Privatnost

I. Uvod

Kada se koristite 0800, povjeravate nam svoje osobne podatke. Činimo sve kako bismo opravdali to povjerenje. Zato vam najprije želimo pomoći da razumijete naše prakse u vezi s privatnošću.
U ovoj su obavijesti opisani osobni podaci koje prikupljamo, način na koji ih upotrebljavamo i dijelimo te vaši izbori u vezi s tim podacima.
Ova se Obavijest o privatnosti primjenjuje na korištenje mobilne aplikacije i povezanih digitalnih usluga „0800“, koje se pružaju u sklopu projekta 0800 Hrvatska.

II. Pregled

A. Područje primjene

Ova se obavijest primjenjuje na korisnike 0800 usluga bilo gdje u svijetu, uključujući korisnike aplikacija, web-mjesta, značajki ili drugih usluga. Obuhvaća:

• korisnike – osobe koje naručuju usluge putem 0800;
• agencije, posrednike i društva – osobe koje pružaju usluge na 0800;
• druge postupke prikupljanja osobnih podataka u vezi s uslugama (npr. podaci osoba koje ne dovrše registraciju).

Obavijest se odnosi i na komunikacijske funkcionalnosti, korisničke poruke, javne/privatne grupe te interakcije unutar aplikacije.

B. Voditelj obrade i prijenos podataka

Tvrtka KNOW-HOW d.o.o. (Kašinska cesta 144, 10360 Sesvete, Hrvatska) voditelj je obrade osobnih podataka za Europski gospodarski prostor, Ujedinjenu Kraljevinu i Švicarsku. Za ostale regije također je voditelj obrade KNOW-HOW d.o.o.
Podatke možemo prenositi u druge zemlje radi ispunjenja ugovornih obveza, na temelju privole, odluka o prikladnosti ili drugih mehanizama. Kontakt za pitanja o obradi: privacy@0800.hr.
0800 primjenjuje tehničke i organizacijske mjere zaštite (enkripcija, kontrola pristupa, evidencije) u skladu s Uredbom (EU) 2016/679 (GDPR).
Za pitanja vezana uz zaštitu osobnih podataka možete kontaktirati našeg službenika za zaštitu podataka na privacy@0800.hr.

III. Prikupljanje i upotreba podataka

A. Podaci koje prikupljamo

1. Podaci koje korisnici šalju:
– Korisnički profil: ime, dob, e-pošta, telefon, lozinka, adresa, slika profila, podaci o plaćanju, identifikacijski dokumenti, spol/zanimanje (kad je potrebno). Fotografije se mogu koristiti za provjeru identiteta korisnika, uz izričitu privolu gdje je to potrebno prema primjenjivom pravu.
– Sigurnosna provjera: kaznena evidencija (ako je zakonom dopušteno), status dozvole i sl. Obrada podataka o kaznenoj evidenciji provodi se samo ako je dopuštena zakonom i uz odgovarajuće zaštitne mjere.
– Demografski podaci: iz anketa ili trećih strana; možemo donositi zaključke (npr. o spolu iz imena), uz mogućnost ispravka u postavkama.
– Korisnički sadržaj: povratne informacije, ocjene, pohvale, zapisi komunikacije s podrškom (uključujući audio/video), metapodaci. Korisnik je odgovoran za zakonitost sadržaja.

2. Podaci koji se stvaraju tijekom korištenja:
– Lokacija: točna ili približna lokacija (kad je aplikacija u prednjem ili pozadinskom radu) radi pronalaska partnera, sigurnosti i sprječavanja prijevara. Lokacijski podaci mogu se dobiti od partnera uključenih u pružanje usluge kada je to potrebno za izvršenje usluge.
– Transakcije: vrsta usluge, pojedinosti narudžbe, podaci o plaćanju, dostava, vrijeme, iznos, udaljenost.
– Upotreba: datum/vrijeme pristupa, korištene značajke, padovi aplikacije, aktivnost sustava.
– Uređaj: hardverski model, IP adresa, identifikatori uređaja, OS, jezik, identifikatori za oglašivače, podaci o mreži.
– Komunikacija: podaci o pozivima/porukama (datum, vrijeme, sadržaj) radi pružanja usluge, korisničke podrške, sigurnosti i analitike.

