Politika privatnosti

Zavisno od konteksta, djelujemo i kao kontrolor podataka i kao obrađivač.

Kao kontrolor podataka određujemo način i svrhu obrade ličnih podataka kada upravljamo svojom web stranicom, vodimo korisničke račune, pružamo korisničku podršku ili obavljamo druge osnovne aktivnosti povezane s pružanjem naših Usluga.

Kao obrađivač obrađujemo lične podatke u ime poslovnih subjekata koji koriste Jifup (naših „Trgovaca”) i u skladu s njihovim uputstvima. To se dešava kada Trgovac s platformom Jifup poveže online prodavnicu ili prodajnu platformu ili prima narudžbe putem platforme Jifup, a Usluge se koriste za pohranu i upravljanje narudžbama tog Trgovca, uključujući imena, adrese za dostavu, podatke o personalizaciji i slike vlastitih kupaca Trgovca. Za te podatke kontrolor podataka je Trgovac. Ako ste kupili proizvod od Trgovca i želite ostvariti svoja prava u pogledu privatnosti, najprije se obratite tom Trgovcu; mi ćemo Trgovcu pomoći da odgovori.

Prikupljamo lične podatke koje nam direktno pružate, podatke koji nastaju automatski kada koristite naše Usluge i podatke dobijene od alata trećih strana koji podržavaju naše poslovanje. Konkretni lični podaci koje prikupljamo zavise od načina na koji ste u interakciji s našim Uslugama, funkcija koje koristite i odluka koje donosite.

Lični podaci koje primamo direktno od vas ili ih prikupljamo automatski uključuju:

• Identifikatori: ime, e-mail adresa, broj telefona, fizička adresa.
• Podaci o korisničkom računu i transakcijama: podaci o korisničkom računu ili profilu, podaci o plaćanju i naplati, historija transakcija.
• Tehnički podaci i podaci o uređaju: IP adresa, identifikatori uređaja, vrsta preglednika i operativni sistem, tehnički zapisnici i sistemski podaci.
• Podaci o korištenju: posjećene stranice, preduzete radnje, korištene funkcije, obrasci kretanja.
• Analitički podaci i podaci o praćenju: podaci kolačića, analitički događaji, zapisnici korištenja.
• Podaci o komunikaciji: poruke ili podaci dostavljeni putem obrazaca ili podrške.
• Podaci o preferencijama i lokalizaciji: postavke jezika, vremenska zona, lokacija na nivou grada (ako je dostupna).
• Podaci o sadržaju i narudžbama: slike, grafike i tekst koji su učitani ili kreirani u konfiguratoru proizvoda; podaci o narudžbama, proizvodima i personalizaciji iz prodavnica koje povežete (Etsy, Shopify, WooCommerce, Wix), uključujući imena i adrese za dostavu vaših kupaca.

Svi lični podaci koje pružate moraju biti tačni, potpuni i ažurni. Odgovorni ste za to da nas obavijestite o svakoj promjeni svojih podataka kako bismo mogli voditi tačne evidencije.

Podaci potrebni za naše Usluge

Neki podaci su neophodni za pružanje određenih funkcija naših Usluga. Konkretno, za kreiranje korisničkog računa potrebna nam je e-mail adresa ili prijava putem usluge Google, za plaćene pakete podaci za naplatu, a za obradu vaših narudžbi podaci o narudžbama i grafikama. Ako odlučite da ne pružite te podatke, ne možete kreirati korisnički račun niti se pretplatiti na plaćeni paket, a vaše narudžbe se ne mogu obraditi.

Lične podatke prikupljamo kombinacijom podataka koje nam direktno pružate, podataka koji se automatski prikupljaju kada koristite naše Usluge i podataka koje nam dostavljaju treće strane koje podržavaju naše poslovanje.

Podaci koje direktno pružate

Prikupljamo lične podatke koje odlučite da nam pružite kada ste u interakciji s našim Uslugama. To uključuje podatke koje dostavljate kada:

• kreirate korisnički račun ili ažurirate podatke profila;
• popunjavate obrasce, obavljate kupovine ili se obraćate korisničkoj podršci;
• učitavate slike ili grafike ili kreirate dizajne u konfiguratoru;
• odgovarate na ankete, tražite informacije ili komunicirate s nama.

Automatski prikupljeni podaci

Kada posjećujete našu web stranicu ili koristite Usluge, automatski prikupljamo određene tehničke podatke i podatke o korištenju. Ti podaci obično ne otkrivaju vaš identitet, ali mogu uključivati:

• IP adresu i identifikatore uređaja;
• vrstu preglednika, operativni sistem i karakteristike uređaja;
• postavke jezika i vremensku zonu;
• pregledane stranice, kliknute linkove i obrasce kretanja;
• zapisnike grešaka, podatke o performansama i dijagnostičke podatke;
• podatke kolačića, analitičke događaje i zapisnike korištenja.

Ti podaci nam pomažu u radu, zaštiti i optimizaciji Usluga te podržavaju internu analitiku, izvještavanje i poboljšanje usluga.

