Pravilnik o zasebnosti

1. Upravljavec, obseg in vloge

WaTrack odloča, zakaj in kako obdeluje podatke o računih, varnosti, spletnem plačilu, podpori in osnovnem delovanju izdelka. Pri tej obdelavi je WaTrack praviloma upravljavec. Če WaTrack uporabljate v poslovnem ali poklicnem okviru, imate lahko za izbrane številke ločeno vlogo. Na primer, za te podatke tretjih oseb ste lahko upravljavec ali poslovni subjekt. WaTrack lahko deluje kot ponudnik storitev ali obdelovalec, kadar to zahtevajo vloge strank in veljavno pravo.

Ta pravilnik ne ureja neodvisne obdelave, ki jo izvajajo Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, vaša banka ali druga storitev tretje osebe. Za njihove ločene prakse preberite njihova obvestila o zasebnosti.

2. Podatki, ki nam jih posredujete

3. Podatki o nakupih, naročninah in upravičenjih

Stripe obdeluje upravičene spletne nakupe. Apple ali Google obdeluje nakupe v trgovini z aplikacijami, RevenueCat pa se uporablja za preverjanje podprtih mobilnih upravičenj. Prejmemo ali ustvarimo lahko naslednje zapise:

• E-poštni naslov nakupa, notranji identifikator uporabnika, izbrani paket, znesek, valuta, stanje plačila, ponudnik, identifikator plačilne seje, identifikator stranke, identifikator naročnine, identifikator izdanega računa in čas dogodka pri ponudniku.
• Stanje naročnine, obnova ali konec tekočega obdobja, načrtovana odpoved, stanje doživljenjskega dostopa, zgodovina računov, povezava do računa pri ponudniku ter stanje aktivacije ali preklica upravičenja.
• Za podprt mobilni dostop: kriptografsko izpeljana identiteta RevenueCat, ime upravičenja, identifikator izdelka, aktivno stanje ter časi ustvarjanja in posodobitve računa.

WaTrack ne prejme in ne hrani vaše celotne številke kartice ali varnostne kode kartice. Stripe, Apple, Google, vaša banka in ustrezno plačilno omrežje obdelujejo plačilne poverilnice po svojih obvestilih o zasebnosti.

4. Podatki o dejavnosti in obvestilih

Ko je spremljanje aktivno, lahko obdelujemo izbrano številko in njeno opaženo stanje na spletu ali brez povezave. Obdelujemo lahko tudi časovne žige dogodkov, izračunana trajanja, čase zadnjih dogodkov, stanje spremljanja in nedavno zgodovino dejavnosti. Ti zapisi zajemajo samo dogodke, vidne prek povezanega računa. Ne zagotavljajo popolne kronologije.

Podprte mobilne različice omogočajo vklop ali izklop opozoril o stanju na spletu in brez povezave za vsako spremljano številko. Če omogočite obvestila, obdelujemo žeton storitve Apple Push Notification service (APNs) ali končno točko Firebase Cloud Messaging (FCM). Obdelujemo lahko tudi ponudnika, okolje, jezikovno in področno nastavitev, stanje dostave ter povezani identifikator spremljanja. Platforma vaše naprave lahko ločeno obdeluje podatke o dostavi in interakciji.

5. Tehnični, varnostni in uporabni podatki

• Naslov IP na ravni omrežja ali infrastrukture in, kjer je uveden, njegov kriptografski odvod s ključem za omejevanje pogostosti zahtev pri preverjanju pristnosti in plačilu.
• Čas zahtevka, pot, stanje odgovora, identifikator zahtevka, vrsta brskalnika ali naprave, operacijski sistem, jezikovna in področna nastavitev, različica aplikacije, okoliščine sesutja ali napake in varnostni signali.
• Vrednosti piškotkov in lokalne shrambe za preverjanje pristnosti, izbiro države in oblikovanje telefonske številke, stanje vmesnika ter pomnjenje izbir izdelka v napravi.
• Omejeni podatki o ogledih strani in interakcijah, če je omogočena neobvezna analitika, kot je opisano spodaj.

