Politika privatnosti

Voditelj obrade

Voditelj obrade u smislu GDPR-a (čl. 4. st. 7. GDPR-a), pružatelj usluga u smislu § 5. ECG-a (austrijski zakon o e-trgovini) i vlasnik medija u smislu § 25. MedienG-a (austrijski medijski zakon) je AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Austrija, zastupan predsjednikom Leszek Downarowicz. Dostupni smo na aifae.org@gmail.com.

Permutis je naziv proizvoda platforme koju voditelj obrade upravlja za nekomercijalnu razmjenu među korisnicima. Na platformi Permutis između korisnika ne razmjenjuje se novac; usluge platforme (pretplate, credits, Founders Club) ponude su operatora korisnicima i nikada nisu cijena za konkretnu razmjenu između korisnika.

Kontakt za zaštitu podataka

Kontaktna točka za pristup, ispravak, brisanje, prigovor, prenosivost podataka, povlačenje privole i sve ostale zahtjeve u vezi sa zaštitom podataka je kontaktna adresa navedena u impresumu: aifae.org@gmail.com.

Zahtjevi za zaštitu podataka po mogućnosti trebaju sadržavati dotičnu e-mail adresu, dotični postupak i konkretan zahtjev. Permutis može zatražiti dodatne informacije ako je to potrebno za pouzdano identificiranje podnositelja zahtjeva ili zaštitu prava trećih strana.

Datum verzije

Od 10. rujna 2026. Ova se izjava odnosi na web-mjesto, web-aplikaciju i mobilne aplikacije uključujući račun, ponude, podudaranje, komunikaciju, provjeru i usluge platforme.

Evidencija aktivnosti obrade vodi se interno u skladu s čl. 30. GDPR-a i može se na opravdan zahtjev dokazati nadležnom nadzornom tijelu. Ova se politika ažurira kad se promijene značajke, pružatelji usluga, rokovi pohrane, AI značajke, platni procesi ili međunarodni prijenosi.

Račun i profil

Permutis obrađuje podatke o računu i profilu poput imena ili prikazanog imena, e-mail adrese, profilne slike, jezika, regije, ocjena, statusa plana, statusa verifikacije i postavki. Osim toga obrađuju se podaci o prijavi i autentifikaciji, informacije o uređaju i sesiji, sigurnosni događaji i tehnički zapisnici.

Ti su podaci potrebni za otvaranje računa, prepoznavanje korisnika, prikaz profila, osiguranje sigurnosti, sprječavanje zlouporabe, pružanje podrške i ispravno pružanje značajki poput obavijesti, jezika, vidljivosti ili ograničenja plana.

Ponude, slike i lokacija

Obrađujemo podatke o ponudama poput naslova, opisa, kategorije, vrste ponude, stanja, dostupnosti, slika, vremena stvaranja, ažuriranja, aktivnog statusa, vidljivosti, prijavljenih problema i tehničkih metapodataka. Slike mogu sadržavati dodatne informacije; Permutis namjerava ukloniti ili minimizirati EXIF ili GPS metapodatke u mjeri u kojoj je to tehnički predviđeno.

Podaci o lokaciji ili radijusu služe za pretragu u blizini, sortiranje i lokalnu relevantnost. Javni prikazi ne bi trebali otkrivati točnu privatnu adresu. Ovisno o značajci mogu se prikazati približne udaljenosti, regije ili informacije o radijusu kako bi korisnici pronašli prikladne mogućnosti razmjene bez objavljivanja nepotrebno preciznih podataka o lokaciji.

Swipe, match, chat, ocjena i podrška

Permutis obrađuje odluke o swipeu, podatke o matchevima, chat poruke, status pročitanosti, potvrde predaje ili dovršetka, ocjene, prijave, tikete podrške, podatke o obavijestima i audit podatke administratora. Ti podaci dokumentiraju koje su ponude povezane i je li razmjena bila pripremljena, provedena, prijavljena ili ocijenjena. U privatnom chatu možeš dobrovoljno podijeliti svoju preciznu trenutačnu lokaciju kao jednokratno mjerenje. Položaj, vrijeme mjerenja i, ako je dostupna, točnost pohranjuju se kao obična chat poruka; nema praćenja uživo.