Podaci o vašim interakcijama s Uslugama

Prikupljamo podatke povezane s vašim radnjama unutar Usluga, uključujući funkcije koje koristite, sadržaj koji pregledate, postavke ili preferencije koje konfigurišete te vaše interakcije s korisničkim interfejsima ili alatima unutar aplikacije. Ti podaci nam pomažu da personalizujemo iskustvo i razumijemo kako korisnici koriste našu platformu.

Podaci od pružalaca usluga prijave trećih strana

Ako odlučite da se prijavite putem usluge Google, primamo određene podatke o profilu koje Google stavlja na raspolaganje, kao što su vaše ime, e-mail adresa i identifikator računa.

Podaci iz povezanih prodavnica i prodajnih platformi

Kada s platformom Jifup povežete online prodavnicu ili prodajnu platformu (na primjer Etsy, Shopify, WooCommerce ili Wix), od te platforme primamo podatke o narudžbama, proizvodima i personalizaciji, uključujući imena i adrese za dostavu vaših kupaca te slike ili tekst koje su oni dostavili. Te podatke obrađujemo u vaše ime, kako je opisano u odjeljku „Naša uloga u obradi podataka”.

Podaci od pružalaca usluga trećih strana

Možemo primati podatke od pružalaca usluga koji podržavaju naše poslovanje, kao što su analitičke platforme koje pružaju zbirne uvide u korištenje, e-mail sistemi koji bilježe detalje o isporuci ili angažmanu, pružaoci usluga obrade plaćanja koji potvrđuju plaćanja te pružaoci usluga hostinga i infrastrukture koji dostavljaju tehničke metapodatke.

Lične podatke obrađujemo samo kada za to imamo valjan pravni osnov u skladu s primjenjivim propisima o zaštiti podataka. To znači da podatke obrađujemo kada je to neophodno za pružanje naših Usluga, ispunjavanje naših ugovornih obaveza, poštivanje pravnih zahtjeva, zaštitu važnih interesa ili ostvarivanje legitimnih poslovnih svrha koje nemaju prednost nad vašim pravima.

Pravni osnovi na koje se oslanjamo

• Ugovor: kada je obrada neophodna za pružanje Usluga ili za preduzimanje radnji na vaš zahtjev.
• Saglasnost: kada dobrovoljno pružite podatke za određenu svrhu; saglasnost možete povući u bilo kojem trenutku.
• Legitimni interesi: kada je obrada neophodna za naše poslovanje i nema prednost nad vašim pravima.
• Pravna obaveza: kada podatke moramo obrađivati radi poštivanja primjenjivih zakona.
• Ključni interesi: kada je to neophodno radi zaštite sigurnosti ili ključnih interesa pojedinca.

Svrhe u koje obrađujemo lične podatke

• Kreiranje, održavanje i upravljanje korisničkim računima ili profilima. Pravni osnov: izvršenje našeg ugovora s vama.
• Pružanje korisničke podrške, odgovaranje na upite i rješavanje problema. Pravni osnov: izvršenje našeg ugovora s vama.
• Obrada transakcija, upravljanje naplatom i izvršenje narudžbi ili zahtjeva za usluge. Pravni osnov: izvršenje našeg ugovora s vama.
• Obrada učitanih slika i grafika, uključujući pomoću AI alata (na primjer povećanje rezolucije, uklanjanje pozadine i umjetnički stilovi), te priprema fajlova spremnih za štampu i adresnica za vaše narudžbe. Pravni osnov: izvršenje našeg ugovora s vama.
• Slanje biltena, novosti ili promotivnog sadržaja. Od primanja se možete odjaviti u bilo kojem trenutku. Pravni osnov: vaša saglasnost.
• Analiza podataka o korištenju kako bismo razumjeli kako se naše Usluge koriste te poboljšali funkcionalnost, performanse i korisničko iskustvo. Pravni osnov: vaša saglasnost.
• Otkrivanje, sprječavanje ili istraživanje prevara, zloupotreba ili sigurnosnih incidenata. Pravni osnov: naši legitimni interesi u sprječavanju prevara i zloupotreba te očuvanju sigurnosti Usluga i korisničkih računa.
• Poštivanje primjenjivih zakona, propisa ili pravnih postupaka. Pravni osnov: poštivanje pravnih obaveza.

Lične podatke obrađujemo na načine primjerene prirodi podataka i svrhama u koje se prikupljaju. To uključuje pohranu, organizovanje, korištenje, prenos i brisanje podataka kada više nisu potrebni. Primjenjujemo principe minimizacije podataka, ograničenja svrhe i tačnosti kako bismo osigurali da se lični podaci obrađuju samo kada je to neophodno i u jasno određene svrhe.

Pristup ličnim podacima ograničen je na ovlašteno osoblje kojem je on potreban za obavljanje radnih zadataka i koje je vezano obavezama čuvanja povjerljivosti. Provodimo tehničke i organizacione mjere osmišljene za zaštitu ličnih podataka od neovlaštenog pristupa, otkrivanja, izmjene ili zloupotrebe. Te mjere mogu uključivati kontrolu pristupa, postupke autentifikacije, vođenje zapisnika, šifriranje podataka u prenosu i u mirovanju (gdje je to primjereno), nadzor i redovne sigurnosne procjene.

