Pravila privatnosti

1. Tko smo

1.1. TakeTurn vodi RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, društvo s ograničenom odgovornošću osnovano u Turskoj, sa sjedištem na adresi Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS br. 0734276305800001). U ovim Pravilima „TakeTurn“, „mi“, „nas“ i „naš“ označavaju to društvo.

1.2. Mi smo voditelj obrade tvojih osobnih podataka. To znači da mi odlučujemo zašto se i kako koriste. Prema nekim propisima ta se uloga naziva „voditelj obrade“ (EU, Ujedinjena Kraljevina, Turska), „data fiduciary“ (Indija) ili „poslovni subjekt koji obrađuje osobne informacije“ (personal information handling business operator, Japan).

1.3. Ova Pravila privatnosti primjenjuju se na aplikacije TakeTurn za iOS i Android, web-stranicu taketurn.co i povezane usluge (zajedno: „Usluga“).

1.4. Ključni pojam. „Take“ je fotografija snimljena kamerom u aplikaciji TakeTurn i poslana putem Usluge, zajedno s opisom.

1.5. Kontakt. U članku 19. objašnjeno je kako nam se možeš obratiti u vezi s bilo čime iz ovih Pravila.

1.6. Ova Pravila privatnosti treba čitati zajedno s našim Uvjetima korištenja, Smjernicama zajednice i Sigurnosnim centrom. Članak 16. ujedno je naša obavijest o kolačićima (/cookies/). Naše Smjernice za tijela kaznenog progona objašnjavaju kako postupamo sa zahtjevima tijela vlasti.

2. Što prikupljamo

2.1. Podaci koje nam daješ

2.2. Podaci koji nastaju dok koristiš TakeTurn

2.3. Podaci koji se prikupljaju automatski

2.4. Podaci pohranjeni samo na tvom mobitelu

Tvoj popis chatova (redoslijed i izgled tvojih razgovora) i povijest u Aktivnosti pohranjuju se na tvom mobitelu, a ne na našim poslužiteljima. Na mobitelu su pohranjeni šifrirano (AES-256, s ključem koji se čuva u iOS Keychainu ili Android Keystoreu, samo za taj mobitel), kao i tvoji brojevi na profilu (na primjer nizovi i ulovi), zadnja kopija kartice Prijatelji (zahtjevi za prijateljstvo, prijatelji i prijedlozi, kako bi se kartica odmah otvorila) i sve napisane, a još neposlane prijave. Tvoja sesija prijave čuva se u iOS Keychainu ili Android Keystoreu tog mobitela. Postavka „Zamućuj potencijalno osjetljive Take“ i tvoj izbor „Prikaži“ ili „Zatvori“ kod osjetljivog Take ostaju na tvom mobitelu i nikad nam se ne šalju. Fotografija odabrana tijekom registracije može ostati na tvom mobitelu do završetka registracije. Te se kopije na mobitelu ne uključuju u sigurnosne kopije mobitela u oblaku ili na računalu. Stavke u Aktivnosti automatski se brišu nakon 2 tjedna, a sve ovdje navedeno briše se s mobitela kad se odjaviš ili deinstaliraš aplikaciju. Na novom mobitelu Aktivnost je prazna, osim obavijesti od samog TakeTurna (vidi u nastavku).

Za isporuku Take naši poslužitelji obrađuju ono što je potrebno za svaki razgovor: tko je kome poslao Take, njegove mjerače vremena te je li otvoren, uhvaćen, propušten ili povučen („Status isporuke Take“, točka 2.2.). Ne čuvamo popis chatova ni redoslijed tvojih razgovora. Stavka Aktivnosti ostaje na našim poslužiteljima samo dok je tvoj mobitel ne primi, a zatim se briše; stavke koje tvoj mobitel nikad ne primi brišu se nakon 2 tjedna. Jedina su iznimka obavijesti od samog TakeTurna, na primjer upozorenja, ograničenja te ishodi prijava i žalbi: one se na našim poslužiteljima čuvaju tijekom svog uobičajenog razdoblja (članak 10.), pa se ponovno pojavljuju u chatu s TakeTurnom i u Aktivnosti kad se prijaviš na novom mobitelu.

2.5. Što ne prikupljamo

• Tvoje kontakte ne učitavamo niti im pristupamo.
• Ne prikupljamo tvoju točnu lokaciju (GPS).
• Ne koristimo tvoj mikrofon. TakeTurn služi samo za fotografije.
• Ne pristupamo tvojoj galeriji fotografija za Take. Take se snimaju uživo.
• Tvoju kameru koristimo samo kad je otvoriš u aplikaciji.
• Ne koristimo identifikatore za oglašavanje, praćenje za oglašavanje ni alate trećih strana za oglašavanje.
• Ne izrađujemo predloške lica, otiske lica ni bilo kakve druge biometrijske identifikatore.

3. Kako Take funkcioniraju i kada se brišu

3.1. Slanje. Kad pošalješ Take, on se šifriran učitava u privremenu pohranu na usluzi Cloudflare R2.

3.2. Hvatanje i pregled. Primatelji vide zamućenu verziju i opis. Ako odgovore tako da pošalju svoj Take, tvoj mogu pogledati jednom, najviše 15 sekundi. Aplikacija ne sprema Take, a korisnici u aplikaciji ne mogu spremati tuđe Take.

3.3. Brisanje s naših poslužitelja. Take brišemo s naših poslužitelja kad:

• bude pogledan;
• istekne njegovo vrijeme za hvatanje (od 5 minuta do 12 sati) i bude propušten; ili
• ga povučeš (moguće dok tvoj prijatelj ne počne odgovarati).

3.4. Zaštitna kopija (najviše 24 sata). Kako bi ljudi mogli prijaviti štetan sadržaj i nakon što nestane, svaki Take koji korisnik primi čuvamo šifriran najviše 24 sata nakon isporuke, a zatim ga brišemo. Nitko ga ne gleda osim ako nije prijavljen. Ako je prijavljen, čuva se uz prijavu tijekom razdoblja iz članka 10.

3.5. Prijavljeni Take. Ako je Take prijavljen, prijava obuhvaća Take koje je ta osoba u zadnja 24 sata poslala prijavitelju. Prijavljeni sadržaj čuvamo samo onoliko dugo koliko je potrebno za njegov pregled, rješavanje eventualne žalbe i ispunjavanje naših zakonskih obveza. Nakon toga ga brišemo.

3.6. Materijal koji prikazuje seksualno zlostavljanje djece (CSAM). Ako se za prijavljeni ili otkriveni sadržaj čini da je CSAM ili da prikazuje trgovanje djecom u svrhu seksualnog iskorištavanja ili mamljenje djeteta putem interneta, američki zakon (18 U.S.C. § 2258A) obvezuje nas da ga prijavimo Nacionalnom centru za nestalu i iskorištavanu djecu (National Center for Missing & Exploited Children, NCMEC) i da ga, zajedno s povezanim podacima o računu, sačuvamo tijekom razdoblja koje propisuje zakon (trenutačno godinu dana) ili dulje ako to zatraže tijela kaznenog progona.

3.7. Ono što ne možemo kontrolirati. Aplikacija blokira snimke zaslona i snimanje zaslona dok je Take na zaslonu, a kad tvoj mobitel aplikaciji javi pokušaj snimke zaslona, snimanja ili zrcaljenja zaslona, obavješćujemo osobu čiji je Take bio na zaslonu (na nekim starijim verzijama Androida mobitel to aplikaciji ne javlja, pa se obavijest ne šalje, ali Take je i dalje zaštićen). Nijedna aplikacija ne može spriječiti baš svako snimanje: netko bi, na primjer, mogao fotografirati zaslon drugim mobitelom ili bi rijetka pogreška sustava mogla propustiti snimku. Kad je sadržaj jednom snimljen izvan TakeTurna, ne možemo ga izbrisati.

