Apperah Pravila privatnosti

1. O ovim Pravilima privatnosti

Ova Pravila privatnosti objašnjavaju kako Apperah obrađuje Vaše osobne podatke. Primjenjuju se na Apperah mobilnu aplikaciju, web-mjesto apperah.com i povezane usluge.

Ova su Pravila odvojena od naših Uvjeta pružanja usluge. Prihvaćanje Uvjeta nije uvjet za prava opisana ovdje.

Datum stupanja na snagu i izmjene: ova Pravila stupaju na snagu na gore navedeni datum. O bitnim izmjenama obavještavamo Vas u aplikaciji i e-poštom prije nego što izmjena stupi na snagu te održavamo arhivu prethodnih verzija.

2. Tko smo i kako nas kontaktirati

Pritužbe i nadzorna tijela: imate pravo podnijeti pritužbu tijelu za zaštitu podataka. U EU/EGP-u naše je vodeće nadzorno tijelo Datatilsynet (Norveška) u okviru mehanizma “sve na jednom mjestu” prema GDPR-u; pritužbu možete podnijeti i tijelu u vlastitoj zemlji. Drugdje se možete obratiti svojem lokalnom tijelu.

Ako lokalno pravo od nas zahtijeva imenovanje službenika za zaštitu podataka ili lokalnog predstavnika prije nego što počnemo poslovati u nekoj zemlji, to činimo i objavljujemo njihove kontaktne podatke u dodatku za tu zemlju.

3. Koje podatke obrađujemo, zašto i na kojoj pravnoj osnovi

Rukujemo trima širokim vrstama informacija:

• Informacije koje nam dajete — kada izradite račun i profil, stvorite aktivnosti ili im se pridružite, razmjenjujete poruke s drugima, dijelite fotografije i objave, odlučite podijeliti svoju lokaciju ili povežete kalendar.
• Informacije iz Vašeg korištenja Apperah usluge — kako koristite aplikaciju te podaci o uređaju i zapisnicima (radi sigurnosti i izvješća o rušenjima), uključujući približnu lokaciju za funkcije poput prikaza obližnjih mjesta.
• Informacije iz drugih izvora — javne informacije koje koristimo za izgradnju našeg imenika mjesta i događaja (vidi §4) te pružatelj prijave kojeg odaberete ako koristite prijavu putem društvenih računa.

Evo za što koristimo svaku široku kategoriju i koja je naša pravna osnova:

Apperah ne prikuplja podatke o lokaciji u pozadini. Lokacija se obrađuje samo kada je aktivno podijelite ili koristite funkciju koja zahtijeva približnu lokaciju.

4. Odakle dobivamo Vaše podatke

Podatke dobivamo:

• Od Vas — kada se registrirate, stvarate planove, dijelite sadržaj ili povežete svoj kalendar
• Iz Vašeg adresara, samo ako odaberete „pronađi prijatelje među kontaktima“ — telefonski brojevi i adrese e-pošte na Vašem uređaju šalju nam se jednom kako bismo provjerili koji pripadaju korisnicima Apperah usluge; prikazujemo Vam podudaranja i ne pohranjujemo popis
• S Vašeg uređaja — IP adresa, identifikator uređaja (za izvješća o rušenjima), token za push obavijesti (povezan s Vašom prijavljenom sesijom i uklanja se pri odjavi), verzija aplikacije
• Iz funkcija uređaja za koje date dopuštenje — svaka je neobavezna, dopuštenje tražimo pri prvom korištenju funkcije, a možete ga povući u postavkama uređaja: kamera (fotografije i videozapisi koje snimite te skeniranje prijateljeva QR koda), mikrofon (glasovne poruke u razgovoru), fotogalerija (fotografije i videozapisi koje odlučite podijeliti — ne koristimo lokaciju pohranjenu u Vašim fotografijama), lokacija (samo kada je odlučite podijeliti, vidi §15), kontakti (gore), kalendar (ako ga povežete) te Face ID ili otisak prsta (ako uključite biometrijsku prijavu — provjera se provodi na Vašem uređaju i nikada ne primamo biometrijske podatke)
• Iz drugih izvora (ograničeno):
  • Pružatelj kalendara (Google Calendar) ako ga povežete
  • Javni izvori, za naš imenik mjesta i događaja (vidi §4.1)
  • Pružatelj prijave — Meta (Facebook), Google ili Apple — ako koristite prijavu putem društvenih računa

Podatke ne kupujemo od trgovaca podacima.

