Politika privatnosti

1. Što obuhvaća ovaj dokument?

Folderit („mi”, „nas” ili „naš”) poštuje prava svojih korisnika na privatnost i razumije važnost zaštite i postupanja s podacima prikupljenima o vama u skladu sa zakonom i najboljom praksom.

Obavijest o privatnosti sastavljena je kako bi vam pružila informacije na koje imate pravo (ako ste fizička osoba, odnosno ispitanik) prema člancima 13. i 14. Opće uredbe EU-a o zaštiti podataka, odnosno Uredbe (EU) 2016/679 („GDPR”).

U Obavijesti o privatnosti objašnjavamo kako Folderit prikuplja, koristi, pohranjuje i otkriva vaše informacije, uključujući osobne podatke, te pružamo informacije o vašim pravima u vezi s osobnim podacima i njihovom obradom u Folderitu.

Obavijest o privatnosti primjenjuje se i na informacije koje primamo kada koristite naše usluge dostupne na web-stranici www.folderit.com („Stranica”), proizvode, usluge ili aplikacije (zajednički „Usluge”), pristupate im ili na drugi način komunicirate s nama.

Obavijest o privatnosti također uključuje informacije o uporabi kolačića (vidjeti odjeljak 9.).

2. Naziv i kontaktni podaci voditelja obrade

Ako kod nas imate individualni (osobni) korisnički račun, voditelj obrade vaših osobnih podataka jest Folderit OÜ sa sjedištem na adresi Laki 32, Tallinn, Republika Estonija (registarski broj tvrtke 12653434; e-pošta: privacy@folderit.com).

Imajte na umu da se, kada Folderit pruža usluge poduzeću, relevantno poduzeće koje je za vas otvorilo račun u Folderitu smatra voditeljem obrade te je odgovorno za osiguravanje usklađenosti sa zakonima i propisima o zaštiti podataka. Za dodatne informacije obratite se tom poduzeću.

3. Kategorije i izvori obrađivanih podataka

Radi jasnoće podatke koje obrađujemo grupirali smo u sljedeće kategorije:

• podaci profila (puno ime, jezik, vremenska zona, lozinka),
• kontaktni podaci (telefon i adresa e-pošte; adresa e-pošte također služi kao korisničko ime pri prijavi),
• podaci pretplate (cjenovni paketi, razdoblje pretplate itd.),
• podaci naplate (adresa za naplatu, način plaćanja, izdani računi, uplate, zakašnjenja u plaćanju i dugovi itd.),
• vaši računi (računi koje ste otvorili ili koje je za vas otvorio vlasnik glavnog računa),
• podaci o uporabi računa (podaci o datotekama ili mapama koje prenosite, preuzimate, dijelite ili kojima pristupate tijekom uporabe naših Usluga),
• podaci o uporabi web-stranice (vaša IP adresa, pružatelj internetskih usluga, vremena pristupa Uslugama, aplikacije i funkcije koje koristite, web-stranice koje posjećujete, vrsta i jezik preglednika te uređaj kojim pristupate Uslugama i koristite ih),
• podaci o prigovorima i zahtjevima koje ste nam poslali.

Navedene podatke uglavnom primamo od vas kada kod nas registrirate račun, prijeđete na plaćeni pretplatnički paket te kada promijenite podatke svojeg korisničkog profila.

Neke informacije dobivamo automatski dok koristite naše usluge ili posjećujete našu web-stranicu. Koristimo različite tehnologije praćenja (npr. kolačiće) za prikupljanje informacija i razlikovanje vas od drugih korisnika Stranice. Više o kolačićima i drugim tehnologijama praćenja pročitajte u odjeljku Kolačići u nastavku.

Folderit ne prikuplja niti obrađuje namjerno posebne kategorije osobnih podataka, poput podataka koji otkrivaju vaše rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetskih podataka, biometrijskih podataka za jedinstvenu identifikaciju fizičke osobe, zdravstvenih podataka ili podataka o spolnom životu ili seksualnoj orijentaciji.

Ako nam sami dostavite takve osjetljive podatke, ne možemo preuzeti odgovornost za njihovu obradu drukčiju od obrade vaših uobičajenih osobnih podataka.

4. Pravne osnove i svrhe obrade podataka

Svaka obrada osobnih podataka mora biti zakonita, odnosno za obradu mora postojati pravna osnova. Vaše osobne podatke obrađujemo na pravnim osnovama navedenima u nastavku. Uz svaku osnovu objašnjavamo koje se vrste podataka obrađuju na toj osnovi i u koje svrhe.

