Informativa sulla privacy

1. Chi siamo

1.1. TakeTurn è gestito da RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, società a responsabilità limitata con sede in Turchia, con sede legale in Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (n. MERSİS 0734276305800001). In questa Informativa, “TakeTurn”, “noi”, “ci” e “nostro” indicano questa società.

1.2. Siamo il titolare del trattamento dei tuoi dati personali: siamo noi a stabilire per quali finalità e con quali mezzi vengono trattati. Le diverse normative usano denominazioni specifiche: “titolare del trattamento” (UE, Regno Unito, Turchia), “data fiduciary” (India) o “operatore economico che tratta informazioni personali” (Giappone).

1.3. La presente Informativa sulla privacy si applica alle app TakeTurn per iOS e Android, al sito web taketurn.co e ai servizi collegati (insieme, il “Servizio”).

1.4. Definizione. Un “Take” è una foto scattata con la fotocamera interna dell’app TakeTurn e inviata tramite il Servizio, insieme alla sua didascalia.

1.5. Contatti. La sezione 19 spiega come contattarci per qualsiasi aspetto della presente Informativa.

1.6. La presente Informativa sulla privacy va letta insieme ai nostri Termini di servizio, alle Linee guida della community e al Centro sicurezza. La sezione 16 costituisce anche la nostra informativa sui cookie (/cookies/). Le nostre Linee guida per le forze dell’ordine spiegano come gestiamo le richieste delle autorità.

2. Quali dati raccogliamo

2.1. Dati che ci fornisci tu

2.2. Dati generati quando usi TakeTurn

2.3. Dati raccolti automaticamente

2.4. Dati salvati solo sul tuo telefono

L’elenco delle chat (l’ordine e l’aspetto delle tue conversazioni) e la cronologia dell’Attività sono salvati sul tuo telefono, non sui nostri server. Sono salvati in forma crittografata sul telefono (AES-256, con una chiave custodita nel Portachiavi di iOS o nel Keystore di Android, solo per quel telefono), così come i numeri del tuo profilo (per esempio serie e Take presi), l’ultima copia della scheda Amici (richieste di amicizia, amici e suggerimenti, perché la scheda si apra subito) ed eventuali segnalazioni che hai scritto ma non ancora inviato. La sessione di accesso è conservata nel Portachiavi di iOS o nel Keystore di Android di quel telefono. L’impostazione “Sfoca i Take potenzialmente sensibili” e la tua scelta tra Vedi e Chiudi davanti a un Take sensibile restano sul telefono e non ci vengono mai inviate. Una foto scelta durante l’iscrizione può restare sul telefono fino al termine dell’iscrizione. Queste copie sul telefono non sono incluse nei backup del telefono sul cloud o sul computer. Gli elementi dell’Attività si cancellano automaticamente dopo 2 settimane, e tutto ciò che è elencato qui viene cancellato dal telefono quando esci dall’account o disinstalli l’app. Su un nuovo telefono parti con un’Attività vuota, tranne per le comunicazioni di TakeTurn (vedi sotto).

Per consegnare i Take, i nostri server trattano ciò che serve per ogni conversazione: chi ha inviato un Take a chi, i relativi timer e se è stato aperto, preso, perso o ritirato (“Stato di consegna dei Take”, sezione 2.2). Non conserviamo un elenco delle chat né un ordine delle tue conversazioni. Un elemento dell’Attività resta sui nostri server solo finché il tuo telefono non l’ha ricevuto, poi viene eliminato; gli elementi mai ricevuti dal telefono vengono eliminati dopo 2 settimane. L’unica eccezione sono le comunicazioni di TakeTurn stesso, come avvertimenti, limitazioni ed esiti di segnalazioni e ricorsi: restano sui nostri server per il loro periodo normale (sezione 10), così ricompaiono nella chat con TakeTurn e nell’Attività quando accedi da un nuovo telefono.

2.5. Cosa non raccogliamo

• Non carichiamo né consultiamo i tuoi contatti.
• Non raccogliamo la tua posizione precisa (GPS).
• Non usiamo il microfono. TakeTurn è solo foto.
• Non accediamo alla tua galleria fotografica per i Take. I Take vengono scattati dal vivo.
• Usiamo la fotocamera solo quando la apri nell’app.
• Non usiamo identificativi pubblicitari, tracciamento pubblicitario o strumenti pubblicitari di terze parti.
• Non creiamo modelli facciali, impronte facciali né altri identificativi biometrici.

3. Come funzionano i Take e quando vengono eliminati

3.1. Invio. Quando invii un Take, viene caricato in forma crittografata in uno spazio di archiviazione temporaneo su Cloudflare R2.

3.2. Prendere e vedere. I destinatari vedono una versione sfocata e la didascalia. Se rispondono con un proprio Take, possono vedere il tuo una sola volta, per non più di 15 secondi. L’app non salva i Take e nell’app gli utenti non possono salvare i Take di altre persone.

3.3. Eliminazione dai nostri server. Eliminiamo un Take dai nostri server quando:

• è stato visto;
• il suo tempo per prenderlo (da 5 minuti a 12 ore) scade e il Take va perso; oppure
• lo ritiri (possibile finché il tuo amico non inizia a rispondere).

3.4. Copia di sicurezza (fino a 24 ore). Per permettere di segnalare contenuti dannosi anche dopo che sono scomparsi, conserviamo in forma crittografata ogni Take ricevuto da un utente per non più di 24 ore dalla consegna, poi lo eliminiamo. Nessuno lo guarda, a meno che non venga segnalato. Se viene segnalato, viene conservato insieme alla segnalazione per il periodo indicato nella sezione 10.

3.5. Take segnalati. Se un Take viene segnalato, la segnalazione comprende i Take che quella persona ha inviato a chi segnala nelle ultime 24 ore. Conserviamo i contenuti segnalati solo per il tempo necessario a esaminarli, gestire un eventuale ricorso e adempiere ai nostri obblighi di legge. Poi li eliminiamo.

3.6. Materiale di abuso sessuale su minori (CSAM). Se contenuti segnalati o individuati in altro modo sembrano costituire CSAM, o mostrano un’apparente tratta di minori a fini sessuali o un adescamento online di un minore, la legge statunitense (18 U.S.C. § 2258A) ci impone di segnalarli al National Center for Missing & Exploited Children (NCMEC) e di conservarli, insieme alle relative informazioni sull’account, per il periodo previsto dalla legge (attualmente un anno), o più a lungo se le forze dell’ordine ce lo chiedono.

3.7. Ciò che non possiamo controllare. L’app blocca screenshot e registrazioni dello schermo mentre un Take è sullo schermo e, quando il telefono segnala all’app un tentativo di catturare, registrare o duplicare lo schermo, avvisiamo la persona il cui Take era sullo schermo (su alcune versioni meno recenti di Android il telefono non lo segnala all’app, quindi non viene inviato alcun avviso, ma il Take resta comunque protetto). Nessuna app può impedire ogni cattura: per esempio, qualcuno potrebbe fotografare lo schermo con un altro telefono, oppure un raro errore di sistema potrebbe lasciar passare una cattura. Una volta che un contenuto è stato catturato fuori da TakeTurn, non possiamo eliminarlo.

