Persónuverndarsteféa

Síðast uppfært: 15/05/2026

Þessi persónuverndarstefna lýsir því hvernig Stella And Pow OÜ (“við”, “okkar”, “okkur”) vinnur persónuupplýsingar notenda vefsíðunnar sugardaddyplanet.com (hér eftir, “vefsíðan” eða “pallurinn”).

Given the nature of our service — a private social network for adults interested in sugar dating — we handle personal data with particular care. This Policy explains in detail what data we collect, why, on what legal basis, with whom we share it, how long we retain it, what security measures we apply, and what rights you have.

1. Ábyrgðaraðili gagna

Ábyrgðaraðilinn sem ber ábyrgð á vinnslu persónuupplýsinga þinna er:

Stella And Pow OÜ
Tartu mnt 67/1-13b
Kesklinna linnaosa, Tallinn
Harju maakond, 10115
Eistland

Persónuverndarmálefni: info@sugardaddyplanet.com
Fyrirtækjanetfang: info@stellaandpow.com

2. Hvaða gögn við söfnum

Gögn sem þú gefur upp beint:

Auðkenning: notandanafn, netfang, fæðingardagur, kyn, búsetuland.
Prófílefni: ljósmyndir, persónulegar lýsingar, óskir, áhugamál og lífsstílsvæntingar.
Samskipti: einkaskilaboð sem send eru á milli notenda, myndtalsímtöl hafin í gegnum samþætta aðgerð pallsins, færslur á spjallborðum og samskipti.
Greiðslugögn: meðhöndluð beint af greiðsluvinnsluaðilum okkar. Stella And Pow OÜ geymir ekki heilar kortanúmer eða bankaupplýsingar.
Staðfestingargögn: þar sem við á, skjöl og gögn sem lögð eru fram til staðfestingar á aldri eða auðkenni þínu, og niðurstaða slíkrar staðfestingar.
Stuðningsgögn: upplýsingar sem þú gefur upp þegar þú hefur samband við þjónustuver eða tilkynnir aðra notendur.

Gögn sem safnast sjálfkrafa:

IP-tala, tengigögn og nálæg staðsetning fengin frá IP-tölu.
Tegund og útgáfa vafra, stýrikerfi, gerð tækis og auðkenni.
Heimsóttar síður, lengd lotu, smellmynstrar og notkun eiginleika.
Upplýsingar fengnar í gegnum vafrakökur og svipaðar tækni (sjá Kókusteféa).

Gögn sem við búum til um þig:

Staða reiknings, áskriftarstig og greiðslusaga.
Virknisskrár: innskráningar, uppfærslur á prófíl og lýsigögn skilaboða (ekki efni).
Traust- og öryggismerki: flagg sem sjálfvirk kerfi hafa reist eða skýrslur sem aðrir notendur hafa lagt fram.
Niðurstöður úr eftirlits- og staðfestingarákvörðunum.

3. Gögn í sérstakri flokk

Sugar Daddy Planet ekki safna, biðja um eða vinna úr gögnum í sérstakri flokk eins og skilgreint er í 9. grein GDPR, þar á meðal gögn er varða kynlíf, kynhneigð, kynþátt eða þjóðernislegan uppruna, pólitískar skoðanir, trúarlegar eða heimspekilegar sannfæringar, aðild að stéttarfélagi, erfðagögn, lífmælingagögn í þeim tilgangi að auðkenna einstakling með einstæðum hætti, eða heilsugögn.

Notendur eru ekki beðnir um að veita slíkar upplýsingar sem hluta af skráningarferlinu eða sem hluta af prófíl þeirra. Ef notandi tekur slíkar upplýsingar af fúsum og frjálsum vilja með í frjálsa textareiti, vinnur vettvangurinn þær ekki úr í neinum öðrum tilgangi en að birta það efni sem notandinn hefur valið að deila í prófíl sínum.