3. Podaci iz drugih izvora:
– Programi preporuke, vlasnici računa koji šalju zahtjeve za druge, sudionici u sporovima, poslovni partneri (pružatelji plaćanja, API integracije), dobavljači za provjeru identiteta, javni izvori, marketinški partneri, državna tijela. Podatke iz tih izvora možemo kombinirati s postojećima.

B. Upotreba osobnih podataka

Osobne podatke upotrebljavamo za:

• Pružanje usluga: stvaranje/ažuriranje računa, olakšavanje usluga (npr. lokacija), obrada plaćanja, praćenje usluga, interne operacije, analitika. (pravna osnova: izvršenje ugovora)
• Sigurnost i zaštita: provjera identiteta, sigurnosne provjere, sprječavanje prijevara, neovlašteni pristup. (osnova: izvršenje ugovora / legitimni interes)
• Korisnička podrška: istraživanje i rješavanje nedoumica, praćenje kvalitete. (osnova: izvršenje ugovora)
• Istraživanje i razvoj: testiranje, analiza, strojno učenje, poboljšanje i razvoj novih značajki. (osnova: izvršenje ugovora / legitimni interes)
• Komunikacija među korisnicima: omogućavanje poruka/poziva (npr. potvrda lokacije). (osnova: izvršenje ugovora)
• Marketing: slanje poruka o proizvodima, promocijama, anketama – putem e-pošte, push obavijesti, oglasa. Ne dijelimo podatke s trećima za njihov izravni marketing bez privole. (osnova: legitimni interes / privola)
• Nemarketinške poruke: priznanice, obavijesti o promjenama uvjeta. (osnova: izvršenje ugovora / legitimni interes)
• Pravni postupci i usklađenost: istrage, zahtjevi tijela, ispunjenje zakonskih obveza. (osnova: legitimni interes / pravna obveza)
• Automatizirano odlučivanje: dinamičke cijene, uparivanje korisnika, ocjene, deaktivacija (uz ljudski pregled u EU), označavanje prijevara, izbjegavanje lošeg iskustva. (osnova: izvršenje ugovora / legitimni interes)
• Moderiranje sadržaja: automatizirana analiza tekstualnih poruka, slika, videa i pripadajućih metapodataka radi otkrivanja nezakonitog, opasnog ili sadržaja koji krši pravila zajednice. Analiza može uključivati kontekstualnu obradu prethodnih poruka unutar iste komunikacije. Ova obrada provodi se radi zaštite korisnika, sprječavanja zlouporaba i usklađenosti s važećim propisima. (osnova: legitimni interes / izvršenje ugovora)

0800 ne prodaje ni ne dijeli osobne podatke s trećim stranama za njihov izravni marketing, osim uz privolu korisnika.
Privolu za marketing možete povući u bilo kojem trenutku.

C. Kolačići i tehnologije trećih strana

0800 i partneri koriste kolačiće i slične tehnologije u aplikacijama, web-mjestima i oglasima za: provjeru autentičnosti, pamćenje preferencija, mjerenje učinkovitosti kampanja, analizu prometa i trendova. Korisnici mogu upravljati kolačićima putem postavki preglednika ili sustava upravljanja privolama gdje je dostupno.

D. Dijeljenje i objava podataka

Podatke dijelimo:

• S drugim korisnicima: ime, ocjena, lokacija (npr. kod zajedničkih aktivnosti).
• Na zahtjev korisnika: s prijateljima (npr. procjena vremena dolaska), s partnerima (ako je usluga dio promocije).
• S javnošću: komentari na forumima/blogovima mogu biti javni.
• S vlasnikom računa: ako netko drugi koristi račun u vlasništvu treće strane.
• S povezanim društvima i podružnicama: radi pružanja usluga.
• S pružateljima usluga i poslovnim partnerima: obrada plaćanja, sigurnosne provjere, pohrana u oblak, istraživanje, analitika.
• Zbog pravnih razloga ili spora: sa sudovima, tijelima vlasti, u slučaju zaštite prava, sigurnosti ili imovine.
• Uz privolu: na druge načine uz obavijest i pristanak.

U slučaju prijave nezakonitog ponašanja, podaci se mogu proslijediti nadležnim tijelima.