3.8. Immagini intime condivise senza consenso. Se qualcuno ci chiede di rimuovere un’immagine intima che lo ritrae, condivisa senza il suo consenso, la rimuoviamo entro 48 ore da una richiesta valida (24 ore in India) e facciamo quanto ragionevolmente possibile per rimuoverne le copie identiche su TakeTurn (vedi il nostro Centro sicurezza). Conserviamo la richiesta e una traccia di ciò che abbiamo fatto, per dimostrare di aver rispettato la legge, per il periodo indicato nella sezione 10.

3.9. Nessuna analisi automatica dei Take alla ricerca di CSAM. Non analizziamo automaticamente i Take alla ricerca di materiale di abuso sessuale su minori, né sui nostri server né altrove. (L’unico controllo automatico dei Take è quello dei contenuti sensibili sui telefoni descritto nella sezione 3.10: non carica nulla e produce solo un segno sì/no “potrebbe essere sensibile”.) Se qualcuno segnala un contenuto, o veniamo a conoscenza in altro modo di apparente materiale di abuso sessuale su minori (CSAM), una persona del nostro team lo esamina. Rimuoviamo l’apparente CSAM, chiudiamo definitivamente l’account (che non viene mai ripristinato) e lo segnaliamo al National Center for Missing & Exploited Children (NCMEC) o all’autorità competente come richiesto dalla legge; è l’unico caso in cui condividiamo contenuti di questo tipo. Conserviamo i contenuti segnalati per il periodo previsto dalla legge (negli Stati Uniti, un anno dalla segnalazione). Se in futuro introdurremo un confronto automatico, te lo diremo qui prima che inizi. Vedi i nostri Standard di tutela dei minori.

3.10. Controllo dei contenuti sensibili sui telefoni. Prima che un Take venga inviato, il telefono di chi lo invia controlla la foto con un classificatore integrato nell’app. Cerca solo nudità e contenuti sessuali (non altro, per esempio la violenza). Se ritiene che la foto possa essere sensibile, con il Take viaggia solo un segno sì/no (“potrebbe contenere contenuti sensibili”). Il telefono del destinatario controlla di nuovo la foto subito prima di aprirla. Per questi controlli la foto non viene mai inviata da nessuna parte, il risultato non viene conservato sui nostri server oltre a quel segno sì/no, e chi invia non vede nulla. Se “Sfoca i Take potenzialmente sensibili” è attivo (Impostazioni > Contenuti sensibili; è attivo per impostazione predefinita), il destinatario vede prima un avviso e sceglie Chiudi o Vedi. Quando a far comparire l’avviso è il controllo del destinatario stesso (e non il segno del mittente), il suo telefono comunica al nostro server solo che sullo schermo c’è un avviso, così gli screenshot e le registrazioni effettuati durante l’avviso vengono comunque notificati al mittente come per qualsiasi altro Take (sezione 3.7); questa informazione resta associata allo scambio solo finché il Take non scompare, e al mittente non viene mai detto che è stato mostrato un avviso. Le foto profilo che scegli vengono controllate allo stesso modo sul tuo telefono (oppure, se ti iscrivi dal nostro sito web, nel tuo browser) prima di essere usate: una foto che potrebbe contenere contenuti sensibili, o che non è stato possibile controllare, non può essere usata, e di questo controllo non ci viene inviato nulla. Nell’app, il telefono verifica anche che la foto profilo mostri un volto (con un rilevatore di volti integrato nell’app che funziona sul telefono, uguale su iPhone e Android; stabilisce solo se c’è un volto e quanto è grande, mai di chi si tratta); questo avviene solo sul tuo telefono, la foto non viene caricata a questo scopo e non viene conservato alcun dato sul volto. Il controllo può sbagliare in entrambe le direzioni: può non accorgersi di una foto sensibile o sfocarne una normale. Non decide nulla sul tuo account; lo fanno solo le segnalazioni esaminate da una persona. Nessuno in TakeTurn vede un Take a causa di questo controllo; il nostro team vede i Take solo tramite una segnalazione, che invia i Take che quella persona ha inviato a chi segnala nelle ultime 24 ore (sezione 3.5).

4. Selfie di verifica e di verifica dell’età

4.1. Perché lo chiediamo. Ti chiediamo un selfie quando entri nella lista d’attesa e quando scegli di verificare il tuo profilo. Ci aiuta a confermare che dietro ogni account ci sia una persona reale che corrisponde alla foto profilo. Così teniamo lontani da TakeTurn gli account falsi e i furti d’identità.

Selfie per la verifica dell’età. Se abbiamo motivo di ritenere che un account possa appartenere a una persona con meno di 18 anni, lo mettiamo in revisione e possiamo chiedere un selfie per verificarne l’età (“Verifica la tua età”). Una persona del nostro team lo guarda solo per decidere se il titolare dell’account ha almeno 18 anni. Valgono le stesse regole indicate sotto: non viene mai mostrato agli altri utenti, non viene mai usato per il riconoscimento facciale e viene eliminato subito dopo la decisione.

4.2. Come viene controllato. Un moderatore umano del nostro team confronta il selfie con la tua foto profilo (oppure, per la verifica dell’età, valuta se dimostri almeno 18 anni). Non c’è alcun confronto automatico dei volti né alcuna stima automatica dell’età.

4.3. Cosa non facciamo mai. Non mostriamo mai il tuo selfie agli altri utenti. Non lo usiamo per il riconoscimento facciale. Non ne ricaviamo modelli facciali, impronte facciali, geometria del volto né altri identificativi biometrici.

4.4. Eliminazione. Eliminiamo il selfie subito dopo la decisione sulla verifica. Conserviamo solo il risultato (per esempio, approvato o rifiutato), la data e il numero di tentativi. Se 5 tentativi vengono rifiutati nell’arco di una settimana, non puoi riprovare per una settimana.

4.5. Ritirare la richiesta. Puoi ritirare la tua richiesta di accesso dalla lista d’attesa in qualsiasi momento: mentre sei in lista d’attesa, mentre è in revisione e dopo che non è stata approvata (“Ritira la richiesta”). Quando la ritiri, eliminiamo il tuo selfie (se lo abbiamo ancora), liberiamo il tuo nome utente e annulliamo le presentazioni in sospeso, e la tua iscrizione ricomincia dall’inizio.

5. Come e perché usiamo i tuoi dati

Ai sensi del regolamento generale sulla protezione dei dati dell’UE e del Regno Unito (GDPR, articolo 6) e di leggi analoghe, per ogni utilizzo dei tuoi dati dobbiamo avere una ragione prevista dalla legge (“base giuridica”). La tabella seguente spiega cosa usiamo, perché e su quale base giuridica.

Legittimo interesse. Quando ci basiamo sul legittimo interesse, abbiamo bilanciato i nostri interessi con i tuoi diritti. Puoi chiederci maggiori informazioni su questo bilanciamento e hai il diritto di opporti (vedi sezione 11).

Se non fornisci i dati. Alcuni dati sono necessari per far funzionare TakeTurn (per esempio la data di nascita, il nome, il nome utente e la foto profilo). Senza di essi non possiamo creare il tuo account.

