Pravilnik o zasebnosti

1. Kdo smo

1.1. TakeTurn upravlja RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, družba z omejeno odgovornostjo s sedežem v Turčiji, na naslovu Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (št. MERSİS 0734276305800001). V tem Pravilniku »TakeTurn«, »mi«, »nas« in »naš« pomenijo to družbo.

1.2. Smo upravljavec tvojih osebnih podatkov. To pomeni, da določamo, zakaj in kako se uporabljajo. V EU, Združenem kraljestvu in Turčiji se ta vloga imenuje »upravljavec podatkov«, v Indiji »data fiduciary« (skrbnik podatkov), na Japonskem pa »personal information handling business operator« (poslovni subjekt, ki ravna z osebnimi informacijami).

1.3. Ta Pravilnik o zasebnosti velja za aplikaciji TakeTurn za iOS in Android, spletno mesto taketurn.co in povezane storitve (skupaj »Storitev«).

1.4. Ključni pojem. »Take« je fotografija, posneta s kamero v aplikaciji TakeTurn in poslana prek Storitve, skupaj z njenim opisom.

1.5. Kontakt. V 19. členu je pojasnjeno, kako nam lahko pišeš o čemer koli v tem Pravilniku.

1.6. Ta Pravilnik o zasebnosti je treba brati skupaj z našimi Pogoji uporabe, Smernicami skupnosti in Centrom za varnost. Njegov 16. člen je hkrati naše obvestilo o piškotkih (/cookies/). Naše Smernice za organe pregona pojasnjujejo, kako obravnavamo zahteve organov.

2. Katere podatke zbiramo

2.1. Podatki, ki nam jih daš

2.2. Podatki, ki nastanejo pri uporabi TakeTurn

2.3. Samodejno zbrani podatki

2.4. Podatki, shranjeni samo v tvojem telefonu

Tvoj seznam klepetov (vrstni red in videz tvojih pogovorov) in zgodovina Dejavnosti sta shranjena v tvojem telefonu, ne na naših strežnikih. V telefonu sta shranjena šifrirano (AES-256, s ključem, ki je shranjen v iOS Keychain ali Android Keystore in velja samo za ta telefon), prav tako številke na tvojem profilu (na primer nizi in ulovi), zadnja kopija tvojega zavihka Prijatelji (prošnje za prijateljstvo, prijatelji in predlogi, da se zavihek takoj odpre) in prijave, ki jih napišeš, a še niso poslane. Tvoja seja prijave je shranjena v iOS Keychain ali Android Keystore tega telefona. Tvoja nastavitev »Zamegli potencialno občutljive Take« in to, ali pri občutljivem Take izbereš »Poglej« ali »Zapri«, ostaneta v telefonu in nikoli ne prideta do nas. Fotografija, ki jo izbereš med registracijo, lahko ostane v telefonu, dokler registracija ni končana. Te kopije v telefonu niso vključene v varnostne kopije telefona v oblaku ali v računalniku. Elementi Dejavnosti se samodejno počistijo po 2 tednih, vse, kar je tukaj našteto, pa se iz telefona počisti, ko se odjaviš ali odstraniš aplikacijo. Na novem telefonu začneš s prazno Dejavnostjo, razen obvestil TakeTurn (glej spodaj).

Za dostavo Take naši strežniki obdelujejo, kar je potrebno za vsak pogovor: kdo je komu poslal Take, njegove časovnike in ali je bil odprt, ujet, zamujen ali umaknjen (»Stanje dostave Take«, točka 2.2). Seznama klepetov ali vrstnega reda tvojih pogovorov ne hranimo. Element Dejavnosti ostane na naših strežnikih samo, dokler ga tvoj telefon ne prejme, nato ga izbrišemo; elemente, ki jih tvoj telefon nikoli ne prejme, izbrišemo po 2 tednih. Edina izjema so obvestila samega TakeTurn, na primer opozorila, omejitve ter izidi prijav in pritožb: ta na naših strežnikih hranimo v njihovem običajnem obdobju (10. člen), zato se znova prikažejo v klepetu s TakeTurn in v Dejavnosti, ko se prijaviš v novem telefonu.

2.5. Česa ne zbiramo

• Tvojih stikov ne nalagamo in do njih ne dostopamo.
• Tvoje natančne lokacije (GPS) ne zbiramo.
• Tvojega mikrofona ne uporabljamo. TakeTurn je samo za fotografije.
• Za Take ne dostopamo do tvoje galerije fotografij. Take so posneti v živo.
• Kamero uporabljamo samo, ko jo odpreš v aplikaciji.
• Oglaševalskih identifikatorjev, sledenja za oglaševanje ali oglaševalskih orodij tretjih oseb ne uporabljamo.
• Ne ustvarjamo predloge obraza, odtisa obraza ali kakršnega koli drugega biometričnega identifikatorja.

3. Kako delujejo Take in kdaj jih izbrišemo

3.1. Pošiljanje. Ko pošlješ Take, se šifriran naloži v začasno shrambo v Cloudflare R2.

3.2. Ulov in ogled. Prejemniki vidijo zamegljeno različico in opis. Če odgovorijo s svojim Take, si lahko tvojega ogledajo enkrat, največ 15 sekund. Aplikacija Take ne shranjuje, uporabniki pa v aplikaciji ne morejo shraniti Take drugih ljudi.

3.3. Izbris z naših strežnikov. Take izbrišemo z naših strežnikov, ko:

• je bil ogledan;
• se izteče njegov čas za ulov (od 5 minut do 12 ur) in je zamujen; ali
• ga umakneš (mogoče, dokler tvoj prijatelj ne začne odgovarjati).

3.4. Zaščitna kopija (največ 24 ur). Da lahko ljudje škodljivo vsebino prijavijo tudi potem, ko izgine, vsak Take, ki ga uporabnik prejme, hranimo šifriran največ 24 ur po dostavi, nato ga izbrišemo. Nihče ga ne pogleda, razen če je prijavljen. Če je prijavljen, ga hranimo skupaj s prijavo v obdobju iz 10. člena.

3.5. Prijavljeni Take. Če je Take prijavljen, prijava zajema Take, ki jih je ta oseba prijavitelju poslala v zadnjih 24 urah. Prijavljeno vsebino hranimo samo toliko časa, kolikor je potrebno za njen pregled, obravnavo morebitne pritožbe in izpolnitev naših zakonskih obveznosti. Nato jo izbrišemo.

3.6. Gradivo, ki prikazuje spolno zlorabo otrok (CSAM). Če se za prijavljeno ali odkrito vsebino zdi, da je CSAM ali da prikazuje trgovino z otroki za spolne namene ali spletno zvabljanje otroka za spolne namene, nam zakonodaja ZDA (18 U.S.C. § 2258A) nalaga, da jo prijavimo Nacionalnemu centru za pogrešane in izkoriščane otroke (National Center for Missing & Exploited Children, NCMEC) in jo skupaj s povezanimi podatki o računu ohranimo za obdobje, ki ga zahteva zakon (trenutno eno leto), ali dlje, če nas za to prosijo organi pregona.

3.7. Česa ne moremo nadzorovati. Aplikacija blokira posnetke zaslona in snemanje zaslona, dokler je Take na zaslonu, kadar pa telefon aplikaciji sporoči poskus zajema, snemanja ali zrcaljenja zaslona, obvestimo osebo, katere Take je bil na zaslonu (v nekaterih starejših različicah Androida telefon aplikaciji tega ne sporoči, zato obvestilo ni poslano, Take pa je še vedno zaščiten). Nobena aplikacija ne more preprečiti vsakega zajema: nekdo lahko na primer zaslon fotografira z drugim telefonom ali pa redka sistemska napaka dopusti zajem. Ko je vsebina zajeta zunaj TakeTurn, je ne moremo izbrisati.

