Pravila o privatnosti

OmniMessage je pristupnik za razmjenu poruka koji se nudi pod robnom markom GridStudio, a pruža ga društvo iz grupe GridStudio navedeno na vašoj fakturi (mi, nas). U ovim je pravilima objašnjeno kako postupamo s osobnim podacima u vezi s OmniMessage web-mjestom, konzolom i API-jem.

Djelujemo u dvjema različitim ulogama, a ta je razlika važna za vaša prava:

• Kao voditelj obrade odlučujemo o tome kako se i zašto osobni podaci koriste kada vodimo vlastito poslovanje: riječ je o podacima osoba koje posjećuju web-mjesto, izrađuju račun, članovi su računa, plaćaju nam ili nam pišu. To je opisano u odjeljcima od 2 do 9.
• Kao izvršitelj obrade postupamo s porukama koje naši korisnici šalju i primaju te s identifikatorima osoba s kojima razmjenjuju poruke isključivo prema uputama korisnika. Voditelj obrade tih podataka je korisnik. To je opisano u odjeljku 4.

• Podaci o računu: vaše ime, e-adresa, lozinka (pohranjena isključivo kao sažetak), naziv vašeg radnog prostora i tvrtke, vaša država, vaša uloga u računu i jezik sučelja.
• Podaci za prijavu od Googlea, Applea ili Facebooka, samo ako se odlučite prijaviti putem jednog od njih: identifikator koji vam taj pružatelj dodjeljuje za našu uslugu, vaše ime, vaša e-adresa i podatak o tome je li je pružatelj potvrdio. Apple nam umjesto vaše vlastite adrese može dati privatnu adresu za prosljeđivanje. Ne primamo vašu lozinku kod tog pružatelja, vaše kontakte ni bilo što što objavljujete te ne čuvamo pristupne tokene pružatelja.
• Podaci o naplati: vaša e-adresa za naplatu, povijest plaćanja, brojevi faktura i potvrde o plaćanju te identifikatori koje nam naš obrađivač plaćanja dodjeljuje za vaš korisnički zapis i plaćanja. Podaci o kartici unose se na stranicama obrađivača plaćanja; ne primamo niti pohranjujemo potpune brojeve kartica.
• Podaci o korištenju i sigurnosti: IP adresa i vrsta preglednika vaših sesija, vremena prijave, vrijeme posljednjeg korištenja API ključa, zapisi o neuspjelim pokušajima prijave i revizijski dnevnik radnji koje članovi poduzimaju u računu.
• Tehnički podaci: kolačići i slična pohrana opisani u Pravilima o kolačićima te informacije koje preglednik šalje sa svakim zahtjevom.
• Korespondencija: ono što nam pošaljete kada zatražite podršku ili prodajne informacije.

Te podatke dobivamo od vas, od drugih članova vašeg računa, primjerice kada vas netko od njih pozove, i od našeg obrađivača plaćanja.

• Radi pružanja usluge: izrada i zaštita vašeg računa, autentifikacija zahtjeva, obrada plaćanja, prikaz stanja i potrošnje, slanje servisnih e-poruka kao što su poveznice za potvrdu, upozorenja o niskom stanju i potvrde o plaćanju te pružanje podrške. Osnova je naš ugovor s vama ili s organizacijom kojoj pripadate.
• Radi održavanja sigurnosti i rada usluge: sprečavanje prijevara i zlouporabe, provedba ograničenja broja zahtjeva, istraživanje incidenata, vođenje revizijskih zapisa i poboljšanje pouzdanosti. Osnova je naš legitimni interes da pružamo sigurnu uslugu.
• Radi ispunjavanja pravnih obveza: vođenje računovodstvene i porezne evidencije te odgovaranje na zakonite zahtjeve nadležnih tijela.

Osobne podatke ne prodajemo, ne koristimo ih za oglašavanje i o vama ne donosimo automatizirane odluke koje proizvode pravne učinke ili na sličan način značajno utječu na vas.

Web-mjesto i konzola ne koriste alate za praćenje u svrhu analitike ili oglašavanja.

