Zaštita podataka
Pravno je merodavna nemačka verzija ove izjave o zaštiti podataka. Prevodi služe samo boljem razumevanju.
Zaštita podataka na vebu
Stanje: 17. jun 2024.
1. Rukovalac obrade podataka
Name / Kompanija: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
2. Službenik za zaštitu podataka
Ime: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
3. Vrste obrađenih podataka
- Podaci o zalihama (npr. imena, adrese)
- Kontakt podaci (npr. e-mail, brojevi telefona)
- Podaci o sadržaju (npr. unosi teksta, fotografije, video-snimci)
- Podaci o ugovoru (npr. predmet ugovora, trajanje)
- Podaci o plaćanju (npr. bankovni podaci, istorija plaćanja)
- Podaci o korišćenju (npr. posećene veb-stranice, vremena pristupa)
- Meta-/komunikacioni podaci (npr. informacije o uređaju, IP adrese)
4. Svrha obrade
- Pružanje online ponude i njenih funkcija
- Ispunjenje ugovornih obaveza, servis i briga o kupcima
- Odgovaranje na upite putem kontakt forme i komunikacija sa korisnicima
- Marketing, oglašavanje i istraživanje tržišta
- Bezbednosne mere
5. Pravne osnove obrade
- Saglasnost (čl. 6 st. 1 tač. a GDPR)
- Izvršenje ugovora (čl. 6 st. 1 tač. b GDPR)
- Ispunjavanje zakonskih obaveza (čl. 6 st. 1 tač. c GDPR)
- Zaštita legitimnih interesa (čl. 6 st. 1 tač. f GDPR)
6. Bezbednosne mere
Preduzimamo tehničke i organizacione mere kako bismo obezbedili nivo zaštite primeren riziku. To uključuje:
- Šifrovani prenos podataka
- Fizičko obezbeđenje servera u zaključanim prostorijama sa kontrolom pristupa
- Redovna ažuriranja i bezbednosne zakrpe
- Kontrole pristupa i ograničenja pristupa zasnovana na ulogama
7. Prosleđivanje podataka
Podaci se prosleđuju samo u okviru zakonskih dozvola ili na osnovu saglasnosti. To se, na primer, odnosi na pružaoce platnih usluga, logističke kompanije i pružaoce usluga koji nas podržavaju u ispunjavanju naših ugovornih obaveza.
8. Prenos podataka u treće zemlje
Prenos podataka u treće zemlje vrši se samo ako postoje posebne garancije, kao što su standardne ugovorne klauzule ili priznate sertifikacije zaštite podataka.
9. Prava lica na koja se podaci odnose
Pogođena lica imaju pravo na:
- Pristup informacijama (član 15 GDPR)
- Ispravka (čl. 16 GDPR)
- Brisanje (član 17 GDPR)
- Ograničenje obrade (član 18 GDPR)
- Prenosivost podataka (čl. 20 GDPR)
- Prigovor (član 21 GDPR)
- Pritužba nadzornom organu (član 77 GDPR)
10. Kolačići i praćenje
Koristimo kolačiće i tehnologije praćenja kao što su Google Analytics (GA4), Google Tag Manager, Meta Pixel, Adcell, Bing Ads, LinkedIn i Wicked Reports kako bismo analizirali ponašanje korisnika i prikazivali ciljano oglašavanje. Korisnici mogu sprečiti čuvanje kolačića odgovarajućim podešavanjem softvera svog pregledača. Detaljne informacije možete pronaći u našoj Politici kolačića.
10.1. Google Analytics Koristimo Google Analytics, uslugu veb-analitike kompanije Google LLC („Google“), za analizu korišćenja naše veb-stranice. Google Analytics koristi kolačiće koji omogućavaju analizu vašeg korišćenja veb-stranice. Informacije koje kolačić generiše o vašem korišćenju ove veb-stranice se po pravilu prenose na Google server u SAD-u i tamo se čuvaju.