Obrada podataka na temelju vaše privole / članak 6. stavak 1. točka (a) GDPR-a

S obzirom na kategorije obrađivanih podataka i prirodu naših aktivnosti obrade, obično ne trebamo vašu privolu za obradu podataka (odnosno obrada se provodi na drugim osnovama iz članka 6. GDPR-a).

Vašu privolu trebamo za slanje poruka e-pošte izravnog marketinga. Kada imamo vašu privolu, povremeno ćemo vas obavještavati o našim uslugama i funkcijama, biltenima, ponudama, događajima te drugim novostima ili informacijama o nama i našim partnerima.

Napominjemo da vam na temelju legitimnog interesa bez privole možemo slati informacije o svojim uslugama i funkcijama sličnima onima koje ste već naručili od nas.

Imate pravo u svakom trenutku povući privolu i uložiti prigovor na obradu podataka za potrebe izravnog marketinga. Više o ostvarivanju tih prava pročitajte u odjeljku 10.

Obrada podataka radi izvršavanja ugovora / članak 6. stavak 1. točka (b) GDPR-a

To je glavni razlog za prikupljanje i čuvanje vaših podataka, a odnosi se na adresu e-pošte, podatke profila, podatke pretplate, podatke naplate te podatke o računima i njihovoj uporabi (vidjeti i popis kategorija podataka u odjeljku 3.). Bez tih podataka
ne možemo vam pružati Usluge. Stoga, kada se ti podaci od vas zatraže, očekuje se da ih dostavite. U suprotnom vam ne možemo omogućiti pristup željenoj Usluzi.

Te podatke koristimo kako bismo vas identificirali i odobrili pristup Stranici i Uslugama, izvršili obveze iz Ugovora, omogućili uporabu funkcija Usluge te komunicirali s vama u vezi s Uslugama i Ugovorom (npr. slali tehničke obavijesti, ažuriranja, sigurnosna upozorenja, poruke podrške i administrativne poruke, potvrde kupnje i račune, odgovarali na komentare, pitanja i zahtjeve te pružali korisničku uslugu i podršku).

Obrada podataka radi poštovanja pravne obveze / članak 6. stavak 1. točka (c) GDPR-a

Moramo se pridržavati različitih zakona i propisa, uključujući one koji se odnose na oporezivanje, računovodstvo, financijsko izvještavanje, sprječavanje pranja novca i terorizma te sudske ili upravne postupke. U nekim smo slučajevima također dužni pružiti informacije državnim službenicima i tijelima na njihove zakonite zahtjeve. Podaci koji se trebaju obrađivati radi poštovanja pravne obveze ovise o toj obvezi (npr. o vrsti informacija koju je zatražilo relevantno tijelo).

Obrada podataka radi legitimnih interesa / članak 6. stavak 1. točka (f) GDPR-a

Vaše osobne podatke navedene u odjeljku 3. također koristimo radi svojih legitimnih interesa kada na temelju procjene smatramo da naši interesi nisu nerazmjerni prema vama i da nad njima ne prevladavaju vaši interesi ili temeljna prava i slobode.

Na temelju te procjene vaše podatke obrađujemo radi svojih legitimnih interesa za:

slanje poruka e-pošte o nadolazećim važnim događajima u vezi s pretplatom (npr. kada uskoro završava probno razdoblje ili naručena pretplata), ako ti podsjetnici nisu izričito ugovoreni,

• slanje poruka e-pošte s informacijama o funkcijama naših Usluga koje su funkcionalno povezane s naručenim funkcijama i stoga bi vam mogle biti korisne (neke od tih poruka mogu se smatrati porukama izravnog marketinga, zbog čega uvijek uključujemo poveznicu za odjavu s popisa i izbjegavanje primanja
  takvih poruka u budućnosti),
• isporuku obavijesti i pozivnica drugih korisnika e-poštom (npr. kada netko podijeli datoteku s vama ili surađuje na datotekama koje ste podijelili; postavke obavijesti lako možete promijeniti u postavkama računa),
• statističke i analitičke svrhe radi razvoja naših poslovnih procesa i Usluga,
• istraživanje i sprječavanje prijevarnih transakcija, neovlaštenog pristupa Uslugama ili drugih nezakonitih aktivnosti,
• istraživanje i rješavanje pritužbi drugih korisnika ili trećih osoba na vaše aktivnosti tijekom uporabe Usluga,
• izvršavanje ugovora s drugim korisnicima te pružateljima usluga i partnerima (informacije o pružateljima usluga i partnerskim odnosima vidjeti u odjeljku 6.),
• sastavljanje i podnošenje pravnih zahtjeva ili obranu od takvih zahtjeva.

