Pravila o privatnosti aplikacije mojaBIPA

Zaštita i sigurnost podataka su nam vrlo važne. Stoga bismo vas željeli informirati o tome koje se osobne podatke, tj. sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu, obrađuju putem naše aplikacije za vjernost i u koje svrhe se to čini.

Promjene u zakonodavstvu i internim poslovnim procesima mogu značiti da je potrebno prilagoditi ovu politiku privatnosti. Stoga vas molimo da redovito čitate politiku privatnosti. Također je možete u bilo kojem trenutku dohvatiti, spremiti i ispisati.

1. Upravitelj podataka i opseg

Upravitelj u smislu Opće uredbe o zaštiti podataka EU (u daljnjem tekstu: GDPR) i drugih nacionalnih zakona o zaštiti podataka država članica EU-a, kao i drugih propisa o zaštiti podataka, je:

BIPA d.o.o.

Vodovodna ulica 20A, 10000 Zagreb

0800 20 20 30

bipa@bipa.hr

2. Službenik za zaštitu podataka

Vanjski službenik za zaštitu podataka kontrolora je:

Dr. Karsten Kinast, LL.M., odvjetnik

KINAST Rechtsanwaltsgesellschaft mbH

Nordstrasse 17a

D-50733 Köln, Njemačka

Telefon: +49 (0)221 – 222 183 – 0

E-pošta:zastita-podataka@bipa.hr

3. Pojmovi i definicije

Osobni podaci znače sve informacije koje se odnose na identificiranu ili identificirivu fizičku osobu (“subjekt podataka”); identificiriva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, osobito pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

Obrada znači bilo koju operaciju ili skup operacija koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, konzultiranje, uporaba, otkrivanje prijenosom, širenje ili na drugi način omogućavanje pristupa, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništenje.

Profiliranje znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka radi procjene određenih osobnih aspekata koji se odnose na fizičku osobu, osobito radi analize ili predviđanja aspekata koji se tiču radne uspješnosti te fizičke osobe, gospodarskog stanja, zdravlja, osobnih sklonosti, interesa, pouzdanosti, ponašanja, lokacije ili kretanja.

Kontrolor znači fizičku ili pravnu osobu, javnu vlast, agenciju ili drugi organ koji, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka; kada svrhe i sredstva takve obrade određuje pravo Unije ili pravo države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti propisani pravom Unije ili pravom države članice.

Primatelj znači fizičku ili pravnu osobu, javnu vlast, agenciju ili drugo tijelo kojima se osobni podaci otkrivaju, bilo da se radi o trećoj strani ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog postupka u skladu s pravom Unije ili pravo države članice ne smatraju se primateljima; obrada tih podataka od strane tih javnih vlasti bit će u skladu s primjenjivim pravilima o zaštiti podataka sukladno svrsi obrade.

Suglasnost ispitanika znači svaku dobrovoljno danu, konkretnu, informiranu i nedvosmislenu izjavu želja ispitanika kojom on ili ona, izjavom ili jasnom potvrdnom radnjom, daje suglasnost za obradu osobnih podataka koji se na njega ili nju odnose.

4. Kategorije podataka

Osnovni podaci: ime, prezime, spol, datum rođenja

Kontaktni podaci: adresa, broj telefona, adresa e-pošte

Podaci iz aplikacije za vjernost: broj kupca, status računa kupca, datum registracije, broj kartice za vjernost i vrsta kartice za vjernost, dano pristanka i odabrane postavke tijekom registracije, promjene pristanka i postavki, prikupljeni (dodatni) bodovi, unovčeni bodovi, iskorištene pogodnosti, povijest računa.

Podaci o geolokaciji: poštanski broj, grad, država, adresa ulice

Tehnički podaci: dnevnici aplikacije

Podaci o odgovoru: Podaci o odgovoru su informacije o korištenom uređaju i podaci koji se odnose na interakciju s našim komunikacijskim kanalima, npr. isporučena komunikacija, kliknuto, poslano, neuspjelo. U tom kontekstu koristimo tehnologije za praćenje kao što su SDK-ovi, koje se pohranjuju na vašem krajnjem uređaju. Uključuje: Verziju aplikacije, Grad, Državu, Model uređaja, Vrstu uređaja, IP adresu, Sjevernu širinu, Geografsku duljinu, Operativni sustav, Verziju operativnog sustava, Podatke o prijavi kao što su vremenski žig prijave i Izvor prijave. Ponašanje u aplikaciji i informacije o posjetima, uključujući: vrijeme provedeno u aplikaciji, informacije o tome što je pregledano u aplikaciji, interakciju s našim marketinškim kanalima.

Podaci o kupnji: Odnose se na informacije o mjestu kupnje (npr. u kojoj ste trgovini kupovali), proizvodu, kategoriji proizvoda, cijeni, jeste li koristili naše ponude i/ili promocije prilikom kupnje robe ili proizvoda, klasifikaciju vas i vašeg profila prema kategoriji i kriterijima (npr. najbolji kupci prema prometu, neaktivni kupci, učestalost kupnji, kupci s preferencijama za marke robe i usluga, itd.) i utvrđivanje sličnosti s našim ostalim kupcima prema tim kriterijima (cijena kupnje, učestalost i profit), mjestu i vremenu kupnje te primijenjenim popustima.

Podaci ankete: datum i vrijeme slanja poziva, sadržaj ankete i anonimizirani odgovori na anketu.

5. Aktivnosti obrade podataka u našoj aplikaciji

5.1 Instalacija aplikacije u odgovarajućoj trgovini aplikacija

Instaliranjem aplikacije sljedeći se osobni podaci automatski obrađuju od strane odgovarajućeg operatera trgovine aplikacijama (App Store, Google Play ili Huawei AppGallery):

  • Podaci korisnika pohranjeni u trgovini aplikacija (npr. korisničko ime, adresa e-pošte)
  • Broj korisničkog računa u vašem trgovinskom centru za aplikacije
  • Vrijeme preuzimanja
  • Jedinstveni ID uređaja

Međutim, mi nemamo utjecaja na prikupljanje tih osobnih podataka i nismo odgovorni za njega. Za daljnje informacije o ovoj obradi osobnih podataka obratite se pravilima o privatnosti odgovarajućeg operatera trgovine aplikacija:

5.2  Korištenje aplikacije (uključujući registraciju)

5.2.1       Opseg i svrha obrade

U svrhu korištenja aplikacije, analize pogrešaka i optimizacije naše aplikacije, sprječavanja zlouporabe ili prijevarnih postupaka te zaštite naših sustava, obrađujemo osobne podatke (vidi dolje) kada koristite našu aplikaciju.