IP-anonimizacija Na ovoj veb-stranici aktivirali smo IP-anonimizaciju. Time se vaša IP-adresa skraćuje od strane Google-a unutar država članica Evropske unije ili u drugim državama potpisnicama Sporazuma o Evropskom ekonomskom prostoru pre prenosa. Samo u izuzetnim slučajevima puna IP-adresa se prenosi na Google-ov server u SAD-u i tamo se skraćuje.
Obrada po nalogu Sa kompanijom Google zaključili smo ugovor o obradi po nalogu i u potpunosti sprovodimo stroge smernice austrijskih organa za zaštitu podataka pri korišćenju Google Analytics-a.
Prava korisnika Možete sprečiti čuvanje kolačića odgovarajućim podešavanjem softvera vašeg pregledača; međutim, ukazujemo vam na to da u tom slučaju možda nećete moći u potpunosti da koristite sve funkcije ove veb-stranice. Pored toga, možete sprečiti prikupljanje podataka koje kolačić generiše i koji se odnose na vaše korišćenje veb-stranice (uključujući vašu IP adresu) od strane Google-a, kao i obradu tih podataka od strane Google-a, tako što ćete preuzeti i instalirati dodatak za pregledač dostupan na sledećem linku: tools.google.com/dlpage/gaoptout.
Dodatne informacije Dodatne informacije o zaštiti podataka u vezi sa Google Analytics možete pronaći u Google Analytics pomoć.
10.2. Meta (ranije Facebook) Koristimo Meta Pixel i druge analitičke alate kompanije Meta Platforms, Inc. („Meta“) kako bismo merili efikasnost našeg oglašavanja i prikazivali ciljano oglašavanje. Pri tome se prikupljaju podaci o vašem korišćenju naše veb-stranice i povezuju sa vašim Facebook ili Instagram nalogom. Meta može koristiti ove informacije za prikazivanje personalizovanih oglasa.
Prenos podataka Podaci koje prikuplja piksel se po pravilu prenose na server kompanije Meta u SAD i tamo se čuvaju. Meta je sertifikovana u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Prava korisnika Možete sprečiti prikupljanje vaših podataka putem Meta Pixel-a tako što ćete u podešavanjima svog Facebook naloga deaktivirati odgovarajuće opcije za prilagođavanje oglasa. Dodatne informacije možete pronaći u Meta smernicama o zaštiti privatnosti: facebook.com/policy.php.
10.3. Adcell Koristimo Adcell, affiliate marketing mrežu, za sprovođenje marketinških kampanja i merenje efikasnosti našeg oglašavanja. Adcell koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci koje prikuplja Adcell se po pravilu prenose na servere u EU i tamo se čuvaju. Adcell primenjuje stroge smernice zaštite podataka kako bi se obezbedila bezbednost i zaštita podataka.
Prava korisnika Možete sprečiti prikupljanje vaših podataka od strane Adcell-a tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Dodatne informacije možete pronaći u Adcell politika privatnosti.
10.4. Bing Ads Koristimo Bing Ads, oglasnu mrežu kompanije Microsoft, za sprovođenje naših marketinških kampanja i merenje njihove efikasnosti. Bing Ads koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci prikupljeni putem Bing Ads-a se po pravilu prenose na servere u SAD-u i tamo se čuvaju. Microsoft je sertifikovan u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Korisnička prava Možete sprečiti prikupljanje vaših podataka putem Bing Ads tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Dodatne informacije možete pronaći u Politika privatnosti za Bing Ads.
10.5. LinkedIn Koristimo LinkedIn, društvenu mrežu i mrežu za karijeru, kako bismo sprovodili marketinške kampanje i merili njihovu efikasnost. LinkedIn koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci koje LinkedIn prikuplja se po pravilu prenose na servere u SAD-u i tamo se čuvaju. LinkedIn je sertifikovan u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Korisnička prava Možete sprečiti prikupljanje vaših podataka od strane LinkedIn-a tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Više informacija možete pronaći u LinkedIn politika privatnosti.
