Nema takvog jezika.
Ova Politika privatnosti opisuje na koji način EDITING BG EOOD, UIC/BULSTAT: 208811081, sa sjedištem i adresom uprave: grad Velingrad, adresa e-pošte za kontakt: [email protected], u daljnjem tekstu „Pružatelj“, „mi“, „nas“ ili „genkiki.com“, prikuplja, upotrebljava, pohranjuje, štiti i dijeli osobne podatke u vezi s korištenjem web-stranice genkiki.com i usluga generiranja, obrade i upravljanja sadržajem pomoću umjetne inteligencije koje se putem nje pružaju.
Ova se Politika privatnosti primjenjuje na sve posjetitelje, registrirane korisnike, korisnike koji plaćaju, poslovne klijente, osobe koje nas kontaktiraju, osobe koje podnose prijave ili pritužbe, kao i na druge osobe čiji se osobni podaci mogu obrađivati putem platforme.
Korištenje genkiki.com može uključivati izradu korisničkog računa, unos uputa modelima umjetne inteligencije, učitavanje datoteka, generiranje slika, videozapisa, audiozapisa, teksta ili drugih digitalnih rezultata, kupnju kredita, aktivaciju pretplate, korištenje povijesti generiranja, podnošenje prijava, komunikaciju s podrškom i druge radnje. Pri tim se radnjama mogu obrađivati osobni podaci.
Ova je Politika privatnosti sastavljena uzimajući u obzir zahtjeve Opće uredbe o zaštiti podataka, Zakona o zaštiti osobnih podataka, Zakona o elektroničkoj trgovini, pravila o kolačićima te primjenjive zahtjeve za digitalne usluge i sustave umjetne inteligencije.
Članak 1. (1) Voditelj obrade osobnih podataka je:
1. Naziv: EDITING BG EOOD;
2. UIC/BULSTAT: 208811081;
3. Sjedište i adresa uprave: grad Velingrad;
4. Adresa za korespondenciju: grad Velingrad;
5. Adresa e-pošte za pitanja u vezi s osobnim podacima: [email protected];
6. Telefon: 088 502 88 31;
7. Web-stranica: https://genkiki.com.
(2) Voditelj obrade određuje svrhe i sredstva obrade osobnih podataka povezanih s radom genkiki.com.
(3) Ako se za djelatnost Pružatelja imenuje službenik za zaštitu podataka, njegovi kontaktni podaci naknadno će biti navedeni na web-stranici ili u ovoj Politici, ako to postane primjenjivo.
Članak 2. (1) Za sva pitanja, zahtjeve, prigovore, prijave ili pritužbe u vezi s osobnim podacima možete nas kontaktirati putem e-pošte: [email protected].
(2) Prilikom podnošenja zahtjeva u vezi s osobnim podacima moguće je da zatražimo dodatne informacije potrebne za potvrdu Vašeg identiteta kako bismo zaštitili podatke od neovlaštenog pristupa.
Članak 3. (1) Ova je Politika privatnosti izrađena u skladu s primjenjivim zakonodavstvom o zaštiti osobnih podataka, elektroničkim uslugama, elektroničkoj trgovini, pravima potrošača i pružanju digitalnih usluga.
(2) Pri obradi osobnih podataka Pružatelj se, u mjeri u kojoj je to primjenjivo, pridržava sljedećih normativnih akata:
1. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, u daljnjem tekstu „Opća uredba o zaštiti podataka“;
2. Zakona o zaštiti osobnih podataka;
3. Zakona o elektroničkoj trgovini;
4. Zakona o zaštiti potrošača, kada je obrada povezana s potrošačkim ugovorima, plaćanjima, pretplatama, zahtjevima, pritužbama, pravom na odustanak ili pružanjem usluga potrošačima;
5. Zakona o računovodstvu i primjenjivog poreznog zakonodavstva, kada je obrada povezana s plaćanjima, fakturama, računovodstvenim ispravama i zakonskim rokovima pohrane;
6. primjenjivog prava Europske unije i Republike Bugarske koje se odnosi na zaštitu osobnih podataka, elektroničke komunikacije, informacijsku sigurnost, digitalne usluge i sustave umjetne inteligencije.
(3) Kada genkiki.com upotrebljava kolačiće ili slične tehnologije, obrada se provodi u skladu s ovom Politikom, Politikom kolačića i primjenjivim pravilima o elektroničkim uslugama i zaštiti osobnih podataka.
Članak 4. (1) Kada se u ovoj Politici upotrebljavaju pojmovi poput „osobni podaci“, „obrada“, „voditelj obrade“, „izvršitelj obrade“, „ispitanik“, „privola“, „povreda osobnih podataka“ i drugi slični pojmovi, oni imaju značenje koje im je dano u Općoj uredbi o zaštiti podataka.
(2) U slučaju proturječnosti između ove Politike i obveznih odredbi primjenjivog zakonodavstva primjenjuju se obvezne zakonske odredbe.
Članak 5. (1) „Osobni podaci“ su sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
(2) „Obrada“ je svaka radnja s osobnim podacima, uključujući prikupljanje, bilježenje, pohranu, uvid, upotrebu, prijenos, ograničavanje, brisanje ili uništavanje.
(3) „Korisnik“ je svaka osoba koja posjećuje, razgledava, registrira se ili koristi genkiki.com.
(4) „Korisnički račun“ je korisnički profil na platformi.
(5) „Uputa modelu“ je tekstualna instrukcija, opis, naredba, parametar, datoteka, slika, videozapis, audiozapis ili druga ulazna informacija koju Korisnik dostavlja u svrhu generiranja ili obrade sadržaja putem sustava umjetne inteligencije.
(6) „Ulazni sadržaj“ su sve upute, tekstovi, datoteke, slike, videozapisi, audiozapisi, postavke, opisi i drugi materijali koje Korisnik unosi ili učitava na platformu.
(7) „Generirani sadržaj“ je rezultat koji je stvoren, obrađen, uređen, poboljšan ili transformiran putem sustava umjetne inteligencije.