Niente pubblicità, niente profilazione pubblicitaria. Non usiamo i tuoi dati per la pubblicità e non creiamo profili pubblicitari. Quando elimini l’account, eliminiamo il collegamento tra il tuo account e il suo codice casuale; le statistiche già calcolate non possono più essere ricondotte a te. Le nostre statistiche d’uso vengono elaborate sui nostri server, non vengono condivise con nessuno, non vengono collegate ad altre app o siti web e non vengono usate per tracciarti a fini pubblicitari. Vengono conteggiate solo come totali (per esempio, quante persone sono state attive in un giorno) e come numero di persone di un gruppo che sono tornate dopo un certo numero di giorni.

Categorie particolari di dati. Non chiediamo informazioni sensibili come dati sulla salute, sulla religione o sull’orientamento sessuale. A volte le foto possono rivelare informazioni di questo tipo. Non cerchiamo di dedurre informazioni sensibili dalle foto e trattiamo i Take solo per consegnarli e, se segnalati, per esaminarli.

6. Decisioni automatizzate

6.1. Ogni segnalazione viene esaminata da una persona.

6.2. Per evitare un uso improprio delle segnalazioni, solo le segnalazioni provenienti da account verificati contano ai fini delle soglie automatiche. Quando un numero sufficiente di utenti verificati diversi segnala lo stesso account in un breve periodo (per le segnalazioni relative alla tutela dei minori ne servono meno), l’account viene automaticamente limitato (vedi i nostri Termini di servizio, sezione 11.3) finché una persona non lo esamina. Una soglia non sospende, non rimuove e non chiude mai definitivamente un account.

6.3. Non prendiamo decisioni definitive che producono effetti giuridici o che incidono in modo analogo significativamente su di te, come la sospensione o la rimozione del tuo account, basandoci unicamente su mezzi automatizzati. Queste decisioni le prende sempre una persona. Puoi sempre chiedere una revisione umana e fare ricorso (vedi i nostri Termini di servizio, sezione 11).

7. Chi può vedere i tuoi dati

7.1. Gli altri utenti di TakeTurn possono vedere:

• il tuo nome, il nome utente, la foto profilo, il colore della card e il badge di verifica (se ce l’hai);
• il numero dei tuoi amici, la tua serie e i Take presi (chi non è tuo amico vede una versione limitata del tuo profilo);
• gli amici in comune;
• i Take e le didascalie che invii loro;
• che potrebbero conoscerti, tramite i suggerimenti “Persone che potresti conoscere” (vedi sezione 7.4); e
• un pallino verde sulla tua foto se hai aperto TakeTurn nelle ultime 48 ore (“stato di attività”). Lo vedono solo i tuoi amici; chi non è tuo amico non lo vede mai (né nei suggerimenti, né nella ricerca, né nelle richieste, né in Attività, né sul tuo profilo), e non lo vedono nemmeno le persone che hai bloccato o che ti hanno bloccato. Non mostra mai un orario. Se disattivi Impostazioni > Privacy > Mostra il mio stato di attività, nessuno vede il tuo pallino e tu non vedi più quello degli altri.

7.2. Gli altri utenti non vedono mai la tua data di nascita, il tuo indirizzo email, il tuo selfie di verifica, il tuo indirizzo IP o chi li ha segnalati.

7.3. Le notifiche sulla schermata di blocco non mostrano mai la foto o la didascalia di un Take.

7.4. “Persone che potresti conoscere”. Suggeriamo persone soprattutto attraverso la tua rete di amici: persone collegate a te tramite i tuoi amici e tramite gli amici dei tuoi amici, mostrando prima le persone più vicine e con più amici in comune (“Persone che potresti conoscere”), le persone entrate di recente nella tua rete di amici (“Nuovi nella tua cerchia”) e le persone con molti amici nella tua rete (“Popolari nella tua cerchia”). Quando la tua rete offre pochi suggerimenti, per esempio subito dopo l’iscrizione, possiamo suggerirti anche persone del tuo paese (o di paesi vicini): persone che si sono iscritte di recente (“Nuovi su TakeTurn”) e, per completare “Persone che potresti conoscere”, persone molto attive (hanno aperto TakeTurn negli ultimi 3 giorni; prima chi ha più Take presi), poi altre persone iscritte di recente. Questo livello di attività viene usato solo sui nostri server, per scegliere e ordinare questi suggerimenti. Non viene mai mostrato a nessuno: i suggerimenti non mostrano mai quando una persona ha aperto l’app l’ultima volta né quanti Take ha preso. Stimiamo il tuo paese dal tuo indirizzo IP; non viene mai mostrato a nessuno, e gli altri utenti non vedono mai perché una persona è stata suggerita. Lo facciamo sulla base del nostro legittimo interesse ad aiutare le persone a trovare amici. Puoi opporti in qualsiasi momento. Nell’app non c’è un interruttore per questa funzione: scrivici dall’app (Impostazioni > Segnala un problema > Richiesta privacy o copia dei miei dati), tramite il modulo su taketurn.co/support o via email a support@taketurn.co (sezione 11.3). A quel punto smetteremo di suggerirti ad altre persone, quindi il tuo paese e la tua attività non verranno più usati per suggerirti a nessuno, e smetteremo di usare il tuo paese per i tuoi suggerimenti, quindi non riceverai più i suggerimenti basati sul paese descritti sopra (i suggerimenti tramite la tua rete di amici continuano).

8. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Non li condividiamo per pubblicità mirata o pubblicità comportamentale basata su più contesti. Condividiamo dati solo nei casi descritti di seguito.

8.1. Fornitori di servizi (responsabili del trattamento)

Ci avvaliamo di un numero ridotto di fornitori di servizi che trattano dati per nostro conto, in base a contratti che impongono loro di proteggerli e di usarli solo per fornirci i servizi.

Apple e Google possono trattare dati anche quando scarichi l’app dai loro store. Questo trattamento è disciplinato dalle loro informative sulla privacy.

8.2. Motivi legali e di sicurezza

Possiamo condividere dati:

• con l’NCMEC, quando segnaliamo apparente materiale di abuso sessuale su minori come richiesto dalla legge statunitense. L’NCMEC può condividere le segnalazioni con le forze dell’ordine negli Stati Uniti e in altri paesi;
• con forze dell’ordine, tribunali o altre autorità, quando riteniamo in buona fede che la legge lo imponga (per esempio, un provvedimento giudiziario valido o una subpoena), oppure per rispondere a una richiesta legittima di un’autorità di uno Stato membro dell’UE ai sensi del Digital Services Act;
• con le autorità, quando riteniamo in buona fede che la condivisione sia necessaria per prevenire la morte o gravi danni fisici, oppure quando sospettiamo un reato che minaccia la vita o la sicurezza di qualcuno; e
• per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure per tutelare i diritti, i beni o la sicurezza di TakeTurn, dei nostri utenti o del pubblico.

Quando la legge lo consente e farlo è sicuro, ti informeremo prima di condividere i tuoi dati in risposta a una richiesta legale. Le nostre Linee guida per le forze dell’ordine spiegano quale provvedimento legale richiediamo.