10.6. Eksterni mediji Uključujemo sadržaje eksternih medija kao što je YouTube. Ovi eksterni mediji mogu prikupljati lične podatke i postavljati kolačiće kada prikazujete odgovarajući sadržaj. Dodatne informacije možete pronaći u politikama privatnosti odgovarajućih pružalaca usluga:
- YouTube: policies.google.com/privacy
11. Email marketing sa Klaviyo-om
Koristimo Klaviyo, platformu za e-mail marketing, za upravljanje i sprovođenje naših e-mail kampanja. Ako dostavite svoju e-mail adresu u okviru kupovine ili prijave na našem veb-sajtu, ona će biti sačuvana u Klaviyo. Putem Klaviyo šaljemo informativne i prodajno orijentisane e-mail poruke.
Prenos i skladištenje podataka Podaci se čuvaju na serverima kompanije Klaviyo u SAD. Klaviyo je sertifikovan u okviru EU-US Data Privacy Framework i time garantuje poštovanje evropskog prava o zaštiti podataka.
Korisnička prava U svakom trenutku možete da se usprotivite prijemu ovih e-poruka tako što ćete koristiti link za odjavu u svakoj e-poruci ili nas direktno kontaktirati.
Dodatne informacije Dodatne informacije o zaštiti podataka u vezi sa Klaviyo možete pronaći u Klaviyo politika privatnosti.
12. Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni ili koliko to propisuju zakonski rokovi čuvanja. Informacije o klijentima čuvaju se najmanje onoliko dugo koliko klijent koristi naš proizvod ili našu uslugu, kako bi se obezbedila najbolja moguća korisnička podrška.
13. Izmene Politike privatnosti
Zadržavamo pravo da izmenimo ovu politiku privatnosti kako bismo je uskladili sa izmenjenim pravnim propisima ili u slučaju izmena usluge, kao i obrade podataka. Korisnici se mole da se redovno informišu o sadržaju politike privatnosti.
Zaštita podataka aplikacije
Ova izjava o zaštiti podataka važi za korišćenje PowUnity aplikacije, sve povezane usluge i druge moguće interakcije između PowUnity i njegovih korisnika. Ona opisuje kako PowUnity prikuplja, koristi i deli informacije, i objašnjava vaše opcije u vezi sa tim informacijama.
Stanje: 11. jul 2024.
1. Rukovalac Ime / firma: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
2. Službenik za zaštitu podataka Ime: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-pošta: [email protected]
Potrebne dozvole
Da biste mogli pravilno da koristite PowUnity aplikaciju, neophodne su određene dozvole na vašem pametnom telefonu kako bismo vam obezbedili najbolju funkcionalnost praćenja:
- Lokacija:
- Približna lokacija (na osnovu mobilne mreže)
- Precizna lokacija (zasnovana na GPS-u i mobilnoj mreži)
- Napomena: Dozvola za lokaciju je neophodna kako bi se na mapi prikazala vaša trenutna pozicija u odnosu na GPS-Tracker.
- Kamera:
- Snimanje fotografija i video zapisa
- Napomena: Ovo odobrenje je potrebno ako skenirate QR kod za instalaciju GPS tracker-a ili želite da fotografišete račun i bicikl za biciklistički pasoš. ID možete uneti i ručno, ako vam tako više odgovara.
- Ostalo:
- Push obaveštenja
- Napomena: Ova dozvola je neophodna kako bismo vas direkt obaveštavali o događajima u vezi sa našim proizvodima i uslugama, posebno kako bismo vas upozorili u slučaju neovlašćenog pomeranja vašeg E-Bike-a.
- Kontrola vibracija
- Napomena: Ova dozvola je neophodna za slanje obaveštenja sa vibracijama, posebno da biste bili upozoreni u slučaju krađe e-bicikla.