3.8. Intimne fotografije podijeljene bez pristanka. Ako nas netko zatraži da uklonimo intimnu fotografiju na kojoj se nalazi, a koja je podijeljena bez njegova pristanka, uklanjamo je u roku od 48 sati od valjanog zahtjeva (24 sata u Indiji) i ulažemo razumne napore da uklonimo identične kopije na TakeTurnu (vidi naš Sigurnosni centar). Zahtjev i evidenciju o tome što smo poduzeli čuvamo tijekom razdoblja iz članka 10., kako bismo mogli dokazati da smo postupili u skladu sa zakonom.

3.9. Take ne pretražujemo automatski radi otkrivanja CSAM-a. Take ne pretražujemo automatski radi otkrivanja materijala koji prikazuje seksualno zlostavljanje djece, ni na našim poslužiteljima ni bilo gdje drugdje. (Jedina automatska provjera Take provjera je osjetljivog sadržaja na mobitelima opisana u točki 3.10.: ništa ne učitava i stvara samo oznaku da/ne „može biti osjetljivo“.) Ako netko prijavi sadržaj ili na drugi način saznamo za materijal za koji se čini da je CSAM, pregledava ga osoba iz našeg tima. Materijal za koji se čini da je CSAM uklanjamo, račun trajno onemogućujemo (bez mogućnosti ponovne aktivacije) i prijavljujemo ga Nacionalnom centru za nestalu i iskorištavanu djecu (NCMEC) ili nadležnom tijelu, kako to zakon zahtijeva; to je jedini slučaj u kojem takav sadržaj dijelimo. Prijavljeni sadržaj čuvamo tijekom razdoblja koje propisuje zakon (u SAD-u godinu dana od prijave). Ako kasnije uvedemo automatsko uspoređivanje, ovdje ćemo te o tome obavijestiti prije početka. Vidi naše Standarde sigurnosti djece.

3.10. Provjera osjetljivog sadržaja na mobitelima. Prije nego što se Take pošalje, mobitel pošiljatelja provjerava fotografiju klasifikatorom koji je dio aplikacije. On traži samo golotinju i seksualni sadržaj (ne i druge stvari, na primjer nasilje). Ako procijeni da bi fotografija mogla biti osjetljiva, uz Take putuje samo oznaka da/ne („Sadržaj može biti osjetljiv“). Mobitel primatelja ponovno provjerava fotografiju neposredno prije otvaranja. Fotografija se za te provjere nikamo ne šalje, rezultat se na našim poslužiteljima ne pohranjuje osim te oznake da/ne, a pošiljatelj ništa ne vidi. Ako je uključena postavka „Zamućuj potencijalno osjetljive Take“ (Postavke > Osjetljiv sadržaj; uključena je prema zadanim postavkama), primatelj najprije vidi upozorenje i bira „Zatvori“ ili „Prikaži“. Kad do upozorenja dovede provjera na mobitelu samog primatelja (a ne oznaka pošiljatelja), njegov mobitel našem poslužitelju javlja samo da je upozorenje na zaslonu, kako bi se snimke zaslona i snimanje tijekom upozorenja i dalje javljali pošiljatelju kao i za svaki drugi Take (točka 3.7.); taj se podatak čuva uz razmjenu samo dok Take ne nestane, a pošiljatelj nikad ne saznaje da je upozorenje bilo prikazano. Profilne fotografije koje odabereš provjeravaju se na isti način na tvom mobitelu (ili, kad se pridružuješ putem naše web-stranice, u tvom pregledniku) prije nego što se upotrijebe: fotografija koja bi mogla sadržavati osjetljiv sadržaj ili koju nije bilo moguće provjeriti ne može se upotrijebiti, a o toj nam se provjeri ništa ne šalje. U aplikaciji tvoj mobitel provjerava i prikazuje li profilna fotografija lice (detektor lica koji je dio aplikacije i radi na mobitelu, jednako na iPhoneu i Androidu; utvrđuje samo postoji li lice i koliko je veliko, a nikad čije je); to se događa samo na tvom mobitelu, fotografija se zbog toga ne učitava i ne čuvaju se nikakvi podaci o licu. Provjera može pogriješiti u oba smjera: može propustiti osjetljivu fotografiju ili zamutiti običnu. Ona ne odlučuje ništa o tvom računu; to mogu samo prijave koje pregleda osoba. Zbog te provjere nitko u TakeTurnu ne vidi nijedan Take; naš tim Take može vidjeti samo putem prijave, kojom se šalju Take koje je ta osoba u zadnja 24 sata poslala prijavitelju (točka 3.5.).

4. Selfiji za verifikaciju i provjeru dobi

4.1. Zašto ga tražimo. Selfie tražimo kad se upisuješ na listu čekanja i kad odlučiš verificirati svoj profil. Pomaže nam potvrditi da iza svakog računa stoji stvarna osoba koja odgovara profilnoj fotografiji. Tako s TakeTurna uklanjamo lažne račune i lažno predstavljanje.

Selfie za provjeru dobi. Ako imamo razloga vjerovati da bi račun mogao pripadati osobi mlađoj od 18 godina, stavljamo ga na pregled i možemo zatražiti selfie radi provjere dobi („Potvrdi svoju dob“). Osoba iz našeg tima pregledava ga samo kako bi odlučila ima li vlasnik računa 18 ili više godina. Vrijede ista pravila kao u nastavku: nikad se ne prikazuje drugim korisnicima, nikad se ne koristi za prepoznavanje lica i briše se odmah nakon odluke.

4.2. Kako se provjerava. Ljudski moderator iz našeg tima uspoređuje selfie s tvojom profilnom fotografijom (ili, pri provjeri dobi, procjenjuje izgleda li da imaš 18 ili više godina). Nema automatske usporedbe lica ni automatske procjene dobi.

4.3. Što nikad ne radimo. Tvoj selfie nikad ne prikazujemo drugim korisnicima. Ne koristimo ga za prepoznavanje lica. Iz njega ne izrađujemo predložak lica, otisak lica, geometriju lica ni bilo kakav drugi biometrijski identifikator.

4.4. Brisanje. Selfie brišemo odmah nakon odluke o verifikaciji. Čuvamo samo ishod (na primjer odobreno ili odbijeno), datum i broj pokušaja. Ako se u roku od tjedan dana odbije 5 pokušaja, tjedan dana ne možeš pokušati ponovno.

4.5. Povlačenje prijave. Prijavu na listu čekanja možeš povući u bilo kojem trenutku: dok si na listi čekanja, dok se prijava pregledava i nakon što nije odobrena („Povuci prijavu“). Kad je povučeš, brišemo tvoj selfie (ako ga još imamo), oslobađamo tvoje korisničko ime i otkazujemo preporuke na čekanju, a tvoja se registracija vraća na početak.

5. Kako i zašto koristimo tvoje podatke

Prema Općoj uredbi o zaštiti podataka EU-a i Ujedinjene Kraljevine (GDPR, članak 6.) i sličnim propisima za svaku upotrebu tvojih podataka moramo imati zakonit razlog („pravnu osnovu“). U tablici u nastavku objašnjeno je što koristimo, zašto i na kojoj osnovi.