4. Ljósmyndir

Ljósmyndir sem þú hleður upp geta innihaldið upplýsingar sem teljast til sérstakrar flokks gagna (til dæmis með því að sýna útlit þitt, meint þjóðernisuppruna eða heilsufar). Ljósmyndir eru aðeins unnar til að birta þær í prófílnum þínum og á kerfinu, og til að gera þér kleift að eiga sjónræn samskipti við aðra notendur.

Við gerum ekki notkun á andlitsþekkingu, greiningu á andlitsuppbyggingu eða annarri líffræðilegri tækni til að auðkenna einstaklinga með einstæðum hætti út frá ljósmyndum þeirra.

Þar sem aldurs- eða auðkenningarstaðfesting felur í sér greiningu á ljósmyndum (til dæmis samanburð á skilríkjaskjali og selfie-mynd), er þetta framkvæmt af sérhæfðum þriðja aðila undir ströngu samningslegu eftirliti, eingöngu í þeim tilgangi að staðfesta auðkenni, og ekki til að fylgjast með líffræðilegum gögnum til frambúðar. Sjá Stefna um aldursstaðfestingu fyrir frekari upplýsingar.

Þú berð ábyrgð á þeim ljósmyndum sem þú hleður upp og þú tryggir að þú hafir nauðsynleg réttindi yfir þeim og að þær brjóti ekki í bága við réttindi þriðja aðila.

5. Markmið vinnslu og lagalegar grundvallir

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi og á eftirfarandi lagalegum grundvelli:

Tilgangur	Lagalegur grundvöllur
Stofnun og stjórnun reiknings þíns	Framkvæmd samnings
Veiting þjónustu kerfisins (prófílar, skilaboð, myndasímtöl, spjallsvæði)	Framkvæmd samnings
Greiðsluvinnsla og stjórnun áskrifta (Stella And Pow OÜ starfar sem söluaðili skráðar)	Framkvæmd samnings og lagaleg skylda
Útgáfa reikninga og uppfylling á skyldum samkvæmt eistneiskum og evrópskum lögum um virðisaukaskatt og bókhald	Lagaleg skylda
Staðfesting á aldri og, þar sem við á, auðkenni notenda	Lagaleg skylda og lögmætur hagsmunir
Varnir gegn svikum, þjófnaði á auðkenni, misnotkun og bönnuðri hegðun	Lögmætir hagsmunir og lagaleg skylda
Að stjórna efni og framfylgja Leiðbeiningar samfélagsins	Lögmætur hagsmunir og framkvæmd samnings
Sending á viðskiptasamskiptum (staðfestingar, tilkynningar, endurnýjanir)	Framkvæmd samnings
Sending á markaðssamskiptum og fréttabréfum	Samþykki (afturkallanlegt hvenær sem er)
Framkvæmd tölfræðilegrar greiningar og umbætur á þjónustunni	Lögmætir hagsmunir
Að uppfylla lagalegar skyldur og svara beiðnum frá yfirvöldum	Lagaleg skylda
Samstarf við yfirvöld og stofnanir við forvarnir og rannsóknir á mansali, kynferðislegri misnotkun, peningaþvætti eða öðrum glæpum	Lagaleg skylda og almannahagsmunir

Þú getur óskað eftir afriti af mati okkar á lögmætum hagsmunum með því að skrifa á info@sugardaddyplanet.com.

6. Sjálfvirk ákvarðanataka og prófílgerð

Við notum sjálfvirk kerfi til aðstoðar við rekstur vettvangssins. Sérstaklega:

