Obavijest o privatnosti za Tools for Humanity

Verzija: 4.38Na snazi od June 08 2025

Obavijest o privatnosti za Tools for Humanity

Hvala vam što ste odabrali biti dio World zajednice! World je protokol otvorenog koda, podržan od strane globalne zajednice programera, pojedinaca i drugih suradnika.

Ova Obavijest o privatnosti pokriva podatke koje nam pružite tijekom vaše uporabe naših web-mjesta, aplikacija („Aplikacija”) i drugih usluga povezanih s ovom Obavijesti o privatnosti (zajednički „Usluge”). Ova Obavijest o privatnosti uključena je u i regulirana Korisničkim uvjetima i odredbama(„Korisnički uvjeti i odredbe”). Tools for Humanity Corporation („TFH US”), zajedno s njemačkom podružnicom Tools for Humanity GmbH („TFH Njemačka”; zajedno, „TFH” ili „mi”, „nas”), doprinosi razvoju i rastu World protokola („World”), ali se razlikuje od World Foundation koja kontrolira obradu podataka vezanih uz uređaj Orb.

1. Voditelj obrade

Mi smo voditelj obrade svih podataka „Podaci iz World aplikacije,” „Podataka o provjeri vjerodajnica” i drugih „Poslovnih podataka”: Tools for Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 SAD. TFH ima poslovno sjedište u Europskoj uniji („EU”) putem Tools for Humanity GmbH.

„Podaci iz World aplikacije” podrazumijevaju sve osobne podatke koji se prikupljaju i obrađuju tijekom vaše uporabe World aplikacije, kako je definirano dalje u Odjeljku 5 u nastavku, osim svih osobnih podataka koji se odnose na vašu uporabu World protokola ili World tokena (kao što su adresa vašeg novčanika i transakcijski podaci, koje mi ne kontroliramo).
Podaci o provjeri vjerodajnica odnose se na podatke koji se obrađuju prilikom provjere vjerodajnica kako bi se dodali u vaš samostalno upravljani World ID. To znači, primjerice, čitanje NFC čipa vaše putovnice kako biste sigurno pohranili podatke putovnice na svoj uređaj. Ovi podaci su pod vašom kontrolom i nakon provjere valjanosti vaših vjerodajnica, TFH pohranjuje anonimizirani fragment hash vrijednosti jedinstvenog kriptografskog potpisa vaše vjerodajnice (npr. putovnice) kako bi se osiguralo da se svaka vjerodajnica može dodati u World ID samo jednom.
„Poslovni podaci” podrazumijevaju sve osobne podatke koje je naša tvrtka prikupila i obradila drugim sredstvima prilikom komuniciranja ili na bilo koji drugi način kada radite ili stupite u interakciju s nama putem e-pošte, videokonferencija ili naših web-mjesta. Za obradu podataka u kontekstu aplikacije Orb pogledajte Obavijest o privatnosti aplikacije Orb povezanu s aplikacijom Orb. Za obradu podataka u kontekstu namjenskog prikupljanja i testiranja podataka pogledajte odgovarajuću Obavijest o privatnosti prikupljanja i testiranja povezanu u vašoj testnoj aplikaciji. Za obradu u kontekstu našeg web-mjesta pogledajte naša Pravila o kolačićima povezana na našem web-mjestu.

2. Ažuriranja ove Obavijesti o privatnosti

Ponekad ažuriramo ovu Obavijest o privatnosti. Ako napravimo velike promjene, poput načina na koji koristimo vaše osobne podatke, obavijestit ćemo vas putem e-pošte ili poruke u vašoj aplikaciji.

3. Što se nalazi u ovoj Obavijesti o privatnosti?

Naša predanost zaštiti vaše privatnosti i podataka
Informacije koje prikupljamo i zašto
Kako koristimo podatke koje prikupljamo
Kada obrađujemo vaše podatke
Kada dijelimo vaše podatke
Kako se vaši podaci bilježe na javnom blockchainu
Kako koristimo kolačiće
Koliko dugo čuvamo vaše podatke
Kako se ova Obavijest o privatnosti razlikuje u pogledu djece i tinejdžera
Zakonska prava koja imate
Kako nas kontaktirati u vezi s ovom Obavijesti o privatnosti

4. Naša predanost zaštiti vaše privatnosti i podataka

Duboko smo posvećeni zaštiti vaše privatnosti i sigurnosti vaših podataka. Shvaćamo da možemo ispuniti svoju misiju poštene distribucije naših digitalnih tokena za što je moguće više ljudi samo ako nam ljudi vjeruju, a privatnost i sigurnost podataka su ključni za postizanje vašeg povjerenja.

Privatnost

Osmislili smo naše proizvode i usluge imajući na umu vašu privatnost. Prikupljamo podatke kako bismo poboljšali naše proizvode i usluge. Uvijek ćemo vam reći, ovdje u ovoj Obavijesti o privatnosti ili u obrascima pristanka na obradu podataka, koje podatke prikupljamo za određene proizvode ili usluge, zašto prikupljamo te podatke i što s njima radimo.

Sigurnost podataka

Imamo predan tim za brigu o vašim podacima i implementirali smo fizičke i elektroničke zaštitne mjere koje štite vaše podatke u tranzitu i mirovanju. U isto vrijeme, nijedna usluga ne može biti potpuno sigurna. Ako imate bilo kakvih nedoumica u vezi s vašim računom ili podacima, obratite nam se putem našeg Portala za zahtjeveili nam pišite na Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 SAD.

5. Informacije koje prikupljamo i zašto

5.1 Podaci koje nam pružate

Kao korisnik, niste obvezni pružiti nikakve podatke za pristup aplikaciji. Međutim, možda ćete nam morati pružiti određene podatke kako biste koristili značajku unutar Usluga. Pravna osnova za obradu u dolje navedenim slučajevima je privola korisnika i izvršenje ugovora (naša obveza pružanja Usluga). U nastavku je popis podataka koje možete pružiti i za što možemo koristiti podatke:

U kontekstu World aplikacije:

Telefonski broj. Možete odabrati unos telefonskog broja kako biste ga povezali sa svojim računom. Uz vaše dopuštenje, drugi korisnici možda će moći pronaći vaš račun putem vašeg telefonskog broja. Možda će nam biti potreban telefonski broj kada podnesete zahtjev kao subjekt podataka. Pravna osnova za obradu tih podataka je pružanje Usluge prema Korisničkim uvjetima i odredbama.
Korisničko ime. Korisničko ime možete u bilo kojem trenutku povezati s adresom novčanika te ga promijeniti.
Datum rođenja.Možete otkriti datum rođenja kako biste osigurali usklađenost sa zahtjevima ograničenja dobi. Nikada nećemo pohraniti vaše podatke o rođenju, već samo kontrolni zbroj tih podataka i jeste li stariji od 18 godina ili ne.
Povratne informacije i korespondencija s vama.To uključuje sve poruke e-pošte, chat poruke ili druge komunikacije koje nam pošaljete putem e-pošte ili web-mjesta društvenih medija trećih strana. To može uključivati obradu adresa e-pošte ili naziva profila na društvenim mrežama ako želite komunicirati s nama na takav način. Možemo koristiti pružatelja usluga treće strane kako bismo olakšali ankete o vašoj uporabi naših Usluga. Pravna osnova za obradu tih podataka je pružanje Usluge prema Korisničkim uvjetima i odredbama.
Kontakti adresara. Aplikaciji možete omogućiti pristup adresaru kako biste omogućili značajku koja vam olakšava pronalaženje i interakciju s drugim korisnicima koji se mogu nalaziti u vašem adresaru. Pravna osnova za obradu tih podataka je legitimni interes subjekta podataka koji se može pronaći u aplikaciji i interes korisnika djelitelja informacije kako bi pronašao/la svoje kontakte u aplikaciji.

