Jos et ole WhatsApp-palvelun käyttäjä (johon viitataan ilmaisulla ”muu kuin käyttäjä” tai sanan ”sinä” eri taivutusmuodoilla ja omistuspäätteillä), WhatsApp voi käsitellä matkapuhelinnumeroasi, jos WhatsApp-käyttäjä on tallentanut puhelinnumerosi laitteensa osoitekirjaan ja hän päättää jakaa yhteystietonsa WhatsAppille.
Jos olet muu kuin käyttäjä ja asut Yhdistyneessä kuningaskunnassa, WhatsApp LLC on tietojasi koskeva rekisterinpitäjä. WhatsApp Ireland Limited on näiden tietojen rekisterinpitäjä, jos olet muu kuin käyttäjä ja asut Euroopassa. Tässä ilmoituksessa viittaukset ”me”, ”meitä” ja ”meidän” tulkitaan tarkoittavan asiaankuuluvaa WhatsApp-tahoa (eli soveltuen joko WhatsApp LLC tai WhatsApp Ireland Limited), joka on tunnistettu edellä tietojesi rekisterinpitäjäksi.
Tietoja yhteystietojen lataamisesta – näin se toimii
Yhteystietojen lataaminen -toiminto antaa käyttäjille mahdollisuuden valita, haluavatko he antaa WhatsAppille luvan selvittää, ovatko heidän laitteensa osoitekirjan yhteystiedoissa olevat henkilöt WhatsAppin käyttäjiä. Jos he ovat WhatsAppin käyttäjiä, WhatsApp voi lisätä kyseiset puhelinnumerot käyttäjän WhatsApp-yhteystietolistaan ja pitää listan ajan tasalla. WhatsApp lisäksi päivittää käyttäjien yhteystietolistan, jos WhatsAppiin liittyy myöhemmin joku heidän yhteystiedoissaan oleva muu kuin käyttäjä.
Miten käytämme muiden kuin käyttäjien tietoja?
Kun käyttäjä päättää käyttää yhteystietojen lataamista, käyttäjän laitteen osoitekirjassa olevat puhelinnumerot ladataan palvelimillemme säännöllisesti, yleensä päivittäin. Se riippuu kuitenkin useista tekijöistä, kuten siitä, kuinka usein kyseinen käyttäjä käyttää WhatsAppia. Näin varmistetaan, että hänen tietonsa pysyvät ajan tasalla. Tämä koskee puhelinnumeroita, jotka kuuluvat sekä WhatsApp-käyttäjille että muille yhteystiedoissa oleville henkilöille, jotka eivät ole tällä hetkellä WhatsApp-käyttäjiä (eli muut kuin käyttäjät). Emme kerää mitään muita tietoja, joita voi mahdollisesti olla käyttäjän laitteen osoitekirjassa, kuten nimiä, sähköpostiosoitteita jne.
Hallinnoimme muiden kuin käyttäjien puhelinnumeroita siten, että pyrimme estämään WhatsAppia tunnistamasta muita kuin käyttäjiä. Sitä varten luomme kryptografisen hajautusarvon muiden kuin käyttäjien puhelinnumeroista. Emme tallenna muiden kuin käyttäjien puhelinnumeroita, vaan ainoastaan kyseiset kryptografiset hajautusarvot. Kukin kryptografinen hajautusarvo tallennetaan WhatsAppin palvelimilla olevaan listaan. Lista on yhdistetty niihin WhatsApp-käyttäjiin, jotka ovat ladanneet vastaavat puhelinnumerot, ennen kuin niiden hajautusarvot on määritetty.
Käytämme muiden kuin käyttäjien puhelinnumeroista luotuja kryptografisia hajautusarvoja, jotta käyttäjät voivat liittyessään WhatsAppiin olla nopeammin ja tehokkaammin yhteydessä laitteensa osoitekirjassa oleviin henkilöihin.