Kada pretraga u aplikaciji ne pronađe rezultate, bilježimo tekst pretrage i grad ili područje u kojem je izvršena — bez ikakve veze s Vama ili Vašim računom — kako bismo znali gdje naš imenik treba poboljšati. Ti se zapisnici automatski brišu nakon 60 dana.

4.1 Informacije koje dobivamo iz drugih izvora (članak 14.)

Neke informacije koje posjedujemo niste nam izravno dali Vi — na primjer, javne informacije o objektu ili javno naveden poslovni kontakt, prikupljene radi izgradnje našeg imenika mjesta i događaja. Prema GDPR članku 14. pružamo sljedeće informacije:

• Kategorije podataka: podaci o poduzećima/objektima i, gdje su pojedinci prepoznatljivi (na primjer, javno navedeno ime ili kontaktni podaci obrtnika), ograničeni osobni podaci.
• Izvori: otvoreni podaci — OpenStreetMap (ODbL), Overture Maps (CDLA) i Wikidata (CC0) — te javno dostupna web-mjesta objekata. Vidi našu stranicu Izvori podataka i atribucija.
• Svrha i pravna osnova: izgradnja i održavanje točnog imenika te poboljšanje pretraživanja — naši legitimni interesi (čl. 6(1)(f)), odvagnuti u odnosu na Vaša prava.
• Vaša prava: možete pristupiti ovim podacima, ispraviti ih ili prigovoriti ovoj obradi — a ako je riječ o Vašem poduzeću, možete preuzeti mjesto kako biste njime upravljali.

5. S kim dijelimo Vaše podatke

Podatke dijelimo s pružateljima usluga koji nam pomažu voditi Apperah, ovdje opisanima po kategoriji usluge. Od svakoga zahtijevamo da posluje na temelju ugovora o obradi podataka i da Vaše podatke koristi isključivo prema našim uputama.

Našu stranicu Pružatelji usluga ažuriramo kako se naši pružatelji mijenjaju.

Objekti kod kojih naručujete. Kada objekt s preuzetim profilom nudi naručivanje u aplikaciji, predajom narudžbe s tim se objektom dijele podaci o narudžbi (stavke, iznosi, traženo vrijeme preuzimanja) i identitet Vašeg računa kako bi mogao ispuniti narudžbu.

Vaše osobne podatke ne prodajemo. Ne dijelimo ih za bihevioralno oglašavanje u različitim kontekstima (za posebnosti američkih saveznih država vidi Vaši izbori privatnosti).

Podatke možemo otkriti i:

• Tijelima kaznenog progona na temelju valjanog pravnog postupka (osporavamo preširoke zahtjeve; vidi naša Pravila o zahtjevima tijela kaznenog progona)
• Radi provedbe naših Uvjeta ili zaštite korisnika (na primjer, radi otkrivanja i prijave materijala seksualnog zlostavljanja djece organizacijama NCMEC i Kripos)
• U okviru korporativne transakcije (spajanje, preuzimanje, restrukturiranje) — uz nastavak zaštite

Slike u pregledima mjesta mogu se učitavati s neovisnih poslužitelja trećih strana. Time oni primaju Vašu IP adresu i podatke o zahtjevu, poput vrste preglednika ili uređaja. Primjenjuju se njihova pravila privatnosti, rokovi čuvanja i lokacije obrade; podatke mogu obrađivati izvan EGP-a.

6. Kamo idu Vaši podaci (prekogranični prijenosi)

Sjedište Apperah usluge je u Norveškoj (EGP). Kada Vaši podaci izlaze izvan EGP-a — prvenstveno našim izvršiteljima obrade sa sjedištem u SAD-u — koristimo:

• Okvir za privatnost podataka EU-SAD (DPF) kada je izvršitelj obrade certificiran prema DPF-u
• Standardne ugovorne klauzule EU-a (modul 2) kao rezervnu opciju
• UK Addendum za podatke podrijetlom iz Ujedinjene Kraljevine
• Švicarske SCC-ove za podatke podrijetlom iz Švicarske
• ANPD SCC-ove za podatke podrijetlom iz Brazila

Kada podaci izlaze izvan EGP-a, primjenjujemo i odgovarajuće dodatne zaštitne mjere za njihovu zaštitu.