Please note: You are responsible for ensuring that sharing your contacts’ information complies with applicable laws. This may require that you obtain your contacts’ permission and you shall not share with TFH any contact details from other people without their explicit consent. You can change your mind and turn off our access to your contacts at any time in your device settings. If you elect to import your device’s address book contacts to the App to find out which of your contacts uses our Services or invite them to join you in using our Services, we will periodically sync your contacts’ phone numbers to those numbers and corresponding wallet addresses provided by other users on our servers.

Informacije o lokaciji. Možete odlučiti omogućiti uslugu temeljenu na lokaciji (kao što je značajka koja vam omogućuje da u vašoj blizini pronađete Orb rukovatelja). Samo uz vašu specifičnu privolu, možemo prikupljati podatke o vašoj lokaciji putem GPS-a kako bismo omogućili da vam usluga temeljena na lokaciji pokaže Orb u vašoj blizini. Svoja dopuštenja možete promijeniti u bilo kojem trenutku u postavkama uređaja. Ako nemate sjedište u Južnoj Koreji, također možemo pohraniti vašu približnu lokaciju nepovezanu s vašim računom World aplikacije. Te podatke koristimo za poboljšanje naših usluga, osobito, ali ne ograničavajući se na odabir Orb lokacija.
Usluga P2P tržišta. Ako upotrebljavate usluge P2P tržišta (gdje su dostupne) koje vam omogućuju kupnju digitalnih tokena od drugih korisnika, onda možemo prikupiti dodatne informacije kao što su vaša adresa novčanika, vaši kontakt podaci (tj. vaš telefonski broj) i broj vašeg računa povezan s transakcijom (kao što je vaš M-PESA broj). Podatke o transakciji bilježimo kao dio pružanja usluga P2P tržišta. Također možemo prikupljati dodatne informacije kako bismo udovoljili primjenjivim zahtjevima KYC-a.
Metapodaci uređaja. Ako koristite Aplikaciju, prikupljamo metapodatke s vašeg uređaja kako bismo osigurali da Aplikacija ispravno funkcionira i da ne kršite naše Uvjete i odredbe. To uključuje prikupljanje identifikatora uređaja i IP adresa.
Podaci iz World ID uređaja.Također obrađujemo metapodatke iz vašeg uređaja kako bismo izračunali jedinstveni otisak prsta na uređaju. Hash ovog otiska prsta služi kao signal koji dokazuje jedinstvenost vašeg uređaja s World ID-om.

U kontekstu obrade poslovnih podataka:

Ime i prezime.Možemo obraditi vaše ime i prezime kako bismo ostvarili legitimni interes za održavanje i upravljanje poslovnim odnosom s vama.
Adresa e-pošte.Također možete poslati svoju e-poštu kako biste se pretplatili na naš popis za slanje pošte te bili u tijeku s projektom World. Možda će nam biti potrebna vaša e-pošta kada podnesete zahtjev kao subjekt podataka. Možemo obrađivati vašu adresu e-pošte kako bismo ostvarili legitimni interes za održavanje i upravljanje poslovnim odnosom s vama.
Telefonski broj. Možemo obraditi vaš telefonski broj kako bismo ostvarili legitimni interes za održavanje i upravljanje poslovnim odnosom s vama.
Podaci o poduzeću. Ako imate poslovni odnos s nama (primjerice, ako ste Orb rukovatelj ili dobavljač), možda će nam biti potrebni podaci kao što su imena, poštanska adresa, adresa e-pošte, broj telefona, adresa novčanika i druga dokumentacija (poput vašeg državnog ID-a) u sklopu unapređenja tog poslovnog odnosa i ispunjavanja naših obveza u pogledu inicijative upoznaj svojeg kupca. Možemo koristiti usluge trećih strana, kao što je Onfido, kako bi nam pomogli prikupiti i pregledati gore navedene podatke i dokumentaciju radi ispunjavanja obveza u pogledu inicijative upoznaj svojeg kupca.
Podaci iz prijave. Ako želite raditi za nas, morate nam poslati svoju prijavu koja uključuje vaše popratno pismo i životopis, kao i osobne podatke koje želite otkriti.

Pravnu osnovu za obradu za svaku od gore navedenih aktivnosti obrade podataka možete pronaći uPRILOGU I – Pravne osnove za aktivnosti obrade podataka korporacije Tools for Humanity na kraju ove obavijesti o privatnosti.

5.2 Podaci koje prikupljamo iz izvora trećih strana

Povremeno možemo dobiti informacije o vama iz sljedećih izvora trećih strana:

Podaci iz blockchaina. Možemo analizirati javne blockchain podatke kako bismo osigurali da strane koje koriste naše Usluge nisu uključene u nezakonite ili zabranjene aktivnosti prema Korisničkim uvjetima, te analizirali transakcijske trendove u svrhu istraživanja i razvoja.
Usluge provjere identiteta. Podatke možemo dobiti iz usluga trećih strana pomoću vaših podataka kako bismo potvrdili vaš identitet ako to zahtijeva zakon (kao što su primjenjivi zahtjevi za inicijativu upoznaj svojeg kupca). Radi pojašnjenja,nekoristimo vaše biometrijske podatke kada provjeravamo vaš identitet kako je propisano zakonom.
Baza podataka o talentima. Možemo prikupljati podatke iz različitih izvora kako bismo ponudili posao talentiranim pojedincima.

5.3 Podaci koje automatski prikupljamo

Ako je to dopušteno primjenjivim zakonom, možemo automatski prikupljati određene vrste podataka kada ostvarite interakciju s našim Uslugama. Te nam informacije pomažu u rješavanju problema korisničke podrške, poboljšanju izvedbe Usluga, pružanju pojednostavljenog i personaliziranog iskustva te osiguravanju vjerodajnica vašeg Računa. Informacije koje se automatski prikupljaju uključuju:

Identifikatore na mreži:Pojedinosti o geolokaciji i praćenju (pogledajte gore), operativni sustav računala ili mobilnog telefona, naziv i verzija web-preglednika te IP adrese. U vrlo ograničenim slučajevima ti se podaci unose i u naš sustav za otkrivanje prijevarnog i nezakonitog financijskog protoka. Oni također služe za pružanje stabilnog iskustva bez prijevare vezano uz uporabu našeg softvera.
Podaci o uporabi:Podaci o autentifikaciji, sigurnosna pitanja i drugi podaci prikupljeni putem kolačića i sličnih tehnologija.
Kolačići: male podatkovne datoteke pohranjene na vašem tvrdom disku ili memoriji na uređaju koje nam pomažu poboljšati naše Usluge i vaše iskustvo, pogledati koja su područja i značajke naših Usluga popularna i za brojanje posjeta. Za pravnu osnovu obrade tih podataka pogledajte naša Pravila o kolačićimau kojima objašnjavamo različite vrste kolačića koje koristimo.

Slično tome, aplikacija prikuplja informacije za rješavanje problema i poboljšanje. Usluge trećih strana, kao što su Segment.io ili PostHog, koristimo za pregled agregiranih podataka o uporabi i interakcijama krajnjih korisnika. Kada je to moguće, poduzimamo korake kako bismo minimizirali ili maskirali podatke poslane trećim stranama (kao što je kodiranje podataka).

5.4 Anonimizirani i skupni podaci

Anonimizacija je tehnika obrade podataka koja onemogućava da podaci budu osobni podaci jer se nakon anonimizacije podaci više ne mogu povezati s određenom osobom. Primjeri anonimiziranih podataka uključuju:

Podatke o transakciji
Podatke o klikovima
Mjerenje performansi
Pokazatelje prijevare (iako se osobni podaci koriste u tu svrhu)

Također prikupljamo podatke, kombinirajući velike količine informacija zajedno, tako da ti podaci više ne identificiraju niti upućuju na pojedinca. Koristimo anonimizirane ili agregirane podatke u naše poslovne svrhe, kao što je razumijevanje potreba i ponašanja korisnika, poboljšanje naših Usluga, provođenje prikupljanja poslovnih informacija i marketinga, otkrivanje sigurnosnih prijetnji i osposobljavanje naših algoritama.

