Obavijest o privatnosti i Akt o digitalnim uslugama (EU/EGP)

Za rad osnovne usluge ne tražimo tvoju privolu: oslanjamo se na pravne osnove navedene u nastavku. Za push obavijesti dopuštenje traži sam tvoj telefon.

Ova stranica dopunjuje naša Pravila privatnosti podacima koji su posebni za EU i EGP. U njima su potpun popis podataka i svrha, pravne osnove u članku 5., razdoblja čuvanja u članku 10. te tvoja prava u članku 11. i točki 12.1.

1. Tko je voditelj obrade

Voditelj obrade: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, društvo s ograničenom odgovornošću osnovano u Turskoj, adresa: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt za privatnost i za Akt o digitalnim uslugama, za korisnike i za tijela: support@taketurn.co ili poštom na gornju adresu. Uvijek možeš podnijeti pritužbu tijelu za zaštitu podataka u svojoj zemlji (odjeljak 2.). Službenika za zaštitu podataka nismo imenovali jer na to nismo obvezni (ne provodimo redovito i sustavno praćenje u velikoj mjeri ni opsežnu obradu posebnih kategorija podataka, članak 37. Opće uredbe o zaštiti podataka); zahtjevi u vezi s privatnošću šalju se na istu adresu.

2. Što posebno vrijedi za EU i EGP

• Pravne osnove. Izvršavanje ugovora (rad tvog računa, isporuka Take, prijatelji i status aktivnosti); legitimni interesi (provjere dobi, sigurnost, sprečavanje prijevara i zlouporaba, provjera osjetljivog sadržaja na telefonu, „Osobe koje možda poznaješ“, statistika korištenja i, nakon što uključimo izvješćivanje o rušenjima, otklanjanje rušenja); pravna obveza (odgovori tijelima, prijava CSAM-a kada to zahtijeva pravo Unije ili nacionalno pravo). Kada obveza proizlazi iz prava SAD-a, kao što je prijava NCMEC-u, naša je osnova legitimni interes zaštite djece. Možeš uložiti prigovor na obradu koja se temelji na legitimnim interesima (članak 21. Opće uredbe); vidi članak 11. Pravila privatnosti.
• Status aktivnosti. Samo tvoji prijatelji vide zelenu točkicu ako je od tvog zadnjeg otvaranja TakeTurna prošlo manje od 48 sati, a nikad točno vrijeme. Isključi Postavke > Privatnost > Prikazuj moj status aktivnosti i nitko je neće vidjeti (tada ni ti više ne vidiš točkice drugih).
• „Osobe koje možda poznaješ“. Osobe predlažemo uglavnom putem tvoje mreže prijatelja. Kada ona daje malo prijedloga, koristimo i tvoju približnu zemlju (na temelju IP adrese) te podatak jesu li osobe iz te zemlje otvorile TakeTurn u zadnja 3 dana, isključivo kako bismo odabrali i poredali prijedloge; to se nikad nikome ne prikazuje. Prigovor možeš uložiti u bilo kojem trenutku (točka 7.4. Pravila privatnosti).
• S tvog telefona ništa se ne očitava za statistiku. Aplikacija ne šalje nikakvo vlastito izvješće o korištenju (primjerice koliko je dugo otvorena ili što dodiruješ). Statistiku korištenja brojimo na svojim poslužiteljima iz zahtjeva koje aplikacija ionako šalje kako bi radila, pod nasumičnim kodom umjesto tvog računa (članci 5. i 16. Pravila privatnosti). Na tvom telefonu aplikacija pohranjuje samo ono što je usluzi potrebno za rad.
• Provjera osjetljivog sadržaja na telefonu. Fotografija se analizira samo na telefonu pošiljatelja i primatelja; za to se ništa ne prenosi. Uz Take putuje samo oznaka da/ne. Ne izvodimo zaključke o posebnim kategorijama podataka.
• Nema automatskog pretraživanja radi otkrivanja CSAM-a. Take ne pretražujemo automatski radi otkrivanja CSAM-a (jedina automatska provjera jest provjera osjetljivog sadržaja na telefonu, koja ništa ne prenosi). Prijave pregledava čovjek; materijal za koji se čini da je CSAM prijavljujemo NCMEC-u i nadležnim tijelima te ga čuvamo onoliko dugo koliko propisuje zakon. Svako automatsko uspoređivanje koje kasnije uvedemo najavit ćemo unaprijed.
• Dob. Datum rođenja i, ako ga Apple ili Google nude, samo dobni raspon. Osobe mlađe od 18 godina ne mogu imati račun; čuvamo samo jednosmjerni kod (hash) računa za prijavu i datum kada osoba navršava 18 godina (legitimni interes, smanjenje količine podataka).
• Izvješća o rušenjima. Izvješćivanje o rušenjima još nije uključeno. Kada ga uključimo, Firebase Crashlytics (Google) bit će naš izvršitelj obrade: samo podaci o rušenjima i stogu poziva, nikad fotografije, poruke ni opisi, a čuvaju se najviše 90 dana. Ako se u vezi s tim nešto promijeni, najprije ćemo ažurirati Pravila privatnosti.
• Automatizirane odluke (članak 22. Opće uredbe). Mnogo prijava različitih potvrđenih osoba može ograničiti račun dok ga čovjek ne pregleda. Nijedan automatski korak ne onemogućuje račun privremeno ni trajno. Možeš zatražiti ljudski pregled i uložiti žalbu (članak 11. Uvjeta; stranica o Aktu o digitalnim uslugama).
• Prijenosi. Podaci se obrađuju u Sjedinjenim Američkim Državama i drugim zemljama u kojima posluju Cloudflare, Apple i Google, a naš tim im može pristupati iz Turske. Oslanjamo se na Okvir za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework) kada je pružatelj certificiran, a inače na standardne ugovorne klauzule (članak 9. Pravila privatnosti). Možeš zatražiti njihovu presliku.
• Čuvanje. Prema članku 10. Pravila privatnosti (na primjer, Take se brišu kada se otvore ili kada budu propušteni; zaštitna kopija najviše 24 sata; selfie se briše odmah nakon odluke; zapisi IP adresa najviše 90 dana).
• Tvoja prava. Pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor, povlačenje privole kada je privola bila osnova te pravo da se na tebe ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen ili ih primimo mnogo, taj rok možemo produljiti za najviše još dva mjeseca; o tome te obavještavamo u prvom mjesecu i navodimo razloge. Pritužbu možeš podnijeti tijelu za zaštitu podataka u svojoj zemlji (u zemlji u kojoj živiš ili radiš ili u kojoj je, prema tvom mišljenju, došlo do povrede).

3. Akt o digitalnim uslugama (DSA)