Plaćanja obrađuje naš pružalac usluga obrade plaćanja, Stripe. Podaci o kartici unose se u sistem Stripe i njima postupa Stripe; mi primamo samo ograničene podatke o plaćanju, kao što su marka kartice, posljednje četiri cifre i podaci za naplatu.

Možemo kombinovati podatke prikupljene iz različitih izvora kada je to neophodno za rad Usluga ili kada je to potrebno radi ostvarivanja zakonite svrhe, kao što je sprječavanje prevara ili održavanje sigurnosti naše platforme.

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici privatnosti, osim ako je zakonom propisan ili dozvoljen duži period čuvanja. Više detalja potražite u odjeljku „Koliko dugo čuvamo podatke”.

Ako to zahtijevaju primjenjivi zakoni, korisnicima omogućavamo pristup njihovim ličnim podacima, njihovo ažuriranje i brisanje, ograničenje njihove obrade ili povlačenje saglasnosti za njihovu obradu. Zavisno od vaše lokacije, mogu se primjenjivati dodatna prava; više informacija potražite u odjeljku „Vaša prava”.

Ne koristimo automatizovano donošenje odluka niti izradu profila na način koji proizvodi pravne ili slično značajne učinke. Ako se to u budućnosti promijeni, ažurirat ćemo ovu Politiku i pružiti sva potrebna obavještenja ili mogućnosti izbora.

Kolačiće i slične tehnologije praćenja (kao što su web signali, oznake i pikseli) koristimo za rad naše web stranice, razumijevanje načina na koji se ona koristi, poboljšanje performansi i poboljšanje vašeg iskustva. Te tehnologije nam pomažu da održavamo sigurnost platforme, pamtimo vaše preferencije, sprječavamo greške i podržavamo osnovne funkcije stranice.

Možemo koristiti sljedeće kategorije kolačića:

• Neophodni / osnovni kolačići: potrebni su za ispravno funkcionisanje web stranice i za pružanje usluga koje je korisnik izričito zatražio.
• Funkcionalni kolačići / kolačići za preferencije: omogućavaju web stranici da zapamti korisnikove preferencije ili postavke.
• Analitički kolačići / kolačići za performanse: prikupljaju zbirne podatke ili podatke o ponašanju kako bi nam pomogli da razumijemo korištenje i poboljšamo performanse.
• Reklamni / marketinški kolačići: prate ponašanje korisnika na različitim web stranicama radi prikazivanja ciljanih oglasa ili mjerenja uspješnosti oglasa.

Neke kolačiće postavljamo direktno mi („kolačići prve strane”), dok druge mogu postavljati pružaoci usluga trećih strana koji podržavaju naše poslovanje („kolačići trećih strana”), kao što su analitički ili reklamni alati. Koristimo Google Analytics.

Ako to zahtijeva zakon, prikazujemo obavještenje o kolačićima kako bismo dobili saglasnost i korisnicima omogućili kontrolu nad postavkama kolačića. Neophodni kolačići su uvijek aktivni, dok se funkcionalni, analitički i reklamni kolačići koriste samo uz vašu saglasnost ako to zahtijeva zakon. Svoj izbor možete promijeniti u bilo kojem trenutku putem linka „Postavke kolačića” na dnu svake stranice.

Lične podatke možemo dijeliti s pouzdanim pružaocima usluga trećih strana koji nam pomažu u radu naših Usluga, obavljaju funkcije u naše ime ili podržavaju naše poslovanje. Te treće strane mogu pristupiti ličnim podacima samo u mjeri u kojoj je to potrebno za obavljanje njihovih zadataka, moraju ih štititi odgovarajućim ugovornim zaštitnim mjerama i ne smiju ih koristiti u vlastite svrhe. Također moraju čuvati podatke samo tokom perioda koji im odredimo.

Lične podatke možemo dijeliti sa sljedećim kategorijama trećih strana:

• Pružaoci usluga hostinga i infrastrukture: podržavaju rad, pohranu i hosting naše web stranice i Usluga.
• Pružaoci analitičkih usluga: pomažu nam da razumijemo kako se naše Usluge koriste i da poboljšamo performanse.
• Pružaoci usluga obrade plaćanja: sigurno upravljaju plaćanjima i obrađuju ih (Stripe).
• Platforme za e-mail ili razmjenu poruka: šalju obavještenja, novosti i transakcijske poruke.
• Reklamni ili marketinški partneri: podržavaju promotivne aktivnosti ili mjere efikasnost oglašavanja.
• Alati za sigurnost i sprječavanje prevara: otkrivaju, sprječavaju i istražuju neovlaštene ili štetne aktivnosti.
• Pružaoci usluga AI obrade slika: obrađuju slike i grafike koje učitavate kako bismo im mogli povećati rezoluciju, očistiti ih ili promijeniti im stil.
• Povezane platforme, kurirske službe i pružaoci usluga izrade adresnica: prodajne platforme koje povežete (Etsy, Shopify, WooCommerce, Wix) te kurirske službe i pružaoci usluga izrade adresnica koji se koriste kada kreirate adresnice.

