Politika privatnosti

Tko smo mi

Roast My X, uključujući Roast My Launch, usluga je kojom upravlja UNIHOLIX OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji (registarski broj 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici. Kontakt: ceo@uniholix.com.

Što obrađujemo i zašto

U ovoj politici Vaš unos označava sve što podnesete na pregled: Vaš tekst, svaku dodatnu napomenu koju izvješće traži (primjerice oglas za posao ili ciljni jezik) te, za Roast My Launch, adresu web-stranice i opis u jednom retku.

• Vaš unos. Vaš unos šaljemo našem pružatelju AI modela kako bismo izradili Vaš rezultat: roast, izvješće o pisanju ili izvješće o lansiranju. Vaš unos ne čuvamo nakon što je Vaš rezultat izrađen. Uz Vaše plaćanje prenosi se samo jednosmjerni digitalni otisak Vašeg unosa kako bismo Vam mogli isporučiti ono što ste platili. Za roast iz paketa uz plaćanje se čuvaju kratki digitalni otisci Vaših posljednjih nekoliko tekstova za koje ste dobili roast (najviše šest), kako se isti tekst ponovno poslan unutar jednog dana ne bi uračunao dvaput. Digitalni otisak ne može se ponovno pretvoriti u Vaš unos.
• Stranice za koje tražite pregled. Za Roast My Launch naš poslužitelj jednom pročita jednu javnu web-stranicu koju navedete, i to samo ako to dopuštaju pravila tog web-mjesta za automatizirane čitače. Vidljivi tekst te stranice šalje našem pružatelju AI modela. Ne čuvamo ni adresu, ni opis, ni stranicu.
• Prikrivanje podataka. Prije nego što Vaš unos ili tekst neke stranice stigne do našeg pružatelja AI modela, uobičajene osobne podatke i tajne, kao što su adrese e-pošte, telefonski brojevi, brojevi kartica i bankovnih računa te ključevi, automatski zamjenjujemo neutralnim oznakama. To je dodatna zaštita: i dalje Vas molimo da osobne podatke drugih osoba sami uklonite.
• Odabir dobi. Ako navedete da imate manje od 18 godina, stranica nudi samo stavke namijenjene mlađim korisnicima, a AI koristi blaži ton. Ako za stavku namijenjenu isključivo odraslima potvrdite da imate 18 ili više godina, tu potvrdu koristimo samo kako bismo omogućili kupnju. Nijedan od tih odabira ne čuvamo na našim poslužiteljima.
• Podaci o plaćanju. Vaše plaćanje obrađuje naš pružatelj usluga plaćanja. Mi primamo Vašu adresu e-pošte, Vašu državu, iznos, valutu i status plaćanja, zajedno s Vašom potvrdom da ste zatražili trenutačnu isporuku. Podaci o Vašoj kartici dostavljaju se samo pružatelju usluga plaćanja i nikada ne dolaze do nas. Primamo i Vašu potvrdu da je materijal Vaš ili da ga smijete podnijeti. Za paket se uz plaćanje bilježi i koliko je roastova iskorišteno te jednosmjerni digitalni otisak koda Vašeg paketa; sam kod ne pohranjuje se uz plaćanje.
• E-poruke koje nam šaljete. Ako nam pišete, Vašu adresu e-pošte i Vašu poruku koristimo kako bismo Vam odgovorili.
• Tehnički podaci. Naš poslužitelj kratko vrijeme koristi Vašu IP adresu kako bi ograničio broj zahtjeva i održao sigurnost usluge. Naš pružatelj usluge hostinga vodi standardne zapise zahtjeva, kao što su IP adresa, vrijeme i zatražena stranica. Ti zapisi ne sadrže Vaš unos.
• Podaci na Vašem uređaju. Stranica čuva Vaš unos, Vaš jezik, Vaš rezultat i kodove Vaših paketa (s brojem preostalih roastova i datumom isteka) u lokalnoj pohrani Vašeg preglednika kako bi Vam mogla prikazati rezultat kada se vratite sa stranice za plaćanje i omogućiti Vam da ponovno upotrijebite svoj paket. Ti podaci ostaju na Vašem uređaju. Možete ih u bilo kojem trenutku izbrisati u postavkama preglednika; kod Vašeg paketa nalazi se i na Vašoj potvrdi o plaćanju.
• Bez praćenja. Ne koristimo analitičke ni oglašivačke kolačiće i ne koristimo nikakve analitičke ni oglašivačke alate za praćenje.

