Politika zasebnosti

Odvisno od okoliščin nastopamo kot upravljavec in kot obdelovalec osebnih podatkov.

Kot upravljavec določamo, kako in zakaj se osebni podatki obdelujejo, ko upravljamo naše spletno mesto, vodimo uporabniške račune, zagotavljamo podporo strankam ali izvajamo druge temeljne dejavnosti, povezane z zagotavljanjem naših Storitev.

Kot obdelovalec obdelujemo osebne podatke v imenu podjetij, ki uporabljajo Jifup (naših „Trgovcev“), in v skladu z njihovimi navodili. To se zgodi, ko Trgovec s platformo Jifup poveže spletno trgovino ali spletno tržnico ali sprejema naročila prek platforme Jifup in se Storitve uporabljajo za shranjevanje in upravljanje naročil tega Trgovca, vključno z imeni, naslovi za dostavo, podrobnostmi personalizacije in slikami lastnih kupcev Trgovca. Za te podatke je upravljavec Trgovec. Če ste izdelek kupili pri Trgovcu in želite uveljavljati svoje pravice glede zasebnosti, se najprej obrnite na tega Trgovca; Trgovcu bomo pomagali odgovoriti.

Zbiramo osebne podatke, ki nam jih posredujete neposredno, podatke, ki nastanejo samodejno pri uporabi naših Storitev, in podatke, pridobljene z orodji tretjih oseb, ki podpirajo naše poslovanje. Katere osebne podatke zbiramo, je odvisno od tega, kako uporabljate naše Storitve, katere funkcije uporabljate in kakšne izbire opravite.

Osebni podatki, ki jih prejmemo neposredno od vas ali jih zberemo samodejno, vključujejo:

• Identifikatorji: ime, e-poštni naslov, telefonska številka, poštni naslov.
• Podatki o uporabniškem računu in transakcijah: podatki o uporabniškem računu ali profilu, podatki o plačilih in obračunu, zgodovina transakcij.
• Tehnični podatki in podatki o napravi: naslov IP, identifikatorji naprave, vrsta brskalnika in operacijski sistem, tehnični dnevniki in sistemski podatki.
• Podatki o uporabi: obiskane strani, izvedena dejanja, uporabljene funkcije, vzorci navigacije.
• Analitični podatki in podatki o sledenju: podatki piškotkov, analitični dogodki, dnevniki uporabe.
• Komunikacijski podatki: sporočila ali informacije, posredovane prek obrazcev ali podpore.
• Podatki o preferencah in lokalizaciji: jezikovne nastavitve, časovni pas, lokacija na ravni mesta (če je na voljo).
• Podatki o vsebini in naročilih: slike, grafike in besedila, naložena ali ustvarjena v konfiguratorju izdelkov; podatki o naročilih, izdelkih in personalizaciji iz trgovin, ki jih povežete (Etsy, Shopify, WooCommerce, Wix), vključno z imeni in naslovi za dostavo vaših kupcev.

Vsi osebni podatki, ki jih posredujete, morajo biti točni, popolni in posodobljeni. Odgovorni ste, da nas obvestite o vsaki spremembi svojih podatkov, da lahko vodimo točne evidence.

Podatki, potrebni za naše Storitve

Nekateri podatki so potrebni za zagotavljanje določenih funkcij naših Storitev. Natančneje, za ustvarjanje uporabniškega računa potrebujemo e-poštni naslov ali prijavo z računom Google, za plačljive pakete podatke za obračun, za obdelavo vaših naročil pa podatke o naročilih in grafiki. Če se odločite, da teh podatkov ne boste posredovali, ne morete ustvariti uporabniškega računa ali se naročiti na plačljivi paket, vaših naročil pa ni mogoče obdelati.

Osebne podatke zbiramo s kombinacijo podatkov, ki nam jih posredujete neposredno, podatkov, zbranih samodejno pri uporabi naših Storitev, in podatkov, ki nam jih zagotavljajo tretje osebe, ki podpirajo naše poslovanje.

Podatki, ki jih posredujete neposredno

Zbiramo osebne podatke, ki se jih odločite posredovati pri uporabi naših Storitev. To vključuje podatke, ki jih oddate, ko:

• ustvarite uporabniški račun ali posodobite podatke profila;
• izpolnite obrazce, opravite nakupe ali se obrnete na podporo za stranke;
• naložite slike ali grafike ali ustvarite motive v konfiguratorju;
• odgovarjate na ankete, zahtevate informacije ali komunicirate z nami.

Samodejno zbrani podatki

Ko obiščete naše spletno mesto ali uporabljate Storitve, samodejno zbiramo določene tehnične podatke in podatke o uporabi. Ti podatki običajno ne razkrivajo vaše identitete, lahko pa vključujejo:

• naslov IP in identifikatorje naprave;
• vrsto brskalnika, operacijski sistem in značilnosti naprave;
• jezikovne nastavitve in časovni pas;
• ogledane strani, kliknjene povezave in vzorce navigacije;
• dnevnike napak, podatke o delovanju in diagnostične informacije;
• podatke piškotkov, analitične dogodke in dnevnike uporabe.

