Polityka prywatności TwinTalk

1. Administrator danych

Administratorem danych niezbędnych do działania TwinTalk jest Bouba, wydawca aplikacji z siedzibą w Belgii.

W sprawach dotyczących prywatności lub wykonywania swoich praw można pisać na adres [email protected].

2. Przetwarzane dane

TwinTalk ogranicza przetwarzanie danych do tego, co jest niezbędne do działania, bezpieczeństwa oraz funkcji żądanych przez użytkownika.

• Dane konta i profilu: adres e-mail, nazwa użytkownika, imię, nazwisko, wybrane języki oraz, w stosownych przypadkach, zdjęcie profilowe.
• Dane komunikacyjne: wiadomości, obrazy, filmy, pliki i inne treści, które użytkownik decyduje się wysłać.
• Dane niezbędne do połączeń: informacje o sesji, parametry połączenia oraz strumienie audio lub wideo, gdy użytkownik rozpoczyna lub dołącza do połączenia.
• Dane tłumaczeniowe: tekst, dźwięk lub treść ściśle niezbędna do używanej funkcji tłumaczenia.
• Dane techniczne: informacje niezbędne do uwierzytelniania, synchronizacji, powiadomień, bezpieczeństwa, diagnostyki błędów i prawidłowego działania usługi.

3. Szyfrowanie i poufność komunikacji

TwinTalk wykorzystuje mechanizmy szyfrowania w celu ochrony komunikacji i danych wrażliwych. Hasła nie są przechowywane w postaci jawnej.

Wiadomości i multimedia objęte szyfrowaniem end-to-end TwinTalk są szyfrowane na urządzeniach użytkowników przy użyciu kluczy, które nie są udostępniane serwerowi do odczytu treści. W przypadku takich treści serwer przechowuje lub przesyła dane zaszyfrowane, a Bouba po stronie serwera nie dysponuje elementami niezbędnymi do odczytania ich w postaci jawnej.

Ochrona ta nie oznacza, że wszystkie informacje związane z usługą są niewidoczne dla serwera. Niektóre dane konta, informacje techniczne, metadane synchronizacji lub elementy niezbędne do routingu, bezpieczeństwa i działania usługi muszą być przetwarzane przez infrastrukturę.

Utrata kluczy przechowywanych na urządzeniu może spowodować, że niektóre zaszyfrowane treści staną się niemożliwe do odzyskania. Bouba nie może odtworzyć klucza prywatnego, którego nie posiada.

4. Połączenia audio/wideo i tłumaczenie

Połączenia audio i wideo korzystają z bezpiecznej infrastruktury komunikacji w czasie rzeczywistym. Strumienie są chronione podczas transmisji. Szyfrowania transportowego połączenia nie należy jednak utożsamiać z szyfrowaniem end-to-end przechowywanych wiadomości.

W zależności od urządzenia, języków i dostępnych funkcji niektóre tłumaczenia mogą być wykonywane bezpośrednio na urządzeniu. Jeżeli tłumaczenie wymaga przetwarzania serwerowego, do odpowiedniej usługi przesyłana jest wyłącznie treść niezbędna do wykonania tłumaczenia.

5. Cele i podstawy prawne

• Świadczenie usługi żądanej przez użytkownika: utworzenie konta, uwierzytelnianie, rozmowy, synchronizacja, połączenia, wymiana multimediów i tłumaczenie.
• Zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom, diagnozowanie usterek i ochrona kont na podstawie prawnie uzasadnionego interesu Bouba w zapewnieniu niezawodnej i bezpiecznej usługi.
• Wypełnianie obowiązków prawnych, którym Bouba może podlegać, w szczególności gdy właściwy organ kieruje żądanie lub nakaz zgodny z obowiązującym prawem.
• Przetwarzanie niektórych funkcji opcjonalnych na podstawie wyboru lub zgody użytkownika, gdy zgoda stanowi właściwą podstawę prawną.

6. Odbiorcy i dostawcy techniczni

Dane nie są sprzedawane reklamodawcom. Są przekazywane wyłącznie osobom lub dostawcom, którzy muszą uczestniczyć w świadczeniu, zabezpieczaniu lub utrzymaniu usługi, i tylko w niezbędnym zakresie.

