Politica de confidențialitate TwinTalk

1. Operatorul de date

Operatorul datelor necesare funcționării TwinTalk este Bouba, editorul aplicației, stabilit în Belgia.

Pentru orice întrebare privind confidențialitatea sau exercitarea drepturilor dvs., puteți scrie la [email protected].

2. Date prelucrate

TwinTalk limitează prelucrarea datelor la ceea ce este necesar pentru funcționare, securitate și funcțiile solicitate de utilizator.

• Date de cont și profil: adresă de e-mail, nume de utilizator, prenume, nume, limbi selectate și, dacă este cazul, fotografie de profil.
• Date de comunicare: mesaje, imagini, videoclipuri, fișiere și alte conținuturi pe care utilizatorul alege să le trimită.
• Date necesare apelurilor: informații de sesiune, parametri de conexiune și fluxuri audio sau video atunci când utilizatorul inițiază sau participă la un apel.
• Date de traducere: text, audio sau conținut strict necesar funcției de traducere utilizate.
• Date tehnice: informații necesare autentificării, sincronizării, notificărilor, securității, diagnosticării erorilor și funcționării corecte a serviciului.

3. Criptarea și confidențialitatea comunicațiilor

TwinTalk utilizează mecanisme de criptare pentru protejarea comunicațiilor și a datelor sensibile. Parolele nu sunt stocate în clar.

Mesajele și conținutul media cărora li se aplică criptarea end-to-end TwinTalk sunt criptate pe dispozitivele utilizatorilor cu chei care nu sunt puse la dispoziția serverului pentru citirea conținutului. Pentru aceste conținuturi, serverul stochează sau transmite date criptate, iar Bouba nu deține pe server elementele necesare pentru a le citi în clar.

Această protecție nu înseamnă că toate informațiile legate de serviciu sunt invizibile serverului. Anumite date de cont, informații tehnice, metadate de sincronizare sau elemente necesare rutării, securității și funcționării serviciului trebuie să poată fi prelucrate de infrastructură.

Pierderea cheilor păstrate pe dispozitiv poate face anumite conținuturi criptate imposibil de recuperat. Bouba nu poate reconstrui o cheie privată pe care nu o deține.

4. Apeluri audio/video și traducere

Apelurile audio și video utilizează o infrastructură securizată de comunicații în timp real. Fluxurile sunt protejate în timpul transmiterii. Criptarea transportului unui apel nu trebuie însă confundată cu criptarea end-to-end a mesajelor stocate.

În funcție de dispozitiv, limbile implicate și funcțiile disponibile, unele traduceri pot fi realizate direct pe dispozitiv. Atunci când traducerea necesită prelucrare pe server, numai conținutul necesar efectuării traducerii este transmis serviciului relevant.

5. Scopuri și temeiuri juridice

• Furnizarea serviciului solicitat de utilizator: crearea contului, autentificare, conversații, sincronizare, apeluri, schimb de conținut media și traducere.
• Asigurarea securității serviciului, prevenirea abuzurilor, diagnosticarea problemelor și protejarea conturilor, în baza interesului legitim al Bouba de a furniza un serviciu sigur și fiabil.
• Respectarea obligațiilor legale la care Bouba poate fi supusă, în special atunci când o autoritate competentă formulează o cerere sau un ordin conform legii aplicabile.
• Prelucrarea anumitor funcții opționale pe baza alegerii sau consimțământului utilizatorului atunci când consimțământul reprezintă temeiul juridic adecvat.

6. Destinatari și furnizori tehnici

Datele nu sunt vândute agenților de publicitate. Ele sunt comunicate numai persoanelor sau furnizorilor care trebuie să intervină pentru a furniza, securiza sau menține serviciul, în limita necesarului.

• Infrastructura de găzduire utilizată de Bouba pentru serviciile TwinTalk.
• Furnizorul de comunicații în timp real utilizat pentru stabilirea apelurilor și sesiunilor, în prezent LiveKit Cloud.
• Serviciile Apple sau Google necesare funcționării sistemului de operare, notificărilor sau anumitor funcții native ale dispozitivului.
• Serviciul de traducere pe server atunci când traducerea nu poate fi realizată local pe dispozitiv.
• Autoritățile publice sau judiciare atunci când comunicarea este impusă de o obligație legală aplicabilă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date din mai multe țări. Atunci când este necesar un transfer de date cu caracter personal în afara Spațiului Economic European, Bouba se asigură că acesta se bazează pe un mecanism recunoscut de dreptul aplicabil, precum o decizie de adecvare sau garanții contractuale corespunzătoare.