Stoga obrađujemo sljedeće osobne podatke:

  • IP adresa (uređaja koji upućuje zahtjev)
  • ID mobilnog uređaja koji se koristi
  • Datum i vrijeme pristupa
  • Zahtjev s klijenta
  • Http kod odgovora
  • Verzija aplikacije
  • Platforma (iOS/Android) i verzija platforme korisnikova uređaja
  • Količina prenesenih podataka

5.2.2 Pravna osnova

Pravna osnova za ovu obradu je naš legitimni interes temeljen na čl. 6. st. 1. točki f GDPR-a. Naš je interes pružiti vam sigurnu i funkcionalnu aplikaciju koja sadrži informacije o našim proizvodima i uslugama. Nadalje, legitimni interes je zaštita naših sustava, analiza pogrešaka i sprječavanje zlouporabe. Pružanje vaših osobnih podataka u tu svrhu nije ni zakonski ni ugovorni zahtjev. Međutim, bez obrade osobnih podataka nije moguće koristiti našu aplikaciju.

5.2.3 Razdoblje pohrane

Zapisi aplikacijskog poslužitelja čuvaju se 365 dana. Ti zapisi mogu uključivati sljedeće podatke: IP adresu uređaja koji šalje zahtjev, datum i vrijeme pristupa, zaglavlja zahtjeva (isključujući anonimizirane osjetljive tokene), HTTP kôd odgovora, količinu prenesenih podataka i informacije o User-Agentu (vrsta preglednika i operativni sustav). Osim toga, zapisi aplikacije čuvaju se 365 dana i mogu uključivati sljedeće podatke: interni identifikator korisnika (numerički ID u bazi podataka).

Obrada osobnih podataka apsolutno je nužna za administraciju aplikacije. Neophodna je za zaštitu naših sustava, analizu pogrešaka i sprječavanje zlouporabe ili prijevarne aktivnosti.

Slijedi da korisnik nema mogućnost ostvarivanja prava na prigovor. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako to zahtijeva zakon. Ako ne želite da se ovi podaci pohranjuju, preporučujemo da ne koristite našu aplikaciju.

5.3 Registracija u aplikaciju za vjernost

5.3.1 Opseg i svrha obrade

Kako biste se registrirali u program vjernosti aplikacije BIPA Card (“Program”), potrebno je ispuniti naš obrazac za registraciju. Obrazac se može ispuniti u aplikaciji za vjernost. U tom se kontekstu obrađuju sljedeći podaci, budući da su oni potrebni za registraciju i sudjelovanje u Programu:

  • Ime i prezime
  • Datum rođenja (Obavezni podatak za dokazivanje da ste punoljetni i stoga imate pravo sudjelovati u Programu, kao i za dodjelu popusta za rođendan)
  • Adresa e-pošte
  • Mobitel (za potrebe dvostruke provjere identiteta)
  • Broj kupca (bit će dodijeljen)

Dodatni podaci (nisu potrebni za registraciju i sudjelovanje u programu vjernosti, a mogu se unijeti nakon registracije u odjeljku profila aplikacije):

  • Država, Grad i poštanski broj
  • Adresa prebivališta
  • Omiljena trgovina
  • Spol
  • Članovi kućanstva/djeca/kućni ljubimci
  • Interesi

Čuvamo evidenciju vaše registracije i potvrde kako bismo spriječili bilo kakvu zlouporabu vaših osobnih podataka. Pohranjujemo vrijeme vaše registracije i potvrde te naše obavijesti o registraciji, kao i tekst vaše registracije i potvrde. Kako bismo spriječili prijevare, tijekom registracije koristimo dvostruku autentifikaciju slanjem SMS koda i koda putem e-pošte radi potvrde vaše registracije.

5.3.2  Pravna osnova

Pravna osnova za obradu obveznih podataka je izvršenje vašeg ugovora s nama na temelju čl. 6. st. 1. točke b) GDPR-a. Dobrovoljne podatke koje nam dostavite obrađivat ćemo na temelju našeg legitimnog interesa na temelju čl. 6. st. 1. točke f) GDPR-a kako bismo vam pružili najbolju moguću uslugu unutar Programa. Ovoj obradi možete prigovoriti u bilo kojem trenutku s učinkom za budućnost putem aplikacije ili kontaktiranjem nas putem e-pošte na adresu:bipa@bipa.hr ili putem korisničkog pozivnog centra na telefonski broj +385 (0)800 20 20 30. U ovom slučaju davanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev.

5.3.3 Razdoblje pohrane
 

Tijekom registracije poslat ćemo vam SMS kod i kod putem e-pošte za potvrdu vaše registracije. Ako ne potvrdite svoju registraciju unutar 60 minuta od slanja SMS koda ili 24 sata od slanja koda putem e-pošte, izbrisat ćemo vaše osobne podatke iz naše baze podataka. Vaše osobne podatke pohranjujemo i obrađujemo onoliko dugo koliko je potrebno za ispunjenje vaše pretplate. Imate pravo raskinuti svoje članstvo u bilo kojem trenutku. Ako se odlučite za to, vaše će članstvo prestati i izbrisat ćemo vaše osobne podatke nakon 30 dana. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako to zahtijeva zakon.

5.4 Administracija vašeg članstva u programu vjernosti

5.4.1 Opseg i svrha obrade

U svrhu upravljanja vašim članstvom (pregled detalja i povijesti vaših kupnji, upravljanje statusom vašeg članstva itd.) i/ili pružanja informacija u slučaju da je to potrebno prema našim Općim uvjetima programa, obrađivat ćemo sljedeće osobne podatke:

  • Osnovni podaci
  • Kontaktni podaci
  • Podaci o kupnji
  • Podaci iz aplikacije za vjernost

5.4.2 Pravna osnova

Pravna osnova za obradu vaših osobnih podataka je izvršenje ugovora između vas kao sudionika Programa i nas, na temelju članka 6. stavka 1. točke b GDPR-a.