Pravna osnova za obradu gore navedenih podataka je legitimni interes vezan uz funkcionirajuću aplikaciju ili web-mjesto, poslovne uvide i sprječavanje prijevara.

6. Kako koristimo podatke koje prikupljamo

6.1 Opći opis

Moramo imati valjan razlog (ili „zakonsku osnovu za obradu”) za uporabu vaših osobnih podataka. U nekim slučajevima uporaba vaših osobnih podataka ne zahtijeva vašu prethodnu privolu. Vaše podatke koristimo u sljedeće svrhe:

Pružanje i održavanje naših proizvoda i usluga prema Korisničkim uvjetima i odredbama. Te usluge uključuju:
- Aplikaciju u kojoj korisnici mogu upravljati svojim World ID-om i digitalnim tokenom, kao i saznati više o kriptovalutama općenito i osobito o projektu World;
- Aplikaciju rukovatelja u kojoj Orb rukovatelji mogu upravljati i nadzirati svojim uređajima Orb pod karticom upravljanje i statistika;
- Uslugu P2P tržišta gdje povezujemo korisnike s agentima (ne primjenjuje se na korisnike s poslovnim sjedištem ili boravištem u Njemačkoj ili s uobičajenim boravištem ili registriranim sjedištem u Njemačkoj);
Poboljšanje i razvoj naših proizvoda i usluga, uključujući ispravljanje pogrešaka u našim Uslugama.
Provođenje istraživanja znanosti o podacima.
Analizu vaše uporabe naših Usluga radi pružanja bolje podrške.
Kako biste mogli objaviti informacije na blockchainu i dokazati svoju jedinstvenost.
Uporabu adrese vašeg novčanika za slanje digitalnih tokena koje podržavamo.
Pridržavanje važećih zakona kao što su zakoni o sprječavanju pranja novca i sankcije. To podrazumijeva:
- Uporabu vaše IP adrese za blokiranje pojedinaca čija zemlja im ne dopušta pristup Uslugama;
- Odgovaranje na zahtjeve subjekata podataka prema važećim zakonima o zaštiti podataka, kao što su zahtjevi za pristup ili brisanje;
- Nadzor potencijalno nezakonitih financijskih tokova, npr. iz novčanika s crne liste; i
Pridržavanje važećih zakona kao što su propisi protiv nezakonitog sadržaja.
Obradu vaših zahtjeva, pritužbi i upita za korisničku službu.
Rješavanje sporova, problema i provedbu naših ugovora s vama, uključujući ovu Obavijest o privatnosti i Korisničke uvjete i odredbe.
Kako bismo vas kontaktirali u vezi s ažuriranjima Usluga.

6.2 Vjerodajnice

TFH vam omogućuje pohranu određenih vjerodajnica lokalno na vaš uređaj kako biste ih podijelili u infrastrukturi nultog znanja World ID protokola („Vjerodajnice“). U kontekstu vjerodajnica, ove podatke obrađujemo na sljedeće načine:

Provjeravamo valjanost vaših vjerodajnica (u slučaju putovnica, to funkcionira putem osnovnog certifikata vaše zemlje).
Provjeravamo vas kao zakonitog nositelja vjerodajnica (za putovnice to lokalno funkcionira na vašem uređaju preko fotografije vašeg lica (selfie) koja nikada nije pohranjena).
Šifriramo, potpisujemo i pohranjujemo podatke vaših vjerodajnica u sigurnom okruženju na vašem uređaju.
- Nikada nemamo pristup osobnim podacima koji se nalaze u vašim vjerodajnicama.
- Te informacije kasnije možete selektivno podijeliti s pouzdanim stranama putem zaštite World ID protokola (npr. možete dokazati da imate najmanje 18 godina bez otkrivanja svoje točne dobi ili tko ste).
Za putovnice, TFH održava samo anonimizirani fragment hash vrijednosti jedinstvenog kriptografskog potpisa vaše putovnice kako bi se osiguralo da se svaka putovnica može potvrditi samo jednom.

Ova obrada temelji se na vašoj privoli i nikada ne dobivamo pristup vašim osobnim podacima iz vaše putovnice koja je pohranjena na vašem uređaju. Te podatke možete izbrisati sa vašeg telefona brisanjem World aplikacije.

6.3 Podaci World ID-a

Vaš World ID (tj. tajni broj potreban za njegovu uporabu) pohranjuje se samo na vašem uređaju (u slučaju da imate sigurnosnu kopiju, u sigurnosnoj kopiji postoji šifrirana kopija). Ni TFH ni bilo tko drugi nema pristup vašem World ID. Svoj World ID možete koristiti anonimno. Svaki put kada koristite World ID s novom aplikacijom, aplikacija prima samo jednokratni broj („Nulifikator”) koji ne otkriva vaš World ID. To je omogućeno putem Zero Knowledge Proofs (nultih dokaza o znanju) (samo dokazujete da imate potvrđen World ID, ali ne i koji) i osigurava da se vaš World ID ne može koristiti za praćenje vas u aplikacijama. To znači da World ID nije opći korisnički ID za internet.

World ID dokazi funkcioniraju kroz otvoreni protokol koji pristupa javnom Merkle Tree hashesa provjerenih World ID-ova. World ID nije centralizirana usluga, već protokol kojem svatko može pristupiti. Nudimo API-jeve za lakši pristup Merkle Tree i World ID dokazima, ali nikada ne primamo nikakve osobne podatke u ovom kontekstu.

Važno je napomenuti da također ne obrađujemo nikakve podatke koji se odnose na vaš World ID koji bi nam omogućili da vas identificiramo. Svi osobni podaci obrađeni u kontekstu World aplikacije, posebno vaša adresa u novčaniku i podaci o transakcijama, namjerno su osmišljeni tako da budu isključeni iz podataka World ID-a.

7. Kada obrađujemo vaše podatke

7.1 Prijenos podataka.

Kada nam date svoje podatke, oni se mogu prenositi, pohranjivati ili obrađivati na lokaciji izvan mjesta gdje su vaši podaci izvorno prikupljeni. Država u kojoj se vaši podaci prenose, pohranjuju ili obrađuju možda nema iste zakone o zaštiti podataka kao država u kojoj ste prvotno dali podatke.

Ulažemo maksimalne napore kako bismo se pridržavali načela navedenih u svakoj jurisdikciji u vezi sa zakonima o privatnosti. Podatke dijelimo s vršiteljima obrade podataka izvan vaše jurisdikcije samo ako je takav prijenos zakonit i ako smo sigurni da će vršitelj obrade podataka zaštititi vaše podatke u skladu s primjenjivim zakonima i nadalje, u skladu s našim standardima.

7.2 Rizici prijenosa

U nastavku je popis mogućih rizika koji mogu nastati ako vaše podatke prenesemo u Sjedinjene Države, Europsku uniju ili drugu zemlju. U nastavku također sažimamo način ublažavanja odgovarajućih rizika.

