Pravila o privatnosti

Ova Pravila privatnosti objašnjavaju kako ToRun ('ToRun', 'mi', 'nas', 'naš'), kao voditelj obrade podataka, prikuplja, koristi, dijeli i štiti osobne podatke kada pristupate Usluzi na torun.ai i njezinim poddomenama. Upućivanjem su uključena u naše Uvjete pružanja usluge.

Ova smo pravila napisali u skladu s Uredbom EU-a o općoj zaštiti podataka 2016/679 (GDPR), UK GDPR-om i Data Protection Act 2018, turskim Zakonom o zaštiti osobnih podataka br. 6698 (KVKK) i njegovim provedbenim propisima, California Consumer Privacy Act of 2018 (CCPA) kako je izmijenjen California Privacy Rights Act of 2020 (CPRA), brazilskim LGPD-om (Lei No. 13.709) te drugim zakonima o privatnosti koji se primjenjuju na naše prekogranično poslovanje.

Ako imate pitanja, kontaktirajte našeg službenika za zaštitu podataka na /company/contact?category=legal.

1. Tko je voditelj obrade

ToRun u ovom dokumentu označava TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), dioničko društvo koje pruža Uslugu, osnovano u Turskoj i upisano pri İstanbul Ticaret Sicili Müdürlüğü pod br. 1165311 (MERSİS br. 0857078305100001), sa sjedištem na adresi Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun je voditelj obrade osobnih podataka obrađenih u vezi s Uslugom, osim kada djelujemo kao izvršitelj obrade u ime klijenta Organizacije (na primjer, poslovni najmoprimac koji upravlja računima svojih zaposlenika). U scenarijima izvršitelja obrade Organizacija je voditelj obrade, a mi smo vezani zasebnim Dodatkom o obradi podataka (DPA).

Naše gore navedeno sjedište ujedno je i naša poštanska adresa za korespondenciju o zaštiti podataka; korespondencija na /company/contact?category=legal dolazi izravno do našeg službenika za zaštitu podataka.

2. Informacije koje prikupljamo

2.1 Informacije koje pružate

• Podaci o računu - e-pošta, prikazno ime, hash lozinke (nikada čista lozinka), neobavezni avatar, jezična preferencija, vremenska zona i sva neobavezna polja profila (biografija, korisnička imena na društvenim mrežama, poštanska adresa ako se opredijelite za račun).
• Vjerodajnice za autentifikaciju - ako se prijavljujete putem podržanog pružatelja usluge prijave putem društvenih mreža — trenutačno Google, Microsoft ili X (ranije Twitter) — primamo samo ograničene profilne informacije koje ovlastite tog pružatelja da dijeli. To je obično vaša adresa e-pošte, prikazno ime, URL profilne slike i korisnički ID pružatelja; za X to može uključivati i vaše X korisničko ime. Te podatke koristimo isključivo za stvaranje ili usklađivanje vašeg Računa i za vašu autentifikaciju. Nikada ne primamo vašu lozinku za vanjskog pružatelja, ne objavljujemo u vaše ime i ne čitamo vaše kontakte ni društveni graf.
• Podaci o naplati - adresa za naplatu, PDV/porezni identifikator (ako postoji), preferencije za izdavanje računa. Same platne instrumente (broj kartice, bankovni račun, token novčanika) prikuplja i pohranjuje obrađivač plaćanja — za kupnje na web-stranici naš Trgovac od evidencije Dodo Payments, a za kupnje u mobilnoj aplikaciji Apple (App Store) ili Google (Google Play) — i oni nikada ne dolaze do nas. Za svaku transakciju primamo samo ono što je potrebno za njezino usklađivanje: status, proizvod, iznos i valutu te, za kupnje na web-stranici, porez i zemlju naplate.
• BYOK vjerodajnice - API ključevi trećestranskih AI pružatelja koje odlučite prenijeti, pohranjeni šifrirano u stanju mirovanja u trezoru za upravljanje ključevima.
• Sadržaj radnog prostora - razgovori, upiti, sistemske upute, prijenosi datoteka, definicije radnih tijekova, komentari, memorije i bilo koji drugi sadržaj koji stvorite ili prenesete.
• Komunikacije s nama - e-pošta, chat, zahtjevi za podršku, odgovori na ankete o zadovoljstvu.
• Stanje Runs - vaše stanje unaprijed plaćenih kredita korištenja (Runs) i povijest transakcija (nadoplate, potrošnja, storniranja pri povratu).