3.8. Intimne fotografije, deljene brez privolitve. Če nas nekdo prosi, da odstranimo intimno fotografijo, na kateri je ta oseba in ki je bila deljena brez njene privolitve, jo odstranimo v 48 urah od veljavne zahteve (v Indiji v 24 urah) in si razumno prizadevamo odstraniti identične kopije v TakeTurn (glej naš Center za varnost). Zahtevo in evidenco o tem, kaj smo storili, hranimo v obdobju iz 10. člena, da lahko dokažemo, da smo ravnali v skladu z zakonom.

3.9. Take ne pregledujemo samodejno za CSAM. Take ne pregledujemo samodejno za gradivo, ki prikazuje spolno zlorabo otrok, ne na naših strežnikih ne kje drugje. (Edino samodejno preverjanje Take je preverjanje občutljive vsebine v telefonih, opisano v točki 3.10: ničesar ne naloži in ustvari samo oznako da/ne »morda je občutljivo«.) Če nekdo prijavi vsebino ali kako drugače izvemo za gradivo, za katero se zdi, da prikazuje spolno zlorabo otrok (CSAM), ga pregleda oseba iz naše ekipe. Gradivo, za katero se zdi, da je CSAM, odstranimo, račun trajno zapremo (nikoli ga ne obnovimo), gradivo pa prijavimo centru NCMEC ali pristojnemu organu, kot to zahteva zakon; to je edini primer, ko takšno vsebino delimo. Prijavljeno vsebino hranimo v obdobju, ki ga zahteva zakon (v ZDA eno leto po prijavi). Če bomo pozneje uvedli samodejno primerjanje, bomo to tukaj sporočili, preden ga začnemo uporabljati. Glej naše Standarde za varnost otrok.

3.10. Preverjanje občutljive vsebine v telefonih. Preden je Take poslan, pošiljateljev telefon fotografijo preveri s klasifikatorjem, ki je del aplikacije. Išče samo goloto in spolno vsebino (ne drugih stvari, na primer nasilja). Če presodi, da je fotografija morda občutljiva, s Take potuje samo oznaka da/ne (»Morda gre za občutljivo vsebino«). Prejemnikov telefon fotografijo znova preveri tik preden se odpre. Fotografija za ta preverjanja nikoli ni nikamor poslana, rezultat razen te oznake da/ne ni shranjen na naših strežnikih, pošiljatelj pa ne vidi ničesar. Če je vklopljeno »Zamegli potencialno občutljive Take« (Nastavitve > Občutljiva vsebina; privzeto je vklopljeno), prejemnik najprej vidi opozorilo in izbere »Zapri« ali »Poglej«. Kadar do opozorila privede prejemnikovo lastno preverjanje (ne pošiljateljeva oznaka), njegov telefon našemu strežniku sporoči samo, da je na zaslonu opozorilo, tako da so posnetki zaslona in snemanje med opozorilom pošiljatelju še vedno sporočeni kot pri vsakem drugem Take (točka 3.7); ta podatek hranimo pri izmenjavi samo, dokler Take ne izgine, pošiljatelj pa nikoli ne izve, da je bilo opozorilo prikazano. Profilne fotografije, ki jih izbereš, so na enak način preverjene v tvojem telefonu (ali v brskalniku, ko se pridružiš na našem spletnem mestu), preden se uporabijo: fotografije, ki morda vsebuje občutljivo vsebino ali je ni bilo mogoče preveriti, ni mogoče uporabiti, o tem preverjanju pa nam ni poslano nič. V aplikaciji tvoj telefon preveri tudi, ali je na profilni fotografiji obraz (detektor obrazov, ki je del aplikacije in deluje v telefonu, enako v iPhonu in Androidu; ugotovi samo, ali je na fotografiji obraz in kako velik je, nikoli, čigav je); to se zgodi samo v tvojem telefonu, fotografija za to ni naložena in podatki o obrazu niso shranjeni. Preverjanje se lahko zmoti v obe smeri: lahko spregleda občutljivo fotografijo ali zamegli običajno. O tvojem računu ne odloča ničesar; to počnejo samo prijave, ki jih pregleda človek. Zaradi tega preverjanja nihče v TakeTurn ne vidi nobenega Take; naša ekipa Take vidi samo prek prijave, ki pošlje Take, ki jih je ta oseba prijavitelju poslala v zadnjih 24 urah (točka 3.5).

4. Selfiji za preverjanje in preverjanje starosti

4.1. Zakaj ga zahtevamo. Selfi zahtevamo, ko se vpišeš na čakalni seznam in ko se odločiš preveriti svoj profil. Z njim lažje potrdimo, da je za vsakim računom resnična oseba, ki se ujema s profilno fotografijo. Tako TakeTurn varujemo pred lažnimi računi in izdajanjem za druge.

Selfi za preverjanje starosti. Če imamo razlog domnevati, da račun morda pripada osebi, ki še nima 18 let, ga damo v pregled in lahko zahtevamo selfi, da preverimo starost osebe (»Potrdi starost«). Oseba iz naše ekipe ga pogleda samo zato, da odloči, ali ima imetnik računa 18 let ali več. Veljajo enaka pravila kot spodaj: nikoli ga ne pokažemo drugim uporabnikom, nikoli ga ne uporabimo za prepoznavanje obrazov in ga izbrišemo takoj po odločitvi.

4.2. Kako ga preverimo. Človeški moderator iz naše ekipe primerja selfi s tvojo profilno fotografijo (ali pri preverjanju starosti presodi, ali je videti, da imaš 18 let ali več). Samodejnega primerjanja obrazov ali ocenjevanja starosti ni.

4.3. Česa nikoli ne počnemo. Tvojega selfija nikoli ne pokažemo drugim uporabnikom. Ne uporabljamo ga za prepoznavanje obrazov. Iz njega ne ustvarimo predloge obraza, odtisa obraza, geometrije obraza ali kakršnega koli drugega biometričnega identifikatorja.

4.4. Izbris. Selfi izbrišemo takoj po odločitvi o preverjanju. Hranimo samo rezultat (na primer odobreno ali zavrnjeno), datum in število poskusov. Če je v enem tednu zavrnjenih 5 poskusov, en teden ne moreš poskusiti znova.

4.5. Umik prošnje. Prošnjo za čakalni seznam lahko kadar koli umakneš: ko si na čakalnem seznamu, ko je prošnja v pregledu in tudi potem, ko ni bila odobrena (»Umakni prošnjo«). Ko jo umakneš, izbrišemo tvoj selfi (če ga še imamo), sprostimo tvoje uporabniško ime in prekličemo morebitna čakajoča priporočila, tvoja registracija pa se vrne na začetek.

5. Kako in zakaj uporabljamo tvoje podatke

Po splošni uredbi o varstvu podatkov EU in Združenega kraljestva (GDPR, 6. člen) in podobnih zakonih moramo imeti za vsako uporabo tvojih podatkov pravni razlog (»pravno podlago«). Spodnja tabela pojasnjuje, kaj uporabljamo, zakaj in na kateri podlagi.

Zakoniti interesi. Kadar se opiramo na zakonite interese, smo svoje interese pretehtali glede na tvoje pravice. Za več informacij o tej tehtnici nas lahko vprašaš, imaš pa tudi pravico do ugovora (glej 11. člen).