Vaš rezultat izrađuje AI i namijenjen je samo Vašem osobnom informiranju. Može biti pogrešan i ne predstavlja stručni savjet. Ne koristimo ga za donošenje bilo kakvih odluka o Vama.

Ne prodajemo Vaše osobne podatke, ne koristimo ih za oglašavanje i ne koristimo Vaš unos za treniranje AI modela.

Ako upravljate web-mjestom. Naš čitač stranica posjećuje stranicu samo kada je kupac navede, čita je jednom i poštuje pravila web-mjesta za automatizirane čitače. Predstavlja se kao UniholixBot, uz poveznicu na ovu politiku. Da biste ga zaustavili, zabranite mu pristup u svojim pravilima za automatizirane čitače ili nam pišite. Vaše web-mjesto možemo i dodati na popis web-mjesta koja nikada ne čitamo.

Usluga je namijenjena osobama koje imaju 13 ili više godina (ili višu minimalnu dob propisanu u njihovoj državi), osobe mlađe od 18 godina smiju je koristiti samo uz dopuštenje roditelja ili skrbnika, a osobne podatke mlađe djece svjesno ne obrađujemo.

Pravne osnove

• Ugovor (čl. 6(1)(b) GDPR-a): izrada Vašeg rezultata, naplata Vašeg plaćanja i odgovaranje na Vaša pitanja o kupnji.
• Legitimni interesi (čl. 6(1)(f)): održavanje sigurnosti usluge, sprječavanje prijevara i zlouporabe, odgovaranje na ostale poruke te čitanje javne stranice za koju tražite pregled.
• Pravne obveze (čl. 6(1)(c)): vođenje računovodstvene evidencije, uključujući evidenciju plaćanja, kako to zahtijeva estonsko pravo.

Tko ih obrađuje za nas

Koristimo pružatelje usluga koji obrađuju osobne podatke u naše ime i prema našim uputama. Ovdje ih opisujemo po kategorijama.

• Pružatelj usluga plaćanja: prima plaćanja i šalje Vam potvrdu o plaćanju e-poštom. Podatke o plaćanju obrađuje i kao neovisni voditelj obrade radi ispunjavanja vlastitih pravnih obveza, kao što je sprječavanje prijevara, u skladu sa svojom politikom privatnosti.
• Pružatelji AI modela: izrađuju Vaš rezultat na temelju Vašeg unosa. Koristimo samo komercijalne usluge koje Vaše podatke ne koriste za treniranje svojih modela. Oni mogu ograničeno vrijeme čuvati unose i rezultate radi otkrivanja zlouporabe, u skladu sa svojim uvjetima.
• Pružatelj usluge hostinga: omogućuje rad web-mjesta i vodi zapise zahtjeva.
• Pružatelj usluge e-pošte: prima i pohranjuje e-poruke koje nam šaljete.

Neki od tih pružatelja obrađuju podatke izvan Europskoga gospodarskog prostora, primjerice u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama Komisije.

Kako ih štitimo

Sve su veze s uslugom i s našim pružateljima šifrirane. Pristup našim sustavima ograničen je na osobe kojima je potreban i zaštićen je prijavom u dva koraka. Podacima o karticama rukuje isključivo naš pružatelj usluga plaćanja.

