Politika privatnosti

U zavisnosti od konteksta, postupamo i kao rukovalac i kao obrađivač podataka.

Kao rukovalac, određujemo na koji način i u koje svrhe se obrađuju podaci o ličnosti kada obezbeđujemo rad našeg veb-sajta, upravljamo korisničkim nalozima, pružamo korisničku podršku ili obavljamo druge osnovne aktivnosti povezane sa pružanjem naših Usluga.

Kao obrađivač, obrađujemo podatke o ličnosti u ime privrednih subjekata koji koriste Jifup (naših „Trgovaca”) i u skladu sa njihovim uputstvima. To se dešava kada Trgovac poveže onlajn prodavnicu ili prodajnu platformu sa platformom Jifup ili prima porudžbine preko platforme Jifup, a Usluge se koriste za čuvanje porudžbina tog Trgovca i upravljanje njima, uključujući imena, adrese za isporuku, detalje personalizacije i slike sopstvenih kupaca tog Trgovca. Za ove podatke rukovalac je Trgovac. Ako ste kupili proizvod od Trgovca i želite da ostvarite svoja prava u vezi sa privatnošću, najpre se obratite tom Trgovcu; mi ćemo pomoći Trgovcu da odgovori.

Prikupljamo podatke o ličnosti koje nam dostavljate neposredno, podatke koji nastaju automatski kada koristite naše Usluge i podatke dobijene od alata trećih strana koji podržavaju naše poslovanje. Konkretni podaci o ličnosti koje prikupljamo zavise od vaše interakcije sa našim Uslugama, funkcija koje koristite i izbora koje napravite.

Podaci o ličnosti koje dobijamo neposredno od vas ili prikupljamo automatski obuhvataju:

• Identifikatori: ime, adresa e-pošte, broj telefona, fizička adresa.
• Podaci o nalogu i transakcijama: podaci o nalogu ili profilu, podaci o plaćanju i fakturisanju, istorija transakcija.
• Tehnički podaci i podaci o uređaju: IP adresa, identifikatori uređaja, tip pregledača i operativni sistem, tehnički zapisi i sistemski podaci.
• Podaci o korišćenju: posećene stranice, preduzete radnje, korišćene funkcije, obrasci navigacije.
• Analitički podaci i podaci o praćenju: podaci iz kolačića, analitički događaji, zapisi o korišćenju.
• Podaci iz komunikacije: poruke ili informacije dostavljene putem obrazaca ili podrške.
• Podaci o podešavanjima i lokalizaciji: podešavanja jezika, vremenska zona, lokacija na nivou grada (ako je dostupna).
• Sadržaj i podaci o porudžbinama: slike, grafike i tekst otpremljeni ili napravljeni u konfiguratoru proizvoda; podaci o porudžbinama, proizvodima i personalizaciji iz prodavnica koje povežete (Etsy, Shopify, WooCommerce, Wix), uključujući imena i adrese za isporuku vaših kupaca.

Svi podaci o ličnosti koje dostavite moraju biti tačni, potpuni i ažurni. Vaša je odgovornost da nas obavestite ako se neki od vaših podataka promeni, kako bismo vodili tačnu evidenciju.

Podaci neophodni za naše Usluge

Određeni podaci su neophodni za pružanje pojedinih funkcija naših Usluga. Konkretno, za otvaranje naloga potrebna nam je adresa e-pošte ili prijava putem Google naloga, za plaćene pakete podaci za naplatu, a za obradu vaših porudžbina podaci o porudžbinama i grafikama. Ako odlučite da ne pružite ove podatke, ne možete otvoriti nalog, pretplatiti se na plaćeni paket niti se vaše porudžbine mogu obraditi.

Podatke o ličnosti prikupljamo kombinovanjem podataka koje nam dostavljate neposredno, podataka koji se automatski prikupljaju kada koristite naše Usluge i podataka koje dostavljaju treće strane koje podržavaju naše poslovanje.

Podaci koje dostavljate neposredno

Prikupljamo podatke o ličnosti koje odlučite da nam dostavite kada koristite naše Usluge. To uključuje podatke koje dostavite kada:

• otvorite nalog ili ažurirate podatke profila;
• popunite obrasce, obavite kupovinu ili se obratite korisničkoj podršci;
• otpremite slike ili grafike ili napravite dizajne u konfiguratoru;
• odgovorite na ankete, zatražite informacije ili komunicirate sa nama.

Podaci koji se prikupljaju automatski

Kada posetite naš veb-sajt ili koristite Usluge, automatski prikupljamo određene tehničke podatke i podatke o korišćenju. Ovi podaci obično ne otkrivaju vaš identitet, ali mogu obuhvatati:

• IP adresu i identifikatore uređaja;
• tip pregledača, operativni sistem i karakteristike uređaja;
• podešavanja jezika i vremensku zonu;
• pregledane stranice, kliknute linkove i obrasce navigacije;
• zapise o greškama, podatke o performansama i dijagnostičke informacije;
• podatke iz kolačića, analitičke događaje i zapise o korišćenju.

Ovi podaci nam pomažu da obezbedimo rad, bezbednost i optimizaciju Usluga, a podržavaju i internu analitiku, izveštavanje i unapređenje usluge.