Legitimni interesi. Kad se oslanjamo na legitimne interese, odvagnuli smo svoje interese u odnosu na tvoja prava. Možeš zatražiti više informacija o tom odvagivanju i imaš pravo na prigovor (vidi članak 11.).

Ako ne daš podatke. Neki su podaci potrebni za rad TakeTurna (na primjer datum rođenja, ime, korisničko ime i profilna fotografija). Bez njih ne možemo izraditi tvoj račun.

Bez oglašavanja, bez izrade profila za oglašavanje. Tvoje podatke ne koristimo za oglašavanje i ne izrađujemo profile za oglašavanje. Kad izbrišeš svoj račun, brišemo vezu između tvog računa i njegova nasumičnog koda; već izračunata statistika tada se više ne može povezati s tobom. Našu statistiku korištenja izrađujemo na vlastitim poslužiteljima, ne dijelimo je ni s kim, ne povezujemo je s drugim aplikacijama ni web-stranicama i ne koristimo je da bismo te pratili za oglašavanje. Računa se samo u obliku ukupnih zbrojeva (na primjer koliko je ljudi bilo aktivno u jednom danu) i kao broj ljudi iz neke skupine koji su se vratili nakon određenog broja dana.

Posebne kategorije podataka. Ne tražimo osjetljive podatke, na primjer o zdravlju, vjeri ili spolnoj orijentaciji. Fotografije ponekad mogu otkriti takve stvari. Ne pokušavamo iz fotografija zaključivati o osjetljivim podacima, a Take obrađujemo samo da bismo ih isporučili i, ako su prijavljeni, pregledali.

6. Automatizirane odluke

6.1. Svaku prijavu pregledava osoba.

6.2. Radi zaštite od zlouporabe prijavljivanja, u automatske pragove ubrajaju se samo prijave verificiranih računa. Kad dovoljno različitih verificiranih korisnika u kratkom vremenu prijavi isti račun (za prijave povezane sa sigurnošću djece potrebno ih je manje), račun se automatski ograničava (vidi naše Uvjete korištenja, točka 11.3.) dok ga ne pregleda osoba. Prag nikad ne dovodi do privremenog onemogućavanja, uklanjanja ni trajnog onemogućavanja računa.

6.3. Konačne odluke koje proizvode pravne učinke za tebe ili na sličan način značajno utječu na tebe, na primjer privremeno onemogućavanje ili uklanjanje tvog računa, ne donosimo isključivo automatiziranim sredstvima. Takve odluke uvijek donosi osoba. Uvijek možeš zatražiti ljudski pregled i uložiti žalbu (vidi naše Uvjete korištenja, članak 11.).

7. Tko može vidjeti tvoje podatke

7.1. Drugi korisnici TakeTurna mogu vidjeti:

• tvoje ime, korisničko ime, profilnu fotografiju, boju kartice i oznaku verifikacije (ako je imaš);
• tvoj broj prijatelja, niz i ulove (osobe koje ti nisu prijatelji vide ograničenu verziju tvog profila);
• zajedničke prijatelje;
• Take i opise koje im šalješ;
• da te možda poznaju, putem prijedloga „Osobe koje možda poznaješ“ (vidi točku 7.4.); i
• zelenu točkicu na tvojoj fotografiji ako je od tvog zadnjeg otvaranja TakeTurna prošlo manje od 48 sati („status aktivnosti“). Mogu je vidjeti samo tvoji prijatelji; osobe koje ti nisu prijatelji nikad je ne vide (ni u prijedlozima, ni u pretraživanju, ni u zahtjevima, ni u Aktivnosti, ni na tvom profilu), kao ni osobe koje blokiraš ili koje blokiraju tebe. Nikad ne prikazuje vrijeme. Ako isključiš Postavke > Privatnost > Prikazuj moj status aktivnosti, nitko ne vidi tvoju točkicu, a ni ti više ne vidiš tuđe.

7.2. Drugi korisnici nikad ne vide tvoj datum rođenja, adresu e-pošte, selfie za verifikaciju, IP adresu ni tko ih je prijavio.

7.3. Obavijesti na zaključanom zaslonu nikad ne prikazuju fotografiju ni opis Take.

7.4. „Osobe koje možda poznaješ“. Osobe predlažemo uglavnom putem tvoje mreže prijatelja: osobe povezane s tobom preko tvojih prijatelja i preko njihovih prijatelja, pri čemu su na prvom mjestu osobe koje su ti bliže i s kojima imaš više zajedničkih prijatelja („Osobe koje možda poznaješ“), osobe koje su se nedavno pridružile tvojoj mreži prijatelja („Novi ljudi u tvom krugu“) i osobe s mnogo prijatelja u tvojoj mreži („Popularni ljudi u tvom krugu“). Kad tvoja mreža daje malo prijedloga, na primjer odmah nakon što se pridružiš, možemo predložiti i osobe iz tvoje zemlje (ili susjednih zemalja): osobe koje su se nedavno pridružile („Novi ljudi na TakeTurnu“) i, kako bi se popunio popis „Osobe koje možda poznaješ“, vrlo aktivne osobe (koje su otvorile TakeTurn u zadnja 3 dana; prve su one s najviše ulova), a zatim i druge osobe koje su se nedavno pridružile. Ta se aktivnost koristi samo na našim poslužiteljima, za odabir i redoslijed tih prijedloga. Nikad se nikome ne prikazuje: prijedlozi nikad ne pokazuju kad je netko zadnji put otvorio aplikaciju ni koliko ima ulova. Tvoju zemlju procjenjujemo iz IP adrese; ona se nikad nikome ne prikazuje, a drugi korisnici nikad ne vide zašto im je netko predložen. To radimo na temelju našeg legitimnog interesa da ljudima pomognemo pronaći prijatelje. Možeš uložiti prigovor u bilo kojem trenutku. U aplikaciji za to ne postoji prekidač: piši nam u aplikaciji (Postavke > Prijavi problem > Zahtjev u vezi s privatnošću ili kopija mojih podataka), putem obrasca na taketurn.co/support ili e-poštom na support@taketurn.co (točka 11.3.). Tada te više nećemo predlagati drugima, pa se tvoja zemlja i aktivnost više ne koriste da bismo te ikome predložili, i više nećemo koristiti tvoju zemlju za tvoje prijedloge, pa više ne dobivaš gore opisane prijedloge na temelju zemlje (prijedlozi putem tvoje mreže prijatelja nastavljaju se).

8. S kim dijelimo podatke

Tvoje osobne podatke ne prodajemo. Ne dijelimo ih za ciljano oglašavanje ni za bihevioralno oglašavanje u različitim kontekstima. Podatke dijelimo samo kako je opisano u nastavku.

8.1. Pružatelji usluga (izvršitelji obrade)

Koristimo mali broj pružatelja usluga koji obrađuju podatke u naše ime, na temelju ugovora koji ih obvezuju da ih štite i koriste samo za pružanje usluga nama.

Apple i Google mogu obrađivati podatke i kad preuzimaš aplikaciju iz njihovih trgovina aplikacija. Na to se primjenjuju njihova vlastita pravila privatnosti.

