Pravila privatnosti

Sadržaj

1. Koje podatke prikupljamo?
2. Kako obrađujemo tvoje podatke?
3. Na kojim pravnim temeljima obrađujemo tvoje podatke?
4. Kada i s kime dijelimo tvoje osobne podatke?
5. Koristimo li kolačiće i druge tehnologije praćenja?
6. Koliko dugo čuvamo tvoje podatke?
7. Kako čuvamo tvoje podatke?
8. Prikupljamo li podatke maloljetnika?
9. Koja su tvoja prava na privatnost?
10. Postavke za značajke Do-Not-Track
11. Imaju li stanovnici Sjedinjenih Država posebna prava na privatnost?
12. Ažuriramo li ovu obavijest?
13. Kako nas možeš kontaktirati u vezi s ovom obaviješću?
14. Kako pregledati, ažurirati ili izbrisati podatke koje prikupljamo o tebi?

Koje podatke prikupljamo?

Ukratko: Prikupljamo osobne podatke koje nam sama daš.

Osobni podaci koje nam otkriješ

Prikupljamo osobne podatke koje nam dobrovoljno daš kada iskažeš zanimanje za informacije o nama ili našim proizvodima i Uslugama, kada sudjeluješ u aktivnostima unutar Usluga ili kada nas na drugi način kontaktiraš.

Osobni podaci koje daješ. Koje osobne podatke prikupljamo ovisi o kontekstu tvoje interakcije s nama i Uslugama, tvojim odlukama te proizvodima i značajkama koje koristiš. Mogu uključivati:

• imena
• brojeve telefona
• e-mail adrese

Osjetljivi podaci. Ne obrađujemo osjetljive podatke.

Svi osobni podaci koje nam daš moraju biti istiniti, potpuni i točni, a o svakoj njihovoj promjeni dužna si nas obavijestiti.

Kako obrađujemo tvoje podatke?

Ukratko: Obrađujemo ih kako bismo pružali, poboljšavali i administrirali Usluge, komunicirali s tobom, osigurali sigurnost i spriječili prijevare te postupali u skladu sa zakonom. Osobne podatke obrađujemo u svrhe navedene u nastavku. U druge svrhe obrađujemo ih samo uz tvoju prethodnu izričitu privolu.

Tvoje osobne podatke obrađujemo iz različitih razloga, ovisno o tome kako koristiš naše Usluge, uključujući:

• Za prikaz ciljanog oglašavanja. Podatke možemo obrađivati kako bismo razvili i prikazali personalizirani sadržaj i oglase prilagođene tvojim interesima, lokaciji i drugome.
• Za prepoznavanje trendova korištenja. Možemo obrađivati podatke o tome kako koristiš Usluge kako bismo bolje razumjeli njihovo korištenje i poboljšali ih.
• Za utvrđivanje učinkovitosti marketinških i promotivnih kampanja. Podatke možemo obrađivati kako bismo bolje razumjeli kako ti ponuditi najrelevantnije kampanje.
• Za zaštitu životno važnih interesa pojedinca. Podatke možemo obrađivati kada je to nužno za zaštitu životno važnih interesa neke osobe, primjerice radi sprječavanja štete.

Na kojim pravnim temeljima obrađujemo tvoje podatke?

Ukratko: Tvoje osobne podatke obrađujemo samo kada smatramo da je to nužno i kada za to imamo valjani pravni temelj prema mjerodavnom pravu: tvoju privolu, ispunjenje zakonskih obveza, pružanje usluga odnosno sklapanje i ispunjenje ugovornih obveza, zaštitu tvojih prava ili naše legitimne poslovne interese.

Ako se nalaziš u EU-u ili UK-u, ovaj se odjeljak odnosi na tebe.

