POLITIKA PRIVATNOSTI

U skladu s Uredbom (EU) 2016/679 (GDPR) i Organskim zakonom 3/2018 o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPDGDD) od 5. prosinca 2018., obavještavamo vas kako slijedi:

VODITELJ OBRADE

Identitet: Pedro Jesús Parada Avendaño, NIF 03129787Q, u daljnjem tekstu „Voditelj obrade”

Kontaktni e-mail: privacy@idlingapp.com

SVRHA OBRADE

Osobni podaci obrađivat će se radi upravljanja registracijom, pristupom, održavanjem, konfiguracijom, pauziranjem i brisanjem računa te radi omogućavanja korištenja funkcionalnosti koje nudi Platforma.

Platforma koristi sustav pravila i bodovanja za rangiranje i prikaz potencijalno kompatibilnih profila na temelju informacija o profilu, preferencija i lokacije koje su korisnici dostavili. Sustav nudi preporuke, ali uvijek je na Korisniku da odluči želi li uspostaviti povezivanje.

Informacije koje je dostavio Korisnik koristit će se za stvaranje i upravljanje njegovim profilom, olakšavanje povezivanja među korisnicima te omogućavanje razmjene poruka, fotografija i glasovnih bilješki.

Kada Korisnik odabere ispunjavanje upitnika osobnosti, njegovi odgovori mogu se koristiti za bolje razumijevanje njegovih preferencija, vrijednosti, stila komunikacije i stila odnosa te za personalizaciju preporuka profila. Iz tih odgovora mogu se generirati osobine, rezultati ili sažeci povezani s kompatibilnošću. Upitnik je neobavezan, a njegovi rezultati nisu medicinske, psihološke ni dijagnostičke prirode.

Fotografije i prezentacijski video mogu se koristiti za provjeru da odgovaraju istoj osobi i da dostavljene slike ispunjavaju osnovne zahtjeve utvrđene za dovršavanje profila. Te provjere također će se koristiti za jačanje autentičnosti profila i sprječavanje prijevarne ili neprimjerene uporabe Platforme. Tražene fotografije, video i glasovne bilješke nužne su za dovršavanje profila i pristup funkcionalnostima kompatibilnosti i povezivanja.

Kada provjera uključuje obradu karakteristikā lica radi potvrde da fotografija i video odgovaraju istoj osobi, ta će se obrada provoditi uz izričitu privolu Korisnika. Informacije generirane za provedbu usporedbe neće se zadržati nakon završetka postupka.

Platforma može obrađivati podatke koji se odnose na seksualnu orijentaciju radi pružanja funkcionalnosti kompatibilnosti i povezivanja koje je zatražio Korisnik. Može također obrađivati i druge posebno zaštićene informacije koje Korisnik dobrovoljno odabere uključiti u svoj profil, radi personalizacije iskustva i, kada je tako konfigurirano, poboljšanja preporuka profila.

Lokacija Korisnika koristit će se za prikaz obližnjih profila i ponudu funkcionalnosti temeljenih na geografskoj blizini. Korisnik može upravljati dopuštenjima lokacije iz postavki uređaja, iako njihovo isključivanje može ograničiti određene funkcionalnosti.

Podaci se mogu obrađivati i radi slanja kontrolnih kodova, obavijesti o računu, notifikacija i drugih komunikacija potrebnih za rad usluge; radi rješavanja upita, zahtjeva, incidente i pritužbi; radi upravljanja prijavama i zadacima moderacije; radi sprječavanja zlouporabe; radi donošenja proporcionalnih mjera protiv kršenja, uključujući privremeno ograničavanje pristupa novim prijedlozima ili povezivanjima; te radi zaštite sigurnosti i pravilnog rada Platforme.

Automatizirani alati mogu se također koristiti za podršku provjeri profila, provjeru određenih zahtjeva za fotografije, olakšavanje nekih funkcionalnosti usluge te podršku zadacima sigurnosti i moderacije.

Kada je Korisnik dao privolu, njegovi podaci mogu se koristiti za provođenje analiza i statistika o korištenju Platforme te, gdje je primjenjivo, za slanje komercijalnih komunikacija povezanih s IDLING-om.

PRAVNA OSNOVA OBRADE

Obrada osobnih podataka Korisnika temelji se, kao opće pravilo, na izvršenju ugovornog odnosa koji proizlazi iz registracije i korištenja Platforme te na pružanju usluga koje je zatražio Korisnik.

