Pravila o privatnosti

1. Voditelj obrade, opseg i uloge

WaTrack odlučuje zašto i kako obrađuje podatke o računu, sigurnosti, mrežnoj naplati, podršci i osnovnom radu proizvoda. Za tu obradu WaTrack u pravilu djeluje kao voditelj obrade. Ako WaTrack koristite u poslovnom ili profesionalnom kontekstu, za brojeve koje odaberete možete imati zasebnu ulogu. Primjerice, možete biti voditelj obrade ili poslovni subjekt za te podatke trećih osoba. WaTrack može djelovati kao pružatelj usluge ili izvršitelj obrade kada to zahtijevaju uloge stranaka i primjenjivo pravo.

Ova se Pravila ne odnose na neovisnu obradu koju provode Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, vaša banka ili druga usluga treće strane. Za njihove zasebne postupke proučite njihove obavijesti o privatnosti.

2. Podaci koje nam dostavljate

3. Podaci o kupnji, pretplati i pravu pristupa

Stripe obrađuje prihvatljive mrežne kupnje. Apple ili Google obrađuje kupnje u trgovinama aplikacija, a RevenueCat se koristi za provjeru podržanih prava pristupa na mobilnim uređajima. Možemo primiti ili stvoriti sljedeće zapise:

• Adresa e-pošte korištena pri kupnji, interni korisnički identifikator, odabrani plan, iznos, valuta, status plaćanja, pružatelj usluge, identifikator sesije naplate, identifikator kupca, identifikator pretplate, identifikator računa i vrijeme događaja kod pružatelja.
• Status pretplate, obnova ili kraj tekućeg razdoblja, zakazano otkazivanje, status doživotnog prava pristupa, povijest računa, poveznica na račun kod pružatelja te status aktivacije ili opoziva prava pristupa.
• Za podržani mobilni pristup: kriptografski izveden RevenueCat identitet, naziv prava pristupa, identifikator proizvoda, aktivni status te vremena stvaranja i ažuriranja računa.

WaTrack ne prima niti pohranjuje vaš potpuni broj kartice ili sigurnosni kod kartice. Stripe, Apple, Google, vaša banka i odgovarajuća platna mreža obrađuju podatke za plaćanje u skladu sa svojim obavijestima o privatnosti.

4. Podaci o aktivnosti i obavijestima

Kada je praćenje aktivno, možemo obrađivati odabrani broj i njegovo opaženo stanje na mreži ili izvan mreže. Možemo obrađivati i vremenske oznake događaja, izračunata trajanja, vremena posljednjih događaja, status praćenja i nedavnu povijest aktivnosti. Ti zapisi obuhvaćaju samo događaje vidljive putem povezanog računa. Ne jamče potpunu kronologiju.

Podržane mobilne verzije omogućuju uključivanje ili isključivanje upozorenja o stanju na mreži i izvan mreže za svaki praćeni broj. Ako uključite obavijesti, obrađujemo token usluge Apple Push Notification service (APNs) ili krajnju točku Firebase Cloud Messaging (FCM). Možemo obrađivati i pružatelja, okruženje, jezične i regionalne postavke, status dostave i povezani identifikator praćenja. Platforma vašeg uređaja može zasebno obrađivati podatke o dostavi i interakciji.

5. Tehnički, sigurnosni i uporabni podaci

• IP adresa na mrežnoj ili infrastrukturnoj razini te, gdje je primijenjeno, njezin kriptografski izvedeni oblik s ključem za ograničavanje učestalosti zahtjeva pri autentifikaciji i naplati.
• Vrijeme zahtjeva, putanja, status odgovora, identifikator zahtjeva, vrsta preglednika ili uređaja, operacijski sustav, jezične i regionalne postavke, verzija aplikacije, kontekst pada ili pogreške te sigurnosni signali.
• Vrijednosti kolačića i lokalne pohrane koje se koriste za autentifikaciju, oblikovanje države i telefonskog broja, stanje sučelja te pamćenje izbora proizvoda na uređaju.
• Ograničeni podaci o pregledima stranica i interakcijama ako je uključena neobavezna analitika, kako je opisano u nastavku.