(8) „Vanjski pružatelj“ je treća osoba koja pruža tehničku uslugu, pohranu u oblaku, računalnu obradu, platnu uslugu, uslugu elektroničke pošte, sigurnosnu uslugu, sustav umjetne inteligencije ili drugu uslugu potrebnu za rad platforme.
(9) „Kolačići“ su male datoteke ili slične tehnologije koje se pohranjuju na uređaju Korisnika ili omogućuju prepoznavanje uređaja, sesije, preferencije ili radnje na web-stranici.
Članak 6. (1) Osobne podatke obrađujemo zakonito, pošteno i transparentno.
(2) Osobne podatke prikupljamo u određene, izričito navedene i zakonite svrhe.
(3) Obrađujemo samo podatke koji su potrebni u vezi s tim svrhama.
(4) Ulažemo razumne napore da podaci budu točni i ažurni.
(5) Podatke pohranjujemo samo onoliko dugo koliko je potrebno, osim kada zakon zahtijeva dulju pohranu.
(6) Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka.
(7) Ne prodajemo osobne podatke trećim osobama.
(8) Ne dostavljamo osobne podatke trećim osobama za njihove samostalne marketinške svrhe bez valjane pravne osnove ili izričite privole, kada se ona zahtijeva.
Članak 7. (1) Ovisno o načinu na koji upotrebljavate genkiki.com, možemo obrađivati različite kategorije osobnih podataka.
(2) Ne obrađuju se sve kategorije podataka za svakog Korisnika. Obrada ovisi o tome posjećujete li samo web-stranicu, imate li korisnički račun, upotrebljavate li besplatne usluge, kupujete li kredite, aktivirate li pretplatu, učitavate li datoteke, objavljujete li sadržaj ili nas kontaktirate.
Članak 8. (1) Prilikom posjeta web-stranici možemo obrađivati tehničke podatke, uključujući:
1. internetsku adresu uređaja;
2. vrstu uređaja;
3. vrstu i verziju preglednika;
4. operacijski sustav;
5. jezične postavke;
6. datum i vrijeme posjeta;
7. posjećene stranice;
8. radnje na web-stranici;
9. približnu lokaciju utvrđenu na temelju tehničkih podataka;
10. referentnu stranicu, ako je dostupna;
11. podatke o pogreškama, rušenjima i tehničkim problemima;
12. podatke o sigurnosti i sprječavanju zlouporaba.
Članak 9. (1) Prilikom izrade i korištenja korisničkog računa možemo obrađivati:
1. adresu e-pošte;
2. ime ili korisničko ime, ako je navedeno;
3. lozinku u zaštićenom obliku;
4. datum registracije;
5. datum posljednje prijave;
6. postavke računa;
7. odabrani jezik;
8. odabrane preferencije;
9. status računa;
10. ulogu ili razinu pristupa;
11. informacije o aktivnom planu;
12. informacije o stanju kredita;
13. povijest radnji potrebnih za sigurnost, odgovornost i pružanje usluge.
(2) Kada se Korisnik prijavljuje putem svojeg profila Google ili Facebook, koristimo i pohranjujemo samo ime i adresu e-pošte iz tog profila, koje dobivamo od odgovarajućeg pružatelja. Lozinka Korisnika za te usluge nam se ne dostavlja.
Članak 10. (1) Prilikom korištenja usluga umjetne inteligencije možemo obrađivati:
1. tekstualne upute modelima;
2. opise, naredbe i parametre;
3. odabrane modele i postavke;
4. učitane slike;
5. učitane videodatoteke;
6. učitane audiodatoteke;
7. učitane dokumente ili druge datoteke, ako se takva funkcija nudi;
8. slike za pretpregled ili preglede;
9. rezultate obrade;
10. generirane slike, videozapise, audiozapise, tekst ili druge datoteke;
11. povijest generiranja;
12. podatke o vremenu pokretanja i završetka zadatka;
13. podatke o iskorištenim kreditima;
14. tehničke podatke o uspješnim i neuspješnim zahtjevima;
15. poruke o pogreškama;
16. interne identifikatore zadataka;
17. podatke potrebne za povrat kredita u slučaju tehničke pogreške.
(2) Upute za modele, učitane datoteke i generirani rezultati mogu sadržavati osobne podatke ako Korisnik unese takve podatke ili učita sadržaj s licima, glasovima, imenima, dokumentima, adresama, registracijskim brojevima, osobnim informacijama ili drugim elementima za identifikaciju.
(3) Korisnik ne bi smio unositi niti učitavati osobne podatke trećih osoba, osim ako za to ima zakonitu osnovu, privolu ili drugo pravo.
Članak 11. (1) Pri korištenju kredita, pretplata i plaćanja možemo obrađivati:
1. odabrani plan;
2. kupljeni paket kredita;
3. cijenu;
4. valutu;
5. datum i vrijeme plaćanja;
6. status plaćanja;
7. identifikator plaćanja;
8. identifikator transakcije;
9. podatke o pružatelju platnih usluga;
10. informacije o fakturi;
11. ime fizičke osobe ili tvrtke, kada je potrebno za fakturu;
12. adresu za fakturiranje;
13. porezni ili identifikacijski broj, kada je potreban;
14. podatke o povratu sredstava;
15. podatke o otkazanim ili osporenim plaćanjima;
16. podatke potrebne za sprječavanje prijevara.
(2) Potpune podatke o bankovnim karticama obično obrađuju pružatelji platnih usluga, a ne genkiki.com, osim ako je izričito navedeno drugačije i to se provodi u skladu s primjenjivim sigurnosnim zahtjevima.
Članak 12. (1) Pri komunikaciji s nama možemo obrađivati:
1. ime;
2. adresu e-pošte;
3. telefon, ako je naveden;
4. sadržaj poruke;
5. priložene datoteke;
6. povijest komunikacije;
7. datum i vrijeme slanja;
8. podatke potrebne za razmatranje upita, pritužbe, prijave ili zahtjeva.
Članak 13. (1) Pri podnošenju prijave nezakonitog sadržaja, kršenja ili zlouporabe možemo obrađivati:
1. podatke o podnositelju;
2. podatke o zahvaćenom korisničkom računu ili sadržaju;
3. opis prijave;
4. dokaze, uključujući poveznice, identifikatore i snimke zaslona;
5. korespondenciju o prijavi;
6. odluku o prijavi;
7. podatke o prigovoru ili naknadnoj žalbi.
