Politika privatnosti

1. Šta je obuhvaćeno ovim dokumentom?

Folderit („mi”, „nas” ili „naš”) poštuje prava svojih korisnika na privatnost i razumije važnost zaštite i postupanja s informacijama prikupljenim o vama u skladu sa zakonom i najboljom praksom.

Obavijest o privatnosti sastavljena je kako bismo vam pružili informacije na koje imate pravo, ako ste fizička osoba odnosno ispitanik, prema članu 13. i članu 14. Opće uredbe EU o zaštiti podataka, odnosno Uredbe (EU) 2016/679 („GDPR”).

U Obavijesti o privatnosti objašnjavamo kako Folderit prikuplja, koristi, pohranjuje i otkriva vaše informacije, uključujući lične podatke, te vam pružamo informacije o pravima koja imate u vezi s ličnim podacima i njihovom obradom u Folderitu.

Obavijest o privatnosti primjenjuje se i na informacije koje primamo kada koristite ili pristupate uslugama dostupnim na našoj web-stranici www.folderit.com („Stranica”), proizvodima, uslugama ili aplikacijama, zajednički nazvanim „Usluge”, ili kada na drugi način komunicirate s nama.

Obavijest o privatnosti uključuje i informacije o korištenju kolačića (pogledajte odjeljak 9).

2. Naziv i kontakt podaci kontrolora podataka

Ako kod nas imate individualni lični korisnički račun, kontrolor vaših ličnih podataka je Folderit OÜ, s registrovanom adresom Laki 32, Tallinn, Republika Estonija (registracijski broj kompanije 12653434; email: privacy@folderit.com).

Imajte na umu da se, kada Folderit pruža usluge kompaniji, odgovarajuća kompanija koja je za vas kreirala Folderit račun smatra kontrolorom i odgovorna je za osiguravanje usklađenosti sa zakonima i propisima o zaštiti podataka. Za dodatne informacije kontaktirajte tu kompaniju.

3. Kategorije i izvori podataka koji se obrađuju

Radi jasnoće, podatke koje obrađujemo grupisali smo u sljedeće kategorije:

• podaci profila (ime i prezime, jezik, vremenska zona, lozinka),
• kontakt podaci (telefon i email adresa; email adresa ujedno služi kao korisničko ime pri prijavi),
• podaci o pretplati (paketi plaćanja, period pretplate i slično),
• podaci za naplatu (adresa za naplatu, način plaćanja, izdate fakture, uplate, kašnjenja i dugovanja i slično),
• vaši računi (računi koje ste kreirali ili koje je za vas kreirao glavni vlasnik računa),
• podaci o korištenju računa (podaci o datotekama ili mapama koje otpremate, preuzimate, dijelite ili kojima pristupate tokom korištenja naših Usluga),
• podaci o korištenju web-stranice (vaša IP adresa, pružalac internetskih usluga, vrijeme pristupa Uslugama, aplikacije i funkcije koje koristite, web-stranice koje posjećujete, tip i jezik preglednika i uređaj kojim pristupate Uslugama i koristite ih),
• podaci o prigovorima i zahtjevima koje ste nam poslali.

Gore navedene podatke uglavnom dobijamo od vas kada kod nas registrujete račun, pređete na plaćeni pretplatnički paket ili promijenite podatke korisničkog profila.

Neke informacije dobijamo automatski dok koristite naše usluge ili posjećujete web-stranicu. Koristimo različite tehnologije praćenja, poput kolačića, za prikupljanje informacija i razlikovanje vas od drugih korisnika Stranice. Više informacija o kolačićima i drugim tehnologijama praćenja nalazi se u odjeljku o kolačićima u nastavku.

Folderit ne prikuplja niti obrađuje namjerno posebne kategorije ličnih podataka, kao što su podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetski podaci, biometrijski podaci radi jedinstvene identifikacije fizičke osobe, podaci o zdravlju ili podaci o seksualnom životu ili seksualnoj orijentaciji.

Ako nam sami dostavite takve osjetljive podatke, ne možemo preuzeti odgovornost da ćemo ih obrađivati drugačije od vaših uobičajenih ličnih podataka

4. Pravni osnovi i svrhe obrade podataka

Svaka obrada ličnih podataka mora biti zakonita, odnosno za nju mora postojati pravni osnov. Vaše lične podatke obrađujemo na pravnim osnovima navedenim u nastavku. Za svaki osnov objašnjavamo koje podatke obrađujemo na toj osnovi i u koje svrhe.