Ti podatki nam pomagajo upravljati, varovati in optimizirati Storitve ter podpirajo notranjo analitiko, poročanje in izboljševanje storitev.

Podatki iz vaših interakcij s Storitvami

Zbiramo podatke, povezane z vašimi dejanji v Storitvah, vključno s funkcijami, ki jih uporabljate, vsebinami, ki si jih ogledujete, nastavitvami ali preferencami, ki jih nastavite, ter vašimi interakcijami z uporabniškimi vmesniki ali orodji v aplikaciji. Ti podatki nam pomagajo prilagoditi uporabniško izkušnjo in razumeti, kako uporabniki uporabljajo našo platformo.

Podatki ponudnikov prijave tretjih oseb

Če se odločite za prijavo z računom Google, prejmemo nekatere podatke profila, ki jih da na voljo Google, kot so vaše ime, e-poštni naslov in identifikator računa.

Podatki iz povezanih trgovin in spletnih tržnic

Ko s platformo Jifup povežete spletno trgovino ali spletno tržnico (na primer Etsy, Shopify, WooCommerce ali Wix), od te platforme prejmemo podatke o naročilih, izdelkih in personalizaciji, vključno z imeni in naslovi za dostavo vaših kupcev ter slikami ali besedili, ki so jih posredovali. Te podatke obdelujemo v vašem imenu, kot je opisano v razdelku „Naša vloga pri obdelavi podatkov“.

Podatki ponudnikov storitev tretjih oseb

Podatke lahko prejmemo od ponudnikov storitev, ki podpirajo naše poslovanje, kot so analitične platforme, ki zagotavljajo združene vpoglede v uporabo, e-poštni sistemi, ki beležijo podrobnosti o dostavi ali odzivih, ponudniki plačilnih storitev, ki potrjujejo plačila, ter ponudniki gostovanja in infrastrukture, ki zagotavljajo tehnične metapodatke.

Osebne podatke obdelujemo samo, kadar imamo za to veljavno pravno podlago v skladu z veljavno zakonodajo o varstvu podatkov. To pomeni, da podatke obdelujemo, kadar je to potrebno za zagotavljanje naših Storitev, izpolnjevanje naših pogodbenih obveznosti, izpolnjevanje zakonskih zahtev, zaščito pomembnih interesov ali uresničevanje zakonitih poslovnih namenov, ki ne prevladajo nad vašimi pravicami.

Pravne podlage, na katere se opiramo

• Pogodba: kadar je obdelava potrebna za zagotavljanje Storitev ali za izvedbo ukrepov na vašo zahtevo.
• Privolitev: kadar podatke prostovoljno posredujete za določen namen; privolitev lahko kadar koli prekličete.
• Zakoniti interesi: kadar je obdelava potrebna za naše poslovanje in ne prevlada nad vašimi pravicami.
• Zakonska obveznost: kadar moramo podatke obdelovati zaradi izpolnjevanja veljavne zakonodaje.
• Življenjski interesi: kadar je to potrebno za zaščito varnosti ali življenjskih interesov posameznika.

Nameni, za katere obdelujemo osebne podatke

• Za ustvarjanje, vzdrževanje in upravljanje uporabniških računov ali profilov. Pravna podlaga: izvajanje naše pogodbe z vami.
• Za zagotavljanje podpore strankam, odgovarjanje na poizvedbe in reševanje težav. Pravna podlaga: izvajanje naše pogodbe z vami.
• Za obdelavo transakcij, upravljanje obračunavanja in izpolnjevanje naročil ali zahtev za storitve. Pravna podlaga: izvajanje naše pogodbe z vami.
• Za obdelavo naloženih slik in grafik, tudi z orodji AI (na primer povečevanje ločljivosti, odstranjevanje ozadja in umetniški slogi), ter za pripravo datotek za tisk in odpremnih etiket za vaša naročila. Pravna podlaga: izvajanje naše pogodbe z vami.
• Za pošiljanje e-novic, obvestil o novostih ali promocijskih vsebin. Prejemanje lahko kadar koli odjavite. Pravna podlaga: vaša privolitev.
• Za analizo podatkov o uporabi, da razumemo, kako se naše Storitve uporabljajo, ter izboljšamo funkcionalnost, delovanje in uporabniško izkušnjo. Pravna podlaga: vaša privolitev.
• Za odkrivanje, preprečevanje ali preiskovanje goljufij, zlorab ali varnostnih incidentov. Pravna podlaga: naši zakoniti interesi za preprečevanje goljufij in zlorab ter za varnost Storitev in uporabniških računov.
• Za izpolnjevanje veljavnih zakonov, predpisov ali pravnih postopkov. Pravna podlaga: izpolnjevanje zakonskih obveznosti.

Osebne podatke obdelujemo na načine, ki ustrezajo naravi podatkov in namenom, za katere so zbrani. To vključuje shranjevanje, organiziranje, uporabo, prenos in brisanje podatkov, ko jih ne potrebujemo več. Uporabljamo načela najmanjšega obsega podatkov, omejitve namena in točnosti, da se osebni podatki obdelujejo le, kadar je to potrebno, in za jasno opredeljene namene.

