Ova Pravila privatnosti objašnjavaju kako korporacija Tools for Humanity (“Mi”, “TFH”) obrađuje vaše podatke kada upotrebljavate naše web-stranice, usluge i aplikacije – kao što su World App, World ID i World Money, koje se povremeno mogu ažurirati (“Aplikacije”) – (zajedno, naše “Usluge”). Nastojali smo pojednostaviti ova Pravila.Nikada ne prodajemo vaše osobne podatke.

Ako koristite bilo koju uslugu TFH ili Orb koje je izradio TFH za potvrdu svog World ID-a, prvi dio ovih Pravila privatnosti odnosi se na vas. Druge tvrtke mogu izrađivati aplikacije (“Kompatibilne aplikacije”) i/ili Orbove kako bi ljudima omogućile da stvaraju, pohranjuju, potvrđuju ili upotrebljavaju svoj World ID.

Prikupljamo vaše osobne podatke kada nam ih dostavite i koristite naše usluge. U ograničenim slučajevima također primamo osobne podatke od trećih strana. Kao što je objašnjeno u nastavku, možete pristupiti svojim osobnim podacima, ispraviti ih ili izbrisati u bilo kojem trenutku.

Osobni podaci koje nam pružate

U određenim okolnostima, a ovisno o funkcionalnosti aplikacije, možemo od vas zatražiti podatke ili nam vi na vlastitu inicijativu možete dostaviti podatke. Možete se predomisliti i u bilo kojem trenutku izmijeniti ili izbrisati opciju dostavljanja podataka u postavkama naših aplikacija.

• Možete dodati svoj broj telefona. Ovo pomaže vašim kontaktima da vas pronađu i stupe u interakciju s vama. Također možete koristiti svoj broj telefona za vraćanje sigurnosnih kopija i pozvati se na naš sustav preporuka (pogledajte naše partnerske preporuke).
• Možete sinkronizirati svoje kontakte. Ovo vam omogućuje da vidite tko je od vaših kontakata dodao svoj broj telefona u svoju aplikaciju kako biste se lakše povezali i komunicirali s njima. Ne pohranjujemo vaše kontakte.
• Možete izraditi korisničko ime i možete ga promijeniti u bilo kojem trenutku. Vaše korisničko ime povezano je samo s vašom aplikacijom, a ne s vašim World ID-jem.
• Možete podijeliti svoju geolokaciju primjerice, s nama, kako biste pronašli Orb u svojoj blizini i pomogli nam razumjeti gdje bismo u budućnosti trebali učiniti Orbove dostupnima.
• Od vas će se tražiti da unesete svoj datum rođenja. Vaš datum rođenja se ne čuva niti pohranjuje i koristi se isključivo na vašem uređaju kako bi se utvrdilo ispunjavate li uvjete minimalne dobi za korištenje Usluga.
• Ako nas kontaktirate, primjerice za pomoć ili podršku, obradit ćemo poruke i komunikaciju s vama koje mogu sadržavati vaše osobne podatke. Ako date povratne informacije putem anketa, upotrijebit ćemo vaše povratne informacije kako bismo poboljšali naše usluge.
• Ako koristite funkcionalnosti chata Ne možemo vidjeti niti pristupiti vašim porukama chata. Poruke i povezani metapodaci svebuhvatno su šifrirani i ne možemo ih dešifrirati niti im na bilo koji drugi način pristupiti. Samo usmjeravamo šifrirane poruke putem našeg poslužitelja od pošiljatelja poruke do njezina primatelja.
• Možete odabrati hoćete li nam dopustiti analizu informacija o vašim interakcijama s našim aplikacijama kako bismo lakše pronašli pogreške i poboljšali naše proizvode.
• Možete odabrati pružanje svojih podataka kako biste poboljšali World ID za svakog. Kako bi World ID bio siguran, pouzdan i uključiv, modeli koji ga pokreću zahtijevaju podatke za osposobljavanje od raznolike populacije. Možete opcionalno podijeliti svoje Orb slike i fotografije za autentifikaciju lica kako biste pomogli u osposobljavanju tih modela.
• Možete dodati vjerodajnice poput putovnice u neke od naših aplikacija. Provjerit ćemo valjanost vaše vjerodajnice, potvrditi da vaše lice odgovara fotografiji na vjerodajnici, a zatim sigurno pohraniti vaše podatke o vjerodajnicama na vaš uređaj. Nikada nemamo pristup osobnim podacima sadržanima u vašoj vjerodajnici.
• Možete odabrati potvrdu svog World ID-a pomoću selfiefotografije (Selfie provjera). Fotografija je pohranjena lokalno na vašem uređaju. Selfie se obrađuje kako bi se osigurala jedinstvenost i ljudskost, a TFH zadržava samo anonimizirane podatke.
• Na određenim platformama trećih strana (npr. aplikacije za videokonferencije i videorazgovore) možete odabrati korištenje naših značajki Deep Face kako biste pomogli zaštititi svoje račune od lažnog predstavljanja, deepfakeova, napada ponovljenim snimkama i drugih prijevarnih aktivnosti. Kada je ovo omogućeno, slike lica, selfiji, kratki videozapisi ili povezani podaci za biometrijsku provjeru mogu se obrađivati radi procjene ljudskosti, životnosti i je li sadržaj autentičan ili sintetički generiran. Svi biometrijski podaci obrađuju se lokalno na vašem uređaju, a TFH čuva samo anonimizirane podatke.

