Natrag na pravne dokumente

Politika zaštite osobnih podataka

1. Tko obrađuje vaše podatke

Voditelj obrade: društvo Tipli s.r.o., identifikacijski broj (IČO) 05399092, sa sjedištem na adresi Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Češka Republika, upisano u trgovački registar koji vodi Gradski sud u Pragu, odjeljak C, uložak 263037 (dalje „Tipli“ ili „mi“).

Kontakt za zaštitu osobnih podataka: [email protected] ili pismom na adresu sjedišta.

Ova politika vrijedi za web www.tipli.hr, mobilnu aplikaciju Tipli, Tipli za preglednik, korisničku podršku i komunikaciju s nama. Što vrijedi samo za aplikaciju i Tipli za preglednik, opisuje čl. 4.

2. Ukratko

  • Podatke obrađujemo prije svega zato da bismo vam mogli pripisivati i isplaćivati nagrade.
  • Podatke ne prodajemo.
  • Newslettere s ponudama trgovina šaljemo samo uz vašu privolu; odjaviti se možete jednim klikom.
  • Ne tražimo vaš osobni identifikacijski broj (OIB).

3. Za što koristimo podatke i na kojoj pravnoj osnovi

Za svaku svrhu navodimo koje kategorije podataka za nju trebamo i na kojoj ih pravnoj osnovi iz čl. 6. st. 1. GDPR-a obrađujemo: izvršavanje ugovora (točka (b)), pravna obveza (točka (c)), legitimni interes (točka (f)) ili privola (točka (a)).

3.1 Tipli račun

Kako bismo vam mogli otvoriti i voditi račun, obrađujemo podatke za kontakt i prijavu (na primjer e-mail, ime, podatke za prijavu te kod prijave putem Googlea, Applea ili Facebooka podatke od pružatelja prijave) i podatke o korištenju računa (na primjer postavke, povijest prijava, IP adresu i vrstu uređaja). Pravna osnova je izvršavanje ugovora; sigurnosne zapise vodimo i na temelju našeg legitimnog interesa za zaštitu računa i usluge.

3.2 Cashback i isplate nagrada

Za povezivanje kupnje s vašim računom i izračun nagrade obrađujemo podatke o preusmjeravanjima i kupnjama (na primjer vrijeme preusmjeravanja, trgovinu te vrijednost i stanje narudžbe koje nam pošalje trgovina ili affiliate mreža). Za isplatu nagrada i provjeru da račun pripada vama obrađujemo podatke za isplatu (broj telefona, broj bankovnog računa i ime njegova vlasnika). Pravna osnova je izvršavanje ugovora; provjeru podataka za isplatu provodimo i na temelju legitimnog interesa za sprječavanje prijevara. Evidenciju o isplatama vodimo u računovodstvu na temelju pravne obveze.

3.3 Bonusi, preporuke, akcije i sadržaj korisnika

Za pripis bonusa i dobitaka obrađujemo podatke o sudjelovanju u akcijama, dobicima i preporukama (tko je koga preporučio). Za objavljivanje korisničkih objava obrađujemo sadržaj objava i podatke prikazane uz njih. Pravna osnova je izvršavanje ugovora (Uvjeti korištenja i uvjeti akcije). Prijave sadržaja, odluke o moderiranju i prigovore obrađujemo na temelju pravne obveze iz Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama) i legitimnog interesa za zaštitu usluge i prava trećih osoba.

3.4 Sprječavanje prijevara i zlouporabe

Kako bismo otkrili višestruke račune, lažne kupnje i zlouporabu bonusa, uspoređujemo podatke između računa (na primjer telefon, bankovni račun, uređaj i IP adresu) i analiziramo obrasce kupnji i preusmjeravanja. Pravna osnova je naš legitimni interes za zaštitu od prijevara. Automatske provjere sumnjive slučajeve samo označe; o oduzimanju nagrade, obustavi isplate ili zatvaranju računa odlučuje čovjek (Uvjeti korištenja čl. 5).

