Politika privatnosti

Ko smo mi

One-Tap Studio je usluga kojom upravlja UNIHOLIX OÜ, društvo s ograničenom odgovornošću registrovano u Estoniji (registarski broj 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Mi smo kontrolor ličnih podataka opisanih u ovoj politici. Kontakt: ceo@uniholix.com.

Šta obrađujemo i zašto

Studiji su napravljeni tako da ono što stvorite ostaje kod Vas. Većina posla odvija se u Vašem pregledniku, a mi primamo što je moguće manje.

• Kamera, mikrofon, fotografije i snimci. Vaša kamera, Vaš mikrofon, fotografije koje napravite, zvukovi koje snimite i datoteke koje otvorite obrađuju se u Vašem pregledniku na Vašem uređaju. Nikada se ne otpremaju nama niti bilo kome drugom.
• Muzički izbori. Kada komponujete muziku, stranica našem serveru šalje ono što ste izabrali u menijima: žanr, raspoloženje, tempo, tonalitet, trajanje i nasumičan broj koji omogućava da se ista numera ponovo napravi. Naš server na osnovu tih izbora piše partituru i vraća je. Ti izbori ne sadrže lične podatke i ne čuvamo ih nakon što je partitura poslana.
• Podaci o plaćanju. Ako kupite propusnicu na 24 sata, Vaše plaćanje obrađuje naš procesor plaćanja. Mi primamo Vašu adresu e-pošte, Vašu zemlju, iznos, valutu i status plaćanja, zajedno s propusnicom koju ste odabrali i Vašom potvrdom da ste željeli da počne odmah. Naš server zatim Vašem pregledniku daje propusnicu koju preglednik može provjeravati 24 sata. Podaci o Vašoj kartici idu samo procesoru plaćanja i nikada ne stižu do nas.
• Vaš UNIHOLIX korisnički račun. Korisnički račun Vam je potreban samo za Studio Pass Monthly. Kada se prijavite, primamo Vašu adresu e-pošte, a ako se prijavite putem vanjskog računa po Vašem izboru, i ime i adresu e-pošte koje taj račun dijeli s nama. Čuvamo Vaš korisnički račun, identifikator koji Vam naš procesor plaćanja dodjeljuje kao kupcu te status, cijenu i datum obnove svake Vaše pretplate. Podaci o Vašoj kartici idu samo procesoru plaćanja i nikada ne stižu do nas.
• Korištenje propusnice na drugom uređaju. Nakon plaćanja stranica prikazuje kod za oporavak i QR kod za Vašu propusnicu. Ako zatražite da Vam ponovo pošaljemo propusnicu, unosite adresu e-pošte kojom ste platili. Upoređujemo je sa zapisom našeg pružaoca platnih usluga o Vašem plaćanju i, ako je tom adresom u posljednja 24 sata plaćena propusnica, šaljemo Vam e-poštom link do te propusnice. Ovu adresu e-pošte ne pohranjujemo. Kako bismo ograničili zloupotrebu, naš server u memoriji čuva samo njen izmiješani, nepovratni oblik, najduže jedan sat.
• Identifikator uređaja. Kako bi jedna propusnica radila na najviše dva uređaja, stranica u pohrani Vašeg preglednika stvara nasumičan identifikator. On nije preuzet s Vašeg uređaja i ne identifikuje Vas. Njegov izmiješani oblik čuva se uz zapis o Vašem plaćanju kod našeg pružaoca platnih usluga.
• E-pošta koju nam šaljete. Ako nam pišete, Vašu adresu e-pošte i Vašu poruku koristimo da bismo Vam odgovorili.
• Tehnički podaci. Naš server kratko koristi Vašu IP adresu kako bi ograničio broj zahtjeva i održao sigurnost usluge. Naš pružalac usluga hostinga vodi standardne zapisnike zahtjeva, kao što su IP adresa, vrijeme i tražena stranica. Ti zapisnici ne sadrže Vaše fotografije, snimke ni datoteke.
• Podaci na Vašem uređaju. Stranica čuva Vaš jezik, Vaše propusnice i kreacije koje odlučite zadržati u Mojoj biblioteci u pohrani preglednika na Vašem uređaju. Ovi podaci ostaju na Vašem uređaju. Možete ih izbrisati u bilo kojem trenutku na stranici ili u postavkama preglednika.
• Bez praćenja. Ne koristimo analitičke ni reklamne kolačiće i ne koristimo nikakve analitičke ni reklamne alate za praćenje.

