Pravila o privatnosti

Ovisno o kontekstu, djelujemo i kao voditelj obrade i kao izvršitelj obrade.

Kao voditelj obrade određujemo način i svrhu obrade osobnih podataka kada upravljamo svojom web-stranicom, vodimo korisničke račune, pružamo korisničku podršku ili obavljamo druge temeljne aktivnosti povezane s pružanjem naših Usluga.

Kao izvršitelj obrade obrađujemo osobne podatke u ime poslovnih subjekata koji upotrebljavaju Jifup (naših „Trgovaca”) i u skladu s njihovim uputama. To se događa kada Trgovac s platformom Jifup poveže web-trgovinu ili prodajnu platformu ili prima narudžbe putem platforme Jifup, a Usluge se upotrebljavaju za pohranu i upravljanje narudžbama tog Trgovca, uključujući imena, adrese za dostavu, podatke o personalizaciji i slike vlastitih kupaca Trgovca. Za te je podatke voditelj obrade Trgovac. Ako ste kupili proizvod od Trgovca i želite ostvariti svoja prava u pogledu privatnosti, najprije se obratite tom Trgovcu; mi ćemo Trgovcu pomoći da odgovori.

Prikupljamo osobne podatke koje nam izravno pružate, podatke koji nastaju automatski kada upotrebljavate naše Usluge i podatke dobivene od alata trećih strana koji podupiru naše poslovanje. Konkretni osobni podaci koje prikupljamo ovise o načinu na koji stupate u interakciju s našim Uslugama, značajkama koje upotrebljavate i odlukama koje donosite.

Osobni podaci koje primamo izravno od vas ili ih prikupljamo automatski uključuju:

• Identifikatori: ime, adresa e-pošte, broj telefona, fizička adresa.
• Podaci o korisničkom računu i transakcijama: podaci o korisničkom računu ili profilu, podaci o plaćanju i naplati, povijest transakcija.
• Tehnički podaci i podaci o uređaju: IP adresa, identifikatori uređaja, vrsta preglednika i operacijski sustav, tehnički zapisnici i podaci sustava.
• Podaci o korištenju: posjećene stranice, poduzete radnje, korištene značajke, obrasci kretanja.
• Analitički podaci i podaci o praćenju: podaci kolačića, analitički događaji, zapisnici korištenja.
• Podaci o komunikaciji: poruke ili podaci dostavljeni putem obrazaca ili podrške.
• Podaci o preferencijama i lokalizaciji: postavke jezika, vremenska zona, lokacija na razini grada (ako je dostupna).
• Podaci o sadržaju i narudžbama: slike, grafike i tekst koji su učitani ili izrađeni u konfiguratoru proizvoda; podaci o narudžbama, proizvodima i personalizaciji iz trgovina koje povežete (Etsy, Shopify, WooCommerce, Wix), uključujući imena i adrese za dostavu vaših kupaca.

Svi osobni podaci koje pružate moraju biti točni, potpuni i ažurni. Odgovorni ste za to da nas obavijestite o svakoj promjeni svojih podataka kako bismo mogli voditi točne evidencije.

Podaci potrebni za naše Usluge

Neki su podaci nužni za pružanje određenih značajki naših Usluga. Konkretno, za otvaranje korisničkog računa potrebna nam je adresa e-pošte ili prijava putem usluge Google, za plaćene pakete podaci za naplatu, a za obradu vaših narudžbi podaci o narudžbama i grafikama. Ako odlučite ne pružiti te podatke, ne možete otvoriti korisnički račun ni pretplatiti se na plaćeni paket, a vaše se narudžbe ne mogu obraditi.

Osobne podatke prikupljamo kombinacijom podataka koje nam izravno pružate, podataka koji se automatski prikupljaju kada upotrebljavate naše Usluge i podataka koje nam dostavljaju treće strane koje podupiru naše poslovanje.

Podaci koje izravno pružate

Prikupljamo osobne podatke koje nam odlučite pružiti kada stupate u interakciju s našim Uslugama. To uključuje podatke koje dostavljate kada:

• otvarate korisnički račun ili ažurirate podatke profila;
• ispunjavate obrasce, obavljate kupnje ili se obraćate korisničkoj podršci;
• učitavate slike ili grafike ili izrađujete dizajne u konfiguratoru;
• odgovarate na ankete, tražite informacije ili komunicirate s nama.

Automatski prikupljeni podaci

Kada posjećujete našu web-stranicu ili upotrebljavate Usluge, automatski prikupljamo određene tehničke podatke i podatke o korištenju. Ti podaci obično ne otkrivaju vaš identitet, ali mogu uključivati:

• IP adresu i identifikatore uređaja;
• vrstu preglednika, operacijski sustav i karakteristike uređaja;
• postavke jezika i vremensku zonu;
• pregledane stranice, kliknute poveznice i obrasce kretanja;
• zapisnike pogrešaka, podatke o performansama i dijagnostičke podatke;
• podatke kolačića, analitičke događaje i zapisnike korištenja.

Ti nam podaci pomažu u radu, zaštiti i optimizaciji Usluga te podupiru internu analitiku, izvještavanje i poboljšanje usluga.

