Zaštita podataka
Pravno je merodavna nemačka verzija ove izjave o zaštiti podataka. Prevodi služe samo boljem razumevanju.
Zaštita podataka na vebu
Stanje: 17. jun 2024.
1. Rukovalac za obradu podataka
Ime / kompanija: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
2. Službenik za zaštitu podataka
Ime: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
3. Vrste obrađenih podataka
- Podaci o zalihama (npr. imena, adrese)
- Kontakt podaci (npr. e-mail, brojevi telefona)
- Podaci o sadržaju (npr. unosi teksta, fotografije, video zapisi)
- Podaci o ugovoru (npr. predmet ugovora, trajanje)
- Podaci o plaćanju (npr. bankovni podaci, istorija plaćanja)
- Podaci o korišćenju (npr. posećene veb-stranice, vremena pristupa)
- Meta-/komunikacioni podaci (npr. informacije o uređaju, IP adrese)
4. Svrha obrade
- Pružanje online ponude i njenih funkcija
- Ispunjenje ugovornih obaveza, servis i briga o kupcima
- Odgovaranje na upite putem kontakt forme i komunikacija sa korisnicima
- Marketing, oglašavanje i istraživanje tržišta
- Bezbednosne mere
5. Pravne osnove obrade
- Saglasnost (čl. 6 st. 1 tač. a GDPR)
- Izvršenje ugovora (čl. 6 st. 1 tač. b GDPR)
- Ispunjavanje zakonskih obaveza (čl. 6 st. 1 tač. c GDPR)
- Zaštita legitimnih interesa (član 6 stav 1 tačka f GDPR)
6. Mere bezbednosti
Preduzimamo tehničke i organizacione mere kako bismo obezbedili nivo zaštite primeren riziku. To uključuje:
- Šifrovani prenos podataka
- Fizičko obezbeđenje servera u zaključanim prostorijama sa kontrolom pristupa
- Redovna ažuriranja i bezbednosne zakrpe
- Kontrole pristupa i ograničenja pristupa zasnovana na ulogama
7. Prosleđivanje podataka
Podaci se prosleđuju samo u okviru zakonskih dozvola ili na osnovu saglasnosti. To se, na primer, odnosi na pružaoce platnih usluga, logističke kompanije i pružaoce usluga koji nas podržavaju u ispunjavanju naših ugovornih obaveza.
8. Prenos podataka u treće zemlje
Prenos podataka u treće zemlje vrši se samo ako postoje posebne garancije, kao što su standardne ugovorne klauzule ili priznate sertifikacije zaštite podataka.
9. Prava lica na koja se podaci odnose
Pogođena lica imaju pravo na:
- Pristup informacijama (član 15 GDPR)
- Ispravka (član 16 GDPR)
- Brisanje (član 17 GDPR)
- Ograničenje obrade (čl. 18 GDPR)
- Prenosivost podataka (član 20 GDPR)
- Prigovor (član 21 GDPR)
- Pritužba nadzornom organu (član 77 GDPR)
10. Kolačići i praćenje
Koristimo kolačiće i tehnologije praćenja kao što su Google Analytics (GA4), Google Tag Manager, Meta Pixel, Adcell, Bing Ads, LinkedIn i Wicked Reports kako bismo analizirali ponašanje korisnika i prikazivali ciljano oglašavanje. Korisnici mogu sprečiti čuvanje kolačića odgovarajućim podešavanjem softvera svog pregledača. Detaljne informacije možete pronaći u našoj Politici kolačića.
10.1. Google Analytics Koristimo Google Analytics, uslugu veb-analitike kompanije Google LLC („Google“), za analizu korišćenja naše veb-stranice. Google Analytics koristi kolačiće koji omogućavaju analizu vašeg korišćenja ove veb-stranice. Informacije koje kolačić generiše o vašem korišćenju ove veb-stranice se po pravilu prenose na Google server u SAD-u i tamo se čuvaju.