5.4.3 Razdoblje pohrane

Vaši podaci o kupnji pohranjivat će se i obrađivati 11 godina od trenutka prve obavljene kupnje. Ostale vaše osobne podatke pohranjujemo i obrađujemo onoliko dugo koliko je potrebno za ispunjenje vaše članarine. Imate pravo raskinuti svoje članstvo u bilo kojem trenutku. Ako se odlučite za to, vaše će članstvo prestati i mi ćemo anonimizirati vaše osobne podatke nakon 30 dana. Ako ne koristite naše usluge (tj. ako ste neaktivni i ne koristite svoj račun) duže od 3 godine, također ćemo izbrisati vaše osobne podatke. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako to zahtijeva zakon.

 

5.5 Moguć pristup značajkama vašeg mobilnog uređaja

5.5.1 Opseg i svrha obrade

  • Slike/mediji/datoteke na vašem mobilnom uređaju
  • Kamera (fotografiranje i snimanje videozapisa)

samo u svrhu potkrepljivanja argumentacije iznesene u vašoj pritužbi ili upitu koji šaljete našoj Korisničkoj podršci putem aplikacije.

5.5.2 Pravna osnova

Pravna osnova za obradu podataka koje nam dostavljate putem registracije i kontakt obrasca je vaša privola sukladno čl. 6. st. 1. točki a) GDPR-a.

5.5.3 Razdoblje pohrane

Vaši će se osobni podaci izbrisati s vašeg uređaja kada deinstalirate aplikaciju. Podaci pohranjeni na našim poslužiteljima bit će izbrisani samo kada izbrišete svoj račun.

5.4 Nepersonalizirano oglašavanje

5.4.1 Opseg i svrha obrade

U svrhu slanja općih i nepersonaliziranih vijesti i informacija o našim proizvodima, uslugama, promocijama, nagradnim igrama, anketama, inicijativama ili drugim promotivnim komunikacijama putem e-pošte, SMS-a ili pošte, obrađivat ćemo sljedeće podatke:

  • Kontaktni podaci
  • Država, Grad, poštanski broj

Ako primate nepersonalizirano oglašavanje, imajte na umu da također mjerimo vašu interakciju s njim kako je opisano u nastavku.

5.4.2 Pravna osnova

Pravna osnova za obradu vaših podataka je vaša privola temeljem čl. 6. st. 1. točke a) GDPR-a. Svoju privolu možete povući u bilo kojem trenutku za budućnost putem centra za postavke komunikacije u aplikaciji Loyalty App ili putem e-pošte nabipa@bipa.hr . Davanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev. Međutim, bez obrade osobnih podataka nije moguće slati vam naše marketinške informacije.

Suglasnost:

“Dajem suglasnost tvrtki BIPA d.o.o. na obradu mojih osobnih kontakt podataka u svrhu slanja oglasa o našim proizvodima, uslugama, trenutačnim promocijama i anketama. Svoju privolu možete povući u bilo kojem trenutku u odjeljku Profila korisnika Aplikacije ili slanjem poruke unutar Aplikacije, ili slanjem e-pošte na adresu: bipa@bi      pa.hr ili kontaktiranjem na broj telefona: +385 (0)800 20 20 30 putem ili posjetom našoj politici privatnosti.”

5.4.3 Razdoblje pohrane

Vaši će se osobni podaci pohranjivati tijekom trajanja vaše pretplate na aktivnosti nepersonaliziranog oglašavanja. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako je to pokriveno drugim pravnim osnovom (npr. vašim članstvom u Programu) ili ako to zahtijeva zakon.

5.5 Uključenost u nepersonalizirano oglašavanje

5.5.1 Opseg i svrha obrade

U svrhu osiguranja kvalitete nepersonaliziranog oglašavanja i povezane usluge koju ste zatražili, mjerimo vašu interakciju s njima. To znači da utvrđujemo jesu li odgovarajuće poruke dostavljene, otvorene i/ili jeste li stupili u interakciju s njihovim sadržajem. Agregirani podaci o reakcijama koriste se za procjenu uspješnosti poruka i ne koriste se za personalizaciju.

Obradom obuhvaćeni osobni podaci:

  • Podaci o odgovoru
  • Tehnički podaci

Ti se podaci odmah agregiraju (agregacija podataka visoke vrijednosti) i time i anonimiziraju. Agregirani podaci o odazivu koristit će se za procjenu uspješnosti nepersonaliziranog oglašavanja i neće se koristiti za nikakvu personalizaciju.

5.5.2  Pravna osnova

Pravna osnova za ovu obradu je naš legitimni interes na temelju čl. 6. st. 1. točke f. GDPR-a. Obrada navedenih podataka je u našem legitimnom interesu kako bismo omogućili nepersonalizirano oglašavanje i poboljšali naše usluge. Davanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev.

5.5.3 Razdoblje pohrane

Gornji podaci bit će izbrisani nakon 1 godine. Koriste se samo za naše potrebne analize u agregiranom obliku. U tom obliku više neće biti moguće identificirati osobu.

5.6 Personalizirano oglašavanje

5.6.1 Opseg i svrha obrade

U svrhu pružanja personaliziranih oglasa o proizvodima, uslugama, potrošačkim natjecanjima, promocijama i anketama prilagođenih vašim interesima, navikama i preferencijama, potrebno je obraditi vaše osobne podatke navedene u nastavku. Analiziramo i predviđamo vaše osobne sklonosti, interese, ponašanje, interakciju s našim personaliziranim kanalima i lokaciju na temelju kombinacije i procjene vaših osobnih podataka navedenih u nastavku (tzv. profiliranje). U okviru toga generiramo segmente sa specifičnim skupinama kupaca kojima se zatim usmjerava personalizirano oglašavanje. Ne provodi se automatizirani postupak donošenja odluka.