Iako činimo sve što možemo kako bismo osigurali da su naši podizvođači ugovorno obvezani na odgovarajuću zaštitu vaših podataka, ti podizvođači možda neće biti podložni zakonu o privatnosti podataka vaše zemlje. Ako su podizvođači ilegalno obradili vaše podatke bez ovlaštenja, možda će biti teško ostvariti vaša prava na privatnost u odnosu na tog podizvođača. Ublažili smo taj rizik jer sklapamo stroge ugovore o obradi podataka s našim podizvođačima koji ih obvezuju na zaštitu podataka i ispunjavaju zahtjeve subjekata podataka.
Moguće je da zakon o privatnosti podataka u vašoj zemlji nije u skladu sa zakonima o privatnosti podataka u SAD-u ili EU-u. Uvijek se nastojimo pridržavati najvišeg standarda zaštite podataka kojem podliježemo.
Moguće je da će vaši podaci biti podložni pristupu državnih službenika i vlasti. U tim smo se slučajevima obvezali da ćemo osporiti na sudu bilo koji nevaljani, široko rasprostranjeni ili nezakoniti vladin zahtjev za pristup. Nadalje upotrebljavamo naprednu enkripciju za sprječavanje neovlaštenog pristupa.

Napominjemo da ovaj popis sadrži primjere, ali ne mora uključivati sve moguće rizike za vas.

7.3 Okvir privatnosti podataka za prijenos podataka u SAD

TFH se pridržava Okvira privatnosti podataka između EU-SAD (DPF EU-SAD ), proširenja Ujedinjenog Kraljevstva koje se odnosi na DPF između EU-SAD i Okvira zaštite podataka između Švicarske-SAD (DPF Švicarska-SAD) kako je odredilo Ministarstvo trgovine SAD-a. TFH je američkom Ministarstvu trgovine potvrdio da se pridržava Okvirnih načela o privatnosti podataka između EU-SAD-a (DPF EU-SAD) u vezi s obradom osobnih podataka primljenih iz Europske unije u skladu s DPF između EU-SAD-a i iz Ujedinjenog Kraljevstva (i Gibraltara) pozivajući se na proširenje Ujedinjenog Kraljevstva koje se odnosi na DPF između EU-SAD. TFH je potvrdio Ministarstvu trgovine SAD-a da se pridržava Okvirnih načela o privatnosti podataka između Švicarske i SAD-a (DPF Švicarska-SAD) u vezi s obradom osobnih podataka primljenih iz Švicarske u skladu sa DPF Švicarska-SAD. Ako postoji sukob između odredbi u ovoj Okvirnoj obavijesti o privatnosti podataka i DPF načela između EU-SAD-a i/ili DPF načela između Švicarske SAD-a, Načela se moraju primjenjivati. Kako biste saznali više o programu Okvira o privatnosti podataka (DPF) i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov/.

TFH je odgovoran za obradu osobnih podataka koje prima prema DPF-u i naknadno ih prenosi trećoj strani koja djeluje kao agent u njegovo ime. TFH se pridržava DPF načela za sve daljnje prijenose osobnih podataka iz EU, UK i Švicarske, uključujući odredbe o odgovornosti za daljnji prijenos.

Savezna trgovinska komisija nadležna je za usklađenost korporacije TFH s DPF načelima između EU-SAD-a, proširenjem Ujedinjenog Kraljevstva koje se odnosi na DPF između EU-SAD i DPF-om između EU-SAD-a. U određenim situacijama, od TFH-a se može tražiti da otkrije osobne podatke kao odgovor na zakonite zahtjeve javnih tijela, uključujući ispunjavanje zahtjeva za nacionalnu sigurnost ili provedbu zakona.

U skladu s DPF EU-SAD i proširenjem UK koje se odnosi na DPF između EU-SAD-a i DPF između Švicarske i SAD-a, TFH se obvezuje riješiti pritužbe vezane uz DPF načela o našem prikupljanju i uporabi vaših osobnih podataka. Pojedinci iz EU-a, Ujedinjenog Kraljevstva i Švicarske koji imaju upite ili pritužbe u vezi s našim postupanjem s osobnim podacima primljenima u skladu s DPF-om između EU-SAD-a i proširenjem UK-a koje se odnosi na DPF između EU-SAD-a i DPF između Švicarske-SAD-a prvo trebaju kontaktirati TFH na [email protected]

U skladu DPF EU-SAD i proširenjem UK koje se odnosi na DPF između EU-SAD-a i DPF između Švicarske-SAD-a, TFH se obvezuje surađivati i pridržavati se savjeta panela koji su uspostavila tijela EU-a za zaštitu podataka (DPA)} i Ured povjerenika za informiranje Ujedinjenog Kraljevstva (ICO) i Gibraltarskog regulatornog tijela (GRA) i švicarskog saveznog povjerenika za zaštitu podataka i informacija (FDPIC)} u vezi s neriješenim pritužbama koje se odnose na naše postupanje s osobnim podacima primljenim u skladu s DPF-om između EU-SAD-a i UK proširenjem koje se odnosi na DPF između EU-SAD-a i DPF-om između Švicarske-SAD-a.

Za pritužbe u vezi s usklađenošću s DPF-om koje nisu riješene bilo kojim od ostalih DPF mehanizmima, pod određenim uvjetima imate mogućnost pozvati se na obvezujuću arbitražu. Dodatne informacije možete pronaći na službenoj internetskoj stranici DPF.

8. Kada dijelimo vaše podatke

Nikada nećemo prodavati vaše podatke.

Kada dijelimo vaše podatke izvan naše organizacije, uvijek ćemo:

dijeliti ih na razumno siguran način;
poduzeti korake kako bi se osiguralo da se s njima postupa na način koji je u skladu s našom predanošću vašoj privatnosti; i
zabraniti drugim tvrtkama da ih koriste za vlastite svrhe.

Vaše podatke dijelimo na ove ograničene načine:

S World Foundation: možemo djelovati kao vršitelji obrade za World Foundation za prikupljanje osobnih podataka u ime World-a (za dodatne informacije provjerite obavijest o privatnosti mreže World).
Unutar naše organizacije: otkrivamo podatke samo članovima našeg tima koji trebaju pristup kako bi izvršili svoje zadatke i dužnosti. Objavljujemo samo onoliko podataka koliko je potrebno za obavljanje određenih zadataka i dužnosti te imamo sustav stroge kontrole pristupa.
S dobavljačima i pružateljima usluga izvan naše organizacije: otkrivamo podatke samo pružateljima usluga na koje se oslanjamo kako bismo obradili podatke i pružili vam naše usluge. Podatke otkrivamo samo pružateljima za provjeru identiteta ako to zahtijeva zakon (tj. zahtjevi vezani uz inicijativu upoznaj svojeg kupca).
Kategorije takvih pružatelja usluga su:
Pružatelji usluga u oblaku (sve vrste podataka)
SaaS pružatelji usluga; SaaS proizvode koristimo u sljedećim kategorijama:
- Upravljanje bazom podataka i infrastrukturom
- Sigurnost podataka
- Novačenje
- Komunikacija
- Ankete
- KYC/KYB, tj. provjera službenih dokumenata
- Upravljanje zahtjevima subjekata podataka
- Tehnička podrška
- Korisnička podrška
Vanjski stručnjaci
- Specijalizirani programeri softvera
- Pravni stručnjaci
- Porezni savjetnici
Banke
Pružatelji usluga označavanja (samo uz posebne zaštitne mjere)
Usluge pozadinske provjere za podnositelje zahtjeva i Orb rukovatelje
S tijelima za provedbu zakona, službenicima ili drugim trećim stranama:Vaše podatke možemo otkriti kako bismo se pridržavali primjenjivih zakona i odgovorili na obvezne zakonske zahtjeve. Pažljivo ćemo razmotriti svaki zahtjev kako bismo utvrdili je li zahtjev u skladu sa zakonom i, prema potrebi, možemo osporiti nevaljane, preširoke ili nezakonite zahtjeve. Osobne podatke možemo dijeliti s policijom i drugim državnim tijelima ako opravdano smatramo da je to potrebno kako bi se pridržavali zakona, propisa ili drugog pravnog postupka ili obveze.
Možemo dijeliti vaše osobne podatke ako vjerujemo da vaše radnje nisu u skladu s našim Korisničkim uvjetima i odredbama, ako vjerujemo da ste prekršili zakon ili ako je to potrebno kako bismo zaštitili naša prava, imovinu i sigurnost, naše korisnike, javnost ili druge.
Vaše osobne podatke možemo dijeliti s našim odvjetnicima i drugim stručnim savjetnicima kada je to potrebno za potrebe dobivanja savjeta ili kako bismo zaštitili i upravljali našim poslovnim interesima.
Vaše osobne podatke možemo dijeliti u vezi sa ili tijekom pregovora koji se odnose na svako spajanje, prodaju imovine tvrtke, financiranje ili stjecanje cjelokupnog ili dijela našeg poduzeća od druge tvrtke.
Podaci, uključujući vaše osobne podatke, mogu se dijeliti između naših sadašnjih i budućih matičnih tvrtki, povezanih društava, podružnica i drugih tvrtki pod zajedničkom kontrolom i vlasništvom.
Vaše osobne podatke možemo dijeliti uz vašu privolu ili po vašoj uputi.