2.2 Informacije prikupljene automatski

• Telemetrija korištenja - koje rute posjećujete, koje značajke koristite, vrijeme provedeno u značajkama, događaji pogrešaka, metrike performansi (latencija zahtjeva, latencija modela, propusnost).
• Uređaj i veza - IP adresa (skraćena za analitiku; potpuna za istrage prijevara i sigurnosti), niz user-agent, jezik preglednika, vrsta uređaja, operativni sustav, razlučivost zaslona.
• Kolačići i slične tehnologije - pogledajte Odjeljak 11 (Kolačići) za potpuni popis i vaše kontrole za isključivanje.
• Metapodaci AI poziva - odabrani model, zatraženi skup sposobnosti, broj tokena, latencija, trošak, izvor sredstava i primijenjena BYOK razina. Svaki AI poziv proizvodi BillingRecord sa snimkom cijena, koji se čuva prema Odjeljku 8 (Čuvanje).
• Izvješća o rušenju (mobilna aplikacija) - ako se mobilna aplikacija sruši dok ste prijavljeni, šalje poruku o pogrešci, tehnički trag pogreške, naziv zaslona, verzije aplikacije, ažuriranja i operacijskog sustava te vrijeme. Izvješće upisujemo u zapisnike poslužitelja zajedno s vašim korisničkim ID-om i nizom user-agent aplikacije; ne pohranjuje se ni u jednu bazu podataka i briše se zajedno sa zapisnicima najkasnije nakon 30 dana.
• Provjera uređaja pri isprobavanju bez računa (mobilna aplikacija) - rezultati provjere uređaja od Applea (App Attest, DeviceCheck) ili Googlea (Play Integrity), sažetak s ključem (hash) identifikatora uređaja i sažetak s ključem mrežnog prefiksa vaše IP adrese; vidi odjeljak 2.5.

2.3 Informacije od trećih strana

• Metapodaci o plaćanju od Dodo Paymentsa za kupnje na web-stranici te od Applea ili Googlea za kupnje u mobilnoj aplikaciji (opisani gore).
• Rezultati provjere prijevare i rizika koje naš Merchant of Record / obrađivač plaćanja provodi nad platnim transakcijama.
• Rezultati automatizirane moderacije od našeg pružatelja usluge moderacije sadržaja — klasifikacija vraćena kada se provjeravaju prenesene slike i javno objavljeni tekst (pogledajte naša Pravila prihvatljive upotrebe).

2.4 Osjetljive kategorije

Ne tražimo podatke posebne kategorije (GDPR članak 9) - rasu, etničku pripadnost, politička mišljenja, vjerska uvjerenja, sindikalno članstvo, genetske podatke, biometrijske podatke, zdravlje, spolni život, seksualnu orijentaciju - niti 'posebne' osobne podatke prema KVKK članku 6. Ako takve informacije dobrovoljno dostavite putem upita, datoteka ili komentara, obrađujemo ih samo onoliko koliko je potrebno za pružanje Usluge vama i primjenjujemo pojačanu zaštitu.

2.5 Isprobavanje mobilne aplikacije bez računa

Mobilnu aplikaciju ToRun možete ograničeno vrijeme isprobavati bez otvaranja računa („isprobavanje bez računa”). Tijekom isprobavanja ne tražimo vaše ime, adresu e-pošte ni broj telefona. Kako bismo omogućili isprobavanje, spriječili da se na istom uređaju pokreće uvijek iznova i spriječili zlouporabu, obrađujemo sljedeće:

• Provjera uređaja - aplikacija traži od Applea (App Attest, DeviceCheck) ili Googlea (Play Integrity) da potvrdi da su uređaj i aplikacija izvorni, a naš poslužitelj provjerava rezultat kod tih usluga. Tokene za provjeru ne pohranjujemo. Apple za nas na vlastitim poslužiteljima čuva dvije vrijednosti po uređaju („isprobavanje je odobreno”, „na ovom je uređaju otvoren račun”).
• Identifikator uređaja - na iOS-u nasumični identifikator koji aplikacija stvara i čuva na uređaju; na Androidu identifikator uređaja specifičan za aplikaciju (ANDROID_ID). Uređaj napušta samo njegov jednosmjerni sažetak (hash), a mi ga pohranjujemo tek nakon što ga ponovno sažmemo tajnim ključem (sažetak s ključem). Na iOS-u pohranjujemo i sažetak s ključem identifikatora ključa App Attest.
• Mreža - sažetak s ključem mrežnog prefiksa vaše IP adrese, nikada cijela adresa, za dnevna ograničenja isprobavanja.
• Zapis o isprobavanju - koliko je isprobavanja preostalo, njegov status i, ako je isprobavanje odbijeno, razlog.
• Ono što isprobavate - poruka koju upišete, vaš glasovni razgovor, fotografija koju odaberete i ime koje navedete za pjesmu šalju se pružatelju AI-ja koji izrađuje rezultat i našem pružatelju usluge moderacije sadržaja (odjeljak 5.1). Vaša se fotografija koristi samo za izradu slike i ne pohranjuje se. Glasovni razgovor se ne snima i njegov se prijepis ne pohranjuje. Vaše posljednje poruke čuvaju se do 24 sata nakon vaše posljednje poruke kako bi sljedeći odgovor imao kontekst; ne spremaju se kao razgovor. Ono što isprobavanje izradi (pjesma, slika) čuva se 24 sata, a zatim se briše.

Čuvanje. Zapisi o isprobavanju automatski se brišu 90 dana nakon odobrenja isprobavanja, a zapisi o uređaju 90 dana nakon posljednjeg korištenja uređaja za isprobavanje. Ako iz isprobavanja otvorite račun, poveznica između računa i uređaja čuva se 365 dana kako drugi račun otvoren na istom uređaju ne bi ponovno dobio poklon dobrodošlice. Zapis o naplati onoga što je isprobavanje potrošilo čuva se 5 godina, kako to zahtijeva računovodstveno zakonodavstvo; identificira isprobavanje, a ne vas, i sadrži sažetak s ključem mrežnog prefiksa koji se uklanja ako izbrišete svoje probne podatke.

Ako otvorite račun. Ono što ste izradili tijekom isprobavanja premješta se u Knjižnicu vašeg računa i od tada se čuva kao dio vašeg računa; zapis o uređaju povezuje se s vašim računom.

Pravna osnova. Naš legitimni interes za održavanje sigurnosti usluge i sprječavanje zlouporabe besplatnog isprobavanja (članak 6. stavak 1. točka (f) GDPR-a; članak 5/2-f KVKK-a) te pružanje isprobavanja koje ste zatražili (članak 6. stavak 1. točka (b) GDPR-a; članak 5/2-c KVKK-a). Slanje podataka uslugama provjere Applea i Googlea te pružateljima AI-ja međunarodni je prijenos obuhvaćen odjeljkom 6.

Brisanje vaših probnih podataka. Svoje probne podatke možete u bilo kojem trenutku izbrisati u aplikaciji, bez računa: na zaslonu dobrodošlice otvorite „Vaši probni podaci” i odaberite „Izbriši moje probne podatke”. Uređaj se provjerava na isti način kao i kod samog isprobavanja, pa nitko drugi ne može izbrisati vaše probne podatke ni saznati išta o njima. Nakon toga čuvamo samo bilješku da je ovaj uređaj iskoristio svoje isprobavanje (ništa drugo, najviše 90 dana) i, tijekom jednog dana, podatak da je na vašoj mreži iskorišteno isprobavanje, kako se isprobavanje ne bi moglo jednostavno ponovno pokrenuti. Ako ste otvorili račun, brisanjem računa brišu se i s njim povezani zapisi o isprobavanju. Dvije vrijednosti koje Apple čuva za uređaj nisu povezane s vama; ne poništavamo ih jer bi poništavanje omogućilo novo isprobavanje na tom uređaju.