Obrada posebnih kategorija podataka, uključujući seksualnu orijentaciju, druge posebno zaštićene podatke koje Korisnik odabere uključiti u svoj profil te podatke izvedene iz usporedbe lica koja se koristi za provjeru autentičnosti profila, temeljit će se na izričitoj privoli Korisnika. Privola će također biti osnova za provođenje analiza i statistika korištenja te, gdje je primjenjivo, za slanje komercijalnih komunikacija.

Određena obrada može se temeljiti na legitimnom interesu Voditelja obrade da osigura sigurnost Platforme, spriječi prijevaru i neprimjerenu uporabu, upravlja incidentima i održava pravilan rad usluge, pod uvjetom da prava i slobode korisnika ne nadjačaju te interese.

Obrada može također biti nužna radi ispunjavanja pravnih obveza koje se primjenjuju na Voditelja obrade te radi odgovaranja na zahtjeve nadležnih tijela.

Korisnik može povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prethodno. Kada se povučena privola odnosi na podatke potrebne za pružanje određenih funkcionalnosti, te funkcionalnosti mogu prestati biti dostupne.

OBRAĐIVANI OSOBNI PODACI I IZVOR

Radi pružanja usluga koje se nude putem Platforme mogu se obrađivati sljedeće kategorije osobnih podataka:

• Identifikacijski i kontaktni podaci, kao što su ime, adresa e-pošte, telefonski broj, dob, spol i identifikatori računa.

• Podaci koji se odnose na Korisnikov račun, pristup i profil stvoren na Platformi.

• Informacije o preferencijama, interesima, kriterijima pretraživanja, namjerama upoznavanja, jezicima i drugim karakteristikama uključenima u profil.

• Informacije koje se odnose na seksualnu orijentaciju, potrebne za korištenje funkcionalnosti kompatibilnosti i povezivanja Platforme.

• Drugi posebno zaštićeni podaci koje Korisnik dobrovoljno odabere uključiti u svoj profil, kao što su informacije koje se odnose na etničko podrijetlo, vjerska uvjerenja ili politička mišljenja.

• Odgovori na upitnik osobnosti te osobine, rezultati ili sažeci izvedeni iz tih odgovora, kada Korisnik odabere ispunjavanje.

• Tri profilne fotografije, prezentacijski video i tražene glasovne bilješke; podaci izvedeni iz usporedbe lica provedene radi provjere autentičnosti profila; te rezultat provjera provedenih na fotografijama i videu.

• Podaci o lokaciji ili geolokaciji potrebni za prikaz obližnjih profila i pružanje određenih funkcionalnosti temeljenih na blizini.

• Tekstualne poruke, fotografije, glasovne bilješke i drugi sadržaj poslan putem chata, kada Korisnik koristi tu funkcionalnost.

• Informacije povezane s interakcijama, povezivanjima, prijavama, incidentima, aktivnostima moderacije i privremenim mjerama primijenjenima na pristup matchingu ili određenim funkcionalnostima Platforme.

• Tehnički podaci potrebni za rad i sigurnost Platforme, kao što su IP adresa, identifikatori uređaja, zapisi pristupa, posljednja aktivnost i drugi podaci generirani tijekom korištenja.

• Podaci o korištenju Platforme i interakciji s njezinim funkcionalnostima, samo kada je Korisnik autorizirao analize i statistike korištenja.

Osobni podaci uglavnom potječu od Korisnika, putem informacija dostavljenih tijekom registracije, konfiguracije profila, korištenja različitih funkcionalnosti i komunikacija održavanih putem Platforme.

Kada Korisnik koristi sustav prijave treće strane, Platforma može primiti podatke koje je Korisnik autorizirao dijeliti, kao što su identifikator, ime, adresa e-pošte ili profilna fotografija, u skladu s uvjetima koji se primjenjuju na korištenu uslugu.

Tijekom korištenja Platforme također se mogu generirati podaci iz njezina rada, kao što su rezultati kompatibilnosti, preporuke profila, osobine ili sažeci izvedeni iz upitnika osobnosti, rezultati postupka provjere, informacije povezane sa sigurnošću usluge i moderacijom, privremena ograničenja primijenjena na pristup matchingu te tehnički zapisi potrebni za pravilan rad.

Tijekom registracije Platforma će naznačiti koji su podaci i sadržaj potrebni za stvaranje računa ili korištenje određenih funkcionalnosti, a koji se mogu dostaviti dobrovoljno. Posebno, funkcionalnosti kompatibilnosti i povezivanja zahtijevaju ispunjavanje osnovnih informacija o profilu i dostavu triju fotografija, uključujući jednu fotografiju lica, jednu fotografiju cijelog tijela i treću koju odabere Korisnik, kao i traženi prezentacijski video i glasovne bilješke. Nedostatak bilo kojeg od tih elemenata može spriječiti dovršavanje profila ili pristup sustavu matchinga.

