Ochrana súkromia a akt o digitálnych službách (EÚ/EHP)

O súhlas s fungovaním základnej služby ťa nežiadame: opierame sa o právne základy uvedené nižšie. O povolenie push upozornení ťa žiada priamo tvoj telefón.

Táto stránka dopĺňa naše Zásady ochrany súkromia o informácie špecifické pre EÚ a EHP. Nájdeš v nich úplný zoznam údajov a účelov, právne základy v článku 5, doby uchovávania v článku 10 a svoje práva v článku 11 a bode 12.1.

1. Kto je prevádzkovateľ

Prevádzkovateľ: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, spoločnosť s ručením obmedzeným podľa tureckého práva so sídlom v Turecku, s adresou Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt pre ochranu osobných údajov a pre akt o digitálnych službách, pre používateľov aj pre orgány: support@taketurn.co alebo poštou na uvedenú adresu. Vždy môžeš podať sťažnosť úradu na ochranu osobných údajov vo svojej krajine (článok 2). Zodpovednú osobu sme neurčili, pretože na to nemáme povinnosť (nevykonávame pravidelné a systematické monitorovanie vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu, čl. 37 GDPR); žiadosti týkajúce sa ochrany súkromia smerujú na tú istú adresu.

2. Čo platí osobitne pre EÚ a EHP

• Právne základy. Plnenie zmluvy (prevádzka tvojho účtu, doručovanie Take, priatelia a stav aktivity); oprávnené záujmy (overovanie veku, bezpečnosť, predchádzanie podvodom a zneužívaniu, kontrola citlivého obsahu v telefóne, „Ľudia, ktorých možno poznáš“, štatistiky používania a po zapnutí hlásenia pádov aj oprava pádov); zákonná povinnosť (odpovede orgánom, nahlasovanie CSAM tam, kde to vyžaduje právo Únie alebo vnútroštátne právo). Ak povinnosť vyplýva z práva USA, napríklad nahlasovanie organizácii NCMEC, naším základom je oprávnený záujem na ochrane detí. Proti spracúvaniu založenému na oprávnených záujmoch môžeš namietať (čl. 21); pozri článok 11 Zásad ochrany súkromia.
• Stav aktivity. Zelenú bodku vidia len tvoji priatelia, a to ak bol TakeTurn na tvojom účte otvorený za posledných 48 hodín, nikdy nie konkrétny čas. Vypni Nastavenia > Súkromie > Zobrazovať môj stav aktivity a nikto ju neuvidí (potom ani ty neuvidíš bodky ostatných).
• „Ľudia, ktorých možno poznáš“. Ľudí navrhujeme hlavne podľa tvojej siete priateľov. Keď z nej vychádza málo návrhov, použijeme aj tvoju približnú krajinu (podľa IP adresy) a informáciu, či ľudia z tejto krajiny otvorili TakeTurn za posledné 3 dni, a to len na výber a zoradenie návrhov; nikomu sa to nezobrazuje. Namietať môžeš kedykoľvek (bod 7.4 Zásad ochrany súkromia).
• Na štatistiky sa z tvojho telefónu nič nenačítava. Aplikácia neodosiela žiadne vlastné hlásenie o používaní (napríklad ako dlho je otvorená alebo na čo ťukáš). Štatistiky používania počítame na našich serveroch z požiadaviek, ktoré aplikácia aj tak posiela, aby fungovala, pod náhodným kódom namiesto tvojho účtu (články 5 a 16 Zásad ochrany súkromia). V telefóne aplikácia ukladá len to, čo služba potrebuje na svoje fungovanie.
• Kontrola citlivého obsahu v telefóne. Fotka sa analyzuje len v telefóne odosielateľa a príjemcu; nič sa kvôli tomu nenahráva. S Take putuje len označenie áno/nie. Neodvodzujeme žiadne údaje osobitných kategórií.
• Žiadne automatické vyhľadávanie CSAM. Take sa automaticky neprehľadávajú kvôli CSAM (jedinou automatickou kontrolou je kontrola citlivého obsahu v telefóne, ktorá nič nenahráva). Nahlásenia posudzuje človek; materiál, ktorý sa javí ako CSAM, nahlasujeme organizácii NCMEC a príslušným orgánom a uchovávame ho počas zákonom stanovenej doby. Akékoľvek automatické porovnávanie, ktoré pridáme neskôr, vopred oznámime.
• Vek. Dátum narodenia a tam, kde to Apple alebo Google ponúka, len vekové rozpätie. Osoby mladšie ako 18 rokov: žiadny účet; uchovávame len jednosmerný kód (hash) prihlasovacieho účtu a dátum, keď daná osoba dovŕši 18 rokov (oprávnený záujem, minimalizácia údajov).
• Hlásenia pádov. Hlásenie pádov zatiaľ nie je zapnuté. Keď ho zapneme, Firebase Crashlytics (Google) bude naším sprostredkovateľom: len údaje o pádoch a zásobníku volaní, nikdy fotky, správy ani popisy, uchovávané najviac 90 dní. Ak sa na tom niečo zmení, najprv aktualizujeme Zásady ochrany súkromia.
• Automatizované rozhodnutia (čl. 22). Veľa nahlásení od rôznych overených ľudí môže účet obmedziť, kým ho neskontroluje človek. Žiadny automatický krok účet dočasne ani natrvalo neuzavrie. Môžeš požiadať o kontrolu človekom a odvolať sa (článok 11 Podmienok; stránka k DSA).
• Prenos. Údaje sa spracúvajú v Spojených štátoch a v ďalších krajinách, kde pôsobia Cloudflare, Apple a Google, a náš tím k nim môže pristupovať z Turecka. Opierame sa o rámec EÚ-USA na ochranu údajov (EU-U.S. Data Privacy Framework), ak je poskytovateľ certifikovaný, a inak o štandardné zmluvné doložky (článok 9 Zásad ochrany súkromia). Môžeš požiadať o ich kópiu.
• Uchovávanie. Podľa článku 10 Zásad ochrany súkromia (napríklad Take sa vymažú po otvorení alebo keď sú zmeškané; ochranná kópia najviac 24 hodín; selfie vymazané hneď po rozhodnutí; záznamy IP adries najviac 90 dní).
• Tvoje práva. Prístup, oprava, vymazanie, obmedzenie spracúvania, prenosnosť, namietanie, odvolanie súhlasu tam, kde bol základom súhlas, a právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní. Odpovedáme do jedného mesiaca. Ak je žiadosť zložitá alebo ich dostávame veľa, môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace; oznámime ti to počas prvého mesiaca aj s dôvodmi. Sťažnosť môžeš podať úradu na ochranu osobných údajov vo svojej krajine (v krajine, kde žiješ alebo pracuješ, alebo kde podľa teba došlo k porušeniu).

3. Akt o digitálnych službách (DSA)