Uppgötvun á svikum og misnotkun — reiknirit greina hegðun reikninga, greiðslumynstur, IP-merki og efni til að merkja reikninga sem kunna að vera sviksamlegir, misnotandi eða falsaðir. Merktir reikningar geta sætt frekari staðfestingu eða tímabundinni frestun meðan þeir eru skoðaðir.
Efnisstjórnun — sjálfvirk verkfæri skanna upphlaðið efni (prófílar, ljósmyndir, skilaboð, spjallborðsfærslur) fyrir bannað efni á borð við óhemjulegt kynferðislegt efni, tilboð um fylgdarþjónustu, brot á Leiðbeiningar samfélagsins, hatursorðræðu eða ólöglegt efni. Efni sem er merkt getur verið falið meðan beðið er mannlegrar yfirferðar.
Leit og uppgötvun — tillögueiginleikar nota merki á borð við uppgefnar óskir þínar, staðsetningu, virkni og heilleika prófíls til að leggja til mögulega viðeigandi prófíla. Þetta er meðmælakerfi; það tekur ekki bindandi ákvarðanir.
Forgangsflokkun á stuðnings- og traust- & öryggisbiðröðum — skýrslur og miðar eru sjálfkrafa gefnir forgang eftir alvarleika til að tryggja tímanlega yfirferð.

Engar ákvarðanir, teknar eingöngu með sjálfvirkum hætti sem hafa lagalegar eða svipaðar verulegar afleiðingar, eru teknar án mannlegrar yfirferðar. Ákvarðanir um frestun eða bann á notanda, eða höfnun á staðfestingu, geta verið hafnar af sjálfvirkum kerfum en eru yfirfarnar af traust- og öryggisteymi okkar áður en þær verða endanlegar.

Þú átt rétt á mannlegri íhlutun, að tjá sjónarmiðið þitt og að mótmæla slíkri ákvörðun. Til að nýta þennan rétt, hafðu samband við info@sugardaddyplanet.com.

7. Varðveislutímabil

Við varðveitum gögn þín í eftirfarandi tímabil:

Gögn notandareiknings: meðan reikningurinn er virkur og í 5 ár eftir lokun, til að meðhöndla hugsanlegar kröfur, uppfylla lagalegar skyldur og koma í veg fyrir að refsaðir notendur opni reikning aftur.
Færslu- og reikningsgögn: 7 ár, í samræmi við eistneska bókhaldslöggjöfina og gildandi ESB-skyldur vegna virðisaukaskatts/skatta.
Einkaskilaboð og birt efni: meðan reikningurinn er virkur; eftir lokun kann að vera varðveitt í allt að 12 viðbótarmánuði í öryggisskyni og til að varðveita samræður annarra notenda.
Gögn um aldurs- og auðkennisprófun: á meðan reikningurinn er virkur og 2 viðbótarár eftir lokun, til að sýna fram á reglufylgni.
Tengingarskrár og tæknileg gögn: 12 mánuðir, vegna öryggis og svikavarna.
Samþykki fyrir markaðssamskiptum: þar til þú afturkallar það.
Gögn tengd rannsóknum á svikum, misnotkun, mansali eða öðrum glæpum: í lögbundinn tíma eða eins og lögbær yfirvald krefst.

Að liðnum viðeigandi tímabili eru gögn eytt á öruggan hátt eða gert nafnlaus.

8. Miðlun gagna til þriðja aðila

Stella And Pow OÜ selur ekki persónuupplýsingar þínar. Við vinnum ekki með tengslamarkaðsnetum sem rekja notendur á vefsvæðum þriðja aðila.

Gögn þín kunna að vera deilt með eftirfarandi viðtakendum:

Þjónustuaðilar (gagnavinnsluaðilar):

Greiðslumiðlarar — til að afgreiða greiðslur og stjórna áskriftum.
Google LLC — tölvupóstþjónusta (Gmail), geymsla (Google Drive) og vefgreiningar (Google Analytics).
Vefhýsingar- og innviðaveitar.
Aldurs- og auðkennisprófunarveitar (þar á meðal Ondato), þar sem við á.
Verkfæri fyrir þjónustuver.
Tölvupóstafhendingaþjónusta fyrir viðskiptalegar og markaðstengdar samskiptur.