6. Podatki, ki jih ne nameravamo zbirati

Storitve niso zasnovane za zbiranje vsebine sporočil WhatsApp ali zvoka klicev. Prav tako niso zasnovane za zbiranje seznamov stikov, natančne lokacije naprave, podatkov imenika, gesel računov ali celotnih podatkov plačilnih kartic. Teh podatkov ne pošiljajte podpori. Povezana storitev in ponudniki platform lahko po svojih pravilnikih obdelujejo širše podatke.

7. Viri podatkov

Podatke pridobivamo:

• Neposredno od vas, ko vnesete e-poštni naslov, številko, zahtevo za seznanitev, sporočilo podpori, nastavitev ali navodilo za plačilo.
• Samodejno iz vašega brskalnika, Aplikacije, naprave, omrežja ter naših varnostnih in operativnih sistemov.
• Od Stripea, Appla, Googla, RevenueCata, APNs, FCM ter vaše banke ali plačilnega omrežja glede nakupov, upravičenj, dostave, vračil, sporov ali znakov goljufije.
• Od povezane storitve, kadar račun, ki ste ga odobrili, razkrije podatke o povezavi ali vidnem stanju.

8. Zakaj obdelujemo podatke in naše pravne podlage

9. Podatki o drugih osebah

Spremljana številka in njena vidna dejavnost sta lahko osebna podatka osebe, ki ni imetnik računa. Uporabnik, ki pošlje številko, mora opredeliti in dokumentirati ustrezno zakonito podlago, podati zahtevana obvestila, se izogniti pretiranemu zbiranju, omejiti dostop in izbrisati podatke, ko niso več potrebni. WaTracka ne uporabljajte za sklepanje o občutljivih lastnostih ali izdelavo skrivnega profila. Ne uporabljajte ga za pomembno odločanje o osebi.

Oseba, ki meni, da se njena številka obdeluje nezakonito, se lahko obrne na nas. Zahtevamo lahko dovolj podatkov za iskanje zapisa in preverjanje zahtevka. Potrebujemo lahko tudi podatke za varovanje računa drugega uporabnika in ugotovitev vlog strank. Nato bomo določili zakonit odgovor. Kjer je primerno, lahko med preiskavo omejimo ali odstranimo spremljanje.

10. Ponudniki storitev in prejemniki

Razkrijemo le podatke, razumno potrebne za naslednje prejemnike in namene:

• Ponudniki oblaka in infrastrukture, vključno s Cloudflare: gostovanje, podatkovne zbirke, omrežna dostava, varnost, omejevanje pogostosti zahtevkov, dnevniki in pošiljanje e-pošte.
• Stripe: spletno plačilo, portal za stranke, stanje naročnine, računi, vračila, preprečevanje goljufij in plačilni spori.
• Apple in Google: distribucija aplikacij, nakupi v trgovini, vračila, upravljanje naročnin, storitve naprav in zahtevana skladnost.
• RevenueCat: preverjanje podprtih mobilnih nakupov in upravičenj.
• APNs in FCM: dostava obvestil, ki jih omogočite.
• Google Analytics, če je omogočen: omejena analitika spletnega mesta z nastavljeno anonimizacijo IP. Storitve delujejo tudi brez te neobvezne meritve.
• Sistemi WhatsApp ali Meta: povezava povezane naprave in funkcija vidnega stanja, ki ju sproži račun, ki ste ga odobrili.
• Strokovni svetovalci: pravna, računovodska, zavarovalniška, varnostna ali revizijska pomoč ob dolžnosti zaupnosti.

Ponudniki lahko podatke obdelujejo po svojih zakonskih obveznostih. Uporabljamo pogodbe, nadzor dostopa in ukrepe za najmanjši obseg podatkov, primerne storitvi in naši vlogi.

11. Zakonsko razkritje in prenos poslovanja

Podatke lahko ohranimo ali razkrijemo, kadar razumno verjamemo, da to zahteva zakon, vključno z veljavnim pravnim postopkom ali zahtevo sodišča ali regulatorja. Ukrepamo lahko tudi, če je razkritje potrebno za zaščito osebe pred škodo. Podatke lahko ohranimo ali razkrijemo za preiskavo goljufije, varnostnih incidentov, zlorab ali kršitev Pogojev. Kjer je dovoljeno, vsako zahtevo ocenimo glede obsega in pravne veljavnosti.

