Politika Privatnosti
Dobrodošli u OTA Sync našu web stranicu na www.otasync.me i www.app.otasync.me, kao i našu iOS i Android mobilnu aplikaciju. Ova se politika privatnosti odnosi na sve web stranice objavljene pod našom domenom i našim mobilnim aplikacijama. OTA Sync je potpuni sustav upravljanja hotelima i imovinom s integriranim upraviteljem kanala i sustavom za rezervacije. Svi korisnici koji omogućavaju, implementiraju ili na drugi način koriste našu tehnologiju rezervacija odgovorni su za obradu podataka u vezi s njihovom upotrebom naše tehnologije. Radi jasnoće, OTA Sync samo pruža tehnološko okruženje koje korisnicima usluga omogućuje implementaciju naše tehnologije rezervacija, kao takve OTA Sync obrađuje samo osobne podatke koji su nužni za uspostavljanje i održavanje ugovornog odnosa između nas i relevantnog korisnika usluga, a korisnici usluga preuzimaju svu odgovornost za podatke dobivene od krajnjih korisnika, osim ako to nije posebno propisano važećim zakonom o zaštiti podataka. Za detalje o obradi u odnosu na Opću uredbu o zaštiti podataka EU-a (GDPR), pogledajte našu Izjavu o usklađenosti s GDPR-om.
Odgovorna stranka
Mi, OTA Sync, odgovorni su za ovu online ponudu i naše mobilne aplikacije za iOS i Android. U ovoj Politici privatnosti informiramo vas o vrsti, opsegu i namjeni prikupljanja i korištenja osobnih podataka u preciznom, transparentnom, razumljivom i lako dostupnom obliku jasnim i jednostavnim jezikom. Veliku važnost pridajemo sigurnosti vaših podataka i usklađenosti s važećim propisima o zaštiti podataka. Prikupljanje, obrada i korištenje osobnih podataka podliježe odredbama srbijanskog Zakona o zaštiti podataka od 9. studenog 2018. (objavljen u Službenom glasniku Republike Srbije, 87/2018) (“DP Zakon”) i Općoj uredbi EU o zaštiti podataka (GDPR). Sljedećom politikom privatnosti želimo vam pokazati kako postupamo s vašim osobnim podacima i kako nas možete kontaktirati:
OTASync OÜ A.Lauteri 3, 10114 Tallinn, Estonija U vezi s ovim i drugim pitanjima o zaštiti podataka možete nas kontaktirati u bilo kojem trenutku putem office@otasync.me.
Opće informacije
Osobni podaci korisnika koji se obrađuju u okviru ove internetske ponude uključuju podatke o zalihama (npr. imena i adrese kupaca), podatke o ugovoru (npr. korištene usluge, informacije o plaćanju), podatke o korištenju (npr. interes za proizvode) i podatke o sadržaju (npr. unose u obrazac za narudžbu, reklame proizvoda). "Korisnici" uključuju sve kategorije osoba na koje utječe obrada podataka. To uključuje, primjerice, naše poslovne partnere, kupce, zainteresirane strane i ostale posjetitelje naše online ponude.
Specifične informacije
Jamčimo da ćemo vaše podatke prikupljati, obrađivati, pohranjivati i koristiti samo u vezi s obradom vaših upita i za interne potrebe, kao i za pružanje usluga koje ste zatražili ili za dostupnost sadržaja.
Principi obrade podataka
Osobne podatke korisnika obrađujemo samo u skladu s relevantnim propisima o zaštiti podataka. Podaci korisnika obrađuju se samo ako postoje sljedeća zakonska dopuštenja:
- kako bismo pružili naše ugovorne usluge i online usluge
- obrada je propisana zakonom
- uz vaš pristanak
- na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomičnost te sigurnost naše internetske ponude posebno u slučaju reklamnih i marketinških svrha kao i prikupljanja pristupnih podataka i korištenja usluga trećih strana).
Pravna osnova za obradu osobnih podataka
U mjeri u kojoj dobijemo privolu nositelja podataka za radnje obrade osobnih podataka, privola služi kao pravni temelj za obradu osobnih podataka. Prilikom obrade osobnih podataka koji su nužni za izvršenje ugovora u kojem je ispitanik stranka, izvršenje ugovora služi kao pravna osnova. To se također odnosi na radnje obrade koje su potrebne za provedbu predugovornih mjera. Ako je obrada osobnih podataka nužna za poštivanje zakonske obveze kojoj podliježe naša tvrtka, zakonska obveza služi kao pravni temelj. Ako je obrada nužna za zaštitu legitimnog interesa naše tvrtke ili treće strane i ako interesi, temeljna prava i slobode nositelja podataka ne prevladavaju nad prvo navedenim interesom, legitimni interes služi kao pravna osnova za obradu.
Prijenos podataka trećim stranama
Podaci se prosljeđuju trećim stranama samo u okviru zakonskih zahtjeva. Podatke korisnika prosljeđujemo trećim stranama samo ako je to potrebno, na primjer, u ugovorne svrhe ili na temelju legitimnih interesa u gospodarskom i učinkovitom poslovanju našeg poslovanja. Ako za pružanje naših usluga koristimo podizvođače, poduzimamo odgovarajuće zakonske mjere opreza, kao i odgovarajuće tehničke i organizacijske mjere kako bismo osigurali zaštitu osobnih podataka u skladu s relevantnim zakonskim propisima.