Opća uredba o zaštiti podataka (GDPR) i britanski GDPR obvezuju nas objasniti valjane pravne temelje na kojima se oslanjamo. Možemo se osloniti na sljedeće:

• Privola. Podatke možemo obrađivati ako si nam dala dopuštenje (privolu) za njihovo korištenje u određenu svrhu. Privolu možeš povući u bilo kojem trenutku.
• Legitimni interesi. Podatke možemo obrađivati kada smatramo da je to razumno nužno za ostvarenje naših legitimnih poslovnih interesa, a ti interesi ne prevladavaju nad tvojim interesima i temeljnim pravima i slobodama. Primjerice, podatke možemo obrađivati u nekim od opisanih svrha kako bismo:
  • Razvijali i prikazivali personalizirani i relevantan oglasni sadržaj našim korisnicima
  • Analizirali kako se naše Usluge koriste kako bismo ih poboljšali i zadržali korisnike
  • Podupirali naše marketinške aktivnosti
• Zakonske obveze. Podatke možemo obrađivati kada smatramo da je to nužno za ispunjenje naših zakonskih obveza, primjerice suradnju s tijelima progona ili regulatornim tijelima, ostvarivanje ili obranu naših prava, odnosno otkrivanje podataka kao dokaza u postupku u kojem sudjelujemo.
• Životno važni interesi. Podatke možemo obrađivati kada smatramo da je to nužno za zaštitu tvojih životno važnih interesa ili interesa treće osobe, primjerice u situacijama moguće prijetnje nečijoj sigurnosti.

Ako se nalaziš u Kanadi, ovaj se odjeljak odnosi na tebe.

Podatke možemo obrađivati ako si nam dala posebno dopuštenje (izričitu privolu) za njihovo korištenje u određenu svrhu ili u situacijama u kojima se tvoje dopuštenje može zaključiti (prešutna privola). Privolu možeš povući u bilo kojem trenutku.

U nekim iznimnim slučajevima mjerodavno pravo može nam dopustiti obradu bez tvoje privole, primjerice:

• Ako je prikupljanje očito u interesu pojedinca, a privolu nije moguće pravodobno pribaviti
• Za istrage te otkrivanje i sprječavanje prijevara
• Za poslovne transakcije uz ispunjenje određenih uvjeta
• Ako su sadržani u iskazu svjedoka, a prikupljanje je nužno za procjenu, obradu ili namirenje odštetnog zahtjeva
• Za identifikaciju ozlijeđenih, bolesnih ili preminulih osoba i komunikaciju s njihovom rodbinom
• Ako imamo razumne osnove vjerovati da je osoba bila, jest ili može postati žrtva financijskog zlostavljanja
• Ako je razumno očekivati da bi prikupljanje i korištenje uz privolu ugrozili dostupnost ili točnost podataka, a prikupljanje je razumno za svrhe povezane s istragom povrede sporazuma ili zakona Kanade ili pokrajine
• Ako je otkrivanje potrebno radi postupanja po sudskom pozivu, nalogu ili pravilima o dostavi dokumenata
• Ako ih je pojedinac izradio u okviru svog zaposlenja, poslovanja ili profesije, a prikupljanje je u skladu sa svrhom njihove izrade
• Ako je prikupljanje isključivo u novinarske, umjetničke ili književne svrhe
• Ako su podaci javno dostupni i određeni propisima

Deidentificirane podatke možemo otkriti za odobrene istraživačke ili statističke projekte, uz etički nadzor i obveze povjerljivosti.

Kada i s kime dijelimo tvoje osobne podatke?

Ukratko: Podatke možemo dijeliti u situacijama opisanima u ovom odjeljku i/ili sa sljedećim trećim stranama.

Tvoje osobne podatke možemo trebati podijeliti u sljedećim situacijama:

• Prijenos poslovanja. Podatke možemo dijeliti ili prenijeti u vezi s ili tijekom pregovora o spajanju, prodaji imovine društva, financiranju ili stjecanju cijelog ili dijela našeg poslovanja od strane drugog društva.

Koristimo li kolačiće i druge tehnologije praćenja?

Ukratko: Možemo koristiti kolačiće i druge tehnologije praćenja za prikupljanje i pohranu tvojih podataka.

Možemo koristiti kolačiće i slične tehnologije (poput web-svjetionika i piksela) za prikupljanje podataka pri tvojoj interakciji s Uslugama. Neke od njih pomažu nam održati sigurnost Usluga, spriječiti rušenja, ispraviti greške, spremiti tvoje postavke i omogućiti osnovne funkcije stranice.