6. Podaci koje ne namjeravamo prikupljati

Usluge nisu osmišljene za prikupljanje sadržaja WhatsApp poruka ili zvuka poziva. Nisu osmišljene ni za prikupljanje popisa kontakata, precizne lokacije uređaja, podataka adresara, lozinki računa ili potpunih podataka platnih kartica. Ne šaljite takve podatke podršci. Povezana usluga i pružatelji platformi mogu obrađivati šire kategorije podataka prema vlastitim pravilima.

7. Izvori podataka

Podatke dobivamo:

• Izravno od vas kada unesete adresu e-pošte, broj, zahtjev za uparivanje, poruku podršci, postavku ili uputu za naplatu.
• Automatski iz vašeg preglednika, Aplikacije, uređaja, mreže te naših sigurnosnih i operativnih sustava.
• Od Stripea, Applea, Googlea, RevenueCata, APNs-a, FCM-a te vaše banke ili platne mreže u vezi s kupnjama, pravima pristupa, dostavom, povratima, sporovima ili signalima prijevare.
• Od povezane usluge kada račun koji ste odobrili otkrije podatke o vezi ili vidljivom statusu.

8. Zašto obrađujemo podatke i naše pravne osnove

9. Podaci o drugim osobama

Praćeni broj i njegova vidljiva aktivnost mogu biti osobni podaci osobe koja nije vlasnik računa. Korisnik koji pošalje broj mora utvrditi i dokumentirati odgovarajuću zakonitu osnovu, pružiti potrebne obavijesti, izbjeći prekomjerno prikupljanje, ograničiti pristup i izbrisati podatke kada više nisu potrebni. Ne koristite WaTrack za izvođenje zaključaka o osjetljivim osobinama ili izradu tajnog profila. Ne koristite ga za donošenje odluke koja značajno utječe na osobu.

Osoba koja smatra da se njezin broj obrađuje nezakonito može nam se obratiti. Možemo zatražiti dovoljno podataka za pronalazak zapisa i provjeru zahtjeva. Možda ćemo trebati i podatke za zaštitu računa drugog korisnika i utvrđivanje uloga stranaka. Zatim ćemo odrediti zakonit odgovor. Gdje je primjereno, tijekom istrage možemo ograničiti ili ukloniti praćenje.

10. Pružatelji usluga i primatelji

Otkrivamo samo podatke razumno potrebne sljedećim primateljima i za sljedeće svrhe:

• Pružatelji oblaka i infrastrukture, uključujući Cloudflare: hosting, baze podataka, mrežna dostava, sigurnost, ograničavanje učestalosti zahtjeva, zapisivanje i slanje e-pošte.
• Stripe: mrežna naplata, korisnički portal, status pretplate, računi, povrati, sprječavanje prijevara i platni sporovi.
• Apple i Google: distribucija aplikacija, kupnje u trgovinama, povrati, upravljanje pretplatama, usluge uređaja i obvezno usklađivanje.
• RevenueCat: provjera podržanih mobilnih kupnji i prava pristupa.
• APNs i FCM: dostava obavijesti koje uključite.
• Google Analytics, ako je uključen: ograničena analitika mrežne stranice uz konfiguriranu anonimizaciju IP adrese. Usluge mogu raditi bez tog neobaveznog mjerenja.
• Sustavi WhatsAppa ili Mete: povezivanje uređaja i funkcija vidljivog statusa koju pokreće račun koji ste odobrili.
• Stručni savjetnici: pravna, računovodstvena, osiguravateljska, sigurnosna ili revizijska pomoć uz obvezu povjerljivosti.

Pružatelji mogu obrađivati podatke prema vlastitim pravnim obvezama. Koristimo ugovore, kontrole pristupa i mjere smanjenja količine podataka primjerene usluzi i našoj ulozi.

11. Zakonsko otkrivanje i poslovni prijenosi

Podatke možemo sačuvati ili otkriti kada razumno vjerujemo da to zakon zahtijeva, uključujući valjan pravni postupak ili zahtjev suda ili regulatora. Možemo postupiti i kada je otkrivanje potrebno za zaštitu osobe od štete. Podatke možemo sačuvati ili otkriti radi istrage prijevare, sigurnosnih incidenata, zlouporabe ili kršenja Uvjeta. Kada je dopušteno, procjenjujemo opseg i pravnu valjanost svakog zahtjeva.