Chatovi su u pravilu vidljivi uključenim korisnicima. Pristup osoblja ograničen na svrhu razmatra se samo u slučaju prijava, slučajeva podrške, sumnje na zlouporabu, sigurnosnih provjera, analize grešaka ili pravnih obveza. Takav pristup treba biti ograničen prema ulogama, zabilježen i ograničen na nužno. Na poruke s lokacijom primjenjuju se ovdje opisana pravila o primateljima, pristupu i brisanju. Tek kada izričito otvoriš karticu lokacije u aplikaciji Permutis, lokacija se prosljeđuje odabranoj kartografskoj usluzi (Google Maps, Apple Maps, OpenStreetMap ili drugoj aplikaciji za karte). Opoziv dopuštenja za lokaciju u operacijskom sustavu ili pregledniku sprječava daljnja mjerenja, ali ne briše automatski već poslane poruke s lokacijom.

Želje, profil i signali za matching

Kako bi pružio prikladne prijedloge razmjene, Permutis može procjenjivati korisničke želje i signale, na primjer tražene kategorije, željenu robu ili usluge, liste želja, preferirane formate predaje, radijus, približnu lokaciju, jezik, regiju, postavke uređaja ili aplikacije, ponašanje pri swipeu, kontekst matcheva i chata, ocjene, prijavljene interese i karakteristike vlastitih ponuda korisnika.

Osim toga mogu se uzeti u obzir pojedinosti profila poput statusa punoljetnosti, dobrovoljno navedene dobne skupine, dobrovoljno navedenog spola ili drugih samostalno odabranih preferencija ako je to potrebno za bolje prijedloge, sigurnost, zaštitu zajednice ili relevantne filtre. Takvi podaci ne smiju se koristiti za nezakonito stavljanje korisnika u nepovoljan položaj niti za procjenu pravno zaštićenih obilježja u diskriminacijske svrhe.

Kolačići, local storage i slične tehnologije mogu podržavati matching, na primjer pohranom jezika, filtera pretrage, radijusa, nedavno korištenih kategorija, privole za kolačiće ili postavki udobnosti. Nenužni kolačići za praćenje, analitiku ili personalizaciju koriste se u tu svrhu samo nakon dane privole i moraju ostati opozivi putem postavki kolačića.

Rad platforme

Obrada služi otvaranju računa, prijavi, prikazu profila, stvaranju ponuda, otkrivanju, logici swipea, matchingu, chatu, potvrdi dovršetka, ocjenama, podršci, obavijestima, sprječavanju zlouporabe i tehničkom pružanju usluge. Bez određenih podataka Permutis ne može pouzdano nuditi ključne značajke.

Podatke o računu, ponudama, komunikaciji o razmjenama i zatraženim funkcijama platforme obrađujemo radi izvršenja ugovora prema članku 6 stavku 1 točki b) Opće uredbe o zaštiti podataka. Zakonske obveze dokazivanja i čuvanja ispunjavamo prema članku 6 stavku 1 točki c). Sigurnost i sprječavanje zlouporabe temelje se na našem legitimnom interesu zaštite korisnika i usluge prema članku 6 stavku 1 točki f). Neobvezna analitika, marketing i pristup uređaju za koji je potrebna privola temelje se na privoli prema članku 6 stavku 1 točki a).

Optimalni matching i personalizacija

Permutis obrađuje signale za matching kako bi korisnicima predlagao relevantne mogućnosti razmjene, željene kategorije, ponude u blizini, slične interese, prikladne protuponude i sigurne kanale komunikacije. Cilj je bolje podudaranje razmjene: manje ne relevantnih prijedloga, bolja lokalna relevantnost, prikladnija preporuka kategorija i veća šansa za poštenu razmjenu.

Za zatraženu pretragu u blizini i prijedloge razmjene obrađujemo tvoje ponude, želje pri pretraživanju, odabrano mjesto i radijus te podatke o povlačenjima i podudaranjima prema članku 6 stavku 1 točki b) Opće uredbe o zaštiti podataka. Praćenje koje nije nužno ili personalizacija između uređaja zahtijeva privolu prema članku 6 stavku 1 točki a). Otkrivanje zlouporabe služi legitimnom interesu zaštite korisnika i platforme prema članku 6 stavku 1 točki f).