7. Koliko dugo čuvamo Vaše podatke

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhe iz ovih Pravila, a zatim ih brišemo ili anonimiziramo. Koliko dugo — ovisi o vrsti podataka i razlogu zbog kojeg ih posjedujemo:

• Račun, profil, planovi i društvena aktivnost — dok je Vaš račun aktivan; brišu se ili anonimiziraju nakon što ga zatvorite (uz kratko razdoblje počeka za slučaj da se predomislite).
• Poruke — Vaša povijest razgovora čuva se dok je Vaš račun aktivan; poruke koje izbrišete uklanjaju se u roku od 30 dana. Kada izbrišete svoj račun, poruke koje ste poslali brišu se.
• Lokacija — čuva se samo dok je aktivno dijelite.
• Obavijesti — povijest obavijesti u aplikaciji čuva se dok je Vaš račun aktivan i briše se zajedno s njim.
• Tokeni za push obavijesti — čuvaju se dok ste prijavljeni na tom uređaju.
• Sigurnosni zapisnici i zapisnici protiv prijevara — čuvaju se ograničeno razdoblje radi sigurnosti i sprječavanja zlouporabe.

Kada izbrišete svoj račun, brišemo ili anonimiziramo Vaše osobne podatke u roku od 30 dana, osim evidencija koje po zakonu moramo čuvati — njih zadržavamo (anonimizirane gdje je to moguće) samo tijekom zakonskog minimuma.

8. Vaša prava

Prema GDPR-u i istovrijednim zakonima imate sljedeća prava:

Na zahtjeve za ostvarivanje prava odgovaramo u roku od 1 mjeseca (GDPR čl. 12(3)) — uz mogućnost produljenja za 2 mjeseca za složene zahtjeve, uz obavijest.

Prije obrade zahtjeva provjeravamo Vaš identitet. Za zahtjeve vezane uz račun dovoljna je autentifikacija u aplikaciji.

9. Kako radimo na zaštiti Vaših podataka

Naše sigurnosne mjere uključuju:

• Šifriranje u prijenosu (TLS) za Vaše podatke i šifriranje u mirovanju za pohranjene medije i sigurnosne kopije — te dodatno za Vaše poruke, svaku vezu s kalendarom i tajne dvofaktorske autentifikacije, svako s namjenskim ključevima
• Kontrole pristupa: temeljene na ulogama i načelu najmanjih ovlasti, uz redovite provjere pristupa
• Sigurnosno bilježenje i praćenje autentifikacije i pristupa osjetljivim podacima
• Neovisne sigurnosne procjene naših pružatelja (npr. SOC 2 / ISO 27001)
• Program odgovornog otkrivanja ranjivosti — vidi naša Pravila o otkrivanju ranjivosti

Nijedna metoda prijenosa putem interneta ni elektroničke pohrane nije potpuno sigurna. Iako koristimo razumne tehničke i organizacijske mjere za zaštitu Vaših podataka, ne možemo jamčiti apsolutnu sigurnost.

Regulatore obavještavamo u roku od 72 sata o svakoj povredi osobnih podataka koja predstavlja rizik za Vaša prava (prema GDPR čl. 33). Vas izravno obavještavamo ako postoji visok rizik za Vaša prava (čl. 34).

10. Automatizirano donošenje odluka

Ne donosimo odluke o Vama koje imaju pravne ili slično značajne učinke isključivo na temelju automatizirane obrade (GDPR čl. 22).

Vaš početni feed personaliziramo pomoću signala kao što su interesi koje odaberete, Vaši prijatelji i poduzeća koja pratite te vrste mjesta s kojima ste nedavno bili u interakciji (klizni prozor od ~90 dana). Ovo rangiranje utječe samo na redoslijed onoga što vidite — ne utječe na pristup Vašem računu, cijene ni kvalitetu usluge — i možete ga isključiti u bilo kojem trenutku (Postavke > Podaci > Podaci i personalizacija > AI preporuke), čime se Vaš feed prebacuje na redoslijed prema lokaciji i svježini. Osim toga, ne izrađujemo bihevioralne profile o Vama i ne koristimo Vaše ponašanje za oglašavanje. Naša neobavezna analitika korištenja (vidi §12) koristi se samo zbirno za razumijevanje načina korištenja funkcija, a iz nje se možete povući u bilo kojem trenutku.

