Informativa sulla privacy e Digital Services Act (UE/SEE)

Per far funzionare il servizio di base non ti chiediamo il consenso: ci basiamo sulle basi giuridiche indicate qui sotto. Per le notifiche push è il tuo telefono stesso a chiederti l’autorizzazione.

Questa pagina integra la nostra Informativa sulla privacy con i dettagli specifici per l’UE e il SEE. Lì trovi l’elenco completo dei dati e delle finalità, le basi giuridiche nella sezione 5, i tempi di conservazione nella sezione 10 e i tuoi diritti nelle sezioni 11 e 12.1.

1. Chi è il titolare

Titolare del trattamento: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, società a responsabilità limitata con sede in Turchia, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Contatto per la privacy e per il DSA, sia per gli utenti sia per le autorità: support@taketurn.co, oppure per posta all’indirizzo indicato sopra. Puoi sempre proporre reclamo all’autorità per la protezione dei dati del tuo paese (sezione 2). Non abbiamo designato un responsabile della protezione dei dati perché non siamo tenuti a farlo (nessun monitoraggio regolare e sistematico degli interessati su larga scala e nessun trattamento su larga scala di categorie particolari di dati, articolo 37 del GDPR); le richieste relative alla privacy vanno allo stesso indirizzo.

2. Che cosa vale in particolare nell’UE e nel SEE

• Basi giuridiche. Esecuzione del contratto (gestione del tuo account, consegna dei Take, amici e stato di attività); legittimo interesse (verifiche dell’età, sicurezza, prevenzione di frodi e abusi, controllo dei contenuti sensibili sul telefono, “Persone che potresti conoscere”, statistiche di utilizzo e, quando attiveremo la segnalazione degli arresti anomali, la correzione degli arresti anomali); obbligo legale (risposte alle autorità, segnalazione di CSAM quando lo richiede il diritto dell’Unione o nazionale). Quando l’obbligo deriva dal diritto statunitense, come la segnalazione al NCMEC, la nostra base è il legittimo interesse a proteggere i minori. Puoi opporti al trattamento basato sul legittimo interesse (articolo 21); vedi la sezione 11 dell’Informativa sulla privacy.
• Stato di attività. Solo i tuoi amici vedono un pallino verde se hai aperto TakeTurn nelle ultime 48 ore, mai un orario. Disattiva Impostazioni > Privacy > Mostra il mio stato di attività e nessuno lo vedrà (a quel punto non vedrai più nemmeno i pallini degli altri).
• “Persone che potresti conoscere”. Suggeriamo persone soprattutto attraverso la tua rete di amici. Quando questa offre pochi suggerimenti, usiamo anche il tuo paese approssimativo (ricavato dal tuo indirizzo IP) e il fatto che le persone di quel paese abbiano aperto TakeTurn negli ultimi 3 giorni, solo per scegliere e ordinare i suggerimenti; queste informazioni non vengono mai mostrate a nessuno. Puoi opporti in qualsiasi momento (sezione 7.4 dell’Informativa sulla privacy).
• Nessun dato letto dal telefono per le statistiche. L’app non invia alcun resoconto di utilizzo proprio (ad esempio per quanto tempo resta aperta o che cosa tocchi). Le nostre statistiche di utilizzo vengono conteggiate sui nostri server a partire dalle richieste che l’app invia comunque per funzionare, con un codice casuale al posto del tuo account (sezioni 5 e 16 dell’Informativa sulla privacy). Sul tuo telefono l’app conserva solo ciò che serve al funzionamento del servizio.
• Controllo dei contenuti sensibili sul telefono. La foto viene analizzata solo sul telefono di chi invia e su quello di chi riceve; per questo non viene caricato nulla. Insieme al Take viaggia solo un’indicazione sì/no. Non ricaviamo dati appartenenti a categorie particolari.
• Nessuna scansione automatica alla ricerca di CSAM. I Take non vengono analizzati automaticamente alla ricerca di CSAM (l’unico controllo automatico è quello dei contenuti sensibili sul telefono, che non carica nulla). Le segnalazioni vengono esaminate da una persona; l’apparente CSAM viene segnalato al NCMEC e alle autorità competenti e conservato per il periodo previsto dalla legge. Qualsiasi confronto automatico introdotto in futuro sarà annunciato prima.
• Età. La data di nascita e, dove Apple o Google lo offrono, solo una fascia d’età. Sotto i 18 anni: nessun account; conserviamo solo un codice irreversibile (hash) dell’account di accesso e la data in cui la persona compie 18 anni (legittimo interesse, minimizzazione dei dati).
• Rapporti sugli arresti anomali. La segnalazione degli arresti anomali non è ancora attiva. Quando lo sarà, Firebase Crashlytics (Google) agirà come nostro responsabile del trattamento: solo dati sugli arresti anomali e sullo stack, mai foto, messaggi o didascalie, conservati per un massimo di 90 giorni. Se qualcosa dovesse cambiare, aggiorneremo prima l’Informativa sulla privacy.
• Decisioni automatizzate (articolo 22). Molte segnalazioni da parte di persone verificate diverse possono limitare un account finché una persona non lo esamina. Nessun account viene sospeso o chiuso definitivamente da un passaggio automatico. Puoi chiedere una revisione umana e fare ricorso (sezione 11 dei Termini; pagina sul DSA).
• Trasferimenti. I dati sono trattati negli Stati Uniti e in altri paesi in cui operano Cloudflare, Apple e Google, e il nostro team può accedervi dalla Turchia. Ci basiamo sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) quando il fornitore è certificato e, negli altri casi, sulle clausole contrattuali tipo (sezione 9 dell’Informativa sulla privacy). Puoi chiederne una copia.
• Conservazione. Come indicato nella sezione 10 dell’Informativa sulla privacy (ad esempio: i Take vengono eliminati quando vengono aperti o persi; copia di sicurezza fino a 24 ore; selfie eliminato subito dopo la decisione; log degli indirizzi IP fino a 90 giorni).
• I tuoi diritti. Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso quando il trattamento si basava sul consenso, e il diritto di non essere oggetto di una decisione basata unicamente su un trattamento automatizzato. Rispondiamo entro un mese. Se una richiesta è complessa o ne riceviamo molte, possiamo prorogare questo termine di due mesi al massimo; te lo comunichiamo entro il primo mese, spiegandoti il motivo. Puoi proporre reclamo all’autorità per la protezione dei dati del tuo paese (quella del paese in cui risiedi o lavori, oppure del paese in cui ritieni si sia verificata la violazione).

3. Digital Services Act (DSA)