Vlasnik i Voditelj obrade podataka
iubenda srl
Via San Raffaele, 1 - 20121 Milano (Italija)
Gospodarska komora Milana
EU PDV broj: IT07347120961
Porezni broj UK-a: GB 370904694
SC: 11.948,04 Eur (u cijelosti naplaćeno)
Pravni predstavnik: Andrea Giannangelo
E-mail za kontakt vlasnika: info@iubenda.com
Vrste prikupljenih podataka
Među vrstama Osobnih Podataka koje Usluge koje hostira iubenda prikuplja, sama ili putem trećih osoba, nalaze se:
Alati za praćenje; Podaci o uporabi.
Potpune pojedinosti o svakoj vrsti prikupljenih Osobnih Podataka nalaze se u posebnim odjeljcima ove politike privatnosti ili posebnim tekstovima s objašnjenjem koji se prikazuju prije prikupljanja Podataka.
Korisnik može slobodno pružiti Osobne Podatke, ili, u slučaju Podataka o uporabi, automatski prikupljati prilikom uporabe Usluge koje hostira iubenda.
Osim ako nije drukčije određeno, svi Podaci koje zatraži Usluge koje hostira iubenda obvezni su i nepružanje tih podataka može učiniti nemogućim da Usluge koje hostira iubenda pruža svoje usluge. U slučajevima kada na Usluge koje hostira iubenda izričito navedemo da neki Podaci nisu obvezni, Korisnici mogu slobodni ne priopćiti ove podatke bez posljedica na dostupnost ili funkcioniranje Usluge.
Korisnici koji nisu sigurni koji su Osobni podaci obvezni, dobrodošli su da se obrate Vlasniku.
Svaka uporaba Kolačića – ili drugih alata za praćenje — od strane Usluge koje hostira iubenda ili od strane vlasnika Usluga trećih strana koje koristi Usluge koje hostira iubenda služi u svrhu pružanja Usluge potrebne od Korisnika, uz bilo koje druge svrhe opisane u ovom dokumentu.
Korisnici su odgovorni za sve Osobne Podatke treće strane dobivene, objavljeni ili dijeljeni putem Usluge koje hostira iubenda.
Način i mjesto obrade podataka
Načini obrade
Vlasnik poduzima odgovarajuće sigurnosne mjere kako bi spriječio neovlašten pristup, otkrivanje, izmjenu ili neovlašteno uništavanje podataka.
Obrada podataka provodi se putem računala i/ili informatičkih alata, uz primjenu organizacijskih postupaka i načina koji su usko povezani s naznačenim svrhama. Osim Vlasnika, u pojedinim slučajevima, Podaci mogu biti dostupni i određene vrste odgovornih osoba, uključenih u rad Usluge koje hostira iubenda (administrativna, prodaja, marketing, pravo, administracija sustava) ili vanjske strane (npr. kao treće strane davatelja tehničkih usluga, prijenosnika pošte, davatelja hostinga, informatičke tvrtke, komunikacijske agencije) koje je prema potrebi imenovao za Izvršitelje obrade podataka od strane vlasnika. Ažurni popis tih stranaka može se u bilo kojem trenutku zatražiti od vlasnika.
Mjesto
Podaci se obrađuju u poslovnim prostorima Vlasnika te na svim drugim mjestima na kojima se nalaze strane uključene u obradu.
Ovisno o lokaciji Korisnika, prijenosi podataka mogu uključivati prijenos podataka o Korisniku u zemlju koja nije njihova. Kako bi saznali više o mjestu obrade tako prenesenih Podataka, Korisnici mogu provjeriti dio koji sadrži pojedinosti o obradi Osobnih Podataka.
Vrijeme zadržavanja
Osim ako u ovom dokumentu nije drukčije određeno, Osobni podaci obrađuju se i pohranjuju onoliko dugo koliko to zahtijeva svrha u koju su prikupljeni te se mogu duže zadržati zbog važeće pravne obveze ili na temelju privole Korisnika.
