щодо сексуальності.

  12. Забезпечення роботи системи повідомлень про порушення (скарг на контент): отримання скарги, прийняття рішення, сповіщення сторін, можливість безкоштовної апеляції та скарги на рішення протягом 6 місяців, а також зберігання файлу справи та копії видаленого через скаргу контенту протягом 6 місяців з моменту прийняття рішення. Термін визначено у § 7 пункті 7. Правила подання скарг викладені у § 5 Умов надання послуг.

    Правова підстава: ст. 6(1)(c) GDPR - юридичний обов'язок відповідно до Акта про цифрові послуги (DSA) - та ст. 6(1)(f) GDPR - законний інтерес у захисті користувачів та забезпеченні можливості обґрунтування прийнятого рішення. У випадках, коли скарга містить контент, що стосується сексуального життя, ми також обробляємо його для цієї цілі на підставі ст. 9(2)(f) GDPR (встановлення, здійснення або захист законних вимог).

§ 5 Кому ми передаємо ваші персональні дані

Ми передаємо ваші персональні дані лише в необхідних обсягах і тільки тоді, коли це потрібно для досягнення цілей, описаних у цій Політиці конфіденційності. Ми не продаємо ваші персональні дані. Передача даних рекламним партнерам здійснюється виключно з метою відображення реклами в Сервісі та лише на підставі вашої згоди, наданої в банері файлів cookie (категорія «Маркетинг»).

Одержувачами ваших персональних даних можуть бути наступні категорії суб'єктів:

  1. Суб'єкти, які обробляють дані від нашого імені (процесори):

    • Google Ireland Limited - хмарні послуги, хостинг, Google Analytics 4 (GA4) та інші послуги Google (Google Cloud Platform), включаючи Cloud Firestore (приватні повідомлення, сповіщення та дані клубу: гості, прогрес і чат). Ми зберігаємо дані Cloud Firestore у Бельгії (ЄЕЗ, регіон europe-west1). У зв'язку з GA4 та Google Tag Manager аналітичні дані можуть надалі передаватися до Google LLC у США (детальніше у § 6). Ця передача не стосується Cloud Firestore.
    • Mailgun Technologies, Inc. - послуги поштових розсилок
    • CloudFlare Inc. - хостинг, CDN, захист від DDoS-атак, безпека серверів
    • Upstash Inc. - послуги баз даних Redis (база даних розміщена виключно в ЄС)
    • Usercentrics A/S - платформа управління згодою (CMP / банер файлів cookie)
    • Vercel Inc. - хостинг фронтенд-додатків (платформа Vercel)
    • Ageefy - верифікація віку (хостинг селфі з перевіркою життєвості (liveness) та/або документа, що посвідчує особу). Ageefy є третьою стороною. Ми не зберігаємо зображення облич або документів; ми зберігаємо лише результат верифікації та пов'язані з ним технічні ідентифікатори.
    • AgeVerif (PlanetSeason - Unipessoal Lda, Rua Encosta dos Piornais nº 4, 9000-683 Funchal, Portugal, номер у комерційному реєстрі 518 490 831; політика конфіденційності) - верифікація віку. AgeVerif / PlanetSeason є третьою стороною і обробляє дані, які ви надаєте під час перевірки, відповідно до власної політики конфіденційності. Ми не отримуємо і не зберігаємо зображення облич, документів, номери карток, платіжні реквізити чи вміст документів. Ми зберігаємо лише факт проходження вами технічної перевірки віку та пов'язані з цим технічні ідентифікатори (наприклад, назву постачальника та посилання на спробу). Ваш обліковий запис Wink3r залишається анонімним: навіть якщо ви проходите верифікацію за допомогою документа в AgeVerif або у партнера, якого вони використовують, ми не отримуємо вашої юридичної особи за результатами цієї перевірки.