3. Kako koristimo vaše informacije

Osobne podatke koristimo u sljedeće svrhe:

#	Svrha	GDPR članak 6 zakonska osnova	KVKK osnova
a	Upravljanje Uslugom (račun, usmjeravanje, nadzorne ploče, obavijesti)	Ugovor (čl. 6(1)(b))	Izvršenje ugovora
b	Naplata, sprječavanje prijevara, usklađenost sa zakonom o sprječavanju pranja novca	Ugovor; zakonska obveza (čl. 6(1)(b), (c))	Izvršenje ugovora; zakonska obveza
c	Slanje transakcijske e-pošte (potvrde, ponovno postavljanje lozinki, sigurnosna upozorenja)	Ugovor (čl. 6(1)(b))	Izvršenje ugovora
d	Poboljšanje, otklanjanje pogrešaka i osiguranje Usluge	Legitimni interes (čl. 6(1)(f))	Legitimni interes
e	Slanje marketinških komunikacija (samo uz opredjeljenje)	Privola (čl. 6(1)(a))	Izričita privola
f	Odgovaranje na vaše zahtjeve ispitanika	Zakonska obveza (čl. 6(1)(c))	Zakonska obveza
g	Obrana od pravnih zahtjeva; usklađivanje sa sudskim nalozima	Zakonska obveza; legitimni interes	Zakonska obveza
h	Treniranje, fino podešavanje ili na drugi način poboljšanje naših vlastitih AI modela	Ovo NE radimo s vašim sadržajem	nije primjenjivo

3.1 Ne treniramo na vašem sadržaju

ToRun ne koristi vaše upite, datoteke, razgovore ili generirane izlaze za treniranje, fino podešavanje ili na drugi način poboljšanje bilo kojeg AI modela, ni našeg ni ničijeg drugog. Kada koristite BYOK, stav o treniranju trećestranskog pružatelja uređen je uvjetima tog pružatelja; preporučujemo da ih pregledate. Za pozive koji nisu BYOK koristimo pružatelje pod ugovornim uvjetima koji im zabranjuju treniranje na sadržaju naših klijenata.

4. Kolačići i slične tehnologije

Kolačiće i sličnu pohranu (localStorage, IndexedDB) koristimo za:

• Strogo nužno - autentifikacija (OpenIddict pristupni token, token za osvježavanje), kontinuitet sesije, anti-CSRF tokeni, afinitet za uravnoteženje opterećenja, postojanost privole za kolačiće.
• Funkcionalno - jezična preferencija, tema (tamna/svijetla/prigušena), nedavno korišteni radni prostor, posljednje odabrani model.
• Analitika - agregirana analitika korištenja, nikada povezana sa stvarnim identitetom u našem analitičkom skladištu (koristimo posoljeni hash uređaja, a ne vaš korisnički ID).
• Marketing - isključeno prema zadanim postavkama; ako se opredijelite, možemo postaviti kolačiće za atribuciju prve strane.

Te preferencije možete upravljati u banneru za kolačiće prilikom prvog posjeta, a možete ih promijeniti u bilo kojem trenutku putem poveznice Preferencije kolačića u podnožju. Neki se strogo nužni kolačići ne mogu onemogućiti jer Usluga bez njih ne bi funkcionirala.

5. Kako dijelimo osobne podatke

Osobne podatke dijelimo samo onoliko koliko je potrebno za vođenje Usluge. Nikada ne prodajemo osobne podatke u smislu CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Podobrađivači

Naši trenutačni podobrađivači navedeni su u Prilogu III našeg Ugovora o obradi podataka, koji se ažurira kako mijenjamo dobavljače. Ukratko:

• Dodo Payments - Trgovac od evidencije za kupnje na web-stranici: obrada plaćanja, izdavanje računa, obrada poreza, povrati i povratna terećenja.
• Apple (App Store) i Google (Google Play) - obrada plaćanja za kupnje u mobilnoj aplikaciji, koje trgovina prodaje prema vlastitim uvjetima.
• Bunny.net (BunnyWay d.o.o.) (Slovenija) - objektna pohrana, CDN, optimizator slika i videozapisa, video streaming.
• Microsoft Azure / Hetzner / OVH - hosting infrastrukture (regija ovisi o izboru najmoprimca).
• Kafka-kompatibilni pružatelji toka događaja - sabirnica događaja u stvarnom vremenu za transakcijski outbox i analitiku.
• Trećestranski AI pružatelji - koji pružatelj prima određeni zahtjev ovisi o mogućnosti koju tražite i o modelu koji odaberete vi ili vaše postavke usmjeravanja; trenutačno dostupni pružatelji i modeli navedeni su u Usluzi. AI pružatelji primaju minimum sadržaja potrebnog za ispunjenje vašeg konkretnog zahtjeva, i to samo kada vi (ili vaše postavke usmjeravanja) uzrokujete slanje zahtjeva njima.
• Pružatelj usluge moderacije sadržaja (OpenAI) - automatizirana provjera prenesenih slika i javno objavljenog teksta radi otkrivanja zabranjenog sadržaja, u skladu s našim Pravilima prihvatljive upotrebe. Provjere KYC / AML vezane uz plaćanje provodi naš Merchant of Record.
• Pružatelji isporuke e-pošte i obavijesti - transakcijska e-pošta (potvrde, ponovno postavljanje lozinki, sigurnosna upozorenja).
• Alati za analitiku i poboljšanje proizvoda - agregirana analitika korištenja na ugovornoj osnovi bez osobnih podataka.
• Alati za korisničku podršku - za obradu vaših zahtjeva i povratnih informacija.
• Usluge provjere uređaja Applea i Googlea (App Attest i DeviceCheck; Play Integrity) - za potvrdu da su uređaj i aplikacija izvorni tijekom isprobavanja mobilne aplikacije bez računa (odjeljak 2.5).
• Google Maps Platform - pretraživanje mjesta, pojedinosti o mjestima, upute za put i karte kada pitate o mjestima ili dijelite svoju lokaciju; u iOS aplikaciji neke karte iscrtavaju Apple Karte.

5.2 Pravna otkrivanja

Osobne podatke možemo otkriti tijelima za provedbu zakona, regulatorima ili sudovima kao odgovor na valjani pravni zahtjev (sudski poziv, sudski nalog, nalog za pretragu, zahtjev regulatora) izdan prema primjenjivom pravu. Gdje je dopušteno, obavijestit ćemo vas prije otkrivanja kako biste mogli zatražiti zaštitni nalog.

5.3 Poslovni prijenosi

Ako budemo uključeni u spajanje, akviziciju, financiranje ili prodaju gotovo svih naših sredstava, osobni podaci mogu se prenijeti kao dio te transakcije. Obavijestit ćemo pogođene korisnike i pružiti smislenu priliku za prigovor ili zatvaranje njihova Računa prije nego što prijenos stupi na snagu, osim kada je obavijest isključena pravom.

5.4 Uz vašu privolu

Osobne podatke ćemo dijeliti u bilo koju svrhu koja nije gore navedena samo uz vašu izričitu privolu.

6. Međunarodni prijenosi podataka

ToRun posluje iz Istanbula, Turske, i koristi podobrađivače u Europskoj uniji, Ujedinjenom Kraljevstvu, Sjedinjenim Američkim Državama i drugim jurisdikcijama. Kad god prenosimo osobne podatke izvan vaše zemlje boravišta, oslanjamo se na zakonit mehanizam prijenosa:

• GDPR Poglavlje V - standardne ugovorne klauzule EU-a (Odluka Komisije 2021/914) uz dodatne mjere (šifriranje u prijenosu i u stanju mirovanja, ograničen pristup, revizijsko bilježenje) prema Preporuci EDPB-a 01/2020.
• UK GDPR - UK International Data Transfer Addendum uz SCC-ove EU-a.
• KVKK članak 9 - izričita privola ili jedna od zaštitnih mjera iz članka 9(2) (obvezujuća obveza, priznavanje primjerene zemlje).
• Odluke o primjerenosti - kada je Europska komisija izdala odluku o primjerenosti, možemo se na nju osloniti.

