Zásady ochrany osobních údajů

1. Kdo jsme

1.1. TakeTurn provozuje RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, společnost s ručením omezeným podle tureckého práva se sídlem v Turecku, adresa sídla: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (č. MERSİS 0734276305800001). V těchto Zásadách se výrazy „TakeTurn“, „my“, „nás“ a „náš“ rozumí tato společnost.

1.2. Jsme správcem tvých osobních údajů. To znamená, že určujeme, proč a jak se používají. Některé právní předpisy tuto roli nazývají „správce údajů“ (EU, Spojené království, Turecko), „data fiduciary“ (Indie) nebo „personal information handling business operator“ (provozovatel podniku nakládajícího s osobními informacemi, Japonsko).

1.3. Tyto Zásady ochrany osobních údajů se vztahují na aplikace TakeTurn pro iOS a Android, na web taketurn.co a na související služby (společně „Služba“).

1.4. Klíčový pojem. „Take“ je fotka pořízená fotoaparátem v aplikaci TakeTurn a odeslaná prostřednictvím Služby, a to včetně popisku.

1.5. Kontakt. Článek 19 vysvětluje, jak nás kontaktovat v jakékoli záležitosti týkající se těchto Zásad.

1.6. Tyto Zásady ochrany osobních údajů je třeba číst společně s našimi Podmínkami používání, Zásadami komunity a Centrem bezpečnosti. Článek 16 je zároveň naší informací o souborech cookie (/cookies/). Naše Zásady pro orgány činné v trestním řízení vysvětlují, jak vyřizujeme žádosti orgánů.

2. Co shromažďujeme

2.1. Informace, které nám poskytneš

2.2. Informace, které vznikají při používání TakeTurn

2.3. Informace shromažďované automaticky

2.4. Informace uložené jen v tvém telefonu

Tvůj seznam chatů (pořadí a vzhled konverzací) a historie Aktivity se ukládají v tvém telefonu, ne na našich serverech. Jsou v telefonu uložené šifrovaně (AES-256, s klíčem uloženým v klíčence iOS nebo v Android Keystore, jen pro tento telefon) a stejně tak čísla tvého profilu (například série a úlovky), poslední kopie karty Přátelé (žádosti o přátelství, přátelé a návrhy, aby se karta otevřela hned) a tebou napsaná nahlášení, která ještě nebyla odeslána. Tvoje přihlašovací relace je uložená v klíčence iOS nebo v Android Keystore daného telefonu. Nastavení „Rozmazávat potenciálně citlivé Take“ a to, zda byla u citlivého Take zvolena možnost „Zobrazit“ nebo „Zavřít“, zůstávají v tvém telefonu a nikdy se nám neposílají. Fotka zvolená při registraci může zůstat v telefonu, dokud registrace neskončí. Tyto kopie v telefonu nejsou součástí cloudových ani počítačových záloh telefonu. Položky Aktivity se po 2 týdnech automaticky vymažou a vše, co je zde uvedeno, se z telefonu vymaže, když se odhlásíš nebo aplikaci odinstaluješ. V novém telefonu začínáš s prázdnou Aktivitou, s výjimkou oznámení od TakeTurn (viz níže).

Abychom mohli doručovat Take, naše servery zpracovávají to, co je u každé konverzace potřeba: kdo komu poslal Take, jeho časovače a zda byl otevřen, chycen, utekl nechycený nebo byl vzat zpět („Stav doručení Take“, bod 2.2). Seznam chatů ani pořadí tvých konverzací neuchováváme. Položka Aktivity zůstává na našich serverech jen do chvíle, kdy ji tvůj telefon přijme, a potom se smaže; položky, které tvůj telefon nikdy nepřijal, se smažou po 2 týdnech. Jedinou výjimkou jsou oznámení od samotného TakeTurn, například varování, omezení a výsledky nahlášení a odvolání: ta uchováváme na našich serverech po jejich běžnou dobu (článek 10), takže se po přihlášení v novém telefonu znovu objeví v chatu s TakeTurn a v Aktivitě.

2.5. Co neshromažďujeme

• Tvoje kontakty nenahráváme a nemáme k nim přístup.
• Tvoji přesnou polohu (GPS) neshromažďujeme.
• Tvůj mikrofon nepoužíváme. TakeTurn je jen na fotky.
• Pro Take nemáme přístup k tvé galerii fotek. Take se pořizují naživo.
• Tvůj fotoaparát používáme, jen když ho v aplikaci otevřeš.
• Nepoužíváme reklamní identifikátory, reklamní sledování ani reklamní nástroje třetích stran.
• Nevytváříme šablony obličeje, otisky obličeje ani žádné jiné biometrické identifikátory.

3. Jak Take fungují a kdy se mažou

3.1. Odeslání. Když pošleš Take, nahraje se šifrovaně do dočasného úložiště v Cloudflare R2.

3.2. Chycení a zobrazení. Příjemci vidí rozmazanou verzi a popisek. Pokud odpoví vlastním Take, mohou si ten tvůj jednou zobrazit, nejdéle na 15 sekund. Aplikace Take neukládá a uživatelé nemohou v aplikaci ukládat Take jiných lidí.

3.3. Smazání z našich serverů. Take smažeme z našich serverů, když:

• byl zobrazen;
• vyprší jeho čas na chycení (5 minut až 12 hodin) a uteče nechycený; nebo
• ho vezmeš zpět (to jde, dokud tvůj přítel nebo přítelkyně nezačne odpovídat).

3.4. Ochranná kopie (nejvýš 24 hodin). Aby bylo možné nahlásit škodlivý obsah i poté, co zmizí, uchováváme každý Take, který uživatel dostal, šifrovaně nejvýš 24 hodin od jeho doručení a potom ho smažeme. Nikdo se na něj nedívá, pokud není nahlášen. Pokud je nahlášen, uchovává se spolu s nahlášením po dobu uvedenou v článku 10.

3.5. Nahlášené Take. Pokud je Take nahlášen, nahlášení zahrnuje Take, které daný člověk poslal oznamovateli za posledních 24 hodin. Nahlášený obsah uchováváme jen tak dlouho, jak je potřeba k jeho posouzení, vyřízení případného odvolání a splnění našich právních povinností. Potom ho smažeme.

3.6. Materiály zobrazující sexuální zneužívání dětí (CSAM). Pokud se nahlášený nebo zjištěný obsah jeví jako CSAM nebo se jeví, že ukazuje obchodování s dětmi za sexuálními účely nebo online lákání dítěte k sexuálnímu kontaktu, americký zákon (18 U.S.C. § 2258A) nám ukládá nahlásit ho organizaci National Center for Missing & Exploited Children (NCMEC) a uchovat ho spolu se souvisejícími informacemi o účtu po dobu, kterou zákon vyžaduje (v současnosti jeden rok), nebo déle, pokud nás o to požádají orgány činné v trestním řízení.