3.5 Korisnička podrška i reklamacije

Za rješavanje upita i reklamacija obrađujemo sadržaj komunikacije i privitke koje nam pošaljete. Pravna osnova je izvršavanje ugovora, a kod reklamacija pravna obveza; komunikaciju zbirno analiziramo i na temelju legitimnog interesa za poboljšanje usluge. Na dio upita odgovara asistent s umjetnom inteligencijom; u bilo kojem trenutku možete zatražiti da vas povežemo s čovjekom. Pružatelj AI modela obrađuje sadržaj razgovora samo za nas, kao naš izvršitelj obrade.

3.6 Komercijalne poruke i newsletteri

  • Newsletter sa savjetima, akcijama i ponudama trgovina i partnera šaljemo na temelju vaše privole (§ 7. st. 2. češkog Zakona br. 480/2004 Zb.). U tu svrhu obrađujemo podatke za kontakt, preferencije te podatke o tome otvarate li e-mailove i klikate li na njih.
  • Informacije o vlastitim uslugama Tiplija sličnima cashbacku koji koristite šaljemo na temelju legitimnog interesa (§ 7. st. 3. češkog Zakona br. 480/2004 Zb.); odbiti ih možete pri registraciji i u svakoj poruci.
  • Push obavijesti i SMS poruke s ponudama šaljemo samo uz zasebnu privolu u aplikaciji ili u Tipli računu. Dopuštenje obavijesti u postavkama telefona nije privola za komercijalne poruke.

Sadržaj newslettera prilagođavamo prema trgovinama koje posjećujete i u kojima kupujete (izrada profila); to na vas nema pravne učinke niti vas na sličan način značajno pogađa. Privola je dobrovoljna: ako je ne date, to ne utječe na nagrade, a povući je možete u bilo kojem trenutku poveznicom u e-mailu, u postavkama računa ili na [email protected]. Servisne poruke (na primjer o pripisu i isplati nagrade ili o sigurnosti računa) šaljemo jer su nužne za izvršavanje ugovora.

3.7 Kolačići i oglašavanje

Kolačiće i slične tehnologije opisuje Politika kolačića. Uz vašu privolu oglašivačkim mrežama možemo predati e-mail pretvoren u nečitljiv kod (hash) kako bi vam mogle prikazati relevantne oglase ili vas isključiti iz oglašavanja. Kod oglašivačkih piksela pružatelj oglašivačke mreže može s nama biti zajednički voditelj obrade; bit dogovora priopćit ćemo vam na zahtjev.

3.8 Odakle imamo podatke

Od vas; od trgovina i affiliate mreža (stanje i vrijednost narudžbe); od pružatelja prijave Google, Apple i Facebook (ime i e-mail); od prijatelja koji vas je preporučio (samo činjenica preporuke).

3.9 Pravne obveze i obrana pravnih zahtjeva

Podatke u nužnom opsegu čuvamo i predajemo tijelima javne vlasti na temelju pravne obveze. Radi obrane i ostvarivanja pravnih zahtjeva obrađujemo ih na temelju legitimnog interesa.

4. Mobilna aplikacija i Tipli za preglednik

4.1 Mobilna aplikacija

U aplikaciji obrađujemo identifikator uređaja i push token za slanje servisnih obavijesti (izvršavanje ugovora), podatke o rušenju aplikacije (legitimni interes za ispravan rad aplikacije) i oglašivački identifikator samo uz vašu privolu.

4.2 Tipli za preglednik

Tipli za preglednik prepoznaje pripada li posjećena stranica trgovini u kojoj možete dobiti nagradu i nakon vašeg klika aktivira preusmjeravanje putem Tiplija (izvršavanje ugovora). Na nekim stranicama može preporučiti i druge povoljne ponude (nagradu, popust, kupon za popust i sl.). Pojedinosti su u Politici Tipli za preglednik.

