Политика приватности

1. Шта је обухваћено овим документом?

Folderit („ми”, „нас” или „наш”) поштује права својих корисника на приватност и разумије важност заштите и поступања с информацијама прикупљеним о вама у складу са законом и најбољом праксом.

Обавијест о приватности састављена је како бисмо вам пружили информације на које имате право, ако сте физичка особа односно испитаник, према члану 13. и члану 14. Опће уредбе EU о заштити података, односно Уредбе (EU) 2016/679 („GDPR”).

У Обавијести о приватности објашњавамо како Folderit прикупља, користи, похрањује и открива ваше информације, укључујући личне податке, те вам пружамо информације о правима која имате у вези с личним подацима и њиховом обрадом у Folderit-у.

Обавијест о приватности примјењује се и на информације које примамо када користите или приступате услугама доступним на нашој веб-страници www.folderit.com („Страница”), производима, услугама или апликацијама, заједнички названим „Услуге”, или када на други начин комуницирате с нама.

Обавијест о приватности укључује и информације о кориштењу колачића (погледајте одјељак 9).

2. Назив и контакт подаци контролора података

Ако код нас имате индивидуални лични кориснички рачун, контролор ваших личних података је Folderit OÜ, с регистрованом адресом Laki 32, Tallinn, Република Естонија (регистрацијски број компаније 12653434; имејл: privacy@folderit.com).

Имајте на уму да се, када Folderit пружа услуге компанији, одговарајућа компанија која је за вас креирала Folderit рачун сматра контролором и одговорна је за осигуравање усклађености са законима и прописима о заштити података. За додатне информације контактирајте ту компанију.

3. Категорије и извори података који се обрађују

Ради јасноће, податке које обрађујемо груписали смо у сљедеће категорије:

• подаци профила (име и презиме, језик, временска зона, лозинка),
• контакт подаци (телефон и имејл адреса; имејл адреса уједно служи као корисничко име при пријави),
• подаци о претплати (пакети плаћања, период претплате и слично),
• подаци за наплату (адреса за наплату, начин плаћања, издате фактуре, уплате, кашњења и дуговања и слично),
• ваши рачуни (рачуни које сте креирали или које је за вас креирао главни власник рачуна),
• подаци о кориштењу рачуна (подаци о датотекама или мапама које отпремате, преузимате, дијелите или којима приступате током кориштења наших Услуга),
• подаци о кориштењу веб-странице (ваша IP адреса, пружалац интернетских услуга, вријеме приступа Услугама, апликације и функције које користите, веб-странице које посјећујете, тип и језик прегледника и уређај којим приступате Услугама и користите их),
• подаци о приговорима и захтјевима које сте нам послали.

Горе наведене податке углавном добијамо од вас када код нас региструјете рачун, пређете на плаћени претплатнички пакет или промијените податке корисничког профила.

Неке информације добијамо аутоматски док користите наше услуге или посјећујете веб-страницу. Користимо различите технологије праћења, попут колачића, за прикупљање информација и разликовање вас од других корисника Странице. Више информација о колачићима и другим технологијама праћења налази се у одјељку о колачићима у наставку.

Folderit не прикупља нити обрађује намјерно посебне категорије личних података, као што су подаци који откривају расно или етничко поријекло, политичка мишљења, вјерска или филозофска увјерења или чланство у синдикату, генетски подаци, биометријски подаци ради јединствене идентификације физичке особе, подаци о здрављу или подаци о сексуалном животу или сексуалној оријентацији.

Ако нам сами доставите такве осјетљиве податке, не можемо преузети одговорност да ћемо их обрађивати другачије од ваших уобичајених личних података

4. Правни основи и сврхе обраде података

Свака обрада личних података мора бити законита, односно за њу мора постојати правни основ. Ваше личне податке обрађујемо на правним основима наведеним у наставку. За сваки основ објашњавамо које податке обрађујемо на тој основи и у које сврхе.

Обрада података на основу ваше сагласности / члан 6. став 1. тачка (а) GDPR-а

С обзиром на категорије података који се обрађују и природу наших активности обраде, обично нам није потребна ваша сагласност за обраду података, односно обрада се обавља на другим основима предвиђеним чланом 6. GDPR-а.

Ваша сагласност нам је потребна за слање имејлова директног маркетинга. Када имамо сагласност, периодично ћемо вас обавјештавати о нашим услугама и функцијама, билтенима, понудама, догађајима и другим новостима или информацијама о нама и нашим партнерима.

Имајте на уму да вам, на основу легитимног интереса, без ваше сагласности можемо слати информације о услугама и функцијама које су сличне онима које сте већ наручили од нас.

