Izjava o privatnosti

BuyChat upravlja platformom PrizeIQ.chat koja pruza usluge organizacije nagradnih igara putem WhatsApp i Viber kanala. Ova Izjava o privatnosti primjenjuje se na sve korisnike platforme, ukljucujuci organizatore nagradnih igara, sudionike i posjetitelje web stranice. Koristenjem nasih usluga pristajete na obradu podataka opisanu u ovom dokumentu.

Ova Izjava pokriva sve osobne podatke prikupljene putem: web stranice PrizeIQ.chat, WhatsApp i Viber chatbot sucelja, analytics dashboarda, kontakt formi i email komunikacije, te svih ostalih kanala komunikacije s BuyChat-om.

BuyChat djeluje kao voditelj obrade podataka za podatke prikupljene putem platforme PrizeIQ.chat. Za organizatore nagradnih igara koji koriste nasu platformu, BuyChat moze djelovati kao izvrsitelj obrade prema uputama organizatora. Odnos voditelja i izvrsitelja obrade detaljno je reguliran zasebnim ugovorom o obradi podataka.

Posjetitelji web stranice PrizeIQ.chat koji ne kreiraju korisnicki racun: mogu pregledavati javno dostupne informacije, podljezu prikupljanju ogranicenih tehnickih podataka putem kolacica i slicnih tehnologija, mogu nas kontaktirati putem kontakt forme pri cemu prikupljamo samo podatke potrebne za odgovor na upit.

Prikupljamo sljedece kategorije podataka:

• Identifikacijski podaci: ime, prezime, OIB, adresa, email, telefonski broj
• Podaci o racunima: fotografije fiskalnih racuna, iznosi, datumi kupovine, JIR kodovi, nazivi trgovina
• Tehnicki podaci: IP adresa, vrsta preglednika, operativni sustav, identifikator uredaja
• Podaci o koristenju: vrijeme pristupa, stranice koje ste posjetili, interakcije s chatbotom
• Komunikacijski podaci: poruke razmijenjene putem WhatsApp/Viber chatbota

Osobne podatke obradujemo u sljedece svrhe: pruzanje i poboljsanje usluga platforme, organizacija i provedba nagradnih igara, AI OCR validacija fiskalnih racuna, detekcija prijevara i duplikata, generiranje analitickih izvjestaja za organizatore, komunikacija s korisnicima, ispunjavanje zakonskih obveza te zastita legitimnih interesa Drustva.

Obrada osobnih podataka temelji se na: privoli korisnika (cl. 6. st. 1. t. a GDPR-a), izvrsenju ugovora (cl. 6. st. 1. t. b GDPR-a), ispunjavanju zakonskih obveza (cl. 6. st. 1. t. c GDPR-a) te legitimnim interesima Drustva (cl. 6. st. 1. t. f GDPR-a), poput zastite od prijevara i poboljsanja usluga.

Osobne podatke mozemo dijeliti s: organizatorima nagradnih igara (u opsegu potrebnom za provedbu igre), pruzateljima IT usluga i infrastrukture, pruzateljima komunikacijskih usluga (WhatsApp/Meta, Viber/Rakuten), nadleznim tijelima kada je to zakonski propisano. Ne prodajemo osobne podatke trecim stranama u marketinske svrhe.

Osobne podatke cuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni. Podaci vezani uz nagradne igre cuvaju se najmanje 5 godina nakon zavrsetka igre (zakonska obveza). Tehnicki podaci i kolacici cuvaju se do 24 mjeseca. Nakon isteka roka cuvanja, podaci se sigurno brisu ili anonimiziraju.

Podaci se primarno pohranjuju na serverima unutar Europskog gospodarskog prostora (EGP). U slucaju prijenosa podataka izvan EGP-a, osiguravamo odgovarajuce zastite u skladu s GDPR-om, ukljucujuci standardne ugovorne klauzule (SCC) ili odluke o primjerenosti Europske komisije.

Koristimo kolacice i slicne tehnologije za: osiguravanje funkcionalnosti web stranice, analizu prometa i koristenja, poboljsanje korisnickog iskustva. Korisnici mogu upravljati postavkama kolacica putem svog preglednika. Detaljne informacije o kolacicima dostupne su u nasoj Politici kolacica.

Prema GDPR-u imate pravo na:

• Pristup vasim osobnim podacima
• Ispravak netocnih podataka
• Brisanje podataka ("pravo na zaborav")
• Ogranicenje obrade
• Prenosivost podataka
• Prigovor na obradu
• Povlacenje privole u bilo kojem trenutku

Za ostvarivanje svojih prava obratite se na info@buychat.me. Odgovorit cemo u roku od 30 dana.

Koristimo automatizirano odlucivanje u svrhu: AI OCR validacije fiskalnih racuna, detekcije prijevara i duplikata prijava, provjere ispunjenosti uvjeta nagradne igre. Korisnici imaju pravo zatraziti ljudsku intervenciju, izraziti svoje stajaliste i osporiti automatiziranu odluku kontaktiranjem nas na info@buychat.me.

Primjenjujemo tehnicke i organizacijske mjere zastite, ukljucujuci: enkripciju podataka u prijenosu i pohrani, kontrolu pristupa i autentifikaciju, redovite sigurnosne revizije, obuku zaposlenika o zastiti podataka, plan odgovora na sigurnosne incidente. U slucaju povrede osobnih podataka, obavijestit cemo nadlezno tijelo i pogodene ispitanike u skladu s GDPR-om.

Nase usluge nisu namijenjene osobama mladim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo prikupili podatke djeteta mladeg od 16 godina bez privole roditelja ili skrbnika, poduzet cemo korake za brisanje tih podataka.

Ovu Izjavu o privatnosti mozemo povremeno azurirati. O znacajnim promjenama obavijestit cemo korisnike putem emaila ili obavijesti na web stranici. Preporucujemo redovito pregledavanje ove Izjave. Datum posljednjeg azuriranja naveden je na vrhu dokumenta.

"Osobni podaci" — svaka informacija koja se odnosi na identificiranu ili identificirabilnu fizicku osobu. "Obrada" — svaki postupak ili skup postupaka koji se obavlja nad osobnim podacima. "Voditelj obrade" — fizicka ili pravna osoba koja odreduje svrhe i sredstva obrade. "Izvrsitelj obrade" — fizicka ili pravna osoba koja obraduje podatke u ime voditelja. "Ispitanik" — fizicka osoba ciji se osobni podaci obraduju.

Za sva pitanja vezana uz zastitu osobnih podataka i ovu Izjavu o privatnosti obratite se na:

Buy Chat d.o.o.
Av. Dubrovnik 15, 10000 Zagreb, Hrvatska
OIB: 20406323095
Email: info@buychat.me

Imate pravo podnijeti prituzbu Agenciji za zastitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.