Studiji ne koriste pružaoce AI modela: muzika i uzorci nastaju na osnovu pravila, na našem serveru ili u Vašem pregledniku, a efekti za fotografije izvršavaju se u Vašem pregledniku.

Ne prodajemo Vaše lične podatke, ne koristimo ih za oglašavanje i nikada ne vidimo niti koristimo ono što stvorite.

Usluga je namijenjena osobama koje imaju najmanje 13 godina (ili višu minimalnu dob propisanu u njihovoj državi), osobe mlađe od 18 godina mogu je koristiti samo uz dozvolu roditelja ili staratelja, a lične podatke mlađe djece svjesno ne obrađujemo.

Pravni osnovi

• Ugovor (GDPR, čl. 6(1)(b)): pružanje studija koje koristite, isporuka Vaše propusnice, vođenje Vašeg korisničkog računa i Vaše pretplate, naplata Vašeg plaćanja i odgovaranje na Vaša pitanja o kupovini.
• Legitimni interesi (čl. 6(1)(f)): održavanje sigurnosti usluge, sprečavanje prevara i zloupotreba te odgovaranje na ostale poruke.
• Pravne obaveze (čl. 6(1)(c)): vođenje računovodstvenih evidencija, uključujući evidencije o plaćanjima, kako to zahtijeva estonsko pravo.

Ko ih obrađuje za nas

Koristimo pružaoce usluga koji obrađuju lične podatke u naše ime i po našim uputama. Ovdje ih opisujemo po kategorijama.

• Pružalac platnih usluga: prima uplate i šalje Vam potvrdu o plaćanju e-poštom. Također obrađuje podatke o plaćanju kao nezavisni kontrolor radi ispunjavanja vlastitih zakonskih obaveza, kao što je sprečavanje prevara, u skladu sa svojom politikom privatnosti.
• Pružalac usluga hostinga: upravlja web-stranicom i našim serverom te vodi zapisnike zahtjeva.
• Pružalac usluga korisničkih računa i baze podataka: upravlja našom prijavom i pohranjuje evidencije o Vašem korisničkom računu i pretplatama.
• Pružalac usluge e-pošte: prima i pohranjuje e-poruke koje nam šaljete. Također šalje e-poruke koje zatražite, poput linka do Vaše propusnice, te potvrdu kada odustanete od pretplate.

Neki od ovih pružalaca usluga obrađuju podatke izvan Evropskog ekonomskog prostora, na primjer u Sjedinjenim Američkim Državama. U tim slučajevima prijenos se zasniva na odluci Evropske komisije o adekvatnosti ili na standardnim ugovornim klauzulama Komisije.

Kako ih štitimo

Sve veze s uslugom i s našim pružaocima usluga su šifrovane. Pristup našim sistemima ograničen je na osobe kojima je potreban i zaštićen je prijavom u dva koraka. Podacima o karticama upravlja isključivo naš pružalac platnih usluga.