Koliko ih dugo čuvamo

• Vaš unos (tekst, napomene, adrese stranica, opisi i stranice koje za Vas pročitamo): ne čuva se. Koristi se samo dok se izrađuje Vaš rezultat.
• Evidencija o plaćanjima, uključujući digitalni otisak Vašeg unosa, digitalne otiske koda Vašeg paketa i Vaših posljednjih tekstova za koje ste dobili roast te Vašu potvrdu o trenutačnoj isporuci: 7 godina, kako to zahtijeva estonski Zakon o računovodstvu. Ona uključuje i Vašu potvrdu da smijete podnijeti materijal.
• E-poruke koje nam šaljete: onoliko dugo koliko nam je potrebno za rješavanje Vašeg zahtjeva, a najdulje 2 godine nakon što je zahtjev zatvoren, osim ako su dio računovodstvene evidencije.
• Zapisi zahtjeva i sigurnosni zapisi: do 2 godine. Podaci koji se koriste za ograničavanje broja zahtjeva čuvaju se samo u memoriji, nekoliko minuta.

Vaša prava

Možete od nas zatražiti da Vam omogućimo pristup Vašim osobnim podacima, da ih ispravimo ili izbrišemo, da ograničimo njihovu obradu ili prestanemo s njom te da Vam dostavimo njihovu kopiju u prenosivom formatu.

Za ostvarivanje tih prava pošaljite e-poruku na ceo@uniholix.com. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, možda će nam trebati do dva dodatna mjeseca, a o tome ćemo Vas obavijestiti unutar prvog mjeseca. Budući da Vaš unos ne čuvamo, o Vama obično nemamo nikakvih osobnih podataka osim evidencije plaćanja i e-poruka koje ste nam poslali.

Pritužbu možete podnijeti i Estonskom inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, AKI, www.aki.ee) ili tijelu za zaštitu podataka u državi u kojoj živite ili radite.

Dodatne obavijesti za pojedine regije

Kalifornija. Ako živite u Kaliforniji, Kalifornijski zakon o zaštiti privatnosti potrošača, kako je izmijenjen Kalifornijskim zakonom o pravima na privatnost (CCPA/CPRA), daje Vam pravo znati koje osobne podatke prikupljamo, upotrebljavamo i otkrivamo, pravo na njihovo brisanje, pravo na njihov ispravak te pravo da ne budete diskriminirani zbog ostvarivanja tih prava. Ne prodajemo i ne dijelimo Vaše osobne podatke u smislu u kojem su ti pojmovi definirani u tom zakonu. Za ostvarivanje svojih prava pošaljite e-poruku na ceo@uniholix.com.

Ujedinjena Kraljevina. Ako se nalazite u Ujedinjenoj Kraljevini, UK GDPR i Zakon o zaštiti podataka iz 2018. daju Vam prava opisana gore. Pritužbu možete podnijeti i Uredu povjerenika za informiranje (ICO).

Brazil. Ako se nalazite u Brazilu, Opći zakon o zaštiti osobnih podataka (LGPD) daje Vam prava koja uključuju potvrdu da obrađujemo Vaše podatke, pristup, ispravak, anonimizaciju, blokiranje ili brisanje, prenosivost te informacije o tome s kim ih dijelimo. Za ostvarivanje tih prava pošaljite e-poruku na ceo@uniholix.com. Pritužbu možete podnijeti i Nacionalnom tijelu za zaštitu podataka (ANPD).

Republika Koreja. Ako se nalazite u Republici Koreji, Zakon o zaštiti osobnih podataka (PIPA) daje Vam pravo na pristup Vašim osobnim podacima te pravo da od nas zatražite njihov ispravak, brisanje ili prestanak njihove obrade. Za ostvarivanje tih prava pošaljite e-poruku na ceo@uniholix.com. Vaše osobne podatke izvan Koreje obrađuju pružatelji usluga opisani u ovoj politici.

Izmjene

Ovu politiku možemo ažurirati kada se promijene usluga ili propisi. Važeća verzija uvijek se nalazi na ovoj stranici. Ako neka izmjena znatno utječe na način na koji obrađujemo Vaše osobne podatke, objavit ćemo je u sklopu usluge prije nego što stupi na snagu.