Dostop do osebnih podatkov je omejen na pooblaščeno osebje, ki ga potrebuje za opravljanje svojih delovnih nalog in ki ga zavezujejo obveznosti glede zaupnosti. Izvajamo tehnične in organizacijske ukrepe, namenjene zaščiti osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spreminjanjem ali zlorabo. Ti ukrepi lahko vključujejo nadzor dostopa, postopke preverjanja pristnosti, beleženje, šifriranje med prenosom in v mirovanju (kadar je primerno), spremljanje in redne varnostne ocene.

Plačila obdeluje naš ponudnik plačilnih storitev Stripe. Podatke o kartici vnesete pri družbi Stripe, ki z njimi tudi ravna; mi prejmemo le omejene podatke o plačilu, kot so znamka kartice, zadnje štiri številke in podatki za obračun.

Podatke, zbrane iz različnih virov, lahko združujemo, kadar je to potrebno za delovanje Storitev ali kadar je to potrebno za zakonit namen, kot je preprečevanje goljufij ali ohranjanje varnosti naše platforme.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, opisane v tej Politiki zasebnosti, razen če zakon zahteva ali dovoljuje daljše obdobje hrambe. Za več podrobnosti glejte razdelek „Kako dolgo hranimo podatke“.

Kadar to zahteva veljavna zakonodaja, uporabnikom omogočamo dostop do njihovih osebnih podatkov, njihovo posodobitev, izbris, omejitev obdelave ali preklic privolitve za njihovo obdelavo. Glede na to, kje se nahajate, lahko veljajo dodatne pravice; za več informacij glejte razdelek „Vaše pravice“.

Avtomatiziranega sprejemanja odločitev ali oblikovanja profilov ne uporabljamo na način, ki bi imel pravne ali podobno pomembne učinke. Če se to v prihodnosti spremeni, bomo to Politiko posodobili in zagotovili vsa zahtevana obvestila ali možnosti izbire.

Piškotke in podobne tehnologije sledenja (kot so spletni svetilniki, oznake in piksli) uporabljamo za delovanje našega spletnega mesta, razumevanje, kako se uporablja, izboljšanje delovanja in boljšo uporabniško izkušnjo. Te tehnologije nam pomagajo ohranjati varnost platforme, si zapomniti vaše preference, preprečevati napake in podpirati bistvene funkcije spletnega mesta.

Uporabljamo lahko naslednje kategorije piškotkov:

• Nujni / bistveni piškotki: potrebni za pravilno delovanje spletnega mesta in za zagotavljanje storitev, ki jih je uporabnik izrecno zahteval.
• Funkcionalni piškotki / piškotki za preference: spletnemu mestu omogočajo, da si zapomni uporabnikove preference ali nastavitve.
• Analitični piškotki / piškotki za merjenje učinkovitosti: zbirajo združene podatke ali podatke o vedenju, ki nam pomagajo razumeti uporabo in izboljšati delovanje.
• Oglaševalski / trženjski piškotki: sledijo vedenju uporabnikov na različnih spletnih mestih za prikazovanje ciljanih oglasov ali merjenje uspešnosti oglasov.

Nekatere piškotke nastavimo neposredno mi („piškotki prve osebe“), druge pa lahko namestijo ponudniki tretjih oseb, ki podpirajo naše poslovanje („piškotki tretjih oseb“), kot so analitična ali oglaševalska orodja. Uporabljamo Google Analytics.

Kadar to zahteva zakon, prikažemo pasico za piškotke, da pridobimo privolitev in uporabnikom omogočimo nadzor nad nastavitvami piškotkov. Nujni piškotki so vedno aktivni, funkcionalni, analitični in oglaševalski piškotki pa se uporabljajo samo z vašo privolitvijo, kadar to zahteva zakon. Svojo izbiro lahko kadar koli spremenite prek povezave „Nastavitve piškotkov“ na dnu vsake strani.

Osebne podatke lahko delimo z zaupanja vrednimi ponudniki storitev tretjih oseb, ki nam pomagajo upravljati naše Storitve, opravljajo naloge v našem imenu ali podpirajo naše poslovanje. Te tretje osebe lahko do osebnih podatkov dostopajo le, kolikor je potrebno za opravljanje njihovih nalog, zaščititi jih morajo z ustreznimi pogodbenimi zaščitnimi ukrepi in jih ne smejo uporabljati za lastne namene. Podatke morajo tudi hraniti le toliko časa, kolikor jim naročimo.

Osebne podatke lahko delimo z naslednjimi kategorijami tretjih oseb:

• Ponudniki gostovanja in infrastrukture: podpirajo delovanje, shranjevanje in gostovanje našega spletnega mesta in Storitev.
• Ponudniki analitike: pomagajo nam razumeti, kako se naše Storitve uporabljajo, in izboljšati delovanje.
• Ponudniki plačilnih storitev: varno upravljajo in obdelujejo plačila (Stripe).
• E-poštne platforme ali platforme za sporočanje: pošiljajo obvestila, novosti in transakcijska sporočila.
• Oglaševalski ali trženjski partnerji: podpirajo promocijske dejavnosti ali merijo učinkovitost oglaševanja.
• Orodja za varnost in preprečevanje goljufij: odkrivajo, preprečujejo in preiskujejo nepooblaščene ali škodljive dejavnosti.
• Ponudniki obdelave slik z AI: obdelujejo slike in grafike, ki jih naložite, da jih lahko povečamo, očistimo ali jim spremenimo slog.
• Povezane platforme, prevozniki in ponudniki etiket: prodajne platforme, ki jih povežete (Etsy, Shopify, WooCommerce, Wix), ter prevozniki in ponudniki etiket, ki se uporabljajo, ko ustvarjate odpremne etikete.