Podaci o vašim interakcijama sa Uslugama

Prikupljamo podatke o vašim radnjama u okviru Usluga, uključujući funkcije koje koristite, sadržaj koji pregledate, podešavanja ili preferencije koje konfigurišete i vaše interakcije sa korisničkim interfejsima ili alatima u aplikaciji. Ovi podaci nam pomažu da prilagodimo iskustvo i razumemo kako korisnici koriste našu platformu.

Podaci od pružalaca usluga prijave trećih strana

Ako odlučite da se prijavite putem Google naloga, dobijamo određene podatke o profilu koje Google stavlja na raspolaganje, kao što su vaše ime, adresa e-pošte i identifikator naloga.

Podaci iz povezanih prodavnica i prodajnih platformi

Kada povežete onlajn prodavnicu ili prodajnu platformu (na primer Etsy, Shopify, WooCommerce ili Wix) sa platformom Jifup, od te platforme dobijamo podatke o porudžbinama, proizvodima i personalizaciji, uključujući imena i adrese za isporuku vaših kupaca i slike ili tekst koje su oni dostavili. Ove podatke obrađujemo u vaše ime, kako je opisano u odeljku „Naša uloga u obradi podataka”.

Podaci od trećih strana – pružalaca usluga

Možemo dobijati podatke od pružalaca usluga koji podržavaju naše poslovanje, kao što su analitičke platforme koje pružaju zbirne uvide u korišćenje, sistemi e-pošte koji beleže podatke o isporuci ili angažovanju, pružaoci platnih usluga koji potvrđuju plaćanja i pružaoci usluga hostinga i infrastrukture koji dostavljaju tehničke metapodatke.

Podatke o ličnosti obrađujemo samo kada za to imamo valjan pravni osnov u skladu sa važećim propisima o zaštiti podataka. To znači da podatke obrađujemo kada je to neophodno za pružanje naših Usluga, ispunjenje naših ugovornih obaveza, poštovanje zakonskih zahteva, zaštitu važnih interesa ili ostvarivanje legitimnih poslovnih ciljeva koji ne pretežu nad vašim pravima.

Pravni osnovi na koje se oslanjamo

• Ugovor: kada je obrada neophodna za pružanje Usluga ili za preduzimanje radnji na vaš zahtev.
• Pristanak: kada dobrovoljno dostavite podatke za određenu svrhu; pristanak možete opozvati u bilo kom trenutku.
• Legitimni interesi: kada je obrada neophodna za naše poslovanje i ne preteže nad vašim pravima.
• Pravna obaveza: kada moramo da obrađujemo podatke radi poštovanja važećih zakona.
• Životno važni interesi: kada je to neophodno radi zaštite bezbednosti ili životno važnih interesa nekog lica.

Svrhe u koje obrađujemo podatke o ličnosti

• Radi otvaranja, održavanja i upravljanja korisničkim nalozima ili profilima. Pravni osnov: izvršenje našeg ugovora sa vama.
• Radi pružanja korisničke podrške, odgovaranja na upite i rešavanja problema. Pravni osnov: izvršenje našeg ugovora sa vama.
• Radi obrade transakcija, upravljanja naplatom i izvršenja porudžbina ili zahteva za usluge. Pravni osnov: izvršenje našeg ugovora sa vama.
• Radi obrade otpremljenih slika i grafika, uključujući obradu AI alatima (na primer povećanje rezolucije, uklanjanje pozadine i umetničke stilove), kao i radi pripreme fajlova spremnih za štampu i adresnica za vaše porudžbine. Pravni osnov: izvršenje našeg ugovora sa vama.
• Radi slanja biltena, novosti ili promotivnog sadržaja. Možete se odjaviti u bilo kom trenutku. Pravni osnov: vaš pristanak.
• Radi analize podataka o korišćenju kako bismo razumeli kako se naše Usluge koriste i unapredili funkcionalnost, performanse i korisničko iskustvo. Pravni osnov: vaš pristanak.
• Radi otkrivanja, sprečavanja ili istraživanja prevara, zloupotreba ili bezbednosnih incidenata. Pravni osnov: naši legitimni interesi u sprečavanju prevara i zloupotreba i očuvanju bezbednosti Usluga i korisničkih naloga.
• Radi poštovanja važećih zakona, propisa ili pravnih postupaka. Pravni osnov: poštovanje pravnih obaveza.

Podatke o ličnosti obrađujemo na načine primerene prirodi podataka i svrhama u koje su prikupljeni. To obuhvata čuvanje, organizovanje, korišćenje, prenos i brisanje podataka kada više nisu potrebni. Primenjujemo načela minimizacije podataka, ograničenja u odnosu na svrhu obrade i tačnosti kako bismo obezbedili da se podaci o ličnosti obrađuju samo kada je to neophodno i u jasno određene svrhe.

Pristup podacima o ličnosti ograničen je na ovlašćeno osoblje kome je pristup potreban za obavljanje radnih zadataka i koje je obavezano dužnošću čuvanja poverljivosti. Primenjujemo tehničke i organizacione mere osmišljene da zaštite podatke o ličnosti od neovlašćenog pristupa, otkrivanja, izmene ili zloupotrebe. Ove mere mogu obuhvatati kontrolu pristupa, postupke autentifikacije, vođenje zapisa (logovanje), šifrovanje podataka u prenosu i u stanju mirovanja (gde je to primereno), nadzor i redovne bezbednosne procene.