IP-anonimizacija Na ovoj veb-stranici smo aktivirali anonimizaciju IP adrese. Time se vaša IP adresa skraćuje od strane Google-a unutar država članica Evropske unije ili u drugim državama potpisnicama Sporazuma o Evropskom ekonomskom prostoru pre prenosa. Samo u izuzetnim slučajevima puna IP adresa se prenosi na Google-ov server u SAD-u i tamo se skraćuje.
Obrada po nalogu Sa kompanijom Google zaključili smo ugovor o obradi po nalogu i u potpunosti sprovodimo stroge smernice austrijskih organa za zaštitu podataka pri korišćenju usluge Google Analytics.
Korisnička prava Možete sprečiti čuvanje kolačića odgovarajućim podešavanjem softvera vašeg pregledača; međutim, skrećemo vam pažnju na to da u tom slučaju možda nećete moći u potpunosti da koristite sve funkcije ove veb-stranice. Pored toga, možete sprečiti prikupljanje podataka koje kolačić generiše i koji se odnose na vaše korišćenje veb-stranice (uključujući vašu IP adresu) od strane Google-a, kao i obradu tih podataka od strane Google-a, tako što ćete preuzeti i instalirati dodatak za pregledač dostupan na sledećem linku: tools.google.com/dlpage/gaoptout.
Dodatne informacije Dodatne informacije o zaštiti podataka u vezi sa Google Analytics možete pronaći u Google Analytics pomoć.
10.2. Meta (ranije Facebook) Koristimo Meta Pixel i druge analitičke alate kompanije Meta Platforms, Inc. („Meta“) kako bismo merili efikasnost našeg oglašavanja i prikazivali ciljano oglašavanje. Pri tome se prikupljaju podaci o vašem korišćenju naše veb-stranice i povezuju sa vašim Facebook ili Instagram nalogom. Meta može koristiti ove informacije za prikazivanje personalizovanih oglasa.
Prenos podataka Podaci koje Pixel prikuplja se po pravilu prenose na server kompanije Meta u SAD-u i tamo se čuvaju. Meta je sertifikovana u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Prava korisnika Možete sprečiti prikupljanje vaših podataka putem Meta Pixel-a tako što ćete u podešavanjima svog Facebook naloga deaktivirati odgovarajuće opcije za prilagođavanje oglasa. Dodatne informacije možete pronaći u Meta smernicama o privatnosti: facebook.com/policy.php.
10.3. Adcell Koristimo Adcell, mrežu za affiliate marketing, za sprovođenje marketinških kampanja i merenje efikasnosti našeg oglašavanja. Adcell koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci koje prikuplja Adcell se po pravilu prenose na servere u EU i tamo se čuvaju. Adcell primenjuje stroge smernice zaštite podataka kako bi se obezbedila bezbednost i zaštita podataka.
Korisnička prava Možete sprečiti prikupljanje vaših podataka od strane Adcell-a tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Dodatne informacije možete pronaći u Adcell politika privatnosti.
10.4. Bing Ads Koristimo Bing Ads, oglasnu mrežu kompanije Microsoft, za sprovođenje naših marketinških kampanja i merenje njihove efikasnosti. Bing Ads koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci prikupljeni putem Bing Ads-a se po pravilu prenose na servere u SAD-u i tamo se čuvaju. Microsoft je sertifikovan u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Korisnička prava Možete sprečiti prikupljanje vaših podataka putem Bing Ads tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Dodatne informacije možete pronaći u Politika privatnosti za Bing Ads.
10.5. LinkedIn Koristimo LinkedIn, društvenu mrežu i mrežu za karijeru, za sprovođenje marketinških kampanja i merenje njihove efikasnosti. LinkedIn koristi kolačiće za praćenje aktivnosti korisnika i prikazivanje ciljanih oglasa.
Prenos podataka Podaci koje LinkedIn prikuplja se po pravilu prenose na servere u SAD i tamo se čuvaju. LinkedIn je sertifikovan u okviru EU-US Data Privacy Framework-a i time pruža garanciju da će poštovati evropsko pravo o zaštiti podataka.
