Polityka prywatności

1. Kim jesteśmy

1.1. TakeTurn prowadzi RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, spółka z ograniczoną odpowiedzialnością prawa tureckiego z siedzibą w Turcji, adres siedziby: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (nr MERSİS 0734276305800001). W niniejszej Polityce „TakeTurn”, „my”, „nas” i „nasz” oznaczają tę spółkę.

1.2. Jesteśmy administratorem twoich danych osobowych. Oznacza to, że to my ustalamy cele i sposoby ich wykorzystywania. Niektóre przepisy nazywają tę rolę „administratorem danych” (UE, Wielka Brytania, Turcja), „powiernikiem danych” (data fiduciary, Indie) lub „podmiotem przetwarzającym dane osobowe w ramach działalności gospodarczej” (personal information handling business operator, Japonia).

1.3. Niniejsza Polityka prywatności dotyczy aplikacji TakeTurn na iOS i Androida, strony internetowej taketurn.co oraz powiązanych usług (łącznie „Usługa”).

1.4. Kluczowe pojęcie. „Take” to zdjęcie zrobione aparatem w aplikacji TakeTurn i wysłane za pośrednictwem Usługi wraz z podpisem.

1.5. Kontakt. Sekcja 19 wyjaśnia, jak skontaktować się z nami w każdej sprawie dotyczącej niniejszej Polityki.

1.6. Niniejszą Politykę prywatności należy czytać łącznie z naszymi Warunkami korzystania, Zasadami społeczności i Centrum bezpieczeństwa. Sekcja 16 stanowi również naszą informację o plikach cookie (/cookies/). Nasze Wytyczne dla organów ścigania wyjaśniają, jak postępujemy z żądaniami organów.

2. Jakie informacje zbieramy

2.1. Informacje, które nam przekazujesz

2.2. Informacje powstające podczas korzystania z TakeTurn

2.3. Informacje zbierane automatycznie

2.4. Informacje przechowywane tylko na twoim telefonie

Twoja lista czatów (kolejność i wygląd rozmów) i historia Aktywności są przechowywane na twoim telefonie, a nie na naszych serwerach. Są przechowywane w postaci zaszyfrowanej (AES-256, z kluczem przechowywanym w pęku kluczy iOS lub w Android Keystore, tylko dla tego telefonu); tak samo przechowywane są liczby z twojego profilu (takie jak serie i złapania), ostatnia kopia karty Znajomi (zaproszenia do znajomych, znajomi i propozycje, aby karta otwierała się od razu) oraz napisane przez ciebie zgłoszenia, które nie zostały jeszcze wysłane. Twoja sesja logowania jest przechowywana w pęku kluczy iOS lub w Android Keystore tego telefonu. Ustawienie „Rozmywaj potencjalnie wrażliwe Take’i” oraz to, czy przy wrażliwym Take’u wybrano „Zobacz” czy „Zamknij”, pozostają na twoim telefonie i nigdy nie są do nas wysyłane. Zdjęcie wybrane podczas rejestracji może pozostać na twoim telefonie do jej zakończenia. Te kopie na telefonie nie są uwzględniane w kopiach zapasowych telefonu w chmurze ani na komputerze. Elementy Aktywności znikają automatycznie po 2 tygodniach, a wszystko, co tu wymieniono, jest usuwane z twojego telefonu, gdy się wylogujesz lub odinstalujesz aplikację. Na nowym telefonie zaczynasz z pustą Aktywnością, z wyjątkiem powiadomień od TakeTurn (zobacz niżej).

Aby doręczać Take’i, nasze serwery przetwarzają to, co jest potrzebne do każdej rozmowy: kto wysłał Take’a do kogo, jego liczniki czasu oraz to, czy został otwarty, złapany, przegapiony albo cofnięty („Status doręczenia Take’ów”, punkt 2.2). Nie przechowujemy listy czatów ani kolejności twoich rozmów. Element Aktywności pozostaje na naszych serwerach tylko do chwili, gdy twój telefon go odbierze, a następnie jest usuwany; elementy, których twój telefon nigdy nie odebrał, są usuwane po 2 tygodniach. Jedynym wyjątkiem są powiadomienia od samego TakeTurn, takie jak ostrzeżenia, ograniczenia oraz wyniki zgłoszeń i odwołań: przechowujemy je na naszych serwerach przez zwykły okres (sekcja 10), więc pojawiają się ponownie w czacie z TakeTurn i w Aktywności, gdy zalogujesz się na nowym telefonie.

2.5. Czego nie zbieramy

• Nie przesyłamy twoich kontaktów i nie mamy do nich dostępu.
• Nie zbieramy twojej dokładnej lokalizacji (GPS).
• Nie używamy twojego mikrofonu. TakeTurn służy wyłącznie do zdjęć.
• Nie korzystamy z twojej galerii zdjęć na potrzeby Take’ów. Take’i robi się na żywo.
• Używamy twojego aparatu tylko wtedy, gdy go otworzysz w aplikacji.
• Nie używamy identyfikatorów reklamowych, śledzenia reklamowego ani narzędzi reklamowych podmiotów trzecich.
• Nie tworzymy wzorców twarzy, odcisków twarzy ani żadnych innych identyfikatorów biometrycznych.

3. Jak działają Take’i i kiedy są usuwane

3.1. Wysyłanie. Gdy wysyłasz Take’a, jest on przesyłany w postaci zaszyfrowanej do tymczasowego magazynu w Cloudflare R2.

3.2. Łapanie i oglądanie. Odbiorcy widzą rozmytą wersję i podpis. Jeśli odpowiedzą własnym Take’iem, mogą obejrzeć twojego raz, przez maksymalnie 15 sekund. Aplikacja nie zapisuje Take’ów, a użytkownicy nie mogą zapisywać w aplikacji Take’ów innych osób.

3.3. Usuwanie z naszych serwerów. Usuwamy Take’a z naszych serwerów, gdy:

• został obejrzany;
• upłynie jego czas na złapanie (od 5 minut do 12 godzin) i zostanie przegapiony; lub
• cofniesz jego wysłanie (jest to możliwe, dopóki znajoma osoba nie zacznie odpowiadać).

3.4. Kopia ochronna (do 24 godzin). Aby można było zgłaszać szkodliwe treści po ich zniknięciu, każdy Take otrzymany przez użytkownika przechowujemy w postaci zaszyfrowanej przez maksymalnie 24 godziny od jego doręczenia, a następnie go usuwamy. Nikt go nie ogląda, chyba że zostanie zgłoszony. Zgłoszony Take jest przechowywany wraz ze zgłoszeniem przez okres podany w sekcji 10.

3.5. Zgłoszone Take’i. Zgłoszenie Take’a obejmuje Take’i, które dana osoba wysłała zgłaszającemu w ciągu ostatnich 24 godzin. Zgłoszone treści przechowujemy tylko tak długo, jak jest to potrzebne do ich sprawdzenia, rozpatrzenia ewentualnego odwołania i wypełnienia naszych obowiązków prawnych. Następnie je usuwamy.

3.6. Materiały przedstawiające seksualne wykorzystywanie dzieci (CSAM). Jeśli zgłoszone lub wykryte treści wyglądają na CSAM albo wskazują na handel dziećmi w celach seksualnych lub nakłanianie dziecka online do kontaktów seksualnych, prawo USA (18 U.S.C. § 2258A) wymaga od nas zgłoszenia ich do National Center for Missing & Exploited Children (NCMEC) i zabezpieczenia ich wraz z powiązanymi informacjami o koncie przez okres wymagany przez prawo (obecnie jeden rok) lub dłużej, jeśli poproszą o to organy ścigania.

