Politika privatnosti
1. UVOD
Ova Politika privatnosti (dalje u tekstu „Politika”) odnosi se na društvo GIFTIFY S.A., sa sjedištem u 1000 Bruxelles, Cantersteen 47, Belgija, upisano pod brojem BE 0820246648.
Dalje u tekstu: „Giftify”, „mi” ili „nas/nama”.
Svi pojmovi s početnim velikim slovom koji nisu definirani u ovoj Politici imaju značenje koje im je dodijeljeno Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ („Opća uredba o zaštiti podataka” ili „GDPR”).
Vaše osobne podatke i vašu privatnost štiti Giftify u skladu s belgijskim i europskim propisima o zaštiti privatnosti.
Pročitajte ovu Politiku vrlo pažljivo. U nastavku su opisana ne samo vaša prava, već i način na koji ih možete ostvariti.
2. PODRUČJE PRIMJENE
2.1. Naša predanost privatnosti
Giftify smatra zaštitu privatnosti veoma važnom. Posvećeni smo tome da vam osiguramo potpunu kontrolu nad vašim osobnim podacima tijekom svih vaših interakcija s nama.
2.2. Usluge i platforme kojima upravlja Giftify
Giftify posjeduje i/ili upotrebljava, bez ograničenja, sljedeće platforme i usluge te upravlja njima:
- MyPortal
- platforma za e-trgovinu (eShop)
- Giftify App
- Vending Machine RapidCard Slim.
2.3. Obrada osobnih podataka
2.3.1. B2C kupci
Giftify ne prikuplja, ne pohranjuje niti upotrebljava osobne podatke B2C kupaca.
2.3.2. B2B klijenti i potencijalni klijenti
Giftify može prikupljati, pohranjivati i upotrebljavati određene osobne podatke B2B klijenata i potencijalnih klijenata — uključujući, ali ne ograničavajući se na imena, adrese, e-adrese i brojeve telefona — kada posjećuju ili se služe našim platformama, isključivo u svrhe vlastite poslovne djelatnosti.
B2B klijenti mogu u bilo kojem trenutku prigovoriti obradi svojih osobnih podataka klikom na gumb za odjavu koji se nalazi u komunikacijama koje primaju.
3. TKO OBRAĐUJE VAŠE OSOBNE PODATKE I KAKO MOŽETE KONTAKTIRAТI S DRUŠTVOM GIFTIFY?
Giftify SA može djelovati kao voditelj obrade za obradu osobnih podataka koja se provodi putem platformi i usluga. To je, na primjer, slučaj s aplikacijom Giftify.
Giftify također može obrađivati osobne podatke u ime svojih klijenata ili poslovnih partnera, koji mogu djelovati kao neovisni voditelji obrade podataka. U takvim slučajevima Giftify djeluje kao izvršitelj obrade u skladu s važećim zakonima o zaštiti podataka i ugovornim aranžmanima.
Ovisno o korištenim uslugama, osobni podaci stoga se mogu obrađivati na jedan od sljedećih načina:
- izravno od strane društva Giftify kao voditelja obrade; ili
- s partnerima, pri čemu obje strane djeluju kao neovisni voditelji obrade; ili
- putem društva Giftify koji djeluje kao izvršitelj obrade u ime klijenta ili partnera; ili
- kada Giftify djeluje kao izvršitelj obrade, relevantni klijent ili partner odgovoran je za određivanje svrhe i načina obrade.
Za sva pitanja u vezi s ovom Politikom privatnosti ili obradom vaših osobnih podataka možete se obratiti na giftify-legal@giftify.me
4. VRSTE INFORMACIJA KOJE GIFTIFY MOŽE PRIKUPLJATI OD VAS
Giftify može prikupljati, pohranjivati i upotrebljavati osobne podatke kada posjećujete našu internetsku stranicu, služite se našim platformama, pristupate našoj aplikaciji, upotrebljavate naše usluge ili kada provodimo marketinške aktivnosti.
Prikupljeni osobni podaci mogu se razlikovati ovisno o kontekstu vaše interakcije s društvom Giftify i prirodi pruženih usluga te mogu uključivati, ali nisu ograničeni na, sljedeće kategorije podataka: identifikacijski podaci (kao što su ime i naziv tvrtke), kontaktni podaci (kao što su adresa, e-adresa i broj telefona), profesionalni ili poslovni podaci (kao što je poslovni identifikacijski broj) i financijski podaci (kao što su IBAN i drugi podaci potrebni za obradu transakcija darovnih kartica ili povezanih usluga).