Prijenos podataka u treću zemlju ili međunarodnu organizaciju
Treće zemlje su zemlje u kojima GDPR nije izravno primjenjiv zakon. To u osnovi uključuje sve zemlje izvan EU. Ovo uzima u obzir da postoje odgovarajuće/adekvatne zaštitne mjere i da su vam dostupna provediva prava i učinkoviti pravni lijekovi. Takav prijenos odvija se isključivo na temelju vašeg pristanka. Privolu dajete odabirom odgovarajuće opcije u alatu za upravljanje privolom, koji se prikazuje kada pristupite našoj stranici. U svakom trenutku možete pregledati i prilagoditi svoje postavke zaštite podataka pomoću alata za upravljanje privolom.
Razdoblje pohrane Vaših osobnih podataka
Pridržavamo se načela minimizacije podataka i ekonomičnosti podataka. To znači da podatke koje nam dostavite pohranjujemo samo onoliko dugo koliko je potrebno za ispunjavanje gore navedenih svrha ili kako je određeno različitim razdobljima pohrane predviđenim zakonom. Ako dotična svrha prestane vrijediti ili nakon isteka relevantnih razdoblja, vaši će podaci biti rutinski blokirani ili izbrisani u skladu sa zakonskim odredbama.
Povrede podataka/obavijest
Baze podataka ili skupovi podataka koji uključuju osobne podatke mogu biti povrijeđeni nenamjerno ili zbog pogrešnog upada. Nakon što saznamo za povredu podataka, obavijestit ćemo sve pogođene pojedince čiji su osobni podaci možda ugroženi, a obavijest će biti popraćena opisom radnji koje se poduzimaju kako bi se pomirila bilo kakva šteta nastala kao posljedica povrede podataka. Obavijesti će biti dostavljene što je moguće ekspeditivnije nakon čega je kršenje otkriveno.
Kontakt
Ako nas kontaktirate putem e-maila, pristajete na elektroničku komunikaciju. Osobni podaci se prikupljaju kada nas kontaktirate. Vaši podaci bit će poslani SSL-kriptirani. Podaci koje navedete bit će pohranjeni isključivo u svrhu obrade upita i za moguća naknadna pitanja. Napominjemo da se e-mailovi mogu neovlašteno i neprimjetno čitati ili mijenjati tijekom prijenosa. Nadalje, želimo istaknuti da koristimo softver za filtriranje neželjene e-pošte (spam filter). Spam filter može odbiti e-mailove ako su po određenim karakteristikama lažno identificirani kao spam.
Obrada podataka u kontekstu posjeta OTA Sync web stranicu
Za jednostavnu upotrebu naše web stranice apsolutno je neophodna samo obrada vaše IP adrese. Bez adresa internetskog protokola, ili skraćeno "IP adresa", internet ne bi funkcionirao - vrlo jednostavno rečeno. U računalnim mrežama, IP adresa je adresa koja se može koristiti za adresiranje i dopiranje do web poslužitelja i/ili pojedinačnih krajnjih uređaja. Bez IP adrese, web poslužitelj i krajnji uređaji ne mogu komunicirati - i stoga ne mogu ništa prikazati. Web poslužitelj na kojem OTA Sync hostiran je stoga pingiran sa zahtjevom za podatke od vas, jer želite koristiti OTA Sync!. Kako bi vam pružio podatke, web poslužitelj mora znati vašu IP adresu. Slijedom toga, web poslužitelj mora spremiti vašu IP adresu u ovom trenutku zahtjeva za podacima. U tu svrhu web poslužitelj prima informacije o tome kojoj se web stranici ili datoteci pristupilo, koji preglednik i koji operativni sustav je korišten. Cijeli proces se naziva datoteka dnevnika. IP adrese i log datoteke pohranjujemo 60 dana kako bismo brzo otkrili brute force napade i druge manipulacije te kako bismo mogli poduzeti protumjere. Daljnja pohrana u svrhu tehničke podrške našoj IT sigurnosti temelji se na legitimnom interesu, budući da imamo legitiman interes zaštititi naše usluge od napada i manipulacija. Pretežno legitiman interes nositelja podataka nije prepoznat jer se pohranjuje samo IP adresa koju mi kao odgovorna strana ne možemo de-pseudonimizirati, odnosno ne možemo uspostaviti osobnu referencu putem IP adrese.
Informacije o uređaju
Prikupljamo informacije od i o uređaju(ima) koje koristite za pristup našim uslugama, uključujući: informacije o hardveru i softveru kao što su IP adresa, ID i tip uređaja, postavke i karakteristike specifične za uređaj i aplikacije, rušenje aplikacije, ID-ove oglašavanja (kao što su Googleov AAID i Appleov IDFA, oba su nasumično generirani brojevi koje možete poništiti ulaskom u postavke svog uređaja), vrstu preglednika, verziju i jezik, operativni sustav, vremenske zone, identifikatore povezane s kolačiće ili druge tehnologije koje mogu jedinstveno identificirati vaš uređaj ili preglednik (npr. IMEI/UDID i MAC adresa); informacije o vašoj bežičnoj i mobilnoj mrežnoj vezi, poput vašeg davatelja usluga i jačine signala; informacije o senzorima uređaja kao što su akcelerometri, žiroskopi i kompasi.
Kako koristimo tehničke informacije
Glavni razlog zašto koristimo vaše podatke je isporuka i poboljšanje naših usluga. Osim toga, koristimo se ovim podacima kako bismo vas zaštitili.
