Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljaju mobilna aplikacija caracheck i mrežno mjesto caracheck.com, zašto se obrađuju, koliko se dugo čuvaju, s kim se dijele te koja prava imate u skladu s Općom uredbom EU-a o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i drugim primjenjivim propisima Europske unije i Češke Republike o zaštiti privatnosti.
Molimo da pažljivo pročitate ova Pravila. Ako vam išta nije jasno, kontaktirajte nas putem dolje navedenih podataka prije instalacije ili korištenja aplikacije.
1. Voditelj obrade
Voditelj obrade odgovoran za obradu vaših osobnih podataka je:
Petr Nejedlý, samostalni obrtnik (OSVČ), upisan u Češki obrtni registar
IČO: 88085562
Sjedište: Sokolská 234, 251 69 Velké Popovice, Češka Republika
Kontakt voditelja obrade: petr@petrnejedly.cz
Kontakt podrške: support@caracheck.com
Nismo imenovali službenika za zaštitu podataka jer to nije obvezno prema članku 37. GDPR-a.
2. Područje primjene
Ova Pravila obuhvaćaju Android mobilnu aplikaciju caracheck („Aplikacija”) koja se distribuira putem Google Playa te mrežno mjesto caracheck.com („Mrežno mjesto”). Ne obuhvaćaju usluge trećih strana kojima možete pristupiti putem vanjskih poveznica; one podliježu vlastitim pravilima privatnosti.
Aplikacija se također distribuira za iOS putem Apple App Storea; ova se politika jednako primjenjuje i na tu distribuciju.
3. Podaci koji ostaju na vašem uređaju
Sljedeće informacije pohranjuju se isključivo lokalno na vašem uređaju i nikada se ne prenose na poslužitelj pod našom kontrolom:
- Vozila, modeli, varijante i oprema koje spremate
- Kontrolne liste, popisi za pakiranje i nadopunjavanje te stavke koje označite
- Izračuni mase i podaci koje unosite
- Postavke aplikacije poput teme, jezika, mjernih jedinica i postavki obavijesti
4. Osobni podaci koje prikupljamo mi i naši izvršitelji obrade
Obradu osobnih podataka svodimo na najmanju moguću mjeru. Niže navedene kategorije ograničene su na ono što je strogo nužno za pružanje, zaštitu i unaprjeđenje usluge.
Na iOS-u RevenueCat umjesto Google Play tokena obrađuje odgovarajući App Store token kupnje; kategorije, pravna osnova i razdoblja čuvanja inače su identični.
- Podaci o pretplati (RevenueCat, Inc., SAD) — kada započnete, promijenite ili otkažete pretplatu Pro, RevenueCat zaprima nasumično generirani pseudonimizirani App User ID, status vaše pretplate, token kupnje na Google Playu, državu i približnu cijenu. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. tč. (b) GDPR-a). Razdoblje čuvanja: za vrijeme trajanja pretplate uvećano za razdoblje propisano češkim računovodstvenim i poreznim zakonodavstvom (do 10 godina za evidencije o izdavanju računa).
- Podaci o oglašavanju (Google Ireland Ltd / Google LLC — „AdMob”) — ako date privolu putem dijaloga za privolu unutar aplikacije, AdMob obrađuje oglašivački identifikator vašeg uređaja (AAID), grubu IP adresu, događaje interakcije s oglasima i ograničene informacije o uređaju radi prikazivanja i mjerenja oglasa. Ako odbijete privolu ili boravite u EGP-u/Ujedinjenoj Kraljevini bez dane privole, prikazivat će se samo nepersonalizirani oglasi, a AAID se neće koristiti za personalizaciju; ograničene se informacije i dalje obrađuju radi ograničavanja učestalosti prikazivanja, sprječavanja prijevara i zbirnog izvješćivanja. Pravna osnova: vaša privola (čl. 6. st. 1. tč. (a) GDPR-a i § 89 češkog Zakona br. 127/2005 Sb. o elektroničkim komunikacijama, kojim se prenosi Direktiva o e-privatnosti). Razdoblje čuvanja: prema politikama tvrtke Google. Svoju odluku možete povući ili izmijeniti u bilo kojem trenutku u Postavke → Privatnost → Upravljanje privolom za oglase.
