Pravila privatnosti

Voditelj obrade i kontakt za privatnost

Amed Bozo, koji posluje pod nazivom ChannelCockpit, voditelj je obrade za ovdje opisane obrade u naše vlastite svrhe. Za pitanja privatnosti, uključujući zahtjeve prema primjenjivim zakonima izvan EU-a, obratite se izravno operatoru na support@channelcockpit.app.

Ova pravila obuhvaćaju web-stranicu, aplikaciju, pretplatu i podršku. Kada upravljamo sadržajem i podacima prema uputama korisnika, taj korisnik određuje svrhe, a mi pomažemo kao izvršitelj obrade prema našem Ugovoru o obradi podataka. Društvene platforme i pružatelji platnih usluga određene podatke obrađuju i u vlastite svrhe.

Operator je ujedno osoba odgovorna za zaštitu osobnih informacija u Québecu, službenik za privatnost prema pravu Novog Zelanda i službenik za zaštitu podataka prema pravu Singapura kada se ta pravila primjenjuju. Kontakt: support@channelcockpit.app. Te funkcije ne znače da je imenovan zaseban službenik za zaštitu podataka prema članku 37. GDPR-a.

Podaci koje primamo

• Račun: e-mail adresa, interni korisnički ID, neobavezno ime za prikaz, podaci za prijavu i sigurnost, postavke te vrijeme i verzija stvarno danih ugovornih izjava i izjava o punoljetnosti.
• Veze: ID-jevi platformi i računa, naziv i slika profila, dodijeljena dopuštenja, šifrirane vjerodajnice i stanje veze. Dobivamo ih kroz vezu koju odobrite na platformi; lozinku platforme ne unosite u ChannelCockpit.
• Analitika: dostupna mjerenja profila, objava i videozapisa, vremenske oznake, naslovi, javno prikazane informacije i pohranjene promjene kroz vrijeme.
• Objavljivanje: prenesene slike i videozapisi, nacrti, tekst, postavke formata, ciljni računi, zakazana vremena te stanje dostave ili pogreške.
• Interakcije: podržani komentari, odgovori i poruke, uključujući tekst, ID-jeve platformi, prikazane podatke pošiljatelja, vremenske oznake i nužne metapodatke razgovora ili privitaka. Datoteke privitaka poruka Meta ne kopiraju se u zasebnu arhivu poruka.
• Plaćanje: reference korisnika i pretplate, paket, stanje plaćanja i otkazivanja, obračunska razdoblja, korištenje i ograničeni zapisi za sprječavanje ponavljanja probnog razdoblja. Stripe/Link prikuplja podatke za plaćanje i račune. Nužno ime ili naziv korisnika, adresu za naplatu, iznose i datume ugovora uključujemo u zaštićene ugovorne zapise kada su potrebni za obvezne potvrde. Ne pohranjujemo potpune brojeve kartica.
• Kontakt i rad usluge: vaša poruka, kontaktna adresa, referenca ugovora i, kada je relevantno, ime; zapisi zahtjeva i potvrda te tehnički podaci o vezi, sigurnosti i pogreškama poput IP adrese, podataka preglednika i vremenskih oznaka.

Sadržaj može uključivati informacije o drugim osobama, primjerice komentatorima, sudionicima razgovora ili osobama prikazanim u medijima. Korisnici nam smiju povjeriti podatke samo za zakonitu obradu. Usluga nije namijenjena namjernoj obradi posebno osjetljivih podataka, poput zdravstvenih informacija. Ne uključujte ih u zahtjeve za podršku osim ako je potrebno.

Svrhe i pravne osnove

• Račun i ugovor: prijava, pretplata, zatražene funkcije platformi, ugovorna podrška i prestanak obrađuju se u opsegu potrebnom za izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja (članak 6. stavak 1. točka (b) GDPR-a).
• Sigurnost i pouzdan rad: sprječavanje zlouporabe, rješavanje problema, ograničeni tehnički zapisnici i zaštita od ponavljanja probnog razdoblja služe našim legitimnim interesima za sigurnu, pristupačnu i funkcionalnu uslugu (članak 6. stavak 1. točka (f)). Sadržaj, pristup i čuvanje ograničavamo prema svakoj svrsi.
• Zakonske obveze: porezne i računovodstvene evidencije, obvezne potrošačke potvrde, zahtjeve za privatnost i obvezujuće službene naloge obrađujemo radi poštovanja zakona (članak 6. stavak 1. točka (c)). Utvrđivanje ili obrana pravnih zahtjeva može se temeljiti i na članku 6. stavku 1. točki (f).
• Dobrovoljna privola: kada je potrebna, pribavljamo je zasebno (članak 6. stavak 1. točka (a)). Ovlaštenje platforme upravlja tehničkim pristupom; ne zamjenjuje automatski svaku potrebnu osnovu prema propisima o privatnosti.
• Podaci prema uputama korisnika: korisnik određuje pravnu osnovu obrade svog sadržaja. Te podatke obrađujemo samo za ugovorenu uslugu i prema dokumentiranim uputama.