Također možemo dijeliti podatke u sljedećim situacijama:

• Prenosi poslovanja: podatke možemo otkriti ili prenijeti u vezi s bilo kojim spajanjem, prodajom imovine, finansiranjem ili preuzimanjem cijelog ili dijela našeg poslovanja (ili tokom pregovora o tome).
• Povezana društva: podatke možemo dijeliti sa svojim povezanim društvima, koja su u tom slučaju dužna poštivati ovu Politiku privatnosti. Povezana društva uključuju zavisna društva, matična društva ili druge subjekte pod zajedničkim vlasništvom ili kontrolom.
• Poslovni partneri: podatke možemo dijeliti s partnerima radi nuđenja zajedničkih proizvoda, usluga ili promocija, kada je to primjenjivo.

Lične podatke dijelimo samo kada je to neophodno za pružanje naših Usluga, poštivanje pravnih obaveza ili zaštitu naših prava i prava drugih.

Nalazimo se u Sjedinjenim Američkim Državama, pa se lični podaci mogu prenositi u zemlje izvan Evropske unije (EU), Evropskog ekonomskog prostora (EEP) ili Ujedinjenog Kraljevstva, uključujući Sjedinjene Američke Države. Te zemlje mogu imati drugačije propise o zaštiti podataka od onih u vašoj regiji.

Kada lične podatke prenosimo međunarodno, preduzimamo odgovarajuće korake kako bismo osigurali da ostanu zaštićeni. Oslanjamo se na standardne ugovorne klauzule (SCC), odnosno odobrene ugovorne odredbe osmišljene kako bi se vašim podacima osigurala odgovarajuća zaštita, a možemo provoditi i procjene uticaja prenosa kako bismo ocijenili propise odredišne zemlje.

Ako je primjenjivo, određeni pružaoci usluga trećih strana mogu učestvovati u međunarodno priznatim okvirima za prenos podataka osmišljenim kako bi se osigurala odgovarajuća zaštita ličnih podataka. Kada se takvi okviri primjenjuju, prenosi se obavljaju u skladu s tim zahtjevima.

Dodatne informacije o zaštitnim mjerama koje primjenjujemo za međunarodne prenose možete zatražiti tako što ćete nam se obratiti putem podataka navedenih u odjeljku „Kako nam se obratiti”. Lične podatke prenosimo samo kada je to dozvoljeno primjenjivim propisima o zaštiti podataka i kada su uspostavljene odgovarajuće zaštitne mjere.

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha u koje su prikupljeni, za poštivanje zakonskih i regulatornih zahtjeva, rješavanje sporova i provođenje naših ugovora. Periodi čuvanja razlikuju se zavisno od vrste podataka i razloga njihovog prikupljanja.

Kada više nemamo legitimnu poslovnu potrebu za obradom ličnih podataka, izbrisat ćemo ih ili anonimizirati. Ako brisanje nije odmah moguće (na primjer zbog tehničkih ograničenja ili sistema sigurnosnih kopija), podatke ćemo sigurno pohraniti i izdvojiti od dalje obrade dok brisanje ne postane izvodivo.

Lične podatke čuvamo tokom sljedećih perioda:

• Podaci o korisničkom računu: dok ne izbrišete svoj korisnički račun.
• Profil i preferencije: dok ne zatvorite svoj korisnički račun.
• Zapisnici korištenja i podaci o aktivnostima: 1 godina.
• Kolačići i podaci o praćenju: do 2 godine (kolačići Google Analytics).
• Podaci o plaćanju i naplati: 7 godina.
• Historija kupovina i narudžbi: 5 godina.
• Sigurnosni zapisnici: 1 godina.
• Pravna i regulatorna evidencija: 7 godina.
• Evidencija korisničke podrške: 3 godine nakon rješavanja.
• Marketinška komunikacija: 90 dana nakon što se odjavite.
• Sadržaj koji su kreirali korisnici (slike, grafike, dizajni): dok ga ne izbrišete ili ne zatvorite svoj korisnički račun.

Podaci koje obrađujemo u ime Trgovaca čuvaju se onoliko dugo koliko ih Trgovac čuva na platformi Jifup i brišu se kada ih Trgovac izbriše ili zatvori svoj korisnički račun, osim ako zakon ne propisuje drugačije.

Provodimo odgovarajuće tehničke i organizacione mjere kako bismo lične podatke zaštitili od neovlaštenog pristupa, otkrivanja, izmjene ili uništenja. Te mjere su osmišljene kako bi pružile nivo sigurnosti primjeren rizicima povezanim s obradom ličnih podataka.

Naše zaštitne mjere mogu uključivati:

• šifriranje podataka u prenosu i u mirovanju;
• kontrolu pristupa kako bi se ograničilo ko može pregledati podatke ili s njima postupati;
• nadzor i bilježenje aktivnosti sistema radi otkrivanja mogućih problema;
• redovne sigurnosne procjene i ažuriranja naših sistema;
• sigurne prakse pohrane i prenosa podataka;
• obuku uposlenika o zaštiti podataka i sigurnosti.