8.3. Operazioni societarie

Se siamo coinvolti in una fusione, un’acquisizione, un finanziamento, una riorganizzazione o una cessione di beni, i tuoi dati possono essere trasferiti nell’ambito di tale operazione. Il nuovo proprietario dovrà continuare a proteggerli ai sensi della presente Informativa sulla privacy, oppure informarti di eventuali modifiche e delle scelte a tua disposizione.

8.4. Con il tuo permesso

Possiamo condividere dati per altri motivi se ce lo chiedi o se sei d’accordo.

9. Trasferimenti internazionali

9.1. TakeTurn è gestito dalla Turchia, dove ha sede la nostra società. I nostri dati sono conservati e trattati sui server dei nostri fornitori di servizi, principalmente negli Stati Uniti e in altri paesi in cui operano (Cloudflare gestisce una rete mondiale). Il nostro team può accedervi dalla Turchia.

9.2. Quando trasferiamo dati personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera verso paesi per i quali non esiste una decisione di adeguatezza, adottiamo garanzie adeguate. Tra queste figurano le clausole contrattuali tipo (SCC) della Commissione europea, l’International Data Transfer Addendum del Regno Unito e, se un fornitore è certificato, il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e le relative estensioni per il Regno Unito e la Svizzera. Usiamo anche misure tecniche come la crittografia.

9.3. Per i trasferimenti dalla Turchia, ci basiamo sulle garanzie consentite dall’articolo 9 della legge turca sulla protezione dei dati personali (KVKK), come i contratti tipo notificati all’Autorità turca per la protezione dei dati personali ove richiesto, o su altri presupposti legittimi.

9.4. Per i trasferimenti dal Brasile, ci basiamo sugli strumenti consentiti dalla LGPD, come le clausole contrattuali tipo approvate dall’ANPD.

9.5. Per i trasferimenti dal Giappone, vedi la sezione 12.7.

9.6. Puoi chiederci una copia delle garanzie che adottiamo (sezione 19).

9.7. Turchia, Cloudflare e Google. I tuoi dati vengono trattati sui server di Cloudflare, che non si trovano in Turchia, e, quando attiveremo la segnalazione degli arresti anomali (sezione 2.3), i dati sugli arresti anomali verranno inviati anche a Google (Crashlytics). Consideriamo quindi questo trattamento un trasferimento all’estero ai sensi dell’articolo 9 della KVKK. Ci basiamo sulle garanzie previste dall’articolo 9 (contratto tipo firmato con il destinatario e notificato all’Autorità per la protezione dei dati personali entro il termine di legge), non sul tuo consenso esplicito. Vedi l’informativa in lingua turca (KVKK aydınlatma metni).

10. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate nella presente Informativa. Ecco per quanto tempo:

Possiamo conservare i dati più a lungo se la legge ce lo impone (per esempio, un provvedimento giudiziario o un obbligo di conservazione a fini di contenzioso), oppure per accertare, esercitare o difendere un diritto in sede giudiziaria. Quando non ci servono più, li eliminiamo o facciamo in modo che non possano più essere collegati a te.

11. I tuoi diritti e le tue scelte

11.1. Scelte nell’app

• Notifiche: scegli in Impostazioni quali categorie ricevere. Le comunicazioni sull’account e sulla sicurezza sono sempre attive. Puoi anche disattivare le notifiche nelle impostazioni del telefono.
• Fotocamera: puoi disattivare l’accesso alla fotocamera nelle impostazioni del telefono in qualsiasi momento (ma non potrai scattare Take).
• Amici e blocchi: rimuovi amici, blocca persone e annulla richieste di amicizia in qualsiasi momento.
• Pausa: nascondi il tuo account dalla ricerca e impedisci agli amici di inviarti Take. Per tornare, ti basta accedere.
• Stato di attività: disattiva Impostazioni > Privacy > Mostra il mio stato di attività per nascondere il tuo pallino verde (a quel punto non vedi più nemmeno quello degli altri).
• Contenuti sensibili: scegli in Impostazioni > Contenuti sensibili se i Take che potrebbero essere sensibili vengono prima sfocati. Questa scelta resta sul tuo telefono.
• Lista d’attesa: ritira la tua richiesta in qualsiasi momento (sezione 4.5).
• Eliminazione: elimina il tuo account in Impostazioni (vedi sezione 13).

11.2. I tuoi diritti in materia di privacy

A seconda di dove vivi, potresti avere il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• rettificare i dati inesatti o incompleti;
• cancellare i tuoi dati;
• ricevere i tuoi dati in un formato portabile e, ove possibile, farli trasmettere a un altro servizio;
• opporti al trattamento basato sul legittimo interesse;
• limitare il modo in cui usiamo i tuoi dati in determinati casi;
• revocare il consenso in qualsiasi momento, quando ci basiamo sul consenso (senza pregiudicare la liceità del trattamento effettuato prima della revoca);
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che incidono in modo significativo su di te;
• impugnare una decisione che prendiamo sulla tua richiesta; e
• proporre reclamo a un’autorità per la protezione dei dati.

Non ti tratteremo in modo diverso perché eserciti i tuoi diritti.

La sezione 12 spiega i diritti che si applicano in determinati luoghi. Garantiamo a tutti gli utenti, ovunque vivano, i diritti fondamentali di accesso, rettifica, cancellazione e portabilità.

11.3. Come esercitare i tuoi diritti

• Nell’app: vai su Impostazioni > Segnala un problema e scegli Richiesta privacy o copia dei miei dati, oppure usa le impostazioni dell’account per modificare o eliminare i tuoi dati.
• Sul web o via email: usa il modulo su taketurn.co/support oppure scrivici via email (sezione 19) dall’indirizzo collegato al tuo account, o indicaci il tuo nome utente.

Verifica della tua identità. Per proteggere il tuo account, dobbiamo accertarci che la richiesta provenga da te. Di solito basta una richiesta inviata dall’app mentre hai effettuato l’accesso, o dall’indirizzo email collegato al tuo account. Se necessario, possiamo chiederti ulteriori informazioni. Non ti chiederemo mai la password (non ne abbiamo una). Chiunque faccia la richiesta, inviamo la copia dei tuoi dati solo all’indirizzo email del tuo accesso con Apple o Google.

Rappresentanti autorizzati. Ove la legge lo consenta, puoi chiedere a un’altra persona di presentare una richiesta per tuo conto. Possiamo chiedere la prova che sia autorizzata e chiederti di confermare direttamente la tua identità.

Tempi di risposta. Rispondiamo entro un mese (UE/Regno Unito), 45 giorni (Stati degli USA), 15 giorni (Brasile), 30 giorni (Turchia), 15 giorni (India; confermiamo la ricezione dei reclami entro 24 ore), senza ritardo e comunque entro 14 giorni (Giappone), 10 giorni (Corea del Sud), 30 giorni (Svizzera, Australia, Canada), o entro qualsiasi termine più breve previsto dalla legge. Se ci serve più tempo, ove la legge lo consenta, ti spiegheremo perché. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

Limiti. In alcuni casi potremmo non riuscire a soddisfare pienamente una richiesta, per esempio se dobbiamo conservare dati per rispettare la legge, per gestire una segnalazione di sicurezza ancora aperta o per impedire l’elusione di una chiusura. In tal caso ti spiegheremo perché.