Podaci o vašim interakcijama s Uslugama

Prikupljamo podatke povezane s vašim radnjama unutar Usluga, uključujući značajke koje upotrebljavate, sadržaj koji pregledavate, postavke ili preferencije koje konfigurirate te vaše interakcije s korisničkim sučeljima ili alatima unutar aplikacije. Ti nam podaci pomažu personalizirati iskustvo i razumjeti kako korisnici upotrebljavaju našu platformu.

Podaci od pružatelja usluga prijave trećih strana

Ako se odlučite prijaviti putem usluge Google, primamo određene podatke o profilu koje Google stavlja na raspolaganje, kao što su vaše ime, adresa e-pošte i identifikator računa.

Podaci iz povezanih trgovina i prodajnih platformi

Kada s platformom Jifup povežete web-trgovinu ili prodajnu platformu (na primjer Etsy, Shopify, WooCommerce ili Wix), od te platforme primamo podatke o narudžbama, proizvodima i personalizaciji, uključujući imena i adrese za dostavu vaših kupaca te slike ili tekst koje su oni dostavili. Te podatke obrađujemo u vaše ime, kako je opisano u odjeljku „Naša uloga u obradi podataka”.

Podaci od pružatelja usluga trećih strana

Možemo primati podatke od pružatelja usluga koji podupiru naše poslovanje, kao što su analitičke platforme koje pružaju zbirne uvide u korištenje, sustavi e-pošte koji bilježe pojedinosti o isporuci ili angažmanu, pružatelji usluga obrade plaćanja koji potvrđuju plaćanja te pružatelji usluga hostinga i infrastrukture koji dostavljaju tehničke metapodatke.

Osobne podatke obrađujemo samo kada za to imamo valjanu pravnu osnovu u skladu s primjenjivim propisima o zaštiti podataka. To znači da podatke obrađujemo kada je to nužno za pružanje naših Usluga, ispunjavanje naših ugovornih obveza, poštovanje pravnih zahtjeva, zaštitu važnih interesa ili ostvarivanje legitimnih poslovnih svrha koje nemaju prednost pred vašim pravima.

Pravne osnove na koje se oslanjamo

• Ugovor: kada je obrada nužna za pružanje Usluga ili za poduzimanje radnji na vaš zahtjev.
• Privola: kada dobrovoljno pružite podatke za određenu svrhu; privolu možete povući u bilo kojem trenutku.
• Legitimni interesi: kada je obrada nužna za naše poslovanje i nema prednost pred vašim pravima.
• Pravna obveza: kada podatke moramo obrađivati radi poštovanja primjenjivih zakona.
• Ključni interesi: kada je to nužno radi zaštite sigurnosti ili ključnih interesa pojedinca.

Svrhe u koje obrađujemo osobne podatke

• Otvaranje, održavanje i upravljanje korisničkim računima ili profilima. Pravna osnova: izvršavanje našeg ugovora s vama.
• Pružanje korisničke podrške, odgovaranje na upite i rješavanje problema. Pravna osnova: izvršavanje našeg ugovora s vama.
• Obrada transakcija, upravljanje naplatom i izvršavanje narudžbi ili zahtjeva za usluge. Pravna osnova: izvršavanje našeg ugovora s vama.
• Obrada učitanih slika i grafika, uključujući s pomoću AI alata (na primjer povećanje rezolucije, uklanjanje pozadine i umjetnički stilovi), te priprema datoteka spremnih za tisak i adresnica za vaše narudžbe. Pravna osnova: izvršavanje našeg ugovora s vama.
• Slanje biltena, novosti ili promotivnog sadržaja. Od primanja se možete odjaviti u bilo kojem trenutku. Pravna osnova: vaša privola.
• Analiza podataka o korištenju kako bismo razumjeli kako se naše Usluge upotrebljavaju te poboljšali funkcionalnost, performanse i korisničko iskustvo. Pravna osnova: vaša privola.
• Otkrivanje, sprječavanje ili istraživanje prijevara, zlouporaba ili sigurnosnih incidenata. Pravna osnova: naši legitimni interesi u sprječavanju prijevara i zlouporaba te očuvanju sigurnosti Usluga i korisničkih računa.
• Poštovanje primjenjivih zakona, propisa ili pravnih postupaka. Pravna osnova: poštovanje pravnih obveza.

Osobne podatke obrađujemo na načine primjerene prirodi podataka i svrhama u koje se prikupljaju. To uključuje pohranu, organizaciju, upotrebu, prijenos i brisanje podataka kada više nisu potrebni. Primjenjujemo načela smanjenja količine podataka, ograničavanja svrhe i točnosti kako bismo osigurali da se osobni podaci obrađuju samo kada je to nužno i u jasno određene svrhe.

Pristup osobnim podacima ograničen je na ovlašteno osoblje kojem je on potreban za obavljanje radnih zadataka i koje je vezano obvezama čuvanja povjerljivosti. Provodimo tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene ili zlouporabe. Te mjere mogu uključivati kontrolu pristupa, postupke autentifikacije, vođenje zapisnika, šifriranje podataka u prijenosu i u mirovanju (gdje je to primjereno), nadzor i redovite sigurnosne procjene.