Iako preduzimamo razumne korake za zaštitu ličnih podataka, nijedan sistem niti način prenosa putem interneta nije potpuno siguran. Zbog toga ne možemo garantovati apsolutnu sigurnost.

Ako utvrdimo povredu ličnih podataka koja utiče na vaše lične podatke, obavijestit ćemo vas i sve nadležne nadzorne organe kada je to propisano zakonom.

Pojedinci imaju određena prava u vezi sa svojim ličnim podacima. Ta prava se razlikuju zavisno od toga gdje žive, ali nastojimo svim korisnicima pružiti jasne i dostupne mogućnosti.

Prava korisnika u Evropskoj uniji (EU/EEP)

Ako se nalazite u EU/EEP-u, na osnovu Opšte uredbe o zaštiti podataka (GDPR) imate sljedeća prava:

• Pravo na pristup: zatražiti kopiju ličnih podataka koje čuvamo o vama.
• Pravo na ispravku: zatražiti da ispravimo netačne ili nepotpune podatke.
• Pravo na brisanje: zatražiti brisanje svojih ličnih podataka u određenim okolnostima.
• Pravo na ograničenje obrade: zatražiti da ograničimo način na koji se vaši podaci koriste.
• Pravo na prigovor: uložiti prigovor na obradu koja se zasniva na legitimnim interesima ili na obradu u svrhe direktnog marketinga.
• Pravo na prenosivost podataka: zatražiti svoje podatke u strukturiranom, uobičajeno korištenom formatu.
• Pravo na povlačenje saglasnosti: povući saglasnost u bilo kojem trenutku kada se obrada zasniva na saglasnosti.

Ako smatrate da se vaši lični podaci obrađuju nezakonito, imate pravo podnijeti pritužbu organu za zaštitu podataka. Obično se možete obratiti organu u državi u kojoj imate boravište, u kojoj radite ili u kojoj smatrate da je došlo do povrede.

Prava korisnika u Ujedinjenom Kraljevstvu

Ako se nalazite u Ujedinjenom Kraljevstvu, na osnovu propisa UK GDPR imate sljedeća prava: pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor, prenosivost podataka i pravo na povlačenje saglasnosti.

Ako smatrate da vaše lične podatke obrađujemo nezakonito, imate pravo podnijeti pritužbu Uredu povjerenika za informacije (Information Commissioner's Office – ICO).

Prava korisnika u Švicarskoj

Ako se nalazite u Švicarskoj, imate sljedeća prava na osnovu švicarskog Saveznog zakona o zaštiti podataka (Swiss Federal Act on Data Protection). Ovaj odjeljak ima prednost nad svim drugim eventualno odstupajućim ili kontradiktornim informacijama sadržanim u ovoj Politici privatnosti. Dodatni detalji o kategorijama obrađivanih podataka, svrhama obrade, kategorijama primalaca ličnih podataka, ako ih ima, periodu čuvanja i druge informacije o ličnim podacima mogu se pronaći u odgovarajućim odjeljcima ovog dokumenta.

Određena prava u vezi sa svojim ličnim podacima možete ostvarivati u granicama švicarskog Saveznog zakona o zaštiti podataka, uključujući:

• pravo na pristup ličnim podacima;
• pravo na prigovor na obradu svojih ličnih podataka (koje vam omogućava i da zahtijevate ograničenje obrade ličnih podataka, brisanje ili uništenje ličnih podataka ili zabranu određenih otkrivanja ličnih podataka trećim stranama);
• pravo da svoje lične podatke primite i da se oni prenesu drugom kontroloru podataka (prenosivost podataka);
• pravo da zatražite ispravku netačnih ličnih podataka.

Svi zahtjevi za ostvarivanje tih prava mogu nam se uputiti putem kontakt podataka navedenih u ovom dokumentu. Takvi zahtjevi su besplatni i na njih ćemo odgovoriti što je prije moguće te vam pružiti informacije propisane zakonom.

Prava korisnika u Brazilu

Ovaj odjeljak čini cjelinu s informacijama sadržanim u ostatku Politike privatnosti i dopunjuje ih, a pružamo ga mi i, zavisno od slučaja, naše matično društvo, zavisna društva i povezana društva (za potrebe ovog odjeljka zajedno: „mi”, „nas”, „naš”).

Ovaj odjeljak se primjenjuje na sve korisnike u Brazilu („vi”, „vas”, „vaš”) u skladu sa zakonom „Lei Geral de Proteção de Dados” („LGPD”) te za takve korisnike ima prednost nad svim drugim eventualno odstupajućim ili kontradiktornim informacijama sadržanim u Politici privatnosti. U ovom dijelu dokumenta pojam „lični podaci” koristi se kako je definisan u LGPD-u.