Možete zatražiti kopiju dokumentacije o mehanizmu prijenosa pisanjem na /company/contact?category=legal.

7. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene rizicima obrade osobnih podataka, uključujući:

• Šifriranje u prijenosu za svaki API zahtjev putem TLS 1.3.
• Šifriranje u stanju mirovanja za BYOK tajne, podatke o naplati, revizijske dnevnike i sadržaj dokumenata putem oblačne usluge za upravljanje ključevima.
• Kontrola pristupa - temeljena na ulogama, s najmanjim ovlastima, uz obveznu višefaktorsku autentifikaciju za osoblje; pristup se pregledava tromjesečno.
• Revizijsko bilježenje - dnevnici povezani lancem raspršivanja (hash) otporni na neovlaštene izmjene za naplatu, moderiranje i administrativne radnje, čuvaju se 5 godina.
• Sigurnost mreže - ograničavanje brzine, vatrozid za web aplikacije, otkrivanje anomalija, ublažavanje uskraćivanja usluge.
• Upravljanje ranjivostima - automatizirano skeniranje ovisnosti, kontrolne točke pregleda kôda, dvogodišnje testiranje proboja koje provodi nezavisna tvrtka.
• Odgovor na incidente - dokumentirane upute za rad, dežurna rotacija, postupci obavještavanja o povredama.
• Dubinska provjera dobavljača - svi se podobrađivači pregledavaju u odnosu na naš sigurnosni i privatnosni standard prije uključivanja.

Nijedan sustav nije savršeno siguran. Ako saznate za sigurnosni problem, prijavite ga na /company/contact?category=trust kako bismo mogli provesti istragu.

8. Čuvanje podataka

Kategorija podataka	Razdoblje čuvanja
Profil računa i vjerodajnice	Trajanje Računa + 30 dana
Sadržaj radnog prostora (razgovori, datoteke, radni tijekovi)	Trajanje Računa + 30 dana
BillingRecord i računi	5 godina (zakonsko računovodstvo i revizija)
Revizijski dnevnici (povezani lancem raspršivanja)	5 godina (Odjeljak 7)
Dokumenti vezani uz porez	10 godina (tursko porezno zakonodavstvo)
Zapisi o marketinškoj privoli	Trajanje privole + 3 godine
Transakcijski dnevnici e-pošte	12 mjeseci
Web analitika (agregirana, bez osobnih podataka)	26 mjeseci
BYOK tajni materijal	Dok ne uklonite ključ, plus 30-dnevni poček
Zapisi o isprobavanju bez računa (mobilna aplikacija)	90 dana nakon odobrenja isprobavanja
Zapisi o uređaju pri isprobavanju bez računa	90 dana nakon posljednjeg korištenja uređaja za isprobavanje
Rezultati isprobavanja koji nisu premješteni u račun	24 sata
Poruke iz isprobavanja (kontekst za sljedeći odgovor)	Do 24 sata nakon posljednje poruke
Bilješka da je uređaj iskoristio isprobavanje (nakon brisanja vaših probnih podataka)	Najviše 90 dana
Poveznica račun–uređaj nakon isprobavanja bez računa	365 dana
Izvješća o rušenju mobilne aplikacije (zapisnici poslužitelja)	Najviše 30 dana

Zatvoreni se računi odmah meko brišu i tvrdo brišu (kriptografsko brisanje gdje je podržano, sigurno prebrisivanje inače) 30 dana nakon zatvaranja, podložno gore navedenim zahtjevima čuvanja.