Svrhe obrade
Podaci koji se odnose na Korisnika prikupljaju se kako bi se Vlasniku omogućilo pružanje svoje Usluge, poštovanju svojih zakonskih obveza, odgovaranju na zahtjeve za provođenjem provedbe, zaštiti njegovih prava i interesa (ili prava svojih Korisnika ili trećih osoba), otkrivanju svake zlonamjerne ili prijevarne aktivnosti, kao i sljedeće:
Optimizacija i distribucija prometa i Hosting i pozadinska infrastruktura.
Za posebne informacije o Osobnim podacima koji se koriste u svaku svrhu, Korisnik može pogledati dio „Detaljne informacije o obradi Osobnih Podataka”.
Detaljne informacije o obradi Osobnih Podataka
Osobni podaci prikupljaju se u sljedeće svrhe i korištenjem sljedećih usluga:
-
Hosting i pozadinska infrastruktura
Ova vrsta usluge ima za svrhu pohranjivanje podataka i datoteka koje omogućuju izvršavanje i distribuciju Usluge koje hostira iubenda, kao i pružanje gotove infrastrukture za izvršavanje određenih značajki ili dijelova Usluge koje hostira iubenda.
Neke usluge među dolje navedenima, ako ih ima, mogu raditi putem zemljopisno raspoređenih poslužitelja, što otežava određivanje stvarne lokacije na kojoj su pohranjeni Osobni Podaci.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) je hosting i pozadinska usluga koju pruža Amazon Web Services, Inc.
Obrađeni Osobni podaci: razne vrste Podataka kako je određeno u pravilima privatnosti usluge.
Pravni temelj obrade: Ugovor.
Mjesto obrade: Irska – Politika zaštite privatnosti.
Pravni temelj za prijenos podataka: Standardne klauzule o zaštiti podataka.
Razdoblje zadržavanja podataka: Čuvanje podataka vrijeme potrebno za ispunjenje svrhe.
DigitalOcean (DigitalOcean Inc.)
DigitalOcean je usluga gostovanja koju pruža DigitalOcean Inc.
Obrađeni Osobni podaci: razne vrste Podataka kako je određeno u pravilima privatnosti usluge.
Pravni temelj obrade: Ugovor.
Mjesto obrade: Nizozemska – Politika zaštite privatnosti; Njemačka – Politika zaštite privatnosti.
Pravni temelj za prijenos podataka: Standardne klauzule o zaštiti podataka.
Razdoblje zadržavanja podataka: Čuvanje podataka vrijeme potrebno za ispunjenje svrhe.
-
Optimizacija i distribucija prometa
Ova vrsta usluge omogućuje Usluge koje hostira iubenda da distribuira svoj sadržaj putem poslužitelja koji se nalaze u različitim zemljama i optimizira njihovu izvedbu.
O tome koji se Osobni Podaci obrađuju ovisi o obilježjima i načinu na koji se te usluge provode. Njihova je funkcija filtrirati komunikaciju između Usluge koje hostira iubenda i Korisnikovog preglednika.
S obzirom na široku rasprostranjenost ovog sustava, teško je odrediti lokacije na koje se prenose sadržaji koji mogu sadržavati osobne podatke Korisnika.
Akamai Content Delivery Network (Akamai Technologies, Inc.)
Akamai Content Delivery Network je usluga optimizacije i distribucije prometa koju pruža Akamai Technologies, Inc.
Obrađeni Osobni podaci: Alati za praćenje; Podaci o uporabi.
Pravni temelj obrade: Ugovor.
Mjesto obrade: Sjedinjene Države – Politika zaštite privatnosti.
Pravni temelj za prijenos podataka: Standardne klauzule o zaštiti podataka.
Razdoblje zadržavanja podataka: Čuvanje podataka vrijeme potrebno za ispunjenje svrhe.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN je usluga optimizacije i distribucije prometa koju pruža BunnyWay d.o.o.
Obrađeni Osobni podaci: Podaci o uporabi.
Pravni temelj obrade: Ugovor.
Mjesto obrade: Slovenija – Politika zaštite privatnosti.
Razdoblje zadržavanja podataka: Čuvanje podataka vrijeme potrebno za ispunjenje svrhe.
