Informasjon om personvern og forordningen om digitale tjenester (EU/EØS)

Vi ber ikke om samtykke for å drive kjernetjenesten: vi bygger på behandlingsgrunnlagene nedenfor. For pushvarsler spør telefonen din selv om tillatelse.

Denne siden utfyller Personvernerklæringen vår med det som gjelder særskilt i EU og EØS. Der finner du hele listen over opplysninger og formål, behandlingsgrunnlagene i avsnitt 5, lagringstidene i avsnitt 10 og rettighetene dine i avsnitt 11 og punkt 12.1. I Norge gjelder personvernforordningen (GDPR) som norsk lov gjennom personopplysningsloven.

1. Hvem som er ansvarlig

Behandlingsansvarlig: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, et tyrkisk aksjeselskap (limited şirketi) med forretningsadresse i Tyrkia, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt om personvern og om forordningen om digitale tjenester, for brukere og for myndigheter: support@taketurn.co eller per post til adressen ovenfor. Du kan alltid klage til datatilsynsmyndigheten i landet ditt (avsnitt 2). Vi har ikke utnevnt et personvernombud, fordi vi ikke er forpliktet til det (ingen regelmessig og systematisk overvåking i stor skala og ingen behandling i stor skala av særlige kategorier av personopplysninger, GDPR artikkel 37); henvendelser om personvern går til samme adresse.

2. Hva som gjelder særskilt i EU og EØS

• Behandlingsgrunnlag. Oppfyllelse av avtale (drift av kontoen din, levering av Takes, venner og aktivitetsstatus); berettiget interesse (alderskontroller, sikkerhet, forebygging av svindel og misbruk, kontrollen av sensitivt innhold på telefonen, «Personer du kanskje kjenner», bruksstatistikk og, når krasjrapportering er slått på, retting av krasj); rettslig forpliktelse (svar til myndigheter og rapportering av CSAM der EU-retten, EØS-retten eller nasjonal rett krever det). Når plikten kommer fra amerikansk rett, for eksempel rapportering til NCMEC, er grunnlaget vår berettigede interesse i å beskytte barn. Du kan protestere mot behandling som bygger på berettiget interesse (artikkel 21); se avsnitt 11 i Personvernerklæringen.
• Aktivitetsstatus. Bare vennene dine ser en grønn prikk hvis du har åpnet TakeTurn i løpet av de siste 48 timene, aldri et klokkeslett. Slå av Innstillinger > Personvern > Vis aktivitetsstatusen min, så ser ingen den (da ser du heller ikke lenger prikkene til andre).
• «Personer du kanskje kjenner». Vi foreslår personer først og fremst gjennom vennenettverket ditt. Når det gir få forslag, bruker vi også det omtrentlige landet ditt (ut fra IP-adressen din) og om personer der har åpnet TakeTurn i løpet av de siste 3 dagene, bare for å velge ut og ordne forslagene; dette vises aldri til noen. Du kan når som helst protestere (punkt 7.4 i Personvernerklæringen).
• Ingenting leses fra telefonen din for statistikk. Appen sender ingen egen bruksrapport (for eksempel hvor lenge den er åpen eller hva du trykker på). Bruksstatistikken vår telles på serverne våre ut fra forespørsler appen uansett sender for å fungere, under en tilfeldig kode i stedet for kontoen din (avsnitt 5 og 16 i Personvernerklæringen). Det appen lagrer på telefonen din, er bare det tjenesten trenger for å fungere.
• Kontroll av sensitivt innhold på telefonen. Bildet analyseres bare på avsenderens og mottakerens telefon; ingenting lastes opp for dette. Med en Take følger bare en ja/nei-markering. Vi utleder ikke særlige kategorier av personopplysninger.
• Ingen automatisk skanning etter CSAM. Takes skannes ikke automatisk etter CSAM (den eneste automatiske kontrollen er kontrollen av sensitivt innhold på telefonen, som ikke laster opp noe). Et menneske går gjennom rapporter; materiale som tilsynelatende er CSAM, rapporteres til NCMEC og vedkommende myndigheter og oppbevares så lenge loven krever. Innfører vi automatisk sammenligning senere, varsler vi det på forhånd.
• Alder. Fødselsdato og, der Apple eller Google tilbyr det, bare et aldersintervall. Under 18 år: ingen konto; vi lagrer bare en enveiskode (hash) av innloggingskontoen og datoen da personen fyller 18 (berettiget interesse, dataminimering).
• Krasjrapporter. Krasjrapportering er ikke slått på ennå. Når den slås på, blir Firebase Crashlytics (Google) vår databehandler: bare krasj- og stakkdata, aldri bilder, meldinger eller bildetekster, lagret i inntil 90 dager. Hvis noe av dette endres, oppdaterer vi Personvernerklæringen først.
• Automatiserte avgjørelser (artikkel 22). Mange rapporter fra ulike verifiserte personer kan begrense en konto til et menneske har gått gjennom den. Ingen konto blir midlertidig sperret eller stengt permanent av et automatisk trinn. Du kan be om menneskelig gjennomgang og klage (avsnitt 11 i Vilkårene; DSA-siden).
• Overføringer. Opplysningene behandles i USA og i andre land der Cloudflare, Apple og Google har virksomhet, og teamet vårt kan få tilgang til dem fra Tyrkia. Vi bygger på personvernrammeverket mellom EU og USA (EU-U.S. Data Privacy Framework) når leverandøren er sertifisert, og ellers på standard personvernbestemmelser (avsnitt 9 i Personvernerklæringen). Du kan be om en kopi.
• Lagring. Som i avsnitt 10 i Personvernerklæringen (for eksempel slettes Takes når de åpnes, eller når mottakeren har gått glipp av dem; beskyttelseskopi i inntil 24 timer; selfie slettet rett etter avgjørelsen; IP-logger i inntil 90 dager).
• Rettighetene dine. Innsyn, retting, sletting, begrensning, dataportabilitet, protest, tilbaketrekking av samtykke der samtykke var grunnlaget, og retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling. Vi svarer innen én måned. Er en forespørsel sammensatt, eller får vi mange, kan vi forlenge fristen med inntil to måneder til; det får du vite innen den første måneden, med begrunnelse. Du kan klage til datatilsynsmyndigheten i landet ditt (der du bor eller arbeider, eller der du mener bruddet skjedde); i Norge er det Datatilsynet.

3. Forordningen om digitale tjenester (DSA)

DSA er ennå ikke tatt inn i EØS-avtalen og gjelder derfor ikke i Norge, Island og Liechtenstein ennå. Tabellen viser hvordan vi oppfyller kravene i EU; se også punkt 9.2 på DSA-siden.