9. Kako se vaši podaci bilježe u javnom Blockchainu

Podaci o transakcijama koji se odnose na vašu uporabu naših Usluga mogu se zabilježiti u javnom blockchainu.

Imajte na umu:Blockchain su javne knjige transakcija koje se održavaju na decentraliziranim mrežama kojima upravljaju treće strane koje ne kontrolira niti njima upravlja World. Zbog javne i nepromjenjive prirode blockchain knjiga, ne možemo jamčiti mogućnost izmjene, brisanja ili kontrole otkrivanja podataka koji se prenose i pohranjuju na blockchain

10. Kako koristimo kolačiće

Koristimo kolačiće kako bismo pomogli našim Uslugama da bolje funkcioniraju. Osim kolačića, možemo koristiti i druge slične tehnologije, poput web pratilica, za praćenje korisnika naših Usluga. Web pratilice (poznate i kao "prozirni gifovi") su male grafike s jedinstvenim identifikatorom, slične funkciji kolačića. Naša Pravila o kolačićima, ovdje su uključena kao referenca.

Koristimo i Google Analytics. Više informacija o tome kako Google koristi vaše podatke kada koristite web mjesta i aplikacije svojih partnera: https://policies.google.com/technologies/partner-sites. Uporabom Usluga suglasni ste da pohranjujemo i pristupamo kolačićima i drugim podacima na vašem računalu ili mobilnom uređaju i uporabom usluge Google Analytics u vezi s takvim aktivnostima. Pročitajte informacije na navedenoj poveznici kako biste razumjeli s čim ste suglasni.

11. Koliko dugo čuvamo vaše podatke?

Osim ako važeći zakon ne propisuje drugačije, vaše podatke zadržavamo onoliko dugo koliko je razumno potrebno za pružanje naših Usluga vama, koliko je potrebno za naše legitimne poslovne svrhe i pridržavanje naših zakonskih i regulatornih obveza. Ako zatvorite račun kod nas, izbrisat ćemo podatke o vašem računu unutar mjesec dana; u suprotnom ćemo izbrisati podatke vašeg računa nakon 2 godine neaktivnosti. Ako to zahtijeva zakon, nastavit ćemo zadržavati vaše osobne podatke prema potrebi kako bismo se pridržavali naših zakonskih i regulatornih obveza, uključujući praćenje, otkrivanje i prevenciju prijevara, kao i porezne, računovodstvene i financijske obveze izvješćivanja.

Imajte na umu:Blockchain su decentralizirane mreže trećih strana koje ne kontroliramo ili kojima ne upravljamo. Zbog javne i nepromjenjive prirode blockchain tehnologije, ne možemo izmijeniti, izbrisati ili kontrolirati otkrivanje podataka koji se pohranjuju na blockchain-ovima.

12. Kako se ova Obavijest o privatnosti razlikuje u pogledu djece i tinejdžera

Pojedincima mlađim od 18 godina nije dopušteno koristiti Usluge, a mi svjesno ne prikupljamo podatke od pojedinaca mlađih od 18 godina. Ako smatrate da je vaše dijete mlađe od 18 godina dobilo pristup Uslugama bez vašeg dopuštenja, zatražite brisanje njihovih podataka tako što ćete nam se obratiti putem našeg Portala za zahtjev.

Ako saznamo da smo prikupili podatke o djetetu mlađem od 18 godina, izbrisat ćemo takve podatke što je prije moguće. Poduzeli smo korake kao što je implementacija modela umjetne inteligencije za automatizirano otkrivanje dobi, upute operaterima i samopotvrde kako bismo ograničili uporabu Usluga na one koji imaju najmanje 18 godina. Ne prodajemo proizvode ili usluge djeci.

13. Kako nas kontaktirati vezano uz ovu Obavijest o privatnosti

Možete odabrati brisanje podataka iz aplikacije u izborniku Postavke. Ako imate pitanja ili nedoumica u vezi s ovom Obavijesti o privatnosti, želite ostvariti svoja prava ili kontaktirati našeg službenika za zaštitu podataka (DPO), pošaljite svoj zahtjev putem našeg portala za zahtjeveili nam pišite na Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 USA ili [email protected]. Odgovaramo na sve zahtjeve koje primimo od pojedinaca koji žele ostvariti svoja prava na zaštitu podataka u skladu s važećim zakonima o zaštiti podataka. Također možete izbrisati svoje podatke iz World aplikacije.

Ako imate neriješen problem u pogledu privatnosti ili uporabe podataka koji nismo na zadovoljavajući način riješili, obratite se regulatoru za zaštitu podataka u svojoj jurisdikciji. Ako živite u EU-u, možete pronaći regulatora zaštite podataka ovdje.

Ako živite na Tajlandu, možete se obratiti našem lokalnom predstavniku na Tajlandu, Tilleke & Gibbins Digital Solutions Co., Ltd., na adresi br. 1011 Supalai Grand Tower, 20. – 26. kat, Rama 3 Road, Chongnonsi, Yannawa, Bangkok, 10120 Tajland ili pošaljite e-poštu na [email protected].

14. Vaša prava

Ta se prava primjenjuju u mjeri u kojoj možemo identificirati podnositelja zahtjeva u našoj bazi podataka i u mjeri u kojoj ne kršimo prava drugih subjekata podataka ostvarivanjem prava podnositelja zahtjeva:

Imate pravo dobiti od nas u bilo kojem trenutku na zahtjev informacije o osobnim podacima koje obrađujemo o vama. Imate pravo od nas primiti osobne podatke koji se odnose na vas.
Imate pravo zahtijevati da odmah ispravimo vaše osobne podatke ako su netočni.
Imate pravo zahtijevati da izbrišemo osobne podatke koji se odnose na vas. Ti preduvjeti posebno predviđaju pravo na brisanje ako osobni podaci više nisu potrebni u svrhe u koje su prikupljeni ili na drugi način obrađeni, pod uvjetom da su ispunjeni zahtjevi za brisanje prema važećim zakonima (npr. zakoni nekoliko jurisdikcija obvezuju nas da zadržimo podatke o transakciji u određenom vremenskom razdoblju)
Imate pravo slobodno povući svoju privolu na bilo koju obradu podataka na temelju privole ili uložiti prigovor na obradu podataka ako se ne temelji na privoli.