Obradjivani osobni podaci:

  • Osnovni podaci
  • Kontaktni podaci
  • Podaci iz aplikacije za vjernost
  • Podaci o lokaciji
  • Tehnički podaci
  • Podaci o odgovoru
  • Podaci o kupnji
  • Podaci iz anketa

Ove vam informacije dostavljamo putem naših različitih komunikacijskih kanala navedenih u nastavku, pod uvjetom da ih koristite ili ste ih aktivirali ili odabrali.

Naši kanali za personalizirano oglašavanje:

  • E-pošta
  • Push obavijest aplikacije

5.6.2  Pravna osnova

Pravna osnova za obradu je vaš pristanak, temeljem čl. 6. st. 1. točke a) GDPR-a. Svoju privolu možete povući u bilo kojem trenutku s učinkom za budućnost putem centra za komunikacijske postavke aplikacije Loyalty ili putem e-pošte na adresu: bipa@bipa.hr ili kontaktiranjem na broj mobitela: +385 (0)800 20 20 30.  Pridavanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev. Međutim, bez obrade osobnih podataka nije moguće slati vam naše personalizirane marketinške informacije.


Suglasnost:

“Dajem suglasnost tvrtki BIPA d.o.o. na obradu mojih osobnih podataka (osobnih podataka koje sam dostavio u sklopu članstva u aplikaciji Loyalty ili koje je BIPA d.o.o. prikupila u tom kontekstu) u svrhu slanja personaliziranih oglasa o proizvodima, uslugama, potrošačkim natjecanjima, promocijama i anketama putem naših kanala: e-pošte, SMS-a, pošte i push obavijesti u aplikaciji. To uključuje korištenje mojih osobnih podataka za analizu ili predviđanje različitih osobnih aspekata kao što su osobne sklonosti, interesi, ponašanje i lokacija (tzv. profiliranje). Svoju privolu mogu povući u bilo kojem trenutku, npr. putem centra za postavke komunikacije u aplikaciji Loyalty ili putem e-pošte na adresu:bipa@bipa.hr ili kontaktiranjem na broj mobitela: +385 (0)800 20 20 30 ili posjetom našoj politici privatnosti.”

5.6.3 Razdoblje pohrane

Vaše ćemo osobne podatke za ovu svrhu obrađivati tijekom trajanja vaše pretplate na personalizirano oglašavanje. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako je to pokriveno drugim pravnim osnovom (npr. vašim članstvom u Programu) ili ako to zahtijeva zakon.

5.7 Anonimne ankete

5.7.1 Opseg i svrha obrade

U svrhu analize vaših odgovora na ankete koje smo vam poslali putem naše marketinške komunikacije obrađivat ćemo vaše osobne podatke navedene u nastavku. Ti se podaci odmah anonimiziraju i ne sadrže nikakve druge osobne podatke.

Obradjivani osobni podaci:

  • Podaci iz anketa

5.7.2 Pravna osnova

Pravna osnova za obradu je naš legitimni interes na temelju čl. 6. st. 1. točke f. GDPR-a radi poboljšanja naših usluga. Kontaktirat ćemo vas samo ako za to imamo pravnu osnovu. Davanje vaših osobnih podataka u tu svrhu nije zakonski niti ugovorni zahtjev.

5.7.3 Razdoblje pohrane

Ovi se podaci odmah agregiraju (agregacija podataka visoke vrijednosti) i time i anonimiziraju.

5.8 Anonimizirane statistike za poslovne usluge i učinkovitost

5.8.1 Opseg i svrha obrade

U svrhu boljeg razumijevanja trenutačnog razvoja i uspješnosti naših ponuđenih usluga, artikala i poslovnih operacija, radi unutarnjeg uspoređivanja s razvojem tržišta te donošenja odluka u vezi s našim poslovnim modelom i poboljšanja našeg poslovanja, provodit ćemo statistiku. Ona se sastoji od poslovne analize, analize uspješnosti, programske analize i analize proizvoda na temelju osobnih podataka prikupljenih iz različitih aktivnosti obrade. Takva statistika uključuje, na primjer, izvješća o uspješnosti artikala, uspješnosti trgovina ili uspješnosti u regijama. Za potrebe statistike osobni se podaci znatno agregiraju i time anonimiziraju. To se postiže tehničkim kontrolama na razini baze podataka: alati poslovne inteligencije koje koriste ovlašteni zaposlenici tvrtke BIPA pristupaju samo unaprijed definiranim prikazima u kojima su svi osobni identifikatori maskirani, tako da se pojedinačni kupci ne mogu identificirati unutar tih alata. Stoga identifikacija pojedinačnih kupaca više nije moguća. Analiza pojedinačnih kupaca se ne provodi.

U tu svrhu obrađuju se sljedeći podaci:

  • Podaci o kupnji
  • Podaci iz aplikacije za vjernost
  • Podaci o geolokaciji
  • Tehnički podaci

5.8.2 Pravna osnova

Pravna osnova za ovu obradu je naš legitimni interes na temelju čl. 6. st. 1. točke f. GDPR-a. Statističke podatke koristimo za kontinuiranu optimizaciju naših poslovnih procesa, kao i našeg asortimana i performansi. Davanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev.

5.8.3 Razdoblje pohrane

Osobni podaci na kojima se temelje obrađene statistike bit će izbrisani iz naše baze podataka u određenom vremenskom razdoblju, koje se razlikuje za svaki pojedinačni slučaj. Daljnje pohranjivanje može biti potrebno u pojedinačnim slučajevima ako je to pokriveno drugim pravnim temeljem (npr. vašim sudjelovanjem u Programu) ili ako to zahtijeva zakon. Budući da proizvedene statistike više ne sadrže nikakve osobne podatke, u tom pogledu ne postoji razdoblje čuvanja.

5.9 SDK

5.9.1 Opseg i svrha obrade

SDK-ovi (Software Development Kit) su dijelovi koda koji se mogu instalirati u mobilne aplikacije.

Ova aplikacija koristi SDK za analizu pristupa našoj aplikaciji i za poboljšanje tehničkih značajki. SDK-ovi nam pomažu razumjeti kako komunicirate s našim mobilnim aplikacijama i prikupljaju određene informacije o uređaju i mreži koje koristite za pristup aplikaciji.