Informacije koje prikupljamo kada koristite naše usluge

• Kada koristite naše aplikacije, prikupljamo podatke o vašoj vezi, kao što su vaša IP adresa, vrsta preglednika i povezani podaci kako bismo pružili naše usluge i prilagodili ih zemlji u kojoj se nalazite. Prikupljamo dodatne metapodatke o uređaju poput rezolucije zaslona, operativnog sustava, operatera, jezika, memorije, instaliranih aplikacija, razine baterije i broja uređaja kako bismo osigurali da vaša aplikacija dobro funkcionira na vašem uređaju i da je u skladu s našim Uvjetima i odredbama. Te informacije također koristimo za otkrivanje i sprječavanje prijevara.
• Prikupljamo dodatne informacije o vašim interakcijama s našim aplikacijama kako bismo osigurali da funkcioniraju onako kako očekujete (npr., pohranjujemo vaše postavke i vašu razinu provjere kako bismo vam prikazali odgovarajuće sučelje).
• Kada prvi put otvorite World App na svom telefonu, on nasumično generira kripto novčanik, uključujući adresu novčanika za vas. Obrađujemo tu adresu novčanika kako bismo omogućili transakcije koje uključuju vaš novčanik. Odgovarajući privatni ključ novčanika pohranjen je samo na vašem uređaju i nikada nemamo pristup tom ključu.
• Kako bismo se pridržavali zakonskih obveza i pružili sučelje za blockchain transakcije, prikupljamo ažurirane kopije stanja javnih blockchainova koji mogu sadržavati vaše prethodne, javne transakcije.
• Naše web-stranice koriste kolačiće. Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje internetske usluge koriste za prepoznavanje vašeg uređaja i/ili postavki. Koristimo funkcionalne kolačiće kako bismo vam osigurali funkcionalno iskustvo na web-stranici, te opcionalne kolačiće za analizu i poboljšanje načina na koji se naše web-stranice koriste. Za potpuni popis kolačića i vaše mogućnosti odbijanja neobaveznih kolačića pogledajte naša Pravila kolačića.

Informacije koje možemo primiti od trećih strana

• Ako trebate koristiti naš portal za podršku kako biste potvrdili svoju dob, tražimo potvrdu od treće strane koja je neovisno potvrdila vašu dob da ste dosegli barem punoljetnost u svojoj zemlji. Ne primamo nikakve druge informacije od ove treće strane.
• Kako bismo spriječili prijevare i nezakonite aktivnosti na našim Uslugama, primamo informacije od pružatelja usluga kao treće strane o uređajima i blockchain novčanicima povezanima s potencijalnom prijevarom i/ili nezakonitom aktivnošću.

Unutar korporacije TFH, samo članovi tima kojima je potreban pristup osobnim podacima ili uvid u njih radi obavljanja svojih zadataka to mogu učiniti, a uspostavili smo stroge kontrole pristupa kako bismo to osigurali. Obradu podataka povjeravamo isključivo pouzdanim i sigurnim dobavljačima i pružateljima usluga. Ovi pružatelji usluga uključuju certificirane pružatelje usluga u oblaku, pružatelje softvera kao usluge i tvrtke za IT sigurnost. Ovdje pronađite potpuni popis naših vršitelja obrade.