Nužni podaci računa, kontakta i plaćanja potrebni su za odgovarajuću uslugu; bez njih je možda ne možemo pružiti. Neobavezni podaci ostaju neobavezni. Ne donosimo isključivo automatizirane odluke s pravnim ili sličnim značajnim učincima prema članku 22. GDPR-a. Možete zatražiti da preispitamo tehničko sigurnosno ograničenje ili ograničenje korištenja.

Kada vrijede drugi propisi o privatnosti, oslanjamo se na stvarnu, informiranu privolu kada je potrebna ili na doista primjenjivu zakonsku iznimku. Pravna osnova GDPR-a ne zamjenjuje privolu koju zahtijeva drugi zakon. Bitne svrhe i primatelje objašnjavamo prije prikupljanja te ne dodajemo prešutno nove neobavezne svrhe.

Web-stranica, pohrana u pregledniku i zaštita od zlouporabe

Tehničke podatke veze obrađujemo radi dostave i zaštite web-stranice. Stranica postavke prikaza i jezika sprema lokalno u preglednik. Aplikacija koristi lokalne postavke i podatke sesije Firebase potrebne za održavanje prijave. Lokalne podatke možete izbrisati ili se odjaviti; time se mogu ukloniti postavke i sesija.

Zaštićeni zahtjevi aplikacije koriste Firebase App Check i Google reCAPTCHA. Google prima tehničke podatke uređaja, preglednika i zahtjeva radi otkrivanja zlouporabe. Neke profilne slike i pretpregledi mogu se učitavati izravno s CDN-ova platformi koji primaju podatke veze. Ne koristimo alate za reklamno praćenje niti stvaramo oglašivačke profile. Pohrana ili pristup strogo nužan za zatraženu uslugu temelji se na primjenjivoj iznimci za nužnu uslugu, uključujući članak 25. stavak 2. TDDDG-a u Njemačkoj; ova pravila ne zamjenjuju druge potrebne privole.

Kada se koriste, usluge trećih strana poput Googlea i izravno učitanih CDN-ova platformi primaju podatke veze i mogu ih povezati s drugim informacijama prema vlastitim pravilima privatnosti. Ne uključujemo vlastitu oglašivačku analitiku između stranica. Neovisnu obradu tih pružatelja uređuju njihovi uvjeti i vaše postavke kod njih; to što nemamo alate za reklamno praćenje ne znači da nijedna treća strana ne može povezati aktivnost između usluga.

Povezane platforme

Vi odabirete platforme i ondje dajete dopuštenja. Koristimo dostupne podatke potrebne za odgovarajuću funkciju. Objave, odgovori i poruke šalju se odabranoj platformi nakon vašeg odobrenja. Operatori platformi obrađuju podatke prema vlastitim uvjetima i pravilima privatnosti:

• Google/YouTube: Googleova pravila privatnosti i Uvjeti korištenja YouTubea.
• TikTok: Pravila privatnosti TikToka.
• Instagram/Facebook: Pravila privatnosti Mete.

Googleovi korisnički podaci koriste se samo za funkcije aplikacije koje očekujete i odobrite. Ne prodajemo ih niti koristimo za oglašavanje ili treniranje modela umjetne inteligencije. Prijenosi su ograničeni na ono što je dopušteno za te funkcije, vaše upute, sigurnost ili zakonske obveze. Ljudski pristup događa se samo kada je nužan i dopušten, primjerice uz vaše odobrenje za konkretan slučaj podrške. Korištenje i prijenos informacija primljenih iz Googleovih API-ja usklađeni su s pravilima Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe Limited Use.

Platforme možete odspojiti u aplikaciji i opozvati ovlaštenja kod pružatelja. Pojedinosti su u odjeljku Brisanje podataka.

