Hvis du ikke er en bruker av WhatsApp-tjenesten (en «ikke-bruker» eller «du/deg»), kan WhatsApp Ireland Limited («vi», «vår» eller «oss») behandle mobiltelefonnummeret ditt hvis en WhatsApp-bruker har lagret telefonnummeret ditt i adresseboken på enheten sin og velger å dele kontaktene sine med WhatsApp.
I denne merknaden gir vi informasjon til ikke-brukere i den europeiske regionen.
Om opplasting av kontakter – slik fungerer det
Med opplasting av kontakter kan brukere velge om de vil gi WhatsApp tillatelse til å se om kontaktene i adresseboken på brukernes enheter er WhatsApp-brukere. Da kan WhatsApp legge til disse telefonnumrene i brukerens WhatsApp-kontaktliste og holde listen oppdatert. I tillegg oppdaterer WhatsApp brukernes kontaktlister når kontakter som er ikke-brukere, registrerer seg for WhatsApp på et senere tidspunkt.
Hvordan bruker vi ikke-brukeres informasjon?
Når en bruker velger å bruke opplasting av kontakter, blir telefonnumrene i adresseboken på brukerens enhet jevnlig lastet opp til serverne våre, som regel hver dag, men dette avhenger av ulike faktorer, blant annet hvor ofte brukeren bruker WhatsApp, for å sørge for at brukerens informasjon er oppdatert. Dette omfatter telefonnumrene til både WhatsApp-brukere og andre kontakter som for øyeblikket ikke er WhatsApp-brukere (dvs. ikke-brukere). Vi samler ikke inn annen informasjon som kanskje er i adresseboken på brukerens enhet, f.eks. navn eller e-postadresser.
Vi administrerer ikke-brukeres telefonnumre på en måte som sørger for at ikke-brukere ikke kan identifiseres av WhatsApp, nemlig ved å opprette en kryptografisk hashverdi basert på ikke-brukernes telefonnumre. Vi lagrer ikke ikke-brukeres telefonnumre, bare disse kryptografiske hashverdiene. Hver enkelt kryptografisk hashverdi lagres i en liste på WhatsApps servere som tilknyttes WhatsApp-brukerne som lastet opp telefonnumrene før de ble hashet.
Vi bruker de kryptografiske hashverdiene som opprettes basert på ikke-brukeres telefonnumre, til å gjøre det raskere og mer effektivt for brukere å få kontakt med personene i adressebøkene sine når disse personene registrerer seg for WhatsApp.
Adskilt fra dette bruker vi også en kryptografisk hashrepresentasjon av telefonnumrene fra adresseboken på WhatsApp-brukerens enhet til å påvise og bekjempe misbruk av opplasting av kontakter ved å vurdere hashene for å fastslå hvorvidt det har forekommet uvanlige endringer i adresseboken på enheten. Dette involverer ikke sporing eller sammenligning av individuelle telefonnumre.
Hvordan brukes denne informasjonen hvis en ikke-bruker registrerer seg for WhatsApp?
Hvis du er oppført i adresseboken på enheten til en bruker som bruker opplasting av kontakter, og du på et senere tidspunkt registrerer deg for WhatsApp, brukes denne informasjonen til automatisk å oppdatere den eksisterende brukerens WhatsApp-kontaktliste for å gjenspeile at du nå kan kontaktes via WhatsApp. Vi oppdaterer brukerens kontaktlister umiddelbart etter at du har registrert deg for WhatsApp, men noen ganger kan det ta lengre tid å oppdatere kontaktlistene.
Hva er rettsgrunnlaget vårt for denne behandlingen?
Vi bruker våre legitime interesser og de legitime interessene til brukerne våre som rettsgrunnlag for den korte behandlingen av telefonnumre og lagringen av de kryptografiske hashverdiene, slik det er beskrevet ovenfor. Nærmere bestemt er våre legitime interesser å drive og levere WhatsApp-tjenesten til brukerne våre, opprettholde WhatsApps trygghet og sikkerhet og i samsvar med interessene til brukerne våre å gjøre det enklere å få kontakt med kontaktene deres som registrerer seg for WhatsApp.
Oppbevaring av informasjon om ikke-brukere
Når vi samler inn ikke-brukeres telefonnumre, lagrer vi ikke disse telefonnumrene, og vi behandler dem ikke mer enn noen sekunder for å opprette de kryptografiske hashverdiene fra dem.
De kryptografiske hashverdiene lagres i en liste på WhatsApps servere og tilknyttes WhatsApp-brukerne som lastet opp telefonnumrene som hashverdiene er basert på. De lagres så lenge disse brukerne bruker opplasting av kontakter og har de aktuelle telefonnumrene i adressebøkene på enhetene sine.
Slik kan ikke-brukere utøve sine rettigheter som registrerte
Registrerte har rett til å få innsyn i, rette, portere og slette informasjonen sin, samt rett til å begrense og protestere mot bestemte typer behandling av personopplysningene sine («den registrertes rettigheter»). Hvis du vil utøve disse rettighetene, kan du kontakte oss via dette skjemaet eller ved hjelp av kontaktadressen nedenfor. Siden vi ikke lagrer ikke-brukeres telefonnumre og bare lagrer kryptografiske hashverdier som hindrer WhatsApp i å reidentifisere telefonnummeret ditt, kan vår praktiske evne til å svare på forespørselen din og informasjonen vi er i stand til å oppgi til deg, være begrenset. Vi håper denne informasjonen gir deg svar på eventuelle spørsmål du måtte ha om hvordan vi behandler ikke-brukeres personopplysninger. Hvis du imidlertid har ubesvarte spørsmål, har du også rett til å klage til WhatsApps ledende tilsynsmyndighet for personvern i henhold til personvernforordningen (GDPR), Irish Data Protection Commission, eller andre tilsynsmyndigheter for personvern.
Tredjeparter og overføring av informasjon utenfor EØS som en del av vår globale virksomhet
Vi samarbeider med andre Meta-selskaper som fungerer som våre tjenesteytere og som leverer blant annet datavert- og infrastrukturtjenester til oss. Ikke-brukeres telefonnumre og kryptografiske hashverdier deles imidlertid ikke med Meta Platforms Inc. eller andre Meta-selskaper til deres eget bruk.
Dette betyr at ikke-brukeres informasjon blir overført eller sendt til, eller lagret og behandlet i, tredjeland utenfor EØS til formålene som er beskrevet i denne merknaden. Når de kryptografiske hashverdiene overføres eller sendes til, eller lagres og behandles i, land utenfor EØS, bruker vi standardkontraktbestemmelser som er godkjent av Europakommisjonen, til disse overføringene. WhatsApp bruker for eksempel Metas globale infrastruktur og datasentre, som holder til over hele verden, inkludert USA, til å lagre de kryptografiske hashverdiene.
Hvis du vil se en kopi av standardkontraktbestemmelsene, kan du gå til artikkelen om standardkontraktbestemmelser i hjelpesenteret vårt.
Kontakt oss
Hvis du har spørsmål om denne datamerknaden eller ønsker å kontakte WhatsApps personvernombud, kan du bruke dette skjemaet
Du kan også skrive til WhatsApp på følgende adresse:
WhatsApp Ireland Limited
Att.: Privacy Policy
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