E. Zadržavanje i brisanje podataka

Razdoblja zadržavanja određuju se prema vrsti podataka, zakonskim obvezama i svrsi obrade te obično ne prelaze razdoblje potrebno za pružanje usluge i ispunjenje pravnih obveza. Korisnici mogu zatražiti brisanje računa putem Profil > Uredi profil. Nakon zahtjeva brišemo podatke, osim ako ih moramo zadržati zbog zakonskih zahtjeva, sigurnosti, sprječavanja prijevara, nepodmirenih dugova ili neriješenih sporova. Brisanje aplikacije s uređaja ne briše račun.

F. Identifikacijski i stručni dokumenti

U okviru aplikacije možemo prikupljati podatke iz lovačkih iskaznica, članskih iskaznica, dozvola, potvrda, oružnih listova (ako je primjenjivo) koje korisnik dobrovoljno učita.

IV. Mogućnost odabira i transparentnost

Korisnici mogu kontrolirati podatke putem:

• Postavki privatnosti (Profil > Postavke) – lokacija, obavijesti. Neke poruke (npr. operativne) nije moguće isključiti.
• Dopuštenja uređaja – iOS/Android postavke za lokaciju, obavijesti.
• Stranice za ocjenjivanje – ocjene (1-5) vidljive su drugima.
• Zahtjeva za dostavu podataka – pravo na pristup, ispravak, brisanje, ograničenje, prigovor. Kontakt: privacy@0800.hr.

Određene funkcionalnosti (npr. sigurnosne) ne mogu se potpuno isključiti bez ograničenja korištenja.

V. Ažuriranja ove obavijesti

Obavijest možemo povremeno ažurirati. O značajnijim izmjenama obavijestit ćemo vas putem aplikacije ili e-pošte. Korištenje usluga nakon ažuriranja smatra se prihvaćanjem u mjeri dopuštenoj zakonom.

VI. Komunikacijske funkcionalnosti i korisnički sadržaj

6.1. Poruke, grupe i sadržaj

0800 omogućuje privatne poruke, grupne poruke, javne/zatvorene grupe te razmjenu teksta, slika, videa, audiozapisa, dokumenata. Korisnici su odgovorni za sadržaj koji dijele.

6.2. Pohrana i obrada komunikacije

Komunikacijski sadržaj i metapodaci (vrijeme, sudionici) mogu se pohranjivati i obrađivati radi funkcioniranja aplikacije, sigurnosti, rješavanja prijava/sporova i ispunjenja zakonskih obveza.

6.3. Javne grupe

Sadržaj u javnim grupama vidljiv je drugim korisnicima; korisnici sami odlučuju o vidljivosti.

6.4. Zabranjeni sadržaj

Zabranjeno je objavljivati sadržaj koji je nezakonit, uvredljiv, prijeteći, diskriminirajući, opasan za ljude/životinje/imovinu ili protivan lovačkim/sigurnosnim propisima. 0800 ne odgovara za korisnički sadržaj, ali ga može ukloniti bez prethodne najave.

6.5. Prijava sadržaja i korisnika

Korisnici su dužni prijaviti neprimjeren ili nezakonit sadržaj putem mehanizama u aplikaciji. Namjerno prikrivanje nezakonitog sadržaja može rezultirati ograničenjem korištenja.

6.6. Sankcije

0800 može, prema vlastitoj procjeni, ukloniti sadržaj, ograničiti vidljivost ili trajno deaktivirati račun bez dodatnog obrazloženja, u skladu sa zakonom.

6.7. Djeca i maloljetnici

0800 ne prikuplja svjesno podatke djece mlađe od 18 godina. Ako saznamo da smo ih prikupili, poduzet ćemo korake za brisanje.

VII. Dodatne pravne odredbe

7.1. Pravna osnova obrade

Obrađujemo podatke na temelju: izvršenja ugovora, zakonske obveze, legitimnog interesa, privole, zaštite vitalnih interesa. Privolu je moguće povući u bilo kojem trenutku.

7.2. Profiliranje i personalizacija

Koristimo podatke za analizu ponašanja, personalizaciju sadržaja, preporuka i sigurnosnih mjera. Korisnik može uložiti prigovor na profiliranje.

7.3. Međunarodni prijenos

Podaci se mogu prenositi izvan EGP-a uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

7.4. Povrede podataka i sigurnosni incidenti

U slučaju povrede koja predstavlja rizik, poduzet ćemo mjere za ublažavanje posljedica i obavijestiti korisnike ako je propisano.