5. Pohrana i prijenos informacija (uključujući prijenose izvan EGP-a)

Folderit ima sjedište u Republici Estoniji, no kako bismo vam pružali Usluge, vaše osobne podatke i sadržaj možemo pohranjivati i obrađivati na drugim lokacijama unutar Europskoga gospodarskog prostora (EGP) ili u vašoj zemlji podrijetla.

Tijekom uporabe naših usluga sadržaj računa bit će pohranjen uz trostruku sigurnosnu kopiju na poslužiteljskoj strani u Amazonovu podatkovnom centru u Irskoj.

Vaše osobne podatke možemo prenositi iz EGP-a u treće zemlje izvan EGP-a zbog uporabe nekih pružatelja usluga navedenih u odjeljku 6. U tom ćemo slučaju poduzeti primjerene zaštitne mjere kako bi i primatelji izvan EGP-a osigurali razinu zaštite osobnih podataka u bitnome jednaku onoj zajamčenoj GDPR-om.

6. Dijeljenje i otkrivanje informacija

Vaše osobne podatke ne dijelimo niti otkrivamo trećim osobama, osim ako je otkrivanje dopušteno pravnim osnovama opisanima u odjeljku 4.

Inače sami kontrolirate informacije koje odlučite otkriti ili podijeliti s drugim korisnicima ili trećim osobama.

Kada koristite naše funkcije suradnje koje podržavaju dijeljenje informacija s trećim stranama, otkrit ćemo i podijeliti vaše informacije (uključujući ime, adresu e-pošte, ostale podatke profila i sadržaj koji odlučite podijeliti) s osobama s kojima surađujete. Imajte na umu da osobe koje s vama surađuju mogu izmijeniti i dopuniti sadržaj koji ste s njima podijelili, ali i podijeliti ga izvan naših Usluga te drugim trećim stranama dati pravo pregleda tog sadržaja.

Možemo koristiti pružatelje usluga za obavljanje ili pomoć pri nekim našim aktivnostima, odnosno pružanju, održavanju, razvoju, zaštiti i promicanju Usluga i web-stranice (npr. tvrtke koje pružaju hosting web-stranice, usluge e-pošte, marketing, softver za korisničku podršku i komunikaciju, analitiku usluge ili web-stranice, usluge plaćanja, naplatu potraživanja, revizorske, pravne i druge savjetodavne usluge). Tijekom uporabe tih usluga možda ćemo im trebati prenijeti neke vaše podatke, uključujući osobne podatke. Te će treće strane informacije primati samo prema načelu nužnog pristupa i samo radi pružanja naručenih usluga ili drugog izvršavanja sklopljenog ugovora o usluzi.

Također koristimo partnerski program prodajnih suradnika za marketing i prodaju naših Usluga. Naši prodajni partneri obvezuju se pomagati korisnicima pri registraciji za Folderit te pružati korisničku podršku i informacije o Uslugama i cjenovnim paketima. Imaju pravo na proviziju za svaku uspješnu prodaju koju su pokrenuli. Iz tih razloga naši prodajni partneri imaju pristup korisničkim podacima, poput podataka profila, kontaktnih podataka, podataka pretplate i naplate, potrebnima za izvršavanje obveza i razumijevanje izračuna provizije.

Vaše informacije također možemo otkriti bilo kojem članu svoje grupe, što znači svakoj tvrtki koja kontrolira Folderit, koju Folderit kontrolira ili je s njim pod zajedničkom kontrolom.

Vaše osobne informacije možemo dijeliti s trećim stranama u marketinške svrhe samo ako je to u skladu s vašim marketinškim postavkama.

Vaše informacije možemo podijeliti s aplikacijom treće strane ako ste odabrali pristup našim Uslugama putem te aplikacije ili joj dali pristup svojim informacijama i računu. U tom slučaju provjerite vjerujete li toj aplikaciji i jesu li vam njezini uvjeti privatnosti prihvatljivi, jer nismo odgovorni za obradu vaših podataka u aplikaciji treće strane.