Podaci koje obrađujemo i njihova svrha
Prikupljamo informacije o vama kada ih dobrovoljno dostavite i kada koristite naše proizvode i usluge. PowUnity obrađuje vaše informacije o profilu, informacije o plaćanju, podatke o lokaciji i podatke o aktivnostima na sledeći način:
- Informacije o profilu:
- Prilikom registracije za PowUnity App nalog, navodite e-mail adresu i lozinku. Ove informacije su obavezne za pristup PowUnity App aplikaciji. Takođe možete dobrovoljno otpremiti profilnu sliku.
- Svrha: Da bi se omogućilo pravilno korišćenje PowUnity aplikacije i personalizovao vaš nalog.
- Pravni osnov: saglasnost (član 6(1)(a) GDPR).
- Period čuvanja: Briše se 1 godinu nakon deaktivacije naloga.
- Informacije o plaćanju:
- Prikuplja se kada odlučite da platite PowUnity uslugu.
- Svrha: Za obradu plaćanja pretplate.
- Pravni osnov: Neophodno za izvršenje ugovora (član 6(1)(b) GDPR).
- Period čuvanja: Čuva se 7 godina u skladu sa Saveznim poreskim zakonikom ili onoliko dugo koliko su pravni postupci neophodni.
- Podaci o lokaciji:
- Prikupljeno i sačuvano tokom korišćenja usluga PowUnity aplikacije. To prvenstveno obuhvata GPS pozicije sa GPS trackera koji je montiran na vašem e-biciklu.
- Svrha: Radi obezbeđivanja funkcionalnosti našeg proizvoda i generisanja podataka o rutama.
- Period čuvanja: U našem sistemu za rezervne kopije čuva se najviše 1 godinu nakon prestanka ugovora.
- Podaci o aktivnostima:
- Automatski prikupljeno tokom korišćenja PowUnity aplikacije, kao što su IP adresa, podaci o poseti stranici i vremenske oznake korišćenja.
- Svrha: Za optimizaciju i dalji razvoj PowUnity aplikacije.
- Pravni osnov: Legitiman interes (član 6(1)(f) GDPR).
- Period čuvanja: Briše se 1 godinu nakon kreiranja.
Tehnologije i usluge
- Auth0 (Registracija):
- Pružalac usluge: Auth0, Inc., Bellevue, WA, USA.
- Pravni osnov: Auth0 je usklađen sa GDPR-om i drugim relevantnim propisima o zaštiti podataka kroz primenu standardnih ugovornih klauzula (SCC) i drugih mehanizama u okviru EU-SAD okvira za zaštitu podataka, kako bi se obezbedio zakonit protok podataka.
- Auth0 Politika privatnosti
- Cisco Jasper Control Center (Upravljanje SIM karticama):
- Napomena: Brojevi SIM kartica mogu, kada se kombinuju sa drugim podacima u našim sistemima, biti korišćeni za identifikaciju određenog korisnika ili njegovog e-bicikla.
- Cisco Politika privatnosti
- Cloudinary (Skladištenje slika):
- Dobavljač: Cloudinary Ltd.
- Mere zaštite podataka: Cloudinary je usklađen sa GDPR-om i obezbeđuje bezbedno skladištenje i obradu slika.
- Lokacija: SAD.
- Cloudinary Politika privatnosti
- Mittwald CM Service GmbH & Co. KG (Veb hosting):
- Provajder: Mittwald CM Service GmbH & Co. KG, Espelkamp, Nemačka.
- Mere zaštite podataka: Mittwald je usklađen sa GDPR-om i pruža bezbedne usluge veb hostinga.
- Lokacija: Espelkamp, Nemačka.
- Mittwald Politika privatnosti
- Postmark (E-pošta):
- Dobavljač: Postmark, Wildbit LLC, Chicago, SAD.
- Mere zaštite podataka: Postmark je usklađen sa GDPR-om i primenjuje industrijski standardne bezbednosne mere za zaštitu vaših podataka. E-poruke i povezani podaci čuvaju se 45 dana pre nego što budu izbrisani iz sistema. Postmark se pridržava EU-US okvira za zaštitu podataka i koristi standardne ugovorne klauzule (SCCs) radi zaštite podataka.