Članak 14. (1) Pri korištenju javnih funkcija možemo obrađivati:
1. javno ime ili ime profila;
2. javno podijeljene slike, videozapise, tekst ili druge rezultate;
3. opis uz sadržaj;
4. datum objave;
5. javnu poveznicu;
6. podatke o vidljivosti;
7. reakcije, ako se nude;
8. prijave i moderacijske radnje.
(2) Ako Korisnik sam učini sadržaj javnim, on može postati vidljiv drugim korisnicima ili posjetiteljima, ovisno o odabranoj funkciji.
Članak 15. (1) Pri korištenju kolačića i sličnih tehnologija možemo obrađivati:
1. identifikator sesije;
2. postavke za prijavu;
3. jezične postavke;
4. odabire u vezi s privolom za kolačiće;
5. podatke o posjetima;
6. podatke o radnjama na web-mjestu;
7. podatke za mjerenje upotrebljivosti;
8. podatke za sprječavanje zlouporaba;
9. podatke za marketing i praćenje, samo kada postoji valjana privola ili druga primjenjiva osnova.
Članak 16. (1) Korisnik ne bi smio učitavati niti unositi u genkiki.com osobne podatke drugih osoba, osim ako za to ima pravo.
(2) Posebna je pozornost potrebna kod sadržaja koji uključuje:
1. lica stvarnih ljudi;
2. glasove stvarnih ljudi;
3. imena;
4. adrese;
5. telefonske brojeve;
6. adrese e-pošte;
7. dokumente za utvrđivanje identiteta;
8. registracijske brojeve;
9. medicinske informacije;
10. financijske informacije;
11. podatke o djeci;
12. biometrijske podatke;
13. osjetljive osobne podatke;
14. fotografije ili videozapise s privatnih događaja;
15. sadržaj koji može otkriti privatni život trećih osoba.
Članak 17. (1) Korisnik ne smije učitavati podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikalnim organizacijama, genetske podatke, biometrijske podatke za jedinstvenu identifikaciju, zdravstvene podatke ili podatke o spolnom životu i seksualnoj orijentaciji, osim ako postoji jasna zakonska osnova i to je nužno za zakonitu svrhu.
(2) Ako Korisnik unese ili učita takve podatke bez osnove, on snosi odgovornost za tu radnju.
(3) Pružatelj može izbrisati, ograničiti ili odbiti obradu sadržaja kada utvrdi ili ima osnove smatrati da on sadrži osjetljive podatke, nezakonit sadržaj ili podatke trećih osoba bez osnove.
Članak 18. (1) Osobne podatke obrađujemo radi stvaranja, održavanja i upravljanja korisničkim računima.
(2) To uključuje registraciju, prijavu, autentifikaciju, ponovno uspostavljanje pristupa, upravljanje postavkama, prikaz stanja kredita, planova, povijesti i drugih funkcija korisničkog računa.
Članak 19. (1) Osobne podatke obrađujemo radi pružanja usluga putem umjetne inteligencije.
(2) To uključuje zaprimanje uputa za modele, učitavanje datoteka, slanje zahtjeva sustavima umjetne inteligencije, obradu rezultata, pohranu povijesti, prikaz rezultata i omogućavanje preuzimanja.
Članak 20. (1) Osobne podatke obrađujemo radi upravljanja kreditima, pretplatama i plaćanjima.
(2) To uključuje dodjelu, rezerviranje, oduzimanje, povrat i praćenje kredita, obradu plaćanja, fakturiranje, računovodstvo i sprječavanje zlouporaba.
Članak 21. (1) Osobne podatke obrađujemo radi podrške i komunikacije s Korisnicima.
(2) To uključuje odgovaranje na upite, rješavanje tehničkih problema, razmatranje pritužbi, slanje službenih poruka i pružanje informacija o korisničkom računu ili uslugama.
Članak 22. (1) Osobne podatke obrađujemo radi zaštite platforme, Korisnika i Pružatelja.
(2) To uključuje sprječavanje prijevara, zlouporaba, neovlaštenog pristupa, automatiziranog izvlačenja podataka, zlonamjernih radnji, spama, tehničkih napada, narušavanja sustava kredita i drugih rizika.
Članak 23. (1) Osobne podatke obrađujemo radi ispunjavanja zakonskih obveza.
(2) To uključuje računovodstvene, porezne, pravne, potrošačke, regulatorne i druge obveze, kao i odgovore na zakonite zahtjeve nadležnih tijela.
Članak 24. (1) Osobne podatke obrađujemo radi poboljšanja usluge.
(2) To može uključivati analizu tehničkih pogrešaka, mjerenje opterećenja, poboljšanje sučelja, optimizaciju brzine, otkrivanje problema, planiranje novih funkcija i poboljšanje korisničkog iskustva.
(3) Kada je moguće, za analize koristimo agregirane ili anonimizirane podatke.
Članak 25. (1) Osobne podatke obrađujemo za marketing samo kada postoji primjenjiva pravna osnova.
(2) Marketinške poruke elektroničkom poštom šalju se uz privolu ili drugu dopuštenu osnovu, kada to zakon dopušta.
(3) Korisnik se u svakom trenutku može odjaviti od marketinških poruka.
Članak 26. (1) Osobne podatke obrađujemo samo kada postoji pravna osnova.
(2) Ovisno o konkretnoj aktivnosti, pravna osnova može biti:
1. izvršavanje ugovora;
2. poduzimanje radnji prije sklapanja ugovora;
3. zakonska obveza;
4. privola;
5. legitimni interes;
6. zaštita ključnih interesa, kada je primjenjivo;
7. izvršavanje zadaće od javnog interesa, kada je primjenjivo.
Članak 27. (1) Izvršavanje ugovora je osnova kada je obrada nužna za:
1. stvaranje i upravljanje korisničkim računom;
2. pružanje usluga putem umjetne inteligencije;
3. izvršenje zahtjeva za generiranje;
4. pohranjivanje i prikazivanje rezultata;
5. upravljanje kreditima;
6. aktiviranje pretplate;
7. pružanje plaćenih funkcija;
8. obrada zahtjeva za podršku povezanih s uslugom.