3.7. Co nemůžeme ovlivnit. Když je Take na obrazovce, aplikace blokuje snímky a záznamy obrazovky, a pokud telefon aplikaci oznámí pokus o snímek, záznam nebo zrcadlení obrazovky, upozorníme člověka, jehož Take byl na obrazovce (v některých starších verzích Androidu to telefon aplikaci neoznámí, takže upozornění nepřijde, ale Take je i tak chráněný). Žádná aplikace nedokáže zabránit každému zachycení: někdo může například vyfotit obrazovku jiným telefonem nebo vzácná chyba systému může zachycení propustit. Jakmile je obsah zachycen mimo TakeTurn, nemůžeme ho smazat.

3.8. Intimní fotky sdílené bez souhlasu. Pokud nás někdo požádá o odstranění své intimní fotky, která byla sdílena bez jeho souhlasu, odstraníme ji do 48 hodin od platné žádosti (v Indii do 24 hodin) a vynaložíme přiměřené úsilí na odstranění identických kopií v TakeTurn (viz naše Centrum bezpečnosti). Žádost a záznam o tom, co jsme udělali, uchováváme po dobu uvedenou v článku 10, abychom mohli doložit, že jsme dodrželi zákon.

3.9. Žádné automatické skenování Take kvůli CSAM. Take automaticky neskenujeme kvůli materiálům zobrazujícím sexuální zneužívání dětí, a to ani na našich serverech, ani nikde jinde. (Jedinou automatickou kontrolou Take je kontrola citlivého obsahu v telefonech popsaná v bodě 3.10: nic nenahrává a vytváří jen označení ano/ne „může být citlivý“.) Pokud někdo nahlásí obsah nebo se jinak dozvíme o materiálu, který se jeví jako materiál zobrazující sexuální zneužívání dětí (CSAM), posoudí ho člověk z našeho týmu. Materiál, který se jeví jako CSAM, odstraníme, účet trvale uzavřeme (už nikdy ho neobnovíme) a nahlásíme ho organizaci National Center for Missing & Exploited Children (NCMEC) nebo příslušnému orgánu, jak vyžaduje zákon; je to jediný případ, kdy takový obsah sdílíme. Nahlášený obsah uchováváme po dobu, kterou vyžaduje zákon (v USA jeden rok od nahlášení). Pokud později zavedeme automatické porovnávání, oznámíme ti to zde ještě předtím, než začne. Viz naše Standardy bezpečnosti dětí.

3.10. Kontrola citlivého obsahu v telefonech. Před odesláním Take zkontroluje telefon odesílatele fotku klasifikátorem, který je součástí aplikace. Hledá jen nahotu a sexuální obsah (nic jiného, například násilí). Pokud usoudí, že fotka může být citlivá, putuje s Take jen označení ano/ne („může jít o citlivý obsah“). Telefon příjemce fotku zkontroluje znovu těsně před jejím otevřením. Kvůli těmto kontrolám se fotka nikdy nikam neposílá, výsledek se na našich serverech kromě tohoto označení ano/ne neukládá a odesílatel nic nevidí. Pokud je zapnuté „Rozmazávat potenciálně citlivé Take“ (Nastavení > Citlivý obsah; ve výchozím stavu je zapnuté), příjemce nejprve uvidí varování a vybere si „Zavřít“ nebo „Zobrazit“. Když k varování vede vlastní kontrola příjemce (ne označení od odesílatele), jeho telefon našemu serveru sdělí jen to, že je na obrazovce varování, aby se snímky a záznamy obrazovky během varování odesílateli hlásily stejně jako u každého jiného Take (bod 3.7); tato informace se uchovává u dané výměny jen do doby, než Take zmizí, a odesílatel se nikdy nedozví, že se varování zobrazilo. Profilové fotky, které si zvolíš, se před použitím kontrolují stejným způsobem v tvém telefonu (nebo, když se připojuješ přes náš web, v tvém prohlížeči): fotku, která může obsahovat citlivý obsah nebo kterou nebylo možné zkontrolovat, nelze použít, a nic o této kontrole se nám neposílá. V aplikaci tvůj telefon také kontroluje, zda je na profilové fotce obličej (detektorem obličeje, který je součástí aplikace a běží v telefonu, stejně na iPhonu i na Androidu; zjišťuje jen, zda je na fotce obličej a jak je velký, nikdy čí je); to se děje jen v tvém telefonu, fotka se kvůli tomu nenahrává a žádné údaje o obličeji se neuchovávají. Kontrola se může mýlit oběma směry: může přehlédnout citlivou fotku nebo rozmazat obyčejnou. O tvém účtu nic nerozhoduje; rozhodují jen nahlášení posouzená člověkem. Kvůli této kontrole nikdo v TakeTurn žádný Take nevidí; náš tým vidí Take jedině při nahlášení, které zašle Take, jež daný člověk poslal oznamovateli za posledních 24 hodin (bod 3.5).

4. Ověřovací selfie a selfie pro ověření věku

4.1. Proč o ně žádáme. O selfie žádáme, když se zapíšeš na čekací listinu a když se rozhodneš nechat svůj profil ověřit. Pomáhá nám potvrdit, že za každým účtem stojí skutečný člověk, který odpovídá profilové fotce. Díky tomu chráníme TakeTurn před falešnými účty a vydáváním se za jiné.

Selfie pro ověření věku. Pokud máme důvod se domnívat, že účet může patřit někomu mladšímu 18 let, podrobíme ho kontrole a můžeme požádat o selfie k ověření věku („Ověřit věk“). Člověk z našeho týmu se na něj podívá jen proto, aby rozhodl, zda je držiteli účtu aspoň 18 let. Platí stejná pravidla jako níže: nikdy se neukazuje ostatním uživatelům, nikdy se nepoužívá k rozpoznávání obličeje a hned po rozhodnutí se smaže.

4.2. Jak se kontroluje. Moderátor z našeho týmu (člověk) porovná selfie s tvou profilovou fotkou (nebo při ověření věku posoudí, zda vypadáš aspoň na 18 let). Žádné automatické porovnávání obličejů ani odhad věku se nepoužívá.

4.3. Co nikdy neděláme. Tvoje selfie nikdy neukazujeme ostatním uživatelům. Nepoužíváme ho k rozpoznávání obličeje. Nevytváříme z něj šablonu obličeje, otisk obličeje, geometrii obličeje ani žádný jiný biometrický identifikátor.

4.4. Smazání. Selfie smažeme hned po rozhodnutí o ověření. Uchováme jen výsledek (například schváleno nebo zamítnuto), datum a počet pokusů. Pokud je během týdne zamítnuto 5 pokusů, další pokus je možný až za týden.

4.5. Stažení žádosti. Svoji žádost o zápis na čekací listinu můžeš kdykoli stáhnout: dokud jsi na čekací listině, během její kontroly i poté, co nebyla schválena („Stáhnout žádost“). Když ji stáhneš, smažeme tvoje selfie (pokud ho ještě máme), uvolníme tvoje uživatelské jméno a zrušíme všechna čekající doporučení a tvoje registrace se vrátí na začátek.