Trećim stranama i pružateljima usluga dopuštamo i korištenje tehnologija praćenja u našim Uslugama za analitiku i oglašavanje, uključujući upravljanje i prikaz oglasa, prilagodbu oglasa tvojim interesima ili slanje podsjetnika o napuštenoj košarici (ovisno o tvojim postavkama komunikacije). Oni koriste vlastitu tehnologiju za prikaz oglasa prilagođenih tvojim interesima, koji se mogu pojaviti u našim Uslugama ili na drugim stranicama.

U mjeri u kojoj se te tehnologije smatraju „prodajom”/„dijeljenjem” (što uključuje ciljano oglašavanje kako je definirano mjerodavnim zakonima) prema zakonima saveznih država SAD-a, možeš se izuzeti podnošenjem zahtjeva kako je opisano u odjeljku „Imaju li stanovnici Sjedinjenih Država posebna prava na privatnost?”

Konkretne informacije o korištenju tih tehnologija i o odbijanju pojedinih kolačića navedene su u našoj obavijesti o kolačićima.

Koliko dugo čuvamo tvoje podatke?

Ukratko: Podatke čuvamo onoliko dugo koliko je potrebno za svrhe navedene u ovoj obavijesti, osim ako zakon nalaže drukčije.

Tvoje osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj obavijesti, osim ako je dulje razdoblje čuvanja propisano ili dopušteno zakonom (porezni, računovodstveni ili drugi zahtjevi).

Kada više nemamo legitimnu poslovnu potrebu obrađivati tvoje osobne podatke, izbrisat ćemo ih ili anonimizirati, a ako to nije moguće (primjerice zato što su pohranjeni u sigurnosnim arhivama), sigurno ćemo ih pohraniti i izolirati od svake daljnje obrade dok brisanje ne postane moguće.

Kako čuvamo tvoje podatke?

Ukratko: Tvoje osobne podatke nastojimo zaštititi sustavom organizacijskih i tehničkih sigurnosnih mjera.

Proveli smo primjerene i razumne tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka koje obrađujemo. Ipak, unatoč našim zaštitama i naporima, nijedan elektronički prijenos putem interneta ni tehnologija pohrane ne mogu biti 100 % sigurni, pa ne možemo obećati ni jamčiti da hakeri, kibernetički kriminalci ili druge neovlaštene treće strane neće zaobići našu zaštitu i nepropisno prikupiti, pristupiti, ukrasti ili izmijeniti tvoje podatke. Iako se trudimo, prijenos osobnih podataka prema našim Uslugama i od njih je na tvoj rizik. Usluge koristi samo u sigurnom okruženju.

Prikupljamo li podatke maloljetnika?

Ukratko: Svjesno ne prikupljamo podatke djece mlađe od 18 godina ili odgovarajuće dobi propisane zakonom tvoje jurisdikcije niti im upućujemo marketing.

Svjesno ne prikupljamo niti tražimo podatke djece mlađe od 18 godina ili odgovarajuće dobi propisane zakonom tvoje jurisdikcije, ne upućujemo im marketing niti svjesno prodajemo takve podatke. Korištenjem Usluga izjavljuješ da imaš najmanje 18 godina ili odgovarajuću zakonom propisanu dob, odnosno da si roditelj ili skrbnik takvog maloljetnika i pristaješ na njegovo korištenje Usluga. Ako saznamo da su prikupljeni osobni podaci korisnika mlađih od 18 godina, deaktivirat ćemo račun i poduzeti razumne mjere za brzo brisanje tih podataka. Ako saznaš za podatke koje smo možda prikupili od djece mlađe od 18 godina, javi nam na info@edmstrategies.com.

Koja su tvoja prava na privatnost?

Ukratko: Ovisno o saveznoj državi prebivališta u SAD-u ili o regijama poput Europskog gospodarskog prostora (EGP), Ujedinjenog Kraljevstva, Švicarske i Kanade, imaš prava koja ti daju veći pristup i kontrolu nad osobnim podacima. Ovisno o državi, pokrajini ili saveznoj državi prebivališta, svoj račun možeš pregledati, izmijeniti ili zatvoriti u bilo kojem trenutku.