Plaćanja obrađuje naš pružalac platnih usluga, Stripe. Podaci o kartici unose se kod pružaoca Stripe, koji njima i upravlja; mi dobijamo samo ograničene podatke o plaćanju, kao što su brend kartice, poslednje četiri cifre i podaci za naplatu.

Podatke prikupljene iz različitih izvora možemo kombinovati kada je to neophodno za rad Usluga ili kada je to potrebno radi ostvarivanja zakonite svrhe, kao što je sprečavanje prevara ili održavanje bezbednosti naše platforme.

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici privatnosti, osim ako zakon zahteva ili dozvoljava duži rok čuvanja. Više detalja potražite u odeljku „Koliko dugo čuvamo podatke”.

Kada to zahtevaju važeći propisi, korisnicima omogućavamo da pristupe svojim podacima o ličnosti, ažuriraju ih, obrišu, ograniče njihovu obradu ili opozovu pristanak na njihovu obradu. U zavisnosti od vaše lokacije mogu se primenjivati i dodatna prava; više informacija potražite u odeljku „Vaša prava”.

Ne koristimo automatizovano donošenje odluka niti profilisanje na način koji proizvodi pravne posledice ili slične značajne posledice. Ako se to u budućnosti promeni, ažuriraćemo ovu Politiku i pružiti sva potrebna obaveštenja ili mogućnosti izbora.

Koristimo kolačiće i slične tehnologije praćenja (kao što su veb-bikoni, tagovi i pikseli) kako bismo obezbedili rad našeg veb-sajta, razumeli kako se koristi, poboljšali performanse i unapredili vaše iskustvo. Ove tehnologije nam pomažu da održavamo bezbednost platforme, pamtimo vaše preferencije, sprečavamo greške i podržavamo osnovne funkcije sajta.

Možemo koristiti sledeće kategorije kolačića:

• Neophodni / osnovni kolačići: potrebni su za pravilno funkcionisanje veb-sajta i za pružanje usluga koje je korisnik izričito zatražio.
• Funkcionalni kolačići / kolačići za preferencije: omogućavaju veb-sajtu da zapamti korisničke preferencije ili podešavanja.
• Analitički kolačići / kolačići za performanse: prikupljaju zbirne podatke ili podatke o ponašanju kako bi nam pomogli da razumemo korišćenje i poboljšamo performanse.
• Reklamni / marketinški kolačići: prate ponašanje korisnika na različitim sajtovima radi prikazivanja ciljanih oglasa ili merenja učinka oglasa.

Neke kolačiće postavljamo neposredno mi („kolačići prve strane”), dok druge mogu postaviti treće strane – pružaoci usluga koji podržavaju naše poslovanje („kolačići trećih strana”), kao što su alati za analitiku ili oglašavanje. Koristimo Google Analytics.

Kada to zakon zahteva, prikazujemo baner za kolačiće kako bismo pribavili pristanak i korisnicima omogućili kontrolu nad podešavanjima kolačića. Neophodni kolačići su uvek aktivni, dok se funkcionalni, analitički i reklamni kolačići koriste samo uz vaš pristanak, kada to zakon zahteva. Svoj izbor možete promeniti u bilo kom trenutku putem linka „Podešavanja kolačića” na dnu svake stranice.

Podatke o ličnosti možemo deliti sa pouzdanim trećim stranama – pružaocima usluga koji nam pomažu u radu naših Usluga, obavljaju poslove u naše ime ili podržavaju naše poslovanje. Ove treće strane mogu pristupati podacima o ličnosti samo u meri potrebnoj za obavljanje svojih zadataka, moraju ih štititi odgovarajućim ugovornim merama zaštite i ne smeju ih koristiti u sopstvene svrhe. Takođe moraju čuvati podatke samo tokom perioda koji im odredimo.

Podatke o ličnosti možemo deliti sa sledećim kategorijama trećih strana:

• Pružaoci usluga hostinga i infrastrukture: podržavaju rad, skladištenje i hosting našeg veb-sajta i Usluga.
• Pružaoci analitičkih usluga: pomažu nam da razumemo kako se naše Usluge koriste i da poboljšamo performanse.
• Pružaoci platnih usluga: bezbedno upravljaju plaćanjima i obrađuju ih (Stripe).
• Platforme za e-poštu ili razmenu poruka: šalju obaveštenja, novosti i transakcione poruke.
• Partneri za oglašavanje ili marketing: podržavaju promotivne aktivnosti ili mere efikasnost oglašavanja.
• Alati za bezbednost i sprečavanje prevara: otkrivaju, sprečavaju i istražuju neovlašćene ili štetne aktivnosti.
• Pružaoci usluga AI obrade slika: obrađuju slike i grafike koje otpremite kako bismo mogli da im povećamo rezoluciju, očistimo ih ili promenimo njihov stil.
• Povezane platforme, kurirske službe i pružaoci usluga adresnica: prodajne platforme koje povežete (Etsy, Shopify, WooCommerce, Wix) i kurirske službe i pružaoci usluga adresnica koji se koriste kada pravite adresnice.

