Pravila o privatnosti (Privacy Policy)

Naša obveza u pogledu zaštite osobnih podataka

1. Uvod (Introduction)

DaKi (u daljnjem tekstu: „Društvo”, „mi”, „nas”) upravlja internetskom stranicom https://daki.app i povezanim aplikacijama (u daljnjem tekstu zajedno: „Usluge”). Trenutačno pruža sljedeće pojedinačne usluge:

Ova Pravila o privatnosti objašnjavaju kako Društvo prikuplja, koristi, čuva, dijeli i štiti osobne podatke korisnika („korisnik”, „vi”). Korištenjem Usluga smatra se da prihvaćate ova Pravila.

Ova Pravila usklađena su sa Zakonom o zaštiti osobnih podataka Republike Koreje (Personal Information Protection Act), Općom uredbom EU-a o zaštiti podataka (GDPR), američkim Kalifornijskim zakonom o privatnosti potrošača odnosno o pravima na privatnost (CCPA/CPRA) te drugim mjerodavnim propisima.

Odredbe članaka 2. do 12. u nastavku primjenjuju se zajednički na sve usluge, dok se u Dodatku (Supplement) zasebno uređuje obrada osobnih podataka za pojedine usluge.

2. Osobni podaci koje prikupljamo (Information We Collect)

2.1 Podaci koje korisnik izravno dostavlja

Napomena: Osjetljive podatke o plaćanju, kao što su brojevi kreditnih kartica i bankovni računi, Društvo ne prikuplja niti pohranjuje izravno. Plaćanja se u aplikacijama obrađuju putem društava Apple (App Store) i Google (Google Play), a na webu i u proširenju za Chrome putem servisa Paddle.com.

2.2 Podaci koji se automatski prikupljaju pri korištenju Usluga (zajednički)

Za procjenu lokacije i pružatelja internetskih usluga (ISP) na temelju IP adrese koriste se podaci servisa DB-IP — IP Geolocation by DB-IP.

Podaci koji se dodatno prikupljaju za pojedinu uslugu zasebno se navode u Dodatku (Supplement) u nastavku.

3. Svrhe korištenja osobnih podataka (How We Use Your Information)

• Pružanje i rad Usluga: pružanje temeljnih funkcija svake usluge i njihov rad
• Upravljanje računom: autentifikacija korisnika, upravljanje sesijom prijave, provjera statusa pretplate
• Obrada plaćanja: kupnja Članstva (pretplate) i Rockets, provjera statusa plaćanja, obrada povrata novca
• Korisnička podrška: odgovaranje na upite korisnika, pružanje tehničke podrške
• Poboljšavanje Usluga: analiza obrazaca korištenja, unapređivanje funkcija, optimizacija performansi
• Održavanje sigurnosti: sprječavanje nepoštenog korištenja, otkrivanje neuobičajenih pristupa, osiguravanje stabilnosti Usluga
• Ispunjavanje pravnih obveza: poštovanje obveza propisanih mjerodavnim propisima
• Marketinška komunikacija (uz privolu): Isključivo uz izričitu privolu korisnika možemo slati marketinške poruke o novim funkcijama, promocijama, programu preporuke prijateljima, događanjima i slično. Privola se može povući u svakom trenutku, a slanje se odmah obustavlja putem poveznice za odjavu u poruci e-pošte ili putem postavaka u aplikaciji. Transakcijske i pravne obavijesti, kao što su računi za plaćanje, izmjene uvjeta i sigurnosne obavijesti, ne smatraju se marketingom i šalju se neovisno o privoli za marketing.

Društvo prikupljene osobne podatke ne koristi u svrhe različite od gore navedenih, a u slučaju promjene svrhe unaprijed traži privolu.

4. Davanje osobnih podataka trećim stranama i povjeravanje obrade (Information Sharing)

Društvo ne prodaje osobne podatke korisnika trećim stranama bez privole korisnika. Radi pružanja Usluga, međutim, s niže navedenim trećim stranama dijeli najmanju potrebnu količinu podataka.