U nekim regijama (poput EGP-a, UK-a, Švicarske i Kanade) imaš određena prava prema mjerodavnim propisima o zaštiti podataka. Ona mogu uključivati pravo (i) zatražiti pristup i dobiti kopiju svojih osobnih podataka, (ii) zatražiti ispravak ili brisanje, (iii) ograničiti obradu, (iv) po potrebi na prenosivost podataka i (v) ne biti podvrgnuta automatiziranom donošenju odluka. Ako se odluka s pravnim ili slično značajnim učinkom donese isključivo automatizirano, obavijestit ćemo te, objasniti glavne čimbenike i ponuditi jednostavan način da zatražiš ljudsku provjeru. U određenim okolnostima možeš imati i pravo na prigovor. Takav zahtjev možeš podnijeti putem kontakata iz odjeljka „Kako nas možeš kontaktirati u vezi s ovom obaviješću?” u nastavku.

Razmotrit ćemo svaki zahtjev i postupiti u skladu s mjerodavnim propisima o zaštiti podataka.

Ako se nalaziš u EGP-u ili UK-u i smatraš da tvoje podatke obrađujemo nezakonito, imaš pravo podnijeti pritužbu nadzornom tijelu svoje države članice ili UK-a.

Ako se nalaziš u Švicarskoj, možeš se obratiti Saveznom povjereniku za zaštitu podataka i informacija.

Povlačenje privole: Ako se pri obradi oslanjamo na tvoju privolu, izričitu i/ili prešutnu ovisno o mjerodavnom pravu, imaš je pravo povući u bilo kojem trenutku putem kontakata iz odjeljka „Kako nas možeš kontaktirati u vezi s ovom obaviješću?” u nastavku.

Napominjemo da to ne utječe na zakonitost obrade prije povlačenja niti, kada to mjerodavno pravo dopušta, na obradu koja se temelji na drugim zakonitim osnovama osim privole.

Odjava od marketinških i promotivnih poruka: Od naših marketinških poruka možeš se odjaviti u svakom trenutku odgovorom „STOP” ili „UNSUBSCRIBE” na SMS poruke koje šaljemo ili kontaktiranjem putem podataka iz odjeljka „Kako nas možeš kontaktirati u vezi s ovom obaviješću?” u nastavku. Tada ćeš biti uklonjena s marketinških popisa. Ipak, možemo i dalje komunicirati s tobom, primjerice slati poruke vezane uz uslugu potrebne za administraciju i korištenje računa, odgovarati na zahtjeve ili u druge nemarketinške svrhe.

Kolačići i slične tehnologije: Većina preglednika prema zadanim postavkama prihvaća kolačiće. Ako želiš, obično možeš postaviti preglednik da uklanja i odbija kolačiće. To može utjecati na pojedine značajke ili usluge.

Ako imaš pitanja ili primjedbe o svojim pravima na privatnost, piši nam na info@edmstrategies.com.

Postavke za značajke Do-Not-Track

Većina preglednika te neki mobilni operativni sustavi i aplikacije uključuju značajku Do-Not-Track („DNT”) koju možeš aktivirati kako bi naznačila da ne želiš da se podaci o tvojim online aktivnostima prate i prikupljaju. Zasad nije dovršen jedinstveni tehnološki standard za prepoznavanje i primjenu DNT signala. Stoga trenutačno ne odgovaramo na DNT signale preglednika ni na druge mehanizme koji automatski priopćavaju tvoj izbor. Ako u budućnosti bude usvojen standard koji nas obvezuje, obavijestit ćemo te u izmijenjenoj verziji ove obavijesti.

Zakon Kalifornije obvezuje nas da ti kažemo kako odgovaramo na DNT signale preglednika. Budući da trenutačno ne postoji industrijski ni pravni standard, na njih ne odgovaramo.

Global Privacy Control: Prepoznajemo i poštujemo signale Global Privacy Control (GPC). Ako koristiš preglednik ili proširenje koje podržava GPC, to ćemo tretirati kao valjani zahtjev za izuzeće od prodaje ili dijeljenja tvojih osobnih podataka u svrhe ciljanog oglašavanja prema mjerodavnim zakonima saveznih država, uključujući California Consumer Privacy Act (CCPA). Kada otkrijemo GPC signal, automatski primjenjujemo tvoju postavku bez dodatnih radnji s tvoje strane. Više o GPC-u i njegovom uključivanju na globalprivacycontrol.org.

