Pravila o privatnosti

Tko smo mi

One-Tap Studio je usluga kojom upravlja UNIHOLIX OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji (registarski kod 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima. Kontakt: ceo@uniholix.com.

Što obrađujemo i zašto

Studiji su izrađeni tako da ono što stvorite ostaje kod Vas. Većina se posla obavlja u Vašem pregledniku, a mi primamo što je moguće manje.

• Kamera, mikrofon, fotografije i snimke. Vaša kamera, Vaš mikrofon, fotografije koje napravite, zvukovi koje snimite i datoteke koje otvorite obrađuju se u Vašem pregledniku na Vašem uređaju. Nikada se ne prenose nama niti bilo kome drugome.
• Glazbeni odabiri. Kada skladate glazbu, stranica našem poslužitelju šalje ono što ste odabrali u izborniku: žanr, raspoloženje, tempo, tonalitet, duljinu i nasumični broj zahvaljujući kojemu se skladba može ponoviti. Naš poslužitelj na temelju tih odabira piše partituru i šalje je natrag. Ti odabiri ne sadržavaju osobne podatke i ne čuvamo ih nakon što je partitura poslana.
• Podaci o plaćanju. Ako kupite propusnicu od 24 sata, Vaše plaćanje obrađuje naš pružatelj usluga plaćanja. Mi primamo Vašu adresu e-pošte, Vašu državu, iznos, valutu i status plaćanja te propusnicu koju ste odabrali i Vašu potvrdu da ste željeli da propusnica počne vrijediti odmah. Naš poslužitelj zatim Vašem pregledniku daje propusnicu koju preglednik može provjeravati 24 sata. Podaci o Vašoj kartici dostavljaju se samo pružatelju usluga plaćanja i nikada ne dolaze do nas.
• Vaš UNIHOLIX korisnički račun. Korisnički račun potreban Vam je samo za Studio Pass Monthly. Kada se prijavite, primamo Vašu adresu e-pošte. Ako se prijavite putem vanjskog računa koji sami odaberete, primamo i ime i adresu e-pošte koje taj račun s nama dijeli. Čuvamo Vaš korisnički račun, identifikator koji Vam kao kupcu dodjeljuje naš pružatelj usluga plaćanja te status, cijenu i datum obnove svake Vaše pretplate. Podaci o Vašoj kartici dostavljaju se samo pružatelju usluga plaćanja i nikada ne dolaze do nas.
• Preuzimanje propusnice na drugom uređaju. Nakon plaćanja stranica prikazuje kod za oporavak i QR kod za Vašu propusnicu. Ako od nas zatražite da Vam ponovno pošaljemo propusnicu, unosite adresu e-pošte kojom ste platili. Uspoređujemo je sa zapisom našeg pružatelja usluge obrade plaćanja o Vašem plaćanju i, ako je tom adresom u posljednja 24 sata plaćena propusnica, e-poštom Vam šaljemo poveznicu na tu propusnicu. Tu adresu e-pošte ne pohranjujemo. Kako bismo ograničili zlouporabu, naš poslužitelj u memoriji čuva samo njezin nepovratno izmijenjen oblik, i to najdulje jedan sat.
• Identifikator uređaja. Kako bi jedna propusnica radila na najviše dva uređaja, stranica u pohrani Vašeg preglednika stvara nasumični identifikator. On se ne preuzima s Vašeg uređaja i ne identificira Vas. Izmijenjeni oblik tog identifikatora čuva se uz zapis o Vašem plaćanju kod našeg pružatelja usluge obrade plaćanja.
• E-poruke koje nam šaljete. Ako nam pišete, Vašu adresu e-pošte i Vašu poruku koristimo kako bismo Vam odgovorili.
• Tehnički podaci. Naš poslužitelj kratko vrijeme koristi Vašu IP adresu kako bi ograničio broj zahtjeva i održao sigurnost usluge. Naš pružatelj usluge hostinga vodi standardne zapise zahtjeva, kao što su IP adresa, vrijeme i zatražena stranica. Ti zapisi ne sadržavaju Vaše fotografije, snimke ni datoteke.
• Podaci na Vašem uređaju. Stranica u pohrani preglednika na Vašem uređaju čuva Vaš jezik, Vaše propusnice i kreacije koje odlučite zadržati u Mojoj knjižnici. Ti podaci ostaju na Vašem uređaju. Možete ih u bilo kojem trenutku izbrisati na stranici ili u postavkama preglednika.
• Bez praćenja. Ne koristimo analitičke ni oglašivačke kolačiće niti ikakve alate za analitičko ili oglašivačko praćenje.