4.1 Zajedničko davanje podataka trećim stranama

Podaci koji se za pojedinu uslugu dodatno dijele s trećim stranama navode se u Dodatku (Supplement) u nastavku.

4.2 Ostali razlozi dijeljenja

• Pravni zahtjevi: kada je to nužno radi postupanja po sudskom nalogu, sudskom pozivu ili zakonitom zahtjevu tijela javne vlasti
• Prijenos poslovanja: u slučaju pripajanja, preuzimanja, prodaje imovine i slično podaci korisnika mogu se prenijeti, o čemu unaprijed obavještavamo.
• Zaštita prava: kada je to nužno radi zaštite prava, imovine ili sigurnosti Društva, korisnika ili drugih osoba

5. Kolačići i lokalna pohrana (Cookies & Local Storage)

Internetska stranica daki.app za rad ključnih usluga koristi sljedeće vlastite (1st-party) tehnologije:

Društvo ne koristi oglašivačke kolačiće trećih strana, piksele za praćenje ponašanja ni vanjske analitičke SDK-ove (Google Analytics, Facebook Pixel, Mixpanel i sl.). Anonimni broj posjeta zbraja se radi poboljšavanja Usluga isključivo po jeziku i datumu, a pojedinačni identifikatori korisnika ne pohranjuju se.

Pojedinosti o lokalnoj pohrani koju koriste pojedine usluge (proširenje, aplikacija i dr.) navedene su u Dodatku (Supplement) u nastavku.

6. Čuvanje i uništavanje osobnih podataka (Data Retention)

Društvo osobne podatke čuva samo onoliko dugo koliko je potrebno za ostvarenje svrhe prikupljanja, a nakon isteka toga razdoblja uništava ih bez odgode.

Zatražite li brisanje računa, račun se odmah deaktivira i više mu se ne može pristupiti iz Usluga, a radi provjere zlouporabe (primjerice izbjegavanja ponovnog postavljanja besplatne količine korištenja) čuva se najdulje 7 dana, nakon čega se potpuno briše bez mogućnosti oporavka. Prijavite li se unutar toga razdoblja ponovno istim računom, račun se vraća u prijašnje stanje.

Način uništavanja: elektroničke datoteke brišu se tehničkim postupcima koji onemogućuju oporavak, a tiskani materijali uništavaju se usitnjavanjem ili spaljivanjem.

7. Sigurnost podataka (How We Protect Your Information)

Radi zaštite osobnih podataka korisnika Društvo provodi tehničke i organizacijske zaštitne mjere na razini industrijskih standarda:

• Šifriranje prijenosa: Svi prijenosi podataka šifrirani su protokolom HTTPS (TLS 1.2+).
• Sigurnost autentifikacije: Koristimo sustav autentifikacije utemeljen na JWT-u (JSON Web Token), a tokeni za obnovu pohranjuju se u obliku sažetka (hash).
• Kontrola pristupa: Pristup bazama podataka i poslužiteljima ograničen je na ovlaštene osobe.
• Sigurnost poslužitelja: Primjenjujemo vatrozide, sustave za otkrivanje neovlaštenih pristupa i redovita sigurnosna ažuriranja.
• Sigurnost plaćanja: Budući da se plaćanja obrađuju putem društava Apple · Google · Paddle (u skladu sa standardom PCI-DSS), podaci o platnim karticama ne pohranjuju se na poslužiteljima Društva.

Prijenos podataka putem interneta i elektronička pohrana ne mogu, međutim, biti 100 % sigurni te Društvo ne jamči apsolutnu sigurnost.