Matching je funkcija preporuke i sortiranja. Ne stvara pravo na match, pravo na vidljivost, obvezu razmjene niti automatiziranu odluku koja proizvodi pravne učinke. Korisnici mogu mijenjati ili povući filtre, radijus, dopuštenja lokacije, privolu za kolačiće i dobrovoljne pojedinosti profila u mjeri u kojoj to značajka predviđa.

Sigurnost, moderacija i ostvarivanje prava

Podaci se mogu obrađivati kako bi se otkrivao, ispitivao i dokumentirao spam, prijevara, novčani zahtjevi, zabranjeni sadržaj, sigurnosni rizici, kršenja pravila, višestruki računi, phishing, uznemiravanje, povrede prava i zlouporaba. To štiti korisnike, integritet platforme i Permutis pravilo bez novca.

Moderiranje te sprječavanje prijevara i zlouporabe služe našem legitimnom interesu za sigurnu platformu prema članku 6 stavku 1 točki f) Opće uredbe o zaštiti podataka. Zakonom obvezno davanje informacija temelji se na članku 6 stavku 1 točki c). Pristup prijavljenom sadržaju ograničen je na odgovorne zaposlenike i konkretan slučaj; osjetljive administratorske radnje bilježe se.

AI značajke i poboljšanje proizvoda

Permutis može koristiti AI za predlaganje naslova i opisa ponuda, poboljšanje slika, prepoznavanje kategorija, označavanje zabranjenog sadržaja, poboljšanje kvalitete matcheva, pripremu odgovora podrške ili pomoć pri moderaciji. Rezultati AI-a trebaju se razumjeti kao pomoć i mogu ih pregledati ili ispraviti ljudi.

Kada zatražite pomoć umjetne inteligencije, obrađujemo podatke potrebne za tu funkciju prema članku 6(1)(b) GDPR-a. Moderiranje štiti od zlouporabe prema članku 6(1)(f). Zasebna privola potrebna je ako se oslanjamo na članak 6(1)(a) ili, za biometrijsku identifikaciju, na članak 9(2)(a). Dopuštenje pristupa mikrofonu ne zamjenjuje privolu potrebnu za obradu osobnih podataka.

Pretplate, credits i Founders Club

Plaćanja za pretplate, nabavu creditsa, Founders Club ili druge usluge platforme obrađuju pružatelji platnih usluga. Permutis pohranjuje nužne metapodatke o plaćanju, status, potvrde, uvjete, dodjele, poruke o greškama i informacije za podršku u mjeri u kojoj je to potrebno za pružanje usluge, dokaz, računovodstvo, sprječavanje prijevara ili korisničku podršku.

Ti podaci nisu cijena korisničkih ponuda. Odnose se isključivo na značajke platforme poput vidljivosti, pretplata, boostova, creditsa, partnerskog programa ili Founders pogodnosti. Podaci o plaćanju poput punih brojeva kartica ne bi trebali se nepotrebno pohranjivati kod Permutisa, već ostati kod odgovarajućeg pružatelja platnih usluga.

Partnerski program i isplate

Isplate partnerima u Permutis affiliate programu obavljaju se putem Stripe Connect (Stripe Payments Europe Ltd., Irska). U tu svrhu obrađujemo statusne podatke, dodjele, zapise o provizijama, porezne podatke, podatke o plaćanju te KYC i provjere identiteta (vidi matricu pružatelja usluga u odjeljku „Primatelji i izvršitelji obrade“). Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a) te ispunjavanje zakonskih obveza pohrane (čl. 6. st. 1. t. c) GDPR-a u vezi s § 132. BAO i § 212. UGB).

Na platformi Permutis između korisnika ne razmjenjuje se novac. Affiliate provizije isključivo su naknada koju operator isplaćuje preporučujućim partnerima za usluge platforme (pretplata, nabava creditsa, članstvo u Founders Clubu); nikada nisu cijena razmjene između korisnika.