Podatke možemo deliti i u sledećim situacijama:

• Prenos poslovanja: podatke možemo otkriti ili preneti u vezi sa bilo kojim spajanjem, prodajom imovine, finansiranjem ili sticanjem celog ili dela našeg poslovanja (ili tokom pregovora o tome).
• Povezana lica: podatke možemo deliti sa našim povezanim licima, koja su u tom slučaju dužna da poštuju ovu Politiku privatnosti. Povezana lica obuhvataju zavisna društva, matična društva ili druge subjekte pod zajedničkim vlasništvom ili kontrolom.
• Poslovni partneri: podatke možemo deliti sa partnerima radi nuđenja zajedničkih proizvoda, usluga ili promocija, kada je to primenljivo.

Podatke o ličnosti delimo samo kada je to neophodno za pružanje naših Usluga, ispunjenje zakonskih obaveza ili zaštitu naših prava i prava drugih.

Nalazimo se u Sjedinjenim Američkim Državama, pa se podaci o ličnosti mogu prenositi u zemlje izvan Evropske unije (EU), Evropskog ekonomskog prostora (EEP) ili Ujedinjenog Kraljevstva, uključujući Sjedinjene Američke Države. Ove zemlje mogu imati propise o zaštiti podataka koji se razlikuju od propisa u vašem regionu.

Kada podatke o ličnosti prenosimo u inostranstvo, preduzimamo odgovarajuće mere kako bi oni ostali zaštićeni. Oslanjamo se na standardne ugovorne klauzule (SCC), odnosno odobrene ugovorne odredbe osmišljene da obezbede primeren nivo zaštite vaših podataka, a možemo sprovoditi i procene uticaja prenosa radi ocene propisa zemlje odredišta.

Ako je primenljivo, pojedini pružaoci usluga – treće strane mogu učestvovati u međunarodno priznatim okvirima za prenos podataka osmišljenim da obezbede primeren nivo zaštite podataka o ličnosti. Kada se takvi okviri primenjuju, prenosi se obavljaju u skladu sa njihovim zahtevima.

Dodatne informacije o merama zaštite koje primenjujemo pri međunarodnim prenosima možete zatražiti tako što ćete nas kontaktirati putem podataka navedenih u odeljku „Kako da nas kontaktirate”. Podatke o ličnosti prenosimo samo kada to dozvoljavaju važeći propisi o zaštiti podataka i kada postoje odgovarajuće mere zaštite.

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrha u koje su prikupljeni, poštovanje zakonskih i regulatornih zahteva, rešavanje sporova i sprovođenje naših ugovora. Rokovi čuvanja razlikuju se u zavisnosti od vrste podataka i razloga zbog kog su prikupljeni.

Kada više nemamo legitimnu poslovnu potrebu za obradom podataka o ličnosti, obrisaćemo ih ili anonimizovati. Ako brisanje nije moguće odmah (na primer zbog tehničkih ograničenja ili sistema rezervnih kopija), podatke ćemo bezbedno čuvati i izdvojiti ih iz svake dalje obrade dok brisanje ne postane moguće.

Podatke o ličnosti čuvamo u sledećim rokovima:

• Podaci o nalogu: dok ne obrišete svoj nalog.
• Profil i podešavanja: dok ne zatvorite svoj nalog.
• Zapisi o korišćenju i podaci o aktivnostima: 1 godina.
• Kolačići i podaci o praćenju: do 2 godine (kolačići Google Analytics).
• Podaci o plaćanju i fakturisanju: 7 godina.
• Istorija kupovina i porudžbina: 5 godina.
• Bezbednosni zapisi: 1 godina.
• Pravna i regulatorna evidencija: 7 godina.
• Evidencija korisničke podrške: 3 godine nakon rešavanja.
• Marketinška komunikacija: 90 dana nakon što se odjavite.
• Sadržaj koji kreiraju korisnici (slike, grafike, dizajni): dok ga ne obrišete ili ne zatvorite nalog.

Podaci koje obrađujemo u ime Trgovaca čuvaju se onoliko dugo koliko ih Trgovac čuva na platformi Jifup i brišu se kada ih Trgovac obriše ili zatvori svoj nalog, osim ako zakon ne zahteva drugačije.

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo zaštitili podatke o ličnosti od neovlašćenog pristupa, otkrivanja, izmene ili uništenja. Ove mere su osmišljene da obezbede nivo bezbednosti primeren rizicima povezanim sa obradom podataka o ličnosti.

Naše mere zaštite mogu obuhvatati:

• šifrovanje podataka u prenosu i u stanju mirovanja;
• kontrolu pristupa radi ograničavanja kruga lica koja mogu da vide podatke ili da njima rukuju;
• nadzor i beleženje sistemskih aktivnosti radi otkrivanja mogućih problema;
• redovne bezbednosne procene i ažuriranja naših sistema;
• bezbedne prakse skladištenja i prenosa podataka;
• obuku zaposlenih o zaštiti i bezbednosti podataka.

