Politika privatnosti

1. Voditelj obrade

Voditelj obrade u smislu člana 4. tačke 7. GDPR je:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Austrija
• PDV broj: ATU78882167
• E-pošta: support@tapradar.app
• Web stranica: www.tapradar.app

Interni službenik za zaštitu podataka nije imenovan, jer nisu ispunjeni uvjeti iz člana 37. GDPR. Pitanja u vezi sa zaštitom podataka pošaljite na gore navedenu e-adresu; obradit ćemo ih bez odgode, a najkasnije u roku od mjesec dana od prijema.

2. Struktura ove izjave

Kako biste se brzo snašli, ova politika privatnosti podijeljena je na opći dio (tačke 1–4), poseban dio koji detaljno opisuje četiri funkcionalna dijela aplikacije, kao i podatke o lokaciji i push obavještenjima (tačke 5–7), dio o poslovnim korisnicima, plaćanjima i recenzijama (tačke 8–12), dio o web stranici, primaocima, prijenosu u treće zemlje i periodu čuvanja (tačke 13–16), kao i dio o vašim pravima, sigurnosti podataka i ostalim napomenama (tačke 17–22). Popis zvaničnih izvora nalazi se na kraju dokumenta.

3. Opća načela obrade podataka

Lične podatke obrađujemo poštujući načela GDPR, posebno zakonitost, poštenje, transparentnost, ograničenje svrhe, minimizaciju podataka, tačnost, ograničenje čuvanja, kao i integritet i povjerljivost (član 5. GDPR). Svaka obrada ličnih podataka zasniva se na najmanje jednoj od sljedećih pravnih osnova:

• član 6. stav 1. tačka a) GDPR – saglasnost lica na koje se podaci odnose, posebno za dijeljenje podataka o lokaciji, primanje push obavještenja i opcionu funkciju prijatelja i rang-liste
• član 6. stav 1. tačka b) GDPR – neophodnost za izvršenje ugovora ili poduzimanje mjera prije zaključenja ugovora, na primjer pružanje funkcija aplikacije Radar, Pečat, Kartice i Home, kao i upravljanje pretplatama
• član 6. stav 1. tačka c) GDPR – ispunjenje pravne obaveze, na primjer poreznih i privrednopravnih obaveza čuvanja
• član 6. stav 1. tačka f) GDPR – zaštita legitimnih interesa, na primjer sprječavanje prevare i zloupotrebe, IT sigurnost i daljnji razvoj platforme, ukoliko ti interesi ne prevagnu nad interesima ili osnovnim pravima lica na koje se podaci odnose

4. Pregled: ko obrađuje šta?

TapRadar povezuje dvije grupe korisnika: krajnje korisnike koji putem besplatne aplikacije otkrivaju lokalne firme i sakupljaju pečate, i poslovne korisnike koji putem plaćene kontrolne table upravljaju lojalnošću svojih kupaca. Obje grupe generiraju podatke koji se dijelom obrađuju isključivo od strane TOY GmbH, a dijelom zajedno sa relevantnim ugovornim partnerom. Sljedeće tačke 5–12 detaljno opisuju te tokove podataka, strukturirane prema četiri oblasti aplikacije, kao i prema podacima o lokaciji, push obavještenjima, plaćanju i recenzijama.

5.1 Radar – otkrijte lokalne firme

U dijelu Radar prikazujemo vam na mapi partnerske firme TapRadar u vašoj blizini. Prikaz možete suziti pomoću filtera (akcija, kupon, nagrada, najbolje ocijenjeno, radijus od 500 metara) i kategorija poput kafića, restorana, frizerskog salona ili pijace. Za svaku partnersku firmu prikazuju se radno vrijeme, recenzije i oznaka paketa koja označava paket koji je ta firma izabrala (Bronze, Gold ili Platinum); ova oznaka odnosi se isključivo na poslovnog korisnika i ne predstavlja vaš lični podatak.

Za pružanje ove funkcije obrađujemo vašu lokaciju (vidi tačku 6), podešavanja filtera i kategorija koje ste izabrali, kao i vaše interakcije sa prikazanim partnerskim firmama, na primjer otvaranje profila firme. Ove podatke o interakciji koristimo za poboljšanje prikaza rezultata i povećanje relevantnosti prikazanih partnerskih firmi. Pravna osnova: član 6. stav 1. tačka a) GDPR za dijeljenje lokacije, član 6. stav 1. tačke b) i f) GDPR za podatke o filterima, kategorijama i interakciji.