    Усі вищезазначені суб'єкти діють на підставі договорів про обробку даних (DPA) і забезпечують належний рівень захисту (рішення Європейської Комісії про відповідність, Рамкова програма захисту персональних даних між ЄС та США або Стандартні договірні умови).

  2. Рекламні партнери (спільні володільці даних):

    ExoClick діє як спільний володілець даних для рекламних цілей лише після того, як ви надасте згоду в банері файлів cookie (категорія «Маркетинг»).

  3. Інші користувачі платформи Wink3r.com:

    • публічні елементи профілю (псевдонім, фотографії, відео, опис, вік, сексуальна орієнтація та вподобання - якщо вони вказані та доступ до них не обмежено) - видимі для всіх користувачів, які не перебувають у вашому списку заблокованих
    • контент, видимий лише для «вінкерів» (друзів), тобто приватні дописи, фотографії, відео - видимі виключно особам, яких ви додали у друзі (вінкери)
    • вміст приватних повідомлень (чат) - видимий виключно відправнику та отримувачу
    • вміст чату свінгер-клубу - видимий для верифікованих за віком учасників цієї кімнати протягом 10 хвилин
    • сповіщення у справі про порушення - видимі на сторінці цієї справи особі, якої стосується сповіщення

  4. Адміністратори Сервісу:

    • серверна копія чату свінгер-клубу (панель адміністратора, максимум 30 днів) - виключно для модерації та виконання юридичних обов'язків
    • файл скарги та копія контенту, видаленого через цю скаргу - протягом періоду, визначеного у § 7 пункті 7

  5. Державні органи та установи, уповноважені на отримання даних за законом:

    • правоохоронні органи, суди, органи державного управління, Офіс захисту персональних даних (UODO) - у разі виникнення юридичного зобов'язання або обґрунтованого запиту (наприклад, у кримінальному, цивільному судочинстві або провадженні щодо скарг у зв'язку з GDPR)

§ 6 Передача даних за межі Європейського економічного простору (ЄЕЗ)

  1. Персональні дані, як правило, зберігаються та обробляються на території Європейського економічного простору (ЄЕЗ).

  2. Винятком є наступні суб'єкти за межами ЄЕЗ:

    • Upstash Inc. із зареєстрованим офісом у Каліфорнії, США.
      Дані бази даних Redis зберігаються виключно в регіоні Бельгії (ЄС).

    • CloudFlare Inc. із зареєстрованим офісом у Сан-Франциско, США.

      • фотографії, відео та мініатюри зберігаються в R2 Object Storage і обробляються виключно на території Європейського Союзу завдяки налаштуванню «Юрисдикційні обмеження» (Jurisdictional Restrictions).
      • CDN, проксі, захист від DDoS-атак, WAF, Bot Management (антибот), DNS та інші механізми безпеки доменів містять метадані інтернет-трафіку (включаючи IP-адреси, HTTP-заголовки, журнали безпеки, рішення антибот-системи). Вони передаються та обробляються на інфраструктурі CloudFlare, розташованій за межами ЄЕЗ, зокрема в Сполучених Штатах.

    • Mailgun Technologies, Inc. із зареєстрованим офісом у Сан-Антоніо, Техас, USA.
      Послуги поштових розсилок. Дані повідомлень (електронні листи, журнали, списки виключень тощо) обробляються та зберігаються в регіоні ЄС. Дані облікового запису можуть реплікуватися глобально.

    • Vercel Inc. із зареєстрованим офісом у Ковіні, Каліфорнія, США.
      Хостинг фронтенд-додатків. Відповідно до договору Vercel DPA, основна обробка відбувається в Сполучених Штатах. Дані, які можуть оброблятися, включають IP-адреси, дані HTTP-запитів, інформацію про конфігурацію пристроїв і систем, а також технічні журнали.

