Tko je voditelj obrade
Za podatke koje korisnik unese o sebi i za rad usluge voditelj obrade je Developti Studio d.o.o. Kada klub u aplikaciji vodi podatke o svojim članovima, konjima i aktivnostima, za te je podatke samostalan voditelj obrade klub, a voditelj usluge nastupa kao njegov izvršitelj obrade te podatke obrađuje po njegovim uputama i u okviru ovih uvjeta. Klub je dužan svoje članove obavijestiti o obradi i za nju imati pravnu osnovu.
Koje podatke obrađujemo
- Podaci računa: ime, prezime, e-adresa, telefon, adresa, poštanski broj, mjesto, država, uloga, slika profila; neobvezno tjelesna težina (za izračun kalorija).
- Podaci o korištenju: klubovi i članstva, termini, rezervacije, konji i njihova njega, dokumenti, troškovi, dnevnici jahanja i treninga, objave, poruke, fotografije.
- Podaci o lokaciji i GPS tragovi: pojedinosti u poglavlju 12.
- Podaci o zdravlju i vježbanju: pojedinosti u poglavlju 13.
- Podaci o plaćanju: podatke o karticama obrađuje i pohranjuje isključivo Stripe; voditelj vidi samo status plaćanja, razdoblje pretplate i izdane račune.
- Tehnički podaci: tokeni za prijavu i push obavijesti, uređaj i verzija aplikacije, IP adresa, osnovni zapisi rada za sigurnost i otklanjanje pogrešaka.
Svrhe i pravne osnove
- Izvršavanje ugovora (čl. 6/1(b) GDPR): pružanje usluge, rezervacije, komunikacija, obračuni, podrška.
- Zakonske obveze (čl. 6/1(c)): izdavanje i čuvanje računa, porezne obveze, odgovori na zahtjeve nadležnih tijela.
- Legitimni interes (čl. 6/1(f)): sigurnost usluge, sprječavanje zlouporaba i prijevara, osnovna analitika rada, ostvarivanje pravnih zahtjeva.
- Privola (čl. 6/1(a)): push obavijesti, neobvezni podaci (npr. tjelesna težina, fotografije), GPS snimanje, čitanje podataka iz Apple Healtha odnosno Health Connecta, primanje novosti. Privolu je moguće povući u bilo kojem trenutku, što ne utječe na zakonitost obrade prije povlačenja.
Izvršitelji obrade i prijenosi
Podatke povjeravamo samo ugovornim izvršiteljima obrade koji su nam potrebni za rad usluge: Stripe (plaćanja), Expo i Apple/Google (dostava push obavijesti), pružatelj usluge poslužiteljskog smještaja, pružatelj sustava za izdavanje e-računa, pružatelj usluge dostave e-pošte. Sa svima imamo sklopljene ugovore o obradi. Podatke ne prodajemo i ne prosljeđujemo ih trećima za njihove marketinške svrhe. Ako izvršitelj obrađuje podatke izvan EU/EGP-a, prijenosi su uređeni standardnim ugovornim klauzulama Europske komisije.
Čuvanje
Podatke čuvamo do brisanja računa odnosno dok je to potrebno za svrhe za koje su prikupljeni. Zapisi rada čuvaju se do 12 mjeseci, a izdani računi i računovodstvena dokumentacija sukladno zakonskim rokovima (u pravilu 10 godina). Pojedinosti o brisanju nalaze se u poglavlju 9.
Automatizirano odlučivanje
Usluga ne provodi automatizirano donošenje odluka ni profiliranje s pravnim učincima za pojedinca.
Prava pojedinca
Korisnik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje privole. Zahtjeve primamo na [email protected] i na njih odgovaramo bez nepotrebne odgode, najkasnije u roku od mjesec dana. Korisnik ima i pravo na pritužbu Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, [email protected]).