Kui te ei ole WhatsAppi teenuste kasutaja („mittekasutaja“ või „te“), võib WhatsApp töödelda teie mobiiltelefoni numbrit, kui WhatsAppi kasutaja salvestab teie telefoninumbri oma seadme aadressiraamatusse ja otsustab jagada oma kontakte WhatsAppiga.
Kui olete mittekasutaja, kes elab Ühendkuningriigis, on teie teabe vastutav töötleja WhatsApp LLC. Kui olete Euroopa piirkonnas elav mittekasutaja, on selle teabe vastutav töötleja WhatsApp Ireland Limited. Selles teatises olevaid viiteid sõnadele „meie“ või „me“ tuleks tõlgendada nii, et need tähendavad asjakohast WhatsAppi üksust (st vajaduse järgi kas WhatsApp LLC või WhatsApp Ireland Limited), kes on eespool tuvastatud teie teabe vastutava töötlejana.
Kontaktide üleslaadimise kohta – kuidas see töötab
Kontaktide üleslaadimine võimaldab kasutajatel valida, kas anda WhatsAppile luba teada saada, kas nende seadme aadressiraamatus olevad kontaktid on WhatsAppi kasutajad. Kui jah, saab WhatsApp lisada need telefoninumbrid kasutaja WhatsAppi kontaktiloendisse ja hoida loendi ajakohasena. WhatsApp värskendab ka kasutajate kontaktiloendit, kui mõni nende mittekasutajast kontakt hiljem WhatsAppiga liitub.
Kuidas me mittekasutajate teavet kasutame?
Kui kasutaja otsustab kasutada kontaktide üleslaadimist, laaditakse kasutaja seadme aadressiraamatus olevad telefoninumbrid meie serveritesse regulaarselt, tavaliselt iga päev, et tagada teabe ajakohasus, kuid see oleneb erinevatest teguritest, sealhulgas sellest, kui sageli kasutaja WhatsAppi kasutab. See hõlmab nii WhatsAppi kasutajate kui ka teiste kontaktide telefoninumbreid, kes ei ole praegu WhatsAppi kasutajad (st mittekasutajad). Me ei kogu muud teavet, mida võidakse kuvada kasutaja seadme aadressiraamatus, sealhulgas nimed, e-posti aadressid jne.
Haldame mittekasutajate telefoninumbreid viisil, mis on loodud selleks, et WhatsApp ei saaks mittekasutajaid tuvastada, luues mittekasutajate telefoninumbritest krüptograafilise räsiväärtuse. Me ei salvesta mittekasutajate telefoninumbreid, salvestame ainult krüptograafilised räsiväärtused. Iga krüptograafiline räsiväärtus salvestatakse WhatsAppi serverite loendisse, mis on lingitud WhatsAppi kasutajatega, kes laadisid vastavad telefoninumbrid üles enne nende räsimist.
Kasutame mittekasutajate telefoninumbritest loodud krüptograafilisi räsiväärtusi, et võimaldada kasutajatel WhatsAppiga liitudes kiiremini ja tõhusamalt ühendust võtta oma seadme aadressiraamatus olevate inimestega.
Eraldi kasutame ka WhatsAppi kasutaja seadme aadressiraamatus olevate telefoninumbrite krüptograafilist räsiesitlust, et tuvastada kontaktide üleslaadimise väärkasutust ja sellega võidelda, hinnates räsi, et teha kindlaks, kas seadme aadressiraamatus on toimunud ebatavalisi muudatusi. See ei hõlma üksikute telefoninumbrite jälgimist ega võrdlemist.
Kuidas seda teavet kasutatakse, kui mittekasutajast saab WhatsAppi kasutaja?
Kui olete kontaktide üleslaadimist kasutava kasutaja seadme aadressiraamatus ja liitute hiljem WhatsAppiga, kasutatakse seda teavet, et aidata meil automaatselt värskendada sellise kasutaja WhatsAppi kontaktiloendit, et näidata, et teiega saab nüüd WhatsAppi kaudu ühendust võtta. Värskendame kasutajate kontaktiloendeid kohe pärast WhatsAppiga liitumist, kuid mõnikord võib kontaktiloendite värskendamine kauem aega võtta.
Mis on selle töötlemise õiguslik alus?
Toetume oma õigustatud huvidele ja kasutajate õigustatud huvidele, et lühiajaliselt töödelda mittekasutajate telefoninumbreid ja seejärel salvestada krüptograafilised räsiväärtused ülalkirjeldatud viisil. WhatsAppi teenuse haldamisel ja kasutajatele pakkumisel ning WhatsAppi turvalisena hoidmisel tugineme õigustatud huvidele ning meie kasutajate huvidele, et nad saaksid tõhusamalt suhelda WhatsAppiga liituvate kontaktidega.
Mittekasutaja teabe säilitamine
Kui me kogume mittekasutajate telefoninumbreid, siis neid telefoninumbreid me ei salvesta ja töötleme neid ainult mõne sekundi, et luua neist krüptograafilised räsiväärtused.