Lisäksi käytämme erikseen WhatsApp-käyttäjän laitteen osoitekirjassa olevia puhelinnumeroita kryptografisena hajautusarvona esitettyinä, jotta voimme torjua yhteystietojen lataamisen väärinkäyttöä. Sitä varten arvioimme hajautusarvoja ja määritämme sen perusteella, onko laitteen osoitekirjassa tapahtunut epätavallisia muutoksia. Siihen ei liity yksittäisten puhelinnumeroiden jäljittämistä tai vertaamista.
Miten näitä tietoja käytetään, jos muusta kuin käyttäjästä tulee WhatsAppin käyttäjä?
Jos olet merkitty yhteystietojen lataamista käyttävän käyttäjän laitteen osoitekirjaan ja liityt myöhemmin WhatsAppiin, päivitämme kyseisten tietojen avulla automaattisesti käyttäjän WhatsApp-yhteystietolistan. Tällöin siellä näkyy, että sinuun voi nyt ottaa yhteyttä WhatsAppin kautta. Päivitämme käyttäjien yhteystietolistat heti, kun liityt WhatsAppiin. Joskus kuitenkin yhteystietolistojen päivittämisessä voi kestää kauemmin.
Minkä oikeusperusteen perusteella käsittelemme kyseisiä tietoja?
Käsittelemme lyhyesti muiden kuin käyttäjien puhelinnumeroita ja tallennamme sitten kryptografiset hajautusarvot edellä kuvatulla tavalla. Toimimme näin oikeutettujen etujemme ja käyttäjiemme oikeutettujen etujen perusteella. Tarkemmin ilmaistuna käyttämämme oikeutetut etumme liittyvät WhatsApp-palvelun toiminnan ylläpitämiseen ja sen tarjoamiseen käyttäjillemme sekä WhatsAppin turvallisuuden ylläpitämiseen. Käyttäjiemme oikeutettuja etuja taas ovat, että he voivat olla tehokkaammin yhteydessä yhteystiedoissaan oleviin henkilöihin, kun nämä ovat liittyneet WhatsAppiin.
Muiden kuin käyttäjien tietojen säilyttäminen
Kun keräämme muiden kuin käyttäjien puhelinnumeroita, emme säilytä niitä. Käsittelemme niitä enintään muutaman sekunnin ajan, jotta voimme luoda niistä kryptografiset hajautusarvot.
Kryptografiset hajautusarvot tallennetaan WhatsAppin palvelimilla olevaan listaan. Lista on yhdistetty WhatsApp-käyttäjiin, jotka ovat ladanneet puhelinnumerot, joista kyseiset hajautusarvot on luotu. Hajautusarvoja säilytetään niin kauan kuin kyseiset käyttäjät käyttävät yhteystietojen lataamista ja pitävät puhelinnumeroita laitteidensa osoitekirjoissa.
Miten muut kuin käyttäjät voivat käyttää rekisteröityjen oikeuksiaan?
Rekisteröidyillä on oikeus päästä tietoihinsa ja oikaista, siirtää ja poistaa niitä sekä oikeus rajoittaa ja vastustaa henkilötietojensa käsittelyä (”rekisteröidyn oikeudet”). Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä tällä lomakkeella tai alla olevissa yhteystiedoissa olevan osoitteen kautta. Emme tallenna muiden kuin käyttäjien puhelinnumeroita. Tallennamme vain kryptografisia hajautusarvoja, jotka on suunniteltu estämään WhatsAppia tunnistamasta puhelinnumeroasi uudelleen. Siksi meillä voi olla käytännössä rajalliset mahdollisuudet vastata pyyntöihisi ja antaa sinulle tietoja. Toivomme, että nämä tiedot vastaavat kaikkiin kysymyksiin, joita sinulla saattaa olla siitä, miten käsittelemme muiden kuin käyttäjien henkilötietoja. Jos sinulla on kuitenkin ratkaisemattomia ongelmia ja asut:
- Euroopassa, sinulla on yleisen tietosuoja-asetuksen nojalla oikeus tehdä valitus WhatsAppia valvovalle johtavalle valvontaviranomaiselle, Irlannin tietosuojaviranomaiselle, tai muulle toimivaltaiselle tietosuojaviranomaiselle, tai
- Yhdistyneessä kuningaskunnassa, sinulla on myös oikeus tehdä valitus Yhdistyneen kuningaskunnan tietosuojaviranomaiselle tai tietosuojavaltuutetun virastolle ICO:lle (Information Commissioner’s Office).