WaTrack je lahko udeležen pri združitvi, financiranju, reorganizaciji, prevzemu, insolventnosti ali prenosu sredstev. V takem primeru se podatki lahko razkrijejo ob zaupnosti. Vsak prenos ostane podvržen temu pravilniku, razen če vas obvestimo o bistveno drugačnem pravilniku.

12. Brez prodaje ali vedenjskega oglaševanja med konteksti

Osebnih podatkov ne prodajamo za denar in jih ne delimo za vedenjsko oglaševanje med konteksti, kot te izraze opredeljuje kalifornijsko pravo zasebnosti. Podatkov o spremljanih številkah ali zgodovini dejavnosti ne uporabljamo za ciljanje oglasov.

13. Piškotki, lokalna shramba in analitika

Spletna storitev uporablja varen sejni piškotek z oznako HTTP-only, ki prijavljenemu uporabniku omogoča ostati prijavljen. Funkcionalna shramba brskalnika si lahko zapomni izbiro države in oblikovanje telefonske številke. Zapomni si lahko tudi stanje vmesnika spremljanih številk in druge zahtevane nastavitve. Blokiranje funkcionalne shrambe lahko prepreči preverjanje pristnosti ali delovanje funkcij izdelka.

Google Analytics se naloži samo, kadar je nastavljen veljaven identifikator merjenja. Kjer je privolitev potrebna, neobvezna analitika ostane izključena, dokler ne pridobimo zahtevane izbire. Nastavitve zasebnosti brskalnika, zaviralniki vsebine ali orodja za privolitev lahko omejijo analitiko. Za signale brskalnika "Do Not Track" ni enotnega standarda, zato se trenutno ne odzovemo na vsak signal. Spoštujemo zakonsko zahtevane signale za odjavo, kadar veljajo za našo obdelavo.

14. Mednarodni prenosi

WaTrack in njegovi ponudniki lahko podatke obdelujejo v Združenem kraljestvu, Evropskem gospodarskem prostoru, Združenih državah Amerike ali drugih državah, kjer delujejo. Te države imajo lahko drugačno pravo zasebnosti. Nekateri prenosi zahtevajo pravni zaščitni ukrep. Glede na prenos lahko uporabimo sklep o ustreznosti, britanski sporazum International Data Transfer Agreement ali njegov dodatek ali standardne pogodbene klavzule. Kjer je primerno, lahko uporabimo drug zakonit mehanizem. Kjer je potrebno, uporabimo tudi dopolnilne ukrepe.

15. Hramba podatkov

Podatke hranimo samo toliko časa, kolikor je razumno potrebno za namen zbiranja, trajanje računa ali funkcije, obdobja varnosti in sporov, cikle varnostnih kopij ter zakonske obveznosti. Veljajo naslednja merila:

• Podatki o računu in seji: med aktivnostjo računa in omejeno obdobje, potrebno za preverjanje pristnosti, varnost, obnovitev ali zahtevke. Spletne seje so nastavljene, da potečejo, mobilne seje za osveževanje pa so časovno omejene ali preklicane ob odjavi.
• Podatki o enkratnih kodah: kode hitro potečejo; zapisi o preverjanju in preprečevanju zlorab lahko ostanejo za omejeno varnostno in revizijsko obdobje.
• Spremljane številke in dejavnost: dokler je številka povezana z računom ali je zgodovina potrebna za zahtevano storitev, do odstranitve ali izbrisa računa, ob izjemah za varnostne kopije, goljufije, spore in pravo.
• Gradivo povezane naprave: dokler ohranjate povezavo, nato se izbriše ali postane neuporabno po prekinitvi povezave ali izbrisu računa, ob upoštevanju delovnih ciklov varnostnih kopij in zapisov, potrebnih za dokumentiranje dejanja.
• Zapisi o nakupu in računih: za življenjsko dobo upravičenja in vsako daljše obdobje, potrebno za davčne, računovodske, povratne bremenitve, vračila, goljufije, revizijo in potrošniškopravne zapise, kar lahko traja več let.
• Podporni in pravni zapisi: do rešitve zahtevka in za primerno obdobje zahtevkov, skladnosti ali revizije.
• Kopije pri ponudnikih: Stripe, Apple, Google, RevenueCat, banke in drugi neodvisni ponudniki hranijo podatke po svojih rokih in zakonskih dolžnostih.