- Da bismo vam pružili naše usluge,
- Za izradu i upravljanje našom aplikacijom i pružanje novih značajki,
- Kako bismo poboljšali naše usluge i razvili nove,
- Za provođenje istraživanja i analize ponašanja korisnika radi poboljšanja naših usluga i sadržaja (na primjer, možemo odlučiti promijeniti izgled i dojam ili čak značajno izmijeniti određenu značajku na temelju ponašanja korisnika),
- Za sprječavanje, otkrivanje i borbu protiv prijevare ili drugih nezakonitih ili neovlaštenih aktivnosti,
- Provođenje analize podataka radi boljeg razumijevanja i osmišljavanja protumjera protiv ovih aktivnosti
- Kako bi se osigurala zakonska usklađenost
- Kako bi pomogli provođenju zakona
- Za provedbu ili ostvarivanje naših prava.
Ugovorni i udrugarski rad
Podatke naših klijenata, podupiratelja, zainteresiranih strana, poslovnih partnera ili drugih osoba obrađujemo ako smo s njima u ugovornom ili drugom poslovnom odnosu te slijedom toga obavljamo svoje zadaće i primatelji smo usluga i pogodnosti. To može uključivati e-poštu, telefonski broj, podatke o gostima dobivene od sustava trećih strana ili izravno od klijenta, informacije o prihodima, troškovima i druge informacije potrebne našim klijentima za korištenje našeg poslovnog rješenja. Kao i podatke za prijavu kao što su naziv tvrtke, e-pošta i lozinka, podaci o plaćanju, detalji za upravljanje sobama i cijenama, modeliranje cijena, fotografije, opisi itd. Također obrađujemo vaše podatke na temelju naših legitimnih interesa, npr. kada su uključeni administrativni zadaci ili rad u odnosima s javnošću. Podaci koji se na ovaj način obrađuju, vrsta, opseg i svrha te nužnost njihove obrade, određeni su poslovnim ili ugovornim odnosom sklopljenim s Vama, a koji uvjetuje i nužnost eventualnih iznošenja podataka (naravno, na što ćemo Vas izričito upozoriti). Brišemo podatke koji više nisu potrebni za ispunjavanje naše zakonske i poslovne svrhe. To se utvrđuje prema odgovarajućim zadacima i ugovornim odnosima. Razdoblje zadržavanja vaših podataka određuje se prema tome koliko oni mogu biti relevantni za poslovnu obradu, kao i s obzirom na bilo koje jamstvo ili obveze odgovornosti temeljene na našim legitimnim interesima u njihovom reguliranju. Kontinuirano provjeravamo nužnost čuvanja podataka. Uvijek se primjenjuju zakonske obveze zadržavanja.
Ažuriranje vaših podataka
Ako smatrate da su podaci koje imamo o vama netočni ili da ih više nemamo pravo koristiti te želite zatražiti njihov ispravak, brisanje ili prigovoriti njihovoj obradi, učinite to unutar svog korisničkog računa ili nas kontaktirajte. Radi vaše zaštite i zaštite svih naših korisnika, možemo od vas zatražiti da dostavite dokaz identiteta prije nego što odgovorimo na gore navedene zahtjeve. Imajte na umu da možemo odbiti zahtjeve iz određenih razloga, uključujući ako je zahtjev nezakonit ili ako bi mogao kršiti poslovne tajne ili intelektualno vlasništvo ili privatnost drugog korisnika. Također, možda nećemo moći udovoljiti određenim zahtjevima za prigovor na obradu osobnih podataka, posebno kada nam takvi zahtjevi ne bi omogućili da vam više pružamo našu uslugu.
Administracija, financijsko računovodstvo, organizacija ureda, upravljanje kontaktima
Podatke obrađujemo u kontekstu administrativnih poslova kao i organizacije našeg poslovanja, financijskog računovodstva i poštivanja zakonskih obveza, kao što je arhiviranje. U tom smislu obrađujemo iste podatke koje obrađujemo tijekom pružanja naših ugovornih usluga. Brisanje podataka u vezi s ugovornim uslugama i ugovornom komunikacijom odgovara podacima navedenim u ovim aktivnostima obrade. U tom kontekstu otkrivamo ili prenosimo informacije poreznim vlastima, konzultantima, kao što su porezni savjetnici ili revizori, kao i drugim uredima za naknade i pružateljima usluga plaćanja. Nadalje, temeljem naših poslovnih interesa, pohranjujemo podatke o dobavljačima, organizatorima događaja i drugim poslovnim partnerima, npr. u svrhu kasnijeg kontaktiranja s njima. Ove informacije, od kojih se većina odnosi na tvrtku, općenito se trajno pohranjuju.
Obrada podataka u okviru obrade plaćanja
Plaćanje kreditnom karticom i SEPA izravnim zaduženjem vrši se putem pružatelja platnih usluga "
Pruga", kojemu prosljeđujemo Vaše obvezne podatke (e-mail adresu) koje ste unijeli u procesu registracije, zajedno s podacima o Vašim rezerviranim uslugama. Vaši podaci će biti proslijeđeni samo u svrhu obrade plaćanja kod pružatelja platnih usluga Stripe i samo u onoj mjeri u kojoj je to potrebno za tu svrhu.