Korisnička prava Možete sprečiti prikupljanje vaših podataka od strane LinkedIn-a tako što ćete prilagoditi odgovarajuća podešavanja kolačića u svom pregledaču. Dodatne informacije možete pronaći u LinkedIn politika privatnosti.
10.6. Eksterni mediji Uključujemo sadržaje eksternih medija kao što je YouTube. Ovi eksterni mediji mogu prikupljati lične podatke i postavljati kolačiće kada prikazujete odgovarajući sadržaj. Dodatne informacije možete pronaći u politikama privatnosti odgovarajućih pružalaca usluga:
- YouTube: policies.google.com/privacy
11. Email marketing sa Klaviyo
Koristimo Klaviyo, platformu za e-mail marketing, za upravljanje i sprovođenje naših e-mail kampanja. Ako dostavite svoju e-mail adresu u okviru kupovine ili prijave na našoj veb-stranici, ona će biti sačuvana u Klaviyo. Putem Klaviyo šaljemo informativne i prodajno usmerene e-mailove.
Prenos i skladištenje podataka Podaci se čuvaju na serverima kompanije Klaviyo u SAD-u. Klaviyo je sertifikovan u okviru EU-US Data Privacy Framework-a i time garantuje poštovanje evropskih propisa o zaštiti podataka.
Korisnička prava U svakom trenutku možete da se usprotivite prijemu ovih e-poruka tako što ćete koristiti link za odjavu u svakoj e-poruci ili nas direktno kontaktirati.
Dodatne informacije Dodatne informacije o zaštiti podataka u vezi sa Klaviyo možete pronaći u Klaviyo politika privatnosti.
12. Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni ili koliko to propisuju zakonski rokovi čuvanja. Informacije o klijentima čuvaju se najmanje onoliko dugo koliko klijent koristi naš proizvod ili našu uslugu, kako bi se obezbedila najbolja moguća korisnička podrška.
13. Izmene Politike privatnosti
Zadržavamo pravo da izmenimo ovu izjavu o zaštiti podataka kako bismo je uskladili sa izmenjenim pravnim propisima ili u slučaju izmena usluge, kao i obrade podataka. Korisnici se mole da se redovno informišu o sadržaju izjave o zaštiti podataka.
Zaštita podataka aplikacije
Ova izjava o zaštiti podataka važi za korišćenje PowUnity aplikacije, sve povezane usluge i druge moguće interakcije između PowUnity i njegovih korisnika. Ona opisuje kako PowUnity prikuplja, koristi i deli informacije, i objašnjava vaše opcije u vezi sa tim informacijama.
Stanje: 11. jul 2024.
1. Rukovalac Naziv / firma: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
2. Službenik za zaštitu podataka Ime: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Austrija
E-mail: [email protected]
Potrebne dozvole
Da biste mogli pravilno da koristite PowUnity aplikaciju, neophodne su određene dozvole na vašem pametnom telefonu kako bismo vam obezbedili najbolju funkcionalnost praćenja:
- Lokacija:
- Približna lokacija (na osnovu mobilne mreže)
- Precizna lokacija (zasnovana na GPS-u i mobilnoj mreži)
- Napomena: Dozvola za lokaciju je potrebna kako bi se na mapi prikazala vaša trenutna pozicija u odnosu na GPS-Tracker.
- Kamera:
- Snimanje fotografija i video zapisa
- Napomena: Ova dozvola je neophodna ako želite da skenirate QR kod za instalaciju GPS Trackera ili da fotografišete račun i bicikl za biciklistički pasoš. ID možete uneti i ručno, ako vam to više odgovara.
- Ostalo:
- Push obaveštenja
- Napomena: Ova dozvola je neophodna kako bismo vas direkt obaveštavali o događajima u vezi sa našim proizvodima i uslugama, posebno kako bismo vas upozorili u slučaju neovlašćenog pomeranja vašeg E-Bike-a.
- Kontrola vibracija
- Napomena: Ova dozvola je neophodna za slanje obaveštenja sa vibracijama, posebno da biste bili upozoreni u slučaju krađe e-bicikla.
