Ova pravila privatnosti odnose se na web-stranicu discovertrail.app. Za mobilnu aplikaciju vrijede zasebna pravila: Pravila privatnosti aplikacije
Ovo je prijevod engleske verzije Pravila privatnosti web-stranice. U slučaju neslaganja mjerodavna je engleska verzija. English version
Ova pravila privatnosti objašnjavaju kako se obrađuju osobni podaci kad posjetiš web-stranicu discovertrail.app i njezine jezične verzije („Web-stranica”), uključujući kartu rute koja se može ugraditi na druge web-stranice.
Voditelj obrade
Voditelj obrade tvojih osobnih podataka je Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, Poljska (NIP: 5170473964, KRS: 0001257164). U vezi sa svim pitanjima o tvojim podacima možeš nam pisati na [email protected].
Zapisnici poslužitelja
Svaki put kad otvoriš stranicu, naš web-poslužitelj automatski bilježi tehničke podatke: tvoju IP adresu, datum i vrijeme zahtjeva, traženu adresu, stranicu s koje dolaziš te tvoj preglednik i operacijski sustav. Te podatke koristimo isključivo za prikaz Web-stranice, njezinu sigurnost i ispravljanje pogrešaka. Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a). Zapisnici se čuvaju samo onoliko dugo koliko je potrebno za te svrhe, a zatim se brišu. Naš pružatelj usluge smještaja (hostinga) obrađuje te podatke u naše ime.
Kolačići i pohrana u pregledniku
Sama Web-stranica ne postavlja kolačiće. Nekoliko postavki sprema u lokalnu pohranu tvojeg preglednika. Ti zapisi ostaju na tvojem uređaju i ne šalju se nama:
- dt-consent – tvoj izbor u vezi s kolačićima (prihvaćeni ili odbijeni);
- dt-lang – jezična verzija koju si odabrao;
- dt-lang-dismissed – da si zatvorio prijedlog jezika.
Ti su zapisi potrebni za značajke koje koristiš, pa za njih nije potrebna privola. Možeš ih u bilo kojem trenutku izbrisati u postavkama preglednika. Kolačići koje postavlja Google Analytics opisani su u nastavku.
Google Analytics
Koristimo Google Analytics 4, uslugu tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google”), kako bismo razumjeli kako se Web-stranica koristi, na primjer koje se stranice posjećuju i koliko se često klikće na gumbe trgovina aplikacija. Google Analytics radi u načinu privole (Consent Mode), pa ono što se događa ovisi o tvojem izboru na traci s kolačićima.
Ako prihvatiš kolačiće, Google Analytics postavlja kolačiće _ga i _ga_DFN7NKE817, koji istječu nakon 2 godine. Oni Googleu omogućuju da prepozna tvoj preglednik pri sljedećim posjetima. Google tada prima podatke kao što su stranice koje posjećuješ, klikovi na gumbe trgovina aplikacija, stranica s koje dolaziš, vrsta uređaja, preglednik, veličina zaslona i približna lokacija određena na temelju IP adrese. Google Analytics 4 ne pohranjuje IP adrese. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a).
Ako odbiješ ili još nisi odlučio, ne postavljaju se nikakvi kolačići Google Analyticsa. Google prima samo signale bez kolačića o tome da je stranica pregledana ili da je kliknut gumb, zajedno s tehničkim podacima koje tvoj preglednik šalje uz svaki zahtjev (kao što su IP adresa i vrsta preglednika). Ti signali ne sadrže identifikator koji bi povezivao posjete. Google ih koristi za izradu skupnih, modeliranih statistika. Pravna osnova je naš legitimni interes za osnovne statističke podatke o Web-stranici (čl. 6. st. 1. t. (f) GDPR-a).
Oglašivačke značajke su isključene: podatke ne koristimo za oglašavanje ni personalizaciju oglasa i ne dijelimo ih s Googleom u te svrhe.
Svoj izbor možeš promijeniti u bilo kojem trenutku putem poveznice „Kolačići” u podnožju. Ako povučeš privolu, kolačići Google Analyticsa odmah se brišu. Povlačenje privole ne utječe na obradu koja je provedena prije toga.