Iako preduzimamo razumne korake da zaštitimo podatke o ličnosti, nijedan sistem niti način prenosa preko interneta nije potpuno bezbedan. Zbog toga ne možemo garantovati apsolutnu bezbednost.

Ako utvrdimo povredu podataka o ličnosti koja se odnosi na vaše podatke, obavestićemo vas i sve nadležne nadzorne organe kada to zakon zahteva.

Fizička lica imaju određena prava u pogledu svojih podataka o ličnosti. Ova prava se razlikuju u zavisnosti od toga gde lica žive, ali nastojimo da svim korisnicima pružimo jasne i dostupne mogućnosti.

Prava korisnika u Evropskoj uniji (EU/EEP)

Ako se nalazite u EU/EEP, na osnovu Opšte uredbe o zaštiti podataka (GDPR) imate sledeća prava:

• Pravo na pristup: da zatražite kopiju podataka o ličnosti koje čuvamo o vama.
• Pravo na ispravku: da zatražite da ispravimo netačne ili nepotpune podatke.
• Pravo na brisanje: da u određenim okolnostima zatražite brisanje svojih podataka o ličnosti.
• Pravo na ograničenje obrade: da zatražite da ograničimo način na koji se vaši podaci koriste.
• Pravo na prigovor: da podnesete prigovor na obradu zasnovanu na legitimnim interesima ili na obradu u svrhe direktnog marketinga.
• Pravo na prenosivost podataka: da zatražite svoje podatke u strukturisanom, uobičajeno korišćenom formatu.
• Pravo na opoziv pristanka: da u bilo kom trenutku opozovete pristanak kada se obrada zasniva na pristanku.

Ako smatrate da se vaši podaci o ličnosti obrađuju nezakonito, imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka. Po pravilu se možete obratiti organu u državi u kojoj imate prebivalište, u kojoj radite ili u kojoj smatrate da je došlo do povrede.

Prava korisnika u Ujedinjenom Kraljevstvu

Ako se nalazite u Ujedinjenom Kraljevstvu, na osnovu propisa UK GDPR imate sledeća prava: pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor, prenosivost podataka i pravo na opoziv pristanka.

Ako smatrate da vaše podatke o ličnosti obrađujemo nezakonito, imate pravo da podnesete pritužbu Kancelariji poverenika za informacije (Information Commissioner's Office – ICO).

Prava korisnika u Švajcarskoj

Ako se nalazite u Švajcarskoj, imate sledeća prava na osnovu švajcarskog Saveznog zakona o zaštiti podataka. Ovaj odeljak ima prednost nad svim drugim eventualno odstupajućim ili protivrečnim informacijama sadržanim u ovoj Politici privatnosti. Dodatni detalji o kategorijama obrađivanih podataka, svrhama obrade, kategorijama primalaca podataka o ličnosti, ako ih ima, roku čuvanja i druge informacije o podacima o ličnosti nalaze se u odgovarajućim odeljcima ovog dokumenta.

U granicama švajcarskog Saveznog zakona o zaštiti podataka možete ostvarivati određena prava u pogledu svojih podataka o ličnosti, uključujući:

• pravo na pristup podacima o ličnosti;
• pravo na prigovor na obradu vaših podataka o ličnosti (koje vam omogućava i da zahtevate ograničenje obrade podataka o ličnosti, brisanje ili uništenje podataka o ličnosti ili zabranu određenih otkrivanja podataka o ličnosti trećim licima);
• pravo da dobijete svoje podatke o ličnosti i da se oni prenesu drugom rukovaocu (prenosivost podataka);
• pravo da zatražite ispravku netačnih podataka o ličnosti.

Svi zahtevi za ostvarivanje ovih prava mogu nam se uputiti putem kontakt podataka navedenih u ovom dokumentu. Takvi zahtevi su besplatni i na njih ćemo odgovoriti što je pre moguće, uz pružanje informacija koje zahteva zakon.

Prava korisnika u Brazilu

Ovaj odeljak čini celinu sa informacijama sadržanim u ostatku Politike privatnosti i dopunjuje ih, a pružamo ga mi i, ako je to slučaj, naše matično društvo, zavisna društva i povezana lica (za potrebe ovog odeljka zajedno: „mi”, „nas”, „naš”).

Ovaj odeljak se primenjuje na sve korisnike u Brazilu („vi”, „vas”, „vaš”), u skladu sa zakonom „Lei Geral de Proteção de Dados” („LGPD”), i za takve korisnike ima prednost nad svim drugim eventualno odstupajućim ili protivrečnim informacijama sadržanim u Politici privatnosti. U ovom delu dokumenta izraz „podaci o ličnosti” koristi se u značenju definisanom u LGPD.