Имате право у било којем тренутку повући сагласност и уложити приговор на обраду података у сврхе директног маркетинга. За додатне информације о остваривању ових права погледајте одјељак 10.

Обрада података ради извршења уговора / члан 6. став 1. тачка (б) GDPR-а

Ово је главни разлог због којег прикупљамо и чувамо ваше податке, а односи се на вашу имејл адресу, податке профила, податке о претплати, податке за наплату и податке о рачунима и њиховом кориштењу (погледајте и листу категорија у одјељку 3). Без тих података
не можемо вам пружити Услуге. Стога, када се ови подаци од вас затраже, очекује се да нам их доставите. У супротном вам не можемо омогућити приступ жељеној Услузи.

Ове податке користимо за идентификацију и одобравање приступа Страници и Услугама, извршавање обавеза из Уговора, омогућавање кориштења функција Услуге и комуникацију с вама у вези с Услугама и Уговором, напримјер за слање техничких обавијести, ажурирања, сигурносних упозорења, порука подршке и администрације, потврда куповине и фактура, одговарање на коментаре, питања и захтјеве те пружање корисничке услуге и подршке.

Обрада података ради поштивања законске обавезе / члан 6. став 1. тачка (ц) GDPR-а

Морамо поштивати више закона и прописа, укључујући оне који се односе на порезе, рачуноводство, финансијско извјештавање, спречавање прања новца и тероризма те судске или управне поступке. У неким случајевима обавезни смо пружити информације државним службеницима и органима на њихов законит захтјев. Подаци које је потребно обрадити ради испуњења законске обавезе зависе од те обавезе, напримјер од врсте информација које је надлежни орган затражио.

Обрада података у сврхе легитимних интереса / члан 6. став 1. тачка (ф) GDPR-а

Ваше личне податке наведене у одјељку 3 користимо и у сврхе наших легитимних интереса када према властитој процјени сматрамо да наши интереси нису прекомјерни према вама и да над њима не превладавају ваши интереси или основна права и слободе.

На основу ове процјене, податке обрађујемо у сврхе наших легитимних интереса за:

слање имејл обавијести о предстојећим важним догађајима у вези с вашом претплатом, напримјер када пробни период или наручена претплата ускоро истиче, ако ти подсјетници нису изричито уговорени Уговором,

• слање имејлова с информацијама о функцијама наших Услуга које су функционално повезане с функцијама које сте наручили и зато би вам могле бити корисне; неки од тих имејлова могу се сматрати порукама директног маркетинга, због чега у имејл увијек укључујемо линк који вам омогућава одјаву с листе и избјегавање примања
  таквих имејлова убудуће,
• испоручивање имејл обавијести и позива других корисника, напримјер када неко подијели датотеку с вама или сарађује на датотекама које сте му подијелили; поставке обавијести можете једноставно промијенити путем поставки рачуна,
• статистичке и аналитичке сврхе ради развоја наших пословних процеса и Услуга,
• истраживање и спречавање преварних трансакција, неовлаштеног приступа Услугама или било каквих других незаконитих активности,
• истраживање и рјешавање притужби других корисника или трећих особа у вези с вашим активностима при кориштењу наших Услуга,
• извршавање уговора с другим корисницима, као и с пружаоцима услуга и партнерима (погледајте одјељак 6 за информације о пружаоцима услуга и партнерским односима),
• састављање и подношење правних захтјева или заштиту од таквих захтјева.

5. Похрана и пријенос информација, укључујући пријеносе изван ЕЕП-а

Folderit има сједиште у Републици Естонији, али ради пружања Услуга ваше личне податке и садржај можемо похрањивати и обрађивати на другим локацијама унутар Европског економског простора (ЕЕП) или у вашој земљи поријекла.

Када користите наше услуге, садржај рачуна похрањује се уз троструку серверску резервну копију у Амазоновом податковном центру у Ирској.

Због кориштења неких пружалаца услуга наведених у одјељку 6, ваше личне податке можемо преносити и из ЕЕП-а у треће земље изван ЕЕП-а. У том случају подузет ћемо одговарајуће заштитне мјере како би и примаоци изван ЕЕП-а осигуравали ниво заштите личних података суштински једнак ономе који гарантује GDPR.

6. Дијељење и откривање информација

Ваше личне податке не дијелимо нити откривамо трећим особама, осим ако је откривање дозвољено правним основима описаним у одјељку 4.

У другим случајевима ви сами контролишете информације које одлучите открити или подијелити с другим корисницима или трећим особама.

Када користите наше функције сарадње које подржавају дијељење информација с трећим странама, открит ћемо и подијелити ваше информације, укључујући име, имејл адресу, друге информације профила и садржај који одлучите подијелити, с особама с којима сарађујете. Имајте на уму да особе које сарађују с вама могу мијењати и допуњавати садржај који сте подијелили, али га могу дијелити и изван наших Услуга и другим трећим странама дати право прегледа садржаја који сте подијелили.