Če podatkov ne zagotoviš. Nekateri podatki so potrebni za delovanje TakeTurn (na primer datum rojstva, ime, uporabniško ime in profilna fotografija). Brez njih ne moremo ustvariti tvojega računa.

Brez oglaševanja in brez oblikovanja profilov za oglase. Tvojih podatkov ne uporabljamo za oglaševanje in ne ustvarjamo oglaševalskih profilov. Ko izbrišeš svoj račun, izbrišemo povezavo med tvojim računom in njegovo naključno kodo; že prešteta statistika potem ne more biti več povezana s tabo. Našo statistiko uporabe pripravljamo na lastnih strežnikih, z nikomer je ne delimo, ni povezana z drugimi aplikacijami ali spletnimi mesti in je ne uporabljamo za sledenje za oglaševanje. Šteje se samo kot skupni seštevki (na primer koliko ljudi je bilo aktivnih v določenem dnevu) in kot število ljudi iz posamezne skupine, ki se po določenem številu dni vrnejo.

Posebne vrste podatkov. Ne sprašujemo po občutljivih podatkih, kot so zdravje, vera ali spolna usmerjenost. Fotografije lahko včasih razkrijejo takšne stvari. Iz fotografij ne poskušamo sklepati na občutljive podatke, Take pa obdelujemo samo za dostavo in, če so prijavljeni, za pregled.

6. Avtomatizirane odločitve

6.1. Vsako prijavo pregleda človek.

6.2. Za zaščito pred zlorabo prijavljanja se v samodejne pragove štejejo samo prijave preverjenih računov. Ko isti račun v kratkem času prijavi dovolj različnih preverjenih uporabnikov (pri prijavah, povezanih z varnostjo otrok, jih je potrebnih manj), je račun samodejno omejen (glej naše Pogoje uporabe, točka 11.3), dokler ga ne pregleda človek. Prag nikoli ne povzroči začasne onemogočitve, odstranitve ali trajnega zaprtja računa.

6.3. Dokončnih odločitev, ki imajo zate pravne ali podobno pomembne učinke, na primer začasne onemogočitve ali odstranitve tvojega računa, ne sprejemamo samo z avtomatiziranimi sredstvi. Te odločitve vedno sprejme človek. Vedno lahko zahtevaš človeški pregled in se pritožiš (glej naše Pogoje uporabe, 11. člen).

7. Kdo lahko vidi tvoje podatke

7.1. Drugi uporabniki TakeTurn lahko vidijo:

• tvoje ime, uporabniško ime, profilno fotografijo, barvo kartice in značko preverjenosti (če jo imaš);
• tvoje število prijateljev, niz in ulove (ljudje, ki niso tvoji prijatelji, vidijo omejeno različico tvojega profila);
• skupne prijatelje;
• Take in opise, ki jim jih pošlješ;
• da te morda poznajo, prek predlogov »Ljudje, ki jih morda poznaš« (glej točko 7.4); in
• zeleno piko na tvoji fotografiji, če je od tvojega zadnjega odprtja TakeTurn minilo manj kot 48 ur (»status aktivnosti«). Vidijo jo samo tvoji prijatelji; ljudje, ki niso tvoji prijatelji, je nikoli ne vidijo (ne v predlogih ne v iskanju, prošnjah, Dejavnosti ali na tvojem profilu), prav tako je ne vidijo ljudje, ki jih blokiraš ali ki blokirajo tebe. Nikoli ne kaže časa. Če izklopiš Nastavitve > Zasebnost > Prikaži moj status aktivnosti, tvoje pike ne vidi nihče, ti pa ne vidiš več pik drugih.

7.2. Drugi uporabniki nikoli ne vidijo tvojega datuma rojstva, e-poštnega naslova, selfija za preverjanje, naslova IP ali tega, kdo jih je prijavil.

7.3. Obvestila na zaklenjenem zaslonu nikoli ne prikazujejo fotografije ali opisa Take.

7.4. »Ljudje, ki jih morda poznaš«. Ljudi ti predlagamo predvsem prek tvoje mreže prijateljev: to so ljudje, ki so s tabo povezani prek tvojih prijateljev in prek njihovih prijateljev, pri čemer so najprej prikazani ljudje, ki so ti bližje in s katerimi imaš več skupnih prijateljev (»Ljudje, ki jih morda poznaš«), ljudje, ki so se nedavno pridružili tvoji mreži prijateljev (»Novi ljudje v tvojem krogu«), in ljudje z veliko prijatelji v tvoji mreži (»Priljubljeni ljudje v tvojem krogu«). Kadar tvoja mreža da malo predlogov, na primer takoj po tvoji pridružitvi, ti lahko predlagamo tudi ljudi iz tvoje države (ali bližnjih držav): ljudi, ki so se nedavno pridružili (»Novi ljudje v TakeTurn«), in, da zapolnimo seznam »Ljudje, ki jih morda poznaš«, ljudi, ki so zelo aktivni (TakeTurn so odprli v zadnjih 3 dneh; najprej so prikazani tisti z največ ulovi), nato pa druge, ki so se nedavno pridružili. Ta aktivnost se uporablja samo na naših strežnikih, za izbiro in razvrščanje teh predlogov. Nikoli je ne pokažemo nikomur: predlogi nikoli ne kažejo, kdaj je nekdo zadnjič odprl aplikacijo ali koliko ulovov ima. Tvojo državo ocenimo na podlagi tvojega naslova IP; nikoli je ne pokažemo nikomur, drugi uporabniki pa nikoli ne vidijo, zakaj je bil nekdo predlagan. To počnemo na podlagi našega zakonitega interesa, da ljudem pomagamo najti prijatelje. Kadar koli lahko ugovarjaš. V aplikaciji za to ni stikala: piši nam v aplikaciji (Nastavitve > Prijavi težavo > Zahteva glede zasebnosti ali kopija mojih podatkov), prek obrazca na taketurn.co/support ali po e-pošti na support@taketurn.co (točka 11.3). Nato te ne bomo več predlagali drugim, zato tvoje države in tvoje aktivnosti ne bomo več uporabljali za to, da bi te predlagali komur koli, tvoje države pa ne bomo več uporabljali niti za tvoje predloge, zato ti zgoraj opisanih predlogov na podlagi države ne bomo več prikazovali (predlogi prek tvoje mreže prijateljev ostanejo).

8. S kom delimo podatke

Tvojih osebnih podatkov ne prodajamo. Ne delimo jih za ciljno oglaševanje ali vedenjsko oglaševanje med različnimi konteksti (cross-context behavioral advertising). Podatke delimo samo tako, kot je opisano spodaj.

8.1. Ponudniki storitev (obdelovalci)

Uporabljamo majhno število ponudnikov storitev, ki podatke obdelujejo v našem imenu, na podlagi pogodb, ki od njih zahtevajo, da podatke zaščitijo in jih uporabljajo samo za opravljanje storitev za nas.

Apple in Google lahko podatke obdelujeta tudi, ko aplikacijo preneseš iz njunih trgovin z aplikacijami. To urejajo njuni pravilniki o zasebnosti.