Osnovi po kojima obrađujemo vaše podatke o ličnosti. Vaše podatke o ličnosti možemo obrađivati isključivo ako za takvu obradu imamo pravni osnov. Pravni osnovi su sledeći:

• vaš pristanak na odgovarajuće radnje obrade;
• ispunjenje zakonske ili regulatorne obaveze koju imamo;
• sprovođenje javnih politika predviđenih zakonima ili propisima ili zasnovanih na ugovorima, sporazumima i sličnim pravnim instrumentima;
• istraživanja koja sprovode istraživačke institucije, po mogućstvu na anonimizovanim podacima o ličnosti;
• izvršenje ugovora i postupaka koji mu prethode, u slučajevima kada ste vi strana u tom ugovoru;
• ostvarivanje naših prava u sudskim, upravnim ili arbitražnim postupcima;
• zaštita ili fizička bezbednost vas ili trećeg lica;
• zaštita zdravlja, u postupcima koje sprovode zdravstvene ustanove ili zdravstveni radnici;
• naši legitimni interesi, pod uslovom da vaša osnovna prava i slobode ne pretežu nad tim interesima; i
• zaštita kredita.

Da biste saznali više o pravnim osnovima, možete nas u bilo kom trenutku kontaktirati putem kontakt podataka navedenih u ovom dokumentu.

Kategorije podataka o ličnosti koje se obrađuju i razlozi obrade. Da biste saznali koje se kategorije vaših podataka o ličnosti obrađuju i zašto, možete pročitati odgovarajuće odeljke ovog dokumenta.

Vaša prava na privatnost u Brazilu. Imate pravo da:

• dobijete potvrdu o postojanju radnji obrade vaših podataka o ličnosti;
• pristupite svojim podacima o ličnosti;
• ishodite ispravku nepotpunih, netačnih ili zastarelih podataka o ličnosti;
• ishodite anonimizaciju, blokiranje ili uklanjanje vaših nepotrebnih ili prekomernih podataka o ličnosti, odnosno podataka koji se ne obrađuju u skladu sa LGPD;
• dobijete informacije o mogućnosti da date ili uskratite pristanak i o posledicama toga;
• dobijete informacije o trećim licima sa kojima delimo vaše podatke o ličnosti;
• ishodite, na vaš izričit zahtev, prenosivost vaših podataka o ličnosti (osim anonimizovanih podataka) drugom pružaocu usluga ili proizvoda, pod uslovom da su zaštićene naše poslovne i industrijske tajne;
• ishodite brisanje vaših podataka o ličnosti koji se obrađuju ako je obrada zasnovana na vašem pristanku, osim ako se primenjuje jedan ili više izuzetaka predviđenih članom 16 LGPD;
• u bilo kom trenutku opozovete svoj pristanak;
• podnesete pritužbu u vezi sa svojim podacima o ličnosti organu ANPD (Nacionalni organ za zaštitu podataka) ili organima za zaštitu potrošača;
• se usprotivite radnji obrade u slučajevima kada se obrada ne sprovodi u skladu sa odredbama zakona;
• zatražite jasne i odgovarajuće informacije o kriterijumima i postupcima koji se koriste za automatizovanu odluku;
• zatražite preispitivanje odluka donetih isključivo na osnovu automatizovane obrade vaših podataka o ličnosti koje utiču na vaše interese, uključujući odluke kojima se definišu vaš lični, profesionalni, potrošački i kreditni profil ili aspekti vaše ličnosti.

Nikada nećete biti diskriminisani niti na bilo koji drugi način pretrpeti bilo kakvu štetu ako ostvarite svoja prava.

Kako da podnesete zahtev. Svoj izričit zahtev za ostvarivanje prava možete podneti besplatno, u bilo kom trenutku, putem kontakt podataka navedenih u ovom dokumentu ili preko svog zakonskog zastupnika.

Kako i kada ćemo odgovoriti na vaš zahtev. Nastojaćemo da bez odlaganja odgovorimo na vaše zahteve. U svakom slučaju, ako to ne bude moguće, obavestićemo vas o činjeničnim ili pravnim razlozima koji nas sprečavaju da odmah, ili uopšte, postupimo po vašim zahtevima. U slučajevima kada ne obrađujemo vaše podatke o ličnosti, uputićemo vas na fizičko ili pravno lice kome treba da uputite svoje zahteve, ako smo u mogućnosti da to učinimo.

Ako podnesete zahtev za pristup ili za potvrdu obrade podataka o ličnosti, postarajte se da navedete da li želite da vam podaci o ličnosti budu dostavljeni u elektronskom ili štampanom obliku. Takođe ćete morati da nas obavestite da li želite da na vaš zahtev odgovorimo odmah, u kom slučaju ćemo odgovoriti u pojednostavljenom obliku, ili vam je umesto toga potrebno potpuno obelodanjivanje. U potonjem slučaju odgovorićemo u roku od 15 dana od trenutka podnošenja zahteva i pružiti vam sve informacije o poreklu vaših podataka o ličnosti, potvrdu o tome da li evidencija postoji ili ne, sve kriterijume korišćene za obradu i svrhe obrade, uz zaštitu naših poslovnih i industrijskih tajni.

Ako podnesete zahtev za ispravku, brisanje, anonimizaciju ili blokiranje podataka o ličnosti, postaraćemo se da vaš zahtev odmah prosledimo drugim stranama sa kojima smo delili vaše podatke o ličnosti kako bismo i tim trećim stranama omogućili da postupe po vašem zahtevu, osim u slučajevima kada se pokaže da je takvo obaveštavanje nemoguće ili da zahteva nesrazmeran napor sa naše strane.