WaTrack može sudjelovati u spajanju, financiranju, reorganizaciji, preuzimanju, stečaju ili prijenosu imovine. U tom se slučaju podaci mogu otkriti uz obvezu povjerljivosti. Svaki prijenos ostaje podložan ovim Pravilima, osim ako vas obavijestimo o bitno drukčijim pravilima.

12. Nema prodaje ni bihevioralnog oglašavanja između konteksta

Ne prodajemo osobne podatke za novac i ne dijelimo ih za bihevioralno oglašavanje između konteksta u značenju tih pojmova prema kalifornijskom zakonu o privatnosti. Podatke o praćenim brojevima ili povijesti aktivnosti ne koristimo za ciljanje oglasa.

13. Kolačići, lokalna pohrana i analitika

Mrežna usluga koristi sigurni sesijski kolačić s oznakom HTTP-only kako bi autentificirani korisnik ostao prijavljen. Funkcionalna pohrana u pregledniku može pamtiti odabir države i oblikovanje telefonskog broja. Može pamtiti i stanje sučelja praćenih brojeva te druge zatražene postavke. Blokiranje funkcionalne pohrane može spriječiti autentifikaciju ili rad značajki proizvoda.

Google Analytics učitava se samo kada je konfiguriran valjan identifikator mjerenja. Gdje je privola potrebna, neobavezna analitika ostaje isključena dok ne dobijemo potreban izbor. Kontrole privatnosti preglednika, blokatori sadržaja ili kontrole privole mogu ograničiti analitiku. Ne postoji jedinstveni standard za signale preglednika "Do Not Track", stoga trenutačno ne odgovaramo na svaki signal. Poštujemo zakonom propisane signale odbijanja kada se primjenjuju na našu obradu.

14. Međunarodni prijenosi

WaTrack i njegovi pružatelji mogu obrađivati podatke u Ujedinjenoj Kraljevini, Europskom gospodarskom prostoru, Sjedinjenim Američkim Državama ili drugim državama u kojima posluju. Te države mogu imati različite zakone o privatnosti. Neki prijenosi zahtijevaju pravnu zaštitnu mjeru. Ovisno o prijenosu, možemo koristiti odluku o primjerenosti, sporazum UK International Data Transfer Agreement ili njegov dodatak, ili standardne ugovorne klauzule. Kada je primjereno, možemo koristiti drugi zakonit mehanizam. Gdje je potrebno, primjenjujemo i dodatne mjere.

15. Čuvanje podataka

Podatke čuvamo samo onoliko dugo koliko je razumno potrebno za svrhu prikupljanja, trajanje računa ili značajke, razdoblja sigurnosti i sporova, cikluse sigurnosnih kopija i pravne obveze. Primjenjuju se sljedeći kriteriji:

• Podaci o računu i sesiji: dok je račun aktivan i ograničeno vrijeme potrebno za autentifikaciju, sigurnost, oporavak ili pravne zahtjeve. Mrežne sesije konfigurirane su tako da isteknu, a mobilne sesije za obnavljanje vremenski su ograničene ili opozvane pri odjavi.
• Podaci o jednokratnim kodovima: kodovi brzo istječu; zapisi o provjeri i sprječavanju zlouporabe mogu ostati ograničeno razdoblje radi sigurnosti i revizije.
• Praćeni brojevi i aktivnost: dok je broj povezan s računom ili je povijest potrebna za zatraženu uslugu, do uklanjanja ili brisanja računa, uz iznimke za sigurnosne kopije, prijevare, sporove i pravne obveze.
• Podaci povezanog uređaja: dok održavate vezu, zatim se brišu ili čine neupotrebljivima nakon prekida veze ili brisanja računa, uz operativne cikluse sigurnosnih kopija i zapise potrebne za dokumentiranje radnje.
• Zapisi o kupnji i računima: tijekom trajanja prava pristupa i svakog duljeg razdoblja potrebnog za poreze, računovodstvo, storniranja plaćanja, povrate, prijevare, reviziju i evidencije prema potrošačkom pravu, što može trajati nekoliko godina.
• Zapisi podrške i pravni zapisi: dok se zahtjev ne riješi i tijekom primjerenog razdoblja za zahtjeve, usklađenost ili reviziju.
• Kopije kod pružatelja: Stripe, Apple, Google, RevenueCat, banke i drugi neovisni pružatelji zadržavaju podatke prema vlastitim rasporedima i pravnim obvezama.

