Pravila privatnosti

1. Tko je odgovoran

Uslugom invme upravlja Invme LLC (u daljnjem tekstu: „invme”, „mi”, „nas”). Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima. Za sve što se odnosi na vaše podatke pišite nam na [email protected].

2. Koje podatke prikupljamo

• Račun i profil. Vaša adresa e-pošte, lozinka (pohranjena samo kao jednosmjerni kriptografski sažetak), ime, datum rođenja (kako bismo potvrdili da imate 18 ili više godina), spol, grad, profilne fotografije, kratak opis, vaši interesi, poveznice na vaše profile na društvenim mrežama koje odlučite dodati, vaš jezik i vaše postavke.
• Prijava putem računa Google, Facebook ili VK. Ako se za to odlučite, od tog pružatelja primamo identifikator vašeg računa, ime, adresu e-pošte i profilnu sliku. Vašu lozinku kod tog pružatelja nikada ne vidimo.
• Sadržaj koji stvarate. Planovi, komentari, poruke, fotografije, recenzije, putovanja, vaši odgovori „Idem”, oznake, ljudi i gradovi koje pratite te prijave koje nam šaljete.
• Kako koristite invme. Koje se stranice i funkcije koriste, koji obrasci ne uspiju ili ostanu nedovršeni te pogreške. Ta se statistika vodi bez kolačića: koristimo ključ izveden iz vaše IP adrese i preglednika koji se mijenja svaki dan i nikada se ne pohranjuje u tom obliku. Kada ste prijavljeni, ti se događaji povezuju s vašim računom kako bismo mogli popraviti ono što vam ne funkcionira.
• Tehnički podaci. Vaša IP adresa, vrsta preglednika i uređaja te vrijeme svakog zahtjeva stižu do naših poslužitelja i našeg pružatelja mrežnih usluga; koristimo ih za isporuku stranica, zaštitu usluge i otkrivanje uzroka kvarova.
• Lokacija. Grad koji odaberete. Lokaciju vašeg uređaja samo kada dodirnete gumb „Blizu mene”: koristi se samo za taj jedan zahtjev i ne pohranjuje se kao povijest.
• Plaćanja. Ako kupite invme Plus ili isticanje, plaćanje obrađuje Stripe. Primamo status, iznos i referentnu oznaku plaćanja — nikada broj vaše kartice.
• Komunikacija. E-poruke koje nam šaljete i e-poruke koje vam mi šaljemo.

3. Mjesta i događanja iz javnih izvora

invme prikazuje vodič kroz prostore, mjesta i događanja sastavljen iz javnih izvora: mrežnih stranica prostora i organizatora, njihovih javnih objava na društvenim mrežama i javnih platformi s recenzijama. Može sadržavati imena organizatora, izvođača i tvrtki te nazive njihovih javnih profila. Te informacije koristimo kako bismo ljudima rekli što se i gdje događa (naš legitimni interes za pružanje javnog vodiča). Ako ste spomenuti i želite da se nešto ispravi ili ukloni, pišite nam na [email protected] i bez odgađanja ćemo postupiti.