7. Sigurnost

Poduzimamo razumne napore i mjere (uključujući SSL šifrirane veze) za zaštitu vaših osobnih podataka, ali ne možemo jamčiti da će informacije tijekom prijenosa internetom, pohrane u našim sustavima ili dok su na drugi način pod našom skrbi biti potpuno sigurne od upada drugih osoba, poput hakera. Stoga preporučujemo da poduzmete sve mjere koje smatrate prikladnima i potrebnima za zaštitu svojeg Računa, njegova sadržaja i prijenosa podataka (npr. šifriranje podataka i uporabu sigurne šifrirane veze za komunikaciju s Uslugama). Također je vaša odgovornost čuvati povjerljivost lozinke i drugih identifikacijskih sredstava te ih ne otkrivati drugim osobama.

Uz to, uvijek se morate odjaviti i zatvoriti preglednik nakon završetka sesije. Napominjemo da nikada nećemo tražiti da otkrijete lozinku u neželjenom telefonskom pozivu ili poruci e-pošte.

Odmah nas obavijestite o svakoj neovlaštenoj uporabi lozinke ili Računa te o drugoj povredi sigurnosti za koju znate ili na koju sumnjate (privacy@Folderit.com).

8. Razdoblje čuvanja vaših podataka

Vaše podatke čuvamo samo dok je to potrebno za svrhe za koje su prikupljeni ili dulje ako to zahtijeva zakon (npr. račune i druge knjigovodstvene dokumente dužni smo čuvati sedam godina čak i ako je ugovor već prestao).

Na podatke koje obrađujemo radi izvršavanja ugovora primjenjujemo pravilo čuvanja tijekom roka zastare propisanog primjenjivim zakonima za podnošenje zahtjeva, odnosno tri godine nakon prestanka ugovornog odnosa.

Ako ste nam dali privolu za uporabu informacija za izravni marketing (npr. slanje biltena i drugih ponuda e-poštom), podatke ćemo u tu svrhu koristiti dok ne povučete privolu (vidjeti odjeljke 4. i 10. Obavijesti o privatnosti).

Treba uzeti u obzir da u nekim slučajevima imamo legitiman interes čuvati vaše podatke dulje od navedenoga. Primjerice, ako niste uredno ispunili obveze plaćanja, imamo legitiman interes nastaviti obrađivati podatke profila, pretplate i naplate radi naplate duga.

Ta pravila rokova pohrane ne primjenjujemo na anonimne podatke jer se više ne smatraju vašim osobnim podacima (odnosno ne mogu se izravno ili neizravno povezati s vama).

9. Kolačići

Kolačići su male podatkovne datoteke koje se šalju vašem pregledniku i pohranjuju na tvrdi disk računala
kada posjetite web-stranicu.

Koristimo funkcionalne kolačiće kako bi Stranica radila na očekivani način. Neki funkcionalni
kolačići potrebni su za kretanje Stranicom i uporabu Usluga. Drugi
funkcionalni kolačići pomažu nam prepoznati i zapamtiti vas i vaše postavke (poput
jezika i regije ili statusa prijave).

Koristimo analitičke kolačiće kako bismo razumjeli kako koristite Stranicu. Analitički alati
ne pružaju nam osobne informacije koje otkrivaju vaš stvarni identitet. Pokazuju nam,
primjerice, kako ste došli na Stranicu, jeste li je već posjetili, koliko dugo ostajete na
Stranici i koje ste stranice posjetili. Također nam mogu pružiti općenite
informacije o tome gdje se u svijetu korisnik može nalaziti.

Možete spriječiti spremanje kolačića na uređaj promjenom postavki privatnosti svojeg web-
preglednika.

Imajte na umu da blokiranje svih kolačića može pomoći zaštiti privatnosti, ali istodobno
može ograničiti vašu mogućnost uporabe naših Usluga.

10. Vaša prava u vezi s obradom osobnih podataka

Ako ste individualni korisnik (fizička osoba), kao ispitanik imate određena prava zajamčena GDPR-om.

• Pravo na pristup / članak 15. GDPR-a
  Imate pravo dobiti potvrdu obrađujemo li neke vaše osobne podatke. Ako ih obrađujemo, imate pravo pristupiti im i dobiti informacije o njima i njihovoj obradi te besplatnu kopiju obrađivanih osobnih podataka. Ako ste registrirani korisnik Folderita, osobnim podacima možete pristupiti prijavom na korisnički račun i pregledom podataka profila.