Studiji ne koriste pružatelje modela umjetne inteligencije: glazba i uzorci nastaju na temelju pravila, na našem poslužitelju ili u Vašem pregledniku, a efekti za fotografije izvode se u Vašem pregledniku.

Ne prodajemo Vaše osobne podatke, ne koristimo ih za oglašavanje i nikada ne vidimo niti koristimo ono što stvorite.

Usluga je namijenjena osobama koje imaju 13 ili više godina (ili višu minimalnu dob koja vrijedi u njihovoj državi), osobe mlađe od 18 godina smiju je koristiti samo uz dopuštenje roditelja ili skrbnika, a svjesno ne obrađujemo osobne podatke mlađe djece.

Pravne osnove

• Ugovor (čl. 6. st. 1. točka (b) GDPR-a): rad studija kojima se koristite, isporuka Vaše propusnice, vođenje Vašeg korisničkog računa i Vaše pretplate, naplata Vašeg plaćanja i odgovaranje na Vaša pitanja o kupnji.
• Legitimni interesi (čl. 6. st. 1. toč. (f)): održavanje sigurnosti usluge, sprječavanje prijevara i zlouporaba te odgovaranje na ostale poruke.
• Pravne obveze (čl. 6. st. 1. toč. (c)): vođenje računovodstvenih evidencija, uključujući evidencije o plaćanjima, kako to propisuje estonsko pravo.

Tko ih obrađuje za nas

Koristimo pružatelje usluga koji obrađuju osobne podatke u naše ime i prema našim uputama. Ovdje ih opisujemo prema kategorijama.

• Pružatelj usluge obrade plaćanja: prima plaćanja i e-poštom Vam šalje potvrdu o plaćanju. Također obrađuje podatke o plaćanju kao samostalni voditelj obrade radi ispunjavanja vlastitih pravnih obveza, kao što je sprječavanje prijevara, u skladu sa svojim pravilima o privatnosti.
• Pružatelj usluge hostinga: osigurava rad web-stranice i našeg poslužitelja te vodi zapise zahtjeva.
• Pružatelj usluge korisničkih računa i baze podataka: osigurava rad našeg sustava prijave i pohranjuje evidencije o Vašem korisničkom računu i pretplati.
• Pružatelj usluga e-pošte: prima i pohranjuje poruke e-pošte koje nam šaljete. Također šalje poruke e-pošte koje zatražite, poput poveznice na Vašu propusnicu i potvrde kada jednostrano raskinete ugovor o pretplati.

Neki od tih pružatelja obrađuju podatke izvan Europskog gospodarskog prostora, primjerice u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama Komisije.

Kako ih štitimo

Sve veze s uslugom i s našim pružateljima usluga šifrirane su. Pristup našim sustavima ograničen je na osobe kojima je potreban i zaštićen je prijavom u dva koraka. Podacima o karticama rukuje isključivo naš pružatelj usluge obrade plaćanja.