4. Zašto koristimo vaše podatke i na kojoj osnovi

• Kako bismo vam pružali uslugu za koju ste se registrirali — vaš račun i profil, planovi, chat, obavijesti, mjesta i događanja u vašoj blizini. Pravna osnova: izvršavanje našeg ugovora s vama na temelju članka 6. stavka 1. točke (b) Opće uredbe o zaštiti podataka (GDPR).
• Kako bismo očuvali sigurnost usluge invme — provjera minimalne dobi, pregled prijava, sprječavanje neželjenih poruka, prijevara i zlouporaba, ograničavanje ponovljenih pokušaja prijave. Pravna osnova: naši legitimni interesi i legitimni interesi naših korisnika (članak 6. stavak 1. točka (f) GDPR-a) te, kada je primjenjivo, pravne obveze (članak 6. stavak 1. točka (c) GDPR-a).
• Kako bismo poboljšavali uslugu invme — statistika korištenja bez kolačića i izvješća o pogreškama. Pravna osnova: legitimni interesi.
• Kako bismo prilagodili ono što vidite — vaš feed i preporuke na temelju vaših interesa i aktivnosti. Pravna osnova: naš ugovor s vama; svoje interese možete promijeniti u bilo kojem trenutku.
• Kako bismo vam mogli pisati — servisne e-poruke (potvrde, ponovno postavljanje lozinke, poruke i odgovori) u okviru našeg ugovora; sažeci i podsjetnici na temelju naših legitimnih interesa, pri čemu svaki od njih sadrži poveznicu za odjavu jednim klikom; push obavijesti samo ako ih dopustite u svojem pregledniku ili aplikaciji (privola, članak 6. stavak 1. točka (a) GDPR-a), koju možete povući u bilo kojem trenutku.
• Kako bismo primali plaćanja i vodili računovodstvenu evidenciju — ugovor i pravne obveze.
• Kako bismo poštovali zakon i odgovarali na zakonite zahtjeve tijela vlasti — pravne obveze.

Vaše osobne podatke ne prodajemo. Ne prikazujemo oglase trećih strana i ne koristimo kolačiće za oglašavanje. Ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi, a proizvode pravne učinke za vas ili na vas na sličan način znatno utječu.

5. Što drugi vide

Vaš je profil vidljiv u skladu s vašom postavkom vidljivosti: svima, samo prijavljenim korisnicima ili nikome osim vama. Planovi koje objavite i komentari koje napišete javni su i mogu se pojaviti u tražilicama. Poruke vide samo sudionici razgovora. Možete blokirati bilo koga; blokirana osoba više ne vidi vaš profil i ne može vam pisati. Uz invme Plus možete sakriti svoju dob.

6. S kim dijelimo podatke

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu usluge invme, na temelju ugovora koji ih obvezuju da te podatke štite i koriste samo prema našim uputama, i to samo u mjeri u kojoj je to svakome od njih potrebno:

• Hetzner Online GmbH (Njemačka) — poslužitelji i baze podataka na kojima su pohranjeni invme i vaši podaci.
• Cloudflare, Inc. — isporuka mrežnog mjesta i zaštita od napada; sav promet prema usluzi invme prolazi kroz Cloudflare.
• Google LLC — isporuka naših e-poruka te prijava putem Google računa ako je koristite.
• Meta Platforms (Facebook Login) i VK (VK ID) — samo ako se odlučite prijaviti putem njih.
• Stripe — plaćanja, ako nešto kupite.
• CARTO — slike karata na našim kartama: vaš ih preglednik učitava s poslužitelja CARTO, pa CARTO stoga vidi vašu IP adresu.
• YouTube i Vimeo — samo kada stranica prikazuje videozapis i vi ga pokrenete.
• Anthropic — strojno prevođenje javnih opisa događanja i mjesta; ne šalju se nikakvi podaci o računima.

Podatke otkrivamo i tijelima vlasti kada to zakon zahtijeva te, u slučaju spajanja ili prodaje usluge invme, pravnom sljedniku, koji će i dalje biti obvezan ovim pravilima.

7. Prijenosi izvan Europe

Vaši su podaci pohranjeni u Njemačkoj. Neki od prethodno navedenih pružatelja (Cloudflare, Google, Meta, Stripe) mogu ih obrađivati izvan EU-a/EGP-a, primjerice u Sjedinjenim Američkim Državama. Ti se prijenosi temelje na odluci Europske komisije o primjerenosti (kao što je Okvir za privatnost podataka između EU-a i SAD-a) ili na standardnim ugovornim klauzulama Europske komisije.