Daljnje informacije o obradi Osobnih Podataka
-
iubenda kao Vvoditelj obrade podataka
iubenda obrađuje, kao voditelj obrade Voditelj obrade podataka, sljedeće pristupne podatke koji su strogo nužni za tehničko pružanje usluge:
* IP adresa;
* Informacije o internetskom pregledniku (Korisnički agent/vrsta uređaja);
* Preporuka (stranica koju je pregledao korisnik) i sve informacije moguće dostupne u http zaglavlju.
Gore navedene informacije šalju se Bunny CDN-u koji ih, zauzvrat, prosljeđuje Akamai CDN-u. Ovo prosljeđivanje se obavlja, u slučaju korisnika u Europskoj uniji, bez prijenosa njihove IP adrese.
Daljnje informacije o Akamai CDN-u i Bunny CDN-u mogu se pronaći u odjeljku „Detaljne informacije o obradi osobnih podataka” u ovom dokumentu.
Pravna osnova obrade
Vlasnik može obrađivati Osobne podatke koji se odnose na Korisnike ako je ispunjeno jedno od sljedećih:
- Korisnici su dali privolu u jednu ili više određenih svrha.
- pružanje podataka nužno je za izvršavanje ugovora s Korisnikom i/ili za sve njegove predugovorne obveze;
- obrada je nužna radi poštovanja pravne obveze koja se primjenjuje na Vlasnika;
- obrada je povezana sa zadaćom koja se provodi u javnom interesu ili u okviru izvršavanja službene ovlasti dodijeljene Vlasniku;
- obrada je nužna za potrebe legitimnih interesa Vlasnika ili treće osobe.
U svakom slučaju, Vlasnik će rado pomoći u pojašnjavanju posebne pravne osnove koja se primjenjuje na obradu, a posebno pitanja je li pružanje Osobnih podataka zakonska ili ugovorna obveza, ili nužan uvjet za sklapanje ugovora.
Dodatne informacije o vremenu zadržavanja
Osim ako u ovom dokumentu nije drukčije određeno, Osobni podaci obrađuju se i pohranjuju onoliko dugo koliko to zahtijeva svrha u koju su prikupljeni te se mogu duže zadržati zbog važeće pravne obveze ili na temelju privole Korisnika.
Stoga:
- Osobni podaci prikupljeni u svrhe povezane s izvršavanjem ugovora između Vlasnika i Korisnika pohranjuju se sve dok se takav ugovor u cijelosti ne izvrši.
- Osobni podaci prikupljeni u svrhu legitimnih interesa Vlasnika pohranjuju se onoliko dugo koliko je potrebno za ispunjenje takvih svrha. Korisnici mogu pronaći posebne informacije u vezi s legitimnim interesima koje provodi Vlasnik u relevantnim odjeljcima ovog dokumenta ili kontaktiranjem s Vlasnikom.
Vlasniku se može dopustiti zadržavanje Osobnih Podataka na duže razdoblje kad god je Korisnik dao privolu za takvu obradu, sve dok se takva privolu ne povuče. Nadalje, Vlasnik može biti obvezan zadržavati Osobne Podatke na duže razdoblje kad god je to potrebno radi ispunjenja pravne obveze ili po naredbi tijela.
Kada istekne razdoblje zadržavanja, Osobni podaci brišu se. Stoga se pravo na pristup, pravo na brisanje, pravo na ispravak i pravo na prenosivost podataka ne mogu ostvariti nakon isteka razdoblja čuvanja.
Prava korisnika na temelju Opće uredbe o zaštiti podataka (UOZP)
Korisnici mogu ostvariti određena prava u vezi sa svojim Podacima koje obrađuje Vlasnik.
Konkretno, Korisnici imaju pravo na sljedeće, u mjeri u kojoj je to zakonski dopušteno:
- Povlačenje privole u svakom trenutku. Ako su Korisnici prethodno dali privolu za obradu svojih Osobnih podataka, oni imaju pravo povući tu privolu.
- Prigovor na obradu njihovih podataka. Korisnici imaju pravo podnijeti prigovor na obradu svojih Podataka ako se obrada provodi na pravnoj osnovi različitoj od privole.
- Pristup njihovim Podacima. Korisnici imaju pravo saznati obrađuje li Vlasnik Podatke, ishoditi podatke u vezi s određenim aspektima obrade te pribaviti kopiju Podataka koji se obrađuju.
