Jeżeli nie jesteś użytkownikiem usługi WhatsApp (dalej „osoba niebędąca użytkownikiem” lub „Ty”), WhatsApp Ireland Limited („firma”, „my” lub „nas”) może przetwarzać Twój numer telefonu komórkowego, jeżeli użytkownik WhatsAppa ma zapisany Twój numer w książce adresowej swojego urządzenia i postanowi udostępnić swoje kontakty WhatsAppowi.
W tym Powiadomieniu przekazujemy dodatkowe informacje osobom niebędącym użytkownikami w Regionie europejskim.
Informacje o przesyłaniu kontaktów – jak to działa
Dzięki funkcji przesyłania kontaktów użytkownicy decydują, czy udzielić WhatsAppowi pozwolenia na sprawdzenie, czy kontakty w książce adresowej ich urządzenia należą do użytkowników WhatsAppa. Po udzieleniu takiego pozwolenia WhatsApp może dodawać takie numery telefonów do listy kontaktów WhatsApp użytkownika i aktualizować tę listę. Aplikacja WhatsApp aktualizuje też listy kontaktów użytkowników, gdy zacznie z niej korzystać dowolna z osób niebędących użytkownikami, a należąca do ich kontaktów.
Jak wykorzystujemy dane osób niebędących użytkownikami?
Gdy użytkownik postanowi skorzystać z funkcji przesyłania kontaktów, numery telefonów w książce adresowej jego urządzenia będą na bieżąco przesyłane na nasze serwery w celu zadbania o aktualność danych. Zwykle odbywa się to codziennie, ale zależy to od różnych czynników, m.in. od tego, jak często użytkownik korzysta z WhatsAppa. Zaliczają się do tego numery telefonów zarówno użytkowników WhatsAppa, jak i innych osób z listy kontaktów, które nie są obecnie użytkownikami WhatsAppa (tj. osób niebędących użytkownikami). Nie gromadzimy żadnych innych informacji, które mogłyby pojawić się w książce adresowej na urządzeniu użytkownika, w tym imion ani nazwisk, adresów e-mail itp.
Zarządzamy numerami telefonów osób niebędących użytkownikami w sposób, który ma na celu uniemożliwienie WhatsAppowi identyfikacji takich osób poprzez tworzenie kryptograficznej wartości skrótu z ich numerów telefonów. Nie przechowujemy numerów telefonów osób niebędących użytkownikami. Przechowujemy jedynie kryptograficzne wartości skrótu. Każdą kryptograficzną wartość skrótu przechowujemy na serwerach WhatsApp na liście powiązanej z użytkownikami WhatsAppa, którzy przesłali numery telefonów, zanim zostały one zaszyfrowane.
Wykorzystujemy kryptograficzne wartości skrótu utworzone z numerów telefonów osób niebędących użytkownikami, aby umożliwić użytkownikom szybkie i skuteczne nawiązywanie połączeń z osobami z ich książki adresowej, gdy zaczną korzystać z WhatsAppa.
Niezależnie od tego korzystamy też z kryptograficznej wersji skrótu numerów telefonów z książki adresowej użytkownika w celu wykrywania i zwalczania przypadków przesyłania kontaktów niezgodnie z przeznaczeniem. Odbywa się to poprzez analizę skrótów w celu stwierdzenia, czy w książce adresowej urządzenia nastąpiły nietypowe zmiany. Nie wiąże się to ze śledzeniem ani porównywaniem poszczególnych numerów telefonów.
Jak wykorzystuje się te informacje, gdy osoba niebędąca użytkownikiem zostaje użytkownikiem WhatsAppa?
Jeżeli widniejesz w książce adresowej użytkownika korzystającego z funkcji przesyłania kontaktów, a następnie zaczniesz korzystać z WhatsAppa, informacje te posłużą do automatycznego zaktualizowania listy kontaktów danego użytkownika WhatsAppa i pokazanie, że można się obecnie skontaktować z Tobą przez WhatsApp. Aktualizujemy listy kontaktów użytkowników niezwłocznie po tym, jak zaczniesz korzystać z WhatsAppa, ale czasami taka aktualizacja może potrwać dłużej.
Jaka jest podstawa prawna takiego przetwarzania przez nas danych?