Podatke lahko delimo tudi v naslednjih primerih:

• Prenosi poslovanja: podatke lahko razkrijemo ali prenesemo v povezavi s kakršno koli združitvijo, prodajo sredstev, financiranjem ali prevzemom celotnega ali dela našega poslovanja (ali med pogajanji o tem).
• Povezane družbe: podatke lahko delimo s povezanimi družbami, ki morajo v tem primeru spoštovati to Politiko zasebnosti. Povezane družbe vključujejo hčerinske družbe, matične družbe ali druge subjekte v skupni lasti ali pod skupnim obvladovanjem.
• Poslovni partnerji: podatke lahko delimo s partnerji, da ponudimo skupne izdelke, storitve ali promocije, kadar je to primerno.

Osebne podatke delimo samo, kadar je to potrebno za zagotavljanje naših Storitev, izpolnjevanje zakonskih obveznosti ali zaščito naših pravic in pravic drugih.

Ker imamo sedež v Združenih državah, se lahko osebni podatki prenašajo v države zunaj Evropske unije (EU), Evropskega gospodarskega prostora (EGP) ali Združenega kraljestva, vključno z Združenimi državami. Te države imajo lahko drugačno zakonodajo o varstvu podatkov kot vaša regija.

Ko osebne podatke prenašamo v tujino, sprejmemo ustrezne ukrepe, da ostanejo zaščiteni. Opiramo se na standardna pogodbena določila (SCC), ki so odobreni pogodbeni pogoji, namenjeni zagotavljanju ustrezne zaščite vaših podatkov, in lahko izvedemo tudi ocene učinka prenosa, s katerimi ocenimo zakonodajo namembne države.

Kadar je to primerno, lahko nekateri ponudniki tretjih oseb sodelujejo v mednarodno priznanih okvirih za prenos podatkov, katerih namen je zagotoviti ustrezno zaščito osebnih podatkov. Kadar se taki okviri uporabljajo, se prenosi izvajajo v skladu z njihovimi zahtevami.

Dodatne informacije o zaščitnih ukrepih, ki jih uporabljamo pri mednarodnih prenosih, lahko zahtevate tako, da se obrnete na nas prek podatkov, navedenih v razdelku „Kako stopiti v stik z nami“. Osebne podatke prenašamo samo, kadar to dovoljuje veljavna zakonodaja o varstvu podatkov in kadar so vzpostavljeni ustrezni zaščitni ukrepi.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani, za izpolnjevanje zakonskih in regulativnih zahtev, reševanje sporov in uveljavljanje naših pogodb. Obdobja hrambe se razlikujejo glede na vrsto podatkov in razlog, zaradi katerega so bili zbrani.

Ko nimamo več upravičene poslovne potrebe po obdelavi osebnih podatkov, jih izbrišemo ali anonimiziramo. Če izbris ni mogoč takoj (na primer zaradi tehničnih omejitev ali sistemov varnostnih kopij), podatke varno shranimo in jih izločimo iz nadaljnje obdelave, dokler izbris ni izvedljiv.

Osebne podatke hranimo v naslednjih obdobjih:

• Podatki o uporabniškem računu: dokler ne izbrišete uporabniškega računa.
• Profil in preference: dokler ne zaprete uporabniškega računa.
• Dnevniki uporabe in podatki o dejavnostih: 1 leto.
• Piškotki in podatki o sledenju: do 2 leti (piškotki Google Analytics).
• Podatki o plačilih in obračunu: 7 let.
• Zgodovina nakupov in naročil: 5 let.
• Varnostni dnevniki: 1 leto.
• Pravne in regulativne evidence: 7 let.
• Evidence podpore strankam: 3 leta po rešitvi.
• Trženjska sporočila: 90 dni po odjavi.
• Vsebina, ki jo ustvarijo uporabniki (slike, grafike, motivi): dokler je ne izbrišete ali ne zaprete uporabniškega računa.

Podatki, ki jih obdelujemo v imenu Trgovcev, se hranijo, dokler jih Trgovec hrani v platformi Jifup, in se izbrišejo, ko jih Trgovec izbriše ali zapre svoj uporabniški račun, razen če zakon zahteva drugače.

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spreminjanjem ali uničenjem. Ti ukrepi so zasnovani tako, da zagotavljajo raven varnosti, ki ustreza tveganjem, povezanim z obdelavo osebnih podatkov.

