Notificare de confidențialitate și Regulamentul privind serviciile digitale (UE/SEE)

Nu îți cerem consimțământul pentru funcționarea serviciului de bază: ne bazăm pe temeiurile juridice de mai jos. Pentru notificările push, telefonul tău însuși îți cere permisiunea.

Această pagină completează Politica de confidențialitate cu detaliile specifice UE și SEE. Acolo găsești lista completă a datelor și a scopurilor, temeiurile juridice în secțiunea 5, perioadele de păstrare în secțiunea 10 și drepturile tale în secțiunea 11 și la punctul 12.1.

1. Cine este operatorul

Operator: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, societate cu răspundere limitată cu sediul în Turcia, adresa: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Contact pentru confidențialitate și pentru DSA, atât pentru utilizatori, cât și pentru autorități: support@taketurn.co sau prin poștă, la adresa de mai sus. Poți oricând depune o plângere la autoritatea pentru protecția datelor din țara ta (secțiunea 2). Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați (nu efectuăm o monitorizare periodică și sistematică pe scară largă și nici o prelucrare pe scară largă a unor categorii speciale de date, articolul 37 din RGPD); solicitările privind confidențialitatea se trimit la aceeași adresă.

2. Ce este specific UE și SEE

• Temeiuri juridice. Executarea unui contract (funcționarea contului tău, livrarea Take-urilor, prietenii și starea de activitate); interese legitime (verificarea vârstei, siguranța, prevenirea fraudei și a abuzurilor, verificarea conținutului sensibil pe telefon, „Persoane pe care poate le cunoști”, statisticile de utilizare și, după ce activăm raportarea blocărilor, remedierea blocărilor); obligație legală (răspunsuri către autorități, raportarea CSAM atunci când dreptul Uniunii sau dreptul național o impune). Când obligația decurge din dreptul SUA, cum ar fi raportarea către NCMEC, temeiul nostru este interesul legitim de a proteja copiii. Te poți opune prelucrării bazate pe interese legitime (articolul 21); vezi secțiunea 11 din Politica de confidențialitate.
• Starea de activitate. Doar prietenii tăi văd o bulină verde dacă ai deschis TakeTurn în ultimele 48 de ore, niciodată o oră. Dezactivează Setări > Confidențialitate > Arată starea mea de activitate și nimeni nu o mai vede (atunci nici tu nu mai vezi bulinele celorlalți).
• „Persoane pe care poate le cunoști”. Sugerăm persoane în principal prin rețeaua ta de prieteni. Când aceasta oferă puține sugestii, folosim și țara ta aproximativă (pe baza adresei IP) și faptul că persoanele de acolo au deschis sau nu TakeTurn în ultimele 3 zile, doar pentru a alege și a ordona sugestiile; aceste informații nu sunt arătate nimănui. Te poți opune oricând (punctul 7.4 din Politica de confidențialitate).
• Nimic nu este citit de pe telefonul tău pentru statistici. Aplicația nu trimite niciun raport de utilizare propriu (de exemplu, cât timp stă deschisă sau ce atingi). Statisticile noastre de utilizare sunt numărate pe serverele noastre, pe baza solicitărilor pe care aplicația le face oricum pentru a funcționa, sub un cod aleatoriu, nu sub contul tău (secțiunile 5 și 16 din Politica de confidențialitate). Pe telefonul tău, aplicația stochează doar ceea ce îi trebuie serviciului pentru a funcționa.
• Verificarea conținutului sensibil pe telefon. Fotografia este analizată doar pe telefonul expeditorului și pe cel al destinatarului; nu se încarcă nimic în acest scop. Împreună cu Take-ul circulă doar o mențiune da/nu. Nu deducem date din categorii speciale.
• Nicio scanare automată pentru CSAM. Take-urile nu sunt scanate automat pentru CSAM (singura verificare automată este cea a conținutului sensibil pe telefon, care nu încarcă nimic). Rapoartele sunt verificate de un om; materialele care par să fie CSAM sunt raportate către NCMEC și autoritățile competente și păstrate pe durata prevăzută de lege. Orice comparare automată adăugată ulterior va fi anunțată în prealabil.
• Vârsta. Data nașterii și, acolo unde Apple sau Google o oferă, doar o categorie de vârstă. Sub 18 ani: niciun cont; păstrăm doar un cod unidirecțional (hash) al contului de autentificare și data la care persoana împlinește 18 ani (interes legitim, reducerea la minimum a datelor).
• Rapoartele de blocare. Raportarea blocărilor nu este încă activată. După activare, Firebase Crashlytics (Google) va acționa ca persoană împuternicită de operator: doar date despre blocări și despre stiva de apeluri, niciodată fotografii, mesaje sau descrieri, păstrate cel mult 90 de zile. Dacă se schimbă ceva în această privință, vom actualiza mai întâi Politica de confidențialitate.
• Decizii automatizate (articolul 22). Multe rapoarte de la persoane verificate diferite pot restricționa un cont până când un om îl verifică. Niciun pas automat nu suspendă un cont și nici nu îl închide definitiv. Poți cere o verificare umană și poți contesta decizia (secțiunea 11 din Termeni; pagina despre DSA).
• Transferuri. Datele sunt prelucrate în Statele Unite și în alte țări în care operează Cloudflare, Apple și Google, iar echipa noastră le poate accesa din Turcia. Ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) atunci când furnizorul este certificat și, în celelalte cazuri, pe clauzele contractuale standard (secțiunea 9 din Politica de confidențialitate). Poți cere o copie.
• Păstrarea. Conform secțiunii 10 din Politica de confidențialitate (de exemplu, Take-urile se șterg când sunt deschise sau ratate; copia de protecție, cel mult 24 de ore; selfie-ul se șterge imediat după decizie; jurnalele IP, cel mult 90 de zile).
• Drepturile tale. Acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție, retragerea consimțământului atunci când temeiul a fost consimțământul și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Răspundem în termen de o lună. Dacă o solicitare este complexă sau primim multe solicitări, putem prelungi acest termen cu cel mult încă două luni; te informăm în prima lună și îți explicăm motivul. Poți depune o plângere la autoritatea pentru protecția datelor din țara ta (din țara în care locuiești sau lucrezi ori din țara în care consideri că a avut loc încălcarea).

3. Regulamentul privind serviciile digitale (DSA)