Zaštita podataka

Informacije o obradi osobnih podataka prilikom korištenja Nect Walleta.

Obavijest o zaštiti podataka za korisnike Nect Walleta

Ovom obavijesti o zaštiti podataka obavještavamo vas kako mi obrađujemo vaše osobne podatke i koja vam prava u tom kontekstu jamči zakon o zaštiti podataka. Nect Wallet uključuje postupke Nect Ident i Nect Sign.

I. Voditelj obrade podataka

Voditelj obrade je:

Nect GmbH Großer Burstah 21 20457 Hamburg privacy@nect.com

II. Službenik za zaštitu podataka

Našeg službenika za zaštitu podataka možete kontaktirati na:

Dr. Volkan Güngör

Nect GmbH
Großer Burstah 21
20457 Hamburg

Za sva pitanja i nedoumice u vezi s vašim podacima slobodno se obratite na privacy@nect.com.

Ako želite izravno komunicirati s našim službenikom za zaštitu podataka (na primjer, ako imate posebno osjetljivu brigu), molimo vas da ga kontaktirate poštom, jer komunikacija putem e-pošte uvijek može imati sigurnosne propuste.

III. Obrada podataka i podrijetlo

Za početnu i sigurnu identifikaciju, vaši osobni podaci moraju se prvo prikupiti. Međutim, ni u kojem slučaju svi prethodno prikupljeni podaci neće biti preneseni našim partnerskim tvrtkama. Informacije o pojedinim vrstama podataka potražite u točki III. 1., a informacije o kategorijama primatelja vaših osobnih podataka potražite u točki V.

Za neke korisnike, prije početka identifikacije, provodi se preusmjeravanje na našu odredišnu stranicu (na URL-u jump.nect.com ili jump.nect.app). Ova odredišna stranica služi za preusmjeravanje korisnika s web stranice u našu aplikaciju („Nect Wallet“). Tamo korisnik može unijeti svoj broj mobilnog telefona kako bi od nas primio SMS s vezom na odgovarajuću trgovinu aplikacija (gdje je aplikacija „Nect Wallet“ dostupna za preuzimanje) i/ili poziv na aplikaciju („Univerzalna veza“). Veza se također može dobiti izravno skeniranjem QR koda na odredišnoj stranici. Određeni postupci (npr. kvalificirani elektronički potpis) također predviđaju obradu e-mail adrese korisnika. Ako se tijekom postupka identifikacije između korisnika i nas sklopi ugovor o korištenju, pohranjeni broj mobilnog telefona i/ili e-mail adresa koristit će se kao sredstvo komunikacije tijekom trajanja ugovora (posebno u slučaju prepoznatih pokušaja prijevare korištenjem identiteta korisnika). Obrada komunikacijskih sredstava slijedi na temelju dane privole u skladu s čl. 6. st. 1. lit. a) GDPR-a.

1. Korištenje digitalne optičke kontrole identifikacijskog dokumenta

Obrađujemo osobne podatke koje dobivamo od naših korisnika u okviru korištenja aplikacije „Nect Wallet“ odnosno provođenja optičke kontrole identifikacijskih dokumenata. Korisnik u tu svrhu, između ostalog, snima video svog identifikacijskog dokumenta i svog lica. Osobni podaci koje u tom kontekstu obrađujemo sastoje se od:

  • Ime i prezime(na),

  • Datum rođenja,

  • Mjesto rođenja,

  • Adresa prebivališta,

  • Slikovna/video kopija savezne osobne iskaznice ili putovnice (prednja i stražnja strana) s podacima sadržanim na identifikacijskom dokumentu,

  • Slikovna/video sekvenca korisnika zajedno s datotekom za mjerenje (biometrijski podaci)

  • Audio sekvenca korisnika zajedno s datotekom za mjerenje (biometrijski podaci)

  • Rezultat procjene podataka

  • Individualni identifikacijski broj dodijeljen sudioniku – identifikacijski broj

  • Individualni identifikacijski broj dodijeljen postupku – broj postupka (UUID)

  • Maskirana IP adresa

  • Identifikator uređaja i ostali podaci o uređaju mobilnog telefona

  • u slučaju preusmjeravanja od strane partnera: izvor preusmjeravanja (npr. URL web portala) i, ako je primjenjivo, cilj preusmjeravanja (npr. URL web portala)

  • u slučaju provjere kartice zdravstvenog osiguranja (npr. elektronička zdravstvena iskaznica / eGK): slikovna/video kopija kartice (prednja i stražnja strana) s podacima sadržanim na kartici, kao i redovito identifikacijski broj kartice (ICCSN) prije početka provjere,

  • u slučaju provjere vozačke dozvole: slikovna/video kopija vozačke dozvole (prednja i stražnja strana) s podacima sadržanim na vozačkoj dozvoli

  • u slučaju elektroničkog potpisa: dokument koji se potpisuje

kao i drugi podaci koji su usporedivi s navedenim kategorijama i služe za sigurnu identifikaciju.

