Adatvédelmi tájékoztató és a digitális szolgáltatásokról szóló rendelet (EU/EGT)

Az alapszolgáltatás működtetéséhez nem kérjük a hozzájárulásodat: az alább felsorolt jogalapokra támaszkodunk. A push-értesítésekhez a telefonod maga kér engedélyt.

Ez az oldal az EU-ra és az EGT-re vonatkozó részletekkel egészíti ki Adatvédelmi irányelveinket. Azokban megtalálod az adatok és a célok teljes listáját, a jogalapokat az 5. szakaszban, a megőrzési időket a 10. szakaszban, a jogaidat pedig a 11. szakaszban és a 12.1. pontban.

1. Ki az adatkezelő

Adatkezelő: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, törökországi székhelyű, a török jog szerint működő korlátolt felelősségű társaság, címe: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kapcsolattartás adatvédelmi és DSA-ügyekben, a felhasználók és a hatóságok számára egyaránt: support@taketurn.co, vagy postai úton a fenti címen. Panaszt mindig tehetsz a saját országod adatvédelmi hatóságánál (2. szakasz). Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre nem vagyunk kötelesek (nem végzünk nagymértékű, rendszeres és szisztematikus megfigyelést, és nem kezeljük nagy számban a személyes adatok különleges kategóriáit, GDPR 37. cikk); az adatvédelmi kérések ugyanerre a címre érkeznek.

2. Ami kifejezetten az EU-ra és az EGT-re vonatkozik

• Jogalapok. Szerződés teljesítése (a fiókod működtetése, a Take-ek kézbesítése, a barátok és az aktivitási állapot); jogos érdek (életkor-ellenőrzés, biztonság, a csalások és visszaélések megelőzése, a kényes tartalom telefonon végzett ellenőrzése, „Akiket ismerhetsz”, használati statisztikák, valamint az összeomlások jelentésének bekapcsolása után az összeomlások javítása); jogi kötelezettség (válaszadás a hatóságoknak, a CSAM bejelentése, ha az uniós vagy a tagállami jog előírja). Ha a kötelezettség az amerikai jogból ered, például az NCMEC-nek tett bejelentés, jogalapunk a gyermekek védelméhez fűződő jogos érdekünk. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk); lásd az Adatvédelmi irányelvek 11. szakaszát.
• Aktivitási állapot. Csak a barátaid látnak egy zöld pöttyöt, ha az elmúlt 48 órában megnyitottad a TakeTurnt, időpontot soha. Ha kikapcsolod a Beállítások > Adatvédelem > Aktivitási állapotom megjelenítése kapcsolót, senki sem látja (és te sem látod többé mások pöttyét).
• „Akiket ismerhetsz”. Embereket elsősorban a baráti hálózatod alapján javaslunk. Ha ez kevés javaslatot ad, a hozzávetőleges országodat (az IP-címed alapján) és azt is felhasználjuk, hogy az ottaniak megnyitották-e a TakeTurnt az elmúlt 3 napban, kizárólag a javaslatok kiválasztásához és sorrendjéhez; ezt soha senkinek nem mutatjuk meg. Bármikor tiltakozhatsz ellene (az Adatvédelmi irányelvek 7.4. pontja).
• Statisztikákhoz semmit sem olvasunk ki a telefonodról. Az alkalmazás nem küld saját használati jelentést (például arról, hogy mennyi ideig van nyitva, vagy mire koppintasz). A használati statisztikákat a szervereinken számoljuk azokból a kérésekből, amelyeket az alkalmazás a működéséhez amúgy is elküld, a fiókod helyett egy véletlenszerű kód alatt (az Adatvédelmi irányelvek 5. és 16. szakasza). Az alkalmazás a telefonodon csak azt tárolja, amire a szolgáltatás működéséhez szükség van.
• A kényes tartalom ellenőrzése a telefonon. A fotót kizárólag a küldő és a címzett telefonja elemzi; ehhez semmit sem töltünk fel. A Take-kel csak egy igen/nem jelzés utazik. A személyes adatok különleges kategóriáira nem következtetünk.
• Nincs automatikus CSAM-keresés. A Take-eket nem vizsgáljuk automatikusan CSAM után kutatva (az egyetlen automatikus ellenőrzés a kényes tartalom telefonon végzett ellenőrzése, amely semmit sem tölt fel). A jelentéseket ember vizsgálja; a gyermekek szexuális bántalmazását ábrázolónak tűnő anyagot bejelentjük az NCMEC-nek és az illetékes hatóságoknak, és a jogszabályban előírt ideig megőrizzük. Ha később automatikus összevetést vezetnénk be, azt előre bejelentjük.
• Életkor. A születésnap, valamint ha az Apple vagy a Google kínálja, csak egy korosztály. 18 év alatt: nincs fiók; csak a bejelentkezési fiók egyirányú kódját (hash) és azt a dátumot őrizzük meg, amikor az érintett betölti a 18. életévét (jogos érdek, adattakarékosság).
• Összeomlási jelentések. Az összeomlások jelentése még nincs bekapcsolva. Bekapcsolása után a Firebase Crashlytics (Google) az adatfeldolgozónk lesz: csak összeomlási és veremadatok, soha nem fotók, üzenetek vagy feliratok, legfeljebb 90 napig. Ha ezzel kapcsolatban bármi változik, előbb az Adatvédelmi irányelveket frissítjük.
• Automatizált döntéshozatal (22. cikk). Sok különböző hitelesített személy jelentése korlátozhat egy fiókot, amíg egy ember át nem nézi. Automatikus lépés soha nem függeszt fel és nem zár le véglegesen egy fiókot sem. Kérheted, hogy ember vizsgálja felül a döntést, és fellebbezhetsz (a Feltételek 11. szakasza; DSA-oldal).
• Adattovábbítás. Az adatokat az Egyesült Államokban és más olyan országokban kezelik, ahol a Cloudflare, az Apple és a Google működik, és csapatunk Törökországból is hozzáférhet. Ha a szolgáltató tanúsítvánnyal rendelkezik, az EU és az USA közötti adatvédelmi keretrendszerre (EU-U.S. Data Privacy Framework) támaszkodunk, egyébként az Európai Bizottság által elfogadott általános szerződési feltételekre (az Adatvédelmi irányelvek 9. szakasza). Kérhetsz róluk másolatot.
• Megőrzés. Az Adatvédelmi irányelvek 10. szakasza szerint (például a Take-eket megnyitáskor vagy elszalasztáskor töröljük; a védelmi másolat legfeljebb 24 óráig marad meg; a szelfit közvetlenül a döntés után töröljük; az IP-naplók legfeljebb 90 napig maradnak meg).
• Jogaid. Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, a hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapult, valamint az a jog, hogy ne terjedjen ki rád kizárólag automatizált adatkezelésen alapuló döntés hatálya. Egy hónapon belül válaszolunk. Ha egy kérés összetett, vagy sok kérés érkezik, ezt a határidőt legfeljebb további két hónappal meghosszabbíthatjuk; erről az első hónapon belül, az okok megjelölésével tájékoztatunk. Panaszt tehetsz a saját országod adatvédelmi hatóságánál (annak az országnak a hatóságánál, ahol élsz vagy dolgozol, vagy ahol szerinted a jogsértés történt).

3. A digitális szolgáltatásokról szóló rendelet (DSA)