- Provjera i traženje ispravka. Korisnici imaju pravo provjeriti točnost svojih podataka te zatražiti njihovo ažuriranje ili ispravak.
- Ograničavanje obrade njihovih podataka. Korisnici imaju pravo ograničiti obradu svojih Podataka. U tom slučaju, Vlasnik neće obrađivati njihove Podatke ni u koju svrhu osim radi pohrane.
- Brisanje ili drugo uklanjanje njihovih Osobnih podataka. Korisnici imaju pravo od Vlasnika ishoditi brisanje svojih Podataka.
- Primanje njihovih Podataka i prenošenje drugom Voditelju obrade. Korisnici imaju pravo zaprimiti svoje Podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom Voditelju obrade bez ometanja, ako je to tehnički izvedivo.
- Podnošenje pritužbe. Korisnici imaju pravo podnijeti pritužbu svojem nadležnom tijelu za zaštitu podataka.
Korisnici također imaju pravo znati za pravnu osnovu za prijenos podataka u inozemstvo, uključujući u sve međunarodne organizacije koje su uređene međunarodnim javnim pravom ili su osnovale dvije ili više zemalja, kao što su UN, te o sigurnosnim mjerama koje poduzima Vlasnik kako bi zaštitio njihove Podatke.
Pojedinosti o pravu ulaganja prigovora na obradu
Ako se Osobni podaci obrađuju radi javnog interesa, u izvršavanju službene ovlasti Vlasnika ili u svrhe legitimnih interesa Vlasnika, Korisnici mogu podnijeti prigovor na takvu obradu uz navođenje razloga povezanog sa svojom konkretnom situacijom u prilog prigovoru.
Međutim, Korisnici moraju znati da ako se njihovi Osobni podaci obrađuju za potrebe izravnog marketinga, u svakom trenutku mogu podnijeti prigovor na tu obradu, besplatno i bez obrazloženja. Ako korisnik podnese prigovor na obradu u svrhe izravnog marketinga, Osobni podaci više se neće obrađivati u takve svrhe. Kako bi saznali obrađuje li Vlasnik osobne podatke u svrhe izravnog marketinga, Korisnici mogu pogledati relevantne odjeljke ovog dokumenta.
Kako ostvariti ta prava
Svi zahtjevi za ostvarivanje prava Korisnika mogu se uputiti Vlasniku putem kontakt podataka navedenih u ovom dokumentu. Takvi su zahtjevi besplatni, a na njih će Vlasnik odgovoriti u što kraćem roku, i to najkasnije u roku od mjesec dana, te korisnicima pružiti zakonski potrebne informacije. Vlasnik će obavijestiti svakog primatelja, ako postoji, kojem su osobni podaci otkriveni, o svakom ispravku, brisanju ili ograničenju obrade osobnih podataka osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. Na zahtjev Korisnika, Vlasnik će ih obavijestiti o tim primateljima.
Dodatne informacije o prikupljanju i obradi podataka
Pravni postupak
Korisnikove Osobne Podatke Vlasnik može koristiti u pravne svrhe na sudu ili u fazama koje dovode do mogućih sudskih postupaka koji proizlaze iz neispravne uporabe Usluge koje hostira iubenda ili srodnih Usluga.
Korisnik izjavljuje da je svjestan da se od Vlasnika može zahtijevati otkrivanje osobne podatke na zahtjev tijela javne vlasti.
Dodatne informacije o Osobnim podacima Korisnika
Osim informacija sadržanih u ovim pravilima o privatnosti, Usluge koje hostira iubenda može Korisniku na zahtjev pružiti dodatne i kontekstualne informacije u vezi s određenim Uslugama ili prikupljanjem i obradom Osobnih Podataka.
Zapisnici sustava i održavanje
U svrhu rada i održavanja, Usluge koje hostira iubenda i sve usluge treće strane mogu prikupljati datoteke koje bilježe interakciju s Usluge koje hostira iubenda (zapisnici sustava) ili upotrijebiti druge Osobne Podatke (kao što je IP adresa) u tu svrhu.
Više detalja koji se odnose na prikupljanje ili obradu Osobnih Podataka mogu se zatražiti od Vlasnika u bilo kojem trenutku. Pogledajte informacije za kontakt na početku ovog dokumenta.