12. Diritti in specifiche aree geografiche

12.1. Spazio economico europeo, Regno Unito e Svizzera

Hai i diritti elencati nella sezione 11.2, ai sensi del GDPR, del GDPR del Regno Unito (UK GDPR) o della legge federale svizzera sulla protezione dei dati.

Diritto di opposizione. Puoi opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse. Interromperemo il trattamento, salvo che esistano motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

Reclami. Puoi proporre reclamo all’autorità per la protezione dei dati del paese in cui vivi o lavori, oppure del paese in cui si è verificata la presunta violazione. Nel Regno Unito è l’Information Commissioner’s Office (ICO). In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Ci farebbe piacere avere prima l’opportunità di risolvere il tuo problema (sezione 19).

Contattarci dall’UE, dal SEE, dal Regno Unito o dalla Svizzera. Contattaci direttamente all’indirizzo support@taketurn.co o per posta al gestore indicato nella sezione 1.1 (sezione 19). Le autorità per la protezione dei dati possono usare gli stessi recapiti.

12.2. California

Questa sezione si applica ai residenti in California ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA).

Non vendiamo né condividiamo i tuoi dati personali. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale basata su più contesti. Non lo abbiamo fatto negli ultimi 12 mesi. Non siamo effettivamente a conoscenza di alcuna vendita o condivisione di dati personali di persone con meno di 16 anni. Poiché non vendiamo né condividiamo dati, non è necessario esercitare l’opt-out.

Categorie che raccogliamo (negli ultimi 12 mesi), con le fonti e le finalità descritte nelle sezioni 2 e 5:

Possiamo inoltre comunicare qualsiasi categoria alle autorità o all’NCMEC quando la legge lo impone (sezione 8.2).

Non raccogliamo la geolocalizzazione precisa, i contatti, dati finanziari, numeri di documenti d’identità, dati biometrici o password degli account.

Dati personali sensibili. Usiamo il contenuto dei Take solo per fornire il Servizio, per mantenerlo sicuro e per le altre finalità consentite dai regolamenti attuativi del CCPA. Non lo usiamo né lo comunichiamo per dedurre tue caratteristiche. Per questo il diritto di limitare l’uso dei dati personali sensibili non si applica.

Conservazione. Vedi la sezione 10.

Informativa al momento della raccolta. Le sezioni 2, 5, 8 e 10 costituiscono la nostra informativa al momento della raccolta (notice at collection): elencano le categorie di dati personali che raccogliamo, perché le usiamo, se le vendiamo o condividiamo (non lo facciamo) e per quanto tempo le conserviamo.

Shine the Light. Non comunichiamo dati personali a terzi per le loro finalità di marketing diretto.

Do Not Track e Global Privacy Control. Poiché non ti tracciamo su altri siti e app e non vendiamo né condividiamo dati personali, questi segnali non hanno nulla da disattivare. Se un giorno dovessimo cambiare questa pratica, rispetteremo i segnali Global Privacy Control come richiesta di opt-out.

I tuoi diritti in California. Hai il diritto di:

• sapere quali dati personali raccogliamo, usiamo e comunichiamo, e di ottenerne una copia;
• cancellare i tuoi dati personali;
• rettificare i dati personali inesatti;
• opporti (opt-out) alla vendita o alla condivisione dei dati personali (non vendiamo né condividiamo);
• limitare l’uso dei dati personali sensibili (non si applica, vedi sopra); e
• non subire discriminazioni perché eserciti i tuoi diritti.

Esercita i tuoi diritti come descritto nella sezione 11.3. Puoi avvalerti di un rappresentante autorizzato.

12.3. Altri Stati degli USA

I residenti degli Stati dotati di leggi organiche sulla privacy (come Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia) possono avere il diritto di:

• ottenere conferma che trattiamo i loro dati personali e accedervi;
• correggere le inesattezze;
• cancellare i loro dati personali;
• ottenere una copia portabile dei loro dati; e
• opporsi (opt-out) alla pubblicità mirata, alla vendita dei dati personali e alla profilazione che produce effetti giuridici o effetti analogamente significativi.

Non facciamo pubblicità mirata, non vendiamo dati personali e non usiamo la profilazione per prendere decisioni che producono effetti giuridici o effetti analogamente significativi.

Dati sensibili. Non trattiamo dati sensibili come definiti da queste leggi (per esempio posizione precisa, dati sulla salute o dati biometrici usati per identificare una persona). I Take vengono trattati solo per consegnarli e per mantenere sicuro il Servizio.

Ricorsi. Se rifiutiamo la tua richiesta, puoi fare ricorso rispondendo alla nostra decisione o contattandoci (sezione 19) con l’oggetto “Privacy appeal”. Risponderemo entro il termine previsto dalla legge del tuo Stato (di solito 45 o 60 giorni). Se l’esito non ti soddisfa, puoi rivolgerti all’Attorney General del tuo Stato.

Leggi sulla privacy dei dati biometrici. Poiché non raccogliamo identificativi biometrici né informazioni biometriche (non analizziamo la geometria del volto e non creiamo modelli facciali), leggi come l’Illinois Biometric Information Privacy Act e le leggi sui dati biometrici del Texas e dello Stato di Washington non si applicano al nostro controllo dei selfie. Sono persone, non macchine, a confrontare il selfie con la foto profilo, e il selfie viene eliminato subito dopo.

12.4. Brasile

Ai sensi della Lei Geral de Proteção de Dados (LGPD), le nostre basi giuridiche sono quelle descritte nella sezione 5 (esecuzione di un contratto, legittimo interesse, adempimento di un obbligo legale o regolamentare e, se applicabile, consenso). Hai il diritto di:

• ottenere conferma che trattiamo i tuoi dati e accedervi;
• correggere i dati incompleti, inesatti o non aggiornati;
• chiedere l’anonimizzazione, il blocco o la cancellazione dei dati non necessari o eccessivi, o dei dati trattati illecitamente;
• la portabilità dei dati;
• la cancellazione dei dati trattati con il tuo consenso;
• ricevere informazioni sui soggetti con cui condividiamo i tuoi dati;
• ricevere informazioni sulla possibilità di non dare il consenso e sulle relative conseguenze;
• revocare il consenso; e
• chiedere il riesame delle decisioni prese unicamente sulla base di un trattamento automatizzato.

Puoi anche presentare un reclamo all’Autoridade Nacional de Proteção de Dados (ANPD). Il nostro referente per la protezione dei dati (encarregado) è raggiungibile tramite i recapiti indicati nella sezione 19.

12.5. Turchia (KVKK)

Un’informativa più completa in lingua turca (KVKK aydınlatma metni), l’avviso relativo alla legge n. 5651 e le informative specifiche per ciascuno degli altri paesi di lancio sono pubblicati accanto alla presente Informativa e nell’app (Impostazioni > Info) per le persone che si trovano in quei paesi.

Questa sezione costituisce la nostra informativa ai sensi dell’articolo 10 della legge turca n. 6698 sulla protezione dei dati personali (KVKK).