Kada posjetite aplikaciju, ona može primati i pohranjivati informacije o vama, obično u obliku SDK-a. To mogu biti informacije o vama, vašim postavkama ili vašem uređaju. Te informacije obično vas ne identificiraju izravno, ali vam mogu pružiti poboljšano iskustvo korištenja aplikacije. Blokiranje određenih vrsta SDK-a može dovesti do neispravnog rada aplikacije.

Saznajte više o SDK-ovima koje koristi aplikacija BIPA u našim popisima SDK-ova u nastavku.

 

5.9.2 Apsolutno nužan/funkcionalan SDK

Ove tehnologije su ključne za rad naše aplikacije i ne mogu se onemogućiti na našim sustavima. Obično se postavljaju samo kao odgovor na radnje koje poduzimate, a koje odgovaraju zahtjevu za uslugu, kao što su postavljanje vaših postavki privatnosti, prijava ili ispunjavanje obrazaca. Možete postaviti svoj uređaj da blokira ili vas upozori na ove tehnologije, ali u tom slučaju neki dijelovi aplikacije neće raditi.    

Pravna osnova i popis SDK-a

Pravna osnova za ovu obradu je naš legitimni interes na temelju čl. 6. st. 1. točke f. GDPR-a. Obrada gore navedenih podataka je u našem legitimnom interesu za osiguravanje i poboljšanje kvalitete aplikacije na koju ste se pretplatili i povezanih usluga te je stoga nužna za tu svrhu. Davanje vaših osobnih podataka za ovu svrhu nije ni zakonski ni ugovorni zahtjev.

Popis nužnih/funkcionalnih iOS SDK-a

  • Firebase Core (FirebaseApp), Google Ireland Ltd., u svrhu inicijalizacije Firebase usluga u aplikaciji po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase Crashlytics, Google Ireland Ltd., u svrhu izvještavanja o padovima i stabilnosti, po pravnoj osnovi Čl. 6. st. 1. točka (f) GDPR-a, Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase Cloud Messaging (FCM), Google Ireland Ltd. u svrhu Isporuka push obavijesti, po pravnoj osnovi:Čl. 6. st. 1. točka (f) GDPR-a, Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase App Distribution, Google Ireland Ltd.,  u svrhu distribucije internih testnih verzija, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Notifee, Invertase Ltd., u svrhu prikaza i upravljanja lokalnim obavijestima, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Bez prijenosa — radi lokalno na uređaju.
  • Ažuriranja Expa, 650 Industries, Inc. (Expo), u svrhu dostave aplikacije putem bežične veze ažuriranja, po pravnoj osnovi:  Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — paketi isporučeni s EAS infrastrukture kojom upravlja 650 Industries, Inc. Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c. GDPR-a).
  • React Native Keychain, Oblador (open source), u svrhu sigurnog pohranjivanje vjerodajnica u iOS-u, Keychain, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Bez prijenosa — radi lokalno na uređaju.
  • AsyncStorage, React Native Zajednica, u svrhu lokalnog trajnog pohranjivanje podataka aplikacije koji nisu osjetljivi. Po pravnoj osnovi Čl. 6. st. 1. točka (f) GDPR-a- Bez prijenosa — radi lokalno na uređaju.

Popis nužnih/funkcionalnih Android SDK-a

  • Firebase Core (FirebaseApp), Google Ireland Ltd., u svrhu inicijalizacije Firebase usluga u aplikaciji po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase Crashlytics, Google Ireland Ltd., u svrhu izvještavanja o padovima i stabilnosti, po pravnoj osnovi Čl. 6. st. 1. točka (f) GDPR-a, Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase Cloud Messaging (FCM), Google Ireland Ltd. u svrhu Isporuka push obavijesti, po pravnoj osnovi:Čl. 6. st. 1. točka (f) GDPR-a, Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Firebase App Distribution, Google Ireland Ltd.,  u svrhu distribucije internih testnih verzija, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi.  Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c) GDPR-a); Google LLC je također certificiran prema EU–US Data Privacy Framework (odluka o primjerenosti GDPR-a br. 45 od 10. srpnja 2023.).
  • Notifee, Invertase Ltd., u svrhu prikaza i upravljanja lokalnim obavijestima, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Bez prijenosa — radi lokalno na uređaju.
  • Ažuriranja Expa, 650 Industries, Inc. (Expo), u svrhu dostave aplikacije putem bežične veze ažuriranja, po pravnoj osnovi:  Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treću zemlju uključuje: Sjedinjene Američke Države — paketi isporučeni s EAS infrastrukture kojom upravlja 650 Industries, Inc. Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c. GDPR-a).
  • React Native Keychain, Oblador (open source), u svrhu sigurnog pohranjivanje vjerodajnica u iOS-u, Keychain, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Bez prijenosa — radi lokalno na uređaju.
  • AsyncStorage, React Native Zajednica, u svrhu lokalnog trajnog pohranjivanje podataka aplikacije koji nisu osjetljivi. Po pravnoj osnovi Čl. 6. st. 1. točka (f) GDPR-a- Bez prijenosa — radi lokalno na uređaju.
  • React Native OTP Verify, Faizal Shap (otvoreni izvor), u svrhu automatskog očitavanja SMS OTP-a za dvostruku autentifikaciju, po pravnoj osnovi: Čl. 6. st. 1. točka (f) GDPR-a. Prijenos u treće zemlje uključuje: Sjedinjene Američke Države — obrađuje Google LLC na Googleovoj globalnoj infrastrukturi. Mjera zaštite: SCC-ovi (čl. 46. st. 2. točka c. GDPR-a); Google LLC je također certificiran u okviru okvira EU–SAD za privatnost podataka (čl. 45 GDPR-a, odluka o adekvatnosti od 10. srpnja 2023.).
  • Statistics SDK

Ovi SDK-ovi nam omogućuju brojanje posjeta aplikaciji kako bismo mogli mjeriti i poboljšavati njezine performanse. Pomažu nam vidjeti koje su značajke najpopularnije, a koje najmanje, te pratiti kako korisnici koriste našu aplikaciju.