    • Google LLC із зареєстрованим офісом у Маунтін-В'ю, Каліфорнія, США.
      Подальша передача всередині групи компаній Google. Договірною стороною є Google Ireland Limited (Ірландія, ЄЕЗ), але у зв'язку з Google Analytics 4 та Google Tag Manager аналітичні дані (включаючи ідентифікатори файлів cookie, приблизне місцезнаходження, інформацію про пристрої та дані про використання сервісу) можуть передаватися та оброблятися Google LLC у Сполучених Штатах. Google підтверджує таку передачу та спирається на Рамкову програму захисту персональних даних між ЄС та США (EU-U.S. Data Privacy Framework). Сервіс Cloud Firestore залишається в Бельгії (ЄЕЗ) і не є частиною цієї передачі.

  3. У випадку вищезазначених суб'єктів відбувається формальна передача персональних даних за межі ЄЕЗ. Ця передача захищена на підставі:

  4. У разі впровадження в майбутньому будь-яких інших постачальників послуг за межами ЄЕЗ, ми негайно повідомимо вас про це в оновленні цієї Політики конфіденційності та забезпечимо належні гарантії відповідно до GDPR (Стандартні договірні умови або інші адекватні механізми).

§ 7 Як довго ми зберігаємо ваші персональні дані

Ми зберігаємо ваші персональні дані лише протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані, або протягом періоду, визначеного законодавством. Після закінчення цих періодів дані остаточно видаляються або анонімізуються у спосіб, що унеможливлює ідентифікацію особи.

Строки зберігання для окремих категорій даних:

  1. Дані, пов'язані з обліковим записом користувача (адреса електронної пошти, псевдонім, дата народження, опис профілю, фотографії, відео, сексуальні вподобання, сексуальна орієнтація, вміст приватних повідомлень 1:1, історія активності тощо)

    • Протягом усього періоду наявності активного облікового запису.
    • Після видалення облікового запису користувачем або Сервісом (у разі порушення Умов надання послуг) усі персональні дані остаточно видаляються протягом 30 днів (цей період включає видалення з робочих баз даних та поступове видалення з резервних копій і системних журналів), з урахуванням правил, викладених у пунктах 3, 4, 5, 6 і 7 нижче.

  2. Технічні дані та дані журналів безпеки (інформація про пристрій і браузер, журнали входів, час і дата активності, виявлені спроби зловживань)

    • поки обліковий запис активний: максимум 12 місяців з дати останньої активності в обліковому записі (з метою забезпечення безпеки платформи, виявлення шахрайства та захисту від претензій)
    • після видалення облікового запису: відповідно до пункту 1 (видалення протягом 30 днів)

  3. Особливі правила після видалення облікового запису (відповідно до Умов надання послуг Wink3r.com):

    • Історія приватних повідомлень із видаленим обліковим записом залишається придатною для перегляду іншими учасниками розмови - замість псевдоніма та фотографії профілю відображається інформація «Видалений обліковий запис». Надсилання нових повідомлень на видалений обліковий запис неможливе.
    • Фотографії та відео, додані в розмовах (приватних повідомленнях), остаточно видаляються разом з обліковим записом і не залишаються видимими для жодного користувача.

  4. Журнали (логи) транзакцій Winks (баланс, нарахування, витрати, пов'язані сесії):

    • поки обліковий запис активний: протягом усього терміну існування облікового запису з метою забезпечення роботи системи балів, розгляду скарг та запобігання зловживанням
    • після видалення облікового запису: відповідно до пункту 1 (видалення протягом 30 днів), за винятком випадків, коли скарга або правова претензія перебувають на стадії розгляду - тоді журнали, необхідні для цієї справи, зберігаються до її завершення, після чого видаляються

  5. Чат свінгер-клубу (чат на карті):

    • У кімнаті повідомлення залишається видимим для верифікованих за віком учасників протягом 10 хвилин, після чого зникає з чату.
    • Ми зберігаємо серверну копію кожного повідомлення протягом 30 днів виключно для адміністрування, модерації та виконання юридичних обов'язків (включаючи вимоги DSA та запити правоохоронних органів). Доступ до неї мають лише адміністратори. Інші користувачі не можуть відновити цю історію.
    • Через 30 днів копія видаляється автоматично. Видалення облікового запису не скорочує цей 30-денний період, якщо копія все ще необхідна для вищезазначених цілей.