Kada korisnik šalje ili prima poruke putem OmniMessagea, u ime korisnika obrađujemo: sadržaj poruka, uključujući sve medijske sadržaje na koje upućuju; identifikatore pošiljatelja i primatelja, kao što su telefonski brojevi, ID-jevi razgovora i korisnički ID-jevi na platformama; statuse isporuke i čitanja; reference i metapodatke koje korisnik prilaže; te događaje webhooka kojima se te informacije prenose korisniku.

Te podatke koristimo isključivo za isporuku i primanje poruka, za izvješćivanje o njihovu statusu, za naplatu korisniku, za održavanje sigurnosti usluge i za poštovanje zakona. Uvjeti su utvrđeni u Dodatku o obradi podataka.

Vjerodajnice, pristupni tokeni i autorizacijski kodovi kojima korisnik povezuje kanal prosljeđuju se našoj platformi za isporuku, a pristupnik ih ne pohranjuje niti bilježi.

Ako ste primili poruku od poslovnog subjekta koji koristi OmniMessage i želite saznati kako se vaši podaci koriste, prestati primati poruke ili ostvariti svoja prava, obratite se tom poslovnom subjektu. Ako se obratite nama, vaš ćemo zahtjev proslijediti korisniku na kojeg se odnosi kada ga možemo utvrditi.

Osobne podatke dijelimo samo sa sljedećim kategorijama primatelja i samo u mjeri u kojoj su svakome od njih potrebni:

• Obrada plaćanja: Stripe, koji obrađuje kartična plaćanja i izdaje potvrde o plaćanju.
• Posluživanje i infrastruktura: pružatelji usluga kod kojih se nalaze naši poslužitelji, baze podataka i sigurnosne kopije.
• Isporuka e-pošte: pružatelj usluge koji šalje naše servisne e-poruke.
• Pružatelji usluge prijave: Google, Apple ili Meta (Facebook), samo ako se odlučite prijaviti putem jednog od njih. Pružatelj saznaje da ste se prijavili u OmniMessage i kada te djeluje u skladu s vlastitim uvjetima i pravilima o privatnosti.
• Mreže za razmjenu poruka: pružatelji kanala koje korisnik poveže, kao što su Meta za WhatsApp, Messenger i Instagram, Telegram, TikTok, Twilio te drugi pružatelji SMS usluga i operateri. Oni primaju poruke koje korisnik šalje i djeluju u skladu s vlastitim uvjetima i pravilima o privatnosti.
• Društva iz grupe GridStudio koja upravljaju platformom za isporuku i pružaju podršku usluzi.
• Savjetnici i nadležna tijela: stručni savjetnici te sudovi, regulatorna tijela ili tijela kaznenog progona kada to zahtijeva zakon ili kada je to potrebno radi postavljanja ili obrane pravnih zahtjeva.

Ako se poslovanje reorganizira ili prenese, osobni podaci mogu prijeći na pravnog sljednika, kojeg ova pravila i dalje obvezuju.

Razmjena poruka po svojoj je naravi međunarodna, a neki od prethodno navedenih primatelja nalaze se izvan države u kojoj živite. Kada zakon ograničava prijenose osobnih podataka u drugu državu, oslanjamo se na mehanizam koji on priznaje, kao što je odluka o primjerenosti ili standardne ugovorne klauzule koje je odobrilo nadležno tijelo, uz dodatne zaštitne mjere kada su potrebne. Pojedinosti možete zatražiti na support@omnimessage.co.