Krüptograafilised räsiväärtused salvestatakse WhatsAppi serverites olevasse loendisse, mis on lingitud WhatsAppi kasutajatega, kes laadisid üles telefoninumbrid, millelt need loodi, kuni need kasutajad kasutavad kontaktide üleslaadimist ja hoiavad neid telefoninumbreid oma seadmete aadressiraamatutes.
Kuidas mittekasutajad oma andmesubjekti õigusi kasutavad?
Andmesubjektidel on õigus oma teabele juurde pääseda, seda parandada, teisaldada ja kustutada, samuti õigus piirata oma isikuandmete teatavat töötlemist ja esitada sellele vastuväiteid („andmesubjekti õigused“). Nende õiguste kasutamiseks võtke meiega ühendust selle vormi või allpool toodud kontaktaadressi kaudu. Arvestades seda, et me ei salvesta mittekasutajate telefoninumbreid ja salvestame ainult krüptograafilisi räsiväärtusi, mis on loodud selleks, et WhatsApp ei saaks teie telefoninumbrit uuesti tuvastada, võib meie võimalus teie päringule vastata ja teave, mida saame teile edastada, olla praktikas piiratud. Loodame, et see teave käsitleb kõiki teie küsimusi selle kohta, kuidas me töötleme mittekasutaja isikuandmeid. Kui teil on aga lahendamata muresid ja te elate:
- Euroopa piirkonnas, on teil GDPR-i alusel õigus esitada kaebus WhatsAppi juhtivale järelevalveasutusele, Iiri andmekaitsekomisjonile või mõnele teisele pädevale andmekaitse järelevalveasutusele;
- Ühendkuningriigis, on teil samuti õigus esitada kaebus Ühendkuningriigi andmekaitseasutusele või teabevoliniku büroole.
Kolmandad osapooled ja teabe edastamine osana meie üleilmsest tegevusest
Teeme koostööd teiste Meta ettevõtetega, kes tegutsevad meie teenusepakkujatena ja pakuvad selliseid teenuseid nagu andmemajutus ja taristuteenused. Kuid mittekasutajate telefoninumbreid ja krüptograafilisi räsiväärtusi ei jagata ettevõttega Meta Platforms, Inc. ega teiste Meta ettevõtetega nende enda tarbeks.
See tähendab, et mittekasutajate teave edastatakse või saadetakse või salvestatakse ja töödeldakse kolmandates riikides väljaspool EMP-d selles teatises kirjeldatud eesmärkidel.
Kui krüptograafilised räsiväärtused edastatakse või kantakse üle või salvestatakse ja töödeldakse väljaspool Euroopa Majanduspiirkonda, tugineb WhatsApp Ireland Limited järgmisele.
- Euroopa Komisjoni otsused, milles tunnistatakse, et teatud riigid ja territooriumid väljaspool Euroopa Majanduspiirkonda tagavad isikuandmete piisava kaitsetaseme.
- ELi-USA andmete privaatsusraamistik: WhatsApp LLC ja Meta Platforms, Inc. on kinnitanud oma osalemist ELi-USA andmete privaatsusraamistikus. Krüptograafiliste räsiväärtuste edastamisel WhatsApp LLC ja Meta Platforms, Inc.-i sertifikaatides määratletud teenuste jaoks USA-s WhatsApp LLC-le ja Meta Platforms, Inc.-le toetume ELi-USA andmete privaatsusraamistikule ja Euroopa Komisjoni sellega seotud piisava kaitse otsusele. Lisateavet leiate WhatsApp LLC andmete privaatsusraamistiku avaldusest ja Meta Platforms, Inc.-i andmete privaatsusraamistiku avaldusest.
- Euroopa Komisjoni poolt nende ülekannete jaoks heaks kiidetud lepingu tüüptingimused.
Kui krüptograafilisi räsiväärtusi edastatakse või saadetakse Ameerika Ühendriikides või kolmandatesse riikidesse väljaspool Ameerika Ühendriike, kasutab WhatsApp LLC nende edastuste jaoks standardseid lepingulisi edastusmehhanisme, mille Ühendkuningriigi valitsus on heaks kiitnud (rahvusvaheline andmeedastusleping või Euroopa Komisjoni poolt heaks kiidetud lepingu tüüpklauslite rahvusvahelise andmeedastuse lisa).
Näiteks kasutab WhatsApp Meta ülemaailmset taristut ja andmekeskusi, mis asuvad üle maailma, sealhulgas Ameerika Ühendriikides, et salvestada krüptograafilisi räsiväärtusi.
Nende dokumentide koopia saamiseks vaadake meie SCC abikeskuse artiklit.
Meiega ühenduse võtmine
Kui teil on selle andmeteatise kohta küsimusi või kui soovite võtta ühendust WhatsAppi andmekaitseametnikuga, kasutage seda vormi.
Samuti võite kirjutada meile järgmisel aadressil:
WhatsApp Ireland Limited
Attn: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Iirimaa
WhatsApp LLC
Attn: Privacy Policy
1601 Willow Road Menlo Park
California 94025, USA