- Period čuvanja: 45 dana.
- Lokacija: Čikago, SAD.
- Postmark Politika privatnosti
- Sentry (Analiza grešaka):
- Dobavljač: Functional Software Inc., San Francisco, CA, USA.
- Pravni osnov: Sentry je usklađen sa GDPR-om i drugim relevantnim propisima o zaštiti podataka kroz primenu standardnih ugovornih klauzula (SCCs) i drugih mehanizama u okviru EU-US okvira za zaštitu podataka, kako bi se obezbedio zakonit protok podataka.
- Sentry Politika privatnosti
- STASTO (Hosting servera):
- Ponuđač: STASTO Automation KG, Innsbruck, Austrija.
- Mere zaštite podataka: STASTO je usklađen sa GDPR-om i nudi bezbedne usluge hostovanja servera.
- Lokacija: Innsbruck, Austrija.
- STASTO Politika privatnosti
- Zapier (integracija i automatizacija):
- Dobavljač: Zapier, Inc., San Francisco, SAD.
- Mere zaštite podataka: Zapier je usklađen sa GDPR-om i obezbeđuje da se podaci koji se obrađuju putem njihovih usluga šifruju i bezbedno čuvaju. Podaci se čuvaju do 69 dana pre nego što budu obrisani. Zapier se pridržava EU-US okvira za zaštitu podataka i koristi standardne ugovorne klauzule (SCC) za zaštitu podataka.
- Period čuvanja: Do 69 dana.
- Lokacija: SAD.
- Zapier Politika privatnosti
Obrađivač po nalogu
- Chargebee:
- Koristi se za obradu pretplatničkih plaćanja.
- Pružalac usluge: Chargebee Inc., Walnut, CA, SAD.
- Mere zaštite podataka: Chargebee je usklađen sa GDPR-om i primenjuje robusne bezbednosne mere radi zaštite vaših podataka. Chargebee čuva informacije kao što su vaša e-mail adresa, podaci o plaćanju i informacije o fakturisanju do brisanja naloga. Chargebee koristi standardne ugovorne klauzule (SCCs) i druge mehanizme u okviru EU-US okvira za zaštitu podataka kako bi obezbedio zakonit protok podataka.
- Period čuvanja: Čuva se u skladu sa zakonskim zahtevima i do brisanja naloga.
- Chargebee Politika privatnosti
Zadržavanje podataka
- Amazon Web Services (AWS):
- Koristimo AWS servere za skladištenje podataka.
- Lokacija: Frankfurt, Nemačka.
- Mere zaštite podataka: AWS je usklađen sa GDPR-om i pruža robusne bezbednosne mere za zaštitu podataka koji se čuvaju na njegovim serverima.
- AWS Politika privatnosti
Pružalac platnih usluga
Koristimo eksterne pružaoce platnih usluga za obradu plaćanja. Oni su, u skladu sa članom 24 GDPR-a, odgovorni za svoje prakse obrade podataka. Dodatne informacije možete pronaći u njihovim izjavama o zaštiti podataka:
- American Express: American Express Politika privatnosti
- Klarna: Klarna Politika privatnosti
- Mastercard: Mastercard Politika privatnosti
- Paypal: PayPal Politika privatnosti
- Stripe: Stripe Politika privatnosti
- Viza: Visa Politika privatnosti
Analiza putem Google Firebase
Koristimo Google Firebase za praćenje i analizu korišćenja aplikacije, poboljšanje performansi i razumevanje ponašanja korisnika. Svi prikupljeni podaci su anonimni.
- Dobavljač: Google Ireland Limited, Dablin, Irska.
- Pravni osnov: Legitiman interes (član 6(1)(f) GDPR).
- Više informacija možete pronaći u Firebase politici privatnosti
Prava lica na koja se podaci odnose
Prema GDPR-u imate sledeća prava:
- Pravo na pristup: Možete zatražiti pristup svojim ličnim podacima.
- Pravo na ispravku: Možete zahtevati ispravku netačnih ili nepotpunih podataka.