Imaju li stanovnici Sjedinjenih Država posebna prava na privatnost?

Ukratko: Ako imaš prebivalište u Kaliforniji, Coloradu, Connecticutu, Delawareu, Floridi, Indiani, Iowi, Kentuckyju, Marylandu, Minnesoti, Montani, Nebraski, New Hampshireu, New Jerseyju, Oregonu, Rhode Islandu, Tennesseeju, Teksasu, Utahu ili Virginiji, možeš imati pravo zatražiti pristup i podatke o tome koje osobne podatke o tebi čuvamo i kako smo ih obrađivali, ispraviti netočnosti, dobiti kopiju ili izbrisati svoje osobne podatke. Možeš imati i pravo povući privolu za obradu. Ta prava u nekim okolnostima mogu biti ograničena zakonom. Više informacija u nastavku.

Kategorije osobnih podataka koje prikupljamo

Tablica u nastavku prikazuje kategorije osobnih podataka prikupljenih u proteklih dvanaest (12) mjeseci. Sadrži ilustrativne primjere po kategoriji i ne odražava osobne podatke koje prikupljamo od tebe. Za potpuni popis pogledaj odjeljak „Koje podatke prikupljamo?”

Možemo prikupljati i druge osobne podatke izvan ovih kategorija kada s nama komuniciraš osobno, online, telefonom ili poštom, u kontekstu:

• Pomoći putem naših kanala korisničke podrške;
• Sudjelovanja u anketama ili nagradnim igrama; i
• Pružanja naših Usluga i odgovaranja na tvoje upite.

Prikupljene osobne podatke koristit ćemo i čuvati koliko je potrebno za pružanje Usluga ili:

• Kategorija A — Dok korisnik kod nas ima račun
• Kategorija B — Dok korisnik kod nas ima račun
• Kategorija C — Dok korisnik kod nas ima račun
• Kategorija D — Dok korisnik kod nas ima račun
• Kategorija H — Dok korisnik kod nas ima račun
• Kategorija I — Dok korisnik kod nas ima račun
• Kategorija K — Dok korisnik kod nas ima račun

Izvori osobnih podataka

Više o izvorima podataka koje prikupljamo pročitaj u „Koje podatke prikupljamo?”

Kako koristimo i dijelimo osobne podatke

Više o korištenju tvojih podataka pročitaj u odjeljku „Kako obrađujemo tvoje podatke?”

Hoće li tvoji podaci biti podijeljeni s još nekim?

Tvoje osobne podatke možemo otkriti našim pružateljima usluga na temelju pisanog ugovora sa svakim od njih. Više u odjeljku „Kada i s kime dijelimo tvoje osobne podatke?”

Tvoje osobne podatke možemo koristiti u vlastite poslovne svrhe, primjerice za interno istraživanje radi tehnološkog razvoja i demonstracije. To se ne smatra „prodajom” tvojih osobnih podataka.

U proteklih dvanaest (12) mjeseci nismo otkrivali, prodavali ni dijelili osobne podatke trećim stranama u poslovne ili komercijalne svrhe. Ni ubuduće nećemo prodavati ni dijeliti osobne podatke posjetitelja stranice, korisnika i drugih potrošača.

Tvoja prava

Imaš prava prema određenim zakonima saveznih država SAD-a o zaštiti podataka. Ta prava nisu apsolutna i u pojedinim slučajevima možemo odbiti tvoj zahtjev u mjeri dopuštenoj zakonom. Uključuju:

• Pravo znati obrađujemo li tvoje osobne podatke
• Pravo pristupa tvojim osobnim podacima
• Pravo na ispravak netočnosti u tvojim osobnim podacima
• Pravo zatražiti brisanje tvojih osobnih podataka
• Pravo dobiti kopiju osobnih podataka koje si nam ranije dala
• Pravo na nediskriminaciju zbog ostvarivanja svojih prava
• Pravo na izuzeće od obrade osobnih podataka ako se koriste za ciljano oglašavanje (ili dijeljenje kako je definirano kalifornijskim zakonom), prodaju osobnih podataka ili profiliranje radi odluka s pravnim ili slično značajnim učinkom („profiliranje”)

