Политика приватности

Ко смо ми

One-Tap Studio је услуга коју пружа UNIHOLIX OÜ, друштво с ограниченом одговорношћу регистровано у Естонији (регистарски број 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ми смо руковалац личних података описаних у овој политици. Контакт: ceo@uniholix.com.

Шта обрађујемо и зашто

Студији су направљени тако да оно што створите остаје код вас. Већи део посла одвија се у вашем прегледачу, а ми примамо што је могуће мање података.

• Камера, микрофон, фотографије и снимци. Ваша камера, ваш микрофон, фотографије које направите, звукови које снимите и датотеке које отворите обрађују се у вашем прегледачу на вашем уређају. Никада се не отпремају нама нити било коме другом.
• Музички избори. Када компонујете музику, страница нашем серверу шаље оно што сте изабрали у менијима: жанр, расположење, темпо, тоналитет, трајање и насумичан број који омогућава да се иста нумера поново добије. Наш сервер на основу тих избора пише партитуру и враћа је. Ти избори не садрже личне податке и не чувамо их након што је партитура послата.
• Подаци о плаћању. Ако купите пропусницу од 24 сата, Ваше плаћање обрађује наш пружалац платних услуга. Од њега добијамо Вашу адресу е-поште, Вашу земљу, износ, валуту и статус плаћања. Добијамо и податак о пропусници коју сте изабрали и Вашу потврду да сте желели да почне да важи одмах. Наш сервер затим Вашем прегледачу издаје пропусницу коју прегледач може да проверава 24 сата. Подаци о Вашој картици иду само пружаоцу платних услуга и никада не стижу до нас.
• Ваш UNIHOLIX налог. Налог Вам је потребан само за Studio Pass Monthly. Када се пријавите, добијамо Вашу адресу е-поште. Ако се пријавите спољним налогом по свом избору, добијамо и име и адресу е-поште које тај налог дели са нама. Чувамо Ваш налог и идентификатор који Вам наш пружалац платних услуга додељује као купцу. Чувамо и статус, цену и датум обнове сваке Ваше претплате. Подаци о Вашој картици иду само пружаоцу платних услуга и никада не стижу до нас.
• Преузимање пропуснице на другом уређају. Након плаћања страница приказује код за опоравак и QR код за вашу пропусницу. Ако од нас затражите да вам поново пошаљемо пропусницу, уносите адресу е-поште којом сте платили. Упоређујемо је са евиденцијом о вашем плаћању код нашег пружаоца услуга плаћања и, ако је том адресом у последња 24 сата плаћена пропусница, шаљемо вам е-поштом везу ка тој пропусници. Ову адресу е-поште не чувамо. Да бисмо ограничили злоупотребу, наш сервер у меморији чува само њен неповратно измењен облик, и то највише један сат.
• Идентификатор уређаја. Да би једна пропусница радила на највише два уређаја, страница у складишту вашег прегледача прави насумичан идентификатор. Он није преузет с вашег уређаја и не открива ваш идентитет. Његов измењени облик чува се уз евиденцију о вашем плаћању код нашег пружаоца услуга плаћања.
• Поруке е-поште које нам шаљете. Ако нам пишете, вашу адресу е-поште и вашу поруку користимо да бисмо вам одговорили.
• Технички подаци. Наш сервер кратко време користи вашу IP адресу да би ограничио број захтева и одржао безбедност услуге. Наш пружалац хостинг услуга чува уобичајене евиденције захтева, као што су IP адреса, време и тражена страница. Те евиденције не садрже ваше фотографије, снимке ни датотеке.
• Подаци на Вашем уређају. Страница чува у складишту прегледача на Вашем уређају Ваш језик, Ваше пропуснице и креације које одлучите да задржите у одељку Моја библиотека. Ови подаци остају на Вашем уређају. Можете их у сваком тренутку избрисати на страници или у подешавањима прегледача.
• Без праћења. Не користимо аналитичке ни рекламне колачиће и не користимо никакве аналитичке ни рекламне алате за праћење.

Студији не користе пружаоце AI модела: музика и шаре настају на основу правила, на нашем серверу или у вашем прегледачу, а ефекти на фотографијама извршавају се у вашем прегледачу.

Не продајемо ваше личне податке, не користимо их за оглашавање и никада не видимо нити користимо оно што стварате.

Услуга је намењена особама које имају 13 или више година (или онолико колико износи виши минимални узраст у њиховој земљи), особе млађе од 18 година могу да је користе само уз дозволу родитеља или старатеља, а ми свесно не обрађујемо личне податке млађе деце.

Правни основи

• Уговор (GDPR, чл. 6(1)(b)): рад студија које користите, испорука Ваше пропуснице, вођење Вашег налога и Ваше претплате, наплата и одговори на Ваша питања о куповини.
• Легитимни интереси (чл. 6(1)(f)): одржавање безбедности услуге, спречавање превара и злоупотреба и одговарање на друге поруке.
• Правне обавезе (чл. 6(1)(c)): вођење рачуноводствене евиденције, укључујући евиденцију о плаћањима, како то налаже естонски закон.

Ко их обрађује за нас

Користимо пружаоце услуга који обрађују личне податке у наше име и према нашим упутствима. Овде их наводимо по категоријама.