8.2. Pravni i sigurnosni razlozi

Podatke možemo dijeliti:

• s NCMEC-om, kad prijavljujemo materijal za koji se čini da prikazuje seksualno zlostavljanje djece, kako to zahtijeva američki zakon. NCMEC prijave može proslijediti tijelima kaznenog progona u SAD-u i drugim zemljama;
• s tijelima kaznenog progona, sudovima ili drugim tijelima vlasti, kad u dobroj vjeri smatramo da to zakon zahtijeva (na primjer valjani sudski nalog ili subpoena), ili kako bismo odgovorili na zakonit zahtjev tijela države članice EU-a na temelju Akta o digitalnim uslugama;
• s tijelima vlasti, kad u dobroj vjeri smatramo da je dijeljenje potrebno kako bi se spriječila smrt ili teška tjelesna ozljeda ili kad sumnjamo na kazneno djelo koje ugrožava nečiji život ili sigurnost; i
• radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava, imovine ili sigurnosti TakeTurna, naših korisnika ili javnosti.

Kad zakon to dopušta i kad je to sigurno, obavijestit ćemo te prije nego što tvoje podatke podijelimo na temelju pravnog zahtjeva. Naše Smjernice za tijela kaznenog progona objašnjavaju koji pravni nalog zahtijevamo.

8.3. Poslovne promjene

Ako sudjelujemo u spajanju, preuzimanju, financiranju, reorganizaciji ili prodaji imovine, tvoji se podaci mogu prenijeti u sklopu te transakcije. Novi vlasnik mora ih nastaviti štititi prema ovim Pravilima privatnosti ili te obavijestiti o svim promjenama i tvojim mogućnostima izbora.

8.4. Uz tvoje dopuštenje

Podatke možemo dijeliti i iz drugih razloga ako to zatražiš ili na to pristaneš.

9. Međunarodni prijenosi

9.1. TakeTurn se vodi iz Turske, gdje naše društvo ima sjedište. Naši se podaci pohranjuju i obrađuju na poslužiteljima naših pružatelja usluga, uglavnom u Sjedinjenim Američkim Državama i u drugim zemljama u kojima posluju (Cloudflare upravlja globalnom mrežom). Naš tim može im pristupiti iz Turske.

9.2. Kad osobne podatke prenosimo iz Europskog gospodarskog prostora, Ujedinjene Kraljevine ili Švicarske u zemlje za koje ne postoji odluka o primjerenosti, primjenjujemo odgovarajuće zaštitne mjere. One uključuju standardne ugovorne klauzule (SCC) Europske komisije, britanski dodatak o međunarodnom prijenosu podataka (UK International Data Transfer Addendum) i, ako je pružatelj certificiran, Okvir za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework) te njegova proširenja za Ujedinjenu Kraljevinu i Švicarsku. Koristimo i tehničke mjere, na primjer šifriranje.

9.3. Za prijenose iz Turske oslanjamo se na zaštitne mjere dopuštene člankom 9. turskog Zakona o zaštiti osobnih podataka (KVKK), na primjer standardne ugovore prijavljene turskom Tijelu za zaštitu osobnih podataka kako se zahtijeva, ili na druge zakonite osnove.

9.4. Za prijenose iz Brazila oslanjamo se na mehanizme dopuštene zakonom LGPD, na primjer standardne ugovorne klauzule koje je odobrio ANPD.

9.5. Za prijenose iz Japana vidi točku 12.7.

9.6. Možeš zatražiti kopiju zaštitnih mjera koje primjenjujemo (članak 19.).

9.7. Turska, Cloudflare i Google. Tvoji se podaci obrađuju na Cloudflareovim poslužiteljima, koji nisu u Turskoj, a nakon što uključimo izvješćivanje o rušenjima (točka 2.3.), podaci o rušenjima odlazit će i Googleu (Crashlytics). Zato to smatramo prijenosom u inozemstvo u smislu članka 9. KVKK-a. Naša su osnova zaštitne mjere iz članka 9. KVKK-a (standardni ugovor potpisan s primateljem i prijavljen turskom Tijelu za zaštitu osobnih podataka u zakonskom roku), a ne tvoja izričita privola. Vidi obavijest na turskom jeziku (KVKK aydınlatma metni).

10. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhe iz ovih Pravila. Razdoblja čuvanja su sljedeća:

Podatke možemo čuvati i dulje ako nas na to obvezuje zakon (na primjer sudski nalog ili nalog za čuvanje podataka u pravne svrhe) ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Kad nam podaci više nisu potrebni, brišemo ih ili osiguravamo da se više ne mogu povezati s tobom.

11. Tvoja prava i mogućnosti izbora

11.1. Mogućnosti izbora u aplikaciji

• Obavijesti: u Postavkama odaberi koje kategorije primaš. Obavijesti o računu i sigurnosti uvijek su uključene. Obavijesti možeš isključiti i u postavkama mobitela.
• Kamera: pristup kameri možeš u bilo kojem trenutku isključiti u postavkama mobitela (ali tada nećeš moći snimati Take).
• Prijatelji i blokiranje: u bilo kojem trenutku možeš uklanjati prijatelje, blokirati osobe i otkazivati zahtjeve za prijateljstvo.
• Pauza: sakrij svoj račun iz pretraživanja i onemogući prijateljima da ti šalju Take. Vraćaš se prijavom.
• Status aktivnosti: isključi Postavke > Privatnost > Prikazuj moj status aktivnosti da sakriješ svoju zelenu točkicu (tada ni ti više ne vidiš tuđe točkice).
• Osjetljiv sadržaj: u izborniku Postavke > Osjetljiv sadržaj odaberi hoće li se Take koji bi mogli biti osjetljivi najprije zamutiti. Taj izbor ostaje na tvom mobitelu.
• Lista čekanja: prijavu možeš povući u bilo kojem trenutku (točka 4.5.).
• Brisanje: svoj račun možeš izbrisati u Postavkama (vidi članak 13.).

11.2. Tvoja prava u vezi s privatnošću

Ovisno o tome gdje živiš, možeš imati pravo:

• na pristup svojim osobnim podacima i dobivanje njihove kopije;
• na ispravak netočnih ili nepotpunih podataka;
• na brisanje svojih podataka;
• da dobiješ svoje podatke u prenosivom formatu i, gdje je to moguće, da se oni pošalju drugoj usluzi;
• na prigovor na obradu koja se temelji na legitimnim interesima;
• na ograničenje načina na koji koristimo tvoje podatke, u određenim slučajevima;
• da u bilo kojem trenutku povučeš privolu kad se oslanjamo na privolu (to ne utječe na obradu prije povlačenja);
• da se na tebe ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi i koja značajno utječe na tebe;
• na žalbu na odluku koju donesemo o tvom zahtjevu; i
• na pritužbu tijelu za zaštitu podataka.

Zbog ostvarivanja svojih prava nećemo se prema tebi ponašati drukčije.

Članak 12. objašnjava prava koja vrijede na određenim područjima. Temeljna prava na pristup, ispravak, brisanje i prenosivost poštujemo za sve korisnike, bez obzira na to gdje žive.

11.3. Kako ostvariti svoja prava

• U aplikaciji: otvori Postavke > Prijavi problem i odaberi „Zahtjev u vezi s privatnošću ili kopija mojih podataka“ ili upotrijebi postavke računa da promijeniš ili izbrišeš svoje podatke.
• Na webu ili e-poštom: upotrijebi obrazac na taketurn.co/support ili nam pošalji e-poruku (članak 19.) s adrese e-pošte povezane s tvojim računom ili nam navedi svoje korisničko ime.

