Hvis du ikke er bruger af WhatsApp-tjenesten (en "ikke-bruger" eller "du"), kan WhatsApp behandle dit mobilnummer, hvis en WhatsApp-bruger har dit telefonnummer gemt i sin enheds adressebog og vælger at dele sine kontakter med WhatsApp.
Hvis du er en ikke-bruger, der bor i Storbritannien ("Storbritannien"), er WhatsApp LLC dataansvarlig for dine oplysninger. WhatsApp Ireland Limited er dataansvarlig for disse oplysninger, hvis du er en ikke-bruger, der bor i den europæiske region. Henvisninger i denne meddelelse til "vi", "os" eller "vores" henviser til den relevante WhatsApp-enhed (dvs. WhatsApp LLC eller WhatsApp Ireland Limited, hvor relevant), der er identificeret ovenfor som dataansvarlig for dine oplysninger.
Om kontaktoverførsel – sådan fungerer det
Kontaktoverførsel giver brugere mulighed for at vælge, om de vil give WhatsApp tilladelse til at se, om kontakter i adressebogen på brugernes enhed er WhatsApp-brugere. Hvis det er tilfældet, kan WhatsApp føje disse telefonnumre til brugernes WhatsApp-kontaktliste og holde listen opdateret. WhatsApp opdaterer også brugernes kontaktliste, når nogen af deres kontakter, der er ikke-brugere, tilmelder sig til WhatsApp senere.
Hvordan bruger vi en ikke-brugers oplysninger?
Når en bruger vælger at anvende kontaktoverførsel, overføres telefonnumrene i adressebogen på brugerens enhed regelmæssigt til vores servere, typisk dagligt, for at sikre, at brugerens oplysninger holdes opdateret. Hyppigheden afhænger dog af forskellige faktorer, herunder hvor ofte brugeren anvender WhatsApp. Dette omfatter telefonnumre på både WhatsApp-brugere og andre kontakter, der i øjeblikket ikke er WhatsApp-brugere (dvs. ikke-brugere). Vi indsamler ikke nogen af de andre oplysninger, der måtte fremgå af adressebogen på en brugers enhed, herunder navne, e-mailadresser osv.
Vi administrerer ikke-brugeres telefonnumre på en måde, der er designet til at forhindre ikke-brugere i at blive identificeret af WhatsApp, ved at skabe en kryptografisk hashværdi ud fra ikke-brugernes telefonnumre. Vi lagrer ikke ikke-brugeres telefonnumre, kun disse kryptografiske hashværdier. Hver kryptografisk hashværdi lagres på en liste på WhatsApps servere og er knyttet til de WhatsApp-brugere, som har overført de tilsvarende telefonnumre, før de blev hashkrypteret.
Vi bruger de kryptografiske hashværdier, der er oprettet ud fra ikke-brugeres telefonnumre, til at gøre det muligt for brugere at få kontakt til personer i adressebogen på deres enhed hurtigere og mere effektivt, når de tilmelder sig WhatsApp.
Herudover bruger vi også en kryptografisk hash-repræsentation af telefonnumrene fra adressebogen på WhatsApp-brugerens enhed til at detektere og bekæmpe misbrug af kontaktoverførsel ved at vurdere hashværdierne med henblik på at afgøre, om der har været usædvanlige ændringer i enhedens adressebog. Dette involverer ikke sporing eller sammenligning af individuelle telefonnumre.
Hvordan bruges disse oplysninger, hvis en ikke-bruger bliver WhatsApp-bruger?
Hvis du er opført i adressebogen på en enhed tilhørende en bruger, som anvender kontaktoverførsel, og du efterfølgende tilmelder dig WhatsApp, bruges disse oplysninger til at hjælpe os med automatisk at opdatere brugerens WhatsApp-kontaktliste, så den viser, at du nu kan kontaktes via WhatsApp. Vi opdaterer brugeres kontaktlister umiddelbart efter, at du har tilmeldt dig WhatsApp, men nogle gange kan kontaktlister tage længere tid at opdatere.
Hvad er vores retsgrundlag for denne behandling?
Vi henholder os til vores legitime interesser og vores brugeres legitime interesser for kort at behandle ikke-brugeres telefonnumre og derefter lagre de kryptografiske hashværdier på den måde, der er beskrevet ovenfor. Vi henholder os mere specifikt til vores legitime interesser i at drive WhatsApp-tjenesten og levere den til vores brugere samt at holde WhatsApp beskyttet og til vores brugeres interesser i mere effektivt at få forbindelse til deres kontakter, der tilmelder sig WhatsApp.
Opbevaring af oplysninger fra ikke-brugere
Når vi indsamler ikke-brugeres telefonnumre, lagrer vi ikke disse telefonnumre, og vi behandler dem ikke i mere end et par sekunder for at oprette de kryptografiske hashværdier ud fra dem.