Članak 28. (1) Zakonska obveza je osnova kada je obrada nužna za:
1. računovodstvo;
2. porezno izvješćivanje;
3. izdavanje i čuvanje faktura;
4. odgovor na zakonite zahtjeve tijela javne vlasti;
5. poštovanje potrošačkog zakonodavstva;
6. poštovanje obveza zaštite osobnih podataka;
7. razmatranje određenih pritužbi i prijava, kada to zakon zahtijeva.
Članak 29. (1) Privola je osnova kada je Korisnik dobrovoljno dao privolu za određenu svrhu, na primjer:
1. neobvezni kolačići;
2. marketinške poruke;
3. određeni analitički alati;
4. sudjelovanje u istraživanjima;
5. druge aktivnosti za koje izričito zatražimo privolu.
(2) Korisnik može u bilo kojem trenutku povući svoju privolu.
(3) Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
Članak 30. (1) Legitimni interes je osnova kada je obrada nužna za zakonit i opravdan interes Pružatelja ili treće strane i taj interes nije nadjačan pravima i slobodama Korisnika.
(2) Legitimni interes može uključivati:
1. zaštitu sigurnosti platforme;
2. sprječavanje prijevara i zlouporaba;
3. dokazivanje operacija;
4. zaštitu u slučaju pravnih zahtjeva;
5. poboljšanje usluge putem zbirnih tehničkih analiza;
6. vođenje zapisa sustava;
7. ograničavanje štetnog ili nezakonitog sadržaja;
8. zaštitu kreditnog i platnog sustava;
9. zaštitu drugih korisnika.
Članak 31. (1) genkiki.com pruža usluge putem sustava umjetne inteligencije koji mogu biti vlastiti razvoj, vanjska usluga ili kombinacija više tehničkih pružatelja.
(2) Za izvršenje zahtjeva može biti potrebno da ulazni sadržaj obradi vanjski pružatelj.
(3) To može uključivati slanje uputa modelima, datoteka, slika, videozapisa, audiozapisa, parametara, tehničkih identifikatora i drugih podataka potrebnih za izvršenje konkretnog generiranja.
Članak 32. (1) Vanjski pružatelji mogu obrađivati podatke kao izvršitelji obrade osobnih podataka u naše ime ili kao samostalni voditelji obrade, ovisno o prirodi usluge i njihovim primjenjivim uvjetima.
(2) Vanjske pružatelje koristimo samo kada je to potrebno za pružanje usluge, podršku, sigurnost, plaćanja, pohranu, komunikaciju ili ispunjavanje zakonskih obveza.
(3) Kada je potrebno, sklapamo ugovore ili primjenjujemo druge odgovarajuće zaštitne mjere radi zaštite osobnih podataka.
Članak 33. (1) Neki vanjski pružatelji mogu se nalaziti izvan Republike Bugarske ili izvan Europskog gospodarskog prostora.
(2) Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, primjenjujemo odgovarajuće zaštitne mjere u skladu s primjenjivim pravilima, kada su takve zaštitne mjere potrebne.
(3) Takve zaštitne mjere mogu uključivati odluku o primjerenoj razini zaštite, standardne ugovorne klauzule, ugovorne mjere, tehničke mjere ili druge dopuštene mehanizme.
Članak 34. (1) Pružatelj ne koristi osobne podatke Korisnika za treniranje vlastitih sustava umjetne inteligencije bez valjane pravne osnove i bez pružanja potrebnih informacija.
(2) Ako se u budućnosti predvidi korištenje podataka za treniranje, dodatno treniranje, ocjenu ili poboljšanje modela na način koji zahtijeva privolu ili dodatne informacije, Korisnici će biti obaviješteni i bit će zatražena odgovarajuća privola, kada to zakon zahtijeva.
(3) Vanjski pružatelji mogu imati vlastita tehnička pravila za pohranu i obradu zahtjeva. Kada je to primjenjivo, Pružatelj odabire postavke i pružatelje koji su spojivi s pružanjem usluge i zaštitom podataka.
Članak 35. (1) Osobni podaci mogu se dostavljati sljedećim kategorijama primatelja, kada je to potrebno:
1. pružatelji infrastrukture u oblaku;
2. pružatelji usluga pohrane datoteka;
3. pružatelji usluga računalne obrade;
4. pružatelji sustava umjetne inteligencije;
5. platni operateri;
6. banke i financijski posrednici;
7. pružatelji usluga elektroničke pošte;
8. pružatelji usluga poruka i obavijesti;
9. pružatelji sigurnosnih alata;
10. pružatelji analitičkih alata;
11. pružatelji usluga upravljanja kolačićima i privolama;
12. računovođe;
13. pravnici;
14. tehnički podizvođači;
15. partneri u programima preporuka ili preprodaje, kada je primjenjivo;
16. nadležna državna tijela, kada to zahtijeva zakon.
(2) Ne dostavljamo više podataka nego što je potrebno za odgovarajuću svrhu.
(3) Kada je moguće, koristimo zbirne, ograničene ili anonimizirane podatke.
Članak 36. (1) Prilikom plaćanja dio podataka obrađuje platni operater.
(2) Platni operater može obrađivati podatke o kartici, načinu plaćanja, identifikatoru transakcije, statusu plaćanja, riziku od prijevare i druge podatke potrebne za izvršenje plaćanja.
(3) genkiki.com obično ne zaprima pune podatke o bankovnoj kartici.
(4) Možemo primati ograničene informacije, na primjer posljednje znamenke kartice, vrstu načina plaćanja, status plaćanja, datum, iznos, valutu i identifikator transakcije, ako je to potrebno za računovodstvo, podršku, dokazivanje plaćanja ili upravljanje pristupom.
Članak 37. (1) U slučaju osporenog plaćanja, povrata sredstava (chargeback), odbijenog plaćanja, sumnje na prijevaru ili sporne transakcije možemo obrađivati dodatne podatke potrebne za razjašnjenje slučaja.