5. Jak a proč tvoje informace používáme

Podle obecného nařízení EU a Spojeného království o ochraně osobních údajů (GDPR, čl. 6) a podobných předpisů musíme mít pro každé použití tvých údajů právní důvod („právní základ“). Tabulka níže vysvětluje, co používáme, proč a na jakém základě.

Oprávněné zájmy. Tam, kde vycházíme z oprávněných zájmů, jsme naše zájmy poměřili s tvými právy. Můžeš nás požádat o další informace o tomto poměřování a máš právo vznést námitku (viz článek 11).

Pokud informace neposkytneš. Některé informace jsou k provozu TakeTurn nezbytné (například datum narození, křestní jméno, uživatelské jméno a profilová fotka). Bez nich ti nemůžeme vytvořit účet.

Žádná reklama, žádné profilování pro reklamu. Tvoje údaje nepoužíváme k reklamě a nevytváříme reklamní profily. Když svůj účet smažeš, smažeme propojení mezi tvým účtem a jeho náhodným kódem; statistiky, které už byly započítány, pak s tebou již nelze spojit. Naše statistiky používání vznikají na našich vlastních serverech, s nikým se nesdílejí, nepropojují se s jinými aplikacemi ani weby a nepoužívají se ke sledování tvé osoby pro účely reklamy. Počítají se jen jako souhrnné počty (například kolik lidí bylo daný den aktivních) a jako počet lidí z určité skupiny, kteří se vrátili po určitém počtu dní.

Zvláštní kategorie údajů. Nežádáme o citlivé informace, jako je zdraví, náboženství nebo sexuální orientace. Fotky mohou takové věci někdy prozradit. Nesnažíme se z fotek odvozovat citlivé informace a Take zpracováváme jen proto, abychom je doručili, a pokud jsou nahlášeny, abychom je posoudili.

6. Automatizovaná rozhodnutí

6.1. Každé nahlášení posuzuje člověk.

6.2. Aby se předešlo zneužívání nahlašování, do automatických prahových hodnot se započítávají jen nahlášení z ověřených účtů. Když stejný účet v krátké době nahlásí dostatečný počet různých ověřených uživatelů (u nahlášení týkajících se bezpečnosti dětí jich stačí méně), účet se automaticky omezí (viz naše Podmínky používání, bod 11.3), dokud ho neposoudí člověk. Dosažení prahové hodnoty nikdy nevede k suspendaci, odstranění ani trvalému uzavření účtu.

6.3. Konečná rozhodnutí, která mají pro tebe právní účinky nebo se tě obdobně významně dotýkají, například suspendaci nebo odstranění tvého účtu, nečiníme výhradně automatizovaně. Taková rozhodnutí vždy dělá člověk. Vždy můžeš požádat o lidské přezkoumání a odvolat se (viz naše Podmínky používání, článek 11).

7. Kdo může vidět tvoje informace

7.1. Ostatní uživatelé TakeTurn mohou vidět:

• tvoje křestní jméno, uživatelské jméno, profilovou fotku, barvu karty a odznak ověření (pokud ho máš);
• tvůj počet přátel, sérii a úlovky (lidé, kteří nejsou mezi tvými přáteli, vidí omezenou verzi tvého profilu);
• společné přátele;
• Take a popisky, které jim pošleš;
• že tě možná znají, prostřednictvím návrhů „Lidé, které možná znáš“ (viz bod 7.4); a
• zelenou tečku na tvé fotce, pokud od tvého posledního otevření TakeTurn neuplynulo víc než 48 hodin („stav aktivity“). Vidí ji jen tví přátelé; lidé, kteří mezi tvými přáteli nejsou, ji nikdy nevidí (ani v návrzích, vyhledávání, žádostech, Aktivitě nebo na tvém profilu), a nevidí ji ani lidé, které blokuješ, ani ti, kteří blokují tebe. Nikdy neukazuje čas. Pokud vypneš Nastavení > Soukromí > Zobrazovat můj stav aktivity, tvou tečku nikdo neuvidí a ty už neuvidíš tečky ostatních.

7.2. Ostatní uživatelé nikdy nevidí tvoje datum narození, e-mailovou adresu, ověřovací selfie, IP adresu ani to, kdo je nahlásil.

7.3. Oznámení na zamčené obrazovce nikdy neukazují fotku ani popisek Take.

7.4. „Lidé, které možná znáš“. Lidi navrhujeme hlavně podle tvé sítě přátel: lidi, se kterými tě spojují tví přátelé a jejich přátelé, přičemž jako první jsou lidé, kteří jsou ti blíž a se kterými máš víc společných přátel („Lidé, které možná znáš“), lidé, kteří se nedávno připojili k tvé síti přátel („Nováčci ve tvém okruhu“), a lidé, kteří mají ve tvé síti hodně přátel („Oblíbení lidé ve tvém okruhu“). Když tvoje síť nabízí málo návrhů, například hned po připojení, můžeme ti navrhnout i lidi z tvé země (nebo ze sousedních zemí): lidi, kteří se nedávno připojili („Nováčci v TakeTurn“), a k doplnění „Lidé, které možná znáš“ lidi, kteří jsou velmi aktivní (otevřeli TakeTurn během posledních 3 dnů; jako první ti, kteří mají nejvíc úlovků), a potom další nováčky. Tato aktivita se používá jen na našich serverech, k výběru a řazení těchto návrhů. Nikdy se nikomu nezobrazuje: návrhy nikdy neukazují, kdy někdo naposledy otevřel aplikaci ani kolik má úlovků. Tvou zemi odhadujeme podle IP adresy; nikdy se nikomu nezobrazuje a ostatní uživatelé nikdy nevidí, proč jim byl někdo navržen. Děláme to na základě našeho oprávněného zájmu pomáhat lidem najít přátele. Kdykoli můžeš vznést námitku. V aplikaci pro to není přepínač: napiš nám v aplikaci (Nastavení > Nahlásit problém > Ochrana soukromí nebo kopie mých údajů), přes formulář na taketurn.co/support nebo e-mailem na support@taketurn.co (bod 11.3). Pak tě přestaneme navrhovat ostatním, takže tvoje země a tvoje aktivita se už nebudou používat k tomu, abychom tě komukoli navrhli, a přestaneme používat tvou zemi pro tvoje návrhy, takže už nebudeš dostávat výše popsané návrhy podle země (návrhy podle tvé sítě přátel zůstanou).

8. S kým informace sdílíme

Tvoje osobní údaje neprodáváme. Nesdílíme je pro cílenou reklamu ani pro behaviorální reklamu napříč kontexty (cross-context behavioral advertising). Informace sdílíme jen tak, jak je popsáno níže.

8.1. Poskytovatelé služeb (zpracovatelé)

Využíváme malý počet poskytovatelů služeb, kteří zpracovávají údaje naším jménem, a to na základě smluv, podle nichž je musí chránit a používat jen k poskytování služeb nám.

Apple a Google mohou informace zpracovávat také tehdy, když si aplikaci stahuješ z jejich obchodů s aplikacemi. To upravují jejich vlastní zásady ochrany osobních údajů.