9. Vaša prava (GDPR / UK GDPR)

Ako se na vas primjenjuje GDPR ili UK GDPR, imate sljedeća prava u pogledu vaših osobnih podataka:

• Pristup (članak 15) - dobiti kopiju osobnih podataka koje obrađujemo i informacije o toj obradi.
• Ispravak (članak 16) - ispraviti netočne ili nepotpune podatke.
• Brisanje (članak 17, 'pravo na zaborav') - zatražiti brisanje u definiranim okolnostima.
• Ograničenje (članak 18) - zatražiti da pauziramo obradu do provjere.
• Prenosivost (članak 20) - primiti svoje podatke u strukturiranom, uobičajeno korištenom, strojno čitljivom obliku.
• Prigovor (članak 21) - prigovoriti obradi koja se temelji na legitimnim interesima; imate apsolutno pravo prigovoriti izravnom marketingu.
• Automatizirano donošenje odluka i profiliranje (članak 22) - ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi koja proizvodi pravne učinke ili slično značajne učinke (pogledajte Odjeljak 13).
• Povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Podnijeti pritužbu nadzornom tijelu u državi članici EU-a/UK-a u kojoj živite, radite ili gdje se navodna povreda dogodila.

Kako biste ostvarili ova prava, podnesite Zahtjev ispitanika s nadzorne ploče vašeg Računa ili slanjem e-pošte na /company/contact?category=legal. Odgovaramo u roku od 30 dana (članak 12(3)). Gdje je prikladno, možemo provjeriti vaš identitet prije odgovora.

Ako ste mobilnu aplikaciju isprobali bez računa, svoje probne podatke možete izbrisati izravno u aplikaciji (odjeljak 2.5). Ne čuvamo ništa što vas identificira kao gosta, pa isprobavanje ne možemo pronaći na temelju zahtjeva poslanog e-poštom.

10. Vaša prava (KVKK - Turska)

Korisnici u Turskoj mogu pročitati naš cjeloviti KVKK Aydınlatma Metni (obavijest o zaštiti podataka) radi detaljnih informacija.

Prema članku 11 turskog KVKK-a, imate pravo:

• saznati obrađuju li se vaši osobni podaci;
• zatražiti informacije ako su vaši podaci obrađeni;
• saznati svrhu obrade i koriste li se podaci u skladu s tom svrhom;
• znati kome su osobni podaci preneseni u zemlji i inozemstvu;
• zatražiti ispravak nepotpunih ili netočnih podataka;
• zatražiti brisanje ili uništenje osobnih podataka;
• zatražiti obavještavanje trećih strana kojima su podaci preneseni o svakom ispravku, brisanju ili uništenju;
• prigovoriti odluci koja se temelji isključivo na automatiziranoj obradi koja proizvodi nepovoljne rezultate;
• zatražiti naknadu štete koja proizlazi iz nezakonite obrade.

Ova prava možete ostvariti pisanjem na /company/contact?category=legal ili podnošenjem zahtjeva putem Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Odgovaramo u roku od 30 dana od primitka propisno sastavljenog zahtjeva.

Pritužbe se mogu podnijeti Kişisel Verileri Koruma Kurumu (KVKK) na kvkk.gov.tr.

11. Vaša prava (CCPA / CPRA - stanovnici Kalifornije)

Stanovnici Kalifornije imaju pravo:

• Znati kategorije osobnih informacija koje smo prikupili, izvore, svrhe i kategorije trećih strana s kojima ih dijelimo (Civil Code 1798.110, 1798.115).
• Izbrisati osobne informacije podložno iznimkama (1798.105).
• Ispraviti netočne osobne informacije (1798.106, CPRA).
• Ograničiti uporabu i otkrivanje osjetljivih osobnih informacija (1798.121).
• Isključiti se iz bilo kakve 'prodaje' ili 'dijeljenja' za bihevioralno oglašavanje u različitim kontekstima. Ne prodajemo osobne informacije i ne dijelimo ih za bihevioralno oglašavanje u različitim kontekstima.
• Nediskriminacija - nećemo uskratiti usluge, naplatiti različite cijene ili pružiti nižu kvalitetu usluge zbog toga što ste ostvarili pravo na privatnost.

Kako biste ostvarili svoja CCPA prava, pošaljite e-poštu na /company/contact?category=legal. Možete odrediti ovlaštenog zastupnika da djeluje u vaše ime uz provjerljivo pisano dopuštenje.