5.2 Pečat – sakupljajte digitalne pečate

U dijelu Pečat možete automatski dobiti digitalni pečat dodirom NFC tačke ili, alternativno, skeniranjem QR koda na kasi partnerske firme. Vaš napredak, na primjer 7 od 10 pečata, prikazuje se odmah; po dostizanju potrebnog broja pečata možete iskoristiti sačuvanu nagradu, na primjer besplatnu kafu ili popust. Za svaki pečat dobijate i bodove za svoj nivo u dijelu Home.

U tu svrhu obrađujemo vrijeme i mjesto svakog pečatiranja, relevantnu partnersku firmu, trenutni broj pečata po pojedinačnoj kartici lojalnosti, iskorištene nagrade, kao i pripadajući kod za korištenje. Pravna osnova: član 6. stav 1. tačka b) GDPR. Kako bismo provjerili da je pečatiranje zaista obavljeno na licu mjesta, dodatno upoređujemo lokaciju vašeg uređaja; detalje pogledajte u tački 6.

5.3 Kartice – digitalni novčanik za postojeće korisničke kartice

U dijelu Kartice možete digitalno sačuvati u svom TapRadar novčaniku već postojeće korisničke kartice trećih strana, na primjer Billa, DM, H&M, Spar ili Hofer, skeniranjem ili ručnim unosom odgovarajućeg barkoda ili QR koda, a zatim ih pokazati na kasi. Navedeni brendovi služe samo kao primjeri kartica koje sami čuvate; TapRadar nije povezan sa tim kompanijama i ne razmjenjuje sa njima nikakve podatke.

Podaci o kartici i barkodu koje sačuvate čuvaju se u šifriranom obliku i koriste se isključivo za prikaz u vašoj vlastitoj aplikaciji. Pravna osnova: član 6. stav 1. tačka b) GDPR, jer nas dodavanjem kartice konkretno zadužujete za njeno čuvanje.

5.4 Home – profil i gamifikacija

U dijelu Home nalazi se vaš profil sa sistemom od 20 nivoa, od „Početnika“ do „Šampiona“. Sakupljate bodove za sakupljene pečate, date recenzije i pozvane prijatelje, pratite sedmični cilj i koristite sistem serija u kojem sedam uzastopnih aktivnih dana pokreće bonus. Pored toga, možete pozivati prijatelje i upoređivati svoj napredak na rang-listi.

U tu svrhu obrađujemo vaš broj bodova, vaš nivo, brojač serija, historiju vaših ciljeva, kao i – ako aktivno koristite ovu funkciju – listu prijatelja koje ste pozvali ili sa kojima ste povezani, kao i njihove agregirane podatke o napretku koji su vidljivi vama, ukoliko su i ta lica pristala na uzajamnu vidljivost. Pravna osnova za osnovne funkcije (nivo, bodovi, serija, sedmični cilj): član 6. stav 1. tačka b) GDPR. Pravna osnova za opcionu funkciju prijatelja i rang-liste: član 6. stav 1. tačka a) GDPR, jer time podaci postaju vidljivi drugim licima. Nivoi, bodovi i pozicije na rang-listi nemaju novčanu vrijednost i nisu prenosivi.

6. Podaci o lokaciji i GPS detaljno

TapRadar koristi podatke o lokaciji vašeg uređaja u dvije odvojene svrhe: (a) funkciju Radar za prikaz partnerskih firmi u vašoj blizini i (b) provjeru posjeta kupaca, upoređivanjem lokacije vašeg uređaja u trenutku NFC ili QR pečatiranja sa sačuvanom lokacijom partnerske firme, kako bi se spriječilo pečatiranje bez fizičkog prisustva.

U zavisnosti od operativnog sistema, možete detaljno kontrolisati dijeljenje lokacije, na primjer opcijama „uvijek“, „samo tokom korištenja aplikacije“ ili „jednokratno“. Za osnovnu funkciju provjere pečata dovoljno je dijeljenje tokom korištenja aplikacije; trajno dijeljenje lokacije u pozadini potrebno je samo ako želite koristiti reklamu zasnovanu na blizini partnerske firme sa Platinum paketom (vidi tačku 7.2). Pravna osnova: član 6. stav 1. tačka a) GDPR u vezi sa podešavanjima dozvola vašeg operativnog sistema, supsidijarno naš legitimni interes za sprječavanje prevare prema članu 6. stav 1. tačka f) GDPR. Dijeljenje lokacije možete u svakom trenutku opozvati putem podešavanja vašeg uređaja; pojedine funkcije, posebno provjera pečata i reklama zasnovana na blizini, tada neće biti dostupne ili će biti dostupne samo ograničeno.

