Politika privatnosti
Rebind SAS („Rebind”, „mi”, „naš” ili „nas”) posvećen je zaštiti vaše privatnosti i osiguravanju sigurnosti vaših osobnih podataka.
(Ovo je prijevod izvornog teksta. Mjerodavna je isključivo verzija na engleskom jeziku.)
Uvod
Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, dijelimo i štitimo vaše osobne podatke kada s nama komunicirate putem naše internetske stranice („Stranica”) ili mobilne aplikacije („Aplikacija”) (zajedno „Usluge”). Također opisuje vaša prava prema važećim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR), britansku Opću uredbu o zaštiti podataka (UK GDPR) i švicarski Savezni zakon o zaštiti podataka (FADP).
Za sva pitanja povezana s vašim osobnim podacima obratite nam se na: privacy@rebind.co.
Voditelj obrade podataka
Rebind SAS, registriran u Parizu, Francuska, voditelj je obrade podataka odgovoran za obradu vaših osobnih podataka u skladu s GDPR-om i drugim važećim zakonima kada koristite naše Usluge (uključujući i Stranicu i Aplikaciju).
Osobni podaci koje prikupljamo
Možemo prikupljati i obrađivati sljedeće vrste osobnih podataka:
- Podaci o identifikaciji: ime, adresa e-pošte, javna blockchain adresa ili drugi podaci navedeni putem kontaktnih obrazaca ili prilikom registracije u aplikaciji.
- Tehnički podaci: IP adresa, podaci o uređaju, vrsta preglednika, operacijski sustav, podaci o korištenju aplikacije i kolačići.
- Podaci o korištenju: informacije o vašim interakcijama sa Stranicom i Aplikacijom, kao što su posjećene stranice, kliknute poveznice, interakcije u aplikaciji i drugi podaci o angažiranosti, prikupljeni putem alata kao što je Segment.
Kako prikupljamo vaše podatke
Osobne podatke prikupljamo na sljedeće načine:
- Izravni unos: kada nam podatke dostavite putem obrazaca (npr. Tally.so), prijavite se u aplikaciji ili s nama komunicirate.
- Automatizirane tehnologije: kolačići, alati za analitiku (npr. Segment, Google Analytics) i piksel oznake za praćenje (npr. Facebook Pixel, TikTok Pixel).
- Podaci specifični za aplikaciju: zapisi interakcija, podaci o uređaju i tokeni za push obavijesti.
- Pristup kameri i mikrofonu: koristi se kada snimate video ili fotografirate radi prijave problema, te tijekom postupka provjere identiteta (KYC) s odabranim partnerima.
- Integracije trećih strana: alati kao Intercom za korisničku podršku ili Privy za ugrađeni novčanik.
Svrha i pravna osnova obrade
Vaše osobne podatke obrađujemo u sljedeće svrhe:
| Svrha | Pravna osnova |
|---|---|
| Za rad, poboljšanje i optimizaciju Stranice i Aplikacije | Legitimni interes za poboljšanje korisničkog iskustva |
| Za pružanje korisničke podrške | Legitimni interes za odgovaranje na upite |
| Za obradu transakcija u aplikaciji (npr. provjera KYC) | Legitimni interes i/ili pravna obveza |
| Za slanje marketinških komunikacija | Vaša privola |
| Za usklađenost s pravnim obvezama | Pravna obveza |
Razmjena podataka s trećim stranama
Radi pružanja naših usluga, vaše osobne podatke možemo dijeliti s pouzdanim trećim stranama, uključujući:
- Analitika i marketing: Segment, Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Mixpanel.
- Korisnička podrška: Intercom (podaci se obrađuju u SAD-u na temelju Standardnih ugovornih klauzula).
- E-pošta (marketing): SendGrid, Resend.
- Hosting i infrastruktura: Fly.io, Google Cloud.
- Slanje obrazaca: Tally.so.
- Pružatelj ugrađenog novčanika: Privy.
Svaki pružatelj usluga treće strane obrađuje osobne podatke na temelju strogih ugovornih obveza koje su u skladu s GDPR-om.