Sigurnosne kopije zaštićene su i uklanjaju se ili prepisuju u redovitom ciklusu. Možemo zadržati deidentificirane agregirane podatke iz kojih se osoba više ne može razumno identificirati.

16. Sigurnost

Koristimo mjere osmišljene za smanjenje rizika. One uključuju šifrirani prijenos, zaštićene tajne podatke i jednokratnu autentifikaciju. Koristimo i sažete ili ključem izvedene identifikatore, sigurne kolačiće, kontrole pristupa i ograničenja učestalosti zahtjeva. Ostale kontrole uključuju provjeru webhookova pružatelja, šifrirane vjerodajnice povezanog uređaja, praksu najmanjih ovlasti i operativni nadzor. Tokeni za mobilni pristup i obnavljanje pohranjuju se na poslužitelju kao kriptografski sažeci.

Nijedan sustav nije potpuno siguran. Odgovorni ste za zaštitu računa e-pošte, pristupnog koda uređaja, računa kod pružatelja, kodova za prijavu i vjerodajnica za uparivanje. Ako sumnjate na neovlašten pristup, odmah nas obavijestite na info@watrack.co. Kada primjenjivo pravo zahtijeva obavješćivanje o povredi koja ispunjava zakonske uvjete, obavijestit ćemo pogođene osobe i regulatorna tijela u propisanom roku.

17. Automatizirana obrada

Automatizirana pravila provjeravaju oblik telefonskih brojeva i ograničavaju učestalost zahtjeva. Provjeravaju i status plaćanja i prava pristupa, izračunavaju trajanja te utvrđuju je li značajka dostupna. Podatke WaTracka ne koristimo za isključivo automatizirane odluke koje imaju pravne ili slično značajne učinke na praćene osobe. Obratite nam se ako smatrate da je automatizirani rezultat u vezi s pristupom ili naplatom netočan.

18. Izbori u vezi s obavijestima i uređajem

Dopuštenje za obavijesti možete odbiti ili opozvati u postavkama uređaja. Podržane mobilne verzije nude i kontrole upozorenja o stanju na mreži i izvan mreže za svaki broj. Isključivanje upozorenja zaustavlja buduću zatraženu dostavu za tu postavku, ali ne briše automatski postojeću povijest aktivnosti. Brisanje Aplikacije može ukloniti lokalne podatke, ali ne otkazuje pretplatu niti nužno briše podatke računa na poslužitelju.

19. Brisanje računa, prekid veze i uklanjanje broja

Podržane mobilne verzije omogućuju zahtjev za brisanje računa unutar aplikacije. Zahtjev uklanja mobilni račun, praćenja, događaje, sesije i pretplate na push obavijesti iz aktivne mobilne baze podataka. Ujedno traži brisanje povezane sesije. Korisnici mrežne verzije mogu zatražiti brisanje računa na info@watrack.co. Prije postupanja možemo provjeriti kontrolirate li e-poštu računa.

Praćeni broj možete zasebno ukloniti ili prekinuti vezu s WhatsAppom bez brisanja cijelog računa. Brisanje računa, uklanjanje broja i prekid veze različiti su od otkazivanja pretplate i povrata novca. Ako želite zaustaviti i obnovu, otkažite ponavljajući plan putem Stripea, Applea ili Googlea prije brisanja računa.

Možemo zadržati ograničene zapise o transakcijama, prijevarama, sigurnosti, sporovima, pravnim zahtjevima i računovodstvu kada brisanje nije obvezno ili je zabranjeno. Zadržane podatke ograničit ćemo na dopuštenu svrhu.

20. Vaša prava na zaštitu podataka

Ovisno o vašoj lokaciji i uz zakonske iznimke, možete imati pravo:

• Saznati obrađujemo li vaše osobne podatke i dobiti njihovu kopiju.
• Ispraviti netočne ili nepotpune podatke.
• Izbrisati podatke u slučajevima koji ispunjavaju uvjete.
• Ograničiti obradu ili prigovoriti obradi koja se temelji na legitimnim interesima.
• Primiti određene podatke u strukturiranom, uobičajenom, strojno čitljivom obliku.
• Povući privolu za buduću obradu.
• Žaliti se na odbijanje koje ispunjava uvjete kada lokalni zakon predviđa pravo na žalbu.
• Podnijeti pritužbu tijelu za zaštitu podataka.

