Privatnost i obrada podataka

1. Voditelj obrade i područje primjene

Pružatelj usluge naveden u nastavku voditelj je obrade podataka prikupljenih putem ovog web-mjesta i usluge videoprodukcije. Ako korisnik dostavi osobne podatke drugih osoba, odgovoran je za postojanje pravne osnove i pružanje potrebnih obavijesti tim osobama.

Definicije

Zakoni o zaštiti podataka obuhvaćaju sve primjenjive zakone, propise i okvire koji uređuju prikupljanje, obradu, pohranu, prijenos i zaštitu Osobnih podataka — uključujući, bez ograničenja, Opću uredbu o zaštiti podataka (GDPR) Europske unije, UK GDPR, Kalifornijski zakon o privatnosti potrošača (CCPA) i sve druge nacionalne ili međunarodne zakone o privatnosti relevantne za obradu podataka prema ovom Ugovoru.

Osobni podaci odnose se na svaku informaciju koja se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi (“Ispitanik”). Osobni podaci ne uključuju anonimizirane ili agregirane podatke koji se ne mogu koristiti za identifikaciju pojedinca.

Obrada znači svaka radnja ili skup radnji nad Osobnim podacima, automatiziranim sredstvima ili ručno — uključujući prikupljanje, bilježenje, organiziranje, strukturiranje, pohranu, prilagodbu, izmjenu, dohvat, uvid, upotrebu, otkrivanje, prijenos, ograničavanje, brisanje ili uništavanje Osobnih podataka.

Prava ispitanika odnose se na prava dodijeljena pojedincima prema primjenjivim Zakonima o zaštiti podataka, uključujući pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i pravo na podnošenje pritužbe Nadzornom tijelu.

Ovlašteni podizvršitelj obrade znači svaki dobavljač treće strane, pružatelj usluge ili ugovaratelj kojeg FilmBrenda angažira za obradu Osobnih podataka Korisnika strogo u ime i prema uputama FilmBrenda. Svi Podizvršitelji obrade moraju se pridržavati istih obveza zaštite podataka, održavajući sigurnost, povjerljivost i regulatornu usklađenost.

Podaci računa odnose se na sve poslovne informacije koje FilmBrenda prikuplja, pohranjuje i obrađuje u vezi sa svojim ugovornim odnosom s Korisnikom. To uključuje imena, e-mail adrese, telefonske brojeve, podatke o plaćanju i pristupne vjerodajnice osoba koje je Korisnik ovlastio za upravljanje računom na platformi. Podaci računa koriste se strogo za administrativne, naplatne i svrhe podrške.

2. Podaci koje obrađujemo

Kontaktni, poslovni i podaci za naplatu, uključujući ime, naziv tvrtke, adresu e-pošte, telefonski broj, državu i podatke za izdavanje računa.
Kreativni projektni zadaci, upute, poruke, odobrenja, bilješke o izmjenama i razgovori s korisničkom podrškom.
Dostavljeni logotipi, slike, videozapisi, zvučni zapisi, dokumenti i drugi materijali za izradu sadržaja.
Javno dostupni sadržaj poslovnog web-mjesta i tehnički rezultati potrebni za pripremu kreativnog plana.
Status plaćanja i podaci o transakcijama; potpune podatke o kartici obrađuje pružatelj platnih usluga i mi ih ne pohranjujemo.
Zapisi o sigurnosti, uređaju, zahtjevima i korištenju usluge. Neobavezna analitika publike prikuplja se tek nakon davanja privole za analitiku.

3. Zašto ih upotrebljavamo i pravne osnove

Kako bismo izradili zatraženi plan, izvršili narudžbu, izradili i isporučili datoteke, upravljali izmjenama, izdali račune i pružili podršku — jer je to potrebno za izvršenje ugovora ili za poduzimanje radnji na vaš zahtjev prije njegova sklapanja.
Kako bismo zaštitili uslugu, spriječili zlouporabu, vodili evidencije, poboljšali pouzdanost i ostvarili ili branili pravne zahtjeve — na temelju naših legitimnih interesa, uz uvažavanje prava pojedinaca.
Kako bismo ispunili porezne, računovodstvene, potrošačke, sankcijske i druge zakonske obveze — radi usklađenosti sa zakonom.
Kako bismo slali neobavezne marketinške poruke ili provodili neobaveznu analitiku publike — uz privolu kada je ona potrebna. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja privole.

