Pravila privatnosti

Ova pravila objašnjavaju koje osobne podatke obrađujemo kada koristite MundiGuía, u koju svrhu, na kojoj pravnoj osnovi, koliko dugo i kako možete ostvariti svoja prava. U skladu su s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i španjolskim Organskim zakonom 3/2018 o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPDGDD).

1. Voditelj obrade

Yaiza Inversiones, S.L., s OIB-om B35970888, i sa sjedištem u Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Kontakt: no-responder@mundiguia.online.

Nismo obvezni imenovati službenika za zaštitu podataka. Za sva pitanja o svojim podacima pišite nam na no-responder@mundiguia.online.

2. Koje podatke obrađujemo, u koju svrhu i na kojoj pravnoj osnovi

Vaš račun. Ime, adresa e-pošte, lozinka (pohranjena kriptirano, nikada u čitljivom obliku) te, ako je riječ o računu općine, mjesto, osoba za kontakt i njezin telefon. Služe za otvaranje i upravljanje vašim računom i onim što objavljujete. Pravna osnova: izvršenje ugovora koji prihvaćate pri registraciji (čl. 6. st. 1. t. (b) GDPR-a).

Ono što objavljujete. Mišljenja, profili poduzeća, oglasi, vijesti, poruke na zidu, osmrtnice i sjećanja, s fotografijama, objavljuju se pod imenom vašeg računa i može ih čitati svatko, pa i tražilice. Pravna osnova: izvršenje ugovora. Za objavu podataka ili fotografija drugih osoba potrebno vam je njihovo dopuštenje.

Preminule osobe. Osmrtnice i sjećanja sadrže podatke o preminulim osobama, na koje se GDPR ne primjenjuje; ipak ih smiju objavljivati samo članovi obitelji ili osoba koju su oni ovlastili, a članovi obitelji mogu zatražiti njihov ispravak ili uklanjanje slanjem poruke na no-responder@mundiguia.online (čl. 3. LOPDGDD-a). Adrese e-pošte koje obitelj navede za primanje podsjetnika na godišnjicu sjećanja koriste se samo u tu svrhu, a svaki primatelj može zatražiti da mu prestanemo pisati.

Plaćanja. Kada platite članstvo, paket ili sjećanje, pohranjujemo opis, iznos, datum i referencu narudžbe. Podatke svoje kartice ili PayPal računa unosite u sustav za plaćanje banke (Redsys) ili sustav PayPal: mi ih ne vidimo niti pohranjujemo. Pravna osnova: izvršenje ugovora i zakonska obveza čuvanja računa i računovodstvenih evidencija (čl. 6. st. 1. t. (c) GDPR-a).

Bilten i obavijesti. Ako se pretplatite na bilten, pohranjujemo vašu adresu e-pošte i područje koje odaberete, a pišemo vam tek nakon što pretplatu potvrdite iz same poruke. Obavijesti o feštama sami uključujete u svojem računu. Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete povući putem poveznice za odjavu koja se nalazi u svakoj poruci.

Poruke i zahtjevi. Ono što nam napišete putem obrasca za kontakt ili pri naručivanju paketa (ime, adresa e-pošte, telefon i poruka) koristimo kako bismo vam odgovorili i, ako to zatražite, pripremili ponudu. Pravna osnova: vaša privola i predugovorne radnje koje od nas tražite (čl. 6. st. 1. t. (a) i (b) GDPR-a).

Registracija općine. Podatke osobe koja traži račun nekog mjesta koristimo kako bismo prije aktivacije provjerili da istupa u ime općine. Ako se zahtjev odbije, podaci se brišu.

Vlastita statistika i sigurnost. Za brojanje posjeta pohranjujemo stranicu, jezik i dnevni identifikator kriptiran tajnim ključem, iz kojeg se ne može saznati vaša IP adresa, te ih brišemo nakon 30 dana. Ono što se upiše u tražilicu pohranjuje se bez ikakvih podataka o osobi koja traži. Vaša IP adresa koristi se u trenutku radi sprječavanja zlouporaba, primjerice ponovljenih pokušaja prijave u račun, i ne pohranjuje se uz vašu sesiju. Pravna osnova: naš legitimni interes da usluga bude sigurna i da znamo kako se koristi (čl. 6. st. 1. t. (f) GDPR-a).

Analitika: Google Analytics 4 s anonimizacijom IP-a koristi se samo ako prihvatite analitičke kolačiće.

Sadržaj s drugih web-mjesta: fotografije mjesta pruža Wikimedia, a fotografije tvrtke ili oglasa web-mjesto s kojeg ih povezuje onaj tko ih objavljuje; kartu na stranici OpenStreetMap, a video općine YouTube bez kolačića. Pri učitavanju tvoj ih preglednik traži izravno od njih, a oni primaju tvoju IP adresu kao svako web-mjesto koje posjetiš.