Vaše podatke možemo podijeliti kako bismo udovoljili zakonskim zahtjevima ili odgovorili na zakonite zahtjeve tijela za provedbu zakona. Ako vaše radnje krše naše Uvjete i odredbe, ili predstavljaju rizik za naša ili tuđa prava, možemo predati vaše podatke nadležnim tijelima. Dijelit ćemo vaše osobne podatke uz vašu privolu ili po vašoj uputi.

TFH i protokol World ID osmišljeni su tako da minimiziraju osobne podatke koji se dijele s tim stranama. Kada koristite World ID s aplikacijama, web-stranicama ili uslugama trećih strana (“Strane na koje se oslanjamo”), Strane na koje se oslanjamo ne primaju slike vašeg lica ili očiju, kod šarenice, World ID Secret ili druge temeljne biometrijske podatke. Umjesto toga, one primaju kriptografske dokaze ili rezultate verifikacije generirane korištenjem tehnologija dokaza bez otkrivanja podataka, koji su osmišljeni za potvrdu određenih činjenica — kao što je dokaz da ste jedinstvena osoba, posjedujete važeću vjerodajnicu ili niste prethodno izvršili određenu radnju — bez otkrivanja vašega identiteta ili temeljnih biometrijskih podataka. Ovisno o kontekstu i primjenjivom zakonu, određeni verifikacijski signali, identifikatori ili povezani metapodaci mogu predstavljati osobne podatke. Strane na koje se oslanjamo općenito su neovisni voditelji obrade svih osobnih podataka koje obrađuju u vezi sa svojim vlastitim uslugama, a njihova je obrada uređena njihovim vlastitim obavijestima o zaštiti privatnosti.

Općenito, vaše osobne podatke čuvamo kako slijedi:

• osobne podatke koje nam pružate čuvamo onoliko dugo koliko koristite naše Usluge ili dok ih ne odlučite izmijeniti ili izbrisati;
• informacije koje prikupljamo kada koristite naše Usluge, čuvamo najdulje dvije godine; Vaše prethodne interakcije s aplikacijom World App (koje su nam potrebne za funkcioniranje aplikacije) čuvamo tijekom vašega korištenja Usluga ili dok ne izbrišete svoj račun;
• Podaci za autentifikaciju lica pohranjuju se samo na vašem uređaju i ostaju tamo dok ne izbrišete aplikaciju World App ili ne uklonite podatke sa svog uređaja.
• Podaci o novčaniku trajno su objavljeni na javnom blockchainu, iz kojeg često dohvaćamo ažuriranu kopiju; i
• informacije koje možemo primiti od trećih strana (obično radi sprječavanja prijevare te radi vaše sigurnosti i sigurnosti drugih tijekom korištenja naših Usluga), čuvamo godinu dana, osim ako niste prekršili naše Uvjete, tada ih čuvamo pet godina.
• Automatski ćemo izbrisati vaše osobne podatke iz aplikacije – uključujući pojedinosti o vašem profilu, neobvezne analitičke podatke, postavke push obavijesti i sve slike donirane za osposobljavanje – ako vaš račun ostane neaktivan u razdoblju od 24 mjeseca. Napominjemo da nećete biti dodatno obaviješteni o ovom brisanju.

Ako je to propisano zakonom, zadržat ćemo vaše osobne podatke onoliko koliko je potrebno radi ispunjenja naših zakonskih i regulatornih obveza, uključujući praćenje, otkrivanje i sprječavanje prijevara, kao i porezne, računovodstvene i obveze financijskog izvješćivanja.

Za detaljne informacije o specifičnim pravnim osnovama i svrhama naših aktivnosti obrade podataka, pogledajte tablicu u nastavku u kojoj su objašnjeni podaci koje prikupljamo, svrha korištenja i koliko dugo se čuvaju.