12. Privatnost djece

Usluga nije namijenjena djeci mlađoj od 13 godina (ili primjenjivoj dobi za digitalni pristanak u vašoj jurisdikciji, na primjer 16 u nekim državama članicama EU-a). Ne prikupljamo svjesno osobne podatke od djece mlađe od tih dobi. Ako vjerujete da nam je dijete pružilo osobne podatke, kontaktirajte /company/contact?category=legal i podatke ćemo odmah izbrisati.

13. Automatizirano donošenje odluka

Usluga koristi automatizirano donošenje odluka za:

• usmjeravanje AI poziva određenim pružateljima na temelju sposobnosti i cijene;
• označavanje sadržaja za pregled moderiranja pomoću automatiziranih klasifikatora;
• otkrivanje prijevara i zlouporabe pomoću sustava za bodovanje rizika;
• usklađivanje zapisa o naplati i korištenju.

Te odluke u većini slučajeva ne proizvode pravne učinke u smislu GDPR članka 22, ali kada ih proizvode (na primjer odluka o trajnom ukidanju Računa zbog prijevare), možete zatražiti ljudski pregled pisanjem na /company/contact?category=legal.

14. Marketinške komunikacije

Marketinšku e-poštu šaljemo samo uz vašu prethodnu, slobodno danu, informiranu privolu. Svaka marketinška e-pošta uključuje poveznicu za odjavu, a marketinškim preferencijama možete upravljati u postavkama svojeg Računa. Transakcijske poruke (sigurnosna upozorenja, potvrde naplate, ponovno postavljanje lozinki, važna ažuriranja Usluge) nisu marketing i ne možete se od njih odjaviti dok je vaš Račun otvoren.

Ako se prijavite za novosti o proizvodu, ali ne potvrdite svoju adresu, prijavu brišemo nakon 30 dana.

15. Obavještavanje o povredi podataka

Obavještavamo nadležno nadzorno tijelo i pogođene pojedince o svakoj povredi osobnih podataka bez nepotrebne odgode, a u svakom slučaju u roku od 72 sata od saznanja za povredu, kada je vjerojatno da će povreda dovesti do rizika za vaša prava i slobode (GDPR članak 33; KVKK Priopćenje o obavještavanju o povredi osobnih podataka).

Obavijesti se šalju na adresu e-pošte na vašem Računu i na javnu stranicu o incidentima na torun.ai/incidents gdje je prikladno.

16. Kolačići, praćenje i Do-Not-Track

Poštujemo signal Global Privacy Control (GPC) gdje je primjenjiv. Ne odgovaramo na zastarjela zaglavlja preglednika 'Do Not Track' jer ne postoji konsenzus u industriji o tome što znače. Preferencije na razini kolačića postavljene u našem banneru stupaju na snagu odmah i sinkroniziraju se kroz vaše sesije.

17. Promjene ovih pravila

Ova pravila možemo s vremena na vrijeme ažurirati. Aktualna verzija uvijek je dostupna na torun.ai/privacy-policy s datumom stupanja na snagu i brojem verzije. O bitnim promjenama bit ćete obaviješteni e-poštom najmanje 30 dana prije nego što stupe na snagu. Mjerodavna je najnovija verzija; arhivirane verzije dostupne su na zahtjev.

18. Kontakt i nadzorna tijela

Službenik za zaštitu podataka: /company/contact?category=legal

Poštanska adresa: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Nadzorna tijela:

• Turska - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Europska unija - pronađite svoje lokalno DPA na edpb.europa.eu/about-edpb/about-edpb/members_en
• Ujedinjeno Kraljevstvo - ICO - ico.org.uk
• Kalifornija, SAD - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Ako niste zadovoljni našim odgovorom na vaš zahtjev, imate pravo podnijeti pritužbu nadzornom tijelu za vašu jurisdikciju.

19. Jezik

Ova se pravila pružaju na engleskom jeziku kao izvorna verzija. Prijevodi se nude radi praktičnosti; u slučaju sukoba između engleske verzije i prijevoda, mjerodavna je engleska verzija, osim kada obvezujuće pravo o zaštiti podataka vaše zemlje zahtijeva drugačije.