Politika privatnosti

1. Šta je obuhvaćeno ovim dokumentom?

Folderit („mi”, „nas” ili „naš”) poštuje prava svojih korisnika na privatnost i razume važnost zaštite i postupanja s informacijama prikupljenim o vama u skladu sa zakonom i najboljom praksom.

Obaveštenje o privatnosti sastavljena je kako bismo vam pružili informacije na koje imate pravo, ako ste fizička osoba odnosno ispitanik, prema članu 13. i članu 14. Opšte uredbe EU o zaštiti podataka, odnosno Uredbe (EU) 2016/679 („GDPR”).

U Obaveštenja o privatnosti objašnjavamo kako Folderit prikuplja, koristi, čuva i otkriva vaše informacije, uključujući lične podatke, te vam pružamo informacije o pravima koja imate u vezi s ličnim podacima i njihovom obradom u Folderitu.

Obaveštenje o privatnosti primenjuje se i na informacije koje primamo kada koristite ili pristupate uslugama dostupnim na našoj veb-stranici www.folderit.com („Stranica”), proizvodima, uslugama ili aplikacijama, zajednički nazvanim „Usluge”, ili kada na drugi način komunicirate s nama.

Obaveštenje o privatnosti uključuje i informacije o korišćenju kolačića (pogledajte odeljak 9).

2. Naziv i kontakt podaci kontrolora podataka

Ako kod nas imate individualni lični korisnički račun, kontrolor vaših ličnih podataka je Folderit OÜ, s registrovanom adresom Laki 32, Tallinn, Republika Estonija (registracijski broj kompanije 12653434; imejl: privacy@folderit.com).

Imajte na umu da se, kada Folderit pruža usluge kompaniji, odgovarajuća kompanija koja je za vas kreirala Folderit račun smatra kontrolorom i odgovorna je za osiguravanje usklađenosti sa zakonima i propisima o zaštiti podataka. Za dodatne informacije kontaktirajte tu kompaniju.

3. Kategorije i izvori podataka koji se obrađuju

Radi jasnoće, podatke koje obrađujemo grupisali smo u sledeće kategorije:

• podaci profila (ime i prezime, jezik, vremenska zona, lozinka),
• kontakt podaci (telefon i imejl adresa; imejl adresa ujedno služi kao korisničko ime pri prijavi),
• podaci o pretplati (paketi plaćanja, period pretplate i slično),
• podaci za naplatu (adresa za naplatu, način plaćanja, izdate fakture, uplate, kašnjenja i dugovanja i slično),
• vaši računi (računi koje ste kreirali ili koje je za vas kreirao glavni vlasnik računa),
• podaci o korišćenju računa (podaci o datotekama ili mapama koje otpremate, preuzimate, delite ili kojima pristupate tokom korišćenja naših Usluga),
• podaci o korišćenju veb-stranice (vaša IP adresa, pružalac internetskih usluga, vreme pristupa Uslugama, aplikacije i funkcije koje koristite, veb-stranice koje posećujete, tip i jezik preglednika i uređaj kojim pristupate Uslugama i koristite ih),
• podaci o prigovorima i zahtevima koje ste nam poslali.

Gore navedene podatke uglavnom dobijamo od vas kada kod nas registrujete račun, pređete na plaćeni pretplatnički paket ili promenite podatke korisničkog profila.

Neke informacije dobijamo automatski dok koristite naše usluge ili posećujete veb-stranicu. Koristimo različite tehnologije praćenja, poput kolačića, za prikupljanje informacija i razlikovanje vas od drugih korisnika Stranice. Više informacija o kolačićima i drugim tehnologijama praćenja nalazi se u odeljku o kolačićima u nastavku.

Folderit ne prikuplja niti obrađuje namerno posebne kategorije ličnih podataka, kao što su podaci koji otkrivaju rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja ili članstvo u sindikatu, genetski podaci, biometrijski podaci radi jedinstvene identifikacije fizičke osobe, podaci o zdravlju ili podaci o seksualnom životu ili seksualnoj orijentaciji.

Ako nam sami dostavite takve osetljive podatke, ne možemo preuzeti odgovornost da ćemo ih obrađivati drugačije od vaših uobičajenih ličnih podataka

4. Pravni osnovi i svrhe obrade podataka

Svaka obrada ličnih podataka mora biti zakonita, odnosno za nju mora postojati pravni osnov. Vaše lične podatke obrađujemo na pravnim osnovima navedenim u nastavku. Za svaki osnov objašnjavamo koje podatke obrađujemo na toj osnovi i u koje svrhe.