Prevencija i otkrivanje prijevara i zlouporaba
Kako bismo našu online ponudu zaštitili od prijevare i zlouporabe, uveli smo sigurnosne mjere kojima se provjerava postoje li naznake zlouporabe naše online ponude ili pokušaja prijevare. Ove mjere služe i za vašu zaštitu. Podaci koji se obrađuju u okviru sigurnosnih mjera mogu uključivati sve korisničke podatke relevantne za sigurnosni rizik koji nastaju u okviru korištenja naše online ponude. Na primjer, ali ne iscrpno, to uključuje podatke o inventaru (npr. imena, adrese), podatke o kontaktu, podatke o korištenju (npr. posjećene web stranice, vrijeme pristupa), meta/komunikacijske podatke (npr. informacije o uređaju, IP adrese), podatke o ugovoru (npr. predmet ugovora, uvjet), podatke o sadržaju (npr. reklame i sadržaj chata: tekstualni unosi i slike), podatke o plaćanju (npr. bankovni podaci, fakture).
Obrada osobnih podataka prilikom korištenja ponuđenih usluga
Osobni podaci će se prikupljati, obrađivati ili koristiti ("koristiti") u vezi s ponuđenim uslugama. To se uvijek radi u skladu s odredbama BDSG i GDPR. Ukoliko Vaše osobne podatke koristimo u svrhu koja zahtijeva Vašu suglasnost prema zakonskim odredbama, uvijek ćemo tražiti Vašu izričitu suglasnost.
Administracija, financijsko računovodstvo, organizacija ureda, upravljanje kontaktima
Podatke obrađujemo u kontekstu administrativnih poslova kao i organizacije našeg poslovanja, financijskog računovodstva i poštivanja zakonskih obveza, kao što je arhiviranje. U tom smislu obrađujemo iste podatke koje obrađujemo u tijeku pružanja naših ugovornih usluga. Osnova obrade su naše zakonske obveze i ugovor. Obrada utječe na kupce, zainteresirane strane, poslovne partnere i posjetitelje web stranice. Svrha i naš interes u obradi je u administraciji, financijskom računovodstvu, organizaciji ureda, arhiviranju podataka, odnosno poslovima koji služe održavanju našeg poslovanja, obavljanju naših poslova i pružanju naših usluga. Brisanje podataka u vezi s ugovornim uslugama i ugovornom komunikacijom odgovara podacima navedenim u ovim aktivnostima obrade. U tom kontekstu otkrivamo ili prenosimo podatke poreznim vlastima, konzultantima, kao što su porezni savjetnici ili revizori, kao i drugim uredima za naknade i pružateljima usluga plaćanja. Nadalje, temeljem naših poslovnih interesa, pohranjujemo podatke o dobavljačima, organizatorima događaja i drugim poslovnim partnerima, npr. u svrhu kasnijeg kontaktiranja s njima. Ovi podaci, od kojih je većina vezana uz tvrtku, općenito se trajno pohranjuju.
Opće tehničko-organizacijske mjere
OTA Sync je poduzeo niz sigurnosnih mjera za zaštitu osobnih podataka u odgovarajućoj mjeri i primjereno. Sve informacije u posjedu OTA Sync zaštićena je fizičkim, tehničkim i proceduralnim mjerama koje ograničavaju pristup informacijama na posebno ovlaštene osobe u skladu s ovom Politikom privatnosti.
Siguran prijenos vaših podataka
Kako bismo što bolje zaštitili podatke koje pohranjujemo od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa neovlaštenih osoba, koristimo odgovarajuće tehničke i organizacijske sigurnosne mjere. Razine sigurnosti kontinuirano se provjeravaju u suradnji sa sigurnosnim stručnjacima i prilagođavaju novim sigurnosnim standardima. Razmjena podataka prema i s naše web stranice uvijek je šifrirana. Nudimo HTTPS kao prijenosni protokol za našu web stranicu, u svakom slučaju koristeći trenutne protokole šifriranja. Osim toga, našim korisnicima nudimo enkripciju sadržaja kao dio kontakt obrazaca i za aplikacije. Dešifriranje ovih podataka moguće je samo nama. Osim toga, postoji mogućnost korištenja alternativnih komunikacijskih kanala (npr. poštanska služba).
Kada subjektu podataka pošaljete zahtjev za pristup
Pravna osnova za obradu vaših osobnih podataka u kontekstu postupanja s vašim zahtjevom za pristup subjektu podataka naša je zakonska obveza, a pravna osnova za naknadnu dokumentaciju zahtjeva za pristup subjektu podataka je i naš legitimni interes i naša zakonska obveza. Svrha obrade vaših osobnih podataka u kontekstu obrade podataka kada nositelju podataka pošaljete zahtjev za pristup je odgovoriti na vaš zahtjev. Naknadna dokumentacija zahtjeva za pristup subjektu podataka služi za ispunjavanje zakonski potrebne odgovornosti. Vaši osobni podaci bit će izbrisani čim više nisu potrebni za postizanje svrhe za koju su prikupljeni. U slučaju obrade zahtjeva za pristup subjekta podataka, to je tri godine nakon završetka dotičnog procesa. U svakom trenutku imate mogućnost uložiti prigovor na obradu Vaših osobnih podataka u kontekstu obrade zahtjeva za pristup subjekta podataka za budućnost. U tom slučaju, međutim, nećemo moći dalje obraditi vaš zahtjev. Obavezna je dokumentacija o zakonski usklađenoj obradi dotičnog zahtjeva za pristup subjektu podataka. Slijedom toga, nemate mogućnosti za prigovor.