- Pravo na brisanje: Pod određenim uslovima možete zahtevati brisanje svojih podataka.
- Pravo na ograničenje obrade: Pod određenim uslovima možete zahtevati ograničenje obrade.
- Pravo na prenosivost podataka: Možete zahtevati prenos svojih podataka drugom pružaocu usluga.
- Pravo na prigovor: Možete uložiti prigovor na obradu zasnovanu na legitimnim interesima ili u svrhe direktnog marketinga.
- Pravo na podnošenje pritužbe: Možete podneti pritužbu nadzornom organu.
Zadržavanje podataka
U skladu sa članom 5 stav 1 tačka e GDPR-a, lični podaci se brišu čim se ispuni svrha obrade. Rokovi čuvanja određuju se prema zakonskim propisima ili poslovnim potrebama. Ukoliko nije drugačije navedeno, podaci se obrađuju do okončanja poslovnog odnosa ili do isteka zakonskih rokova, uključujući i eventualne sudske sporove.
Prijava povreda zaštite podataka
U slučaju povrede zaštite podataka obavestićemo pogođena lica i nadležne nadzorne organe u roku od 72 sata od saznanja o povredi, kako to propisuje GDPR.
Ažuriranja ove smernice
Možemo periodično ažurirati ovu smernicu. Sve izmene biće objavljene na ovoj stranici, a u slučaju značajnih izmena daćemo jasno vidljivo obaveštenje.
Za sva pitanja ili nedoumice, molimo kontaktirajte nas na [email protected].
Ova ažurirana politika privatnosti obuhvata neophodna prilagođavanja kako bi od jula 2024. odražavala važeći pravni okvir i najbolje prakse u oblasti zaštite podataka.
Primena veštačke inteligencije (AI)
Za efikasno i uz smanjenje grešaka evidentiranje pristiglih porudžbina, faktura dobavljača, kao i dolazne e-mail korespondencije, koristimo tehnički sistem obrade zasnovan na veštačkoj inteligenciji.
Sadržaji porudžbina, ulaznih faktura i pristiglih e-mailova (npr. naziv kompanije, kontakt osoba, poslovni kontakt podaci, sadržaj e-mail prepiske, stavke porudžbine i fakture, informacije o isporuci i fakturisanju, podaci o plaćanju) se automatizovano analiziraju i prenose u strukturirane podatke za naše interne ERP i sisteme finansijskog knjigovodstva.
Rukovalac ove obrade je PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Austrija.
Tehničku realizaciju sprovodi naše povezano društvo STASTO International KG kao obrađivač po nalogu u smislu člana 28 GDPR-a. Sa njim je zaključen ugovor o obradi po nalogu.
U okviru obrade, STASTO International KG angažuje tehničke pružaoce usluga OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, SAD, kao i Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, SAD, kao podizvršioce obrade. Sa svakim od ovih pružalaca zaključen je ugovor u skladu sa članom 28 GDPR-a. Tokom korišćenja, lični podaci mogu biti preneti u treću zemlju (SAD). Prenos se vrši na osnovu odgovarajućih garancija u skladu sa članom 46 GDPR-a, naročito standardnih ugovornih klauzula koje je odobrila Evropska komisija.
Obrada se vrši isključivo u svrhu urednog sprovođenja i realizacije ugovornih odnosa sa kupcima i dobavljačima, kao i radi ispunjavanja zakonskih obaveza čuvanja i dokumentovanja.
Pravni osnov za obradu je član 6 stav 1 tačka b GDPR-a (izvršenje ugovora), član 6 stav 1 tačka c GDPR-a (ispunjenje zakonskih obaveza, posebno propisa iz oblasti privrednog i poreskog prava), kao i član 6 stav 1 tačka f GDPR-a (legitimni interes za efikasno i strukturirano poslovno postupanje).
Ne vrši se automatizovano donošenje odluka u smislu člana 22 GDPR-a.
Više informacija o korišćenju veštačke inteligencije