8.2. Právní a bezpečnostní důvody

Informace můžeme sdílet:

• s organizací NCMEC, když jí hlásíme materiál, který se jeví jako materiál zobrazující sexuální zneužívání dětí, jak vyžaduje americký zákon. NCMEC může hlášení sdílet s orgány činnými v trestním řízení v USA i v jiných zemích;
• s orgány činnými v trestním řízení, soudy nebo jinými orgány, když se v dobré víře domníváme, že to vyžaduje zákon (například platný soudní příkaz nebo subpoena), nebo abychom odpověděli na zákonnou žádost orgánu členského státu EU podle aktu o digitálních službách;
• s orgány, když se v dobré víře domníváme, že je sdílení nutné k zabránění smrti nebo vážné újmě na zdraví, nebo když máme podezření na trestný čin, který ohrožuje něčí život nebo bezpečnost; a
• k určení, výkonu nebo obhajobě právních nároků nebo k ochraně práv, majetku či bezpečnosti TakeTurn, našich uživatelů nebo veřejnosti.

Pokud to zákon dovoluje a je to bezpečné, dáme ti vědět předtím, než tvoje informace sdílíme v reakci na právní žádost. Naše Zásady pro orgány činné v trestním řízení vysvětlují, jaký právní postup vyžadujeme.

8.3. Změny ve společnosti

Pokud budeme účastníkem fúze, akvizice, financování, reorganizace nebo prodeje aktiv, mohou být tvoje informace převedeny v rámci takové transakce. Nový vlastník je musí nadále chránit podle těchto Zásad ochrany osobních údajů nebo tě informovat o všech změnách a o tvých možnostech.

8.4. S tvým svolením

Informace můžeme sdílet i z jiných důvodů, pokud nás o to požádáš nebo s tím souhlasíš.

9. Mezinárodní předávání

9.1. TakeTurn je provozován z Turecka, kde má naše společnost sídlo. Naše data jsou uložena a zpracovávána na serverech našich poskytovatelů služeb, hlavně ve Spojených státech a v dalších zemích, kde působí (Cloudflare provozuje celosvětovou síť). Náš tým k nim může přistupovat z Turecka.

9.2. Když předáváme osobní údaje z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska do zemí, o nichž nebylo vydáno rozhodnutí o odpovídající ochraně, používáme vhodné záruky. Patří k nim standardní smluvní doložky Evropské komise, britský dodatek o mezinárodním předávání údajů (International Data Transfer Addendum) a u certifikovaných poskytovatelů rámec EU a USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) a jeho britské a švýcarské rozšíření. Používáme také technická opatření, například šifrování.

9.3. U předávání z Turecka vycházíme ze záruk, které připouští čl. 9 tureckého zákona o ochraně osobních údajů (KVKK), například ze standardních smluv oznámených tureckému Úřadu pro ochranu osobních údajů, jak se vyžaduje, nebo z jiných zákonných důvodů.

9.4. U předávání z Brazílie vycházíme z mechanismů, které připouští LGPD, například ze standardních smluvních doložek schválených úřadem ANPD.

9.5. Předávání z Japonska popisuje bod 12.7.

9.6. Můžeš nás požádat o kopii záruk, které používáme (článek 19).

9.7. Turecko, Cloudflare a Google. Tvoje údaje se zpracovávají na serverech Cloudflare, které nejsou v Turecku, a jakmile zapneme hlášení pádů (bod 2.3), půjdou údaje o pádech také do Googlu (Crashlytics). Proto to považujeme za předávání do zahraničí podle čl. 9 KVKK. Vycházíme ze záruk podle čl. 9 (standardní smlouva podepsaná s příjemcem a oznámená Úřadu pro ochranu osobních údajů v zákonné lhůtě), nikoli z tvého výslovného souhlasu. Viz turecké informační oznámení (KVKK aydınlatma metni).

10. Jak dlouho informace uchováváme

Informace uchováváme jen tak dlouho, jak je potřebujeme k účelům uvedeným v těchto Zásadách. Konkrétně:

Informace můžeme uchovávat déle, pokud nám to ukládá zákon (například soudní příkaz nebo povinnost uchovat podklady pro řízení), nebo k určení, výkonu nebo obhajobě právních nároků. Když informace už nepotřebujeme, smažeme je nebo zajistíme, aby je už nebylo možné s tebou spojit.

11. Tvoje práva a možnosti

11.1. Možnosti v aplikaci

• Oznámení: v Nastavení si vyber, které kategorie chceš dostávat. Oznámení týkající se účtu a bezpečnosti jsou vždy zapnutá. Oznámení můžeš vypnout i v nastavení telefonu.
• Fotoaparát: přístup k fotoaparátu můžeš kdykoli vypnout v nastavení telefonu (pak ale nepůjde pořizovat Take).
• Přátelé a blokování: přátele můžeš kdykoli odebrat, lidi blokovat a žádosti o přátelství rušit.
• Pozastavení: skryj svůj účet ve vyhledávání a zabraň přátelům, aby ti posílali Take. Vrátíš se tím, že se přihlásíš.
• Stav aktivity: vypni Nastavení > Soukromí > Zobrazovat můj stav aktivity a skryješ tak svou zelenou tečku (pak už neuvidíš ani tečky ostatních).
• Citlivý obsah: v Nastavení > Citlivý obsah si vyber, zda se Take, které mohou být citlivé, mají nejprve rozmazat. Tato volba zůstává v tvém telefonu.
• Čekací listina: svoji žádost můžeš kdykoli stáhnout (bod 4.5).
• Smazání: svůj účet smažeš v Nastavení (viz článek 13).

11.2. Tvoje práva na ochranu soukromí

Podle toho, kde žiješ, můžeš mít právo:

• na přístup ke svým osobním údajům a na jejich kopii;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz svých údajů;
• získat své údaje v přenositelném formátu a, pokud je to možné, nechat je předat jiné službě;
• vznést námitku proti zpracování založenému na oprávněných zájmech;
• na omezení toho, jak tvoje údaje v určitých případech používáme;
• kdykoli odvolat souhlas, pokud vycházíme ze souhlasu (nemá to vliv na zpracování před jeho odvoláním);
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které se tě významně dotýká;
• odvolat se proti našemu rozhodnutí o tvé žádosti; a
• podat stížnost u úřadu pro ochranu osobních údajů.

Za to, že svá práva uplatníš, s tebou nebudeme zacházet jinak.

Článek 12 vysvětluje práva, která platí na konkrétních místech. Základní práva na přístup, opravu, výmaz a přenositelnost respektujeme u všech uživatelů, ať žijí kdekoli.

11.3. Jak svá práva uplatnit

• V aplikaci: jdi do Nastavení > Nahlásit problém a vyber „Ochrana soukromí nebo kopie mých údajů“, nebo použij nastavení účtu, kde svoje údaje změníš nebo smažeš.
• Na webu nebo e-mailem: použij formulář na taketurn.co/support nebo nám napiš e-mail (článek 19) z adresy propojené s tvým účtem, případně nám sděl svoje uživatelské jméno.