Pravna obrana i provođenje naših prava
Pravna osnova za obradu Vaših osobnih podataka u kontekstu pravne obrane i provedbe naših prava je naš legitimni interes. Svrha obrade Vaših osobnih podataka u kontekstu pravne obrane i ostvarivanja naših prava je obrana od neopravdanih zahtjeva te pravno izvršenje i ostvarivanje zahtjeva i prava. Vaši osobni podaci bit će izbrisani čim više nisu potrebni za postizanje svrhe za koju su prikupljeni. Obrada vaših osobnih podataka u kontekstu pravne obrane i provedbe obavezna je za pravnu obranu i provedbu naših prava. Slijedom toga, nemate mogućnosti za prigovor
SSL ili TLS enkripcija
Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su narudžbe ili upiti koje nam šaljete kao operateru stranice, ova stranica koristi SSL ili TLS enkripciju. Šifriranu vezu možete prepoznati po tome što se adresni redak preglednika mijenja iz "http://" u "https://" i po simbolu lokota u vašem pregledniku. Ako je aktivirana SSL ili TLS enkripcija, treće strane ne mogu čitati podatke koje nam šaljete.
Odgovornost
U određenim zemljama, uključujući Europsku uniju, imate pravo podnijeti žalbu odgovarajućem tijelu za zaštitu podataka ako imate nedoumica o tome kako obrađujemo informacije. Tijelo za zaštitu podataka kojemu možete podnijeti žalbu može biti ono u vašem uobičajenom prebivalištu, u kojem radite ili u kojem imamo poslovni nastan.
Automatizirano donošenje odluka i profiliranje
Ne koristimo automatizaciju za donošenje odluka i profiliranje.
Ne Pratite
Ne prati je postavka privatnosti koju možete postaviti u većini preglednika. Podržavamo opciju Ne prati jer vjerujemo da biste trebali imati stvarnu kontrolu nad načinom na koji se vaši podaci koriste i kako naša stranica odgovara na zahtjeve Ne prati.
Ne prodajte moje osobne podatke
Ne prodajemo informacije koje vas izravno identificiraju, poput vašeg imena, adrese ili telefonskih zapisa.
Točnost
Važno je da su podaci koje imamo o vama točni i aktualni, stoga vas molimo da nas obavještavate o svim promjenama vaših osobnih podataka.
Podaci o djeci
Naša web stranica nije namijenjena djeci i ne prikupljamo svjesno podatke koji se odnose na djecu. Ako saznate da nam je vaše dijete dalo osobne podatke, bez pristanka roditelja, kontaktirajte nas i mi ćemo poduzeti potrebne korake da uklonimo te podatke s našeg poslužitelja.
Integracija usluga i sadržaja trećih strana
Unutar naše online ponude na temelju naših legitimnih interesa koristimo sadržaje ili usluge koje nude pružatelji trećih strana kako bismo integrirali njihov sadržaj i usluge. Ovo uvijek zahtijeva da dobavljači ovog sadržaja trećih strana znaju vašu IP adresu, budući da sadržaj ili usluga ne bi mogli poslati vašem pregledniku bez IP adrese. IP adresa je stoga potrebna za prikaz ovog sadržaja, a mi nastojimo koristiti pružatelje koji koriste samo vašu IP adresu za isporuku sadržaja ili usluga. Međutim, dobavljači trećih strana također mogu koristiti takozvane oznake piksela (nevidljive grafike, također poznate kao "web beacons") u statističke ili marketinške svrhe. "Oznake piksela" mogu se koristiti za procjenu informacija kao što je promet posjetitelja. Podaci pod pseudonimom također mogu biti pohranjeni u kolačićima na korisnikovom uređaju i mogu sadržavati, između ostalog, tehničke informacije o pregledniku i operativnom sustavu, web stranicama koje upućuju, vremenu posjeta i drugim informacijama o korištenju naše online ponude, kao i biti povezani s takvim informacijama iz drugih izvora
Hosting
Usluge hostinga i prikazivanja web stranice i aplikacije djelomično pružaju naši pružatelji usluga kao dio obrade u naše ime. Osim ako nije drugačije objašnjeno u ovoj politici privatnosti, svi podaci o pristupu i svi podaci prikupljeni u obrascima predviđenim za tu svrhu na ovoj web stranici obrađuju se na njihovim poslužiteljima. Ako imate bilo kakvih pitanja o našim pružateljima usluga i temelju našeg odnosa s njima, kontaktirajte ih kako je opisano u ovoj politici privatnosti.
OVH poslužitelji u oblaku
Mi koristimo
OVH oblak poslužitelji za hosting. Za hosting u OVH cloud poslužiteljima koristi se EU regija. Međutim, OVH cloud funkcionira po principu multi-tenant okruženja, tako da se podaci repliciraju između nekoliko geografski raspoređenih podatkovnih centara (data center resilience).
Firebase
Aplikacija koristi
Firebase alat, koji je dio platforme Firebase tvrtke Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, za dobivanje statistike o tome kako se aplikacija koristi, posebno o broju aktivnih korisnika, duljini sesije, ocjeni stabilnosti i vremenu pohrane. Answers bilježi korištenje aplikacije, a ponašanje korisnika i aktivnost korisnika procjenjujemo općenito, tj. ne na osobnoj osnovi. U tu se svrhu sljedeći podaci prenose u Analytics Engine: ime i AppStore ID, verzija međuverzije, pojedinačni instalacijski ključ uređaja (npr. IDFA [iOS], ID oglašavanja i Android ID), vremenska oznaka, model uređaja, naziv uređaja, naziv operativnog sustava uređaja i brojevi verzije, postavke jezika i zemlje uređaja (iOS), broj CPU jezgri na uređaju (iOS), ima li uređaj status "jailbreak" (iOS) ili "root " (Android), događaji životnog ciklusa aplikacije (iOS) i aktivnosti aplikacije (Android); Pravna osnova za ovu obradu podataka je naš legitimni interes. Podaci prikupljeni putem Googlea bit će izbrisani najkasnije nakon 6 mjeseci. U postavkama pod podatkovnim uslugama možete odabrati želite li slati podatke Googleu ili ne. Ova se postavka također odnosi na korištenje Crashlyticsa.