5. Kome predajemo podatke

  • Trgovinama i affiliate mrežama identifikator prema kojem nagradu za kupnju možemo povezati s vama. To je nejavni tehnički podatak, samo minimum nužan da bi cashback funkcionirao; ime ni e-mail im ne predajemo.
  • Našim izvršiteljima obrade, koji podatke obrađuju samo prema našim uputama na temelju ugovora iz čl. 28. GDPR-a: pružateljima hostinga i infrastrukture, usluga e-pošte, SMS-a i push obavijesti, korisničke podrške, pretraživanja, AI modela, praćenja rada sustava, razvoja mobilne aplikacije i vođenja računovodstva.
  • Banci i pravnim savjetnicima u opsegu potrebnom za isplatu nagrada i zaštitu naših prava; podatke obrađuju kao samostalni voditelji obrade.
  • Pružateljima analitike i oglašavanja uz vašu privolu, prema Politici kolačića.
  • Tijelima javne vlasti ako to zahtijeva zakon.

6. Prijenos izvan EU-a/EGP-a

Neki naši dobavljači, osobito pružatelji usluga u oblaku, e-pošte, analitike, oglašavanja i umjetne inteligencije, mogu obrađivati podatke izvan EU-a/EGP-a, ponajprije u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti (okvir EU-a i SAD-a za privatnost podataka) ili na standardnim ugovornim klauzulama koje je odobrila Komisija, uz dodatne mjere. Primjerak zaštitnih mjera dat ćemo vam na zahtjev.

7. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko koliko je potrebno za svrhu u koju ih obrađujemo: - podatke o računu, nagradama, akcijama i podršci za vrijeme trajanja računa, a nakon toga za vrijeme u kojem se mogu ostvarivati zahtjevi (rok zastare), - računovodstvene isprave 5 godina, a porezne isprave 10 godina prema češkom Zakonu o računovodstvu i Zakonu o PDV-u, - podatke koje obrađujemo uz privolu do njezina povlačenja, a zapis o privoli za vrijeme u kojem ga možemo trebati kao dokaz, - sigurnosne zapise i podatke za sprječavanje prijevara za vrijeme potrebno za zaštitu usluge i rješavanje incidenata.

Nakon toga podatke brišemo ili anonimiziramo.

8. Vaša prava

Imate pravo: - na pristup podacima i njihovu kopiju (čl. 15.), - na ispravak (čl. 16.), - na brisanje (čl. 17.), ako podatke ne trebamo za ispunjenje zakonske obveze ili za obranu pravnih zahtjeva, - na ograničenje obrade (čl. 18.), - na prenosivost podataka koje ste nam dali na temelju ugovora ili privole (čl. 20.), - uložiti prigovor na obradu na temelju legitimnog interesa (čl. 21.); na izravni marketing u bilo kojem trenutku i bez navođenja razloga, - povući privolu u bilo kojem trenutku, pri čemu to ne utječe na zakonitost obrade prije povlačenja, - podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, www.azop.hr, ili češkom Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, koji je vodeće nadzorno tijelo za Tipli.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana, a u iznimnim slučajevima uz produljenje prema čl. 12. GDPR-a. Možda ćemo trebati provjeriti vaš identitet. Ako bez podataka ne možemo pružati uslugu, upozorit ćemo vas na to.

9. Je li davanje podataka obvezno?

Podaci za račun i isplatu nagrada nužni su za sklapanje i izvršavanje ugovora; bez njih uslugu ne možemo pružiti. Podaci za marketing i kolačiće (osim nužnih) su dobrovoljni.

10. Djeca

Račun može otvoriti osoba koja je navršila 16 godina (Uvjeti korištenja čl. 2.1); od te dobi osoba s prebivalištem u Hrvatskoj može sama dati i privolu za obradu podataka u vezi s uslugama informacijskog društva (čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka). Akcije s dobicima samo su za osobe koje su navršile 18 godina.

11. Sigurnost

Podatke štitimo primjerenim tehničkim i organizacijskim mjerama. Ako bi povreda osobnih podataka predstavljala visok rizik za vaša prava, obavijestit ćemo vas.

12. Izmjene

Ovu politiku ažuriramo kada se obrada promijeni; novi tekst vrijedi objavom, s datumom posljednjeg ažuriranja. Ako bismo podatke htjeli koristiti u novu svrhu, obavijestit ćemo vas unaprijed, a ako je za to potrebna privola, zatražit ćemo je.

Zamjenjuje dokument „Suglasnost za obradu osobnih podataka“.

Na snazi od 01.11.2026