Ενημέρωση απορρήτου και Πράξη για τις Ψηφιακές Υπηρεσίες (ΕΕ/ΕΟΧ)

Δεν σου ζητάμε συγκατάθεση για τη λειτουργία της βασικής υπηρεσίας: βασιζόμαστε στις νομικές βάσεις που αναφέρονται παρακάτω. Για τις ειδοποιήσεις push, την άδεια τη ζητά το ίδιο το τηλέφωνό σου.

Η σελίδα αυτή συμπληρώνει την Πολιτική Απορρήτου μας με όσα ισχύουν ειδικά στην ΕΕ και τον ΕΟΧ. Εκεί θα βρεις τον πλήρη κατάλογο των δεδομένων και των σκοπών, τις νομικές βάσεις στην ενότητα 5, τους χρόνους διατήρησης στην ενότητα 10 και τα δικαιώματά σου στις ενότητες 11 και 12.1.

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, εταιρεία περιορισμένης ευθύνης με έδρα την Τουρκία, διεύθυνση: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Επικοινωνία για θέματα απορρήτου και για την Πράξη για τις Ψηφιακές Υπηρεσίες, για χρήστες και για αρχές: support@taketurn.co ή ταχυδρομικά στην παραπάνω διεύθυνση. Μπορείς πάντα να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας σου (ενότητα 2). Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, επειδή δεν υποχρεούμαστε (δεν κάνουμε τακτική και συστηματική παρακολούθηση σε μεγάλη κλίμακα ούτε επεξεργασία ειδικών κατηγοριών δεδομένων σε μεγάλη κλίμακα, άρθρο 37 ΓΚΠΔ)· τα αιτήματα για θέματα απορρήτου πηγαίνουν στην ίδια διεύθυνση.