Ověření totožnosti. Abychom ochránili tvůj účet, musíme si ověřit, že žádost pochází od tebe. Obvykle stačí žádost odeslaná z aplikace po přihlášení nebo z e-mailu propojeného s tvým účtem. V případě potřeby můžeme požádat o další informace. Nikdy po tobě nebudeme chtít heslo (žádné nemáme). Ať žádá kdokoli, kopii tvých údajů posíláme jen na e-mailovou adresu tvého přihlášení přes Apple nebo Google.

Zmocnění zástupci. Pokud to zákon dovoluje, můžeš požádat někoho jiného, aby žádost podal za tebe. Můžeme požádat o doklad o jeho zmocnění a můžeme tě požádat o přímé potvrzení tvé totožnosti.

Lhůty pro odpověď. Odpovídáme do jednoho měsíce (EU/Spojené království), do 45 dní (státy USA), do 15 dní (Brazílie), do 30 dní (Turecko), do 15 dní (Indie; přijetí stížnosti potvrzujeme do 24 hodin), bez zbytečného odkladu a do 14 dní (Japonsko), do 10 dní (Jižní Korea), do 30 dní (Švýcarsko, Austrálie, Kanada), nebo v jakékoli kratší lhůtě, kterou vyžaduje zákon. Pokud potřebujeme víc času a zákon to dovoluje, vysvětlíme ti proč. Žádosti jsou bezplatné, pokud nejsou zjevně nedůvodné nebo nepřiměřené.

Omezení. V některých případech nemusíme být schopni žádosti plně vyhovět, například pokud musíme informace uchovat kvůli dodržení zákona, vyřízení otevřeného bezpečnostního nahlášení nebo prevenci obcházení trvalého uzavření účtu. V takovém případě ti vysvětlíme proč.

12. Práva v konkrétních regionech

12.1. Evropský hospodářský prostor, Spojené království a Švýcarsko

Máš práva uvedená v bodě 11.2, a to podle GDPR, britského GDPR (UK GDPR) nebo švýcarského spolkového zákona o ochraně údajů (Federal Act on Data Protection).

Právo vznést námitku. Proti zpracování založenému na našich oprávněných zájmech můžeš kdykoli vznést námitku. Zpracování ukončíme, ledaže máme závažné oprávněné důvody, které převažují nad tvými zájmy, nebo údaje potřebujeme kvůli právním nárokům.

Stížnosti. Stížnost můžeš podat u úřadu pro ochranu osobních údajů v zemi, kde žiješ nebo pracuješ, nebo kde došlo k údajnému porušení. Ve Spojeném království je to Information Commissioner's Office (ICO). Ve Švýcarsku je to Federální pověřenec pro ochranu údajů a informací (FDPIC). Budeme rádi, když nám nejprve dáš příležitost tvůj problém vyřešit (článek 19).

Kontakt s námi z EU, EHP, Spojeného království nebo Švýcarska. Kontaktuj nás přímo na support@taketurn.co nebo poštou na adrese provozovatele uvedeného v bodě 1.1 (článek 19). Úřady pro ochranu osobních údajů mohou použít stejné kontaktní údaje.

12.2. Kalifornie

Tento oddíl se vztahuje na obyvatele Kalifornie podle zákona California Consumer Privacy Act ve znění zákona California Privacy Rights Act (CCPA).

Tvoje osobní informace neprodáváme ani nesdílíme („sell“ ani „share“). Osobní informace neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty. Nedělali jsme to ani v posledních 12 měsících. Nemáme skutečnou vědomost o tom, že bychom prodávali nebo sdíleli osobní informace kohokoli mladšího 16 let. Protože nic neprodáváme ani nesdílíme, není potřeba se z ničeho odhlašovat (opt-out).

Kategorie, které shromažďujeme (v posledních 12 měsících), se zdroji a účely popsanými v článcích 2 a 5:

Kteroukoli kategorii můžeme také zpřístupnit orgánům nebo organizaci NCMEC, pokud to vyžaduje zákon (bod 8.2).

Neshromažďujeme přesnou geolokaci, kontakty, finanční informace, státní identifikační čísla, biometrické informace ani hesla k účtům.

Citlivé osobní informace. Obsah Take používáme jen k poskytování Služby, k jejímu zabezpečení a k dalším účelům, které povolují prováděcí předpisy k CCPA. Nepoužíváme ho ani nezpřístupňujeme k odvozování tvých vlastností. Právo omezit používání citlivých osobních informací se proto neuplatní.

Uchovávání. Viz článek 10.

Oznámení při shromažďování (notice at collection). Články 2, 5, 8 a 10 jsou naším oznámením při shromažďování: uvádějí kategorie osobních informací, které shromažďujeme, proč je používáme, zda je prodáváme nebo sdílíme (neděláme to) a jak dlouho je uchováváme.

Shine the Light. Osobní informace nezpřístupňujeme třetím stranám pro jejich vlastní účely přímého marketingu.

Do Not Track a Global Privacy Control. Protože tě nesledujeme napříč jinými weby a aplikacemi a osobní informace neprodáváme ani nesdílíme, nemají tyto signály co vypnout. Pokud se to někdy změní, budeme signály Global Privacy Control respektovat jako žádost o odhlášení (opt-out).

Tvoje práva v Kalifornii. Máš právo:

• vědět, jaké osobní informace shromažďujeme, používáme a zpřístupňujeme, a získat jejich kopii;
• na výmaz svých osobních informací;
• na opravu nepřesných osobních informací;
• odhlásit se z prodeje nebo sdílení osobních informací (opt-out; nic neprodáváme ani nesdílíme);
• omezit používání citlivých osobních informací (neuplatní se, viz výše); a
• na to, aby nebylo s tebou zacházeno diskriminačně za uplatnění svých práv.

Svá práva uplatníš postupem popsaným v bodě 11.3. Můžeš využít zmocněného zástupce.

12.3. Další státy USA

Obyvatelé států s komplexními zákony o ochraně soukromí (například Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah a Virginie) mohou mít právo:

• na potvrzení, zda zpracováváme jejich osobní údaje, a na přístup k nim;
• na opravu nepřesností;
• na výmaz svých osobních údajů;
• získat přenositelnou kopii svých údajů; a
• odhlásit se (opt-out) z cílené reklamy, prodeje osobních údajů a profilování, které má právní nebo obdobně významné účinky.

Neprovozujeme cílenou reklamu, neprodáváme osobní údaje a nepoužíváme profilování k rozhodnutím, která mají právní nebo obdobně významné účinky.

Citlivé údaje. Nezpracováváme citlivé údaje ve smyslu těchto zákonů (například přesnou polohu, informace o zdraví nebo biometrické údaje používané k identifikaci osoby). Take zpracováváme jen proto, abychom je doručili a udrželi Službu bezpečnou.

Odvolání. Pokud tvé žádosti nevyhovíme, můžeš se odvolat tak, že odpovíš na naše rozhodnutí nebo nás kontaktuješ (článek 19) s předmětem „Privacy appeal“. Odpovíme ve lhůtě, kterou stanoví právo tvého státu (obvykle 45 nebo 60 dní). Pokud ti výsledek nevyhovuje, můžeš se obrátit na nejvyššího státního zástupce (Attorney General) svého státu.