7.1 Servisna obavještenja od TapRadar

Servisne push poruke šaljemo na vlastitu odgovornost, na primjer u vezi sa sigurnošću naloga, bitnim promjenama platforme ili potvrdom transakcija. Pravna osnova: član 6. stav 1. tačke b) i f) GDPR.

7.2 Marketinška i kampanjska push obavještenja poslovnih korisnika

Poslovni korisnici mogu putem kontrolne table slati kampanje i push obavještenja krajnjim korisnicima koji su već kupci relevantne partnerske firme (najmanje jedan sakupljen pečat) ili koji se – u okviru reklame zasnovane na blizini, dostupne isključivo u Platinum paketu – nalaze u njenoj blizini i za to su dali saglasnost za dijeljenje lokacije. Push obavještenja su, u zavisnosti od paketa, ograničena na određenu učestalost (Gold: do 2 slikovne/PDF kampanje mjesečno, bez push obavještenja; Platinum: do 4 kampanje mjesečno, uz push obavještenja, aktiviranje na osnovu blizine, odbrojavanje kampanje i retargeting u roku od 30 dana od vaše posljednje posjete).

Prijem marketinških i kampanjskih push obavještenja možete u svakom trenutku potpuno ili po pojedinačnoj partnerskoj firmi deaktivirati putem podešavanja uređaja ili podešavanja u aplikaciji, a da vam se time ne onemogući pristup osnovnim funkcijama aplikacije. Pravna osnova: član 6. stav 1. tačka a) GDPR u vezi sa § 174 TKG 2021.

8. Registracija i korisnički nalog (krajnji korisnici)

Prilikom registracije u aplikaciji TapRadar prikupljamo vašu e-adresu, lozinku (sačuvanu u šifriranom obliku), izabrano prikazano ime, kao i opcione podatke o profilu. Svrha: uspostavljanje, upravljanje i osiguranje vašeg korisničkog naloga. Pravna osnova: član 6. stav 1. tačka b) GDPR.

9. Registracija, nalog i podaci o firmi (poslovni korisnici)

Za poslovne korisnike koji se pretplate na Bronze, Gold ili Platinum paket, dodatno obrađujemo: naziv firme, pravni oblik, adresu poslovnice, PDV broj, kontakt osobu (ime, e-pošta, broj telefona), radno vrijeme, kategoriju i opis firme, kao i otpremljen slikovni i PDF reklamni materijal i sadržaj kampanja. Svrha: izvršenje ugovora, pružanje kontrolne table za poslovne korisnike, fakturisanje. Pravna osnova: član 6. stav 1. tačke b) i c) GDPR.

10. Sistem PIN-a za zaposlene

Poslovni korisnici mogu, u zavisnosti od paketa, uspostaviti do 15 (Platinum), 5 (Gold), odnosno 1 (Bronze) pristupa za zaposlene sa pojedinačnim PIN kodom. U tu svrhu obrađujemo od poslovnog korisnika unesene inicijale ili imena zaposlenih, kao i automatski vođen dnevnik aktivnosti pečatiranja i korištenja obavljenih putem relevantnog PIN-a. Za zakonitost ove obrade prema relevantnim zaposlenima odgovoran je relevantni poslovni korisnik kao poslodavac; TOY GmbH u tom pogledu osigurava samo tehničku infrastrukturu. Pravna osnova na strani TOY GmbH: član 6. stav 1. tačka b) GDPR, kao i član 6. stav 1. tačka f) GDPR.

11. Obrada plaćanja

Obrada plaćanja za plaćene pakete odvija se preko našeg pružaoca usluga plaćanja Stripe. Mi sami ne čuvamo potpune podatke o platnim karticama; njih obrađuje isključivo Stripe. Od Stripe dobijamo potvrde o statusu plaćanja i iznosima faktura, kao i, po potrebi, posljednje četiri cifre korištenog sredstva plaćanja, u svrhu dokumentacije i obračuna. Pravna osnova: član 6. stav 1. tačke b) i c) GDPR. Više informacija o obradi podataka od strane Stripe potražite u politici privatnosti Stripe na stripe.com/privacy.