3.7. Czego nie możemy kontrolować. Gdy Take jest na ekranie, aplikacja blokuje zrzuty i nagrania ekranu, a jeśli telefon poinformuje aplikację o próbie zrobienia zrzutu, nagrania lub przesyłania ekranu, powiadamiamy osobę, której Take był na ekranie (w niektórych starszych wersjach Androida telefon nie informuje o tym aplikacji, więc powiadomienie nie jest wysyłane, ale Take nadal jest chroniony). Żadna aplikacja nie jest w stanie zapobiec każdemu utrwaleniu ekranu: na przykład ktoś może sfotografować ekran innym telefonem albo rzadki błąd systemu może przepuścić zrzut lub nagranie. Gdy treść zostanie utrwalona poza TakeTurn, nie możemy jej usunąć.

3.8. Intymne zdjęcia udostępnione bez zgody. Jeśli ktoś prosi nas o usunięcie swojego intymnego zdjęcia udostępnionego bez jego zgody, usuwamy je w ciągu 48 godzin od otrzymania prawidłowego wniosku (24 godzin w Indiach) i podejmujemy rozsądne starania, aby usunąć identyczne kopie w TakeTurn (zobacz nasze Centrum bezpieczeństwa). Wniosek i zapis naszych działań przechowujemy przez okres podany w sekcji 10, aby wykazać, że przestrzegamy prawa.

3.9. Brak automatycznego skanowania Take’ów pod kątem CSAM. Nie skanujemy automatycznie Take’ów w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci, ani na naszych serwerach, ani nigdzie indziej. (Jedyną automatyczną kontrolą Take’ów jest kontrola treści wrażliwych na telefonach opisana w punkcie 3.10: niczego nie przesyła i daje jedynie oznaczenie tak/nie „może być wrażliwy”). Jeśli ktoś zgłosi treść lub w inny sposób dowiemy się o domniemanych materiałach przedstawiających seksualne wykorzystywanie dzieci (CSAM), sprawdza je osoba z naszego zespołu. Domniemane CSAM usuwamy, zamykamy konto na stałe (nigdy go nie przywracamy) i zgłaszamy sprawę do National Center for Missing & Exploited Children (NCMEC) lub właściwego organu zgodnie z wymogami prawa; jest to jedyny przypadek, w którym udostępniamy takie treści. Zgłoszone treści przechowujemy przez okres wymagany przez prawo (w USA rok od zgłoszenia). Jeśli w przyszłości wprowadzimy automatyczne dopasowywanie, poinformujemy cię o tym tutaj, zanim zacznie działać. Zobacz nasze Standardy bezpieczeństwa dzieci.

3.10. Kontrola treści wrażliwych na telefonach. Zanim Take zostanie wysłany, telefon nadawcy sprawdza zdjęcie za pomocą klasyfikatora, który jest częścią aplikacji. Szuka on wyłącznie nagości i treści seksualnych (a nie innych rzeczy, takich jak przemoc). Jeśli uzna, że zdjęcie może być wrażliwe, razem z Take’iem przesyłane jest tylko oznaczenie tak/nie („może zawierać treści wrażliwe”). Telefon odbiorcy ponownie sprawdza zdjęcie tuż przed jego otwarciem. Na potrzeby tych kontroli zdjęcie nigdy nie jest nigdzie wysyłane, wynik nie jest przechowywany na naszych serwerach poza tym oznaczeniem tak/nie, a nadawca niczego nie widzi. Jeśli ustawienie „Rozmywaj potencjalnie wrażliwe Take’i” jest włączone (Ustawienia > Treści wrażliwe; domyślnie jest włączone), odbiorca najpierw widzi ostrzeżenie i wybiera „Zamknij” lub „Zobacz”. Gdy ostrzeżenie wynika z kontroli przeprowadzonej przez telefon odbiorcy (a nie z oznaczenia nadawcy), telefon odbiorcy informuje nasz serwer wyłącznie o tym, że ostrzeżenie jest na ekranie, tak aby zrzuty i nagrania ekranu w trakcie ostrzeżenia były zgłaszane nadawcy jak przy każdym innym Take’u (punkt 3.7); ta informacja jest przechowywana przy wymianie tylko do zniknięcia Take’a, a nadawca nigdy nie dowiaduje się, że wyświetlono ostrzeżenie. Wybierane przez ciebie zdjęcia profilowe są sprawdzane w ten sam sposób na twoim telefonie (a gdy dołączasz przez naszą stronę internetową, w twojej przeglądarce), zanim zostaną użyte: nie można użyć zdjęcia, które może zawierać treści wrażliwe lub którego nie udało się sprawdzić, a nic na temat tej kontroli nie jest do nas wysyłane. W aplikacji twój telefon sprawdza też, czy na zdjęciu profilowym widać twarz (służy do tego detektor twarzy, który jest częścią aplikacji i działa na telefonie, tak samo na iPhonie i na Androidzie; ustala tylko, czy jest twarz i jak jest duża, nigdy czyja); odbywa się to wyłącznie na twoim telefonie, zdjęcie nie jest w tym celu przesyłane i nie są przechowywane żadne dane twarzy. Kontrola może się mylić w obie strony: może przeoczyć wrażliwe zdjęcie albo rozmyć zwyczajne. Nie decyduje o niczym, co dotyczy twojego konta; decydują o tym wyłącznie zgłoszenia sprawdzone przez człowieka. Nikt w TakeTurn nie widzi Take’a z powodu tej kontroli; nasz zespół widzi Take’i wyłącznie w razie zgłoszenia, które przekazuje Take’i wysłane zgłaszającemu przez daną osobę w ciągu ostatnich 24 godzin (punkt 3.5).

4. Selfie weryfikacyjne i selfie do sprawdzenia wieku

4.1. Dlaczego o nie prosimy. Prosimy o selfie, gdy dołączasz do listy oczekujących oraz gdy decydujesz się zweryfikować swój profil. Pomaga nam to potwierdzić, że za każdym kontem stoi prawdziwa osoba, która odpowiada zdjęciu profilowemu. Dzięki temu chronimy TakeTurn przed fałszywymi kontami i podszywaniem się pod innych.

Selfie do sprawdzenia wieku. Jeśli mamy powody sądzić, że konto może należeć do osoby, która nie ukończyła 18 lat, poddajemy je sprawdzeniu i możemy poprosić o selfie w celu potwierdzenia wieku („Potwierdź swój wiek”). Osoba z naszego zespołu ogląda je wyłącznie po to, aby zdecydować, czy właściciel konta ma co najmniej 18 lat. Obowiązują te same zasady co poniżej: selfie nigdy nie jest pokazywane innym użytkownikom, nigdy nie jest używane do rozpoznawania twarzy i jest usuwane zaraz po podjęciu decyzji.

4.2. Jak je sprawdzamy. Moderator z naszego zespołu (człowiek) porównuje selfie z twoim zdjęciem profilowym (albo, przy sprawdzaniu wieku, ocenia, czy wyglądasz na co najmniej 18 lat). Nie stosujemy automatycznego porównywania twarzy ani automatycznego szacowania wieku.

4.3. Czego nigdy nie robimy. Nigdy nie pokazujemy twojego selfie innym użytkownikom. Nie używamy go do rozpoznawania twarzy. Nie tworzymy na jego podstawie wzorca twarzy, odcisku twarzy, geometrii twarzy ani żadnego innego identyfikatora biometrycznego.

4.4. Usuwanie. Usuwamy selfie zaraz po podjęciu decyzji w sprawie weryfikacji. Zachowujemy tylko wynik (na przykład zaakceptowano lub odrzucono), datę i liczbę prób. Jeśli 5 prób zostanie odrzuconych w ciągu tygodnia, przez tydzień nie można spróbować ponownie.

4.5. Wycofanie wniosku. Swój wniosek z listy oczekujących możesz wycofać w każdej chwili: gdy jesteś na liście oczekujących, gdy wniosek jest sprawdzany i po jego odrzuceniu („Wycofaj wniosek”). Gdy go wycofasz, usuwamy twoje selfie (jeśli jeszcze je mamy), zwalniamy twoją nazwę użytkownika i anulujemy oczekujące polecenia, a twoja rejestracja wraca do początku.