Pravni osnovi po kojima obrađujemo vaše lične podatke. Vaše lične podatke možemo obrađivati isključivo ako za takvu obradu imamo pravni osnov. Pravni osnovi su sljedeći:

• vaša saglasnost za odgovarajuće aktivnosti obrade;
• poštivanje zakonske ili regulatorne obaveze koju imamo;
• provođenje javnih politika predviđenih zakonima ili propisima ili zasnovanih na ugovorima, sporazumima i sličnim pravnim instrumentima;
• studije koje provode istraživačke institucije, po mogućnosti na anonimiziranim ličnim podacima;
• izvršenje ugovora i s njim povezanih predugovornih postupaka, u slučajevima kada ste vi strana tog ugovora;
• ostvarivanje naših prava u sudskim, upravnim ili arbitražnim postupcima;
• zaštita ili fizička sigurnost vas samih ili trećeg lica;
• zaštita zdravlja, u postupcima koje provode zdravstvene ustanove ili zdravstveni radnici;
• naši legitimni interesi, pod uslovom da vaša osnovna prava i slobode nemaju prednost nad tim interesima; i
• zaštita kreditiranja.

Kako biste saznali više o pravnim osnovima, možete nam se u bilo kojem trenutku obratiti putem kontakt podataka navedenih u ovom dokumentu.

Kategorije ličnih podataka koje se obrađuju i razlozi obrade. Kako biste saznali koje se kategorije vaših ličnih podataka obrađuju i zašto, možete pročitati odgovarajuće odjeljke ovog dokumenta.

Vaša prava na privatnost prema brazilskom pravu. Imate pravo da:

• dobijete potvrdu o postojanju aktivnosti obrade vaših ličnih podataka;
• pristupite svojim ličnim podacima;
• ishodite ispravku nepotpunih, netačnih ili zastarjelih ličnih podataka;
• ishodite anonimizaciju, blokiranje ili uklanjanje svojih nepotrebnih ili prekomjernih ličnih podataka ili podataka koji se ne obrađuju u skladu s LGPD-om;
• dobijete informacije o mogućnosti davanja ili uskraćivanja saglasnosti i o posljedicama toga;
• dobijete informacije o trećim stranama s kojima dijelimo vaše lične podatke;
• na svoj izričit zahtjev ishodite prenosivost svojih ličnih podataka (osim anonimiziranih podataka) drugom pružaocu usluga ili proizvoda, pod uslovom da su zaštićene naše poslovne i industrijske tajne;
• ishodite brisanje svojih ličnih podataka koji se obrađuju ako se obrada zasnivala na vašoj saglasnosti, osim ako se primjenjuje jedan ili više izuzetaka predviđenih članom 16. LGPD-a;
• povučete svoju saglasnost u bilo kojem trenutku;
• podnesete pritužbu u vezi sa svojim ličnim podacima ANPD-u (Nacionalnom organu za zaštitu podataka) ili organima za zaštitu potrošača;
• uložite prigovor na aktivnost obrade u slučajevima kada se obrada ne provodi u skladu s odredbama zakona;
• zatražite jasne i odgovarajuće informacije o kriterijima i postupcima koji se koriste za automatizovanu odluku;
• zatražite preispitivanje odluka donesenih isključivo na osnovu automatizovane obrade vaših ličnih podataka koje utiču na vaše interese, uključujući odluke kojima se utvrđuju lični, profesionalni, potrošački i kreditni profili ili aspekti vaše ličnosti.

Nikada nećete biti diskriminisani niti ćete na bilo koji drugi način pretrpjeti štetu ako ostvarujete svoja prava.

Kako podnijeti zahtjev. Izričit zahtjev za ostvarivanje svojih prava možete podnijeti besplatno, u bilo kojem trenutku, putem kontakt podataka navedenih u ovom dokumentu ili putem svog zakonskog zastupnika.

Kako i kada ćemo odgovoriti na vaš zahtjev. Nastojat ćemo da na vaše zahtjeve odgovorimo bez odlaganja. U svakom slučaju, ako to ne bismo mogli učiniti, pobrinut ćemo se da vam saopćimo činjenične ili pravne razloge koji nas sprječavaju da vašim zahtjevima udovoljimo odmah ili uopće. U slučajevima u kojima ne obrađujemo vaše lične podatke, navest ćemo vam fizičko ili pravno lice kojem biste trebali uputiti svoje zahtjeve, ako smo to u mogućnosti učiniti.

Ako podnesete zahtjev za pristup ili zahtjev za potvrdu obrade ličnih podataka, pobrinite se da navedete da li želite da vam se lični podaci dostave u elektronskom ili štampanom obliku. Također nam morate javiti da li želite da na vaš zahtjev odgovorimo odmah, u kojem ćemo slučaju odgovoriti u pojednostavljenom obliku, ili vam je umjesto toga potrebno potpuno otkrivanje. U potonjem slučaju odgovorit ćemo u roku od 15 dana od podnošenja vašeg zahtjeva i pružiti vam sve informacije o porijeklu vaših ličnih podataka, potvrdu o tome da li postoje evidencije, sve kriterije koji se koriste za obradu i svrhe obrade, uz zaštitu naših poslovnih i industrijskih tajni.

Ako podnesete zahtjev za ispravku, brisanje, anonimizaciju ili blokiranje ličnih podataka, pobrinut ćemo se da vaš zahtjev odmah saopćimo drugim stranama s kojima smo dijelili vaše lične podatke kako bi i te treće strane mogle postupiti po vašem zahtjevu, osim u slučajevima u kojima se dokaže da je takvo saopćavanje nemoguće ili da zahtijeva nesrazmjeran napor s naše strane.