8. Međunarodni prijenosi podataka (International Data Transfers)

Podaci korisnika obrađuju se i pohranjuju na poslužiteljima smještenima u Republici Koreji. Radi pružanja Usluga podaci se, međutim, u sljedećim slučajevima mogu prenijeti u inozemstvo:

• pri pozivanju API-ja radi izrade sažetka umjetnom inteligencijom (pružatelji usluga umjetne inteligencije sa sjedištem u Sjedinjenim Američkim Državama)
• pri obradi plaćanja (Apple · Google · RevenueCat sa sjedištem u Sjedinjenim Američkim Državama, Paddle sa sjedištem u Ujedinjenoj Kraljevini)
• pri slanju push obavijesti (Google Firebase sa sjedištem u Sjedinjenim Američkim Državama)
• pri autentifikaciji korisnika (Google sa sjedištem u Sjedinjenim Američkim Državama, Kakao i Naver sa sjedištem u Koreji, LINE sa sjedištem u Japanu)

Pri prijenosu u inozemstvo Društvo odgovarajućim zaštitnim mjerama (standardnim ugovornim klauzulama EU-a i sl.) osigurava jednakovrijednu razinu zaštite podataka korisnika. Korisnici koji Uslugama pristupaju iz država izvan Republike Koreje trebaju biti svjesni da se podaci mogu prenijeti u Republiku Koreju i u navedene države.

9. Prava korisnika (Your Rights)

Korisnik u odnosu na svoje osobne podatke može ostvariti sljedeća prava, a Društvo na njih odgovara bez odgode:

• Pravo na pristup: Možete zatražiti presliku svojih osobnih podataka kojima Društvo raspolaže.
• Pravo na ispravak: Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
• Pravo na brisanje: Možete zatražiti brisanje osobnih podataka koji više nisu potrebni.
• Pravo na ograničenje obrade: Pod određenim uvjetima možete zatražiti obustavu obrade osobnih podataka.
• Pravo na prenosivost: Možete zatražiti da osobne podatke primite u strukturiranom i strojno čitljivom obliku ili da se prenesu drugom voditelju obrade.
• Pravo na povlačenje privole: Za obradu utemeljenu na privoli privolu možete povući u svakom trenutku. Povlačenjem privole korištenje pojedinih usluga može biti ograničeno.

Za ostvarivanje navedenih prava obratite se na contact@daki.app. Društvo zahtjev obrađuje nakon provjere identiteta u roku od 10 radnih dana.

10. Dodatna obavijest za korisnike iz EU-a i EGP-a (GDPR)

Ako imate prebivalište u Europskom gospodarskom prostoru (EGP) ili Ujedinjenoj Kraljevini, na vas se u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR) primjenjuju sljedeća dodatna prava i informacije.

10.1 Pravne osnove za obradu (Legal Bases for Processing)

• Privola (Consent): kada je korisnik izričito pristao na određenu svrhu (primjerice otvaranje računa)
• Izvršavanje ugovora (Contract Performance): kada je obrada nužna za izvršavanje ugovora o pružanju Usluga (primjerice pružanje funkcije sažimanja, obrada plaćanja)
• Pravna obveza (Legal Obligation): kada je obrada nužna radi poštovanja mjerodavnih propisa
• Legitimni interes (Legitimate Interests): kada je obrada nužna za legitimne poslovne svrhe Društva, a prava korisnika nad njima ne prevladavaju (primjerice održavanje sigurnosti, poboljšavanje Usluga)

10.2 Prava korisnika prema GDPR-u

Uz prava opisana u članku 9., korisnici iz EU-a i EGP-a imaju sljedeća prava:

• Pravo na prigovor (Right to Object): Možete uložiti prigovor na obradu utemeljenu na legitimnom interesu ili na izravni marketing. Društvo izravni marketing šalje isključivo uz izričitu privolu korisnika te takvu obradu obustavlja odmah po ulaganju prigovora.
• Pravo u vezi s automatiziranim donošenjem odluka: Možete uložiti prigovor na odluke koje se temelje isključivo na automatiziranoj obradi. (Društvo trenutačno ne donosi automatizirane odluke koje bi na korisnika imale pravni ili drugi znatan učinak.)
• Pravo na pritužbu nadzornom tijelu: Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka prema svojem prebivalištu.

11. Dodatna obavijest za stanovnike Kalifornije (CCPA/CPRA)

Ako ste stanovnik Kalifornije, na vas se u skladu s Kalifornijskim zakonom o privatnosti potrošača (CCPA) i Kalifornijskim zakonom o pravima na privatnost (CPRA) primjenjuju sljedeća dodatna prava.