Podaci koje obrađujemo i njihova svrha
Prikupljamo informacije o vama kada ih dobrovoljno dostavite i kada koristite naše proizvode i usluge. PowUnity obrađuje informacije o vašem profilu, informacije o plaćanju, podatke o lokaciji i podatke o aktivnostima na sledeći način:
- Informacije o profilu:
- Prilikom registracije za PowUnity App nalog, navodite e-mail adresu i lozinku. Ove informacije su obavezne za pristup PowUnity App aplikaciji. Takođe možete dobrovoljno da otpremite profilnu sliku.
- Svrha: Da bi se omogućilo pravilno korišćenje PowUnity aplikacije i personalizovao vaš nalog.
- Pravni osnov: saglasnost (član 6(1)(a) GDPR).
- Period čuvanja: Briše se 1 godinu nakon deaktivacije naloga.
- Informacije o plaćanju:
- Prikupljaju se kada odlučite da platite PowUnity uslugu.
- Svrha: Za obradu pretplatničkih plaćanja.
- Pravni osnov: Neophodno za izvršenje ugovora (član 6(1)(b) GDPR).
- Period čuvanja: Čuva se 7 godina u skladu sa Saveznim poreskim zakonikom ili onoliko dugo koliko su pravni koraci neophodni.
- Podaci o lokaciji:
- Prikupljeno i sačuvano tokom korišćenja PowUnity usluga aplikacije. Ovo uglavnom obuhvata GPS pozicije sa GPS Trackera, koji je montiran na vašem E-Bike-u.
- Svrha: Radi obezbeđivanja funkcionalnosti našeg proizvoda i generisanja podataka o rutama.
- Period čuvanja: U našem sistemu za rezervne kopije čuva se najviše 1 godinu nakon prestanka ugovora.
- Podaci o aktivnostima:
- Automatski prikupljeno tokom korišćenja PowUnity aplikacije, kao što su IP adresa, podaci o poseti stranici i vremenske oznake korišćenja.
- Svrha: Za optimizaciju i dalji razvoj PowUnity aplikacije.
- Pravni osnov: Legitiman interes (član 6(1)(f) GDPR).
- Period čuvanja: Briše se 1 godinu nakon kreiranja.
Tehnologije i usluge
- Auth0 (Registracija):
- Dobavljač: Auth0, Inc., Bellevue, WA, SAD.
- Pravni osnov: Auth0 je usklađen sa GDPR-om i drugim relevantnim propisima o zaštiti podataka kroz primenu standardnih ugovornih klauzula (SCC) i drugih mehanizama u okviru EU-US okvira za zaštitu podataka, kako bi se obezbedio zakonit protok podataka.
- Auth0 Politika privatnosti
- Cisco Jasper Control Center (upravljanje SIM karticama):
- Napomena: Brojevi SIM kartica mogu, kada se kombinuju sa drugim podacima u našim sistemima, biti korišćeni za identifikaciju određenog korisnika ili njegovog e-bicikla.
- Cisco Politika privatnosti
- Cloudinary (skladištenje slika):
- Dobavljač: Cloudinary Ltd.
- Mere zaštite podataka: Cloudinary je usklađen sa GDPR-om i nudi bezbedno skladištenje i obradu slika.
- Lokacija: SAD.
- Cloudinary politika privatnosti
- Mittwald CM Service GmbH & Co. KG (Veb hosting):
- Provajder: Mittwald CM Service GmbH & Co. KG, Espelkamp, Nemačka.
- Mere zaštite podataka: Mittwald je usklađen sa GDPR-om i pruža bezbedne usluge veb hostinga.
- Lokacija: Espelkamp, Nemačka.
- Mittwald Politika privatnosti
- Postmark (E-pošta):
- Dobavljač: Postmark, Wildbit LLC, Chicago, SAD.
- Mere zaštite podataka: Postmark je usklađen sa GDPR-om i primenjuje industrijski standardne bezbednosne mere za zaštitu vaših podataka. E-poruke i povezani podaci čuvaju se 45 dana pre nego što budu obrisani iz sistema. Postmark se pridržava EU–SAD Okvira za zaštitu podataka i koristi standardne ugovorne klauzule (SCC) za zaštitu podataka.