Titolare del trattamento: il gestore indicato nella sezione 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Dati, finalità e basi giuridiche. I dati che trattiamo e le relative finalità sono descritti nelle sezioni 2 e 5. Ai sensi dell’articolo 5 della KVKK, ci basiamo sui seguenti presupposti: il trattamento è necessario per la conclusione o l’esecuzione di un contratto; l’adempimento di un obbligo legale; il nostro legittimo interesse, purché non leda i tuoi diritti e libertà fondamentali; l’instaurazione, l’esercizio o la tutela di un diritto; e il tuo consenso esplicito, ove richiesto.

Modalità di raccolta. Raccogliamo i dati con mezzi elettronici, tramite l’app, il sito web, il tuo telefono e i nostri fornitori di servizi.

Trasferimenti. Condividiamo i dati con i destinatari indicati nella sezione 8, compresi fornitori di servizi situati fuori dalla Turchia (principalmente negli Stati Uniti). I trasferimenti all’estero avvengono ai sensi dell’articolo 9 della KVKK (vedi sezione 9.3).

I tuoi diritti (articolo 11). Hai il diritto di:

• sapere se i tuoi dati personali sono oggetto di trattamento;
• chiedere informazioni sul trattamento;
• conoscere la finalità del trattamento e se i dati vengono usati in modo conforme a tale finalità;
• conoscere i terzi, in Turchia o all’estero, a cui vengono trasferiti i tuoi dati;
• chiedere la rettifica dei dati incompleti o inesatti;
• chiedere la cancellazione o la distruzione dei tuoi dati alle condizioni dell’articolo 7;
• chiedere che la rettifica o la cancellazione venga notificata ai terzi a cui i dati sono stati trasferiti;
• opporti a un risultato a te sfavorevole derivante dall’analisi dei tuoi dati effettuata esclusivamente tramite sistemi automatizzati; e
• chiedere il risarcimento del danno causato da un trattamento illecito.

Come presentare la richiesta. Invia la richiesta via email (sezione 19) dall’indirizzo email registrato nel nostro sistema, oppure per iscritto al nostro indirizzo postale, o con qualsiasi altro mezzo consentito dal Comunicato sulle procedure e sui principi per la presentazione delle richieste al titolare del trattamento. Risponderemo gratuitamente entro e non oltre 30 giorni. Se la richiesta comporta un costo aggiuntivo, possiamo applicare la tariffa stabilita dal Consiglio per la protezione dei dati personali. Se la tua richiesta viene respinta o la nostra risposta non ti soddisfa, puoi presentare reclamo al Consiglio per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).

12.6. India

Ai sensi del Digital Personal Data Protection Act, 2023 e delle relative Rules, hai il diritto di:

• ottenere una sintesi dei dati personali che trattiamo e delle attività di trattamento;
• sapere con chi abbiamo condiviso i tuoi dati;
• rettificare, completare o aggiornare i tuoi dati;
• cancellare i tuoi dati, quando non sono più necessari per la finalità per cui sono stati raccolti e la legge non ci impone di conservarli;
• revocare il consenso, quando ci basiamo sul consenso, con la stessa facilità con cui l’hai dato;
• designare un’altra persona che eserciti i tuoi diritti in caso di tuo decesso o di tua incapacità; e
• far esaminare e risolvere i tuoi reclami.

Reclami. Contatta il nostro referente per i reclami tramite i recapiti indicati nella sezione 19 (oggetto: “Grievance: India”). Confermiamo la ricezione del reclamo entro 24 ore e lo risolviamo entro 15 giorni. Se la risposta non ti soddisfa, puoi presentare reclamo al Data Protection Board of India.

Minori. TakeTurn è riservato alle persone di almeno 18 anni. Non trattiamo consapevolmente dati personali di minori (persone con meno di 18 anni) e non chiediamo il consenso dei genitori, perché i minori non possono usare TakeTurn.

12.7. Giappone

Questa sezione si applica ai sensi della legge giapponese sulla protezione delle informazioni personali (Act on the Protection of Personal Information, APPI).

• Operatore economico: il gestore indicato nella sezione 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Rappresentante: Mertcan Şimşek.
• Informazioni inviate dal tuo telefono (Telecommunications Business Act, trasmissione esterna): l’app invia informazioni dal tuo telefono solo a: i nostri server su Cloudflare (per far funzionare il Servizio: il tuo account, i Take, le richieste, il tipo di dispositivo, la versione dell’app e la lingua); Apple o Google (accesso, notifiche push, il paese del tuo account dello store e il controllo dell’app autentica: App Attest su iPhone, Play Integrity su Android); e, una volta attivato, Firebase Crashlytics (rapporti sugli arresti anomali). Le finalità sono descritte nelle sezioni 5 e 8.1. L’app non ha strumenti pubblicitari né strumenti di analisi propri.
• Finalità di utilizzo: descritte nella sezione 5. Usiamo le informazioni personali solo nei limiti di tali finalità, salvo che la legge consenta diversamente.
• Comunicazione a terzi: non forniamo dati personali a terzi senza il tuo consenso, salvo nei casi consentiti dalla legge (per esempio, quando la legge lo impone o per proteggere la vita, l’incolumità fisica o i beni di una persona). La condivisione con i fornitori di servizi (sezione 8.1) costituisce un affidamento del trattamento, e li supervisioniamo.
• Trasferimenti all’estero: i tuoi dati vengono trasferiti e conservati negli Stati Uniti. Gli Stati Uniti non hanno un’unica legge federale organica sulla privacy equivalente all’APPI; la privacy è tutelata da un insieme di leggi federali e statali, tra cui il CCPA e altre leggi statali sulla privacy, e dall’azione della Federal Trade Commission contro le pratiche sleali o ingannevoli. I nostri fornitori di servizi sono vincolati da contratti che impongono misure equivalenti a quelle richieste a un operatore economico ai sensi dell’APPI.
• Misure di sicurezza: abbiamo regole per il trattamento dei dati personali; limitiamo l’accesso a chi ne ha bisogno; formiamo il nostro team; usiamo crittografia, controlli di accesso e monitoraggio; e conosciamo il contesto estero in cui i dati sono conservati (vedi sezioni 9 e 14).
• Le tue richieste: puoi chiederci di comunicarti, rettificare, integrare, cancellare, smettere di usare o smettere di fornire a terzi i dati personali che conserviamo, e di comunicarti le registrazioni delle comunicazioni a terzi. Usa le modalità indicate nella sezione 11.3.

12.8. Altri paesi

Se vivi altrove, potresti avere diritti simili in base alla legge locale. Contattaci (sezione 19) e risponderemo in conformità alla legge che si applica a te.

13. Mettere in pausa ed eliminare l’account

13.1. Pausa. Mentre il tuo account è in pausa, non compari nella ricerca e gli amici non possono inviarti Take. I tuoi dati restano conservati, così puoi tornare semplicemente accedendo.

13.2. Eliminazione. Puoi eliminare il tuo account nell’app, in Impostazioni. Puoi anche chiederne l’eliminazione senza l’app dalla nostra pagina web per l’eliminazione dell’account su taketurn.co/delete-account, oppure contattandoci (sezione 19).