11.1 Kategorije osobnih podataka koje prikupljamo

• Identifikatori: adresa e-pošte, ime, IP adresa, jedinstveni identifikator računa
• Komercijalni podaci: povijest kupnji, status pretplate
• Podaci o aktivnostima na internetu: zapisi o korištenju Usluga, povijest zahtjeva za sažimanje

11.2 Prava korisnika prema CCPA-u

• Pravo na obaviještenost (Right to Know): pravo doznati koje kategorije osobnih podataka Društvo prikuplja te njihove izvore, svrhe i primatelje
• Pravo na brisanje (Right to Delete): pravo zatražiti brisanje osobnih podataka koje je Društvo prikupilo
• Pravo na odbijanje prodaje (Right to Opt-Out of Sale): pravo odbiti prodaju osobnih podataka. Društvo ne prodaje osobne podatke korisnika.
• Pravo na nediskriminaciju (Right to Non-Discrimination): Zbog ostvarivanja prava na privatnost ne uskraćujemo pružanje Usluga niti naplaćujemo drukčiju cijenu.

11.3 Način ostvarivanja prava

Prava možete ostvariti obraćanjem na contact@daki.app. Društvo odgovara nakon provjere identiteta u roku od 45 dana.

12. Zaštita djece (Children's Privacy)

Usluge Društva nisu namijenjene djeci mlađoj od 16 godina (EU/EGP), mlađoj od 14 godina (Republika Koreja) odnosno mlađoj od 13 godina (Sjedinjene Američke Države). Društvo ne prikuplja namjerno osobne podatke djece.

Ako doznate da je dijete dostavilo osobne podatke bez privole roditelja ili skrbnika, obratite nam se na contact@daki.app i te ćemo podatke odmah izbrisati.

13. Poveznice na internetske stranice trećih strana (Links to Other Websites)

Usluge mogu sadržavati poveznice na internetske stranice trećih strana kojima Društvo ne upravlja. Klikom na poveznicu treće strane prelazite na stranicu te treće strane. Društvo nema nadzor nad sadržajem, pravilima o privatnosti ni praksama stranica trećih strana te za njih ne odgovara. Molimo da pravila o privatnosti tih stranica provjerite izravno.

Posebne odredbe o obradi osobnih podataka za pojedine usluge (Service-Specific Supplements)

Posebne odredbe u nastavku primjenjuju se samo pri korištenju odgovarajuće usluge, a u slučaju neusklađenosti sa zajedničkim Pravilima prednost imaju posebne odredbe.

14. Izmjene ovih Pravila (Changes to This Policy)

Društvo može ova Pravila povremeno izmijeniti zbog izmjene propisa, izmjene Usluga ili poslovnih potreba. U slučaju važnih izmjena:

• o izmjenama obavještavamo putem obavijesti ili skočnog prozora unutar Usluga
• sadržaj izmjena dostavljamo na registriranu adresu e-pošte
• ažuriramo „Datum posljednje izmjene” na vrhu ove stranice

Nastavite li koristiti Usluge nakon stupanja izmijenjenih Pravila na snagu, smatra se da ste izmijenjena Pravila prihvatili.

14.5 Prijevodi na druge jezike (Language)

Ova Pravila mogu biti dostupna i na jezicima različitima od korejskoga. Premda ulažemo najveći napor da sve jezične verzije budu usklađene, korejski izvornik referentni je dokument. Za korisnike s prebivalištem u Europskom gospodarskom prostoru (EGP), Ujedinjenoj Kraljevini ili američkoj saveznoj državi Kaliforniji mjerodavna je jezična verzija na kojoj korisnik stvarno koristi Usluge. Za korisnike s prebivalištem u Republici Koreji mjerodavna je korejska verzija. Ostale jezične verzije pružaju se radi praktičnosti korisnika.

15. Kontakt (Contact Us)

Ako imate upite u vezi s ovim Pravilima o privatnosti, zahtjeve koji se odnose na osobne podatke ili pritužbe, obratite se na:

• E-pošta: contact@daki.app
• Internetska stranica: https://daki.app

Društvo će na upite korisnika odgovoriti u roku od 10 radnih dana.