Naši zaščitni ukrepi lahko vključujejo:

• šifriranje podatkov med prenosom in v mirovanju;
• nadzor dostopa, ki omejuje, kdo lahko vidi podatke ali z njimi ravna;
• spremljanje in beleženje dejavnosti sistema za odkrivanje morebitnih težav;
• redne varnostne ocene in posodobitve naših sistemov;
• varne postopke shranjevanja in prenosa podatkov;
• usposabljanje zaposlenih o varstvu in varnosti podatkov.

Čeprav sprejemamo razumne ukrepe za zaščito osebnih podatkov, noben sistem ali način prenosa po internetu ni popolnoma varen. Zato ne moremo zagotoviti absolutne varnosti.

Če ugotovimo kršitev varstva osebnih podatkov, ki vpliva na vaše osebne podatke, bomo o tem obvestili vas in pristojne nadzorne organe, kadar to zahteva zakon.

Posamezniki imajo v zvezi s svojimi osebnimi podatki določene pravice. Te pravice se razlikujejo glede na to, kje živijo, vendar si prizadevamo vsem uporabnikom zagotoviti jasne in dostopne možnosti.

Pravice uporabnikov v Evropski uniji (EU/EGP)

Če se nahajate v EU/EGP, imate po Splošni uredbi o varstvu podatkov (GDPR) naslednje pravice:

• Pravica dostopa: zahtevati kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravica do popravka: zahtevati, da popravimo netočne ali nepopolne podatke.
• Pravica do izbrisa: v določenih okoliščinah zahtevati izbris vaših osebnih podatkov.
• Pravica do omejitve obdelave: zahtevati, da omejimo uporabo vaših podatkov.
• Pravica do ugovora: ugovarjati obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja.
• Pravica do prenosljivosti podatkov: zahtevati svoje podatke v strukturirani, splošno uporabljani obliki.
• Pravica do preklica privolitve: kadar koli preklicati privolitev, kadar obdelava temelji na privolitvi.

Če menite, da se vaši osebni podatki obdelujejo nezakonito, imate pravico vložiti pritožbo pri organu za varstvo podatkov. Običajno se lahko obrnete na organ v državi, v kateri imate običajno prebivališče, v kateri delate ali v kateri je po vašem mnenju prišlo do kršitve.

Pravice uporabnikov v Združenem kraljestvu

Če se nahajate v Združenem kraljestvu, imate po UK GDPR naslednje pravice: dostop, popravek, izbris, omejitev obdelave, ugovor, prenosljivost podatkov in pravico do preklica privolitve.

Če menite, da vaše osebne podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri uradu Information Commissioner's Office (ICO).

Pravice uporabnikov v Švici

Če se nahajate v Švici, imate naslednje pravice po švicarskem zveznem zakonu o varstvu podatkov. Ta razdelek ima prednost pred vsemi drugimi morebiti drugačnimi ali nasprotujočimi si informacijami v tej Politiki zasebnosti. Nadaljnje podrobnosti o kategorijah obdelanih podatkov, namenih obdelave, kategorijah prejemnikov osebnih podatkov, če obstajajo, obdobju hrambe in druge informacije o osebnih podatkih so na voljo v ustreznih razdelkih tega dokumenta.

Določene pravice v zvezi s svojimi osebnimi podatki lahko uveljavljate v mejah švicarskega zveznega zakona o varstvu podatkov, vključno s:

• pravico dostopa do osebnih podatkov;
• pravico do ugovora zoper obdelavo vaših osebnih podatkov (ki vam omogoča tudi, da zahtevate omejitev obdelave osebnih podatkov, izbris ali uničenje osebnih podatkov ali prepoved določenih razkritij osebnih podatkov tretjim osebam);
• pravico, da prejmete svoje osebne podatke in jih prenesete drugemu upravljavcu (prenosljivost podatkov);
• pravico zahtevati popravek nepravilnih osebnih podatkov.

Kakršne koli zahteve za uveljavljanje teh pravic nam lahko pošljete prek kontaktnih podatkov, navedenih v tem dokumentu. Take zahteve so brezplačne in nanje bomo odgovorili čim prej ter vam posredovali informacije, ki jih zahteva zakon.

Pravice uporabnikov v Braziliji

Ta razdelek se povezuje z informacijami v preostalem delu Politike zasebnosti in jih dopolnjuje; zagotavljamo ga mi in po potrebi naša matična družba, hčerinske družbe in povezane družbe (za namene tega razdelka skupaj imenovani „mi“, „nas“, „naš“).

Ta razdelek velja za vse uporabnike v Braziliji („vi“, „vaš“, „vas“) v skladu z zakonom „Lei Geral de Proteção de Dados“ („LGPD“) in ima za te uporabnike prednost pred vsemi drugimi morebiti drugačnimi ali nasprotujočimi si informacijami v Politiki zasebnosti. Ta del dokumenta uporablja izraz „osebni podatki“, kot je opredeljen v LGPD.