Radi ispunjavanja principa „Upoznaj svog klijenta“ (KYC), u daljnjem tijeku identifikacije osobe prikupljamo KYC relevantne podatke (npr. adresu prebivališta i mjesto) putem ručnog unosa od strane korisnika. Obrada KYC relevantnih podataka slijedi na temelju dane privole u skladu s čl. 6. st. 1. lit. a) GDPR-a. Osim dane privole, obrađujemo KYC relevantne podatke ako je to potrebno u skladu s čl. 6. st. 1. lit. f) GDPR-a radi zaštite naših legitimnih interesa ili legitimnih interesa trećih strana (npr. osiguravajućih društava) i ako vaši interesi ne prevladavaju. Naš legitimni interes za korištenje KYC relevantnih podataka sastoji se, na primjer, u mogućnosti otkrivanja kriminalnih ili prijevarnih aktivnosti protiv vas ili trećih strana, npr. u području pranja novca. Upit o podacima ograničen je samo na ograničene i potrebne informacije. Osigurane su odgovarajuće zaštitne mjere kako bi se ograničile sve nerazmjerne i neprikladne posljedice za dotične osobe.

2. Korištenje funkcije online osobne iskaznice njemačke osobne iskaznice

U slučaju identifikacije putem funkcije online osobne iskaznice njemačke osobne iskaznice (eID), obrađuju se isti osobni podaci navedeni pod točkom III. 1. naše obavijesti o zaštiti podataka – s iznimkom audio/video sekvence korisnika („selfie“), ali uključujući vaše biometrijske slikovne i video podatke identifikacijskog dokumenta.

IV. Svrhe obrade i pravne osnove

Osobne podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka EU (GDPR) i Saveznog zakona o zaštiti podataka (BDSG) na temelju sljedećih pravnih osnova:

1. Na temelju vaše privole (članak 6. stavak 1. točka a), članak 9. stavak 2. točka a) GDPR-a)

Ako ste stariji od 16 godina i dali ste privolu za određene obrade vaših osobnih podataka (npr. prikupljanje i obradu biometrijskih podataka), zakonita obrada vaših osobnih podataka provodi se na temelju te privole.

Bez vaših biometrijskih podataka, Nect-Ident postupak se ne može provesti. Danu privolu možete opozvati u bilo kojem trenutku bez navođenja razloga s učinkom za budućnost. To vrijedi i za izjave o privoli koje ste nam dali prije stupanja na snagu GDPR-a, odnosno prije 25. svibnja 2018. Budući da se opoziv privole odnosi na budućnost, ne utječe na zakonitost obrade do trenutka opoziva. Imajte na umu da, u skladu s točkom 13. naših Općih uvjeta poslovanja, svaki opoziv dovodi do raskida ugovora o korištenju.

Vaša privola za obradu podataka od strane partnerskih pružatelja usluga koje koristimo potrebna je ako oni ne djeluju kao izvršitelji obrade u smislu članka 28. GDPR-a.

2. Za ispunjenje ugovora (članak 6. stavak 1. točka b) GDPR-a)

Obrada osobnih podataka provodi se radi pružanja funkcija aplikacije. Gore navedene kategorije podataka stoga se prikupljaju i obrađuju u okviru ispunjenja ugovora.

Iznimka: Obrada biometrijskih podataka korisnika (npr. fotografija) regulirana je točkom 1. (privola).

Ako za zdravstvena osiguranja provodimo provjere kartice zdravstvenog osiguranja, prije registracije je potrebno unijeti identifikacijski broj kartice (ICCSN). Te podatke prikupljamo u okviru predugovornih mjera na zahtjev korisnika.