Naše AI funkcije (poput izvlačenja događaja i opisa objekata) proizvode rezultate koji se mogu pregledati i ispraviti. AI nije konačni donositelj odluka ni za što što na Vas utječe.

11. AI funkcije i transparentnost (Akt EU-a o umjetnoj inteligenciji, čl. 50)

AI koristimo za pružanje određenih funkcija:

• Označavanje AI-generiranog sadržaja — AI-generirani sadržaj poput opisa događaja i objekata nosi jasnu oznaku “Generirano umjetnom inteligencijom” u aplikaciji (Akt EU-a o umjetnoj inteligenciji, čl. 50).
• AI funkcije koje sami odaberete koristiti — neke funkcije šalju podatke pružatelju AI usluga samo kada ih koristite: generiranje itinerara ili popisa za pakiranje u grupi, skeniranje fotografije rasporeda radi dodavanja njezinih stavki u Vaš kalendar, prevođenje korisničkog sadržaja kada dodirnete „prevedi“ i razgovor za povratne informacije u porukama, gdje AI asistent može odgovoriti prije nego što se naš tim javi.
• Koristimo vanjske pružatelje AI usluga na temelju ugovora (opisane po kategorijama u §5 gore)
• Od pružatelja AI usluga ugovorno zahtijevamo da Vaše osobne podatke ne koriste za treniranje svojih općih modela
• AI-personalizirane preporuke možete isključiti u Postavke > Podaci > Podaci i personalizacija > AI preporuke
• Javne objave događaja koje podnose korisnici, kao i fotografije dodane Otvorenim pozivnicama, prolaze automatiziranu AI sigurnosnu provjeru prije prikazivanja (vidi §5) — ta je sigurnosna provjera dio funkcioniranja usluge i ne može se isključiti

Više: Pravila o etici umjetne inteligencije.

12. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične alate za praćenje na apperah.com (web) te istovrijedne mehanizme u mobilnoj aplikaciji. Pojedinosti i Vaši izbori u pogledu privole: Pravila o kolačićima.

Kategorije su:

• Strogo nužni (uvijek uključeni): sesija prijave, CSRF token, sigurna pohrana ključeva na mobilnom uređaju
• Integritet usluge (uvijek uključeno): izvješća o rušenjima i osnovna vremenska mjerenja performansi kako bismo pronašli rušenja i usporenja — bez imena ili e-pošte, nikada za oglašavanje
• Funkcionalni (uz privolu): jezična postavka, tema
• Analitika (uz privolu): analitika korištenja putem pružatelja s hostingom u EU, vezana uz ID Vašeg računa (nikada uz Vaše ime ili e-poštu)
• Oglašavanje: ne postavljamo oglašivačke alate za praćenje

U jurisdikcijama koje zahtijevaju privolu putem obavijesnog banera (EU/EGP, Ujedinjena Kraljevina, druge), mobilna aplikacija prikazuje baner za privolu pri prvom korištenju, a svoje izbore možete promijeniti u bilo kojem trenutku u Postavke > Podaci > Podaci i personalizacija. Naše web-mjesto (apperah.com) trenutačno uopće ne postavlja neobavezne alate za praćenje, pa ne prikazuje baner o kolačićima.

Kada slijedite poveznicu izvan Apperah usluge — na primjer prema prodavatelju ulaznica — odredišno web-mjesto može postaviti vlastite kolačiće prema vlastitim pravilima, uključujući, kod partnerskih poveznica, kolačić koji Vaš posjet pripisuje Apperah usluzi (možemo zaraditi proviziju na kupnju; to nikada ne mijenja ono što Vi plaćate). Za pojedinosti vidi naša Pravila o kolačićima.

13. Privatnost djece

Apperah nije namijenjen maloj djeci. Naša minimalna dob za registraciju danas je 16 godina posvuda. Datum rođenja tražimo pri svakom načinu registracije, uključujući prijavu putem društvenih računa; naknadno se ne može promijeniti, a aplikacija Vam ne dopušta nastavak dok ga ne navedete. Neki događaji i objekti označeni su s 18+: možete im se pridružiti ili ih spremiti samo ako Vaš datum rođenja pokazuje da imate najmanje 18 godina. Uvodimo minimalne dobi po zemljama usklađene s dobi digitalne privole svake zemlje prema GDPR-u (koja se u EU/EGP-u kreće od 13 do 16 godina — na primjer 16 u Njemačkoj, 15 u Francuskoj, 14 u Španjolskoj, 13 u Norveškoj i Švedskoj), pri čemu nekoliko zemalja zahtijeva da imate 18 godina ili privolu roditelja ili skrbnika (na primjer Indija, Južna Afrika i Brazil). Dok ta prilagodba po pojedinim zemljama ne bude uspostavljena, minimalna dob od 16 godina vrijedi za sve. Točan minimum za Vašu zemlju, nakon prilagodbe, utvrđen je u dodatku za tu zemlju.