Vaši podaci pripadaju vama, a mi vjerujemo da biste trebali moći jednostavno ostvariti svoja prava u bilo kojem trenutku. Kada koristite naše usluge, uvijek možete:

• saznati više o obradi podataka putem materijala za podršku ovdje ili kontaktiranjem našeg službenika za zaštitu podataka prema detaljima navedenim u nastavku;
• pristupiti ili ispraviti bilo koje vaše osobne podatke u postavkama aplikacija;
• izbrisati osobne podatke u postavkama aplikacija; i
• povuči svoju privolu za obradu podataka na temelju privole ili uložiti prigovor na obradu na temelju legitimnih interesa, uključujući zahtjev za ograničenjem obrade, odlaskom u svoje postavke u aplikacijama pod Privatnost & pravo.

Ova prava možete ostvariti u našim aplikacijama klikom na “Privatnost & pravo” u “Postavkama”; za više informacija o brisanju pogledajte ovaj članak centra za pomoć.

Općenito

Pridržavamo se Okvira o zaštiti privatnosti podataka između EU-a i SAD-a (DPF EU-SAD), proširenja za UK na okvir DPF između EU-SAD-a te Okvira o zaštiti privatnosti podataka između Švicarske i SAD-a (DFP Švicarske i SAD), kako je utvrdilo Ministarstvo trgovine SAD-a. Potvrdili smo američkom Ministarstvu trgovine da se pridržavamo Načela Okvira o zaštiti privatnosti podataka između EU-a i SAD-a (Načela DPF EU-SAD) u pogledu obrade osobnih podataka primljenih iz Europske unije na temelju DPF EU-SAD te iz Ujedinjene Kraljevine (i Gibraltara) na temelju Proširenja UK-a na DP između EU-SAD-a. Potvrdili smo Ministarstvu trgovine SAD-a da se pridržavamo Načela Okvira zaštite privatnosti podataka između Švicarske i SAD-a (Načela Švicarske i SAD-a) u vezi s obradom osobnih podataka primljenih iz Švicarske na temelju DPF Švicarske i SAD-a. Ako postoji bilo kakav sukob između odredaba ovih Pravila privatnosti i Načela DPF EU i SAD-a i/ili Načela DPF Švicarske i SAD-a, mjerodavna su ta Načela. Kako biste saznali više o programu Okvira za zaštitu privatnosti podataka (DPF) i pregledali našu certifikaciju, posjetite web-stranicu Okvir za zaštitu privatnosti podataka.

Za korištenje naših Usluga, morate biti: (i) najmanje punoljetni u svojoj zemlji (i imati najmanje 18 godina). Ozbiljno shvaćamo zaštitu maloljetnika—ako vjerujete da netko mlađi od 18 godina koristi naše Usluge, odmah nam se obratite putem našeg Portala za privatnost ili kanala navedenih iznad.

Možemo ažurirati ova Pravila privatnosti u bilo kojem trenutku, ali ako promjene utječu na vaša prava obavijestit ćemo vas unaprijed. Ako nakon toga koristite naše Usluge, prihvaćate ažurirana Pravila privatnosti.

Ako imate pitanja o ovim Pravilima privatnosti ili druga pitanja vezana uz podatke, možete nas kontaktirati u bilo kojem trenutku. Uvijek se možete obratiti našem Uredu za zaštitu podataka i službeniku za zaštitu podataka, Marcu Placzeku, na [email protected] ili slanjem pisma na: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, SAD.

Ako živite u Sjedinjenim Američkim Državama ili bilo kojoj drugoj zemlji izvan Europske unije, država EFTA-e ili Ujedinjene Kraljevine, voditelj obrade odgovoran za vaše osobne podatke je Tools For Humanity Corporation, s adresom 650 7th St, San Francisco, CA 94103, SAD.

Ako živite u Europskoj uniji, državama EFTA-e ili Ujedinjenoj Kraljevini, voditelj obrade odgovoran za vaše osobne podatke je Tools for Humanity GmbH, s adresom August-Everding-Straße 25, 81671 München, Njemačka.

Ako želite izraziti zabrinutost u vezi s postupanjem s podacima, imate pravo to učiniti pri svom lokalnom nadzornom tijelu ili pri TFH GmbH’ glavnom nadzornom tijelu, Bavarskom tijelu za zaštitu podataka (“BayLDA”) koristeći kontaktne podatke navedene na njihovoj internetskoj stranici.

PRILOG – Pravne osnove/svrhe za aktivnosti obrade podataka korporacije Tools for Humanity

TFHPS20260701