(2) To može uključivati povijest narudžbi, iskorištene kredite, podatke o prijavi, tehničke zapise, komunikaciju s Korisnikom, informacije od platnog operatera i druge podatke povezane sa slučajem.
Članak 38. (1) genkiki.com koristi kolačiće i slične tehnologije za rad web-stranice, prijavu u korisnički račun, sigurnost, spremanje postavki, analizu korištenja, poboljšanje usluge i, kada je primjenjivo, marketing.
(2) Vrste kolačića, njihove svrhe, rokovi i način upravljanja privolom detaljno su opisani u Politici kolačića.
Članak 39. (1) Strogo nužni kolačići upotrebljavaju se bez zasebne privole jer su potrebni za rad web-stranice, sigurnost, prijavu u korisnički račun, upravljanje sesijom, plaćanja i osnovne funkcije.
(2) Analitički, marketinški kolačići i kolačići za praćenje upotrebljavaju se samo kada postoji valjana privola ili druga dopuštena pravna osnova.
(3) Korisnik može promijeniti svoj odabir za neobvezne kolačiće putem postavki kolačića na web-stranici.
Članak 40. (1) Možemo slati servisne poruke povezane s korisničkim računom i uslugom.
(2) Servisne poruke mogu uključivati:
1. potvrdu registracije;
2. oporavak lozinke;
3. promjene u sigurnosti;
4. informacije o plaćanju;
5. informacije o pretplati;
6. informacije o kreditima;
7. poruke o tehničkim problemima;
8. promjene Općih uvjeta ili Politike privatnosti;
9. važne obavijesti o usluzi;
10. odgovore na upite i pritužbe.
(3) Servisne poruke nisu marketing i potrebne su za pružanje usluge.
Članak 41. (1) Marketinške poruke šaljemo samo kada postoji privola ili druga dopuštena pravna osnova.
(2) Korisnik se u bilo kojem trenutku može odjaviti od marketinških poruka putem poveznice za odjavu, postavki u korisničkom računu ili putem kontakta s nama.
(3) Odjava od marketinških poruka ne zaustavlja primanje servisnih poruka potrebnih za korisnički račun i uslugu.
Članak 42. (1) Ako genkiki.com nudi javnu galeriju, tok sadržaja, profil, javnu poveznicu, stranicu s primjerima ili drugu javnu funkciju, Korisnik može odabrati da određeni sadržaj učini vidljivim drugim osobama.
(2) Pri javnom dijeljenju mogu biti vidljivi:
1. generirani sadržaj;
2. odabrano javno ime;
3. opis;
4. datum objave;
5. javna poveznica;
6. dodatne informacije koje je Korisnik sam odabrao objaviti.
(3) Korisnik ne smije objavljivati osobne podatke drugih osoba bez osnove.
(4) Korisnik može zatražiti uklanjanje ili ograničavanje javnog sadržaja u mjeri u kojoj je to tehnički i pravno moguće.
Članak 43. (1) Javni sadržaj mogu pregledavati, kopirati, spremati ili dijeliti treće osobe izvan kontrole Pružatelja usluge.
(2) Zato Korisnik treba pažljivo procijeniti hoće li objaviti sadržaj koji sadrži lica, glasove, osobne podatke, osjetljive informacije, slike iz privatnog života ili sadržaj koji ne želi učiniti dostupnim drugim osobama.
Članak 44. (1) Prilikom učitavanja datoteka i unosa uputa za modele Korisnik može uključiti podatke trećih osoba.
(2) U takvim slučajevima Korisnik snosi odgovornost da ima zakonitu osnovu za dostavljanje tih podataka platformi.
(3) To je osobito važno kod fotografija, videozapisa, audiozapisa, dokumenata, snimaka glasa, slika lica, podataka o djeci, podataka iz osobnih dokumenata, medicinskih dokumenata, ugovora, klijentskih datoteka i drugih materijala koji sadrže osobne podatke.
Članak 45. (1) Ako osoba smatra da su njezini osobni podaci učitani, korišteni, generirani ili objavljeni putem genkiki.com bez osnove, može nas kontaktirati na e-adresu: [email protected].
(2) U tom slučaju možemo zatražiti informacije potrebne za identifikaciju sadržaja i provjeru zahtjeva.
(3) Nakon provjere možemo ukloniti, ograničiti, izbrisati ili poduzeti drugu odgovarajuću mjeru kada je to potrebno i opravdano.
Članak 46. (1) Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe u koje se obrađuju, osim ako zakon zahtijeva dulji rok.
(2) Pri određivanju roka uzimamo u obzir:
1. vrstu podataka;
2. svrhu obrade;
3. postojanje aktivnog korisničkog računa;
4. odabrani plan;
5. zakonske rokove;
6. računovodstvene zahtjeve;
7. porezne zahtjeve;
8. rokove zastare;
9. sigurnosne potrebe;
10. sprječavanje zlouporaba;
11. postojanje spora, pritužbe ili provjere;
12. tehničke mogućnosti i ograničenja.
Članak 47. (1) Okvirni rokovi pohrane su sljedeći:
1. Podaci o korisničkom računu čuvaju se dok je račun aktivan i tijekom razumnog razdoblja nakon njegova zatvaranja, kada je to potrebno za zaštitu prava, sigurnost, dokazivanje transakcija ili zakonsku obvezu;
2. Podaci o plaćanjima, fakturama i računovodstvenim dokumentima čuvaju se u rokovima koje zahtijeva primjenjivo računovodstveno i porezno zakonodavstvo;
3. Podaci o kreditnim transakcijama čuvaju se dok su potrebni za stanje, povijest, izvještavanje, sporove i zaštitu od zlouporaba;
4. Upute za modele, ulazne datoteke i generirani rezultati čuvaju se prema postavkama platforme, odabranom planu, povijesti korisničkog računa, tehničkim ograničenjima i primjenjivim rokovima;
5. Privremene datoteke mogu se automatski izbrisati nakon završetka obrade ili nakon određenog tehničkog roka;
6. Sigurnosni zapisi sustava čuvaju se u ograničenom roku potrebnom za zaštitu platforme, sprječavanje zlouporaba i istragu incidenata;
7. Komunikacija s podrškom čuva se u roku potrebnom za obradu upita i zaštitu u slučaju eventualnih zahtjeva;
8. Podaci o privolama čuvaju se dok je potrebno da dokažemo danu, odbijenu ili povučenu privolu;
9. Podaci o prijavama i moderatorskim radnjama čuvaju se u roku potrebnom za razmatranje prijave, zaštitu prava, sprječavanje zlouporaba i ispunjenje zakonskih obveza.