Kolmannet osapuolet ja tietojen siirtäminen osana maailmanlaajuista toimintaamme
Teemme yhteistyötä tiettyjen muiden Meta-yhtiöiden kanssa. Ne toimivat palveluntarjoajinamme ja tarjoavat palveluita, kuten dataan liittyvää isännöintiä ja infrastruktuuripalveluita. Muiden kuin käyttäjien puhelinnumeroita ja kryptografisia hajautusarvoja ei kuitenkaan jaeta Meta Platforms, Inc:ille tai muille Meta-yhtiöille niiden omaa käyttöä varten.
Se tarkoittaa, että muiden kuin käyttäjien tietoja siirretään tai lähetetään Euroopan talousalueen ulkopuolisiin kolmansiin maihin tai niitä tallennetaan ja käsitellään tällaisissa maissa tässä ilmoituksessa kuvattuja tarkoituksia varten.
Kun kryptografisia hajautusarvoja siirretään tai lähetetään Euroopan talousalueen ulkopuolelle tai tallennetaan tai käsitellään sen ulkopuolella, WhatsApp Ireland Limited noudattaa
- Euroopan komission päätöksiä, joissa tunnustetaan, että tietyt Euroopan talousalueen ulkopuoliset maat ja alueet takaavat henkilötietojen suojan riittävän tason.
- EU:n ja Yhdysvaltojen tietosuojakehys: WhatsApp LLC ja Meta Platforms, Inc. ovat sertifioineet osallistumisensa EU:n ja Yhdysvaltojen tietosuojakehykseen. Nojaamme EU:n ja Yhdysvaltojen tietosuojakehykseen ja Euroopan komission asiaan liittyvään tietosuojan riittävyyttä koskevaan päätökseen kryptografisten hajautusarvojen siirroissa WhatsApp LLC:lle ja Meta Platforms, Inc.:lle Yhdysvalloissa WhatsApp LLC:n ja Meta Platforms, Inc.:n sertifioinneissa määritellyissä palveluissa. Saat lisätietoja WhatsApp LLC:n tietokäytäntökehystä koskevasta ilmoituksesta ja Meta Platforms Inc.:n tietokäytäntökehystä koskevasta ilmoituksesta.
- Euroopan komission hyväksymät vakiosopimuslausekkeet tällaisille siirroille
Kun kryptografisia hajautusarvoja siirretään tai lähetetään Yhdysvalloissa tai kolmansiin maihin Yhdysvaltojen ulkopuolelle, WhatsApp LLC käyttää kyseisissä siirroissa Yhdistyneen kuningaskunnan viranomaisten hyväksymiä vakiosopimusmekanismeja (joko kansainvälistä tietojen siirtoa koskevaa sopimusta tai kansainvälistä tietojen siirtoa koskevaa lisäystä Euroopan komission hyväksymiin vakiosopimuslausekkeisiin).
WhatsApp käyttää esimerkiksi kryptografisten hajautusarvojen tallentamiseen Metan maailmanlaajuista infrastruktuuria ja datakeskuksia, jotka sijaitsevat eri puolilla maailmaa, myös Yhdysvalloissa.
Kopio näistä asiakirjoista on saatavilla ohjekeskuksen vakiosopimuslausekkeita koskevassa artikkelissa.
Ota yhteyttä meihin
Jos sinulla on kysyttävää tästä datailmoituksesta tai haluat ottaa yhteyttä WhatsAppin tietosuojavastaavaan, käytä tätä lomaketta.
Voit myös lähettää meille postia seuraavaan osoitteeseen:
WhatsApp Ireland Limited
Attn: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Ireland
WhatsApp LLC
Attn: Privacy Policy
1601 Willow Road Menlo Park
California 94025, USA