Koliko ih dugo čuvamo

• Evidencije o plaćanjima, uključujući Vašu potvrdu da propusnica treba početi vrijediti odmah: 7 godina, kako to propisuje estonski Zakon o računovodstvu.
• Evidencija o Vašem korisničkom računu i pretplatama: dok god Vaš korisnički račun postoji. Kada izbrišete svoj korisnički račun, otkazujemo Vaše pretplate i uklanjamo Vaš korisnički račun. Evidencija o plaćanjima zadržava se 7 godina, koliko propisuje zakon.
• Fotografije, snimke i datoteke: nikada ih ne primamo. Ono što zadržite u odjeljku „Moja biblioteka” ostaje u Vašem pregledniku dok to ne izbrišete.
• Glazbeni odabiri: ne čuvamo ih nakon što je partitura poslana.
• E-poruke koje nam šaljete: onoliko dugo koliko nam je potrebno za rješavanje Vašeg zahtjeva, a najdulje 2 godine nakon njegova zaključenja, osim ako su dio računovodstvenih evidencija.
• Zapisi zahtjeva i sigurnosni zapisi: do 2 godine. Podaci koji se koriste za ograničavanje broja zahtjeva čuvaju se samo u memoriji, nekoliko minuta.
• Zahtjevi za ponovno slanje propusnice: ne čuvamo nikakvu adresu e-pošte. Izmijenjeni oblik koji se koristi za ograničavanje broja zahtjeva uklanja se iz memorije u roku od jednog sata. Izmijenjeni identifikatori uređaja čuvaju se uz zapis o plaćanju.

Vaša prava

Možete od nas zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje njihove obrade ili prestanak njihove obrade te kopiju u prenosivom formatu.

Da biste ostvarili ta prava, pošaljite poruku e-pošte na ceo@uniholix.com. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, možda će nam trebati do dva dodatna mjeseca, o čemu ćemo Vas obavijestiti unutar prvog mjeseca. Svoj korisnički račun možete izbrisati i sami na stranici svojeg korisničkog računa. Ako niste kupili propusnicu niti se pretplatili, o Vama obično nemamo osobnih podataka osim zapisnika zahtjeva.

Možete podnijeti i pritužbu Estonskom inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, AKI, www.aki.ee) ili tijelu za zaštitu podataka u državi u kojoj živite ili radite.

Dodatne obavijesti za pojedine regije

Kalifornija. Ako živite u Kaliforniji, kalifornijski Zakon o privatnosti potrošača, kako je izmijenjen kalifornijskim Zakonom o pravima na privatnost (CCPA/CPRA), daje Vam pravo znati koje osobne informacije prikupljamo, upotrebljavamo i otkrivamo, pravo na njihovo brisanje, pravo na njihov ispravak te pravo da ne budete diskriminirani zbog ostvarivanja tih prava. Ne prodajemo i ne dijelimo Vaše osobne informacije, u smislu u kojem su ti pojmovi definirani u tom zakonu. Kako biste ostvarili svoja prava, pošaljite e-poruku na ceo@uniholix.com.

Ujedinjena Kraljevina. Ako se nalazite u Ujedinjenoj Kraljevini, UK GDPR i Zakon o zaštiti podataka iz 2018. daju Vam prethodno opisana prava. Pritužbu možete podnijeti i Uredu povjerenika za informiranje (ICO).

Brazil. Ako se nalazite u Brazilu, Opći zakon o zaštiti osobnih podataka (LGPD) daje Vam prava koja uključuju potvrdu da obrađujemo Vaše podatke, pristup, ispravak, anonimizaciju, blokiranje ili brisanje, prenosivost te informacije o tome s kim ih dijelimo. Kako biste ostvarili ta prava, pošaljite e-poruku na ceo@uniholix.com. Pritužbu možete podnijeti i Nacionalnom tijelu za zaštitu podataka (ANPD).

Republika Koreja. Ako se nalazite u Republici Koreji, Zakon o zaštiti osobnih informacija (PIPA) daje Vam pravo na pristup Vašim osobnim informacijama te pravo da od nas zatražite njihov ispravak, brisanje ili prestanak njihove obrade. Kako biste ostvarili ta prava, pošaljite e-poruku na ceo@uniholix.com. Vaše osobne informacije izvan Koreje obrađuju pružatelji usluga opisani u ovim pravilima.

Izmjene

Ova pravila možemo ažurirati kada dođe do promjena usluge ili propisa. Važeća verzija uvijek se nalazi na ovoj stranici. Ako promjena znatno utječe na način na koji obrađujemo Vaše osobne podatke, objavit ćemo je u okviru usluge prije nego što stupi na snagu.