Provjera identiteta. Radi zaštite tvog računa moramo potvrditi da zahtjev dolazi od tebe. Obično je dovoljan zahtjev poslan iz aplikacije, uz prijavu u tvoj račun, ili s adrese e-pošte povezane s tvojim računom. Ako bude potrebno, možemo zatražiti dodatne informacije. Nikad nećemo tražiti tvoju lozinku (nemamo je). Bez obzira na to tko podnosi zahtjev, kopiju tvojih podataka šaljemo samo na adresu e-pošte tvoje prijave putem Applea ili Googlea.

Ovlašteni zastupnici. Kad zakon to dopušta, možeš zamoliti nekoga da u tvoje ime podnese zahtjev. Možemo zatražiti dokaz ovlaštenja i zamoliti te da svoj identitet izravno potvrdiš.

Rokovi za odgovor. Odgovaramo u roku od mjesec dana (EU/Ujedinjena Kraljevina), 45 dana (savezne države SAD-a), 15 dana (Brazil), 30 dana (Turska), 15 dana (Indija; primitak pritužbe potvrđujemo u roku od 24 sata), bez odgode i u roku od 14 dana (Japan), 10 dana (Južna Koreja), 30 dana (Švicarska, Australija, Kanada) ili u bilo kojem kraćem roku koji propisuje zakon. Ako nam treba više vremena, a zakon to dopušta, reći ćemo ti zašto. Zahtjevi su besplatni, osim ako su očito neutemeljeni ili pretjerani.

Ograničenja. U nekim slučajevima zahtjev možda nećemo moći u potpunosti ispuniti, na primjer ako podatke moramo čuvati radi poštovanja zakona, rješavanja otvorene sigurnosne prijave ili sprečavanja zaobilaženja trajnog onemogućavanja. U tom ćemo ti slučaju objasniti zašto.

12. Prava na određenim područjima

12.1. Europski gospodarski prostor, Ujedinjena Kraljevina i Švicarska

Imaš prava navedena u točki 11.2. na temelju Opće uredbe o zaštiti podataka, britanske Opće uredbe o zaštiti podataka (UK GDPR) ili švicarskog saveznog Zakona o zaštiti podataka.

Pravo na prigovor. U bilo kojem trenutku možeš uložiti prigovor na obradu koja se temelji na našim legitimnim interesima. Obradu ćemo prekinuti, osim ako imamo uvjerljive legitimne razloge za obradu koji nadilaze tvoje interese ili su nam podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Pritužbe. Možeš podnijeti pritužbu tijelu za zaštitu podataka u zemlji u kojoj živiš ili radiš ili u kojoj je došlo do navodne povrede. U Ujedinjenoj Kraljevini to je Information Commissioner's Office (ICO). U Švicarskoj je to savezni povjerenik za zaštitu podataka i informiranje (Federal Data Protection and Information Commissioner, FDPIC). Bili bismo zahvalni da nam najprije pružiš priliku da riješimo tvoj problem (članak 19.).

Kontakt iz EU-a, EGP-a, Ujedinjene Kraljevine ili Švicarske. Obrati nam se izravno na support@taketurn.co ili poštom pružatelju navedenom u točki 1.1. (članak 19.). Tijela za zaštitu podataka mogu se koristiti istim kontaktnim podacima.

12.2. Kalifornija

Ova se točka primjenjuje na stanovnike Kalifornije na temelju zakona California Consumer Privacy Act, kako je izmijenjen zakonom California Privacy Rights Act (CCPA).

Tvoje osobne podatke ne prodajemo i ne dijelimo. Osobne podatke ne prodajemo i ne dijelimo ih za bihevioralno oglašavanje u različitim kontekstima. To nismo činili ni u proteklih 12 mjeseci. Nemamo stvarnih saznanja o tome da bismo prodali ili podijelili osobne podatke osoba mlađih od 16 godina. Budući da podatke ne prodajemo i ne dijelimo, nema potrebe za odjavom (opt-out).

Kategorije koje prikupljamo (u proteklih 12 mjeseci), s izvorima i svrhama opisanima u člancima 2. i 5.:

Svaku kategoriju možemo otkriti i tijelima vlasti ili NCMEC-u kad to zahtijeva zakon (točka 8.2.).

Ne prikupljamo točnu geolokaciju, kontakte, financijske podatke, državne identifikacijske brojeve, biometrijske podatke ni lozinke računa.

Osjetljivi osobni podaci. Sadržaj Take koristimo samo za pružanje Usluge, za održavanje njezine sigurnosti i u druge svrhe dopuštene provedbenim propisima CCPA-a. Ne koristimo ga i ne otkrivamo radi zaključivanja o tvojim obilježjima. Stoga se pravo na ograničenje upotrebe osjetljivih osobnih podataka ne primjenjuje.

Čuvanje. Vidi članak 10.

Obavijest pri prikupljanju. Članci 2., 5., 8. i 10. naša su obavijest pri prikupljanju (notice at collection): navode kategorije osobnih podataka koje prikupljamo, zašto ih koristimo, prodajemo li ih ili dijelimo (ne činimo to) i koliko ih dugo čuvamo.

Shine the Light. Osobne podatke ne otkrivamo trećim stranama za njihove vlastite svrhe izravnog marketinga.

Do Not Track i Global Privacy Control. Budući da te ne pratimo na drugim web-stranicama i u drugim aplikacijama te ne prodajemo i ne dijelimo osobne podatke, ti signali nemaju što isključiti. Ako to ikad promijenimo, signale Global Privacy Control poštovat ćemo kao zahtjev za odjavu (opt-out).

Tvoja prava u Kaliforniji. Imaš pravo:

• saznati koje osobne podatke prikupljamo, koristimo i otkrivamo te dobiti njihovu kopiju;
• zatražiti brisanje svojih osobnih podataka;
• zatražiti ispravak netočnih osobnih podataka;
• odbiti (opt-out) prodaju ili dijeljenje osobnih podataka (ne prodajemo ih i ne dijelimo);
• ograničiti upotrebu osjetljivih osobnih podataka (ne primjenjuje se, vidi gore); i
• na to da te se ne diskriminira zbog ostvarivanja tvojih prava.

Svoja prava ostvaruješ kako je opisano u točki 11.3. Možeš se koristiti ovlaštenim zastupnikom.

12.3. Druge savezne države SAD-a

Stanovnici saveznih država s općim zakonima o privatnosti (na primjer Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah i Virginia) mogu imati pravo:

• dobiti potvrdu obrađujemo li njihove osobne podatke i pristupiti im;
• zatražiti ispravak netočnosti;
• zatražiti brisanje svojih osobnih podataka;
• dobiti prenosivu kopiju svojih podataka; i
• odbiti (opt-out) ciljano oglašavanje, prodaju osobnih podataka i izradu profila koja proizvodi pravne ili slično značajne učinke.

Ne bavimo se ciljanim oglašavanjem, ne prodajemo osobne podatke i ne koristimo izradu profila za donošenje odluka koje proizvode pravne ili slično značajne učinke.

Osjetljivi podaci. Ne obrađujemo osjetljive podatke kako ih definiraju ti zakoni (na primjer točnu lokaciju, zdravstvene podatke ili biometrijske podatke koji se koriste za identifikaciju osobe). Take obrađujemo samo da bismo ih isporučili i održali Uslugu sigurnom.

Žalbe. Ako odbijemo tvoj zahtjev, žalbu možeš uložiti tako da odgovoriš na našu odluku ili nam se obratiš (članak 19.) s predmetom „Privacy appeal“. Odgovorit ćemo u roku propisanom zakonom tvoje savezne države (obično 45 ili 60 dana). Ako ishod ne zadovoljava, možeš se obratiti glavnom državnom odvjetniku (Attorney General) svoje savezne države.