Varnostne kopije so zaščitene in se odstranijo ali prepišejo v običajnem ciklu. Ohranimo lahko deidentificirane združene podatke, iz katerih osebe ni več mogoče razumno prepoznati.

16. Varnost

Uporabljamo ukrepe, namenjene zmanjšanju tveganja. Med njimi so šifriran prenos, zaščitene skrivnosti in enkratno preverjanje pristnosti. Uporabljamo tudi zgoščene ali s ključem izpeljane identifikatorje, varne piškotke, nadzor dostopa in omejitve pogostosti zahtevkov. Drugi ukrepi vključujejo preverjanje spletnih kavljev ponudnikov, šifrirane poverilnice povezane naprave, načelo najmanjših privilegijev in operativno spremljanje. Mobilni žetoni za dostop in osveževanje so na strežniku shranjeni kot kriptografske zgoščene vrednosti.

Noben sistem ni popolnoma varen. Odgovorni ste za zaščito e-poštnega računa, kode za odklep naprave, računov pri ponudnikih, prijavnih kod in poverilnic za seznanitev. Če sumite na nepooblaščen dostop, nas nemudoma obvestite na info@watrack.co. Kadar veljavno pravo zahteva obveščanje o ustrezni kršitvi, bomo prizadete osebe in regulatorje obvestili v zahtevanem roku.

17. Avtomatizirana obdelava

Avtomatizirana pravila preverjajo obliko telefonskih številk in omejujejo pogostost zahtevkov. Preverjajo tudi stanje plačila in upravičenja, izračunavajo trajanja in ugotavljajo, ali je funkcija na voljo. Podatkov WaTrack ne uporabljamo za povsem avtomatizirane odločitve, ki imajo pravne ali podobno pomembne učinke na spremljane osebe. Obrnite se na nas, če menite, da je avtomatiziran rezultat glede dostopa ali obračuna napačen.

18. Izbire glede obvestil in naprave

Dovoljenje za obvestila lahko zavrnete ali prekličete v nastavitvah naprave. Podprte mobilne različice omogočajo tudi nadzor opozoril za vsako številko glede stanja na spletu in brez povezave. Izklop opozorila ustavi prihodnjo zahtevano dostavo za to nastavitev, vendar samodejno ne izbriše obstoječe zgodovine dejavnosti. Izbris Aplikacije lahko odstrani lokalne podatke, ne odpove pa naročnine in ne izbriše nujno podatkov računa na strežniku.

19. Izbris računa, prekinitev povezave in odstranitev številke

Podprte mobilne različice omogočajo zahtevo za izbris računa v aplikaciji. Zahteva odstrani mobilni račun, spremljanja, dogodke, seje in naročnine na potisna obvestila iz aktivne mobilne podatkovne zbirke. Zahteva tudi izbris povezane seje. Spletni uporabniki lahko zahtevajo izbris računa na info@watrack.co. Pred ukrepanjem lahko preverimo nadzor nad e-poštnim naslovom računa.

Spremljano številko lahko ločeno odstranite ali prekinete povezavo s WhatsAppom, ne da bi izbrisali celoten račun. Izbris računa, odstranitev številke in prekinitev povezave se razlikujejo od odpovedi in vračila. Če želite ustaviti tudi obnovo, pred izbrisom računa odpovejte ponavljajoči se paket prek Stripea, Appla ali Googla.

Omejene zapise o transakcijah, goljufijah, varnosti, sporih, pravnih zahtevah in računovodstvu lahko obdržimo, kadar izbris ni obvezen ali je prepovedan. Ohranjene podatke bomo omejili na dovoljeni namen.

20. Vaše pravice do zasebnosti

Glede na vaš kraj in ob zakonskih izjemah imate lahko pravico:

• Vedeti, ali obdelujemo vaše osebne podatke, in dostopati do kopije.
• Popraviti napačne ali nepopolne podatke.
• Izbrisati podatke v primerih, ki izpolnjujejo pogoje.
• Omejiti obdelavo ali ugovarjati obdelavi na podlagi zakonitih interesov.
• Prejeti določene podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Umakniti privolitev za prihodnjo obdelavo.
• Pritožiti se na zavrnitev, za katero lokalno pravo daje pravico do pritožbe.
• Vložiti pritožbo pri organu za varstvo podatkov.