15. DODATAK

U nastavku, nekoliko dodataka pruža zakonski potrebne informacije za odgovarajuća tržišta na kojima poslujemo. Te informacije čine dio privole ovisno o regiji u kojoj se subjekt podataka nalazi. Te se informacije mogu razlikovati od podataka o vašoj lokaciji jer blokiramo određene usluge u određenim jurisdikcijama. U slučaju bilo kakve nedosljednosti s gore navedenim, prednost ima specifičnija izjava o određenoj jurisdikciji:

Dodatak A: Europski gospodarski prostor („EGP”) i Ujedinjeno Kraljevstvo („UK”)

Ako se nalazite u EGP-u ili Ujedinjenom Kraljevstvu, na vas se odnosi sljedeće: Imate barem sljedeća prava: Možete imati dodatna prava prema Općoj uredbi o zaštiti podataka, Uredbi EU 2016/679 od 27.04.2016 („OUZP”) kako je navedeno u nastavku. Kako biste ostvarili svoja prava dostupna prema OUZP-u, obratite nam se preko našeg Portala za zahtjeve. Osim u iznimnim slučajevima, vaš ćemo zahtjev riješiti u zakonskom roku od mjesec dana. Uporaba riječi OUZP u sljedećem odjeljku također podrazumijeva uredbu UK-OUZP prenesenu u britansko nacionalno pravo kao britanski Zakon o zaštiti podataka iz 2018. godine i zadržanu kao dio zakona Engleske i Walesa, Škotske i Sjeverne Irske temeljem članka 3Zakona Europske unije (povlačenje) iz 2018. godine i izmijenjenu Prilogom 1Uredbe o zaštiti podataka, privatnosti i elektroničkim komunikacijama (izmjene i dopune i sl.) (EU Exit) 2019 (SI 2019/419).

A.1 Zakonska prava prema OUZP-u

Ovaj se odjeljak primjenjuje ako obrada vaših podataka spada u područje primjene OUZP-a (npr.ako ste rezident EGP-a ili UK-a). Možda imate dodatna prava prema OUZP-u kako je navedeno u nastavku. Kako biste ostvarili svoja prava dostupna prema OUZP-u, obratite nam se preko našeg Portala za zahtjeve.

Imate pravo od nas u bilo kojem trenutku na zahtjev dobiti informacije o osobnim podacima koje obrađujemo o vama u okviru članka 15. OUZP-a.
Imate pravo zahtijevati da odmah ispravimo vaše osobne podatke ako su netočni.
Imate pravo, pod uvjetima opisanim u članku 17. OUZP-a, zahtijevati brisanje osobnih podataka koji se odnose na vas. Ovi preduvjeti osobito predviđaju pravo na brisanje ako osobni podaci više nisu potrebni u svrhe u koje su prikupljeni ili su na drugi način obrađeni, kao i u slučajevima nezakonite obrade, postojanja prigovora ili postojanja obveze brisanja prema pravu Unije ili pravu države članice kojem podliježemo.
Imate pravo zahtijevati da ograničimo obradu u skladu s člankom 18. OUZP-a.
Imate pravo od nas primiti osobne podatke koji se odnose na vas koje ste nam dostavili u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu u skladu s člankom 20. OUZP-a.
Imate pravo u bilo kojem trenutku, na temelju vaše posebne situacije, uložiti prigovor na obradu vaših osobnih podataka koja se provodi, između ostalog, temeljem članka 6 (1) rečenice 1 lit. f OUZP-a, u skladu s člankom 21. OUZP-a.
Imate pravo kontaktirati nadležno nadzorno tijelo u slučaju pritužbi na obradu podataka koju provodi voditelj obrade. Odgovorno nadzorno tijelo je: bavarski državni ured za nadzor zaštite podataka (Bayerisches Landesamt für Datenschutz).
Ako se obrada osobnih podataka temelji na vašoj privoli, imate pravo prema čl. 7. OUZP-a opozvati svoju privolu na uporabu vaših osobnih podataka u bilo kojem trenutku što stupa na snagu u budućem razdoblju, pri čemu je opoziv jednako jednostavno podnijeti kao i samu privolu. Imajte na umu da opoziv stupa na snagu samo za buduće razdoblje. Obrada koja se dogodila prije opoziva nije ugrožena.

A.2 Prijenosi podataka

Prilikom prijenosa podataka u zemlju koja nema odluku o primjerenosti, koristimo standardne ugovorne klauzule EU-a. Trenutačno prenosimo samo osobne podatke u Europsku uniju.
Ako se obrada osobnih podataka temelji na vašoj privoli, imate pravo prema čl. 7. OUZP-a opozvati svoju privolu na uporabu vaših osobnih podataka u bilo kojem trenutku što stupa na snagu u budućem razdoblju, pri čemu je opoziv jednako jednostavno podnijeti kao i samu privolu. Imajte na umu da opoziv stupa na snagu samo za buduće razdoblje. Obrada koja se dogodila prije opoziva nije ugrožena. Također imajte na umu da na obradu koja se ne temelji na privoli ne utječe povlačenje privole.

DODATAK B: JAPAN

Ako živite u Japanu, također se na vas odnosi sljedeće.

B1. Informacije o japanskim propisima

Pridržavamo se japanskih zakona i propisa, uključujući Zakon Japana o zaštiti osobnih podataka („APPI”). Ovaj se odjeljak odnosi na naše postupanje s „osobnim podacima” kako je definirano u APPI-u uz prednost nad ostalim dijelovima ovog Obrasca pristanka na obradu biometrijskih podataka

Pridržavamo se japanskih zakona i propisa, uključujući Zakon Japana o zaštiti osobnih podataka („APPI”). Ovaj se odjeljak primjenjuje na naše postupanje s „osobnim podacima” kako je definirano u APPI-u u odnosu na ostale dijelove ove Obavijesti o privatnosti.

B2. Dijeljenje podataka

Osim ako je drugačije dopušteno važećim zakonima, ne otkrivamo, prodajemo, pružamo, dijelimo ili prenosimo vaše osobne podatke bilo kojoj trećoj strani.

B3. Mjere kontrole sigurnosti

Poduzimamo potrebne i odgovarajuće mjere kako bismo spriječili curenje ili gubitak, ili oštećenje, vaših osobnih podataka koji se obrađuju, i inače održavali sigurnost osobnih podataka, kao što je utvrđivanje pravila za postupanje s osobnim podacima, redovito praćenje rukovanja osobnim podacima, redovito osposobljavanje zaposlenika u postupanju s osobnim podacima, sprječavanje krađe ili gubitka opreme koja se koristi za rukovanje osobnim podacima, i provedba kontrola pristupa. Također na odgovarajući način nadziremo naše izvođače radova i zaposlenike koji rukuju osobnim podacima. Daljnje pojedinosti o mjerama sigurnosne kontrole koje su na snazi u vezi s rukovanjem vašim osobnim podacima možete dobiti tako da nas kontaktirate preko našeg Portala za zahtjeve.

B4. Referentne informacije o obradi osobnih podataka u stranim zemljama

Vaši osobni podaci obrađuju se u EU-u i SAD-u.

B5. Zakonska prava prema APPI-ju

Kako biste ostvarili svoja prava pružena u okviru APPI-a, obratite nam se preko našeg Portala za zahtjeve.

DODATAK C: ARGENTINA

Ako imate prebivalište u Argentini, obavještavamo Vas da je AGENCY OF ACCESS TO PUBLIC INFORMATION, u svojstvu Kontrolne agencije prema Zakonu br. 25,326, ovlaštena saslušati pritužbe i zahtjeve koje su podnijeli oni na čija prava utječe nepoštivanje pravila koja su na snazi u vezi sa zaštitom osobnih podataka.