Prenos ličnih podataka izvan Brazila dozvoljen zakonom. Vaše lične podatke smijemo prenijeti izvan teritorije Brazila u sljedećim slučajevima:

• kada je prenos neophodan za međunarodnu pravnu saradnju između javnih obavještajnih i istražnih organa te organa krivičnog gonjenja, u skladu s pravnim sredstvima predviđenim međunarodnim pravom;
• kada je prenos neophodan za zaštitu vašeg života ili fizičke sigurnosti ili života ili fizičke sigurnosti trećeg lica;
• kada je prenos odobrio ANPD;
• kada prenos proizlazi iz obaveze preuzete međunarodnim sporazumom o saradnji;
• kada je prenos neophodan za provođenje javne politike ili zakonske nadležnosti javne službe;
• kada je prenos neophodan radi ispunjenja zakonske ili regulatorne obaveze, izvršenja ugovora ili predugovornih postupaka povezanih s ugovorom ili redovnog ostvarivanja prava u sudskim, upravnim ili arbitražnim postupcima.

Prava korisnika u Sjedinjenim Američkim Državama

U mjeri u kojoj to dozvoljava primjenjivo pravo, imate:

• pravo na pristup ličnim podacima (pravo na saznanje): imate pravo zatražiti da potvrdimo da li obrađujemo vaše lične podatke te pristupiti tim ličnim podacima;
• pravo na ispravku netačnih ličnih podataka koje vodimo o vama;
• pravo zatražiti brisanje svojih ličnih podataka;
• pravo na dobijanje kopije svojih ličnih podataka u prenosivom i upotrebljivom formatu koji vam omogućava jednostavan prenos podataka drugom subjektu, pod uslovom da je to tehnički izvodivo;
• pravo na isključenje iz prodaje svojih ličnih podataka;
• pravo na nediskriminaciju: nećemo vas diskriminisati zbog ostvarivanja vaših prava na privatnost.

Uz prethodno navedena prava, kao korisnik s boravištem u Virginiji, Coloradu, Connecticutu, Teksasu, Oregonu, Nevadi, Delawareu, Iowi, New Hampshireu, New Jerseyju, Nebraski, Tennesseeju, Minnesoti, Montani, Indiani, Kentuckyju ili Rhode Islandu imate:

• pravo na isključenje iz obrade svojih ličnih podataka za potrebe ciljanog oglašavanja ili izrade profila u svrhu donošenja odluka koje proizvode pravne ili slično značajne učinke za vas;
• pravo da slobodno date, uskratite ili povučete saglasnost za obradu svojih osjetljivih ličnih podataka. Mogu se primjenjivati određeni izuzeci utvrđeni zakonom, kao što je, između ostalog, slučaj kada je prikupljanje i obrada osjetljivih ličnih podataka neophodna za pružanje proizvoda ili usluge koju ste izričito zatražili.

U Minnesoti korisnici imaju i pravo da dobiju listu konkretnih trećih strana kojima je kontrolor podataka otkrio lične podatke potrošača. U nekim saveznim državama, poput Minnesote, imate i sljedeća prava povezana s izradom profila: pravo na osporavanje rezultata izrade profila; pravo da budete obaviješteni o razlogu zbog kojeg je izrada profila dovela do odluke, ako je to izvodivo; pravo da budete obaviješteni o tome koje ste radnje mogli preduzeti kako biste ishodili drugačiju odluku i koje radnje možete preduzeti kako biste u budućnosti ishodili drugačiju odluku; pravo na pregled svojih ličnih podataka korištenih pri izradi profila i, ako su netačni, pravo na ispravku podataka i ponovnu ocjenu odluke donesene izradom profila na osnovu ispravljenih podataka.

Dodatna prava za korisnike s boravištem u Utahu i Iowi. Uz prethodno navedena prava, kao stanovnik Utaha ili Iowe imate sljedeća dodatna prava na osnovu zakona Utah Consumer Privacy Act (UCPA) ili Iowa Consumer Privacy Act (ICPA): pravo na isključenje iz obrade svojih ličnih podataka za potrebe ciljanog oglašavanja i pravo na isključenje iz obrade svojih osjetljivih ličnih podataka, uz izuzetke utvrđene zakonom.

Dodatna prava za stanovnike Kalifornije. Ako ste stanovnik Kalifornije, uz prethodno navedena prava imate sljedeća prava na osnovu zakona CCPA/CPRA:

• pravo na saznanje o kategorijama ličnih podataka koje prikupljamo i o načinu na koji se koriste;
• pravo na pristup konkretnim podacima koje čuvamo;
• pravo na brisanje svojih ličnih podataka, uz određene izuzetke;
• pravo na ispravku netačnih podataka;
• pravo na isključenje iz prodaje ili dijeljenja ličnih podataka;
• pravo na ograničenje korištenja i otkrivanja osjetljivih ličnih podataka;
• pravo na nediskriminaciju zbog ostvarivanja svojih prava.