3. Zakonski ili pravni propisi (članak 6. stavak 1. točka c) GDPR-a) ili u javnom interesu (članak 6. stavak 1. točka e) GDPR-a)

Osim toga, kao tvrtka, u pojedinim slučajevima podliježemo zakonskim obvezama (npr. Zakon o sprječavanju pranja novca, Zakon o telekomunikacijama ili porezni zakoni). To uključuje, između ostalog, provjeru identiteta i dobi, sprječavanje prijevara i pranja novca, ispunjavanje poreznih kontrolnih i izvještajnih obveza te procjenu i upravljanje rizicima u tvrtki.

Kako bismo se kao pružatelj usluga identifikacije uvjerili u identitet osobe koja se identificira, zakonski smo obvezni postaviti određena sigurnosna pitanja našim partnerskim tvrtkama (pružateljima usluga povjerenja), kao što su dob, broj osobne iskaznice ili broj ugovora. Pravna osnova proizlazi iz članka 24. stavka 1. podstavka 2. točke d. rečenice 1. Uredbe (EU) br. 910/2014 (eIDAS Uredba) u vezi s §§ 11., 8. Zakona o uslugama povjerenja (VDG).

4. U okviru procjene interesa (članak 6. stavak 1. točka f) GDPR-a)

Osim stvarnog ispunjenja ugovora s vama, obrađujemo vaše podatke ako je to potrebno radi zaštite naših legitimnih interesa ili legitimnih interesa trećih strana i ako vaši interesi ne prevladavaju.

Naš legitimni interes za korištenje vaših osobnih podataka sastoji se, na primjer, u borbi protiv korupcije ili gospodarskog kriminala, a posebno u mogućnosti otkrivanja kriminalnih ili prijevarnih aktivnosti protiv vas ili trećih strana, npr. u području pranja novca. To proizlazi, između ostalog, iz činjenice da je sprječavanje prijevara izričito priznato kao posebno vrijedan legitimni interes u uvodnoj izjavi 47. GDPR-a, gdje se navodi da obrada osobnih podataka u mjeri koja je apsolutno neophodna za sprječavanje prijevara također predstavlja legitimni interes dotičnog voditelja obrade. Budući da su naši partneri (npr. kreditne institucije) zakonski obvezni uspostaviti odgovarajuće sigurnosne sustave i mi za njih djelujemo, te preventivne mjere primjenjuju se i na nas na odgovarajući način.

Naš interes za obradu je legitiman, budući da se obrada podataka odnosi samo na ograničene i potrebne informacije. Osigurane su odgovarajuće zaštitne mjere kako bi se ograničile sve nerazmjerne i neprikladne posljedice za dotične osobe.

Osobni podaci prikupljeni radi zaštite legitimnih interesa čuvaju se onoliko dugo koliko je potrebno za ispunjenje tih svrha. Detaljnije informacije o našim legitimnim interesima možete dobiti u nastavku pod točkom VI. ili putem kontakta.