Giftify također može prikupljati sve dodatne informacije koje su relevantne i potrebne za svrhe opisane u ovoj Politici.
5. KAKO MOŽEMO PRIKUPLJATI VAŠE OSOBNE PODATKE I ŠTO ČINIMO S NJIMA?
5.1. Prikupljanje vaših osobnih podataka
Vaše osobne podatke možemo prikupljati putem kolačića ili kada:
- posjetite naše internetske stranice i platformu
- kontaktirate s nama putem e-pošte, telefonom ili putem naše internetske stranice
- popunite dobrovoljni obrazac o zadovoljstvu kupaca
- ispunite dobrovoljni obrazac o iskustvu kupaca
- upotrebljavate naše usluge
- popunite obrazac za rezervaciju demo verzije
- popunite obrazac za zahtjev uzorka
- popunite obrazac „Kontaktirajte s nama”
- unesete svoju e-adresu kako biste se pretplatili na newsletter društva Giftify i primali marketinške poruke.
5.2. Radnje društva Giftify
5.2.1. Obrada vaših osobnih podataka
Giftify može obrađivati vaše osobne podatke u svrhu:
- osiguravanja informacija i/ili usluga koje od nas zatražite
- odgovaranja na vaša pitanja
- pružanja poboljšane ponude proizvoda i usluga za klijente
- poboljšanja vašeg korisničkog iskustva.
5.2.2. Moguće dijeljenje vaših osobnih podataka
Giftify će dijeliti vaše osobne podatke samo u minimalnoj mjeri.
Međutim, u svrhu daljnje obrade vašeg zahtjeva ili dodatnih radnji na platformama i uslugama, Giftify može dijeliti osobne podatke s pouzdanim trećim stranama, uključujući pružatelje usluga, podizvršitelje obrade, komercijalne partnere, pružatelje usluga plaćanja i klijente, kada je to potrebno za pružanje svojih usluga.
Ovisno o kontekstu obrade:
- takve treće strane mogu djelovati kao izvršitelji obrade koji djeluju u ime društva Giftify
- Giftify može djelovati kao izvršitelj obrade u ime svojih klijenata, ili
- strane mogu svaka djelovati kao neovisni voditelj obrade za svoje aktivnosti obrade.
Kada je to potrebno prema važećem zakonu, Giftify osigurava da se u skladu s člankom 28. GDPR-a provedu odgovarajući ugovorni aranžmani.
Giftify ne iznajmljuje niti prodaje vaše osobne podatke trećim stranama.
Giftify će uložiti sve razumne napore kako bi osigurao da vaši osobni podaci ne budu otkriveni regionalnim/nacionalnim institucijama i tijelima, osim ako se to ne zahtijeva zakonima ili drugim propisima.
6. PRAVNA OSNOVA PREMA KOJOJ OBRAĐUJEMO VAŠE OSOBNE PODATKE
Giftify obrađuje vaše osobne podatke na temelju sljedećih pravnih osnova:
- Obrada određenih gore navedenih osobnih podataka od strane nas i drugih informacija koje biste mogli otkriti, nužna je za rad platformi i pružanje naših usluga. U slučaju da odbijete pružiti ove osobne podatke, nećemo moći ispuniti određene obveze (npr. odgovaranje na vaša pitanja, obrada vaše rezervacije demo verzije ili zahtjeva za uzorak itd.).
- Suglasnost koju dajete uvijek je dobrovoljna i imate pravo povući je u bilo kojem trenutku. Povlačenje suglasnosti ne utječe na obradu osobnih podataka i. prije takvog povlačenja, ii. koja se temelji na zakonitom osnovu za obradu osobnih podataka i iii. u slučaju legitimnog interesa za obradu.
- Legitimni interes kao pravna osnova za zakonitost obrade opravdan je u pogledu osobnih podataka radi poboljšanja vašeg korisničkog iskustva te radi poboljšanja usluga i proizvoda koje razvijamo, kojima upravljamo i koje posjedujemo. Činjenica da Giftify obrađuje ove osobne podatke također služi vama kao korisniku naših platformi, usluga i proizvoda. Obrada osobnih podataka na takvoj osnovi ne smije nadilaziti vaša temeljna prava.