Obrada podataka na osnovu vaše saglasnosti / član 6. stav 1. tačka (a) GDPR-a

S obzirom na kategorije podataka koji se obrađuju i prirodu naših aktivnosti obrade, obično nam nije potrebna vaša saglasnost za obradu podataka, odnosno obrada se obavlja na drugim osnovima predviđenim članom 6. GDPR-a.

Vaša saglasnost nam je potrebna za slanje emailova direktnog marketinga. Kada imamo saglasnost, periodično ćemo vas obavještavati o našim uslugama i funkcijama, biltenima, ponudama, događajima i drugim novostima ili informacijama o nama i našim partnerima.

Imajte na umu da vam, na osnovu legitimnog interesa, bez vaše saglasnosti možemo slati informacije o uslugama i funkcijama koje su slične onima koje ste već naručili od nas.

Imate pravo u bilo kojem trenutku povući saglasnost i uložiti prigovor na obradu podataka u svrhe direktnog marketinga. Za dodatne informacije o ostvarivanju ovih prava pogledajte odjeljak 10.

Obrada podataka radi izvršenja ugovora / član 6. stav 1. tačka (b) GDPR-a

Ovo je glavni razlog zbog kojeg prikupljamo i čuvamo vaše podatke, a odnosi se na vašu email adresu, podatke profila, podatke o pretplati, podatke za naplatu i podatke o računima i njihovom korištenju (pogledajte i listu kategorija u odjeljku 3). Bez tih podataka
ne možemo vam pružiti Usluge. Stoga, kada se ovi podaci od vas zatraže, očekuje se da nam ih dostavite. U suprotnom vam ne možemo omogućiti pristup željenoj Usluzi.

Ove podatke koristimo za identifikaciju i odobravanje pristupa Stranici i Uslugama, izvršavanje obaveza iz Ugovora, omogućavanje korištenja funkcija Usluge i komunikaciju s vama u vezi s Uslugama i Ugovorom, naprimjer za slanje tehničkih obavijesti, ažuriranja, sigurnosnih upozorenja, poruka podrške i administracije, potvrda kupovine i faktura, odgovaranje na komentare, pitanja i zahtjeve te pružanje korisničke usluge i podrške.

Obrada podataka radi poštivanja zakonske obaveze / član 6. stav 1. tačka (c) GDPR-a

Moramo poštivati više zakona i propisa, uključujući one koji se odnose na poreze, računovodstvo, finansijsko izvještavanje, sprečavanje pranja novca i terorizma te sudske ili upravne postupke. U nekim slučajevima obavezni smo pružiti informacije državnim službenicima i organima na njihov zakonit zahtjev. Podaci koje je potrebno obraditi radi ispunjenja zakonske obaveze zavise od te obaveze, naprimjer od vrste informacija koje je nadležni organ zatražio.

Obrada podataka u svrhe legitimnih interesa / član 6. stav 1. tačka (f) GDPR-a

Vaše lične podatke navedene u odjeljku 3 koristimo i u svrhe naših legitimnih interesa kada prema vlastitoj procjeni smatramo da naši interesi nisu prekomjerni prema vama i da nad njima ne prevladavaju vaši interesi ili osnovna prava i slobode.

Na osnovu ove procjene, podatke obrađujemo u svrhe naših legitimnih interesa za:

slanje email obavijesti o predstojećim važnim događajima u vezi s vašom pretplatom, naprimjer kada probni period ili naručena pretplata uskoro ističe, ako ti podsjetnici nisu izričito ugovoreni Ugovorom,

• slanje emailova s informacijama o funkcijama naših Usluga koje su funkcionalno povezane s funkcijama koje ste naručili i zato bi vam mogle biti korisne; neki od tih emailova mogu se smatrati porukama direktnog marketinga, zbog čega u email uvijek uključujemo link koji vam omogućava odjavu s liste i izbjegavanje primanja
  takvih emailova ubuduće,
• isporučivanje email obavijesti i poziva drugih korisnika, naprimjer kada neko podijeli datoteku s vama ili sarađuje na datotekama koje ste mu podijelili; postavke obavijesti možete jednostavno promijeniti putem postavki računa,
• statističke i analitičke svrhe radi razvoja naših poslovnih procesa i Usluga,
• istraživanje i sprečavanje prevarnih transakcija, neovlaštenog pristupa Uslugama ili bilo kakvih drugih nezakonitih aktivnosti,
• istraživanje i rješavanje pritužbi drugih korisnika ili trećih osoba u vezi s vašim aktivnostima pri korištenju naših Usluga,
• izvršavanje ugovora s drugim korisnicima, kao i s pružaocima usluga i partnerima (pogledajte odjeljak 6 za informacije o pružaocima usluga i partnerskim odnosima),
• sastavljanje i podnošenje pravnih zahtjeva ili zaštitu od takvih zahtjeva.