Zákony o ochraně biometrických údajů. Protože neshromažďujeme biometrické identifikátory ani biometrické informace (neskenujeme geometrii obličeje ani nevytváříme šablony obličeje), zákony jako Illinois Biometric Information Privacy Act a biometrické zákony Texasu a Washingtonu se na naši kontrolu selfie nevztahují. Selfie s profilovou fotkou porovnávají lidé, ne stroje, a selfie se hned poté smaže.

12.4. Brazílie

Podle zákona Lei Geral de Proteção de Dados (LGPD) jsou našimi právními základy ty, které popisuje článek 5 (splnění smlouvy, oprávněné zájmy, splnění právní nebo regulatorní povinnosti a souhlas tam, kde se uplatní). Máš právo:

• na potvrzení, zda tvoje údaje zpracováváme, a na přístup k nim;
• na opravu neúplných, nepřesných nebo zastaralých údajů;
• požadovat anonymizaci, blokování nebo výmaz zbytečných či nadměrných údajů nebo údajů zpracovávaných protiprávně;
• na přenositelnost údajů;
• na výmaz údajů zpracovávaných na základě tvého souhlasu;
• na informace o tom, s kým tvoje údaje sdílíme;
• na informace o možnosti souhlas neudělit a o důsledcích toho;
• odvolat souhlas; a
• požadovat přezkum rozhodnutí přijatých výhradně automatizovaně.

Stížnost můžeš podat také u úřadu Autoridade Nacional de Proteção de Dados (ANPD). Naše kontaktní osoba pro ochranu osobních údajů (encarregado) je k zastižení prostřednictvím kontaktních údajů v článku 19.

12.5. Turecko (KVKK)

Podrobnější turecké informační oznámení (KVKK aydınlatma metni), oznámení podle zákona č. 5651 a samostatná oznámení pro každou další zemi, kde TakeTurn spouštíme, jsou zveřejněna vedle těchto Zásad a v aplikaci (Nastavení > O aplikaci) pro lidi v těchto zemích.

Tento oddíl je naším informačním oznámením podle čl. 10 tureckého zákona č. 6698 o ochraně osobních údajů (KVKK).

Správce údajů: provozovatel uvedený v bodě 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Údaje, účely a právní důvody. Jaké údaje zpracováváme a proč, popisují články 2 a 5. Podle čl. 5 KVKK vycházíme z těchto důvodů: zpracování je nezbytné k uzavření nebo plnění smlouvy; splnění právní povinnosti; naše oprávněné zájmy, pokud nepoškozují tvoje základní práva a svobody; vznik, výkon nebo ochrana práva; a tvůj výslovný souhlas tam, kde se vyžaduje.

Způsob shromažďování. Údaje shromažďujeme elektronicky, prostřednictvím aplikace, webu, tvého telefonu a našich poskytovatelů služeb.

Předávání. Údaje sdílíme s příjemci uvedenými v článku 8, včetně poskytovatelů služeb sídlících mimo Turecko (hlavně ve Spojených státech). Předávání do zahraničí probíhá podle čl. 9 KVKK (viz bod 9.3).

Tvoje práva (čl. 11). Máš právo:

• zjistit, zda se tvoje osobní údaje zpracovávají;
• požadovat informace o zpracování;
• zjistit účel zpracování a zda se údaje k tomuto účelu používají;
• znát třetí strany v Turecku nebo v zahraničí, kterým se tvoje údaje předávají;
• požadovat opravu neúplných nebo nepřesných údajů;
• požadovat výmaz nebo zničení svých údajů za podmínek čl. 7;
• požadovat, aby třetí strany, kterým byly údaje předány, byly o opravě nebo výmazu informovány;
• vznést námitku proti výsledku, který je pro tebe nepříznivý a vyplývá z analýzy tvých údajů výhradně automatizovanými systémy; a
• požadovat náhradu škody způsobené protiprávním zpracováním.

Jak podat žádost. Pošli svou žádost e-mailem (článek 19) z e-mailové adresy registrované v našem systému, písemně na naši poštovní adresu nebo jakýmkoli jiným způsobem, který připouští Sdělení o postupech a zásadách podávání žádostí správci údajů (Communiqué on the Procedures and Principles of Application to the Data Controller). Odpovíme bezplatně nejpozději do 30 dní. Pokud žádost vyžaduje zvláštní náklady, můžeme účtovat poplatek stanovený Radou pro ochranu osobních údajů. Pokud je tvoje žádost zamítnuta nebo ti naše odpověď nevyhovuje, můžeš podat stížnost u Rady pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu).

12.6. Indie

Podle zákona Digital Personal Data Protection Act, 2023 a jeho prováděcích pravidel (Rules) máš právo:

• získat přehled osobních údajů, které zpracováváme, a činností zpracování;
• vědět, s kým jsme tvoje údaje sdíleli;
• opravit, doplnit nebo aktualizovat svoje údaje;
• vymazat svoje údaje, pokud už nejsou potřeba k účelu, pro který byly shromážděny, a zároveň nám zákon neukládá je uchovávat;
• odvolat souhlas, pokud vycházíme ze souhlasu, stejně snadno, jako byl udělen;
• určit jinou osobu, která bude tvoje práva vykonávat v případě tvé smrti nebo neschopnosti je vykonávat; a
• na vyřízení svých stížností.

Stížnosti. Obrať se na naši kontaktní osobu pro stížnosti prostřednictvím kontaktních údajů v článku 19 (předmět: „Grievance: India“). Přijetí stížnosti potvrdíme do 24 hodin a vyřídíme ji do 15 dní. Pokud ti výsledek nevyhovuje, můžeš podat stížnost u Data Protection Board of India.

Děti. TakeTurn je jen pro lidi, kterým je aspoň 18 let. Osobní údaje dětí (osob mladších 18 let) vědomě nezpracováváme a o souhlas rodičů nežádáme, protože děti TakeTurn používat nesmějí.

12.7. Japonsko

Tento oddíl se uplatní podle japonského zákona o ochraně osobních informací (Act on the Protection of Personal Information, APPI).