Pružatelji usluga i drugi primatelji

Za rad i komunikaciju koristimo sljedeće pružatelje. Primaju samo podatke potrebne za svoju ulogu; kada djeluju u naše ime, obuhvaćeni su uvjetima obrade podataka.

Stripe i Sold through Link obrađuju podatke plaćanja, izdavanja računa, sprječavanja prijevara i, kada je relevantno, porezne podatke prema svojim ulogama. Za određene obveze djeluju neovisno i nisu općenito podizvršitelji za sav sadržaj aplikacije. Pogledajte Pravila privatnosti Stripea i Pravila privatnosti Linka.

Primatelji mogu biti i društvene platforme koje povežete, potrebni pravni ili porezni savjetnici te nadležna tijela kada postoji pravna osnova. Ne prodajemo osobne podatke niti ih dijelimo za bihevioralno oglašavanje trećih strana.

Međunarodna obrada

Baza podataka aplikacije nalazi se u Njemačkoj, a privatni mediji R2 koriste jurisdikciju EU-a. To ne znači da svi podaci ostaju isključivo u EU-u. Autentifikacija, globalne mreže, podrška, e-mail i određeni zapisnici pružatelja mogu uključivati SAD i druge zemlje.

Prijenosi iz EGP-a u drugu zemlju zahtijevaju primjenjivu odluku o primjerenosti ili odgovarajuće zaštitne mjere, osobito standardne ugovorne klauzule EU-a i sve potrebne dodatne mjere. Okvir za zaštitu podataka EU–SAD može se koristiti samo za certificiranog primatelja i prijenos obuhvaćen certifikacijom. Povezani uvjeti pružatelja objašnjavaju njihove mjere zaštite prijenosa. Od nas možete zatražiti informacije i kopiju relevantnih zaštitnih mjera, uz zaštitu povjerljivih poslovnih informacija i podataka trećih osoba. Zakonit pristup državnih tijela u zemlji primatelja nije moguće potpuno isključiti ni uz zaštitne mjere.

Kada se primjenjuje pravo privatnosti Novog Zelanda, Singapura, Australije, Kanade ili Švicarske, procjenjujemo i njegove vlastite uvjete za obradu u inozemstvu, uključujući stvarnu ulogu u obradi, potrebne ugovorne obveze, usporedive zaštitne mjere i potrebnu dokumentiranu procjenu učinka. Usklađenost s GDPR-om ne tretiramo kao automatsku usklađenost sa svakim lokalnim pravilom prijenosa.

Razdoblja čuvanja

Osobne podatke čuvamo samo dok su potrebni za svrhu ili dok to zahtijeva zakon. Primjenjuju se sljedeća razdoblja i kriteriji:

• Podaci računa, veze, nacrti i privatni mediji u pravilu se čuvaju za aktivnu upotrebu; brisanje ili odspajanje pokreće odgovarajuće uklanjanje. Sigurnosni i dokazni zapisi mogu se čuvati odvojeno.
• Povijest TikToka i povezena pohranjena opažanja čuvaju se do 90 dana. Valjan zahtjev za ranije brisanje ne odgađa se do isteka tog razdoblja.
• Predmemorirani sadržaj poruka Meta čuva se do 30 dana, uz samo ograničen izvadak po razgovoru. Komentari se čuvaju samo koliko je potrebno za odabranu funkciju i vezu.
• Privremeni izvozi kratko traju: poveznice za preuzimanje vrijede dvije minute, a datoteke izvoza predviđene su za uklanjanje nakon deset minuta. Čišćenje u pozadini i brisanje sigurnosnih kopija mogu se dogoditi kasnije.
• Tehnički međuzapisi Meta webhookova imaju rok čuvanja od 24 sata; skraćeni status dovršetka ima kraći rok. Potvrde Meta zahtjeva za brisanje mogu ostati do 90 dana.
• Tehnički događaji naplate čuvaju se do 30 dana. Ograničeni pseudonimni zapisi koji sprječavaju ponavljanje besplatnih proba mogu ostati do 365 dana.
• Stanja ponovnih pokušaja i ograničavanja zahtjeva kontaktnog obrasca kratkotrajna su, obično oko 24 do 25 sati. Njihova tehnička pohrana ne sadrži stvarni tekst poruke. E-mail i potrebni zapisi predmeta u poštanskom sandučiću imaju vlastitu svrhu i uklanjaju se nakon rješenja, osim ako obveza ili konkretna dokazna potreba zahtijeva čuvanje.
• Porezno potrebni računi i knjigovodstvene isprave u pravilu se čuvaju osam godina; primjenjiva poslovna korespondencija šest godina, a određene knjige i financijski izvještaji deset godina, prema zakonskim pravilima računanja. Ne pripada svaki e-mail podršci tim kategorijama.
• Nužni ugovorni zapisi i zapisi o pravima ostaju kroz odgovarajuća zastarna ili dokazna razdoblja, obično do kraja treće godine nakon završetka relevantne godine; konkretan spor može zahtijevati dulje čuvanje. Dulje primjenjive zakonske obveze čuvanja imaju prednost.