Opieramy się na naszych prawnie uzasadnionych interesach oraz prawnie uzasadnionych interesach naszych użytkowników, aby krótko przetwarzać numery telefonów osób niebędących użytkownikami, a następnie przechowywać kryptograficzne wartości skrótu w sposób opisany powyżej. Mówiąc precyzyjniej, opieramy się na naszych prawnie uzasadnionych interesach, gdy obsługujemy i dostarczamy usługę WhatsApp naszym użytkownikom oraz gdy dbamy o bezpieczeństwo aplikacji. Opieramy się również na interesach naszych użytkowników, gdy umożliwiamy im skuteczniejsze nawiązywanie kontaktów z osobami z ich książki adresowej, które zaczynają korzystać z WhatsAppa.
Przechowywanie danych osób niebędących użytkownikami
Gdy pozyskujemy numery telefonów osób niebędących użytkownikami, nie przechowujemy tych numerów i przetwarzamy je przez nie więcej niż kilka sekund, aby utworzyć na ich podstawie kryptograficzny skrót danych.
Kryptograficzne wartości skrótu przechowuje się na serwerach WhatsApp na liście powiązanej z użytkownikami WhatsAppa, którzy przesłali numery telefonów, z których utworzono takie wartości, przez okres, w którym użytkownicy będą korzystać z funkcji przesyłania kontaktów oraz przechowywać te numery telefonów w swoich książkach adresowych.
Jak osoby niebędące użytkownikami mogą egzekwować prawa przysługujące im jako osobom, których dotyczą dane?
Osoby, których dotyczą dane, mają prawo do uzyskiwania dostępu do swoich danych, do ich poprawiania, przenoszenia i usuwania, jak również do wyrażenia sprzeciwu wobec określonych form ich przetwarzania, a także wprowadzenia ograniczeń w tym zakresie („prawa osób, których dotyczą dane”). Aby móc skorzystać z przysługujących Ci praw, skontaktuj się z nami za pośrednictwem tego formularza lub podanego poniżej adresu do kontaktu. Z uwagi na to, że nie przechowujemy numerów telefonów osób niebędących użytkownikami i przechowujemy wyłącznie kryptograficzne wartości skrótu, aby uniemożliwić WhatsAppowi ponowną identyfikację Twojego numeru telefonu, w praktyce mamy ograniczone możliwości odpowiedzi na Twój wniosek oraz ograniczony zakres informacji, które możemy Ci przekazać. Mamy nadzieję, że podane informacje odpowiadają na wszelkie pytania dotyczące sposobu przetwarzania przez nas danych osobowych osoby niebędącej użytkownikiem. Jeżeli jednak masz wątpliwości, zgodnie z RODO przysługuje Ci również prawo do wniesienia zażalenia do wiodącego organu nadzorczego spółki WhatsApp, Irlandzkiej Komisji ds. Ochrony Danych (ang. Irish Data Protection Commission), lub każdego innego właściwego organu nadzorczego ds. ochrony danych.
Osoby trzecie i przekazywanie informacji poza EOG w ramach naszych działań globalnych
Współpracujemy z innymi firmami należącymi do Meta, które występują w charakterze naszych usługodawców i świadczą usługi, takie jak hosting danych czy usługi infrastrukturalne. Jednakże numery telefonów i kryptograficzne wartości skrótu nie są udostępniane firmie Meta Platforms Inc. ani innym firmom należącym do Meta na ich własny użytek.
Oznacza to, że dane osób niebędących użytkownikami będą przekazywane lub przesyłane do krajów trzecich poza EOG bądź w takich krajach przechowywane i przetwarzane w celach opisanych w niniejszym Powiadomieniu. Gdy kryptograficzne wartości skrótu są przekazywane bądź przesyłane poza Europejski Obszar Gospodarczy lub tamże przechowywane i przetwarzane, stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską na potrzeby takich transferów. WhatsApp wykorzystuje na przykład globalną infrastrukturę i centra danych Meta zlokalizowane na całym świecie, w tym w Stanach Zjednoczonych, do przechowywania kryptograficznych wartości skrótu.
Aby uzyskać informacje na temat standardowych klauzul umownych, przeczytaj nasz artykuł w Centrum pomocy.
Napisz do nas
Jeżeli masz pytania dotyczące niniejszego Powiadomienia lub chcesz skontaktować się z inspektorem ochrony danych w firmie WhatsApp, skorzystaj z tego formularza.
Możesz też napisać do firmy WhatsApp na poniższy adres:
WhatsApp Ireland Limited
Attn: Privacy Policy
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