Crashlytics
Aplikacija koristi alat
Crashlytics, koja je dio platforme Firebase tvrtke Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, za bilježenje padova aplikacije. Ne prenose se nikakvi osobni podaci. Šalju se samo izvješća o rušenju u stvarnom vremenu s preciznim detaljima o lokacijama kodova i informacijama o uređaju, što je namijenjeno pojednostavljenju održavanja i poboljšanju rezultirajuće stabilnosti aplikacije.
Pravna osnova za obradu podataka je naš legitimni interes. U postavkama pod podatkovnim uslugama možete odabrati želite li slati izvješća o rušenju ili ne. Ova postavka također se odnosi na korištenje Googlea.
Sadržaj isporuke mreže
U svrhu kraćeg vremena učitavanja, za neke ponude koristimo tzv. Content Delivery Network ("CDN"). Uz ovu uslugu, sadržaj, npr. velike medijske datoteke, isporučuju se putem regionalno distribuiranih poslužitelja vanjskih pružatelja CDN usluga. Stoga se pristupni podaci obrađuju na poslužiteljima pružatelja usluga. Naši pružatelji usluga rade za nas u okviru obrade narudžbi. Ako imate bilo kakvih pitanja o našim pružateljima usluga i temelju naše suradnje s njima, molimo koristite opciju kontakta opisanu u ovoj politici privatnosti.
Cookies
Tijekom korištenja naše web stranice na Vaše računalo pohranjuju se takozvani "kolačići", male tekstualne datoteke. Takvi kolačići registriraju informacije o navigaciji vašeg računala na našoj web stranici (odabrane stranice, dan, vrijeme i trajanje korištenja itd.). Kolačić se preuzima putem preglednika kada prvi put posjetite web stranicu. Sljedeći put kada posjetite ovo web mjesto s istim uređajem, preglednik provjerava postoji li odgovarajući kolačić (tj. sadrži naziv web mjesta). Šalje podatke pohranjene u kolačiću natrag na web mjesto. Neki kolačići su važni za funkcionalnost web stranice i mi ih automatski aktiviramo kada korisnik posjeti. Naša web stranica također koristi kolačiće kako bismo je lakše koristili i kako bismo vam pružili sadržaj prilagođen vašim potrebama za informacijama.
Ne možete biti osobno identificirani na temelju informacija koje prikupljamo. Korištenje kolačića koje koristimo je neophodno kako bismo mogli pružiti online ponudu OTA Sync uopće i, štoviše, biti u mogućnosti kontinuirano ga optimizirati. Obrada podataka u ovom kontekstu stoga se temelji na našem zakonitom. Naš legitimni interes je pružiti posjetiteljima naše web stranice funkcionalnu online uslugu te učiniti posjet i korištenje web stranice što ugodnijim i učinkovitijim.
Za dodatne informacije o kolačićima općenito, posjetite www.allaboutcookies.org, a za posebne informacije o kolačićima koje koristimo pročitajte našu Politiku kolačića.
Primanje poruka (push obavijesti)
Za pojedina područja aplikacija nudi mogućnost informiranja putem push obavijesti (push tehnologija ili Server Push opisuje vrstu komunikacije u kojoj se podaci prenose iako primateljska aplikacija radi u pozadini).
Ovu funkciju možete konfigurirati putem postavki postavki pametnog telefona i tamo aktivirati/deaktivirati obavijesti. Za isporuku poruka potrebno je pohraniti push token vašeg krajnjeg mobilnog uređaja.
Ovlaštenja i pristup
Možemo zatražiti pristup ili dopuštenje za određene funkcije s vašeg mobilnog uređaja. Pravna osnova za obradu podataka je naš legitimni interes i pružanje ugovornih ili predugovornih mjera. Push obavijesti možete deaktivirati u bilo kojem trenutku putem Postavke/Poruke (iOS) ili Postavke/Obavijesti/ (Android).
Elektroničke obavijesti
Obavijesti, e-mailove i druge elektroničke obavijesti šaljemo samo uz suglasnost primatelja ili uz zakonsko dopuštenje. Ukoliko je sadržaj obavijesti posebno opisan u tijeku registracije, odlučujući je za pristanak korisnika. Osim toga, naše obavijesti sadrže informacije o našim uslugama i nama.
Kako biste se pretplatili na naše obavijesti, u pravilu je dovoljno navesti svoju e-mail adresu. Međutim, od vas možemo zatražiti da navedete ime, u svrhu osobne adrese u obavijesti, ili dodatne pojedinosti, ako su one potrebne za potrebe obavijesti.