Plaćanja obrađuje naš pružatelj usluga obrade plaćanja, Stripe. Podaci o kartici unose se u sustav Stripe i njima postupa Stripe; mi primamo samo ograničene podatke o plaćanju, kao što su marka kartice, posljednje četiri znamenke i podaci za naplatu.

Možemo kombinirati podatke prikupljene iz različitih izvora kada je to nužno za rad Usluga ili kada je to potrebno radi ostvarivanja zakonite svrhe, kao što je sprječavanje prijevara ili održavanje sigurnosti naše platforme.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima o privatnosti, osim ako je zakonom propisano ili dopušteno dulje razdoblje čuvanja. Više pojedinosti potražite u odjeljku „Koliko dugo čuvamo podatke”.

Ako to zahtijevaju primjenjivi zakoni, korisnicima omogućujemo pristup njihovim osobnim podacima, njihovo ažuriranje i brisanje, ograničavanje njihove obrade ili povlačenje privole za njihovu obradu. Ovisno o vašoj lokaciji, mogu se primjenjivati dodatna prava; više informacija potražite u odjeljku „Vaša prava”.

Ne upotrebljavamo automatizirano donošenje odluka ni izradu profila na način koji proizvodi pravne ili slično značajne učinke. Ako se to u budućnosti promijeni, ažurirat ćemo ova Pravila i pružiti sve potrebne obavijesti ili mogućnosti izbora.

Kolačiće i slične tehnologije praćenja (kao što su web-signali, oznake i pikseli) upotrebljavamo za rad naše web-stranice, razumijevanje načina na koji se ona upotrebljava, poboljšanje performansi i poboljšanje vašeg iskustva. Te nam tehnologije pomažu održavati sigurnost platforme, pamtiti vaše preferencije, sprječavati pogreške i podupirati osnovne značajke stranice.

Možemo upotrebljavati sljedeće kategorije kolačića:

• Nužni / osnovni kolačići: potrebni su za ispravno funkcioniranje web-stranice i za pružanje usluga koje je korisnik izričito zatražio.
• Funkcionalni kolačići / kolačići za preferencije: omogućuju web-stranici da zapamti korisnikove preferencije ili postavke.
• Analitički kolačići / kolačići za performanse: prikupljaju zbirne podatke ili podatke o ponašanju kako bi nam pomogli razumjeti korištenje i poboljšati performanse.
• Oglašivački / marketinški kolačići: prate ponašanje korisnika na različitim web-stranicama radi prikazivanja ciljanih oglasa ili mjerenja uspješnosti oglasa.

Neke kolačiće postavljamo izravno mi („kolačići prve strane”), dok druge mogu postavljati pružatelji usluga trećih strana koji podupiru naše poslovanje („kolačići trećih strana”), kao što su analitički ili oglašivački alati. Upotrebljavamo Google Analytics.

Ako to zahtijeva zakon, prikazujemo obavijest o kolačićima kako bismo dobili privolu i korisnicima omogućili kontrolu nad postavkama kolačića. Nužni kolačići uvijek su aktivni, dok se funkcionalni, analitički i oglašivački kolačići upotrebljavaju samo uz vašu privolu ako to zahtijeva zakon. Svoj izbor možete promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu svake stranice.

Osobne podatke možemo dijeliti s pouzdanim pružateljima usluga trećih strana koji nam pomažu u radu naših Usluga, obavljaju funkcije u naše ime ili podupiru naše poslovanje. Te treće strane mogu pristupiti osobnim podacima samo u mjeri u kojoj je to potrebno za obavljanje njihovih zadataka, moraju ih štititi odgovarajućim ugovornim zaštitnim mjerama i ne smiju ih upotrebljavati u vlastite svrhe. Također moraju čuvati podatke samo tijekom razdoblja koje im odredimo.

Osobne podatke možemo dijeliti sa sljedećim kategorijama trećih strana:

• Pružatelji usluga hostinga i infrastrukture: podupiru rad, pohranu i hosting naše web-stranice i Usluga.
• Pružatelji analitičkih usluga: pomažu nam razumjeti kako se naše Usluge upotrebljavaju i poboljšati performanse.
• Pružatelji usluga obrade plaćanja: sigurno upravljaju plaćanjima i obrađuju ih (Stripe).
• Platforme za e-poštu ili razmjenu poruka: šalju obavijesti, novosti i transakcijske poruke.
• Oglašivački ili marketinški partneri: podupiru promotivne aktivnosti ili mjere učinkovitost oglašavanja.
• Alati za sigurnost i sprječavanje prijevara: otkrivaju, sprječavaju i istražuju neovlaštene ili štetne aktivnosti.
• Pružatelji usluga AI obrade slika: obrađuju slike i grafike koje učitavate kako bismo im mogli povećati rezoluciju, očistiti ih ili promijeniti im stil.
• Povezane platforme, dostavne službe i pružatelji usluga izrade adresnica: prodajne platforme koje povežete (Etsy, Shopify, WooCommerce, Wix) te dostavne službe i pružatelji usluga izrade adresnica koji se upotrebljavaju kada izrađujete adresnice.