13.3. Cosa succede:

• l’eliminazione inizia subito e da quel momento gli altri utenti non vedono più il tuo account;
• dopo 90 giorni l’eliminazione è completa: eliminiamo definitivamente il tuo account e i dati personali collegati, a meno che tu non acceda di nuovo in quel periodo;
• se accedi di nuovo entro 90 giorni, il tuo account viene ripristinato completamente; e
• se vuoi che eliminiamo i tuoi dati prima, contattaci (sezione 19) e lo faremo, salvo che dobbiamo conservare determinati dati per uno dei motivi elencati sotto.

13.4. Cosa conserviamo dopo l’eliminazione:

• un registro minimo con il tuo nome utente e un identificativo dell’account in forma di hash (codificato in modo irreversibile), così che nessun altro possa prendere il tuo nome utente e che le persone il cui account abbiamo chiuso definitivamente non possano aggirare la chiusura;
• registri di moderazione e contenuti segnalati per i periodi indicati nella sezione 10, se c’è una segnalazione aperta o un obbligo di legge;
• le informazioni che dobbiamo conservare per legge (per esempio, le segnalazioni di CSAM); e
• le informazioni sui telefoni di altre persone, come il loro elenco delle chat e i loro elementi dell’Attività, che non controlliamo.

13.5. Account limitati, rimossi o chiusi definitivamente per violazioni.

• Uscire dall’account non elimina mai nulla. Chiude soltanto la sessione su quel telefono.
• Durante una limitazione o una sospensione puoi eliminare il tuo account nel modo consueto (sezione 13.3). Se accedi di nuovo entro 90 giorni, la limitazione o la sospensione prosegue per il tempo che restava.
• Dopo una rimozione o una chiusura definitiva conserviamo i dati dell’account per 6 mesi, il periodo a tua disposizione per fare ricorso, e poi li eliminiamo automaticamente. Puoi scegliere Elimina il mio account per sempre per farli eliminare subito, senza il periodo di ripristino di 90 giorni; in quel caso non puoi più fare ricorso. Dopo una rimozione, anche Crea un nuovo account elimina subito il vecchio account.
• Il nome utente di un account rimosso o chiuso definitivamente resta riservato. In caso di chiusura definitiva conserviamo anche un codice irreversibile (hash) crittografato dell’account Apple o Google usato per l’iscrizione, così che non possa essere usato di nuovo su TakeTurn.
• Puoi richiedere una copia dei tuoi dati, anche dalla schermata di rimozione o di chiusura. Te la inviamo all’indirizzo email del tuo accesso con Apple o Google entro il termine previsto dalla legge del luogo in cui vivi (sezione 11.3), e mai oltre 30 giorni. L’app invia una copia ogni 30 giorni; se te ne serve un’altra prima, scrivici (sezione 11.3).
• Prima che venga eliminato qualsiasi dato, l’app ti mostra esattamente cosa andrà perso e ti chiede di confermare.

13.6. Backup. I dati eliminati possono restare per un breve periodo nei backup crittografati dei nostri fornitori, finché questi non vengono sovrascritti nel normale ciclo. I backup non vengono usati per ripristinare account eliminati.

14. Come proteggiamo i tuoi dati

14.1. Adottiamo misure tecniche e organizzative pensate per proteggere i tuoi dati, tra cui:

• crittografia in transito (TLS) e crittografia a riposo dei dati conservati, compresi Take e selfie;
• sul tuo telefono, crittografia dell’elenco delle chat, dell’Attività, dell’ultima copia della scheda Amici, dei numeri del profilo e delle segnalazioni non inviate, con una chiave che resta nel Portachiavi di iOS o nel Keystore di Android di quel telefono;
• accesso solo tramite Apple o Google, così non conserviamo mai password;
• rigidi controlli di accesso, così solo i membri del team che ne hanno bisogno possono vedere i dati, e solo per il loro ruolo;
• i moderatori possono vedere i Take solo se sono stati segnalati, e i selfie solo durante la revisione della verifica;
• periodi di conservazione brevi, così ci sono meno dati da proteggere; e
• monitoraggio degli incidenti di sicurezza e degli abusi.

14.2. Nessun sistema è perfettamente sicuro. Se una violazione dei dati personali riguarda i tuoi dati, informeremo te e le autorità competenti quando la legge lo richiede.

15. Minori

15.1. TakeTurn è riservato alle persone che hanno almeno 18 anni. Il Servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone con meno di 18 anni, compresi i minori di 13 anni come definiti dal Children’s Online Privacy Protection Act (COPPA) statunitense.

15.2. Al momento dell’iscrizione chiediamo la data di nascita per verificare la tua età, e il nostro team cerca anche segnali di utenti minorenni quando esamina profili, selfie e segnalazioni. Se veniamo a sapere che un account appartiene a una persona con meno di 18 anni, lo rimuoviamo ed eliminiamo i suoi dati, tranne le informazioni che dobbiamo conservare per impedire una nuova iscrizione o per adempiere agli obblighi di legge. Se veniamo a sapere di aver raccolto dati personali di un minore di 13 anni, li eliminiamo tempestivamente.

15.3. Segnali sull’età. Se Apple (Declared Age Range) o Google (Play Age Signals) lo offrono per il tuo telefono e il tuo paese, l’app può chiedere la tua fascia d’età. Usiamo solo quella fascia, per applicare la regola dei 18 anni; se indica che hai meno di 18 anni, l’iscrizione si interrompe e l’account creato al momento dell’accesso viene eliminato subito, come indicato nella sezione 15.4. Da questo segnale non riceviamo né la data di nascita né il nome né altri dati, e non lo usiamo per nient’altro.

15.4. Se dalla data di nascita che inserisci risulta che hai meno di 18 anni. L’iscrizione si interrompe e l’account creato al momento dell’accesso viene eliminato subito (non conserviamo mai la data di nascita in sé). Perché lo stesso account Apple o Google non possa semplicemente riprovare, conserviamo un codice irreversibile (hash) di quell’account di accesso e la data in cui compirai 18 anni secondo quella data di nascita, e nient’altro che ti riguardi. Il codice non può essere riconvertito nel tuo account. Trascorsa quella data, il dato viene eliminato (sezione 10). Lo stesso dato viene conservato se un segnale sull’età indica che hai meno di 18 anni.

15.5. Se ritieni che una persona con meno di 18 anni stia usando TakeTurn, segnala il suo account nell’app o tramite taketurn.co/support. Anche genitori e tutori possono chiederci di eliminare qualsiasi informazione relativa al loro figlio (sezione 19). Vedi i nostri Standard di tutela dei minori.

16. Notifiche, cookie e tecnologie simili

16.1. Notifiche push. Inviamo le notifiche tramite Apple e Google. Non mostrano mai la foto o la didascalia di un Take sulla schermata di blocco. Gestisci le categorie in Impostazioni, tranne le comunicazioni sull’account e sulla sicurezza.

16.2. Nell’app. Nell’app non usiamo cookie pubblicitari, identificativi pubblicitari, strumenti di analisi o tecnologie di tracciamento, e l’app non ci invia alcun rapporto d’uso proprio (per esempio per quanto tempo è aperta o cosa tocchi). Usiamo la memoria del telefono solo per ciò che serve al funzionamento dell’app: mantenere l’accesso, conservare le copie crittografate sul telefono descritte nella sezione 2.4 e ricordare le tue impostazioni. La sezione 12.7 elenca tutto ciò che l’app invia dal tuo telefono e a chi.