5. Jak i dlaczego wykorzystujemy twoje informacje

Zgodnie z ogólnym rozporządzeniem o ochronie danych UE i Wielkiej Brytanii (RODO, GDPR, art. 6) i podobnymi przepisami każde wykorzystanie twoich danych musi mieć podstawę prawną. Poniższa tabela wyjaśnia, co wykorzystujemy, w jakim celu i na jakiej podstawie.

Prawnie uzasadnione interesy. Gdy opieramy się na prawnie uzasadnionych interesach, zważyliśmy nasze interesy i twoje prawa. Możesz poprosić nas o więcej informacji na temat tego wyważenia i masz prawo wnieść sprzeciw (zobacz sekcję 11).

Jeśli nie podasz informacji. Niektóre informacje są niezbędne do działania TakeTurn (na przykład data urodzenia, imię, nazwa użytkownika i zdjęcie profilowe). Bez nich nie możemy utworzyć twojego konta.

Bez reklam i bez profilowania do celów reklamowych. Nie wykorzystujemy twoich danych do reklam i nie tworzymy profili reklamowych. Gdy usuwasz konto, usuwamy powiązanie między twoim kontem a jego losowym kodem; statystyk, które zostały już policzone, nie da się wtedy powiązać z tobą. Nasze statystyki użytkowania powstają na naszych własnych serwerach, nie są nikomu udostępniane, nie są łączone z innymi aplikacjami ani stronami internetowymi i nie służą do śledzenia cię w celach reklamowych. Są liczone wyłącznie jako sumy (na przykład ile osób było aktywnych danego dnia) oraz jako liczba osób z danej grupy, które wróciły po określonej liczbie dni.

Szczególne kategorie danych. Nie prosimy o informacje wrażliwe, takie jak dane o zdrowiu, religii lub orientacji seksualnej. Zdjęcia mogą czasem ujawniać takie informacje. Nie próbujemy wnioskować o informacjach wrażliwych na podstawie zdjęć, a Take’i przetwarzamy wyłącznie po to, aby je doręczyć, a jeśli zostaną zgłoszone, aby je sprawdzić.

6. Zautomatyzowane decyzje

6.1. Każde zgłoszenie sprawdza człowiek.

6.2. Aby zapobiec nadużywaniu zgłoszeń, do progów automatycznych wliczają się tylko zgłoszenia od zweryfikowanych kont. Gdy wystarczająco wielu różnych zweryfikowanych użytkowników zgłosi to samo konto w krótkim czasie (przy zgłoszeniach dotyczących bezpieczeństwa dzieci potrzeba ich mniej), konto zostaje automatycznie ograniczone (zobacz nasze Warunki korzystania, punkt 11.3) do czasu sprawdzenia przez człowieka. Przekroczenie progu nigdy nie powoduje zawieszenia, usunięcia ani zamknięcia konta na stałe.

6.3. Nie podejmujemy wyłącznie w sposób zautomatyzowany ostatecznych decyzji, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają, takich jak zawieszenie lub usunięcie twojego konta. Takie decyzje zawsze podejmuje człowiek. Zawsze możesz poprosić o sprawdzenie przez człowieka i się odwołać (zobacz nasze Warunki korzystania, sekcja 11).

7. Kto może widzieć twoje informacje

7.1. Inni użytkownicy TakeTurn mogą widzieć:

• twoje imię, nazwę użytkownika, zdjęcie profilowe, kolor karty i odznakę weryfikacji (jeśli ją masz);
• liczbę twoich znajomych, serię i złapania (osoby spoza grona znajomych widzą ograniczoną wersję twojego profilu);
• wspólnych znajomych;
• Take’i i podpisy, które im wysyłasz;
• to, że mogą cię znać, dzięki propozycjom „Osoby, które możesz znać” (zobacz punkt 7.4); oraz
• zieloną kropkę na twoim zdjęciu, jeśli od twojego ostatniego otwarcia TakeTurn minęło mniej niż 48 godzin („status aktywności”). Widzą ją tylko twoi znajomi; osoby spoza grona znajomych nigdy jej nie widzą (ani w propozycjach, ani w wyszukiwaniu, zaproszeniach, Aktywności czy na twoim profilu), nie widzą jej też osoby zablokowane przez ciebie ani osoby, które cię zablokowały. Nigdy nie pokazuje czasu. Jeśli wyłączysz Ustawienia > Prywatność > Pokazuj mój status aktywności, nikt nie widzi twojej kropki, a ty przestajesz widzieć kropki innych osób.

7.2. Inni użytkownicy nigdy nie widzą twojej daty urodzenia, adresu e-mail, selfie weryfikacyjnego, adresu IP ani tego, kto ich zgłosił.

7.3. Powiadomienia na ekranie blokady nigdy nie pokazują zdjęcia ani podpisu Take’a.

7.4. „Osoby, które możesz znać”. Proponujemy osoby głównie na podstawie twojej sieci znajomych: osoby powiązane z tobą przez twoich znajomych i przez ich znajomych, przy czym najpierw pokazujemy osoby bliższe ci i mające z tobą więcej wspólnych znajomych („Osoby, które możesz znać”), osoby, które niedawno dołączyły do twojej sieci znajomych („Nowe osoby w twoim gronie”), oraz osoby mające wielu znajomych w twojej sieci („Popularne osoby w twoim gronie”). Gdy twoja sieć daje niewiele propozycji, na przykład zaraz po dołączeniu, możemy też proponować osoby z twojego kraju (lub krajów sąsiednich): osoby, które niedawno dołączyły („Nowe osoby w TakeTurn”), a w celu uzupełnienia „Osób, które możesz znać” osoby bardzo aktywne (otworzyły TakeTurn w ciągu ostatnich 3 dni; najpierw te, które mają najwięcej złapań), a następnie inne osoby, które niedawno dołączyły. Ta aktywność jest wykorzystywana wyłącznie na naszych serwerach, do wybierania i porządkowania tych propozycji. Nigdy nikomu nie jest pokazywana: propozycje nigdy nie pokazują, kiedy ktoś ostatnio otworzył aplikację ani ile ma złapań. Twój kraj szacujemy na podstawie adresu IP; nigdy nikomu nie jest pokazywany, a inni użytkownicy nigdy nie widzą, dlaczego zaproponowano daną osobę. Robimy to na podstawie naszego prawnie uzasadnionego interesu polegającego na pomaganiu ludziom w znajdowaniu znajomych. W każdej chwili możesz wnieść sprzeciw. W aplikacji nie ma do tego przełącznika: napisz do nas w aplikacji (Ustawienia > Zgłoś problem > Prywatność lub kopia moich danych), przez formularz na stronie taketurn.co/support albo e-mailem na adres support@taketurn.co (punkt 11.3). Wtedy przestaniemy proponować cię innym, więc twój kraj i twoja aktywność nie będą już wykorzystywane do proponowania cię komukolwiek, i przestaniemy wykorzystywać twój kraj do twoich propozycji, więc nie będziesz już otrzymywać opisanych wyżej propozycji opartych na kraju (propozycje na podstawie twojej sieci znajomych pozostaną).

8. Komu udostępniamy informacje

Nie sprzedajemy twoich danych osobowych. Nie udostępniamy ich do celów reklamy ukierunkowanej ani reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioral advertising). Udostępniamy informacje wyłącznie w sposób opisany poniżej.

8.1. Usługodawcy (podmioty przetwarzające)

Korzystamy z niewielkiej liczby usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów zobowiązujących ich do ochrony danych i wykorzystywania ich wyłącznie do świadczenia usług na naszą rzecz.