• Provozovatel podniku: provozovatel uvedený v bodě 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Zástupce: Mertcan Şimşek.
• Informace odesílané z tvého telefonu (japonský zákon o telekomunikačním podnikání, Telecommunications Business Act, externí přenos): aplikace posílá informace z tvého telefonu jen: na naše servery v Cloudflare (k provozu Služby: tvůj účet, Take, požadavky, typ zařízení, verze aplikace a jazyk); společnosti Apple nebo Google (přihlášení, oznámení push, země tvého účtu v obchodě s aplikacemi a ověření pravosti aplikace: App Attest na iPhonu, Play Integrity na Androidu); a po zapnutí do Firebase Crashlytics (hlášení o pádech). Účely popisují článek 5 a bod 8.1. Aplikace nemá žádné reklamní nástroje ani vlastní analytické nástroje.
• Účely použití: popsané v článku 5. Osobní informace používáme jen v rozsahu těchto účelů, pokud zákon nedovoluje jinak.
• Poskytování třetím stranám: osobní údaje bez tvého souhlasu třetím stranám neposkytujeme, s výjimkou případů, které zákon dovoluje (například když to zákon vyžaduje nebo k ochraně života, zdraví nebo majetku osoby). Sdílení s poskytovateli služeb (bod 8.1) je svěřením zpracování a my na ně dohlížíme.
• Předávání do zahraničí: tvoje údaje se předávají do Spojených států a ukládají se tam. Spojené státy nemají jediný komplexní federální zákon o ochraně soukromí rovnocenný APPI; soukromí chrání kombinace federálních a státních zákonů, včetně CCPA a dalších státních zákonů o ochraně soukromí, a postup Federální obchodní komise (Federal Trade Commission) proti nekalým nebo klamavým praktikám. Naši poskytovatelé služeb jsou vázáni smlouvami, které vyžadují opatření rovnocenná těm, která APPI vyžaduje od provozovatele podniku.
• Bezpečnostní kontrolní opatření: máme pravidla pro nakládání s osobními údaji; přístup omezujeme na ty, kdo ho potřebují; školíme náš tým; používáme šifrování, řízení přístupu a monitorování; a známe zahraniční prostředí, kde jsou údaje uloženy (viz články 9 a 14).
• Tvoje žádosti: můžeš nás požádat o zpřístupnění, opravu, doplnění, výmaz, ukončení používání nebo ukončení poskytování třetím stranám osobních údajů, které o tobě uchováváme, a o zpřístupnění záznamů o poskytnutí třetím stranám. Použij postupy uvedené v bodě 11.3.

12.8. Další země

Pokud žiješ jinde, můžeš mít podobná práva podle místního práva. Kontaktuj nás (článek 19) a odpovíme v souladu s právem, které se na tebe vztahuje.

13. Pozastavení a smazání účtu

13.1. Pozastavení. Dokud je tvůj účet pozastavený, nejsi vidět ve vyhledávání a přátelé ti nemohou posílat Take. Tvoje údaje zůstávají uložené, takže se můžeš vrátit tím, že se přihlásíš.

13.2. Smazání. Svůj účet můžeš smazat v aplikaci v Nastavení. O smazání můžeš požádat i bez aplikace na naší webové stránce ke smazání účtu taketurn.co/delete-account nebo tak, že nás kontaktuješ (článek 19).

13.3. Co se stane:

• mazání začne okamžitě a ostatní uživatelé od té chvíle tvůj účet nevidí;
• po 90 dnech je mazání dokončeno: tvůj účet a osobní údaje s ním spojené natrvalo smažeme, pokud se během této doby znovu nepřihlásíš;
• pokud se do 90 dní znovu přihlásíš, tvůj účet se obnoví v plném rozsahu; a
• pokud chceš, abychom tvoje údaje smazali dřív, kontaktuj nás (článek 19) a uděláme to, ledaže některé údaje musíme uchovat z některého z důvodů uvedených níže.

13.4. Co po smazání uchováváme:

• minimální záznam tvého uživatelského jména a identifikátoru účtu uloženého jako jednosměrný kód (hash), aby si tvoje uživatelské jméno nemohl vzít nikdo jiný a aby lidé, jejichž účty jsme trvale uzavřeli, nemohli trvalé uzavření obejít;
• záznamy o moderování a nahlášený obsah po dobu uvedenou v článku 10, pokud existuje otevřené nahlášení nebo právní povinnost;
• informace, které musíme uchovávat ze zákona (například hlášení CSAM); a
• informace v telefonech jiných lidí, například jejich seznam chatů a položky Aktivity, které nemáme pod kontrolou.

13.5. Účty omezené, odstraněné nebo trvale uzavřené kvůli porušení pravidel.

• Odhlášení nikdy nic nesmaže. Jen ukončí tvoji relaci v daném telefonu.
• Během omezení nebo suspendace můžeš svůj účet smazat obvyklým způsobem (bod 13.3). Pokud se do 90 dní znovu přihlásíš, omezení nebo suspendace pokračuje po zbývající dobu.
• Po odstranění nebo trvalém uzavření účtu uchováváme údaje účtu 6 měsíců, tedy po dobu, kdy se můžeš odvolat, a potom je automaticky smažeme. Pokud zvolíš Smazat účet natrvalo, účet se smaže okamžitě, bez 90denní lhůty pro obnovení; pak už se nemůžeš odvolat. Po odstranění účtu smaže starý účet okamžitě i volba Vytvořit nový účet.
• Uživatelské jméno odstraněného nebo trvale uzavřeného účtu zůstává rezervované. U trvalého uzavření účtu uchováváme také šifrovaný jednosměrný kód (hash) účtu Apple nebo Google použitého k registraci, aby ho už nebylo možné v TakeTurn použít.
• Můžeš požádat o kopii svých údajů, a to i z obrazovky odstranění nebo trvalého uzavření účtu. Pošleme ti ji e-mailem na adresu tvého přihlášení přes Apple nebo Google ve lhůtě, kterou vyžaduje právo v místě tvého bydliště (bod 11.3), a nikdy později než do 30 dní. Aplikace posílá jednu kopii každých 30 dní; pokud potřebuješ další dřív, napiš nám (bod 11.3).
• Než se cokoli smaže, aplikace ti přesně ukáže, o co přijdeš, a požádá tě o potvrzení.

13.6. Zálohy. Smazané údaje mohou krátkou dobu zůstat v šifrovaných zálohách našich poskytovatelů, dokud se tyto zálohy v běžném cyklu nepřepíšou. Zálohy se nepoužívají k obnově smazaných účtů.

14. Jak tvoje informace chráníme

14.1. Používáme technická a organizační opatření určená k ochraně tvých informací, mimo jiné:

• šifrování při přenosu (TLS) a šifrování uložených údajů, včetně Take a selfie;
• v tvém telefonu šifrování seznamu chatů, Aktivity, poslední kopie karty Přátelé, čísel profilu a neodeslaných nahlášení klíčem, který zůstává v klíčence iOS nebo v Android Keystore daného telefonu;
• přihlášení jen přes Apple nebo Google, takže nikdy neukládáme hesla;
• přísné řízení přístupu, aby údaje viděli jen členové týmu, kteří přístup potřebují, a jen v rozsahu své role;
• moderátoři vidí Take, jen když byly nahlášeny, a selfie jen během kontroly ověření;
• krátké doby uchovávání, takže je méně údajů, které je třeba chránit; a
• monitorování bezpečnostních incidentů a zneužívání.

14.2. Žádný systém není dokonale bezpečný. Pokud se tvých osobních údajů dotkne porušení zabezpečení, informujeme tebe a příslušné orgány, pokud to vyžaduje zákon.

15. Děti

15.1. TakeTurn je jen pro lidi, kterým je aspoň 18 let. Služba není určena dětem a vědomě neshromažďujeme osobní informace od nikoho mladšího 18 let, včetně dětí mladších 13 let ve smyslu amerického zákona Children's Online Privacy Protection Act (COPPA).