• Pravo na ispravak / članak 16. GDPR-a
  Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zahtijevati njihov ispravak ili dopunu. Najjednostavnije je sami promijeniti ili dopuniti podatke u odjeljku profila korisničkog računa.

• Pravo na brisanje („pravo na zaborav”) / članak 17. GDPR-a
  Imate pravo zahtijevati brisanje osobnih podataka i prestanak njihove obrade. To ćemo učiniti ako nemamo pravnu osnovu za obradu (npr. kada povučete privolu na kojoj se obrada temeljila, a ne postoji druga pravna osnova).

• Pravo na ograničenje obrade / članak 18. GDPR-a
  Imate pravo zahtijevati obustavu obrade osobnih podataka kada vrijedi nešto od sljedećega: (a) osporili ste točnost podataka i trebamo je provjeriti; (b) obrada je nezakonita, ali ne želite da izbrišemo podatke koje obrađujemo; (c) trebate da čuvamo podatke iako nam više nisu potrebni jer su vam nužni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva; ili (d) uložili ste prigovor prema članku 21. stavku 1. GDPR-a, ali trebamo provjeriti postoje li naši jači legitimni razlozi za obradu.

• Pravo na prenosivost podataka / članak 20. GDPR-a
  Članak 20. daje ispitaniku pravo dobiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku osobne podatke koje je dostavio voditelju obrade ako se oni obrađuju na temelju privole ispitanika ili radi izvršavanja ugovora. Voditelj obrade može te podatke izravno prenijeti drugom voditelju na zahtjev ispitanika ako je to tehnički izvedivo.

• Pravo na prigovor / članak 21. GDPR-a
  Imate pravo prigovoriti obradi osobnih podataka kada se obrada temelji na našem legitimnom interesu. Vaš prigovor možemo odbiti i nastaviti obradu samo ako dokažemo uvjerljive legitimne razloge za obradu (odnosno da naši legitimni interesi ili interesi treće strane nadjačavaju vaše interese i temeljna prava i slobode).
  
  Ako osobne podatke obrađujemo za izravni marketing, u svakom trenutku možete prigovoriti toj obradi i više ih nećemo obrađivati za izravni marketing.

• Pravo na povlačenje privole / članak 7. stavak 3. GDPR-a
  Ako osobne podatke obrađujemo na temelju privole, imate pravo u svakom trenutku povući privolu koju ste nam dali za obradu. No povlačenje privole ne utječe na zakonitost obrade na temelju privole prije povlačenja. Također ne isključuje naše pravo nastaviti obradu radi ispunjavanja zakonskih zahtjeva ili izvršavanja ugovora sklopljenog s vama.

• Pravo na podnošenje pritužbe nadzornom tijelu / članak 77. GDPR-a
  Ako smatrate da osobne podatke obrađujemo protivno GDPR-u, imate pravo podnijeti pritužbu nadzornom tijelu u državi EGP-a u kojoj živite ili radite ili u kojoj je navodna povreda počinjena, odnosno Estonskom inspektoratu za zaštitu podataka (kontaktni podaci ovdje: www.aki.ee/en).

Ovaj odjeljak ne isključuje druga prava ispitanika koja mogu biti propisana primjenjivim zakonima.

Neka prava ispitanika (poput prava na pristup i prava na ispravak) možete ostvariti putem korisničkog računa. Ako to ne možete ili se određeno pravo ne može tako ostvariti, obratite nam se putem kontaktnih podataka iz odjeljka 2. Obavijesti o privatnosti i učinit ćemo sve što razumno možemo kako bismo olakšali ostvarivanje vaših prava.

11. Promjene Obavijesti o privatnosti

Ovu Obavijest o privatnosti možemo povremeno mijenjati. Najnovija verzija dostupna je na Stranici zajedno s datumom posljednjeg ažuriranja. U slučaju bitnih promjena obavijestit ćemo korisnike o nadolazećim promjenama putem Stranice i/
ili e-poštom.

Ako niste zadovoljni izmijenjenom Obaviješću o privatnosti, trebate prestati koristiti Usluge i raskinuti Ugovor slanjem obavijesti e-poštom na privacy@folderit.com.