Apple i Google mogą też przetwarzać informacje, gdy pobierasz aplikację z ich sklepów. Dotyczą tego ich własne polityki prywatności.

8.2. Względy prawne i bezpieczeństwa

Możemy udostępniać informacje:

• NCMEC, gdy zgłaszamy domniemane materiały przedstawiające seksualne wykorzystywanie dzieci, jak wymaga tego prawo USA. NCMEC może przekazywać zgłoszenia organom ścigania w USA i innych krajach;
• organom ścigania, sądom lub innym organom, gdy w dobrej wierze uważamy, że wymaga tego prawo (na przykład ważne postanowienie sądu lub wezwanie (subpoena)), lub aby odpowiedzieć na zgodne z prawem żądanie organu państwa członkowskiego UE na podstawie aktu o usługach cyfrowych;
• organom, gdy w dobrej wierze uważamy, że udostępnienie jest konieczne, aby zapobiec śmierci lub poważnemu uszczerbkowi na zdrowiu, lub gdy podejrzewamy przestępstwo zagrażające czyjemuś życiu lub bezpieczeństwu; oraz
• w celu ustalenia, dochodzenia lub obrony roszczeń albo ochrony praw, mienia lub bezpieczeństwa TakeTurn, naszych użytkowników lub ogółu społeczeństwa.

Jeśli prawo na to pozwala i jest to bezpieczne, poinformujemy cię, zanim udostępnimy twoje informacje w odpowiedzi na żądanie prawne. Nasze Wytyczne dla organów ścigania wyjaśniają, jakiej procedury prawnej wymagamy.

8.3. Zmiany w działalności

Jeśli weźmiemy udział w połączeniu, przejęciu, finansowaniu, reorganizacji lub sprzedaży aktywów, twoje informacje mogą zostać przekazane w ramach takiej transakcji. Nowy właściciel musi nadal chronić je zgodnie z niniejszą Polityką prywatności albo poinformować cię o wszelkich zmianach i przysługujących ci możliwościach wyboru.

8.4. Za twoją zgodą

Możemy udostępniać informacje w innych celach, jeśli o to poprosisz lub się na to zgodzisz.

9. Przekazywanie danych za granicę

9.1. TakeTurn jest prowadzony z Turcji, gdzie ma siedzibę nasza spółka. Nasze dane są przechowywane i przetwarzane na serwerach naszych dostawców usług, głównie w Stanach Zjednoczonych i w innych krajach, w których działają (Cloudflare prowadzi ogólnoświatową sieć). Nasz zespół może mieć do nich dostęp z Turcji.

9.2. Gdy przekazujemy dane osobowe z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii do państw, wobec których nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia. Należą do nich standardowe klauzule umowne Komisji Europejskiej, brytyjski aneks dotyczący międzynarodowego przekazywania danych (International Data Transfer Addendum), a w przypadku usługodawców posiadających certyfikację także Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework) wraz z ich rozszerzeniami brytyjskim i szwajcarskim. Stosujemy też środki techniczne, takie jak szyfrowanie.

9.3. Przy przekazywaniu danych z Turcji opieramy się na zabezpieczeniach dopuszczonych przez art. 9 tureckiej ustawy o ochronie danych osobowych (KVKK), takich jak standardowe umowy zgłoszone tureckiemu Urzędowi Ochrony Danych Osobowych zgodnie z wymogami, lub na innych zgodnych z prawem podstawach.

9.4. Przy przekazywaniu danych z Brazylii opieramy się na mechanizmach dozwolonych przez LGPD, takich jak standardowe klauzule umowne zatwierdzone przez ANPD.

9.5. Przekazywanie danych z Japonii opisuje punkt 12.7.

9.6. Możesz poprosić nas o kopię stosowanych przez nas zabezpieczeń (sekcja 19).

9.7. Turcja, Cloudflare i Google. Twoje dane są przetwarzane na serwerach Cloudflare, które nie znajdują się w Turcji, a po włączeniu raportowania awarii (punkt 2.3) dane o awariach będą trafiać także do Google (Crashlytics). Dlatego traktujemy to jako przekazywanie danych za granicę w rozumieniu art. 9 KVKK. Podstawą są zabezpieczenia z art. 9 (standardowa umowa podpisana z odbiorcą i zgłoszona Urzędowi Ochrony Danych Osobowych w ustawowym terminie), a nie twoja wyraźna zgoda. Zobacz turecką klauzulę informacyjną (KVKK aydınlatma metni).

10. Jak długo przechowujemy informacje

Przechowujemy informacje tylko tak długo, jak są nam potrzebne do celów opisanych w niniejszej Polityce. Oto jak długo:

Możemy przechowywać informacje dłużej, jeśli wymaga tego od nas prawo (na przykład postanowienie sądu lub obowiązek zabezpieczenia dokumentów na potrzeby postępowania), albo w celu ustalenia, dochodzenia lub obrony roszczeń. Gdy informacje nie są nam już potrzebne, usuwamy je lub dbamy o to, aby nie można ich było już powiązać z tobą.

11. Twoje prawa i możliwości wyboru

11.1. Możliwości wyboru w aplikacji

• Powiadomienia: wybierz w Ustawieniach, jakie kategorie chcesz otrzymywać. Powiadomienia dotyczące konta i bezpieczeństwa są zawsze włączone. Powiadomienia możesz też wyłączyć w ustawieniach telefonu.
• Aparat: w każdej chwili możesz wyłączyć dostęp do aparatu w ustawieniach telefonu (ale wtedy nie będzie można robić Take’ów).
• Znajomi i blokowanie: w każdej chwili usuwaj znajomych, blokuj osoby i anuluj zaproszenia do znajomych.
• Wstrzymanie: ukryj swoje konto w wyszukiwaniu i uniemożliw znajomym wysyłanie ci Take’ów. Wrócisz, logując się.
• Status aktywności: wyłącz Ustawienia > Prywatność > Pokazuj mój status aktywności, aby ukryć swoją zieloną kropkę (wtedy nie widzisz też kropek innych osób).
• Treści wrażliwe: wybierz w Ustawienia > Treści wrażliwe, czy Take’i, które mogą być wrażliwe, mają być najpierw rozmyte. Ten wybór pozostaje na twoim telefonie.
• Lista oczekujących: w każdej chwili wycofaj swój wniosek (punkt 4.5).
• Usunięcie: usuń konto w Ustawieniach (zobacz sekcję 13).

11.2. Twoje prawa dotyczące prywatności

W zależności od miejsca zamieszkania możesz mieć prawo do:

• dostępu do swoich danych osobowych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia swoich danych;
• otrzymania swoich danych w formacie umożliwiającym ich przeniesienie oraz, jeśli to możliwe, przesłania ich do innej usługi;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• ograniczenia w określonych przypadkach sposobu, w jaki wykorzystujemy twoje dane;
• cofnięcia zgody w dowolnym momencie, jeśli opieramy się na zgodzie (nie wpływa to na przetwarzanie przed jej cofnięciem);
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które istotnie na ciebie wpływają;
• odwołania się od naszej decyzji w sprawie twojego żądania; oraz
• wniesienia skargi do organu ochrony danych.

Nie będziemy traktować cię inaczej z powodu korzystania ze swoich praw.

Sekcja 12 wyjaśnia prawa, które przysługują w określonych miejscach. Podstawowe prawa dostępu, sprostowania, usunięcia i przenoszenia danych respektujemy w przypadku wszystkich użytkowników, niezależnie od miejsca zamieszkania.

11.3. Jak korzystać ze swoich praw

• W aplikacji: przejdź do Ustawienia > Zgłoś problem i wybierz „Prywatność lub kopia moich danych” albo skorzystaj z ustawień konta, aby zmienić lub usunąć swoje dane.
• Przez stronę internetową lub e-mailem: skorzystaj z formularza na stronie taketurn.co/support albo napisz do nas e-mail (sekcja 19) z adresu powiązanego z twoim kontem lub podaj nam swoją nazwę użytkownika.