12. Recenzije

Kada kao krajnji korisnik date recenziju o partnerskoj firmi, obrađujemo tekst recenzije, ocjenu zvjezdicama, vrijeme, kao i dokaz o provjerenoj posjeti (dokaz o pečatu). Recenzije se prikazuju partnerskoj firmi, kao i drugim korisnicima aplikacije, uz vaše prikazano ime. Pravna osnova: član 6. stav 1. tačka a) GDPR u vezi sa članom 6. stav 1. tačka f) GDPR. Ako se recenzija prijavi kao nezakonita, na primjer jer je uvredljiva ili očigledno ne počiva na stvarnoj posjeti, prijavu i predmetnu recenziju provjeravamo u okviru našeg postupka prijave i provjere, a rezultat saopćavamo i licu koje je podnijelo prijavu i autoru recenzije.

13. Korištenje web stranice, log fajlovi servera i kolačići

Prilikom posjete našoj web stranici www.tapradar.app, naš pružalac hostinga automatski obrađuje tehničke podatke o pristupu (IP adresa, datum i vrijeme pristupa, posjećena stranica, korišteni preglednik i operativni sistem, referentni URL) u log fajlovima servera. Svrha: osiguravanje neometanog rada i IT sigurnosti. Pravna osnova: član 6. stav 1. tačka f) GDPR. Web stranica koristi isključivo tehnički neophodne kolačiće potrebne za rad stranice; trenutno se ne koriste kolačići za praćenje ili marketing. Ako se to u budućnosti promijeni, tražit ćemo vašu saglasnost putem baner obavještenja o saglasnosti na kolačiće.

14. Primaoci i obrađivači

Lične podatke prosljeđujemo samo u mjeri neophodnoj za pružanje naših usluga ili kada smo zakonski obavezni. Naši obrađivači, odnosno primaoci, uključuju posebno:

• pružaoce usluga hostinga i infrastrukture (rad servera i baza podataka)
• Stripe (obrada plaćanja)
• pružaoce usluga push obavještenja (npr. Apple Push Notification Service, Firebase Cloud Messaging) za servisna i kampanjska push obavještenja
• pružaoce usluga slanja e-pošte (transakcijska i servisna komunikacija)
• IT pružaoce usluga u okviru održavanja i podrške

Sa svim obrađivačima smo, u mjeri u kojoj je to zakonski potrebno, zaključili ugovore o obradi podataka u skladu sa članom 28. GDPR. Ukoliko partnerska firma (poslovni korisnik) u okviru izvršenja ugovora uvidi vaše podatke o pečatima, posjetama ili kampanjama na kontrolnoj tabli, ona u tom pogledu djeluje kao samostalni voditelj obrade, odnosno, u slučaju push kampanja, kao zajednički voditelj obrade u skladu sa tačkom 7.2 ove izjave.

15. Prijenos u treće zemlje

Ukoliko pojedini od gore navedenih pružalaca usluga obrađuju podatke van Evropskog ekonomskog prostora (EEP), što se posebno može odnositi na određene cloud i push usluge američkih pružalaca, odgovarajućim garancijama osiguravamo adekvatan nivo zaštite podataka, posebno zaključenjem standardnih ugovornih klauzula EU u skladu sa članom 46. stav 2. tačka c) GDPR ili certifikacijom primaoca u okviru okvira za zaštitu podataka EU–SAD (Data Privacy Framework), gdje je to primjenjivo.

16. Period čuvanja

Lične podatke čuvamo samo onoliko dugo koliko je neophodno za relevantne svrhe:

• Podaci o nalogu (krajnji korisnici i poslovni korisnici): za vrijeme trajanja korisničkog naloga, odnosno ugovornog odnosa; nakon brisanja naloga, podaci se u principu brišu u roku od 30 dana, ukoliko tome ne stoje na putu zakonske obaveze čuvanja
• Podaci o pečatima, nagradama i korištenju: za vrijeme trajanja naloga kod relevantne partnerske firme; nakon raskida ugovora sa poslovnim korisnikom, relevantne kartice lojalnosti označavaju se kao neaktivne i brišu se nakon 12 mjeseci
• Podaci o novčaniku kartica (tačka 5.3): do samostalnog brisanja od strane vas ili do brisanja vašeg naloga
• Podaci o gamifikaciji (nivo, bodovi, serija, sedmični cilj): za vrijeme trajanja vašeg naloga
• Povezivanja sa prijateljima i rang-lista: do uklanjanja od strane vas ili do brisanja vašeg naloga
• Podaci o fakturisanju i plaćanju: 7 godina u skladu sa § 132 BAO i § 212 UGB
• Dnevnici isporuke i interakcije push obavještenja: 12 mjeseci
• Log fajlovi servera: po pravilu 30 do 90 dana
• Podaci o lokaciji za provjeru pečata: bez trajnog čuvanja; obrada samo za vrijeme trajanja provjere, nakon čega se svode na dnevnik događaja (vrijeme, rezultat)
• Komunikacija sa podrškom: 3 godine od okončanja predmeta, ukoliko zakon ne propisuje duže čuvanje