Poslovni kontakti. Kako bismo predstavili vodič, možemo pisati općinama, pogrebnim poduzećima i drugim poduzećima na poslovnu adresu koju su sami objavili. Pravna osnova: naš legitimni interes. Svaka poruka sadrži poveznicu za odjavu od daljnjih poruka i to uvijek poštujemo.

Podaci koje obrazac označava kao obvezne potrebni su kako bismo vam pružili uslugu: bez njih ne možemo otvoriti vaš račun, objaviti ono što tražite ni odgovoriti na vašu poruku. Ne donosimo automatizirane odluke niti provodimo izradu profila koja proizvodi pravne učinke koji se odnose na vas ili na sličan način utječu na vas.

3. Koliko ih dugo čuvamo

Podatke vašeg računa čuvamo dok račun postoji; ako ga izbrišete, brišu se s njim, osim onoga što moramo čuvati po zakonu. Osmrtnice se uklanjaju nakon 48 sati, a sjećanja po isteku plaćenog razdoblja i dana odgode. Podaci o plaćanjima čuvaju se šest godina, kako nalažu trgovački i porezni propisi. Podaci za bilten čuvaju se dok se ne odjavite. Poruke poslane putem kontakta čuvaju se onoliko koliko je potrebno da se na njih odgovori, a najdulje dvije godine. Po isteku tih rokova podaci se brišu ili blokiraju kako nalaže zakon.

4. Kome se otkrivaju

Vaše podatke ne prodajemo niti ustupamo. Pristup njima imaju samo sljedeći pružatelji usluga, u mjeri potrebnoj da nam pružaju svoje usluge, s kojima imamo ugovore koje zahtijeva GDPR:

• Hostinger International Ltd. (Cipar, EU): smještaj web-stranice i njezine baze podataka.
• Redsys Servicios de Procesamiento, S.L. i banka trgovca: naplata karticama.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg): naplata putem sustava PayPal i karticom putem sustava PayPal.
• Google Ireland Ltd.: analitika, samo ako je prihvatite.
• Usluga slanja e-pošte kojom šaljemo bilten i poslovne poruke.

VideoChat Global (videochatglobal.com) i ciudadesypueblos.es također pripadaju tvrtki Yaiza Inversiones, S.L., koja je voditelj obrade i ove web-stranice, pa nisu treće strane. Ako ste općina s packom i uđete u videopoziv, ondje koristimo vaše ime, vašu e-adresu i vaše mjesto kako bismo vam omogućili pristup. Osim toga, javni sadržaj o mjestima u Španjolskoj objavljuje se i na ciudadesypueblos.es, vodiču po Španjolskoj s kojim ova web-stranica dijeli profile i objave.

Osim toga, podatke ćemo otkriti sucima, sudovima i javnim tijelima kada nas na to obvezuje zakon.

5. Prijenosi izvan Europske unije

Podaci se pohranjuju u Europskoj uniji. Google i PayPal neke podatke mogu obrađivati u Sjedinjenim Američkim Državama; to čine na temelju Okvira za privatnost podataka između EU-a i SAD-a ili standardnih ugovornih klauzula koje je odobrila Europska komisija.

6. Vaša prava

Svoja prava na pristup, ispravak, brisanje, prigovor, ograničenje i prenosivost možete ostvariti pisanjem na no-responder@mundiguia.online.

U bilo kojem trenutku možete i povući privolu koju ste nam dali, a da to ne utječe na ono što je učinjeno prije. Odgovaramo u roku od mjesec dana, a ako je potrebno provjeriti da ste to vi, možemo vas zamoliti da to dokažete.

Pritužbu možete podnijeti i španjolskom tijelu za zaštitu podataka (aepd.es) ili nadzornom tijelu u zemlji svog boravišta.

7. Maloljetnici

Vodič nije namijenjen osobama mlađima od 14 godina, koje se ne mogu registrirati bez privole roditelja ili skrbnika (čl. 7. LOPDGDD-a). Ako saznamo da račun pripada maloljetniku te dobi bez takve privole, izbrisat ćemo ga.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka: kriptiranu vezu (HTTPS), kriptirane lozinke, ograničen pristup administracijskom sučelju i sigurnosne kopije. Ako dođe do povrede koja bi ugrozila vaše podatke, obavijestit ćemo vas o tome i prijaviti je nadzornom tijelu.

9. Izmjene ovih pravila

Ako izmijenimo ova pravila, novu ćemo verziju objaviti na ovoj stranici s datumom, a ako je izmjena bitna, obavijestit ćemo vas e-poštom ili pri prijavi u vaš račun.