Hvis du ikke er en bruker av WhatsApp-tjenesten (en «ikke-bruker» eller «du/deg»), kan WhatsApp behandle mobiltelefonnummeret ditt hvis en WhatsApp-bruker har lagret telefonnummeret ditt i enhetsadresseboken sin og velger å dele kontaktene sine med WhatsApp.
Hvis du er en ikke-bruker som bor i Storbritannia («UK»), er WhatsApp LLC behandlingsansvarlig for informasjonen din. WhatsApp Ireland Limited er behandlingsansvarlig for denne informasjonen hvis du er en ikke-bruker som bor i EU. Referanser i denne merknaden til «vi», «oss» eller «vår» skal forstås som den relevante WhatsApp-enheten (f.eks. WhatsApp LLC eller WhatsApp Ireland Limited) identifisert ovenfor som behandlingsansvarlig for informasjonen din.
Om opplasting av kontakter – slik fungerer det
Med opplasting av kontakter kan brukere velge om de vil gi WhatsApp tillatelse til å se om kontaktene i enhetsadressebøkene deres er WhatsApp-brukere. Da kan WhatsApp legge til disse telefonnumrene i brukerens WhatsApp-kontaktliste og holde listen oppdatert. I tillegg oppdaterer WhatsApp brukernes kontaktlister når kontakter som er ikke-brukere, registrerer seg for WhatsApp på et senere tidspunkt.
Hvordan bruker vi ikke-brukeres informasjon?
Når en bruker velger å bruke opplasting av kontakter, blir telefonnumrene i brukerens enhetsadressebok jevnlig lastet opp til serverne våre, som regel hver dag, men dette avhenger av ulike faktorer, blant annet hvor ofte brukeren bruker WhatsApp, for å sørge for at brukerens informasjon er oppdatert. Dette omfatter telefonnumrene til både WhatsApp-brukere og andre kontakter som for øyeblikket ikke er WhatsApp-brukere (dvs. ikke-brukere). Vi samler ikke inn annen informasjon som kanskje er i brukerens enhetsadressebok, f.eks. navn, e-postadresser osv.
Vi administrerer ikke-brukeres telefonnumre på en måte som sørger for at ikke-brukere ikke kan identifiseres av WhatsApp, nemlig ved å opprette en kryptografisk hashverdi basert på ikke-brukernes telefonnumre. Vi lagrer ikke ikke-brukeres telefonnumre, bare disse kryptografiske hashverdiene. Hver enkelt kryptografisk hashverdi lagres i en liste på WhatsApps servere som tilknyttes WhatsApp-brukerne som lastet opp telefonnumrene før de ble hashet.
Vi bruker de kryptografiske hashverdiene som opprettes basert på ikke-brukeres telefonnumre, til å gjøre det raskere og mer effektivt for brukere å få kontakt med personene i adressebøkene sine når disse personene registrerer seg for WhatsApp.
Adskilt fra dette bruker vi også en kryptografisk hashrepresentasjon av telefonnumrene fra WhatsApp-brukernes enhetsadressebøker til å påvise og bekjempe misbruk av opplasting av kontakter ved å vurdere hashene for å fastslå hvorvidt det har forekommet uvanlige endringer i enhetsadresseboken. Dette involverer ikke sporing eller sammenligning av individuelle telefonnumre.
Hvordan brukes denne informasjonen hvis en ikke-bruker registrerer seg for WhatsApp?
Hvis du er oppført i en enhetsadressebok til en bruker som bruker opplasting av kontakter, og du på et senere tidspunkt registrerer deg for WhatsApp, brukes denne informasjonen til automatisk å oppdatere den eksisterende brukerens WhatsApp-kontaktliste for å gjenspeile at du nå kan kontaktes via WhatsApp. Vi oppdaterer brukerens kontaktlister umiddelbart etter at du har registrert deg for WhatsApp, men noen ganger kan det ta mer tid å oppdatere kontaktlistene.
Hva er rettsgrunnlaget vårt for denne behandlingen?
Vi bruker våre legitime interesser og de legitime interessene til brukerne våre som rettsgrunnlag for den korte behandlingen av telefonnumre og lagringen av de kryptografiske hashverdiene, slik det er beskrevet ovenfor. Nærmere bestemt er våre legitime interesser å drive og levere WhatsApp-tjenesten til brukerne våre, opprettholde WhatsApps trygghet og sikkerhet og i samsvar med interessene til brukerne våre å gjøre det enklere å få kontakt med kontaktene deres som registrerer seg for WhatsApp.