5. Pohrana i prijenos informacija, uključujući prijenose izvan EEP-a

Folderit ima sjedište u Republici Estoniji, ali radi pružanja Usluga vaše lične podatke i sadržaj možemo pohranjivati i obrađivati na drugim lokacijama unutar Evropskog ekonomskog prostora (EEP) ili u vašoj zemlji porijekla.

Kada koristite naše usluge, sadržaj računa pohranjuje se uz trostruku serversku rezervnu kopiju u Amazonovom podatkovnom centru u Irskoj.

Zbog korištenja nekih pružalaca usluga navedenih u odjeljku 6, vaše lične podatke možemo prenositi i iz EEP-a u treće zemlje izvan EEP-a. U tom slučaju poduzet ćemo odgovarajuće zaštitne mjere kako bi i primaoci izvan EEP-a osiguravali nivo zaštite ličnih podataka suštinski jednak onome koji garantuje GDPR.

6. Dijeljenje i otkrivanje informacija

Vaše lične podatke ne dijelimo niti otkrivamo trećim osobama, osim ako je otkrivanje dozvoljeno pravnim osnovima opisanim u odjeljku 4.

U drugim slučajevima vi sami kontrolišete informacije koje odlučite otkriti ili podijeliti s drugim korisnicima ili trećim osobama.

Kada koristite naše funkcije saradnje koje podržavaju dijeljenje informacija s trećim stranama, otkrit ćemo i podijeliti vaše informacije, uključujući ime, email adresu, druge informacije profila i sadržaj koji odlučite podijeliti, s osobama s kojima sarađujete. Imajte na umu da osobe koje sarađuju s vama mogu mijenjati i dopunjavati sadržaj koji ste podijelili, ali ga mogu dijeliti i izvan naših Usluga i drugim trećim stranama dati pravo pregleda sadržaja koji ste podijelili.

Možemo koristiti pružaoce usluga za obavljanje ili pomoć u nekim aktivnostima, odnosno za pružanje, održavanje, razvoj, zaštitu i promociju Usluga i web-stranice, naprimjer kompanije za web-hosting, email usluge, marketing, korisničku podršku i komunikacijski softver, analitiku usluge ili web-stranice, pružaoce platnih usluga, naplatu dugovanja, reviziju, pravne i druge savjetodavne usluge. Pri korištenju tih usluga možda ćemo im morati prenijeti neke vaše podatke, uključujući lične podatke. Ove treće strane dobijaju informacije isključivo prema potrebi i samo radi pružanja naručenih usluga ili drugog izvršavanja zaključenog ugovora o uslugama.

Također koristimo partnerski program prodaje putem preporuka za marketing i prodaju naših Usluga. Naši prodajni partneri obavezuju se pomagati klijentima pri registraciji za Folderit i pružati korisničku podršku i informacije o Uslugama i paketima plaćanja. Imaju pravo na proviziju za svaku uspješnu prodaju koju su pokrenuli. Zbog toga naši prodajni partneri imaju pristup podacima klijenata, poput podataka profila, kontakt podataka, podataka o pretplati i naplati, koji su potrebni za izvršavanje njihovih obaveza i razumijevanje obračuna provizije.

Vaše informacije možemo otkriti i bilo kojem članu naše grupe, što znači bilo kojoj kompaniji koja kontroliše Folderit, koju Folderit kontroliše ili koja je s njim pod zajedničkom kontrolom.

Vaše lične informacije možemo dijeliti s trećim stranama u marketinške svrhe samo ako je to u skladu s vašim marketinškim postavkama.

Vaše informacije možemo podijeliti s aplikacijom treće strane ako ste odlučili pristupati Uslugama putem takve aplikacije ili joj dati pristup informacijama i računu. U tom slučaju provjerite vjerujete li aplikaciji i jesu li vam njeni uslovi privatnosti prihvatljivi, jer nismo odgovorni za obradu podataka u aplikaciji treće strane.