Osobne podatke čuvamo onoliko dugo koliko je potrebno za prethodno opisane svrhe, a zatim ih brišemo ili anonimiziramo:

• Podaci o računu čuvaju se dok je račun otvoren, a nakon toga onoliko dugo koliko je potrebno za uredno zatvaranje računa i rješavanje zahtjeva.
• Veza između vašeg računa i prijave putem Googlea, Applea ili Facebooka čuva se dok je ne uklonite u postavkama, dok ne zatražite od pružatelja da je prekine (Apple i Facebook tada nam javljaju da je uklonimo) ili dok se račun ne zatvori.
• Evidencija o naplati i računovodstvena evidencija čuvaju se tijekom razdoblja propisanog poreznim i računovodstvenim propisima.
• Zapisi o porukama i povijest isporuka koje obrađujemo za korisnike čuvaju se dok je korisnikov račun otvoren, kako bi dnevnik poruka i izvješća o potrošnji funkcionirali, osim ako korisnik zatraži ranije brisanje.
• Sigurnosni i revizijski zapisi čuvaju se onoliko dugo koliko je potrebno za istraživanje incidenata i za dokazivanje kako se račun koristio.
• Sesija prijave završava kada se odjavite, a istječe nakon 30 dana nekorištenja. Ključevi idempotentnosti poslani s API zahtjevima čuvaju se 24 sata.

Mjere koje primjenjujemo uključuju:

• enkripciju podataka u prijenosu protokolom TLS;
• lozinke pohranjene isključivo kao sažetke sa solju izrađene algoritmom Argon2id te tokene sesija i API ključeve pohranjene isključivo kao sažetke;
• enkripciju u mirovanju, algoritmom AES-256-GCM, tajnih podataka kao što su tajne za potpisivanje webhookova i ključevi koji povezuju račun s platformom za isporuku;
• vjerodajnice i tokene kanala koji se prosljeđuju platformi za isporuku, a da ih pristupnik ne pohranjuje niti bilježi;
• pristup unutar računa utemeljen na ulogama, API ključeve ograničene opsegom i IP adresom, ograničenja broja zahtjeva i privremeno zaključavanje nakon ponovljenih neuspjelih prijava;
• revizijski dnevnik administrativnih radnji i radnji važnih za naplatu;
• potpisane webhookove i provjere koje sprečavaju da adrese webhookova upućuju na privatne mreže.

Nijedan sustav nije savršeno siguran. Ako povreda osobnih podataka utječe na vas, obavještavamo vas i nadležna tijela kako to zahtijeva zakon.

Ovisno o tome gdje živite, propisi o zaštiti podataka daju vam prava u pogledu osobnih podataka koje čuvamo kao voditelj obrade. Prema Općoj uredbi o zaštiti podataka EU-a i Ujedinjene Kraljevine, turskom Zakonu o zaštiti osobnih podataka (KVKK), Zakonu o zaštiti osobnih podataka UAE-a i sličnim propisima ona u pravilu uključuju pravo da:

• saznate obrađujemo li vaše osobne podatke i dobijete njihovu kopiju;
• ishodite ispravak netočnih ili nepotpunih podataka;
• ishodite brisanje podataka kada više nema razloga da ih čuvamo;
• ograničite obradu ili joj prigovorite, osobito obradi koja se temelji na našim legitimnim interesima;
• primite podatke koje ste nam dali u prenosivom formatu ili ishodite njihovo slanje drugom pružatelju usluga;
• podnesete pritužbu tijelu za zaštitu podataka države u kojoj živite ili radite.

Da biste ostvarili neko pravo, pišite na support@omnimessage.co. Prije nego što postupimo, možda ćemo morati potvrditi vaš identitet. Članovi računa većinu podataka o računu mogu sami ispraviti u konzoli.

Kada vaše podatke obrađujemo u ime korisnika, svoj zahtjev uputite tom korisniku, kako je objašnjeno u odjeljku 4.

Usluga je namijenjena poslovnim subjektima. Nije usmjerena na djecu i kao voditelj obrade svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina.

Ova pravila ažuriramo kada se naša praksa promijeni. Datum na vrhu označava najnoviju verziju, a vlasnike računa obavještavamo e-poštom kada je izmjena značajna.

Voditelj obrade je društvo iz grupe GridStudio navedeno na vašoj fakturi. Za pitanja i zahtjeve u vezi s privatnošću pišite na support@omnimessage.co.

Naša poštanska adresa navedena je na vašim fakturama i dostupna je na zahtjev.