Registracija za našu obavijest uvijek se provodi u takozvanom dvostrukom opt-in postupku. To znači da ćete nakon registracije dobiti e-mail u kojem se od vas traži da potvrdite svoju registraciju. Ova potvrda je neophodna kako se nitko ne bi mogao registrirati s tuđim e-mail adresama. Prijave za obavijest se bilježe kako bi se mogao dokazati postupak registracije u skladu sa zakonskim zahtjevima. To uključuje pohranu vremena registracije i potvrde kao i IP adrese. Također se bilježe promjene vaših podataka pohranjenih kod pružatelja usluga otpreme.
Adrese e-pošte za koje niste pretplaćeni možemo pohraniti do tri godine na temelju naših legitimnih interesa prije nego ih izbrišemo kako bismo mogli dokazati prethodno danu suglasnost. Obrada ovih podataka bit će ograničena na svrhu moguće obrane od potraživanja. Pojedinačni zahtjev za brisanje moguć je u bilo kojem trenutku, pod uvjetom da se istovremeno potvrdi dosadašnje postojanje privole. U slučaju obveze trajnog promatranja prigovora, zadržavamo pravo pohranjivanja adrese e-pošte na popis blokiranih (tzv. "popis blokiranih") samo u tu svrhu.
Zapisivanje procesa registracije odvija se na temelju naših legitimnih interesa u svrhu dokazivanja njegovog ispravnog tijeka. Ako davatelju usluga naručimo slanje e-pošte, to je učinjeno na temelju naših legitimnih interesa za učinkovit i siguran sustav slanja.
Napomene o pravnoj osnovi: Obavijest se šalje na temelju suglasnosti primatelja. Proces registracije bilježimo na temelju naših legitimnih interesa kako bismo dokazali da je proveden u skladu sa zakonom.
Obavijesti sadrže takozvani "piksel za praćenje", tj. datoteku veličine piksela koja se dohvaća s našeg poslužitelja ili, ako koristimo pružatelja dispečerske usluge, s njegovog poslužitelja kada se obavijest otvori. Unutar opsega ovog dohvaćanja, tehnički podaci kao što su podaci o pregledniku i vašem sustavu, kao i vaša IP adresa i vrijeme dohvaćanja, inicijalno se prikupljaju.
Ove se informacije koriste za tehničko poboljšanje naše obavijesti na temelju tehničkih podataka ili ciljnih skupina i njihovog ponašanja čitanja na temelju njihovih lokacija za pronalaženje (koje se mogu odrediti uz pomoć IP adrese) ili vremena pristupa. Ova analiza također uključuje određivanje jesu li obavijesti otvorene, kada su otvorene i na koje se poveznice klikne. Ove informacije se dodjeljuju pojedinačnim primateljima obavijesti i pohranjuju u njihovim profilima dok se ne izbrišu. Analize nam pomažu prepoznati čitateljske navike naših korisnika te im prilagoditi naše sadržaje ili slati različite sadržaje prema interesima naših korisnika.
Mjerenje broja otvaranja i broja klikova te pohrana rezultata mjerenja u korisničkim profilima i njihova daljnja obrada temelje se na privoli korisnika.
Kada koristite naše stranice društvenih medija
Također obrađujemo informacije koje ste nam dostavili putem stranica naše tvrtke na relevantnoj web stranici društvenih medija. Takve informacije mogu biti korišteno korisničko ime, podaci za kontakt ili poruka koja nam je poslana. Ove osobne podatke redovito obrađujemo samo ako smo prethodno izričito zatražili da nam ih dostavite, primjerice u sklopu ankete. Ove postupke obrade provodimo mi kao jedini voditelj obrade podataka.
Ove podatke obrađujemo na temelju našeg legitimnog interesa da kontaktiramo osobe koje postavljaju upite. Osim toga, možemo obrađivati takve podatke u svrhu procjene i marketinga. Ova obrada se provodi na pravnoj osnovi našeg legitimnog interesa i služi našem interesu za daljnji razvoj naše ponude i informiranje vas posebno o našim ponudama. Daljnja obrada podataka može se odvijati ako ste pristali ili ako to služi ispunjavanju zakonske obveze. Jedini voditelj ove obrade osobnih podataka je relevantna web stranica društvenih medija.
Kada subjektu podataka pošaljete zahtjev za pristup
Pravna osnova za obradu vaših osobnih podataka u kontekstu postupanja s vašim zahtjevom za pristup subjektu podataka naša je zakonska obveza, a pravna osnova za naknadnu dokumentaciju zahtjeva za pristup subjektu podataka je i naš legitimni interes i naša zakonska obveza.
Svrha obrade vaših osobnih podataka u kontekstu obrade podataka kada nositelju podataka pošaljete zahtjev za pristup je odgovoriti na vaš zahtjev. Naknadna dokumentacija zahtjeva za pristup subjektu podataka služi za ispunjavanje zakonski potrebne odgovornosti.
Vaši osobni podaci bit će izbrisani čim više nisu potrebni za postizanje svrhe za koju su prikupljeni. U slučaju obrade zahtjeva za pristup subjekta podataka, to je tri godine nakon završetka dotičnog procesa.
U svakom trenutku imate mogućnost uložiti prigovor na obradu Vaših osobnih podataka u kontekstu obrade zahtjeva za pristup subjekta podataka za budućnost. U tom slučaju, međutim, nećemo moći dalje obraditi vaš zahtjev. Obavezna je dokumentacija o zakonski usklađenoj obradi dotičnog zahtjeva za pristup subjektu podataka. Slijedom toga, nemate mogućnosti za prigovor.