Zakoni o biometrijskoj privatnosti. Budući da ne prikupljamo biometrijske identifikatore ni biometrijske podatke (ne skeniramo geometriju lica i ne izrađujemo predloške lica), zakoni kao što su Illinois Biometric Information Privacy Act te teksaški i washingtonski zakoni o biometriji ne primjenjuju se na naš pregled selfija. Selfie s profilnom fotografijom uspoređuju ljudi, a ne strojevi, i selfie se odmah nakon toga briše.

12.4. Brazil

Prema zakonu Lei Geral de Proteção de Dados (LGPD) naše su pravne osnove one opisane u članku 5. (izvršavanje ugovora, legitimni interesi, poštovanje pravne ili regulatorne obveze i, kad je primjenjivo, privola). Imaš pravo:

• dobiti potvrdu obrađujemo li tvoje podatke i pristupiti im;
• zatražiti ispravak nepotpunih, netočnih ili zastarjelih podataka;
• zatražiti anonimizaciju, blokiranje ili brisanje nepotrebnih ili prekomjernih podataka ili podataka obrađenih nezakonito;
• na prenosivost podataka;
• na brisanje podataka obrađenih uz tvoju privolu;
• na informacije o tome s kim dijelimo tvoje podatke;
• na informacije o mogućnosti da ne daš privolu i o posljedicama toga;
• povući privolu; i
• zatražiti preispitivanje odluka donesenih isključivo automatiziranim sredstvima.

Pritužbu možeš podnijeti i tijelu Autoridade Nacional de Proteção de Dados (ANPD). Našoj kontaktnoj osobi za zaštitu podataka (encarregado) možeš se obratiti putem kontaktnih podataka iz članka 19.

12.5. Turska (KVKK)

Opširnija obavijest na turskom jeziku (KVKK aydınlatma metni), obavijest prema Zakonu br. 5651 i obavijesti za svaku drugu zemlju u kojoj se TakeTurn pokreće objavljene su uz ova Pravila i u aplikaciji (Postavke > O aplikaciji) za osobe u tim zemljama.

Ova je točka naša obavijest na temelju članka 10. turskog Zakona o zaštiti osobnih podataka br. 6698 (KVKK).

Voditelj obrade: pružatelj naveden u točki 1.1. (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Podaci, svrhe i pravne osnove. Podaci koje obrađujemo i razlozi njihove obrade opisani su u člancima 2. i 5. Na temelju članka 5. KVKK-a oslanjamo se na: to da je obrada potrebna za sklapanje ili izvršavanje ugovora; ispunjavanje pravne obveze; naše legitimne interese, pod uvjetom da ne štete tvojim temeljnim pravima i slobodama; uspostavu, ostvarivanje ili zaštitu prava; i tvoju izričitu privolu kad je potrebna.

Način prikupljanja. Podatke prikupljamo elektroničkim putem, putem aplikacije, web-stranice, tvog mobitela i naših pružatelja usluga.

Prijenosi. Podatke dijelimo s primateljima iz članka 8., uključujući pružatelje usluga izvan Turske (uglavnom u Sjedinjenim Američkim Državama). Prijenosi u inozemstvo obavljaju se na temelju članka 9. KVKK-a (vidi točku 9.3.).

Tvoja prava (članak 11. KVKK-a). Imaš pravo:

• saznati obrađuju li se tvoji osobni podaci;
• zatražiti informacije o obradi;
• saznati svrhu obrade i koriste li se podaci u skladu s tom svrhom;
• znati kojim se trećim stranama u Turskoj ili inozemstvu tvoji podaci prenose;
• zatražiti ispravak nepotpunih ili netočnih podataka;
• zatražiti brisanje ili uništenje svojih podataka pod uvjetima iz članka 7. KVKK-a;
• zatražiti da se treće strane kojima su podaci preneseni obavijeste o ispravku ili brisanju;
• uložiti prigovor na rezultat koji je za tebe nepovoljan, a proizlazi iz analize tvojih podataka isključivo automatiziranim sustavima; i
• zahtijevati naknadu štete prouzročene nezakonitom obradom.

Kako podnijeti zahtjev. Zahtjev pošalji e-poštom (članak 19.) s adrese e-pošte registrirane u našem sustavu, pisanim putem na našu poštansku adresu ili na bilo koji drugi način dopušten Priopćenjem o postupcima i načelima podnošenja zahtjeva voditelju obrade (Communiqué on the Procedures and Principles of Application to the Data Controller). Odgovorit ćemo besplatno, najkasnije u roku od 30 dana. Ako zahtjev iziskuje zaseban trošak, možemo naplatiti naknadu koju je utvrdio turski Odbor za zaštitu osobnih podataka. Ako tvoj zahtjev bude odbijen ili naš odgovor ne zadovoljava, možeš podnijeti pritužbu Odboru za zaštitu osobnih podataka (Kişisel Verileri Koruma Kurulu).

12.6. Indija

Prema zakonu Digital Personal Data Protection Act, 2023 i njegovim pravilima imaš pravo:

• dobiti sažetak osobnih podataka koje obrađujemo i aktivnosti obrade;
• saznati s kim smo podijelili tvoje podatke;
• ispraviti, dopuniti ili ažurirati svoje podatke;
• zatražiti brisanje svojih podataka kad više nisu potrebni za svrhu za koju su prikupljeni, a zakon nas ne obvezuje da ih čuvamo;
• povući privolu, kad se oslanjamo na privolu, jednako lako kao što je dana;
• imenovati drugu osobu koja će ostvarivati tvoja prava u slučaju smrti ili nemogućnosti da ih ostvaruješ; i
• zatražiti rješavanje svojih pritužbi.

Pritužbe. Obrati se našoj kontaktnoj osobi za pritužbe putem kontaktnih podataka iz članka 19. (predmet: „Grievance: India“). Primitak pritužbe potvrđujemo u roku od 24 sata i rješavamo je u roku od 15 dana. Ako ishod ne zadovoljava, možeš podnijeti pritužbu tijelu Data Protection Board of India.

Djeca. TakeTurn je samo za osobe od 18 ili više godina. Svjesno ne obrađujemo osobne podatke djece (osoba mlađih od 18 godina) i ne tražimo roditeljsku privolu jer djeca ne smiju koristiti TakeTurn.

12.7. Japan

Ova se točka primjenjuje na temelju japanskog Zakona o zaštiti osobnih informacija (Act on the Protection of Personal Information, APPI).