Koliko dugo ih čuvamo

• Evidencije o plaćanjima, uključujući Vašu potvrdu da propusnica treba početi važiti odmah: 7 godina, kako to zahtijeva estonski Zakon o računovodstvu.
• Evidencija o Vašem korisničkom računu i pretplati: sve dok Vaš korisnički račun postoji. Kada izbrišete svoj korisnički račun, otkazujemo Vaše pretplate i uklanjamo Vaš korisnički račun; evidencija o plaćanjima čuva se 7 godina, koliko to nalaže zakon.
• Fotografije, snimci i datoteke: nikada ih ne primamo. Ono što sačuvate u „Mojoj biblioteci” ostaje u Vašem pregledniku dok to ne izbrišete.
• Muzički izbori: ne čuvamo ih nakon što je partitura poslana.
• E-pošta koju nam šaljete: onoliko dugo koliko nam je potrebna za rješavanje Vašeg zahtjeva, a najduže 2 godine nakon njegovog zatvaranja, osim ako je dio računovodstvenih evidencija.
• Zapisnici zahtjeva i sigurnosni zapisnici: najduže 2 godine. Podaci koji se koriste za ograničavanje broja zahtjeva čuvaju se samo u memoriji, nekoliko minuta.
• Zahtjevi za ponovno slanje propusnice: ne čuvamo nikakvu adresu e-pošte. Izmiješani oblik koji se koristi za ograničavanje broja zahtjeva uklanja se iz memorije u roku od jednog sata. Izmiješani identifikatori uređaja čuvaju se uz zapis o plaćanju.

Vaša prava

Možete od nas zatražiti pristup Vašim ličnim podacima, njihov ispravak ili brisanje, ograničenje njihove obrade ili prestanak njihove obrade, kao i njihovu kopiju u prenosivom formatu.

Da biste ostvarili ova prava, pišite na ceo@uniholix.com. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, možda će nam trebati još najviše dva mjeseca, o čemu ćemo Vas obavijestiti u roku od prvog mjeseca. Svoj korisnički račun možete i sami izbrisati na stranici svog korisničkog računa. Ako niste kupili propusnicu niti se pretplatili, obično o Vama ne posjedujemo nikakve lične podatke osim zapisa o zahtjevima.

Možete podnijeti i pritužbu Estonskoj inspekciji za zaštitu podataka (Andmekaitse Inspektsioon, AKI, www.aki.ee) ili organu za zaštitu podataka u državi u kojoj živite ili radite.

Dodatna obavještenja za pojedine regije

Kalifornija. Ako živite u Kaliforniji, Kalifornijski zakon o privatnosti potrošača, izmijenjen Kalifornijskim zakonom o pravima na privatnost (CCPA/CPRA), daje Vam pravo da znate koje lične podatke prikupljamo, koristimo i otkrivamo, pravo na njihovo brisanje, pravo na njihovu ispravku i pravo da ne budete diskriminisani zbog korištenja ovih prava. Ne prodajemo i ne dijelimo Vaše lične podatke u smislu u kojem su ti pojmovi definisani u tom zakonu. Da biste ostvarili svoja prava, pošaljite e-poruku na ceo@uniholix.com.

Ujedinjeno Kraljevstvo. Ako se nalazite u Ujedinjenom Kraljevstvu, UK GDPR i Zakon o zaštiti podataka iz 2018. godine daju Vam prava opisana iznad. Možete podnijeti i pritužbu Uredu povjerenika za informacije (ICO).

Brazil. Ako se nalazite u Brazilu, Opći zakon o zaštiti ličnih podataka (LGPD) daje Vam prava koja uključuju potvrdu da obrađujemo Vaše podatke, pristup, ispravku, anonimizaciju, blokiranje ili brisanje, prenosivost te informacije o tome s kim ih dijelimo. Da biste ostvarili ova prava, pošaljite e-poruku na ceo@uniholix.com. Možete podnijeti i pritužbu Nacionalnom organu za zaštitu podataka (ANPD).

Republika Koreja. Ako se nalazite u Republici Koreji, Zakon o zaštiti ličnih podataka (PIPA) daje Vam pravo pristupa Vašim ličnim podacima i pravo da od nas zatražite njihovu ispravku, brisanje ili prestanak njihove obrade. Da biste ostvarili ova prava, pošaljite e-poruku na ceo@uniholix.com. Vaše lične podatke izvan Koreje obrađuju pružaoci usluga opisani u ovoj politici.

Izmjene

Ovu politiku možemo ažurirati kada se promijene usluga ili zakon. Trenutna verzija uvijek se nalazi na ovoj stranici. Ako izmjena značajno utiče na način na koji obrađujemo Vaše lične podatke, objavit ćemo je na usluzi prije nego što stupi na snagu.