Obvestilo o zasebnosti in Akt o digitalnih storitvah (EU/EGP)

Za delovanje osnovne storitve te ne prosimo za privolitev: opiramo se na pravne podlage, navedene spodaj. Za potisna obvestila te za dovoljenje vpraša tvoj telefon sam.

Ta stran dopolnjuje naš Pravilnik o zasebnosti s podrobnostmi, ki veljajo posebej za EU in EGP. V njem so celoten seznam podatkov in namenov, pravne podlage v 5. členu, roki hrambe v 10. členu ter tvoje pravice v 11. členu in točki 12.1.

1. Kdo je upravljavec

Upravljavec: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, družba z omejeno odgovornostjo s sedežem v Turčiji, naslov: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt za zasebnost in za Akt o digitalnih storitvah, za uporabnike in za organe: support@taketurn.co ali po pošti na zgornji naslov. Vedno lahko vložiš pritožbo pri organu za varstvo podatkov v svoji državi (glej 2. člen tega obvestila). Pooblaščene osebe za varstvo podatkov nismo imenovali, ker tega nismo dolžni storiti (ne izvajamo rednega in sistematičnega spremljanja v velikem obsegu niti obsežne obdelave posebnih vrst osebnih podatkov, 37. člen GDPR); zahteve glede zasebnosti se pošiljajo na isti naslov.

2. Kaj velja posebej za EU in EGP

• Pravne podlage. Izvajanje pogodbe (delovanje tvojega računa, dostava Take, prijatelji in status aktivnosti); zakoniti interesi (preverjanje starosti, varnost, preprečevanje goljufij in zlorab, preverjanje občutljive vsebine na telefonu, »Ljudje, ki jih morda poznaš«, statistika uporabe in, ko vklopimo poročanje o zrušitvah, odpravljanje zrušitev); zakonska obveznost (odgovori organom, prijava CSAM, kadar to zahteva pravo Unije ali nacionalno pravo). Kadar obveznost izhaja iz prava ZDA, na primer prijava centru NCMEC, je naša podlaga zakoniti interes za zaščito otrok. Obdelavi na podlagi zakonitih interesov lahko ugovarjaš (21. člen GDPR); glej 11. člen Pravilnika o zasebnosti.
• Status aktivnosti. Zeleno piko vidijo samo tvoji prijatelji, in sicer če je od tvojega zadnjega odprtja TakeTurn minilo manj kot 48 ur, nikoli pa točnega časa. Izklopi Nastavitve > Zasebnost > Prikaži moj status aktivnosti in nihče je ne bo videl (takrat tudi ti ne vidiš več pik drugih).
• »Ljudje, ki jih morda poznaš«. Ljudi predlagamo predvsem prek tvojega omrežja prijateljev. Kadar to da malo predlogov, uporabimo tudi tvojo približno državo (na podlagi naslova IP) in podatek, ali so ljudje iz te države odprli TakeTurn v zadnjih 3 dneh, samo za izbiro in razvrstitev predlogov; tega nikoli nikomur ne prikažemo. Ugovarjaš lahko kadar koli (točka 7.4 Pravilnika o zasebnosti).
• Za statistiko s tvojega telefona ne beremo ničesar. Aplikacija ne pošilja lastnega poročila o uporabi (na primer, kako dolgo je odprta ali kaj tapneš). Statistiko uporabe štejemo na svojih strežnikih iz zahtev, ki jih aplikacija za delovanje tako ali tako pošilja, pod naključno kodo namesto tvojega računa (5. in 16. člen Pravilnika o zasebnosti). Aplikacija na tvojem telefonu shranjuje samo to, kar storitev potrebuje za delovanje.
• Preverjanje občutljive vsebine na telefonu. Fotografija se analizira samo na telefonu pošiljatelja in prejemnika; za to se nič ne naloži. S Take potuje samo oznaka da/ne. Ne sklepamo na posebne vrste osebnih podatkov.
• Brez samodejnega pregledovanja za CSAM. Take se ne pregledujejo samodejno za CSAM (edino samodejno preverjanje je preverjanje občutljive vsebine na telefonu, ki ničesar ne naloži). Prijave pregleda človek; gradivo, za katero se zdi, da je CSAM, prijavimo centru NCMEC in pristojnim organom ter ga hranimo toliko časa, kot zahteva zakon. Vsako samodejno primerjanje, ki ga uvedemo pozneje, bomo vnaprej napovedali.
• Starost. Datum rojstva in, kjer ga ponujata Apple ali Google, samo starostni razpon. Osebe, mlajše od 18 let, računa ne morejo imeti; hranimo samo enosmerno kodo (hash) računa za prijavo in datum, ko oseba dopolni 18 let (zakoniti interes, najmanjši obseg podatkov).
• Poročila o zrušitvah. Poročanje o zrušitvah še ni vklopljeno. Ko ga vklopimo, bo Firebase Crashlytics (Google) naš obdelovalec: samo podatki o zrušitvah in skladu klicev, nikoli fotografije, sporočila ali opisi, hranjeni največ 90 dni. Če se pri tem kar koli spremeni, bomo najprej posodobili Pravilnik o zasebnosti.
• Avtomatizirane odločitve (22. člen GDPR). Veliko prijav različnih potrjenih oseb lahko omeji račun, dokler ga ne pregleda človek. Noben samodejen korak računa ne onemogoči začasno niti ga ne zapre trajno. Lahko zahtevaš človeški pregled in vložiš pritožbo (11. člen Pogojev; stran o Aktu EU o digitalnih storitvah).
• Prenosi. Podatki se obdelujejo v Združenih državah Amerike in drugih državah, v katerih poslujejo Cloudflare, Apple in Google, naša ekipa pa lahko do njih dostopa iz Turčije. Opiramo se na okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), kadar je ponudnik certificiran, sicer pa na standardna pogodbena določila (9. člen Pravilnika o zasebnosti). Zahtevaš lahko njihovo kopijo.
• Hramba. Kot v 10. členu Pravilnika o zasebnosti (na primer: Take se izbrišejo, ko se odprejo ali ko so zamujeni; zaščitna kopija največ 24 ur; selfi izbrisan takoj po odločitvi; dnevniki naslovov IP največ 90 dni).
• Tvoje pravice. Dostop, popravek, izbris, omejitev obdelave, prenosljivost, ugovor, preklic privolitve, kadar je bila podlaga privolitev, in pravica, da zate ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi. Odgovorimo v enem mesecu. Če je zahteva zapletena ali jih prejmemo veliko, lahko ta rok podaljšamo za največ dva dodatna meseca; o tem te obvestimo v prvem mesecu in navedemo razloge. Pritožbo lahko vložiš pri organu za varstvo podatkov v svoji državi (v državi, v kateri živiš ali delaš, ali v kateri je po tvojem mnenju prišlo do kršitve).

3. Akt o digitalnih storitvah (DSA)