Ako smatrate da dijete mlađe od naše primjenjive dobi koristi Apperah, molimo kontaktirajte nas. Postupamo po prijavama koje nam daju stvarna saznanja, prema našem okviru Sigurnost mladih.

14. Posebne kategorije podataka

Neki podaci koje obrađujemo mogu posredno otkriti informacije “posebnih kategorija” (GDPR čl. 9). Primjeri:

• Obrasci lokacija mogu otkriti posjete vjerske, zdravstvene, političke ili povezane sa seksualnom orijentacijom
• Događaji u kalendaru mogu otkriti liječničke termine, bogoslužje ili političku aktivnost

Na takve podatke primjenjujemo pojačane zaštitne mjere: minimizirano prikupljanje, kratko zadržavanje i ograničen pristup.

Ne stvaramo oznake posebnih kategorija o Vama na temelju zaključivanja niti Vam ih dodjeljujemo.

15. Funkcije povećanog rizika

Za funkcije koje uključuju osjetljivije podatke provodimo procjene zaštite podataka i primjenjujemo dodatne zaštitne mjere poput minimizacije podataka, strožih kontrola pristupa i kratkog zadržavanja. Možete nas pitati o procjeni za pojedinu funkciju.

Tko što može vidjeti i tko Vas može kontaktirati. U Postavke > Privatnost za svaki dio profila odabirete jednu od pet publika: Svi (svatko, prijavljen ili ne), Pratitelji (svatko Vas može pratiti), Uzajamni pratitelji (osobe koje pratite i koje prate Vas), Bliski prijatelji (popis koji samo Vi vidite i uređujete — pratitelji i osobe koje pratite ne dodaju se automatski) ili Samo ja. Upravljate vidljivošću povijesti aktivnosti, svojih popisa, kartice događaja na profilu, karte objava i sudjelovanja na događajima te određujete tko Vam može poslati zahtjev za poruku i mogu li Vas drugi pronaći po imenu u pretraživanju i prijedlozima. Ako ne promijenite postavke: povijest aktivnosti i kartica događaja vidljivi su svima, karta objava samo Vama, sudjelovanje uzajamnim pratiteljima, svatko Vam može poslati zahtjev za poruku i moguće Vas je pronaći po imenu. Bliski prijatelji uvijek su uključeni u ono što dijelite, osim ako odaberete Samo ja ili Nitko. Isključivanje iz pretraživanja i prijedloga ne prekida poveznice na Vaš profil.

Javne zajednice. Ako se pridružite javnoj zajednici, Vaše članstvo i sudjelovanje (na primjer, da idete na događaj) mogu biti vidljivi drugim članovima i dostupni u pretraživanju. Tko vidi da idete: prema zadanim postavkama Vaše sudjelovanje na javnim događajima vidljivo je uzajamnim pratiteljima; vidljivost možete proširiti na pratitelje ili sve, ograničiti na bliske prijatelje ili potpuno sakriti — svi ostali vide samo broj sudionika. Postavka je uzajamna — ono što odlučite pokazati ujedno je ono što se Vama prikazuje o drugima. Javne zajednice moguće je pronaći pretraživanjem, a poveznica s pozivnicom prije pridruživanja prikazuje pregled grupe (naziv, opis, naslovnu sliku, broj članova). Za neke obrade u zajednici (imenici članova, analitika zajednice) Apperah i organizator zajednice mogu biti zajednički voditelji obrade prema članku 26. GDPR-a; podjela odgovornosti opisana je u Uvjetima za organizatore grupa zajednice.