U svrhu boljeg razumijevanja trenutačnog razvoja i uspješnosti vlastitih ponuđenih usluga, stavki i poslovnih operacija, radi unutarnjeg uspoređivanja s razvojem tržišta te donošenja odluka u vezi s našim poslovnim modelom i poboljšanja našeg poslovanja, provodit ćemo statistiku. Ona se sastoji od poslovne analize, analize uspješnosti, programske analize i analize proizvoda na temelju osobnih podataka prikupljenih iz različitih aktivnosti obrade. Takva statistika uključuje, na primjer, izvješća o uspješnosti stavki, uspješnosti trgovina ili uspješnosti u regijama. Za potrebe statistike osobni se podaci znatno agregiraju i time anonimiziraju. Stoga identifikacija pojedinih kupaca više nije moguća. Analiza pojedinih kupaca se ne provodi.

U tu svrhu obrađuju se sljedeći podaci:

  • Podaci o kupnji
  • Podaci iz aplikacije za vjernost
  • Podaci o geolokaciji
  • Tehnički podaci

Pravna osnova i popis SDK-ova

Pravna osnova za ovu obradu je naš legitimni interes na temelju čl. 6. st. 1. točke f. GDPR-a. Statističke podatke koristimo za kontinuiranu optimizaciju naših poslovnih procesa, kao i našeg asortimana i performansi. Davanje vaših osobnih podataka u tu svrhu nije ni zakonski ni ugovorni zahtjev.

Popis iOS SDK-ova

Firebase Analytics, Google, Ireland Ltd., u svrhu prikupljanja agregiranih statistika o korištenju aplikacije i događaja po osnovi – Čl. 6. st. 1. točka (f) GDPR-a

Popis Android SDK-ova

Firebase Analytics, Google, Ireland Ltd., u svrhu prikupljanja agregiranih statistika o korištenju aplikacije i događaja po osnovi – Čl. 6. st. 1. točka (f) GDPR-a

5.9.4. Razdoblje pohrane

Razdoblje pohrane za apsolutno nužan/funkcionalan SDK:

  • Firebase Crashlytics: Izvještaji o padovima privremeno se pohranjuju na uređaju i prenose na Firebase poslužitelje, gdje se zadržavaju do 90 dana.
  • Firebase Cloud Messaging: Neisporučene poruke mogu se zadržati na Googleovim poslužiteljima do 4 tjedna, ovisno o konfiguriranoj vrijednosti TTL.
  • Firebase App Distribution: Artifakti izrade i podaci testera čuvaju se na Firebase poslužiteljima dok ih administrator aplikacije ručno ne izbriše.
  • React Native Keychain: Podaci za provjeru vjerodajnica pohranjuju se u zaštićenom enklavu uređaja (iOS Keychain / Android Keystore) i ostaju pohranjeni dok se aplikacija ne deinstalira ili dok ih korisnik izričito ne izbriše.
  • AsyncStorage: Podaci aplikacije pohranjuju se lokalno na uređaju i ostaju sačuvani dok se aplikacija ne deinstalira ili dok ih korisnik izričito ne izbriše.
  • Firebase Core, Notifee, Expo Updates: Ovi SDK-ovi ne zadržavaju neovisno osobne podatke izvan onoga što je potrebno za njihovo neposredno funkcioniranje.

Razdoblje pohrane za statistiku SDK-a:

  • Firebase Analytics: Objedinjeni podaci o korištenju pohranjuju se na Firebase poslužiteljima do 14 mjeseci, kako je konfigurirano u Firebase konzoli. Sirovi podaci o događajima pohranjuju se 2 mjeseca prije objedinjavanja. Podaci pohranjeni lokalno na uređaju brišu se prilikom deinstalacije aplikacije.

    

6. Plug-inovi za Facebook, Instagram, TikTok, YouTube, LinkedIn

Naša aplikacija sadrži dodatke društvenih mreža “Facebook” (Meta Platforms Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland), “Instagram” (Instagram LLC, sa sjedištem na adresi 1601 Willow Road, Menlo Park, CA 94025, SAD), “TikTok” (xxxxxxxxxxxx), “YouTube” (YouTube LLC, sa sjedištem na adresi 901 Cherry Ave, San Bruno, CA 94066, SAD) i “LinkedIn” (LinkedIn Corporation, sa sjedištem na adresi 2029 Stierlin Ct, Mountain View, CA 94043, SAD).

Te usluge pruža odgovarajuća tvrtka (“Upravitelji”). Kao dio naše online prisutnosti, društveni dodaci prepoznaju se po odgovarajućim gumbima koji pripadaju tim uslugama. Na temelju podataka koje odgovarajuće usluge prenose putem društvenih dodataka, usluga vas može po potrebi prijaviti na vaš račun. Kako bismo povećali zaštitu vaših podataka u aplikaciji, društveni dodaci integrirani su u našu aplikaciju na način nazvan “Shariff”. To osigurava da ne dolazi do automatske veze sa poslužiteljem odgovarajućih kontrolora ako se funkcija naše aplikacije prikazuje s takvim društvenim dodatkom.

Aktivacija relevantnih društvenih dodataka vrši se u 2 koraka. Da biste aktivirali društveni dodatak, prvo morate kliknuti na poveznicu u našoj aplikaciji. Time se aktivira društveni dodatak i aplikacija uspostavlja vezu sa poslužiteljima odgovarajućih kontrolora. Drugi klikom možete zatim komunicirati s društvenim dodacima i, na primjer, poslati svoje preporuke. 

Ako ste već prijavljeni na neku od platformi, odgovarajući kontrolori mogu odmah povezati posjet ovoj aplikaciji s vašim profilom. Ako stupite u interakciju s društvenim dodacima klikom na njih, relevantne se informacije također prenose izravno na poslužitelj kontrolora i tamo pohranjuju. Te se informacije također mogu objaviti na društvenoj mreži i prikazati tamo pod vašim kontaktima. Ako želite spriječiti takvo neposredno povezivanje podataka prikupljenih putem naše aplikacije s vašim profilom, morate se odjaviti sa svog računa kod odgovarajućeg pružatelja usluga prije korištenja naše aplikacije.