Kolačići i tehnologije praćenja
Naša Stranica koristi kolačiće i tehnologije praćenja u sljedeće svrhe:
- Omogućavanje osnovne funkcionalnosti Stranice.
- Praćenje i analiza aktivnosti korisnika.
- Isporuka ciljanih oglasa i mjerenje učinkovitosti kampanja.
Svoje postavke kolačića možete upravljati putem naše obavijesti o privoli te putem postavki svog preglednika ili aplikacije.
Međunarodni prijenosi podataka
Iako se trudimo obrađivati vaše podatke unutar Europskog gospodarskog prostora (EGP), određene usluge trećih strana mogu prenositi podatke izvan EGP-a. U tim slučajevima osiguravamo primjenu odgovarajućih zaštitnih mjera, kao što su:
- Standardne ugovorne klauzule koje je odobrila Europska komisija.
- Usklađenost s drugim mehanizmima odobrenima prema GDPR-u.
To uključuje pružatelje usluga kao što je Intercom, koji obrađuje podatke korisnika u Sjedinjenim Američkim Državama na temelju navedenih zaštitnih mjera.
Čuvanje podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe njihove obrade ili koliko to zahtijeva zakon:
- Marketinški podaci: čuvaju se do povlačenja vaše privole.
- Tehnički podaci i podaci o korištenju: čuvaju se do 26 mjeseci, osim ako je za usklađenost s pravnim zahtjevima potrebno dulje razdoblje.
- Korisnički podaci: čuvaju se do 90 dana nakon brisanja računa.
Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere radi zaštite vaših osobnih podataka od neovlaštenog pristupa, izmjene ili otkrivanja. To uključuje:
- Sigurna rješenja za hosting trećih strana.
- Kontrole pristupa i mjere enkripcije.
Ipak, nijedna metoda prijenosa ili pohrane podataka nije potpuno sigurna, pa ne možemo jamčiti apsolutnu sigurnost.
Vaša prava prema GDPR-u
U pogledu svojih osobnih podataka imate sljedeća prava:
- Pravo na pristup: zahtjev za pristup vašim osobnim podacima.
- Pravo na ispravak: ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: zahtjev za brisanje vaših podataka.
- Pravo na ograničenje obrade: ograničavanje načina na koji obrađujemo vaše podatke.
- Pravo na prenosivost podataka: zahtjev za primitak kopije vaših podataka u prenosivom obliku.
- Pravo na prigovor: prigovor na obradu za potrebe izravnog marketinga ili na temelju legitimnog interesa.
- Pravo na povlačenje privole: povlačenje privole za obradu podataka kada je privola pravna osnova.
Za ostvarivanje bilo kojeg od ovih prava obratite nam se na privacy@rebind.co. Ako smatrate da nismo primjereno odgovorili na vaše nedoumice, možete podnijeti prigovor nadležnom tijelu:
- Francuska: Nacionalno povjerenstvo za informatiku i slobode (CNIL) – cnil.fr
- Ujedinjeno Kraljevstvo: Ured povjerenika za informacije (ICO) – ico.org.uk
- Švicarska: Federalni povjerenik za zaštitu podataka i informiranje (FDPIC) – edoeb.admin.ch
Marketinške komunikacije
Marketinške komunikacije šaljemo samo ako ste dali izričitu privolu. Odjavu možete izvršiti u bilo kojem trenutku na sljedeći način:
- Klikom na poveznicu za odjavu („unsubscribe”) u našim porukama e-pošte.
- Kontaktiranjem na privacy@rebind.co.
Podaci djece
Naša Stranica nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako smatrate da nam je dijete dostavilo podatke, obratite nam se i mi ćemo ih odmah izbrisati.
Izmjene ove Politike privatnosti
Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati radi odražavanja promjena u našim praksama ili pravnim zahtjevima. Izmjene će biti objavljene na ovoj stranici, a o značajnim izmjenama obavijestit ćemo vas putem e-pošte.
Kontaktirajte nas
Ako imate pitanja ili nedoumice u vezi s ovom Politikom privatnosti ili svojim osobnim podacima, obratite nam se na:
Rebind SAS
Email: privacy@rebind.co
Adresa: 14 avenue du Général de Gaulle, 94160 Saint-Mande, France