Allir vinnsluaðilar eru bundnir af gagnameðferðarsamningum samkvæmt 28. grein GDPR sem krefjast þess að farið sé að lögum um persónuvernd.

Aðrir notendur vettvangssins — sjá kafla 9 hér að neðan.

Opinberar stofnanir, löggæsla og eftirlitsstofnanir þegar lög gera það að skyldu, til að bregðast við löglegri beiðni, eða þar sem nauðsynlegt er að rannsaka ólögmætar athafnir, einkum athafnir tengdar mansali, kynferðislegu misþykki, svikum eða peningaþvætti.

Samtök sem sérhæfa sig í forvörnum gegn mansali og misþykki, þar sem nauðsynlegt er að tilkynna eða samstarfast við forvarnir gegn þessum glæpum.

Í tengslum við viðskiptafærslu — í tilfelli sameiningar, yfirtöku, endurskipulagningar eða sölu eigna sem hefur áhrif á Stella And Pow OÜ, geta gögn þín verið flutt til kaupanda, með fyrirvara um trúnaðarskyldur og fyrirframtilkynningu.

9. Gögn deilt með öðrum notendum

Vettvangrinn er samfélagsnet. Með því að stofna reikning samþykkir þú að ákveðnar upplýsingar verði sýnilegar öðrum notendum.

Sýnilegt öðrum skráðum notendum:

Notandanafn
Prófílmyndir
Persónuleg lýsing, óskir og áhugamál sem þú velur að birta
Nálæg staðsetning (borg eða svæði — ekki nákvæm heimilisfang)
Staðfestingarmerkingar, þar sem við á
Virknistaða (til dæmis “á netinu” eða “síðast séður”)

Deilt aðeins með notendum sem þú átt samskipti við:

Einkaskilaboð, myndir og myndbönd sem þú sendir
Myndsímtöl sem þú hefur frumkvæði að í gegnum vettvangin
Allar aðrar upplýsingar sem þú velur að deila í samræðum

Aldrei sýnilegt öðrum notendum:

Netfang
Nákvæm fæðingardagsetning (aðeins aldur þinn eða aldursbil)
Greiðsluupplýsingar
Staðfestingargögn
IP-tala og tæknileg gögn
Innri stjórnunarmerki

Þú stjórnar sýnileika þínum. Í reikningsstillingum þínum getur þú breytt prófílefni þínu, stillt sýnileika, lokað á notendur, tilkynnt um brot og eytt efni hvenær sem er.

10. Alþjóðlegar gagnaflutningar

Stella And Pow OÜ er staðsett í Eistlandi, aðildarríki Evrópusambandsins. Að jafnaði eru persónuupplýsingar þínar unnar innan Evrópska efnahagssvæðisins.

Alþjóðlegir flutningar persónuupplýsinga utan Evrópska efnahagssvæðisins eiga sér stað aðeins í eftirfarandi takmörkuðum tilvikum:

Undirvinnsluaðilar staðsettir utan EES, svo sem Google LLC (Bandaríkin) fyrir tölvupóst, geymslu og greiningarþjónustu.
Aðrir þjónustuaðilar staðsettir utan EES, þar sem nauðsynlegt er fyrir rekstur vettvanginum.

Slíkir flutningar eru framkvæmdir með eftirfarandi verndarráðstöfunum sem kveðið er á um í GDPR:

EU–US Data Privacy Framework (DPF) þar sem viðtakandinn er vottaður samkvæmt þeirri rammareglugerð.
Standard Contractual Clauses (SCCs) samþykktar af Evrópukommissíunni, auknar, þar sem nauðsynlegt er, með viðbótarlegum tæknilegum og skipulagslegum ráðstöfunum (svo sem dulkóðun, dulnefni og ströngu aðgangsstjórnun).
Viðeigandi ákvarðanir Evrópukommissíunnar, þar sem það á við um viðkomandi land.

Þú getur óskað eftir afriti af viðeigandi verndarráðstöfunum með því að senda tölvupóst á info@sugardaddyplanet.com.