8.2. Pravni in varnostni razlogi

Podatke lahko delimo:

• s centrom NCMEC, ko prijavimo gradivo, za katero se zdi, da prikazuje spolno zlorabo otrok, kot zahteva zakonodaja ZDA. NCMEC lahko prijave deli z organi pregona v ZDA in drugih državah;
• z organi pregona, sodišči ali drugimi organi, kadar v dobri veri menimo, da to zahteva zakon (na primer veljavna sodna odredba ali subpoena), ali za odgovor na zakonito zahtevo organa države članice EU po Aktu o digitalnih storitvah;
• z organi, kadar v dobri veri menimo, da je deljenje potrebno za preprečitev smrti ali hude telesne poškodbe, ali kadar sumimo kaznivo dejanje, ki ogroža življenje ali varnost osebe; in
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic, premoženja ali varnosti TakeTurn, naših uporabnikov ali javnosti.

Kadar zakon to dovoljuje in je to varno, te bomo obvestili, preden tvoje podatke delimo na podlagi pravne zahteve. Naše Smernice za organe pregona pojasnjujejo, kakšen pravni postopek zahtevamo.

8.3. Poslovne spremembe

Če sodelujemo pri združitvi, prevzemu, financiranju, reorganizaciji ali prodaji sredstev, se lahko tvoji podatki v okviru tega posla prenesejo. Novi lastnik jih mora še naprej varovati v skladu s tem Pravilnikom o zasebnosti ali te obvestiti o morebitnih spremembah in tvojih možnostih.

8.4. S tvojim dovoljenjem

Podatke lahko delimo tudi iz drugih razlogov, če nas za to prosiš ali se s tem strinjaš.

9. Mednarodni prenosi

9.1. TakeTurn se upravlja iz Turčije, kjer ima naša družba sedež. Naši podatki so shranjeni in obdelani na strežnikih naših ponudnikov storitev, predvsem v Združenih državah Amerike in drugih državah, v katerih delujejo (Cloudflare upravlja svetovno omrežje). Naša ekipa lahko do njih dostopa iz Turčije.

9.2. Ko osebne podatke prenašamo iz Evropskega gospodarskega prostora, Združenega kraljestva ali Švice v države, za katere ni sprejet sklep o ustreznosti, uporabljamo ustrezne zaščitne ukrepe. Med njimi so standardna pogodbena določila (SCC) Evropske komisije, dodatek Združenega kraljestva o mednarodnem prenosu podatkov (UK International Data Transfer Addendum) in, kadar je ponudnik certificiran, okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework) z njegovima razširitvama za Združeno kraljestvo in Švico. Uporabljamo tudi tehnične ukrepe, kot je šifriranje.

9.3. Pri prenosih iz Turčije se opiramo na zaščitne ukrepe, ki jih dovoljuje 9. člen turškega zakona o varstvu osebnih podatkov (KVKK), na primer na standardne pogodbe, o katerih je skladno z zahtevami obveščen turški organ za varstvo osebnih podatkov, ali na druge zakonite podlage.

9.4. Pri prenosih iz Brazilije se opiramo na mehanizme, ki jih dovoljuje LGPD, na primer na standardna pogodbena določila, ki jih je odobril organ ANPD.

9.5. Za prenose iz Japonske glej točko 12.7.

9.6. Za kopijo zaščitnih ukrepov, ki jih uporabljamo, nas lahko zaprosiš (19. člen).

9.7. Turčija, Cloudflare in Google. Tvoji podatki se obdelujejo na strežnikih družbe Cloudflare, ki niso v Turčiji. Ko vklopimo poročanje o zrušitvah (točka 2.3), bodo tudi podatki o zrušitvah šli k družbi Google (Crashlytics). Zato to obravnavamo kot prenos v tujino po 9. členu KVKK. Naša podlaga so zaščitni ukrepi iz 9. člena (standardna pogodba, sklenjena s prejemnikom in v zakonskem roku sporočena organu za varstvo osebnih podatkov), ne tvoja izrecna privolitev. Glej turško obvestilo (KVKK aydınlatma metni).

10. Koliko časa hranimo podatke

Podatke hranimo samo toliko časa, kolikor jih potrebujemo za namene iz tega Pravilnika. Roki hrambe so:

Podatke lahko hranimo dlje, če nam to nalaga zakon (na primer zaradi sodne odredbe ali obveznosti hrambe v pravnem postopku, tako imenovanega legal hold), ali zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov. Ko podatkov ne potrebujemo več, jih izbrišemo ali zagotovimo, da jih ni več mogoče povezati s tabo.

11. Tvoje pravice in izbire

11.1. Izbire v aplikaciji

• Obvestila: v Nastavitvah izberi, katere kategorije prejemaš. Obvestila o računu in varnosti so vedno vklopljena. Obvestila lahko izklopiš tudi v nastavitvah telefona.
• Kamera: dostop do kamere lahko kadar koli izklopiš v nastavitvah telefona (vendar potem ne moreš posneti Take).
• Prijatelji in blokiranje: prijatelje lahko kadar koli odstraniš, ljudi blokiraš in prošnje za prijateljstvo prekličeš.
• Začasna ustavitev: skrij svoj račun pred iskanjem in prepreči, da bi ti prijatelji pošiljali Take. Vrneš se tako, da se prijaviš.
• Status aktivnosti: izklopi Nastavitve > Zasebnost > Prikaži moj status aktivnosti, da skriješ svojo zeleno piko (potem tudi ti ne vidiš več pik drugih).
• Občutljiva vsebina: v razdelku Nastavitve > Občutljiva vsebina izberi, ali so Take, ki so morda občutljivi, najprej zamegljeni. Ta izbira ostane v tvojem telefonu.
• Čakalni seznam: svojo prošnjo lahko kadar koli umakneš (točka 4.5).
• Izbris: svoj račun izbriši v Nastavitvah (glej 13. člen).

11.2. Tvoje pravice glede zasebnosti

Glede na to, kje živiš, imaš morda pravico:

• do dostopa do svojih osebnih podatkov in do njihove kopije;
• do popravka netočnih ali nepopolnih podatkov;
• do izbrisa svojih podatkov;
• do prejema svojih podatkov v prenosljivi obliki in, kadar je mogoče, do njihovega prenosa k drugi storitvi;
• do ugovora obdelavi, ki temelji na zakonitih interesih;
• do omejitve uporabe svojih podatkov v določenih primerih;
• do preklica privolitve kadar koli, kadar se opiramo na privolitev (to ne vpliva na obdelavo pred preklicem);
• da zate ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi in ki pomembno vpliva nate;
• da se pritožiš na odločitev, ki jo sprejmemo o tvoji zahtevi; in
• da vložiš pritožbo pri organu za varstvo podatkov.

Zaradi uveljavljanja svojih pravic te ne bomo obravnavali drugače.

Pravice, ki veljajo na posameznih območjih, so pojasnjene v 12. členu. Temeljne pravice do dostopa, popravka, izbrisa in prenosljivosti spoštujemo pri vseh uporabnikih, kjer koli živijo.

11.3. Kako uveljavljaš svoje pravice

• V aplikaciji: pojdi v Nastavitve > Prijavi težavo in izberi »Zahteva glede zasebnosti ali kopija mojih podatkov« ali pa za spremembo ali izbris podatkov uporabi nastavitve računa.
• Na spletu ali po e-pošti: uporabi obrazec na taketurn.co/support ali nam piši (19. člen) z e-poštnega naslova, povezanega s tvojim računom, ali nam sporoči svoje uporabniško ime.