Podlage, na katerih obdelujemo vaše osebne podatke. Vaše osebne podatke lahko obdelujemo izključno, če imamo za takšno obdelavo pravno podlago. Pravne podlage so:

• vaša privolitev v zadevne dejavnosti obdelave;
• izpolnitev zakonske ali regulativne obveznosti, ki velja za nas;
• izvajanje javnih politik, določenih v zakonih ali predpisih ali na podlagi pogodb, sporazumov in podobnih pravnih instrumentov;
• študije, ki jih izvajajo raziskovalni subjekti, po možnosti na anonimiziranih osebnih podatkih;
• izvajanje pogodbe in njenih predhodnih postopkov, kadar ste pogodbena stranka te pogodbe;
• uveljavljanje naših pravic v sodnih, upravnih ali arbitražnih postopkih;
• zaščita ali telesna varnost vas ali tretje osebe;
• varovanje zdravja v postopkih, ki jih izvajajo zdravstveni subjekti ali zdravstveni delavci;
• naši zakoniti interesi, pod pogojem, da vaše temeljne pravice in svoboščine ne prevladajo nad takimi interesi; in
• varstvo kreditov.

Za več informacij o pravnih podlagah se lahko kadar koli obrnete na nas prek kontaktnih podatkov, navedenih v tem dokumentu.

Kategorije obdelanih osebnih podatkov in razlogi za obdelavo. Če želite izvedeti, katere kategorije vaših osebnih podatkov se obdelujejo in zakaj, preberite ustrezne razdelke tega dokumenta.

Vaše pravice glede zasebnosti v Braziliji. Imate pravico:

• pridobiti potrditev o obstoju dejavnosti obdelave vaših osebnih podatkov;
• dostopati do svojih osebnih podatkov;
• doseči popravek nepopolnih, netočnih ali zastarelih osebnih podatkov;
• doseči anonimizacijo, blokiranje ali odstranitev vaših nepotrebnih ali prekomernih osebnih podatkov ali podatkov, ki se ne obdelujejo v skladu z LGPD;
• pridobiti informacije o možnosti, da privolitev date ali je ne date, in o posledicah tega;
• pridobiti informacije o tretjih osebah, s katerimi delimo vaše osebne podatke;
• na vašo izrecno zahtevo doseči prenosljivost vaših osebnih podatkov (razen anonimiziranih podatkov) k drugemu ponudniku storitev ali izdelkov, pod pogojem, da so varovane naše poslovne in industrijske skrivnosti;
• doseči izbris vaših osebnih podatkov, ki se obdelujejo, če je obdelava temeljila na vaši privolitvi, razen če velja ena ali več izjem iz 16. člena LGPD;
• kadar koli preklicati svojo privolitev;
• vložiti pritožbo v zvezi s svojimi osebnimi podatki pri ANPD (nacionalnem organu za varstvo podatkov) ali pri organih za varstvo potrošnikov;
• ugovarjati dejavnosti obdelave v primerih, ko obdelava ni izvedena v skladu z določbami zakona;
• zahtevati jasne in ustrezne informacije o merilih in postopkih, uporabljenih pri avtomatizirani odločitvi;
• zahtevati pregled odločitev, sprejetih izključno na podlagi avtomatizirane obdelave vaših osebnih podatkov, ki vplivajo na vaše interese, vključno z odločitvami, ki opredeljujejo osebne, poklicne, potrošniške in kreditne profile ali vidike vaše osebnosti.

Zaradi uveljavljanja svojih pravic nikoli ne boste diskriminirani ali kakor koli drugače oškodovani.

Kako vložiti zahtevo. Izrecno zahtevo za uveljavljanje svojih pravic lahko vložite brezplačno in kadar koli prek kontaktnih podatkov, navedenih v tem dokumentu, ali prek svojega zakonitega zastopnika.

Kako in kdaj bomo odgovorili na vašo zahtevo. Prizadevali si bomo, da na vaše zahteve odgovorimo nemudoma. V vsakem primeru, če nam to ne bi bilo mogoče, vam bomo sporočili dejanske ali pravne razloge, ki nam preprečujejo, da bi vašim zahtevam ugodili takoj ali sploh kdaj. Kadar vaših osebnih podatkov ne obdelujemo, vam bomo navedli fizično ali pravno osebo, na katero naj naslovite svoje zahteve, če bomo to lahko storili.

Če vložite zahtevo za dostop ali potrditev obdelave osebnih podatkov, navedite, ali želite, da so vam osebni podatki posredovani v elektronski ali tiskani obliki. Sporočiti nam boste morali tudi, ali želite, da na vašo zahtevo odgovorimo takoj, v tem primeru bomo odgovorili v poenostavljeni obliki, ali pa namesto tega potrebujete popolno razkritje. V slednjem primeru bomo odgovorili v 15 dneh od vložitve vaše zahteve in vam posredovali vse informacije o izvoru vaših osebnih podatkov, potrditev, ali evidence obstajajo ali ne, vsa merila, uporabljena pri obdelavi, in namene obdelave, pri čemer bomo varovali naše poslovne in industrijske skrivnosti.

Če vložite zahtevo za popravek, izbris, anonimizacijo ali blokiranje osebnih podatkov, bomo poskrbeli, da vašo zahtevo takoj sporočimo drugim osebam, s katerimi smo delili vaše osebne podatke, da bodo lahko tudi te tretje osebe ugodile vaši zahtevi, razen v primerih, ko se izkaže, da takšno sporočanje ni mogoče ali bi od nas zahtevalo nesorazmeren napor.