V. Primatelji podataka

1. Partnerske tvrtke

Podaci prikupljeni u aplikaciji ne prosljeđuju se trećim stranama. Iznimka postoji ako ste do naše aplikacije došli putem partnera, npr. putem osiguravajućih, telekomunikacijskih tvrtki, banaka ili zakonskih zdravstvenih osiguranja. U tom slučaju, od vas ćemo u aplikaciji zatražiti izričitu privolu da vaše podatke smijemo elektronički proslijediti partneru. Partner prima osobne podatke isključivo u minimalnom, zakonski ili funkcionalno potrebnom opsegu.Tako, u slučaju provjere dobi, redovito prosljeđujemo samo informaciju jeste li dosegli određenu dobnu granicu, na primjer:
  • Osoba je starija od 18 godina.
Međutim, redovito je potrebno prenijeti sljedeće podatke, na primjer ako se identifikacija koristi za izbjegavanje odavanja tajne u smislu § 203 Kaznenog zakona:
  • Ime,
  • Prezime,
  • Adresa,
  • Informacija o tome postoji li naljepnica s adresom,
  • Datum i mjesto rođenja
  • Rezultat (djelomične) provjere
Time se osigurava da se, na primjer, zakonskim zdravstvenim osiguranjima ne prenose vaši biometrijski video podaci ili kopije identifikacijskog dokumenta.Zahtjevi zakonodavca mogu zahtijevati da partneru moramo prenijeti dodatne podatke. Ako je, na primjer, rezultat naše usluge identifikacije potreban za ispunjavanje zahtjeva Zakona o sprječavanju pranja novca ili Zakona o telekomunikacijama, prenose se i sljedeći podaci:
  • Fotokopija identifikacijskog dokumenta uz poštivanje propisa o zaštiti podataka i propisa o osobnim iskaznicama
  • Kopija selfie snimke
Svrha obrade vaših osobnih podataka je potvrda vašeg identiteta prema našoj partnerskoj tvrtki, kao što je zdravstveno osiguranje. Pravna osnova je vaša izjava o privoli (čl. 9. st. 2. lit. a GDPR-a, čl. 6. st. 1. lit. a GDPR-a) i ugovor o korištenju (čl. 6. st. 1. lit. b GDPR-a).Za ispunjenje svrhe, prije svega za rad naše IT infrastrukture, koristimo i pružatelje usluga koji osiguravaju nesmetan rad (npr. hosting, upravljane usluge). Međutim, oni se koriste isključivo kao izvršitelji obrade prema članku 28. GDPR-a i sukladno tome su ugovorno obvezani. Obrada osobnih podataka u trećim zemljama se ne provodi.Ako vaše podatke primimo od vašeg ugovornog partnera radi ispunjenja naloga u okviru digitalnog potpisa (npr. elektroničko potpisivanje ugovornog dokumenta u skladu s eIDAS Uredbom), mi smo u tom pogledu iznimno izvršitelj obrade u smislu čl. 28. GDPR-a. To znači da sve obrade podataka provodimo isključivo po nalogu i prema strogim uputama vašeg odgovornog ugovornog partnera. U vezi s tim, upućujemo vas na točke 5. i 6. naših Općih uvjeta poslovanja (Nect-Sign postupak).U slučaju uspješnog postupka potpisivanja, dokument se pohranjuje u vašem Nect Walletu, s posljedicom da vaš ugovorni partner (npr. osiguravajuće društvo) više nije odgovoran za tu obradu podataka. Umjesto toga, mi postajemo (ponovno) voditelj obrade u smislu čl. 4. br. 7. GDPR-a u vezi s pohranom podataka u vašem Nect Walletu, budući da ste prethodnu identifikaciju osobe (Nect Ident) potvrdili svojom prethodno danom izjavom o privoli (vidi IV. 1. ove obavijesti o zaštiti podataka) i pristankom na naše Opće uvjete poslovanja (vidi točku 3. naših Općih uvjeta poslovanja). Ipak, potpisani dokument se prenosi svim uključenim stranama i ostaje u odgovornosti dotičnog primatelja.Nect je također, na temelju ili radi ispunjenja Zakona o uslugama povjerenja (VDG), obvezan proslijediti podatke navedene u točki V. poznatim, suradničkim tvrtkama (pružateljima usluga povjerenja) ako je svrha identifikacije kvalificirani elektronički potpis.

2. Integracijski partneri

Dodatna mogućnost prijenosa vaših osobnih podataka navedenih u točki V. 1. iznimno postoji i u tome da se utvrđivanje vašeg identiteta proslijedi putem integracijskog partnera (npr. distributera) od strane nas ili partnera (npr. osiguravatelja) ili klijenta partnera (npr. IT pružatelja usluga). Pritom se integracijskom partneru prosljeđuje samo poruka o uspjehu statusa provjere. Partner će obrađivati prenesene podatke radi ispunjavanja svojih zakonskih i/ili regulatornih obveza (npr. Zakon o sprječavanju pranja novca) te svojih prava i obveza iz ugovornog odnosa između partnera i vas.Obrada vaših osobnih podataka provodi se na sljedećim pravnim osnovama:
  • na temelju vaše privole za obradu podataka u skladu s čl. 6. st. 1. lit. a) GDPR-a;
  • za ispunjenje ugovora u skladu s čl. 6. st. 1. lit. b) GDPR-a;
  • za ispunjenje zakonske obveze kojoj partner podliježe u skladu s čl. 6. st. 1. lit. c) GDPR-a;
  • u okviru dotičnog ugovornog odnosa s našim dotičnim partnerskim pružateljem usluga, čl. 28. GDPR-a.