Potwierdzenie tożsamości. Aby chronić twoje konto, musimy potwierdzić, że żądanie pochodzi od ciebie. Zwykle wystarczy żądanie wysłane z aplikacji, po zalogowaniu, albo z adresu e-mail powiązanego z twoim kontem. W razie potrzeby możemy poprosić o dodatkowe informacje. Nigdy nie poprosimy cię o hasło (nie mamy go). Niezależnie od tego, kto składa żądanie, kopię twoich danych wysyłamy wyłącznie na adres e-mail twojego logowania przez Apple lub Google.

Upoważnieni przedstawiciele. Jeśli prawo na to pozwala, możesz poprosić inną osobę, aby złożyła żądanie w twoim imieniu. Możemy poprosić o dowód upoważnienia i poprosić cię o bezpośrednie potwierdzenie tożsamości.

Terminy odpowiedzi. Odpowiadamy w ciągu miesiąca (UE/Wielka Brytania), 45 dni (stany USA), 15 dni (Brazylia), 30 dni (Turcja), 15 dni (Indie; potwierdzamy otrzymanie skargi w ciągu 24 godzin), bez zwłoki i w ciągu 14 dni (Japonia), 10 dni (Korea Południowa), 30 dni (Szwajcaria, Australia, Kanada) lub w krótszym terminie, jeśli wymaga tego prawo. Jeśli potrzebujemy więcej czasu, a prawo na to pozwala, wyjaśnimy dlaczego. Żądania są bezpłatne, chyba że są ewidentnie nieuzasadnione lub nadmierne.

Ograniczenia. W niektórych przypadkach możemy nie być w stanie w pełni spełnić żądania, na przykład jeśli musimy zachować informacje, aby przestrzegać prawa, rozpatrzyć otwarte zgłoszenie dotyczące bezpieczeństwa lub zapobiec obchodzeniu blokady. W takim przypadku wyjaśnimy dlaczego.

12. Prawa w określonych regionach

12.1. Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria

Przysługują ci prawa wymienione w punkcie 11.2 na podstawie RODO, brytyjskiego RODO (UK GDPR) lub szwajcarskiej federalnej ustawy o ochronie danych (Federal Act on Data Protection).

Prawo do sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach. Zaprzestaniemy go, chyba że mamy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec twoich interesów, lub potrzebujemy danych w związku z roszczeniami.

Skargi. Możesz wnieść skargę do organu ochrony danych w państwie, w którym mieszkasz lub pracujesz, albo w którym doszło do domniemanego naruszenia. W Wielkiej Brytanii jest to Information Commissioner's Office (ICO). W Szwajcarii jest to Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC). Będziemy wdzięczni za możliwość zajęcia się twoją sprawą w pierwszej kolejności (sekcja 19).

Kontakt z nami z UE, EOG, Wielkiej Brytanii lub Szwajcarii. Skontaktuj się z nami bezpośrednio pod adresem support@taketurn.co albo pocztą, pisząc do podmiotu wskazanego w punkcie 1.1 (sekcja 19). Organy ochrony danych mogą korzystać z tych samych danych kontaktowych.

12.2. Kalifornia

Niniejsza część dotyczy mieszkańców Kalifornii na podstawie California Consumer Privacy Act w brzmieniu zmienionym przez California Privacy Rights Act (CCPA).

Nie sprzedajemy twoich danych osobowych ani ich nie udostępniamy („sell” lub „share”). Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamy behawioralnej opartej na aktywności w różnych serwisach. Nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Nie mamy faktycznej wiedzy o sprzedaży ani udostępnianiu danych osobowych osób poniżej 16 lat. Ponieważ nie sprzedajemy ani nie udostępniamy danych, nie ma potrzeby zgłaszania rezygnacji (opt-out).

Kategorie, które zbieramy (w ciągu ostatnich 12 miesięcy), wraz ze źródłami i celami opisanymi w sekcjach 2 i 5:

Każdą kategorię możemy też ujawnić organom lub NCMEC, jeśli wymaga tego prawo (punkt 8.2).

Nie zbieramy dokładnej geolokalizacji, kontaktów, informacji finansowych, numerów dokumentów tożsamości wydawanych przez państwo, informacji biometrycznych ani haseł do kont.

Wrażliwe dane osobowe. Treść Take’ów wykorzystujemy wyłącznie do świadczenia Usługi, zapewnienia jej bezpieczeństwa i do innych celów dozwolonych przez przepisy wykonawcze do CCPA. Nie wykorzystujemy jej ani nie ujawniamy w celu wnioskowania o twoich cechach. Dlatego prawo do ograniczenia wykorzystywania wrażliwych danych osobowych nie ma zastosowania.

Przechowywanie. Zobacz sekcję 10.

Informacja przy zbieraniu danych (notice at collection). Sekcje 2, 5, 8 i 10 stanowią naszą informację przy zbieraniu danych: wymieniają kategorie zbieranych przez nas danych osobowych, cele ich wykorzystywania, to, czy je sprzedajemy lub udostępniamy (nie robimy tego), oraz okres ich przechowywania.

Shine the Light. Nie ujawniamy danych osobowych podmiotom trzecim do celów ich własnego marketingu bezpośredniego.

Do Not Track i Global Privacy Control. Ponieważ nie śledzimy cię w innych witrynach i aplikacjach oraz nie sprzedajemy ani nie udostępniamy danych osobowych, sygnały te nie mają czego wyłączać. Jeśli kiedykolwiek to się zmieni, będziemy respektować sygnały Global Privacy Control jako żądanie rezygnacji (opt-out).

Twoje prawa w Kalifornii. Masz prawo do:

• uzyskania informacji, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, oraz otrzymania ich kopii;
• usunięcia swoich danych osobowych;
• sprostowania nieprawidłowych danych osobowych;
• rezygnacji ze sprzedaży lub udostępniania danych osobowych (opt-out; nie sprzedajemy ani nie udostępniamy danych);
• ograniczenia wykorzystywania wrażliwych danych osobowych (nie ma zastosowania, zobacz wyżej); oraz
• ochrony przed dyskryminacją z powodu korzystania ze swoich praw.

Korzystaj ze swoich praw w sposób opisany w punkcie 11.3. Możesz skorzystać z pomocy upoważnionego przedstawiciela.

12.3. Inne stany USA

Mieszkańcy stanów, w których obowiązują kompleksowe przepisy o ochronie prywatności (takich jak Kolorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Teksas, Utah i Wirginia), mogą mieć prawo do:

• uzyskania potwierdzenia, czy przetwarzamy ich dane osobowe, oraz dostępu do nich;
• sprostowania nieścisłości;
• usunięcia swoich danych osobowych;
• otrzymania kopii swoich danych w formacie umożliwiającym ich przeniesienie; oraz
• rezygnacji (opt-out) z reklamy ukierunkowanej, sprzedaży danych osobowych i profilowania wywołującego skutki prawne lub w podobny sposób istotne.

Nie prowadzimy reklamy ukierunkowanej, nie sprzedajemy danych osobowych i nie stosujemy profilowania do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotne.

Dane wrażliwe. Nie przetwarzamy danych wrażliwych w rozumieniu tych przepisów (takich jak dokładna lokalizacja, informacje o zdrowiu lub dane biometryczne wykorzystywane do identyfikacji osoby). Take’i przetwarzamy wyłącznie po to, aby je doręczać i zapewniać bezpieczeństwo Usługi.

Odwołania. Jeśli odmówimy spełnienia twojego żądania, możesz się odwołać, odpowiadając na naszą decyzję lub kontaktując się z nami (sekcja 19) z tematem „Privacy appeal”. Odpowiemy w terminie wymaganym przez prawo twojego stanu (zwykle 45 lub 60 dni). Jeśli wynik cię nie zadowala, możesz zwrócić się do prokuratora generalnego swojego stanu (Attorney General).