Kolačići i local storage

Nužni kolačići ili zapisi u local storage služe jeziku, sesiji, sigurnosti, statusu prijave, postavkama kolačića i osnovnoj funkcionalnosti web-mjesta. Ova pohrana je potrebna kako bi web-mjesto pouzdano radilo, jezične postavke bile sačuvane i sigurnosne značajke mogle djelovati.

Neobvezno mjerenje posjećenosti pomoću Google Analytics 4 (GA4) obrađuje pseudonimne identifikatore i podatke o korištenju tek nakon vaše privole za analitiku. Privolu možete povući u bilo kojem trenutku u postavkama kolačića. Druge analitičke ili marketinške usluge za koje je potrebna privola također zahtijevaju prethodni pristanak. Pojedinosti o pružateljima, pohrani i povlačenju navedene su u Pravilima o kolačićima.

Za matching mogu se koristiti kolačići ili slična lokalna pohrana za prepoznavanje dobrovoljnih preferencija poput jezika, radijusa, filtera pretrage, spremljenih kategorija, nedavno korištenih prikaza ili statusa privole. U mjeri u kojoj takva pohrana nije tehnički nužna, koristi se samo nakon privole i ne smije se tajno proširiti na svrhe praćenja ili oglašavanja.

Primatelji i izvršitelji obrade

Matrica i odjeljak AI opisuju primatelje i njihove zadatke. Za obradu narudžbe potreban je ugovor u skladu sa čl. 28 GDPR. Pružatelji usluga plaćanja i trgovine aplikacija također obrađuju određene podatke na vlastitu odgovornost. Informacije o primateljima i ugovorima o zaštiti koji se odnose na vaš proces možete dobiti putem našeg kontakta za zaštitu podataka.

Usluge i načini obrade – od 10.09.2026

Posebne kategorije podataka (čl. 9. GDPR-a) – biometrijski podaci pri verifikaciji profila

Dobrovoljna verifikacija profila obrađuje slike lica i slijed pokreta samo radi usporedbe prikazane osobe s identifikacijskim dokumentom i otkrivanja živosti. Ne stvara se niti pohranjuje biometrijski predložak za opću identifikaciju za višekratnu upotrebu.

Dobrovoljna biometrijska provjera identiteta zahtijeva vašu zasebnu izričitu privolu prema članku 9(2)(a) GDPR-a. Nejasne rezultate i odbijanja provjeravaju ljudi. Poslane privatne fotografije i videozapisi bit će pohranjeni 30 dana. Proces koji se izvodi svakodnevno briše datoteke čije je razdoblje zadržavanja isteklo. Svoj pristanak možete opozvati u bilo kojem trenutku s budućim učinkom i zatražiti brisanje.

Interna usluga provjere privatno pohranjuje fotografije identifikacijskih isprava, dokaze o adresi te fotografije i videosnimke lica u sustavu Supabase. Te podatke pružatelj usluge provjere uz pomoć umjetne inteligencije prima samo ako je operator zasebno aktivirao tu provjeru i ako ste dali izričitu privolu. Tada se primjenjuju primatelji i prijenosi osobnih podataka u države izvan EGP-a navedeni u tablici. Vaša zakonska prava na zaštitu osobnih podataka ostaju na snazi.

Prijenosi u treće zemlje

Izvan EGP-a može se primijeniti drugačija razina zaštite podataka. Prijenos osobnih podataka zahtijeva primjenjivu osnovu u skladu s Poglavljem V. GDPR-a: odluku o primjerenosti ili odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule, s dodatnim mjerama ako je potrebno. Certification of the recipient under the EU-US Data Privacy Framework can only secure the data transfers to which this certification applies. It is not a blanket guarantee for all services mentioned.

Koja se osnova odnosi na određenog primatelja i kako dobiti primjerak relevantnih jamstava možete saznati putem aifae.org@gmail.com. Novi primatelji ili svrhe obrade zahtijevaju provjeru i ažurirane informacije prije upotrebe. Sama opcija tehničkog pružatelja usluga ne znači odobrenje zaštite podataka.