3. Izvršitelji obrade

Kao Nect, za pojedine obrade osobnih podataka koristimo se i izvršiteljima obrade. To uključuje, na primjer, slanje automatskih e-mail poruka u okviru Nect-Sign postupka od strane pružatelja usluga. Odgovarajući ugovori o obradi podataka sklapaju se s pružateljima usluga u skladu s člankom 28. GDPR-a. Tako ti pružatelji usluga obrađuju osobne podatke samo prema izričitim uputama i ugovorno su obvezani osigurati odgovarajuće tehničke i organizacijske mjere za zaštitu podataka.

4. Sadržaj trećih strana

Koristimo veze za dijeljenje informacija (npr. reklama) od vaših ugovornih partnera i/ili naših partnerskih tvrtki (npr. od osiguravajućeg društva). Za to se ne koriste dodaci niti se integrira sadržaj tih partnerskih tvrtki. Dokle god ne kliknete na vezu partnerske tvrtke kako biste tamo podijelili sadržaj, podaci se ne šalju dotičnim partnerskim tvrtkama. Čim kliknete na vezu, bit ćete preusmjereni na web stranicu dotične partnerske tvrtke.Pritom obrađujemo isključivo i samo vašu IP adresu.
  • Ako ste nam dali svoju privolu, pravna osnova je čl. 6. st. 1. lit. a GDPR-a.
  • Osim toga, obrada podataka provodi se radi zaštite naših legitimnih interesa u skladu s čl. 6. st. 1. lit. f GDPR-a. Legitimni interes kako nas tako i naših partnerskih tvrtki je gospodarski interes, a time i sloboda djelovanja i poslovanja u pripremi, optimizaciji i/ili provedbi promotivnih mjera i/ili ciljanog oglašavanja, kako bi se kontinuirano poboljšavala kvaliteta proizvoda i/ili usluga.
Dodatne informacije i napomene o zaštiti podataka možete pronaći u odgovarajućim izjavama o zaštiti podataka tih partnerskih tvrtki.

VI. Trajanje pohrane osobnih podataka

Vaše osobne podatke pohranjujemo ili na drugi način obrađujemo samo onoliko dugo koliko je potrebno za postizanje dotične svrhe.

Ako je svrha obrade prestala, odgovarajući osobni podaci se brišu. U sljedećim slučajevima brisanje se može odgoditi:

  • Ispunjenje zakonskih rokova čuvanja (npr. Zakon o socijalnom osiguranju (SGB IV), Trgovački zakonik (HGB), Porezni zakonik (AO), Zakon o kreditnim institucijama (KWG), Zakon o sprječavanju pranja novca (GwG)). Rokovi čuvanja tamo navedeni obično su 6 do 10 godina.

  • Osiguravanje dokaza unutar zakonskih propisa o zastari. Prema §§ 195. i dalje Građanskog zakonika (BGB), ti rokovi zastare mogu iznositi do 30 godina. Redoviti rok zastare iznosi 3 godine.

  • U svrhu identifikacije u okviru kvalificiranog elektroničkog potpisa, zakonski propisana obveza čuvanja podataka regulirana je odredbama članka 24. stavka 2. točke h eIDAS Uredbe u vezi s §§ 16. stavkom 4. br. 2., 15. VDG-a.

Ako vaše podatke obrađujemo na temelju procjene interesa, kao što su svrhe osiguravanja dokaza ili kvalitete, istrage usklađenosti ili sprječavanja prijevara, vaše osobne podatke brišemo čim naš legitimni interes prestane postojati. I ovdje vrijede gore navedene iznimke.

U slučaju privole, podaci se brišu čim se privola opozove za budućnost, osim ako ne postoji jedna od gore navedenih iznimaka.

Tijekom provedbe procesa, vaš uređaj generira podatke koji se pohranjuju lokalno na vašem uređaju. Isto tako, naš servis prenosi podatke na vaš uređaj, kao što je rezultat provjere nakon provedbe procesa. Ti lokalno pohranjeni podaci redovito nisu pod našom kontrolom, što znači da ih isključivo vi možete izbrisati (uključujući i iz eventualnih sigurnosnih kopija).

VII. Prava ispitanika

Možete ostvariti sljedeća prava:

  • Prema članku 7. GDPR-a, dana izjava o privoli može se opozvati u bilo kojem trenutku i bez obrazloženja. Izjava o opozivu vrijedi s učinkom za budućnost, pri čemu se time ne utječe na zakonitost obrade podataka koja je provedena na temelju privole do opoziva.