Prijenos podataka
Osim ako nije drugačije navedeno gore, ne otkrivamo osobne podatke tvrtkama, organizacijama ili osobama izvan naše tvrtke, osim u jednoj od sljedećih okolnosti:
a) dijeljenje podataka s povezanim društvima u kontekstu zajedničkog održavanja podataka. OTA Sync pohranjuje i obrađuje vaše podatke prikupljene od vas tijekom korištenja usluga naše web stranice i posjete našoj web stranici u IT sustavu kojem mogu pristupiti samo OTA Sync Zaposlenici na temelju stroge potrebe za znanjem.
b) Uz Vašu suglasnost Kao što je gore već detaljno opisano, ali u pojedinačnim slučajevima i izvan toga, prosljeđujemo osobne podatke tvrtkama, organizacijama ili osobama izvan naše tvrtke ako smo za to dobili Vašu suglasnost.
c) obrada od strane drugih tijela Osobne podatke stavljamo na raspolaganje drugim tvrtkama koje su s nama povezane, kao i našim poslovnim partnerima trećim stranama, drugim tvrtkama od povjerenja ili osobama koje ih obrađuju u naše ime. To se radi na temelju naših uputa iu skladu s našom politikom privatnosti i drugim odgovarajućim mjerama povjerljivosti i sigurnosti.
d) iz pravnih razloga Otkrit ćemo osobne podatke tvrtkama, organizacijama ili osobama izvan naše tvrtke ako možemo razumno pretpostaviti da je pristup tim podacima ili njihovo korištenje, pohranjivanje ili otkrivanje potrebno, posebno radi poštivanja primjenjivih zakona, propisa ili pravnih postupaka ili za poštivanje izvršne službene naredbe.
Vaša prava
Imate niz 'Prava subjekta podataka' u nastavku su neke informacije o tome što su i kako ih možete ostvariti.
Pravo na informaciju: Od nas možete zatražiti informaciju o tome obrađujemo li i u kojoj mjeri vaše podatke.
Pravo na ispravljanje: Ako obrađujemo vaše podatke koji su nepotpuni ili netočni, u bilo kojem trenutku možete zatražiti da ih ispravimo ili dopunimo.
Pravo na brisanje: Možete zatražiti da izbrišemo vaše podatke ako ih obrađujemo nezakonito ili ako obrada nerazmjerno ometa vaše legitimne interese zaštite. Imajte na umu da mogu postojati razlozi koji sprječavaju trenutačno brisanje, npr. u slučaju zakonski reguliranih obveza zadržavanja. Bez obzira na ostvarivanje vašeg prava na brisanje, vaše ćemo podatke odmah i potpuno izbrisati, ukoliko ne postoji zakonska ili zakonska obveza zadržavanja podataka u tom smislu.
Pravo na ograničenje obrade: Možete zatražiti od nas da ograničimo obradu vaših podataka ako osporavate točnost podataka u vremenskom razdoblju koje nam omogućuje provjeru točnosti podataka, obrada podataka je nezakonita, ali se usprotivite brisanju i umjesto toga zatražite ograničenje upotrebe podataka, podaci nam više nisu potrebni za namjeravanu svrhu, ali vam ti podaci i dalje trebaju za podnošenje ili obranu pravnih zahtjeva ili ste se usprotivili obradi podataka.
Pravo na prigovor: Ako obrađujemo vaše podatke zbog legitimnog interesa, možete se u bilo kojem trenutku usprotiviti ovoj obradi podataka; to bi se također odnosilo na profiliranje temeljeno na ovim odredbama. Tada više nećemo obrađivati vaše podatke osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju vaše interese, prava i slobode, ili ako je obrada namijenjena za podnošenje, ostvarivanje ili obranu pravnih zahtjeva. U bilo kojem trenutku možete prigovoriti obradi Vaših podataka u svrhu izravnog marketinga bez navođenja razloga.
Ako se obrada vaših osobnih podataka temelji na privoli, imate pravo povući tu privolu bez štete u bilo kojem trenutku.
Gore navedena prava mogu biti ograničena u nekim okolnostima, na primjer, ako bi ispunjenje vašeg zahtjeva otkrilo osobne podatke o drugoj osobi, ako od nas tražite da izbrišemo informacije koje smo dužni imati prema zakonu ili ako imamo uvjerljive legitimne interese da ih zadržimo. Obavijestit ćemo vas ako je to slučaj i tada ćemo vaše podatke koristiti samo u te svrhe. Možda nećete moći nastaviti koristiti naše usluge ako želite da prestanemo obrađivati vaše osobne podatke.
Potičemo vas da nas kontaktirate ako imate bilo kakvih nedoumica u vezi s načinom na koji prikupljamo ili koristimo vaše osobne podatke.
Obveza davanja osobnih podataka Niste nam dužni dati osobne podatke. Međutim, ovisno o pojedinačnom slučaju, davanje određenih osobnih podataka može biti potrebno za pružanje gore navedenih usluga. Ako nam ne date te osobne podatke, možda nećemo moći pružiti uslugu.
Promjene
Ova politika i naša predanost zaštiti privatnosti vaših osobnih podataka mogu rezultirati promjenama ove politike. Redovito pregledavajte ovu politiku kako biste bili u tijeku s promjenama.
Upiti i pritužbe
Sve komentare ili upite o ovoj politici uputite nama. Ako smatrate da se nismo pridržavali ove politike ili da smo postupali drugačije nego u skladu sa zakonom o zaštiti podataka, trebate nas obavijestiti.