11. Gagnaöryggi og dulkóðun

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem eru hannaðar til að vernda gögn þín, þar á meðal:

Dulkóðun við flutning — öll samskipti milli tækisins þíns og þjóna okkar eru dulkóðuð með TLS 1.2 eða hærri útgáfu.
Dulkóðun í hvíld — viðkvæmar upplýsingar, þar á meðal einkaskilaboð milli notenda, eru dulkóðuð á þjónum okkar.
Aðgangsstýring — strangar aðgangsstýringar byggðar á meginreglunni um lágmarksréttindi; aðeins viðurkennt starfsfólk hefur aðgang að notendagögnum og einungis í lögmætum tilgangi (öryggi, þjónustuver, umsjón eða lagaleg samræmi).
Stöðugt eftirlit — sjálfvirk kerfi fylgjast með virkni vegna öryggisatvika allan sólarhringinn, alla daga.
Áreiðanleikakönnun á söluaðilum — við metum öryggisástand þjónustuaðila okkar og gerum gagnavinnslusamning við þá alla.
Reglulegar endurskoðanir — öryggisráðstafanir eru endurskoðaðar reglulega og uppfærðar til að bregðast við nýjum ógnum og bestu starfsvenjum.

Þrátt fyrir þessar ráðstafanir er ekkert netkerfi fullkomlega öruggt. Við mælum með því að þú notir sterk og einstök lykilorð, virkjar tiltæka öryggiseiginleika reikningsins og deilir aldrei innskráningarskilríkjum þínum með öðrum.

12. Tilkynning um öryggisbrot

Ef öryggisbrot á sér stað sem líklegt er að leiði til áhættu fyrir réttindi þín og frelsi, munum við tilkynna estnesku Persónuverndarnefndinni (Andmekaitse Inspektsioon) — og öllum öðrum bærum eftirlitsyfirvöldum — án ótilhlýðilegrar tafar og, þar sem krafist er, innan 72 klukkustunda frá því við urðum vör við brotið, í samræmi við 33. gr. GDPR.

Ef brotið er líklegt til að leiða til mikillar áhættu fyrir réttindi þín og frelsi, munum við tilkynna þér beint með tölvupósti og, þar sem við á, með tilkynningu á vettvangi, án ótilhlýðilegrar tafar, í samræmi við 34. gr. GDPR. Tilkynningin mun lýsa eðli brotsins, líklegum afleiðingum, þeim ráðstöfunum sem við höfum gripið til og mögulegum ráðleggingum til þín.

13. Réttindi þín samkvæmt GDPR og UK GDPR

Sem skráður einstaklingur samkvæmt ESB GDPR og, fyrir íbúa Bretlands, UK GDPR, hefur þú eftirfarandi réttindi:

Réttur til aðgangs — fáðu staðfestingu á því hvort við vinnum gögnin þín og afrit af þeim.
Réttur til leiðréttingar — leiðréttu ónákvæmar eða ófullnægjandi upplýsingar.
Réttur til eyðingar (“réttur til að gleymast”) — biddu um eyðingu gagnanna þinna þegar skilyrði sem lög kveða á um eiga við.
Réttur til að takmarka vinnslu — takmarka notkun gagna þinna í tilteknum tilvikum.
Réttur til gagnaflutningsmöguleika — fá gögnin þín á skipulögðu, almennt notað sniði, eða láta senda þau til annars ábyrgðaraðila.
Réttur til að mótmæla — mótmæla vinnslu sem byggist á lögmætum hagsmunum, þar með talið notandasniðsgerð. Þú getur mótmælt beinni markaðssetningu hvenær sem er.
Réttur til að ekki vera einungis háður sjálfvirkum ákvörðunum sem hafa lagalegar eða svipaðar marktækar afleiðingar, með réttinn til að fá mannlega íhlutun og til að ganga í gegn við ákvörðunina.
Réttur til að afturkalla samþykki hvenær sem er, án afturverkandi áhrifa.
Réttur til að leggja fram kvörtun hjá bærum eftirlitsyfirvöldum (sjá kafla 15).