Članak 48. (1) Korisnik je odgovoran za preuzimanje i pohranu rezultata koji su mu važni.
(2) Pružatelj usluge ne jamči neograničenu pohranu datoteka, uputa za modele, povijesti ili generiranih rezultata, osim ako to nije izričito uključeno u određeni plan ili ugovor.
(3) U slučaju zatvaranja korisničkog računa, prestanka plana, isteka roka, kršenja, tehničke potrebe ili zahtjeva zakona, dio podataka može biti izbrisan, ograničen ili arhiviran.
Članak 49. (1) Primjenjujemo tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene, otkrivanja ili zlouporabe.
(2) Te mjere mogu uključivati:
1. kontrolu pristupa;
2. zaštićene lozinke;
3. šifriranje, kada je primjenjivo;
4. ograničavanje pristupa prema službenoj potrebi;
5. zapise sustava;
6. zaštitu od zlonamjernih zahtjeva;
7. zaštitu od automatiziranih zlouporaba;
8. arhiviranje, kada je primjenjivo;
9. praćenje tehničkih pogrešaka;
10. procedure u slučaju incidenata;
11. ugovorne obveze s podizvođačima;
12. periodične preglede sigurnosnih mjera.
Članak 50. (1) Unatoč sigurnosnim mjerama nijedan sustav ne može jamčiti apsolutnu zaštitu.
(2) Korisnik također snosi odgovornost za sigurnost svojeg korisničkog računa, uključujući korištenje jake lozinke, čuvanje podataka za prijavu i ograničavanje pristupa svojem uređaju.
(3) U slučaju sumnje na neovlašteni pristup Korisnik nas treba odmah kontaktirati.
Članak 51. (1) Pristup osobnim podacima imaju samo osobe kojima je to potrebno u vezi s podrškom, sigurnošću, plaćanjima, pravnim obvezama, tehničkim održavanjem, razmatranjem prijava ili pružanjem usluge.
(2) Takve osobe mogu biti zaposlenici, direktori, tehnički administratori, podizvođači, računovođe, pravnici ili druge ovlaštene osobe.
(3) Pristup se ograničava prema ulozi i potrebi.
(4) Kada je primjenjivo, osobe s pristupom vezane su obvezama povjerljivosti.
Članak 52. (1) U određenim slučajevima tehnička podrška može imati pristup uputama za modele, učitanim datotekama, generiranim rezultatima, zapisima sustava ili drugim podacima ako je to potrebno za:
1. rješavanje tehničkog problema;
2. povrat kredita;
3. razmatranje pritužbe;
4. provjeru zlouporabe;
5. ispunjenje zakonske obveze;
6. zaštitu platforme i drugih korisnika.
Članak 53. (1) Platforma koristi automatizirane tehničke procese za pružanje usluga.
(2) Takvi procesi mogu uključivati:
1. autentifikaciju prilikom prijave;
2. provjeru stanja kredita;
3. rezerviranje i oduzimanje kredita;
4. slanje zahtjeva sustavu umjetne inteligencije;
5. vraćanje rezultata;
6. otkrivanje tehničkih pogrešaka;
7. zaštitu od zlouporaba;
8. filtriranje nedopuštenog sadržaja;
9. ograničavanje prekomjernog opterećenja;
10. analizu sigurnosnih rizika.
Članak 54. (1) Ovi procesi nisu namijenjeni stvaranju pravnih učinaka za Korisnika ili sličnog značajnog utjecaja u smislu pravila o zaštiti osobnih podataka, osim ako je izričito navedeno drugačije.
(2) Moguće je da automatski sustavi privremeno odbiju zahtjev, ograniče pristup, blokiraju sadržaj ili označe rizik kada postoji tehnički ili zaštitni mehanizam.
(3) U slučaju neslaganja s takvom radnjom Korisnik nas može kontaktirati radi pregleda slučaja.
Članak 55. (1) Pod uvjetima primjenjivog zakonodavstva Korisnik ima sljedeća prava:
1. pravo na informiranje;
2. pravo na pristup osobnim podacima;
3. pravo na ispravak netočnih ili nepotpunih podataka;
4. pravo na brisanje;
5. pravo na ograničenje obrade;
6. pravo na prigovor;
7. pravo na prenosivost podataka;
8. pravo na povlačenje privole;
9. pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, kada su ispunjeni zakonski uvjeti;
10. pravo na podnošenje pritužbe nadzornom tijelu.
Članak 56. (1) Pravo na pristup znači da Korisnik može zatražiti potvrdu obrađujemo li njegove osobne podatke te informacije o toj obradi.
(2) U određenim slučajevima Korisnik može dobiti kopiju svojih osobnih podataka.
Članak 57. (1) Pravo na ispravak znači da Korisnik može zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka.
(2) Dio podataka može se ispraviti izravno putem korisničkog računa, ako je takva mogućnost dostupna.
Članak 58. (1) Pravo na brisanje znači da Korisnik može zatražiti brisanje osobnih podataka pod uvjetima propisanima zakonom.
(2) Brisanje može biti odbijeno ili odgođeno kada su podaci potrebni za:
1. ispunjenje zakonske obveze;
2. računovodstvene ili porezne svrhe;
3. postavljanje, ostvarivanje ili obranu pravnih zahtjeva;
4. sigurnost i sprječavanje zlouporaba;
5. razmatranje spora, pritužbe ili prijave;
6. drugi zakoniti razlog.
Članak 59. (1) Pravo na ograničenje znači da Korisnik može zatražiti privremeno ograničenje obrade pod uvjetima propisanima zakonom.