- Usklađenost s pravnim obvezama.
7. PRIJENOS OSOBNIH PODATAKA U ZEMLJE IZVAN EUROPSKOG GOSPODARSKOG PROSTORA (EGP)
U načelu, Giftify ne prenosi vaše osobne podatke u zemlje izvan EGP-a.
Međutim, moguće je da Giftify putem svojih izvršitelja ili podizvršitelja obrade prenosi vaše osobne podatke u zemlje izvan EGP-a.
Ako se u određenoj zemlji primjenjuje manje stroga zaštita osobnih podataka nego unutar EGP-a, Giftify će tada osigurati da se postigne ista razina zaštite (npr. sklapanjem ugovora s izvršiteljem obrade smještenim u zemlji izvan EGP-a).
8. KOLAČIĆI
Pogledajte naša Pravila o kolačićima dostupna ovdje.
9. KOLIKO DUGOG ĆE GIFTIFY ČUVATI VAŠE OSOBNE PODATKE?
Giftify pohranjuje osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje svrha navedenih u 5. KAKO MOŽEMO PRIKUPLJATI VAŠE OSOBNE PODATKE I ŠTO ČINIMO S NJIMA? i za poštivanje važećih zakonskih i regulatornih obveza.
Općenito, podaci se čuvaju tijekom trajanja poslovnog odnosa – bilo s kupcima, partnerima ili pružateljima usluga – i, prema potrebi, za vrijeme dodatnih zakonskih rokova (npr. računovodstvene, porezne i regulatorne obveze).
Podaci o transakcijama povezani s darovnim karticama mogu se čuvati do sedam (7) godina.
Podaci obrađeni za korisničku podršku ili zahtjeve čuvaju se onoliko dugo koliko je potrebno za obradu zahtjeva i u dokazne svrhe. U slučaju sporova ili sudskih postupaka, podaci se mogu čuvati do potpunog rješavanja.
Nakon toga osobni se podaci anonimiziraju u skladu s važećim zakonima.
10. KAKO GIFTIFY ŠTITI VAŠE OSOBNE PODATKE?
Giftify je razvio odgovarajuće tehničke i organizacijske mjere, zaštitne mehanizme i jamstva kako bi obrađivao vaše osobne podatke u skladu s primjenjivim belgijskim i europskim propisima, a osobito kako bi zaštitio vaše osobne podatke od gubitka, zlouporabe ili neovlaštenog mijenjanja.
Giftify ulaže sve razumne i prikladne napore kako bi zaštitio povjerljivost vaših osobnih podataka.
Unatoč tehničkim i organizacijskim mjerama koje je poduzelo društvo Giftify, trebali biste biti svjesni da uvijek postoje rizici povezani s prosljeđivanjem osobnih podataka putem interneta. Sigurnost i zaštita vaših osobnih podataka nikada se ne mogu u potpunosti zajamčiti.
11. VAŠA PRAVA U VEZI S OBRADOM VAŠIH OSOBNIH PODATAKA
U mjeri u kojoj je to predviđeno važećim belgijskim i europskim propisima, imate sljedeća prava:
Prigovor: imate pravo u bilo kojem trenutku prigovoriti obradi svojih osobnih podataka temeljenoj na legitimnom interesu društva Giftify, na primjer kada se upotrebljavaju u svrhe (izravnog) marketinga, za profiliranje radi slanja ciljanih oglasa ili za dijeljenje vaših podataka s trećim stranama ili s drugim subjektima unutar grupe Giftify.
Povlačenje: u slučajevima kada ste dali prethodni pristanak na obradu svojih osobnih podataka, možete povući taj pristanak u bilo kojem trenutku. To ne utječe na zakonitost obrade na temelju pristanka prije njegova povlačenja.
Pristup: možete zatražiti pristup ili kopiju svojih osobnih podataka koje čuvamo. Također možete zatražiti informacije o svrhama obrade, kategorijama podataka, kategorijama primatelja, rokovima čuvanja podataka itd.