14. Hvernig á að nýta sér réttindi þín

Þú getur nýtt þér réttindi þín með því að senda beiðni á info@sugardaddyplanet.com og gefa upp:

Réttindið sem þú vilt nýta þér.
Notandanafnið og netfangið sem tengjast reikningnum.
Sannanleg sönnun á auðkenningu, þar sem það á við.

Við munum svara innan eins mánaðar frá móttöku beiðninnar. Hægt er að framlengja þennan frest um allt að tvo viðbótarmánuði í sérstaklega flóknum málum, og munum við í slíkum tilvikum tilkynna þér um það innan fyrsta mánaðarins.

Nýting réttinda þinna er gjaldfrjáls, nema þar sem beiðnir eru augljóslega tilefnislausar eða óhóflegar, í því tilviki gætum við innheimt hæfilegt gjald eða neitað að bregðast við beiðninni, eins og lög leyfa.

15. Eftirlitsyfirvöld

Þar sem Stella And Pow OÜ á aðalstarfsstöð sína í Eistlandi, er aðaleftirlitsyfirvaldið samkvæmt einlukkamekanisma GDPR Eistneska persónuverndareftirlitið (Andmekaitse Inspektsioon) — www.aki.ee.

Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvöldum í búsetulandi þínu. Má þar meðal annars nefna:

Spánn — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
Frakkland — Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Þýskaland — Federal Commissioner for Data Protection (BfDI) — www.bfdi.bund.de
Ítalía — Garante per la protezione dei dati personali — www.garanteprivacy.it
Holland — Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl
Bretland — Information Commissioner’s Office (ICO) — ico.org.uk

Heildarlisti yfir eftirlitsyfirvöld ESB er aðgengilegur á vefsíðu Evrópska persónuverndarráðsins (edpb.europa.eu).

16. Börn og unglingar

Aðgangur að og notkun á Vettvanginum er einstaklinga undir 18 ára aldri, eða undir lögræðisaldri samkvæmt lögum í búsetulandi þeirra ef hann er hærri, stranglega óheimill.

Við beitum aldursstaðfestingaraðferðum og, ef við uppgötvum að barn undir lögaldri hafi veitt persónuupplýsingar, munum við eyða upplýsingum þess án tafar og banna reikninginn. Sérhver sem verður var við óviðeigandi notkun Vettvangsins af barni getur tilkynnt það á info@sugardaddyplanet.com.

Sjá Stefna um aldursstaðfestingu fyrir frekari upplýsingar.

17. Vafrakökur

Notkun vafrakaka og svipaðrar tækni er stjórnað af okkar Kókusteféa, sem er aðgengilegt á vefsíðunni.

18. Breytingar á þessari stefnu

Við gætum uppfært þessa persónuverndarstefnu til að endurspegla lagalegar, tæknilegar eða rekstrarlegar breytingar. Dagsetningin „Síðast uppfært" efst í þessari stefnu gefur til kynna þá útgáfu sem er í gildi. Ef verulegar breytingar verða á henni munum við tilkynna þér það í gegnum venjulegar samskiptarleiðir okkar (tölvupóstur og/eða tilkynning innan vettvangsins) með hæfilegu fyrirvara áður en breytingarnar taka gildi.

19. Samband

Vegna allra fyrirspurna tengdra þessari stefnu eða vinnslu gagna þinna:

Tölvupóstur (persónuverndarmálefni): info@sugardaddyplanet.com
Gagnaábyrgðaraðili (Stella And Pow OÜ): Tartu mnt 67/1-13b, Kesklinna linnaosa, Tallinn, Harju maakond, 10115, Estonia. Corporate email: info@stellaandpow.com.

Síða persónuverndarstefnu