Przepisy o prywatności danych biometrycznych. Ponieważ nie zbieramy identyfikatorów biometrycznych ani informacji biometrycznych (nie skanujemy geometrii twarzy ani nie tworzymy wzorców twarzy), przepisy takie jak Illinois Biometric Information Privacy Act oraz przepisy o danych biometrycznych stanów Teksas i Waszyngton nie mają zastosowania do sprawdzania przez nas selfie. Selfie porównują ze zdjęciem profilowym ludzie, a nie maszyny, a selfie jest usuwane zaraz potem.

12.4. Brazylia

Na podstawie Lei Geral de Proteção de Dados (LGPD) naszymi podstawami prawnymi są te opisane w sekcji 5 (wykonanie umowy, prawnie uzasadnione interesy, wypełnienie obowiązku prawnego lub regulacyjnego oraz zgoda, jeśli ma zastosowanie). Masz prawo do:

• uzyskania potwierdzenia, czy przetwarzamy twoje dane, oraz dostępu do nich;
• sprostowania danych niekompletnych, nieprawidłowych lub nieaktualnych;
• żądania anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiarowych albo danych przetwarzanych niezgodnie z prawem;
• przenoszenia danych;
• usunięcia danych przetwarzanych na podstawie twojej zgody;
• informacji o tym, komu udostępniamy twoje dane;
• informacji o możliwości niewyrażenia zgody i jej konsekwencjach;
• cofnięcia zgody; oraz
• żądania ponownego rozpatrzenia decyzji podjętych wyłącznie w sposób zautomatyzowany.

Możesz też wnieść skargę do Autoridade Nacional de Proteção de Dados (ANPD). Z naszą osobą kontaktową do spraw ochrony danych (encarregado) możesz się skontaktować, korzystając z danych kontaktowych w sekcji 19.

12.5. Turcja (KVKK)

Pełniejsza turecka klauzula informacyjna (KVKK aydınlatma metni), informacja wymagana przez prawo nr 5651 oraz osobne informacje dla każdego z pozostałych krajów, w których uruchamiamy TakeTurn, są publikowane obok niniejszej Polityki i w aplikacji (Ustawienia > Informacje) dla osób z tych krajów.

Niniejsza część stanowi naszą klauzulę informacyjną na podstawie art. 10 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK).

Administrator danych: podmiot wskazany w punkcie 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Dane, cele i podstawy prawne. Przetwarzane przez nas dane i cele ich przetwarzania opisują sekcje 2 i 5. Na podstawie art. 5 KVKK opieramy się na następujących podstawach: niezbędność przetwarzania do zawarcia lub wykonania umowy; wypełnienie obowiązku prawnego; nasze prawnie uzasadnione interesy, o ile nie naruszają twoich podstawowych praw i wolności; ustanowienie, wykonanie lub ochrona prawa; oraz twoja wyraźna zgoda, jeśli jest wymagana.

Sposób zbierania. Zbieramy dane drogą elektroniczną, za pośrednictwem aplikacji, strony internetowej, twojego telefonu i naszych usługodawców.

Przekazywanie. Udostępniamy dane odbiorcom wymienionym w sekcji 8, w tym usługodawcom z siedzibą poza Turcją (głównie w Stanach Zjednoczonych). Przekazywanie danych za granicę odbywa się na podstawie art. 9 KVKK (zobacz punkt 9.3).

Twoje prawa (art. 11). Masz prawo:

• dowiedzieć się, czy twoje dane osobowe są przetwarzane;
• żądać informacji o przetwarzaniu;
• poznać cel przetwarzania i dowiedzieć się, czy dane są wykorzystywane zgodnie z tym celem;
• poznać podmioty trzecie w Turcji lub za granicą, którym przekazywane są twoje dane;
• żądać sprostowania niekompletnych lub nieprawidłowych danych;
• żądać usunięcia lub zniszczenia swoich danych na warunkach określonych w art. 7;
• żądać powiadomienia podmiotów trzecich, którym przekazano dane, o ich sprostowaniu lub usunięciu;
• sprzeciwić się niekorzystnemu dla ciebie wynikowi analizy twoich danych przeprowadzonej wyłącznie przez systemy zautomatyzowane; oraz
• żądać odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem.

Jak złożyć wniosek. Wyślij wniosek e-mailem (sekcja 19) z adresu e-mail zarejestrowanego w naszym systemie albo pisemnie na nasz adres pocztowy, albo w inny sposób dozwolony przez Komunikat w sprawie procedur i zasad składania wniosków do administratora danych (Communiqué on the Procedures and Principles of Application to the Data Controller). Odpowiemy bezpłatnie najpóźniej w ciągu 30 dni. Jeśli wniosek wymaga poniesienia odrębnych kosztów, możemy pobrać opłatę ustaloną przez Radę Ochrony Danych Osobowych. Jeśli twój wniosek zostanie odrzucony lub nasza odpowiedź cię nie zadowala, możesz wnieść skargę do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu).

12.6. Indie

Na podstawie Digital Personal Data Protection Act, 2023 i przepisów wykonawczych do niej (Rules) masz prawo do:

• otrzymania podsumowania przetwarzanych przez nas danych osobowych i czynności przetwarzania;
• informacji, komu udostępniliśmy twoje dane;
• sprostowania, uzupełnienia lub aktualizacji swoich danych;
• usunięcia swoich danych, jeśli nie są już potrzebne do celu, w którym je zebrano, a prawo nie wymaga od nas ich przechowywania;
• cofnięcia zgody, jeśli opieramy się na zgodzie, równie łatwo, jak została wyrażona;
• wskazania innej osoby, która będzie wykonywać twoje prawa w razie twojej śmierci lub niezdolności do ich wykonywania; oraz
• rozpatrzenia twoich skarg.

Skargi. Skontaktuj się z naszą osobą odpowiedzialną za rozpatrywanie skarg, korzystając z danych kontaktowych w sekcji 19 (temat: „Grievance: India”). Potwierdzamy otrzymanie skargi w ciągu 24 godzin i rozpatrujemy ją w ciągu 15 dni. Jeśli wynik cię nie zadowala, możesz wnieść skargę do Data Protection Board of India.

Dzieci. TakeTurn jest przeznaczony wyłącznie dla osób, które mają co najmniej 18 lat. Nie przetwarzamy świadomie danych osobowych dzieci (osób poniżej 18 lat) i nie zabiegamy o zgodę rodziców, ponieważ dzieci nie mogą korzystać z TakeTurn.

12.7. Japonia

Niniejsza część ma zastosowanie na podstawie japońskiej ustawy o ochronie danych osobowych (Act on the Protection of Personal Information, APPI).

