Integritetsmeddelande och förordningen om digitala tjänster (EU/EES)

Vi ber inte om ditt samtycke för att driva kärntjänsten: vi stöder oss på de rättsliga grunderna nedan. För pushnotiser frågar din telefon själv om tillstånd.

Den här sidan kompletterar vår Integritetspolicy med det som gäller särskilt i EU och EES. Där finns hela listan över uppgifter och ändamål, de rättsliga grunderna i avsnitt 5, lagringstiderna i avsnitt 10 och dina rättigheter i avsnitt 11 och punkt 12.1.

1. Vem som är ansvarig

Personuppgiftsansvarig: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, ett turkiskt bolag med begränsat ansvar (limited şirketi) med säte i Turkiet, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Kontakt i frågor om integritet och om DSA, för användare och för myndigheter: support@taketurn.co, eller per post till adressen ovan. Du kan alltid lämna klagomål till dataskyddsmyndigheten i ditt land (avsnitt 2). Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det (ingen regelbunden och systematisk övervakning i stor omfattning och ingen behandling i stor omfattning av särskilda kategorier av personuppgifter, artikel 37 i GDPR); integritetsförfrågningar skickas till samma adress.

2. Vad som gäller särskilt i EU och EES

• Rättsliga grunder. Fullgörande av avtal (att driva ditt konto, leverera Takes, vänner och aktivitetsstatus); berättigat intresse (ålderskontroller, säkerhet, förebyggande av bedrägerier och missbruk, kontrollen av känsligt innehåll i telefonen, ”Personer du kanske känner”, användningsstatistik och, när kraschrapporteringen har slagits på, att åtgärda krascher); rättslig förpliktelse (att svara myndigheter och anmäla CSAM där unionsrätten eller nationell rätt kräver det). När skyldigheten kommer från amerikansk rätt, till exempel anmälan till NCMEC, är vår grund vårt berättigade intresse av att skydda barn. Du kan invända mot behandling som grundas på berättigat intresse (artikel 21); se avsnitt 11 i Integritetspolicyn.
• Aktivitetsstatus. Bara dina vänner ser en grön prick om du har öppnat TakeTurn under de senaste 48 timmarna, aldrig en tidpunkt. Stäng av Inställningar > Integritet > Visa min aktivitetsstatus så ser ingen den (då ser du inte heller andras prickar).
• ”Personer du kanske känner”. Vi föreslår personer främst via ditt vännätverk. När det ger få förslag använder vi också ditt ungefärliga land (utifrån din IP-adress) och om personer där har öppnat TakeTurn under de senaste 3 dagarna, enbart för att välja ut och ordna förslagen; detta visas aldrig för någon. Du kan när som helst invända (punkt 7.4 i Integritetspolicyn).
• Inget läses från din telefon för statistik. Appen skickar ingen egen användningsrapport (till exempel hur länge den är öppen eller vad du trycker på). Vår användningsstatistik räknas på våra servrar utifrån förfrågningar som appen ändå gör för att fungera, under en slumpmässig kod i stället för ditt konto (avsnitten 5 och 16 i Integritetspolicyn). Det appen sparar i din telefon är bara det som tjänsten behöver för att fungera.
• Kontroll av känsligt innehåll i telefonen. Fotot analyseras bara i avsändarens och mottagarens telefon; inget laddas upp för detta. Med en Take följer bara en ja/nej-markering. Vi drar inga slutsatser om särskilda kategorier av personuppgifter.
• Ingen automatisk skanning efter CSAM. Takes skannas inte automatiskt efter CSAM (den enda automatiska kontrollen är kontrollen av känsligt innehåll i telefonen, som inte laddar upp något). En människa granskar rapporter; material som framstår som CSAM anmäls till NCMEC och behöriga myndigheter och bevaras under den tid som lagen kräver. Om vi senare inför automatisk matchning meddelar vi det i förväg.
• Ålder. Födelsedag och, där Apple eller Google erbjuder det, bara ett åldersintervall. Under 18: inget konto; vi sparar bara en envägskod (hash) av inloggningskontot och det datum då personen fyller 18 (berättigat intresse, uppgiftsminimering).
• Kraschrapporter. Kraschrapporteringen är inte påslagen ännu. När den slås på blir Firebase Crashlytics (Google) vårt personuppgiftsbiträde: bara krasch- och stackdata, aldrig foton, meddelanden eller bildtexter, som sparas i högst 90 dagar. Om något av detta ändras uppdaterar vi först Integritetspolicyn.
• Automatiserade beslut (artikel 22). Många rapporter från olika verifierade personer kan begränsa ett konto tills en människa granskar det. Inget konto stängs av tillfälligt eller permanent genom ett automatiskt steg. Du kan begära mänsklig granskning och överklaga (avsnitt 11 i Användarvillkoren; DSA-sidan).
• Överföringar. Uppgifterna behandlas i USA och i andra länder där Cloudflare, Apple och Google är verksamma, och vårt team kan komma åt dem från Turkiet. Vi stöder oss på ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) när leverantören är certifierad och annars på standardavtalsklausulerna (avsnitt 9 i Integritetspolicyn). Du kan begära en kopia.
• Lagring. Enligt avsnitt 10 i Integritetspolicyn (till exempel raderas Takes när de öppnas eller missas; kopia i trygghetssyfte i högst 24 timmar; selfie raderad direkt efter beslutet; IP-loggar i högst 90 dagar).
• Dina rättigheter. Tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, återkallande av samtycke när samtycke var grunden, och rätten att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling. Vi svarar inom en månad. Om en begäran är komplicerad eller om vi får många kan vi förlänga tiden med högst två månader till; det meddelar vi dig inom den första månaden, med en förklaring. Du kan lämna klagomål till dataskyddsmyndigheten i ditt land (i det land där du bor eller arbetar, eller där du anser att överträdelsen har ägt rum).

3. Förordningen om digitala tjänster (DSA)