- Distribucija aplikacije i dijagnostika rušenja (Google Play / Google Ireland Ltd) — Google Play obrađuje podatke o instalacijama, ažuriranjima i zbirne podatke o rušenjima radi rada distribucijske platforme. Putem Play Consolea zaprimamo isključivo zbirne, neidentificirajuće statističke podatke. Pravna osnova: legitimni interes u održavanju stabilne usluge (čl. 6. st. 1. tč. (f) GDPR-a). Razdoblje čuvanja: prema pravilima tvrtke Google.
- Komunikacija s podrškom — ako nam pošaljete e-poštu, obrađujemo vašu adresu e-pošte i sadržaj poruke radi davanja odgovora. Pravna osnova: legitimni interes u pružanju korisničke podrške (čl. 6. st. 1. tč. (f) GDPR-a). Razdoblje čuvanja: do 24 mjeseca od posljednje poruke, osim ako je dulje razdoblje potrebno radi obrane pravnih zahtjeva.
- Zapisnici pristupa poslužitelju (Mrežno mjesto / CDN) — naša mreža za isporuku sadržaja (Amazon CloudFront) stvara kratkotrajne zapisnike pristupa na rubu mreže koji sadrže skraćenu IP adresu, korisnički agent, putanju zahtjeva i vremensku oznaku. Pravna osnova: legitimni interes u sigurnosti, sprječavanju zlouporabe i radu usluge (čl. 6. st. 1. tč. (f) GDPR-a). Razdoblje čuvanja: do 30 dana, nakon čega se automatski brišu.
- Distribucija aplikacije i dijagnostika rušenja (Apple App Store / Apple Distribution International Ltd, Irska) — App Store Connect obrađuje podatke o instalacijama, ažuriranjima i agregirane podatke o rušenjima za potrebe rada distribucijske platforme. Primamo samo agregirane, neidentificirajuće statistike. Pravna osnova: legitimni interes održavanja stabilne usluge (čl. 6. st. 1. t. f) GDPR-a). Razdoblje čuvanja: kako je definirano od strane Applea.
5. Kolačići i slične tehnologije na Mrežnom mjestu
Mrežno mjesto caracheck.com ne upotrebljava analitičke kolačiće, alate za praćenje trećih strana, oglašivačke oznake, pikseli društvenih mreža niti drugu pohranu koja nije nužna. Koristi se isključivo strogo nužna tehnička pohrana potrebna za prikazivanje stranice (primjerice odabrani jezik). Budući da se ne postavlja pohrana koja zahtijeva privolu, ne prikazuje se nikakav banner za kolačiće.
6. Oglašavanje i privola u Aplikaciji
Unutar EGP-a, Ujedinjene Kraljevine i Švicarske Aplikacija koristi platformu za upravljanje privolom (CMP) certificiranu od Googlea radi pribavljanja vaše privole prije bilo kakvog personaliziranog oglašavanja ili praćenja koje nije nužno, u skladu s Googleovom Politikom o privoli korisnika u EU-u i člankom 5. stavkom 3. Direktive o e-privatnosti.
Svoju odluku možete pregledati ili izmijeniti u bilo kojem trenutku iz Postavke → Privatnost → Upravljanje privolom za oglase. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
Oglašivački identifikator također možete poništiti ili izbrisati u sustavskim postavkama Androida pod Postavke → Privatnost → Oglasi.
Na iOS-u aplikacija prije korištenja oglašivačkog identifikatora (IDFA) za personalizirane oglase traži dopuštenje putem App Tracking Transparency, kako zahtijeva Apple. Ako odbijete, IDFA se ne koristi i prikazuju se samo nepersonalizirani oglasi. Svoju odluku možete pregledati ili promijeniti u bilo kojem trenutku u Postavke → Privatnost i sigurnost → Praćenje, a Appleov oglašivački identifikator resetirati ili ograničiti u Postavke → Privatnost i sigurnost → Apple oglašavanje.