Uspomene. Kada objavite Uspomenu, obrađujemo fotografije, videozapise i eventualni opis, osobe koje označite te — ako je dodate — lokaciju koju upišete ili oznaku na karti koju postavite. Za svaku Uspomenu odabirete jednu od istih pet publika kao za profil — svi (javno), pratitelji, uzajamni pratitelji, bliski prijatelji ili samo Vi — a javne Uspomene može vidjeti svatko prijavljen u Apperah, uključujući putem podijeljenih poveznica. Osobe koje označite također mogu vidjeti Uspomenu, bez obzira na odabranu vidljivost, a ako označite grupu, mogu je vidjeti i njezini članovi — dokle god su članovi: tko napusti grupu gubi pristup, a tko se kasnije pridruži stječe ga. Kada ste Vi označeni u tuđoj Uspomeni, ona se pojavljuje na Vašem profilu samo ako odobrite oznaku, a oznaku možete ukloniti u bilo kojem trenutku. Ako autor dopusti, označene osobe mogu dodati vlastite fotografije ili videozapise u Uspomenu (njihovi doprinosi ostaju povezani s njihovim računom i odvajaju se ako ga izbrišu). Uspomena također može biti objavljena u grupi kojoj pripadate, pri čemu slijedi vidljivost te grupe. Pri prijenosu fotografija uklanjamo skrivene tehničke podatke (poput GPS oznaka). Ovu obradu provodimo na temelju Vaše privole (i našeg legitimnog interesa za osobe koje su slučajno prikazane na fotografijama), a Vaše Uspomene brišu se ili anonimiziraju kada ih izbrišete ili zatvorite račun.

Pratitelji. Uz uzajamna prijateljstva, možete pratiti druge osobe, a drugi mogu pratiti Vas (jednosmjerna veza). Praćenje ne zahtijeva odobrenje i ne postoje privatni računi — svatko tko je prijavljen može Vas pratiti. Čuvamo Vaše popise i brojeve pratitelja i praćenih, a oni su vidljivi svakom prijavljenom Apperah korisniku; trenutačno ne postoji postavka za njihovo skrivanje. Ako uključite obavijesti, netko može biti obaviješten kada dobije novog pratitelja. Praćenje možete prekinuti u bilo kojem trenutku, a nekoga možete blokirati kako biste uklonili i spriječili njegovo praćenje. Kada zatvorite svoj račun, Vaš se profil anonimizira i deaktivira, tako da se Vaše veze praćenja više ne prikazuju ni Vama ni drugima.

Javni događaji koje registrirate. Ako registrirate javni događaj u imeniku (vidi naša Pravila o događajima i domaćinstvu), stranica događaja prikazuje Vas kao njegova tvorca — Vaše ime, korisničko ime i profilnu fotografiju — zajedno s ukupnim brojem prisutnih. Stranice javnih događaja dio su otvorenog imenika i mogu se pregledavati na webu bez Apperah računa. Registracija javnog događaja Vaš je izbor; brisanjem događaja uklanja se stranica.

16. Marketinške komunikacije

Trenutačno ne šaljemo marketinšku e-poštu. Naše su komunikacije transakcijske (obavijesti o računu, sigurnosti i planovima) ili povezane s korištenjem usluge (na primjer, podsjetnici za planove koje ste izradili).

Ako uvedemo marketinške komunikacije:

• Zatražit ćemo Vašu zasebnu privolu (opt-in)
• Uključit ćemo jednostavno odjavljivanje u svaku poruku (jednim klikom)
• Poštovat ćemo CAN-SPAM (SAD), ePrivacy (EU), CASL (Kanada) i istovrijedne režime

17. Odgovor na povredu podataka

Ako otkrijemo povredu osobnih podataka:

1. Odmah istražujemo i suzbijamo povredu
2. Obavještavamo naše vodeće nadzorno tijelo (Datatilsynet, Norveška) u roku od 72 sata kada postoji rizik za Vaša prava (GDPR čl. 33)
3. Vas izravno obavještavamo bez nepotrebnog odgađanja ako postoji visok rizik za Vaša prava (čl. 34)
4. Objavljujemo sažetak značajnih incidenata u našem izvještavanju o transparentnosti

18. Pritužbe i rješavanje sporova

Ako imate primjedbu na način na koji smo postupali s Vašim podacima:

1. Kontaktirajte nas na privacy@apperah.com.
2. Također imate pravo u bilo kojem trenutku podnijeti pritužbu svojem lokalnom tijelu za zaštitu podataka. U EU/EGP-u naše je vodeće tijelo Datatilsynet (Norveška) u okviru mehanizma “sve na jednom mjestu” prema GDPR-u, a Vašu pritužbu može zaprimiti i tijelo Vaše matične zemlje. Tijela za druge regije navedena su u odgovarajućem dodatku za zemlju.

