Privatlivserklæring og forordningen om digitale tjenester (EU/EØS)

Vi beder ikke om dit samtykke for at drive kernetjenesten: vi bygger på de retsgrundlag, der står nedenfor. Til pushnotifikationer spørger din telefon selv om tilladelse.

Denne side supplerer vores Privatlivspolitik med det, der gælder særligt i EU og EØS. Dér finder du den fulde liste over oplysninger og formål, retsgrundlagene i afsnit 5, opbevaringsperioderne i afsnit 10 og dine rettigheder i afsnit 11 og punkt 12.1.

1. Hvem der er ansvarlig

Dataansvarlig: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, et tyrkisk selskab med begrænset ansvar (limited şirketi) med hjemsted i Tyrkiet, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt om privatliv og om forordningen om digitale tjenester, for brugere og for myndigheder: support@taketurn.co eller med post til adressen ovenfor. Du kan altid klage til databeskyttelsesmyndigheden i dit land (afsnit 2). Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi ikke er forpligtet til det (ingen regelmæssig og systematisk overvågning i stort omfang og ingen behandling i stort omfang af særlige kategorier af personoplysninger, artikel 37 i GDPR); henvendelser om privatliv går til samme adresse.

2. Hvad der gælder særligt i EU og EØS

• Retsgrundlag. Opfyldelse af en kontrakt (at drive din konto, levere Takes, venner og aktivitetsstatus); legitime interesser (alderstjek, sikkerhed, forebyggelse af svindel og misbrug, tjekket af følsomt indhold på telefonen, »Personer, du måske kender«, brugsstatistik og, når rapportering af nedbrud er slået til, at rette nedbrud); retlig forpligtelse (at svare myndigheder og anmelde CSAM, hvor EU-retten eller national ret kræver det). Når pligten kommer fra amerikansk ret, for eksempel anmeldelse til NCMEC, er vores grundlag vores legitime interesse i at beskytte børn. Du kan gøre indsigelse mod behandling, der bygger på legitime interesser (artikel 21); se afsnit 11 i Privatlivspolitikken.
• Aktivitetsstatus. Kun dine venner ser en grøn prik, hvis du har åbnet TakeTurn inden for de seneste 48 timer, aldrig et tidspunkt. Slå Indstillinger > Privatliv > Vis min aktivitetsstatus fra, så ser ingen den (så ser du heller ikke længere de andres prikker).
• »Personer, du måske kender«. Vi foreslår personer især via dit netværk af venner. Når det giver få forslag, bruger vi også dit omtrentlige land (ud fra din IP-adresse), og om personer dér har åbnet TakeTurn inden for de seneste 3 dage, udelukkende for at vælge og ordne forslagene; det bliver aldrig vist til nogen. Du kan til enhver tid gøre indsigelse (punkt 7.4 i Privatlivspolitikken).
• Intet læses fra din telefon til statistik. Appen sender ingen egen brugsrapport (for eksempel hvor længe den er åben, eller hvad du trykker på). Vores brugsstatistik tælles på vores servere ud fra de anmodninger, appen alligevel sender for at fungere, under en tilfældig kode i stedet for din konto (afsnit 5 og 16 i Privatlivspolitikken). Det, appen gemmer på din telefon, er kun det, tjenesten har brug for for at fungere.
• Tjek af følsomt indhold på telefonen. Billedet analyseres kun på afsenderens og modtagerens telefon; der uploades intet til det. Med en Take følger kun en ja/nej-markering. Vi udleder ikke særlige kategorier af personoplysninger.
• Ingen automatisk scanning for CSAM. Takes scannes ikke automatisk for CSAM (det eneste automatiske tjek er tjekket af følsomt indhold på telefonen, som ikke uploader noget). Et menneske gennemgår anmeldelser; tilsyneladende CSAM anmeldes til NCMEC og de kompetente myndigheder og opbevares i den periode, loven kræver. Hvis vi senere indfører automatisk sammenligning, meddeler vi det på forhånd.
• Alder. Fødselsdag og, hvor Apple eller Google tilbyder det, kun et aldersinterval. Under 18: ingen konto; vi gemmer kun en envejskode (hash) af login-kontoen og den dato, hvor personen fylder 18 (legitim interesse, dataminimering).
• Nedbrudsrapporter. Rapportering af nedbrud er ikke slået til endnu. Når den bliver det, er Firebase Crashlytics (Google) vores databehandler: kun nedbruds- og stakdata, aldrig billeder, beskeder eller billedtekster, opbevaret i højst 90 dage. Hvis noget af dette ændrer sig, opdaterer vi først Privatlivspolitikken.
• Automatiske afgørelser (artikel 22). Mange anmeldelser fra forskellige verificerede personer kan begrænse en konto, indtil et menneske gennemgår den. Ingen konto bliver midlertidigt spærret eller lukket permanent af et automatisk trin. Du kan bede om menneskelig gennemgang og klage (afsnit 11 i Servicevilkårene; DSA-siden).
• Overførsler. Oplysningerne behandles i USA og i andre lande, hvor Cloudflare, Apple og Google har aktiviteter, og vores team kan få adgang til dem fra Tyrkiet. Vi bygger på databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), når udbyderen er certificeret, og ellers på standardkontraktbestemmelserne (afsnit 9 i Privatlivspolitikken). Du kan bede om en kopi.
• Opbevaring. Som i afsnit 10 i Privatlivspolitikken (for eksempel slettes Takes, når de åbnes eller misses; beskyttelseskopi i højst 24 timer; selfie slettet lige efter afgørelsen; IP-logfiler i højst 90 dage).
• Dine rettigheder. Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse, tilbagetrækning af samtykke, hvor samtykke var grundlaget, og retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling. Vi svarer inden for en måned. Er en anmodning kompleks, eller får vi mange, kan vi forlænge fristen med højst to måneder mere; det fortæller vi dig inden for den første måned med en begrundelse. Du kan klage til databeskyttelsesmyndigheden i dit land (i det land, hvor du bor eller arbejder, eller hvor du mener, at overtrædelsen fandt sted).

3. Forordningen om digitale tjenester (DSA)