Branch (poveznice na aplikaciju)
Ako Web-stranicu otvoriš na računalu nakon što si slijedio poveznicu OtkrijStazu (na primjer podijeljenu rutu), Web-stranica od tvrtke Branch Metrics, Inc. (SAD) traži tu poveznicu kako bi je mogla staviti u QR kôd. Zatim ga možeš skenirati i otvoriti istu rutu u aplikaciji na svojem mobitelu. Za to Branch prima tvoju IP adresu, podatke o pregledniku i poveznicu s koje dolaziš te može spremiti podatke o sesiji u pohranu tvojeg preglednika. Branch ne koristimo za analitiku ni oglašavanje na Web-stranici. Pravna osnova je naš legitimni interes da podijeljene poveznice rade na različitim uređajima (čl. 6. st. 1. t. (f) GDPR-a).
Ugrađena karta rute
Rute podijeljene iz aplikacije mogu se prikazati kao interaktivna karta na Web-stranici ili ugrađene na druge web-stranice. Za njezin prikaz tvoj preglednik učitava podatke o ruti s usluge Google Firebase (poslužitelji u EU-u), biblioteke za karte s mreža za isporuku sadržaja unpkg i jsDelivr te pločice karte s našeg poslužitelja. Te usluge primaju tvoju IP adresu i podatke o pregledniku, što je tehnički nužno za isporuku datoteka. Karta ne postavlja kolačiće. Pravna osnova je naš legitimni interes za prikaz karte (čl. 6. st. 1. t. (f) GDPR-a). Vlasnik web-stranice na koju je karta ugrađena odgovoran je za svoju web-stranicu.
Kontakt e-poštom
Ako nam pošalješ e-poruku, obrađujemo tvoju adresu e-pošte, tvoje ime ako ga navedeš i sadržaj poruke kako bismo ti mogli odgovoriti. Pravna osnova je naš legitimni interes za odgovaranje na upite (čl. 6. st. 1. t. (f) GDPR-a) ili radnje poduzete na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a). Korespondenciju čuvamo onoliko dugo koliko je potrebno za rješavanje tvojeg upita i eventualnih daljnjih koraka.
Poveznice na druge stranice
Web-stranica sadrži poveznice na App Store, Google Play, Discord i druge stranice. Njima upravljaju druge tvrtke, a nakon što slijediš poveznicu, primjenjuju se njihova vlastita pravila privatnosti.
Primatelji i prijenosi izvan EGP-a
Tvoje podatke obrađuju naš pružatelj usluge smještaja (hostinga) i gore navedene usluge. Google i Branch mogu obrađivati podatke u Sjedinjenim Američkim Državama. Prijenosi tvrtki Google LLC obuhvaćeni su Okvirom za privatnost podataka EU-a i SAD-a. Ostali prijenosi izvan Europskog gospodarskog prostora provode se samo uz zaštitne mjere koje zahtijeva GDPR, kao što su standardne ugovorne klauzule Europske komisije.
Pravila privatnosti tih pružatelja usluga:
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
- Agencija za zaštitu osobnih podataka (AZOP)
Tvoja prava
Prema GDPR-u imaš pravo:
- na pristup svojim podacima i dobivanje njihove kopije;
- na ispravak netočnih podataka;
- na brisanje svojih podataka;
- na ograničenje obrade;
- na prenosivost podataka;
- na prigovor na obradu koja se temelji na našem legitimnom interesu;
- povući privolu u bilo kojem trenutku;
- podnijeti pritužbu nadzornom tijelu – u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, u Poljskoj predsjedniku Ureda za zaštitu osobnih podataka (Prezes UODO), ul. Stawki 2, 00-193 Varšava – ili tijelu u svojoj zemlji.
Za ostvarivanje svojih prava piši nam na [email protected]. Davanje podataka je dobrovoljno, ali bez gore opisanih tehničkih podataka Web-stranica se ne može prikazati. Ne koristimo automatizirano donošenje odluka ni izradu profila s pravnim učincima za tebe.
Izmjene ovih pravila
Ova pravila možemo ažurirati kad se promijene Web-stranica ili zakon. Aktualna verzija uvijek je dostupna na ovoj stranici, a datum posljednjeg ažuriranja naveden je na vrhu.