Korisnik jamči da su dostavljeni podaci istiniti, točni i ažurni te se obvezuje priopćiti ili ispraviti sve potrebne izmjene.

Određeni podaci o profilu, fotografije, prezentacijske glasovne bilješke i drugi sadržaj konfiguriran kao vidljiv mogu se prikazati drugim korisnicima u skladu s radom Platforme i opcijama privatnosti.

Prezentacijski video može se prikazati drugim korisnicima tijekom postupka preporuke i povezivanja. Kako bi pomogao zaštititi taj sadržaj, IDLING može ugraditi vodeni žig ili druge mjere namijenjene otežavanju preuzimanja, korištenja ili širenja izvan Platforme.

Te mjere pomažu smanjiti rizik neprimjerene uporabe, ali ne mogu apsolutno jamčiti da treće strane ne mogu napraviti snimke ili zapise vanjskim sredstvima. Korisnici ne smiju kopirati, snimati, preuzimati, dijeliti niti koristiti izvan IDLING-a fotografije, videozapise, audio ili sadržaj drugih osoba bez njihove autorizacije ili bez pravne osnove koja to dopušta.

Ako Korisnik dostavi osobne podatke trećih strana, mora imati dovoljnu pravnu osnovu za to i mora izbjegavati objavljivanje ili priopćavanje informacija o drugim osobama bez njihove autorizacije. Kada koristi značajku namijenjenu izbjegavanju određenih matchova sa svojim kontaktima, dostavljeni telefonski brojevi obrađivat će se isključivo radi provedbe te provjere.

POLITIKA POVEZNICA I DRUŠTVENIH MEDIJA

Platforma može uključivati poveznice na web-stranice, trgovine aplikacija, društvene mreže ili druge usluge trećih strana.

Pristup tim uslugama i njihovo korištenje bit će na odgovornost Korisnika i podložni uvjetima korištenja i politikama privatnosti koje su utvrdili njihovi odgovarajući vlasnici.

Voditelj obrade nije odgovoran za obradu osobnih podataka koju provode te treće strane nakon što Korisnik napusti Platformu i pristupi njihovim uslugama.

Korisnicima se savjetuje da pregledaju politike privatnosti i uvjete korištenja tih usluga prije dostavljanja bilo kakvih osobnih podataka.

RAZDOBLJA ČUVANJA OSOBNIH PODATAKA

Osobni podaci čuvat će se tijekom vremena potrebnog za ispunjavanje svrha zbog kojih su prikupljeni i za ispunjavanje primjenjivih pravnih obveza u svakom slučaju. Posebno:

• Podaci o računu, profilu, preferencijama, povezivanjima, porukama i drugi operativni podaci čuvat će se dok račun ostane aktivan. Kada Korisnik zatraži brisanje, profil će prestati biti dostupan i započet će postupak brisanja povezanih podataka, koji će biti dovršen u roku od najviše trideset dana.

• Fotografije, video, glasovne bilješke i drugi sadržaj koji je Korisnik unio ostat će povezani s njegovim profilom dok račun ostane aktivan ili dok se ne izbrišu kada Platforma dopušta pojedinačno brisanje. Nakon otkazivanja računa taj će se sadržaj izbrisati ili anonimizirati u skladu s internim postupcima Voditelja obrade, bez utjecaja na privremeno čuvanje kada je to nužno radi ispunjavanja pravnih obveza, upravljanja incidentima ili rješavanja mogućih potraživanja.

• Rezultati provjere čuvat će se dok račun ostane aktivan i bit će izbrisani tijekom postupka brisanja računa, osim ako je nužno zadržati određene blokirane informacije radi rješavanja incidenta, potraživanja ili moguće odgovornosti.

• Tehnički zapisi, podaci o pristupu, prijave, sigurnosni incidenti, mjere moderacije, privremena ograničenja matchinga i podaci povezani sa sprječavanjem prijevare čuvat će se tijekom vremena potrebnog za upravljanje incidentom, primjenu ili preispitivanje odgovarajuće mjere te rješavanje mogućih potraživanja ili odgovornosti. Podaci uključeni u sigurnosne kopije bit će izbrisani u skladu s njihovim tehničkim ciklusom rotacije, utvrđenim na najviše trideset dana.

Nakon isteka primjenjivih razdoblja čuvanja podaci će biti izbrisani ili, gdje je nužno, propisno blokirani čuvani tijekom zakonom utvrđenih razdoblja radi rješavanja mogućih administrativnih, sudskih ili pravnih odgovornosti.