Можемо користити пружаоце услуга за обављање или помоћ у неким активностима, односно за пружање, одржавање, развој, заштиту и промоцију Услуга и веб-странице, напримјер компаније за веб-хостинг, имејл услуге, маркетинг, корисничку подршку и комуникацијски софтвер, аналитику услуге или веб-странице, пружаоце платних услуга, наплату дуговања, ревизију, правне и друге савјетодавне услуге. При кориштењу тих услуга можда ћемо им морати пренијети неке ваше податке, укључујући личне податке. Ове треће стране добијају информације искључиво према потреби и само ради пружања наручених услуга или другог извршавања закљученог уговора о услугама.

Такођер користимо партнерски програм продаје путем препорука за маркетинг и продају наших Услуга. Наши продајни партнери обавезују се помагати клијентима при регистрацији за Folderit и пружати корисничку подршку и информације о Услугама и пакетима плаћања. Имају право на провизију за сваку успјешну продају коју су покренули. Због тога наши продајни партнери имају приступ подацима клијената, попут података профила, контакт података, података о претплати и наплати, који су потребни за извршавање њихових обавеза и разумијевање обрачуна провизије.

Ваше информације можемо открити и било којем члану наше групе, што значи било којој компанији која контролише Folderit, коју Folderit контролише или која је с њим под заједничком контролом.

Ваше личне информације можемо дијелити с трећим странама у маркетиншке сврхе само ако је то у складу с вашим маркетиншким поставкама.

Ваше информације можемо подијелити с апликацијом треће стране ако сте одлучили приступати Услугама путем такве апликације или јој дати приступ информацијама и рачуну. У том случају провјерите вјерујете ли апликацији и јесу ли вам њени услови приватности прихватљиви, јер нисмо одговорни за обраду података у апликацији треће стране.

7. Сигурност

Подузимамо разумне напоре и мјере, укључујући SSL шифриране везе, да заштитимо ваше личне податке, али не можемо гарантовати да ће информације, током пријеноса интернетом или док су похрањене у нашим системима или на други начин под нашом бригом, бити потпуно сигурне од упада других, попут хакера. Зато препоручујемо да подузмете све мјере које сматрате прикладним и потребним за заштиту рачуна, његовог садржаја и пријеноса података, напримјер шифрирање података и кориштење сигурне шифриране везе за комуникацију с Услугама. Такођер сте одговорни да лозинку и сва друга средства идентификације чувате у тајности и не откривате другим особама.

Осим тога, по завршетку сесије увијек се морате одјавити и затворити прегледник. Имајте на уму да од вас никада нећемо тражити откривање лозинке у нежељеном телефонском позиву или имејлу.

Одмах нас обавијестите о свакој неовлаштеној употреби лозинке или рачуна или другој повреди сигурности за коју знате или на коју сумњате (privacy@Folderit.com).

8. Период чувања података

Податке чувамо само онолико дуго колико је потребно за сврхе за које су прикупљени или дуже ако то захтијева закон; напримјер, фактуре и друге рачуноводствене документе морамо чувати седам година чак и ако је уговор већ престао важити.

За податке које обрађујемо ради извршења уговора примјењујемо правило чувања током рока застаре за подношење захтјева прописаног примјењивим законима, односно три године након престанка уговорних односа.

Ако сте нам дали сагласност за кориштење информација за директни маркетинг, напримјер слање билтена и других понуда имејлом, податке ћемо у ту сврху користити док не повучете сагласност (погледајте одјељке 4 и 10 Обавијести о приватности).

Треба узети у обзир да у неким случајевима имамо легитиман интерес чувати податке дуже од претходно описаног. Напримјер, ако нисте уредно испунили обавезе плаћања, имамо легитиман интерес наставити обраду података профила, претплате и наплате ради наплате дуга.

Ова правила о роковима чувања не примјењујемо на анонимне податке јер се они више не сматрају вашим личним подацима, односно не могу се директно ни индиректно повезати с вама.

9. Колачићи

Колачићи су мале датотеке с подацима које се шаљу у прегледник и похрањују на тврди диск рачунара
када посјетите веб-страницу.

Користимо функционалне колачиће како би Страница радила онако како очекујете. Неки функционални
колачићи неопходни су за кретање по Страници и кориштење Услуга. Други
функционални колачићи помажу нам да препознамо и запамтимо вас и ваше поставке, попут
језика и регије или статуса пријаве.