Tehničke i organizacijske mjere

Permutis koristi odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od gubitka, zlouporabe, neovlaštenog pristupa, izmjene i otkrivanja. To uključuje pristup temeljen na ulogama, bilježenje osjetljivih admin radnji, sigurnu autentifikaciju, enkripciju pri prijenosu, privatna područja pohrane, RLS politike, sigurnosne kopije, nadzor i redovite preglede.

Web stranica pohranjuje status prijave s pristupnim tokenima pod permutis_session u LocalStorage. Token obnove nalazi se zasebno u kartici SessionStorage pod permutis_refresh_token. Stare sesije pretvorit će se u ovo odvajanje. Web-mjesto i ugrađena aplikacija Flutter mogu koristiti efemerni mehanizam podnošenja za prijavu.

Podatke štitimo enkripcijom prijenosa, ograničenim pristupom, privatnim prostorima za pohranu i provjerom valjanosti unosa. Politika sigurnosti sadržaja i druga zaglavlja preglednika ograničavaju dopuštene izvore; pravila se razlikuju za web mjesto, administrativno područje i aplikaciju Flutter. To ne znači da su sve integrirane skripte isključivo lokalne ili da će sve ugrađene skripte biti blokirane.

Korisnici mogu sesiju odmah ukloniti odjavom. Na dijeljenim uređajima dodatno bi trebalo obrisati podatke preglednika. Ako se token izgubi ili ukrade, expires_at automatski istječe; klijent obnavlja token prije isteka. Ako postoji sumnja na kompromitaciju, korisnici bi trebali promijeniti lozinku i završiti sve aktivne sesije.

U slučaju povreda osobnih podataka Permutis procjenjuje obveze obavještavanja nadzornih tijela i pogođenih osoba. Sigurnosni incidenti trebaju se interno dokumentirati, prioritizirati i rješavati tako da se rizici za korisnike što brže ograniče.

Maloljetnici i ranjive osobe

Permutis se može koristiti od navršene 14. godine. Računi osoba mlađih od 14 godina mogu se ograničiti, blokirati ili izbrisati. Na korisnike od 14 do 17 godina primjenjuju se ograničenja poslovne sposobnosti i zahtjevi za suglasnost opisani u uvjetima korištenja. Područje 18+ ostaje blokirano bez provjerenog dokaza identiteta i dobi.

Sadržaj koji ugrožava maloljetnike, omogućuje grooming, sadrži seksualizirane pristupe, otkriva privatne podatke maloljetnika ili iskorištava ranjive osobe može se odmah ukloniti i, ako je potrebno, prijaviti nadležnim tijelima.

Mogućnost korištenja Permutis s navršenih 14 godina ne znači automatski da možete pristati na bilo kakvu neobveznu obradu osobnih podataka. U mjeri u kojoj je čl. 8 GDPR primjenjiv, ova dobna granica u Austriji je 14 godina. U drugim zemljama može se primjenjivati drugačija dobna granica i može biti potreban pristanak pravnih zastupnika, poput roditelja. Dodatne dobne uvjete za AI uslugu ili jezičnu uslugu također je potrebno provjeriti zasebno. Provjera identiteta općenito nije potrebna za normalne razmjene.

ID Austria trenutno nije aktiviran. Permutis još nije registriran kao pružatelj usluga i još nema potrebna ovlaštenja. Za račune s austrijskom adresom planirana je dobrovoljna provjera identiteta i dobi; dobne granice od 14 i 18 godina ispituju se zasebno. Prije aktivacije pružamo informacije o karakteristikama objavljenih podataka, primateljima, pravnoj osnovi i pohrani. Nema podataka koji se trenutno šalju na ID Austria na pregled.

AI obrada i transparentnost

MiniMax (Nanonoble Pte. Ltd.) trenutno je konfiguriran za pomoć za članke, podudaranje, moderiranje i pomoćnika za prijavljene korisnike. Ovisno o funkciji, obrađuje se uneseni tekst, odabrane slike, relevantna ponuda i profilni podaci kao i kontekst razgovora. Posjetitelji koji nisu prijavljeni dobivaju pripremljene odgovore iz javnog sadržaja web stranice izravno u pregledniku.