  6. Додаткове сповіщення про людей поблизу (адреса електронної пошти, місто, обрана стать):

    • лише якщо ви надасте згоду під час видалення або деактивації облікового запису
    • доки ви не відкличете згоду або не надішлете запит на видалення цих даних на адресу ([email protected])
    • ця згода не зберігає обліковий запис, профіль, фотографії чи повідомлення - вони видаляються відповідно до пункту 1

  7. Скарги на контент та копія контенту, видаленого через скаргу:

    • справа, за якою не прийнято рішення, зберігається до моменту його винесення
    • з моменту прийняття рішення ми зберігаємо файл скарги та копію контенту, видаленого на підставі цієї скарги, протягом 6 місяців для можливості розгляду апеляції чи клопотання, а також для обґрунтування прийнятого рішення
    • якщо апеляція чи скарга все ще перебувають на стадії розгляду після закінчення цих 6 місяців, ми зберігаємо ці дані до завершення процесу розгляду, після чого видаляємо їх
    • видалення облікового запису не скорочує цей строк
    • повний файл справи бачать виключно адміністратори; сторони бачать власні сповіщення; фотографії у справах, пов'язаних із сексуальним насильством над дітьми, сторонам не показуються
    • після видалення копії ми не відновлюємо цей контент
    • цей пункт не подовжує строк зберігання контенту, видаленого самим користувачем, або 30-денної копії чату свінгер-клубу (пункт 5)

  8. Після закінчення зазначених строків дані остаточно видаляються або анонімізуються у спосіб, що унеможливлює ідентифікацію особи.

  9. Видалення облікового запису є незворотним. Ми не пропонуємо можливості відновлення облікового запису, профілю, фотографій, повідомлень чи будь-яких інших даних. Підписка на сповіщення про людей поблизу, якщо вона увімкнена, продовжує діяти незалежно від видалення облікового запису до моменту відкликання згоди (пункт 6). Файл скарги та копія контенту, видаленого через скаргу, зберігаються протягом періоду, зазначеного в пункті 7.

§ 8 Ваші права

  1. Відповідно до GDPR, ви маєте наступні права щодо своїх персональних даних:

    • Право на доступ до даних (ст. 15 GDPR)
      Ви можете отримати інформацію про те, які саме ваші дані ми обробляємо, з якою метою, кому ми їх передаємо, а також отримати копію цих даних.
    • Право на внесення виправлень (ректифікацію) даних (ст. 16 GDPR)
      Ви можете вимагати виправлення неточних або доповнення неповних даних.
    • Право на видалення даних («право бути забутим» - ст. 17 GDPR)
      Ви можете вимагати видалення всіх ваших персональних даних (включаючи видалення облікового запису) за умови, що відсутні юридичні зобов'язання щодо їх зберігання.
    • Право на обмеження обробки (ст. 18 GDPR)
      Ви можете вимагати обмеження обробки (наприклад, на час розгляду скарги або запиту на виправлення даних).
    • Право на мобільність (перенесення) даних (ст. 20 GDPR)
      Ви можете отримати свої дані у структурованому, загальноприйнятому форматі, що зчитується машиною, та передати їх іншому володільцю (застосовується до даних, що обробляються на підставі договору або згоди).
    • Право на заперечення проти обробки (ст. 21 GDPR)
      Ви можете заперечити проти обробки, що здійснюється на підставі законного інтересу (наприклад, модерація, аналітика, безпека) - у такому разі ми припинимо цю обробку, якщо не продемонструємо переконливих законних підстав, які мають переважну силу.
    • Право на відкликання згоди (ст. 7(3) GDPR)
      Якщо обробка здійснюється на підставі згоди (особливі категорії даних, що стосуються сексуального життя, Google Analytics 4, реклама), ви можете відкликати згоду в будь-який час - це не впливає на законність обробки, здійсненої до її відкликання. Ви можете відкликати згоду щодо особливих категорій даних у налаштуваннях свого профілю або звернувшись до нас. Ви можете відкликати згоду на використання файлів cookie (категорія «Маркетинг») у налаштуваннях файлів cookie.