Detalje o opsegu i svrsi prikupljanja podataka od strane dotične usluge, kao i o daljnjoj obradi i takvoj upotrebi vaših podataka, možete pronaći u informacijama o zaštiti podataka izravno na mrežnoj stranici usluge voditelja obrade. Ovdje ćete također dobiti daljnje informacije o vašim pravima u vezi sa zaštitom i obradom vaših osobnih podataka i vašim postavkama privatnosti:

7. Hiperpoveznice

Naša aplikacija s vremena na vrijeme može sadržavati poveznice na web-stranice naših partnerskih mreža, oglašivača i povezanih društava. Ako pratite poveznicu na bilo koju od tih web-stranica, imajte na umu da te web-stranice imaju vlastite pravne napomene i pravila o privatnosti te da mi ne preuzimamo nikakvu odgovornost za ta pravila. Molimo vas da provjerite relevantna pravila prije slanja bilo kakvih osobnih podataka na te web-stranice.

8. Primatelji osobnih podataka

Unutar tvrtke BIPA d.o.o. pristup vašim podacima imat će samo osobe kojima su vaši podaci potrebni za obavljanje zadataka dodijeljenih njima. Nadalje, vaše ćemo osobne podatke otkrivati trećim stranama i drugim primateljima samo ako za to imamo pravnu osnovu prema GDPR-u. To obično može uključivati situacije u kojima smo zakonom obvezni otkriti informacije (npr. nadležnim tijelima za zaštitu podataka), u kojima ispunjavamo svoje ugovorne obveze (npr. povezanoj društvi ako je to potrebno kao dio našeg poslovnog odnosa s vama), gdje je to potrebno za zaštitu naših legitimnih interesa (npr. vanjskim odvjetnicima radi usklađenosti s propisima) ili gdje ste dali svoj izričiti pristanak za to (npr. pružateljima kolačića trećih strana).

Također smo angažirali određene pružatelje usluga koji obrađuju vaše podatke u naše ime i stoga se koriste kao takozvani izvršitelji obrade (npr. naš pružatelj aplikacije i agencije koje nam pomažu u upravljanju sadržajem na našoj aplikaciji). Takvi izvršitelji obrade ugovorno su obvezni obrađivati vaše osobne podatke isključivo na temelju našeg ugovornog sporazuma i u skladu s našim navedenim uputama. Kao izvršitelji obrade, naši pružatelji usluga također su primatelji vaših osobnih podataka.

Ti pružatelji usluga obrađuju osobne podatke isključivo u ime tvrtke BIPA d.o.o. i obvezni su poštivati važeće zakone o zaštiti podataka. Svi su obrađivači pažljivo odabrani i imaju pristup vašim osobnim podacima samo u opsegu i za razdoblje potrebno za pružanje usluge ili za koje ste odobrili obradu i uporabu vaših osobnih podataka.

Kategorije primatelja su sljedeće:

  • Pružatelji IT usluga (npr. hosting poslužitelja, softverske aplikacije itd.)
  • Tijela vlasti i sudovi

Tvrtka također može otkriti osobne podatke tijekom poslovnih transakcija, na primjer u slučaju financijske ili pravne inspekcije, u slučaju prijenosa dijelova tvrtke kupcu ili u slučaju reorganizacije tvrtke.

9. Prijenos podataka izvan Europskog gospodarskog prostora

Neke od usluga koje koristimo za rad aplikacije mojaBIPA pružaju obrađivači sa sjedištem u trećim zemljama izvan Europskog gospodarskog prostora. U skladu s člankom 13. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR), obavještavamo vas o sljedećim prijenosima:

Primatelji u Sjedinjenim Američkim Državama:

  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD) — prima osobne podatke obrađene putem usluga Firebase navedenih u odjeljcima 5.11.2 i 5.11.3 ove Politike privatnosti (Firebase Core, Firebase Crashlytics, Firebase Cloud Messaging, Firebase App Distribution, Firebase Analytics). Ugovorni partner u EGP-u je Google Ireland Limited, ali se podaci obrađuju na Googleovoj globalnoj infrastrukturi, uključujući podatkovne centre u Sjedinjenim Američkim Državama.
  • 650 Industries, Inc. (1100 Pennsylvania Ave NW, Washington, DC 20004, SAD) — prima tehničke informacije potrebne za isporuku bežičnih ažuriranja aplikacije putem Expo Updates SDK-a navedenog u odjeljku 5.11.2 ove Politike privatnosti.

Pravna osnova za prijenos (čl. 44. GDPR-a):

Prijenosi podataka tvrtki Google LLC vrše se na temelju odluke o primjerenosti Europske komisije od 10. srpnja 2023. o Okviru za privatnost podataka EU–SAD (čl. 45. GDPR-a). Google LLC je aktivan sudionik u Okviru za privatnost podataka. Osim toga, i kao dodatnu zaštitu, sklopili smo Standardne ugovorne odredbe koje je donijela Europska komisija (Odluka 2021/914) s tvrtkom Google Ireland Limited u skladu s čl. 46. st. 2. toč. c. GDPR-a.             

Prijenosi tvrtki 650 Industries, Inc. vrše se na temelju Standardnih ugovornih odredbi koje je donijela Europska komisija (Odluka 2021/914), sklopljenih između tvrtki BIPA d.o.o. i 650 Industries, Inc., u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a.

U iznimnim slučajevima, kada za određeni prijenos nisu dostupne ni odluka o primjerenosti prema čl. 45. GDPR-a ni odgovarajuće jamstva prema čl. 46. GDPR-a, vaše ćemo osobne podatke prenositi samo na temelju jedne od iznimki navedenih u čl. 49. GDPR-a (na primjer, na temelju vaše izričite privole ili nužnosti prijenosa za sklapanje ugovora).

 Kako dobiti primjerak mjera zaštite (čl. 13. st. 1. točka (f) GDPR-a):

Možete zatražiti primjerak Standardnih ugovornih odredbi i informacije o dodatnim mjerama koje smo proveli kontaktiranjem našeg službenika za zaštitu podataka na zastita-podataka@bipa.hr ili pisanjem tvrtki BIPA d.o.o., Vodovodna ulica 20A, 10000 Zagreb, Hrvatska.