Prenos podataka o ličnosti izvan Brazila dozvoljen zakonom. Vaše podatke o ličnosti smemo preneti izvan teritorije Brazila u sledećim slučajevima:

• kada je prenos neophodan radi međunarodne pravne saradnje između javnih obaveštajnih i istražnih organa i organa krivičnog gonjenja, u skladu sa pravnim sredstvima predviđenim međunarodnim pravom;
• kada je prenos neophodan radi zaštite vašeg života ili fizičke bezbednosti ili života ili fizičke bezbednosti trećeg lica;
• kada je prenos odobrio ANPD;
• kada prenos proizlazi iz obaveze preuzete sporazumom o međunarodnoj saradnji;
• kada je prenos neophodan radi sprovođenja javne politike ili zakonskog ovlašćenja javne službe;
• kada je prenos neophodan radi ispunjenja zakonske ili regulatorne obaveze, izvršenja ugovora ili prethodnih postupaka u vezi sa ugovorom ili redovnog ostvarivanja prava u sudskim, upravnim ili arbitražnim postupcima.

Prava korisnika u Sjedinjenim Američkim Državama

U meri u kojoj to dozvoljava važeći zakon, imate:

• pravo na pristup podacima o ličnosti (pravo da znate): imate pravo da zatražite da potvrdimo da li obrađujemo vaše podatke o ličnosti i da pristupite tim podacima o ličnosti;
• pravo na ispravku netačnih podataka o ličnosti koje vodimo o vama;
• pravo da zatražite brisanje svojih podataka o ličnosti;
• pravo da dobijete kopiju svojih podataka o ličnosti u prenosivom i upotrebljivom formatu koji vam omogućava da podatke lako prenesete drugom subjektu, pod uslovom da je to tehnički izvodljivo;
• pravo da odbijete prodaju svojih podataka o ličnosti;
• pravo na nediskriminaciju: nećemo vas diskriminisati zbog ostvarivanja vaših prava na privatnost.

Pored gore navedenih prava, kao korisnik sa prebivalištem u Virdžiniji, Koloradu, Konektikatu, Teksasu, Oregonu, Nevadi, Delaveru, Ajovi, Nju Hempširu, Nju Džersiju, Nebraski, Tenesiju, Minesoti, Montani, Indijani, Kentakiju ili Rod Ajlendu, imate:

• pravo da odbijete obradu svojih podataka o ličnosti u svrhe ciljanog oglašavanja ili profilisanja radi donošenja odluka koje proizvode pravne ili slične značajne posledice po vas;
• pravo da slobodno date, uskratite ili opozovete pristanak na obradu svojih osetljivih podataka o ličnosti. Mogu se primenjivati određeni izuzeci predviđeni zakonom, kao što je, ali ne isključivo, slučaj kada su prikupljanje i obrada osetljivih podataka o ličnosti neophodni za pružanje proizvoda ili usluge koje ste izričito zatražili.

U Minesoti korisnici imaju i pravo da dobiju spisak konkretnih trećih strana kojima je rukovalac otkrio podatke o ličnosti potrošača. U nekim saveznim državama, kao što je Minesota, imate i sledeća prava u vezi sa profilisanjem: pravo da dovedete u pitanje rezultate profilisanja; pravo da budete obavešteni o razlogu zbog kog je profilisanje dovelo do odluke, ako je to izvodljivo; pravo da budete obavešteni o tome koje ste radnje mogli da preduzmete da biste ishodili drugačiju odluku i koje radnje možete preduzeti da biste ubuduće ishodili drugačiju odluku; pravo da pregledate svoje podatke o ličnosti korišćene u profilisanju; i, ako su netačni, pravo da se podaci isprave i da se odluka zasnovana na profilisanju ponovo razmotri na osnovu ispravljenih podataka.

Dodatna prava za korisnike sa prebivalištem u Juti i Ajovi. Pored gore navedenih prava, kao lice sa prebivalištem u Juti ili Ajovi, imate sledeća dodatna prava na osnovu zakona Utah Consumer Privacy Act (UCPA) ili Iowa Consumer Privacy Act (ICPA): pravo da odbijete obradu svojih podataka o ličnosti u svrhe ciljanog oglašavanja i pravo da odbijete obradu svojih osetljivih podataka o ličnosti, uz izuzetke predviđene zakonom.

Dodatna prava za lica sa prebivalištem u Kaliforniji. Ako imate prebivalište u Kaliforniji, pored gore navedenih prava imate i sledeća prava na osnovu zakona CCPA/CPRA:

• pravo da znate koje kategorije podataka o ličnosti prikupljamo i kako se koriste;
• pravo na pristup konkretnim podacima koje čuvamo;
• pravo na brisanje svojih podataka o ličnosti, uz određene izuzetke;
• pravo na ispravku netačnih podataka;
• pravo da odbijete prodaju ili deljenje podataka o ličnosti;
• pravo da ograničite korišćenje i otkrivanje osetljivih podataka o ličnosti;
• pravo na nediskriminaciju zbog ostvarivanja svojih prava.