Osjetljive lične podatke ne koristimo za izvođenje zaključaka o osobinama niti u svrhe koje nisu razumno neophodne za pružanje zatraženih usluga. Osjetljivi lični podaci se ne prodaju niti dijele za potrebe bihevioralnog oglašavanja u različitim kontekstima.

Stanovnici Kalifornije mogu se isključiti iz dijeljenja ličnih podataka za potrebe bihevioralnog oglašavanja u različitim kontekstima i ograničiti korištenje osjetljivih ličnih podataka putem linka „Vaši izbori privatnosti” na dnu svake stranice.

Kako ostvariti svoja prava na privatnost prema zakonima saveznih država SAD-a. Za ostvarivanje prethodno opisanih prava podnesite zahtjev putem podataka navedenih u odjeljku „Kako nam se obratiti”. Da bismo mogli odgovoriti na vaš zahtjev, moramo znati ko ste. Nećemo odgovoriti ni na jedan zahtjev ako ne možemo provjeriti vaš identitet i time potvrditi da se lični podaci koje posjedujemo odnose na vas. Za podnošenje zahtjeva ne morate kod nas kreirati korisnički račun. Sve lične podatke koje od vas prikupimo u vezi s provjerom vašeg zahtjeva koristit ćemo isključivo za provjeru i nećemo ih dalje otkrivati, čuvati duže nego što je potrebno za potrebe provjere niti koristiti u nepovezane svrhe. Ako ste punoljetni, možete podnijeti zahtjev u ime djeteta nad kojim imate roditeljsko staranje.

Kako ostvariti svoja prava na isključenje. Da biste se isključili iz prodaje ili dijeljenja i ciljanog oglašavanja, možete koristiti i obavještenje o kolačićima ili link „Vaši izbori privatnosti” na ovoj web stranici. Zahtjeve za isključenje možete podnijeti i putem globalne kontrole privatnosti koju je uključio korisnik, kao što je Global Privacy Control („GPC”), i takve zahtjeve ćemo poštivati.

Kako i kada ćemo postupiti po vašem zahtjevu. Na vaš zahtjev ćemo odgovoriti bez nepotrebnog odlaganja, a u svakom slučaju u roku propisanom primjenjivim pravom. Ako nam bude potrebno više vremena, objasnit ćemo vam razloge i koliko nam je još vremena potrebno. Ako odbijemo vaš zahtjev, objasnit ćemo razloge odbijanja; tada se možete obratiti nadležnom regulatornom organu radi podnošenja pritužbe. Za obradu vašeg zahtjeva ili odgovor na njega nećemo naplatiti naknadu, osim ako je zahtjev očigledno neosnovan ili pretjeran ili u drugim slučajevima u kojima to dozvoljava primjenjivo pravo. U takvim slučajevima možemo, prema vlastitoj procjeni, naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu te ćemo objasniti svoju odluku.

Prava svih korisnika

Bez obzira na to gdje živite, svim korisnicima omogućavamo da:

• zatraže pristup ličnim podacima koje čuvamo;
• zatraže ispravke ili ažuriranja;
• zatraže brisanje kada je to primjereno;
• povuku saglasnost kada se obrada zasniva na saglasnosti.

Zahtjev za ostvarivanje svojih prava možete podnijeti tako što ćete nam se obratiti putem podataka navedenih u odjeljku „Kako nam se obratiti”. Korisnici u jurisdikcijama u kojima je za kolačiće i praćenje potrebna saglasnost (na primjer u EU/EEP-u) mogu u bilo kojem trenutku povući saglasnost putem obavještenja o kolačićima, linka „Postavke kolačića” ili tako što će nam se obratiti. Povlačenje saglasnosti ne utiče na zakonitost obrade provedene prije povlačenja. Prije obrade vašeg zahtjeva možda ćemo morati provjeriti vaš identitet.

Naše Usluge su namijenjene poslovnim subjektima i nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo svjesno lične podatke od lica mlađih od tog uzrasta. Ako saznamo da smo prikupili lične podatke djeteta mlađeg od 16 godina, izbrisat ćemo ih čim to bude razumno moguće.

Ako smatrate da nam je dijete pružilo lične podatke, obratite nam se putem podataka navedenih u odjeljku „Kako nam se obratiti”.

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama, operativnim potrebama ili primjenjivim zakonima. Kada unesemo izmjene, ažurirat ćemo datum „Posljednje ažuriranje” na vrhu ove Politike.

O značajnim izmjenama ove Politike privatnosti korisnike obavještavamo na sljedeće načine: objavom obavještenja na našoj web stranici, slanjem obavještenja e-mailom i obavještenjem unutar aplikacije.

Podstičemo vas da povremeno pregledate ovu Politiku privatnosti kako biste bili informisani o tome kako prikupljamo, koristimo i štitimo vaše lične podatke.

Ako imate pitanja, nedoumice ili zahtjeve u vezi s ovom Politikom privatnosti ili našim postupanjem s ličnim podacima, možete nam se obratiti:

• Putem e-maila: andrew@jifup.com
• Poštom: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States