• Пружалац услуга плаћања: прима уплате и шаље вам признаницу е-поштом. Податке о плаћању обрађује и као самостални руковалац ради испуњавања сопствених правних обавеза, као што је спречавање превара, у складу са сопственом политиком приватности.
• Пружалац хостинг услуга: покреће веб-сајт и наш сервер и чува евиденције захтева.
• Пружалац услуга налога и базе података: обезбеђује нашу пријаву и чува евиденцију о вашем налогу и претплатама.
• Пружалац услуге е-поште: прима и чува поруке е-поште које нам шаљете. Шаље и поруке које затражите, на пример линк до Ваше пропуснице и потврду када одустанете од претплате.

Неки од ових пружалаца обрађују податке ван Европског економског простора, на пример у Сједињеним Државама. У таквим случајевима пренос се заснива на одлуци Европске комисије о адекватности или на стандардним уговорним клаузулама Комисије.

Како их штитимо

Све везе са услугом и са нашим пружаоцима услуга су шифроване. Приступ нашим системима ограничен је на особе којима је потребан и заштићен је пријавом у два корака. Подацима о картици рукује искључиво наш пружалац услуга плаћања.

Колико дуго их чувамо

• Евиденција о плаћањима, укључујући вашу потврду да пропусница треба да почне да важи одмах: 7 година, како налаже естонски Закон о рачуноводству.
• Евиденција о Вашем налогу и претплатама: док Ваш налог постоји. Када избришете налог, отказујемо Ваше претплате и уклањамо Ваш налог. Евиденција о плаћањима чува се 7 година, колико налаже закон.
• Фотографије, снимци и датотеке: никада их не примамо. Оно што чувате у одељку „Моја библиотека” остаје у вашем прегледачу док то не обришете.
• Музички избори: не чувамо их након што је партитура послата.
• Поруке е-поште које нам шаљете: онолико дуго колико нам је потребно да решимо ваш захтев, а најдуже 2 године након што је захтев затворен, осим ако су део рачуноводствене евиденције.
• Евиденције захтева и безбедносне евиденције: до 2 године. Подаци који се користе за ограничавање захтева чувају се само у меморији, неколико минута.
• Захтеви за поновно слање пропуснице: не чувамо адресу е-поште. Измењени облик који се користи за ограничавање захтева уклања се из меморије у року од једног сата. Измењени идентификатори уређаја чувају се уз евиденцију о плаћању.

Ваша права

Можете од нас затражити да вам омогућимо приступ вашим личним подацима, да их исправимо или обришемо, да ограничимо њихову обраду или да престанемо да их обрађујемо, као и да вам доставимо њихову копију у преносивом формату.

Да бисте остварили ова права, пишите нам на ceo@uniholix.com. Одговарамо у року од месец дана. Ако је захтев сложен, можда ће нам бити потребно још највише 2 месеца, о чему ћемо Вас обавестити у року од првог месеца. Свој налог можете избрисати и сами, на страници свог налога. Ако нисте купили пропусницу нити се претплатили, о Вама обично не чувамо никакве личне податке осим евиденције захтева.

Можете поднети и притужбу Естонском инспекторату за заштиту података (Andmekaitse Inspektsioon, AKI, www.aki.ee) или органу за заштиту података о личности у земљи у којој живите или радите.

Додатна обавештења за поједине регионе

Калифорнија. Ако живите у Калифорнији, Закон о заштити приватности потрошача Калифорније, измењен Законом о правима на приватност Калифорније (CCPA/CPRA), даје вам право да знате које податке о личности прикупљамо, користимо и откривамо, право на брисање тих података, право на њихово исправљање и право да не будете дискриминисани због остваривања ових права. Ваше податке о личности не продајемо нити их делимо, у смислу у којем су ти појмови дефинисани тим законом. Да бисте остварили своја права, пошаљите имејл на ceo@uniholix.com.

Уједињено Краљевство. Ако се налазите у Уједињеном Краљевству, UK GDPR и Закон о заштити података из 2018. године дају вам права описана изнад. Притужбу можете поднети и Канцеларији повереника за информисање (ICO).

Бразил. Ако се налазите у Бразилу, Општи закон о заштити података о личности (LGPD) даје вам права која обухватају потврду да обрађујемо ваше податке, приступ, исправку, анонимизацију, блокирање или брисање, преносивост, као и информације о томе са ким их делимо. Да бисте остварили ова права, пошаљите имејл на ceo@uniholix.com. Притужбу можете поднети и Националном органу за заштиту података (ANPD).

Република Кореја. Ако се налазите у Републици Кореји, Закон о заштити личних информација (PIPA) даје вам право на приступ вашим подацима о личности и право да од нас затражите да их исправимо, избришемо или да прекинемо њихову обраду. Да бисте остварили ова права, пошаљите имејл на ceo@uniholix.com. Ваше податке о личности ван Кореје обрађују пружаоци услуга описани у овој политици.

Измене

Ову политику можемо ажурирати када се промени услуга или закон. Важећа верзија увек се налази на овој страници. Ако измена значајно утиче на начин на који обрађујемо ваше податке о личности, објавићемо је у оквиру услуге пре него што ступи на снагу.