Dobrodošli na aplikaciju Kariqa, dostupnu na https://kariqa.com/hr/ (dalje: „Aplikacija“, „Kariqa“).
Ovaj dokument (“Obavijest o privatnosti”) objašnjava zašto i kako prikupljamo, koristimo, pohranjujemo i dijelimo Vaše osobne podatke ako koristite Aplikaciju, komunicirate s nama ili posjetite našu web-stranicu. Ozbiljno shvaćamo Vaše pravo na privatnost i obvezujemo se pridržavati Opće uredbe o zaštiti podataka EU-a (“GDPR”) i drugih zakona o privatnosti.
Ova Obavijest o privatnosti pruža Vam informacije o obradi Vaših osobnih podataka u navedenim situacijama.
Osobne podatke možemo dobiti izravno od Vas, od poslovnog subjekta ili drugog poslovnog partnera s kojim ste povezani, iz javno dostupnih poslovnih izvora te automatski prilikom Vašeg korištenja naše web-stranice ili Aplikacije.
1. Voditelj obrade podataka
Kao voditelj obrade podataka, za prikupljanje i obradu Vaših osobnih podataka prema ovoj Obavijesti o privatnosti odgovoran je:
Kariqa solutions d.o.o.
Milutina Barača 62, Rijeka, Hrvatska
Email: [email protected]
Kao voditelj obrade podataka, mi određujemo svrhe i načine obrade Vaših osobnih podataka. Ako imate ikakva pitanja ili ste zabrinuti oko načina na koji se obrađuju Vaši osobni podaci, odnosno u slučaju da želite ostvariti svoja prava prema propisima o zaštiti osobnih podataka, slobodno nas kontaktirajte koristeći gore navedene podatke.
2. Svrha obrade; vrste podataka
Vaše osobne podatke obrađujemo u sljedeće svrhe. Uz svaku svrhu, naveli smo vrste osobnih podataka koje mogu biti relevantne.
Ako ste korisnik Aplikacije ili posjetitelj naše web stranice:
Pružanje usluga:
Obrađujemo Vaše osobne podatke kako bismo Vam omogućili pristup i funkcionalnost Aplikacije, uključujući registraciju korisnika, upravljanje računom i pružanje usluga dostupnih na Aplikaciji. Ova obrada potrebna je kako bismo Vam omogućili korištenje Aplikacije i, ako Aplikaciju koristite u ime poslovnog subjekta, pružili naše usluge tom poslovnom subjektu.
Vrste podataka uključuju ime, email i druge kontaktne podatke, poslovni subjekt s kojim ste povezani, Vašu poslovnu ulogu ili funkciju, podatke za prijavu, podatke o korištenju te, ako je primjenjivo, podatke povezane s pretplatom i naplatom.
Korisnička podrška i komunikacija:
Koristimo Vaše osobne podatke za komunikaciju s vama, pružanje korisničke podrške, odgovaranje na upite i slanje važnih obavijesti vezanih uz Vaš račun i naše usluge.
Vrste podataka uključuju kontaktne podatke, povijest komunikacije (podrška, emailovi), korisničke preferencije.
Sigurnost i integritet Aplikacije:
Možemo obraditi pojedine osobne podatke radi održavanja i zaštite sigurnosti, odnosno integriteta Aplikacije, sprječavanja prijevara, osiguranja dostupnosti Aplikacije te kako bismo otkrili te odgovorili na potencijalne prijetnje sigurnosti ili neovlašten pristup.
Vrste podataka uključuju podatke o korištenju, informacije o uređaju, IP adresu, povijest prijava te sistemske i revizijske zapise, uključujući zapise aktivnosti korisnika, povezane s korištenjem Aplikacije.
Unaprjeđenje usluga:
Vaše osobne podatke obrađujemo i kako bismo poboljšali izvedbu i funkcionalnost Aplikacije, odnosno korisničko iskustvo. Ovo uključuje rješavanje nastalih problema, održavanje sustava i rad na poboljšanju pojedinih značajki.
Vrste podataka uključuju podatke o korištenju, podatke o interakcijama, Vaše povratne informacije, zapise o kvarovima.
Usklađenost s pravnim i regulatornim obvezama:
Obrađujemo osobne podatke radi ostvarivanja usklađenosti s propisima, odnosno kako bismo ispunili zakonske obveze koje se odnose na naše poslovanje, uključujući ispunjavanje naših dužnosti u vezi s pravima na zaštitu podataka.