Obrada podataka na osnovu vaše saglasnosti / član 6. stav 1. tačka (a) GDPR-a

S obzirom na kategorije podataka koji se obrađuju i prirodu naših aktivnosti obrade, obično nam nije potrebna vaša saglasnost za obradu podataka, odnosno obrada se obavlja na drugim osnovima predviđenim članom 6. GDPR-a.

Vaša saglasnost nam je potrebna za slanje imejlova direktnog marketinga. Kada imamo saglasnost, periodično ćemo vas obaveštavati o našim uslugama i funkcijama, biltenima, ponudama, događajima i drugim novostima ili informacijama o nama i našim partnerima.

Imajte na umu da vam, na osnovu legitimnog interesa, bez vaše saglasnosti možemo slati informacije o uslugama i funkcijama koje su slične onima koje ste već naručili od nas.

Imate pravo u bilo kojem trenutku povući saglasnost i uložiti prigovor na obradu podataka u svrhe direktnog marketinga. Za dodatne informacije o ostvarivanju ovih prava pogledajte odeljak 10.

Obrada podataka radi izvršenja ugovora / član 6. stav 1. tačka (b) GDPR-a

Ovo je glavni razlog zbog kojeg prikupljamo i čuvamo vaše podatke, a odnosi se na vašu imejl adresu, podatke profila, podatke o pretplati, podatke za naplatu i podatke o računima i njihovom korišćenju (pogledajte i listu kategorija u odeljku 3). Bez tih podataka
ne možemo vam pružiti Usluge. Stoga, kada se ovi podaci od vas zatraže, očekuje se da nam ih dostavite. U suprotnom vam ne možemo omogućiti pristup željenoj Usluzi.

Ove podatke koristimo za identifikaciju i odobravanje pristupa Stranici i Uslugama, izvršavanje obaveza iz Ugovora, omogućavanje korišćenja funkcija Usluge i komunikaciju s vama u vezi s Uslugama i Ugovorom, na primer za slanje tehničkih obaveštenja, ažuriranja, bezbednosnih upozorenja, poruka podrške i administracije, potvrda kupovine i faktura, odgovaranje na komentare, pitanja i zahteve te pružanje korisničke usluge i podrške.

Obrada podataka radi poštovanja zakonske obaveze / član 6. stav 1. tačka (c) GDPR-a

Moramo poštivati više zakona i propisa, uključujući one koji se odnose na poreze, računovodstvo, finansijsko izveštavanje, sprečavanje pranja novca i terorizma te sudske ili upravne postupke. U nekim slučajevima obavezni smo pružiti informacije državnim službenicima i organima na njihov zakonit zahtev. Podaci koje je potrebno obraditi radi ispunjenja zakonske obaveze zavise od te obaveze, na primer od vrste informacija koje je nadležni organ zatražio.

Obrada podataka u svrhe legitimnih interesa / član 6. stav 1. tačka (f) GDPR-a

Vaše lične podatke navedene u odeljku 3 koristimo i u svrhe naših legitimnih interesa kada prema vlastitoj proceni smatramo da naši interesi nisu prekomerni prema vama i da nad njima ne prevladavaju vaši interesi ili osnovna prava i slobode.

Na osnovu ove procene, podatke obrađujemo u svrhe naših legitimnih interesa za:

slanje imejl obaveštenja o predstojećim važnim događajima u vezi s vašom pretplatom, na primer kada probni period ili naručena pretplata uskoro ističe, ako ti podsetnici nisu izričito ugovoreni Ugovorom,