• Infrastruktura hostingowa używana przez Bouba dla usług TwinTalk.
• Dostawca komunikacji w czasie rzeczywistym używany do zestawiania połączeń i sesji, obecnie LiveKit Cloud.
• Usługi Apple lub Google niezbędne do działania systemu operacyjnego, powiadomień lub niektórych natywnych funkcji urządzenia.
• Serwerowa usługa tłumaczeniowa, gdy tłumaczenia nie można wykonać lokalnie na urządzeniu.
• Organy publiczne lub sądowe, gdy ujawnienie jest wymagane przez obowiązujący przepis prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy techniczni mogą przetwarzać dane z kilku państw. Jeżeli konieczne jest przekazanie danych osobowych poza Europejski Obszar Gospodarczy, Bouba zapewnia oparcie takiego przekazania na mechanizmie uznanym przez obowiązujące prawo, takim jak decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia umowne.

8. Okres przechowywania

Dane konta są przechowywane, dopóki konto pozostaje aktywne, a następnie przez okres ściśle niezbędny do obsługi jego usunięcia, zapewnienia bezpieczeństwa usługi i spełnienia ewentualnych obowiązków prawnych.

Treści rozmów przechowywane w celu synchronizacji pozostają związane z usługą tak długo, jak jest to niezbędne dla tej funkcji, aż do ich usunięcia za pomocą opcji oferowanych przez TwinTalk lub w wyniku odpowiedniego żądania.

Logi bezpieczeństwa i dane techniczne są przechowywane przez ograniczony okres proporcjonalny do ich celu diagnostycznego, bezpieczeństwa lub zapobiegania nadużyciom.

Jeżeli prawo wymaga dłuższego przechowywania określonych informacji, obowiązek ten ma pierwszeństwo wyłącznie w odniesieniu do danych nim objętych.

9. Bezpieczeństwo

Bouba wdraża środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Obejmują one w szczególności szyfrowanie komunikacji, gdy ma zastosowanie, ochronę transmisji sieciowej, nieodwracalne przechowywanie haseł oraz ograniczenie dostępu technicznego.

Żaden system informatyczny nie może zagwarantować zerowego ryzyka. Środki bezpieczeństwa są więc dostosowywane i ponownie oceniane zależnie od charakteru danych, funkcji oraz zidentyfikowanych zagrożeń.

10. Reklama, profilowanie i sprzedaż danych

TwinTalk nie zawiera reklamy ukierunkowanej i nie wykorzystuje treści rozmów do tworzenia profili reklamowych.

Bouba nie sprzedaje danych osobowych użytkowników.

11. Prywatne treści i brak możliwości odczytu po stronie serwera

Gdy treść rozmowy jest chroniona szyfrowaniem end-to-end TwinTalk, Bouba nie może odczytać jej z serwera i nie prowadzi uprzedniej kontroli redakcyjnej prywatnych wymian.

To ograniczenie techniczne nie uniemożliwia użytkownikowi zgłoszenia problematycznego zachowania lub treści. Aby możliwa była interwencja, gdy treści nie da się odczytać po stronie serwera, zgłoszenie powinno zawierać informacje potrzebne do jego oceny, np. identyfikację konta, przybliżoną datę, kontekst oraz, gdy jest to istotne, kopię, eksport lub zrzut ekranu treści posiadanej przez użytkownika.

Bouba może również działać, gdy w inny sposób posiada wystarczające informacje lub gdy właściwy organ kieruje żądanie zgodne z obowiązującym prawem. Szyfrowanie nie znosi obowiązków prawnych, które mogą dotyczyć Bouba.

12. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia określonych operacji przetwarzania, przenoszenia danych tam, gdzie ma zastosowanie, lub sprzeciwić się niektórym operacjom opartym na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać na przyszłość bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku treści chronionych szyfrowaniem, dla których Bouba nie posiada klucza deszyfrującego, Bouba może nie być technicznie w stanie zwrócić treści w postaci jawnej. Ograniczenie to nie zmniejsza Twoich praw dotyczących innych danych osobowych faktycznie dostępnych i przetwarzanych przez Bouba.

13. Skarga do organu nadzorczego

Możesz skontaktować się z Bouba w każdej sprawie lub z każdym żądaniem dotyczącym Twoich danych. Masz również prawo złożyć skargę bezpośrednio do organu ochrony danych, bez konieczności wcześniejszego kontaktowania się z Bouba.

W Belgii właściwym organem jest Urząd Ochrony Danych.

https://www.autoriteprotectiondonnees.be/citoyen

14. Zmiany niniejszej polityki

Niniejsza polityka może być aktualizowana w celu uwzględnienia nowych funkcji TwinTalk, zmian technicznych lub wymogów prawnych. Data ostatniej aktualizacji podana u góry strony pozwala ustalić obowiązującą wersję.

15. Kontakt

W sprawach dotyczących tej polityki lub w celu wykonania swoich praw: [email protected].