16.3. Sul nostro sito web. taketurn.co usa solo cookie o tecnologie simili strettamente necessari al funzionamento del sito, per esempio per proteggere un modulo di richiesta di assistenza o di eliminazione. Non usiamo cookie di analisi, pubblicitari o dei social media, e per questo non mostriamo un banner dei cookie. Se un giorno aggiungessimo altri cookie, chiederemo il tuo consenso ove la legge lo richieda e aggiorneremo questa informativa.

16.4. Questa sezione 16 costituisce la nostra informativa sui cookie, disponibile anche su /cookies/.

17. Link e servizi di terze parti

Il nostro Servizio può contenere link ad altri siti web o servizi, come gli store di app o le risorse di supporto. Le loro pratiche in materia di privacy sono di loro competenza. Ti invitiamo a leggere le loro informative.

18. Modifiche alla presente Informativa sulla privacy

18.1. Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. La data di “Ultimo aggiornamento” in alto indica quando è stata modificata l’ultima volta.

18.2. Se apportiamo una modifica sostanziale, te lo comunicheremo nell’app (per esempio nella chat “TakeTurn”) prima che entri in vigore. Se la legge richiede il tuo consenso a una modifica, te lo chiederemo.

19. Contatti

Per qualsiasi questione (privacy, sicurezza, aspetti legali o domande generali), scrivi a support@taketurn.co, usa Impostazioni > Segnala un problema nell’app oppure il modulo su taketurn.co/support.

Posta: il gestore indicato nella sezione 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Le persone e le autorità per la protezione dei dati nell’UE, nel SEE, nel Regno Unito, in Svizzera e in Giappone possono contattarci direttamente all’indirizzo support@taketurn.co o all’indirizzo postale indicato sopra, per qualsiasi questione relativa alla privacy. Ciò non pregiudica il tuo diritto di proporre reclamo a un’autorità di controllo (sezione 12).

Cronologia delle modifiche

1. 2 novembre 2026

   Il titolare del trattamento è ora RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, società con sede in Turchia (con il suo indirizzo); TakeTurn è gestito dalla Turchia. Non è più previsto il passaggio a una futura società.

2. 31 ottobre 2026

   Anche le sezioni 5, 8.1 e 9.7 ora indicano che la segnalazione degli arresti anomali (Firebase Crashlytics) non è ancora attiva, come già faceva la sezione 2.3.

3. 31 ottobre 2026

   Piccole correzioni: la copia della scheda Amici salvata sul tuo telefono è ora elencata anche tra i dati che vi crittografiamo (sezione 14.1); la riga sulla fascia d’età rimanda ora alla sezione 15.3; lo stato di attività serve a mostrare ai tuoi amici che usi TakeTurn; e in India puoi far cancellare i tuoi dati quando non sono più necessari per la loro finalità e la legge non ci impone di conservarli (sezione 12.6). Le didascalie hanno un limite di 100 caratteri; una precedente nota delle modifiche indicava per errore 120.

4. 30 ottobre 2026

   Spiegato con precisione come funziona “Persone che potresti conoscere” quando hai pochi amici: persone del tuo paese (o di paesi vicini) iscritte di recente o molto attive (hanno aperto TakeTurn negli ultimi 3 giorni). L’attività serve solo a scegliere e ordinare i suggerimenti e non viene mai mostrata; se ti opponi, il tuo paese e la tua attività non vengono più usati.

5. 30 ottobre 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25 ottobre 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 ottobre 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 ottobre 2026

   I registri di connessione (indirizzo IP, ora, account; mai i contenuti) vengono conservati per 1 anno quando il tuo account è in Turchia o usi TakeTurn dalla Turchia. Una foto profilo scelta sul nostro sito viene controllata nel tuo browser per individuare contenuti sensibili, come nell’app; di questo controllo non ci viene inviato nulla.

9. 18 ottobre 2026

   Anche le foto profilo vengono controllate sul tuo telefono per individuare contenuti sensibili, e di questo controllo non ci viene inviato nulla. Quando il tuo telefono mostra l’avviso di contenuto sensibile, dice al nostro server solo di tenere attivo l’avviso di screenshot finché l’avviso è sullo schermo; il mittente non viene mai informato.

10. 18 ottobre 2026

    Spiegato il nuovo ordine: la data di nascita viene chiesta subito dopo l’accesso con Apple o Google. Se hai meno di 18 anni, l’account creato all’accesso viene eliminato subito e conserviamo solo un’impronta irreversibile dell’account di accesso e la data in cui compi 18 anni.

11. 18 ottobre 2026

    Spiegate le statistiche d’uso rispettose della privacy che conserviamo per 25 mesi per far funzionare e migliorare l’app (quali passaggi e azioni avvengono, mai cosa c’è in un Take, in una didascalia o in un nome), senza analisi esterne e senza tracciamento pubblicitario. Quando elimini l’account, le statistiche non possono più essere collegate a te. Per gli account in Turchia conserviamo i registri di connessione (indirizzo IP, ora, account) per 1 anno, come richiede la legge turca; per tutti gli altri fino a 90 giorni.

12. 18 ottobre 2026

    Chiarito che un primo controllo dei contenuti sensibili avviene sui telefoni e per questo non viene caricato nulla; che i Take non vengono analizzati automaticamente per cercare materiale pedopornografico (le segnalazioni vengono esaminate da una persona e inoltrate come richiede la legge); che Apple o Google possono comunicarci solo la tua fascia d’età; che Firebase Crashlytics segnala i crash dell’app; e che, se inserisci una data di nascita sotto i 18 anni, conserviamo solo un’impronta irreversibile del tuo account di accesso e la data in cui compi 18 anni. Corretto il limite delle didascalie a 120 caratteri. Aggiunte informative specifiche per paese (vedi sezione 12).

13. 13 ottobre 2026

    Chiarito che l’elenco delle chat, l’Attività, i numeri del profilo e le segnalazioni non ancora inviate sono salvati in forma crittografata sul tuo telefono, che cosa resta sui nostri server (un elemento di Attività solo finché il telefono non l’ha ricevuto; gli avvisi di TakeTurn per il periodo normale) e che per “Persone che potresti conoscere” non c’è un interruttore, ma puoi opporti scrivendoci.

14. 13 ottobre 2026

    Chiarito che la copia di sicurezza è proprio il Take ricevuto, conservato in forma crittografata per non più di 24 ore.

15. 13 ottobre 2026

    Spiegato come funziona “Persone che potresti conoscere” e come opporsi, la richiesta della data di nascita prima dell’accesso, gli avvisi di condivisione dello schermo, la lingua delle nostre comunicazioni e per quanto tempo conserviamo i contenuti segnalati, le copie di sicurezza allegate alle segnalazioni e i messaggi inviati al nostro team.

16. 12 ottobre 2026

    Aggiornati i nostri fornitori di servizi (Cloudflare gestisce i nostri server e il database), aggiunto il selfie per la verifica dell’età, spiegato cosa resta sul tuo telefono e aggiunta la rimozione entro 24 ore delle immagini intime in India.

17. 12 ottobre 2026

    Prima versione.