• Podmiot prowadzący działalność: podmiot wskazany w punkcie 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Osoba reprezentująca: Mertcan Şimşek.
• Informacje wysyłane z twojego telefonu (ustawa o działalności telekomunikacyjnej, Telecommunications Business Act, przekazywanie zewnętrzne): aplikacja wysyła informacje z twojego telefonu wyłącznie do: naszych serwerów w Cloudflare (aby prowadzić Usługę: twoje konto, Take’i, żądania, typ urządzenia, wersja aplikacji i język); Apple lub Google (logowanie, powiadomienia push, kraj twojego konta w sklepie z aplikacjami oraz kontrola oryginalności aplikacji: App Attest na iPhonie, Play Integrity na Androidzie); oraz, po włączeniu, Firebase Crashlytics (raporty o awariach). Cele opisują sekcja 5 i punkt 8.1. Aplikacja nie ma narzędzi reklamowych ani własnych narzędzi analitycznych.
• Cele wykorzystywania: opisane w sekcji 5. Wykorzystujemy dane osobowe wyłącznie w zakresie tych celów, chyba że prawo pozwala inaczej.
• Przekazywanie podmiotom trzecim: nie przekazujemy danych osobowych podmiotom trzecim bez twojej zgody, z wyjątkiem przypadków dozwolonych przez prawo (na przykład gdy wymaga tego prawo albo w celu ochrony życia, zdrowia lub mienia osoby). Udostępnianie danych usługodawcom (punkt 8.1) jest powierzeniem przetwarzania, a my ich nadzorujemy.
• Przekazywanie za granicę: twoje dane są przekazywane do Stanów Zjednoczonych i tam przechowywane. W Stanach Zjednoczonych nie ma jednej kompleksowej federalnej ustawy o ochronie prywatności równoważnej APPI; prywatność chroni połączenie przepisów federalnych i stanowych, w tym CCPA i innych stanowych ustaw o ochronie prywatności, a także działania Federalnej Komisji Handlu (Federal Trade Commission) przeciwko nieuczciwym lub wprowadzającym w błąd praktykom. Nasi usługodawcy są związani umowami, które wymagają środków równoważnych środkom wymaganym od podmiotu prowadzącego działalność na podstawie APPI.
• Środki kontroli bezpieczeństwa: mamy zasady postępowania z danymi osobowymi; ograniczamy dostęp do osób, które go potrzebują; szkolimy nasz zespół; stosujemy szyfrowanie, kontrolę dostępu i monitorowanie; znamy też otoczenie prawne za granicą, w którym przechowywane są dane (zobacz sekcje 9 i 14).
• Twoje żądania: możesz poprosić nas o ujawnienie, sprostowanie, uzupełnienie, usunięcie, zaprzestanie wykorzystywania lub zaprzestanie przekazywania podmiotom trzecim przechowywanych przez nas twoich danych osobowych, a także o ujawnienie zapisów dotyczących przekazania ich podmiotom trzecim. Skorzystaj ze sposobów opisanych w punkcie 11.3.

12.8. Inne kraje

Jeśli mieszkasz w innym kraju, mogą ci przysługiwać podobne prawa na podstawie prawa lokalnego. Skontaktuj się z nami (sekcja 19), a odpowiemy zgodnie z prawem, które ma do ciebie zastosowanie.

13. Wstrzymanie i usunięcie konta

13.1. Wstrzymanie. Gdy twoje konto jest wstrzymane, nie widać cię w wyszukiwaniu, a znajomi nie mogą wysyłać ci Take’ów. Twoje dane pozostają zapisane, więc możesz wrócić, logując się.

13.2. Usunięcie. Konto możesz usunąć w aplikacji, w Ustawieniach. Możesz też poprosić o usunięcie bez aplikacji na naszej stronie usuwania konta taketurn.co/delete-account lub kontaktując się z nami (sekcja 19).

13.3. Co się dzieje:

• usuwanie rozpoczyna się od razu, a od tej chwili inni użytkownicy nie widzą już twojego konta;
• po 90 dniach usuwanie się kończy: trwale usuwamy twoje konto i powiązane z nim dane osobowe, chyba że w tym czasie zalogujesz się ponownie;
• jeśli zalogujesz się ponownie w ciągu 90 dni, twoje konto zostanie w pełni przywrócone; oraz
• jeśli chcesz, abyśmy usunęli twoje dane wcześniej, skontaktuj się z nami (sekcja 19), a zrobimy to, chyba że musimy zachować określone dane z jednego z powodów wymienionych poniżej.

13.4. Co zachowujemy po usunięciu:

• minimalny zapis z twoją nazwą użytkownika i identyfikatorem konta zapisanym jako jednokierunkowy kod (hash), aby nikt inny nie mógł zająć twojej nazwy użytkownika i aby osoby, których konta zamknęliśmy na stałe, nie mogły obejść blokady;
• dokumentację moderacji i zgłoszone treści przez okresy podane w sekcji 10, jeśli istnieje otwarte zgłoszenie lub obowiązek prawny;
• informacje, które musimy zachować na mocy prawa (na przykład zgłoszenia CSAM); oraz
• informacje na telefonach innych osób, takie jak ich lista czatów i elementy Aktywności, nad którymi nie mamy kontroli.

13.5. Konta ograniczone, usunięte przez nas lub zamknięte na stałe z powodu naruszeń.

• Wylogowanie nigdy niczego nie usuwa. Kończy tylko twoją sesję na tym telefonie.
• W czasie ograniczenia lub zawieszenia możesz usunąć konto w zwykły sposób (punkt 13.3). Jeśli zalogujesz się ponownie w ciągu 90 dni, ograniczenie lub zawieszenie trwa przez pozostały czas.
• Po usunięciu konta przez nas lub zamknięciu go na stałe przechowujemy dane konta przez 6 miesięcy, czyli przez termin na odwołanie, a potem automatycznie je usuwamy. Możesz wybrać Usuń konto na zawsze, aby zostało usunięte od razu, bez 90-dniowego okresu na przywrócenie; wtedy nie możesz się już odwołać. Po usunięciu konta przez nas opcja Utwórz nowe konto również od razu usuwa stare konto.
• Nazwa użytkownika konta usuniętego przez nas lub zamkniętego na stałe pozostaje zarezerwowana. W przypadku zamknięcia konta na stałe przechowujemy też zaszyfrowany jednokierunkowy kod (hash) konta Apple lub Google użytego do rejestracji, aby nie można go było ponownie użyć w TakeTurn.
• Możesz poprosić o kopię swoich danych, także z ekranu informującego o usunięciu konta przez nas lub o jego zamknięciu na stałe. Wysyłamy ją e-mailem na adres twojego logowania przez Apple lub Google w terminie wymaganym przez prawo miejsca twojego zamieszkania (punkt 11.3), nigdy jednak później niż w ciągu 30 dni. Aplikacja wysyła jedną kopię co 30 dni; jeśli potrzebujesz kolejnej wcześniej, napisz do nas (punkt 11.3).
• Zanim cokolwiek zostanie usunięte, aplikacja dokładnie pokazuje, co zostanie utracone, i prosi o potwierdzenie.

13.6. Kopie zapasowe. Usunięte dane mogą przez krótki czas pozostawać w zaszyfrowanych kopiach zapasowych naszych usługodawców, dopóki te kopie nie zostaną nadpisane w zwykłym cyklu. Kopie zapasowe nie służą do przywracania usuniętych kont.

14. Jak chronimy twoje informacje

14.1. Stosujemy środki techniczne i organizacyjne przeznaczone do ochrony twoich informacji, w tym:

• szyfrowanie podczas przesyłania (TLS) i szyfrowanie przechowywanych danych, w tym Take’ów i selfie;
• na twoim telefonie szyfrowanie listy czatów, Aktywności, ostatniej kopii karty Znajomi, liczb z profilu i niewysłanych zgłoszeń kluczem, który pozostaje w pęku kluczy iOS lub w Android Keystore tego telefonu;
• logowanie wyłącznie przez Apple lub Google, dzięki czemu nigdy nie przechowujemy haseł;
• ścisłą kontrolę dostępu, aby dane widzieli tylko ci członkowie zespołu, którzy potrzebują dostępu, i tylko w zakresie swojej roli;
• moderatorzy widzą Take’i tylko wtedy, gdy zostały zgłoszone, a selfie tylko podczas sprawdzania weryfikacji;
• krótkie okresy przechowywania, dzięki czemu jest mniej danych do ochrony; oraz
• monitorowanie incydentów bezpieczeństwa i nadużyć.

14.2. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych dotyczy twoich danych osobowych, powiadomimy ciebie i właściwe organy, jeśli wymaga tego prawo.

15. Dzieci

15.1. TakeTurn jest przeznaczony wyłącznie dla osób, które mają co najmniej 18 lat. Usługa nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych od nikogo poniżej 18 lat, w tym od dzieci poniżej 13 lat w rozumieniu amerykańskiej ustawy Children's Online Privacy Protection Act (COPPA).