7.5. Izvršitelji obrade

Angažiramo treće strane (hosting, analitika, sigurnost) koje obrađuju podatke u naše ime, uz ugovorne obveze zaštite.

7.6. Prenosivost podataka

Korisnik ima pravo zatražiti svoje podatke u strukturiranom, strojno čitljivom formatu i prenijeti ih drugom voditelju obrade (gdje je tehnički izvedivo).

7.7. Pravo na pritužbu

Ako smatrate da je obrada protivna propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

7.8. Automatizirano odlučivanje

Ako automatizirana odluka proizvodi pravne učinke, korisnik ima pravo na ljudsku intervenciju i osporavanje odluke.

7.9. Anonimizirani i agregirani podaci

Koristimo anonimizirane/agregirane podatke za statistiku, razvoj i analitiku; oni se ne smatraju osobnim podacima.

7.10. Vanjske platforme i integracije

Za usluge trećih strana (poveznice, integracije) vrijede njihova pravila privatnosti; 0800 ne odgovara za njihovu obradu.

7.11. Prijenos poslovanja

U slučaju spajanja, prodaje ili reorganizacije, podaci se mogu prenijeti pravnom sljedniku uz odgovarajuću zaštitu.

7.12. Zadržavanje nakon brisanja računa

Nakon brisanja računa možemo zadržati podatke radi zakonskih obveza, rješavanja sporova, sprječavanja prijevara, sigurnosti, pravnih zahtjeva. Podaci se brišu ili anonimiziraju nakon isteka potrebnog razdoblja.

7.13. Analitika, zapisnici i umjetna inteligencija

Obrađujemo tehničke podatke (logove, metapodatke) radi sigurnosti, sprječavanja zlouporaba, analize performansi i razvoja, uključujući sustave temeljene na umjetnoj inteligenciji koji se koriste za sigurnosnu analizu, moderaciju sadržaja i otkrivanje zlouporaba, uz primjenu pseudonimizacije i anonimizacije.

7.14. Tehnološke promjene sustava

Radi održavanja i razvoja možemo provoditi migraciju podataka unutar sustava ili na nova tehnološka rješenja, uz osiguravanje sigurnosti i integriteta.

7.15. Povezanost s Uvjetima korištenja

Ova Pravila privatnosti sastavni su dio Uvjeta korištenja. Korištenjem aplikacije korisnik prihvaća oba dokumenta.

7.16. Sigurnost obrade

Provodimo tehničke i organizacijske mjere (kontrola pristupa, enkripcija), no potpuna sigurnost prijenosa putem interneta ne može se jamčiti.

7.17. Prava korisnika

Korisnik ima pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor. Za ostvarivanje prava kontaktirajte nas putem privacy@0800.hr.

7.18. Izmjene Pravila privatnosti

Pravila možemo povremeno mijenjati radi usklađivanja s pravnim zahtjevima ili promjenama usluge.

VIII. Kako 0800 upotrebljava podatke o lokaciji

Za iOS uređaje

Kad se registrirate, tražimo dopuštenje za dijeljenje podataka o lokaciji (putem GPS-a, Bluetootha, Wi-Fi mreža) kako bismo pronašli partnere u blizini, prikazali povijest i rješavali probleme.
Moguće postavke:

• Uvijek: prikupljanje u svakom trenutku.
• Tijekom upotrebe aplikacije: dok je aplikacija na zaslonu.
• Nikad: lokacijske usluge isključene – aplikacija radi ograničeno, ali lokaciju možemo dobiti od partnera.
• Točna lokacija: može se isključiti, no funkcionalnosti mogu biti smanjene.

Postavke možete promijeniti u postavkama uređaja. Podaci se mogu ustupiti gradskim/državnim tijelima radi ispunjenja zakonskih zahtjeva.

Za Android uređaje

Postavke su slične:

• Dopušteno cijelo vrijeme: stalno prikupljanje.
• Dopušteno samo tijekom upotrebe: dok je aplikacija vidljiva.
• Zabranjeno: lokacijske usluge isključene.

U slučaju prikupljanja u pozadini (ako je dopušteno), Android prikazuje obavijest. Postavke se mijenjaju u postavkama uređaja. Isto vrijedi i za ustupanje podataka tijelima.

Prihvaćanjem ovih Pravila privatnosti potvrđujete da ste ih pročitali i razumjeli.