Oppbevaring av informasjon om ikke-brukere
Når vi samler inn ikke-brukeres telefonnumre, lagrer vi ikke disse telefonnumrene, og vi behandler dem ikke mer enn noen sekunder for å opprette de kryptografiske hashverdiene fra dem.
De kryptografiske hashverdiene lagres i en liste på WhatsApps servere og tilknyttes WhatsApp-brukerne som lastet opp telefonnumrene som hashverdiene er basert på. De lagres så lenge disse brukerne bruker opplasting av kontakter og har de aktuelle telefonnumrene i enhetsadressebøkene sine.
Slik kan ikke-brukere utøve sine rettigheter som den registrerte
Den registrerte har rett til å få innsyn i, rette, portere og slette informasjonen sin, samt rett til å begrense og protestere mot bestemte typer behandling av personopplysningene sine («den registrertes rettigheter»). Hvis du vil utøve disse rettighetene, kan du kontakte oss via dette skjemaet eller ved hjelp av kontaktadressen nedenfor. Siden vi ikke lagrer ikke-brukeres telefonnumre og bare lagrer kryptografiske hashverdier som hindrer WhatsApp i å reidentifisere telefonnummeret ditt, kan vår praktiske evne til å svare på forespørselen din og informasjonen vi er i stand til å oppgi til deg, være begrenset. Vi håper denne informasjonen gir deg svar på eventuelle spørsmål du måtte ha om hvordan vi behandler ikke-brukeres personopplysninger. Men hvis du har ubesvarte spørsmål og bor i:
- EU, har du også rett til å klage til WhatsApps ledende tilsynsmyndighet for personvern i henhold til personvernforordningen (GDPR), Irish Data Protection Commission, eller andre kompetente tilsynsmyndigheter for databeskyttelse.
- Storbritannia, har du også rett til å klage til Storbritannias tilsynsmyndighet for databeskyttelse, Information Commissioner’s Office.
Tredjeparter og overføring av informasjon som en del av vår globale virksomhet
Vi samarbeider med andre Meta-selskaper som fungerer som våre tjenesteytere, og som leverer blant annet datavert- og infrastrukturtjenester til oss. Ikke-brukeres telefonnumre og kryptografiske hashverdier deles imidlertid ikke med Meta Platforms Inc. eller andre Meta-selskaper til egen bruk.
Dette betyr at ikke-brukeres informasjon blir overført eller sendt til, eller lagret og behandlet i, tredjeland utenfor EØS til formålene som er beskrevet i denne merknaden.
Når de kryptografiske hashverdiene overføres eller sendes til, eller lagres og behandles, utenfor EØS, baserer WhatsApp Ireland Limited seg på
- avgjørelser fra Europakommisjonen der de anerkjenner at visse land og territorier utenfor EØS garanterer et tilfredsstillende beskyttelsesnivå for personopplysninger
- personvernrammeverk mellom EU og USA: WatsApp LLC og Meta Platforms, Inc. har sertifisert deltakelsen sin i personvernrammeverket mellom EU og USA. Vi benytter oss av personvernrammeverket mellom EU og USA og Europakommisjonens adekvansbeslutning for overføringer av de kryptografiske hashverdiene til WhatsApp LLC og Meta Platforms, Inc. i USA for tjenestene som er oppgitt i sertifiseringene til WhatsApp LLC og Meta Platforms, Inc. Mer informasjon: Erklæring om personvernrammeverk for WhatsApp LLC og Erklæring om personvernrammeverk for Meta Platforms, Inc..
- standardkontraktbestemmelser godkjent av Europakommisjonen for disse overføringene.
Når de kryptografiske hashverdiene overføres eller sendes innenfor USA, eller til tredjepartsland utenfor USA, vil WhatsApp LLC bruke standardkontraktbestemmelser for overføringsmekanismer som er godkjent av Storbritannias regjering (International Data Transfer Agreement eller International Data Transfer Addendum til standard personvernbestemmelser som er godkjent av Europakommisjonen) for disse overføringene.
WhatsApp bruker for eksempel Metas globale infrastruktur og datasentre, som er lokalisert over hele verden, inkludert USA, til å lagre de kryptografiske hashverdiene.
Hvis du vil se en kopi av dokumentene, kan du gå til artikkelen om personvernbestemmelsene (SCC) i hjelpesenteret vårt .
Kontakt oss
Hvis du har spørsmål om denne datamerknaden eller ønsker å kontakte WhatsApps personvernombud, kan du bruke dette skjemaet
Du kan også skrive til oss på følgende adresse:
For WhatsApp Ireland Limited
Att.: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Irland
For WhatsApp LLC
Att.: Privacy Policy
1601 Willow Road Menlo Park
California 94025, USA