De kryptografiske hashværdier lagres på en liste på WhatsApps servere og knyttes til de WhatsApp-brugere, der har overført telefonnumrene, hvorfra værdierne er blevet oprettet, så længe sådanne brugere anvender kontaktoverførsel og beholder disse telefonnumre i adressebøgerne på deres enheder.
Sådan kan ikke-brugere udøve deres rettigheder som registrerede
Registrerede har ret til at få adgang til, rette, portere og slette deres oplysninger samt ret til at begrænse og gøre indsigelse mod en bestemt behandling af deres personoplysninger ("den registreredes rettigheder"). Hvis du ønsker at udøve disse rettigheder, skal du kontakte os via denne formular eller via kontaktadressen nedenfor. Eftersom vi ikke lagrer ikke-brugeres telefonnumre, og vi kun lagrer kryptografiske hashværdier, der er designet til at forhindre WhatsApp i at genidentificere dit telefonnummer, kan vores evne til at svare på din anmodning og de oplysninger, vi kan give dig, være begrænset i praksis. Vi håber, at disse oplysninger giver svar på eventuelle spørgsmål, du måtte have om, hvordan vi behandler en ikke-brugers personoplysninger. Hvis du har ubesvarede spørgsmål og bor i:
- den europæiske region, har du også ret til at indgive en klage til WhatsApps ledende tilsynsmyndighed i henhold til GDPR, Irish Data Protection Commission eller enhver anden kompetent tilsynsmyndighed for databeskyttelse;
- Storbritannien, har du også ret til at indgive en klage til Storbritanniens databeskyttelsesmyndighed, Information Commissioner's Ofice.
Tredjeparter og overførsel af oplysninger som en del af vores globale drift
Vi samarbejder med andre Meta-virksomheder, der fungerer som vores tjenesteudbydere og leverer tjenester såsom datahosting- og infrastrukturtjenester. Ikke-brugeres telefonnumre og de tilhørende kryptografiske hashværdier deles dog ikke med Meta Platforms, Inc. eller andre af Meta-virksomhederne til deres egen brug.
Dette betyder, at ikke-brugeres oplysninger vil blive overført eller transmitteret til eller opbevaret og behandlet i tredjelande uden for EØS til de formål, der er beskrevet i denne meddelelse.
Når de kryptografiske hashværdier overføres eller transmitteres til, eller opbevares og behandles, uden for Det Europæiske Økonomiske Samarbejdsområde, henholder WhatsApp Ireland Limited sig til:
- afgørelser fra Europa-Kommissionen, hvor de anerkender, at visse lande og områder uden for Det Europæiske Økonomiske Samarbejdsområde sikrer et passende niveau af beskyttelse af personoplysninger.
- EU-U.S. Data Privacy Framework: WhatsApp LLC og Meta Platforms, Inc. har certificeret deres deltagelse i EU-U.S. Data Privacy Framework. Vi benytter EU-U.S. Data Privacy Framework og Europa-Kommissionens relaterede afgørelse om tilstrækkelighed, hvad angår overførsel af de kryptografiske hashværdier til WhatsApp LLC og Meta Platforms, Inc. i USA for de tjenester, der er angivet i certificeringerne af WhatsApp LLC og Meta Platforms, Inc. Du kan få flere oplysninger i WhatsApp LLC's erklæring om rammerne for databeskyttelse og Meta Platforms, Inc.'s erklæring om rammerne for databeskyttelse.
- Standardkontraktbestemmelser godkendt af Europa-Kommissionen til disse overførsler.
Når de kryptografiske hashværdier overføres eller transmitteres inden for USA eller til tredjelande uden for USA, anvender WhatsApp LLC kontraktlige standardoverførselsmekanismer, der er godkendt af den britiske regering (International Data Transfer Agreement (den internationale dataoverførselsaftale) eller International Data Transfer Addendum (det internationale dataoverførselstillæg) til de standardkontraktbestemmelser, som er godkendt af Europa-Kommissionen), til disse overførsler.
Eksempelvis bruger WhatsApp Metas globale infrastruktur og datacentre, som er beliggende rundt om i verden, herunder i USA, til at opbevare de kryptografiske hashværdier.
Du kan finde en kopi af disse dokumenter i vores Hjælp-artikel om standardkontraktbestemmelser.
Kontakt os
Hvis du har spørgsmål om denne datameddelelse, eller hvis du ønsker at kontakte databeskyttelsesrådgiveren for WhatsApp, bedes du bruge denne formular.
Du kan også skrive til os på følgende adresse:
For WhatsApp Ireland Limited
Attn: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Irland
For WhatsApp LLC
Attn: Privacy Policy
1601 Willow Road Menlo Park
California 94025, USA