Članak 60. (1) Pravo na prigovor znači da Korisnik može uložiti prigovor na obradu koja se temelji na legitimnom interesu, kada postoje razlozi povezani s njegovom konkretnom situacijom.
(2) Korisnik uvijek može uložiti prigovor na obradu u svrhe izravnog marketinga.
Članak 61. (1) Pravo na prenosivost znači da Korisnik pod određenim uvjetima može primiti podatke koje je sam pružio u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Članak 62. (1) Kada se obrada temelji na privoli, Korisnik može u svakom trenutku povući svoju privolu.
(2) Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Članak 63. (1) Korisnik može ostvariti svoja prava putem e-pošte na adresu: [email protected].
(2) Zahtjev treba sadržavati dovoljno informacija kako bismo mogli utvrditi na koji se korisnički račun ili na koje se podatke odnosi.
(3) Ako ne možemo identificirati osobu ili ako postoji rizik od neovlaštenog pristupa, možemo zatražiti dodatne informacije radi potvrde identiteta.
(4) Koraci za brisanje korisničkog računa i podataka povezanih s njim opisani su na stranici „Brisanje podataka“.
Članak 64. (1) Na zahtjeve odgovaramo u rokovima predviđenima primjenjivim zakonodavstvom.
(2) U slučaju složenih ili brojnih zahtjeva rok se može produljiti kada to zakon dopušta, pri čemu se Korisnik obavještava.
(3) Zahtjevi su obično besplatni.
(4) U slučaju očito neosnovanih, pretjeranih ili ponavljajućih zahtjeva možemo odbiti postupanje ili naplatiti razumnu naknadu, kada to zakon dopušta.
Članak 65. (1) Korisnik ima pravo podnijeti pritužbu nadzornom tijelu ako smatra da obrada njegovih osobnih podataka krši primjenjiva pravila.
(2) U Republici Bugarskoj nadzorno tijelo je Komisija za zaštitu osobnih podataka.
(3) Kontakt podaci Komisije za zaštitu osobnih podataka:
1. Web-stranica: https://www.cpdp.bg;
2. Adresa: grad Sofija, bul. „Prof. Cvetan Lazarov“ br. 2;
3. E-pošta: [email protected];
4. Telefon: +359 2 915 3518.
(4) Prije podnošenja pritužbe možete nas kontaktirati kako bismo pokušali razmotriti i riješiti pitanje.
Članak 66. (1) genkiki.com nije namijenjen samostalnom korištenju od strane djece mlađe od dobi koju primjenjivo zakonodavstvo zahtijeva za samostalno korištenje sličnih usluga.
(2) Ako osoba mlađa od potrebne dobi želi koristiti platformu, to se treba odvijati samo uz znanje i suglasnost roditelja ili zakonskog zastupnika, kada zakon to dopušta.
(3) Ne prikupljamo svjesno osobne podatke djece bez potrebne osnove.
(4) Ako roditelj ili zakonski zastupnik smatra da je dijete bez osnove dostavilo osobne podatke, može nas kontaktirati na e-adresu: [email protected].
Članak 67. (1) Korisnici nemaju pravo učitavati, generirati ili objavljivati sadržaj koji na nezakonit način uključuje djecu, osobne podatke djece, seksualizirani sadržaj s djecom ili sadržaj koji može naškoditi djetetu.
(2) Pri utvrđivanju takvog sadržaja Pružatelj ga može odmah ukloniti, ograničiti korisnički račun i, kada je potrebno, obavijestiti nadležna tijela.
Članak 68. (1) Kada zaprimimo prijavu da određeni sadržaj krši osobne podatke, prava osobe, privatnost, autorska prava, privatni život ili zakon, možemo obraditi podatke potrebne za provjeru prijave.
(2) To može uključivati podatke o podnositelju prijave, pogođenom korisniku, sadržaju, povijesti radnji, tehničkim zapisima i korespondenciji.
Članak 69. (1) U slučaju osnovane prijave možemo poduzeti mjere, uključujući:
1. privremeno skrivanje sadržaja;
2. uklanjanje sadržaja;
3. ograničavanje javne vidljivosti;
4. ograničavanje korisničkog računa;
5. čuvanje podataka radi dokazivanja povrede;
6. obavještavanje pogođenih osoba;
7. obavještavanje nadležnih tijela, kada se to zahtijeva.
Članak 70. (1) Moguće je da neki od korištenih tehničkih sustava, sustava u oblaku, platnih sustava ili sustava umjetne inteligencije obrađuju podatke u državama izvan Europskog gospodarskog prostora.
(2) U takvim slučajevima primjenjujemo odgovarajuće mehanizme zaštite, kada to zahtijevaju primjenjiva pravila.
(3) Korisnik razumije da se pri korištenju određenih vanjskih sustava umjetne inteligencije zahtjev tehnički može obrađivati putem infrastrukture smještene u drugoj državi.
(4) Kada je moguće, biramo pružatelje usluga i postavke koji ograničavaju nepotreban prijenos i pohranu osobnih podataka.
Članak 71. (1) Možemo koristiti anonimizirane ili agregirane podatke za statistiku, poboljšanje usluge, analizu opterećenja, procjenu funkcija, poslovno planiranje i tehničku optimizaciju.
(2) Anonimizirani podaci ne omogućuju identifikaciju određene osobe.
(3) Kada su podaci doista anonimizirani, ne smatraju se osobnim podacima.
Članak 72. (1) genkiki.com može sadržavati poveznice na vanjske web-stranice, stranice za plaćanje, stranice pružatelja usluga, pomoćne materijale, društvene mreže ili druge usluge.
(2) Te vanjske web-stranice imaju vlastite politike privatnosti.
(3) Pružatelj ne snosi odgovornost za način na koji vanjske web-stranice obrađuju osobne podatke kada ih Korisnik posjećuje izvan genkiki.com.
Art. 72a. (1) A Partner who takes part in a reward campaign of the partner program may choose to connect their TikTok or Instagram profile to their generiram.bg account, so that the videos and posts they submit are checked automatically.
(2) Connecting is optional. Without it, submitted videos are checked manually.
