GDPR

Kratki sažetak

Ovo nadopunjuje našu Politiku privatnosti, koja istu obradu opisuje općenitije.

Tko je voditelj obrade

Useful Tool Ai je voditelj obrade osobnih podataka opisanih ovdje. Našem službeniku za privatnost možete se obratiti putem kontaktnog obrasca.

S obzirom na to koliko malo osobnih podataka obrađujemo, te da ne nadziremo pojedince niti obrađujemo posebne kategorije podataka u velikoj mjeri, nismo obvezni imenovati službenika za zaštitu podataka prema članku 37. Gore navedeni obrazac dopire do osoba odgovornih za te odluke.

Što obrađujemo

Potpuni popis, bez izuzetaka:

• Podaci iz kontaktnog obrasca — ime, e-poštu, temu i poruku koje unesete, uz IP adresu i vrijeme slanja.
• Zapisnici poslužitelja i pogrešaka (logovi) — IP adresa, preglednik i operativni sustav, zatražena stranica, datum i vrijeme, bilježeno automatski.

Mi ne obrađujemo slike, videozapise ili datoteke koje otvarate u alatima. Vaš vlastiti preglednik ih čita i obrađuje na vašem uređaju; nijedna kopija se nikada ne prenosi nama. Ne postoji krajnja točka za prijenos na koju bi se slale.

Pravne osnove

• Članak 6. stavak 1. točka (a) — pristanak. Vi odlučujete poslati kontaktni obrazac. Pristanak možete povući u svakom trenutku zahtjevom za brisanje poruke; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
• Članak 6. stavak 1. točka (f) — legitimni interes. Održavanje dostupnosti i sigurnosti web-mjesta, ograničavanje učestalosti zahtjeva i sprečavanje zlouporabe, dijagnosticiranje kvarova. Odvagano u odnosu na vaša prava, s podacima ograničenima na ono što je nužno.
• Članak 6. stavak 1. točka (c) — pravna obveza. Kada nas zakon obvezuje na čuvanje ili otkrivanje podataka.

Vaša prava

Prema GDPR-u i UK GDPR-u imate pravo na:

• Pristup (čl. 15.) — potvrdu obrađujemo li vaše podatke, te njihovu kopiju.
• Ispravak (čl. 16.) — ispravak netočnih ili nepotpunih podataka.
• Brisanje (čl. 17.) — brisanje, "pravo na zaborav".
• Ograničenje obrade (čl. 18.) — privremeni prekid korištenja podataka dok se spor ne razrješi.
• Prenosivost podataka (čl. 20.) — primanje vaših podataka u strukturiranom, uobičajeno upotrebljavanom i elektronički čitljivom obliku, ili njihov prijenos drugom voditelju obrade.
• Prigovor (čl. 21.) — prigovor na obradu temeljenu na legitimnom interesu te na izravni marketing, koji ne provodimo.
• Povlačenje pristanka (čl. 7. st. 3.) — u svakom trenutku.
• Podnošenje prigovora (čl. 77.) — nadzornom tijelu, kao što je navedeno u nastavku.

Kako ih ostvariti

Koristite kontaktni obrazac s temom "Pitanje o privatnosti" i navedite koje pravo želite ostvariti.

• Odgovaramo u roku od 30 dana. Za iznimno složene zahtjeve taj rok možemo produžiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti u prvom mjesecu i objasniti razlog.
• Zahtjevi su besplatni. Razumnu naknadu možemo naplatiti, ili zahtjev odbiti, samo ako je zahtjev očito neosnovan ili neprimjeren — a razlog ćemo objasniti.
• Možemo zatražiti da potvrdite e-mail adresu na koju se zahtjev odnosi. Budući da ne čuvamo korisničke račune, ta adresa je obično jedini način da zahtjev povežemo s podacima, a njezina provjera sprječava da poruku jedne osobe otkrijemo drugoj.
• Ostvarivanje prava nikada ne mijenja način na koji možete koristiti uslugu.

Razdoblja čuvanja podataka

• Kontaktne poruke — dok se vaš upit obrađuje, a zatim do 24 mjeseca, nakon čega se brišu. Ranije na zahtjev.
• Zapisnici poslužitelja i pogrešaka — obično najviše 12 mjeseci.
• Slike i datoteke — razdoblje čuvanja ne postoji, jer ih nikada ne primamo.

Izvršitelji obrade na koje se oslanjamo

Namjerno kratak popis, svaki vezan ugovorom o obradi podataka koji udovoljava članku 28.:

• Naš davatelj usluga hostinga — upravlja poslužiteljima i čuva bazu podataka s kontaktnim porukama.
• Naš davatelj usluga e-pošte — prenosi naše odgovore vama.

Javni poslužitelj datoteka AI modela nije naš izvršitelj obrade: vaš preglednik te datoteke zahtijeva izravno, a taj poslužitelj djeluje kao samostalni voditelj obrade podataka zahtjeva koje prima. Ne prima nikakve slike ni kontaktne podatke.

Ne prodajemo osobne podatke niti ih dijelimo s oglašivačima ili posrednicima podataka.

Međunarodni prijenosi podataka

Naši davatelji usluga mogu pohranjivati ili obrađivati podatke izvan EGP-a, UK-a ili Švicarske. Kada je to slučaj, oslanjamo se na mehanizam prepoznat prema Poglavlju V. — odluku o adekvatnosti, ili standardne ugovorne klauzule zajedno s dodatkom za međunarodni prijenos podataka UK-a (International Data Transfer Addendum) kada se primjenjuje UK GDPR — podržano odgovarajućim tehničkim i organizacijskim mjerama zaštite. Možete nas pitati koji se mehanizam primjenjuje na određeni prijenos.

Automatizirano donošenje odluka

Ne provodimo nikakvo automatizirano donošenje odluka koje proizvodi pravne učinke ili slične značajne učinke na vas, te vas ne profiliramo u smislu članka 22. AI model odlučuje o pikselima, na vašem uređaju, nikada o ljudima.

Povrede osobnih podataka

Ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi sukladno članku 33., te ćemo bez odgode obavijestiti pogođene osobe gdje to zahtijeva članak 34.

Budući da vaše slike nikada ne dolaze do naše infrastrukture, svaka povreda na našoj strani ograničena je na podatke iz kontaktnog obrasca i zapisnike poslužitelja.

Prigovori

Zamolbe i prigovore prvo uputite nama — većina se razrješi u jednoj razmjeni poruka. Također imate pravo podnijeti prigovor nadzornom tijelu, posebice u državi EU ili EGP-a u kojoj živite ili radite, ili u kojoj se navodno dogodila povreda. U UK-u to je Information Commissioner's Office, a u Švicarskoj Federalni povjerenik za zaštitu podataka i informiranje.

Kontaktirajte nas

Za svako pitanje vezano uz zaštitu podataka koristite naš kontaktni obrazac i odaberite temu "Pitanje o privatnosti".

Pogledajte također Politiku privatnosti i Politiku kolačića.