1. Opseg i voditelj obrade
Revlyy je proizvod u privatnoj razvojnoj fazi u Hrvatskoj. Tijekom pilota voditelj obrade je nositelj proizvoda Revlyy i domene Revlyy.com. Za pitanja o privatnosti dostupan je kontakt info@revlyy.com.
Puni podaci registriranog poslovnog subjekta bit će objavljeni prije javnog komercijalnog lansiranja.
2. Koje podatke obrađujemo
- podatke korisničkog računa, kao što su ime i poslovna e-mail adresa;
- podatke o poslovanju i lokacijama koje korisnik unese;
- tekst, ocjenu, autora i vrijeme javno objavljene recenzije koju korisnik odluči uvesti;
- nacrte, odobrene odgovore, statuse i postavke tona komunikacije;
- tehničke zapise potrebne za sigurnost, dijagnostiku i pouzdan rad usluge.
Revlyy ne traži podatke o plaćanju tijekom privatnog pilota.
3. Google korisnički podaci
Kada korisnik dobrovoljno poveže Google Business Profile, Revlyy traži opseg business.manage radi čitanja računa, lokacija i recenzija te objave odgovora koje je korisnik prethodno odobrio.
- Googleov client secret i OAuth tokeni ne pohranjuju se u Mac aplikaciji.
- OAuth tokeni na serverskom sloju pohranjuju se šifrirano.
- Google podaci koriste se isključivo za funkcije upravljanja reputacijom koje korisnik zatraži.
- Google korisnički podaci ne prodaju se, ne koriste za oglašavanje i ne dijele s trećim stranama osim nužnih pružatelja infrastrukture.
- Korisnik može opozvati pristup u postavkama Google računa i zatražiti brisanje Revlyy podataka.
Korištenje informacija primljenih iz Google API-ja pridržavat će se Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe.
4. Svrhe i pravna osnova
Podatke obrađujemo radi pružanja funkcija koje korisnik aktivira, sigurnog povezivanja integracija, korisničke podrške, sprječavanja zlouporabe i poboljšanja stabilnosti proizvoda. Pravna osnova tijekom pilota je izvršavanje dogovorene usluge, legitimni interes za sigurnost i, kada je primjenjivo, privola korisnika.
5. Pohrana i rokovi
Lokalni MVP dio podataka čuva na korisnikovu Macu. Serverske integracije koriste privatnu bazu podataka. Podaci se čuvaju dok je račun aktivan ili dok su potrebni za funkciju koju je korisnik uključio. Nakon zahtjeva za brisanje uklanjaju se u razumnom roku, osim podataka koje moramo zadržati radi zakonske obveze ili sigurnosnog zapisa.
Sigurnost
Primjenjujemo kontrolu pristupa, šifriranje OAuth tajni i razdvajanje klijentske aplikacije od serverskih pristupnih podataka. Nijedan sustav nije potpuno bez rizika, stoga se sigurnosne mjere kontinuirano nadograđuju.
6. Vaša prava
Ovisno o primjenjivom pravu, možete zatražiti pristup, ispravak, brisanje, ograničenje ili prijenos svojih osobnih podataka te uložiti prigovor na obradu. Također možete povući privolu bez utjecaja na zakonitost prethodne obrade.
7. Kontakt i izmjene
Za zahtjeve vezane uz privatnost javite se na info@revlyy.com. O važnim izmjenama ovih pravila korisnici će biti obaviješteni u aplikaciji ili putem kontaktnog e-maila.