Preverjanje identitete. Da zaščitimo tvoj račun, moramo potrditi, da zahteva prihaja od tebe. Običajno zadošča zahteva, poslana iz aplikacije s tvojega prijavljenega računa, ali z e-poštnega naslova, povezanega s tvojim računom. Po potrebi lahko zahtevamo dodatne informacije. Nikoli te ne bomo prosili za geslo (nimamo ga). Ne glede na to, kdo zahteva, kopijo tvojih podatkov pošljemo samo na e-poštni naslov tvojega računa Apple ali Google, s katerim se prijavljaš.

Pooblaščeni zastopniki. Kadar zakon to dovoljuje, lahko nekoga prosiš, da zahtevo vloži v tvojem imenu. Zahtevamo lahko dokazilo o pooblastilu in te prosimo, da svojo identiteto potrdiš neposredno.

Roki za odgovor. Odgovorimo v enem mesecu (EU/Združeno kraljestvo), 45 dneh (zvezne države ZDA), 15 dneh (Brazilija), 30 dneh (Turčija), 15 dneh (Indija; prejem pritožbe (grievance) potrdimo v 24 urah), brez odlašanja in v 14 dneh (Japonska), 10 dneh (Južna Koreja), 30 dneh (Švica, Avstralija, Kanada) ali v krajšem roku, ki ga zahteva zakon. Če potrebujemo več časa, ti bomo, kadar zakon to dovoljuje, sporočili, zakaj. Zahteve so brezplačne, razen če so očitno neutemeljene ali pretirane.

Omejitve. V nekaterih primerih zahteve morda ne bomo mogli v celoti izpolniti, na primer če moramo podatke hraniti zaradi skladnosti z zakonom, obravnave odprte varnostne prijave ali preprečevanja izogibanja trajnemu zaprtju. V tem primeru ti bomo pojasnili, zakaj.

12. Pravice na posameznih območjih

12.1. Evropski gospodarski prostor, Združeno kraljestvo in Švica

Imaš pravice, naštete v točki 11.2, po GDPR, britanski GDPR (UK GDPR) ali švicarskem zveznem zakonu o varstvu podatkov.

Pravica do ugovora. Obdelavi, ki temelji na naših zakonitih interesih, lahko kadar koli ugovarjaš. Obdelavo bomo prenehali, razen če izkažemo nujne legitimne razloge za obdelavo, ki prevladajo nad tvojimi interesi, ali če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pritožbe. Pritožbo lahko vložiš pri organu za varstvo podatkov v državi, v kateri živiš ali delaš ali v kateri je prišlo do domnevne kršitve. V Združenem kraljestvu je to Urad informacijskega pooblaščenca (Information Commissioner's Office, ICO). V Švici je to zvezni pooblaščenec za varstvo podatkov in informacij (Federal Data Protection and Information Commissioner, FDPIC). Hvaležni bomo za priložnost, da tvojo težavo najprej rešimo sami (19. člen).

Stik z nami iz EU, EGP, Združenega kraljestva ali Švice. Piši nam neposredno na support@taketurn.co ali po pošti ponudniku, navedenemu v točki 1.1 (19. člen). Enake kontaktne podatke lahko uporabljajo organi za varstvo podatkov.

12.2. Kalifornija

Ta točka velja za prebivalce Kalifornije po kalifornijskem zakonu California Consumer Privacy Act, kakor ga je spremenil zakon California Privacy Rights Act (CCPA).

Tvojih osebnih podatkov ne prodajamo in ne delimo. Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje med različnimi konteksti. Tega nismo počeli niti v zadnjih 12 mesecih. Nimamo dejanske vednosti, da bi prodajali ali delili osebne podatke oseb, mlajših od 16 let. Ker ne prodajamo in ne delimo, se ni treba odjaviti (opt-out).

Kategorije, ki jih zbiramo (v zadnjih 12 mesecih), z viri in nameni, opisanimi v 2. in 5. členu:

Katero koli kategorijo lahko razkrijemo tudi organom ali centru NCMEC, kadar to zahteva zakon (točka 8.2).

Natančne geolokacije, stikov, finančnih podatkov, številk državnih identifikacijskih dokumentov, biometričnih podatkov ali gesel računov ne zbiramo.

Občutljivi osebni podatki. Vsebino Take uporabljamo samo za zagotavljanje Storitve, za njeno varnost in za druge namene, ki jih dovoljujejo predpisi CCPA. Ne uporabljamo je in je ne razkrivamo, da bi sklepali o tvojih značilnostih. Zato pravica do omejitve uporabe občutljivih osebnih podatkov ne velja.

Hramba. Glej 10. člen.

Obvestilo ob zbiranju. Členi 2, 5, 8 in 10 so naše obvestilo ob zbiranju (notice at collection): navajajo kategorije osebnih podatkov, ki jih zbiramo, zakaj jih uporabljamo, ali jih prodajamo ali delimo (tega ne počnemo) in koliko časa jih hranimo.

Shine the Light. Osebnih podatkov ne razkrivamo tretjim osebam za njihovo neposredno trženje.

Do Not Track in Global Privacy Control. Ker ti ne sledimo na drugih spletnih mestih in v drugih aplikacijah ter osebnih podatkov ne prodajamo ali delimo, ti signali nimajo česa izklopiti. Če bomo to kdaj spremenili, bomo signale Global Privacy Control upoštevali kot zahtevo za odjavo (opt-out).

Tvoje pravice v Kaliforniji. Imaš pravico:

• izvedeti, katere osebne podatke zbiramo, uporabljamo in razkrivamo, ter dobiti njihovo kopijo;
• zahtevati izbris svojih osebnih podatkov;
• zahtevati popravek netočnih osebnih podatkov;
• se odjaviti od prodaje ali deljenja osebnih podatkov (ne prodajamo in ne delimo);
• omejiti uporabo občutljivih osebnih podatkov (ne velja, glej zgoraj); in
• da te zaradi uveljavljanja pravic ne diskriminiramo.

Svoje pravice uveljavljaš, kot je opisano v točki 11.3. Uporabiš lahko pooblaščenega zastopnika.

12.3. Druge zvezne države ZDA

Prebivalci zveznih držav s celovitimi zakoni o zasebnosti (na primer Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Teksas, Utah in Virginija) imajo morda pravico:

• dobiti potrditev, ali obdelujemo njihove osebne podatke, in dostopati do njih;
• zahtevati popravek netočnosti;
• zahtevati izbris svojih osebnih podatkov;
• dobiti prenosljivo kopijo svojih podatkov; in
• se odjaviti od ciljnega oglaševanja, prodaje osebnih podatkov in oblikovanja profilov, ki ima pravne ali podobno pomembne učinke.

Ne izvajamo ciljnega oglaševanja, ne prodajamo osebnih podatkov in ne uporabljamo oblikovanja profilov za odločitve, ki imajo pravne ali podobno pomembne učinke.

Občutljivi podatki. Ne obdelujemo občutljivih podatkov, kot jih opredeljujejo ti zakoni (na primer natančne lokacije, podatkov o zdravju ali biometričnih podatkov, ki se uporabljajo za identifikacijo osebe). Take obdelujemo samo za njihovo dostavo in za varnost Storitve.

Pritožbe. Če tvojo zahtevo zavrnemo, se lahko pritožiš tako, da odgovoriš na našo odločitev ali nam pišeš (19. člen) z zadevo »Privacy appeal«. Odgovorili bomo v roku, ki ga določa zakon tvoje zvezne države (običajno 45 ali 60 dni). Če izid zate ni zadovoljiv, se lahko obrneš na generalnega državnega tožilca (Attorney General) svoje zvezne države.