Brisanje ne znači da svaka sigurnosna kopija kod svakog pružatelja odmah fizički nestaje. Preostale kopije imaju ograničen pristup, podliježu odgovarajućem ciklusu brisanja i ne koriste se za nove svrhe proizvoda. Pružatelji platnih usluga mogu imati samostalne zakonske obveze čuvanja.

Vaša prava

Uz primjenjive uvjete možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost. Privolu možete povući u bilo kojem trenutku s učinkom za budućnost. Na obradu temeljenu na legitimnim interesima možete prigovoriti zbog razloga povezanih s vašom posebnom situacijom, a na izravni marketing u bilo kojem trenutku bez navođenja razloga.

Kontaktirajte support@channelcockpit.app. Postupamo bez nepotrebnog odgađanja, obično u roku od mjesec dana ili kraćem primjenjivom zakonskom roku. Svako nužno zakonito produljenje objašnjavamo unutar izvornog roka za odgovor. Kanadski zahtjevi za pristup u pravilu imaju rok od 30 kalendarskih dana, a novozelandske odluke o pristupu 20 radnih dana. Svaki kraći primjenjivi rok ima prednost. Tražimo samo informacije potrebne za identifikaciju podataka i provjeru vašeg ovlaštenja. Valjani zahtjevi za privatnost u pravilu su besplatni, a korištenje prava ne dovodi do diskriminacije. Iznimke vrijede samo gdje ih zakon dopušta.

Možete podnijeti pritužbu nadzornom tijelu u mjestu stanovanja, rada ili navodne povrede. Tijelo za naše sjedište je Povjerenik savezne zemlje Hessen za zaštitu podataka i slobodu informiranja. Ostaju očuvani i primjenjivi postupci pritužbe i žalbe u drugim zemljama. Praktični koraci nalaze se u odjeljku Brisanje podataka.

Dodatna međunarodna prava

Kada se lokalno pravo privatnosti primjenjuje na vas i našu obradu, poštujemo dodatna prava, uključujući pristup, ispravak, pritužbu ili interno preispitivanje odluke. Ovlašteni zastupnici mogu podnijeti zahtjeve s odgovarajućim dokazom ovlaštenja. Preispitivanje odluke o zahtjevu možete zatražiti na support@channelcockpit.app.

Ne prodajemo osobne informacije niti ih dijelimo za bihevioralno oglašavanje kroz različite kontekste. Signali preglednika poput „Do Not Track” stoga ne pokreću zasebnu funkciju reklamnog praćenja; takvo praćenje ne provodimo. Time se ne ograničavaju prava prema primjenjivim američkim propisima o privatnosti. Naš imenovani kontakt za privatnost obrađuje i zahtjeve primjerice iz Kanade, Australije, Novog Zelanda, Singapura i Švicarske.

support@channelcockpit.app je i naša određena adresa za zahtjeve prema zakonu o privatnosti Nevade da se osobne informacije ne prodaju. Te informacije već ne prodajemo. Poštujemo zakonom priznate signale odbijanja i zahtjeve za preispitivanje ili žalbu u primjenjivom opsegu.

Odrasli, bilteni i izmjene

ChannelCockpit je za osobe od najmanje 18 godina koje mogu samostalno sklopiti valjan ugovor. Datum rođenja ne prikupljamo rutinski. Javite nam se ako mislite da je maloljetnik otvorio račun kako bismo mogli provjeriti.

Trenutačno ne šaljemo bilten. Ako ga ponudimo, prijava će biti odvojena i dobrovoljna, s informacijama o dostavi i jednostavnom odjavom. Korištenje aplikacije, kontaktiranje podrške ili prihvaćanje ovih pravila nije privola za bilten.

Pravila ažuriramo kada se promijeni obrada ili zakonski zahtjevi te primjereno priopćavamo bitne izmjene. Samo ažuriranje pravila ne odobrava novu svrhu za koju je potrebna privola.