Vrste podataka uključuju kontaktne podatke, podatke o korisničkim računima, podatke o korištenju i druge potrebne informacije u skladu s pravnim obvezama.
Korištenje web stranice i analitika:
Možemo koristiti alate za web analitiku i u tu svrhu prikupljati podatke o Vašem posjetu i korištenju naše web stranice kako bismo analizirali kako posjetitelji koriste stranicu, poboljšali korisničko iskustvo i optimizirali naš sadržaj.
Vrste podataka mogu uključivati IP adresu, tip preglednika, informacije o uređaju, posjećene stranice, vrijeme provedeno na stranicama.
Kolačići i tehnologije praćenja:
Koristimo nužne i funkcionalne kolačiće radi funkcioniranja Aplikacije, održavanja sesije i prijave, sigurnosti te spremanja korisničkih postavki. Možemo također koristiti analitičke kolačiće i druge tehnologije radi analize korištenja naše web stranice, poboljšanja korisničkog iskustva i optimizacije našeg sadržaja. Više informacija možete pronaći u našoj Politici kolačića.
Vrste podataka mogu uključivati ID-eve kolačića, podatke o korištenju, preferencije, odnosno postavke korisnika, informacije o uređaju te podatke povezane s održavanjem sesije, prijavom i sigurnošću.
Ostale svrhe:
Marketing:
Ako se pretplatite na naš newsletter ili druge promotivne komunikacije koje nudimo, obrađujemo Vaše podatke kako bismo vam poslali obavijesti i druge materijale. Možemo također koristiti javno dostupne ili na drugi zakonit način pribavljene poslovne kontaktne podatke radi predstavljanja Kariqe potencijalnim poslovnim korisnicima, slanja informativnih materijala te ponude demonstracije ili poslovne suradnje. U svakom trenutku možete zatražiti da Vam više ne šaljemo takve komunikacije.
Vrste podataka uključuju ime, kontaktne podatke, organizaciju s kojom ste povezani, Vašu poslovnu ulogu ili funkciju, preferencije, odnosno postavke korisnika, povijest komunikacije.
Poslovna interakcija:
Ako razmatrate korištenje naše Aplikacije kao poslovni partner ili potencijalni klijent, kao i u drugim oblicima poslovne komunikacije, obrađujemo Vaše osobne podatke (kontaktne podatke i poslovnu komunikaciju) kako bismo sudjelovali u razgovorima, pružili informacije i istražili potencijalnu suradnju ili sklapanje ugovora među nama. Nakon što Vi ili organizacija s kojom ste povezani postanete naš partner ili klijent, nastavit ćemo obrađivati poslovnu komunikaciju među nama, osobito emailove, kako bismo upravljali našim poslovnim odnosom.
Vrste podataka uključuju kontaktne podatke, organizaciju s kojom ste povezani i našu povijest komunikacije, posebno emailove.
3. Pravni temelji za obradu
Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova, ovisno o svrsi obrade:
Legitimni interes:
U određenim slučajevima obrađujemo Vaše osobne podatke na temelju naših legitimnih interesa. Navedeno uključuje osiguranje sigurnosti naše Aplikacije, očuvanje integriteta i revizijskog traga aktivnosti u Aplikaciji, poboljšanje naših usluga, sprječavanje prijevara, održavanje zadovoljstva korisnika i vođenje poslovnih komunikacija (npr. s potencijalnim klijentima ili poslovnim partnerima) i predstavljanje naših usluga potencijalnim poslovnim korisnicima, kao i omogućavanje pristupa Aplikaciji, upravljanje korisničkim računima i pružanje usluga poslovnom subjektu u čije ime koristite Aplikaciju. U svakom trenutku nastojat ćemo osigurati da legitimni interesi ne nadilaze Vaša prava odnosno slobode te se obvezujemo štititi Vašu privatnost.
Pravna obveza:
Možemo obrađivati Vaše osobne podatke kako bismo ispunili zakonske obveze. To uključuje odgovaranje na zakonske ili regulatorne zahtjeve, poput zahtjeva nadzornog tijela ili drugih obveza prema primjenjivim propisima o zaštiti podataka.