8. Perioada de păstrare

Datele de cont sunt păstrate atât timp cât contul rămâne activ, apoi pentru perioada strict necesară procesării ștergerii, securității serviciului și respectării eventualelor obligații legale.

Conținutul conversațiilor păstrat pentru sincronizare rămâne asociat serviciului atât timp cât este necesar acestei funcții și până la ștergerea sa prin opțiunile oferite de TwinTalk sau în urma unei cereri aplicabile.

Jurnalele de securitate și datele tehnice sunt păstrate pentru o perioadă limitată, proporțională cu scopul lor de diagnostic, securitate sau prevenire a abuzurilor.

Dacă legea impune păstrarea mai îndelungată a anumitor informații, această obligație legală prevalează numai pentru datele vizate.

9. Securitate

Bouba implementează măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării. Aceste măsuri includ, în special, criptarea comunicațiilor atunci când este aplicabilă, protejarea schimburilor de rețea, stocarea nereversibilă a parolelor și limitarea accesului tehnic.

Niciun sistem informatic nu poate garanta un risc zero. Măsurile de securitate sunt, prin urmare, adaptate și reevaluate în funcție de natura datelor, funcții și riscurile identificate.

10. Publicitate, profilare și vânzarea datelor

TwinTalk nu include publicitate direcționată și nu utilizează conținutul conversațiilor pentru a crea profiluri publicitare.

Bouba nu vinde datele cu caracter personal ale utilizatorilor.

11. Conținut privat și imposibilitatea citirii pe server

Atunci când conținutul unei conversații este protejat prin criptarea end-to-end TwinTalk, Bouba nu îl poate citi de pe server și nu efectuează control editorial prealabil al schimburilor private.

Această limitare tehnică nu împiedică un utilizator să raporteze un comportament sau conținut problematic. Pentru ca o intervenție să fie posibilă atunci când conținutul nu poate fi citit pe server, raportarea trebuie să furnizeze informațiile necesare examinării, de exemplu identificarea contului vizat, data aproximativă, contextul și, atunci când este relevant, o copie, un export sau o captură a conținutului deținut de utilizator.

Bouba poate acționa și atunci când dispune în alt mod de suficiente informații sau când o autoritate competentă îi adresează o cerere conformă cu dreptul aplicabil. Criptarea nu elimină obligațiile legale care se pot aplica Bouba.

12. Drepturile dvs.

În condițiile prevăzute de RGPD, puteți solicita accesul la datele dvs. cu caracter personal, rectificarea sau ștergerea lor, limitarea anumitor prelucrări, portabilitatea atunci când se aplică sau vă puteți opune anumitor prelucrări întemeiate pe interes legitim.

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage pentru viitor fără a afecta legalitatea prelucrării efectuate anterior.

Pentru conținutul protejat prin criptare pentru care Bouba nu deține cheia de decriptare, Bouba poate să nu poată furniza tehnic conținutul în clar. Această limitare nu reduce drepturile dvs. cu privire la alte date cu caracter personal accesibile și prelucrate efectiv de Bouba.

13. Plângere la o autoritate de supraveghere

Puteți contacta Bouba pentru orice întrebare sau cerere referitoare la datele dvs. Aveți, de asemenea, dreptul de a depune o plângere direct la o autoritate pentru protecția datelor, fără a fi necesar să contactați mai întâi Bouba.

În Belgia, autoritatea competentă este Autoritatea pentru Protecția Datelor.

https://www.autoriteprotectiondonnees.be/citoyen

14. Modificarea acestei politici

Această politică poate evolua pentru a reflecta noi funcții TwinTalk, modificări tehnice sau cerințe legale. Data ultimei actualizări afișată în partea de sus a paginii identifică versiunea aplicabilă.

15. Contact

Pentru orice întrebare privind această politică sau pentru exercitarea drepturilor dvs.: [email protected].