ZAŠTITA PODATAKA MALOLJETNIKA

Platforma nije usmjerena na maloljetnike, a registracija je rezervirana isključivo za osobe stare 18 godina ili više.

Voditelj obrade može usvojiti razumne mjere za provjeru dobi korisnika te za sprječavanje, suspendiranje ili otkazivanje računa za koje ima saznanja ili osnovane indicije da pripadaju maloljetnicima.

Ako se otkrije dostavljanje osobnih podataka maloljetnika, takvi će podaci biti izbrisani, a odgovarajući račun može biti otkazan, u skladu s primjenjivim pravom.

TAJNOST I SIGURNOST OSOBNIH PODATAKA

Voditelj obrade usvaja odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka i sprječavanje neovlaštenog pristupa, gubitka, izmjene ili neprimjerene obrade, uzimajući u obzir prirodu obrađivanih podataka i rizike povezane sa svakom aktivnošću obrade.

Primjenjuju se također mjere za osiguravanje povjerljivosti, cjelovitosti i dostupnosti informacija, kao i postupci usmjereni na jačanje sigurnosti Platforme i sprječavanje prijevarne ili neovlaštene uporabe.

Osobne podatke povjerljivo će obrađivati Voditelj obrade te ovlaštene osobe ili subjekti uključeni u pružanje usluga povezanih s Platformom kada je to nužno za njezin rad.

PRIOPĆAVANJE I PRIMATELJI OSOBNIH PODATAKA

Vaši osobni podaci mogu se priopćiti trećim stranama kada postoji pravna obveza ili kada je to nužno za pravilno pružanje usluga koje se nude putem Platforme.

Isto tako, da bi Platforma funkcionirala, može biti nužno da interveniraju pružatelji koji isporučuju usluge povezane s hostingom i pohranom informacija, elektroničkim komunikacijama, autentifikacijom korisnika, lokacijom, analitkom, tehničkom podrškom, praćenjem i drugim uslugama potrebnim za pružanje usluge.

Ovisno o prirodi svake usluge, te treće strane mogu djelovati kao izvršitelji obrade slijedeći upute Voditelja obrade ili kao neovisni voditelji obrade u odnosu na obradu koja se provodi prema njihovim vlastitim uvjetima i svrhama.

Gdje je potrebno, Voditelj obrade formalizirat će odgovarajuće ugovore ili druga jamstva predviđena pravom o zaštiti podataka.

Neki od tih pružatelja mogu biti smješteni izvan Europskog gospodarskog prostora ili koristiti međunarodnu infrastrukturu za pružanje svojih usluga. U takvim slučajevima Voditelj obrade usvojit će odgovarajuće mjere i jamstva kako bi osigurao razinu zaštite jednakovrijednu onoj koju zahtijeva europsko pravo o zaštiti podataka.

Korisnik može zatražiti dodatne informacije o kategorijama primatelja svojih podataka i o jamstvima koja se primjenjuju na međunarodne prijenose, gdje je relevantno.

PRAVA KORISNIKA

Korisnik može u bilo kojem trenutku ostvariti prava priznata pravom o zaštiti podataka.

Posebno ima pravo:

Pristupiti svojim osobnim podacima i znati kako se obrađuju.

Zatražiti ispravak netočnih ili nepotpunih podataka.

Zatražiti brisanje svojih podataka kada više nisu potrebni za svrhe zbog kojih su prikupljeni.

Zatražiti ograničenje obrade svojih podataka u slučajevima predviđenima zakonom.

Uložiti prigovor na obradu svojih podataka kada postoje zakonom predviđene okolnosti.

Zatražiti prenosivost podataka, gdje je primjenjivo.

Povući dane privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije takvog povlačenja.

Isto tako, gdje je primjenjivo, Korisnik će imati pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke ili ga slično značajno pogađaju.

Radi ostvarivanja svojih prava može kontaktirati Voditelja obrade na privacy@idlingapp.com, navodeći u predmetu „Ostvarivanje prava na zaštitu podataka” i adekvatno se identificirajući kako bi se zahtjev mogao obraditi.

Ostvarivanje tih prava je osobno i mora ga provesti ispitanik ili, gdje je primjenjivo, propisno akreditirani zastupnik.

Radi zaštite sigurnosti i povjerljivosti osobnih podataka Voditelj obrade može zatražiti dokumentaciju potrebnu za provjeru identiteta podnositelja zahtjeva i, gdje je primjenjivo, zastupanja na temelju kojeg djeluje.

Ako smatrate da obrada vaših osobnih podataka nije u skladu s primjenjivim pravom, možete podnijeti pritužbu Španjolskoj agenciji za zaštitu podataka (AEPD) putem njezine web-stranice: www.aepd.es