4. Istraživanje web-mjesta i javno dostupni podaci

Skener pristupa samo javno dostupnim stranicama web-mjesta koje je korisnik naveo. Taj sadržaj upotrebljavamo kako bismo razumjeli poslovanje i izradili privatni kreativni plan. Javnu dostupnost ne smatramo dopuštenjem za ponovno objavljivanje osobnih podataka trećih osoba u videozapisu.

5. Poslovni kontakt i izravni marketing

Možemo upotrijebiti javno navedenu poslovnu adresu ili zakonito pribavljenu bazu poslovnih kontakata kako bismo, kada to dopušta lokalno pravo, poslali ograničenu i relevantnu uvodnu poruku o ovoj usluzi. Izvor može biti web-mjesto tvrtke, javni poslovni registar ili pružatelj koji navodi da smije zakonito dostaviti te podatke. Evidentiramo status dostave i prigovora kako se adresi koja je odjavila primanje poruka više ne bi slale marketinške poruke.

Izravnom marketingu možete prigovoriti u bilo kojem trenutku i bez naknade, putem poveznice u poruci ili tako da nas kontaktirate. Nakon prigovora prestajemo upotrebljavati adresu za izravni marketing; možemo zadržati minimalni zapis o zabrani slanja isključivo kako bismo poštovali vaš izbor. Pravila o elektroničkom marketingu razlikuju se među državama, pa poruku šaljemo samo ondje gdje to dopuštaju konfigurirana pravila za određeno tržište.

6. Obrada uz pomoć umjetne inteligencije

Odabrani sadržaj projektnog zadatka, javno dostupni tekst web-mjesta ili materijali za izradu sadržaja mogu se, kada je to potrebno za istraživanje, pisanje scenarija, glas, slike, prijevod, montažu ili provjeru kvalitete, poslati konfiguriranim pružateljima usluga umjetne inteligencije i medijskih usluga. Količinu poslanih podataka svodimo na najmanju potrebnu mjeru i upotrebljavamo kontrole pružatelja koje su dostupne u sklopu usluge. Nemojte uključivati nepotrebne osjetljive podatke. Ako nije izričito dogovorena snimka ljudskog glasa, za naraciju se može upotrijebiti sintetički glas izrađen umjetnom inteligencijom umjesto snimke stvarne osobe.

Ne donosimo isključivo automatizirane odluke koje za korisnika proizvode pravne ili slične značajne učinke. Odluku o izradi nadzire osoba, koja pregledava probne verzije prije isporuke.

Podaci se dijele samo u mjeri potrebnoj s pružateljima infrastrukture i usluga hostinga, usluga distribucije sadržaja i sigurnosnih usluga, izvršiteljima platnih usluga, pružateljima e-pošte, usluga privatne pohrane datoteka, profesionalnim savjetnicima te konfiguriranim pružateljima usluga umjetne inteligencije i medijske produkcije. Pružatelji postupaju u skladu s vlastitim uvjetima ili obvezama obrade, ovisno o slučaju.

Podatke možemo otkriti kada je to zakonom propisano, radi zaštite ljudi ili usluge ili u sklopu prijenosa poslovanja uz odgovarajuće zaštitne mjere. Ne prodajemo osobne podatke.

5. Podizvršitelji obrade

FilmBrenda angažira Podizvršitelje obrade trećih strana za pomoć u pružanju i održavanju usluge. Ti Podizvršitelji obavljaju specifične funkcije poput smještaja infrastrukture, obrade plaćanja, transakcijske e-pošte i sigurnosti. Osiguravamo da se svi angažirani Podizvršitelji pridržavaju obveza zaštite podataka jednakih onima navedenima u ovom DPA-u, potkrijepljenih potpisanim ugovorima.

Ažuran popis dostupan je na zahtjev putem [email protected]. Među trenutačnim podizvršiteljima obrade su:

Stripe — obrada plaćanja, fakturiranje i provjera prijevara.
Mailgun — dostava e-pošte povezane s transakcijama i obavijesti.
Cloudflare — CDN i DDoS zaštita.
Pružatelji upravljanih baza podataka — šifrirana pohrana aplikacijskih podataka u mirovanju.

8. Međunarodni prijenosi

Neki pružatelji mogu obrađivati podatke izvan vaše države ili Europskog gospodarskog prostora. Kada je to potrebno, oslanjamo se na odluku o primjerenosti, standardne ugovorne klauzule ili drugi zakonit mehanizam prijenosa, uz dodatne zaštitne mjere kada je to primjereno.