Користимо аналитичке колачиће како бисмо разумјели како користите Страницу. Аналитички алати
нам не пружају личне информације које откривају ваш стварни идентитет. Говоре нам
ствари попут тога како сте дошли на Страницу, јесте ли је раније посјетили, колико дуго остајете на
Страници и које сте странице посјетили. Могу нам пружити и опће
информације о томе гдје се у свијету корисник може налазити.

Похрану колачића на уређају можете спријечити промјеном поставки приватности свог веб-
прегледника.

Имајте на уму да блокирање свих колачића може помоћи заштити приватности, али истовремено
може ограничити могућност кориштења наших Услуга.

10. Ваша права у вези с обрадом личних података

Ако сте индивидуални корисник, односно физичка особа, као испитаник имате одређена права загарантована GDPR-ом.

• Право приступа / члан 15. GDPR-а
  Имате право добити потврду обрађујемо ли било које ваше личне податке. Ако их обрађујемо, имате право приступити личним подацима и добити информације о њима и њиховој обради, као и бесплатну копију обрађиваних личних података. Ако сте регистровани Folderit корисник, личним подацима можете приступити пријавом у кориснички рачун и прегледом података профила.

• Право на исправку / члан 16. GDPR-а
  Ако су личне информације нетачне или непотпуне, имате право захтијевати исправку или допуну. Најједноставније је да податке сами измијените или допуните у одјељку профила свог корисничког рачуна.

• Право на брисање („право на заборав”) / члан 17. GDPR-а
  Имате право захтијевати брисање личних података и престанак њихове обраде. То ћемо учинити ако немамо правни основ за обраду ваших личних података, напримјер када сте повукли сагласност на којој се обрада заснивала и не постоји други правни основ за обраду.

• Право на ограничење обраде / члан 18. GDPR-а
  Имате право тражити обуставу обраде личних података у било којем од сљедећих случајева: (а) оспорили сте тачност података и морамо је провјерити; (б) обрада је незаконита, али не желите да избришемо податке које обрађујемо; (ц) требате да задржимо податке иако нам више нису потребни, јер су неопходни за постављање, остваривање или одбрану ваших правних захтјева; или (д) уложили сте приговор на обраду према члану 21. став 1. GDPR-а, али морамо провјерити постоје ли наши преовладавајући легитимни основи за обраду.

• Право на преносивост података / члан 20. GDPR-а
  Члан 20. даје испитанику право да у структурисаном, уобичајено кориштеном и машински читљивом формату добије личне податке које је доставио контролору, ако се обрађују на основу његове сагласности или ради извршења уговора. Контролор може те податке директно пренијети другом контролору на захтјев испитаника ако је то технички изводиво.

• Право на приговор / члан 21. GDPR-а
  Имате право уложити приговор на обраду личних података када се она заснива на нашем легитимном интересу. Приговор можемо одбити и наставити обраду само ако докажемо увјерљиве легитимне основе за обраду, односно да наши легитимни интереси или интереси треће стране превладавају над вашим интересима и основним правима и слободама.
  
  Ако ваше личне податке обрађујемо за директни маркетинг, у сваком тренутку можете уложити приговор и више их нећемо обрађивати у те сврхе.

• Право на повлачење сагласности / члан 7. став 3. GDPR-а
  Ако личне податке обрађујемо на основу сагласности, имате право у било којем тренутку повући сагласност за њихову обраду. Повлачење сагласности ипак не утиче на законитост обраде засноване на сагласности прије њеног повлачења. Такођер не искључује наше право да наставимо обраду ради испуњења захтјева правних аката или извршења уговора закљученог с вама.

• Право на подношење притужбе надзорном органу / члан 77. GDPR-а
  Ако сматрате да ваше личне податке обрађујемо противно GDPR-у, имате право поднијети притужбу надзорном органу у земљи ЕЕП-а у којој живите или радите или у којој је наводно кршење наступило, или поднијети притужбу Естонској инспекцији за заштиту података (контакт подаци: www.aki.ee/en).

Овај одјељак не искључује друга права испитаника предвиђена примјењивим законима.

Нека права испитаника, попут права приступа и права на исправку, можете остварити путем корисничког рачуна. Ако то није могуће или се одређено право не може остварити на тај начин, користите контакт податке из одјељка 2 Обавијести о приватности да нас контактирате, а ми ћемо учинити све што је разумно могуће да олакшамо остваривање ваших права.

11. Измјене Обавијести о приватности

Ову Обавијест о приватности можемо повремено мијењати. Најновија верзија доступна је на Страници заједно с датумом посљедњег ажурирања. У случају значајних промјена, кориснике ћемо о предстојећим измјенама обавијестити путем Странице и/
или имејлом.

Ако нисте задовољни измијењеном Обавијести о приватности, требате престати користити Услуге и отказати Уговор слањем имејл обавијести на privacy@folderit.com.