Zakoni o biometrični zasebnosti. Ker ne zbiramo biometričnih identifikatorjev ali biometričnih informacij (ne skeniramo geometrije obraza in ne ustvarjamo predlog obraza), za naš pregled selfijev ne veljajo zakoni, kot so zakon Illinois Biometric Information Privacy Act ter biometrična zakona Teksasa in Washingtona. Selfi s profilno fotografijo primerjajo ljudje, ne stroji, selfi pa takoj zatem izbrišemo.

12.4. Brazilija

Po splošnem brazilskem zakonu o varstvu podatkov (Lei Geral de Proteção de Dados, LGPD) so naše pravne podlage tiste, ki so opisane v 5. členu (izvajanje pogodbe, zakoniti interesi, izpolnitev zakonske ali regulativne obveznosti in privolitev, kadar je to ustrezno). Imaš pravico:

• dobiti potrditev, ali obdelujemo tvoje podatke, in dostopati do njih;
• zahtevati popravek nepopolnih, netočnih ali zastarelih podatkov;
• zahtevati anonimizacijo, blokiranje ali izbris nepotrebnih ali pretiranih podatkov ali podatkov, obdelanih nezakonito;
• do prenosljivosti podatkov;
• zahtevati izbris podatkov, obdelanih na podlagi tvoje privolitve;
• dobiti informacije o tem, s kom delimo tvoje podatke;
• dobiti informacije o možnosti, da privolitve ne daš, in o posledicah tega;
• preklicati privolitev; in
• zahtevati pregled odločitev, sprejetih zgolj na podlagi avtomatizirane obdelave.

Pritožbo lahko vložiš tudi pri nacionalnem organu za varstvo podatkov (Autoridade Nacional de Proteção de Dados, ANPD). Naša pooblaščena oseba za varstvo podatkov (encarregado) je dosegljiva prek kontaktnih podatkov v 19. členu.

12.5. Turčija (KVKK)

Obsežnejše turško obvestilo (KVKK aydınlatma metni), obvestilo po zakonu 5651 in obvestila za vse druge države, v katerih bo TakeTurn na voljo ob zagonu, so objavljena ob tem Pravilniku in v aplikaciji (Nastavitve > O aplikaciji) za ljudi v teh državah.

Ta točka je naše informacijsko obvestilo po 10. členu turškega zakona o varstvu osebnih podatkov št. 6698 (KVKK).

Upravljavec podatkov: ponudnik, naveden v točki 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Podatki, nameni in pravne podlage. Podatki, ki jih obdelujemo, in razlogi za to so opisani v 2. in 5. členu. Po 5. členu KVKK se opiramo na: obdelavo, ki je potrebna za sklenitev ali izvajanje pogodbe; izpolnitev zakonske obveznosti; naše zakonite interese, če ne posegajo v tvoje temeljne pravice in svoboščine; vzpostavitev, uveljavljanje ali varstvo pravice; in tvojo izrecno privolitev, kadar je potrebna.

Način zbiranja. Podatke zbiramo elektronsko, prek aplikacije, spletnega mesta, tvojega telefona in naših ponudnikov storitev.

Prenosi. Podatke delimo s prejemniki iz 8. člena, vključno s ponudniki storitev zunaj Turčije (predvsem v Združenih državah). Prenosi v tujino potekajo po 9. členu KVKK (glej točko 9.3).

Tvoje pravice (11. člen). Imaš pravico:

• izvedeti, ali se tvoji osebni podatki obdelujejo;
• zahtevati informacije o obdelavi;
• izvedeti namen obdelave in ali se podatki uporabljajo v skladu s tem namenom;
• poznati tretje osebe v Turčiji ali v tujini, ki so jim tvoji podatki preneseni;
• zahtevati popravek nepopolnih ali netočnih podatkov;
• zahtevati izbris ali uničenje svojih podatkov pod pogoji iz 7. člena;
• zahtevati, da so tretje osebe, ki so jim bili podatki preneseni, obveščene o popravku ali izbrisu;
• ugovarjati rezultatu v tvojo škodo, ki izhaja iz analize tvojih podatkov izključno z avtomatiziranimi sistemi; in
• zahtevati odškodnino za škodo, ki jo povzroči nezakonita obdelava.

Kako vložiš zahtevo. Zahtevo pošlji po e-pošti (19. člen) z e-poštnega naslova, registriranega v našem sistemu, pisno na naš poštni naslov ali na kateri koli drug način, ki ga dovoljuje Sporočilo o postopkih in načelih vložitve zahteve pri upravljavcu podatkov (Communiqué on the Procedures and Principles of Application to the Data Controller). Brezplačno bomo odgovorili najpozneje v 30 dneh. Če zahteva povzroči ločene stroške, lahko zaračunamo pristojbino, ki jo določi Odbor za varstvo osebnih podatkov. Če je tvoja zahteva zavrnjena ali naš odgovor zate ni zadovoljiv, lahko vložiš pritožbo pri Odboru za varstvo osebnih podatkov (Kişisel Verileri Koruma Kurulu).

12.6. Indija

Po indijskem zakonu o varstvu digitalnih osebnih podatkov (Digital Personal Data Protection Act, 2023) in pravilih na njegovi podlagi imaš pravico:

• dobiti povzetek osebnih podatkov, ki jih obdelujemo, in dejavnosti obdelave;
• izvedeti, s kom smo delili tvoje podatke;
• popraviti, dopolniti ali posodobiti svoje podatke;
• izbrisati svoje podatke, kadar niso več potrebni za namen, za katerega so bili zbrani, zakon pa nam jih ne nalaga hraniti;
• preklicati privolitev, kadar se opiramo na privolitev, enako preprosto, kot je bila dana;
• imenovati drugo osebo, ki bo uveljavljala tvoje pravice, če umreš ali jih ne moreš več uveljavljati; in
• zahtevati obravnavo svojih pritožb (grievances).

Pritožbe (grievances). Obrni se na našo kontaktno osebo za pritožbe prek kontaktnih podatkov v 19. členu (zadeva: »Grievance: India«). Prejem tvoje pritožbe potrdimo v 24 urah in jo rešimo v 15 dneh. Če rešitev zate ni zadovoljiva, se lahko pritožiš pri indijskem odboru za varstvo podatkov (Data Protection Board of India).

Otroci. TakeTurn je samo za osebe, stare 18 let ali več. Zavestno ne obdelujemo osebnih podatkov otrok (oseb, mlajših od 18 let) in ne pridobivamo privolitve staršev, ker otroci TakeTurn ne smejo uporabljati.

12.7. Japonska

Ta točka velja po japonskem zakonu o varstvu osebnih informacij (Act on the Protection of Personal Information, APPI).