Privola:
U određenim okolnostima zatražit ćemo Vašu izričitu privolu za obradu Vaših osobnih podataka u specifične svrhe. Imate pravo povući svoju privolu u bilo kojem trenutku. Povlačenje privole neće utjecati na zakonitost obrade koja je obavljena prije Vašeg povlačenja. Sljedeće aktivnosti mogu, ovisno o okolnostima i primjenjivim propisima, zahtijevati Vašu privolu:
Marketinške komunikacije:
Ako se pretplatite na naš newsletter ili na drugi način zatražite ili pristanete primati promotivne obavijesti, obrađujemo Vaše osobne podatke kako bismo Vam slali marketinške materijale vezane uz naše usluge.
Kolačići i tehnologije praćenja:
Radi poboljšanja Vašeg iskustva, koristimo kolačiće i druge tehnologije praćenja na našoj web stranici i Aplikaciji. Zatražit ćemo Vašu privolu prije nego što postavimo analitičke ili druge kolačiće i tehnologije praćenja koji nisu nužni za funkcioniranje web stranice ili Aplikacije. Možete upravljati svojim odabirom kolačića putem odgovarajućih postavki kolačića.
4. Zadržavanje podataka
Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, i u skladu s primjenjivim propisima, odnosno ugovornim obvezama. Razdoblje zadržavanja osobnih podataka odredit ćemo prema sljedećim kriterijima:
Svrha obrade podataka:
Vaše osobne podatke zadržavamo onoliko dugo koliko je potrebno za ispunjenje svrhe radi koje su prikupljeni. Nakon što svrha više nije relevantna ili nakon što je postignuta, Vaši će podaci biti izbrisani na siguran način ili anonimizirani, osim ako postoji druga odgovarajuća osnova za njihovo daljnje čuvanje.
Primjenjivi propisi:
Određene vrste podataka možemo zadržati tijekom razdoblja koje zahtijeva određeni propis. U tom slučaju, Vaše podatke ćemo čuvati onoliko dugo koliko je potrebno za ispunjenje tih obveza.
Ugovorne obveze:
Osobni podaci mogu se zadržavati tijekom trajanja ugovornog odnosa s poslovnim subjektom u čije ime koristite Aplikaciju, a nakon njegova prestanka možemo ih zadržati u mjeri u kojoj je to razumno potrebno radi ispunjavanja preostalih obveza te uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva, uključujući tijekom primjenjivih zastarnih rokova.
Legitimni poslovni interesi:
Ako obrađujemo Vaše podatke na temelju legitimnih interesa, čuvat ćemo ih onoliko dugo koliko je potrebno za ostvarenje tih interesa. Kada oni više ne budu primjenjivi, podaci o Vama bit će izbrisani na siguran način ili anonimizirani.
Aktivnost korisničkog računa:
U slučaju da ste korisnik Aplikacije, osobni podaci povezani s Vašim korisničkim računom bit će pohranjeni dok je Vaš račun aktivan, a nakon deaktivacije mogu se nastaviti čuvati u skladu s prethodno navedenim kriterijima, osobito radi ispunjavanja preostalih ugovornih ili zakonskih obveza te ostvarivanja ili obrane pravnih zahtjeva.
5. Dijeljenje i otkrivanje podataka
Vaše osobne podatke ne prodajemo. Međutim, kako bismo Vam pružili usluge, možda ćemo ih morati podijeliti s pouzdanim trećim stranama. U nastavku su kategorije primatelja s kojima možemo podijeliti osobne podatke koje prikupljamo:
Vanjski pružatelji usluga:
Surađujemo s različitim pružateljima usluga koji nam pomažu u održavanju i pružanju naših sustava, web stranice, Aplikacije i usluga. Ovi pružatelji pomažu u funkcijama poput cloud hostinga, pohrane podataka, tehničke podrške, korisničke službe i analize podataka te komunikacijskih i marketinških usluga. Svi ovi pružatelji imaju ugovornu obvezu štititi Vaše osobne podatke i mogu koristiti podatke samo za svrhe navedene u našim ugovorima.
Usklađenost s propisima:
Ako se na nas primjenjuje obveza koja podrazumijeva otkrivanje osobnih podataka, možemo ih otkriti tijelima odgovornima za provedbu propisa. To može uključivati odgovaranje na pravne zahtjeve, poštivanje sudskih naloga ili ispunjavanje drugih obveza. U tim slučajevima, podijelit ćemo samo osobne podatke koji su nužni za ispunjenje tih zakonskih zahtjeva, a pritom poduzeti sve mjere kako bismo u najvećoj mogućoj mjeri zaštitili vašu privatnost.