• slanje imejlova s informacijama o funkcijama naših Usluga koje su funkcionalno povezane s funkcijama koje ste naručili i zato bi vam mogle biti korisne; neki od tih imejlova mogu se smatrati porukama direktnog marketinga, zbog čega u imejl uvek uključujemo link koji vam omogućava odjavu s liste i izbegavanje primanja
  takvih imejlova ubuduće,
• isporučivanje imejl obaveštenja i poziva drugih korisnika, na primer kada neko podeli datoteku s vama ili sarađuje na datotekama koje ste mu podelili; postavke obaveštenja možete jednostavno promeniti putem postavki računa,
• statističke i analitičke svrhe radi razvoja naših poslovnih procesa i Usluga,
• istraživanje i sprečavanje prevarnih transakcija, neovlašćenog pristupa Uslugama ili bilo kakvih drugih nezakonitih aktivnosti,
• istraživanje i rešavanje pritužbi drugih korisnika ili trećih osoba u vezi s vašim aktivnostima pri korišćenju naših Usluga,
• izvršavanje ugovora s drugim korisnicima, kao i s pružaocima usluga i partnerima (pogledajte odeljak 6 za informacije o pružaocima usluga i partnerskim odnosima),
• sastavljanje i podnošenje pravnih zahteva ili zaštitu od takvih zahteva.

5. Skladištenje i prenos informacija, uključujući prenose izvan EEP-a

Folderit ima sedište u Republici Estoniji, ali radi pružanja Usluga vaše lične podatke i sadržaj možemo čuvati i obrađivati na drugim lokacijama unutar Evropskog ekonomskog prostora (EEP) ili u vašoj zemlji porekla.

Kada koristite naše usluge, sadržaj računa čuva se uz trostruku serversku rezervnu kopiju u Amazonovom podatkovnom centru u Irskoj.

Zbog korišćenja nekih pružalaca usluga navedenih u odeljku 6, vaše lične podatke možemo prenositi i iz EEP-a u treće zemlje izvan EEP-a. U tom slučaju preduzećemo odgovarajuće zaštitne mere kako bi i primaoci izvan EEP-a osiguravali nivo zaštite ličnih podataka suštinski jednak onome koji garantuje GDPR.

6. Deljenje i otkrivanje informacija

Vaše lične podatke ne delimo niti otkrivamo trećim osobama, osim ako je otkrivanje dozvoljeno pravnim osnovima opisanim u odeljku 4.

U drugim slučajevima vi sami kontrolišete informacije koje odlučite otkriti ili podeliti s drugim korisnicima ili trećim osobama.

Kada koristite naše funkcije saradnje koje podržavaju deljenje informacija s trećim stranama, otkrićemo i podeliti vaše informacije, uključujući ime, imejl adresu, druge informacije profila i sadržaj koji odlučite podeliti, s osobama s kojima sarađujete. Imajte na umu da osobe koje sarađuju s vama mogu menjati i dopunjavati sadržaj koji ste podelili, ali ga mogu deliti i izvan naših Usluga i drugim trećim stranama dati pravo pregleda sadržaja koji ste podelili.

Možemo koristiti pružaoce usluga za obavljanje ili pomoć u nekim aktivnostima, odnosno za pružanje, održavanje, razvoj, zaštitu i promociju Usluga i veb-stranice, na primer kompanije za veb-hosting, imejl usluge, marketing, korisničku podršku i komunikacijski softver, analitiku usluge ili veb-stranice, pružaoce platnih usluga, naplatu dugovanja, reviziju, pravne i druge savetodavne usluge. Pri korišćenju tih usluga možda ćemo im morati preneti neke vaše podatke, uključujući lične podatke. Ove treće strane dobijaju informacije isključivo prema potrebi i samo radi pružanja naručenih usluga ili drugog izvršavanja zaključenog ugovora o uslugama.

Takođe koristimo partnerski program prodaje putem preporuka za marketing i prodaju naših Usluga. Naši prodajni partneri obavezuju se pomagati klijentima pri registraciji za Folderit i pružati korisničku podršku i informacije o Uslugama i paketima plaćanja. Imaju pravo na proviziju za svaku uspešnu prodaju koju su pokrenuli. Zbog toga naši prodajni partneri imaju pristup podacima klijenata, poput podataka profila, kontakt podataka, podataka o pretplati i naplati, koji su potrebni za izvršavanje njihovih obaveza i razumevanje obračuna provizije.

Vaše informacije možemo otkriti i bilo kojem članu naše grupe, što znači bilo kojoj kompaniji koja kontroliše Folderit, koju Folderit kontroliše ili koja je s njim pod zajedničkom kontrolom.

Vaše lične informacije možemo deliti s trećim stranama u marketinške svrhe samo ako je to u skladu s vašim marketinškim postavkama.

Vaše informacije možemo podeliti s aplikacijom treće strane ako ste odlučili pristupati Uslugama putem takve aplikacije ili joj dati pristup informacijama i računu. U tom slučaju proverite verujete li aplikaciji i jesu li vam njeni uslovi privatnosti prihvatljivi, jer nismo odgovorni za obradu podataka u aplikaciji treće strane.