• Poslovni subjekt: ponudnik, naveden v točki 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Zastopnik: Mertcan Şimşek.
• Podatki, poslani iz tvojega telefona (japonski Telecommunications Business Act, zunanji prenos): aplikacija pošilja podatke iz tvojega telefona samo: našim strežnikom v Cloudflare (za delovanje Storitve: tvoj račun, Take, zahteve, vrsta naprave, različica aplikacije in jezik); družbi Apple ali Google (prijava, potisna obvestila, država računa tvoje trgovine z aplikacijami in preverjanje pristnosti aplikacije: App Attest v iPhonu, Play Integrity v Androidu); in, ko bo vklopljen, Firebase Crashlytics (poročila o zrušitvah). Nameni so opisani v 5. členu in točki 8.1. Aplikacija nima oglaševalskih orodij niti lastnih analitičnih orodij.
• Nameni uporabe: opisani v 5. členu. Osebne informacije uporabljamo samo v okviru teh namenov, razen če zakon dovoljuje drugače.
• Posredovanje tretjim osebam: osebnih podatkov ne posredujemo tretjim osebam brez tvoje privolitve, razen kadar to dovoljuje zakon (na primer kadar to zahteva zakon ali za zaščito življenja, telesa ali premoženja osebe). Deljenje s ponudniki storitev (točka 8.1) je zaupanje obdelave, ponudnike pa nadziramo.
• Prenosi v tujino: tvoji podatki se prenašajo v Združene države in tam hranijo. Združene države nimajo enotnega celovitega zveznega zakona o zasebnosti, ki bi bil enakovreden APPI; zasebnost varuje kombinacija zveznih zakonov in zakonov zveznih držav, vključno s CCPA in drugimi zakoni zveznih držav o zasebnosti, ter ukrepanje Zvezne komisije za trgovino (Federal Trade Commission) zoper nepoštene ali zavajajoče prakse. Naše ponudnike storitev zavezujejo pogodbe, ki zahtevajo ukrepe, enakovredne tistim, ki jih APPI zahteva od poslovnega subjekta.
• Varnostni nadzorni ukrepi: imamo pravila za ravnanje z osebnimi podatki; dostop omejujemo na tiste, ki ga potrebujejo; usposabljamo svojo ekipo; uporabljamo šifriranje, nadzor dostopa in spremljanje; poznamo tuje okolje, v katerem so podatki shranjeni (glej 9. in 14. člen).
• Tvoje zahteve: lahko nas prosiš, da tvoje hranjene osebne podatke razkrijemo, popravimo, dopolnimo, izbrišemo ali jih prenehamo uporabljati ali posredovati tretjim osebam ter da razkrijemo evidence o posredovanju tretjim osebam. Uporabi načine iz točke 11.3.

12.8. Druge države

Če živiš drugje, imaš morda podobne pravice po lokalni zakonodaji. Piši nam (19. člen) in odgovorili bomo v skladu z zakonodajo, ki velja zate.

13. Začasna ustavitev in izbris računa

13.1. Začasna ustavitev. Ko je tvoj račun začasno ustavljen, te ni mogoče najti z iskanjem in prijatelji ti ne morejo pošiljati Take. Tvoji podatki ostanejo shranjeni, da se lahko vrneš s prijavo.

13.2. Izbris. Svoj račun lahko izbrišeš v aplikaciji v Nastavitvah. Izbris lahko zahtevaš tudi brez aplikacije na naši spletni strani za izbris računa taketurn.co/delete-account ali tako, da nam pišeš (19. člen).

13.3. Kaj se zgodi:

• izbris se začne takoj, drugi uporabniki pa tvojega računa od takrat ne vidijo več;
• po 90 dneh je izbris končan: dokončno izbrišemo tvoj račun in z njim povezane osebne podatke, razen če se v tem času znova prijaviš;
• če se v 90 dneh znova prijaviš, je tvoj račun v celoti obnovljen; in
• če želiš, da tvoje podatke izbrišemo prej, nam piši (19. člen) in to bomo storili, razen če moramo nekatere podatke hraniti iz katerega od spodaj navedenih razlogov.

13.4. Kaj hranimo po izbrisu:

• minimalni zapis tvojega uporabniškega imena in identifikatorja računa, shranjenega kot enosmerna koda (hash; zakodiran in nepovraten), da tvojega uporabniškega imena ne more prevzeti nihče drug in da se ljudje, katerih račune smo trajno zaprli, ne morejo izogniti temu ukrepu;
• evidence moderiranja in prijavljeno vsebino za obdobja iz 10. člena, če obstaja odprta prijava ali zakonska obveznost;
• podatke, ki jih moramo hraniti po zakonu (na primer prijave CSAM); in
• podatke v telefonih drugih ljudi, na primer njihov seznam klepetov in elemente Dejavnosti, ki jih ne nadziramo.

13.5. Računi, omejeni, odstranjeni ali trajno zaprti zaradi kršitev.

• Odjava nikoli ničesar ne izbriše. Samo konča tvojo sejo v tem telefonu.
• Med omejitvijo ali začasno onemogočitvijo lahko svoj račun izbrišeš na običajen način (točka 13.3). Če se v 90 dneh znova prijaviš, se omejitev ali začasna onemogočitev nadaljuje za preostali čas.
• Po odstranitvi ali trajnem zaprtju računa podatke računa hranimo 6 mesecev, kolikor traja tvoj rok za pritožbo, nato jih samodejno izbrišemo. Izbereš lahko Dokončno izbriši moj račun, da se takoj izbrišejo, brez 90-dnevnega obdobja za obnovitev; potem se ne moreš več pritožiti. Po odstranitvi tudi možnost Ustvari nov račun takoj izbriše stari račun.
• Uporabniško ime odstranjenega ali trajno zaprtega računa ostane rezervirano. Pri trajnem zaprtju hranimo tudi šifrirano enosmerno kodo (hash) računa Apple ali Google, uporabljenega za registracijo, da ga v TakeTurn ni mogoče znova uporabiti.
• Zahtevaš lahko kopijo svojih podatkov, tudi z zaslona o odstranitvi ali trajnem zaprtju. Pošljemo jo na e-poštni naslov tvojega računa Apple ali Google, s katerim se prijavljaš, v roku, ki ga zahteva zakon v kraju, kjer živiš (točka 11.3), in nikoli pozneje kot v 30 dneh. Aplikacija pošlje eno kopijo vsakih 30 dni; če drugo potrebuješ prej, nam piši (točka 11.3).
• Preden se kar koli izbriše, ti aplikacija natančno pokaže, kaj bo izgubljeno, in te prosi za potrditev.

13.6. Varnostne kopije. Izbrisani podatki lahko še kratek čas ostanejo v šifriranih varnostnih kopijah naših ponudnikov, dokler te kopije niso prepisane v običajnem ciklu. Varnostnih kopij ne uporabljamo za obnovitev izbrisanih računov.

14. Kako varujemo tvoje podatke

14.1. Uporabljamo tehnične in organizacijske ukrepe za varstvo tvojih podatkov, med drugim:

• šifriranje med prenosom (TLS) in šifriranje shranjenih podatkov, vključno s Take in selfiji;
• v tvojem telefonu šifriranje seznama klepetov, Dejavnosti, zadnje kopije zavihka Prijatelji, številk na profilu in neposlanih prijav s ključem, ki ostane v iOS Keychain ali Android Keystore tega telefona;
• prijavo samo prek družbe Apple ali Google, zato nikoli ne hranimo gesel;
• strog nadzor dostopa, tako da lahko podatke vidijo samo člani ekipe, ki dostop potrebujejo, in samo v obsegu svoje vloge;
• omejitev, da lahko moderatorji vidijo Take samo, ko so prijavljeni, selfije pa samo med pregledom za preverjanje;
• kratke roke hrambe, da je podatkov za varovanje manj; in
• spremljanje varnostnih incidentov in zlorab.

14.2. Noben sistem ni popolnoma varen. Če kršitev varstva podatkov vpliva na tvoje osebne podatke, bomo o tem obvestili tebe in pristojne organe, kadar to zahteva zakon.

15. Otroci

15.1. TakeTurn je namenjen samo osebam, starim 18 let ali več. Storitev ni namenjena otrokom in zavestno ne zbiramo osebnih podatkov nikogar, ki je mlajši od 18 let, vključno z otroki, mlajšimi od 13 let, kot jih opredeljuje ameriški zakon Children's Online Privacy Protection Act (COPPA).