Također možemo dijeliti podatke u sljedećim situacijama:

• Prijenosi poslovanja: podatke možemo otkriti ili prenijeti u vezi s bilo kojim spajanjem, prodajom imovine, financiranjem ili preuzimanjem cijelog ili dijela našeg poslovanja (ili tijekom pregovora o tome).
• Povezana društva: podatke možemo dijeliti sa svojim povezanim društvima, koja su u tom slučaju dužna poštovati ova Pravila o privatnosti. Povezana društva uključuju društva kćeri, matična društva ili druge subjekte pod zajedničkim vlasništvom ili kontrolom.
• Poslovni partneri: podatke možemo dijeliti s partnerima radi nuđenja zajedničkih proizvoda, usluga ili promocija, kada je to primjenjivo.

Osobne podatke dijelimo samo kada je to nužno za pružanje naših Usluga, poštovanje pravnih obveza ili zaštitu naših prava i prava drugih.

Nalazimo se u Sjedinjenim Američkim Državama, pa se osobni podaci mogu prenositi u zemlje izvan Europske unije (EU), Europskog gospodarskog prostora (EGP) ili Ujedinjene Kraljevine, uključujući Sjedinjene Američke Države. Te zemlje mogu imati drukčije propise o zaštiti podataka od onih u vašoj regiji.

Kada osobne podatke prenosimo međunarodno, poduzimamo odgovarajuće korake kako bismo osigurali da ostanu zaštićeni. Oslanjamo se na standardne ugovorne klauzule (SCC), odnosno odobrene ugovorne odredbe osmišljene kako bi se vašim podacima osigurala odgovarajuća zaštita, a možemo provoditi i procjene učinka prijenosa kako bismo ocijenili propise odredišne zemlje.

Ako je primjenjivo, određeni pružatelji usluga trećih strana mogu sudjelovati u međunarodno priznatim okvirima za prijenos podataka osmišljenima kako bi se osigurala odgovarajuća zaštita osobnih podataka. Kada se takvi okviri primjenjuju, prijenosi se obavljaju u skladu s tim zahtjevima.

Dodatne informacije o zaštitnim mjerama koje primjenjujemo za međunarodne prijenose možete zatražiti tako da nam se obratite s pomoću podataka navedenih u odjeljku „Kako nam se obratiti”. Osobne podatke prenosimo samo kada je to dopušteno primjenjivim propisima o zaštiti podataka i kada su uspostavljene odgovarajuće zaštitne mjere.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha u koje su prikupljeni, za poštovanje zakonskih i regulatornih zahtjeva, rješavanje sporova i provedbu naših ugovora. Razdoblja čuvanja razlikuju se ovisno o vrsti podataka i razlogu njihova prikupljanja.

Kada više nemamo legitimnu poslovnu potrebu za obradom osobnih podataka, izbrisat ćemo ih ili anonimizirati. Ako brisanje nije odmah moguće (na primjer zbog tehničkih ograničenja ili sustava sigurnosnih kopija), podatke ćemo sigurno pohraniti i izdvojiti od daljnje obrade dok brisanje ne postane izvedivo.

Osobne podatke čuvamo tijekom sljedećih razdoblja:

• Podaci o korisničkom računu: dok ne izbrišete svoj korisnički račun.
• Profil i preferencije: dok ne zatvorite svoj korisnički račun.
• Zapisnici korištenja i podaci o aktivnostima: 1 godina.
• Kolačići i podaci o praćenju: do 2 godine (kolačići Google Analytics).
• Podaci o plaćanju i naplati: 7 godina.
• Povijest kupnji i narudžbi: 5 godina.
• Sigurnosni zapisnici: 1 godina.
• Pravna i regulatorna evidencija: 7 godina.
• Evidencija korisničke podrške: 3 godine nakon rješavanja.
• Marketinška komunikacija: 90 dana nakon što se odjavite.
• Sadržaj koji su izradili korisnici (slike, grafike, dizajni): dok ga ne izbrišete ili ne zatvorite svoj korisnički račun.

Podaci koje obrađujemo u ime Trgovaca čuvaju se onoliko dugo koliko ih Trgovac čuva na platformi Jifup i brišu se kada ih Trgovac izbriše ili zatvori svoj korisnički račun, osim ako zakon ne propisuje drukčije.

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, otkrivanja, izmjene ili uništenja. Te su mjere osmišljene kako bi pružile razinu sigurnosti primjerenu rizicima povezanima s obradom osobnih podataka.

Naše zaštitne mjere mogu uključivati:

• šifriranje podataka u prijenosu i u mirovanju;
• kontrolu pristupa kako bi se ograničilo tko može pregledavati podatke ili s njima postupati;
• nadzor i bilježenje aktivnosti sustava radi otkrivanja mogućih problema;
• redovite sigurnosne procjene i ažuriranja naših sustava;
• sigurne prakse pohrane i prijenosa podataka;
• osposobljavanje zaposlenika o zaštiti podataka i sigurnosti.