15.2. Przy rejestracji pytamy o datę urodzenia, aby sprawdzić wiek, a nasz zespół podczas sprawdzania profili, selfie i zgłoszeń zwraca też uwagę na oznaki tego, że użytkownik nie ukończył wymaganego wieku. Jeśli dowiemy się, że konto należy do osoby poniżej 18 lat, usuwamy je wraz z jego danymi, z wyjątkiem informacji, które musimy zachować, aby zapobiec ponownej rejestracji lub wypełnić obowiązki prawne. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13 lat, niezwłocznie je usuwamy.

15.3. Sygnały wieku. Jeśli Apple (Declared Age Range) lub Google (Play Age Signals) oferują to dla twojego telefonu i kraju, aplikacja może poprosić o twój przedział wiekowy. Wykorzystujemy tylko ten przedział, aby stosować zasadę 18+; jeśli wynika z niego, że masz mniej niż 18 lat, rejestracja zostaje przerwana, a konto utworzone przy logowaniu jest natychmiast usuwane, jak w punkcie 15.4. Nie otrzymujemy w ten sposób daty urodzenia, imienia ani żadnych innych szczegółów i nie wykorzystujemy tego przedziału do niczego innego.

15.4. Jeśli wpiszesz datę urodzenia wskazującą na wiek poniżej 18 lat. Rejestracja zostaje przerwana, a konto utworzone przy logowaniu jest natychmiast usuwane (samej daty urodzenia nigdy nie przechowujemy). Aby to samo konto Apple lub Google nie mogło po prostu spróbować ponownie, przechowujemy jednokierunkowy kod (hash) tego konta logowania i datę, w której skończysz 18 lat według tej daty urodzenia, i nic więcej na twój temat. Kodu nie da się z powrotem przekształcić w twoje konto. Po upływie tej daty zapis jest usuwany (sekcja 10). Ten sam zapis jest przechowywany, jeśli sygnał wieku wskazuje, że masz mniej niż 18 lat.

15.5. Jeśli uważasz, że z TakeTurn korzysta osoba poniżej 18 lat, zgłoś jej konto w aplikacji lub przez taketurn.co/support. Rodzice i opiekunowie mogą też poprosić nas o usunięcie wszelkich informacji o swoim dziecku (sekcja 19). Zobacz nasze Standardy bezpieczeństwa dzieci.

16. Powiadomienia, pliki cookie i podobne technologie

16.1. Powiadomienia push. Wysyłamy powiadomienia za pośrednictwem Apple i Google. Na ekranie blokady nigdy nie pokazują one zdjęcia ani podpisu Take’a. Kategorie wybierasz w Ustawieniach, z wyjątkiem powiadomień dotyczących konta i bezpieczeństwa.

16.2. W aplikacji. W aplikacji nie używamy reklamowych plików cookie, identyfikatorów reklamowych, narzędzi analitycznych ani technologii śledzących, a aplikacja nie wysyła nam żadnego własnego raportu o użytkowaniu (na przykład o tym, jak długo jest otwarta lub co w niej dotykasz). Pamięci twojego telefonu używamy tylko do tego, czego aplikacja potrzebuje do działania: aby utrzymać twoją sesję logowania, przechowywać zaszyfrowane kopie na telefonie opisane w punkcie 2.4 i zapamiętywać twoje ustawienia. Punkt 12.7 wymienia wszystko, co aplikacja wysyła z twojego telefonu, i komu.

16.3. Na naszej stronie internetowej. taketurn.co używa wyłącznie plików cookie lub podobnych technologii, które są niezbędne do działania strony, na przykład do zabezpieczenia formularza wsparcia lub formularza usunięcia konta. Nie używamy analitycznych, reklamowych ani społecznościowych plików cookie, dlatego nie wyświetlamy banera cookie. Jeśli kiedykolwiek dodamy inne pliki cookie, poprosimy o twoją zgodę, jeśli wymaga tego prawo, i zaktualizujemy tę informację.

16.4. Niniejsza sekcja 16 jest naszą informacją o plikach cookie, dostępną również pod adresem /cookies/.

17. Linki i usługi podmiotów trzecich

Nasza Usługa może zawierać linki do innych stron internetowych lub usług, takich jak sklepy z aplikacjami lub materiały pomocy. Za swoje praktyki w zakresie prywatności odpowiadają one same. Zapoznaj się z ich politykami prywatności.

18. Zmiany niniejszej Polityki prywatności

18.1. Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Data przy napisie „Ostatnia aktualizacja” na górze pokazuje, kiedy ostatnio się zmieniła.

18.2. Jeśli wprowadzimy istotną zmianę, poinformujemy cię o tym w aplikacji (na przykład w czacie „TakeTurn”), zanim zacznie obowiązywać. Jeśli prawo wymaga twojej zgody na zmianę, poprosimy o nią.

19. Kontakt

We wszystkich sprawach (prywatność, bezpieczeństwo, kwestie prawne lub ogólne) napisz na adres support@taketurn.co, skorzystaj w aplikacji z opcji Ustawienia > Zgłoś problem lub z formularza na stronie taketurn.co/support.

Adres pocztowy: podmiot wskazany w punkcie 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Osoby oraz organy ochrony danych w UE, EOG, Wielkiej Brytanii, Szwajcarii i Japonii mogą kontaktować się z nami bezpośrednio pod adresem support@taketurn.co lub pod powyższym adresem pocztowym w każdej sprawie dotyczącej prywatności. Nie wpływa to na twoje prawo do wniesienia skargi do organu nadzorczego (sekcja 12).

Historia zmian

1. 2 listopada 2026

   Administratorem jest teraz RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, spółka z siedzibą w Turcji (z adresem); TakeTurn jest prowadzony z Turcji. Nie planujemy już przekazania usługi przyszłej spółce.

2. 31 października 2026

   Punkty 5, 8.1 i 9.7 również mówią teraz, że raportowanie awarii (Firebase Crashlytics) nie jest jeszcze włączone, tak jak już mówił punkt 2.3.

3. 31 października 2026

   Drobne poprawki: kopia karty Znajomi przechowywana na twoim telefonie jest teraz także wymieniona wśród danych, które tam szyfrujemy (punkt 14.1); wiersz o przedziale wiekowym odsyła teraz do punktu 15.3; status aktywności pokazuje znajomym, że korzystasz z TakeTurn; a w Indiach możesz zażądać usunięcia danych, gdy nie są już potrzebne do swojego celu, a prawo nie wymaga od nas ich przechowywania (punkt 12.6). Podpisy mają maksymalnie 100 znaków; we wcześniejszej notce o zmianach omyłkowo podano 120.

4. 30 października 2026

   Dokładnie wyjaśniliśmy, jak działają „Osoby, które możesz znać”, gdy masz niewielu znajomych: proponujemy osoby z twojego kraju (lub krajów sąsiednich), które niedawno dołączyły albo są bardzo aktywne (otworzyły TakeTurn w ciągu ostatnich 3 dni). Aktywność służy wyłącznie do wybierania i porządkowania propozycji i nigdy nie jest pokazywana; jeśli wniesiesz sprzeciw, twój kraj i twoja aktywność przestaną być wykorzystywane.

5. 30 października 2026

   Zaktualizowaliśmy nasze dane kontaktowe: osoby i organy z UE, EOG, Wielkiej Brytanii, Szwajcarii i Japonii kontaktują się z nami bezpośrednio pod adresem support@taketurn.co lub pocztą. Twoje prawo do wniesienia skargi do organu nadzorczego pozostaje bez zmian.

6. 25 października 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 października 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 października 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 października 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 października 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 października 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 października 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 października 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 października 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 października 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 października 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 października 2026

    First version.