FilmBrenda može prenositi Osobne podatke izvan Europskog gospodarskog prostora (EGP), Ujedinjenog Kraljevstva ili Švicarske radi omogućavanja pružanja usluga. Kada do takvih prijenosa dođe, osiguravamo odgovarajuće pravne zaštite, uključujući:

Standardne ugovorne klauzule (SCC) odobrene od Europske komisije ili drugih nadležnih tijela.
Dodatne mjere — dodatne tehničke, organizacijske i ugovorne zaštite.
Drugi odobreni mehanizmi prijenosa priznati prema primjenjivom pravu.

9. Rok čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za projekt, isporuku, podršku, sigurnost i ispunjavanje zakonskih obveza. Rok čuvanja ovisi o vrsti zapisa: neuspješne upite brišemo kada više nisu korisni; materijale za izradu sadržaja čuvamo tijekom aktivnog tijeka rada i razumnog razdoblja za podršku i preuzimanje; račune i evidencije transakcija čuvamo tijekom zakonskog računovodstvenog roka; zapise o sporovima i sigurnosti čuvamo dok su relevantni povezani zahtjev ili rizik. Završne datoteke i aktivni produkcijski materijali obično ostaju dostupni 90 dana nakon konačne isporuke.

FilmBrenda zadržava Osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje obveza prema ovom Ugovoru ili koliko zahtijevaju primjenjivi zakoni. Slijedimo načela minimizacije podataka: podaci se zadržavaju samo za legitimne poslovne potrebe i potrebe usklađenosti te se brišu ili anonimiziraju kada više nisu potrebni.

Korisnici mogu zatražiti brisanje Osobnih podataka u bilo kojem trenutku. Nakon prestanka usluga, FilmBrenda će izbrisati ili vratiti Osobne podatke u skladu s uputama Korisnika. Ako zahtjev za brisanje nije podnesen, Osobni podaci automatski se brišu u razumnom roku osim ako se primjenjuju zakonski zahtjevi zadržavanja (porezne evidencije, istrage sprječavanja prijevara itd.).

10. Sigurnost

Primjenjujemo kontrole pristupa, privatnu pohranu, korisničke stranice zaštićene tokenima, šifriranje prijenosa, provjere valjanosti i operativni nadzor. Dužni ste zaštititi privatne poveznice na projekt i bez odgode nas obavijestiti ako neka od njih postane dostupna drugima. Nijedan način pohrane ili prijenosa ne može se jamčiti kao potpuno siguran.

11. Vaša prava

Ovisno o primjenjivom pravu, možete zatražiti pristup podacima, ispravak, brisanje, ograničenje obrade ili prenosivost podataka te uložiti prigovor; možete i povući privolu. Također se možete obratiti nadležnom tijelu za zaštitu podataka u svojoj državi. Prije postupanja možda ćemo morati provjeriti vaš identitet.

Pravo pristupa — potvrda obrađuju li se podaci i pristup njima.
Pravo na ispravak — ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje (“Pravo na zaborav”) — brisanje Osobnih podataka, podložno zakonskim i ugovornim obvezama.
Pravo na ograničenje obrade — ograničavanje obrade Osobnih podataka pod određenim uvjetima.
Pravo na prenosivost podataka — dobivanje i prijenos Osobnih podataka drugom voditelju obrade gdje je tehnički izvedivo.
Pravo na prigovor — na obradu temeljenu na legitimnim interesima, izravnom marketingu ili automatiziranom odlučivanju.
Pravo na povlačenje privole — u bilo kojem trenutku ako se obrada temelji na privoli.

Odgovaramo bez nepotrebnog odgađanja i u pravilu u roku od jednog mjeseca, u skladu s GDPR-om. Taj se rok može produljiti za složene ili brojne zahtjeve kada to zakon dopušta; o svakom produljenju obavijestit ćemo vas i obrazložiti ga.

12. Djeca

Ova poslovna usluga nije namijenjena djeci niti je predviđena za narudžbe osoba koje ne mogu sklopiti obvezujući ugovor.

13. Izmjene i kontakt

Ovu obavijest možemo ažurirati kada se promijene usluga ili zakonski zahtjevi. Važeća verzija i datum izmjene objavljeni su ovdje. Kontakt za pitanja o privatnosti: [email protected].