Iako poduzimamo razumne korake za zaštitu osobnih podataka, nijedan sustav ni način prijenosa putem interneta nije potpuno siguran. Zbog toga ne možemo jamčiti apsolutnu sigurnost.

Ako utvrdimo povredu osobnih podataka koja utječe na vaše osobne podatke, obavijestit ćemo vas i sva nadležna nadzorna tijela kada je to propisano zakonom.

Pojedinci imaju određena prava u vezi sa svojim osobnim podacima. Ta se prava razlikuju ovisno o tome gdje žive, ali nastojimo svim korisnicima pružiti jasne i dostupne mogućnosti.

Prava korisnika u Europskoj uniji (EU/EGP)

Ako se nalazite u EU-u/EGP-u, na temelju Opće uredbe o zaštiti podataka (GDPR) imate sljedeća prava:

• Pravo na pristup: zatražiti kopiju osobnih podataka koje o vama čuvamo.
• Pravo na ispravak: zatražiti da ispravimo netočne ili nepotpune podatke.
• Pravo na brisanje: zatražiti brisanje svojih osobnih podataka u određenim okolnostima.
• Pravo na ograničenje obrade: zatražiti da ograničimo način na koji se vaši podaci upotrebljavaju.
• Pravo na prigovor: uložiti prigovor na obradu koja se temelji na legitimnim interesima ili na obradu za potrebe izravnog marketinga.
• Pravo na prenosivost podataka: zatražiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom formatu.
• Pravo na povlačenje privole: povući privolu u bilo kojem trenutku kada se obrada temelji na privoli.

Ako smatrate da se vaši osobni podaci obrađuju nezakonito, imate pravo podnijeti pritužbu tijelu za zaštitu podataka. Obično se možete obratiti tijelu u državi u kojoj imate boravište, u kojoj radite ili u kojoj smatrate da je došlo do povrede.

Prava korisnika u Ujedinjenoj Kraljevini

Ako se nalazite u Ujedinjenoj Kraljevini, na temelju propisa UK GDPR imate sljedeća prava: pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost podataka i pravo na povlačenje privole.

Ako smatrate da vaše osobne podatke obrađujemo nezakonito, imate pravo podnijeti pritužbu Uredu povjerenika za informiranje (Information Commissioner's Office – ICO).

Prava korisnika u Švicarskoj

Ako se nalazite u Švicarskoj, imate sljedeća prava na temelju švicarskog Saveznog zakona o zaštiti podataka (Swiss Federal Act on Data Protection). Ovaj odjeljak ima prednost pred svim drugim eventualno odstupajućim ili proturječnim informacijama sadržanima u ovim Pravilima o privatnosti. Dodatne pojedinosti o kategorijama obrađivanih podataka, svrhama obrade, kategorijama primatelja osobnih podataka, ako ih ima, razdoblju čuvanja i druge informacije o osobnim podacima možete pronaći u odgovarajućim odjeljcima ovog dokumenta.

Određena prava u vezi sa svojim osobnim podacima možete ostvarivati u granicama švicarskog Saveznog zakona o zaštiti podataka, uključujući:

• pravo na pristup osobnim podacima;
• pravo na prigovor na obradu svojih osobnih podataka (koje vam omogućuje i da zahtijevate ograničenje obrade osobnih podataka, brisanje ili uništenje osobnih podataka ili zabranu određenih otkrivanja osobnih podataka trećim stranama);
• pravo da svoje osobne podatke primite i da se oni prenesu drugom voditelju obrade (prenosivost podataka);
• pravo da zatražite ispravak netočnih osobnih podataka.

Svi zahtjevi za ostvarivanje tih prava mogu nam se uputiti putem kontaktnih podataka navedenih u ovom dokumentu. Takvi su zahtjevi besplatni i na njih ćemo odgovoriti što je prije moguće te vam pružiti informacije propisane zakonom.

Prava korisnika u Brazilu

Ovaj odjeljak čini cjelinu s informacijama sadržanima u ostatku Pravila o privatnosti i dopunjuje ih, a pružamo ga mi i, ovisno o slučaju, naše matično društvo, društva kćeri i povezana društva (za potrebe ovog odjeljka zajedno: „mi”, „nas”, „naš”).

Ovaj se odjeljak primjenjuje na sve korisnike u Brazilu („vi”, „vas”, „vaš”) u skladu sa zakonom „Lei Geral de Proteção de Dados” („LGPD”) te za takve korisnike ima prednost pred svim drugim eventualno odstupajućim ili proturječnim informacijama sadržanima u Pravilima o privatnosti. U ovom se dijelu dokumenta pojam „osobni podaci” upotrebljava kako je definiran u LGPD-u.