  • Prema članku 15. GDPR-a, svaki ispitanik ima pravo na pristup. Posebno možete, na primjer, zatražiti informacije o svrhama obrade.

  • Prema članku 16. GDPR-a, ispitanik može zatražiti ispravak netočnih osobnih podataka.

  • Prema članku 17. GDPR-a, ispitanik ima pravo na brisanje, osim ako je obrada potrebna za ostvarivanje prava na slobodu izražavanja i informiranja, za ispunjenje pravne obveze, iz razloga javnog interesa ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, odnosno

  • prema članku 18. pravo na ograničenje obrade, ako se, na primjer, osporava točnost podataka ili je obrada nezakonita.

  • Prema članku 20. GDPR-a, ispitanik ima pravo na prenosivost podataka.

  • Ako su osobni podaci obrađeni, na primjer, na temelju legitimnih interesa u skladu s člankom 6. stavkom 1. točkom f) GDPR-a, ispitanik se također može usprotiviti obradi osobnih podataka koji se odnose na njega pod uvjetima članka 21. GDPR-a.

  • Za pravo na pristup (članak 15. GDPR-a) i pravo na brisanje (članak 17. GDPR-a) dodatno se primjenjuju §§ 34. i 35. BDSG-a.

Za ostvarivanje ovih prava možete se obratiti na sljedeće mjesto:

Nect GmbH
Großer Burstah 21
20457 Hamburg
https://nect.com/privacy-request

Osim toga, prema članku 77. GDPR-a u vezi s § 19. BDSG-a, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka. Za to se možete obratiti nadzornom tijelu našeg sjedišta. Adresu možete pronaći na sljedećoj poveznici na internetu:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

VIII. Obveza pružanja osobnih podataka

Niste obvezni pružiti svoje osobne podatke. Ako ne pružite određene osobne podatke, možda nećemo moći pružiti funkcije aplikacije koje se na njima temelje.

IX. Automatizirano donošenje odluka

Nect-Ident postupak provjerava vaš identitet usporedbom podataka o prepoznavanju i identifikacijskih podataka te vas zatim obavještava o rezultatu provjere identifikacije. Na temelju tog rezultata, ako je primjenjivo, dolazi do automatizirane odluke partnera u smislu točke 2. lit. a) naših Općih uvjeta poslovanja, i to u slučajevima kada ste kao korisnik preusmjereni s web stranice tog partnera (npr. osiguravajućeg ili telekomunikacijskog poduzeća) na našu aplikaciju u svrhu identifikacije. Nakon provjere identifikacije, partner (prema vašoj privoli) biva obaviješten o rezultatu, kako bi na temelju toga mogao automatizirano donijeti odluku, npr. o tome hoće li se s vama sklopiti ugovor o osiguranju ili prepaid ugovor ili će se odobriti pristup korisničkom portalu. U pojedinim slučajevima predviđena je ljudska kontrola provjere identifikacije.

U vezi s gore navedenim, automatiziranim pojedinačnim odlukama, imate pravo, u skladu s čl. 22. st. 3. GDPR-a, na intervenciju osobe na strani voditelja obrade, na iznošenje vlastitog stajališta i na osporavanje odluke. Ta prava treba ostvariti prema partneru.

X. Profiliranje

Vaši podaci ne obrađuju se automatizirano radi procjene određenih osobnih aspekata (profiliranje). Provodi se samo usporedba vaših podataka o prepoznavanju i identifikacijskih podataka.

XI. Korištenje Google ML Kita

U Nect Walletu (i Android i iOS) koristi se Google ML Kit. Cjelokupna obrada podataka odvija se na vašem uređaju, prijenos slika, zvuka ili videa na Google je isključen. Prilikom korištenja Google ML Kita prikupljaju se samo sljedeći podaci:

  • Informacije o uređaju (npr. proizvođač, model, verzija operativnog sustava) i dostupni hardverski akceleratori za ML (GPU i DSP).

  • Informacije o aplikaciji (naziv paketa / ID paketa, verzija aplikacije)

  • Informacije o konfiguraciji ML Kita (npr. korištena razlučivost i format slike).

  • Vrste događaja (npr. „Inicijalizirano“, „Ažuriranje“, „Izvršavanje“).

  • Kodovi pogrešaka

  • Informacije o performansama

  • Anonimni, instalacijski specifični ID-ovi koji se ne mogu dodijeliti osobi ili uređaju.