Također imate pravo na sudsku zaštitu u svojoj matičnoj jurisdikciji.

19. Ažuriranja ovih Pravila

Ova Pravila ažuriramo kada:

• Dodamo ili promijenimo funkcije koje utječu na Vaše podatke
• Dodamo nove pružatelje usluga
• Regulatori izdaju smjernice koje to zahtijevaju
• Zakon se promijeni

Za bitne izmjene:

• Obavijestit ćemo Vas u aplikaciji prije nego što izmjena stupi na snagu
• Poslat ćemo Vam e-poruku na adresu koju imamo u evidenciji
• Istaknuto ćemo navesti datum stupanja na snagu nove verzije
• Održavat ćemo arhivu prošlih verzija

Za manje izmjene (tipografske ispravke, pojašnjenja) ažuriramo datum stupanja na snagu bez pojedinačne obavijesti.

20. Pojmovnik

• Apperah / “mi” / “nas”: Apperah Aksjeselskap (norveški AS)
• Vi / “korisnik”: osoba koja ima Apperah račun
• Osobni podaci: informacije koje Vas identificiraju ili bi Vas mogle identificirati (definicija iz GDPR čl. 4(1); istovrijedno u drugim zakonima)
• Obrada: svaka radnja nad osobnim podacima — prikupljanje, pohrana, dijeljenje, korištenje, brisanje
• Voditelj obrade: subjekt koji odlučuje zašto i kako se osobni podaci obrađuju (mi smo voditelj obrade za Vaš Apperah račun)
• Izvršitelj obrade: treća strana koja obrađuje podatke u ime voditelja obrade (npr. pružatelj koji dostavlja naše e-poruke ili hostira naše podatke u naše ime)
• Podaci posebnih kategorija: GDPR čl. 9 — zdravlje, vjera, političko mišljenje, seksualna orijentacija itd.
• Privola: GDPR čl. 4(11) — slobodno dana, specifična, informirana, nedvosmislena, uz potvrdnu radnju

Dodaci za pojedine jurisdikcije

Ova su Pravila dopunjena dodacima za pojedine jurisdikcije gdje to lokalno pravo zahtijeva:

• Kalifornija (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazil (BR) — LGPD
• Koreja (KR) — PIPA
• Japan (JP) — APPI
• Australija (AU) — Privacy Act 1988
• Izrael (IL) — PPL Amendment 13
• Južna Afrika (ZA) — POPIA
• Ujedinjena Kraljevina (GB) — UK GDPR
• Skupina država EU-a — DPA matrica

Kada dodatak za Vašu jurisdikciju kaže “ovaj dodatak ima prednost”, posebna pravila tog dodatka imaju prednost pred ovim glavnim Pravilima.

Evidencije plaćanja i mjerenja za plaćeni plasman

Za plaćeni plasman poslovnih subjekata Apperah AS koristi Stripe kao pružatelja usluge obrade plaćanja. Obrađujemo podatke o pravnom identitetu i identitetu za naplatu, dokaze o registraciji društva i poreznoj registraciji, evidencije ovlaštenog predstavnika i prihvaćanja uvjeta, reference plaćanja i dokumenata, kretanja kredita, rezervacije, odluke i obavijesti o pritužbama. Te evidencije koristimo za izvršavanje poslovnog ugovora, ispunjavanje poreznih i računovodstvenih obveza te istraživanje sporova. Financijske evidencije i potrebni dokazi ostaju pohranjeni nakon brisanja računa tijekom primjenjivog razdoblja čuvanja. Podacima o platnim karticama upravlja Stripe.

Evidencije prikazivanja plaćenog plasmana i brojači prikaza/radnji ne zadržavaju identifikatore gledatelja. Sirova telemetrija čuva se 90 dana, a zbirna izvješća o isporuci čuvaju se zasebno. Tu telemetriju ne koristimo za izradu osobnih oglašivačkih profila. Obvezna oznaka oglašavanja ostaje dostupna u izvornim aplikacijama. Vidi Uvjete plaćenog plasmana i Pravila povrata novca.