  2. Ми розглядаємо ваші запити без невиправданої затримки, не пізніше ніж протягом 1 місяця (у виняткових випадках - до 3 місяців). Ми не стягуємо плату за реалізацію ваших прав, за винятком випадків, коли запити є очевидно необґрунтованими або надмірними (у таких ситуаціях ми можемо стягнути адміністративний збір або відмовити у задоволенні запиту).

  3. Ви також маєте право подати скаргу до наглядового органу - Голови Офісу захисту персональних даних (UODO): ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], www.uodo.gov.pl.

§ 9 Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, знищення, пошкодження або несанкціонованої модифікації. З огляду на специфіку платформи (особливі категорії даних, що стосуються сексуального життя), ми застосовуємо підвищений рівень захисту.

  1. Основні впроваджені заходи безпеки:

    • Шифрування даних під час передачі (TLS 1.3 / HTTPS)
    • Шифрування паролів користувачів
      Завдяки цьому ніхто, крім вас (навіть адміністратор із доступом до бази даних), не може прочитати ваш пароль.
    • Контроль доступу
      Доступ до даних мають лише уповноважені особи і лише в обсязі, необхідному для виконання їхніх обов'язків.
    • Регулярне оновлення програмного забезпечення, бібліотек та серверів
    • Моніторинг та логування підозрілої активності
    • Обмежений доступ до конфіденційних даних
      Застосування псевдонімізації або анонімізації всюди, де це можливо.
    • Резервне копіювання даних (бекапи)

  2. Попри застосування високих стандартів безпеки, ми не можемо гарантувати 100% захист від усіх загроз (наприклад, від нових експлойтів нульового дня). У разі порушення безпеки персональних даних ми вживемо негайних заходів і, якщо цього вимагатиме закон, проінформуємо вас та Голову UODO.

  3. Ми також закликаємо вас самостійно дбати про безпеку власного облікового запису:

    • використовуйте складний та унікальний пароль
    • нікому не передавайте свої дані для входу
    • виходьте з облікового запису на публічних пристроях
    • увімкніть двофакторну автентифікацію (2FA)

§ 10 Файли cookie та подібні технології

Wink3r, як і майже всі інтернет-платформи, використовує файли cookie та подібні технології (наприклад, localStorage, sessionStorage).

  1. Управління файлами cookie

    Під час вашого першого візиту (або після очищення файлів cookie) ми відображаємо банер налаштувань файлів cookie (наданий Usercentrics A/S). Ви можете обрати:

    • Прийняти всі
    • Налаштувати параметри (включаючи категорію «Маркетинг»)
    • Відхилити всі необов'язкові файли cookie

    Ви можете змінити свої налаштування в будь-який час за допомогою:

    • посилання «Cookie Consent» (Згода на файли cookie) у футері (підвалі) сайту
    • очищення файлів cookie у вашому браузері

    Вимкнення рекламних та аналітичних файлів cookie не впливає на базове функціонування сервісу, але може призвести до відображення менш персоналізованої реклами.

    Повний та актуальний список усіх файлів cookie з їхніми назвами, постачальниками, цілями та строками зберігання доступний у нашому банері файлів cookie за натисканням кнопки «Cookie Consent».

  2. Google Analytics 4 (GA4)

    Ми використовуємо Google Analytics 4 для аналізу трафіку на вебсайті. GA4 збирає дані за допомогою файлів cookie (зокрема _ga, _ga_*) та інших ідентифікаторів. Зібрана інформація є значною мірою анонімізованою (IP-адреса маскується).