Fish Audio trenutno je konfiguriran za govorne odgovore. Fish Audio prima tekst odgovora koji treba pročitati. U ovom načinu, glasovni unos koristi glasovno prepoznavanje preglednika; Ovisno o pregledniku, zvučni podaci mogu ići njegovom davatelju usluga. Ako je umjesto toga aktiviran xAI/Grok, njegova usluga u stvarnom vremenu primit će vašu glasovnu snimku i sadržaj razgovora s pomoćnikom. Ova alternativa nije ista kao trenutno konfigurirani Fish Audio glas.

MiniMax spominje Singapur i obradu osobnih podataka u SAD-u; Fish Audio opisuje međunarodnu obradu osobnih podataka. Nema općeg obećanja da će pružatelj trenutno brisati zahtjeve AI. Razdoblje pohrane ovisi o obradi zahtjeva, sigurnosti, zakonskim obvezama i primjenjivim ugovorima s pružateljem usluga. Informacije o određenim primateljima, rokovima pohrane i jamstvima za međunarodni prijenos osobnih podataka možete zatražiti od aifae.org@gmail.com.

Možete zaustaviti glas, opozvati dozvole za mikrofon ili zatvoriti Asistenta. Nemojte slati ID, zdravstvene podatke ili osjetljive podatke u General Assistant. Odvojena provjera identiteta ima vlastiti postupak. AI rezultati mogu biti netočni i ne predstavljaju pravni savjet ili obvezujuću odluku o vašoj razmjeni.

Automatizirane odluke i profiliranje

Permutis može koristiti automatizirane signale, na primjer za otkrivanje spama, filtriranje novčanih riječi, sprječavanje prijevara, rangiranje, sigurnosne provjere, sortiranje feeda, matching, personalizaciju ili prioritizaciju moderacije. Takvi sustavi trebaju imati podržavajuće, sortirajuće i predsortirajuće funkcije i ne smiju nerazmjerno ograničavati prava korisnika.

U mjeri u kojoj se odluka temelji isključivo na automatiziranoj obradi i proizvodi pravne učinke ili slično značajno utječe na osobu, korisnici se u skladu s GDPR-om informiraju o uključenoj logici, značenju, pravu na ljudski pregled, pravu osporavanja odluke i pravu izraziti svoje stajalište.

Rok pohrane

Podaci o računu obrađuju se za vrijeme trajanja računa; objavljene ponude tijekom njihove objave. Nakon što svrha više nije primjenjiva, podaci će se izbrisati osim ako zakonska obveza ili nužna pravna obrana opravdavaju daljnju pohranu. Gore opisani poseban postupak brisanja primjenjuje se na privatne medije za potvrdu.

Chatovi, prijave, podaci o plaćanju, audit zapisnici, sigurnosni događaji, bilješke o suspenziji i pravni zapisi mogu podlijegati dužim rokovima ako je to potrebno za rješavanje sporova, sprječavanje zlouporabe, računovodstvo, pravnu obranu ili zakonske obveze pohrane. Sigurnosne kopije se z tehničkih razloga mogu brisati s odgodom.

Pristup, kopija podataka i transparentnost

Možete zatražiti informaciju o tome obrađujemo li osobne podatke o vama. Ako je to slučaj, primit ćete zakonski potrebne informacije, posebice o podacima, svrhama, primateljima, razdoblju pohrane ili njihovim kriterijima, podrijetlu podataka i vašim pravima (čl. 15 GDPR).

Prva kopija vaših osobnih podataka je besplatna. Za dodatne kopije može se naplatiti razumna naknada temeljena na administrativnim troškovima. Prava i slobode drugih ljudi su zaštićeni. Samo iznimke dopuštene zakonom primjenjuju se na zahtjeve koji su očito neutemeljeni ili pretjerani; Moramo dokazati zahtjeve (čl. 12 Paragraf 5 i čl. 15 GDPR).

Ispravak, brisanje i ograničenje

Korisnici mogu zatražiti ispravak netočnih osobnih podataka i dopunu nepotpunih podataka. Mnoge pojedinosti profila, jezične postavke, postavke obavijesti ili vidljivi podaci o ponudama trebaju biti ispravljivi izravno u računu; za podatke koje korisnici sami ne mogu promijeniti može se kontaktirati podršku.