Zahtevke pošljite na info@watrack.co. Navedite pravico, ki jo želite uveljaviti, e-poštni naslov računa, državo ali zvezno državo in dovolj podrobnosti za iskanje podatkov. Lahko preverimo vašo identiteto in pooblastilo ali zahtevamo pojasnilo. Kjer pravo dovoljuje, lahko zavrnemo pretirane ali očitno neutemeljene zahtevke. Lahko prekrijemo podatke, ki bi razkrili pravice, varnost ali zaupne podatke druge osebe. Odgovorimo v roku, ki ga zahteva veljavno pravo.

21. Pravice v Združenem kraljestvu in EGP

Uporabniki v Združenem kraljestvu in EGP imajo lahko pravice do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti, umika privolitve in pritožbe. Te pravice so odvisne od veljavnega prava varstva podatkov. Pravica do izbrisa ni absolutna. Podatke lahko hranimo zaradi zakonskih obveznosti, svobode izražanja, razlogov javnega interesa ali pravnih zahtevkov. Pritožite se lahko britanskemu uradu Information Commissioner's Office, če je ta vaš pristojni organ. Sicer se lahko obrnete na nadzorni organ v kraju, kjer živite ali delate.

22. Pravice v Kaliforniji in drugih zveznih državah ZDA

Prebivalci Kalifornije in drugih zveznih držav s celovitimi zakoni o zasebnosti imajo lahko posebne pravice. Te lahko vključujejo pravico izvedeti za obdelavo, dostopati do podatkov, jih popraviti, izbrisati in pridobiti prenosljivo kopijo zajetih osebnih podatkov. Prebivalci imajo lahko tudi pravico zavrniti prodajo, deljenje, ciljano oglaševanje ali ustrezno profiliranje. Nekateri zakoni dajejo pravico do pritožbe na določene odločitve in enake storitve pri uveljavljanju pravice. WaTrack osebnih podatkov ne prodaja ali deli za vedenjsko oglaševanje med konteksti. Kjer pravo dovoljuje, lahko zahtevek vloži pooblaščeni zastopnik. Lahko preverimo zastopnikovo pooblastilo in identiteto potrošnika.

23. Zasebnost otrok

Storitve so namenjene odraslim in niso usmerjene otrokom. Zavestno ne dovolimo osebi, mlajši od 18 let, ustvariti računa ali poslati podatkov o spremljani osebi. Če menite, da je otrok posredoval osebne podatke, se obrnite na nas, da to raziščemo in jih izbrišemo, kjer je to zahtevano.

24. Povezave tretjih oseb in nepovezanost

Povezave do Stripea, Appla, Googla, WhatsAppa ali drugih storitev ne pomenijo, da so njihove prakse zasebnosti naše. WaTrack ni povezan z družbama WhatsApp LLC ali Meta Platforms, Inc., niti ga ti ne podpirata, sponzorirata ali sta drugače povezani z njim. Funkcija povezane naprave je še naprej odvisna od pogojev, nastavitev zasebnosti in neodvisne obdelave povezane storitve.

25. Spremembe tega pravilnika

Ta pravilnik lahko posodobimo zaradi sprememb Storitev, ponudnikov, varnosti, prava ali obdelave. Posodobili bomo zgornji datum in dodatno obvestili, kadar to zahtevata bistvena sprememba ali veljavno pravo. Če je za nov namen potrebna privolitev, jo bomo zahtevali, namesto da bi se zanašali zgolj na nadaljnjo uporabo.

26. Stik in pritožbe

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• E-pošta: info@watrack.co

Za zahtevke glede pravic uporabite zadevo Privacy request. Ne vključujte gesel, enkratnih kod, celotnih podatkov kartice, kod QR, kod za seznanitev ali nepotrebnih podatkov tretjih oseb. Če težave ne moremo rešiti, se lahko pritožite pristojnemu organu za varstvo zasebnosti v svoji jurisdikciji.