Profesionalni savjetnici:
Možemo podijeliti Vaše osobne podatke s našim savjetnicima poput pravnih savjetnika, računovođa, revizora i drugih, kako bismo osigurali usklađenost s propisima, odnosno ugovornim obvezama. Ovi savjetnici mogu biti potrebni i radi rješavanja sporova ili olakšavanja poslovnih transakcija.
Poslovni prijenosi:
Ako naše društvo sudjeluje u postupku spajanja, akvizicije ili prodaje imovine, Vaši osobni podaci mogu biti preneseni novom vlasniku kao dio transakcije. U tom slučaju, obavijestit ćemo Vas kada je to potrebno prema primjenjivim propisima, a Vaši podaci i dalje će biti zaštićeni u skladu s primjenjivim propisima o zaštiti osobnih podataka. Društvo koje preuzme vlasništvo također će biti obvezno pridržavati se primjenjivih propisa o zaštiti osobnih podataka.
6. Sigurnost podataka
Ozbiljno shvaćamo sigurnost i povjerljivost Vaših osobnih podataka. Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili Vaše osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe, odnosno otkrivanja. Takve mjere određujemo uzimajući u obzir prirodu osobnih podataka, način njihove obrade i povezane sigurnosne rizike.
Mjere koje primjenjujemo usmjerene su osobito na zaštitu povjerljivosti, cjelovitosti i dostupnosti osobnih podataka te ograničavanje neovlaštenog pristupa ili izmjene podataka. Također održavamo odgovarajuće postupke za postupanje u slučaju sigurnosnih ili tehničkih incidenata.
Primjerenost sigurnosnih mjera preispitujemo uzimajući u obzir razvoj Aplikacije, promjene u načinu obrade i povezane rizike.
7. Međunarodni prijenos podataka
Vaši osobni podaci mogu se obrađivati unutar Europskog gospodarskog prostora (EGP). Ako pojedini naši pružatelji usluga ili drugi primatelji obrađuju osobne podatke izvan EGP-a, poduzet ćemo odgovarajuće mjere kako bi takav prijenos bio u skladu s primjenjivim propisima o zaštiti osobnih podataka.
Ovisno o zemlji u koju se podaci prenose i drugim okolnostima prijenosa, to može uključivati oslanjanje na odluku Europske komisije o primjerenosti ili korištenje standardnih ugovornih klauzula (Standard Contractual Clauses, SCCs) odnosno drugog odgovarajućeg mehanizma predviđenog GDPR-om.
Poduzet ćemo odgovarajuće mjere kako bi osobni podaci i u slučaju takvog prijenosa bili zaštićeni u skladu s primjenjivim zahtjevima GDPR-a.
8. Automatizirano donošenje odluka
Ne provodimo nikakve automatizirane procese donošenja odluka koji imaju pravne učinke na Vas, ili značajno utječu na Vas na sličan način. Drugim riječima, ne koristimo automatizirane sustave ili algoritme za donošenje odluka koje bi mogle utjecati na Vaša prava, obveze ili bilo koji drugi aspekt Vašeg odnosa s nama na način koji bi bio pravno obvezujuć ili materijalno značajan.
Ako u budućnosti uvedemo takve automatizirane procese donošenja odluka, osigurat ćemo da u potpunosti udovoljavaju primjenjivim propisima, odnosno pružit ćemo jasne i transparentne informacije o tome kako ti procesi funkcioniraju i obavijestiti Vas o pravima u vezi s takvom obradom.
9. Vaša prava prema GDPR-u
Prema GDPR-u, imate različita prava u vezi s osobnim podacima o Vama kojima raspolažemo. Ta prava omogućuju Vam upravljanje, pregledavanje i kontroliranje načina obrade podataka o Vama. Vaša prava navedena su u nastavku.
Pravo na pristup:
Imate pravo zatražiti pristup osobnim podacima koje imamo o Vama. Ovo pravo omogućuje Vam da pribavite kopiju podataka o Vama i provjerite njihovu točnost. Također, možete zatražiti informacije o tome kako se Vaši podaci obrađuju, o svrhama obrade, kategorijama podataka koje obrađujemo i primateljima kojima bi Vaši podaci mogli biti otkriveni.