• Poslovni subjekt: pružatelj naveden u točki 1.1. (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Zastupnik: Mertcan Şimşek.
• Podaci koji se šalju s tvog mobitela (Telecommunications Business Act, vanjski prijenos): aplikacija podatke s tvog mobitela šalje samo: našim poslužiteljima na Cloudflareu (za rad Usluge: tvoj račun, Take, zahtjevi, vrsta uređaja, verzija aplikacije i jezik); Appleu ili Googleu (prijava, push obavijesti, zemlja tvog računa u trgovini aplikacijama i provjera izvorne aplikacije: App Attest na iPhoneu, Play Integrity na Androidu); i, nakon uključivanja, usluzi Firebase Crashlytics (izvješća o rušenjima). Svrhe su opisane u članku 5. i točki 8.1. Aplikacija nema alate za oglašavanje ni vlastite analitičke alate.
• Svrhe upotrebe: opisane su u članku 5. Osobne informacije koristimo samo u okviru tih svrha, osim ako zakon dopušta drukčije.
• Davanje trećim stranama: osobne podatke ne dajemo trećim stranama bez tvoje privole, osim kad to zakon dopušta (na primjer kad to zakon zahtijeva ili radi zaštite nečijeg života, tijela ili imovine). Dijeljenje s pružateljima usluga (točka 8.1.) povjeravanje je obrade (entrustment), a mi ih nadziremo.
• Prijenosi u inozemstvo: tvoji se podaci prenose u Sjedinjene Američke Države i ondje pohranjuju. Sjedinjene Američke Države nemaju jedinstven opći savezni zakon o privatnosti istovrijedan APPI-ju; privatnost je zaštićena kombinacijom saveznih zakona i zakona saveznih država, uključujući CCPA i druge zakone saveznih država o privatnosti, te postupanjem Savezne komisije za trgovinu (Federal Trade Commission) protiv nepoštenih ili obmanjujućih praksi. Naše pružatelje usluga ugovori obvezuju na mjere istovrijedne onima koje APPI zahtijeva od poslovnog subjekta.
• Mjere sigurnosne kontrole: imamo pravila za postupanje s osobnim podacima; pristup ograničavamo na one kojima je potreban; osposobljavamo svoj tim; koristimo šifriranje, kontrolu pristupa i nadzor; i poznajemo inozemno okruženje u kojem se podaci pohranjuju (vidi članke 9. i 14.).
• Tvoji zahtjevi: možeš zatražiti da otkrijemo, ispravimo, dopunimo ili izbrišemo tvoje osobne podatke koje čuvamo, da ih prestanemo koristiti ili davati trećim stranama te da otkrijemo evidenciju o davanju trećim stranama. Upotrijebi načine opisane u točki 11.3.

12.8. Druge zemlje

Ako živiš negdje drugdje, možda imaš slična prava prema lokalnom zakonu. Javi nam se (članak 19.) i odgovorit ćemo u skladu sa zakonom koji se na tebe primjenjuje.

13. Pauziranje i brisanje računa

13.1. Pauza. Dok je tvoj račun pauziran, ne pojavljuješ se u pretraživanju, a prijatelji ti ne mogu slati Take. Tvoji podaci ostaju pohranjeni, pa se možeš vratiti prijavom.

13.2. Brisanje. Svoj račun možeš izbrisati u aplikaciji, u Postavkama. Brisanje možeš zatražiti i bez aplikacije, na našoj web-stranici za brisanje na adresi taketurn.co/delete-account, ili tako da nam se obratiš (članak 19.).

13.3. Što se događa:

• brisanje počinje odmah, a drugi korisnici od tog trenutka više ne vide tvoj račun;
• nakon 90 dana brisanje je dovršeno: trajno brišemo tvoj račun i osobne podatke povezane s njim, osim ako se u tom razdoblju ponovno prijaviš;
• ako se ponovno prijaviš u roku od 90 dana, tvoj se račun u potpunosti vraća; i
• ako želiš da tvoje podatke izbrišemo prije, javi nam se (članak 19.) i učinit ćemo to, osim ako određene podatke moramo čuvati zbog nekog od razloga navedenih u nastavku.

13.4. Što čuvamo nakon brisanja:

• minimalni zapis s tvojim korisničkim imenom i identifikatorom računa pohranjenim kao nepovratni jednosmjerni kod (hash), kako nitko drugi ne bi mogao preuzeti tvoje korisničko ime i kako osobe čiji smo račun trajno onemogućili ne bi mogle zaobići tu mjeru;
• evidenciju moderiranja i prijavljeni sadržaj tijekom razdoblja iz članka 10., ako postoji otvorena prijava ili pravna obveza;
• podatke koje moramo čuvati po zakonu (na primjer prijave CSAM-a); i
• podatke na mobitelima drugih osoba, na primjer njihov popis chatova i stavke Aktivnosti, koje ne kontroliramo.

13.5. Računi ograničeni, uklonjeni ili trajno onemogućeni zbog kršenja pravila.

• Odjava nikad ništa ne briše. Samo završava tvoju sesiju na tom mobitelu.
• Tijekom ograničenja ili privremenog onemogućavanja svoj račun možeš izbrisati na uobičajen način (točka 13.3.). Ako se ponovno prijaviš u roku od 90 dana, ograničenje ili privremeno onemogućavanje nastavlja se tijekom preostalog vremena.
• Nakon uklanjanja ili trajnog onemogućavanja podatke računa čuvamo 6 mjeseci, koliko imaš vremena za žalbu, a zatim ih automatski brišemo. Možeš odabrati Trajno izbriši moj račun kako bi se odmah izbrisali, bez razdoblja od 90 dana za vraćanje; nakon toga više ne možeš uložiti žalbu. Nakon uklanjanja i opcija Izradi novi račun odmah briše stari račun.
• Korisničko ime uklonjenog ili trajno onemogućenog računa ostaje rezervirano. Kod trajnog onemogućavanja čuvamo i šifrirani jednosmjerni kod (hash) Apple ili Google računa korištenog za registraciju, kako se on ne bi mogao ponovno koristiti na TakeTurnu.
• Možeš zatražiti kopiju svojih podataka, i sa zaslona o uklanjanju ili trajnom onemogućavanju. Šaljemo ti je e-poštom na adresu tvoje prijave putem Applea ili Googlea, u roku koji propisuje zakon mjesta u kojem živiš (točka 11.3.), a nikad kasnije od 30 dana. Aplikacija šalje jednu kopiju svakih 30 dana; ako ti druga treba prije, piši nam (točka 11.3.).
• Prije nego što se išta izbriše, aplikacija ti točno pokazuje što će se izgubiti i traži potvrdu.

13.6. Sigurnosne kopije. Izbrisani podaci mogu kratko ostati u šifriranim sigurnosnim kopijama naših pružatelja dok se te kopije ne prepišu u uobičajenom ciklusu. Sigurnosne kopije ne koriste se za vraćanje izbrisanih računa.

14. Kako štitimo tvoje podatke

14.1. Primjenjujemo tehničke i organizacijske mjere osmišljene za zaštitu tvojih podataka, uključujući:

• šifriranje u prijenosu (TLS) i šifriranje pohranjenih podataka, uključujući Take i selfije;
• na tvom mobitelu, šifriranje popisa chatova, Aktivnosti, zadnje kopije kartice Prijatelji, brojeva na profilu i neposlanih prijava, ključem koji ostaje u iOS Keychainu ili Android Keystoreu tog mobitela;
• prijavu samo putem Applea ili Googlea, pa nikad ne pohranjujemo lozinke;
• strogu kontrolu pristupa, tako da podatke mogu vidjeti samo članovi tima kojima je pristup potreban i samo u skladu sa svojom ulogom;
• to da moderatori mogu vidjeti Take samo kad su prijavljeni, a selfije samo tijekom pregleda verifikacije;
• kratka razdoblja čuvanja, kako bi bilo manje podataka koje treba štititi; i
• praćenje sigurnosnih incidenata i zlouporaba.

14.2. Nijedan sustav nije savršeno siguran. Ako povreda osobnih podataka utječe na tvoje osobne podatke, obavijestit ćemo tebe i nadležna tijela kad to zakon zahtijeva.

15. Djeca

15.1. TakeTurn je samo za osobe od 18 ili više godina. Usluga nije namijenjena djeci i svjesno ne prikupljamo osobne podatke ni od koga mlađeg od 18 godina, uključujući djecu mlađu od 13 godina kako ih definira američki zakon Children's Online Privacy Protection Act (COPPA).