Zahtjeve pošaljite na info@watrack.co. Navedite pravo koje želite ostvariti, e-poštu računa, državu ili saveznu državu i dovoljno pojedinosti za pronalazak podataka. Možemo provjeriti vaš identitet i ovlaštenje ili zatražiti pojašnjenje. Kada zakon dopušta, možemo odbiti pretjerane ili očito neutemeljene zahtjeve. Možemo redigirati podatke koji bi otkrili prava, sigurnost ili povjerljive podatke druge osobe. Odgovaramo u roku propisanom primjenjivim pravom.

21. Prava u Ujedinjenoj Kraljevini i EGP-u

Korisnici u Ujedinjenoj Kraljevini i EGP-u mogu imati pravo na pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost, povlačenje privole i pritužbu. Ta prava ovise o primjenjivom pravu zaštite podataka. Pravo na brisanje nije apsolutno. Podatke možemo zadržati radi pravnih obveza, slobode izražavanja, razloga javnog interesa ili pravnih zahtjeva. Ako je nadležno za vas, možete se žaliti Uredu povjerenika za informiranje Ujedinjene Kraljevine. Inače se možete obratiti nadzornom tijelu u mjestu gdje živite ili radite.

22. Prava u Kaliforniji i drugim saveznim državama SAD-a

Stanovnici Kalifornije i drugih saveznih država sa sveobuhvatnim zakonima o privatnosti mogu imati posebna prava. Ona mogu uključivati pravo na obaviještenost, pristup, ispravak, brisanje i prenosivu kopiju obuhvaćenih osobnih podataka. Stanovnici mogu imati i pravo odbiti prodaju, dijeljenje, ciljano oglašavanje ili profiliranje koje ispunjava uvjete. Neki zakoni daju pravo na žalbu na određene odluke i jednaku uslugu pri ostvarivanju prava. WaTrack ne prodaje niti dijeli osobne podatke za bihevioralno oglašavanje između konteksta. Kada zakon dopušta, ovlašteni zastupnik može podnijeti zahtjev. Možemo provjeriti ovlaštenje zastupnika i identitet potrošača.

23. Privatnost djece

Usluge su namijenjene odraslima i nisu usmjerene djeci. Svjesno ne dopuštamo osobi mlađoj od 18 godina otvaranje računa ili slanje podataka o praćenoj osobi. Ako smatrate da je dijete pružilo osobne podatke, obratite nam se kako bismo to istražili i izbrisali podatke gdje je to obvezno.

24. Poveznice na treće strane i nepostojanje povezanosti

Poveznice na Stripe, Apple, Google, WhatsApp ili druge usluge ne znače da su njihove prakse privatnosti naše. WaTrack nije povezan s društvima WhatsApp LLC ili Meta Platforms, Inc., niti su ga ona podržala, sponzorirala ili s njime na drugi način povezana. Funkcija povezanog uređaja i dalje podliježe uvjetima, postavkama privatnosti i neovisnoj obradi povezane usluge.

25. Izmjene ovih Pravila

Ova Pravila možemo ažurirati radi promjena Usluga, pružatelja, sigurnosti, prava ili obrade. Ažurirat ćemo gornji datum i dodatno vas obavijestiti kada to zahtijeva bitna promjena ili primjenjivo pravo. Ako je za novu svrhu potrebna privola, zatražit ćemo je umjesto da se oslonimo samo na daljnju uporabu.

26. Kontakt i pritužbe

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• E-pošta: info@watrack.co

Za zahtjeve u vezi s pravima koristite predmet Privacy request. Ne uključujte lozinke, jednokratne kodove, potpune podatke o kartici, QR kodove, kodove za uparivanje ili nepotrebne podatke o trećim osobama. Ako ne uspijemo riješiti problem, možete podnijeti pritužbu nadležnom regulatoru za privatnost u svojoj jurisdikciji.