2. Τι ισχύει ειδικά στην ΕΕ και τον ΕΟΧ

• Νομικές βάσεις. Εκτέλεση σύμβασης (λειτουργία του λογαριασμού σου, παράδοση των Takes, φίλοι και κατάσταση δραστηριότητας)· έννομα συμφέροντα (έλεγχοι ηλικίας, ασφάλεια, πρόληψη απάτης και κατάχρησης, ο έλεγχος ευαίσθητου περιεχομένου στο τηλέφωνο, «Άτομα που ίσως γνωρίζεις», στατιστικά χρήσης και, μόλις ενεργοποιηθεί η αναφορά σφαλμάτων, η διόρθωση σφαλμάτων)· έννομη υποχρέωση (απαντήσεις στις αρχές, αναφορά CSAM όπου το απαιτεί το δίκαιο της Ένωσης ή το εθνικό δίκαιο). Όταν η υποχρέωση προκύπτει από το δίκαιο των ΗΠΑ, όπως η αναφορά στο NCMEC, η βάση μας είναι το έννομο συμφέρον μας να προστατεύουμε τα παιδιά. Μπορείς να αντιταχθείς στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21)· βλ. την ενότητα 11 της Πολιτικής Απορρήτου.
• Κατάσταση δραστηριότητας. Μόνο οι φίλοι σου βλέπουν μια πράσινη κουκκίδα αν άνοιξες το TakeTurn τις τελευταίες 48 ώρες, ποτέ ώρα. Απενεργοποίησε το Ρυθμίσεις > Απόρρητο > Εμφάνιση κατάστασης δραστηριότητας και δεν τη βλέπει κανείς (τότε ούτε εσύ βλέπεις πια τις κουκκίδες των άλλων).
• «Άτομα που ίσως γνωρίζεις». Προτείνουμε άτομα κυρίως μέσω του δικτύου των φίλων σου. Όταν αυτό δίνει λίγες προτάσεις, χρησιμοποιούμε επίσης την κατά προσέγγιση χώρα σου (από τη διεύθυνση IP σου) και το αν άτομα εκεί άνοιξαν το TakeTurn τις τελευταίες 3 ημέρες, μόνο για να επιλέξουμε και να ταξινομήσουμε τις προτάσεις· αυτό δεν εμφανίζεται ποτέ σε κανέναν. Μπορείς να αντιταχθείς ανά πάσα στιγμή (ενότητα 7.4 της Πολιτικής Απορρήτου).
• Τίποτα δεν διαβάζεται από το τηλέφωνό σου για στατιστικά. Η εφαρμογή δεν στέλνει καμία δική της αναφορά χρήσης (για παράδειγμα πόση ώρα μένει ανοιχτή ή τι πατάς). Τα στατιστικά χρήσης μας μετρώνται στους διακομιστές μας από αιτήματα που η εφαρμογή στέλνει ούτως ή άλλως για να λειτουργεί, με έναν τυχαίο κωδικό αντί για τον λογαριασμό σου (ενότητες 5 και 16 της Πολιτικής Απορρήτου). Η εφαρμογή αποθηκεύει στο τηλέφωνό σου μόνο όσα χρειάζεται η υπηρεσία για να λειτουργεί.
• Έλεγχος ευαίσθητου περιεχομένου στο τηλέφωνο. Η φωτογραφία αναλύεται μόνο στο τηλέφωνο του αποστολέα και του παραλήπτη· για αυτό δεν ανεβαίνει τίποτα. Μαζί με το Take ταξιδεύει μόνο μια ένδειξη ναι/όχι. Δεν συνάγουμε δεδομένα ειδικών κατηγοριών.
• Καμία αυτόματη σάρωση για CSAM. Τα Takes δεν σαρώνονται αυτόματα για CSAM (ο μόνος αυτόματος έλεγχος είναι ο έλεγχος ευαίσθητου περιεχομένου στο τηλέφωνο, που δεν ανεβάζει τίποτα). Τις αναφορές τις εξετάζει άνθρωπος· ό,τι φαίνεται να αποτελεί CSAM αναφέρεται στο NCMEC και στις αρμόδιες αρχές και διατηρείται για το διάστημα που ορίζει ο νόμος. Οποιαδήποτε αυτόματη αντιστοίχιση προστεθεί αργότερα θα ανακοινωθεί από πριν.
• Ηλικία. Η ημερομηνία γέννησης και, όπου το προσφέρουν η Apple ή η Google, μόνο ένα ηλικιακό εύρος. Κάτω των 18: δεν επιτρέπεται λογαριασμός· κρατάμε μόνο έναν μονόδρομο κωδικό (hash) του λογαριασμού σύνδεσης και την ημερομηνία που το άτομο κλείνει τα 18 (έννομο συμφέρον, ελαχιστοποίηση των δεδομένων).
• Αναφορές σφαλμάτων. Η αναφορά σφαλμάτων δεν έχει ενεργοποιηθεί ακόμη. Μόλις ενεργοποιηθεί, το Firebase Crashlytics (Google) θα ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας: μόνο δεδομένα σφαλμάτων και στοίβας κλήσεων, ποτέ φωτογραφίες, μηνύματα ή λεζάντες, με διατήρηση έως 90 ημέρες. Αν αλλάξει κάτι σε αυτό, θα ενημερώσουμε πρώτα την Πολιτική Απορρήτου.
• Αυτοματοποιημένες αποφάσεις (άρθρο 22). Πολλές αναφορές από διαφορετικά επαληθευμένα άτομα μπορούν να θέσουν έναν λογαριασμό υπό περιορισμούς μέχρι να τον ελέγξει άνθρωπος. Κανένα αυτόματο βήμα δεν αναστέλλει ούτε κλείνει οριστικά έναν λογαριασμό. Μπορείς να ζητήσεις έλεγχο από άνθρωπο και να υποβάλεις ένσταση (ενότητα 11 των Όρων· σελίδα για την Πράξη για τις Ψηφιακές Υπηρεσίες).
• Διαβιβάσεις. Τα δεδομένα υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες και σε άλλες χώρες όπου δραστηριοποιούνται η Cloudflare, η Apple και η Google, και η ομάδα μας μπορεί να έχει πρόσβαση σε αυτά από την Τουρκία. Βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) όταν ο πάροχος είναι πιστοποιημένος και, σε κάθε άλλη περίπτωση, στις τυποποιημένες συμβατικές ρήτρες (ενότητα 9 της Πολιτικής Απορρήτου). Μπορείς να ζητήσεις αντίγραφο.
• Διατήρηση. Όπως στην ενότητα 10 της Πολιτικής Απορρήτου (για παράδειγμα, τα Takes διαγράφονται όταν ανοιχτούν ή όταν χαθούν· αντίγραφο προστασίας έως 24 ώρες· η selfie διαγράφεται αμέσως μετά την απόφαση· αρχεία καταγραφής IP έως 90 ημέρες).
• Τα δικαιώματά σου. Πρόσβαση, διόρθωση, διαγραφή, περιορισμός της επεξεργασίας, φορητότητα, εναντίωση, ανάκληση της συγκατάθεσης όταν η βάση ήταν η συγκατάθεση, και το δικαίωμα να μην υπόκεισαι σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Απαντάμε εντός ενός μηνός. Αν ένα αίτημα είναι σύνθετο ή λαμβάνουμε πολλά, μπορούμε να παρατείνουμε την προθεσμία αυτή κατά δύο ακόμη μήνες το πολύ· σε ενημερώνουμε μέσα στον πρώτο μήνα και σου εξηγούμε τον λόγο. Μπορείς να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας σου (της χώρας όπου ζεις ή εργάζεσαι ή όπου θεωρείς ότι έγινε η παράβαση).

3. Πράξη για τις Ψηφιακές Υπηρεσίες (DSA)