Prenos osebnih podatkov iz Brazilije, ki ga dovoljuje zakon. Vaše osebne podatke lahko prenesemo zunaj ozemlja Brazilije v naslednjih primerih:

• kadar je prenos potreben za mednarodno pravno sodelovanje med javnimi obveščevalnimi, preiskovalnimi in pregonskimi organi v skladu s pravnimi sredstvi, ki jih določa mednarodno pravo;
• kadar je prenos potreben za zaščito vašega življenja ali telesne varnosti ali življenja ali telesne varnosti tretje osebe;
• kadar prenos odobri ANPD;
• kadar prenos izhaja iz zaveze, sprejete v sporazumu o mednarodnem sodelovanju;
• kadar je prenos potreben za izvajanje javne politike ali zakonske pristojnosti javne službe;
• kadar je prenos potreben za izpolnitev zakonske ali regulativne obveznosti, izvajanje pogodbe ali predhodnih postopkov, povezanih s pogodbo, ali za redno uveljavljanje pravic v sodnih, upravnih ali arbitražnih postopkih.

Pravice uporabnikov v Združenih državah

V obsegu, ki ga dovoljuje veljavna zakonodaja, imate:

• pravico dostopa do osebnih podatkov (pravico vedeti): pravico imate zahtevati, da potrdimo, ali obdelujemo vaše osebne podatke, in dostopati do takšnih osebnih podatkov;
• pravico do popravka netočnih osebnih podatkov, ki jih hranimo o vas;
• pravico zahtevati izbris svojih osebnih podatkov;
• pravico do pridobitve kopije svojih osebnih podatkov v prenosljivi in uporabni obliki, ki vam omogoča enostaven prenos podatkov drugemu subjektu, če je to tehnično izvedljivo;
• pravico do zavrnitve prodaje vaših osebnih podatkov;
• pravico do nediskriminacije: zaradi uveljavljanja vaših pravic glede zasebnosti vas ne bomo diskriminirali.

Poleg zgoraj navedenih pravic imate kot uporabnik s prebivališčem v zvezni državi Virginija, Kolorado, Connecticut, Teksas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky ali Rhode Island:

• pravico do zavrnitve obdelave svojih osebnih podatkov za namene ciljanega oglaševanja ali oblikovanja profilov za podporo odločitvam, ki imajo v zvezi z vami pravne ali podobno pomembne učinke;
• pravico, da svobodno date, zavrnete ali prekličete privolitev v obdelavo svojih občutljivih osebnih podatkov. Uporabljajo se lahko nekatere izjeme, določene v zakonu, na primer, vendar ne izključno, kadar je zbiranje in obdelava občutljivih osebnih podatkov potrebna za zagotovitev izdelka ali storitve, ki ste jo izrecno zahtevali.

V Minnesoti imajo uporabniki tudi pravico pridobiti seznam konkretnih tretjih oseb, ki jim je upravljavec razkril potrošnikove osebne podatke. V nekaterih zveznih državah, na primer v Minnesoti, imate tudi naslednje pravice, povezane z oblikovanjem profilov: pravico izpodbijati rezultate oblikovanja profilov; pravico biti obveščen o razlogu, zaradi katerega je oblikovanje profilov privedlo do odločitve, če je to izvedljivo; pravico biti obveščen o tem, kaj bi lahko storili, da bi dosegli drugačno odločitev, in kaj lahko storite, da bi drugačno odločitev dosegli v prihodnosti; pravico do pregleda svojih osebnih podatkov, uporabljenih pri oblikovanju profilov; ter, če so netočni, pravico do popravka podatkov in ponovne presoje odločitve, ki temelji na oblikovanju profilov, na podlagi popravljenih podatkov.

Dodatne pravice za uporabnike s prebivališčem v Utahu in Iowi. Poleg zgoraj navedenih pravic imate kot prebivalec Utaha ali Iowe po zakonu Utah Consumer Privacy Act (UCPA) ali Iowa Consumer Privacy Act (ICPA) naslednje dodatne pravice: pravico do zavrnitve obdelave svojih osebnih podatkov za namene ciljanega oglaševanja in pravico do zavrnitve obdelave svojih občutljivih osebnih podatkov, ob upoštevanju izjem, določenih v zakonu.

Dodatne pravice za prebivalce Kalifornije. Če ste prebivalec Kalifornije, imate poleg zgoraj navedenih pravic po CCPA/CPRA naslednje pravice:

• pravico do seznanitve s kategorijami osebnih podatkov, ki jih zbiramo, in z načinom njihove uporabe;
• pravico dostopa do konkretnih podatkov, ki jih hranimo;
• pravico do izbrisa svojih osebnih podatkov z nekaterimi izjemami;
• pravico do popravka netočnih podatkov;
• pravico do zavrnitve prodaje ali deljenja osebnih podatkov;
• pravico do omejitve uporabe in razkritja občutljivih osebnih podatkov;
• pravico do nediskriminacije zaradi uveljavljanja svojih pravic.