    • Дані з GA4 допомагають нам зрозуміти, які розділи сервісу є найпопулярнішими, як користувачі здійснюють навігацію та як покращити платформу.
    • Ви можете відмовитися від відстеження за допомогою Google Analytics у налаштуваннях файлів cookie в нашому банері (категорія «Маркетинг»).

§ 11 Вікові обмеження - Сервіс виключно для повнолітніх

Wink3r.com - це платформа, призначена виключно для осіб, які досягли 18-річного віку. Ми не надаємо послуг неповнолітнім і свідомо не обробляємо персональні дані дітей віком до 18 років.

  1. Заходи, що вживаються для перевірки віку:

    • Ми вимагаємо вказати дату народження під час реєстрації
    • Користувач повинен підтвердить, що йому виповнилося 18 років або більше
    • Початковий віковий фільтр (age-gate) на цільовій сторінці залишається самодекларацією і не є врегульованим підтвердженням віку
    • Для доступу до порнографічного контенту без розмиття ми пропонуємо технічну перевірку віку за допомогою Ageefy та AgeVerif. Це не є оплатою і не є врегульованим підтвердженням віку. Детальна інформація про кожного постачальника міститься у § 5.
    • Методи AgeVerif, які ми пропонуємо (AgeVerif показує лише методи, доступні у вашій країні; Цифровий ідентифікаційний гаманець ЄС недоступний у Польщі): FaceAge (оцінка за селфі на вашому пристрої); PayPal (обліковий запис, у якому вже підтверджено вік 18+); невелика перевірка картки за допомогою системи 3-D Secure платіжним партнером AgeVerif, а не Wink3r; квиток (ticket), де AgeVerif пропонує його (наприклад, у Франції); а також AnonymAGE або аналогічне підтвердження у стилі цифрового гаманця, де це доступно. Деякі методи можуть передбачати надання документа, що посвідчує особу, в AgeVerif або партнеру, якого вони використовують.
    • Wink3r не зберігає жодних зображень обличчя, документів, скан-копій, номерів карток або даних документів за результатами цієї перевірки. Ми фіксуємо лише результат у вашому обліковому записі (верифіковано / не верифіковано) та ідентифікатори, необхідні для проведення сесії. Проходження верифікації віку, у тому числі за допомогою документа, не ідентифікує вас перед Wink3r за справжнім ім'ям або номером документа і жодним чином не зменшує анонімність вашого профілю Wink3r.
    • У разі виникнення підозри, що обліковий запис належить неповнолітньому (скарги користувачів, аналіз поведінки, верифікація документів у виняткових випадках) - обліковий запис негайно блокується, а потім видаляється.

  2. Якщо нам стане відомо, що ми обробили дані особи віком до 18 років, ми негайно видалимо всі пов'язані з цим персональні дані.

  3. Якщо ви підозрюєте, що сервісом користується дитина, будь ласка, негайно повідомте про це за адресою: [email protected]. Ми вживемо негайних заходів, включаючи видалення облікового запису та даних.

§ 12 Зміни до Політики конфіденційності

  1. Ми залишаємо за собою право оновлювати цю Політику конфіденційності з метою її адаптації до змін у законодавстві, нових технологій, обсягу надаваних послуг або способу обробки даних.

  2. Про суттєві зміни ми повідомлятимемо вас заздалегідь за допомогою:

    • сповіщення на платформі
    • та/або електронного листа на адресу, вказану під час реєстрації

    Кожне оновлення також супроводжується зміною вмісту та дати «останніх змін» у заголовку Політики конфіденційності.

  3. Продовження використання Wink3r.com після набрання чинності змінами означає прийняття нової версії політики.

  4. Якщо ви не згодні зі змінами, ви маєте право видалити свій обліковий запис у будь-який час (що призведе до видалення всіх даних відповідно до розділу «Як довго ми зберігаємо ваші персональні дані»).

  5. Ця Політика конфіденційності набирає чинності з 07.10.2026 і замінює всі попередні версії.