7. Primatelji i međunarodni prijenosi
Vaše osobne podatke ne prodajemo. Dijelimo ih isključivo s gore navedenim izvršiteljima obrade koji djeluju prema našim dokumentiranim uputama na temelju ugovora o obradi sklopljenih u skladu s člankom 28. GDPR-a:
- RevenueCat, Inc. (SAD) — upravljanje pretplatama
- Google Ireland Ltd / Google LLC (Irska / SAD) — distribucija putem Google Playa i prikazivanje oglasa AdMob
- Amazon Web Services EMEA SARL (Luksemburg) — hosting Mrežnog mjesta i CDN-a
- Apple Distribution International Ltd (Irska) — distribucija putem Apple App Storea i analitika App Store Connect
Kada se osobni podaci prenose primateljima izvan Europskog gospodarskog prostora (osobito u Sjedinjene Američke Države), prijenos je zaštićen Standardnim ugovornim klauzulama Europske komisije (Odluka (EU) 2021/914) i, gdje je to primjenjivo, Odlukom o primjerenosti EU-a i SAD-a o zaštiti podataka od 10. srpnja 2023. Presliku uspostavljenih zaštitnih mjera moguće je dobiti od voditelja obrade putem gore navedenih kontakata.
8. Automatizirano donošenje odluka i izrada profila
Ne provodimo automatizirano donošenje odluka koje proizvodi pravne ili na sličan način značajne učinke u odnosu na vas u smislu članka 22. GDPR-a. AdMob može provoditi ograničenu izradu profila isključivo radi odabira oglasa, i to samo ako ste dali privolu (vidjeti odjeljak 6.).
9. Djeca
Aplikacija i Mrežno mjesto nisu namijenjeni djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako smatrate da nam je dijete dostavilo osobne podatke, molimo vas da nas kontaktirate i bez nepotrebnog ćemo ih odgađanja izbrisati.
10. Sigurnost
Primjenjujemo tehničke i organizacijske mjere u skladu sa standardima struke, uključujući TLS šifriranje pri prijenosu, načelo najmanjih ovlasti za pristup izvršitelja obrade, izolirana proizvodna okruženja te pohranu sadržaja koji generirate na vašem uređaju. Nijedan način elektroničkog prijenosa ili pohrane nije potpuno siguran; ne možemo jamčiti apsolutnu sigurnost.
11. Vaša prava prema GDPR-u
Pod uvjetima utvrđenima u GDPR-u imate pravo na:
- Pristup vašim osobnim podacima i dobivanje njihove preslike (čl. 15.)
- Ispravak netočnih ili nepotpunih podataka (čl. 16.)
- Brisanje vaših osobnih podataka (čl. 17., „pravo na zaborav”)
- Ograničenje obrade u određenim okolnostima (čl. 18.)
- Primanje podataka koje ste nam dali u prenosivom obliku (čl. 20.)
- Prigovor na obradu temeljenu na legitimnim interesima, uključujući izravni marketing (čl. 21.)
- Povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade (čl. 7. st. 3.)
- Da na vas ne utječe odluka koja se temelji isključivo na automatiziranoj obradi (čl. 22.)
Kako biste ostvarili bilo koje od ovih prava, pošaljite e-poštu na petr@petrnejedly.cz ili support@caracheck.com. Odgovorit ćemo u roku od mjesec dana u skladu s člankom 12. stavkom 3. GDPR-a. Većinu lokalnih podataka možete izbrisati i sami brisanjem pohrane Aplikacije ili njezinim deinstaliranjem.
Imate i pravo podnijeti pritužbu nadzornom tijelu. Nadležno tijelo za voditelja obrade je češki Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Možete se obratiti i nadzornom tijelu u mjestu vašeg uobičajenog boravišta.
12. Izmjene ovih Pravila
Ova Pravila privatnosti možemo ažurirati kako bi odražavala izmjene usluge ili pravne zahtjeve. Bitne će izmjene biti najavljene u Aplikaciji i na Mrežnom mjestu. Datum „Zadnje ažuriranje” na vrhu ove stranice uvijek odražava trenutačnu verziju.
13. Kontakt
Voditelj obrade: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Češka Republika
E-pošta: petr@petrnejedly.cz ili support@caracheck.com