8. Koliko dugo čuvamo podatke

• Račun i sadržaj: dok vaš račun postoji. Kada izbrišete svoj račun, vaši se osobni podaci bez nepotrebnog odgađanja brišu ili nepovratno anonimiziraju; odgovori koje su drugi ljudi napisali na vaše objave mogu ostati, ali bez vašeg imena.
• Statistika korištenja: do 13 mjeseci.
• Zapisi poslužitelja i mreže: samo onoliko dugo koliko je potrebno radi sigurnosti i otklanjanja poteškoća; kontinuirano se prepisuju.
• Sigurnosne kopije: čuvaju se kratko vrijeme i kontinuirano se prepisuju prema redovitom rasporedu.
• Evidencija plaćanja: onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi.
• Prijave zlouporabe: onoliko dugo koliko je potrebno za njihovo rješavanje i za sprječavanje ponovljene zlouporabe.

9. Vaša prava

Izravno u usluzi invme možete u postavkama pregledati i ispraviti svoj profil, preuzeti kopiju svojih podataka i izbrisati svoj račun — bez ikakvog zahtjeva. Na adresi [email protected] možete od nas zatražiti i pristup svojim podacima, njihov ispravak ili brisanje, ograničenje njihove obrade ili njihov prijenos vama ili drugoj usluzi; možete i uložiti prigovor na njihovu obradu te povući bilo koju privolu koju ste dali. Odgovaramo u roku od mjesec dana.

Ako se nalazite u EU-u/EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, možete podnijeti i pritužbu svojem nadzornom tijelu za zaštitu podataka. Ako živite u Kaliforniji ili nekoj drugoj saveznoj državi SAD-a koja ima zakon o privatnosti, imate pravo znati koje osobne podatke o vama obrađujemo te pravo na pristup tim podacima, njihov ispravak i brisanje; ne prodajemo ih niti ih dijelimo radi bihevioralnog oglašavanja u različitim kontekstima i nećemo se prema vama drukčije odnositi zato što ostvarujete svoja prava. Gdje god živjeli, pišite nam i pomoći ćemo vam.

10. Kolačići i slične tehnologije

Koristimo samo kolačiće koji su usluzi potrebni za rad, pa nema ničega za što biste morali dati privolu i nema ni trake s obaviješću o kolačićima:

• __Secure-sessionid — održava vašu prijavu;
• __Secure-csrftoken — štiti obrasce od krivotvorenih zahtjeva;
• django_language — pamti jezik koji ste odabrali;
• Sigurnosni kolačići servisa Cloudflare (primjerice __cf_bm) — postavlja ih naš pružatelj mrežnih usluga kada je potrebno razlikovati ljude od botova.

Lokalna pohrana vašeg preglednika čuva postavke prikaza, kao što su tema boja i savjeti koje ste već vidjeli. Ne koristimo kolačiće za oglašavanje ni praćenje; naša statistika funkcionira bez kolačića (odjeljak 2.).

11. Sigurnost

Sve su veze šifrirane (HTTPS). Lozinke se pohranjuju samo kao jednosmjerni kriptografski sažeci. Pristup osobnim podacima ograničen je na osobe kojima je potreban, a računi osoblja zaštićeni su dvofaktorskom autentifikacijom. Broj pokušaja prijave ograničen je. Nijedan sustav nije potpuno siguran; ako dođe do povrede koja se odnosi na vaše podatke, obavijestit ćemo vas i nadležna tijela kako to zahtijeva zakon.

12. Dob

Usluga invme namijenjena je odraslim osobama u dobi od 18 ili više godina. Ne prikupljamo svjesno podatke od osoba mlađih od 18 godina; takve račune uklanjamo čim saznamo za njih.

13. Izmjene ovih pravila

Ova pravila možemo ažurirati. Datum na vrhu označava najnoviju verziju; o bitnim izmjenama obavještavamo u usluzi invme ili e-poštom prije nego što stupe na snagu.

14. Kontakt

Invme LLC. E-pošta: [email protected]. Pogledajte i naše Uvjete korištenja.