- Period čuvanja: 45 dana.
- Lokacija: Čikago, SAD.
- Postmark politika privatnosti
- Sentry (Analiza grešaka):
- Pružalac usluge: Functional Software Inc., San Francisco, CA, USA.
- Pravni osnov: Sentry je usklađen sa GDPR-om i drugim relevantnim propisima o zaštiti podataka kroz primenu standardnih ugovornih klauzula (SCC) i drugih mehanizama u okviru EU-SAD okvira za zaštitu podataka, kako bi se obezbedio zakonit protok podataka.
- Sentry Politika privatnosti
- STASTO (Hosting servera):
- Ponuđač: STASTO Automation KG, Innsbruck, Austrija.
- Mere zaštite podataka: STASTO je usklađen sa GDPR-om i nudi bezbedne usluge hostovanja na serverima.
- Lokacija: Innsbruck, Austrija.
- STASTO Politika privatnosti
- Zapier (integracija i automatizacija):
- Dobavljač: Zapier, Inc., San Francisco, SAD.
- Mere zaštite podataka: Zapier je usklađen sa GDPR-om i obezbeđuje da se podaci koji se obrađuju putem njihovih usluga šifruju i bezbedno čuvaju. Podaci se čuvaju do 69 dana pre nego što se izbrišu. Zapier se pridržava EU-SAD okvira za zaštitu podataka i koristi standardne ugovorne klauzule (SCC) za zaštitu podataka.
- Period čuvanja: Do 69 dana.
- Lokacija: SAD.
- Zapier Politika privatnosti
Obrađivač po nalogu
- Chargebee:
- Koristi se za obradu pretplata.
- Pružalac usluge: Chargebee Inc., Walnut, CA, USA.
- Mere zaštite podataka: Chargebee je usklađen sa GDPR-om i primenjuje robusne bezbednosne mere za zaštitu vaših podataka. Chargebee čuva informacije kao što su vaša e-mail adresa, detalji o plaćanju i informacije o fakturisanju do brisanja naloga. Chargebee koristi standardne ugovorne klauzule (SCCs) i druge mehanizme u okviru EU-US okvira za zaštitu podataka kako bi obezbedio zakonit protok podataka.
- Period čuvanja: Čuva se u skladu sa zakonskim zahtevima i do brisanja naloga.
- Chargebee Politika privatnosti
Čuvanje podataka
- Amazon Web Services (AWS):
- Koristimo AWS servere za skladištenje podataka.
- Lokacija: Frankfurt, Nemačka.
- Mere zaštite podataka: AWS je usklađen sa GDPR-om i pruža robusne bezbednosne mere za zaštitu podataka sačuvanih na svojim serverima.
- AWS Politika privatnosti
Pružalac platnih usluga
Koristimo eksterne pružaoce platnih usluga za obradu plaćanja. Oni su, u skladu sa članom 24 GDPR-a, odgovorni za svoje prakse obrade podataka. Dodatne informacije možete pronaći u njihovim izjavama o zaštiti podataka:
- American Express: American Express Politika privatnosti
- Klarna: Klarna Politika privatnosti
- Mastercard: Mastercard Politika privatnosti
- PayPal: PayPal Politika privatnosti
- Stripe: Stripe Politika privatnosti
- Viza: Visa Politika privatnosti
Analiza putem Google Firebase
Koristimo Google Firebase za praćenje i analizu korišćenja aplikacije, poboljšanje performansi i razumevanje ponašanja korisnika. Svi prikupljeni podaci su anonimni.
- Dobavljač: Google Ireland Limited, Dablin, Irska.
- Pravni osnov: Legitiman interes (član 6(1)(f) GDPR).
- Više informacija možete pronaći u Firebase politici privatnosti
Prava lica na koja se podaci odnose
Prema GDPR-u imate sledeća prava:
- Pravo na pristup: Možete zatražiti pristup svojim ličnim podacima.