7. Sigurnost

Poduzimamo razumne napore i mjere, uključujući SSL šifrirane veze, da zaštitimo vaše lične podatke, ali ne možemo garantovati da će informacije, tokom prijenosa internetom ili dok su pohranjene u našim sistemima ili na drugi način pod našom brigom, biti potpuno sigurne od upada drugih, poput hakera. Zato preporučujemo da poduzmete sve mjere koje smatrate prikladnim i potrebnim za zaštitu računa, njegovog sadržaja i prijenosa podataka, naprimjer šifriranje podataka i korištenje sigurne šifrirane veze za komunikaciju s Uslugama. Također ste odgovorni da lozinku i sva druga sredstva identifikacije čuvate u tajnosti i ne otkrivate drugim osobama.

Osim toga, po završetku sesije uvijek se morate odjaviti i zatvoriti preglednik. Imajte na umu da od vas nikada nećemo tražiti otkrivanje lozinke u neželjenom telefonskom pozivu ili emailu.

Odmah nas obavijestite o svakoj neovlaštenoj upotrebi lozinke ili računa ili drugoj povredi sigurnosti za koju znate ili na koju sumnjate (privacy@Folderit.com).

8. Period čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili duže ako to zahtijeva zakon; naprimjer, fakture i druge računovodstvene dokumente moramo čuvati sedam godina čak i ako je ugovor već prestao važiti.

Za podatke koje obrađujemo radi izvršenja ugovora primjenjujemo pravilo čuvanja tokom roka zastare za podnošenje zahtjeva propisanog primjenjivim zakonima, odnosno tri godine nakon prestanka ugovornih odnosa.

Ako ste nam dali saglasnost za korištenje informacija za direktni marketing, naprimjer slanje biltena i drugih ponuda emailom, podatke ćemo u tu svrhu koristiti dok ne povučete saglasnost (pogledajte odjeljke 4 i 10 Obavijesti o privatnosti).

Treba uzeti u obzir da u nekim slučajevima imamo legitiman interes čuvati podatke duže od prethodno opisanog. Naprimjer, ako niste uredno ispunili obaveze plaćanja, imamo legitiman interes nastaviti obradu podataka profila, pretplate i naplate radi naplate duga.

Ova pravila o rokovima čuvanja ne primjenjujemo na anonimne podatke jer se oni više ne smatraju vašim ličnim podacima, odnosno ne mogu se direktno ni indirektno povezati s vama.

9. Kolačići

Kolačići su male datoteke s podacima koje se šalju u preglednik i pohranjuju na tvrdi disk računara
kada posjetite web-stranicu.

Koristimo funkcionalne kolačiće kako bi Stranica radila onako kako očekujete. Neki funkcionalni
kolačići neophodni su za kretanje po Stranici i korištenje Usluga. Drugi
funkcionalni kolačići pomažu nam da prepoznamo i zapamtimo vas i vaše postavke, poput
jezika i regije ili statusa prijave.

Koristimo analitičke kolačiće kako bismo razumjeli kako koristite Stranicu. Analitički alati
nam ne pružaju lične informacije koje otkrivaju vaš stvarni identitet. Govore nam
stvari poput toga kako ste došli na Stranicu, jeste li je ranije posjetili, koliko dugo ostajete na
Stranici i koje ste stranice posjetili. Mogu nam pružiti i opće
informacije o tome gdje se u svijetu korisnik može nalaziti.

Pohranu kolačića na uređaju možete spriječiti promjenom postavki privatnosti svog web-
preglednika.

Imajte na umu da blokiranje svih kolačića može pomoći zaštiti privatnosti, ali istovremeno
može ograničiti mogućnost korištenja naših Usluga.

10. Vaša prava u vezi s obradom ličnih podataka

Ako ste individualni korisnik, odnosno fizička osoba, kao ispitanik imate određena prava zagarantovana GDPR-om.

• Pravo pristupa / član 15. GDPR-a
  Imate pravo dobiti potvrdu obrađujemo li bilo koje vaše lične podatke. Ako ih obrađujemo, imate pravo pristupiti ličnim podacima i dobiti informacije o njima i njihovoj obradi, kao i besplatnu kopiju obrađivanih ličnih podataka. Ako ste registrovani Folderit korisnik, ličnim podacima možete pristupiti prijavom u korisnički račun i pregledom podataka profila.