15.2. Ob registraciji vprašamo po tvojem datumu rojstva, da preverimo tvojo starost, naša ekipa pa pri pregledu profilov, selfijev in prijav išče tudi znake, da je uporabnik mladoleten. Če izvemo, da račun pripada osebi, mlajši od 18 let, ga odstranimo in izbrišemo njegove podatke, razen podatkov, ki jih moramo hraniti za preprečitev ponovne registracije ali za izpolnitev zakonskih obveznosti. Če izvemo, da smo zbrali osebne podatke otroka, mlajšega od 13 let, jih nemudoma izbrišemo.

15.3. Starostni signali. Kadar Apple (Declared Age Range) ali Google (Play Age Signals) to omogoča za tvoj telefon in državo, lahko aplikacija zahteva tvoj starostni razpon. Uporabimo samo ta razpon, in sicer za uveljavitev pravila 18+; če kaže, da še nimaš 18 let, se registracija ustavi in račun, ustvarjen ob prijavi, se takoj izbriše, kot v točki 15.4. Iz tega ne prejmemo tvojega datuma rojstva, imena ali drugih podrobnosti in ga ne uporabljamo za nič drugega.

15.4. Če vneseš datum rojstva, glede na katerega še nimaš 18 let. Registracija se ustavi in račun, ustvarjen ob prijavi, se takoj izbriše (samega datuma rojstva nikoli ne hranimo). Da isti račun Apple ali Google ne bi mogel preprosto poskusiti znova, hranimo enosmerno kodo (hash) tega računa za prijavo in datum, ko glede na ta datum rojstva dopolniš 18 let, in nič drugega o tebi. Kode ni mogoče pretvoriti nazaj v tvoj račun. Ko ta datum mine, se zapis izbriše (10. člen). Enak zapis hranimo, če starostni signal pokaže, da še nimaš 18 let.

15.5. Če meniš, da TakeTurn uporablja oseba, mlajša od 18 let, prijavi njen račun v aplikaciji ali prek taketurn.co/support. Starši in skrbniki nas lahko prosijo tudi, da izbrišemo vse podatke o njihovem otroku (19. člen). Glej naše Standarde za varnost otrok.

16. Obvestila, piškotki in podobne tehnologije

16.1. Potisna obvestila. Obvestila pošiljamo prek družb Apple in Google. Na zaklenjenem zaslonu nikoli ne prikažejo fotografije ali opisa Take. Kategorije izbiraš v Nastavitvah, razen obvestil o računu in varnosti.

16.2. V aplikaciji. V aplikaciji ne uporabljamo oglaševalskih piškotkov, oglaševalskih identifikatorjev, analitičnih orodij ali tehnologij za sledenje, aplikacija pa nam ne pošilja nobenega lastnega poročila o uporabi (na primer koliko časa je odprta ali česa se dotakneš). Shrambo v telefonu uporabljamo samo za to, kar aplikacija potrebuje za delovanje: za ohranjanje tvoje prijave, za hrambo šifriranih kopij v telefonu iz točke 2.4 in za pomnjenje tvojih nastavitev. V točki 12.7 je navedeno vse, kar aplikacija pošilja iz tvojega telefona, in komu.

16.3. Na našem spletnem mestu. Spletno mesto taketurn.co uporablja samo piškotke ali podobne tehnologije, ki so nujno potrebni za njegovo delovanje, na primer za varnost obrazca za podporo ali izbris. Ne uporabljamo analitičnih ali oglaševalskih piškotkov niti piškotkov družbenih omrežij, zato ne prikazujemo pasice s piškotki. Če bomo kdaj dodali druge piškotke, bomo zaprosili za tvojo privolitev, kadar to zahteva zakon, in posodobili to obvestilo.

16.4. Ta 16. člen je naše obvestilo o piškotkih, ki je na voljo tudi na /cookies/.

17. Povezave in storitve tretjih oseb

Naša Storitev lahko vsebuje povezave do drugih spletnih mest ali storitev, na primer trgovin z aplikacijami ali virov podpore. Za njihove prakse varstva zasebnosti odgovarjajo sami. Preberi njihove pravilnike.

18. Spremembe tega Pravilnika o zasebnosti

18.1. Ta Pravilnik o zasebnosti lahko občasno posodobimo. Datum »Zadnja posodobitev« na vrhu kaže, kdaj je bil nazadnje spremenjen.

18.2. Če naredimo bistveno spremembo, te bomo o njej obvestili v aplikaciji (na primer v klepetu »TakeTurn«), preden začne veljati. Kadar zakon zahteva tvojo privolitev k spremembi, te bomo zanjo prosili.

19. Kontakt

Za vse (zasebnost, varnost, pravna ali splošna vprašanja) piši na support@taketurn.co, uporabi Nastavitve > Prijavi težavo v aplikaciji ali obrazec na taketurn.co/support.

Po pošti: ponudnik, naveden v točki 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Ljudje in organi za varstvo podatkov v EU, EGP, Združenem kraljestvu, Švici in na Japonskem nam lahko o kateri koli zadevi glede zasebnosti pišejo neposredno na support@taketurn.co ali na zgornji poštni naslov. To ne vpliva na tvojo pravico do pritožbe pri nadzornem organu (12. člen).

Zgodovina sprememb

1. 2. november 2026

   Upravljavec je zdaj RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, družba s sedežem v Turčiji (z naslovom); TakeTurn se upravlja iz Turčije. Prenos na prihodnjo družbo ni več predviden.

2. 31. oktober 2026

   Točke 5, 8.1 in 9.7 zdaj prav tako navajajo, da poročanje o zrušitvah (Firebase Crashlytics) še ni vklopljeno, kot je to že navajala točka 2.3.

3. 31. oktober 2026

   Manjši popravki: kopija zavihka Prijatelji, shranjena v tvojem telefonu, je zdaj navedena tudi med podatki, ki jih tam šifriramo (točka 14.1); vrstica o starostnem razponu se zdaj sklicuje na točko 15.3; status aktivnosti prijateljem kaže, da uporabljaš TakeTurn; v Indiji pa lahko zahtevaš izbris podatkov, kadar niso več potrebni za svoj namen, zakon pa nam jih ne nalaga hraniti (točka 12.6). Opisi imajo največ 100 znakov; v prejšnjem zapisu o spremembah je bilo pomotoma navedeno 120.

4. 30. oktober 2026

   Natančno pojasnjeno, kako deluje »Ljudje, ki jih morda poznaš«, kadar imaš malo prijateljev: ljudje iz tvoje države (ali bližnjih držav), ki so se nedavno pridružili ali so zelo aktivni (TakeTurn so odprli v zadnjih 3 dneh). Aktivnost se uporablja samo za izbiro in razvrščanje predlogov in se nikoli ne prikaže; če ugovarjaš, se tvoja država in aktivnost ne uporabljata več.

5. 30. oktober 2026

   Posodobljeni kontaktni podatki: ljudje in organi v EU, EGP, Združenem kraljestvu, Švici in na Japonskem nam pišejo neposredno na support@taketurn.co ali po pošti. Tvoja pravica do pritožbe pri nadzornem organu ostaja nespremenjena.

6. 25. oktober 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. oktober 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. oktober 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18. oktober 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18. oktober 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18. oktober 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18. oktober 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13. oktober 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13. oktober 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13. oktober 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12. oktober 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12. oktober 2026

    First version.