10. Rok pohrane

Vaše ćemo osobne podatke pohranjivati samo onoliko dugo koliko je potrebno za svrhe zbog kojih smo ih prikupili:

  • Vaši će se osobni podaci pohranjivati na našoj mailing listi za bilten dok se ne odjavite.
  • Osobni podaci koje ste dostavili za sudjelovanje u nagradnim igrama, testiranjima proizvoda i sličnim kampanjama pohranjivat će se samo za provedbu dotične kampanje i, gdje je primjenjivo, dok se ne utvrde dobitnici; nakon toga će vaši osobni podaci ponovno biti izbrisani
  • Vaši osobni podaci koji se obrađuju u vezi s kontaktnim obrascem bit će izbrisani u roku od 1 godine nakon dovršetka obrade, osim ako duže čuvanje nije potrebno radi provjerljivosti, korisničke podrške ili zakonskih rokova čuvanja.

11.  Vaša prava kao ispitanika

Kao ispitanik obrade osobnih podataka imate sljedeća prava prema GDPR-u. Ta prava možete ostvariti slanjem e-pošte na adresu: zastita-podataka@bipa.hr ili na adresu: BIPA d.o.o., Vodovodna ulica 20A, 10000 Zagreb.

11.1 Pravo na pristup ispitanika

U skladu s člankom 15. GDPR-a, imate pravo zatražiti potvrdu o tome obrađuju li se osobni podaci koji se na vas odnose. Posebno možete zatražiti informacije o sljedećem, uključujući, ali ne ograničavajući se na: 

  • Svrha obrade
  • kategoriju osobnih podataka
  • Primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni (posebno u slučaju primatelja u trećim zemljama ili međunarodnih organizacija)
  • Planirano razdoblje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za određivanje tog razdoblja
  • Postojanje prava na ispravak ili brisanje osobnih podataka koji se na njih odnose, na ograničenje njihove obrade, na prigovor takvoj obradi, pravo na podnošenje pritužbe nadzornom tijelu, sve informacije o podrijetlu osobnih podataka ako nisu prikupljeni od vas kao ispitanika, postojanje automatiziranog donošenja odluka (uključujući profiliranje) i informacije o korištenoj metodi obrade.

11.2 Pravo na ispravak

U skladu s čl. 16. GDPR-a možete zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih osobnih podataka bez odgađanja, također putem dopunske izjave.

11.3 Pravo na brisanje

U skladu s čl. 17. GDPR-a, možete zatražiti brisanje osobnih podataka koje ste nam dostavili, pod uvjetom da obrada nije nužna radi ostvarivanja ciljeva navedenih u čl. 17. st. 3. GDPR-a ili radi drugog zakonitog cilja. Osobni se podaci obično brišu odmah, a najkasnije u roku od mjesec dana nakon što je dotična osoba iskoristila ovo pravo. Ako je brisanje suprotno zakonskim, ugovornim, poreznim ili trgovačkim obvezama čuvanja osobnih podataka ili drugim zakonski utvrđenim razlozima, vaši se osobni podaci mogu ograničiti umjesto brisanja. Također možete zatražiti brisanje ili ograničenje svojih osobnih podataka kontaktiranjem nas putem e-pošte na: zastita-podataka@bipa.hr ili na adresu: Vodovodna ulica 20A, 10000 Zagreb.

11.4 Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade svojih osobnih podataka u skladu s člankom 18. GDPR-a ako osporavate točnost podataka, obrada podataka je nezakonita ili ako voditelj obrade više ne treba osobne podatke za svrhe obrade, ali ih ispitanik treba za utvrđivanje, ostvarivanje ili obranu pravnih potraživanja. Također imate pravo na temelju članka 18. GDPR-a ako ste kao ispitanik uložili prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a.

11.5 Pravo na prenosivost podataka

U skladu s čl. 20 GDPR-a, imate pravo primiti osobne podatke koji se na vas odnose, a koje ste nam dostavili, u strukturiranom, uobičajenom i strojno čitljivom formatu ili ih prenijeti drugom voditelju obrade.

11.6 Pravo na povlačenje privole

U skladu s čl. 7. st. 3. GDPR-a, možete povući svoju privolu za obradu osobnih podataka u bilo kojem trenutku. To znači da ubuduće neće biti dopušteno obrađivati osobne podatke na temelju te privole.

11.7 Pravo na žalbu

Imate pravo podnijeti pritužbu nadzornom tijelu u skladu s člankom 77. GDPR-a. Možete se obratiti nadzornom tijelu u mjestu vašeg uobičajenog boravišta, mjestu vašeg rada ili nadzornom tijelu na mjestu gdje je navodno došlo do povrede.

Nadzorna tijela za Republiku Hrvatsku:

Hrvatska agencija za zaštitu osobnih podataka

Ulica Metela Ožegovića 16, 10 000 Zagreb

E-pošta: azop@azop.hr

Tel. 00385 (0)1 4609-000

Fax 00385 (0)1 4609-099    

Web: http://www.azop.hr

11.8 Pravo na prigovor

U skladu s čl. 21. GDPR-a, vi kao ispitanik imate pravo u bilo kojem trenutku, iz razloga koji se odnose na vašu posebnu situaciju, uložiti prigovor na obradu osobnih podataka koji se na vas odnose, a koja se provodi na temelju čl. 6. st. 1. st. e) ili f). Kontrolor više neće obrađivati osobne podatke, osim ako može dokazati uvjerljive legitimne razloge za obradu koji nadmašuju interese, prava i slobode ispitanika ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Opće pravo na prigovor postoji osobito u slučaju izravnog oglašavanja, koje se provodi izravno bez navođenja posebne situacije.

12. Sigurnost podataka i sigurnosne mjere

Tajno postupanje s vašim osobnim podacima i zaštita vaše privatnosti smatramo našom dužnošću. Stoga poduzimamo odgovarajuće tehničke i organizacijske mjere kao sigurnosne mjere u skladu s GDPR-om kako bismo izbjegli uništenje, manipulaciju, neovlašteno otkrivanje ili zlouporabu podataka pohranjenih kod nas.

Unatoč našim naporima da zaštitimo vaše podatke, željeli bismo istaknuti da zbog strukture Interneta apsolutna sigurnost ne može biti zajamčena. Posebno nemamo utjecaja na obradu podataka izvan našeg područja odgovornosti.

Zagreb, 16.6.2026.