Pravo na ispravak:
Ako su bilo koji od osobnih podataka koje posjedujemo o Vama netočni ili nepotpuni, imate pravo zatražiti da ih ispravimo ili ažuriramo. Nastojat ćemo Vaše podatke održati točnima i ažurnima.
Pravo na brisanje (pravo na zaborav):
Pod određenim uvjetima, možete zatražiti brisanje osobnih podataka koji se odnose na Vas. Ovo se pravo može primijeniti kada podaci više nisu potrebni za svrhe za koje su prikupljeni, ako povučete svoj pristanak (kada je pristanak zakonska osnova za obradu) ili ako se protivite obradi, a ne postoje legitimne osnove za nastavak obrade koje bi nadilazile Vaš interes za brisanjem.
Pravo na ograničavanje obrade:
Imate pravo zatražiti da ograničimo obradu Vaših osobnih podataka. To znači da, iako možemo nastaviti pohranjivati podatke, ograničit ćemo način na koji ih obrađujemo u određenim situacijama. Na primjer, možete zatražiti ograničenje ako osporavate točnost podataka ili ako se protivite obradi, no imajte na umu da ćemo i dalje trebati vremena kako bismo procijenili Vaš zahtjev.
Pravo na prijenos podataka:
U slučajevima predviđenima GDPR-om, imate pravo zaprimiti osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Možete zatražiti da prenesemo Vaše osobne podatke izravno drugom voditelju obrade, ako je tehnički izvedivo.
Pravo na povlačenje pristanka:
Ako obrađujemo Vaše osobne podatke na temelju Vašeg pristanka kao pravne osnove, imate pravo povući taj pristanak u bilo kojem trenutku. Nakon povlačenja, prestat ćemo obrađivati Vaše podatke u svrhu za koju je pristanak bio dan, osim ako imamo drugu zakonsku osnovu za nastavak obrade, poput ispunjenja zakonske obveze.
Pravo na prigovor:
Imate pravo usprotiviti se obradi Vaših osobnih podataka u slučajevima predviđenima GDPR-om. To uključuje situacije kada obrađujemo Vaše podatke na temelju legitimnih interesa ili za potrebe izravnog oglašavanja. Ako se usprotivite, prestat ćemo obrađivati podatke u te svrhe, osim ako imamo uvjerljive legitimne razloge za nastavak obrade u slučajevima u kojima GDPR dopušta nastavak obrade.
Pravo na podnošenje pritužbe:
Ako smatrate da ne obrađujemo Vaše osobne podatke u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu. U EU, to je u pravilu nadzorno tijelo za zaštitu osobnih podataka u Vašoj zemlji prebivališta, odnosno u zemlji u kojoj se dogodila povreda na koju ukazujete.
Za ostvarivanje bilo kojeg od gore navedenih prava, odnosno u slučaju da imate bilo kakvih pitanja u vezi s obradom Vaših osobnih podataka, molimo kontaktirajte nas koristeći gore navedene kontaktne podatke. Odgovorit ćemo na Vaš zahtjev u rokovima propisanima primjenjivim propisima o zaštiti osobnih podataka.
Napominjemo da neka prava mogu biti podložna ograničenjima ili iznimkama. Ako nismo u mogućnosti ispuniti Vaš zahtjev, objasnit ćemo razloge za to.
10. Izmjene ove Obavijesti o privatnosti
Moguće je da ćemo s vremena na vrijeme ažurirati ovu Obavijest o privatnosti kako bismo odrazili promjene u našim praksama obrade podataka, odnosno u poslovanju ili kako bismo uskladili ovaj dokument s promjenama propisa. Kada učinimo određene promjene, ažurirana Obavijest o privatnosti bit će objavljena na našoj web stranici s jasno označenim datumom stupanja na snagu.
Preporučujemo Vam da redovito pregledavate ovu Obavijest o privatnosti kako biste bili informirani o tome kako štitimo vaše osobne podatke i osigurali da ste svjesni svih ažuriranja. Ako dođe do određene značajne promjene koja utječe na Vaša prava, obavijestit ćemo vas unaprijed, u skladu s primjenjivim propisima o zaštiti osobnih podataka.