Ovisno o saveznoj državi u kojoj živiš, možeš imati i sljedeća prava:

• Pravo pristupa kategorijama osobnih podataka koji se obrađuju (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakon Minnesote)
• Pravo dobiti popis kategorija trećih strana kojima smo otkrili osobne podatke (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakone Kalifornije, Delawarea i Marylanda)
• Pravo dobiti popis konkretnih trećih strana kojima smo otkrili osobne podatke (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakone Minnesote i Oregona)
• Pravo dobiti popis trećih strana kojima smo prodali osobne podatke (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakon Connecticuta)
• Pravo pregledati, razumjeti, osporiti i, ovisno o mjestu prebivališta, ispraviti način na koji su osobni podaci profilirani (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakone Connecticuta i Minnesote)
• Pravo ograničiti korištenje i otkrivanje osjetljivih osobnih podataka (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakon Kalifornije)
• Pravo na izuzeće od prikupljanja osjetljivih podataka i osobnih podataka prikupljenih putem prepoznavanja glasa ili lica (u mjeri dopuštenoj mjerodavnim pravom, uključujući zakon Floride)

Kako ostvariti svoja prava

Za ostvarivanje tih prava kontaktiraj nas putem goodbunnyagency.com, e-poštom na info@edmstrategies.com ili putem kontakata na dnu ovog dokumenta.

Poštovat ćemo tvoje postavke izuzeća ako u pregledniku aktiviraš signal Global Privacy Control (GPC).

Prema određenim zakonima saveznih država SAD-a možeš odrediti ovlaštenog zastupnika koji će podnijeti zahtjev u tvoje ime. Zahtjev zastupnika koji ne dokaže valjano ovlaštenje možemo odbiti.

Provjera zahtjeva

Po primitku zahtjeva morat ćemo provjeriti tvoj identitet kako bismo utvrdili da si ista osoba o kojoj imamo podatke u sustavu. Osobne podatke iz zahtjeva koristit ćemo isključivo za provjeru identiteta ili ovlaštenja. Ako identitet ne možemo potvrditi iz podataka koje već imamo, možemo zatražiti dodatne informacije radi provjere te sigurnosti i sprječavanja prijevara.

Ako zahtjev podnosiš preko ovlaštenog zastupnika, možda ćemo trebati dodatne podatke za provjeru tvog identiteta, a zastupnik će morati dostaviti pisano i potpisano ovlaštenje s tvoje strane.

Žalbe

Prema određenim zakonima saveznih država SAD-a, ako odbijemo postupiti po tvom zahtjevu, možeš se žaliti na našu odluku e-poštom na info@edmstrategies.com. Pisano ćemo te obavijestiti o svakoj poduzetoj ili nepoduzetoj radnji, uz pisano obrazloženje. Ako žalba bude odbijena, možeš podnijeti pritužbu državnom odvjetniku svoje savezne države.

Ažuriramo li ovu obavijest?

Ukratko: Da, ažurirat ćemo je po potrebi kako bismo ostali usklađeni s mjerodavnim propisima.

Ovu obavijest o privatnosti možemo povremeno ažurirati. Ažurirana verzija bit će označena novim datumom na vrhu. U slučaju bitnih promjena možemo te obavijestiti istaknutom objavom ili izravnom porukom. Preporučujemo da je redovito čitaš kako bi znala kako štitimo tvoje podatke.

Kako nas možeš kontaktirati u vezi s ovom obaviješću?

Ako imaš pitanja ili primjedbe o ovoj obavijesti, piši nam na info@edmstrategies.com ili poštom na:

Kako pregledati, ažurirati ili izbrisati podatke koje prikupljamo o tebi?

Prema mjerodavnim zakonima tvoje države ili savezne države prebivališta u SAD-u možeš imati pravo zatražiti pristup osobnim podacima koje prikupljamo o tebi, podatke o načinu njihove obrade, ispravak netočnosti ili brisanje. Možeš imati i pravo povući privolu za obradu. Ta prava u nekim okolnostima mogu biti ograničena zakonom. Za pregled, ažuriranje ili brisanje svojih osobnih podataka posjeti goodbunnyagency.com.