Ne koristimo osetljive podatke o ličnosti za izvođenje zaključaka o karakteristikama niti u svrhe koje prevazilaze ono što je razumno neophodno za pružanje traženih usluga. Osetljivi podaci o ličnosti se ne prodaju niti dele radi međukontekstualnog bihevioralnog oglašavanja.

Lica sa prebivalištem u Kaliforniji mogu odbiti deljenje podataka o ličnosti radi međukontekstualnog bihevioralnog oglašavanja i ograničiti korišćenje osetljivih podataka o ličnosti putem linka „Vaši izbori u vezi sa privatnošću” na dnu svake stranice.

Kako da ostvarite svoja prava na privatnost na osnovu zakona saveznih država SAD. Da biste ostvarili gore opisana prava, podnesite zahtev koristeći podatke navedene u odeljku „Kako da nas kontaktirate”. Da bismo odgovorili na vaš zahtev, moramo znati ko ste. Nećemo odgovoriti ni na jedan zahtev ako ne možemo da proverimo vaš identitet i time potvrdimo da se podaci o ličnosti koje posedujemo odnose na vas. Za podnošenje zahteva nije potrebno da kod nas otvorite nalog. Sve podatke o ličnosti koje od vas prikupimo u vezi sa proverom vašeg zahteva koristićemo isključivo radi provere i nećemo ih dalje otkrivati, čuvati duže nego što je potrebno za potrebe provere niti koristiti u nepovezane svrhe. Ako ste punoletni, možete podneti zahtev u ime deteta nad kojim vršite roditeljsko pravo.

Kako da ostvarite prava na odbijanje. Da biste odbili prodaju ili deljenje i ciljano oglašavanje, možete koristiti i baner za kolačiće ili link „Vaši izbori u vezi sa privatnošću” na ovom veb-sajtu. Zahteve za odbijanje možete podneti i putem globalne kontrole privatnosti koju je omogućio korisnik, kao što je Global Privacy Control („GPC”), i mi ćemo postupiti po takvim zahtevima.

Kako i kada ćemo postupiti po vašem zahtevu. Na vaš zahtev odgovorićemo bez nepotrebnog odlaganja, a u svakom slučaju u roku koji propisuje važeći zakon. Ako nam bude potrebno više vremena, objasnićemo vam razloge i koliko nam je dodatnog vremena potrebno. Ako odbijemo vaš zahtev, objasnićemo razloge odbijanja; nakon toga možete se obratiti nadležnom regulatornom organu radi podnošenja pritužbe. Nećemo naplaćivati naknadu za obradu vašeg zahteva ili odgovor na njega, osim ako je zahtev očigledno neosnovan ili neprimereno preteran, ili u drugim slučajevima kada to važeći zakon dozvoljava. U takvim slučajevima možemo, po sopstvenom nahođenju, naplatiti razumnu naknadu ili odbiti da postupimo po zahtevu, i objasnićemo vam svoj izbor.

Prava svih korisnika

Bez obzira na to gde živite, svim korisnicima omogućavamo da:

• zatraže pristup podacima o ličnosti koje čuvamo;
• zatraže ispravke ili ažuriranja;
• zatraže brisanje kada je to primereno;
• opozovu pristanak kada se obrada zasniva na pristanku.

Zahtev za ostvarivanje svojih prava možete podneti tako što ćete nas kontaktirati putem podataka navedenih u odeljku „Kako da nas kontaktirate”. Korisnici u jurisdikcijama u kojima je za kolačiće i praćenje potreban pristanak (na primer u EU/EEP) mogu u bilo kom trenutku opozvati pristanak putem banera za kolačiće, linka „Podešavanja kolačića” ili tako što će nas kontaktirati. Opoziv ne utiče na zakonitost obrade sprovedene pre opoziva. Pre obrade vašeg zahteva možda ćemo morati da proverimo vaš identitet.

Naše Usluge su namenjene privrednim subjektima i nisu namenjene deci mlađoj od 16 godina. Ne prikupljamo svesno podatke o ličnosti od lica mlađih od tog uzrasta. Ako saznamo da smo prikupili podatke o ličnosti deteta mlađeg od 16 godina, obrisaćemo ih čim to bude razumno moguće.

Ako smatrate da nam je dete dostavilo podatke o ličnosti, kontaktirajte nas putem podataka navedenih u odeljku „Kako da nas kontaktirate”.

Ovu Politiku privatnosti možemo s vremena na vreme ažurirati kako bismo odrazili promene u našoj praksi, operativnim potrebama ili važećim zakonima. Kada izvršimo izmene, ažuriraćemo datum „Poslednje ažuriranje” na vrhu ove Politike.

O značajnim izmenama ove Politike privatnosti korisnike obaveštavamo na sledeće načine: objavljivanjem obaveštenja na našem veb-sajtu, slanjem obaveštenja e-poštom i obaveštenjem u aplikaciji.

Preporučujemo vam da povremeno pregledate ovu Politiku privatnosti kako biste bili informisani o tome kako prikupljamo, koristimo i štitimo vaše podatke o ličnosti.

Ako imate pitanja, nedoumice ili zahteve u vezi sa ovom Politikom privatnosti ili načinom na koji postupamo sa podacima o ličnosti, možete nas kontaktirati:

• E-poštom: andrew@jifup.com
• Poštom: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States