Tietosuojaseloste ja digipalvelusäädös (EU/ETA)

Emme pyydä suostumustasi palvelun perustoimintoihin: käsittely perustuu alla mainittuihin oikeusperusteisiin. Push-ilmoituksiin puhelimesi kysyy luvan itse.

Tämä sivu täydentää Tietosuojakäytäntöämme EU:ta ja ETA-aluetta koskevilla tiedoilla. Tietosuojakäytännössä on täydellinen luettelo tiedoista ja käyttötarkoituksista, oikeusperusteet kohdassa 5, säilytysajat kohdassa 10 ja oikeutesi kohdissa 11 ja 12.1.

1. Kuka vastaa käsittelystä

Rekisterinpitäjä: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, turkkilainen osakeyhtiö (limited şirketi), jonka kotipaikka on Turkissa, osoite Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Yhteystiedot tietosuojaa ja DSA:ta koskevissa asioissa, niin käyttäjille kuin viranomaisille: support@taketurn.co tai postitse yllä olevaan osoitteeseen. Voit aina tehdä valituksen oman maasi tietosuojaviranomaiselle (kohta 2). Emme ole nimittäneet tietosuojavastaavaa, koska meidän ei tarvitse (emme seuraa rekisteröityjä laajamittaisesti, säännöllisesti ja järjestelmällisesti emmekä käsittele erityisiä henkilötietoryhmiä laajamittaisesti, GDPR, 37 artikla); tietosuojapyynnöt lähetetään samaan osoitteeseen.

2. Mikä koskee erityisesti EU:ta ja ETA-aluetta

• Oikeusperusteet. Sopimuksen täytäntöönpano (tilisi ylläpito, Takejen toimittaminen, kaverit ja aktiivisuustila); oikeutettu etu (iän tarkistukset, turvallisuus, petosten ja väärinkäytösten estäminen, puhelimessa tehtävä arkaluonteisen sisällön tarkistus, ”Ihmisiä, joita saatat tuntea”, käyttötilastot ja, kun kaatumisraportointi otetaan käyttöön, kaatumisten korjaaminen); lakisääteinen velvoite (vastaukset viranomaisille ja CSAM:stä ilmoittaminen silloin, kun unionin tai jäsenvaltion lainsäädäntö sitä edellyttää). Kun velvoite perustuu Yhdysvaltain lakiin, kuten ilmoittaminen NCMEC:lle, perusteemme on oikeutettu etumme suojella lapsia. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla); katso Tietosuojakäytännön kohta 11.
• Aktiivisuustila. Vain kaverisi näkevät vihreän pisteen, jos olet avannut TakeTurnin viimeisten 48 tunnin aikana, eivät koskaan kellonaikaa. Kun poistat käytöstä asetuksen Asetukset > Yksityisyys > Näytä aktiivisuustilani, kukaan ei näe sitä (etkä silloin itsekään enää näe muiden pisteitä).
• ”Ihmisiä, joita saatat tuntea”. Ehdotamme ihmisiä pääasiassa kaveriverkostosi perusteella. Kun ehdotuksia tulee vähän, käytämme myös arvioitua maatasi (IP-osoitteesi perusteella) ja tietoa siitä, ovatko siellä olevat ihmiset avanneet TakeTurnin viimeisten 3 päivän aikana, ainoastaan ehdotusten valitsemiseen ja järjestämiseen; tätä ei näytetä kenellekään. Voit vastustaa tätä milloin tahansa (Tietosuojakäytännön kohta 7.4).
• Puhelimestasi ei lueta mitään tilastoja varten. Sovellus ei lähetä omaa käyttöraporttia (esimerkiksi siitä, kuinka kauan se on auki tai mitä napautat). Käyttötilastomme lasketaan palvelimillamme pyynnöistä, jotka sovellus lähettää joka tapauksessa toimiakseen, satunnaisen koodin eikä tilisi alla (Tietosuojakäytännön kohdat 5 ja 16). Sovellus tallentaa puhelimeesi vain sen, mitä palvelu tarvitsee toimiakseen.
• Puhelimessa tehtävä arkaluonteisen sisällön tarkistus. Kuva analysoidaan vain lähettäjän ja vastaanottajan puhelimessa; mitään ei ladata sitä varten. Taken mukana kulkee vain kyllä/ei-merkintä. Emme päättele erityisiin henkilötietoryhmiin kuuluvia tietoja.
• Ei automaattista CSAM-tarkistusta. Takeja ei tarkisteta automaattisesti CSAM:n varalta (ainoa automaattinen tarkistus on puhelimessa tehtävä arkaluonteisen sisällön tarkistus, joka ei lataa mitään). Ihminen tarkistaa ilmoitukset; CSAM:ltä vaikuttavasta materiaalista ilmoitetaan NCMEC:lle ja toimivaltaisille viranomaisille, ja se säilytetään lain edellyttämän ajan. Jos otamme myöhemmin käyttöön automaattisen vertailun, kerromme siitä etukäteen.
• Ikä. Syntymäpäivä ja, jos Apple tai Google tarjoaa sen, pelkkä ikähaarukka. Alle 18-vuotiaat: ei tiliä; säilytämme vain kirjautumistilin yksisuuntaisen koodin (hash) ja päivämäärän, jona henkilö täyttää 18 vuotta (oikeutettu etu, tietojen minimointi).
• Kaatumisraportit. Kaatumisraportointi ei ole vielä käytössä. Kun se otetaan käyttöön, Firebase Crashlytics (Google) toimii henkilötietojen käsittelijänämme: vain kaatumis- ja pinotiedot, ei koskaan kuvia, viestejä tai kuvatekstejä, ja niitä säilytetään enintään 90 päivää. Jos tähän tulee muutoksia, päivitämme ensin Tietosuojakäytännön.
• Automaattiset päätökset (22 artikla). Monet eri vahvistettujen henkilöiden ilmoitukset voivat rajoittaa tiliä, kunnes ihminen tarkistaa sen. Mikään automaattinen vaihe ei jäädytä tiliä eikä sulje sitä pysyvästi. Voit pyytää ihmisen tekemää tarkistusta ja tehdä valituksen (Käyttöehtojen kohta 11; DSA-sivu).
• Siirrot. Tietoja käsitellään Yhdysvalloissa ja muissa maissa, joissa Cloudflare, Apple ja Google toimivat, ja tiimimme voi käyttää niitä Turkista käsin. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), kun palveluntarjoaja on sertifioitu, ja muuten vakiosopimuslausekkeisiin (Tietosuojakäytännön kohta 9). Voit pyytää niistä jäljennöksen.
• Säilytys. Kuten Tietosuojakäytännön kohdassa 10 (esimerkiksi Taket poistetaan, kun ne avataan tai ne jäävät napattamatta; suojakopio enintään 24 tuntia; selfie poistetaan heti päätöksen jälkeen; IP-lokit enintään 90 päivää).
• Oikeutesi. Oikeus saada pääsy tietoihin, oikaista ja poistaa tiedot, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa käsittelyä ja peruuttaa suostumus, kun käsittely perustui suostumukseen, sekä oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen tai saamme pyyntöjä paljon, voimme jatkaa määräaikaa enintään kahdella kuukaudella; kerromme siitä ja sen syistä ensimmäisen kuukauden aikana. Voit tehdä valituksen oman maasi tietosuojaviranomaiselle (sen maan, jossa asut tai työskentelet tai jossa katsot rikkomisen tapahtuneen).

3. Digipalvelusäädös (DSA)