Korisnici mogu zatražiti brisanje osobnih podataka ako podaci više nisu potrebni za svrhe, privola je povučena, učinkovit je podnesen prigovor, podaci su nezakonito obrađeni ili postoji zakonska obveza brisanja. Umjesto trenutnog brisanja može se razmotriti ograničenje obrade ako su podaci još potrebni za pravne zahtjeve, sprječavanje zlouporabe, sigurnost, otvorene razmjene ili slučajeve podrške, porezne zapise, potvrde o plaćanju ili zakonske obveze pohrane.

Obavijestit ćemo primatelje o svakom ispravljanju, brisanju ili ograničenju osim ako je to nemoguće ili uključuje nerazmjeran napor. Na zahtjev ćemo vas obavijestiti o tim primateljima (čl. 19 GDPR). Tehnički još uvijek postojeće sigurnosne kopije ne smiju se ponovno koristiti za normalnu obradu; Legitimne obveze zadržavanja ostaju uzete u obzir.

Prigovor, povlačenje i prenosivost

Korisnici mogu usprotiviti se obradi temeljenoj na legitimnim interesima iz razloga koji se odnose na njihovu konkretnu situaciju. To se odnosi, na primjer, na određene sigurnosne, protuzlouporabne, analitičke ili poboljšavajuće svrhe, u mjeri u kojoj Permutis ne može dokazati uvjerljive legitimne razloge ili obrada nije potrebna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Privola se može povući u bilo kojem trenutku s učinkom za budućnost, na primjer za neobavezne kolačiće, marketing, određene značajke lokacije ili neobavezne obavijesti. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Postavke trebaju biti promjenjive gdje se odgovarajuća značajka nudi; dodatno može pomoći podrška.

U mjeri u kojoj se podaci obrađuju automatiziranim sredstvima na temelju privole ili izvršenja ugovora, korisnici mogu zatražiti strukturiranu, uobičajeno korištenu i strojno čitljivu kopiju podataka koje su pružili. Izravni prijenos drugom pružatelju odvija se samo u mjeri u kojoj je to tehnički izvedivo i pravno dopušteno.

Postupak zahtjeva, rokovi i pritužbe

Zahtjeve za zaštitu podataka mogu se podnijeti putem kontaktne točke navedene u impresumu. Zahtjev bi trebao navesti dotičnu e-mail adresu, referencu računa, ostvarivano pravo i relevantni postupak kako bi Permutis mogao pouzdano dodijeliti zahtjev. Permutis može zahtijevati provjeru identiteta ako je to potrebno kako ne bi otkrio podatke neovlaštenim osobama.

Na vaše zahtjeve za ostvarivanje prava na zaštitu podataka odgovorit ćemo odmah, a najkasnije u roku od mjesec dana od primitka. U slučaju složenih ili brojnih zahtjeva za zaštitu podataka, ovo razdoblje može se produljiti za najviše dva dodatna mjeseca. Obavijestit ćemo vas o produženju i njegovim razlozima unutar prvog mjeseca (čl. 12 stavak 3 GDPR).

Ukoliko zahtjevu ne udovoljimo, obavijestit ćemo Vas o razlozima i mogućnostima prigovora i pravne zaštite najkasnije u roku od mjesec dana. Konkretno, možete se obratiti austrijskom tijelu za zaštitu podataka ili nadležnom nadzornom tijelu u kojem se nalazite.

Izmjene ove politike

Ova se politika privatnosti prilagođava kad se promijene značajke, pružatelji, pravne osnove, tokovi podataka, rokovi pohrane, AI značajke, kategorije kolačića, platni procesi, pristup administratora ili međunarodni prijenosi. Bitne promjene trebaju se transparentno komunicirati.

Za nove značajke procjenjujemo obrađuju li se dodatni podaci, je li potrebna privola, treba li prilagoditi tekstove u aplikaciji i na web-mjestu te slijedi li tehnička implementacija načelu minimizacije podataka.