Ochrana soukromí a akt o digitálních službách (EU/EHP)

O souhlas s fungováním základní služby tě nežádáme: opíráme se o právní základy uvedené níže. O povolení push oznámení tě žádá přímo tvůj telefon.

Tato stránka doplňuje naše Zásady ochrany osobních údajů o informace specifické pro EU a EHP. Najdeš v nich úplný seznam údajů a účelů, právní základy v článku 5, doby uchování v článku 10 a svá práva v článku 11 a bodě 12.1.

1. Kdo je správce

Správce: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, společnost s ručením omezeným podle tureckého práva se sídlem v Turecku, adresa: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt pro ochranu osobních údajů a pro akt o digitálních službách, pro uživatele i pro orgány: support@taketurn.co nebo poštou na výše uvedenou adresu. Vždy můžeš podat stížnost u úřadu pro ochranu osobních údajů ve své zemi (článek 2). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni (neprovádíme rozsáhlé pravidelné a systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů, čl. 37 GDPR); žádosti týkající se ochrany osobních údajů směřují na stejnou adresu.

2. Co platí zvlášť pro EU a EHP

• Právní základy. Splnění smlouvy (provoz tvého účtu, doručování Take, přátelé a stav aktivity); oprávněné zájmy (ověřování věku, bezpečnost, prevence podvodů a zneužívání, kontrola citlivého obsahu v telefonu, „Lidé, které možná znáš“, statistiky používání a po zapnutí hlášení pádů také oprava pádů); právní povinnost (odpovědi orgánům, nahlašování CSAM tam, kde to vyžaduje právo Unie nebo vnitrostátní právo). Pokud povinnost vyplývá z práva USA, například nahlašování organizaci NCMEC, je naším základem oprávněný zájem na ochraně dětí. Proti zpracování založenému na oprávněných zájmech můžeš vznést námitku (čl. 21); viz článek 11 Zásad ochrany osobních údajů.
• Stav aktivity. Zelenou tečku vidí jen tvoji přátelé, a to pokud byl TakeTurn na tvém účtu otevřen během posledních 48 hodin, nikdy ne konkrétní čas. Vypni Nastavení > Soukromí > Zobrazovat můj stav aktivity a nikdo ji neuvidí (pak ani ty neuvidíš tečky ostatních).
• „Lidé, které možná znáš“. Lidi navrhujeme hlavně podle tvé sítě přátel. Když z ní vychází málo návrhů, použijeme také tvou přibližnou zemi (podle IP adresy) a informaci, zda lidé z této země otevřeli TakeTurn během posledních 3 dnů, a to jen k výběru a seřazení návrhů; nikomu se to nezobrazuje. Námitku můžeš vznést kdykoli (bod 7.4 Zásad ochrany osobních údajů).
• Pro statistiky se z tvého telefonu nic nenačítá. Aplikace neodesílá žádné vlastní hlášení o používání (například jak dlouho je otevřená nebo na co klepeš). Statistiky používání počítáme na našich serverech z požadavků, které aplikace stejně posílá, aby fungovala, pod náhodným kódem místo tvého účtu (články 5 a 16 Zásad ochrany osobních údajů). V telefonu aplikace ukládá jen to, co služba potřebuje ke svému fungování.
• Kontrola citlivého obsahu v telefonu. Fotka se analyzuje jen v telefonu odesílatele a příjemce; nic se kvůli tomu nenahrává. S Take putuje jen označení ano/ne. Neodvozujeme žádné údaje zvláštních kategorií.
• Žádné automatické vyhledávání CSAM. Take se automaticky neprohledávají kvůli CSAM (jedinou automatickou kontrolou je kontrola citlivého obsahu v telefonu, která nic nenahrává). Nahlášení posuzuje člověk; materiál, který se jeví jako CSAM, nahlašujeme organizaci NCMEC a příslušným orgánům a uchováváme ho po zákonem stanovenou dobu. Jakékoli automatické porovnávání, které přidáme později, předem oznámíme.
• Věk. Datum narození a tam, kde to Apple nebo Google nabízí, jen věkové rozpětí. Osoby mladší 18 let: žádný účet; uchováváme jen jednosměrný kód (hash) přihlašovacího účtu a datum, kdy daná osoba dovrší 18 let (oprávněný zájem, minimalizace údajů).
• Hlášení pádů. Hlášení pádů zatím není zapnuté. Jakmile ho zapneme, bude Firebase Crashlytics (Google) naším zpracovatelem: jen údaje o pádech a zásobníku volání, nikdy fotky, zprávy ani popisky, uchovávané nejvýše 90 dnů. Pokud se na tom něco změní, nejdřív aktualizujeme Zásady ochrany osobních údajů.
• Automatizovaná rozhodnutí (čl. 22). Mnoho nahlášení od různých ověřených lidí může účet omezit, dokud ho nezkontroluje člověk. Žádný automatický krok účet nepozastaví ani trvale neuzavře. Můžeš požádat o kontrolu člověkem a odvolat se (článek 11 Podmínek; stránka k DSA).
• Předávání. Údaje se zpracovávají ve Spojených státech a v dalších zemích, kde působí Cloudflare, Apple a Google, a náš tým k nim může přistupovat z Turecka. Opíráme se o rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), pokud je poskytovatel certifikován, a jinak o standardní smluvní doložky (článek 9 Zásad ochrany osobních údajů). Můžeš požádat o jejich kopii.
• Uchovávání. Podle článku 10 Zásad ochrany osobních údajů (například Take se mažou po otevření, nebo když utečou nechycené; ochranná kopie nejvýše 24 hodin; selfie smazané hned po rozhodnutí; záznamy IP adres nejvýše 90 dnů).
• Tvoje práva. Přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka, odvolání souhlasu tam, kde byl základem souhlas, a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování. Odpovídáme do jednoho měsíce. Pokud je žádost složitá nebo jich dostáváme mnoho, můžeme tuto lhůtu prodloužit nejvýše o další dva měsíce; oznámíme ti to během prvního měsíce i s důvody. Stížnost můžeš podat u úřadu pro ochranu osobních údajů ve své zemi (v zemi, kde žiješ nebo pracuješ, nebo kde podle tebe došlo k porušení).

3. Akt o digitálních službách (DSA)