(3) The connection is made through the official login of the network (TikTok Login Kit, or Instagram login for professional accounts). Before confirming, the Partner sees on the network which permissions are requested and may refuse.
Art. 72b. (1) With a connected profile we receive and process only:
1. basic profile data: the profile identifier on the network for our app, display name, username, profile picture and, for Instagram, the account type (personal or professional);
2. the profile description (bio) and the number of followers;
3. for the videos and posts the Partner has submitted to a campaign: identifier, title or caption, publication date, duration (where the network provides it), and the number of views, likes, comments and shares (as far as the network provides them);
4. the access keys (tokens) that the network issues to our app to read the data above.
(2) We do not receive the password, private messages, the list of followers, or data about videos and posts the Partner has not submitted to a campaign. We do not publish anything on the Partner's behalf.
(3) For Instagram, to find the submitted post we go through the list of recent posts of the connected profile, but we keep data only for the submitted ones.
Art. 72c. (1) The data under Art. 72b is used only to:
1. show the Partner which profile is connected;
2. check the campaign requirements automatically (for example the number of views, text in the video description or in the profile, a minimum number of followers) and that the submitted video was published by the connected profile;
3. prepare the review of the entry. The decision on the reward is made by a person.
(2) The legal basis is the performance of the terms of the partner program and of the campaign the Partner joins at their own request (Art. 6(1)(b) of Regulation (EU) 2016/679), and our legitimate interest in preventing abuse of rewards (Art. 6(1)(f)).
(3) The data is not sold, not used for advertising, and not shared with third parties other than the technical providers under Section 10 that are needed to run the service.
Art. 72d. (1) The access keys are stored encrypted and are used only by the generiram.bg server.
(2) While the profile is connected, the data is refreshed automatically, up to a few times a day, only for entries that are waiting for review or were decided in the last 30 days.
(3) The access keys, the profile data and the numbers from the network in all of the Partner's entries are deleted when:
1. the Partner clicks "Disconnect" in the partner program; for TikTok we then also revoke our app's access on the network;
2. the Partner deletes or closes their generiram.bg account;
3. the Partner removes generiram.bg's access in the network settings or the connection expires; for TikTok the keys are deleted at the first attempt to use them after that, for Instagram as soon as Meta notifies us;
4. the Partner requests deletion of their data through the Instagram settings (data deletion request). We then delete the data immediately and return a code with which the Partner can check the status of the request.
(4) After deletion only the decision on the entry and the amount of the reward remain, kept in accordance with Section 16.
Art. 72e. (1) Data received from the networks is also processed in accordance with the developer terms and policies of TikTok and Meta.
(2) The Partner may at any time see and remove generiram.bg's access in the settings of their profile on the network (on TikTok: apps with access to the profile; on Instagram: Apps and websites).
(3) The Partner's rights under Section 20 also apply to this data and are exercised as described in Section 21.
Članak 73. (1) Pružatelj može mijenjati ovu Politiku privatnosti u slučaju promjena u usluzi, zakonodavstvu, korištenim pružateljima usluga, tehničkoj infrastrukturi ili načinu obrade osobnih podataka.
(2) Nova verzija objavljuje se na genkiki.com i stupa na snagu na datum naveden u njoj.
(3) U slučaju bitnih promjena možemo obavijestiti Korisnike putem obavijesti na web-stranici, e-pošte ili na drugi prikladan način.
(4) Korisnik bi trebao povremeno pregledavati Politiku privatnosti.
Članak 74. (1) Ova Politika privatnosti povezana je s:
1. Općim uvjetima;
2. Politikom kolačića;
3. Pravilima o dopuštenom sadržaju;
4. Pravilima o odustajanju, poništenju i povratu iznosa;
5. Informacijama o sadržaju stvorenom putem umjetne inteligencije;
6. Postupkom za prijave i pritužbe, ako je riječ o zasebnom dokumentu.
(2) Ako između dokumenata postoji proturječnost u pogledu osobnih podataka, ova Politika privatnosti ima prednost u pitanjima koja se odnose na zaštitu osobnih podataka.
Članak 75. (1) Korištenjem genkiki.com Korisnik potvrđuje da je upoznat s ovom Politikom privatnosti.
(2) Pri registraciji, kupnji usluge, korištenju plaćenih funkcija ili učitavanju datoteka Korisnik se treba upoznati s načinom na koji se podaci obrađuju.
(3) Ako se Korisnik ne slaže s ovom Politikom privatnosti, ne bi trebao koristiti platformu.
Članak 76. (1) Ova Politika privatnosti ne ukida prava koja Korisnik ima prema primjenjivom zakonodavstvu.
(2) Ako se pojedina odredba smatra neprimjenjivom, preostale odredbe i dalje vrijede.
Članak 77. (1) Za pitanja u vezi s ovom Politikom privatnosti možete nas kontaktirati na:
1. Naziv: EDITING BG EOOD;
2. UIC/BULSTAT: 208811081;
3. Adresa za korespondenciju: grad Velingrad;
4. E-pošta: [email protected];
5. Telefon: 088 502 88 31;
6. Web-stranica: https://genkiki.com.
KRATKI TEKSTOVI ZA SUČELJE
1. Pri registraciji:
„Izradom korisničkog računa potvrđujem da sam upoznat s Politikom privatnosti i prihvaćam Opće uvjete.“
2. Pri učitavanju datoteke:
„Potvrđujem da imam pravo učitati ovu datoteku i da se može obraditi putem sustava umjetne inteligencije radi pružanja zatražene usluge.“
3. Pri unosu upute modelu:
„Ne unosite osobne podatke drugih osoba, osim ako imate pravo koristiti ih u tu svrhu.“
4. Kod plaćenog generiranja:
„Radi izvršenja zahtjeva uneseni sadržaj i učitane datoteke mogu biti obrađeni od strane vanjskih tehničkih dobavljača.“
5. Kod marketinških poruka:
„Želim primati novosti, ponude i informacije o uslugama od genkiki.com. Mogu se odjaviti u bilo kojem trenutku.“
6. Kod kolačića:
„Koristimo strogo nužne kolačiće za rad web-stranice. Neobvezne kolačiće koristimo samo u skladu s Vašim izborom.“