Izmjene ove Politike zaštite privatnosti
Vlasnik zadržava pravo izmjene ove Politike zaštite privatnosti u svakom trenutku obavještavanjem svojih Korisnika na ovim stranicama, a moguće u okviru aplikacije Usluge koje hostira iubenda i/ili koliko je tehnički i pravno izvedivo, slanjem obavijesti Korisnicima putem bilo kojeg podataka za kontakt koji je na raspolaganju Vlasniku. Toplo se preporučuje često provjeravati te stranice, pozivajući se na datum zadnje izmjene naveden pri dnu.
Ako izmjene utječu na aktivnosti obrade koje se provode na temelju privole Korisnika, Vlasnik će od Korisnika prema potrebi pribaviti novu privolu.
Definicije i pravni okvir
Osobni podaci (ili Podaci)
Sve informacije koje izravno, neizravno ili u vezi s drugim informacijama, uključujući osobni identifikacijski broj, omogućuju identifikaciju ili mogućnost identificiranja fizičke osobe.
Podaci o upotrebi
Informacije koje se automatski prikupljaju putem aplikacije Usluge koje hostira iubenda (ili usluga treće strane koje se pružaju u okviru aplikacije Usluge koje hostira iubenda), koje mogu uključivati: IP adrese ili nazive domena računala koja upotrebljavaju Korisnici koji koriste Usluge koje hostira iubenda, URI adrese (Jedinstveni identifikator resursa), vrijeme zahtjeva, način na koji se zahtjev podnosi poslužitelju, veličinu datoteke primljene kao odgovor, brojčani kod koji pokazuje status odgovora poslužitelja (uspješan ishod, greška itd.), zemlju podrijetla, značajke preglednika i operativnog sustava koji Korisnik upotrebljava, razne pojedinosti o vremenu po posjetu (npr. vrijeme provedeno na svakoj stranici unutar Aplikacije) i pojedinosti o putu kojim se prati unutar Aplikacije s posebnim upućivanjem na redoslijed posjećenih stranica te druge parametre o operativnom sustavu uređaja i/ili informatičkom okruženju Korisnika.
Korisnik
Osoba koja upotrebljava Usluge koje hostira iubenda koja se, osim ako je drukčije navedeno, podudara s Ispitanikom.
Ispitanik
Fizička osoba na koju se Osobni podaci odnose.
Izvršitelj obrade podataka (ili Izvršitelj obrade)
Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje Osobne podatke u ime Voditelja obrade, kako je opisano u ovoj Politici zaštite privatnosti.
Voditelj obrade podataka (ili Vlasnik)
Fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i načine obrade Osobnih podataka, uključujući sigurnosne mjere u vezi s djelovanjem i upotrebom aplikacije Usluge koje hostira iubenda. Osim ako je drukčije navedeno, Voditelj obrade je Vlasnik aplikacije Usluge koje hostira iubenda.
Usluge koje hostira iubenda (ili ova Aplikacija)
Način na koji se Osobni podaci Korisnika prikupljaju i obrađuju.
Usluga
Usluga koju pruža aplikaciji Usluge koje hostira iubenda kako je opisano u odgovarajućim uvjetima (ako su dostupni) i na ovoj stranici/aplikaciji.
Europska unija (ili EU)
Sva upućivanja na Europsku uniju u ovom dokumentu odnose se na sve postojeće države članice Europske unije i Europski gospodarski prostor, osim ako je drukčije navedeno.
Kolačić
Kolačići su Alati za praćenje koji se sastoje od malih skupova podataka pohranjenih u pregledniku Korisnika.
Alat za praćenje
Alat za praćenje znači svaka tehnologija, npr. Kolačići, jedinstveni identifikator, web-pratilice, ugrađene skripte, e-oznake i identifikacija putem otisaka prstiju, koja omogućuje praćenje Korisnikâ, na primjer pristupanjem informacijama ili pohranjivanjem informacija na Korisnikov uređaj.
Pravne informacije
Ova politika privatnosti odnose se isključivo na Usluge koje hostira iubenda, ako unutar ovog dokumenta nije drukčije navedeno.