7. Bezbednost

Poduzimamo razumne napore i mere, uključujući SSL šifrirane veze, da zaštitimo vaše lične podatke, ali ne možemo garantovati da će informacije, tokom prenosa internetom ili dok su sačuvane u našim sistemima ili na drugi način pod našom brigom, biti potpuno bezbedne od upada drugih, poput hakera. Zato preporučujemo da poduzmete sve mere koje smatrate prikladnim i potrebnim za zaštitu računa, njegovog sadržaja i prenosa podataka, na primer šifriranje podataka i korišćenje bezbedne šifrirane veze za komunikaciju s Uslugama. Takođe ste odgovorni da lozinku i sva druga sredstva identifikacije čuvate u tajnosti i ne otkrivate drugim osobama.

Osim toga, po završetku sesije uvek se morate odjaviti i zatvoriti preglednik. Imajte na umu da od vas nikada nećemo tražiti otkrivanje lozinke u neželjenom telefonskom pozivu ili imejlu.

Odmah nas obavestite o svakoj neovlašćenoj upotrebi lozinke ili računa ili drugoj povredi bezbednosti za koju znate ili na koju sumnjate (privacy@Folderit.com).

8. Period čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili duže ako to zahteva zakon; na primer, fakture i druge računovodstvene dokumente moramo čuvati sedam godina čak i ako je ugovor već prestao važiti.

Za podatke koje obrađujemo radi izvršenja ugovora primenjujemo pravilo čuvanja tokom roka zastare za podnošenje zahteva propisanog primenjivim zakonima, odnosno tri godine nakon prestanka ugovornih odnosa.

Ako ste nam dali saglasnost za korišćenje informacija za direktni marketing, na primer slanje biltena i drugih ponuda imejlom, podatke ćemo u tu svrhu koristiti dok ne povučete saglasnost (pogledajte odeljke 4 i 10 Obaveštenja o privatnosti).

Treba uzeti u obzir da u nekim slučajevima imamo legitiman interes čuvati podatke duže od prethodno opisanog. Na primer, ako niste uredno ispunili obaveze plaćanja, imamo legitiman interes nastaviti obradu podataka profila, pretplate i naplate radi naplate duga.

Ova pravila o rokovima čuvanja ne primenjujemo na anonimne podatke jer se oni više ne smatraju vašim ličnim podacima, odnosno ne mogu se direktno ni indirektno povezati s vama.

9. Kolačići

Kolačići su male datoteke s podacima koje se šalju u preglednik i čuvaju na tvrdi disk računara
kada posetite veb-stranicu.

Koristimo funkcionalne kolačiće kako bi Stranica radila onako kako očekujete. Neki funkcionalni
kolačići neophodni su za kretanje po Stranici i korišćenje Usluga. Drugi
funkcionalni kolačići pomažu nam da prepoznamo i zapamtimo vas i vaše postavke, poput
jezika i regije ili statusa prijave.

Koristimo analitičke kolačiće kako bismo razumjeli kako koristite Stranicu. Analitički alati
nam ne pružaju lične informacije koje otkrivaju vaš stvarni identitet. Govore nam
stvari poput toga kako ste došli na Stranicu, jeste li je ranije posetili, koliko dugo ostajete na
Stranici i koje ste stranice posetili. Mogu nam pružiti i opšte
informacije o tome gde se u svetu korisnik može nalaziti.

Skladištenje kolačića na uređaju možete sprečiti promenom postavki privatnosti svog veb-
preglednika.

Imajte na umu da blokiranje svih kolačića može pomoći zaštiti privatnosti, ali istovremeno
može ograničiti mogućnost korišćenja naših Usluga.

10. Vaša prava u vezi s obradom ličnih podataka

Ako ste individualni korisnik, odnosno fizička osoba, kao ispitanik imate određena prava zagarantovana GDPR-om.

• Pravo pristupa / član 15. GDPR-a
  Imate pravo dobiti potvrdu obrađujemo li bilo koje vaše lične podatke. Ako ih obrađujemo, imate pravo pristupiti ličnim podacima i dobiti informacije o njima i njihovoj obradi, kao i besplatnu kopiju obrađivanih ličnih podataka. Ako ste registrovani Folderit korisnik, ličnim podacima možete pristupiti prijavom u korisnički račun i pregledom podataka profila.