Prenosivost: možete imati pravo dobiti presliku svih osobnih podataka koje o vama čuvamo u našem sustavu u kompatibilnom formatu kako biste mogli ostvariti svoje pravo na prenosivost podataka.
Ograničenje: imate pravo zatražiti ograničenje obrade svojih osobnih podataka u sljedećim slučajevima:
- u razdoblju koje omogućuje društvu Giftify da provjeri točnost vaših osobnih podataka u slučaju da osporavate točnost svojih osobnih podataka
- ako je obrada nezakonita i želite ograničiti upotrebu svojih osobnih podataka umjesto njihova brisanja
- ako želite da Giftify zadrži vaše osobne podatke jer su vam potrebni za obranu u kontekstu pravnih postupaka
- ako ste uložili prigovor na obradu, ali Giftify treba provjeriti postoje li valjani razlozi za takvu obradu koji mogu prevagnuti nad vašim pravima.
Ispravak: također možete imati pravo ispraviti netočne osobne podatke i dopuniti nepotpune osobne podatke.
Brisanje: možete imati pravo zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:
- ako vaši osobni podaci više nisu nužni za svrhu obrade podataka
- ako ste povukli svoju privolu i ne postoji druga pravna osnova za obradu
- ako ste uložili prigovor na obradu podataka i ne postoji prevladavajući legitimni interes za Giftify
- ako su osobni podaci obrađivani nezakonito
- ako se osobni podaci moraju izbrisati kako bi se ispunila zakonska obveza koja se odnosi na Giftify.
U slučaju brisanja, poduzet ćemo razumne korake kako bismo o takvom brisanju obavijestili i druge subjekte društva Giftify koji bi mogli biti uključeni u obradu podataka.
U mjeri predviđenoj važećim belgijskim i europskim propisima imate pravo podnijeti pritužbu nadležnom nadzornom tijelu ako obrada vaših osobnih podataka krši važeće propise. U Belgiji, gdje društvo Giftify ima sjedište, to je Tijelo za zaštitu podataka (Data Protection Authority, Rue de la Presse 35, 1000 Bruxelles, Belgija, contact@apd-gba.be, www.dataprotectionauthority.be).
12. IZMJENE OVE POLITIKE
Giftify može izmijeniti ovu Politiku u bilo kojem trenutku. Sve izmjene koje Giftify u budućnosti napravi na ovoj Politici bit će objavljene na ovoj stranici i, ako je primjenjivo, možete biti obaviješteni e-poštom. Izmijenjene verzije ove Politike stupaju na snagu deset (10) dana nakon njihove objave na platformama i uslugama. Prema potrebi, uvijek će biti podnesene na odobrenje.
13. OTKRIVANJE PODATAKA
Giftify može otkriti vaše osobne podatke ako se to zahtijeva zakonom ili ako Giftify u dobroj vjeri utvrdi da je takvo otkrivanje potrebno u svrhu:
- postupanja u skladu sa svim neriješenim sudskim istragama, sudskim nalogom ili parnicama koje se odnose na platforme i usluge
- prisilne primjene općih uvjeta i odredbi društva Giftify koje ste prihvatili
- odgovora na zahtjeve protiv društva Giftify u vezi s osobnim podacima koji krše bilo koja prava trećih strana
- zaštite prava, imovine i sigurnosti društva Giftify, njegovih zaposlenika, korisnika i šire javnosti.
Giftify može otkriti vaše osobne podatke nadležnim policijskim ili sudskim tijelima ili drugim službenim državnim tijelima ako Giftify to smatra korisnim ili nužnim, prema vlastitom nahođenju, za istragu prijevare, povrede prava intelektualnog vlasništva ili bilo koje druge štetne aktivnosti, ili ako Giftify s razlogom sumnja da bi takva aktivnost mogla izložiti Giftify ili vas bilo kakvoj odgovornosti.
14. KOME SE MOŽETE OBRATITI ZA PITANJA U VEZI S OBRADOM VAŠIH OSOBNIH PODATAKA?
Giftify je imenovao osobu zaduženu za pitanja zaštite podataka s kojom uvijek možete kontaktirati za pitanja i nedoumice u vezi s privatnošću i obradom osobnih podataka te za ostvarivanje prava navedenih u odjeljku 11. S navedenom osobom možete kontaktirati putem e-pošte na: privacy@giftify.me