Pravne osnove na temelju kojih obrađujemo vaše osobne podatke. Vaše osobne podatke možemo obrađivati isključivo ako za takvu obradu imamo pravnu osnovu. Pravne osnove su sljedeće:

• vaša privola za odgovarajuće aktivnosti obrade;
• poštovanje zakonske ili regulatorne obveze koju imamo;
• provedba javnih politika predviđenih zakonima ili propisima ili utemeljenih na ugovorima, sporazumima i sličnim pravnim instrumentima;
• studije koje provode istraživačka tijela, po mogućnosti na anonimiziranim osobnim podacima;
• izvršavanje ugovora i s njim povezanih predugovornih postupaka, u slučajevima kada ste vi strana tog ugovora;
• ostvarivanje naših prava u sudskim, upravnim ili arbitražnim postupcima;
• zaštita ili tjelesna sigurnost vas samih ili treće osobe;
• zaštita zdravlja, u postupcima koje provode zdravstvene ustanove ili zdravstveni djelatnici;
• naši legitimni interesi, pod uvjetom da vaša temeljna prava i slobode nemaju prednost pred tim interesima; i
• zaštita kreditiranja.

Kako biste saznali više o pravnim osnovama, možete nam se u bilo kojem trenutku obratiti s pomoću kontaktnih podataka navedenih u ovom dokumentu.

Kategorije osobnih podataka koje se obrađuju i razlozi obrade. Kako biste saznali koje se kategorije vaših osobnih podataka obrađuju i zašto, možete pročitati odgovarajuće odjeljke ovog dokumenta.

Vaša prava na privatnost prema brazilskom pravu. Imate pravo:

• dobiti potvrdu o postojanju aktivnosti obrade vaših osobnih podataka;
• pristupiti svojim osobnim podacima;
• ishoditi ispravak nepotpunih, netočnih ili zastarjelih osobnih podataka;
• ishoditi anonimizaciju, blokiranje ili uklanjanje svojih nepotrebnih ili prekomjernih osobnih podataka ili podataka koji se ne obrađuju u skladu s LGPD-om;
• dobiti informacije o mogućnosti davanja ili uskraćivanja privole i o posljedicama toga;
• dobiti informacije o trećim stranama s kojima dijelimo vaše osobne podatke;
• na svoj izričit zahtjev ishoditi prenosivost svojih osobnih podataka (osim anonimiziranih podataka) drugom pružatelju usluga ili proizvoda, pod uvjetom da su zaštićene naše poslovne i industrijske tajne;
• ishoditi brisanje svojih osobnih podataka koji se obrađuju ako se obrada temeljila na vašoj privoli, osim ako se primjenjuje jedna ili više iznimaka predviđenih člankom 16. LGPD-a;
• povući svoju privolu u bilo kojem trenutku;
• podnijeti pritužbu u vezi sa svojim osobnim podacima ANPD-u (Nacionalnom tijelu za zaštitu podataka) ili tijelima za zaštitu potrošača;
• usprotiviti se aktivnosti obrade u slučajevima kada se obrada ne provodi u skladu s odredbama zakona;
• zatražiti jasne i primjerene informacije o kriterijima i postupcima koji se upotrebljavaju za automatiziranu odluku;
• zatražiti preispitivanje odluka donesenih isključivo na temelju automatizirane obrade vaših osobnih podataka koje utječu na vaše interese, uključujući odluke kojima se utvrđuju osobni, profesionalni, potrošački i kreditni profili ili aspekti vaše osobnosti.

Nikada nećete biti diskriminirani niti ćete na bilo koji drugi način pretrpjeti štetu ako ostvarujete svoja prava.

Kako podnijeti zahtjev. Izričit zahtjev za ostvarivanje svojih prava možete podnijeti besplatno, u bilo kojem trenutku, s pomoću kontaktnih podataka navedenih u ovom dokumentu ili putem svojeg zakonskog zastupnika.

Kako i kada ćemo odgovoriti na vaš zahtjev. Nastojat ćemo žurno odgovoriti na vaše zahtjeve. U svakom slučaju, ako to ne bismo mogli učiniti, pobrinut ćemo se da vam priopćimo činjenične ili pravne razloge koji nas sprječavaju da vašim zahtjevima udovoljimo odmah ili uopće. U slučajevima u kojima ne obrađujemo vaše osobne podatke, navest ćemo vam fizičku ili pravnu osobu kojoj biste trebali uputiti svoje zahtjeve, ako smo to u mogućnosti učiniti.

Ako podnesete zahtjev za pristup ili zahtjev za potvrdu obrade osobnih podataka, pobrinite se da navedete želite li da vam se osobni podaci dostave u elektroničkom ili tiskanom obliku. Također nam morate javiti želite li da na vaš zahtjev odgovorimo odmah, u kojem ćemo slučaju odgovoriti u pojednostavnjenom obliku, ili vam je umjesto toga potrebno potpuno otkrivanje. U potonjem slučaju odgovorit ćemo u roku od 15 dana od podnošenja vašeg zahtjeva i pružiti vam sve informacije o podrijetlu vaših osobnih podataka, potvrdu o tome postoje li evidencije, sve kriterije koji se upotrebljavaju za obradu i svrhe obrade, uz zaštitu naših poslovnih i industrijskih tajni.