• Pravo na ispravku / član 16. GDPR-a
  Ako su lične informacije netačne ili nepotpune, imate pravo zahtevati ispravku ili dopunu. Najjednostavnije je da podatke sami izmenite ili dopunite u odeljku profila svog korisničkog računa.

• Pravo na brisanje („pravo na zaborav”) / član 17. GDPR-a
  Imate pravo zahtevati brisanje ličnih podataka i prestanak njihove obrade. To ćemo učiniti ako nemamo pravni osnov za obradu vaših ličnih podataka, na primer kada ste povukli saglasnost na kojoj se obrada zasnivala i ne postoji drugi pravni osnov za obradu.

• Pravo na ograničenje obrade / član 18. GDPR-a
  Imate pravo tražiti obustavu obrade ličnih podataka u bilo kojem od sledećih slučajeva: (a) osporili ste tačnost podataka i moramo je proveriti; (b) obrada je nezakonita, ali ne želite da izbrišemo podatke koje obrađujemo; (c) trebate da zadržimo podatke iako nam više nisu potrebni, jer su neophodni za postavljanje, ostvarivanje ili odbranu vaših pravnih zahteva; ili (d) uložili ste prigovor na obradu prema članu 21. stav 1. GDPR-a, ali moramo proveriti postoje li naši preovladavajući legitimni osnovi za obradu.

• Pravo na prenosivost podataka / član 20. GDPR-a
  Član 20. daje ispitaniku pravo da u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu dobije lične podatke koje je dostavio kontroloru, ako se obrađuju na osnovu njegove saglasnosti ili radi izvršenja ugovora. Kontrolor može te podatke direktno preneti drugom kontroloru na zahtev ispitanika ako je to tehnički izvodivo.

• Pravo na prigovor / član 21. GDPR-a
  Imate pravo uložiti prigovor na obradu ličnih podataka kada se ona zasniva na našem legitimnom interesu. Prigovor možemo odbiti i nastaviti obradu samo ako dokažemo uverljive legitimne osnove za obradu, odnosno da naši legitimni interesi ili interesi treće strane prevladavaju nad vašim interesima i osnovnim pravima i slobodama.
  
  Ako vaše lične podatke obrađujemo za direktni marketing, u svakom trenutku možete uložiti prigovor i više ih nećemo obrađivati u te svrhe.

• Pravo na povlačenje saglasnosti / član 7. stav 3. GDPR-a
  Ako lične podatke obrađujemo na osnovu saglasnosti, imate pravo u bilo kojem trenutku povući saglasnost za njihovu obradu. Povlačenje saglasnosti ipak ne utiče na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja. Takođe ne isključuje naše pravo da nastavimo obradu radi ispunjenja zahteva pravnih akata ili izvršenja ugovora zaključenog s vama.

• Pravo na podnošenje pritužbe nadzornom organu / član 77. GDPR-a
  Ako smatrate da vaše lične podatke obrađujemo protivno GDPR-u, imate pravo podneti pritužbu nadzornom organu u zemlji EEP-a u kojoj živite ili radite ili u kojoj je navodno kršenje nastupilo, ili podneti pritužbu Estonskoj inspekciji za zaštitu podataka (kontakt podaci: www.aki.ee/en).

Ovaj odeljak ne isključuje druga prava ispitanika predviđena primenjivim zakonima.

Neka prava ispitanika, poput prava pristupa i prava na ispravku, možete ostvariti putem korisničkog računa. Ako to nije moguće ili se određeno pravo ne može ostvariti na taj način, koristite kontakt podatke iz odeljka 2 Obaveštenja o privatnosti da nas kontaktirate, a mi ćemo učiniti sve što je razumno moguće da olakšamo ostvarivanje vaših prava.

11. Izmene Obaveštenja o privatnosti

Ovu Obaveštenje o privatnosti možemo povremeno menjati. Najnovija verzija dostupna je na Stranici zajedno s datumom poslednjeg ažuriranja. U slučaju značajnih promena, korisnike ćemo o predstojećim izmenama obavestiti putem Stranice i/
ili imejlom.

Ako niste zadovoljni izmenjenom Obaveštenja o privatnosti, trebate prestati koristiti Usluge i otkazati Ugovor slanjem imejl obaveštenja na privacy@folderit.com.