Agenciju možete kontaktirati na sljedeći način:

Adresa: Av. Pte. Gral. Julio A. Roca 710, 5. kat - Autonomni grad Buenos Aires

Poštanski kod: C1067ABP

Broj telefona: (54-11) 3988-3968

E-pošta: [email protected]

DODATAK D: SINGAPUR

Ako ste stanovnik Singapura, na vas se odnosi sljedeće:

D1. Prikupljanje, uporaba i otkrivanje vaših osobnih podataka

Ako ste stanovnik Singapura i uz vašu privolu, prikupit ćemo, koristiti ili na drugi način otkriti vaše osobne podatke za svaku svrhu kako je navedeno u našoj obavijesti o privatnosti. Možete iskoristiti svoje pravo na povlačenje privole u bilo kojem trenutku, ali imajte na umu da vam možda nećemo moći nastaviti pružati naše usluge ovisno o prirodi i opsegu vašeg zahtjeva. Također imajte na umu da povlačenje privole ne utječe na naše pravo da nastavimo prikupljati, koristiti i otkrivati osobne podatke kada je takvo prikupljanje, uporaba i otkrivanje bez privole dopušteno ili propisano važećim zakonima.[1]

D2. Ostvarivanje vaših prava kao subjekta podataka

Možete kontrolirati osobne podatke koje smo prikupili i ostvariti bilo koje od prava tako što ćete nas kontaktirati preko našeg Portala za zahtjeve. Cilj nam je odgovoriti na vaš zahtjev što je prije moguće, obično unutar 30 dana. Unaprijed ćemo vas obavijestiti ako nismo u mogućnosti odgovoriti na vaš zahtjev unutar 30 dana ili ako nismo u mogućnosti ispuniti vaš zahtjev i razloge.[2]

Ako je to dopušteno zakonom, možemo vam naplatiti administrativnu naknadu za ispunjenje vašeg zahtjeva.

D3. Prijenos vaših osobnih podataka u druge zemlje

Ako ste stanovnik Singapura, a vaše podatke smo prikupili, povremeno možemo prenositi vaše podatke izvan Singapura. Međutim, uvijek ćemo osigurati da vaši osobni podaci dalje imaju standard zaštite koji je barem usporediv s onim koji se pruža prema Singapurskom zakonu o zaštiti osobnih podataka iz 2012., primjerice uporabom ASEAN modela ugovornih klauzula.

DODATAK E – JUŽNA KOREJA

Ovaj Dodatak za korejske subjekte podataka objašnjava našu praksu u pogledu osobnih podataka koje obrađujemo u vezi s vašim odnosom s nama kao korejskim subjektom podataka.

E.1 – Prijenos osobnih podataka

Osobne podatke pružamo ili prenosimo njihovu obradu trećim stranama kako je navedeno u nastavku:

Pružanje osobnih podataka trećim stranama

Ime primatelja	Svrhe uporabe od strane primatelja	Stavke osobnih podataka koji se daju primatelju	Razdoblja zadržavanja od strane primatelja
Tools for Humanity GmbH	Svrhe opisane u ovoj obavijesti u odjeljku 6 iznad.	Stavke opisane u ovoj obavijesti u odjeljku 5 iznad	Razdoblja pohrane definirana u ovoj obavijesti u odjeljku 11 iznad.

- Outsourcing obrade osobnih podataka trećim stranama:

Popis svih vanjskih obrada podataka i odgovarajućih tvrtki možete pronaći na ovoj poveznici: https://www.toolsforhumanity.com/processors

Možemo obradu vaših osobnih podataka povjeriti trećoj strani i/ili prenijeti vaše osobne podatke u svrhe pohrane trećim stranama koje se nalaze izvan Koreje:

Ako ne želite prenijeti svoje osobne podatke u inozemstvo, možete odbiti tako što nećete pristati na prijenos osobnih podataka ili od nas zatražiti da zaustavimo prekogranični prijenos, ali ako odbijete, možda nećete moći koristiti naše usluge. Pravna osnova za prekogranični prijenos osobnih podataka iznad je činjenica da to predstavlja „vanjsku obradu ili pohranu osobnih podataka koja je potrebna za sklapanje i ispunjenje ugovora sa subjektom podataka” i da su zakonom propisana pitanja otkrivena u pravilima privatnosti (članak 28-8(1)(iii) Zakona o zaštiti osobnih podataka).

E.2 – Uništenje osobnih podataka

Kada osobni podaci postanu nepotrebni zbog isteka razdoblja zadržavanja ili postizanja svrhe obrade itd., osobni podaci se bez odgode uništavaju. Postupak i metoda uništenja navedeni su u nastavku:

1) Postupak uništenja: Odabiremo određene stavke osobnih podataka koje treba uništiti i uništavamo ih uz odobrenje službenika za zaštitu podataka.

2) Način uništenja: Osobne podatke zabilježene i pohranjene u obliku elektroničkih datoteka uništavamo tehničkom metodom (npr. formatom niske razine) kako bismo osigurali da se zapisi ne smiju reproducirati, dok bi se osobni podaci zabilježeni i pohranjeni u obliku papirnatih dokumenata uništili ili spaljivali.

E.3 – Pohrana osobnih podataka

Ako smo dužni zadržati vaše osobne podatke u skladu s važećim zakonima, to ćemo učiniti u sljedeće svrhe i razdoblja u skladu s primjenjivim zakonima.

E.4 – Vaša prava

Možete ostvariti svoja prava u vezi s osobnim podacima kod nas, uključujući zahtjev za pristup, izmjenu ili brisanje ili obustavu obrade vaših osobnih podataka kako je predviđeno primjenjivim zakonom, uključujući Zakon o zaštiti osobnih podataka. Također možete ostvariti svoje pravo na povlačenje privole na prikupljanje/uporabu/pružanje osobnih podataka, pravo na prenosivost i prava koja se odnose na automatizirano donošenje odluka. Takva se prava mogu ostvarivati i preko vaših zakonskih zastupnika ili drugih propisno ovlaštenih osoba.

Možete ostvariti sva prethodno opisana primjenjiva prava tako da nam se obratite na world.org/requestportal.

E.5 – Sigurnosne mjere

Provest ćemo tehničke, organizacijske i fizičke sigurnosne mjere propisane važećim korejskim zakonima kako bismo zaštitili osobne podatke, poput onih navedenih u nastavku:

1) Menadžerske mjere: Imenovanje službenika za zaštitu podataka, uspostava i provedba plana internog upravljanja, redovita obuka zaposlenika o zaštiti podataka itd.;

2) Tehničke mjere: Upravljanje tijelom za pristup sustavu obrade osobnih podataka, instalacija sustava kontrole pristupa, instalacija sigurnosnih programa itd.; i

3) Fizičke mjere: Ograničenje pristupa objektima za pohranu osobnih podataka i opremi kao što su računalne sobe i sobe za pohranu podataka itd.

E.6 – Kontaktirajte nas

Za pitanja ili upite vezane uz privatnost i zaštitu podataka obratite se našem timu za zaštitu podataka na [email protected].

DODATAK F – SAD

Zakon o privatnosti potrošača Kalifornije, izmijenjen i dopunjen Zakonom o zaštiti privatnosti Kalifornije, trenutno se ne primjenjuje na nas.

DODATAK G - BRAZIL

G.1 Primjenjivo zakonodavstvo, voditelj i rukovatelj

Ako živite u Brazilu, ako su vaši osobni podaci prikupljeni u Brazilu ili ako koristite naše Usluge u Brazilu, važeći zakon je Zakon br. 13,709/2018 (Opći zakon o zaštiti podataka, ili „LGPD”).

G.2 Pravo na prigovor

Imate pravo prigovora na uporabu vaših osobnih podataka u svrhe koje ne ovise o privoli ako svrha nije u skladu s LGPD-om. Ako se vaš prigovor prihvati, više nećemo koristiti vaše osobne podatke za razvoj i poboljšanje značajki i iskustava naših Usluga.

Imajte na umu da ako ne pružite ili ne dopustite prikupljanje ili obradu određenih osobnih podataka, to može utjecati na kvalitetu vašeg iskustva, možda nećemo moći ispuniti ciljeve naših Usluga ili vam možda nećemo moći pružiti određene Usluge.