15.2. Pri registraciji tražimo tvoj datum rođenja radi provjere dobi, a naš tim pri pregledu profila, selfija i prijava traži i znakove maloljetnih korisnika. Ako saznamo da račun pripada osobi mlađoj od 18 godina, uklanjamo ga i brišemo njegove podatke, osim podataka koje moramo čuvati radi sprečavanja ponovne registracije ili ispunjavanja pravnih obveza. Ako saznamo da smo prikupili osobne podatke djeteta mlađeg od 13 godina, odmah ih brišemo.

15.3. Dobni signali. Kad Apple (Declared Age Range) ili Google (Play Age Signals) to nude za tvoj mobitel i zemlju, aplikacija može zatražiti tvoj dobni raspon. Koristimo samo taj raspon, za primjenu pravila 18+; ako iz njega proizlazi da nemaš 18 godina, registracija se prekida, a račun izrađen pri prijavi odmah se briše, kao u točki 15.4. Iz toga ne primamo tvoj datum rođenja, ime ni bilo kakve druge pojedinosti i ne koristimo ga ni za što drugo.

15.4. Ako uneseš datum rođenja prema kojem nemaš 18 godina. Registracija se prekida, a račun izrađen pri prijavi odmah se briše (sam datum rođenja nikad ne čuvamo). Kako isti Apple ili Google račun ne bi mogao jednostavno pokušati ponovno, čuvamo jednosmjerni kod (hash) tog računa za prijavu i datum tvog 18. rođendana prema tom datumu rođenja, i ništa drugo o tebi. Kod se ne može pretvoriti natrag u tvoj račun. Kad taj datum prođe, zapis se briše (članak 10.). Isti se zapis čuva ako dobni signal pokaže da nemaš 18 godina.

15.5. Ako smatraš da TakeTurn koristi osoba mlađa od 18 godina, prijavi njezin račun u aplikaciji ili putem taketurn.co/support. Roditelji i skrbnici također nas mogu zamoliti da izbrišemo sve podatke o njihovu djetetu (članak 19.). Vidi naše Standarde sigurnosti djece.

16. Obavijesti, kolačići i slične tehnologije

16.1. Push obavijesti. Obavijesti šaljemo putem Applea i Googlea. Na zaključanom zaslonu nikad ne prikazuju fotografiju ni opis Take. Kategorije biraš u Postavkama, osim obavijesti o računu i sigurnosti.

16.2. U aplikaciji. U aplikaciji ne koristimo kolačiće za oglašavanje, identifikatore za oglašavanje, analitičke alate ni tehnologije praćenja, a aplikacija nam ne šalje nikakvo vlastito izvješće o korištenju (na primjer koliko je dugo otvorena ili što dodiruješ). Pohranu na tvom mobitelu koristimo samo za ono što je aplikaciji potrebno za rad: da tvoja prijava ostane aktivna, za čuvanje šifriranih kopija na mobitelu iz točke 2.4. i za pamćenje tvojih postavki. Točka 12.7. navodi sve što aplikacija šalje s tvog mobitela i kome.

16.3. Na našoj web-stranici. Web-stranica taketurn.co koristi samo kolačiće ili slične tehnologije koji su nužno potrebni za rad stranice, na primjer za zaštitu obrasca za podršku ili zahtjeva za brisanje. Ne koristimo analitičke kolačiće, kolačiće za oglašavanje ni kolačiće društvenih mreža, pa ne prikazujemo obavijest o kolačićima. Ako ikad dodamo druge kolačiće, zatražit ćemo tvoju privolu kad to zahtijeva zakon i ažurirati ovu obavijest.

16.4. Ovaj članak 16. naša je obavijest o kolačićima, dostupna i na /cookies/.

17. Poveznice i usluge trećih strana

Naša Usluga može sadržavati poveznice na druge web-stranice ili usluge, na primjer trgovine aplikacija ili izvore podrške. Za svoju praksu zaštite privatnosti odgovorni su oni sami. Pročitaj njihova pravila.

18. Promjene ovih Pravila privatnosti

18.1. Ova Pravila privatnosti možemo povremeno ažurirati. Datum „Zadnje ažuriranje“ na vrhu pokazuje kad su zadnji put promijenjena.

18.2. Ako napravimo bitnu promjenu, obavijestit ćemo te u aplikaciji (na primjer u chatu „TakeTurn“) prije nego što stupi na snagu. Kad zakon zahtijeva tvoju privolu za promjenu, zatražit ćemo je.

19. Kontakt

Za bilo što (privatnost, sigurnost, pravna ili opća pitanja) piši na support@taketurn.co, upotrijebi Postavke > Prijavi problem u aplikaciji ili obrazac na taketurn.co/support.

Poštom: pružatelj naveden u točki 1.1. (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Osobe i tijela za zaštitu podataka u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj i Japanu mogu nam se o bilo kojem pitanju privatnosti obratiti izravno na support@taketurn.co ili na gore navedenu poštansku adresu. To ne utječe na tvoje pravo na podnošenje pritužbe nadzornom tijelu (članak 12.).

Povijest promjena

1. 2. studenoga 2026.

   Voditelj obrade sada je RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, društvo sa sjedištem u Turskoj (s adresom); TakeTurn se vodi iz Turske. Prijenos na buduće društvo više nije predviđen.

2. 31. listopada 2026.

   Točke 5., 8.1. i 9.7. sada također navode da izvješćivanje o rušenjima (Firebase Crashlytics) još nije uključeno, kao što je već navodila točka 2.3.

3. 31. listopada 2026.

   Manji ispravci: kopija kartice Prijatelji na tvom mobitelu sada je navedena i među podacima koje ondje šifriramo (točka 14.1.); redak o dobnom rasponu sada upućuje na točku 15.3.; status aktivnosti prijateljima pokazuje da koristiš TakeTurn; a u Indiji možeš zatražiti brisanje podataka kad više nisu potrebni za svoju svrhu, a zakon nas ne obvezuje da ih čuvamo (točka 12.6.). Opisi imaju najviše 100 znakova; u ranijoj bilješci o izmjenama pogrešno je pisalo 120.

4. 30. listopada 2026.

   Točno smo objasnili kako funkcioniraju „Osobe koje možda poznaješ“ kad imaš malo prijatelja: predlažemo osobe iz tvoje zemlje (ili susjednih zemalja) koje su se nedavno pridružile ili su vrlo aktivne (otvorile su TakeTurn u zadnja 3 dana). Aktivnost se koristi samo za odabir i redoslijed prijedloga i nikad se ne prikazuje; ako uložiš prigovor, tvoja zemlja i aktivnost više se ne koriste.

5. 30. listopada 2026.

   Ažurirali smo svoje kontaktne podatke: osobe i tijela u EU-u, EGP-u, Ujedinjenoj Kraljevini, Švicarskoj i Japanu obraćaju nam se izravno na support@taketurn.co ili poštom. Tvoje pravo na podnošenje pritužbe nadzornom tijelu ostaje nepromijenjeno.

6. 25. listopada 2026.

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. listopada 2026.

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. listopada 2026.

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18. listopada 2026.

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18. listopada 2026.

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18. listopada 2026.

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18. listopada 2026.

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13. listopada 2026.

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13. listopada 2026.

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13. listopada 2026.

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12. listopada 2026.

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12. listopada 2026.

    First version.