- Pravo na ispravku: Možete zahtevati ispravku netačnih ili nepotpunih podataka.
- Pravo na brisanje: Pod određenim uslovima možete zahtevati brisanje svojih podataka.
- Pravo na ograničenje obrade: Pod određenim uslovima možete zahtevati ograničenje obrade.
- Pravo na prenosivost podataka: Možete zahtevati prenos svojih podataka drugom pružaocu usluga.
- Pravo na prigovor: Možete uložiti prigovor na obradu zasnovanu na legitimnim interesima ili u svrhe direktnog marketinga.
- Pravo na žalbu: Možete podneti žalbu nadzornom organu.
Čuvanje podataka
U skladu sa članom 5 stav 1 tačka e GDPR-a, lični podaci se brišu čim se ispuni svrha obrade. Rokovi čuvanja određuju se prema zakonskim propisima ili poslovnim potrebama. Ukoliko nije drugačije navedeno, podaci se obrađuju do okončanja poslovnog odnosa ili do isteka zakonskih rokova, uključujući i eventualne sudske sporove.
Prijava povreda zaštite podataka
U slučaju povrede zaštite podataka obavestićemo pogođena lica i nadležne nadzorne organe u roku od 72 sata od saznanja o povredi, kako to propisuje GDPR.
Ažuriranja ove smernice
Možemo periodično ažurirati ovu smernicu. Sve izmene biće objavljene na ovoj stranici, a u slučaju značajnih izmena daćemo jasno vidljivo obaveštenje.
Za sva pitanja ili nedoumice kontaktirajte nas na [email protected].
Ova ažurirana politika privatnosti obuhvata neophodna prilagođavanja kako bi od jula 2024. odražavala važeći pravni okvir i najbolje prakse u oblasti zaštite podataka.
Primena veštačke inteligencije (KI)
Za efikasno i uz minimalan broj grešaka evidentiranje pristiglih porudžbina, faktura dobavljača, kao i dolazne e-mail korespondencije, koristimo tehnički sistem obrade zasnovan na veštačkoj inteligenciji.
Sadržaji porudžbina, ulaznih faktura i pristiglih e-mailova (npr. naziv kompanije, kontakt osoba, poslovni kontakt podaci, sadržaj e-mail prepiske, stavke porudžbine i fakture, informacije o isporuci i fakturisanju, podaci o plaćanju) se pritom automatizovano analiziraju i prenose u strukturirane podatke za naše interne ERP i sisteme finansijskog knjigovodstva.
Rukovalac ove obrade je PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Austrija.
Tehničku realizaciju sprovodi naše povezano koncernsko društvo STASTO International KG kao obrađivač podataka u smislu člana 28 GDPR-a. Sa ovim društvom je zaključen ugovor o obradi podataka po nalogu.
U okviru obrade, STASTO International KG angažuje tehničke pružaoce usluga OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, kao i Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, kao podizvršioce obrade. Sa svakim od ovih pružalaca zaključen je ugovor u skladu sa članom 28 GDPR-a. Tokom korišćenja, lični podaci mogu biti preneti u treću zemlju (SAD). Prenos se vrši na osnovu odgovarajućih garancija u skladu sa članom 46 GDPR-a, naročito standardnih ugovornih klauzula koje je odobrila Evropska komisija.
Obrada se vrši isključivo u svrhu pravilnog sprovođenja i realizacije ugovornih odnosa sa kupcima i dobavljačima, kao i radi ispunjenja zakonskih obaveza čuvanja i dokumentovanja.
Pravna osnova obrade je član 6 stav 1 tačka b GDPR (ispunjenje ugovora), član 6 stav 1 tačka c GDPR (ispunjenje zakonskih obaveza, posebno propisa privrednog i poreskog prava), kao i član 6 stav 1 tačka f GDPR (legitimni interes za efikasno i strukturisano poslovno upravljanje).
Ne vrši se automatizovano donošenje odluka u smislu člana 22 GDPR-a.
Dodatne informacije o korišćenju veštačke inteligencije