U nekim slučajevima vaši su podaci anonimizirani, što znači da vas više ne mogu identificirati. Ne možete uložiti prigovor na uporabu anonimiziranih podataka jer oni ne dopuštaju vašu identifikaciju, kao što je navedeno u LGPD-u. Te anonimizirane podatke koristimo za poboljšanje naših proizvoda i usluga.

G.3 Zakonska prava prema LGPD-u

Prema LGPD-u, imate pravo potvrditi postojanje obrade, pristupa, ispravke ili zatražiti prenosivost obrađenih podataka. Štoviše, možete zatražiti informacije o javnim i privatnim subjektima s kojima zajednički koristimo vaše osobne podatke. Također možete zatražiti informacije o mogućnosti nedavanja privole i negativnim posljedicama te zatražiti brisanje podataka obrađenih uz privolu. Možete odabrati brisanje svojih podataka u World aplikaciji u izborniku Postavke.

U određenim okolnostima imate pravo prigovoriti ili ograničiti način na koji obrađujemo vaše osobne podatke ili povući svoju privolu na koju se pozivamo kako bismo obrađivali podatke koje ste nam pružili.

Svoja prava možete ostvariti u okviru LGPD-a podnošenjem zahtjeva našem DPO-u putem kontaktnih podataka u odjeljku H.4 u nastavku ili preko našeg mrežnog portala za zahtjev. Ako smatrate da vaša prava nisu riješena na odgovarajući način, možete podnijeti pritužbu Autoridade Nacional de Proteção de Dados Pessoais (ANPD) ispunjavanjem obrasca dostupnog na ovoj poveznici: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

G.4 Međunarodni prijenos vaših osobnih podataka

Ako se LGPD primjenjuje na vas i ako smo prikupili vaše osobne podatke, možemo ih prenijeti i izvan zemlje. Međutim, uvijek ćemo osigurati da se vaši osobni podaci prenose samo u strane zemlje ili međunarodne organizacije koje pružaju razinu zaštite koja je primjerena onoj koja je predviđena LGPD-om, kako je priznato u odlukama o primjerenosti koje je donio ANPD. U nedostatku odluke o primjerenosti, nastavit ćemo slijediti standard zaštite koji je barem ekvivalentan onom predviđenom u LGPD-u primjenom standardnih ugovornih klauzula utvrđenih propisima ANPD-a ili kada dobijemo vaš specifičnu i istaknutu privolu za međunarodni prijenos.

PRILOG I – Pravne osnove/svrhe za aktivnosti obrade podataka od strane Tools for Humanity

Korisnici

Zašto obrađujemo podatke	Koji se osobni podaci obrađuju	Pravni temelj za obradu	Razdoblje zadržavanja
Za izradu računa u World aplikaciji	Adresa novčanika, metapodaci, korisničko ime	Izvršenje ugovora	Trajanje uporabe usluga ili dok ne zatražite brisanje podataka.
Kako bismo bili sigurni da ste u dobi koja ispunjava uvjete	Datum rođenja	Pravna obveza	Točan datum rođenja nikada se ne pohranjuje. Pohranjujemo samo ako imate 18 godina. Ove podatke pohranjujemo tijekom trajanja uporabe usluga ili dok ne zatražite brisanje podataka.
Kako biste po želji omogućili vašim kontaktima jednostavnu komunikaciju i komunikaciju s vama	Broj telefona	Privola	Trajanje uporabe usluga ili dok ne zatražite brisanje podataka.
Kako biste mogli jednostavno komunicirati i obavljati transakcije sa svojim kontaktima	Kontakti adresara	Privola	Trajanje uporabe usluga ili dok ne zatražite brisanje podataka.
Kako biste po mogućnosti pokazali Orb-ove u vašoj blizini	Informacije o lokaciji	Privola	Do 24 mjeseca.
Za sprječavanje prijevara u kontekstu prevencije prijevare preko računa	Metapodaci, IP adresa, ID uređaja	Legitimni interes, odnosno interes za sprječavanje određenih vrsta prijevara (POPIS VRSTA)	Do 24 mjeseca.
Kako bismo osigurali da je usluga dopuštena u vašoj zemlji	IP adresa, informacije o lokaciji	Pravna obveza	Do 24 mjeseca.
Za prikaz novčanika sa samostalnim upravljanjem i pružanje sučelja za transakcije u novčaniku	Adresa novčanika, podaci o transakciji	Izvršenje ugovora	U tom kontekstu ne pohranjuju se nikakvi osobni podaci.
Za prikaz vašeg samostalno upravljanog World ID-a i pružanje sučelja za provjere	Podaci o World ID-u	Izvršenje ugovora	U tom kontekstu ne pohranjuju se nikakvi osobni podaci.
Za prikaz vaših samostalno upravljanih vjerodajnica i pružanje sučelja za dijeljenje vjerodajnica	Vjerodostojne informacije, podaci o vjerodostojnosti	Izvršenje ugovora	U tom kontekstu ne pohranjuju se nikakvi osobni podaci.
Za analizu i poboljšanje naših usluga i provedbu istraživanja znanosti o podacima	Podaci o uporabi i metapodaci, podaci o javnim transakcijama	Privola	Do 24 mjeseca.
Kako bismo se pridržavali primjenjivih zakona kao što su zakoni o sprječavanju pranja novca i sankcija	Podaci o transakciji, adresa novčanika	Pravna obveza	Trajanje uporabe usluga.
Kako bismo se pridržavali važećih zakona kao što su propisi o sadržaju	Sadržaj miniapp-a	Pravna obveza	Trajanje uporabe usluga.
Kako bi se omogućila komunikacija i marketing	Adresa e-pošte, push obavijesti	Legitimni interes	Do 24 mjeseca.
	Korespondencija od vas	Legitimni interes	Do 24 mjeseca.
	Povratne informacije od vas	Legitimni interes	Do 24 mjeseca.
Obradu vaših zahtjeva, pritužbi i upita za korisničku službu.	Informacije o komunikaciji i naziv profila e-pošte ili društvenih medija ako želite komunicirati s nama na takav način	Izvršenje ugovora
Kako bismo bili sigurni da aplikacija besprijekorno funkcionira za vas	Metapodaci	Izvršenje ugovora	Do 24 mjeseca.
Za provjeru vašeg uređaja	Podaci uređaja World ID (otisak prsta uređaja)	Izvršenje ugovora	Trajanje uporabe usluga.
Rješavanje sporova, problema i provedbu naših ugovora s vama, uključujući ovu Obavijest o privatnosti i Korisničke uvjete i odredbe.			Trajanje uporabe usluga.

Poslovni partneri

Zašto obrađujemo podatke	Koji se osobni podaci obrađuju	Pravni temelj za obradu	Razdoblje zadržavanja
Komunikacija	Broj telefona, adresa e-pošte, ime i prezime	Legitimni interesi, tj. interes za komunikaciju s poslovnim partnerima.	Trajanje poslovnog odnosa ili dok ne zatražite brisanje podataka.
Održavanje i upravljanje poslovnim odnosom	Telefonski broj, adresa e-pošte, ime, podaci o tvrtki	Legitimni interesi, tj. interes za održavanje i upravljanje poslovnim odnosom s poslovnim partnerima.	Trajanje poslovnog odnosa ili dok ne zatražite brisanje podataka.
Ispunjavanje obveza prema KYC-u	Podaci o putovnici, podaci poduzeća	Pravna obveza	Trajanje poslovnog odnosa i do 3 godine nakon prestanka.
Za obradu vaše prijave	Podaci o aplikaciji	Privola i koraci na zahtjev subjekta podataka prije sklapanja ugovora.	Do 3 mjeseca prema zadanim postavkama ili dulje ako pristanete biti dio skupine talenata.

TFHPS20241017a

Pravni centar

Obavijest o privatnosti za Tools for Humanity