Občutljivih osebnih podatkov ne uporabljamo za sklepanje o značilnostih ali za namene, ki presegajo tiste, ki so razumno potrebni za zagotavljanje zahtevanih storitev. Občutljivi osebni podatki se ne prodajajo in ne delijo za medkontekstno vedenjsko oglaševanje.

Prebivalci Kalifornije lahko zavrnejo deljenje osebnih podatkov za medkontekstno vedenjsko oglaševanje in omejijo uporabo občutljivih osebnih podatkov prek povezave „Vaše izbire glede zasebnosti“ na dnu vsake strani.

Kako uveljavljati svoje pravice glede zasebnosti po zakonih zveznih držav ZDA. Za uveljavljanje zgoraj opisanih pravic pošljite zahtevo prek podatkov v razdelku „Kako stopiti v stik z nami“. Da bi lahko odgovorili na vašo zahtevo, moramo vedeti, kdo ste. Na nobeno zahtevo ne bomo odgovorili, če ne bomo mogli preveriti vaše identitete in s tem potrditi, da se osebni podatki, ki jih imamo, nanašajo na vas. Za oddajo zahteve vam pri nas ni treba ustvariti uporabniškega računa. Vse osebne podatke, ki jih od vas pridobimo v zvezi s preverjanjem vaše zahteve, bomo uporabili izključno za preverjanje in jih ne bomo nadalje razkrivali, hranili dlje, kot je potrebno za namene preverjanja, ali uporabljali za nepovezane namene. Če ste polnoletni, lahko vložite zahtevo v imenu otroka, nad katerim izvajate starševsko skrb.

Kako uveljavljati pravice do zavrnitve. Za zavrnitev prodaje ali deljenja in ciljanega oglaševanja lahko uporabite tudi pasico za piškotke ali povezavo „Vaše izbire glede zasebnosti“ na tem spletnem mestu. Zahteve za zavrnitev lahko oddate tudi prek globalnega signala za nadzor zasebnosti, ki ga omogoči uporabnik, kot je Global Privacy Control („GPC“), in takšne zahteve bomo upoštevali.

Kako in kdaj bomo obravnavali vašo zahtevo. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v roku, ki ga zahteva veljavna zakonodaja. Če bomo potrebovali več časa, vam bomo pojasnili razloge in koliko dodatnega časa potrebujemo. Če vašo zahtevo zavrnemo, vam bomo pojasnili razloge za zavrnitev; nato se lahko obrnete na pristojni regulativni organ in vložite pritožbo. Za obdelavo vaše zahteve ali odgovor nanjo ne bomo zaračunali pristojbine, razen če je zahteva očitno neutemeljena ali pretirana ali v drugih primerih, ko to dovoljuje veljavna zakonodaja. V takih primerih lahko po lastni presoji zaračunamo razumno pristojbino ali zavrnemo ukrepanje na podlagi zahteve, svojo izbiro pa vam bomo pojasnili.

Pravice vseh uporabnikov

Ne glede na to, kje živite, vsem uporabnikom omogočamo, da:

• zahtevajo dostop do osebnih podatkov, ki jih hranimo;
• zahtevajo popravke ali posodobitve;
• zahtevajo izbris, kadar je to primerno;
• prekličejo privolitev, kadar obdelava temelji na privolitvi.

Zahtevo za uveljavljanje svojih pravic lahko vložite tako, da se obrnete na nas prek podatkov, navedenih v razdelku „Kako stopiti v stik z nami“. Uporabniki v jurisdikcijah, ki zahtevajo privolitev za piškotke in sledenje (na primer v EU/EGP), lahko privolitev kadar koli prekličejo prek pasice za piškotke, povezave „Nastavitve piškotkov“ ali tako, da se obrnejo na nas. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem. Pred obdelavo vaše zahteve bomo morda morali preveriti vašo identiteto.

Naše Storitve so namenjene podjetjem in niso namenjene otrokom, mlajšim od 16 let. Osebnih podatkov oseb, mlajših od te starosti, ne zbiramo zavestno. Če ugotovimo, da smo zbrali osebne podatke otroka, mlajšega od 16 let, jih bomo izbrisali, takoj ko bo to razumno mogoče.

Če menite, da nam je otrok posredoval osebne podatke, se obrnite na nas prek podatkov v razdelku „Kako stopiti v stik z nami“.

To Politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, operativnih potrebah ali veljavni zakonodaji. Ko izvedemo spremembe, posodobimo datum „Zadnja posodobitev“ na vrhu te Politike.

Za obveščanje uporabnikov o pomembnih spremembah te Politike zasebnosti uporabljamo naslednje načine: objavo obvestila na našem spletnem mestu, pošiljanje obvestila po e-pošti in obvestilo v aplikaciji.

Priporočamo vam, da to Politiko zasebnosti redno pregledujete, da boste obveščeni o tem, kako zbiramo, uporabljamo in varujemo vaše osebne podatke.

Če imate vprašanja, pomisleke ali zahteve v zvezi s to Politiko zasebnosti ali našim ravnanjem z osebnimi podatki, se lahko obrnete na nas:

• Po e-pošti: andrew@jifup.com
• Po pošti: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States