Ako podnesete zahtjev za ispravak, brisanje, anonimizaciju ili blokiranje osobnih podataka, pobrinut ćemo se da vaš zahtjev odmah priopćimo drugim stranama s kojima smo dijelili vaše osobne podatke kako bi i te treće strane mogle postupiti po vašem zahtjevu, osim u slučajevima u kojima se dokaže da je takvo priopćavanje nemoguće ili da zahtijeva nerazmjeran napor s naše strane.

Prijenos osobnih podataka izvan Brazila dopušten zakonom. Vaše osobne podatke smijemo prenijeti izvan državnog područja Brazila u sljedećim slučajevima:

• kada je prijenos nužan za međunarodnu pravnu suradnju između javnih obavještajnih i istražnih tijela te tijela kaznenog progona, u skladu s pravnim sredstvima predviđenima međunarodnim pravom;
• kada je prijenos nužan za zaštitu vašeg života ili tjelesne sigurnosti ili života ili tjelesne sigurnosti treće osobe;
• kada je prijenos odobrio ANPD;
• kada prijenos proizlazi iz obveze preuzete međunarodnim sporazumom o suradnji;
• kada je prijenos nužan za provedbu javne politike ili zakonske nadležnosti javne službe;
• kada je prijenos nužan radi ispunjenja zakonske ili regulatorne obveze, izvršavanja ugovora ili predugovornih postupaka povezanih s ugovorom ili redovitog ostvarivanja prava u sudskim, upravnim ili arbitražnim postupcima.

Prava korisnika u Sjedinjenim Američkim Državama

U mjeri u kojoj to dopušta primjenjivo pravo, imate:

• pravo na pristup osobnim podacima (pravo na saznanje): imate pravo zatražiti da potvrdimo obrađujemo li vaše osobne podatke te pristupiti tim osobnim podacima;
• pravo na ispravak netočnih osobnih podataka koje o vama vodimo;
• pravo zatražiti brisanje svojih osobnih podataka;
• pravo na dobivanje kopije svojih osobnih podataka u prenosivom i upotrebljivom formatu koji vam omogućuje jednostavan prijenos podataka drugom subjektu, pod uvjetom da je to tehnički izvedivo;
• pravo na isključivanje iz prodaje svojih osobnih podataka;
• pravo na nediskriminaciju: nećemo vas diskriminirati zbog ostvarivanja vaših prava na privatnost.

Uz prethodno navedena prava, kao korisnik s boravištem u Virginiji, Coloradu, Connecticutu, Teksasu, Oregonu, Nevadi, Delawareu, Iowi, New Hampshireu, New Jerseyju, Nebraski, Tennesseeju, Minnesoti, Montani, Indiani, Kentuckyju ili Rhode Islandu imate:

• pravo na isključivanje iz obrade svojih osobnih podataka za potrebe ciljanog oglašavanja ili izrade profila u svrhu donošenja odluka koje proizvode pravne ili slično značajne učinke za vas;
• pravo da slobodno date, uskratite ili povučete privolu za obradu svojih osjetljivih osobnih podataka. Mogu se primjenjivati određene iznimke utvrđene zakonom, kao što je, među ostalim, slučaj kada je prikupljanje i obrada osjetljivih osobnih podataka nužna za pružanje proizvoda ili usluge koju ste izričito zatražili.

U Minnesoti korisnici imaju i pravo dobiti popis konkretnih trećih strana kojima je voditelj obrade otkrio osobne podatke potrošača. U nekim saveznim državama, poput Minnesote, imate i sljedeća prava povezana s izradom profila: pravo na osporavanje rezultata izrade profila; pravo da budete obaviješteni o razlogu zbog kojeg je izrada profila dovela do odluke, ako je to izvedivo; pravo da budete obaviješteni o tome koje ste radnje mogli poduzeti kako biste ishodili drukčiju odluku i koje radnje možete poduzeti kako biste u budućnosti ishodili drukčiju odluku; pravo na pregled svojih osobnih podataka upotrijebljenih pri izradi profila i, ako su netočni, pravo na ispravak podataka i ponovnu ocjenu odluke donesene izradom profila na temelju ispravljenih podataka.

Dodatna prava za korisnike s boravištem u Utahu i Iowi. Uz prethodno navedena prava, kao stanovnik Utaha ili Iowe imate sljedeća dodatna prava na temelju zakona Utah Consumer Privacy Act (UCPA) ili Iowa Consumer Privacy Act (ICPA): pravo na isključivanje iz obrade svojih osobnih podataka za potrebe ciljanog oglašavanja i pravo na isključivanje iz obrade svojih osjetljivih osobnih podataka, podložno iznimkama utvrđenima zakonom.

Dodatna prava za stanovnike Kalifornije. Ako ste stanovnik Kalifornije, uz prethodno navedena prava imate sljedeća prava na temelju zakona CCPA/CPRA:

• pravo na saznanje o kategorijama osobnih podataka koje prikupljamo i o načinu na koji se upotrebljavaju;
• pravo na pristup konkretnim podacima koje čuvamo;
• pravo na brisanje svojih osobnih podataka, uz određene iznimke;
• pravo na ispravak netočnih podataka;
• pravo na isključivanje iz prodaje ili dijeljenja osobnih podataka;
• pravo na ograničenje upotrebe i otkrivanja osjetljivih osobnih podataka;
• pravo na nediskriminaciju zbog ostvarivanja svojih prava.