15.2. Na datum narození se ptáme při registraci, abychom ověřili tvůj věk, a náš tým při kontrole profilů, selfie a nahlášení také hledá známky toho, že uživatel nedosáhl požadovaného věku. Pokud zjistíme, že účet patří někomu mladšímu 18 let, odstraníme ho a smažeme jeho údaje, s výjimkou informací, které musíme uchovat, abychom zabránili opětovné registraci nebo splnili právní povinnosti. Pokud zjistíme, že jsme shromáždili osobní informace dítěte mladšího 13 let, neprodleně je smažeme.

15.3. Věkové signály. Pokud to Apple (Declared Age Range) nebo Google (Play Age Signals) pro tvůj telefon a zemi nabízí, může si aplikace vyžádat tvoje věkové rozpětí. Používáme jen toto rozpětí, a to k uplatnění pravidla 18+; pokud podle něj je ti méně než 18 let, registrace se zastaví a účet vytvořený při přihlášení se okamžitě smaže, jak uvádí bod 15.4. Datum narození, jméno ani žádné jiné údaje z něj nedostáváme a k ničemu jinému ho nepoužíváme.

15.4. Pokud zadáš datum narození, podle kterého ti je méně než 18 let. Registrace se zastaví a účet vytvořený při přihlášení se okamžitě smaže (samotné datum narození nikdy neuchováváme). Aby to stejný účet Apple nebo Google nemohl jednoduše zkusit znovu, uchováme jednosměrný kód (hash) tohoto přihlašovacího účtu a datum, kdy ti podle tohoto data narození bude 18 let, a nic dalšího o tobě. Kód nelze převést zpět na tvůj účet. Jakmile toto datum uplyne, záznam se smaže (článek 10). Stejný záznam se uchová i tehdy, když věkový signál ukáže, že ti je méně než 18 let.

15.5. Pokud se domníváš, že TakeTurn používá někdo mladší 18 let, nahlas jeho účet v aplikaci nebo přes taketurn.co/support. Rodiče a opatrovníci nás také mohou požádat o smazání jakýchkoli informací o svém dítěti (článek 19). Viz naše Standardy bezpečnosti dětí.

16. Oznámení, soubory cookie a podobné technologie

16.1. Oznámení push. Oznámení posíláme přes Apple a Google. Na zamčené obrazovce nikdy neukazují fotku ani popisek Take. Kategorie si nastavuješ v Nastavení, s výjimkou oznámení týkajících se účtu a bezpečnosti.

16.2. V aplikaci. V aplikaci nepoužíváme reklamní soubory cookie, reklamní identifikátory, analytické nástroje ani sledovací technologie a aplikace nám neposílá žádné vlastní hlášení o používání (například jak dlouho je otevřená nebo na co klepeš). Úložiště v tvém telefonu používáme jen k tomu, co aplikace potřebuje ke svému fungování: k udržení tvého přihlášení, k uchování šifrovaných kopií v telefonu podle bodu 2.4 a k zapamatování tvých nastavení. Bod 12.7 uvádí vše, co aplikace z tvého telefonu posílá, a komu.

16.3. Na našem webu. taketurn.co používá jen soubory cookie nebo podobné technologie, které jsou nezbytně nutné pro fungování webu, například k zabezpečení formuláře podpory nebo žádosti o smazání. Nepoužíváme analytické, reklamní ani sociální soubory cookie, a proto nezobrazujeme cookie lištu. Pokud někdy přidáme jiné soubory cookie, požádáme tě o souhlas tam, kde to vyžaduje zákon, a tuto informaci aktualizujeme.

16.4. Tento článek 16 je naší informací o souborech cookie, která je k dispozici i na adrese /cookies/.

17. Odkazy a služby třetích stran

Naše Služba může odkazovat na jiné weby nebo služby, například na obchody s aplikacemi nebo zdroje podpory. Za své postupy ochrany soukromí odpovídají samy. Přečti si prosím jejich zásady.

18. Změny těchto Zásad ochrany osobních údajů

18.1. Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ nahoře ukazuje, kdy se naposledy změnily.

18.2. Pokud provedeme podstatnou změnu, oznámíme ti to v aplikaci (například v chatu „TakeTurn“) dříve, než nabude účinnosti. Pokud zákon vyžaduje tvůj souhlas se změnou, požádáme tě o něj.

19. Kontakt

V jakékoli záležitosti (ochrana soukromí, bezpečnost, právní nebo obecné dotazy) napiš na support@taketurn.co, použij v aplikaci Nastavení > Nahlásit problém nebo formulář na taketurn.co/support.

Poštovní adresa: provozovatel uvedený v bodě 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Lidé a úřady pro ochranu osobních údajů v EU, EHP, Spojeném království, Švýcarsku a Japonsku nás mohou v jakékoli záležitosti ochrany soukromí kontaktovat přímo na support@taketurn.co nebo na výše uvedené poštovní adrese. Tím není dotčeno tvoje právo podat stížnost u dozorového úřadu (článek 12).

Historie změn

1. 2. listopadu 2026

   Správcem je nyní RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, společnost se sídlem v Turecku (s adresou); TakeTurn je provozován z Turecka. Převod na budoucí společnost už se neplánuje.

2. 31. října 2026

   Body 5, 8.1 a 9.7 nyní také uvádějí, že hlášení pádů (Firebase Crashlytics) zatím není zapnuté, jak už uváděl bod 2.3.

3. 31. října 2026

   Drobné opravy: kopie karty Přátelé uložená v tvém telefonu je teď uvedená i mezi údaji, které tam šifrujeme (bod 14.1); řádek o věkovém rozpětí teď odkazuje na bod 15.3; stav aktivity ukazuje přátelům, že používáš TakeTurn; a v Indii můžeš požádat o vymazání údajů, když už nejsou potřeba ke svému účelu a zákon nám neukládá je uchovávat (bod 12.6). Popisky mají nejvýš 100 znaků; v dřívější poznámce o změnách bylo omylem uvedeno 120.

4. 30. října 2026

   Přesně jsme vysvětlili, jak fungují „Lidé, které možná znáš“, když máš málo přátel: navrhujeme lidi z tvé země (nebo ze sousedních zemí), kteří se nedávno připojili nebo jsou velmi aktivní (otevřeli TakeTurn během posledních 3 dnů). Aktivita se používá jen k výběru a řazení návrhů a nikdy se nezobrazuje; pokud vzneseš námitku, tvoje země a tvoje aktivita se přestanou používat.

5. 30. října 2026

   Aktualizovali jsme naše kontaktní údaje: lidé a orgány v EU, EHP, Spojeném království, Švýcarsku a Japonsku nás kontaktují přímo na support@taketurn.co nebo poštou. Tvoje právo podat stížnost u dozorového úřadu se nemění.

6. 25. října 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. října 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. října 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18. října 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18. října 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18. října 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18. října 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13. října 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13. října 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13. října 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12. října 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12. října 2026

    First version.