17. Vaša prava kao lica na koje se podaci odnose

U skladu sa zakonskim uvjetima, pripadaju vam sljedeća prava:

• pravo na pristup (član 15. GDPR)
• pravo na ispravku (član 16. GDPR)
• pravo na brisanje (član 17. GDPR)
• pravo na ograničenje obrade (član 18. GDPR)
• pravo na prenosivost podataka (član 20. GDPR)
• pravo na prigovor na obradu zasnovanu na članu 6. stav 1. tačka f) GDPR (član 21. GDPR)
• pravo na opoziv date saglasnosti sa dejstvom ubuduće (član 7. stav 3. GDPR)

Za ostvarivanje ovih prava dovoljna je neformalna poruka na support@tapradar.app. Vaš zahtjev obradit ćemo bez odgode, a najkasnije u roku od mjesec dana; taj rok se kod složenih ili brojnih zahtjeva može produžiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.

18. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere u skladu sa članom 32. GDPR kako bismo zaštitili vaše podatke od gubitka, zloupotrebe i neovlaštenog pristupa, uključujući šifriranje prijenosa podataka (TLS), šifriranje posebno osjetljivih sačuvanih podataka poput lozinki i podataka novčanika kartica, ograničenja pristupa prema principu najmanjih ovlaštenja, redovna sigurnosna ažuriranja, kao i evidentiranje sigurnosno relevantnih događaja. Naše sigurnosne mjere neprekidno prilagođavamo trenutnom stanju tehnike.

19. Bez automatiziranog donošenja odluka, ograničeno profiliranje

Nivoi, bodovi i rang-liste unutar aplikacije zasnovani su na automatiziranim, ali potpuno transparentnim i razumljivim pravilima, bez pravnog ili slično značajnog dejstva u smislu člana 22. GDPR. U okviru reklame zasnovane na blizini (tačka 7.2) odvija se ograničeno profiliranje zasnovano na lokaciji, kako bi vam se prikazala obavještenja od partnerskih firmi u vašoj blizini; ova obrada zasniva se isključivo na vašoj saglasnosti i nema pravno ili slično značajno dejstvo u smislu člana 22. GDPR. Automatizirano donošenje odluka sa pravnim dejstvom prema korisnicima ne odvija se.

20. Zaštita maloljetnika

TapRadar nije ciljano usmjeren na djecu mlađu od 14 godina. Ukoliko utvrdimo da su bez saglasnosti zakonskog zastupnika prikupljeni lični podaci djeteta mlađeg od minimalne dobi koja je relevantna prema nacionalnom pravu, te ćemo podatke bez odgode obrisati.

21. Izmjene ove politike privatnosti

Zadržavamo pravo da izmijenimo ovu politiku privatnosti kako bismo je prilagodili izmijenjenoj pravnoj situaciji ili novim funkcijama platforme. Uvijek vrijedi aktuelna verzija objavljena na www.tapradar.app/datenschutz u trenutku vaše posjete, odnosno korištenja. U slučaju bitnih izmjena zasnovanih na izmijenjenoj pravnoj osnovi, poput prvobitne saglasnosti, tu saglasnost ćemo ponovo pribaviti.

22. Kontakt i pravo na žalbu

Za pitanja u vezi sa zaštitom podataka možete nas kontaktirati na support@tapradar.app. Bez uticaja na drugi upravni ili sudski pravni lijek, imate pravo da podnesete žalbu nadzornom tijelu, posebno tijelu nadležnom za Austriju:

• Austrijsko tijelo za zaštitu podataka (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Beč, Austrija
• Web stranica: www.dsb.gv.at

Popis izvora

Zvanični izvori EU i Austrije na kojima se zasniva ova politika privatnosti:

• Opća uredba o zaštiti podataka (GDPR), Uredba (EU) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Austrijsko tijelo za zaštitu podataka: https://www.dsb.gv.at/