  • IP adresa pošiljatelja mrežnog zahtjeva. IP adresa se privremeno pohranjuje.

Ti se podaci koriste za (konfiguracijsku) dijagnostiku i analizu korištenja.

Prikupljanje i prosljeđivanje ovih podataka temeljimo na vašoj privoli u skladu s čl. 6. st. 1. lit. a) GDPR-a, kao i na procjeni interesa u skladu s čl. 6. st. 1. lit. f) GDPR-a.

Osim toga, s Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, dogovorili smo standardne klauzule o zaštiti podataka Europske komisije. Dodatne informacije možete pronaći u Googleovoj obavijesti o zaštiti podataka:

https://safety.google/privacy/data/

https://policies.google.com/privacy/frameworks?hl=de.

XII. Informacije o vašem pravu na prigovor prema članku 21. GDPR-a

1. Pravo na prigovor u pojedinačnom slučaju

Imate pravo, iz razloga koji se odnose na vašu posebnu situaciju, u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas, a koja se provodi na temelju članka 6. stavka 1. točke e) (obrada podataka u javnom interesu) ili točke f) (obrada podataka na temelju procjene interesa) GDPR-a; to se odnosi i na profiliranje koje se temelji na tim odredbama.

Ako uložite prigovor, više nećemo obrađivati vaše osobne podatke. Drugačije vrijedi samo ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode ili ako obrada služi za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

2. Primatelj prigovora

Prigovor se može podnijeti u slobodnom obliku s naslovom „Prigovor“, uz navođenje vašeg imena, adrese i datuma rođenja, a treba ga uputiti na:

Nect GmbH
Großer Burstah 21
20457 Hamburg
privacy@nect.com

XIII. Obrada podataka u svrhu obuke

  1. Osobne podatke naših korisnika koristimo – isključivo uz izričitu privolu u skladu s čl. 6. st. 1. lit. a), 9. st. 2. lit. a) GDPR-a, čl. 24. st. 2. lit. d) eIDAS Uredbe, ETSI EN 319 411-1 (REG-6.3.4-02) – za poboljšanje naših automatiziranih sustava, posebno u području strojnog učenja (Machine Learning).

  2. Svrha obrade: Poboljšanje, obuka i evaluacija naših sustava temeljenih na umjetnoj inteligenciji. To uključuje, na primjer, algoritme za obradu prirodnog jezika, validaciju obrazaca ili prepoznavanje pogrešnih unosa.

  3. Kategorije podataka na koje se odnosi:

    • Unosi korisnika (tekstovi, sadržaji)

    • Ponašanje pri korištenju aplikacije

    • Podaci o podršci i povratnim informacijama

  4. Dobrovoljnost i opoziv: Ova privola je dobrovoljna i može se opozvati u bilo kojem trenutku – bez utjecaja na korištenje samih usluga povjerenja. Opoziv je moguć putem postavki aplikacije ili e-poštom na privacy@nect.com.

  5. Dokumentacija: Privola se dokumentira i pohranjuje u skladu s regulatornim zahtjevima.

  6. Primatelji: Primatelji su samo interni odjeli odnosno ugovorno vezani izvršitelji obrade u skladu s čl. 28. GDPR-a. Ne provodi se prijenos u treće zemlje bez odgovarajućih jamstava.

  7. Obrada se provodi isključivo u gore navedene svrhe i samo onoliko dugo koliko je to potrebno za poboljšanje sustava ili do opoziva privole. Nakon toga, podaci se brišu ili potpuno anonimiziraju. U ostalom, upućujemo na točke VI. i VII.

XIV. Sigurnost podataka

Također koristimo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše podatke od slučajnih ili namjernih manipulacija, djelomičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa trećih strana. Naše sigurnosne mjere kontinuirano se poboljšavaju u skladu s tehnološkim razvojem.

XV. Ažurnost

Ova obavijest o zaštiti podataka trenutno je važeća. Zbog daljnjeg razvoja naše aplikacije i ponuda ili zbog izmijenjenih zakonskih odnosno službenih propisa, može biti potrebno izmijeniti ovu obavijest o zaštiti podataka. Trenutno važeća izjava o zaštiti podataka može se u bilo kojem trenutku preuzeti i ispisati s web stranice na http://www.nect.com.

Status: svibanj 2025.