Informacja o prywatności i akt o usługach cyfrowych (UE/EOG)

Nie prosimy o twoją zgodę na działanie podstawowej usługi: opieramy się na podstawach prawnych opisanych poniżej. O zgodę na powiadomienia push pyta sam twój telefon.

Ta strona uzupełnia naszą Politykę prywatności o informacje dotyczące UE i EOG. Znajdziesz w niej pełną listę danych i celów, podstawy prawne w sekcji 5, okresy przechowywania w sekcji 10 oraz twoje prawa w sekcji 11 i punkcie 12.1.

1. Kto odpowiada za dane

Administrator: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, spółka z ograniczoną odpowiedzialnością prawa tureckiego z siedzibą w Turcji, adres: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt w sprawach prywatności i aktu o usługach cyfrowych, zarówno dla użytkowników, jak i dla organów: support@taketurn.co albo pocztą na powyższy adres. Zawsze możesz wnieść skargę do organu ochrony danych w swoim państwie (sekcja 2). Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku (nie prowadzimy regularnego i systematycznego monitorowania na dużą skalę ani przetwarzania na dużą skalę szczególnych kategorii danych, art. 37 RODO); wnioski dotyczące prywatności należy kierować na ten sam adres.

2. Co dotyczy szczególnie UE i EOG

• Podstawy prawne. Wykonanie umowy (prowadzenie twojego konta, dostarczanie Take’ów, znajomi i status aktywności); prawnie uzasadnione interesy (weryfikacja wieku, bezpieczeństwo, zapobieganie oszustwom i nadużyciom, sprawdzanie treści wrażliwych na telefonie, „Osoby, które możesz znać”, statystyki korzystania oraz, po włączeniu raportowania awarii, usuwanie awarii); obowiązek prawny (odpowiadanie organom, zgłaszanie CSAM, gdy wymaga tego prawo Unii lub prawo krajowe). Gdy obowiązek wynika z prawa USA, na przykład zgłaszanie do NCMEC, podstawą jest nasz prawnie uzasadniony interes w ochronie dzieci. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21); zobacz sekcję 11 Polityki prywatności.
• Status aktywności. Tylko twoi znajomi widzą zieloną kropkę, gdy TakeTurn był otwierany na twoim koncie w ciągu ostatnich 48 godzin, nigdy godzinę. Wyłącz Ustawienia > Prywatność > Pokazuj mój status aktywności, a nikt jej nie zobaczy (wtedy ty też przestajesz widzieć kropki innych osób).
• „Osoby, które możesz znać”. Proponujemy osoby głównie na podstawie twojej sieci znajomych. Gdy daje ona niewiele propozycji, korzystamy też z twojego przybliżonego kraju (ustalanego na podstawie adresu IP) oraz z informacji, czy osoby z tego kraju otwierały TakeTurn w ciągu ostatnich 3 dni, wyłącznie po to, aby wybrać i uporządkować propozycje; nigdy nikomu tego nie pokazujemy. W każdej chwili możesz wnieść sprzeciw (punkt 7.4 Polityki prywatności).
• Nic nie jest odczytywane z twojego telefonu na potrzeby statystyk. Aplikacja nie wysyła żadnego własnego raportu o korzystaniu (np. jak długo jest otwarta albo co stukasz). Nasze statystyki korzystania są liczone na naszych serwerach na podstawie żądań, które aplikacja i tak wysyła, aby działać, pod losowym kodem zamiast twojego konta (sekcje 5 i 16 Polityki prywatności). Aplikacja przechowuje na twoim telefonie tylko to, czego usługa potrzebuje do działania.
• Sprawdzanie treści wrażliwych na telefonie. Zdjęcie jest analizowane wyłącznie na telefonie nadawcy i odbiorcy; nic nie jest w tym celu przesyłane. Wraz z Take’iem przekazywane jest tylko oznaczenie tak/nie. Nie wyciągamy wniosków dotyczących szczególnych kategorii danych.
• Brak automatycznego skanowania pod kątem CSAM. Take’i nie są automatycznie skanowane pod kątem CSAM (jedynym automatycznym sprawdzeniem jest sprawdzanie treści wrażliwych na telefonie, które niczego nie przesyła). Zgłoszenia sprawdza człowiek; domniemane CSAM zgłaszamy do NCMEC i właściwych organów oraz przechowujemy przez okres wymagany prawem. Każde automatyczne porównywanie dodane w przyszłości zapowiemy z wyprzedzeniem.
• Wiek. Data urodzenia oraz, jeśli Apple lub Google to udostępniają, wyłącznie przedział wiekowy. Poniżej 18 lat: brak konta; przechowujemy tylko jednokierunkowy kod (hash) konta logowania i datę, w której ta osoba kończy 18 lat (prawnie uzasadniony interes, minimalizacja danych).
• Raporty o awariach. Raportowanie awarii nie jest jeszcze włączone. Po jego włączeniu Firebase Crashlytics (Google) będzie naszym podmiotem przetwarzającym: wyłącznie dane o awariach i stosie wywołań, nigdy zdjęcia, wiadomości ani podpisy, przechowywane maksymalnie 90 dni. Jeśli cokolwiek w tym zakresie się zmieni, najpierw zaktualizujemy Politykę prywatności.
• Zautomatyzowane decyzje (art. 22). Wiele zgłoszeń od różnych zweryfikowanych osób może ograniczyć konto do czasu, aż sprawdzi je człowiek. Żaden automatyczny krok nie zawiesza konta ani nie zamyka go na stałe. Możesz zażądać weryfikacji przez człowieka i się odwołać (sekcja 11 Warunków; strona dotycząca DSA).
• Przekazywanie danych. Dane są przetwarzane w Stanach Zjednoczonych i w innych państwach, w których działają Cloudflare, Apple i Google, a nasz zespół może mieć do nich dostęp z Turcji. Opieramy się na Ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), gdy dostawca ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych (sekcja 9 Polityki prywatności). Możesz poprosić o ich kopię.
• Przechowywanie. Zgodnie z sekcją 10 Polityki prywatności (na przykład Take’i są usuwane po otwarciu lub gdy zostaną przegapione; kopia ochronna do 24 godzin; selfie usuwane zaraz po decyzji; logi IP do 90 dni).
• Twoje prawa. Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw, cofnięcie zgody, gdy podstawą była zgoda, oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Odpowiadamy w ciągu miesiąca. Jeśli żądanie jest złożone lub otrzymujemy wiele żądań, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące; poinformujemy cię o tym w ciągu pierwszego miesiąca i podamy przyczyny. Możesz wnieść skargę do organu ochrony danych w swoim państwie (w państwie, w którym mieszkasz lub pracujesz, albo w którym, twoim zdaniem, doszło do naruszenia).

3. Akt o usługach cyfrowych (DSA)