• Pravo na ispravku / član 16. GDPR-a
  Ako su lične informacije netačne ili nepotpune, imate pravo zahtijevati ispravku ili dopunu. Najjednostavnije je da podatke sami izmijenite ili dopunite u odjeljku profila svog korisničkog računa.

• Pravo na brisanje („pravo na zaborav”) / član 17. GDPR-a
  Imate pravo zahtijevati brisanje ličnih podataka i prestanak njihove obrade. To ćemo učiniti ako nemamo pravni osnov za obradu vaših ličnih podataka, naprimjer kada ste povukli saglasnost na kojoj se obrada zasnivala i ne postoji drugi pravni osnov za obradu.

• Pravo na ograničenje obrade / član 18. GDPR-a
  Imate pravo tražiti obustavu obrade ličnih podataka u bilo kojem od sljedećih slučajeva: (a) osporili ste tačnost podataka i moramo je provjeriti; (b) obrada je nezakonita, ali ne želite da izbrišemo podatke koje obrađujemo; (c) trebate da zadržimo podatke iako nam više nisu potrebni, jer su neophodni za postavljanje, ostvarivanje ili odbranu vaših pravnih zahtjeva; ili (d) uložili ste prigovor na obradu prema članu 21. stav 1. GDPR-a, ali moramo provjeriti postoje li naši preovladavajući legitimni osnovi za obradu.

• Pravo na prenosivost podataka / član 20. GDPR-a
  Član 20. daje ispitaniku pravo da u strukturisanom, uobičajeno korištenom i mašinski čitljivom formatu dobije lične podatke koje je dostavio kontroloru, ako se obrađuju na osnovu njegove saglasnosti ili radi izvršenja ugovora. Kontrolor može te podatke direktno prenijeti drugom kontroloru na zahtjev ispitanika ako je to tehnički izvodivo.

• Pravo na prigovor / član 21. GDPR-a
  Imate pravo uložiti prigovor na obradu ličnih podataka kada se ona zasniva na našem legitimnom interesu. Prigovor možemo odbiti i nastaviti obradu samo ako dokažemo uvjerljive legitimne osnove za obradu, odnosno da naši legitimni interesi ili interesi treće strane prevladavaju nad vašim interesima i osnovnim pravima i slobodama.
  
  Ako vaše lične podatke obrađujemo za direktni marketing, u svakom trenutku možete uložiti prigovor i više ih nećemo obrađivati u te svrhe.

• Pravo na povlačenje saglasnosti / član 7. stav 3. GDPR-a
  Ako lične podatke obrađujemo na osnovu saglasnosti, imate pravo u bilo kojem trenutku povući saglasnost za njihovu obradu. Povlačenje saglasnosti ipak ne utiče na zakonitost obrade zasnovane na saglasnosti prije njenog povlačenja. Također ne isključuje naše pravo da nastavimo obradu radi ispunjenja zahtjeva pravnih akata ili izvršenja ugovora zaključenog s vama.

• Pravo na podnošenje pritužbe nadzornom organu / član 77. GDPR-a
  Ako smatrate da vaše lične podatke obrađujemo protivno GDPR-u, imate pravo podnijeti pritužbu nadzornom organu u zemlji EEP-a u kojoj živite ili radite ili u kojoj je navodno kršenje nastupilo, ili podnijeti pritužbu Estonskoj inspekciji za zaštitu podataka (kontakt podaci: www.aki.ee/en).

Ovaj odjeljak ne isključuje druga prava ispitanika predviđena primjenjivim zakonima.

Neka prava ispitanika, poput prava pristupa i prava na ispravku, možete ostvariti putem korisničkog računa. Ako to nije moguće ili se određeno pravo ne može ostvariti na taj način, koristite kontakt podatke iz odjeljka 2 Obavijesti o privatnosti da nas kontaktirate, a mi ćemo učiniti sve što je razumno moguće da olakšamo ostvarivanje vaših prava.

11. Izmjene Obavijesti o privatnosti

Ovu Obavijest o privatnosti možemo povremeno mijenjati. Najnovija verzija dostupna je na Stranici zajedno s datumom posljednjeg ažuriranja. U slučaju značajnih promjena, korisnike ćemo o predstojećim izmjenama obavijestiti putem Stranice i/
ili emailom.

Ako niste zadovoljni izmijenjenom Obavijesti o privatnosti, trebate prestati koristiti Usluge i otkazati Ugovor slanjem email obavijesti na privacy@folderit.com.