Pravila o privatnosti

DivingBuddy ("mi", "nas" ili "naš") upravlja platformom DivingBuddy.com ("Platforma"), tržištem koje koristi umjetnu inteligenciju za povezivanje agenata za ronilačka putovanja ("Agenti") s ronilacima i ljubiteljima podvodnog svijeta ("Ronilaci"). Ova Pravila o privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo, dijelimo i štitimo vaše osobne podatke kada koristite našu Platformu, te vaša prava u pogledu tih podataka.

Posvećeni smo zaštiti vaše privatnosti i usklađenosti s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR"), Zakonom o zaštiti osobnih podataka Republike Bugarske te svim primjenjivim EU i bugarskim propisima o zaštiti podataka.

Voditelj obrade: [COMPANY_LEGAL_NAME_PLACEHOLDER]

OIB/Matični broj: [REGISTRATION_NUMBER_PLACEHOLDER]

Registrirano sjedište: [REGISTERED_ADDRESS_PLACEHOLDER]

E-mail: [PRIVACY_EMAIL_PLACEHOLDER]

Dužnosnik za zaštitu podataka (DPO): [DPO_NAME_PLACEHOLDER]

E-mail: [DPO_EMAIL_PLACEHOLDER]

Prikupljamo različite kategorije podataka ovisno o tome koristite li Platformu kao Ronilac, Agent ili posjetitelj.

Podaci prikupljeni od svih korisnika:

• Podaci o računu — Ime, e-mail adresa, broj telefona, lozinka (hashirana)

• Podaci o profilu — Profilna fotografija, biografija, ronilački certifikati, preferencije

• Tehnički podaci — IP adresa, vrsta preglednika, vrsta uređaja, operacijski sustav, rezolucija zaslona

• Podaci o korištenju — Posjećene stranice, korištene funkcije, upiti za pretraživanje, obrasci klikova, trajanje sesije

• Podaci o komunikaciji — Poruke poslane putem Platforme, zahtjevi za podršku, povratne informacije

• Podaci o kolačićima — Identifikatori sesije, preferencije, analitički identifikatori

Dodatni podaci prikupljeni od Ronilaca:

• Podaci o rezervaciji — Odabrana putovanja, datumi, podaci o putnicima, posebni zahtjevi

• Podaci o plaćanju — Vrsta načina plaćanja, posljednje četiri znamenke kartice, adresa za naplatu, povijest transakcija

• Preferencije putovanja — Željene destinacije, razina ronilačkog iskustva, potrebe za opremom

Napomena: Potpuni podaci o platnoj kartici obrađuju se izravno od strane našeg pružatelja usluga plaćanja, Stripe. Nikada ne pohranjujemo potpune brojeve kartica, CVV-ove niti potpune podatke o karticama na našim poslužiteljima.

Dodatni podaci prikupljeni od Agenata:

• Poslovne informacije — Naziv tvrtke, matični broj, OIB, poslovna adresa

• Podaci o licenciranju — Ronilački certifikati, operativne dozvole, dokumentacija osiguranja

• Podaci o oglasima — Opisi putovanja, fotografije, cijene, dostupnost, informacije o plovilu

• Financijski podaci — Podaci o bankovnom računu za isplate, zapisi o provizijama, fakture

Podaci koje obrađuju AI funkcionalnosti:

Naša Platforma koristi umjetnu inteligenciju za poboljšanje korisničkog iskustva. AI funkcionalnosti mogu obrađivati upite za pretraživanje i preferencije, sadržaj oglasa, obrasce rezervacija te interakcije korisnika. Obrada putem AI-a temelji se na legitimnom interesu (čl. 6(1)(f) GDPR-a) za poboljšanje platforme te pristanku (čl. 6(1)(a) GDPR-a) za personalizirane preporuke. Možete odustati od personalizacije temeljene na AI-u u bilo koje vrijeme putem postavki vašeg računa.

Temeljne usluge Platforme:

• Olakšavanje rezervacija između Ronilaca i Agenata

• Obrada plaćanja i povrata

• Komunikacija potvrda rezervacija, ažuriranja i podsjetnika

• Pružanje korisničke podrške

• Upravljanje računima Agenata i verifikacija oglasa

Poboljšanje Platforme:

• Analiza obrazaca korištenja radi poboljšanja funkcionalnosti Platforme

• Obuka i unapređivanje AI funkcionalnosti korištenjem agregiranih, anonimiziranih podataka

• Provođenje A/B testiranja i evaluacije funkcija

• Otklanjanje grešaka i rješavanje tehničkih problema

Komunikacija:

• Slanje obavijesti vezanih uz usluge (potvrde rezervacija, potvrde plaćanja, ažuriranja pravila)

• Slanje marketinških komunikacija (isključivo uz vaš izričiti pristanak)

• Odgovaranje na upite i zahtjeve za podršku

Sigurnost i usklađenost:

• Otkrivanje i sprječavanje prijevara

• Provjera vjerodajnica i licenci Agenata

• Usklađenost s pravnim obvezama (porezno izvješćivanje, sprječavanje pranja novca)

• Provođenje naših Uvjeta korištenja

Vaše osobne podatke dijelimo samo kada je to nužno i kako je opisano u nastavku:

• Agenti (kada rezervirate) — Ime, e-mail, telefon, podaci o rezervaciji, posebni zahtjevi — radi izvršenja rezerviranog putovanja

• Ronilaci (podaci o rezervaciji dijele se s Agentom) — Potvrda rezervacije, status plaćanja — radi koordinacije putovanja

• Stripe (pružatelj usluga plaćanja) — Podaci o plaćanju prema potrebi — radi obrade plaćanja

• OpenObserve — Anonimizirani podaci o korištenju, zapisnici grešaka — radi nadzora platforme i performansi

• Google Analytics / GTM — Anonimizirani podaci o korištenju — radi analitike i atribucije marketinga

• Nadležna tijela — Prema zakonskim zahtjevima — radi zakonske usklađenosti

• Stručni savjetnici — Prema potrebi — radi pravnih, računovodstvenih i revizorskih usluga

Ne prodajemo vaše osobne podatke trećim stranama. Ne dijelimo vaše podatke s trećim stranama za njihove vlastite marketinške svrhe.

Kada se vaši podaci prenose izvan Europskog gospodarskog prostora (EGP), osiguravamo odgovarajuću zaštitu putem standardnih ugovornih klauzula EU-a (SCC), odluka o primjerenosti te dodatnih tehničkih i organizacijskih mjera.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha u koje su prikupljeni:

• Podaci o računu — Trajanje računa + 3 godine (ugovorne i zakonske obveze)

• Zapisi o rezervacijama — 7 godina od datuma rezervacije (porezne i računovodstvene obveze prema bugarskom pravu)

• Zapisi o plaćanjima — 7 godina od datuma transakcije (porezne i računovodstvene obveze)

• Zapisi o pristanku za marketing — Trajanje pristanka + 2 godine (dokaz pristanka)

• Komunikacije s podrškom — 3 godine od rješavanja (kvaliteta i rješavanje sporova)

• Tehnički zapisnici — 12 mjeseci (sigurnost i otklanjanje grešaka)

• Podaci za AI obuku — Anonimizirani i trajno pohranjeni (poboljšanje platforme, bez osobnih podataka)

Kada podaci više nisu potrebni, sigurno se brišu ili anonimiziraju tako da se više ne mogu povezati s vama.

Kao ispitanik imate sljedeća prava:

Pravo na pristup (čl. 15): Možete zatražiti kopiju svih osobnih podataka koje o vama posjedujemo. Odgovorit ćemo u roku od 30 dana.

Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Većinu informacija možete ažurirati i izravno putem postavki vašeg računa.

Pravo na brisanje (čl. 17): Možete zatražiti brisanje vaših osobnih podataka ("pravo na zaborav"). Napominjemo da možemo zadržati određene podatke kada imamo zakonsku obvezu to učiniti (npr. porezni zapisi na 7 godina).

Pravo na ograničenje obrade (čl. 18): Možete zatražiti da ograničimo obradu vaših podataka dok provjeravamo njihovu točnost ili procjenjujemo zahtjev legitimnog interesa.

Pravo na prenosivost podataka (čl. 20): Možete zatražiti vaše podatke u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu (JSON ili CSV) i prenijeti ih drugom voditelju obrade.

Pravo na prigovor (čl. 21): Možete se usprotiviti obradi temeljenoj na legitimnom interesu, uključujući profiliranje i preporuke temeljene na AI-u. Prestat ćemo s obradom osim ako ne dokažemo uvjerljive legitimne razloge.

Pravo na povlačenje pristanka: Kada se obrada temelji na pristanku, možete povući pristanak u bilo koje vrijeme bez utjecaja na zakonitost prethodne obrade.

Pravo na podnošenje pritužbe: Imate pravo podnijeti pritužbu Povjerenstvu za zaštitu osobnih podataka Republike Bugarske (CPDP), Trg prof. Cvetan Lazarov 2, Sofia 1592, Bugarska. Web stranica: https://www.cpdp.bg

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na [PRIVACY_EMAIL_PLACEHOLDER] ili [DPO_EMAIL_PLACEHOLDER]. Odgovorit ćemo u roku od 30 dana.

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:

• Enkripciju u prijenosu (TLS/SSL) i u mirovanju

• Kontrole pristupa i mehanizme autentifikacije

• Redovite sigurnosne procjene

• Obuku zaposlenika o zaštiti podataka

• Postupke odgovora na incidente

U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo CPDP u roku od 72 sata te bez nepotrebnog odgađanja obavijestiti pogođene osobe, kako to zahtijevaju članci 33. i 34. GDPR-a.

Na našoj Platformi koristimo kolačiće i slične tehnologije. Za detaljne informacije pogledajte naša Pravila o kolačićima na /legal/cookies.

Za pitanja o ovim Pravilima o privatnosti ili vašim osobnim podacima:

E-mail: [PRIVACY_EMAIL_PLACEHOLDER]

Dužnosnik za zaštitu podataka: [DPO_EMAIL_PLACEHOLDER]

Pošta: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Ova Pravila o privatnosti možemo s vremena na vrijeme ažurirati. O značajnim promjenama obavijestit ćemo vas objavljivanjem istaknutog obavještenja na našoj Platformi te slanjem e-maila registriranim korisnicima za važne promjene. Nastavak korištenja Platforme nakon stupanja promjena na snagu znači prihvaćanje izmijenjenih pravila.