Osjetljive osobne podatke ne upotrebljavamo za izvođenje zaključaka o osobinama ni u svrhe koje nisu razumno nužne za pružanje zatraženih usluga. Osjetljivi osobni podaci ne prodaju se niti se dijele za potrebe bihevioralnog oglašavanja u različitim kontekstima.

Stanovnici Kalifornije mogu se isključiti iz dijeljenja osobnih podataka za potrebe bihevioralnog oglašavanja u različitim kontekstima i ograničiti upotrebu osjetljivih osobnih podataka putem poveznice „Vaši odabiri privatnosti” na dnu svake stranice.

Kako ostvariti svoja prava na privatnost prema zakonima saveznih država SAD-a. Za ostvarivanje prethodno opisanih prava podnesite zahtjev s pomoću podataka navedenih u odjeljku „Kako nam se obratiti”. Kako bismo mogli odgovoriti na vaš zahtjev, moramo znati tko ste. Nećemo odgovoriti ni na jedan zahtjev ako ne možemo provjeriti vaš identitet i time potvrditi da se osobni podaci koje posjedujemo odnose na vas. Za podnošenje zahtjeva ne morate kod nas otvoriti korisnički račun. Sve osobne podatke koje od vas prikupimo u vezi s provjerom vašeg zahtjeva upotrijebit ćemo isključivo za provjeru i nećemo ih dalje otkrivati, čuvati dulje nego što je potrebno za potrebe provjere niti upotrebljavati u nepovezane svrhe. Ako ste punoljetni, možete podnijeti zahtjev u ime djeteta nad kojim imate roditeljsku skrb.

Kako ostvariti svoja prava na isključivanje. Kako biste se isključili iz prodaje ili dijeljenja i ciljanog oglašavanja, možete upotrijebiti i obavijest o kolačićima ili poveznicu „Vaši odabiri privatnosti” na ovoj web-stranici. Zahtjeve za isključivanje možete podnijeti i putem globalne kontrole privatnosti koju je uključio korisnik, kao što je Global Privacy Control („GPC”), i takve ćemo zahtjeve poštovati.

Kako i kada ćemo postupiti po vašem zahtjevu. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a u svakom slučaju u roku propisanom primjenjivim pravom. Ako nam bude potrebno više vremena, objasnit ćemo vam razloge i koliko nam je još vremena potrebno. Ako odbijemo vaš zahtjev, objasnit ćemo razloge odbijanja; tada se možete obratiti nadležnom regulatornom tijelu radi podnošenja pritužbe. Za obradu vašeg zahtjeva ili odgovor na njega nećemo naplatiti naknadu, osim ako je zahtjev očito neutemeljen ili pretjeran ili u drugim slučajevima u kojima to dopušta primjenjivo pravo. U takvim slučajevima možemo, prema vlastitoj procjeni, naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu te ćemo objasniti svoju odluku.

Prava svih korisnika

Bez obzira na to gdje živite, svim korisnicima omogućujemo da:

• zatraže pristup osobnim podacima koje čuvamo;
• zatraže ispravke ili ažuriranja;
• zatraže brisanje kada je to primjereno;
• povuku privolu kada se obrada temelji na privoli.

Zahtjev za ostvarivanje svojih prava možete podnijeti tako da nam se obratite s pomoću podataka navedenih u odjeljku „Kako nam se obratiti”. Korisnici u jurisdikcijama u kojima je za kolačiće i praćenje potrebna privola (na primjer u EU-u/EGP-u) mogu u bilo kojem trenutku povući privolu putem obavijesti o kolačićima, poveznice „Postavke kolačića” ili tako da nam se obrate. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Prije obrade vašeg zahtjeva možda ćemo morati provjeriti vaš identitet.

Naše su Usluge namijenjene poslovnim subjektima i nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke od osoba mlađih od te dobi. Ako saznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina, izbrisat ćemo ih čim to bude razumno moguće.

Ako smatrate da nam je dijete pružilo osobne podatke, obratite nam se s pomoću podataka navedenih u odjeljku „Kako nam se obratiti”.

Ova Pravila o privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama, operativnim potrebama ili primjenjivim zakonima. Kada unesemo izmjene, ažurirat ćemo datum „Posljednje ažuriranje” na vrhu ovih Pravila.

O značajnim izmjenama ovih Pravila o privatnosti korisnike obavještavamo sljedećim načinima: objavom obavijesti na našoj web-stranici, slanjem obavijesti e-poštom i obaviješću unutar aplikacije.

Potičemo vas da povremeno pregledate ova Pravila o privatnosti kako biste bili informirani o tome kako prikupljamo, upotrebljavamo i štitimo vaše osobne podatke.

Ako imate pitanja, nedoumice ili zahtjeve u vezi s ovim Pravilima o privatnosti ili našim postupanjem s osobnim podacima, možete nam se obratiti:

• Putem e-pošte: andrew@jifup.com
• Poštom: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States